JP2012231466A - 電子的アクセスクライアントを記憶する装置及び方法 - Google Patents

電子的アクセスクライアントを記憶する装置及び方法 Download PDF

Info

Publication number
JP2012231466A
JP2012231466A JP2012098170A JP2012098170A JP2012231466A JP 2012231466 A JP2012231466 A JP 2012231466A JP 2012098170 A JP2012098170 A JP 2012098170A JP 2012098170 A JP2012098170 A JP 2012098170A JP 2012231466 A JP2012231466 A JP 2012231466A
Authority
JP
Japan
Prior art keywords
access data
data elements
encrypted
peer device
esim
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2012098170A
Other languages
English (en)
Inventor
T Haggerty David
ティー ハガーティ ディヴィッド
Von Hauck Jerrold
フォン ハウク ジェロルド
Mclaughlin Kevin
マクローリン ケヴィン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Apple Inc
Original Assignee
Apple Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Apple Inc filed Critical Apple Inc
Publication of JP2012231466A publication Critical patent/JP2012231466A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/12—Transmitting and receiving encryption devices synchronised or initially set up in a particular manner
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/43—Security arrangements using identity modules using shared identity modules, e.g. SIM sharing

Abstract

【課題】アクセス制御クライアントを記憶し及び制御する装置及び方法を提供する。
【解決手段】一実施形態において、送信側及び受信側装置は、ｅＳＩＭのコピーが一度に１つしかアクティブでないように保証する。特に、転送される各ｅＳＩＭは、行先装置に対して暗号化され、ソース装置からのｅＳＩＭは、削除され、デアクチベートされ、さもなければ、使用不能とされる。電子的ユニバーサル集積回路カード（ｅＵＩＣＣ）アプライアンス及び移動装置を含むネットワークインフラストラクチャーの種々の態様についても述べる。又、ｅＳＩＭの転送の種々のシナリオも開示される。
【選択図】図３

Description

本発明は、一般的に、通信システムの分野に係り、より詳細には、アクセス制御クライアントを記憶して装置へ配布することに係る。
優先権及び関連出願：本出願は、２０１１年４月２５日に出願された“APPARATUS AND METHODS FOR STORING ELECTRONIC ACCESS CLIENTS”と題する米国特許出願第１３／０９３，７２２号の優先権を主張し、これは、２０１１年４月５日に出願された“APPARATUS AND METHODS FOR STORING ELECTRONIC ACCESS CLIENTS”と題する米国プロビジョナル特許出願第６１／４７２，１０９号の優先権を主張し、その各々は、参考としてここにそのまま援用される。
又、本出願は、次の共通所有の、同時係争中の米国特許出願にも係る。２０１１年４月５日に出願された“APPARATUS AND METHODS FOR CONTROLLING DISTRIBUTION OF ELECTRONIC ACCESS CLIENTS”と題する米国特許出願第１３／０８０，５５８号；２０１０年１１月２２日に出願された“WIRELESS NETWORK AUTHENTICATION APPARATUS AND METHODS”と題する第１２／９５２，０８２号；２０１０年１１月２２日に出願された“APPARATUS AND METHODS FOR PROVISIONING SUBSCRIBER IDENTITY DATA IN A WIRELESS NETWORK”と題する第１２／９５２，０８９号；２０１０年１２月２８日に出願された“VERTUAL SUBSCRIBER IDENTITY MODULE DISTRIBUTION SYSTEM”と題する第１２／９８０，２３２号；２００９年１月１３日に出願された“POSTPONED CARRIER CONFIGURATION”と題する第１２／３５３，２２７号；並びに２０１１年４月５日に出願された“APPARATUS AND METHODS FOR DISTRIBUTING AND STORING ELECTRONIC ACCESS CLIENTS”と題する米国プロビジョナル特許出願第６１／４７２，１１７号（現在、２０１１年４月２７日に出願された同じ名称の米国特許出願第１３／０９５，７１６号）；２０１０年１０月２８日に出願された“METHODS AND APPARATOUS FOR ACCESS CONTROL CLIENT ASSUSTED ROAMING”と題する第６１／４０７，８５８号（現在、２０１１年５月１７日に出願された同じ名称の米国特許出願第１３／１０９，８５１号）；２０１０年１０月２８日に出願された“MANAGEMENT SYSTEMS FOR MULTIPLE ACCESS CONTROL ENTITIES”と題する第６１／４０７，８６１号（現在、２０１１年４月４日に出願された同じ名称の米国特許出願第１３／０７９，６１４号）；２０１０年１０月２８日に出願された“APPARATUS AND METHODS FOR DELIVERING ELECTRONIC IDENTIFICATION COMPONENTS OVER A WIRELESS NETWORK”と題する第６１／４０７，８６２号（現在、２０１１年５月１９日に出願された同じ名称の米国特許出願第１３／１１１，８０１号）；２０１０年１０月２８日に出願された“METHODS AND APPARATOUS FOR STORAGE AND EXECUTION OF ACCESS CONTROL CLIENTS”と題する第６１／４０７，８６６号（現在、２０１１年４月５日に出願された同じ名称の米国特許出願第１３／０８０，５２１号）；２０１０年１０月２９日に出願された“ACCESS DATA PROVISIONING SERVICE”と題する第６１／４０８，５０４号（現在、２０１１年４月１日に出願された“ACCESS DATA PROVISIONING APPARATUS AND METHODS”と題する米国特許出願第１３／０７８，８１１号）；２０１０年１１月３日に出願された“METHODS AND APPARATOUS FOR ACCESS DATA RECOVERY FROM A MALFUNCTIONING DEVICE”と題する第６１／４０９，８９１号（現在、２０１１年１１月２日に出願された同じ名称の米国特許出願第１３／２８７，８７４号）；２０１０年１１月４日に出願された“SIMULACRUM OF PHYSICAL SECURITY DEVICE AND METHODS”と題する第６１／４１０，２９８号（現在、２０１１年４月５日に出願された同じ名称の米国特許出願第１３／０８０，５３３号）；及び２０１０年１１月１２日に出願された“APPARATUS AND METHODS FOR RECORDATION OF DEVICE HISTORY ACROSS MULTIPLE SOHTWARE EMULATION”と題する第６１／４１３，３１７号（現在、２０１１年１１月１１日に出願された同じ名称の米国特許出願第１３／２９４，６３１号）。これら出願は、各々、参考としてここにそのまま援用する。
従来のほとんどのワイヤレス無線通信システムでは、セキュアな通信のためにアクセス制御が要求される。例えば、１つの簡単なアクセス制御スキームは、（ｉ）通信当事者のアイデンティティを検証すること、及び（ii）検証されたアイデンティティにふさわしいアクセスレベルを許可すること、を含む。規範的なセルラーシステム（例えば、ユニバーサルモバイルテレコミュニケーションズシステム（ＵＭＴＳ））の環境内では、アクセス制御は、物理的ユニバーサル集積回路カード（ＵＩＣＣ）で実行されるユニバーサルサブスクライバーアイデンティティモジュール（ＵＳＩＭ）と称されるアクセス制御クライアントによって支配される。ＵＳＩＭアクセス制御クライアントは、ＵＭＴＳセルラーネットワークへの加入者を認証する。認証に成功した後、加入者は、セルラーネットワークへのアクセスが許される。以下に使用する「アクセス制御クライアント」という語は、一般的に、ハードウェア又はソフトウェア内で実施されてネットワークへの第１装置のアクセスを制御するのに適した論理的エンティティを指す。アクセス制御クライアントの共通の例として、前記ＵＳＩＭ、ＣＤＭＡ加入者識別モジュール（ＣＳＩＭ）、ＩＰマルチメディアサービスアイデンティティモジュール（ＩＳＩＭ）、加入者アイデンティティモジュール（ＳＩＭ）、除去可能なユーザアイデンティティモジュール（ＲＵＩＭ）、等が含まれる。
慣習的に、ＵＳＩＭ（又はより一般的には“ＳＩＭ”）は、セキュアな初期化を確保するために適用データ及びプログラムを検証し及び解読する良く知られた認証及びキー合意（ＡＫＡ）手順を遂行する。より詳細には、ＵＳＩＭは、（ｉ）リモートチャレンジに首尾良く応答してそのアイデンティティをネットワークオペレータに証明し、そして（ii）ネットワークのアイデンティティを検証するためのチャレンジを発行しなければならない。
慣習的なＳＩＭ解決策は、除去可能な集積回路カード（ＩＣＣ）（“ＳＩＭ”カードとも称される）内で実施されるが、本譲受人による初期の研究は、移動装置内で実行されるソフトウェアクライアント内のＳＩＭオペレーションをバーチャル化することに向けられる。バーチャル化されたＳＩＭオペレーションは、装置のサイズを減少し、装置の機能を高め、そしてより大きな融通性を与えることができる。
不都合なことに、バーチャル化されたＳＩＭオペレーションは、ネットワークオペレータ及び装置製造者に多数の新たなチャレンジも与える。例えば、慣習的なＳＩＭカードは、製造されて、信頼できるＳＩＭベンダーによって保証される。これらの慣習的なＳＩＭカードは、ＳＩＭカードに永久的に「焼き付けられた」ソフトウェアの単一のセキュアなバージョンを実行する。焼き付けられると、カードは、（ＳＩＭカードを破壊することなしに）改竄することはできない。
対照的に、移動装置は、広範囲の装置製造者によって製造され、そして多数の又は未知の第三者ソフトウェアベンダーにより提供されるソフトウェアを実行する。加えて、移動装置は、ソフトウェアで頻繁に「パッチ」され、これは、既存のバグを固定すると共に、新たなバグを導入する。ソフトウェアは、破損、妨害及び／又は悪用を受け易い。更に、物理的なＳＩＭカードは、複製が非常に困難であるが、ソフトウェアは、コピー、増殖、等が容易である。各ＳＩＭは、限定されたネットワークリソースへのアクセスの量についての契約を意味するが、バーチャル化されたＳＩＭの不正使用は、ネットワークオペレーション及びユーザの経験に多大な影響を及ぼす。
従って、慣習的な「ハード」ＳＩＭと一般的に同様のバーチャル化ＳＩＭのための保護及び特性を与える新規な解決策が要望される。より一般的には、バーチャル化アクセス制御クライアントを記憶しそして配布するための改良された解決策が要望される。理想的には、そのような解決策は、慣習的なアクセス制御クライアントオペレーションの利益に、バーチャルオペレーションの追加能力を与えるものでなければならない。
本発明は、とりわけ、アクセス制御クライアントを記憶して装置へ配布するための装置及び方法を提供することにより前記要望に対処する。
本発明の１つの態様において、１つ以上のアクセスデータ要素を記憶するための装置が開示される。一実施形態において、セキュアな装置は、複数のユーザアクセスデータ要素を記憶するためのセキュアな要素を備え、各ユーザアクセスデータ要素は、セキュアな要素に対して暗号化される。セキュアな装置は、更に、プロセッサ、及びこのプロセッサとデータ通信する記憶装置を備え、この記憶装置は、プロセッサにより実行されたときに、１つ以上のアクセスデータ要素のための要求をピア装置から受け取り、ピア装置を検証し、要求された１つ以上のアクセスデータ要素を解読し、その解読された１つ以上のアクセスデータ要素をピア装置に対して再暗号化し、そしてその再暗号化された１つ以上のデータ要素を前記検証されたピア装置へ転送し、この転送でセキュアな要素から１つ以上のアクセスデータ要素を除去させるように構成されたコンピュータ実行可能なインストラクションを含む。
１つの変形例において、ユーザアクセスデータ要素は、電子的加入者アイデンティティモジュール（ｅＳＩＭ）である。
第２の変形例において、前記検証は、ピア装置に関連した証明書をチェックし、そしてチャレンジ応答を発生することを含む。
第３の変形例において、コンピュータ実行可能なインストラクションは、更に、プロセッサにより実行されたときに、転送プロトコルをネゴシエーションするように構成されたインストラクションも含む。一例において、解読された１つ以上のアクセスデータ要素の再暗号化は、転送プロトコルに少なくとも一部分基づく。別の例において、転送プロトコルは、１つ以上のハンドシェーク要素を含む。更に別のそのような例において、ネゴシエーションされた転送プロトコルは、装置及びピア装置によりサポートされる転送プロトコルの識別を含む。
第４の変形例において、装置は、ハードウェアセキュリティモジュール（ＨＳＭ）を含む。
第５の変形例において、装置は、移動電話内で実施される。
第６の変形において、装置は、物理的カードフォームファクタ内で実施される。
別の実施形態において、装置は、複数のユーザアクセスデータ要素を記憶するためのセキュアな要素を備え、各ユーザアクセスデータ要素は、セキュアな要素に対して暗号化される。装置は、更に、プロセッサ、及びこのプロセッサとデータ通信する記憶装置を備え、この記憶装置は、プロセッサによって実行されたときに、検証されたピア装置から１つ以上のアクセスデータ要素を要求し、検証されたピア装置からその要求された１つ以上のアクセスデータ要素を受け取り、その要求された１つ以上のアクセスデータ要素がセキュアな要素について暗号化されていることを検証し、その暗号化された１つ以上のアクセスデータ要素をセキュアな要素内に記憶し、そしてその暗号化された１つ以上のアクセスデータ要素を認証プロトコルの間に解読する、ように構成されたコンピュータ実行可能なインストラクションを含む。
１つの変形例において、ユーザアクセスデータ要素は、電子的加入者アイデンティティモジュール（ｅＳＩＭ）である。
第２の変形例において、装置は、移動電話内で実施される。
第３の変形例において、装置は、移動電話内で使用するために物理的カードのフォームファクタ内で実施される。
第４の変形例において、検証は、信頼できる認可当局により発行されたデジタル証明書をチェックすることを含む。
第５の変形例において、検証は、チャレンジ及び応答暗号交換の完了を含む。
第６の変形例において、ピア装置は、ＳＩＭプロビジョニングサービス（ＳＰＳ）を含む。
第７の変形例において、ピア装置は、ｅＵＩＣＣアプライアンスを含む。
第８の変形例において、ピア装置は、移動アプリケーションストアと動作通信するデスクトップコンピュータを含む。
本発明の第３の態様において、１つ以上のアクセスデータ要素を転送するための方法が開示される。一実施形態において、１つ以上のアクセスデータ要素には、独特の識別子が関連付けられ、この方法は、装置とピア装置との間の転送プロトコルに合意し、ピア装置から１つ以上のアクセスデータ要素を受け取り、転送された１つ以上のアクセスデータ要素を検証し、１つ以上のアクセスデータ要素及び独特の識別子は、装置に対して暗号化され、そして転送された１つ以上のアクセスデータ要素を記憶することを含む。
第１の変形例において、ユーザアクセスデータ要素は、電子的加入者アイデンティティモジュール（ｅＳＩＭ）を含む。
第２の変形例において、転送された１つ以上のアクセスデータ要素の独特の識別子は、装置によって決定される。
第３の変形例において、転送された１つ以上のアクセスデータ要素の独特の識別子は、ピア装置に与えられる。
第４の変形例において、前記方法は、更に、１つ以上のアクセスデータ要素が首尾良く受け取られたことをピア装置に通知することを含む。
第５の変形例において、転送された１つ以上のアクセスデータ要素の独特の識別子は、ピア装置に与えられる。
本発明の第４の態様において、コンピュータ読み取り可能な装置が開示される。一実施形態において、この装置は、実行されたときに、少なくとも、ピア装置とで転送プロトコルに合意し、そしてピア装置から１つ以上のアクセスデータ要素を受け取ることにより、１つ以上のアクセスデータ要素を転送するように構成された少なくとも１つのコンピュータプログラムが配置された記憶媒体を備えている。
本発明の更に別の特徴、その性質及び種々の効果は、添付図眼の予備以下の詳細な説明から明らかとなろう。
従来のＵＳＩＭを使用する規範的な認証及びキー合意（ＡＫＡ）手順をグラフ的に示す図である。 アクセス制御クライアントを配布するのに有用な１つの規範的なネットワークアーキテクチャーのブロック図である。 本発明によりアクセス制御クライアントを装置へ転送するための一般的な方法の一実施形態を示す論理フローチャートである。 本発明により１つ以上のアクセス制御クライアントを記憶するためのｅＵＩＣＣアプライアンスの一実施形態を示すブロック図である。 本発明により１つ以上のアクセス制御クライアントを記憶し使用する移動装置の一実施形態を示すブロック図である。
全ての図は、著作権２０１１アップル社。全ての権利を所有。全体を通して同じ部分が同じ番号で示された添付図面を参照する。
概略
本発明は、とりわけ、アクセス制御クライアントを記憶して、例えば、移動装置或いは「スマートホン」のような装置へ配布するための方法及び装置を提供する。本発明の第１の態様において、アクセス制御クライアント（例えば、ｅＳＩＭ）を転送するのに使用される装置は、信頼できる装置との転送しか遂行しないよう保証することによりクライアントの独特さ及び保存を実施する。一実施形態において、ハードウェアセキュリティモジュール（ＨＳＭ）内で具現化されるｅＵＩＣＣアプライアンスが開示される。各ＨＳＭは、例えば、小売店サービスに対して、記憶及び配布を容易にするために、非常に多数のｅＳＩＭを記憶することができる。ここに述べるｅＵＩＣＣアプライアンスは、先ず、それらのピアｅＵＩＣＣアプライアンスが、合意した信頼できるプロトコルに基づき動作することを検証する。両ｅＵＩＣＣアプライアンスが合意した場合には、ソースｅＵＩＣＣアプライアンスは、そのｅＳＩＭを転送するときに、そのｅＳＩＭを削除する（さもなければ、それ自身のｅＳＩＭをインアクティブにする）。行先ｅＵＩＣＣアプライアンスは、アクティブなｅＳＩＭだけを保持する。
本発明の第２の態様において、アクセス制御クライアントが１つの装置から別の装置へ移動されるとき、受信側装置は、チャレンジ又は独特の識別子を発行する。一実施形態において、送信側装置は、受信側装置のパブリックキーを使用してアクセス制御クライアントを暗号化し、そして独特の識別子又はチャレンジを追加し、その暗号化されたアクセス制御クライアント及び独特の識別子又はチャレンジの結合体に更に署名がなされる。送信の後、送信側装置は、そのアクセス制御クライアントを削除する。受信側装置は、暗号化されたアクセス制御クライアント及び独特の識別子を検証し、有効であれば、暗号化されたアクセス制御クライアント及び独特の識別子が将来の使用のために記憶される。
規範的構成において、アクセス制御クライアントは、標準的な信頼関係に合致する装置間のみで転送される。このように、両装置は、合意したプロトコルに基づいて動作するので、アクセス制御クライアントは、転送全体を通して独特で且つ保存状態を保つことができる。更に、アクセス制御クライアントが行先装置のみに対して暗号化されて現在装置から削除されることを保証することで、敵意のある介在当事者が転送プロセスを崩壊し又は打破することはできない。
アクセス制御クライアントを転送するための種々の他のシナリオも、以下に詳細に説明する。
規範的実施形態の詳細な説明
本発明の規範的実施形態及び態様を以下に詳細に説明する。これらの実施形態及び態様は、主として、ＧＳＭ、ＧＰＲＳ／ＥＤＧＥ又はＵＭＴＳセルラーネットワークの加入者アイデンティティモジュール（ＳＩＭ）に関連して説明するが、当業者であれば、本発明は、これに限定されないことが明らかであろう。実際に、本発明の種々の態様は、アクセス制御クライアントを記憶して装置へ配布することから利益が得られるネットワークであれば（ワイヤレスセルラーであろうと、他のものであろうと）いずれにおいても有用である。
又、「加入者アイデンティティモジュール」という語がここで使用されるが（例えば、ｅＳＩＭ）、この語は、必ずしも次のことを意味し又は要求するものではないことも認識されたい。（ｉ）加入者それ自体による使用（即ち、本発明は、加入者により実施されてもよいし非加入者によって実施されてもよい）；（ii）１人の個人のアイデンティティ（即ち、本発明は、家族のような個人のグループ、或いは企業のような無形又は架空のエンティティに代わって実施されてもよい）；或いは（iii）任意の有形「モジュール」装置又はハードウェア。
従来の加入者アイデンティティモジュール（ＳＩＭ）オペレーション
規範的な従来のＵＭＴＳセルラーネットワークの環境の中で、ユーザ装置（ＵＥ）は、移動装置と、ユニバーサル加入者アイデンティティモジュール（ＵＳＩＭ）とを備えている。ＵＳＩＭは、物理的ユニバーサル集積回路カード（ＵＩＣＣ）から記憶されて実行される論理的ソフトウェアエンティティである。加入者情報や、ワイヤレスネットワークサービスを得るためにネットワークオペレータとの認証に使用されるキー及びアルゴリズムのような種々の情報がＵＳＩＭに記憶される。一実施形態において、ＵＳＩＭソフトウェアは、Ｊａｖａ ＣａｒｄTMプログラミング言語に基づく。Ｊａｖａ Ｃａｒｄは、（前記ＵＩＣＣのような）埋め込まれた「カード」形式の装置に対して変更されたＪａｖａTMプログラミング言語のサブセットである。他の具現化は、いわゆる「ネーティブ」なソフトウェア具現化、及び／又は独占的である具現化、等を含む。
一般的に、ＵＩＣＣは、加入者配布の前にＵＳＩＭでプログラムされ、前プログラミング又は「個人化」は、各ネットワークオペレータに特有のものである。例えば、配備の前に、ＵＳＩＭは、国際移動加入者アイデンティティ（ＩＭＳＩ）、独特の集積回路カード識別子（ＩＣＣ−ＩＤ）、及び特定認証キー（Ｋ）に関連付けられる。ネットワークオペレータは、ネットワークの認証センター（ＡｕＣ）内に収容されたレジストリに関連性を記憶する。個人化の後に、ＵＩＣＣを加入者へ配布することができる。
図１を参照して、上述した従来のＵＳＩＭを使用する１つの規範的な認証及びキー合意（ＡＫＡ）手順を詳細に説明する。通常の認証手順の間に、ＵＥは、国際移動加入者アイデンティティ（ＩＭＳＩ）をＵＳＩＭから取得する。ＵＥは、ネットワークオペレータのサービングネットワーク（ＳＮ）又は訪問先コアネットワークにＩＭＳＩを通す。ＳＮは、ホームネットワーク（ＨＮ）のＡｕＣに認証要求を転送する。ＨＮは、受け取ったＩＭＳＩをＡｕＣのレジストリと比較し、適切なＫを得る。ＨＮは、ランダム数（ＲＡＮＤ）を発生し、そして予想応答（ＸＲＥＳ）を生成するためのアルゴリズムを使用してそれにＫで署名する。ＨＮは、更に、種々のアルゴリズムを使用して、暗号及び完全性保護に使用するための暗号キー（ＣＫ）及び完全性キー（ＩＫ）並びに認証トークン（ＡＵＴＮ）を発生する。ＨＮは、ＲＡＮＤ、ＸＲＥＳ、ＣＫ及びＡＵＴＮより成る認証ベクトルをＳＮへ送る。ＳＮは、一回限りの認証プロセスに使用するためにのみ認証ベクトルを記憶する。ＳＮは、ＲＡＮＤ及びＡＵＴＮをＵＥに通す。
ＵＥがＲＡＮＤ及びＡＵＴＮを受け取ると、ＵＳＩＭは、受け取ったＡＵＴＮが有効であるかどうか検証する。もし有効であれば、ＵＥは、記憶されたＫと、ＸＲＥＳを発生した同じアルゴリズムとを使用することで、その受け取ったＲＡＮＤを使用して、それ自身の応答（ＲＥＳ）を計算する。ＵＥは、ＲＥＳをＳＮへ返送する。ＳＮは、ＸＲＥＳを受け取ったＲＥＳと比較し、それらが一致すれば、ＳＮは、ＵＥがオペレータのワイヤレスネットワークサービスを利用するのを許可する。
図１の以上の手順は、ＳＩＭカードの物理的媒体内で実施される。従来のＳＩＭカードは、少なくとも２つの個別の望ましい特性を有する。即ち、（ｉ）ＳＩＭカードは、ＳＩＭデータ（例えば、アカウント情報、暗号キー、等）を暗号によりセキュアに記憶すること、及び（ii）ＳＩＭカードは、容易にクローン化できないこと。
従来のＳＩＭカードは、ユニバーサル集積回路カード（ＵＩＣＣ）に形成されたプロセッサ及びメモリを含む。ＳＩＭカードは、ＵＩＣＣ上のデータ信号が外部から探査されるのを防止するためにエポキシ樹脂が充填される。ＵＩＣＣには、必要に応じて、他の改竄防止構造が含まれてもよい（例えば、シールド層、マスキング層、等）。ＳＩＭカードは、プロセッサへのセキュアなインターフェイスを有し、そしてプロセッサは、メモリへの内部インターフェイスを有する。ＵＩＣＣは、プロセッサがメモリコンポーネントからのコードを実行できるようにする電力を外部装置から受け取る。メモリコンポーネントそれ自体は、直接アクセスできるものではなく（即ち、内部ファイルシステムは、ユーザから隠されており）、そしてプロセッサを経てアクセスされねばならない。
通常の動作中、プロセッサは、限定された数のコマンドを受け容れる。各コマンドは、条件に応じてアクセスできるに過ぎない。無断アクセスを防止するためにコマンドの実行に対してアクセス条件が制約される。アクセス条件は、ハイアラーキーであってもなくてもよく、例えば、あるレベルについての許可が自動的に別のレベルについての許可を与えることにならない。例えば、アクセス条件の１つのセットは、（ｉ）常にアクセス可能、（ii）決してアクセスできない、（iii）第１のアカウントにアクセス可能、（iv）第２のアカウントにアクセス可能、等を含む。条件付きアクセスは、適切なセキュリティプロトコルが首尾良く完了した後にのみ許可される。アイデンティティを検証するための通常の方法は、パスワード又は個人識別番号（ＰＩＮ）、共有シークレットのチャレンジ、等を含む。
条件付きアクセス、限定コマンドセット、及び保護メモリスペースは、ＳＩＭカード内に記憶された情報が外部アクセスからセキュアなものとなるよう保証する。ＳＩＭカードのクローン化は、物理的カードの構造、並びに内部ファイルシステム及びデータの構造を必然的に伴う。これらの特徴を組み合わせることで、物理的なＳＩＭカードを、実際的な偽造の試みに影響されないようにする。
電子的加入者アイデンティティモジュール（ｅＳＩＭ）オペレーション
簡単に述べると、ここで使用する「保存(conservation)」「保存する(conserve)」及び「保存された(conserved)」という語は、僅かに増殖も減少もできない要素（物理的又は仮想的）を指す。例えば、保存されたｅＳＩＭは、通常の動作中にコピーも複写もできない。
又、ここで使用する、要素（物理的又は仮想的）に適当される「独特な」という語は、要素が、特定の特性及び／又は特徴を有する１つのそして唯一の要素であるという特性を指す。例えば、独特なｅＳＩＭは、複写のｅＳＩＭをもつことができない。
又、ここで使用する「セキュリティ」という語は、一般的に、データ及び／又はソフトウェアの保護を指す。例えば、アクセス制御データセキュリティは、アクセス制御クライアントに関連したデータ及び／又はソフトウェアが、不許可のアクティビティ及び／又は敵意のある当事者による窃盗、悪用、破壊、公表、及び／又は改竄から保護されるように保証する。
更に、ここで使用する「ユーザ許可」という語は、一般的に、リソースへのユーザアクセスを指定することを指す。簡単に述べると、従来の物理的ＳＩＭカードでは、ユーザの許可は、物理的なＳＩＭカードの所有で実施され、即ち物理的なカードは、ネットワークリソースにアクセスするためのユーザの許可を表わす。例えば、物理的なＳＩＭカードが第１の電話から第２の電話へ移動されたときに、その移動は、ユーザによって遂行された（そしてユーザにより暗に許可された）と仮定する。ｅＳＩＭオペレーションの環境内では、ｅＳＩＭ転送のユーザ許可について同様の能力が必要となる。特に、ｅＳＩＭの「所有者」（及びネットワーク）は、ｅＳＩＭが正当な装置のみに転送されることを保証する必要がある。
一般的に、ソフトウェアは、ハードウェアよりも柔軟であり、例えば、ソフトウェアは、コピー、変更及び配布が容易であることが明らかである。更に、ソフトウェアは、しばしば、同等のハードウェアより安価に、より高い電力効率で、且つ物理的に小さくすることができる。従って、従来のＳＩＭオペレーションは、カード（ＵＩＣＣ）のような物理的なフォームファクタを使用するが、現在の研究領域は、ソフトウェア内でＳＩＭオペレーションをバーチャル化することに焦点が当てられる。しかしながら、ＳＩＭデータ（例えば、加入者特有の情報、等）は、性質が繊細であるために、特殊な考慮を必要とする。例えば、ＳＩＭデータの種々の部分は、加入者にとって独特であり、敵意のある第三者から入念に保護されねばならない。更に、上述したように、各ＳＩＭは、限定されたネットワークリソースへのアクセスの量についての契約を表わし、従って、ネットワークリソースの過剰及び／又は過小利用、並びにサービスプロバイダーの料金又は収入の肩代わりを防止するために、ＳＩＭカードの複写、破壊、及び／又は再利用を管理しなければならない。従って、バーチャル化されたＳＩＭは、次の特性、（ｉ）セキュリティ、（ii）独特さ、及び（iii）保存、を満足しなければならない。更に、そのような特性は、理想的には、既存のネットワークインフラストラクチャーに匹敵するコストで与えられねばならない。
ＳＩＭオペレーションの初期の解決策は、例えば、以下、電子的ユニバーサル集積回路カード（ｅＵＩＣＣ）と称されるソフトウェアアプリケーションのようなバーチャル又は電子的エンティティとしてＵＩＣＣをエミュレートするものである。ｅＵＩＣＣは、以下電子的加入者アイデンティティモジュール（ｅＳＩＭ）と称される１つ以上のＳＩＭ要素を記憶及び管理することができる。しかしながら、バーチャル化ｅＳＩＭオペレーションのための解決策は、従来のＵＩＣＣにより既に提供されている既存のセキュリティ能力に対して（改良されないまでも）同等のセキュリティを与えるものでなければならない。更に、既存のインフラストラクチャーは、バーチャル化ｅＳＩＭの数がネットワーク全体を通して制御される（即ち、バーチャル化ｅＳＩＭが複写されたり、失われたりしない）ように、バーチャル化ｅＳＩＭの保存を実施するための適当な方法を必要とする。
図２に示すシステムについて考える。このシステム２００は、（ｉ）多数のＳＩＭベンダー２０２と、（ii）多数のＳＩＭプロビジョニングサーバー（ＳＰＳ）２０４（参考として援用する２０１０年１１月２２日に出願された“WIRELESS NETWORK AUTHENTICATION APPARATUS AND METHODS”と題する共通所有の同時係争中の米国特許出願第１２／９５２，０８２号、及び２０１０年１１月２２日に出願された“APPARATUS AND METHODS FOR PROVISIONING SUBSCRIBER IDENTITY DATA IN A WIRELESS NETWORK”と題する第１２／９５２，０８９号に詳細に説明されたもののような）と、（iii）各々セキュアなｅＵＩＣＣを含む１群のユーザ装置（ＵＥ）２０６とを備えている。以下の説明は、ＳＩＭベンダーからセキュアなｅＵＩＣＣへｅＳＩＭを配布するための異なるスキームについて述べる。
第１のスキームでは、ＵＥ２０６は、ＳＰＳ２０４からｅＳＩＭを要求し、そしてＳＰＳは、ＳＩＭベンダー２０２（又は他のケースでは、移動ネットワークオペレータ（ＭＮＯ）、信頼できるサービスマネージャー（ＴＳＭ）、等）のような信頼できるエンティティから適当なｅＳＩＭを検索する。この解決策では、ＳＩＭベンダーは、ｅＳＩＭの配布を容易に制御することができ、新たに要求される各ｅＳＩＭは、ＳＩＭベンダーによってのみ許可される。しかしながら、ＳＩＭベンダーは、ｅＳＩＭを配布できる唯一の当事者であるから、（製品発売成功の場合に通常そうであるように）大勢の加入者集団が短期間内にＳＩＭベンダーに要求を溢れさせる場合には、ＳＩＭベンダーが「ボトルネック」を生じさせる。同様に、ＳＩＭベンダーは、１つの失敗点でもある。その結果、大失敗の場合には、ｅＳＩＭの発行が完全に停止される。
第２のスキームでは、各ＳＰＳ２０４は、ＳＩＭベンダー２０２からｅＳＩＭのプールを検索し、そしてｅＳＩＭのプールを各ＳＰＳに記憶する（ｅＳＩＭのプールは、ＳＰＳごとに複写される）。その後、ＳＰＳは、ｅＳＩＭを、要求に応じて、ＵＥ２０６へ配布する。ｅＳＩＭは、セキュアなｅＵＩＣＣのみによって解読され使用される。この配布されるＳＰＳサーバーモデルは、ＳＩＭベンダーがボトルネックとなることがない。しかしながら、この第２のスキームは、実質的により多くのインフラストラクチャーを要求する。より詳細には、ＳＰＳの集団は、複写されたｅＳＩＭが配布されないよう保証しなければならない。従って、ＳＰＳがｅＳＩＭを許可するときには、他のＳＰＳは、通信リンク２０８を経てそれらの複写ｅＳＩＭをデアクチベートするように通知されねばならない。これは、ｅＳＩＭが独特である（即ち、複写ｅＳＩＭが配布されていない）ことを保証する。ＳＰＳ間にｅＳＩＭステート情報同期を保持するための通信は、ネットワークインフラストラクチャーにおいて著しい量のトラフィックとなる。又、低速のネットワーク接続又はネットワークの中断は、更に「競争状態」を引き起こす。コンピュータネットワークの環境内で、競争状態は、一般的に、ネットワークエンティティ同期間の伝播遅延から生じるデータハザードを指す。例えば、不完全な同期は、２つのＳＰＳが同時に同じｅＳＩＭをエクスポートするようにさせ（競争状態を招き）、その結果、ｅＳＩＭが偶発的にクローン化される。
第３のスキーム（図示せず）では、ＳＰＳ２０４及びＳＩＭベンダー２０６のインフラストラクチャーがある形態で結合される。例えば、ＳＩＭベンダー及びＳＰＳネットワークは、共通のファシリティ内に一緒に収容されて互いに自由にアクセスしてもよいし、或いは論理的に絡み合ってもよい。絡み合ったファシリティを首尾良く運営するには、ＳＩＭベンダーとＳＰＳネットワークオペレータとの間に信頼できる取引関係を要求するが、これは望ましくないことがある（例えば、法的な独占禁止的事柄、等のために、取引会社が対立する場合）。
上述したスキームは、各々、転送中に種々のネットワークエンティティを同期するために著しい通信オーバーヘッドを要求する。例えば、ｅＳＩＭがＳＰＳから移動装置へ首尾良く転送されるときに、各ＳＰＳは、ｅＳＩＭを再転送できないことが通知されねばならない（例えば、上述したように、同じｅＳＩＭの複数の配布を防止するために）。
方法
従って、本発明の種々の態様は、好都合にも、バーチャル化アクセス制御クライアントの動作及び配布を可能にし、従来の解決策（例えば、物理的カードに基づくアクセス制御クライアント）に対して同等及び／又は改善された能力を提供する。１つの規範的な実施形態では、自蔵型ＳＩＭプロビジョニングサービス（ＳＰＳ）エンティティは、他のピアＳＰＳ装置に関連して動作し、ＳＩＭプロビジョニングのための配布型ピアモデルを可能にする（集中型データベースからのｅＳＩＭを追跡する集中型モデル、又はピア装置間の同期を要求する分散型スキームとは対照的に）。更に、ここに詳細に述べるように、本発明の実施形態は、特定のネットワークインフラストラクチャーに特有のものではなく、実質上いかなる構成も柔軟に受け容れることができる。
本発明の１つの態様において、アクセス制御クライアントは、記憶され、そして一度に１つのセキュアな要素のみに転送される。一実施形態では、セキュアな要素は、（以下に詳細に述べる）同じ又は同等のプロトコルを有する他のセキュアな要素から受け取ったアクセス制御クライアントのみを記憶する。同様に、セキュアな要素は、同じ又は同等のプロトコルを有する他のセキュアな要素へのアクセス制御クライアントの転送を制限する。例えば、セキュアな要素は、あるセキュリティ要件を満足する他のセキュアな要素へのトランザクションを制限する。ある移動ネットワークオペレータ（ＭＮＯ）は、ＭＮＯ以外の装置との高いセキュリティを実施する。種々の実施形態において、セキュアな要素は、異なるレベルで認可することができ、そしてアクセス制御クライアントは、ある認可レベルを要求することができる。転送プロセス中に、装置は、それ自身のアクセス制御クライアントを除去する（又はインアクティブにする）。転送に関与する両クライアントが信頼できるエンティティであり且つ同じプロトコルを授かることを保証することにより、アクセス制御クライアントは、転送において増殖も減少もされない。
簡潔に述べると、セキュアな要素は、保護された記憶媒体からのソフトウェアを実行するプロセッサ又は処理装置として実施される。ある変形例では、保護された記憶媒体は、無断アクセス又は改竄を除外するように暗号化される。更に、セキュアな要素は、記憶媒体及び／又はセキュアなプロセッサへのアクセス防止するために物理的に強化され又は保護される。物理的強化の通常の例は、無断アクセスの試みがあった場合に装置を自己破壊するか又はアクセス不能にするように構成された物理的ケース又は他のメカニズム、及び／又は外部からの探知を防止するように樹脂又は他の材料に回路を埋め込むことを含む。
ある実施形態では、本発明のセキュアな要素は、異常なアクセスを更に制限し及び／又は監視し／フラグを立てるように構成される。例えば、一実施形態では、セキュアな要素へアクセス制御クライアントを転送し又は記憶するのに、チャレンジ応答及び／又は独特な識別子が要求される。不適切なチャレンジ応答又は誤った識別子は、異常な／詐欺的なアクティビティを指示する。同様に、セキュアな要素間のトランザクションは、暗号化され、従って、不適切に暗号化されたトランザクションは、疑惑の振舞いにもフラグを立てる。
図３を参照すれば、本発明によりアクセス制御クライアントを記憶し及び転送するための一般的な方法３００の一実施形態が示されている。１つの具現化において、少なくとも１つの装置は、１つ以上のｅＳＩＭの記憶を管理できるハードウェアセキュリティモジュール（ＨＳＭ）内で実施されるｅＵＩＣＣアプライアンスである。ある実施形態では、ＨＳＭは、暗号化されたｅＳＩＭをローカルに記憶するか、或いは又、ｅＳＩＭを、リモートメディア（ある場合には非セキュアなファイルシステム）に記憶するように暗号化する。別の具現化では、少なくとも１つの装置は、物理的ＳＩＭカードフォームファクタ内で実施されるｅＵＩＣＣアプライアンスである（例えば、レガシーフォームファクタリセプタクル再使用を可能にする）。更に別の態様では、少なくとも１つの装置は、セキュアな要素内に実施されるｅＵＩＣＣアプライアンスを含む移動電話のような強化された装置である（即ち、セキュアな要素は、装置を破壊するかその完全性を危うくせずに装置から除去することができない）。
方法３００のステップ３０２において、ソース装置及び行先装置がプロトコルにおいて合意する。一実施形態では、プロトコルの形式は、例えば、平易テキストで識別されるソフトウェアのバージョンに基づく。他の実施形態では、プロトコルの形式は、暗号化された初期通信に対して固有のものである。例えば、暗号化された２５６ビットのチャレンジは、特定のプロトコル又はプロトコルのセットを固有に指定し、一方、非暗号化チャレンジは、異なるプロトコルを固有に指定する。更に別の実施形態では、プロトコルは、発見プロセスに基づく。例えば、ある変形例では、装置は、ディレクトリサービスに登録され、レジストリは、識別子、ネットワークアドレス、サポートされるプロトコル形式、等の情報を含む。
１つの規範的な実施形態では、プロトコルの形式は、相互に信頼できる発行当局により発行された署名付き証明書によって決定される。デジタル証明書は、例えば、（ｉ）シリアルナンバー（証明書を独特に識別するための）、（ii）認可される装置、（iii）署名を生成するのに使用される署名アルゴリズム、（iv）情報を検証しそして証明書に署名した発行者、（ｖ）有効範囲（例えば、いつから有効、いつまで有効、等）、（vi）暗号キー、及び／又は（vii）母印又は検証ハッシュ（証明書の正当性を検証するための）を含むが、これに限定されない。デジタル証明書は、関連分野で良く知られており、ここでは詳細に説明しない。
１つのそのような変形例において、相互に信頼できる発行当局は、アクチベーション当局、例えば、移動ネットワークオペレータ（ＭＮＯ）認証センター（ＡｕＣ）である。他の変形例では、相互に信頼できる発行当局は、信頼できる第三者、例えば、ＳＩＭベンダー、装置製造者、等である。相互に信頼できる発行当局は、両装置に対して同じである必要はない。例えば、ある実施形態では、システムは、複数の信頼できるエンティティ（例えば、複数の受け容れられたＭＮＯ、複数の信頼できる装置製造者、等）を有する。更に、あるシステムにおいて、信頼できるエンティティは、別の未知のエンティティに対する信頼の根源である（例えば、信頼できるエンティティは、未知のエンティティも信頼できるという保証を与える）。このような信頼の「チェーン」は、任意の数の中間装置にわたって延長することができ、各中間装置は、その先駆者の信頼レベルに連鎖され、信頼できる根源エンティティを延ばす。
他の例において、ｅＵＩＣＣアプライアンスは、標準仕様等に準拠するアプライアンス装置をサポートする。同様に、後方互換性を保証するために、ｅＵＩＣＣアプライアンスの将来の化身も、レガシーｅＵＩＣＣアプライアンス等をサポートする。
利用可能な装置、及び／又は利用可能な装置に対して受け容れられるプロトコルは、例えば、ルックアップディレクトリサービス内に記憶される。そのようなディレクトリサービス形式アプリケーションは、ネットワークインフラストラクチャーの分野において共通である。例えば、アプライアンスの複数のアレイを、アプライアンスごとに接続情報を与えるように構成されたディレクトリサービスサーバーと更に一致させることができる。要求当事者（ソース又は行先の）は、ディレクトリサービスから情報を要求することができる。
ある実施形態では、プロトコルは、ソフトウェアバージョン又は改訂に基づいてコード化される。例えば、装置は、他の装置が受け容れられるソフトウェアバージョン又は改訂のものであることを検証する。或いは又、ソース及び行先装置は、ある情報プロトコルに合意し、例えば、それら装置は、プロトコルを動的にネゴシエートし又は決定することが要求される。更に別の実施形態では、プロトコルのネゴシエーションは不要である（即ち、単一転送プロトコルのみをサポートするシステム）。
転送プロトコルは、とりわけ、チャレンジ応答プロトコルの形式、独特の識別子の選択、転送暗号化、アクセス制御クライアントの管理（例えば、削除手順、確認手順、等）を転送中に指定する。上述したように、アクセス制御クライアントの保存及び独特の特性が転送中に保持されることを保証するため、アクセス制御クライアントは、行先装置に対して暗号化され、そして転送装置から削除される。例えば、転送プロトコルは、（ｉ）受信確認が必要かどうか、（ii）送信が失敗したときに再送信が許されるかどうか、（iii）受け容れられる再試み回数、及び／又は（iv）どんな条件のもとでソース装置が暗号化されたアクセス制御クライアントを削除できるか、を指定する。
ソース装置は、種々のシナリオのもとで便利なように又は要求されるように、暗号化されたアクセス制御クライアントを異なる時間に及び／又は異なる条件にもとで削除し及び／又はデアクチベートできることが明らかである。ある実施形態では、削除は、あるときには、転送の後に行われる。そのような実施形態は、大量転送に特に使用される。或いは又、アクセス制御クライアントは、あるときには、転送の前にデアクチベートされる。同様に、他の実施形態では、転送に対して「有効性ウインドウ」が指定され、有効と考えられる既定の時間的ウインドウ内で特定の転送を行わねばならないようにする。
他の事柄として、とりわけ、装置の事柄、及び／又はアクセス制御クライアントの事柄が含まれる。例えば、ある装置は、アクセス制御クライアントを受信（又は送信）することしか許されない。１つのこのような具現化では、移動装置は、ｅＳＩＭの受信のみに制限される（いったん指定されると、返送することができない、等）。或いは又、ある装置は、「一回限り」の転送として使用されるだけである（例えば、ｅＳＩＭを一回だけ与える使い捨て装置）。ある場合に、装置は、ピア装置よりセキュア性が高い（又は低い）。例えば、１つの規範的実施形態では、ユーザ装置は、ｅＵＩＣＣアプライアンスより厳格なセキュリティ要件をもち、ｅＵＩＣＣアプライアンスは、他の手段（例えば、セキュアなインフラストラクチャー、等）を経て保護される。又、セキュアなユーザ装置は、セキュア性の低いｅＵＩＣＣアプライアンスが最小レベルのセキュリティを実施するならば、セキュア性の低いｅＵＩＣＣアプライアンスへｅＳＩＭを転送することもできる。同様に、ある場合には、アクセス制御クライアントは、これに限定されないが、（ｉ）合計許容転送回数、（ii）行先装置の制約、等を含む転送制限を有する。
更に、通信方法は、転送プロトコルの事柄に著しい影響を及ぼすことが明らかである。ネットワークインフラストラクチャー転送は、高帯域巾プロトコル及び媒体（例えば、Ｔ３、Ｔ１、Ｓｏｎｅｔ（同期光学ネットワーク）、ギガビットイーサネット、等）を使用し、一方、消費者ベースの転送は、低帯域巾接続（例えば、セルラーアクセス、ＷＬＡＮ（ワイヤレスローカルエリアネットワーク）、イーサネット、等）を経て遂行される。又、異なる使用シナリオは、ハンドシェークに対する異なる要求、転送時間要求、等も有する。例えば、ＳＩＭベンダーは、非常に多数のｅＳＩＭをｅＵＩＣＣアプライアンスへ転送する（例えば、ＳＩＭ配布又は他の機能を容易にするために）。同様に、別の例では、ｅＳＩＭの大きな集中型レポジトリを多数のｅＵＩＣＣアプライアンスの間で自由に転送することができる。ｅＵＩＣＣアプライアンスは、負荷の管理等を容易にするためにアプライアンスからアプライアンスへｅＳＩＭを自由に転送することができる。これらの大量転送シナリオに対するハンドシェーク要求は、ｅＳＩＭが循環しないので、あまり重要ではない（確認は、個々のｅＳＩＭごとではなく、転送の終わりに一緒にまとめることができる）。
顧客のアプリケーションは、転送レートが著しく低いが、ｅＳＩＭは、頑健に配布しそして直ちに使用できねばならないので、ハンドシェークがより重要である。ある変形例では、ハンドシェークプロセスが完了しないと、再試みが自動的にトリガーされる。例えば、ｅＵＩＣＣアプライアンス、ＳＩＭプロビジョニングサーバー（ＳＰＳ）、又は同様のエンティティは、ユーザ装置（ＵＥ）からの即座のｅＳＩＭ要求にサービスするためのｅＳＩＭ、或いはデスクトップ又はポータブルコンピュータから実行されるアプリケーションを直接転送する。別のそのような例では、顧客ベースのアプリケーションは、顧客がそれらの種々の装置間でｅＳＩＭを転送できるようにする１つ以上のｅＳＩＭ（例えば、仕事について１つ、個人的使用について１つ、ローミングアクセスについて数個、等）を記憶できる小さな内面化アプライアンスを実行する。
図３の方法３００のステップ３０４において、ソース及び行先装置は、共有シークレットを確立する。１つの規範的実施形態では、装置は、デジタル署名を検査することによりピア装置のアイデンティティを検証し、そして署名が有効である場合には、チャレンジ、独特の識別子、又は暗号化のための他のセキュリティトークンをアクセス制御クライアントと交換する（又は交換に合意する）。
例えば、装置は、チャレンジ及び応答形式ハンドシェークを利用し、ここで、信頼できる装置は、共通のシークレット（例えば、共通のキー、キーのセット、等）を知っており、それを使用して、多数のチャレンジ及びそれに関連した応答を発生することができる。装置は、未知の装置でも適切なチャレンジ及び／又は適切な応答を発生できるものであれば、それを信頼することができる。
別の例では、装置は、アクセス制御クライアント要求で行先装置により発生された独特の識別子を使用する。ソース装置は、サービスされる要求を識別するために独特の識別子をアクセス制御クライアントと共に含む。
更に別の実施形態では、装置は、それらのピア装置を信頼できる第三者で検証する（例えば、信頼できる第三者は、装置の各々にセッションキーを与える）。そのような関係は、直接的又は間接的に検証することができる。例えば、ピア装置は、転送を実行する前に信頼できる第三者に直接質問してもよいし、或いは又、各装置は、信頼できる第三者により署名された証明書を提示してもよい。
当業者であれば、本開示が与えられれば、本発明に使用するための暗号構成及び信頼シナリオの更に別の形式が明らかであろう。
ステップ３０６において、ソース装置は、アクセス制御クライアントをシークレット（例えば、チャレンジ、独特の識別子、又は他のセキュリティトークン）でパッケージする。１つの規範的実施形態では、パッケージは、更に、行先装置のパブリックキーを使用して暗号化される。１つの変形例では、ソース装置は、アクセス制御クライアントを再暗号化する前に、先ず、アクセス制御クライアントをそれ自身のプライベートキーで解読しなければならない。
行先装置のパブリックキーで暗号化されると、使用のためにアクセス制御クライアントを解読できるのはその行先装置だけである。アクセス制御クライアントを転送するためのパブリック及びプライベートキー暗号化の一例が、参考としてここに援用される２０１０年１０月２８日に出願された“METHODS AND APPARATOUS FOR STORAGE AND EXECUTION OF ACCESS CONTROL CLIENTS”と題する米国プロビジョナル特許出願第６１／４０７，８６６号に説明されている。例えば、各ｅＵＩＣＣアプライアンスは、独特の装置パブリック／プライベートキー対、及び裏書き証明書を有する。パブリック／プライベートキー対は、機密のプライベートキー及び公表可能なパブリックキーに基づく。パブリック／プライベートキースキームは、暗号及び解読に使用されるキーが異なるものであり、従って、暗号者と解読者が同じキーを共有しないので、「非対称的」と考えられる。
（他のものの中で）ステップ３０６及び３０４は、更に結合され、細分化され、及び／又は逆転されることが更に確認される。例えば、一実施形態では、ソース装置は、セッションキーを決定し、そのセッションキーでアクセス制御クライアントを暗号化し、それにより得られるパッケージが行先装置のパブリックキーで更にラップされる。１つのそのような変形例では、セッションキーは、受信時に行先装置によって決定される。
加えて、ある実施形態では、ソース装置の更なる検証を与えるためにパッケージが更にデジタルで署名される。行先装置は、デジタル署名をチェックして、パッケージ（例えば、アクセス制御クライアント及び独特の識別子、等）がソース装置から発生されたものであることを検証する。更に、デジタル署名は、単に、電子署名のサブセットであり、従って、これに限定されないが、ユーザ識別（パスワード、生物測定、等）、電子的識別、等を含む他の形態のソース検証を同様に使用できることが広く明らかであろう。
ステップ３０８において、パッケージされたアクセス制御クライアントがソース装置から行先装置へ転送される。行先装置は、共有シークレットを検証し、そして検証に成功すると、暗号化されたアクセス制御クライアントを将来の使用のために記憶する。一実施形態では、行先装置に対してアクセス制御クライアントをイネーブルする前に（例えば、転送の前に、転送を完了する前に、転送の成功を確認する前に、等々）、アクセス制御クライアントは、ソース装置において削除され、デアクチベートされ、さもなければ、使用不能にされる。
オペレーション例
本発明による典型的なオペレーションの一例として、初期化中に、ＳＩＭベンダーは、ｅＳＩＭの集合又は「ロット」をｅＵＩＣＣアプライアンスに与える。複数のＳＩＭベンダーは、独立してｅＳＩＭを与えることができ、ＳＩＭベンダーの側に協力は要求されない（が、もし必要であれば、そのような協力が使用されてもよい）ことに注意されたい。ＳＩＭベンダーは、更に、ｅＳＩＭの各々を、ｅＵＩＣＣアプライアンスに対するチャレンジ又は独特の識別子で暗号化する。
上述したように、各ｅＳＩＭは、セルラーネットワークに対して移動装置を認証するための前記認証及びキー合意（ＡＫＡ）スキームを実行するバーチャル化ＳＩＭ並びに独特のキー関連性及び能力を含む（前記「従来の加入者アイデンティティ（ＳＩＭ）オペレーション」の説明を参照）。更に、各ｅＳＩＭは、転送ごとに変化するチャレンジ又は識別子に独特に関連付けられる。チャレンジ又は識別子の典型的な実施は、暗号資料、カウンター、擬似ランダムシーケンス、大きなステートマシン、等を含む。
次のオペレーションについて考える。即ち、第１のｅＵＩＣＣアプライアンスが第２のｅＵＩＣＣアプライアンスへのｅＳＩＭ転送（第１のｅＵＩＣＣアプライアンスに対して現在暗号化されている）を開始する。第１のｅＵＩＣＣアプライアンスは、第２のｅＵＩＣＣアプライアンスへのセキュアな通信を開始する。１つのシナリオにおいて、第１及び第２の両ｅＵＩＣＣアプライアンスは、１つ以上の相互に信頼できる第三者により署名された証明書に基づいて転送に合意する。第２のｅＵＩＣＣアプライアンスは、第１のｅＵＩＣＣアプライアンスへ独特の識別子を与える。第１のｅＵＩＣＣアプライアンスは、それ自身のプライベートキーでｅＳＩＭを解読し、次いで、第２のｅＵＩＣＣのパブリックキーでｅＳＩＭを再暗号化する（パブリックキーは、第２のｅＵＩＣＣにより自由に配布される）。独特の識別子及び再暗号化されたｅＳＩＭの組み合わせが第１のｅＵＩＣＣアプライアンスによって署名される（署名は、第１のｅＵＩＣＣアプライアンスのアイデンティティを検証する）。署名された組み合わせは、第２のｅＵＩＣＣに対してパッケージされる。ここで、ｅＳＩＭを解読できるのは第２のｅＵＩＣＣだけであり、署名された組み合わせは、暗号化されたｅＳＩＭパッケージが独特の識別子に対応することを証明する。第１のｅＵＩＣＣアプライアンスは、新たに暗号化されたｅＳＩＭを第２のｅＵＩＣＣアプライアンスへ送信する。
一実施形態では、独特の識別子は、再生襲撃に対して保護するのに使用される。例えば、各ｅＳＩＭ転送は、独特に識別され、従って、トランザクションを（例えば、悪意のある第三者が）「コピー」し及び再生することはできない。例えば、ｅＳＩＭをアプライアンスＡからアプライアンスＢへ転送し、次いで、アプライアンスＢからアプライアンスＣへ転送するとき、ｅＳＩＭがまだアプライアンスＣにある間にアプライアンスＡからアプライアンスＢへの転送を再生することはできない。
同様に、第１のｅＵＩＣＣアプライアンスから移動装置へのｅＳＩＭの転送について考える。移動装置は、チャレンジを伴うｅＳＩＭの要求、及びそのパブリックキーを発行する。第１のｅＵＩＣＣアプライアンスは、それ自身のプライベートキーでｅＳＩＭを解読し、そして適切なチャレンジ応答を発生する。ｅＳＩＭは、移動装置のパブリックキーで再暗号化される。再暗号化されたｅＳＩＭは、チャレンジ応答と組み合わされ、次いで、署名される。移動装置は、チャレンジ応答（第１のｅＵＩＣＣアプライアンスを正当なソースとして識別する）を検証し、そしてそれが成功である場合に、ｅＳＩＭを使用のために解読する。敵意のある第三者がその暗号化されたｅＳＩＭを傍受できた場合でも、ｅＳＩＭを使用したり改竄したりすることはできない（ｅＳＩＭは暗号化されているので）。
最後に、第１の移動装置から第２の移動装置へのｅＳＩＭの転送を考える。第１の移動装置は、そのｅＳＩＭを転送する要求を第２の移動装置へプッシュする。１つのシナリオにおいて、第１又は第２のいずれかの移動装置のユーザは、転送を手動で受け容れねばならない。受け容れられた場合に、第２の移動装置は、第１の移動装置へチャレンジを送信する。第１の移動装置は、その記憶された暗号化されたｅＳＩＭをそれ自身のプライベートキーで解読し、次いで、適切な応答を含めて、第２の移動装置のパブリックキー（第２の移動装置のパブロックキーは常に利用できる）でｅＳＩＭを再暗号化する。その組み合わせが署名され、そして送信される。第２の移動装置は、チャレンジ応答を検証し（これは、第１の移動装置を正当なソースとして識別する）、そしてｅＳＩＭを使用のために解読する。
装置
上述した方法に関連して有用な種々の装置について以下に詳細に説明する。
ｅＵＩＣＣアプライアンス
図４は、本発明によるｅＵＩＣＣアプライアンス４００の１つの規範的な実施形態を示す。ｅＵＩＣＣアプライアンスは、スタンドアローンエンティティでもよいし、又は他のネットワークエンティティ（例えば、サービスプロビジョニングサービス（ＳＰＳ）、等）と合体されてもよい。図示されたように、ｅＵＩＣＣアプライアンス４００は、一般的に、通信ネットワークとインターフェイスするためのネットワークインターフェイス４０２、プロセッサ４０４、及び記憶装置４０８を備えている。ネットワークインターフェイスは、ＭＮＯインフラストラクチャーに接続されて示されており、他のｅＵＩＣＣアプライアンスへのアクセス、及び１つ以上の移動装置への直接的又は間接的なアクセスを与えるが、他の構成及び機能に置き換えてもよい。
１つの構成において、ｅＵＩＣＣアプライアンスは、ハードウェアセキュリティモジュール（ＨＳＭ）である。このＨＳＭは、多数のアクセス制御クライアントを管理するための１つ以上のセキュアな要素を含む。ある実施形態では、アクセス制御クライアントは、ＨＳＭに直接記憶される。或いは又、アクセス制御クライアントは、暗号化されて、外部記憶装置に記憶される。そのような外部（例えば、リモート）記憶装置の実施形態では、暗号化は、アクセス制御クライアントが、たとえ物理的に非セキュアな媒体に記憶されたときでも、セキュアであることを保証する。
ＨＳＭは、アクセス制御クライアントの独特さ及び保存性を維持しながら、別のＨＳＭとの間でのアクセス制御クライアントの転送を可能にするように構成される。更に、この実施形態では、別のＨＳＭへのアクセス制御クライアントの転送は、ローカル記憶されたアクセス制御クライアントのデアクチベーション及び／又は削除を生じさせる。又、ＨＳＭは、改竄された場合に、自己破壊するか又はそれ自身をディスエイブルするように構成することもできる。
図４に示す実施形態では、ｅＵＩＣＣアプライアンス４００は、少なくとも、プロセッサ４０４で実行されるＳＩＭデータベース４１０を備えている。ｅＵＩＣＣアプライアンスで実行される単一のアプリケーションとして示されているが、前記データベース機能は、互いにデータ通信する複数の装置で実行される分散型アプリケーションを含んでもよいことが明らかである。
ＳＩＭデータベースアプリケーションは、（ｉ）ｅＳＩＭを記憶する要求、（ii）現在記憶されたｅＳＩＭを転送する要求を含む要求を処理する。又、データベースアプリケーションは、要求を行うことが許可されたエンティティから通信が受信されるよう保証するために要求を検証する役割も果たす（上述したステップ３０４を参照）。
一実施形態において、ＳＩＭデータベースアプリケーションは、チャレンジ及び応答セキュリティプロトコルを実行するように構成される。チャレンジ／応答セキュリティプロトコルは、未知の第三者により行われた要求を、チャレンジ及び／又は応答の適当な発生に基づいて検証するように構成される。或いは又、別の実施形態では、セキュアな要素は、信頼できる当局により署名されたデジタル証明書を検証することができる。
図示されたように、記憶装置４０８は、アクセス制御クライアントのアレイを記憶する。一実施形態では、ｅＵＩＣＣアプライアンスは、ｅＳＩＭのアレイを記憶する。１つのそのような具現化では、各ｅＳＩＭは、コンピュータ読み取り可能なインストラクション（ｅＳＩＭプログラム）及びその関連データ（例えば、暗号キー、完全性キー、等）を含む小さなファイルシステムを備えている。更に、各ｅＳＩＭは、ｅＵＩＣＣアプライアンスのパブリックキーで更に暗号化される。従って、各ｅＵＩＣＣは、ｅＵＩＣＣアプライアンスでなければ解読できない。ある実施形態では、暗号化された各ｅＳＩＭは、独特の識別子、チャレンジ、又はチャレンジ応答で更に暗号化される。ある実施形態では、暗号化されたコンポーネントは、バイナリーラージオブジェクト（ＢＬＯＢ）として更に記憶される。
ＳＩＭデータベースアプリケーションは、利用可能なｅＳＩＭを管理するように構成される。図４に示すように、データベースは、特定のｅＳＩＭ ＢＬＯＢ、ｅＳＩＭを使用することが許可された装置、ｅＳＩＭの現在ステート及び／又は現在ステータス（「利用可能」、「利用不能」、「ステール(stale)」、等）に関する情報を与える。付加的な情報も維持される。データベースアプリケーションは、データベースに記憶された情報を更新又は変更するように構成される。
別の装置がｅＵＩＣＣアプライアンス４００からｅＳＩＭを要求するときに、データベースアプリケーションは、要求されたｅＳＩＭの現在ステートを検索する。この情報は、要求されたｅＳＩＭを与えることができるかどうか決定するのに使用される。この有効性チェックは、アクチベーションサービスや、ｅＵＩＣＣアプライアンスにおいて行われ、或いは更に別の位置において共有され又は行われ、例えば、アクチベーションサービスにおけるステートと、ｅＵＩＣＣアプライアンスにおける最後に知られたステートとを比較することにより行われる。同様に、別の装置がｅＳＩＭをｅＵＩＣＣアプライアンス４００へ転送するとき、データベースアプリケーションは、転送されたｅＳＩＭの現在ステートを更新する役割をする。
ユーザ装置
図５を参照し、本発明の種々の態様による規範的なユーザ装置５００（例えば、ＵＥ）について説明する。
図５の規範的なＵＥ装置は、デジタル信号プロセッサ、マイクロプロセッサ、フィールドプログラマブルゲートアレイ、又は１つ以上の基板にマウントされた複数の処理コンポーネントのようなプロセッササブシステム５０２を伴うワイヤレス装置である。又、処理サブシステムは、内部キャッシュメモリも含む。処理サブシステムは、例えば、ＳＲＡＭ、フラッシュ、及び／又はＳＤＲＡＭコンポーネントより成るメモリを含むメモリサブシステム５０４と通信する。メモリサブシステムは、この技術で良く知られたように、データアクセスを容易にするため、１つ以上のＤＲＡＭ型のハードウェアを実施する。メモリサブシステムは、プロセッササブシステムにより実行されるコンピュータ実行可能なインストラクションを含む。
１つの規範的な実施形態では、装置は、１つ以上のワイヤレスネットワークに接続される１つ以上のワイヤレスインターフェイス５０６を備えている。複数のワイヤレスインターフェイスは、適当なアンテナ及びモデムサブシステムを実施することにより、ＧＳＭ、ＣＤＭＡ、ＵＭＴＳ、ＬＴＥ／ＬＴＥ−Ａ、ＷｉＭＡＸ、ＷＬＡＮ、Ｂｌｕｅｔｏｏｔｈ、等の異なる無線技術をサポートする。
ユーザインターフェイスサブシステム５０８は、これに限定されないが、キーパッド、タッチスクリーン（例えば、マルチタッチインターフェイス）、ＬＣＤディスプレイ、バックライト、スピーカ、及び／又はマイクロホンを含む多数の良く知られたＩ／Ｏを備えている。しかしながら、あるアプリケーションでは、これらコンポーネントの１つ以上が除去されてもよいことが明らかである。例えば、ＰＣＭＣＩＡカード型クライアント実施形態は、ユーザインターフェイスがなくてもよい（物理的及び／又は電気的に結合されたホスト装置のユーザインターフェイスに便乗させることができるので）。
ここに示す実施形態では、装置は、ｅＵＩＣＣアプリケーションを収容して動作するセキュアな要素５１０を備えている。ｅＵＩＣＣは、ネットワークオペレータとの認証に使用される複数のアクセス制御クライアントを記憶しそしてそれにアクセスすることができる。セキュアな要素は、この実施形態では、セキュアな媒体に記憶されたソフトウェアを実行するセキュアなプロセッサを含む。セキュアな媒体は、（セキュアなプロセッサ以外の）他の全てのコンポーネントにアクセスすることができない。更に、セキュアな要素は、上述したように改竄を防止するために更に強化されてもよい（例えば、樹脂で包む）。
セキュアな要素５１０は、１つ以上のアクセス制御クライアントを受け取って記憶することができる。一実施形態では、セキュアな要素は、ユーザに関連した複数のｅＳＩＭのアレイを記憶する（例えば、仕事について１つ、個人について１つ、ローミングアクセスについて数個、等）、及び／又は別の論理的スキーム又は関係に基づく（例えば、家族又はビジネスエンティティの複数のメンバーの各々について１つ、家族のメンバーの個人的及び仕事の使用の各々について１つ、等々）。各ｅＳＩＭは、コンピュータ読み取り可能なインストラクション（ｅＳＩＭプログラム）及びその関連データ（例えば、暗号キー、完全性キー、等）を含む小さなファイルシステムを備えている。
セキュアな要素は、更に、移動装置へ及び／又は移動装置からｅＳＩＭを転送できるようにする。１つの規範的な実施形態では、移動装置は、ｅＳＩＭの転送を開始するためにＧＵＩベースの確認を発生する。
更に、規範的実施形態の種々の実現には、実行時にチャレンジ／応答セキュリティプロトコルを起動するインストラクションが含まれる。チャレンジ／応答セキュリティプロトコルは、未知の第三者により行われた要求を、チャレンジ及び／又は応答の適当な発生に基づいて検証するように構成される。或いは又、１つの規範的な実施形態では、セキュアな要素は、信頼できる当局により署名されたデジタル証明書を検証することができる。
更に、一実施形態では、セキュアな要素は、記憶されたアクセス制御クライアントのリスト又はマニフェストを維持する。マニフェストは、記憶されたアクセス制御クライアントの現在ステータスに関する情報を含み、そのような情報は、例えば、利用性、完全性、有効性、及び／又は以前に経験したエラーを含む。マニフェストは、更に、利用可能なアクセス制御クライアントをユーザが選択できるように、ユーザインターフェイスにリンク又は結合される。
１つの規範的な実施形態において、セキュアな要素は、それに関連する装置暗号キーを有する。これらの装置キーは、アクセス制御クライアントの交換をセキュアなものとするために使用される。１つのそのような変形例において、暗号キーは、非対称的なパブリック／プライベートキー対である。パブリックキーは、プライベートキーの完全性を危うくすることなく、自由に配布することができる。例えば、装置は、ＲＳＡパブリック／プライベートキーが指定され（又はそれを内部で発生し）、このパブリックキーは、配備後の通信に利用することができる。
本発明の幾つかの態様を、方法のステップの特定シーケンスに関して説明したが、これらの説明は、本発明の広い方法を例示するものに過ぎず、特定のアプリケーションにより要求されるように変更できることが明らかである。あるステップは、ある状況のもとでは不要又は任意とされてもよい。更に、ここに開示する実施形態に、あるステップ又は機能が追加されてもよく、又、２つ以上のステップの遂行手順が入れ替えられてもよい。そのような全ての変更は、ここに開示され請求される本発明の範囲内に包含されると考えられる。
以上の詳細な説明は、種々の実施形態に適用したときの本発明の新規な特徴を図示して説明しそして指摘したが、当業者であれば、本発明から逸脱せずに、ここに例示した装置又はプロセスの形態及び細部の種々の省略、置き換え及び変更がなされることが理解されよう。又、以上の説明は、本発明を現在実施する上で考えられる最良の態様である。この説明は、限定を意味するものではなく、本発明の一般的な原理を例示するものとみなすべきである。本発明の範囲は、特許請求の範囲によって決定されるべきである。
２００：システム
２０２：ＳＩＭベンダー
２０４：ＳＩＭプロビジョニングサーバー（ＳＰＳ）
２０６：ユーザ装置（ＵＥ）
４００：ｅＵＩＣＣアプライアンス
４０２：ネットワークインターフェイス
４０４：プロセッサ
４０８：記憶装置
４１０：ステートデータベース
５０２：ＡＰＰプロセッサ
５０４：記憶装置
５０６：ＢＢプロセッサ
５０８：ユーザインターフェイス
５１０：セキュアな要素

Claims (20)

  1. １つ以上のアクセスデータ要素を記憶するための装置において、
    複数のユーザアクセスデータ要素を記憶するためのセキュアな要素であって、該セキュアな要素に対して各ユーザアクセスデータ要素が暗号化されるようなセキュアな要素と、
    プロセッサと、
    前記プロセッサとデータ通信する記憶装置であって、前記プロセッサにより実行されたときに、
    ピア装置からの１つ以上のアクセスデータ要素のための要求を処理して、ピア装置を検証し、
    前記要求された１つ以上のアクセスデータ要素を解読し、
    前記解読された１つ以上のアクセスデータ要素をピア装置に対して再暗号化し、
    前記再暗号化された１つ以上のデータ要素を前記検証されたピア装置へ転送し、この転送で前記セキュアな要素から１つ以上のアクセスデータ要素を除去させる、
    ように構成されたコンピュータ実行可能なインストラクションを含む記憶装置と、
    を備えた装置。
  2. 前記複数のユーザアクセスデータ要素の各々は、それに対応する異なるネットワークに関連付けられる、請求項１に記載の装置。
  3. 前記複数のユーザアクセスデータ要素の各々は、それに対応する異なるユーザに関連付けられる、請求項１に記載の装置。
  4. 前記複数のユーザアクセスデータ要素の各々は、同じユーザについてのそれに対応する異なる使用ケースに関連付けられる、請求項１に記載の装置。
  5. 前記検証は、前記ピア装置に関連した証明書をチェックし、そしてチャレンジ応答を発生することを含む、請求項１に記載の装置。
  6. 前記コンピュータ実行可能なインストラクションは、更に、前記プロセッサにより実行されたときに、転送プロトコルをネゴシエーションするように構成されたインストラクションも含む、請求項１に記載の装置。
  7. 前記解読された１つ以上のアクセスデータ要素の再暗号化は、前記転送プロトコルに少なくとも一部分基づく、請求項６に記載の装置。
  8. 前記ネゴシエーションされた転送プロトコルは、前記装置及びピア装置によりサポートされる転送プロトコルの識別を含む、請求項６に記載の装置。
  9. １つ以上のアクセスデータ要素を記憶するための装置において、
    複数のユーザアクセスデータ要素を記憶するためのセキュアな要素であって、該セキュアな要素に対して各ユーザアクセスデータ要素が暗号化されるようなセキュアな要素と、
    プロセッサと、
    前記プロセッサとデータ通信する記憶装置であって、前記プロセッサによって実行されたときに、
    検証されたピア装置から１つ以上のアクセスデータ要素を要求し、
    前記検証されたピア装置からその要求された１つ以上のアクセスデータ要素を受け取り、
    その要求された１つ以上のアクセスデータ要素がセキュアな要素について暗号化されていることを検証し、
    その暗号化された１つ以上のアクセスデータ要素をセキュアな要素内に記憶し、
    その暗号化された１つ以上のアクセスデータ要素を認証プロトコルの間に解読する、
    ように構成されたコンピュータ実行可能なインストラクションを含む記憶装置と、
    を備えた装置。
  10. 前記検証は、信頼できる認可当局により発行されたデジタル証明書をチェックすることを含む、請求項９に記載の装置。
  11. 前記検証は、チャレンジ及び応答暗号交換の完了を含む、請求項９に記載の装置。
  12. 前記ピア装置は、（ｉ）ＳＩＭプロビジョニングサービス（ＳＰＳ）、（ii）ｅＵＩＣＣアプライアンス、又は（iii）移動装置、の１つを含む、請求項９に記載の装置。
  13. 前記ピア装置は、移動アプリケーションストアと動作通信するデスクトップコンピュータを含む、請求項９に記載の装置。
  14. １つ以上のアクセスデータ要素を転送するための方法において、１つ以上のアクセスデータ要素には、独特の識別子が関連付けられ、この方法は、
    装置とピア装置との間の転送プロトコルに合意する段階と、
    セキュアなピア装置から１つ以上のアクセスデータ要素を受け取る段階と、
    転送された１つ以上のアクセスデータ要素を検証する段階であって、１つ以上のアクセスデータ要素及び独特の識別子が装置に対して暗号化されるような段階と、
    転送された１つ以上のアクセスデータ要素を記憶する段階と、
    を備えた方法。
  15. 前記ユーザアクセスデータ要素は、電子的加入者アイデンティティモジュール（ｅＳＩＭ）を含む、請求項１４に記載の方法。
  16. 前記転送された１つ以上のアクセスデータ要素の独特の識別子は、前記装置により決定される、請求項１４に記載の方法。
  17. 前記転送された１つ以上のアクセスデータ要素の独特の識別子は、ピア装置に与えられる、請求項１４に記載の方法。
  18. 前記１つ以上のアクセスデータ要素が首尾良く受け取られたことを前記ピア装置に通知する段階を更に含む、請求項１４に記載の方法。
  19. １つ以上のアクセスデータ要素を記憶するための装置において、
    複数のユーザアクセスデータ要素を記憶するための手段であって、該記憶手段に対して各ユーザアクセスデータ要素が暗号化されるような記憶手段と、
    ピア装置からの１つ以上のアクセスデータ要素のための要求を処理してピア装置を検証するための手段と、
    前記要求された１つ以上のアクセスデータ要素を解読する手段と、
    前記解読された１つ以上のアクセスデータ要素をピア装置に対し再暗号化する手段と、
    前記再暗号化された１つ以上のデータ要素を前記検証されたピア装置へ転送する手段であって、この転送で前記記憶手段から１つ以上のアクセスデータ要素を除去させるような手段と、
    を備えた装置。
  20. １つ以上のアクセスデータ要素を記憶するための装置において、
    複数のユーザアクセスデータ要素を記憶するための手段であって、該記憶手段に対して各ユーザアクセスデータ要素が暗号化されるような記憶手段と、
    検証されたピア装置から１つ以上のアクセスデータ要素を要求する手段と、
    前記検証されたピア装置からその要求された１つ以上のアクセスデータ要素を受け取る手段と、
    その要求された１つ以上のアクセスデータ要素がセキュアな要素について暗号化されていることを検証する手段と、
    その暗号化された１つ以上のアクセスデータ要素を前記記憶手段内に記憶する手段と、
    その暗号化された１つ以上のアクセスデータ要素を認証プロトコルの間に解読する手段と、
    を備えた装置。
JP2012098170A 2011-04-05 2012-04-05 電子的アクセスクライアントを記憶する装置及び方法 Pending JP2012231466A (ja)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US201161472109P 2011-04-05 2011-04-05
US61/472,109 2011-04-05
US13/093,722 2011-04-25
US13/093,722 US9009475B2 (en) 2011-04-05 2011-04-25 Apparatus and methods for storing electronic access clients

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2014095794A Division JP2014158300A (ja) 2011-04-05 2014-05-07 電子的アクセスクライアントを記憶する装置及び方法

Publications (1)

Publication Number Publication Date
JP2012231466A true JP2012231466A (ja) 2012-11-22

Family

ID=46044375

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2012098170A Pending JP2012231466A (ja) 2011-04-05 2012-04-05 電子的アクセスクライアントを記憶する装置及び方法
JP2014095794A Pending JP2014158300A (ja) 2011-04-05 2014-05-07 電子的アクセスクライアントを記憶する装置及び方法

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2014095794A Pending JP2014158300A (ja) 2011-04-05 2014-05-07 電子的アクセスクライアントを記憶する装置及び方法

Country Status (9)

Country Link
US (3) US9009475B2 (ja)
EP (2) EP2509352B1 (ja)
JP (2) JP2012231466A (ja)
KR (2) KR101500803B1 (ja)
AU (1) AU2012201945B2 (ja)
BR (1) BR102012007970B1 (ja)
MX (1) MX2012003952A (ja)
TW (1) TWI475899B (ja)
WO (1) WO2012138778A2 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012221511A (ja) * 2011-04-05 2012-11-12 Apple Inc 電子的アクセスクライアントを配布及び記憶する装置及び方法
JP2017033589A (ja) * 2013-11-13 2017-02-09 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ ネットワークを通じた、位置に基づくデータ通信のための方法及びシステム
KR20190058584A (ko) 2016-10-04 2019-05-29 닛본 덴끼 가부시끼가이샤 임베디드 sim 관리 시스템, 노드 장치, 임베디드 sim 관리 방법, 프로그램, 및 정보 등록자 장치
KR20190108576A (ko) * 2017-01-24 2019-09-24 마이크로소프트 테크놀로지 라이센싱, 엘엘씨 실링 엔클레이브로써의 데이터 실링해제
JP2020505700A (ja) * 2017-01-24 2020-02-20 マイクロソフト テクノロジー ライセンシング，エルエルシー 密封エンクレーブを用いたデータ密封

Families Citing this family (110)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8555067B2 (en) 2010-10-28 2013-10-08 Apple Inc. Methods and apparatus for delivering electronic identification components over a wireless network
US9450759B2 (en) 2011-04-05 2016-09-20 Apple Inc. Apparatus and methods for controlling distribution of electronic access clients
US9009475B2 (en) 2011-04-05 2015-04-14 Apple Inc. Apparatus and methods for storing electronic access clients
US8887257B2 (en) 2011-04-26 2014-11-11 David T. Haggerty Electronic access client distribution apparatus and methods
US10271213B2 (en) 2011-05-06 2019-04-23 Apple Inc. Methods and apparatus for providing management capabilities for access control clients
WO2012166024A1 (en) * 2011-05-27 2012-12-06 Telefonaktiebolaget L M Ericsson (Publ) Subscription module assignment managing server and subscription module assignment managing method
WO2013097177A1 (en) * 2011-12-30 2013-07-04 Telefonaktiebolaget Lm Ericsson (Publ) Virtual sim card cloud platform
JP5834150B2 (ja) 2012-02-07 2015-12-16 アップル インコーポレイテッド ネットワーク支援の不正検出装置及び方法
US9235406B2 (en) 2012-04-24 2016-01-12 Apple Inc. Methods and apparatus for user identity module update without service interruption
US8843179B2 (en) * 2012-05-11 2014-09-23 Li Li Provisioning an embedded subscriber identity module
US9231931B2 (en) 2012-05-23 2016-01-05 Kt Corporation Method and apparatus of constructing secure infra-structure for using embedded universal integrated circuit card
US8781454B2 (en) 2012-06-21 2014-07-15 Apple Inc. Methods and apparatus for automated communications forwarding
US8983543B2 (en) 2012-09-12 2015-03-17 Li Li Methods and apparatus for managing data within a secure element
US9503454B2 (en) * 2012-10-18 2016-11-22 Electronics & Telecommunications Research Institute Smart card service method and apparatus for performing the same
DE102012020987A1 (de) * 2012-10-25 2014-04-30 Giesecke & Devrient Gmbh Verfahren zum sicheren Verwalten von Teilnehmeridentitätsdaten
EP2923478B1 (en) * 2012-11-21 2019-08-14 Apple Inc. Policy-based techniques for managing access control
KR102128278B1 (ko) * 2012-12-11 2020-06-30 삼성전자 주식회사 가입자 인증 모듈의 공장 초기화 방법 및 이를 이용하는 장치
US20150012863A1 (en) * 2012-12-28 2015-01-08 Panasonic Intellectual Property Corporation Of America Control method
US11462437B2 (en) 2013-01-05 2022-10-04 Frederick A. Flitsch Customized smart devices and touchscreen devices and cleanspace manufacturing methods to make them
US10148430B1 (en) * 2013-04-17 2018-12-04 Amazon Technologies, Inc Revocable stream ciphers for upgrading encryption in a shared resource environment
CN103455924A (zh) * 2013-08-28 2013-12-18 小米科技有限责任公司 一种验证交易请求的方法、装置及服务器
US9350550B2 (en) 2013-09-10 2016-05-24 M2M And Iot Technologies, Llc Power management and security for wireless modules in “machine-to-machine” communications
US9100175B2 (en) 2013-11-19 2015-08-04 M2M And Iot Technologies, Llc Embedded universal integrated circuit card supporting two-factor authentication
US10064240B2 (en) * 2013-09-12 2018-08-28 The Boeing Company Mobile communication device and method of operating thereof
US10498530B2 (en) 2013-09-27 2019-12-03 Network-1 Technologies, Inc. Secure PKI communications for “machine-to-machine” modules, including key derivation by modules and authenticating public keys
US10700856B2 (en) 2013-11-19 2020-06-30 Network-1 Technologies, Inc. Key derivation for a module using an embedded universal integrated circuit card
CN103702319B (zh) * 2013-12-31 2017-02-22 北京大唐智能卡技术有限公司 Sim卡、个人化写卡系统及方法和根据所述方法获得的sim卡
US20160330611A1 (en) * 2014-01-09 2016-11-10 Huawei Technologies Co., Ltd. Methods for sending and receiving user data and terminal devices
WO2015132632A1 (en) * 2014-03-06 2015-09-11 Telefonaktiebolaget Lm Ericsson (Publ) Network node, device and methods for providing an authentication module
US9665718B2 (en) 2014-03-14 2017-05-30 International Business Machines Corporation Correlating a task with commands to perform a change ticket in an IT system
US9674691B2 (en) * 2014-03-21 2017-06-06 T-Mobile Usa, Inc. Polling by universal integrated circuit card for remote subscription
US9510186B2 (en) * 2014-04-04 2016-11-29 Apple Inc. Tamper prevention for electronic subscriber identity module (eSIM) type parameters
KR102200209B1 (ko) 2014-04-22 2021-01-08 삼성전자 주식회사 프로파일 설치 방법 및 장치
KR102250685B1 (ko) 2014-07-01 2021-05-12 삼성전자 주식회사 eUICC(embedded Universal Integrated Circuit Card)를 위한 프로파일 설치 방법 및 장치
KR102160597B1 (ko) 2014-07-17 2020-09-28 삼성전자 주식회사 eUICC의 프로파일 설치 방법 및 장치
KR102231948B1 (ko) 2014-07-17 2021-03-25 삼성전자 주식회사 프로파일 관리서버의 업데이트 방법 및 장치
KR102311027B1 (ko) 2014-08-14 2021-10-08 삼성전자 주식회사 그룹단말의 프로파일 설치 방법
DE112015003902B4 (de) 2014-08-25 2023-08-24 Apple Inc. Durchsetzen von Dienstrichtlinien in eingebetteten UICC-Karten
JP2016082503A (ja) * 2014-10-21 2016-05-16 富士通株式会社 端末装置およびｕｓｉｍカード
US9853977B1 (en) 2015-01-26 2017-12-26 Winklevoss Ip, Llc System, method, and program product for processing secure transactions within a cloud computing system
US9774451B2 (en) 2015-02-10 2017-09-26 Qualcomm Incorporated Using secure elements to authenticate devices in point-to-point communication
KR102303504B1 (ko) 2015-03-25 2021-09-17 삼성전자 주식회사 무선 통신 시스템에서 단말의 프로파일 설치 방법 및 장치
KR102358130B1 (ko) 2015-03-25 2022-02-04 삼성전자 주식회사 이동통신시스템에서 단말을 변경하여 이동 통신 서비스를 이용하는 방법 및 장치
CN107660346B (zh) 2015-03-25 2021-04-13 三星电子株式会社 用于在无线通信系统中下载简档的方法和设备
KR102284954B1 (ko) 2015-04-08 2021-08-03 삼성전자 주식회사 무선 통신 시스템에서 단말에 프로파일을 다운로드 하는 방법 및 장치
WO2016164632A1 (en) * 2015-04-10 2016-10-13 Apple Inc. Apparatus and methods for electronic subscriber identity module (esim) installation and interoperability
ES2743576T3 (es) 2015-04-13 2020-02-19 Samsung Electronics Co Ltd Procedimiento y aparato de gestión de un perfil de un terminal en un sistema de comunicación inalámbrica
CN107873137B (zh) 2015-04-13 2021-11-23 三星电子株式会社 用于管理通信系统中的简档的技术
US10285050B2 (en) 2015-04-13 2019-05-07 Samsung Electronics Co., Ltd. Method and apparatus for managing a profile of a terminal in a wireless communication system
EP3082355A1 (en) * 2015-04-17 2016-10-19 Gemalto Sa A method for controlling remotely the permissions and rights of a target secure element
WO2016178548A1 (ko) 2015-05-07 2016-11-10 삼성전자 주식회사 프로파일 제공 방법 및 장치
US11080414B2 (en) 2015-05-22 2021-08-03 Huawei Device Co., Ltd. Cryptographic unit for public key infrastructure (PKI) operations
DE102015110190A1 (de) * 2015-06-24 2016-12-29 Uniscon Universal Identity Control Gmbh Datenverarbeitungseinrichtung und Verfahren zum Betrieb derselben
US10122398B2 (en) 2015-06-30 2018-11-06 Microsoft Technology Licensing, Llc Selecting a subscriber identity module profile host
WO2017039320A1 (ko) 2015-08-31 2017-03-09 삼성전자 주식회사 통신 시스템에서 프로파일 다운로드 방법 및 장치
KR102362395B1 (ko) 2015-09-22 2022-02-14 삼성전자 주식회사 이동 통신 시스템에서 프로파일 다운로드 방법 및 장치
KR102381377B1 (ko) 2015-10-07 2022-03-31 삼성전자주식회사 통신 시스템에서 프로파일을 원격으로 제공하는 방법 및 장치
KR102621499B1 (ko) 2015-11-13 2024-01-09 삼성전자주식회사 단말의 eUICC(embedded universal integrated circuit card)에 프로파일을 다운로드하는 방법 및 장치
US9877186B2 (en) * 2015-12-22 2018-01-23 Mediatek Inc. Phone number switching method, and associated apparatus
US10346147B2 (en) 2015-12-22 2019-07-09 Samsung Electronics Co., Ltd. Method and apparatus for providing a profile
KR102545897B1 (ko) 2015-12-22 2023-06-22 삼성전자 주식회사 프로파일 제공 방법 및 장치
KR102490497B1 (ko) 2015-12-28 2023-01-19 삼성전자주식회사 통신 시스템에서 프로파일을 송수신하는 방법 및 장치
US9699655B1 (en) * 2016-02-23 2017-07-04 T-Mobile Usa, Inc. Cellular device authentication
KR102468974B1 (ko) 2016-03-21 2022-11-22 삼성전자주식회사 전자 장치 및 전자 장치의 제어 방법
US10574465B2 (en) * 2016-05-18 2020-02-25 Apple Inc. Electronic subscriber identity module (eSIM) eligibility checking
US10615990B2 (en) 2016-05-23 2020-04-07 Apple Inc. Robust event handling in an electronic subscriber identity module (eSIM) notification service
KR102507443B1 (ko) 2016-06-29 2023-03-08 삼성전자 주식회사 무선통신 시스템에서 통신을 수행하는 방법 및 장치
WO2018016713A2 (ko) * 2016-07-18 2018-01-25 엘지전자(주) 무선 통신 시스템에서의 단말의 접속 식별자 보안 방법 및 이를 위한 장치
KR102552862B1 (ko) 2016-07-19 2023-07-07 삼성전자 주식회사 무선통신 시스템에서 통신을 수행하는 방법 및 장치
US9831903B1 (en) * 2016-07-28 2017-11-28 Apple Inc. Update of a trusted name list
US10394674B2 (en) * 2016-08-24 2019-08-27 Apple Inc. Local recovery of electronic subscriber identity module (eSIM) installation flow
US10395064B2 (en) * 2016-09-02 2019-08-27 Frederick A. Flitsch Customized smart devices and touchscreen devices and clean space manufacturing methods to make them
US10659955B2 (en) 2016-12-01 2020-05-19 Samsung Electronics Co., Ltd. Apparatus and method for installing and managing eSIM profiles
KR102293683B1 (ko) 2017-02-13 2021-08-26 삼성전자 주식회사 eSIM 접근 제어 방법 및 장치
EP3402238A1 (en) * 2017-05-09 2018-11-14 Giesecke+Devrient Mobile Security GmbH Efficient user authentications
KR102382851B1 (ko) 2017-07-04 2022-04-05 삼성전자 주식회사 eSIM 단말과 서버가 디지털 인증서를 협의하는 방법 및 장치
US20200245143A1 (en) * 2017-08-03 2020-07-30 Ipcom Gmbh & Co. Kg Ue adapted to transmit service validation messages
US10897690B2 (en) * 2017-08-31 2021-01-19 T-Mobile Usa, Inc. Device-enabled eSIM profile acquisition
KR102458790B1 (ko) 2017-09-07 2022-10-25 삼성전자 주식회사 무선 통신 시스템에서 디바이스들의 프로파일 이동을 지원하는 방법 및 장치
CN111373777B (zh) * 2017-10-09 2021-12-28 华为技术有限公司 一种软sim卡网络接入控制方法及设备
KR102382894B1 (ko) 2017-11-28 2022-04-05 삼성전자주식회사 통신 시스템에서 이벤트를 관리하는 방법 및 장치
US10321303B1 (en) * 2017-12-28 2019-06-11 T-Mobile Usa, Inc. Subscription management service pairing
US11317286B2 (en) 2018-03-21 2022-04-26 At&T Intellectual Property I, L.P. Network authentication via encrypted network access packages
KR102462366B1 (ko) 2018-04-06 2022-11-04 삼성전자주식회사 eUICC 버전을 협상하는 방법 및 장치
KR102600813B1 (ko) 2018-06-07 2023-11-10 삼성전자 주식회사 메시지 서비스를 이용하여 프로파일을 설치하고 관리하는 방법 및 장치
US11223942B2 (en) * 2018-08-07 2022-01-11 Samsung Electronics Co., Ltd. Method, apparatus, and system for authorizing remote profile management
CN112956155B (zh) 2018-09-07 2024-04-05 三星电子株式会社 Ssp设备和服务器协商数字证书的装置和方法
US11222117B2 (en) 2018-09-27 2022-01-11 International Business Machines Corporation HSM self-destruction in a hybrid cloud KMS solution
US10893406B2 (en) 2018-10-19 2021-01-12 Samsung Electronics Co., Ltd. Method and apparatus for handling remote profile management exception
KR102536948B1 (ko) 2018-10-29 2023-05-25 삼성전자주식회사 Ssp의 번들을 관리하는 방법 및 장치
US10924921B2 (en) * 2018-10-29 2021-02-16 Apple Inc. Cellular service account transfer and authentication
US10841287B2 (en) * 2018-11-04 2020-11-17 Tala Secure, Inc. System and method for generating and managing a key package
US11546339B2 (en) * 2019-01-28 2023-01-03 Cisco Technology, Inc. Authenticating client devices to an enterprise network
IT201900001669A1 (it) * 2019-02-05 2020-08-05 St Microelectronics Srl Procedimento per condividere un profilo di operatore di comunicazioni mobile in carte a circuito integrato e corrispondente sistema e prodotto informatico
KR102637120B1 (ko) 2019-02-15 2024-02-15 삼성전자주식회사 eUICC 프로파일 설치 권한을 관리하는 방법 및 장치
US11129014B2 (en) * 2019-03-08 2021-09-21 Apple Inc. Methods and apparatus to manage inactive electronic subscriber identity modules
WO2020184995A1 (ko) 2019-03-13 2020-09-17 삼성전자 주식회사 Euicc 단말을 변경하는 방법 및 장치
US11258600B2 (en) * 2019-03-25 2022-02-22 Micron Technology, Inc. Secure communication in accessing a network
EP3748527A1 (en) * 2019-06-06 2020-12-09 Secure Thingz Limited Multiprocessor system being configured for communicating in a mobile communication network
US11265715B2 (en) 2019-06-20 2022-03-01 Samsung Electronics Co., Ltd. Method and apparatus for providing communication service
US11039296B2 (en) * 2019-07-08 2021-06-15 Motorola Mobility Llc Method and apparatus for disabling a carrier eSIM profile
WO2021007472A1 (en) * 2019-07-11 2021-01-14 Mastercard International Incorporated Methods and systems for securing and utilizing a personal data store on a mobile device
US11463883B2 (en) * 2019-09-09 2022-10-04 Apple Inc. Cellular service account transfer for accessory wireless devices
US11272336B2 (en) * 2019-09-12 2022-03-08 Amdocs Development Limited System, method, and computer program for transferring subscriber identity module (SIM) information for SIM card or eSIM activation
US10805799B1 (en) * 2019-09-18 2020-10-13 Verizon Patent And Licensing Inc. System and method for providing authenticated identity of mobile phones
WO2021058522A1 (en) * 2019-09-25 2021-04-01 Hilti Aktiengesellschaft Systems and methods for data security within power tools
US11516003B2 (en) * 2020-04-03 2022-11-29 Apple Inc. Electronic subscriber identity module transfer credential wrapping
DE102020003275B3 (de) 2020-05-29 2021-06-10 Giesecke+Devrient Mobile Security Gmbh Personalisierung eines Secure Element
KR20220028863A (ko) 2020-08-31 2022-03-08 삼성전자주식회사 통신 시스템에서 이벤트를 관리하는 방법 및 장치
KR102404066B1 (ko) * 2020-09-15 2022-05-31 한전케이디엔주식회사 전력 제어 시스템을 위한 보안 장치 및 방법

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002245718A (ja) * 2001-02-16 2002-08-30 Hitachi Ltd ストリームデータ記録再生装置およびストリームデータの転送方法
JP2005250567A (ja) * 2004-03-01 2005-09-15 Hitachi Ltd コンテンツデータを取り扱う装置及び方法
JP2007149184A (ja) * 2005-11-25 2007-06-14 Hitachi Ltd 記録再生装置及びコンテンツデータ移動方法
JP2009536393A (ja) * 2006-05-09 2009-10-08 サムスン エレクトロニクス カンパニー リミテッド 保安データの安全な移動を提供する装置および方法
JP2009545229A (ja) * 2006-07-24 2009-12-17 トムソン ライセンシング コンテンツを安全に配信する方法、装置およびシステム
JP2010532107A (ja) * 2007-04-20 2010-09-30 テレフオンアクチーボラゲット エル エム エリクソン（パブル） ソフトｓｉｍクレデンシャルのセキュア転送
WO2010123890A1 (en) * 2009-04-20 2010-10-28 Interdigital Patent Holdings, Inc. System of multiple domains and domain ownership
JP2012221511A (ja) * 2011-04-05 2012-11-12 Apple Inc 電子的アクセスクライアントを配布及び記憶する装置及び方法

Family Cites Families (36)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11164357A (ja) * 1997-11-26 1999-06-18 Matsushita Electric Ind Co Ltd 無線通信システム
JP2001043058A (ja) * 1999-08-03 2001-02-16 Canon Inc ネットワークシステムを構成可能な画像形成装置、画像形成システム、画像形成方法及び記憶媒体
WO2001071515A1 (fr) * 2000-03-24 2001-09-27 Kabushikikaisha I-Broadcast Procede pour empecher un acces simultane non autorise a un reseau et systeme serveur utilise a cet effet
US6372974B1 (en) 2001-01-16 2002-04-16 Intel Corporation Method and apparatus for sharing music content between devices
US7725404B2 (en) * 2002-02-27 2010-05-25 Imagineer Software, Inc. Secure electronic commerce using mutating identifiers
US7363055B2 (en) * 2002-05-09 2008-04-22 Casabyte, Inc. Method, apparatus and article to remotely associate wireless communications devices with subscriber identities and/or proxy wireless communications devices
US8146141B1 (en) * 2003-12-16 2012-03-27 Citibank Development Center, Inc. Method and system for secure authentication of a user by a host system
CN101002421A (zh) 2004-03-29 2007-07-18 斯马特互联网技术Crc有限公司 数字许可证共享系统和方法
JP4917036B2 (ja) * 2004-09-23 2012-04-18 ジエマルト・エス・アー インターネットプロトコルを使用して、移動装置内の汎用集積回路カードと通信するためのシステムおよび方法
US8160244B2 (en) * 2004-10-01 2012-04-17 Broadcom Corporation Stateless hardware security module
RU2419225C2 (ru) 2005-08-12 2011-05-20 Эл Джи Электроникс Инк. Способ передачи объекта права при управлении цифровыми правами
ATE403188T1 (de) * 2006-01-30 2008-08-15 Research In Motion Ltd Verfahren und vorrichtung zur datensendung zwischen usb-kunden
KR101443612B1 (ko) 2006-08-08 2014-09-23 엘지전자 주식회사 Ｒｏ 이동을 위한 ｄｒｍ 에이전트 간의 인증 방법 및 장치
JP2008148132A (ja) * 2006-12-12 2008-06-26 Toshiba Corp データ配信システム、装置及びプログラム
US7769693B2 (en) 2007-03-30 2010-08-03 Cisco Technology, Inc. Mechanism for secure rehosting of licenses
US8345869B2 (en) 2007-04-11 2013-01-01 The Directv Group, Inc. Method and apparatus for file sharing of missing content between a group of user devices in a peer-to-peer network
US8140439B2 (en) 2007-04-25 2012-03-20 General Instrument Corporation Method and apparatus for enabling digital rights management in file transfers
US8341083B1 (en) 2007-09-12 2012-12-25 Devicefidelity, Inc. Wirelessly executing financial transactions
US20090125996A1 (en) 2007-09-19 2009-05-14 Interdigital Patent Holdings, Inc. Virtual subscriber identity module
DE102007044905A1 (de) * 2007-09-19 2009-04-09 InterDigital Patent Holdings, Inc., Wilmington Verfahren und Vorrichtung zur Ermöglichung einer Dienstnutzung und Feststellung der Teilnehmeridentität in Kommunikationsnetzen mittels softwarebasierten Zugangsberechtigungsausweisen (vSIM)
FI122163B (fi) 2007-11-27 2011-09-15 Teliasonera Ab Verkkopääsyautentikointi
US8200736B2 (en) 2007-12-24 2012-06-12 Qualcomm Incorporated Virtual SIM card for mobile handsets
US8516133B2 (en) * 2008-02-07 2013-08-20 Telefonaktiebolaget Lm Ericsson (Publ) Method and system for mobile device credentialing
US8561130B2 (en) 2008-02-19 2013-10-15 Sandisk Technologies Inc. Personal license server and methods for use thereof
JP5098736B2 (ja) * 2008-03-25 2012-12-12 株式会社明電舎 車両速度制御装置
CN101286840B (zh) * 2008-05-29 2014-07-30 西安西电捷通无线网络通信股份有限公司 一种利用公钥密码技术的密钥分配方法及其系统
US9515850B2 (en) * 2009-02-18 2016-12-06 Telefonaktiebolaget Lm Ericsson (Publ) Non-validated emergency calls for all-IP 3GPP IMS networks
US8214645B2 (en) 2009-04-08 2012-07-03 Research In Motion Limited Systems, devices, and methods for securely transmitting a security parameter to a computing device
US9734496B2 (en) 2009-05-29 2017-08-15 Paypal, Inc. Trusted remote attestation agent (TRAA)
US20100310076A1 (en) * 2009-06-04 2010-12-09 Ron Barzilai Method for Performing Double Domain Encryption in a Memory Device
US8811969B2 (en) 2009-06-08 2014-08-19 Qualcomm Incorporated Virtual SIM card for mobile handsets
CN102025496B (zh) * 2009-09-14 2015-06-03 中兴通讯股份有限公司 向机器到机器设备提供机器通信身份模块的系统及方法
US8364964B2 (en) * 2009-12-29 2013-01-29 General Instrument Corporation Registering client devices with a registration server
US8924715B2 (en) 2010-10-28 2014-12-30 Stephan V. Schell Methods and apparatus for storage and execution of access control clients
US8560722B2 (en) * 2011-03-18 2013-10-15 International Business Machines Corporation System and method to govern sensitive data exchange with mobile devices based on threshold sensitivity values
US9009475B2 (en) 2011-04-05 2015-04-14 Apple Inc. Apparatus and methods for storing electronic access clients

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002245718A (ja) * 2001-02-16 2002-08-30 Hitachi Ltd ストリームデータ記録再生装置およびストリームデータの転送方法
JP2005250567A (ja) * 2004-03-01 2005-09-15 Hitachi Ltd コンテンツデータを取り扱う装置及び方法
JP2007149184A (ja) * 2005-11-25 2007-06-14 Hitachi Ltd 記録再生装置及びコンテンツデータ移動方法
JP2009536393A (ja) * 2006-05-09 2009-10-08 サムスン エレクトロニクス カンパニー リミテッド 保安データの安全な移動を提供する装置および方法
JP2009545229A (ja) * 2006-07-24 2009-12-17 トムソン ライセンシング コンテンツを安全に配信する方法、装置およびシステム
JP2010532107A (ja) * 2007-04-20 2010-09-30 テレフオンアクチーボラゲット エル エム エリクソン（パブル） ソフトｓｉｍクレデンシャルのセキュア転送
WO2010123890A1 (en) * 2009-04-20 2010-10-28 Interdigital Patent Holdings, Inc. System of multiple domains and domain ownership
JP2012221511A (ja) * 2011-04-05 2012-11-12 Apple Inc 電子的アクセスクライアントを配布及び記憶する装置及び方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
CSND201000508002; '"２０１０年末のサービス開始迫る もっとよく知るＬＴＥ"' 日経コミュニケーション 第５６０号, 20100901, ｐ．２２-２３, 日経ＢＰ社 *
JPN6013036301; Ｍｉｃｈａｅｌ　Ｗａｌｋｅｒ: '"Ｅｍｂｅｄｄｅｄ　ＳＩＭｓ　ａｎｄ　Ｍ２Ｍ　Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ"' ＥＴＳＩ　Ｓｅｃｕｒｉｔｙ　Ｗｏｒｋｓｈｏｐ　２０１１ , 20110120, ［ｏｎｌｉｎｅ］ *
JPN6013036302; '"２０１０年末のサービス開始迫る もっとよく知るＬＴＥ"' 日経コミュニケーション 第５６０号, 20100901, ｐ．２２-２３, 日経ＢＰ社 *

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012221511A (ja) * 2011-04-05 2012-11-12 Apple Inc 電子的アクセスクライアントを配布及び記憶する装置及び方法
JP2017033589A (ja) * 2013-11-13 2017-02-09 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ ネットワークを通じた、位置に基づくデータ通信のための方法及びシステム
KR20190058584A (ko) 2016-10-04 2019-05-29 닛본 덴끼 가부시끼가이샤 임베디드 sim 관리 시스템, 노드 장치, 임베디드 sim 관리 방법, 프로그램, 및 정보 등록자 장치
US11212665B2 (en) 2016-10-04 2021-12-28 Nec Corporation Embedded SIM management system, node device, embedded SIM management method, program, and information registrant device
KR20190108576A (ko) * 2017-01-24 2019-09-24 마이크로소프트 테크놀로지 라이센싱, 엘엘씨 실링 엔클레이브로써의 데이터 실링해제
JP2020505698A (ja) * 2017-01-24 2020-02-20 マイクロソフト テクノロジー ライセンシング，エルエルシー 密封エンクレーブを用いたデータ開封
JP2020505700A (ja) * 2017-01-24 2020-02-20 マイクロソフト テクノロジー ライセンシング，エルエルシー 密封エンクレーブを用いたデータ密封
JP7089528B2 (ja) 2017-01-24 2022-06-22 マイクロソフト テクノロジー ライセンシング，エルエルシー 密封エンクレーブを用いたデータ開封
JP7089529B2 (ja) 2017-01-24 2022-06-22 マイクロソフト テクノロジー ライセンシング，エルエルシー 密封エンクレーブを用いたデータ密封
KR102447251B1 (ko) 2017-01-24 2022-09-23 마이크로소프트 테크놀로지 라이센싱, 엘엘씨 실링 엔클레이브로써의 데이터 실링해제

Also Published As

Publication number Publication date
KR20140107168A (ko) 2014-09-04
MX2012003952A (es) 2012-10-24
EP2827629A1 (en) 2015-01-21
KR101500803B1 (ko) 2015-03-09
BR102012007970B1 (pt) 2022-01-11
TW201251482A (en) 2012-12-16
EP2827629B1 (en) 2022-01-26
US9009475B2 (en) 2015-04-14
EP2509352A3 (en) 2013-01-09
US9332012B2 (en) 2016-05-03
WO2012138778A2 (en) 2012-10-11
AU2012201945A1 (en) 2012-10-25
EP2509352B1 (en) 2014-10-15
US20150326568A1 (en) 2015-11-12
US9686076B2 (en) 2017-06-20
JP2014158300A (ja) 2014-08-28
KR20120113690A (ko) 2012-10-15
KR101730689B1 (ko) 2017-04-26
TWI475899B (zh) 2015-03-01
US20160218874A1 (en) 2016-07-28
AU2012201945B2 (en) 2014-04-10
WO2012138778A3 (en) 2014-05-01
EP2509352A2 (en) 2012-10-10
BR102012007970A2 (pt) 2014-01-07
US20120260090A1 (en) 2012-10-11

Similar Documents

Publication Publication Date Title
US9686076B2 (en) Apparatus and methods for storing electronic access clients
JP6430449B2 (ja) アクセス制御を管理するためのポリシーベース技法
JP6262278B2 (ja) アクセス制御クライアントの記憶及び演算に関する方法及び装置
JP2017050875A (ja) 複数のアクセス制御クライアントをサポートするモバイル装置、及び対応する方法
BR102012007800A2 (pt) Métodos e aparelho para distribuir e armazenar clientes de acesso eletrônico
AU2014203692B2 (en) Apparatus and methods for storing electronic access clients

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130724

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131023

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20140108