JP2014147075A5 - - Google Patents

Claims (20)

1. 携帯端末上のアクセス制御クライアントを安全に管理するための方法であって、
   前記携帯端末に含まれる電子ユニバーサル集積回路カード（ｅＵＩＣＣ）上で実行されるブートストラップオペレーティングシステム（ＯＳ）により、
   アクセス制御クライアントをアクティベートする要求を受信し、
   (i)前記アクセス制御クライアントと、(ii)前記アクセス制御クライアントに関連するOＳと、を含むセキュアなパーティションを識別し、
   前記アクセス制御クライアントを認証した後に、前記セキュアなパーティションに対応する制限された範囲内で前記ＯＳを実行させ、当該ＯＳはその起動時に前記アクセス制御クライアントをアクティベートする、
   ことが実行される、方法。
2. 前記アクセス制御クライアントは、物理ＳＩＭ（加入者識別モジュール）の仮想化である電子加入者識別モジュール（ｅＳＩＭ）を含む、請求項１に記載の方法。
3. 前記アクセス制御クライアントを認証することは、前記アクセス制御クライアントに関連する第１の証明を、前記ｅＵＩＣＣに関連する第２の証明に反して有効にすることを含む、請求項１に記載の方法。
4. 前記ブートストラップＯＳは、前記ｅＵＩＣＣのリセットの後で、前記アクセス制御クライアントをアクティベートする要求を受信する、請求項１に記載の方法。
5. 前記アクセス制御クライアントは、前記携帯端末に関連するデフォルト・モバイルネットワークオペレータ（デフォルトＭＮＯ）に対応する、請求項１に記載の方法。
6. 前記セキュアなパーティションは、前記アクセス制御クライアントを含む複数のアクセス制御クライアントを記憶する、請求項１に記載の方法。
7. 前記アクセス制御クライアントをアクティベートすることは、前記携帯端末が前記アクセス制御クライアントに対応するモバイルネットワークオペレータ（ＭＮＯ）と共に登録されることを可能にする、請求項１に記載の方法。
8. 複数のアクセス制御クライアントを安全に管理するように構成された携帯端末であって、
   電子ユニバーサル集積回路カード（ｅＵＩＣＣ）と、
   複数のセキュアなパーティションを有するメモリと、
   プロセッサと、
   を備え、
   前記プロセッサは、
   前記複数のアクセス制御クライアントに含まれる一つのアクセス制御クライアントをアクティベートする要求を受信し、
   (i)前記アクセス制御クライアントと、(ii)前記アクセス制御クライアントに関連し且つ前記アクセス制御クライアントをアクティベートするように構成されたＯＳと、を含むセキュアなパーティションを識別し、
   前記アクセス制御クライアントを認証し、
   前記アクセス制御クライアントを認証した後に、前記セキュアなパーティションに対応する制限された範囲内で前記ＯＳを実行させ、当該ＯＳはその起動時に前記アクセス制御クライアントをアクティベートする、
   ことを含む処理を実行する、携帯端末。
9. 前記アクセス制御クライアントは、物理ＳＩＭ（加入者識別モジュール）の仮想化である電子加入者識別モジュール（ｅＳＩＭ）を含む、請求項８に記載の携帯端末。
10. 前記アクセス制御クライアントを認証することは、前記アクセス制御クライアントに関連する第１の証明を、前記ｅＵＩＣＣに関連する第２の証明に反して有効にすることを含む、請求項８に記載の携帯端末。
11. 前記プロセッサは、前記ｅＵＩＣＣのリセットの後で、前記アクセス制御クライアントをアクティベートする要求を受信する、請求項８に記載の携帯端末。
12. 前記アクセス制御クライアントは、前記携帯端末に関連するデフォルト・モバイルネットワークオペレータ（デフォルトＭＮＯ）に対応する、請求項８に記載の携帯端末。
13. 前記アクセス制御クライアントをアクティベートすることは、前記携帯端末が前記アクセス制御クライアントに対応するモバイルネットワークオペレータ（ＭＮＯ）と共に登録されることを可能にする、請求項８に記載の携帯端末。
14. 前記セキュアなパーティションは、前記アクセス制御クライアントを含む少なくとも２つのアクセス制御クライアントを記憶する、請求項８に記載の携帯端末。
15. 複数のアクセス制御クライアントを安全に管理するように構成された携帯端末であって、
    少なくとも１つの無線インターフェースと、
    プロセッサ及び複数のセキュアなパーティションを有するメモリを含む電子ユニバーサル集積回路カード（ｅＵＩＣＣ）と、
    を備え、
    前記プロセッサは、
    前記複数のアクセス制御クライアントに含まれる一つのアクセス制御クライアントをアクティベートする要求を受信し、
    前記複数のセキュアなパーティションの中で、前記アクセス制御クライアントを管理するよう構成されたＯＳに関連するアクセス制御クライアントを含むセキュアなパーティションを識別し、
    前記アクセス制御クライアント及び前記ＯＳを認証し、
    前記ア認証の後に、前記セキュアなパーティションに対応する制限された範囲内で前ＯＳを実行させ、当該ＯＳはその起動時に前記アクセス制御クライアントをアクティベートする、
    ことを含む処理を実行する、携帯端末。
16. 前記アクセス制御クライアントは、物理ＳＩＭ（加入者識別モジュール）の仮想化である電子加入者識別モジュール（ｅＳＩＭ）を含む、請求項１５に記載の携帯端末。
17. 前記アクセス制御クライアントを認証することは、前記アクセス制御クライアントに関連する第１の証明を、前記ｅＵＩＣＣに関連する第２の証明に反して有効にすることを含む、請求項１５に記載の携帯端末。
18. 前記プロセッサは、前記ｅＵＩＣＣのリセットの後で、前記アクセス制御クライアントをアクティベートする要求を受信する、請求項１５に記載の携帯端末。
19. 前記アクセス制御クライアントは、前記携帯端末に関連するデフォルト・モバイルネットワークオペレータ（デフォルトＭＮＯ）に対応する、請求項１５に記載の携帯端末。
20. 前記アクセス制御クライアントをアクティベートすることは、前記携帯端末が、前記少なくとも一つの無線インターフェースを用いて、前記アクセス制御クライアントに対応するモバイルネットワークオペレータ（ＭＮＯ）と共に登録されることを可能にする、請求項１５に記載の携帯端末。