JP2017524276A - プロファイル変更方法及び関連する装置とマイクロ回路 - Google Patents

Abstract

本発明は、通信ネットワーク上で通信するための通信モジュールを備える装置（Ｄ）内のプロファイルを変更する方法に関するものであって、装置（Ｄ）は、プロファイルに対応し通信モジュールにより使用されるコネクションデータを記憶するマイクロ回路を備え、方法は、マイクロ回路により、通信モジュールを介して、プロファイルを非活性化する要求（Ｅ６）を受信するステップと、マイクロ回路により装置（Ｄ）に第１のメッセージ（Ｅ１０）を送信するステップと、装置（Ｄ）によりマイクロ回路に危機的な状況の存在を示す応答（Ｅ１４）を送信するステップと、応答を受けた後、マイクロ回路により時間遅延メカニズム（Ｅ１８）を実行するステップと、時間遅延の満了のとき、マイクロ回路により装置にプロファイルの非活性化を引き起こす第２のメッセージ（Ｅ２２）を送信するステップを含む。また、関連する装置及びマイクロ回路が説明される。

Description

本発明は、プロファイルに関連付けられたコネクションデータを使用する、電気通信ネットワーク上の通信に関する。

より具体的には、プロファイルを変更するための方法に関する。

本発明は、プロファイルの変更（例えば、プロファイルの交換）が要求されたときに、例えば、緊急コールによって開始された緊急事態などの危機的な状況が進行中である場合に、特に有利に適用することができる。

米国特許公開公報第２０１３／１６５０７３号は、通信ネットワーク内に通信モジュールを備えた装置でのプロファイル変更方法について開示する。特に、装置は、第１及び第２のプロファイルのそれぞれに関連付けられる、電気通信ネットワークに接続するための第１及び第２のコネクションデータを記憶するマイクロ回路カードを備えている。

また、例えば、米国特許公開公報第２００９／２５３４０３号に開示されているように、緊急コールセンターに手動又は自動で開始される緊急コールを送信するように設計された既知の装置が存在する。

発明の目的
このような状況において、本発明は、以下のステップを含む、前述の概要のようなプロファイルの変更方法を提案する。
‐マイクロ回路により、通信モジュールを介して、プロファイルを無効にする要求を受信するステップ、
‐マイクロ回路により装置に第１のメッセージを送信するステップ、
-装置によりマイクロ回路に危機的な状況の存在を示す応答を送信するステップ、
-応答を受けた後、マイクロ回路により時間遅延メカニズムを実行するステップ、
-時間遅延の満了のとき、マイクロ回路により装置にプロファイルの非活性化を引き起こす第２のメッセージを送信するステップ。

したがって、プロファイルの非活性化は、時間遅延によって決定される時間間隔の後に実行される。

したがって、この時間間隔の間（通常は、危機的な状況の継続時間に少なくとも等しい）、プロファイルは常に活性化されており、緊急事態の場合には、緊急コールセンターは、装置へ、例えば、常にコールを送信することができるが、これは、緊急コールがこのプロファイルで作られているので、装置は、コネクションデータ（プロファイルに関連付けられている、例えば、電話番号）により、緊急センターで識別されているためである。

さらに、危機的な状況は、プロファイルを非活性化した時点で消えてしまうので、この非活性化は問題とはならない。

例えば、コネクションデータは、第１のコネクションデータであり、例えば、プロファイルは、第１のプロファイルである。この場合には、プロファイルの変更は、プロファイルを交換することができる。（第１の）プロファイルの非活性化は、この場合には、第２のプロフィールの活性化と連携している。

この場合、特に、時間遅延は、第２のメッセージが第２のプロファイルの活性化のためにキューイングされること、を引き起こすことに留意すべきである。特に、これは、装置とマイクロ回路間の交信の数を増加することになってしまう、プロファイルを活性化しようとする任意の不必要な試みを防止する。一方、目的は危機的な状況（例えば、緊急事態など）全体に渡りこれらの構成要素の通信容量から恩恵を十分得ることにある。

変形例において、プロファイルの変更は、プロファイルの更新又はプロファイルの削除（プロファイルに関連付けられたコネクションデータの任意の強制的な消去を含む）をすることができる。

前述のように、危機的な状況は、例えば、緊急センターへの装置（通信モジュールを使用する）からのコールにより開始される緊急事態などの緊急の事態である。変形例において、デバイスの消費電力を低減することが望まれる状況、例えば、装置は電気エネルギー蓄積手段（例えば、バッテリーなど）を提供され保存された電気エネルギー量が閾値を下回る場合、であってもよい。

危機的な状況が存在することを示す応答が、危機的な状況の残りの期間、例えば、装置により決定される、この残り期間（例えば、秒数として表される）を表すデータ要素を含むように規定してもよい。実現可能な実施形態によれば、この残り時間は、装置による緊急コールの送信と装置による第１のメッセージの受信との間の差により決定される。

第１の実施形態によれば、第１のメッセージは、危機的状況の存在について質問することとなるプロアクティブ（ｐｒｏａｃｔｉｖｅ）コマンドである。

この場合には、マイクロ回路は、事前に危機的な状況の有無を検証するので、それは、直ちにプロファイルの変更の準備のステップを実行するのではなく、時間遅延の満了後にだけ実行する。

第２の実施形態によれば、最初のメッセージは、装置により使用されるマイクロ回路の情報を更新するための要求、例えば、ＥＴＳＩ ＴＳ１０２２２３ 技術仕様で定義されているような「ＲＥＦＲＥＳＨ」コマンドである。

この場合には、プロファイル変更準備のステップは、（第１の）プロファイルの非活性化のための要求を受信したとき、この時点で危機的な状況の存在の知識を有していないマイクロ回路により実行されると規定してもよい。次に、危機的な状況の存在を示す応答は、更新要求を拒否するメッセージ、例えば、ＥＴＳＩ ＴＳ１０２２２３ 技術仕様で定義されるＦＥＴＣＨ又はＴＥＲＭＩＮＡＬ ＲＥＳＰＯＮＳＥメッセージであって更新要求の拒否を示すメッセージ、であってもよい。

方法は、危機的な状況の通知メッセージ、必要であれば、残り期間を表すデータ要素を含むこの通知メッセージを、マイクロ回路により、通信ネットワークの運営サーバに伝送するステップをさらに含むように規定されてもよい。例えば、通信ネットワークの運営サーバは、前述のプロファイルの非活性化のための要求を事前に送信する構成要素である。第１の可能性（第１及び第２の実施形態の両方に互換性がある）として、時間遅延メカニズムは、通知メッセージの受信時に、通信ネットワークの運営サーバにより始動されるカウンタである。例えば、このカウンタは、通知メッセージに含まれるデータ要素により表現される値に初期化される。

この場合には、例えば、規定は、（第１の）プロファイルの非活性化のためのメッセージ（以下に説明するような、例えばＲＥＴＲＹコマンドなど）、（例えば、第２のプロファイルの活性化のためのメッセージ）は、カウンタの満了時に、マイクロ回路に電気通信ネットワークの運営サーバから送信されるように規定する。

第２の可能性（第１及び第２の実施形態の両方に互換性がある）として、時間遅延メカニズムは、危機的な状況の存在を示す応答を受信するときに、マイクロ回路により起動されるカウンタである。例えば、このカウンタは、危機的の状況の存在を示す応答に含まれるデータ要素により表現される値に初期化される。

前述のように、この方法は、（第１の）プロファイルに関連付けられている（第１の）コネクションデータを用いて、通信ネットワーク上の緊急コールの装置による送信の予備的なステップを含んでもよい。説明した実施形態において、この緊急コールは、緊急事態を起動する。

例えば、通信ネットワークは、以下に記載される例にあるように、携帯電話ネットワークである。変形例として、例えば、電力線搬送電流（ＰＬＣ：ｐｏｗｅｒ ｌｉｎｅ ｃａｒｒｉｅｒ ｃｕｒｒｅｎｔ）法を使用する、有線ネットワークであってもよい。

また、本発明は、通信ネットワーク上で通信する通信モジュールを備え、通信モジュールにより使用されプロファイルと関連するコネクションデータを記憶するマイクロ回路が提供される装置であって、マイクロ回路による、通信モジュールを介して、プロファイルを無効にする要求を受信するための手段と、マイクロ回路による、装置へ第１のメッセージを送信するための手段と、装置による、マイクロ回路へ危機的な状況の存在を示す応答を送信する手段と、マイクロ回路による、応答を受けた後、時間遅延メカニズムを実行するための手段と、マイクロ回路による、時間遅延の満了のとき、装置へプロファイルの非活性化を引き起こす第２のメッセージを送信するための手段と、を備えることを特徴とする装置を提案する。

最後に、本発明は、通信ネットワーク上で通信するための通信モジュールを備える装置に装着されることが意図された、通信モジュールにより使用されプロファイルに関連するコネクションデータを記憶するマイクロ回路であって、通信モジュールを介して、プロファイルを非活性化する要求を受信するための手段と、装置に第１のメッセージを送信するための手段と、危機的な状況の存在を示す応答を受信するための手段と、応答を受けた後、時間遅延メカニズムを実行するように設計された手段と、時間遅延の満了のとき、装置にプロファイルの非活性化を引き起こす第２のメッセージを送信するための手段と、を備えることを特徴とするマイクロ回路を提案する。

また、この装置及びこのマイクロ回路は、方法の観点から前記に記載された任意の特徴の少なくとも一部を含んでもよい。

非限定的な例として提供される添付図面を参照して、以下の記載では、本発明の性質および適用を明確にする。

本発明が使用されることができるシステムの主な要素を示す図である。 本発明の教示にしたがい、緊急事態において要求されるプロファイル変更のための方法の第１の例を示す図である。 本発明の教示にしたがい、緊急事態において要求されるプロファイル変更のための方法の第２の例を示す図である。 本発明の教示にしたがい、緊急事態において要求されるプロファイル変更のための方法の第３の例を示す図である。

図１は、本発明が使用されることができるシステムの主な要素を概略的に示す。

このシステムは、例えば、緊急コールシステムを備える車両であって、特に、マイクロプロセッサＭＰと、アラートトリガＡと、通信モジュールＣＯＭＭと、マイクロ回路カードＩＣＣを含む装置Ｄを備える。

マイクロ回路カードＩＣＣは、通信モジュールＣＯＭＭ（したがって、マイクロ回路カードのリーダーの役割をする）に接続され、通信モジュールＣＯＭＭとアラートトリガＡは、例えば、それぞれ、マイクロプロセッサＭＰに接続され、したがって、このマイクロプロセッサＭＰとデータを交換することができる。マイクロ回路カードＩＣＣは、通信モジュールＣＯＭＭを介してマイクロプロセッサＭＰとデータを交換することができる。例えば、通信モジュールは、装置Ｄの無線機能（例えば、ローカル無線ネットワーク上、又は、後述するような携帯電話ネットワーク上でのデータ交換など）すべてを管理するネットワークインターフェース内に存在する独立型のマイクロ回路である。

例えば、マイクロ回路カードＩＣＣは、装置Ｄと一体化している（実際には、それに、はんだ付けされる）。この場合、それは，ｅＵＩＣＣ（「埋め込みユニバーサル集積回路カード」：ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）マイクロ回路カードである。変形例として、例えば、ｅＳＥ（「埋め込みセキュア素子」：ｅｍｂｅｄｄｅｄ Ｓｅｃｕｒｅ Ｅｌｅｍｅｎｔ）のような安全なはんだ付け部品の他のタイプを使用することが可能である。変形例として、セキュア素子（前記の例においては、ｅＵＩＣＣである）は、着脱可能なマイクロ回路カード（すなわちＵＩＣＣ、「ユニバーサル集積回路カード（Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）」）又はセキュア集積回路（すなわちＳＥ、「セキュア素子（Ｓｅｃｕｒｅ Ｅｌｅｍｅｎｔ）」）である。

マイクロ回路カードＩＣＣは、マイクロ回路であって、特には、カードが、マイクロ回路ＩＣＣに記憶されたプロファイルＰ１、Ｐ２を（特には、活性化又は非活性化することにより）管理するように設計されたプラットフォームマネジャＧの機能を提供することを可能にする、特には、マイクロプロセッサとランダムアクセスメモリと書き換え可能な不揮発性メモリを含むマイクロ回路ＭＣを備える。

例えば、プラットフォームマネジャＧとプロファイルＰ１、Ｐ２は、例えば、グローバルプラットフォーム（ＧｌｏｂａｌＰｌａｔｆｏｒｍ）技術標準、特に、グローバルプラットフォームカード標準２．２で定義されるような「セキュリティドメイン」（英語では、ｓｅｃｕｒｉｔｙ ｄｏｍｅｉｎｓとして知られている）に含まれ、これらのセキュリティドメインは以下に述べるサブスクリプションマネジャＳＭに関連している。

本願では、プロファイルＰ１、Ｐ２は，プラットフォームマネジャＧとは別の、専用のプロファイルマネジャ（図示せず）によりマイクロ回路カードにインストールされる（且つ、必要であれば更新される）ことに留意されたい。

各プロファイルＰ１、Ｐ２は、電気通信ネットワークＮでのコネクションデータを含む。例えば、電気通信ネットワークＮは携帯電話ネットワークである。プロファイルＰ１、Ｐ２のコネクションデータは、当該プロファイルに固有であり、換言すると、２つの別のプロファイルＰ１、Ｐ２は、２つの別のコネクションデータを有する。これらのコネクションデータは、電気通信ネットワークＮを介する通信を確立して及び／又は暗号化するために使用できる、特に、（例えば、「移動局ＩＳＤＮ番号」に対するＭＳＩＳＤＮタイプの）加入者番号と暗号化キーを含む。

例えば、電気通信ネットワークＮは、１つ又は複数の次のプロトコル、ＧＳＭ（登録商標）、ＧＰＲＳ、ＥＤＧＥ、３Ｇ、ＬＴＥ、ＬＴＥ−Ａｄｖａｎｃｅｄ、４Ｇによる、音声電話及び／又はデータ交換を可能にする。

本願に記載される例は、携帯電話通信の状況内におけるものであるけれども、本発明は、他の状況、例えば有線通信又は光ファイバーベースのネットワークにも適用可能である。

通信モジュールＣＯＭＭは、マイクロ回路カードＩＣＣにあるプロファイルＰ１、Ｐ２のコネクションデータを使用することにより、電気通信ネットワークＮの通信を確立する。

したがって、装置ＤはネットワークＮに接続された他の加入者、例えば緊急コールセンターＥＣとの通信に入る。前述の状況は、装置Ｄから緊急コールセンターＥＣ（固有の番号により識別される、例えば、欧州連合の１１２）へのコール、又は、緊急コールセンターから装置Ｄへのコール（多くの場合、最初のコール又はメッセージが装置Ｄから緊急コールセンターＥＣに発信された後の緊急コールセンターＥＣからのコールバック）をもたらすことができることに留意されたい。例えば、このタイプの通信は、装置Ｄと電気通信ネットワークＮの基地局ＢＳとの間の無線リンクを使用し、次に、基地局ＢＳと緊急コールセンターＥＣとの間の電気通信ネットワークＮの有線通信を使用する。

通常、装置Ｄは、先に確立された通信により装置Ｄのユーザが緊急コールセンターの担当者との交流をすることができるように、インターフェース（例えば、マイクロフォンとラウドスピーカ、同じく、キーパッドと必要であれば、所定の指示に対応したボタン）を備える。

図１において、参照記号Ｏは、ネットワークの運営者Ｎの中央サーバを表し、参照記号ＳＭはサブスクリプションマネジャを表す。

本願明細書に記載されたこれらの構成要素は、異なる機能の役割ゆえに、別々に表される。しかし、それらは、１つの物理的構成要素（例えば、１つのサーバ）内にて提供されることができる。

サブスクリプションマネジャＳＭは、例えば、電気通信ネットワークＮにより提供される携帯電話通信のプロトコルであるＳＴＫ（「ＳＩＭアプリケーションツールキット（ＳＩＭ Ａｐｐｌｉｃａｔｉｏｎ Ｔｏｏｌｋｉｔ）」を使用して、マイクロ回路カードＩＣＣ、特にプラットフォームマネジャＧとの通信に入ってもよい。そのとき、必要であれば保護された、仮想チャネルＶが、プラットフォームマネジャＧ（マイクロ回路カードＩＣＣ上に提供されている）とサブスクリプションマネジャＳＭとの間で確立される。

例えば、アラートトリガＡは、事故の場合に、装置Ｄのユーザにより押下されるプッシュボタンである。変形例として、トリガは、突然のブレーキングであって事故の可能性が高いことを示す強い減速が検出されたとき、信号を送信するように設計されたセンサ（例えば、加速度計のような）であってもよい。また、このセンサは、例えば、インフレータブル安全クッション（通常、エアバッグとよばれる）などの他の安全システムを起動するために使用できる。また、この場合に起動される視覚的インジケータ（例えば、インジケータランプやスクリーン上への特定のアイコンの表示など）のために提供されてもよい。

すべてのケースにおいて、アラートトリガＡが装置ＤのマイクロプロセッサＭＰに信号を送信するとき、マイクロプロセッサＭＰは、装置Ｄが活性化されたプロファイル（例えばプロファイルＰ１）の通信データにより電気通信ネットワークＮに接続し、緊急コールセンターＥＣに緊急コールを発信するように、通信モジュールＣＯＭＭに命令する。この緊急コールは、データ（例えば、装置Ｄの地理的位置のデータ）の送信及び／又は緊急コールセンターＥＣの担当者と装置Ｄのユーザとの音声交信を許可する。例えば、それは、「イーコール（ｅＣａｌｌ）」として知られている構想により提供される緊急コールである。前述の地理的位置は、例えばＧＰＳ（「全地球測位システム（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）」座標又はセルラーネットワークを使用した三角測量により取得されたデータである。

この状況において、緊急コールセンターＥＣは、問題（この場合は事故）の処理の想定される継続時間を通じて、例えば、所定の継続時間（たぶん、規制テキストで指定される）の間、プロファイルＰ１（前述の最初のコールで装置Ｄにより使用されたプロファイル）により加入者に割り当てられた電話番号（前述の加入者番号）を使用することにより装置Ｄに再接触できることが望ましく、この所定の継続時間を１時間から１日の間となるようにしてもよい。本願に記載された例において、所定の継続時間は１時間に等しい。

図２は、本発明の技術による、この種の緊急事態において要求されたプロファイル変更のための方法の第１の例を示している。以下の記載から明らかなように、この方法は、前述のように緊急コールの送信により開始される緊急事態の存在を認識するように構成される。

したがって、装置Ｄを特徴づける端末プロファイルは、装置Ｄが緊急コールを送信するように設計されていることを含む情報を含むことが提案される（この情報は、例えば、ＥＴＳＩ ＴＳ１０２ ２２３技術標準に定義される端末プロファイルの３２番目のバイトの、このオクテットのビットｂ１のようなビットにより表される）。この端末プロファイルは、例えば、装置Ｄをスイッチオンしたとき実行されるステップＥ０において、装置Ｄからマイクロ回路カードＩＣＣに転送される。

アラートトリガＡが、先に示したようにプロファイルＰ１を使用することにより通信モジュールＣＯＭＭにより緊急コールの送信を起動した状況（ステップＥ２）を考える。前述のように、装置Ｄは、所定の継続時間（緊急事態の処理時間に対応する）内に、ステップＥ２の緊急コール中に緊急コールセンターＥＣにより受信される装置Ｄ（プロファイルＰ１に対応する）の加入者番号を使用することにより、緊急コールセンターＥＣに接続されることが望ましい。

次に、ここで我々が関心があるのは、運営者のサーバＯによりプロファイル活性化メッセージをサブスクリプションマネジャＳＭに送信することにより（ステップＥ４）、運営者により新しいプロファイルＰ２の活性化が要求されたケースである。

このメッセージの受信を受信したときに、サブスクリプションマネジャＳＭは、マイクロ回路カードＩＣＣに、または、より正確には、プラットフォームマネジャＧに（前述のように、ここではＳＴＫコマンドの形で）プロファイルの活性化コマンドを送信する（ステップＥ６）。このステップは、例えば、プラットフォームマネジャＧとサブスクリプションマネジャＳＭ間の相互認証のプロセスを含む。

このプロファイルの活性化コマンドを受信すると、マイクロ回路カードＩＣＣは、ステップＥ８でプロファイルの変更の準備をする。このステップは、例えば、少なくとも新しいプロファイル上の特定のデータのダウンロードを含む。

しかし、プロファイルの変更は、カードが再初期化される（すなわち、この場合では、スイッチオフされその後再度オンされる）まで有効ではない。必要な場合は、マイクロ回路カードＩＣＣの、例えば、書き換え可能な不揮発性メモリに記憶される、プロファイルの変更は準備された（すなわち、ステップＥ８が実行された）が、しかし、有効ではないことを示すフラグを使用することが可能である。

次に、マイクロ回路カードＩＣＣは、装置Ｄに、装置で使用されるマイクロ回路カードＩＣＣに関する情報の更新の要求、例えば、再初期化モードのこの場合では、ＥＴＳＩ ＴＳ１０２２２３技術仕様書で定義されている「ＲＥＦＲＥＳＨ」コマンド、すなわち、装置Ｄによるマイクロ回路カードＩＣＣの再初期化のための要求を表すコマンドを、送信する（ステップＥ１０）。

装置Ｄは、マイクロ回路カードＩＣＣの再初期化による更新の要求を受信し、現在、緊急事態がなかったときは、装置Ｄは、マイクロ回路カードＩＣＣの再初期化を命令する。

しかし、図２に示すケースにおいては、緊急事態の処理が進行中であると仮定されている、すなわち、ステップＥ２での緊急コールの送信からの経過時間は、緊急事態の処理の所定の経過時間よりも小さい。この事実は、装置ＤがステップＥ１２で決定することができる。

次に、装置Ｄは、マイクロ回路カードＩＣＣに緊急事態の処理の状態を示す要求拒否メッセージを送信し（ステップＥ１４）、ステップＥ１０でのメッセージにより要求されたマイクロ回路カードＩＣＣの再初期化を続行しない。ここで、処理の状態を示すこのメッセージが、緊急事態の処理のための残り時間Ｔを表す、すなわち、緊急事態の所定の継続時間と緊急コールの送信からすでに経過した時間との差（装置Ｄによって決定される差）を表すデータ要素をさらに含むように規定する。

次に、マイクロ回路カードＩＣＣは、サブスクリプションマネジャＳＭに、前述のケースにおいて必要であれば異常事態の処理のための残り時間Ｔを添付して、緊急事態の処理の状態を示す通知を送信する（ステップＥ１６）。

次に、サブスクリプションマネジャＳＭは、この場合において、ステップＥ１６の通知の中で受信された残り時間Ｔに等しい継続時間を有するカウンタを起動する（ステップＥ１８）。変形例として、特には、残り時間Ｔの情報がステップＥ１６の通知に伝えられていないときは、カウンタの継続時間は、所定の継続時間（例えば、１時間、ここで述べているシステムにおいて、緊急事態が進行中であるかもしれない間の最大の継続時間に対応する）に初期化される。

サブスクリプションマネジャＳＭによりセットされたカウンタの満了時に、サブスクリプションマネジャＳＭは、マイクロ回路カードＩＣＣに（より正確には、マイクロ回路カードＩＣＣ内に実装されているプラットフォームマネジャＧに）新しいプロファイルの活性化の試みのためのコマンド、例えば、ＲＥＴＲＹ対応のコマンドを送信する（ステップＥ２０）。例えば、この新しい試みのコマンドは、いかなる認証処理もせずに、ステップＥ６のプロファイル活性化コマンドと同一の効果を有する。

変形例として、サブスクリプションマネジャＳＭは、ステップＥ２０における新しいプロファイルを活性化するコマンドとして、ステップＥ６のそれと同じものを送信できる。

新しい試みのコマンド（すなわち、新しい活性化コマンド）の受信時に、マイクロ回路カードＩＣＣは、プロファイルの変更は準備されているが有効となっていないことを示すフラグを調べる。したがって、マイクロ回路カードＩＣＣは、ステップＥ２２において、装置に使用されているマイクロ回路カードＩＣＣ上の情報を更新するための、前述の装置Ｄによるマイクロ回路カードＩＣＣの再初期化のための要求に対応する、再初期化モードでの要求（「ＲＥＦＲＥＳＨ」コマンド）を、再度送信することにより、プロファイルの変更を有効とすることをもう１度試みる。

緊急事態は、（ステップＥ１８でのカウンタの使用により）終了するので、装置Ｄは、マイクロ回路カードＩＣＣへの電力供給を中断して、次に、この電力供給を回復して、マイクロ回路カードＩＣＣの起動処理を実行することにより、マイクロ回路カードＩＣＣの再初期化の要求を実行する（ステップＥ２４）。

特に、この起動処理は、マイクロ回路カードＩＣＣ内の新しいプロファイルＰ２の活性化と、マイクロ回路カードＩＣＣへの端末プロファイルの通信（ステップＥ０で前述したとおり）を含む。

図３は、緊急事態において要求されたプロファイル変更のための方法の第２の例を示している。

準備ステップＥ１００において、端末プロファイルは、装置Ｄからマイクロ回路カードに送信される。例えば、この端末プロファイルは、装置Ｄが緊急コールを送信するように設計されていることを示す情報を含む。

ステップＥ１０２において、アラートトリガＡは、通信モジュールＣＯＭＭにより、現在活性化されているプロファイル（この場合ではＰ１）を使用して、緊急コールの送信を引き起こし、緊急コールは、現在活性化されているプロファイルＰ１に関連するコネクションデータを使用して、電気通信ネットワークＮ上を送信される。

図２を参照して記述した第１の実施形態と同様に、我々が関心があるのは、運営者のサーバＯからサブスクリプションマネジャＭＳへのプロファイルの活性化メッセージの送信（ステップＥ１０４）により、新しいプロファイルＰ２の活性化が運営者により要求されたケースである。

このメッセージを受信したとき、サブスクリプションマネジャＳＭは、プロファイル活性化コマンドをマイクロ回路カードＩＣＣにより実装されたプラットフォームマネジャＧに送信する（ステップＥ１０６）。このステップは、例えば、プラットフォームマネジャＧとサブスクリプションマネジャＳＭとの相互認証の処理を含んでもよい。

このプロファイルの活性化コマンドを受信したとき、マイクロ回路カードＩＣＣはステップＥ１０８においてプロファイルの変更を準備する。

しかし、前述のように、プロファイルの変更はカードが再初期化されるまで有効とはならず、プロファイルの変更は準備されている（すなわち、ステップＥ８は実行された）が、有効ではないことを示す、例えば、マイクロ回路カードＩＣＣの書き換え可能な不揮発性メモリに記憶される、フラグを提供することが可能である。

ステップＥ１１０において、次に、マイクロ回路カードＩＣＣは、装置Ｄに、装置に使用されるマイクロ回路カードＩＣＣの情報を更新する要求を送信する。第１の実施形態と同様に、例えば、この要求は、再初期化モードでの「ＲＥＦＲＥＳＨ」コマンド、すなわち、装置Ｄによるマイクロ回路カードＩＣＣの再初期化の要求を示すコマンドである。

装置Ｄは、マイクロ回路カードＩＣＣの再初期化により更新する要求を受信する。

装置Ｄが更新する要求を受信した時点において、緊急事態が進行中である場合には、建言すると、装置Ｄが、ステップＥ１０２で緊急コールの送信を受信してから経過した時間が緊急事態の所定の継続時間より少ないとステップＥ１１２で判断した場合には、装置Ｄは、マイクロ回路カードＩＣＣに緊急事態の処理の状態を示す要求拒否のメッセージを送信し（ステップＥ１１４）、ステップＥ１１０でのメッセージにより要求されたマイクロ回路カードＩＣＣの再初期化を進めない。

第１の実施形態について前述したように、ここで、このメッセージが、緊急事態の処理のための残り時間Ｔを表す、すなわち、緊急事態の所定の継続時間と緊急コールの送信からすでに経過した時間との差（装置Ｄによって決定される差）を表すデータ要素をさらに含むように処理の状態を示すように規定してもよい。

実現可能な実施形態によると、次に、マイクロ回路カードＩＣＣは、サブスクリプションマネジャＳＭに、前述のケースにおいて必要であれば異常事態の処理のための残り時間Ｔを伴う、緊急事態の処理の状態を示す通知を送信してもよい（ステップＥ１１６）。

次に、また、マイクロ回路カードＩＣＣは、この場合での、ステップＥ１１４の拒否のメッセージの中で受信された残り時間Ｔに等しい継続時間を有するカウンタを起動する（ステップＥ１１８）。変形例として、特には、残り時間Ｔの情報がステップＥ１１４のメッセージに伝えられていないときは、カウンタの継続時間は、所定の継続時間（例えば、１時間、ここで述べているシステムにおいて、緊急事態が進行中であるかもしれない間の最大の継続時間に対応する）に初期化される。

マイクロ回路カードＩＣＣにより起動されたカウンタは、マイクロ回路カードＩＣＣの外部に物理的に位置していてもよく、例えば、カウンタは装置Ｄ内、より正確には、マイクロプロセッサＭＰ又は通信モジュールＣＯＭＭ内に配置される。マイクロ回路カードＩＣＣが、ＥＴＳＩ ＴＳ１０２２２３ 技術仕様に記載されたＴＩＭＥＲ ＭＡＮＡＧＥＭＥＮＴコマンドを使用する場合も同様である。変形例において、例えば、マイクロ回路カードＩＣＣが時間の経過を測定できるように、同じ技術仕様で定義される、カードが覚醒指示を定期的に（特定された期間で）受信できるようなＳＴＡＴＵＳコマンドを使用することが可能である。

マイクロ回路カードＩＣＣにより起動されたカウンタの満了のときに（すなわち、例えば、ステップＥ１１８で起動されたカウンタの満了を知らせる装置Ｄからのメッセージを受信したとき）、マイクロ回路カードＩＣＣは、プロファイルの変更は準備されているけれども、有効になっていないことを示すフラグを調べる。したがって、マイクロ回路カードＩＣＣは、前述のように装置Ｄによるマイクロ回路カードＩＣＣの再初期化の要求に対応する、再初期化モードでの装置により使用されるマイクロ回路カードＩＣＣの情報を更新する要求（「ＲＥＦＲＥＳＨ」コマンド）をステップＥ１２２で再度送信することにより、もう１度、プロファイルの変更を有効にすることを試みる。

緊急事態は、（ステップ１１８でのカウンタの使用により）終了するので、装置Ｄは、マイクロ回路カードＩＣＣへの電力供給を中断して、次に、この電力供給を回復して、マイクロ回路カードＩＣＣの起動処理を実行することにより、マイクロ回路カードＩＣＣの再初期化ための要求を実行する（ステップＥ１２４）。

特に、この起動処理は、マイクロ回路カードＩＣＣ内の新しいプロファイルＰ２の活性化と、マイクロ回路カードＩＣＣへの端末プロファイルの通信（ステップＥ１００で前述したとおり）を含む。

図４は、緊急事態において要求されたプロファイル変更のための方法の第３の例を示している。

準備ステップＥ２００において、端末プロファイルは、特に、装置Ｄが緊急コールを送信するように設計されていることを示す情報を含み、装置Ｄからマイクロ回路カードＩＣＣに送信される。

ステップＥ２０２において、アラートトリガＡは、現在の活性化されたプロファイル（この場合では、Ｐ１）を使用し通信モジュールＣＯＭＭにより、緊急コールの送信を引き起こす。

前述の実施形態と同様に、我々が関心があるのは、運営者のサーバＯからサブスクリプションマネジャＭＳへのプロファイルの活性化メッセージの送信（ステップＥ２０４）により、新しいプロファイルＰ２の活性化が運営者により要求されたケースである。

このメッセージを受信したとき、サブスクリプションマネジャＳＭはプロファイル活性化コマンドをマイクロ回路カードＩＣＣにより実装されているプラットフォームマネジャＧに送信する（ステップＥ２０６）。例えば、このステップは、プラットフォームマネジャＧとサブスクリプションマネジャＳＭとの相互認証の処理を含む。

このプロファイル活性化コマンドを受信したとき、マイクロ回路カードＩＣＣは、端末プロファイル（ステップＥ２００にて受信された）を、装置Ｄが緊急コールを送信するように設計されているかどうかを決定するために調べ、そのような場合には（ここで説明する例のように）、次に、ステップＥ２０８において、マイクロ回路カードＩＣＣは、装置Ｄが進行中の緊急事態を有するものかどうかを問い合わせるためにプロアクティブコマンドを装置Ｄに送信する。このコマンドは、例えば、新しいタイプの専用コマンドであり、また、ＳＴＫフォーマットに準拠している。

次に、ステップＥ２１０において、装置Ｄは、緊急事態が進行中であるか否かを示し、要求されている場合は、緊急事態の終了までの残り時間間隔Ｔを表すデータをさらに含む応答を送信する。前述したように、この残り時間Ｔは、装置Ｄにより、現在の時刻（（ステップＥ２０８でプロアクティブコマンドを受信したときの時刻）と緊急コールの送信時刻（ステップＥ２０２）との差を見つけることにより、計算されてもよい。例えば、応答は、実現可能な実施形態について分で表され、進行中の緊急事態はないことを意味するゼロ値を表すデータ要素を含む、残り時間Ｔを表すデータ要素だけを含むことを規定してもよい。

端末プロファイルが、装置Ｄは緊急コールを送信するようには設計されていないことを示している場合、又は、ステップＥ２１０で受信した応答が、緊急事態が進行中でないことを示している場合は、プロファイルの変更に対する準備が以下に述べるように行われるステップＥ２１８に直接進むことが可能であることに留意されたい。

ステップＥ２１０で受信した応答が、緊急事態が進行中であることを示している場合は、マイクロ回路カードＩＣＣは、緊急事態の状態を示す通知をサブスクリプションマネジャＳＭに、必要であれば、上記ケースにおいて、緊急事態の処理のための残り時間Ｔを添付して送信する（ステップＥ２１２）。

次に、サブスクリプションマネジャＳＭは、この場合、ステップＥ２１２の通知で受信した残り時間Ｔに等しい継続時間でカウンタを起動させる（ステップＥ２１４）。変形例として、特に、残り時間Ｔの情報が、ステップＥ２１２の通知により通信されない場合は、カウンタの継続時間は、所定の継続時間（例えば、１時間、ここに記載のシステムにおいて、緊急事態が進行中かも知れないとされる最大の継続時間に対応している）に初期化される。

サブスクリプションマネジャＳＭにより設定されたカウンタが満了したときは、サブスクリプションマネジャＳＭは、マイクロ回路カードＩＣＣに（より正確には、マイクロ回路カードＩＣＣに実装されているプラットフォームマネジャＧに）、新しいプロファイルの活性化を試みるためのコマンドを送信する（ステップＥ２１６）。この新しい試みのコマンドは、例えば、ステップＥ２０６のプロファイルの活性化コマンドと同一の効果を有するが、いかなる認証処理をも含まないものである。

新しいプロファイルの活性化の試みのためのこのコマンドを受信したときは、マイクロ回路カードＩＣＣは、ステップＥ２１８においてプロファイルの変更の準備をする。マイクロ回路カードＩＣＣは、プロフファイルの変更の準備をする前に、緊急事態が進行中ではないことを、例えば前述の処理（ステップＥ２０８及びＥ２１０）により確認するように規定してもよい。

しかし、プロファイルの変更は、カードが、再初期化されるまで有効ではない。

次に、マイクロ回路カードＩＣＣは、装置Ｄに、装置に使用されるマイクロ回路カード上の情報を更新するための要求、例えば、再初期化モードにある場合に「ＲＥＦＲＥＳＨ」コマンド、すなわち、装置Ｄによるマイクロ回路カードＩＣＣの再初期化のための要求を表すコマンドを送信する（ステップＥ２２０）。

装置Ｄは、マイクロ回路カードＩＣＣの再初期化により更新をするための要求を受信し、マイクロ回路カードＩＣＣへの電力供給を中断して、次に、この電力供給を回復して、マイクロ回路カードＩＣＣの起動処理を実行することにより、マイクロ回路カードＩＣＣの再初期化のための要求を実行する（ステップＥ２２２）。

特に、この起動処理は、マイクロ回路カードＩＣＣ内の新しいプロファイルＰ２の活性化と、マイクロ回路カードＩＣＣへの端末プロファイルの通信（ステップＥ２００で前述したとおり）を含む。

今説明した実施形態において、ステップＥ２１２で通知を受信したときにサブスクリプションマネジャＳＭにより起動されるカウンタは、図２を参照して先に説明した第１の実施形態と同様に使用することができる。実現可能な変形例によれば、サブスクリプションマネジャＳＭにより起動されるカウンタは、図３を参照して先に説明した第２の実施形態と同様に使用することができ、この場合は、プロファイルの変更のための準備のステップは、マイクロ回路カードにより起動されたカウンタの満了にとき実行される。

Claims (17)

1. 通信ネットワーク（Ｎ）上で通信するための通信モジュール（ＣＯＭＭ）を備える装置（Ｄ）におけるプロファイルの変更方法であって、前記装置（Ｄ）は、前記通信モジュール（ＣＯＭＭ）により使用されプロファイル（Ｐ１）に関連するコネクションデータを記憶するマイクロ回路（ＭＣ）を有し、前記方法は、
   ‐前記マイクロ回路（ＭＣ）により、前記通信モジュール（ＣＯＭＭ）を介して、前記プロファイル（Ｐ１）を非活性化する要求（Ｅ６、Ｅ１０６、Ｅ２０６）を受信するステップと、
   ‐前記マイクロ回路（ＭＣ）により前記装置（Ｄ）に第１のメッセージ（Ｅ１０、Ｅ１１０、Ｅ２０８）を送信するステップと、
   -前記装置（Ｄ）により前記マイクロ回路（ＭＣ）に危機的な状況の存在を示す応答（Ｅ１４、Ｅ１１４、Ｅ２１０）を送信するステップと、
   -前記応答（Ｅ１４、Ｅ１１４、Ｅ２１０）を受けた後、前記マイクロ回路により時間遅延メカニズムを実行する（Ｅ１８、Ｅ１１８、Ｅ２１４）ステップと、
   -前記時間遅延（Ｅ１８、Ｅ１１８、Ｅ２１４）の満了のとき、前記マイクロ回路（ＭＣ）により前記装置（Ｄ）に前記プロファイル（Ｐ１）の非活性化を引き起こす第２のメッセージ（Ｅ２２、Ｅ１２２、Ｅ２２０）を送信するステップと、を備えることを特徴とするプロファイルの変更方法。
2. 前記マイクロ回路（ＭＣ）に危機的な状況の存在を示す前記応答（Ｅ１４、Ｅ１１４、Ｅ２１０）は、前記危機的な状況の残りの継続時間を表すデータ要素（Ｔ）を含むことを特徴とする請求項１に記載のプロファイルの変更方法。
3. 前記第１のメッセージ（（Ｅ２０８）は、危機的な状態についての問い合わせを引き起こすプロアクティブコマンドであることを特徴とする請求項１又は２に記載のプロファイルの変更方法。
4. 前記プロファイルの変更を準備するステップ（Ｅ２１８）は、前記時間遅延（Ｅ２１４）の満了後に、前記マイクロ回路（ＭＣ）により実行されることを特徴とする請求項３に記載のプロファイルの変更方法。
5. 前記第１のメッセージ（Ｅ１０、Ｅ１１０）は装置（Ｄ）により使用されるマイクロ回路（ＭＣ）上の情報の更新の要求であることを特徴とする請求項１又は２に記載のプロファイルの変更方法。
6. 前記プロファイルの変更を準備するステップ（Ｅ８、Ｅ１０８）は、前記プロファイル（Ｐ１）の非活性化の要求（Ｅ６、Ｅ１０６）を受信したとき、マイクロ回路（ＭＣ）により実行されることを特徴とする請求項５に記載のプロファイルの変更方法。
7. 前記危機的な状況の存在を示す前記応答（Ｅ１４、Ｅ１１４）は、前記更新の要求（Ｅ１０、Ｅ１１０）を拒否するメッセージであることを特徴とする請求項５又は６に記載のプロファイルの変更方法。
8. 前記通信ネットワーク（Ｎ）の運営サーバ（ＳＭ）に前記マイクロ回路（ＭＣ）により前記危機的な状況を通知するメッセージ（Ｅ１６、Ｅ１１６、Ｅ２１２）を送信するステップを備えることを特徴とする請求項１から７のいずれか１項に記載のプロファイルの変更方法。
9. 前記通知するメッセージ（Ｅ１６、Ｅ１１６、Ｅ２１２）は、前記残りの継続時間を表すデータ要素（Ｔ）を含むことを特徴とする、請求項２に直接又は間接に従属している請求８に記載のプロファイルの変更方法。
10. 前記時間遅延メカニズム（Ｅ１８、Ｅ２１４）は、前記通知するメッセージ（Ｅ１６、Ｅ２１２）を受信したときに、前記通信ネットワーク（Ｎ）の前記運営サーバ（ＳＭ）により起動されるカウンタであることを特徴とする請求項８又は９に記載のプロファイルの変更方法。
11. 前記カウンタは前記通知するメッセージＥ１６、Ｅ２１２）に含まれるデータ要素により表される値により初期化されることを特徴とする、請求項９に従属している請求１０に記載のプロファイルの変更方法。
12. 前記カウンタの満了のとき、前記プロファイル（Ｐ１）の非活性化のためのメッセージ（Ｅ２０、Ｅ２１６）が前記通信ネットワーク（Ｎ）の前記運営サーバ（ＳＭ）から前記マイクロ回路（ＭＣ）に送信されることを特徴とする請求項１０又は１１に記載のプロファイルの変更方法。
13. 前記時間遅延メカニズム（Ｅ１１８）は、前記危機的な状況の存在を示す前記応答（Ｅ１１４）を受信したとき、前記マイクロ回路により起動されるカウンタであることを特徴とする請求項１から９のいずれか１項に記載のプロファイルの変更方法。
14. 前記カウンタは、前記危機的な状況の存在を示す前記応答（Ｅ１１４）に含まれるデータ要素（Ｔ）により表される値に初期化されることを特徴とする、請求項２に直接又は間接に従属している請求１３に記載のプロファイルの変更方法。
15. 前記プロファイル（Ｐ１）に関連する前記コネクションデータを使用して、前記通信モジュール（ＣＯＭＭ）により緊急コールを送信する準備ステップ（Ｅ２、Ｅ１０２、Ｅ２０２）を備えることを特徴とする請求項１から１４のいずれか１項に記載のプロファイルの変更方法。
16. 通信ネットワーク（Ｎ）上で通信するための通信モジュール（ＣＯＭＭ）を備える装置（Ｄ）であって、前記装置（Ｄ）は、前記通信モジュール（ＣＯＭＭ）により使用されプロファイル（Ｐ１）に関連するコネクションデータを記憶するマイクロ回路（ＭＣ）を有し、前記装置（Ｄ）は、
    ‐前記マイクロ回路（ＭＣ）により、前記通信モジュール（ＣＯＭＭ）を介して、前記プロファイル（Ｐ１）を非活性化する要求（Ｅ６、Ｅ１０６、Ｅ２０６）を受信するための手段と、
    ‐前記マイクロ回路（ＭＣ）により前記装置（Ｄ）に第１のメッセージ（Ｅ１０、Ｅ１１０、Ｅ２０８）を送信するための手段と、
    -前記装置（Ｄ）により前記マイクロ回路（ＭＣ）に危機的な状況の存在を示す応答（Ｅ１４、Ｅ１１４、Ｅ２１０）を送信するための手段と、
    -前記応答（Ｅ１４、Ｅ１１４、Ｅ２１０）を受けた後、前記マイクロ回路（ＭＣ）により時間遅延メカニズムを実行する（Ｅ１８、Ｅ１１８、Ｅ２１４）ように設計された手段と、
    -前記時間遅延（Ｅ１８、Ｅ１１８、Ｅ２１４）の満了のとき、前記マイクロ回路（ＭＣ）により前記装置（Ｄ）に前記プロファイル（Ｐ１）の非活性化を引き起こす第２のメッセージ（Ｅ２２、Ｅ１２２、Ｅ２２０）を送信するための手段と、を備えることを特徴とする装置（Ｄ）。
17. 通信ネットワーク（Ｎ）上で通信するための通信モジュール（ＣＯＭＭ）を備える装置（Ｄ）に装着されることが意図された、前記通信モジュール（ＣＯＭＭ）により使用されプロファイル（Ｐ１）に関連するコネクションデータを記憶するマイクロ回路（ＭＣ）であって、
    ‐前記通信モジュール（ＣＯＭＭ）を介して、前記プロファイル（Ｐ１）を非活性化する要求（Ｅ６、Ｅ１０６、Ｅ２０６）を受信するための手段と、
    ‐前記装置（Ｄ）に第１のメッセージ（Ｅ１０、Ｅ１１０、Ｅ２０８）を送信するための手段と、
    -危機的な状況の存在を示す応答（Ｅ１４、Ｅ１１４、Ｅ２１０）を受信するための手段と、
    -前記応答（Ｅ１４、Ｅ１１４、Ｅ２１０）を受けた後、時間遅延メカニズムを実行する（Ｅ１８、Ｅ１１８、Ｅ２１４）ように設計された手段と、
    -前記時間遅延（Ｅ１８、Ｅ１１８、Ｅ２１４）の満了のとき、前記装置（Ｄ）に前記プロファイル（Ｐ１）の非活性化を引き起こす第２のメッセージ（Ｅ２２、Ｅ１２２、Ｅ２２０）を送信するための手段と、を備えることを特徴とするマイクロ回路（ＭＣ）。

Images