TECHNISCHES GEBIET TECHNICAL AREA
Die vorliegende Erfindung betrifft im Allgemeinen eine Vorrichtung zur Bereitstellung von Profilen in einem Mobilkommunikationsendgerät in Verbindung mit einer Universal Integrated Circuit Card (universelle integrierte Schaltungskarte, UICC), die ein Smart-Kartensicherheitsmodul ist, das in das Endgerät eingesetzt wird. Insbesondere betrifft die vorliegende Erfindung eine Vorrichtung die für ein fernes Erstellen oder Löschen von Informationen eines Mobilkommunikationsteilnehmers in oder aus einer eingebetteten UICC (eUICC), die die UICC ersetzt und nicht entfernbar in dem Endgerät eingebettet ist, ausgebildet ist. The present invention generally relates to a device for providing profiles in a mobile communication terminal in conjunction with a Universal Integrated Circuit Card (UICC), which is a smart card security module used in the terminal. In particular, the present invention relates to an apparatus adapted for remotely creating or erasing information of a mobile communication user in or from an embedded UICC (eUICC) which replaces the UICC and is not removably embedded in the terminal.
HINTERGRUND BACKGROUND
In der UICC, die in ein Mobilkommunikationsendgerät eingesetzt und als Smart-Karte verwendet wird, sind persönliche Informationen über einen Mobilkommunikationsteilnehmer, wie Netzzugangszulassungsinformationen, ein Telefonbuch und SMS gespeichert. Bei der Anbindung an ein Mobilkommunikationsnetz wie GSM, WCDMA oder LTE führt die UICC eine Teilnehmeridentifizierung und Verkehrssicherheitsschlüsselerstellung durch und ermöglicht somit eine sichere Verwendung der Mobilkommunikation. In der UICC ist eine Kommunikationsanwendung, z.B. ein Teilnehmeridentifizierungsmodul (SIM), Universelles SIM (USIM), CDMA SIM (CSIM), eine entfernbare Benutzeridentitätskarte (R-UIM) oder IP Multimedia SIM (ISIM), abhängig von der Art des Mobilkommunikationsnetzes montiert, und sie bietet auch eine hochwertige Sicherheitsfunktion zur Anbringung verschiedener Anwendungen wie elektronischer Brieftasche, Buchung und elektronische Reisepässe. In the UICC used in a mobile communication terminal and used as a smart card, personal information about a mobile communication subscriber such as network access admission information, a telephone book and SMS are stored. When connected to a mobile communication network such as GSM, WCDMA or LTE, the UICC performs subscriber identification and traffic security key generation and thus enables secure use of the mobile communication. In the UICC, a communication application, e.g. a Subscriber Identification Module (SIM), Universal SIM (USIM), CDMA SIM (CSIM), a Removable User Identity Card (R-UIM) or IP Multimedia SIM (ISIM), depending on the type of mobile communication network mounted, and also provides a high-quality security function Application of various applications such as electronic wallet, booking and electronic passports.
Eine typische UICC wird als eine zweckbestimmte Karte für einen speziellen Mobilnetzbetreiber auf Anfrage des Betreibers hergestellt und ausgegeben und enthält Authentifizierungsinformationen (z.B. USIM-Anwendung und IMSI, K-Wert) für einen Zugriff auf das Netz des Betreibers. Daher bietet der spezielle Mobilnetzbetreiber Teilnehmern solche UICCs an und führt dann, falls notwendig, eine Verwaltung, wie Einrichtung, Modifizierung und Löschung von Anwendungen innerhalb der UICC durch Verwendung einer OTA-(Over The Air)Technologie durch. Die Teilnehmer können das Netz des Betreibers und Anwendungsdienste nutzen, indem sie die UICC in ihre eigenen mobilen Endgeräte einsetzen. Ferner ist es durch einen Wechsel der UICC von einem alten Endgerät zu einem neuen Endgerät bei einem Austausch von Endgeräten möglich, in dem neuen Endgerät weiterhin Authentifizierungsinformationen, Mobiltelefonnummern, persönliche Telefonnummer usw. zu verwenden, die in der UICC gespeichert sind. A typical UICC is manufactured and issued as a dedicated card for a particular mobile operator at the operator's request and contains authentication information (e.g., USIM application and IMSI, K value) for access to the operator's network. Therefore, the particular mobile network operator offers subscribers such UICCs and then, if necessary, performs management such as setup, modification and deletion of applications within the UICC using OTA (Over The Air) technology. Subscribers can leverage the operator's network and application services by deploying the UICC in their own mobile devices. Further, by changing the UICC from an old terminal to a new terminal upon exchange of terminals, it is possible to continue to use in the new terminal authentication information, mobile phone numbers, personal telephone number, etc. stored in the UICC.
Das Europäische Institut für Telekommunikationsnormen (ETSI) definiert eine physische Form und logische Funktion der UICC zur Aufrechterhaltung einer internationalen Kompatibilität. Angesichts eines Formfaktors, der eine physische Form definiert, hat die Größe der UICC allmählich von einer allgemein verwendeten Mini SIM über eine Mikro SIM, die seit einigen Jahren verwendet wird, zu einer seit kurzem verwendeten Nano SIM abgenommen. Eine UICC, die kleiner als eine Nano SIM ist, kann jedoch aufgrund eines zunehmenden Verlustrisikos kaum genormt werden. Da ferner die UICC der entfernbaren Arten Raum zur Bildung eines Einsetzschlitzes im Endgerät benötigt, werden bei einer zusätzlichen Verkleinerung Probleme erwartet. The European Telecommunications Standards Institute (ETSI) defines a physical form and logical function of the UICC to maintain international compatibility. In view of a form factor defining a physical form, the size of the UICC has gradually decreased from a commonly used mini SIM via a micro SIM, which has been used for some years, to a recently used nano SIM. A UICC that is smaller than a Nano SIM, however, can hardly be standardized due to an increasing risk of loss. Further, since the UICC of the removable types requires space to form an insertion slot in the terminal, additional reduction is expected to cause problems.
Ebenso ist eine solche entfernbare Art einer UICC nicht für Maschine-zu-Maschine (M2M) Einrichtungen geeignet, die einen Zugang zu einem Mobilkommunikationsdatennetz ohne direkte Manipulation durch Menschen unter verschiedenen Einrichtungsumständen benötigen, wie smarte Haushaltsgeräte, Strom/Wassermesser, CCTV-Kameras und dergleichen. Likewise, such a removable type of UICC is not suitable for machine-to-machine (M2M) devices that require access to a mobile communications data network without direct manipulation by humans under various installation circumstances, such as smart home appliances, power / water meters, CCTV cameras, and the like ,
Zur Vermeidung solcher Probleme muss ein Sicherheitsmodul, mit ähnlicher Funktion wie die UICC, in einem Mobilkommunikationsendgerät bei der Herstellung des Endgeräts eingebettet werden, um eine typische entfernbare UICC zu ersetzen. Da dieses Sicherheitsmodul jedoch in einer nicht entfernbaren Form bei der Herstellung in dem Endgerät montiert wird, ist es unmöglich, im Voraus Netzzugangsauthentifizierungsinformationen, wie IMSI oder K des USIM, eines speziellen Mobilnetzbetreibers bei der Herstellung des Endgeräts einzurichten. Daher kann ein Anwender, der dieses Endgerät kauft, solche Authentifizierungsinformationen erst einrichten, nachdem er sich für einen speziellen Betreiber entschieden hat. To avoid such problems, a security module, similar in function to the UICC, must be embedded in a mobile communication terminal in the manufacture of the terminal to replace a typical removable UICC. However, since this security module is mounted in a non-removable form during manufacture in the terminal, it is impossible to establish in advance network access authentication information, such as IMSI or K of the USIM, of a particular mobile network operator in the manufacture of the terminal. Therefore, a user who buys this terminal can not set up such authentication information after deciding on a particular operator.
Zusätzlich sollte, im Gegensatz zu einer typischen UICC, die nur für einen speziellen Mobilnetzbetreiber hergestellt und ausgegeben wird, eine neu eingeführte eUICC, die im Endgerät eingebettet ist, sicher, flexibel Authentifizierungsinformationen über verschiedene Mobilnetzbetreiber einrichten und verwalten, abhängig davon, ob ein Anwender sich einem speziellen Mobilnetzbetreiber anschließt oder diesen verlässt oder zu einem anderen Betreiber wechselt. In addition, unlike a typical UICC manufactured and issued only for a particular mobile network operator, a newly introduced eUICC embedded in the terminal should securely and flexibly set up and manage authentication information across various mobile network operators, depending on whether a user is connect to or leave a special mobile operator or change to another operator.
Übrigens kann das eUICC Profileinrichtungsverfahren, das in der GSM eUICC Technischen Spezifikation V1.0 vorgeschlagen ist, die im Dezember 2013 veröffentlicht wurde, einige Probleme, wie folgt, aufweisen. Incidentally, the eUICC profiling method proposed in the GSM eUICC Technical Specification V1.0 published in December 2013 may have some problems as follows.
Zunächst, wenn ein Anwender einen Mobilkommunikationsdienst abonniert, sollte das Nutzungsprofil (Operational Profile), das vom Mobilnetzbetreiber ausgefertigt wird, heruntergeladen und in der eUICC durch OTA (Over The Air) eingerichtet werden. Ferner erfordert ein solches OTA-Herunterladen des Nutzungsprofils eine Auslösung durch SMS, die vom Netz zum Endgerät gesendet wird. Das heißt, zum Herunterladen des Nutzungsprofils zur eUICC mit OTA sollte das Endgerät an das Mobilnetz anbinden und dadurch in einem Zustand sein, der es ihm ermöglicht, eine SMS zu empfangen und die Nutzungsprofile durch das Mobilnetz herunterzuladen. First, when a user subscribes to a mobile communication service, the Operational Profile issued by the mobile network operator should be downloaded and set up in the eUICC by OTA (Over The Air). Furthermore, such OTA download of the usage profile requires triggering by SMS sent from the network to the terminal. That is, to download the usage profile to the eUICC with OTA, the terminal should connect to the mobile network and thereby be in a state that allows it to receive an SMS and download the usage profiles through the mobile network.
Übrigens sollte zum Empfangen einer solchen OTA auslösenden SMS und zum Herunterladen des Nutzungsprofils ein Profil, das zur Anbindung an ein beliebiges Mobilnetz in einem beliebigen Land erforderlich ist, bereits in der eUICC angebracht sein, bevor sich ein Kunde einem speziellen Mobilnetzbetreiber anschließt (standardmäßig als Bereitstellungsprofil (Provisioning Profile) bezeichnet). Incidentally, in order to receive such OTA-triggering SMS and download the usage profile, a profile required to connect to any mobile network in any country should already be installed in the eUICC before a customer joins a particular mobile network operator (by default as a provisioning profile (Provisioning Profile)).
Das Bereitstellungsprofil muss bei der Herstellung der eUICC angebracht werden. Es ist jedoch ungewiss, in welchem Land das Endgerät, das mit einem solchen eUICC-Chip hergestellt wird, verwendet wird. Daher muss ein Mobilnetzbetreiber und ein Land des Bereitstellungsprofils festgelegt werden, das in der eUICC angebracht wird. The deployment profile must be attached during the production of the eUICC. However, it is uncertain in which country the terminal device manufactured with such an eUICC chip will be used. Therefore, a mobile network operator and a country of the deployment profile to be installed in the eUICC must be defined.
ZUSAMMENFASSUNG SUMMARY
Die vorliegende Erfindung soll eine Technik zum Herunterladen und Einrichten eines Profils für eine universelle integrierte Schaltung bereitstellen, ohne von einem Netz eine SMS zu empfangen, um den Empfang des Profils auszulösen. The present invention seeks to provide a technique for downloading and establishing a profile for a general purpose integrated circuit without receiving SMS from a network to initiate receipt of the profile.
Gemäß einem Aspekt der vorliegenden Erfindung umfasst ein Endgerät eine Kommunikationseinheit, die zum Senden und Empfangen eines Signals konfiguriert ist, eine Steuereinheit, die elektrisch an die Kommunikationseinheit angeschlossen ist und zum Erstellen von Informationen zum Auslösen eines Empfangs eines Profils konfiguriert ist; eine universelle integrierte Schaltungskarte, die elektrisch an die Steuereinheit angeschlossen ist und konfiguriert ist zum: Zugreifen auf einen Profilverwaltungsserver und Empfangen des Profils anhand der Informationen unter Verwendung der Kommunikationseinheit und Einrichten des empfangenen Profils. According to one aspect of the present invention, a terminal comprises a communication unit configured to send and receive a signal, a control unit electrically connected to the communication unit and configured to generate information for triggering reception of a profile; a universal integrated circuit card electrically connected to the control unit and configured to: access a profile management server and receive the profile from the information using the communication unit and set up the received profile.
Vorzugsweise umfassen die Informationen zumindest eines von einem Short Message Service (SMS) oder einem Befehl. Preferably, the information includes at least one of a Short Message Service (SMS) or a command.
Vorzugsweise ist die universelle integrierte Schaltungskarte konfiguriert zum: Herunterladen eines Profils, der ein Signal auslöst, das die Informationen von der Steuereinheit enthält, und Senden einer Anfrage zum Herunterladen eines Profils zum Profilverwaltungsserver anhand der empfangenen Informationen unter Verwendung der Kommunikationseinheit. Preferably, the universal integrated circuit card is configured to: download a profile that triggers a signal containing the information from the control unit, and send a request to download a profile to the profile management server based on the received information using the communication unit.
Vorzugsweise ist die Steuereinheit des Weiteren zum Erstellen der Informationen anhand zumindest eines von einer autonomen Bestimmung der Steuereinheit für ein Herunterladen eines neuen Profils oder einem Empfang eines Befehls für ein Herunterladen eines neuen Profils von zumindest einer von einer Anwenderschnittstelle des Endgeräts oder einer externen Vorrichtung, die sich an der Außenseite des Endgeräts befindet, konfiguriert. Preferably, the control unit is further for generating the information from at least one of autonomous determination of the new profile download control unit or receipt of a new profile download command from at least one of a user interface of the terminal or external device is located on the outside of the terminal.
Vorzugsweise ist die Steuereinheit des Weiteren konfiguriert zum: Identifizieren eines Identifikators der universellen integrierten Schaltungskarte, Senden, unter Verwendung der Kommunikationseinheit, einer Vorbereitungsnachfrage zum Herunterladen eines Profils, die den Identifikator der universellen integrierten Schaltungskarte enthält, zum Profilverwaltungsserver, und Empfangen, unter Verwendung der Kommunikationseinheit, einer Antwort auf die Vorbereitungsnachfrage zum Herunterladen eines Profils, die einen Identifikator des Profils enthält, vom Profilverwaltungsserver. Preferably, the control unit is further configured to: identify an universal integrated circuit card identifier, transmit using the communication unit, prepare a request to download a profile containing the universal integrated circuit card identifier to the profile management server, and receive using the communication unit , a response to the pre-requisition for downloading a profile containing an identifier of the profile from the profile management server.
Vorzugsweise speichern die Steuereinheit und die universelle integrierte Schaltungskarte einen Authentifizierungsschlüssel und die Steuereinheit ist ferner zum Verschlüsseln der Informationen unter Verwendung des Authentifizierungsschlüssels konfiguriert; und die universelle integrierte Schaltungskarte ist ferner zum Zertifizieren und Entschlüsseln der Informationen unter Verwendung des Authentifizierungsschlüssels konfiguriert. Preferably, the control unit and the universal integrated circuit card store an authentication key and the control unit is further configured to encrypt the information using the authentication key; and the universal integrated circuit card is further configured to certify and decrypt the information using the authentication key.
Vorzugsweise ist die universelle integrierte Schaltungskarte zum Zugreifen, unter Verwendung der Kommunikationseinheit, auf den Profilverwaltungsserver auf der Basis eines IP-basierten Kommunikationsnetzes konfiguriert. Preferably, the universal integrated circuit card for accessing, using the communication unit, to the profile management server is configured based on an IP-based communication network.
Vorzugsweise ist eine IP-Adresse des Profilverwaltungsservers in den Informationen enthalten, und die universelle integrierte Schaltungskarte ist zum Zugreifen, unter Verwendung der Kommunikationseinheit, auf den Profilverwaltungsserver auf der Basis der IP-Adresse konfiguriert. Alternativ ist bevorzugt, dass eine IP-Adresse des Profilverwaltungsservers in der universellen integrierten Schaltungskarte gespeichert ist, und die universelle integrierte Schaltungskarte ist zum Zugreifen, unter Verwendung der Kommunikationseinheit, auf den Profilverwaltungsserver auf der Basis der IP-Adresse konfiguriert. Preferably, an IP address of the profile management server is included in the information, and the universal integrated circuit card is configured to access, using the communication unit, the profile management server based on the IP address. Alternatively, it is preferable that an IP address of the profile management server is stored in the universal integrated circuit board, and the universal integrated circuit board is configured to access the profile management server on the basis of the IP address using the communication unit.
Vorzugsweise ist die universelle integrierte Schaltungskarte physisch im Endgerät eingebettet. Preferably, the universal integrated circuit card is physically embedded in the terminal.
Gemäß einem Aspekt der vorliegenden Erfindung umfasst ein Server: eine Kommunikationseinheit, die zum Senden und Empfangen eines Signals konfiguriert ist; und eine Steuereinheit, die elektrisch an die Kommunikationseinheit angeschlossen ist und konfiguriert ist zum: Empfangen, unter Verwendung der Kommunikationseinheit, einer Profilvorbereitungsanfrage von einem Profilbereitstellungsserver, der ein Profil erstellt, Bestimmen, ob eine Anfrage zum Herunterladen eines Profils von einer universellen integrierten Schaltungskarte eines Endgeräts unter Verwendung der Kommunikationseinheit empfangen wird, und Senden, unter Verwendung der Kommunikationseinheit, des Profils zur universellen integrierten Schaltungskarte des Endgeräts, wenn die Anfrage zum Herunterladen eines Profils empfangen wird. According to one aspect of the present invention, a server comprises: a communication unit configured to send and receive a signal; and a control unit electrically connected to the communication unit and configured to: receive, using the communication unit, a profile preparation request from a profile providing server that is profiling a request for downloading a profile from a universal integrated circuit card of a terminal is received using the communication unit, and transmitting, using the communication unit, the profile to the universal integrated circuit card of the terminal when the request to download a profile is received.
Vorzugsweise ist die Steuereinheit ferner konfiguriert zum: Empfangen, vor dem Empfang der Anfrage zum Herunterladen eines Profils von der universellen integrierten Schaltungskarte des Endgeräts, einer Vorbereitungsnachfrage zum Herunterladen eines Profils, die einen Identifikator der universellen integrierten Schaltungskarte enthält, vom Endgerät unter Verwendung der Kommunikationseinheit, und Senden einer Antwort auf die Vorbereitungsnachfrage zum Herunterladen eines Profils, die einen Identifikator des Profils enthält, zum Endgerät unter Verwendung der Kommunikationseinheit. Preferably, the control unit is further configured to: receive, prior to receiving the request for downloading a profile from the universal integrated circuit card of the terminal, a preparation request to download a profile containing an universal integrated circuit card identifier from the terminal using the communication unit; and sending a response to the preparation request for downloading a profile containing an identifier of the profile to the terminal using the communication unit.
Vorzugsweise ist die Steuerung zum Empfangen, unter Verwendung der Kommunikationseinheit, der Anfrage zum Herunterladen eines Profils von der universellen integrierten Schaltungskarte des Endgeräts auf der Basis eines IP-basierten Kommunikationsnetzes konfiguriert. Preferably, the controller is configured to receive, using the communication unit, the request to download a profile from the universal integrated circuit card of the terminal based on an IP-based communication network.
Vorzugsweise ist die universelle integrierte Schaltungskarte physisch im Endgerät eingebettet. Preferably, the universal integrated circuit card is physically embedded in the terminal.
KURZE BESCHREIBUNG DER ZEICHNUNGEN BRIEF DESCRIPTION OF THE DRAWINGS
1 ist eine schematische Darstellung, die eine OTA-Technologie für eine typische entfernbare UICC zeigt. 1 Figure 3 is a schematic diagram showing OTA technology for a typical removable UICC.
2 ist eine schematische Darstellung, die eine OTA-Technologie zeigt, die bei einem Endgerät angewendet wird, in dem eine eUICC montiert ist. 2 Fig. 10 is a schematic diagram showing an OTA technology used in a terminal in which an eUICC is mounted.
3 ist eine schematische Darstellung, die als einen Nachrichtenfluss zwischen jeweiligen Modulen eine OTA-Technologie zeigt, die bei einem Endgerät angewendet wird, in dem die eUICC montiert ist. 3 Fig. 12 is a schematic diagram showing, as a message flow between respective modules, an OTA technology applied to a terminal in which the eUICC is mounted.
4 ist eine schematische Darstellung, die eine OTA-Technologie zum Herunterladen eines Profils in der eUICC mit Hilfe einer SMS zeigt. 4 is a schematic diagram showing an OTA technology for downloading a profile in the eUICC by means of an SMS.
5 ist eine schematische Darstellung, die eine Schlüsselversionsnummer zeigt, die in der ETSI TS 102.225 Norm definiert ist. 5 FIG. 13 is a schematic diagram showing a key version number shown in FIG ETSI TS 102.225 Standard is defined.
6 ist ein schematisches Blockdiagramm, das Elemente zur Durchführung eines Speicherns eines Profils gemäß einer Ausführungsform der vorliegenden Erfindung zeigt. 6 FIG. 10 is a schematic block diagram showing elements for performing storage of a profile according to an embodiment of the present invention. FIG.
7 ist ein schematisches Ablaufdiagramm, das ein Einrichten eines Profils an einem Endgerät gemäß einer Ausführungsform der vorliegenden Erfindung zeigt. 7 Fig. 10 is a schematic flowchart showing establishment of a profile at a terminal according to an embodiment of the present invention.
8 ist ein schematisches Ablaufdiagramm, das ein Bereitstellen eines Profils bei einem Profilverwaltungsserver gemäß einer Ausführungsform der vorliegenden Erfindung zeigt. 8th FIG. 10 is a schematic flowchart showing provisioning of a profile in a profile management server according to an embodiment of the present invention. FIG.
9A und 9B sind schematische Darstellungen, die einen gesamten Nachrichtenfluss zwischen jeweiligen Modulen zum Einrichten eines Profils gemäß einer Ausführungsform der vorliegenden Erfindung zeigen. 9A and 9B 12 are schematic diagrams showing an overall message flow between respective modules for establishing a profile according to an embodiment of the present invention.
10 ist ein schematisches Ablaufdiagramm, das ein Bestimmen eines automatischen Herunterladens eines Profils bei einer Steuerung zeigt. 10 FIG. 10 is a schematic flowchart showing determining automatic download of a profile in a controller. FIG.
11 ist eine schematische Darstellung, die eine Prozedur zum Herunterladen eines Profils gemäß einer Auswahl durch den Anwender zeigt, wenn ein Herunterladen eines Profils in einem Profilverwaltungsserver vorbereitet wird. 11 Fig. 12 is a schematic diagram showing a procedure for downloading a profile according to a selection by the user when preparing to download a profile in a profile management server.
12 ist eine schematische Darstellung, die einen Ablauf zur Durchführung einer SMS-Emulation bei einer Steuerung gemäß der vorliegenden Erfindung zeigt. 12 Fig. 12 is a schematic diagram showing a procedure for performing SMS emulation in a controller according to the present invention.
13 ist eine schematische Darstellung, die eine SMS-Emulation mit KVN, anders als einem OTA-Code, zeigt, der bei SM-SR zwischen einer Steuerung und der eUICC verwendet wird. 13 Figure 4 is a schematic diagram showing an SMS emulation with KVN, other than an OTA code, used in SM-SR between a controller and the eUICC.
14 ist eine schematische Darstellung, die einen Betrieb der eUICC zum Zurückweisen einer C-APDU (Command APDU) aus einem Sicherheitsgrund zeigt, wenn die C-APDU, die zur eUICC eines Endgeräts gesendet wird, keine C-APDU zum Auslösen einer OTA-Sitzung ist. 14 12 is a schematic diagram showing an operation of the eUICC for rejecting a C-APDU (Command APDU) for a security reason when the C-APDU sent to the eUICC of a terminal is not a C-APDU for triggering an OTA session ,
15 ist eine schematische Darstellung, die ein Auslösen einer OTA-Sitzung mit einer neu definierten C-APDU zwischen einer Steuerung und einer eUICC zeigt. 15 is a schematic representation of the triggering of an OTA session with a new defined C-APDU between a controller and an eUICC.
16 ist eine schematische Darstellung, die eine Zertifizierung und Verschlüsselung in einer Kommunikation zwischen einer Steuerung und SM-SR zeigt. 16 is a schematic diagram showing certification and encryption in a communication between a controller and SM-SR.
17A und 17B sind schematische Darstellungen, die eine gesamte Prozedur zum Durchführen eines Herunterladens eines Profils unter Verwendung einer UI zeigen. 17A and 17B Fig. 10 are schematic diagrams showing an entire procedure for performing a download of a profile using a UI.
18 ist eine schematische Darstellung, die eine Prozedur zum Anfragen einer Profilliste bei der eUICC unter Verwendung einer UI zeigt. 18 Fig. 12 is a schematic diagram showing a procedure for requesting a profile list at the eUICC using a UI.
19 ist eine schematische Darstellung, die einen Schirm zeigt, der einem Anwender eine Profilliste anzeigt, die von der eUICC empfangen wurde, und ein Menü anbietet, das dem Anwender ermöglicht, das Herunterladen eines neuen Profils zu starten. 19 Fig. 12 is a schematic diagram showing a screen displaying to a user a profile list received from the eUICC and offering a menu that allows the user to start downloading a new profile.
20 ist ein schematisches Blockdiagramm, das eine vereinfachte Struktur eines Endgeräts zur Durchführung einer Profileinrichtung gemäß einer Ausführungsform der vorliegenden Erfindung zeigt. 20 Fig. 10 is a schematic block diagram showing a simplified structure of a terminal for performing a profile device according to an embodiment of the present invention.
21 ist ein schematisches Blockdiagramm, das eine vereinfachte Struktur eines Profilverwaltungsservers zum Bereitstellen eines Profils gemäß einer Ausführungsform der vorliegenden Erfindung zeigt. 21 Fig. 10 is a schematic block diagram showing a simplified structure of a profile management server for providing a profile according to an embodiment of the present invention.
AUSFÜHRLICHE BESCHREIBUNG DETAILED DESCRIPTION
In der Folge werden verschiedene Ausführungsformen der vorliegenden Erfindung vollständig unter Bezugnahme auf die beiliegenden Zeichnungen beschrieben. Diese Erfindung kann jedoch in vielen verschiedenen Formen verkörpert sein und sollte nicht als auf die hier angeführten Ausführungsformen beschränkt angesehen werden. Vielmehr werden die offenbarten Ausführungsformen bereitgestellt, damit diese Offenbarung gründlich und vollständig ist und der Schutzumfang der Erfindung Fachleuten zur Gänze vermittelt wird. Die Prinzipien und Merkmale dieser Erfindung können in unterschiedlichen und zahlreichen Ausführungsformen angewendet werden, ohne vom Schutzumfang der Erfindung abzuweichen. In the following, various embodiments of the present invention will be fully described with reference to the accompanying drawings. However, this invention may be embodied in many different forms and should not be construed as limited to the embodiments set forth herein. Rather, the disclosed embodiments are provided so that this disclosure will be thorough and complete, and the scope of the invention will be fully conveyed to those skilled in the art. The principles and features of this invention may be employed in various and numerous embodiments without departing from the scope of the invention.
Ferner können allgemein verwendete Techniken, Elemente, Strukturen und Prozesse nicht ausführlich beschrieben oder dargestellt sein, um eine Verschleierung des Wesensgehalts der vorliegenden Erfindung zu vermeiden. Obwohl die Zeichnungen beispielhafte Ausführungsformen der Erfindung darstellen, sind die Zeichnungen nicht unbedingt im Maßstab und einige Merkmale können übertrieben sein oder fehlen, um die vorliegende Erfindung besser darzustellen und zu erklären. Furthermore, commonly used techniques, elements, structures, and processes may not be described or illustrated in detail to avoid obscuring the essence of the present invention. Although the drawings illustrate exemplary embodiments of the invention, the drawings are not necessarily to scale and some features may be exaggerated or lacking in order to better illustrate and explain the present invention.
In dieser Offenbarung kann sich ein Profil auf eine Software-artige Verpackung von Informationen beziehen, die in einer UICC enthalten sind, d.h. Anwendungen, ein Dateisystem, ein Authentifizierungsschlüsselwert, usw., die in der UICC gespeichert sind. In this disclosure, a profile may refer to software-like packaging of information contained within a UICC, i. Applications, a file system, an authentication key value, etc. stored in the UICC.
Ein USIM-Profil kann dieselbe Bedeutung wie ein Profil haben oder sich auf eine Software-artige Verpackung von Informationen beziehen, die in einer USIM-Anwendung innerhalb eines Profils enthalten sind. A USIM profile can have the same meaning as a profile or refer to software-like packaging of information contained in a USIM application within a profile.
Ein Nutzungsprofil kann sich auf eine Software-artige Verpackung von Teilnehmerinformationen eines Mobilnetzbetreibers beziehen, bei dem ein Anwender eines Endgeräts ein Abonnement hat. A usage profile may refer to software-like packaging of subscriber information of a mobile network operator in which a user of a terminal has a subscription.
Ein Bereitstellungsprofil kann sich auf ein Profil beziehen, das im Voraus in einer eUICC errichtet wird und für eine Anbindung an ein Mobilkommunikationsnetz eines Landes notwendig ist, bevor ein Anwender einen speziellen Mobilnetzbetreiber abonniert. A provisioning profile may refer to a profile that is established in advance in an eUICC and is required for connection to a country's mobile communications network before a user subscribes to a particular mobile network operator.
Zusätzlich kann in dieser Offenbarung ein Profilbereitstellungsserver als ein Profilanbieter oder ein SM-DP (Subscription Manager – Data Preparation) bezeichnet werden und ein Profilverwaltungsserver kann als ein Profilverwalter oder ein SM-SR (Subscription Manager – Secure Routing) bezeichnet werden. In addition, in this disclosure, a profile provisioning server may be referred to as a profile provider or a Subscription Manager (SM-DP), and a profile management server may be referred to as a profile manager or subscription manager (Secure Routing).
Ebenso, wie für einen Fachmann auf dem Gebiet verständlich ist, können eine Steuereinheit und eine Steuerung, wie hier verwendet, dieselbe Bedeutung haben. Also, as would be understood by one of ordinary skill in the art, a controller and controller as used herein may have the same meaning.
1 ist eine schematische Darstellung, die eine OTA-Technologie für eine typische entfernbare UICC zeigt. 1 Figure 3 is a schematic diagram showing OTA technology for a typical removable UICC.
Die entfernbare Karte, die in ein Endgerät 100 eingesetzt und aus diesem entfernt werden kann, kann in der Form verkauft werden, dass darin Zertifizierungsinformationen (IMSI, K, usw.) eingerichtet sind, die die Anbindung an ein Netz eines speziellen Mobilnetzbetreibers ermöglichen. Daher kann die entfernbare Karte nur für den speziellen Mobilnetzbetreiber verwendet werden, bis sie verworfen wird. In der UICC 101 kann nicht nur eine Kommunikationsanwendung, wie SIM, USIM oder ISIM, eingerichtet sein, abhängig von der Art eines Mobilkommunikationsnetzes, sondern es können auch verschiedene andere Anwendungen, wie mobile Kreditkarten, mobile Brieftasche oder elektronische Reisepässe, eingerichtet sein. In diesem Fall kann die OTA-Technologie für ein praktisches Verwalten wie Einrichten, Modifizieren und Löschen von Anwendungen in der UICC Karte, die in das Endgerät eingesetzt ist, verwendet werden. The removable card inserted in a terminal 100 can be sold and set up in it to provide certification information (IMSI, K, etc.) enabling connection to a network of a particular mobile network operator. Therefore, the removable card can only be used for the particular mobile network operator until it is discarded. In the UICC 101 Not only can a communication application, such as SIM, USIM or ISIM, be set up, depending on the type of mobile communication network, but also various other applications, such as mobile credit cards, mobile wallets or electronic passports, be furnished. In this case, OTA technology can be used for practical management such as setting up, modifying, and deleting applications in the UICC card inserted in the terminal.
In 1, wenn das Endgerät 100 an ein Netz eines Mobilnetzbetreibers A (in der Folge als MNO A bezeichnet) angebunden wird (S101), kann das Netz die Anbindung des Endgeräts 100 erkennen und eine OTA-Verwaltung durch Senden einer SMS zum Endgerät 100 bei einem OTA-Server 110 des MNO A auslösen (S102). In 1 if the terminal 100 to a network of a mobile network operator A (hereinafter referred to as MNO A) (S101), the network can connect the terminal 100 recognize and OTA management by sending an SMS to the terminal 100 at an OTA server 110 of MNO A (S102).
Der OTA-Server 110 kann von jedem MNO betrieben werden und unter Verwendung von OTA Dienste zum Einrichten, Modifizieren oder Löschen von Anwendungen in der UICC 101 bereitstellen. The OTA server 110 can be operated by any MNO and using OTA services to set up, modify or delete applications in the UICC 101 provide.
Damit der OTA-Server 110 eine OTA-Verwaltung der UICC 101 im Endgerät 100 durchführen kann, muss das Netz die Anbindung des Endgeräts 100 erkennen. Zum Auslösen einer OTA-Verwaltung über das Netz muss das Endgerät 100 ferner in einem Zustand sein, dass es eine SMS direkt empfangen kann. So the OTA server 110 an OTA administration of the UICC 101 in the terminal 100 the network must connect the terminal 100 detect. To trigger an OTA management over the network, the terminal must 100 Furthermore, be in a state that it can receive an SMS directly.
2 ist eine schematische Darstellung, die eine OTA-Technologie zeigt, die bei einem Endgerät angewendet wird, in dem eine eUICC montiert ist. 2 Fig. 10 is a schematic diagram showing an OTA technology used in a terminal in which an eUICC is mounted.
Die eUICC 201 kann ein Profil durch Herunterladen eines Profils unter Verwendung der OTA-Technologie einrichten. Die eUICC 201 umfasst zumindest eines von einem nicht entfernbaren (z.B. eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 201 umfasst ein Chip-artiges Sicherheitsmodul. The eUICC 201 can set up a profile by downloading a profile using OTA technology. The eUICC 201 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 201 includes a chip-like security module.
Es wird nun ein Fall einer Anwendung der OTA-Technologie am Endgerät 200, in dem sich die eUICC 201 befindet, ähnlich wie in 1 dargestellt, ausführlich beschrieben. It will now be a case of applying OTA technology to the terminal 200 in which the eUICC 201 is located, similar to in 1 shown, described in detail.
Wenn sich der Anwender für MNO B 207 entscheidet, kann der MNO B 207 EID-Informationen des Anwenderendgeräts 200 gewinnen (S201). EID (eUICC Identifikator) ist ein Identifikator, der jeder eUICC einzigartig zugeordnet wird und ein unveränderbarer Wert ist. Der MNO B 207 überträgt die EID des Anwenderendgeräts 200 zu einem Profilbereitstellungsserver 205 (S202). Dann erstellt und verschlüsselt der Profilbereitstellungsserver 205 ein Profil, das der EID entspricht, und überträgt das Profil zu einem Profilverwaltungsserver 203, der die EID und die eUICC 201 verwaltet (S203). If the user for MNO B 207 decides, the MNO B can 207 EID information of the user terminal 200 win (S201). EID (eUICC identifier) is an identifier that is uniquely assigned to each eUICC and is an immutable value. The MNO B 207 transmits the EID of the user terminal 200 to a profile deployment server 205 (S202). Then the profile deployment server creates and encrypts 205 a profile that corresponds to the EID and transmits the profile to a profile management server 203 , the EID and the eUICC 201 managed (S203).
Das Endgerät 200 kann ein Herunterladen eines Profils und eine Einrichtung vom Profilverwaltungsserver 203 unter Verwendung der OTA-Technologie anfordern (S205). The terminal 200 can download a profile and setup from the profile management server 203 request using OTA technology (S205).
Der Profilverwaltungsserver 203 sendet eine SMS zum Herunterladen eines Profils zum Endgerät 200, in dem sich die eUICC 201 befindet (S204). Da das Herunterladen eines Profils mit einer SMS ausgelöst wird, sollte das Endgerät 200 im Voraus, vor dem Senden einer SMS, an das Mobilnetz angebunden werden. Wie in 2 dargestellt, kann der Anwender im Voraus an das Mobilnetz des MNO A angebunden werden, selbst wenn er oder sie sich gerade dem MNO B angeschlossen hat und das Profil für MNO B herunterladen möchte. Diese Anbindung wird gemäß dem Bereitstellungsprofil bestimmt, das bereits dem Endgerät 200 bereitgestellt wurde und mit einem Profil des MNO identisch sein oder sich von diesem unterscheiden kann, dem sich der Anwender anschließen und den er verwenden möchte. The profile management server 203 sends an SMS to download a profile to the terminal 200 in which the eUICC 201 is located (S204). Since the download of a profile with an SMS is triggered, the terminal should 200 be connected in advance, before sending a text message, to the mobile network. As in 2 The user can be pre-connected to MNO A's mobile network even if he or she has just connected to MNO B and wants to download the profile for MNO B. This connection is determined in accordance with the provisioning profile that already belongs to the terminal 200 has been provided and may be the same as or different from a profile of the MNO the user wants to join and use.
Eine Empfängertelefonnummer für die SMS, die zum Endgerät 200 gesendet wird, ist zumindest ein Teil des Bereitstellungsprofils, das in der eUICC 201 enthalten ist. Der Profilverwaltungsserver 203 kann zuvor eine Bereitstellungsprofiltelefonnummer der verwalteten eUICC kennen. A recipient's phone number for the SMS sent to the terminal 200 is at least part of the deployment profile that is in the eUICC 201 is included. The profile management server 203 can previously know a provisioning profile telephone number of the managed eUICC.
Das Endgerät 200 kann die empfangene SMS zur darin enthaltenen eUICC 201 übertragen. Die eUICC 201 kann einen sicheren Kanal mit dem Profilverwaltungsserver 203 und/oder dem Profilbereitstellungsserver 205 durch ein Modem (d.h. eine Kommunikationseinheit) im Endgerät 200 errichten und das Nutzungsprofil vom Profilbereitstellungsserver 205 herunterladen. The terminal 200 can receive the received SMS to the eUICC contained therein 201 transfer. The eUICC 201 can create a secure channel with the profile management server 203 and / or the profile deployment server 205 by a modem (ie a communication unit) in the terminal 200 and the usage profile from the profile deployment server 205 Download.
3 ist eine schematische Darstellung, die als Nachrichtenfluss zwischen jeweiligen Modulen eine OTA-Technologie zeigt, die bei einem Endgerät angewendet wird, in dem die eUICC montiert ist. 3 Fig. 12 is a schematic diagram showing, as message flow between respective modules, an OTA technology applied to a terminal in which the eUICC is mounted.
Unter Bezugnahme auf 3 überträgt in Schritt S301 der MNO 300 eine Profilerstellungsanfrage (das heißt, eine Profilerst.-Anfrage) zum Profilbereitstellungsserver 310. Diese Profilerst.-Anfrage kann EID, ProfilID, PLMNID, usw. des Anwenderendgeräts enthalten. Die ProfilID kann einen ICCID-Wert enthalten, der als Identifikator einer typischen UICC Karte verwendet wird. With reference to 3 transmits the MNO in step S301 300 a profiling request (that is, a profiler request) to the profile delivery server 310 , This profiler request may include EID, ProfileID, PLMNID, etc. of the user terminal. The profileID can contain an ICCID value that is used as the identifier of a typical UICC card.
In Schritt S302 erstellt der Profilbereitstellungsserver 310 anhand von Informationen, die vom MNO 300 empfangen werden, ein Profil, das der eUICC 340 bereitgestellt wird. Die eUICC 340 umfasst zumindest eines von einem nicht entfernbaren (z.B. eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 340 umfasst ein Chip-artiges Sicherheitsmodul. In step S302, the profile provisioning server creates 310 based on information provided by the MNO 300 be received, a profile that the eUICC 340 provided. The eUICC 340 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 340 includes a chip-like security module.
In Schritt S303 kann der Profilbereitstellungsserver 310 die Profilerst.-Anfrage zum Profilverwaltungsserver 320 übertragen. Diese Profilerst.-Anfrage kann die EID und ICCID des Endgeräts enthalten. Zusätzlich kann der Profilbereitstellungsserver 310 in Schritt S303 auch ein Profil, das vom Profilbereitstellungsserver 310 erstellt wurde, gemeinsam mit der Profilerst.-Anfrage übertragen und der Profilverwaltungsserver 320 kann das übertragene Profil darin speichern. In step S303, the profile providing server may 310 the profiler request for the profile management server 320 transfer. This profiler request may include the EID and ICCID of the terminal. In addition, the profile provisioning server 310 in step S303 also a profile provided by the profile provisioning server 310 was created, along with the profiler request, and the profile management server 320 can save the transferred profile in it.
In Schritt S304 kann der Profilverwaltungsserver 320 ein Herunterladen eines Profils auslösen (das heißt, Profil D/L Auslösung), indem er durch das Mobilnetz 330 eine SMS zum Endgerät mit der eUICC 340 sendet. Diese SMS-Sendung kann MSISDN (d.h. eine Telefonnummer) des Bereitstellungsprofils enthalten, das in der eUICC enthalten ist. In step S304, the profile management server 320 triggering a download of a profile (that is, profile D / L triggering) by going through the mobile network 330 an SMS to the terminal with the eUICC 340 sends. This SMS broadcast may include MSISDN (ie, a telephone number) of the provisioning profile contained in the eUICC.
In Schritt S305 kann ein SMSC (Short Message Service Center) im Mobilnetz 330 eine SMS zum Endgerät mit der eUICC senden. Diese SMS kann ein Herunterladen eines Profils auslösen (das heißt, Profil D/L Auslösung). In step S305, an SMSC (Short Message Service Center) may be present in the mobile network 330 send an SMS to the terminal with the eUICC. This SMS can trigger a download of a profile (that is, profile D / L triggering).
In Schritt S306 kann die eUICC 340 die SMS empfangen und dann eine Anfrage zum Herunterladen eines Profils (das heißt, Profil-D/L-Anfrage) zum Profilverwaltungsserver 320 durch das Modem (das heißt, die Kommunikationseinheit) des Endgeräts senden. In Schritt S307 kann der Profilverwaltungsserver 320 die empfangene Profil-D/L-Anfrage zum Profilbereitstellungsserver 310 übertragen. Der Profilverwaltungsserver 320 kann bereits das erstellte Profil vom Profilbereitstellungsserver 310 im vorangehenden Schritt S303 empfangen haben oder aber ein verschlüsseltes Profil in diesem Schritt S307 durch Senden der Profil-D/L-Anfrage zum Profilbereitstellungsserver 310 empfangen. In step S306, the eUICC 340 receive the SMS, and then request to download a profile (that is, profile D / L request) to the profile management server 320 through the modem (that is, the communication unit) of the terminal. In step S307, the profile management server 320 the received profile D / L request to the profile delivery server 310 transfer. The profile management server 320 can already create the profile created by the profile deployment server 310 in the preceding step S303 or an encrypted profile in this step S307 by sending the profile D / L request to the profile providing server 310 receive.
In Schritt S308 kann die eUICC 340 einen sicheren Kanal mit dem Profilverwaltungsserver 320 errichten und das erstellte Profil vom Profilbereitstellungsserver 310 herunterladen. In step S308, the eUICC 340 a secure channel with the profile management server 320 and the profile created by the profile deployment server 310 Download.
4 ist eine schematische Darstellung, die eine OTA-Technologie zum Herunterladen eines Profils in der eUICC mit Hilfe einer SMS zeigt. 4 is a schematic diagram showing an OTA technology for downloading a profile in the eUICC by means of an SMS.
5 ist eine schematische Darstellung, die eine Schlüsselversionsnummer zeigt, die in der ETSI TS 102.225 Norm definiert ist. 5 FIG. 13 is a schematic diagram showing a key version number shown in FIG ETSI TS 102.225 Standard is defined.
Unter Bezugnahme auf 4 und 5 erstellt der SM-SR 430, der eine Profileinrichtungsanfrage vom SM-DP empfängt, eine SMS zum Auslösen einer OTA-Sitzung bei einer Ziel-eUICC 420 und sendet die erstellte SMS durch das SMSC 400 zu einem Ziel-Endgerät. Die eUICC 420 umfasst zumindest eines von einem nicht entfernbaren (z.B. eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 420 umfasst ein Chip-artiges Sicherheitsmodul. Zu diesem Zeitpunkt kann eine SMS Empfängertelefonnummer ein MSISDN-Wert sein, der im Bereitstellungsprofil enthalten ist. Gemäß den 3GPP Normen wird der Protokollidentifikator des SMS-Kopfbereichs auf “Herunterladen von SIM-Daten” gestellt und das Datencodierungsschema wird auf “Klasse 2 Nachricht” gestellt. Ferner muss eine Kommunikationseinheit, d.h. eine Modemeinrichtung 410, des Endgeräts, das die SMS empfängt, SMS-Informationen direkt zur eUICC 420 senden. Das Datenfeld in SMS wird zertifiziert und mit dem Sicheren Kanal-Protokoll verschlüsselt, z.B. namens SCP80, und die Schlüsselversionsnummer (KVN) eines Zertifizierungs- und Verschlüsselungsschlüssels, der zu diesem Zeitpunkt verwendet wird, kann ein bis fünfzehn KVNs, 0 × 01 ~ 0 × 0F, verwenden, die in der ETSI TS 102.225 Norm definiert sind. With reference to 4 and 5 creates the SM-SR 430 receiving a profile setup request from the SM-DP, an SMS to trigger an OTA session at a target eUICC 420 and sends the created SMS through the SMSC 400 to a destination terminal. The eUICC 420 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 420 includes a chip-like security module. At this time, an SMS recipient telephone number may be an MSISDN value included in the provisioning profile. According to the 3GPP standards, the protocol header of the SMS header is set to "download SIM data" and the data encoding scheme is set to "class 2 message". Furthermore, a communication unit, ie a modem device 410 The terminal receiving the SMS sends SMS information directly to the eUICC 420 send. The data field in SMS is certified and encrypted with the Secure Channel protocol, eg called SCP80, and the key version number (KVN) of a certification and encryption key used at this time can be one to fifteen KVNs, 0x01 ~ 0x 0F, use that in the ETSI TS 102.225 Standard are defined.
4 schlägt die Verwendung von 0 × 01 vor, was allgemein im Industriebereich verwendet wird. 4 suggests the use of 0x01, which is commonly used in the industrial sector.
In Schritt S401 kann das Modem 410, das die SMS empfängt, die SMS zur eUICC 420 in der Form eines C-APDU (Command Application Protocol Data Unit) Pakets senden, das in den ISO-7816 Normen definiert ist. Die C-APDU wird für diesen Zweck als ENVELOPE (SMS-PP DOWNLOAD) bezeichnet und als ein Beispiel zum Auslösen der OTA-Sitzung mit Hilfe einer SMS in den 3GPP Normen definiert. In step S401, the modem 410 Receiving the SMS, the SMS to the eUICC 420 in the form of a C-APDU (Command Application Protocol Data Unit) packet to send in the ISO-7816 Standards is defined. The C-APDU is referred to for this purpose as ENVELOPE (SMS-PP DOWNLOAD) and is defined as an example for triggering the OTA session using an SMS in the 3GPP standards.
In Schritt S402 extrahiert die eUICC 420, die die ENVELOPE (SMS-PP DOWNLOAD) C-APDU empfängt, die SMS durch Analyse der empfangenen C-APDU und entschlüsselt das Datenfeld der SMS mit ihrem eigenen OTA-Code. In step S402, the eUICC extracts 420 , who receives the ENVELOPE (SMS-PP DOWNLOAD) C-APDU, the SMS by analyzing the received C-APDU and decrypts the data field of the SMS with their own OTA code.
Die entschlüsselten Daten können die IP-Adresse des SM-SR-Servers und einen KVN-Wert des OTA-Codewerts zum Einrichten der OTA-Sitzung mit dem SM-SR-Server enthalten. Zur Einrichtung der OTA-Sitzung mit dem SM-SR 430 unter deren Verwendung kann die eUICC 420 OPEN CHANNEL R-APDU zum Modem 410 in Schritt S403 senden. The decrypted data may include the IP address of the SM-SR server and a KVN value of the OTA code value for setting up the OTA session with the SM-SR server. To set up the OTA session with the SM-SR 430 under their use, the eUICC 420 OPEN CHANNEL R-APDU to the modem 410 in step S403.
Daher wird die OTA-Sitzung zwischen der eUICC und dem SM-SR-Server in Schritt S404 eingerichtet und die eUICC lädt in Schritt S405 ein Profil durch diese Sitzung herunter. 4 zeigt einen Fall, in dem die OTA-Sitzung dieselbe KVN1 verwendet, die zur Verschlüsselung der SMS verwendet wurde. Therefore, the OTA session is established between the eUICC and the SM-SR server in step S404, and the eUICC downloads a profile through this session in step S405. 4 shows a case where the OTA session uses the same KVN1 that was used to encrypt the SMS.
6 ist ein schematisches Blockdiagramm, das Elemente zur Durchführung eines Speicherns eines Profils gemäß einer Ausführungsform der vorliegenden Erfindung zeigt. 6 FIG. 10 is a schematic block diagram showing elements for performing storage of a profile according to an embodiment of the present invention. FIG.
In 6 ist ein Prozess, in dem der Profilbereitstellungsserver 611 eine EID vom MNO 610 (S602) empfängt, ein Profil erstellt und das Profil dem Profilverwaltungsserver 612 bereitstellt (S603), derselbe wie zuvor in 2 und 3 besprochen. Daher wird auf eine zugehörige Beschreibung in der Folge verzichtet. In 6 is a process in which the profile deployment server 611 an EID from the MNO 610 (S602) receives a profile and creates the profile for the profile management server 612 (S603), the same as before in 2 and 3 discussed. Therefore, an associated description in the sequence is omitted.
Die folgende Beschreibung konzentriert sich auf den Unterschied zwischen 6 und 2 und 3. The following description focuses on the difference between 6 and 2 and 3 ,
Im Fall einer Vorrichtung zum Herunterladen eines Profils gemäß einer Ausführungsform dieser Erfindung kann ein normales IP-Netz anstelle einer SMS auf dem Mobilnetz verwendet werden, wenn der Profilverwaltungsserver 203 in 2 ein Herunterladen eines Profils der eUICC im Endgerät auslöst. In the case of a device for downloading a profile according to an embodiment of this invention, a normal IP network may be used instead of an SMS on the mobile network when the profile management server 203 in 2 downloading a profile of the eUICC in the terminal triggers.
Das heißt, das Endgerät 600 kann an das IP-Netz durch den IP-Konnektivitätsknoten 609 anstelle des Netzes (d.h. PLMN) des MNO anbinden und unter Verwendung des IP-Netzes ein Signal zum Herunterladen eines Profils zum Profilverwaltungsserver 612 übertragen (S607). In diesem Fall, da das Endgerät 600 durch den IP-Konnektivitätsknoten 609 an das IP-Netz anbinden muss, sollte ein Knoten, der IP-Verbindungen bereitstellt, um das Endgerät 600 vorhanden sein. In dieser Ausführungsform kann der IP-Konnektivitätsknoten 609 ein Wi-Fi AP (Access Point, Zugangspunkt), ein Handgerät, ein Personal Computer und dergleichen sein. Zusätzlich kann die Schicht-2 Schnittstelle (A) zwischen dem Endgerät 600 und dem IP-Konnektivitätsknoten 609 Wi-Fi, Bluetooth, NFC, USB Kabel und dergleichen sein. That is, the terminal 600 can connect to the IP network through the IP connectivity node 609 connect the network (ie PLMN) of the MNO and, using the IP network, a signal to download a profile to the profile management server 612 transferred (S607). In this case, because the terminal 600 through the IP connectivity node 609 should connect to the IP network, should a node that provides IP connections to the terminal 600 to be available. In this embodiment, the IP connectivity node 609 a Wi-Fi AP (access point), a handset, a personal computer and the like. In addition, the layer 2 interface (A) between the terminal 600 and the IP connectivity node 609 Wi-Fi, Bluetooth, NFC, USB cable and the like.
Wenn ein Befehl zum Herunterladen eines Profils vom Profilbereitstellungsserver 611 empfangen wird, löst der Profilverwaltungsserver 612 ein Herunterladen eines Profils durch Senden einer SMS durch das Mobilnetz zum Endgerät in 3 aus. In 6 jedoch speichert der Profilverwaltungsserver 612 Profilinformationen (z.B. EID) im internen Speicher oder in der Datenbank und kann in einem Bereitschaftszustand sein, in dem er auf eine Anfrage zum Herunterladen eines Profils vom Endgerät wartet (S604). If a command to download a profile from the profile deployment server 611 is received, the profile management server resolves 612 Downloading a profile by sending an SMS through the mobile network to the terminal in 3 out. In 6 however, the profile management server saves 612 Profile information (eg, EID) in the internal memory or in the database, and may be in a standby state waiting for a request to download a profile from the terminal (S604).
In dieser Ausführungsform kann ein Auslösen eines Herunterladens eines Profils automatisch im Endgerät 600 oder als Antwort auf die Wahl durch einen Anwender durchgeführt werden und nicht beim MNO 610, Profilbereitstellungsserver 611 und Profilverwaltungsserver 612 durchgeführt werden. In this embodiment, triggering a download of a profile may be automatic in the terminal 600 or in response to the choice made by a user and not at the MNO 610 , Profile deployment server 611 and Profile Management Server 612 be performed.
Obwohl eine Anfrage zum Herunterladen eines Profils vom Profilbereitstellungsserver 611 vorhanden ist, kann daher der Profilverwaltungsserver 612 warten, bis das Endgerät 600 autonom abruft (Abrufschlüsselwert: EID). Although a request to download a profile from the profile deployment server 611 Therefore, the profile management server may exist 612 wait for the terminal 600 retrieves autonomously (retrieval key value: EID).
In dieser Ausführungsform, kann eine Entscheidung zum Herunterladen eines Profils (S605) auf verschiedene Weisen implementiert werden. In this embodiment, a decision to download a profile (S605) may be implemented in various ways.
Insbesondere kann die Steuerung 601 autonom ein neues Herunterladen eines Profils bestimmen. In diesem Fall, wenn kein Nutzungsprofil in der eUICC 603 vorhanden ist und wenn das Endgerät 600 an den IP-Konnektivitätsknoten 609 angeschlossen ist, kann ein neues Herunterladen eines Profils ausgelöst werden (S606). Die eUICC 603 umfasst zumindest eines von einem nicht entfernbaren (beispielsweise eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 603 umfasst ein Chip-artiges Sicherheitsmodul. In particular, the controller 601 autonomously determine a new download of a profile. In this case, if no usage profile in the eUICC 603 is present and if the terminal 600 to the IP connectivity node 609 is connected, a new download of a profile can be initiated (S606). The eUICC 603 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 603 includes a chip-like security module.
Alternativ kann der Anwender ein neues Herunterladen eines Profils durch eine UI (User Interface, Anwenderschnittstelle) des Endgeräts 600 bestimmen. Alternatively, the user can re-download a profile through a UI (user interface) of the terminal 600 determine.
Alternativ kann eine externe UI 607, die sich außerhalb des Endgeräts 600 befindet, einen Befehl zum Herunterladen eines Profils zur Steuerung 601 übertragen. In diesem Fall bezieht sich die externe UI 607 auf UI-Software von einem anderen Endgerät, das an das Endgerät 600 durch USB-Kabel, Bluetooth, WiFi oder dergleichen angeschlossen ist. Alternatively, an external UI 607 that are outside the terminal 600 is a command to download a profile to the controller 601 transfer. In this case, the external UI refers 607 on UI software from another device connected to the terminal 600 connected by USB cable, Bluetooth, WiFi or the like.
Wenn nun die Steuerung 601 ein neues Herunterladen eines Profils an der eUICC 603 auslöst, werden eine Schnittstelle zwischen der Steuerung 601 und der eUICC 603 und eine Schnittstelle zwischen der Steuerung 601 und dem Profilverwaltungsserver 612 ausführlich beschrieben. If now the controller 601 a new download of a profile at the eUICC 603 triggers, be an interface between the controller 601 and the eUICC 603 and an interface between the controller 601 and the profile management server 612 described in detail.
Obwohl das Endgerät 600 keine SMS empfängt, kann die Schnittstelle zwischen der Steuerung 601 und der eUICC 603 durch Senden einer virtuellen SMS, so als ob eine SMS empfangen werden würde, unter Verwendung bestehender APDU, SMS-PP und AT-Befehlsnormen kommunizieren. Although the terminal 600 no SMS can receive, the interface between the controller 601 and the eUICC 603 by transmitting a virtual SMS as if an SMS was being received using existing APDU, SMS-PP and AT command standards.
Alternativ kann die Schnittstelle zwischen der Steuerung 601 und der eUICC 603 unter Verwendung eines neu definierten APDU-Befehls implementiert werden. In diesem Fall können zu verwendende Parameter OTA-Codeinformationen und die IP-Adresse des Profilverwaltungsservers 612 sein. Alternatively, the interface between the controller 601 and the eUICC 603 be implemented using a newly defined APDU command. In this case, parameters to use can be OTA code information and the IP address of the profile management server 612 be.
Die Schnittstelle zwischen der eUICC 603 und dem Profilverwaltungsserver 612 kann bestehende OTA-Normen (SCP80 oder SCP81) verwenden. Dies hat einen Vorteil zur Minimierung einer Änderung in bestehender Norm und Infrastruktur. The interface between the eUICC 603 and the profile management server 612 Can use existing OTA standards (SCP80 or SCP81). This has the advantage of minimizing a change in existing standards and infrastructure.
Falls die eUICC 603 ein Profil vom Profilverwaltungsserver 612 unter Verwendung von OTA herunterlädt (S607), kann der Profilverwaltungsserver 612 noch keine Informationen über ein Profil empfangen haben, das vom Profilbereitstellungsserver 611 erstellt wurde, der Profilbereitstellungsserver 611 kann noch kein Profil erstellt haben oder der MNO 610 kann noch keine Informationen, die die EID enthalten, zum Profilbereitstellungsserver 611 gesendet haben. If the eUICC 603 a profile from the profile management server 612 using OTA downloads (S607), the profile management server can 612 no information about a profile yet received from the profile deployment server 611 created, the profile deployment server 611 can not have created a profile yet or the MNO 610 No information containing the EID is yet available to the profile delivery server 611 have sent.
In einem solchen Fall kann der Profilverwaltungsserver 612 die SCP 80 oder 81 Sitzung aufrechterhalten, die mit der eUICC 603 errichtet wurde, und dann ein Herunterladen eines Profils ausführen, sobald der Profilbereitstellungsserver 611 ein erstelltes Profil oder Profilinformationen wie EID dem Profilverwaltungsserver 612 bereitstellt. In such a case, the profile management server 612 maintained the SCP 80 or 81 session with the eUICC 603 and then download a profile as soon as the profile deployment server 611 a created profile or profile information such as EID to the profile management server 612 provides.
Gemäß diesem Schema kann das Endgerät 600 periodisch eine Anfrage zum Herunterladen eines Profils zum Profilverwaltungsserver 612 senden, so dass eine Überlast oder Verzögerung beim Herunterladen eines Profils verhindert werden kann. According to this scheme, the terminal 600 Periodically, a request to download a profile to the profile management server 612 send, so that an overload or delay when downloading a profile can be prevented.
7 ist ein schematisches Ablaufdiagramm, das ein Einrichten eines Profils am Endgerät gemäß einer Ausführungsform der vorliegenden Erfindung zeigt. 7 Fig. 10 is a schematic flowchart showing establishment of a profile on the terminal according to an embodiment of the present invention.
Unter Bezugnahme auf 7 kann in Schritt S701 das Endgerät bestimmen, ob ein Profil heruntergeladen wird. Es gibt verschiedene Möglichkeiten zur Bestimmung, ob ein Profil heruntergeladen wird. Zuerst kann die Steuerung automatisch ein neues Herunterladen eines Profils bestimmen. In diesem Fall, wenn kein Nutzungsprofil in der eUICC vorliegt und wenn eine IP-Netzkonnektivität des Endgeräts festgestellt wird, kann ein neues Herunterladen eines Profils ausgelöst werden. Alternativ kann der Anwender persönlich ein neues Herunterladen eines Profils durch eine UI des Endgeräts bestimmen. With reference to 7 For example, in step S701, the terminal may determine whether a profile is being downloaded. There are several ways to determine if a profile is being downloaded. First, the controller can automatically determine a new download of a profile. In this case, if there is no usage profile in the eUICC and if an IP network connectivity of the terminal is detected, a new download of a profile may be triggered. Alternatively, the user may personally determine a new download of a profile by a UI of the terminal.
Alternativ kann die externe UI, die sich an der Außenseite des Endgeräts befindet, einen Befehl zum Herunterladen eines Profils zur Steuerung übertragen. In diesem Fall bezieht sich die externe UI auf eine UI-Software eines anderen Endgeräts, das mit dem Endgerät durch USB-Kabel, Bluetooth, WiFi oder dergleichen verbunden ist. Alternatively, the external UI located on the outside of the terminal may transmit a profile download command to the controller. In this case, the external UI refers to a UI software of another terminal connected to the terminal through USB cable, Bluetooth, WiFi or the like.
Wenn ein Herunterladen eines Profils bestimmt wird, kann die Steuerung des Endgeräts eine virtuelle SMS zum Auslösen eines Empfangs eines Profils in Schritt S702 erstellen. Diese Erstellung der virtuellen SMS kann als SMS-Emulation bezeichnet werden. Insbesondere dient die SMS-Emulation zum Erstellen einer SMS bei der Steuerung anstelle von SM-SR und SMSC, um sie in die Form einer ENVELOPE (SMS-PP DOWNLOAD) C-APDU umzuwandeln, um die ENVELOPE (SMS-PP DOWNLOAD) C-APDU zum Modem (d.h. der Kommunikationseinheit) durch den AT-Befehl zu übertragen und dem Modem zu ermöglichen, sie zur eUICC zu übertragen. Nach Durchführung der SMS-Emulation kann die eUICC des Endgeräts die SMS zertifizieren und entschlüsseln. In Schritt S703, wenn das Datenfeld der zertifizierten SMS die IP-Adresse des Profilverwaltungsservers enthält, kann die eUICC auf den Profilverwaltungsserver anhand der enthaltenen Informationen wie der IP-Adresse des Profilverwaltungsservers zugreifen. Andernfalls kann die eUICC auf den Profilverwaltungsserver unter Verwendung der IP-Adresse zugreifen, die in der eUICC gespeichert ist. In Schritt S704 kann die eUICC eine Sitzung für OTA mit dem Profilverwaltungsserver starten und eine Anfragenachricht zum Herunterladen eines Profils zum Profilverwaltungsserver senden. When a download of a profile is determined, the controller of the terminal may create a virtual SMS to initiate a reception of a profile in step S702. This creation of the virtual SMS can be called an SMS emulation. In particular, the SMS emulation is used to create an SMS in the controller instead of SM-SR and SMSC to convert it into the form of an ENVELOPE (SMS-PP DOWNLOAD) C-APDU to update the ENVELOPE (SMS-PP DOWNLOAD) C- To transmit APDU to the modem (ie the communication unit) through the AT command and allow the modem to transmit it to the eUICC. After completing the SMS emulation, the terminal's eUICC can certify and decrypt the SMS. In step S703, if the data field of the certified SMS contains the IP address of the profile management server, the eUICC can access the profile management server based on the contained information such as the IP address of the profile management server. Otherwise, the eUICC can access the profile management server using the IP address stored in the eUICC. In step S704, the eUICC may start a session for OTA with the profile management server and send a request message for downloading a profile to the profile management server.
8 ist ein schematisches Ablaufdiagramm, das ein Bereitstellen eines Profils bei einem Profilverwaltungsserver gemäß einer Ausführungsform der vorliegenden Erfindung zeigt. 8th FIG. 10 is a schematic flowchart showing provisioning of a profile in a profile management server according to an embodiment of the present invention. FIG.
Unter Bezugnahme auf 8 kann in Schritt S801 der Profilverwaltungsserver bestimmen, ob eine Profilerstellungsanfragenachricht (das heißt, Profilerst.-Anfrage) vom Profilbereitstellungsserver vorhanden ist. With reference to 8th At step S801, the profile management server may determine whether a profiling request message (that is, profiler request) is present from the profile provisioning server.
Wenn eine Profilerst.-Anfrage in Schritt S801 vorhanden ist, kann der Profilverwaltungsserver in Schritt S802 Endgerät EID-Informationen speichern, die vom Profilbereitstellungsserver empfangen werden, und in Bereitschaft sein. Zusätzlich kann der Profilverwaltungsserver ein vom Profilbereitstellungsserver erstelltes Profil speichern. Der Profilverwaltungsserver kann jedoch das erstellte Profil vom Profilbereitstellungsserver empfangen, wenn die Profilerst.-Anfrage erstmals empfangen wird, oder das Profil später empfangen, wenn eine Anfrage zum Herunterladen eines Profils zum Profilbereitstellungsserver übertragen wird, falls die Anfrage zum Herunterladen eines Profils von der eUICC vorhanden ist. If there is a profiler request in step S801, the profile management server may store in step S802 terminal EID information received from the profile provisioning server and be on standby. In addition, the profile management server can save a profile created by the profile deployment server. However, the profile management server can receive the created profile from the profile provisioning server when the first-time profile request is received, or later receive the profile when a profile profile download request is transmitted to the profile delivery server if the request to download a profile from the eUICC exists is.
In Schritt S803 kann der Profilverwaltungsserver bestimmen, ob eine Anfrage zum Herunterladen eines Profils (das heißt, Profil-D/L-Anfrage) von der eUICC des Endgeräts vorhanden ist. Wenn keine Profil-D/L-Anfrage von der eUICC vorhanden ist, ist der Profilverwaltungsserver in Bereitschaft, da die Profil-D/L-Anfrage beim Endgerät noch nicht ausgelöst ist. In step S803, the profile management server may determine whether there is a request to download a profile (that is, profile D / L request) from the eUICC of the terminal. If there is no profile D / L request from the eUICC, the profile management server is in standby since the profile D / L request has not yet been triggered on the terminal.
Wenn die Profil-D/L-Anfrage von der eUICC des Endgeräts vorhanden ist, kann der Profilverwaltungsserver den sicheren Kanal mit der eUICC in Schritt S804 einrichten und in Schritt S805 ein Profil, das vom Profilbereitstellungsserver empfangen und vom Profilbereitstellungsserver gespeichert oder als Alternative in Echtzeit gesendet wird, zur eUICC senden. If the profile D / L request from the eUICC of the terminal exists, the profile management server may set up the secure channel with the eUICC in step S804, and in step S805, a profile received from the profile provisioning server and stored by the profile provisioning server or alternatively in real time is sent to the eUICC.
Übrigens kann die Profil-D/L-Anfrage zuerst von der eUICC des Endgeräts in Schritt S806 eintreffen, obwohl es keine Profilerst.-Anfrage vom Profilbereitstellungsserver in Schritt S801 gibt. Gemäß einer Ausführungsform dieser Erfindung, da das Endgerät ein Auslösen für ein Herunterladen eines Profils autonom bestimmt, ohne von einer SMS abhängig zu sein, kann der Profilverwaltungsserver noch keine Informationen über das Profil enthalten, obwohl die Profil-D/L-Anfrage für ein Herunterladen eines Profils eintrifft. Incidentally, the profile D / L request may first arrive from the terminal's eUICC in step S806, although there is no profiling request from the profile providing server in step S801. According to an embodiment of this invention, since the terminal autonomously determines triggering for downloading a profile without being dependent on SMS, the profile management server may not yet contain information about the profile, even though the profile D / L request for download a profile arrives.
Wenn keine Profil-D/L-Anfrage von der eUICC des Endgeräts vorhanden ist, kann der Profilverwaltungsserver den sicheren Kanal mit der eUICC des Endgeräts in Schritt S807 einrichten, noch bevor das erstellte Profil oder die Profilerst.-Anfrage vom Profilbereitstellungsserver eintrifft. Falls ein solcher Kanal nicht zuerst eingerichtet wird, kann es zu einer periodischen Profil-D/L-Anfrage vom Endgerät kommen und entsprechend kann eine Verzögerung eintreten. Es ist daher wünschenswert, dass der Profilverwaltungsserver den sicheren Kanal mit der eUICC des Endgeräts einrichtet, noch bevor das erstellte Profil oder die Profilerst.-Anfrage vom Profilbereitstellungsserver eintrifft. If there is no profile D / L request from the terminal's eUICC, the profile management server may set up the secure channel with the terminal's eUICC in step S807, even before the created profile or profiler request arrives from the profile provisioning server. If such a channel is not established first, a periodic profile D / L request may come from the terminal and, accordingly, a delay may occur. It is therefore desirable for the profile management server to establish the secure channel with the terminal's eUICC, even before the created profile or profiler request arrives from the profile provisioning server.
Nach Errichtung des Kanals kann der Profilverwaltungsserver in Schritt S808 bestimmen, ob ein erstelltes Profil oder die Profilerst.-Anfrage vom Profilbereitstellungsserver vorhanden ist. Wenn kein erstelltes Profil oder keine Profilerst.-Anfrage vorhanden ist, kann der Profilverwaltungsserver in Bereitschaft sein. After establishing the channel, the profile management server may determine in step S808 whether there is a created profile or the profiler request from the profile provisioning server. If there is no created profile or profiler request, the profile management server may be on standby.
Danach, wenn das erstellte Profil oder die Profilerst.-Anfrage vom Profilbereitstellungsserver zum Profilverwaltungsserver übertragen wird, kann der Profilverwaltungsserver das empfangene Profil in Schritt S805 zur eUICC senden, da der sichere Kanal bereits zwischen der eUICC und dem Profilverwaltungsserver in Schritt S807 errichtet wurde. Thereafter, when the created profile or the profile request is transmitted from the profile providing server to the profile management server, the profile management server may send the received profile to the eUICC in step S805 since the secure channel has already been established between the eUICC and the profile management server in step S807.
9A und 9B sind schematische Darstellungen, die einen gesamten Nachrichtenfluss zwischen jeweiligen Modulen zum Einrichten eines Profils gemäß einer Ausführungsform der vorliegenden Erfindung zeigen. 9A and 9B 12 are schematic diagrams showing an overall message flow between respective modules for establishing a profile according to an embodiment of the present invention.
Unter Bezugnahme auf 9A und 9B, wenn das Endgerät versucht, ein Profil herunterzuladen, kann das Profil bereits erstellt worden sein und daher können zugehörige Informationen bereits zum Profilverwalter 950 (das heißt, SM-SR) übertragen worden sein, oder aber das Profil kann noch nicht erstellt sein. Im ersten Fall ist ein Herunterladen eines Profils sofort möglich. Im letztgenannten Fall muss auf die Erstellung des Profils gewartet werden. With reference to 9A and 9B When the terminal attempts to download a profile, the profile may already have been created and therefore related information may already be the profile manager 950 (that is, SM-SR) have been transferred, or the profile may not yet be created. In the first case, downloading a profile is immediately possible. In the latter case, it is necessary to wait for the profile to be created.
Gemäß einer Ausführungsform dieser Erfindung ist beim Herunterladen eines Profils möglich, der UI 910 des Anwenderendgeräts Informationen bereitzustellen, von welchem MNO ein Profil zum Herunterladen in den Profilverwalter 950 erstellt wird. Daher kann der Anwender bestimmen, ob das Profil heruntergeladen wird. According to one embodiment of this invention, when downloading a profile, the UI is possible 910 the user terminal to provide information from which MNO a profile for download to the profile manager 950 is created. Therefore, the user can determine if the profile is being downloaded.
Gemäß einer Ausführungsform dieser Erfindung, wenn keine Vorbereitung eines Profils im SM-SR 950 erfolgt, wenn das Endgerät eine Anfrage zum Herunterladen eines Profils durchführt, ist es möglich, die Prozedur zum Herunterladen eines Profils durch Beenden einer Kommunikationssitzung zwischen dem Endgerät und dem Profilverwalter zu beenden. Alternativ ist es möglich, die Kommunikationssitzung aufrechtzuerhalten und ein Profil herunterzuladen, sobald das Profil im Profilverwalter vorbereitet wird. According to one embodiment of this invention, if no preparation of a profile in the SM-SR 950 if the terminal makes a request to download a profile, it is possible to terminate the procedure for downloading a profile by terminating a communication session between the terminal and the profile manager. Alternatively, it is possible to maintain the communication session and download a profile as soon as the profile is prepared in the profile manager.
In diesem Fall kann es dem Anwender möglich sein, durch die UI 910 des Endgeräts zu bestimmen, ob die Kommunikationssitzung zwischen dem Endgerät und dem Profilverwalter beendet wird. Alternativ kann anhand vordefinierter Einstellungen das Endgerät autonom bestimmen, ob die Sitzung beendet wird, ohne beim Anwender nachzufragen. In this case, the user may be able to through the UI 910 the terminal to determine whether the communication session between the terminal and the profile manager is terminated. Alternatively, based on predefined settings, the terminal can autonomously determine whether the session is terminated without asking the user.
In der Folge werden die obengenannten Ausführungsformen ausführlich unter Bezugnahme auf 9A und 9B beschrieben. In the following, the above-mentioned embodiments will be described in detail with reference to FIG 9A and 9B described.
In Schritt S901 kann das Endgerät bestimmen, ob ein automatisches Herunterladen eines Profils ausgeführt werden soll. Dieser Schritt wird in 10 ausführlicher beschrieben. In step S901, the terminal may determine whether to automatically download a profile. This step will be in 10 described in more detail.
Die Steuerung 920 kann eine EID-Anfrage in Schritt S902 zur eUICC 930 senden und die eUICC 930 kann der Steuerung 920 in Schritt S903 eine EID bereitstellen. Die eUICC 930 umfasst zumindest eines von einem nicht entfernbaren (beispielsweise eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 930 umfasst ein Chip-artiges Sicherheitsmodul. The control 920 may request an EID request in step S902 to the eUICC 930 send and the eUICC 930 can the controller 920 provide an EID in step S903. The eUICC 930 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 930 includes a chip-like security module.
Übrigens sendet in Schritt S904 der MNO 970 die Profilerst.-Anfrage, einschließlich EID- und ICCID-Informationen, zum Profilanbieter 960. Dann kann der Profilanbieter 960, d.h. der Profilbereitstellungsserver, ein Profil in Schritt S905 erstellen. Zusätzlich kann in Schritt S906 der Profilanbieter 960 die Profilerst.-Anfrage, die vom MNO 970 empfangen wird, zum Profilverwalter 950, d.h. zum Profilverwaltungsserver, übertragen. Incidentally, in step S904, the MNO sends 970 the profiler request, including EID and ICCID information, to the profile provider 960 , Then the profile provider 960 That is, the profile provisioning server to create a profile in step S905. Additionally, in step S906, the profile provider 960 the profiler request sent by the MNO 970 to the profile manager 950 that is, to the profile management server.
In Schritt S907 kann der Profilverwalter 950 die EID und ICCID speichern und in Bereitschaft sein, bis eine Anfrage zum Herunterladen eines Profils vom Endgerät empfangen wird. In step S907, the profile manager 950 store the EID and ICCID and be on standby until a request to download a profile is received by the terminal.
In Schritt S908 kann die Steuerung 920 eine Vorbereitung zum Herunterladen eines Profils für eine EID nachfragen, indem sie einen EID-Wert zum Profilverwalter 950 sendet. In Schritt S909 sendet der Profilverwalter 950 eine Antwort zur Steuerung 920. Falls ein Herunterladen eines Profils vorbereitet wird, kann ein ICCID-Wert des vorbereiteten Profils zur Steuerung 920 gesendet werden. In step S908, the controller may 920 ask for a preparation to download a profile for an EID by adding an EID value to the profile manager 950 sends. In step S909, the profile manager sends 950 an answer to the control 920 , If a download of a profile is prepared, an ICCID value of the prepared profile can be used for control 920 be sent.
Zusätzlich, falls das Herunterladen eines Profils vorbereitet wird, kann die Steuerung 920 in Schritt S911 dem Anwender ermöglichen, durch die UI 910 zu bestimmen, ob das vorbereitete Profil heruntergeladen wird, oder aber eine direkte Prozedur zum Herunterladen eines Profils in Schritt S914 ausführen. Wenn ein Herunterladen eines Profils nicht vorbereitet ist, kann die Steuerung 920 eine Meldungsanfrage zum Profilverwalter 950 in Schritt S920 senden und in Schritt S922 warten oder sofort eine Prozedur zum Herunterladen eines Profils beenden. Oben dient die Meldungsanfrage zum Empfangen einer Meldung vom Profilverwalter 950 und Auslösen einer Anfrage zum Herunterladen eines Profils, wenn ein Herunterladen eines Profils beim Profilverwalter 950 vorbereitet ist. Wenn ein Herunterladen eines Profils nicht vorbereitet ist, kann eine Bestimmung, ob auf eine Meldung gewartet wird oder die Prozedur sofort beendet wird, nach einer vordefinierten Logik bei der Steuerung 920 durchgeführt werden oder aber als Antwort auf eine Auswahl durch den Anwender durch die UI 910 in Schritt S912 durchgeführt werden. In addition, if the download of a profile is prepared, the controller can 920 in step S911, allow the user through the UI 910 to determine whether the prepared profile is being downloaded, or to execute a direct procedure for downloading a profile in step S914. If downloading a profile is not prepared, the controller can 920 a message request to the profile manager 950 in step S920 and wait in step S922 or immediately terminate a procedure for downloading a profile. Above, the message request is for receiving a message from the profile manager 950 and triggering a request to download a profile when downloading a profile to the profile manager 950 is prepared. If downloading a profile is unprepared, a determination as to whether to wait for a message or to terminate the procedure immediately may follow a predefined logic in the controller 920 or in response to user selection by the UI 910 in step S912.
Unter erneuter Bezugnahme auf Schritt S914 kann die Steuerung 920 ein Auslösesignal zum Herunterladen eines Profils zur eUICC 930 senden. Diese Ausführungsform kann als Auslösevorgang eine SMS-Emulation verwenden oder einen neuen APDU-Befehl definieren. Referring again to step S914, the controller may 920 a trigger to download a profile to the eUICC 930 send. This embodiment may use a SMS emulation as the triggering process or define a new APDU command.
Die eUICC 930 kann die Profil-D/L-Anfrage in Schritt S915 zum Profilverwalter 950 senden und dann kann der Profilverwalter 950 dieselbe Profil-D/L-Anfrage in Schritt S916 zum Profilanbieter 960 übertragen. The eUICC 930 the profile D / L request may be made to the profile manager in step S915 950 send and then the profile manager 950 the same profile D / L request in step S916 to the profile provider 960 transfer.
In Schritt S917 wird die OTA-Sitzung für ein Herunterladen eines Profils zwischen der eUICC 930 und dem Profilverwalter 950 eingerichtet. Die eUICC 930 kann ein Profil vom Profilverwalter 950 herunterladen, falls das Profil beim Profilverwalter 950 gespeichert ist, oder vom Profilanbieter 960 durch den Profilverwalter 950, falls das Profil nicht beim Profilverwalter 950 gespeichert ist. In step S917, the OTA session for downloading a profile between the eUICC 930 and the profile manager 950 set up. The eUICC 930 can be a profile from the profile manager 950 download, if the profile with the profile manager 950 saved or from the profile provider 960 by the profile manager 950 if the profile is not with the profile manager 950 is stored.
In Schritt S918 kann die eUICC 930 bestimmen, ob ein Herunterladen eines Profils erfolgreich ist. Unter Bezugnahme auf 9B kann die Steuerung 920 in Schritt S920 eine Profilmeldungsanfrage zum Profilverwalter 950 senden, um dem Profilverwalter 950 zu melden, dass das Endgerät bereits einen Vorgang für ein Herunterladen eines Profils ausgeführt hat und zur sofortigen Durchführung eines Herunterladens bereit ist, wenn ein Profil vorbereitet ist. In Schritt S921 kann der Profilverwalter 950 eine Antwort (ACK) zur Steuerung 920 senden. In Schritt S922 empfängt die Steuerung 920 die ACK und wartet. In step S918, the eUICC 930 Determine if downloading a profile is successful. With reference to 9B can the controller 920 in step S920, a profile message request to the profile manager 950 send to the profile manager 950 to report that the terminal has already performed a profile downloading process and is ready to immediately perform a download when a profile is prepared. In step S921, the profile manager 950 an answer (ACK) to the controller 920 send. In step S922, the controller receives 920 the ACK and wait.
Schritte S923 bis S925 sind dieselben wie die oben besprochenen Schritte S904 bis S906, so dass auf deren ausführliche Beschreibung verzichtet wird. Steps S923 to S925 are the same as steps S904 to S906 discussed above, so that their detailed description is omitted.
In Schritt S926 kann der Profilverwalter 950 eine Profilvorbereitungsmeldung zur wartenden Steuerung 920 senden. Dann kann die Steuerung 920 optional eine Genehmigung vom Anwender in Schritt S927 erhalten und ein Herunterladen eines Profils in Schritt S928 auslösen. Die folgenden Schritte zum Herunterladen eines Profils bei der eUICC 930 sind dieselben wie die oben besprochenen Schritte S915 bis S917, so dass auf deren ausführliche Beschreibung verzichtet wird. In step S926, the profile manager 950 a profile preparation message for the waiting control 920 send. Then the controller 920 optionally receive a user approval in step S927 and trigger a download of a profile in step S928. The following steps to download a profile from the eUICC 930 are the same as steps S915 to S917 discussed above, so that their detailed description is omitted.
10 ist ein schematisches Ablaufdiagramm, das ein Bestimmen eines automatischen Herunterladens eines Profils bei einer Steuerung zeigt. 10 FIG. 10 is a schematic flowchart showing determining automatic download of a profile in a controller. FIG.
Unter Bezugnahme auf 10 kann die Steuerung 1000 in Schritt S1000 bestimmen, ob eine Option zum automatischen Herunterladen eines Profils ausgeführt wird With reference to 10 can the controller 1000 in step S1000, determine whether an option to automatically download a profile is executed
Wenn diese Option nicht ausgeführt wird, kann eine manuelle Prozedur zum Herunterladen eines Profils in Schritt S1020 ausgeführt werden, falls diese später notwendig ist. If this option is not executed, a manual procedure for downloading a profile may be executed in step S1020, if necessary later.
Bei Durchführung eines automatischen Herunterladens eines Profils in Schritt S1000 sendet die Steuerung 1000 eine Nachricht zur Anfrage einer gespeicherten Profilliste zur eUICC 1010. Die eUICC 1010 umfasst zumindest eines von einem nicht entfernbaren (beispielsweise eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 1010 umfasst ein Chip-artiges Sicherheitsmodul. Wenn die gespeicherte Profilliste von der eUICC 1010 in Schritt S1002 empfangen wird, kann die Steuerung 1000 in Schritt S1010 bestimmen, ob Profiltypen in der Profilliste das Nutzungsprofil enthalten, das ein spezielles Profil eines Mobilnetzes angibt, dem sich der Anwender angeschlossen hat. When auto-downloading a profile is performed in step S1000, the controller sends 1000 a message requesting a saved profile list to the eUICC 1010 , The eUICC 1010 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 1010 includes a chip-like security module. If the saved profile list is from the eUICC 1010 is received in step S1002, the controller may 1000 In step S1010, determine whether profile types in the profile list include the usage profile indicating a particular profile of a mobile network to which the user has connected.
Das heißt, die Steuerung 1000 kann eine Anfrage für eine Liste erstellter Profile zur eUICC 1010 senden und anhand der empfangenen Profilliste die Anzahl von Profilen mit dem Typ des Nutzungsprofils prüfen. Wenn diese Anzahl null ist, kann die Steuerung 1000 eine Prozedur zum Herunterladen eines Profils starten, indem sie beurteilt, dass ein Herunterladen eines neuen Profils notwendig ist. Wenn ein Nutzungsprofil eines MNO, dem sich der Anwender angeschlossen hat, in der eUICC 1010 vorhanden ist, kann die Steuerung 1000 bestimmen, ein Herunterladen eines Profils nicht auszuführen. Wenn kein Nutzungsprofil vorhanden ist, kann die Steuerung 1000 in Schritt S1030 bestimmen, ob das Endgerät auf das IP-Netz zugreifen kann. That is, the controller 1000 can make a request for a list of created profiles to the eUICC 1010 and check the number of profiles with the type of usage profile based on the received profile list. If this number is zero, the controller can 1000 start a profile download procedure by judging that Downloading a new profile is necessary. If a usage profile of an MNO the user has connected to is in the eUICC 1010 is present, the controller can 1000 determine not to perform a download of a profile. If no usage profile exists, the controller can 1000 in step S1030, determine whether the terminal can access the IP network.
Wenn eine IP-Konnektivität vorhanden ist, nämlich wenn ein Zugang zum Profilverwaltungsserver durch das IP-Netz möglich ist, startet die Steuerung 1000 in Schritt S1031 eine Prozedur zum Herunterladen eines Profils. If there is IP connectivity, namely if access to the profile management server through the IP network is possible, the controller starts 1000 in step S1031, a procedure for downloading a profile.
Wenn keine IP-Konnektivität vorhanden ist, kann die Steuerung 1000 keine automatische Prozedur zum Herunterladen eines Profils in Schritt S1020 starten und dann ein manuelles Herunterladen eines Profils auslösen, falls dies später erforderlich ist. If there is no IP connectivity, the controller can 1000 do not start an automatic procedure for downloading a profile in step S1020 and then trigger a manual download of a profile, if needed later.
11 ist eine schematische Darstellung, die eine Prozedur zum Herunterladen eines Profils gemäß einer Auswahl durch den Anwender zeigt, wenn ein Herunterladen eines Profils in einem Profilverwaltungsserver vorbereitet ist. 11 Fig. 10 is a schematic diagram showing a procedure for downloading a profile according to a selection by the user when preparing to download a profile in a profile management server.
Unter Bezugnahme auf 11 ist es notwendig, in einer Speichereinheit des Endgeräts im Voraus Zuordnungsinformationen 1101 zu speichern, in welchen ein ICCID-Präfix einem MNO-Namen zugeordnet ist. Ferner muss die Steuerung, die einen ICCID-Wert empfängt, den empfangenen ICCID-Wert in einen MNO-Namen unter Bezugnahme auf die Zuordnungsinformationen 1101 umwandeln. In einer anderen Ausführungsform können solche Zuordnungsinformationen in jedem externen Server gespeichert werden und die Steuerung kann den ICCID-Wert zum externen Server senden und den MNO-Namen vom externen Server empfangen. In einer weiteren Ausführungsform kann der SM-SR den ICCID-Wert in den MNO-Namen umwandeln und den MNO-Namen zur Steuerung übertragen. Zusätzlich kann in Schritt S1100 die UI dem Anwender MNO-Namen-Zuordnungsinformationen bereitstellen und den Anwender informieren, dass das MNO A-Profil zum Herunterladen bereit ist. Dann kann eine Prozedur zum Herunterladen eines Profils abhängig von einer Auswahl durch den Anwender ausgeführt werden. With reference to 11 it is necessary to pre-allocate information in a storage unit of the terminal 1101 in which an ICCID prefix is assigned to an MNO name. Further, the controller receiving an ICCID value must change the received ICCID value into an MNO name by referring to the mapping information 1101 convert. In another embodiment, such mapping information may be stored in each external server and the controller may send the ICCID value to the external server and receive the MNO name from the external server. In another embodiment, the SM-SR may convert the ICCID value to the MNO name and transmit the MNO name to the controller. Additionally, in step S1100, the UI may provide MNO name mapping information to the user and inform the user that the MNO A profile is ready for download. Then, a procedure for downloading a profile may be performed depending on a selection by the user.
12 ist eine schematische Darstellung, die einen Ablauf zur Durchführung einer SMS-Emulation bei einer Steuerung gemäß der vorliegenden Erfindung zeigt. 12 Fig. 12 is a schematic diagram showing a procedure for performing SMS emulation in a controller according to the present invention.
Wie zuvor in 4 besprochen, kann das Mobilnetz eine SMS senden und das Modem des Endgeräts, das die SMS empfängt, kann diese in eine ENVELOPE (SMS-PP DOWNLOAD) C-APDU umwandeln und diese zur eUICC übertragen. Alternativ kann die Steuerung 1200 des Endgeräts in Schritt S1201 eine SMS anstelle der SM-SR und SMSC erstellen und diese in die Form einer ENVELOPE (SMS-PP DOWNLOAD) C-APDU umwandeln. Dann kann die Steuerung 1200 die ENVELOPE (SMS-PP DOWNLOAD) C-APDU zum Modem 1210 (d.h. der Kommunikationseinheit) durch den AT-Befehl in Schritt S1202 übertragen und das Modem 1210 kann sie zur eUICC 1220 übertragen. Die eUICC 1220 umfasst zumindest eines von einem nicht entfernbaren (beispielsweise eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 1220 umfasst ein Chip-artiges Sicherheitsmodul. As before in 4 the mobile network can send an SMS and the modem of the terminal receiving the SMS can convert it into an ENVELOPE (SMS-PP DOWNLOAD) C-APDU and transmit it to the eUICC. Alternatively, the controller 1200 of the terminal in step S1201 create an SMS instead of the SM-SR and SMSC and convert it into the form of an ENVELOPE (SMS-PP DOWNLOAD) C-APDU. Then the controller 1200 the ENVELOPE (SMS-PP DOWNLOAD) C-APDU to the modem 1210 (ie the communication unit) by the AT command in step S1202 and the modem 1210 can she become eUICC 1220 transfer. The eUICC 1220 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 1220 includes a chip-like security module.
Unter Bezugnahme auf 12 kann die Steuerung 1200 des Endgeräts allgemein als Schlüsselwert für die SMS-Zertifizierung und Verschlüsselung, einen Schlüsselwert verwenden, der vom SM-SR für OTA verwendet wird. In diesem Fall ist es wünschenswert, dass SPI b4b5 auf 00 gesetzt wird, so dass kein Fehler aufgrund eines Versagens in der Zählerverifizierung verursacht wird. Zusätzlich ist in dieser Ausführungsform der OTA-Codewert in 0 × 01 von insgesamt fünfzehn Schlüsselversionsnummern, 0 × 01 ~ 0 × 0F, gespeichert, die den OTA-Codewert in der eUICC speichern können. With reference to 12 can the controller 1200 of the terminal generally as a key value for SMS certification and encryption, use a key-value used by the SM-SR for OTA. In this case, it is desirable that SPI b4b5 be set to 00, so that no error is caused due to a failure in the meter verification. In addition, in this embodiment, the OTA code value is stored in 0x01 out of a total of fifteen key version numbers, 0x01~0x0F, which can store the OTA code value in the eUICC.
In Schritt S1203 kann das Modem 1210, das die SMS empfängt, die SMS zur eUICC 1220 in der Form eines C-APDU-Pakets übertragen, das in den ISO-7816 Normen definiert ist. Die C-APDU wird für diesen Zweck als ENVELOPE (SMS-PP DOWNLOAD) bezeichnet und zum Auslösen der OTA-Sitzung mit Hilfe einer SMS in den 3GPP Normen definiert. In step S1203, the modem 1210 Receiving the SMS, the SMS to the eUICC 1220 in the form of a C-APDU packet, which is incorporated into the ISO-7816 Standards is defined. The C-APDU is referred to for this purpose as ENVELOPE (SMS-PP DOWNLOAD) and defined for triggering the OTA session using an SMS in the 3GPP standards.
In Schritt S1204 gewinnt die eUICC 1220, die die ENVELOPE (SMS-PP DOWNLOAD) C-APDU empfängt, die SMS durch Analysieren der C-APDU und entschlüsselt das Datenfeld der SMS mit ihrem eigenen OTA-Code. In step S1204, the eUICC wins 1220 , who receives the ENVELOPE (SMS-PP DOWNLOAD) C-APDU, the SMS by analyzing the C-APDU and decrypts the data field of the SMS with their own OTA code.
Die entschlüsselten Daten können die IP-Adresse des SM-SR-Servers und einen KVN-Wert des OTA-Codewerts zum Einrichten der OTA-Sitzung mit dem SM-SR-Server enthalten. Zur Einrichtung der OTS Sitzung mit dem SM-SR 1230 unter dessen Verwendung kann die eUICC 1220 die OPEN CHANNEL R-APDU in Schritt S1205 zum Modem 1210 senden. The decrypted data may include the IP address of the SM-SR server and a KVN value of the OTA code value for setting up the OTA session with the SM-SR server. To set up the OTS session with the SM-SR 1230 under its use, the eUICC 1220 the OPEN CHANNEL R-APDU to the modem in step S1205 1210 send.
Daher wird die OTA-Sitzung zwischen der eUICC und dem SM-SR-Server in Schritt S1206 eingerichtet und die eUICC lädt ein Profil durch diese Sitzung in Schritt S1207 herunter. Die OTA-Sitzung kann KVN = 0 × 01 (1250) verwenden, die dieselbe ist wie jene, die typischerweise zum Verschlüsseln der SMS verwendet wird. Therefore, the OTA session is established between the eUICC and the SM-SR server in step S1206 and the eUICC loads a profile through that session in step S1207 down. The OTA session can be KVN = 0x01 ( 1250 ), which is the same as that typically used to encrypt the SMS.
13 ist eine schematische Darstellung, die eine SMS-Emulation unter Verwendung der KVN zeigt, die nicht der OTA-Code ist, der im SM-SR zwischen einer Steuerung und einer eUICC verwendet wird. 13 Fig. 12 is a schematic diagram showing an SMS emulation using the KVN which is not the OTA code used in the SM-SR between a controller and an eUICC.
Obwohl 13 0 × 0F als einen beispielhaften Wert der KVN verwendet, der zwischen der eUICC 1320 und der Steuerung 1300 verwendet wird, ist dies nur ein Beispiel und soll nicht als Einschränkung verstanden werden. Die eUICC 1320 umfasst zumindest eines von einem nicht entfernbaren (beispielsweise eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 1320 umfasst ein Chip-artiges Sicherheitsmodul. Während in einer Ausführungsform, die in 12 dargestellt ist, die Steuerung des Endgeräts allgemein einen OTA-Code KVN = 0 × 01-Wert verwendet, der zwischen dem SM-SR-Server und der eUICC verwendet wird, kann in einer Ausführungsform, die in 13 dargestellt ist, ein neuer Schlüsselwert, der einer neuen KVN = 0 × 0F entspricht (1370), gespeichert und zwischen der Steuerung 1300 und der eUICC 1310 gemeinsam benutzt werden. Dieser Schlüsselwert kann für die Steuerung zum Verschlüsseln von SMS-Daten und für die eUICC zum Zertifizieren und Entschlüsseln einer SMS verwendet werden. Zu diesem Zeitpunkt kann, wie 12, die Steuerung das b4b5 Bit von SPI im SMS-Verschlüsselungskopfbereich auf 00 setzen, so dass die eUICC 1320 keine Zählerprüfung ausführen kann, oder kann b4b5 auf 01/10/11 setzen, was eine Option ist, dass die Steuerung 1300 und die eUICC 1320 einander verwalten und prüfen können. Even though 13 0x0F is used as an exemplary value of the KVN that exists between the eUICC 1320 and the controller 1300 This is only an example and should not be construed as a limitation. The eUICC 1320 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 1320 includes a chip-like security module. While in one embodiment, the in 12 In general, the controller of the terminal generally uses an OTA code KVN = 0x01 value, which is used between the SM-SR server and the eUICC, in one embodiment, which is described in U.S. Patent Nos. 5,966,774 13 a new key value corresponding to a new KVN = 0 × 0F ( 1370 ), and stored between the controller 1300 and the eUICC 1310 be shared. This key value can be used for the SMS data encryption controller and for the eUICC to certify and decrypt an SMS. At this time, how can 12 The control set the b4b5 bit of SPI in the SMS encryption header to 00, so that the eUICC 1320 can not run a counter check, or can put b4b5 on 01/10/11, which is an option that controls 1300 and the eUICC 1320 manage each other and check each other.
Übrigens zeigt 13, dass der SM-SR 1330 auch einen Schlüsselwert entsprechend der KVN = 0 × 0F hat (1350). Gemäß dieser Ausführungsform, obwohl der SM-SR keinen Schlüsselwert KVN = 0 × 0F haben muss (1350), wird angenommen, dass der SM-SR 1330 Schlüsselwerte speichert, die allen KVNs entsprechen, da er ein Verwaltungsserver für die eUICC ist. By the way, shows 13 that the SM-SR 1330 also has a key value corresponding to KVN = 0 × 0F ( 1350 ). According to this embodiment, although the SM-SR need not have a key value KVN = 0 × 0F ( 1350 ), it is believed that the SM-SR 1330 Stores key values that correspond to all KVNs because it is a management server for the eUICC.
Mit Ausnahme des oben besprochenen Unterschieds sind die Schritte S1301 bis S1307 dieselben wie die Schritte S1201 bis S1207 in 12. Daher wird auf deren ausführliche Beschreibung verzichtet. Except for the difference discussed above, steps S1301 to S1307 are the same as steps S1201 to S1207 in FIG 12 , Therefore, their detailed description is omitted.
14 ist eine schematische Darstellung, die einen Betrieb einer eUICC zum Abweisen einer C-APDU (Befehls-APDU) aus einem Sicherheitsgrund zeigt, wenn die C-APDU, die zur eUICC eines Endgeräts gesendet wird, keine C-APDU zum Auslösen einer OTA-Sitzung ist. 14 12 is a schematic diagram showing an operation of an eUICC for rejecting a C-APDU (command APDU) for a security reason when the C-APDU sent to the eUICC of a terminal does not have a C-APDU for triggering an OTA session is.
Wenn die C-APDU, die zur eUICC 1420 gesendet wird, mit einem Schlüsselwert KVN = 0 × 0F geschützt ist (1450), nämlich wenn die eUICC die C-APDU zum Auslösen einer OTA-Sitzung kennt, da die C-APDU mit einem KVN = 0 × 0F Schlüsselwert geschützt ist, den sie gemeinsam mit der Endgerätsteuerung benutzt, und nicht mit einem KVN = 0 × 01 Schlüsselwert, den sie mit dem Profilverwalter gemeinsam benützt, kann ein Sicherheitsmechanismus hinzugefügt werden, bei dem die eUICC eine empfangene C-APDU zurückweist, die keine C-APDU zum Auslösen einer OTA-Sitzung ist. Das heißt, die Schritte S1401 bis S1404 können dieselben sein wie die Schritte S1301 bis S1304 in 13 und in Schritt S1405 kann die eUICC 1420 bestimmen, ob die empfangene C-APDU ein OTA auslösendes Format ist. Wenn es keine passende C-APDU ist, kann die eUICC 1420 die Erstellung einer OTA-Sitzung in Schritt S1406 zurückweisen. Im Fall einer C-APDU für eine OTA-Auslösung werden die Schritte S1407 bis S1409 durchgeführt. Diese Schritte sind dieselben wie die Schritte S1305 bis S1307 in 13, so dass auf deren ausführliche Beschreibung verzichtet wird. Die eUICC 1420 umfasst zumindest eines von einem nicht entfernbaren (beispielsweise eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 1420 umfasst ein Chip-artiges Sicherheitsmodul. If the C-APDU sent to the eUICC 1420 is protected with a key value KVN = 0 × 0F ( 1450 ), namely, when the eUICC knows the C-APDU to initiate an OTA session, since the C-APDU is protected with a KVN = 0x0F key value that it uses in common with the terminal controller and not with a KVN = 0x 01 key value, which it shares with the profile manager, a security mechanism can be added in which the eUICC rejects a received C-APDU that is not a C-APDU for triggering an OTA session. That is, the steps S1401 to S1404 may be the same as the steps S1301 to S1304 in FIG 13 and in step S1405, the eUICC 1420 determine if the received C-APDU is an OTA triggering format. If it is not a suitable C-APDU, the eUICC 1420 reject the creation of an OTA session in step S1406. In the case of a C-APDU for OTA triggering, steps S1407 to S1409 are performed. These steps are the same as steps S1305 to S1307 in FIG 13 so that their detailed description is omitted. The eUICC 1420 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 1420 includes a chip-like security module.
Wenn ein KVN = 0 × 0F Schlüsselwert, der in der Steuerung verwendet wird, einem Hacking ausgesetzt ist, kann ein Schema, das in der Ausführungsform von 14 vorgeschlagen ist, verhindern, dass eine Aufgabe, wie ein Lese/Schreibvorgang von Dateiwerten in der eUICC, unter Verwendung des exponierten Schlüsselwerts ausgeführt wird. Daher kann diese Ausführungsform die Sicherheit im Vergleich zu früheren Ausführungsformen weiter erhöhen. When a KVN = 0 × 0F key value used in the controller is subjected to hacking, a scheme similar to that used in the embodiment of FIG 14 is proposed to prevent a task, such as read / write file values in the eUICC, from being executed using the exposed key value. Therefore, this embodiment can further increase safety in comparison with previous embodiments.
15 ist eine schematische Darstellung, die ein Auslösen einer OTA-Sitzung unter Verwendung einer neu definierten C-APDU zwischen einer Steuerung und einer eUICC zeigt. 15 Figure 12 is a schematic diagram showing triggering of an OTA session using a newly defined C-APDU between a controller and an eUICC.
Während in den Ausführungsformen von 12 bis 14 die Steuerung eine SMS-Emulation vorgibt, als empfinge das Modem eine SMS vom Netz, definiert in dieser Ausführungsform von 15 die eUICC 1520 die C-APDU für eine Einleitung einer OTA-Sitzung neu. Die eUICC 1520 umfasst zumindest eines von einem nicht entfernbaren (beispielsweise eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 1520 umfasst ein Chip-artiges Sicherheitsmodul. Ferner erstellt die Steuerung 1500 in Schritt S1501 eine solche neu definierte C-APDU und sendet sie zur eUICC, um die OTA-Sitzung zu starten. Parameter der C-APDU können eine IP-Adresse des OTA-Servers, eine KVN zum Bestimmen, welcher Wert für einen Verschlüsselungsschlüssel verwendet wird, der in einer Kommunikation mit dem OTA-Server verwendet wird, und dergleichen enthalten. While in the embodiments of 12 to 14 the controller provides an SMS emulation as if the modem received an SMS from the network defined in this embodiment of FIG 15 the eUICC 1520 the C-APDU for an initiation of an OTA session. The eUICC 1520 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 1520 includes a chip-like security module. Further, the controller creates 1500 in step S1501, such a newly defined C-APDU and sends it to the eUICC to start the OTA session. Parameters of the C-APDU may include an IP address of the OTA server, a KVN for determining what value is used for an encryption key used in a communication with the OTA server, and the like.
Das heißt, die C-APDU für die Einleitung einer OTA-Sitzung wird in 15 neu definiert und die Schritte S1503 bis S1505 nach dem Auslösen sind dieselben wie die Schritte S1305 bis S1307 in 13. Daher wird auf deren ausführliche Beschreibung verzichtet. That is, the C-APDU for initiating an OTA session will be in 15 redefined and steps S1503 to S1505 after triggering are the same as steps S1305 to S1307 in FIG 13 , Therefore, their detailed description is omitted.
16 ist eine schematische Darstellung, die eine Zertifizierung und Verschlüsselung in einer Kommunikation zwischen einer Steuerung und SM-SR zeigt. 16 is a schematic diagram showing certification and encryption in a communication between a controller and SM-SR.
Unter Bezugnahme auf 16 gibt es drei Optionen (d.h. Option #1, #2 und #3) einer Zertifizierung und Verschlüsselung zwischen der Steuerung 1610 und dem Profilverwaltungsserver 1620. With reference to 16 There are three options (ie Option # 1, # 2 and # 3) of certification and encryption between the controller 1610 and the profile management server 1620 ,
Option #1 ist die Erstellung eines Nachrichtenauthentifizierungscodes für eine Nachricht, die von der Steuerung mit einem Schlüsselwert erstellt wird, der KVN = 0 × 0F entspricht und in der Steuerung gespeichert ist, und zum Verifizieren desselben beim SM-SR-Server. Wenn eine Authentifizierung des SM-SR-Servers und eine Verschlüsselung einer Nachricht erforderlich sind, kann eine Nachricht zwischen der Steuerung und dem SM-SR-Server gesendet und empfangen werden, sobald die HTTPS-Sitzung unter Verwendung einer Zertifizierung (PM Cert) des SM-SR-Servers eingerichtet ist. Option # 1 is to create a message authentication code for a message created by the controller with a key value equal to KVN = 0x0F and stored in the controller and to verify it at the SM-SR server. If authentication of the SM-SR server and encryption of a message are required, a message can be sent and received between the controller and the SM-SR server as soon as the HTTPS session using a SM Certification (PM Cert) -SR server is set up.
Option #2 ist die Durchführung einer wechselseitigen Authentifizierung zwischen dem Endgerät und dem Server unter Verwendung eines KVN = 0 × 01 Schlüsselwerts, der zwischen der eUICC und dem SM-SR-Server gemeinsam benützt wird, und zur Durchführung einer Sicherheit für eine Nachricht durch Verwendung von CK, IK Schlüsselwerten, die zu diesem Zeitpunkt erstellt werden. Option # 2 is to perform mutual authentication between the terminal and the server using a KVN = 0x01 key value shared between the eUICC and the SM-SR server and to enforce security for a message by use from CK, IK key-values created at this time.
In Option #3 erstellt die eUICC einen Signaturwert unter Verwendung einer eUICC-Zertifizierung, die in der eUICC gespeichert ist, und die Steuerung setzt den Signaturwert in eine Nachricht ein, die zum SM-SR-Server gesendet werden soll. Durch Verifizieren des Signaturwerts kann der M-SR-Server bestätigen, dass die Nachricht vom richtigen Endgerät gesendet wird, in dem sich die eUICC befindet. Wenn eine Authentifizierung des SM-SR-Servers und eine Verschlüsselung einer Nachricht erforderlich sind, kann eine Nachricht zwischen der Steuerung und dem SM-SR-Server gesendet und empfangen werden, sobald die HTTPS-Sitzung unter Verwendung einer Zertifizierung (PM Cert) des SM-SR-Servers errichtet ist. In option # 3, the eUICC creates a signature value using eUICC certification stored in the eUICC, and the controller inserts the signature value into a message to be sent to the SM-SR server. By verifying the signature value, the M-SR server can confirm that the message is being sent by the correct terminal in which the eUICC resides. If authentication of the SM-SR server and encryption of a message are required, a message can be sent and received between the controller and the SM-SR server as soon as the HTTPS session using a SM Certification (PM Cert) -SR server is built.
17A und 17B sind schematische Darstellungen, die eine gesamte Prozedur zur Durchführung eines Herunterladens eines Profils unter Verwendung einer UI zeigen. 17A and 17B Fig. 10 are schematic diagrams showing an entire procedure for performing a download of a profile using a UI.
Unter Bezugnahme auf 17A kann die UI im Endgerät mit der Steuerung enthalten sein oder aber in jedem anderen Endgerät enthalten sein, das mit dem Endgerät durch WiFi, Bluetooth, USB-Kabel oder dergleichen verbunden ist. In Schritt S1701 wird die Einleitung eines Herunterladens eines Profils als Antwort auf eine Eingabe des Anwenders auf der UI ausgeführt, ohne von einem Algorithmus der Steuerung abhängig zu sein. Andere Schritte von 17A und 17B sind dieselben wie in früheren Ausführungsformen besprochen. With reference to 17A For example, the UI may be included in the terminal with the controller or included in any other terminal connected to the terminal through WiFi, Bluetooth, USB cable or the like. In step S1701, the initiation of downloading a profile in response to an input of the user on the UI is performed without depending on an algorithm of the controller. Other steps from 17A and 17B are the same as discussed in previous embodiments.
Das heißt, mit Ausnahme von S1701 sind die anderen Schritte dieselben wie die Schritte von S902 in 9A und 9B. Daher wird auf deren ausführliche Beschreibung verzichtet. That is, with the exception of S1701, the other steps are the same as the steps of S902 in FIG 9A and 9B , Therefore, their detailed description is omitted.
18 ist eine schematische Darstellung, die eine Prozedur zum Anfragen einer Profilliste bei der eUICC unter Verwendung einer UI zeigt. 18 Fig. 12 is a schematic diagram showing a procedure for requesting a profile list at the eUICC using a UI.
Unter Bezugnahme auf 18 kann in Schritt S1800 die UI 1800 eine Profillistenanfrage zur Steuerung senden. Ebenso kann in Schritt S1801 die Steuerung 1810 die empfangene Profillistenanfrage zur eUICC 1820 übertragen. With reference to 18 In step S1800, the UI 1800 Send a profile list request to the controller. Likewise, in step S1801, the controller 1810 the received profile request to the eUICC 1820 transfer.
In Schritt S1802 kann die eUICC 1820 eine zuvor gespeicherte Profilliste zur Steuerung 1810 als Antwort auf die empfangene Anfrage übertragen. In Schritt S1803 kann die Steuerung 1810 die empfangene Profilliste zur UI übertragen. In Schritt S1804 kann die UI 1800 die empfangene Profilliste dem Anwender anzeigen und auf eine Eingabe des Anwenders warten. Wenn eine Eingabe des Anwenders eine Anfrage zum Herunterladen eines Profils in Schritt S1805 ist, kann die UI 1800 die Anfragenachricht zum Herunterladen eines Profils zur Steuerung 1810 in Schritt S1806 übertragen. In step S1802, the eUICC 1820 a previously saved profile list for control 1810 in response to the request received. In step S1803, the controller may 1810 transfer the received profile list to the UI. In step S1804, the UI 1800 Display the received profile list to the user and wait for an input from the user. If an input of the user is a request to download a profile in step S1805, the UI 1800 the request message to download a profile to the controller 1810 in step S1806.
19 ist eine schematische Darstellung, die einen Schirm zeigt, der einem Anwender eine Profilliste anzeigt, die von der eUICC empfangen wurde, und ein Menü anbietet, das dem Anwender ermöglicht, das Herunterladen eines neuen Profils zu starten. 19 Fig. 12 is a schematic diagram showing a screen displaying to a user a profile list received from the eUICC and offering a menu that allows the user to start downloading a new profile.
Unter Bezugnahme auf 19 findet die UI findet einen MNO-Namen aus einem ICCID-Wert und gibt diesen auf dem Schirm aus, so dass der Anwender entscheiden kann, ob ein Herunterladen eines Profils eines neuen MNO erforderlich ist. Die oben besprochen Zuordnungsinformationen können zum Ermitteln des MNO-Namens aus dem ICCID-Wert verwendet werden. Diese Zuordnungsinformationen können in der Speichereinheit des Endgeräts oder jedes externen Servers gespeichert werden, der sich an der Außenseite des Endgeräts befindet. Zum Ermitteln des MNO-Namens kann die UI oder die Steuerung den MNO-Namen aus der Speichereinheit oder dergleichen gewinnen. With reference to 19 If the UI finds an MNO name from an ICCID value and outputs it on the screen, the user can decide whether to download a profile of a new MNO. The mapping information discussed above may be used to determine the MNO name from the ICCID value. This allocation information may be stored in the storage unit of the terminal or any external server located on the outside of the terminal. To determine the MNO name, the UI or the Control win the MNO name from the storage unit or the like.
20 ist ein schematisches Blockdiagramm, das eine vereinfachte Struktur eines Endgeräts (z.B. 600 in 6) zur Durchführung einer Profileinrichtung gemäß einer Ausführungsform der vorliegenden Erfindung zeigt. 20 is a schematic block diagram showing a simplified structure of a terminal (eg 600 in 6 ) for performing a profiling device according to an embodiment of the present invention.
Unter Bezugnahme auf 20 kann das Endgerät 2000 dieser Erfindung die eUICC 2010, die Steuereinheit 2020 und die Kommunikationseinheit 2030 enthalten. With reference to 20 can the terminal 2000 this invention the eUICC 2010 , the control unit 2020 and the communication unit 2030 contain.
Die eUICC 2010, die elektrisch an die Steuereinheit 2020 angeschlossen ist, kann ein Profil durch Herunterladen eines Profils unter Verwendung der OTA-Technologie einrichten. Die eUICC 2010 umfasst zumindest eines von einem nicht entfernbaren (beispielsweise eingebetteten) Sicherheitsmodul oder entfernbaren Sicherheitsmodul. Die eUICC 2010 umfasst ein Chip-artiges Sicherheitsmodul. The eUICC 2010 that are electrically connected to the control unit 2020 can set up a profile by downloading a profile using OTA technology. The eUICC 2010 includes at least one of a non-removable (eg, embedded) security module or removable security module. The eUICC 2010 includes a chip-like security module.
Die Steuereinheit 2020 kann Informationen zum Auslösen des Empfangs des Profils erstellen. Die erstellten Informationen umfassen zumindest eines von einem virtuellen Short Message Service (SMS) oder einem neuen Befehl. The control unit 2020 can generate information to trigger the reception of the profile. The generated information includes at least one of a short message service virtual (SMS) or a new command.
Zusätzlich kann die Steuereinheit 2020 ein Auslösesignal zum Herunterladen des Profils, das die Informationen enthält, zur EUICC 2010 senden. In addition, the control unit 2020 a trigger to download the profile containing the information to the EUICC 2010 send.
Zusätzlich kann die Steuereinheit 2020 autonom bestimmen, ein neues Profil herunterzuladen und/oder kann einen Befehl zum Herunterladen des neuen Profils von zumindest einer Anwenderschnittstelle des Endgeräts 2000 oder einer externen Einrichtung, die sich außerhalb des Endgeräts 2000 befindet, empfangen (Bezug nehmend auf 605 und 607 in 6) und kann dann die Informationen erstellen In addition, the control unit 2020 autonomously determine to download a new profile and / or may issue a command to download the new profile from at least one user interface of the terminal 2000 or an external device located outside the terminal 2000 is received (refer to FIG 605 and 607 in 6 ) and then can create the information
Zusätzlich kann die Steuereinheit 2020, die elektrisch an die eUICC 2010 und die Kommunikationseinheit 2030 angeschlossen ist, einen Identifikator der eUICC 2010 identifizieren. In addition, the control unit 2020 that are electrically connected to the eUICC 2010 and the communication unit 2030 connected, an identifier of the eUICC 2010 identify.
Vor dem Herunterladen des Profils kann die Steuereinheit 2020 identifizieren, ob ein Profilverwaltungsserver (z.B. 612 in 6) eine Vorbereitung zum Herunterladen eines Profils beendet hat. Zum Beispiel kann die Steuereinheit 2020 unter Verwendung der Kommunikationseinheit 2030 eine Vorbereitungsnachfrage zum Herunterladen eines Profils, die den Identifikator der eUICC 2010 enthält, zum Profilverwaltungsserver senden. Die Steuereinheit 2020 kann, unter Verwendung der Kommunikationseinheit, eine Antwort auf die Vorbereitungsnachfrage zum Herunterladen eines Profils, die einen Identifikator des Profils enthält, vom Profilverwaltungsserver empfangen. Before downloading the profile, the control unit can 2020 identify if a profile management server (eg 612 in 6 ) has finished preparing to download a profile. For example, the control unit 2020 using the communication unit 2030 a preparation request to download a profile containing the identifier of the eUICC 2010 to send to the profile management server. The control unit 2020 may, using the communication unit, receive a response to the pre-requisition request to download a profile containing an identifier of the profile from the profile management server.
Die eUICC 2010 kann das Auslösesignal zum Herunterladen eines Profils, das die Informationen enthält, von der Steuereinheit 2010 empfangen. The eUICC 2010 For example, the trigger signal for downloading a profile containing the information may be from the control unit 2010 receive.
Zusätzlich kann die eUICC 2010 auf einen Profilverwaltungsserver zugreifen und das Profil anhand der Informationen unter Verwendung der Kommunikationseinheit 2030 empfangen und das empfangene Profil einrichten. Zum Beispiel kann die eUICC 2010, unter Verwendung der Kommunikationseinheit 2030, eine Anfrage zum Herunterladen eines Profils zum Profilverwaltungsserver anhand der empfangenen Informationen senden. Die eUICC 2010 kann, unter Verwendung der Kommunikationseinheit 2030, das Profil vom Profilverwaltungsserver herunterladen und das empfangene Profil einrichten. Additionally, the eUICC 2010 access a profile management server and profile based on the information using the communication unit 2030 receive and set up the received profile. For example, the eUICC 2010 , using the communication unit 2030 , send a request to download a profile to the Profile Management Server based on the received information. The eUICC 2010 can, using the communication unit 2030 , download the profile from the profile management server and set up the received profile.
Die Steuereinheit 2020 und die eUICC 2010 können einen Authentifizierungsschlüssel speichern und verwenden. Zum Beispiel kann die Steuereinheit 2020 allgemein den Authentifizierungsschlüssel verwenden, der zwischen dem Profilverwaltungsserver und der eUICC 2010 verwendet wird, oder die Steuereinheit 2020 kann den Authentifizierungsschlüssel mit der eUICC 2010, unabhängig vom Profilverwaltungsserver teilen. The control unit 2020 and the eUICC 2010 can store and use an authentication key. For example, the control unit 2020 Generally, use the authentication key that is between the profile management server and the eUICC 2010 is used, or the control unit 2020 can use the authentication key with the eUICC 2010 regardless of the profile management server.
Die Steuereinheit 2020 kann die Informationen unter Verwendung des gespeicherten Authentifizierungsschlüssels verschlüsseln. Die eUICC 2010 kann die von der Steuereinheit 2020 empfangenen Informationen mit dem gespeicherten Authentifizierungsschlüssel zertifizieren und entschlüsseln. Zusätzlich kann die eUICC 2010 bestimmen, ob der Authentifizierungsschlüssel des Endgeräts, der zum Erstellen der Informationen verwendet wird, mit dem Authentifizierungsschlüssel identisch ist, der zuvor in der eUICC 2010 gespeichert wurde, und auch einen Zähler prüfen, der in den Informationen enthalten ist. The control unit 2020 can encrypt the information using the stored authentication key. The eUICC 2010 can be from the control unit 2020 certify and decrypt received information with the stored authentication key. Additionally, the eUICC 2010 determining whether the authentication key of the terminal used to create the information is the same as the authentication key previously used in the eUICC 2010 and also check a counter included in the information.
In diesem Fall, wenn der Authentifizierungsschlüssel des Endgeräts 2000, der zum Erstellen der Informationen verwendet wird, mit dem Authentifizierungsschlüssel identisch ist, der zuvor in der eUICC 2010 gespeichert wurde, kann die eUICC 2010 die Informationen unabhängig von einem Zählerwert zertifizieren. In this case, if the authentication key of the terminal 2000 that is used to create the information that is the same as the authentication key previously used in the eUICC 2010 saved, the eUICC 2010 certify the information independently of a counter value.
Die eUICC 2010 kann, unter Verwendung der Kommunikationseinheit 2030, auf den Profilverwaltungsserver auf der Basis eines IP-basierten Kommunikationsnetzes zugreifen. Zum Beispiel kann die eUICC 2010, unter Verwendung der Kommunikationseinheit 2030, eine Anfrage zum Herunterladen eines Profils zum Profilverwaltungsserver auf der Basis des IP-basierten Kommunikationsnetz senden. The eUICC 2010 can, using the communication unit 2030 Access to the profile management server based on an IP-based communication network. For example, the eUICC 2010 , using the communication unit 2030 , send a request to download a profile to the profile management server based on the IP-based communication network.
Die eUICC 2010 kann auf den Profilverwaltungsserver, auf der Basis der IP-Adresse zugreifen, die in den Informationen enthalten ist, die bei der Steuereinheit 2020 erstellt wurden, und/oder in der eUICC 2010 gespeichert sind, und dann das Profil vom Profilverwaltungsserver empfangen. The eUICC 2010 can access the profile management server based on the IP address that is included in the information provided by the control unit 2020 created and / or in the eUICC 2010 and then receive the profile from the profile management server.
21 ist ein schematisches Blockdiagramm, das eine vereinfachte Struktur eines Profilverwaltungsservers (z.B. 612 in 6) zum Bereitstellen eines Profils gemäß einer Ausführungsform der vorliegenden Erfindung zeigt. 21 is a schematic block diagram illustrating a simplified structure of a profile management server (eg 612 in 6 ) for providing a profile according to an embodiment of the present invention.
Unter Bezugnahme auf 21 kann der Profilverwaltungsserver 2100 die Kommunikationseinheit 2101 und die Steuereinheit 2102 enthalten. With reference to 21 can be the profile management server 2100 the communication unit 2101 and the control unit 2102 contain.
Die Kommunikationseinheit 2101 kann den Profilverwaltungsserver 2100 mit jeder Art von externen Einrichtungen verbinden. In dieser Erfindung kann der Profilverwaltungsserver 2100 mit dem Profilbereitstellungsserver (z.B. 611 in 6) und dem Endgerät (z.B. 600 in 6) verbunden sein. The communication unit 2101 can be the profile management server 2100 connect with any kind of external facilities. In this invention, the profile management server 2100 with the profile deployment server (eg 611 in 6 ) and the terminal (eg 600 in 6 ).
Die Steuereinheit 2102, die elektrisch an die Kommunikationseinheit 2101 angeschlossen ist, kann, unter Verwendung der Kommunikationseinheit 2101, eine Profilvorbereitungsanfragenachricht von einem Profilbereitstellungsserver empfangen, der das Profil erstellt. The control unit 2102 which are electrically connected to the communication unit 2101 connected, using the communication unit 2101 receive a profile preparation request message from a profile provisioning server that creates the profile.
Die Steuereinheit 2102 kann bestimmen, ob eine Anfrage zum Herunterladen eines Profils von einer eUICC des Endgeräts unter Verwendung der Kommunikationseinheit 2101 empfangen wird. Wenn die Anfrage zum Herunterladen eines Profils von der eUICC des Endgeräts empfangen wird, kann die Steuereinheit 2102, unter Verwendung der Kommunikationseinheit 2101, das Profil als Antwort auf die Anfrage zur eUICC des Endgeräts senden. The control unit 2102 may determine whether a request to download a profile from an eUICC of the terminal using the communication unit 2101 Will be received. When the request to download a profile is received by the eUICC of the terminal, the control unit may 2102 , using the communication unit 2101 to send the profile in response to the request to the eUICC of the terminal.
Die Steuereinheit 2102 kann verschiedene Teile im Profilverwaltungsserver wie auch in der Kommunikationseinheit 2101 steuern. The control unit 2102 can have different parts in the profile management server as well as in the communication unit 2101 Taxes.
Die Steuereinheit 2102 kann, unter Verwendung der Kommunikationseinheit 2101, ein erstelltes Profile vom Profilbereitstellungsserver empfangen, dieses speichern und in Bereitschaft sein. The control unit 2102 can, using the communication unit 2101 , receive a saved profile from the Profile Provisioning Server, save it, and be on standby.
Bis die Anfrage zum Herunterladen eines Profils bei der Kommunikationseinheit 2101 von der eUICC des Endgeräts eintrifft, kann die Steuereinheit 2102 eine Vorbereitungsnachfrage zum Herunterladen eines Profils, die einen Identifikator der eUICC (z.B. EID) enthält, vom Endgerät unter Verwendung der Kommunikationseinheit 2101 empfangen. Die Steuereinheit 2102 kann eine Antwort auf die Vorbereitungsnachfrage zum Herunterladen eines Profils, die einen Identifikator des Profils enthält (z.B. ICCID) zum Endgerät unter Verwendung der Kommunikationseinheit 2101 senden. Until the request to download a profile at the communication unit 2101 from the eUICC of the terminal arrives, the control unit 2102 a preparation request for downloading a profile containing an identifier of the eUICC (eg, EID) from the terminal using the communication unit 2101 receive. The control unit 2102 may be a response to the pre-requisite for downloading a profile containing an identifier of the profile (eg, ICCID) to the terminal using the communication unit 2101 send.
Zusätzlich kann die Steuereinheit 2102 das Endgerät durch einen Vergleich eines Authentifizierungsschlüssels, der in der eUICC enthalten ist, mit einem Authentifizierungsschlüssel, der im Server enthalten ist, zertifizieren und auch einen Kommunikationskanal für eine OTA-(Over The Air)Sitzung mit dem zertifizierten Endgerät errichten. In addition, the control unit 2102 certifying the terminal by comparing an authentication key contained in the eUICC with an authentication key contained in the server and also establishing a communication channel for an OTA (Over The Air) session with the certified terminal.
Gemäß verschiedenen Ausführungsformen dieser Erfindung kann das Endgerät mit der eUICC darin, das Nutzungsprofil fern herunterladen, ohne direkten Zugriff auf das Mobilnetz, wenn ein IP-Paket in der Art von Wi-Fi, Bluetooth, verdrahtetem (oder USB) Kabel oder dergleichen gesendet oder empfangen werden kann. According to various embodiments of this invention, the terminal with the eUICC may download the usage profile remotely without direct access to the mobile network when sending or receiving an IP packet such as Wi-Fi, Bluetooth, wired (or USB) cable or the like can be received.
Zusätzlich muss gemäß verschiedenen Ausführungsformen dieser Erfindung das Bereitstellungsprofil nicht unbedingt bei der Herstellung des Endgeräts mit der eUICC angebracht werden. Dies verringert die Preise von eUICC Chips und Endgeräten. In addition, according to various embodiments of this invention, the provisioning profile does not necessarily have to be mounted in the manufacture of the terminal with the eUICC. This reduces the prices of eUICC chips and devices.
Ferner kann gemäß verschiedenen Ausführungsformen dieser Erfindung eine Herstellungsprozess und eine Bestandsverwaltung von eUICC Chip und Endgerät auch vereinfacht werden. Further, according to various embodiments of this invention, a manufacturing process and inventory management of the eUICC chip and terminal may also be simplified.
Diese Offenbarung wurde zwar insbesondere unter Bezugnahme auf eine beispielhafte Ausführungsform gezeigt und beschrieben, aber für Fachleute auf dem Gebiet ist offensichtlich, dass verschiedene Änderungen in Form und Einzelheiten daran vorgenommen werden können, ohne vom Schutzumfang dieser Offenbarung abzuweichen, die durch die beiliegenden Ansprüche definiert. While this disclosure has been particularly shown and described with reference to an exemplary embodiment, it will be apparent to those skilled in the art that various changes in form and detail may be made therein without departing from the scope of this disclosure as defined by the appended claims.
ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.
Zitierte Nicht-PatentliteraturCited non-patent literature
-
ETSI TS 102.225 [0030] ETSI TS 102.225 [0030]
-
ETSI TS 102.225 [0077] ETSI TS 102.225 [0077]
-
ETSI TS 102.225 [0078] ETSI TS 102.225 [0078]
-
ISO-7816 [0080] ISO-7816 [0080]
-
ISO-7816 [0146] ISO-7816 [0146]
