JP2018500805A - 加入管理サーバに通知する加入者プロファイルによる短縮番号を記憶するｅＵＩＣＣカード - Google Patents

Abstract

本発明は、ｅＵＩＣＣカード又はｅＳＥエレメントによるＳＭ−ＳＲ加入管理サーバの通知に関する。カードは、携帯電話事業者にユニークな少なくとも１つの短縮番号（又は「短縮コード」）及び更に概してアドレス識別子をローカルメモリ内に備え、前記番号は、セキュアカード内の事業者の加入者プロファイルに関連づけられる。カードは、使用されている加入者プロファイルに関連づけられた短縮コードをローカルメモリから検索し、前記検索された短縮コードを用いて、ＳＭ−ＳＲサーバに対してカード状態通知を送信するように構成される。短縮コードがない場合、カードは、通知の受取人としてユニークな国際電話番号を用いる。【選択図】図１

Description

本発明は、概して、携帯電話網における通信に関し、特に、遠隔加入者管理サーバ（remote subscriber management server）（ＳＭ−ＳＲ装置）のセキュアルーティング装置（secure routing unit）に対するセキュアカード又は他のセキュアエレメントについての状態通知に関する。

本発明は、特に、セキュアエレメント（例えばｅＵＩＣＣ）、携帯電話インフラシステム、及び携帯電話網における通信の方法を目的とする。

これらの様々なエレメントは、特に、セキュアな加入者エレメントについての状態通知を伝えるためにショートメッセージサービス（ＳＭＳ：short message service）を利用することができる。

ＳＩＭカードなどのスタンダードなユニバーサル集積回路カード（ＵＩＣＣ：Universal Integrated Circuit Card）は、ＥＴＳＩ ＴＳ １０２ ２２１規格において定義された携帯電話のセキュアエレメントである。それは、加入者によって用いられる前に電話事業者（telephone operator）によってカスタマイズされる。埋め込み型のＵＩＣＣ（ｅＵＩＣＣ：embedded UICC）、又はより概論的には埋め込み型のセキュアエレメント（ｅＳＥ：embedded Secure Elements）は、携帯電話端末内に埋め込まれており、場合によっては異なる事業者毎に複数のカスタマイズされたプロファイルを含むことができる。

ｅＵＩＣＣ又はｅＳＥの所有者は、モバイルネットワークのインフラ内に含まれる加入管理サーバ（サブスクリプションマネージャ−セキュアルーティング（ＳＭ−ＳＲ）サーバ）のセキュアルーティング装置を遠隔的に用いて加入者のｅＵＩＣＣ又はｅＳＥを管理することができる。例えば、この遠隔管理は、カード又はエレメントの中へのデータのロードを可能にするか、又は、モバイルネットワークの変更、及びしたがってモバイルネットワーク事業者（mobile network operator）の変更を可能にする。

現在策定されているＧＳＭＡ １２ＦＡＳＴ．１５規格（ＧＳＭは登録商標）によれば、この遠隔管理は、ｅＵＩＣＣ又はｅＳＥがＳＭ−ＳＲサーバに通知を送信することを必要とする。これらの通知は、ショートメッセージサービス（ＳＭＳ：short message service）、より高速なハイパーテキスト転送プロトコルセキュア（ＨＴＴＰ：hypertext transfer protocol secure）、又はＣＡＴ−ＴＰ（より高速）を用いて送信することができる。

例えば、これらの通知は、端末がモバイルネットワークに接続されるということを確認することができ、又は、カバレッジ不足のために、ｅＵＩＣＣ又はｅＳＥが、現在のプロファイル以外のプロファイルに、例えばデフォルトプロファイルに切り替えられたということを確認することができる。

この規格によれば、ｅＵＩＣＣ又はｅＳＥ内の加入者プロファイルは、これらのエレメントが存在する場合に、特定のモバイルネットワークインフラ、特にモバイルネットワーク事業者に、ｅＵＩＣＣ又はｅＳＥがアクセスすることを可能にするファイル、データ、及びアプリケーションを備える構造の組み合わせである。したがって、加入者プロファイルは、それが対応する特定のインフラのみに対するアクセスを可能にするのでモバイルネットワーク事業者に特有なものである。例えば、プロファイルは、コンタクトするインフラ、接続キーなどのエンティティの情報を含むことができる。例えば、ｅＵＩＣＣ又はｅＳＥは、異なるインフラに対するアクセスを可能にする、２つの異なるモバイル事業者（mobile operator）に関連づけられた２つのプロファイルを有することができる。これらのプロファイルは、モバイル事業者（発行者）自体によって制御される、カードの発行者セキュリティドメイン−ルート（ＧｌｏｂａｌＰｌａｔｆｏｒｍ規格のＩＳＤ−Ｒ（issuer security domain - root））によって管理される。

上で言及したような通知を送信するために、ｅＵＩＣＣ又はｅＳＥは、現在のプロファイル上で収集された状態データ、接続パラメータ、及び通知の送信先アドレス（すなわちこの情報を収集するＳＭ−ＳＲサーバのアドレス）を特に回復しなければならない。ＳＭＳによって送信される通知の場合、ＳＭ−ＳＲサーバのアドレスは、ユニークな国際電話番号、すなわち（英国においてはタイプ＋４４（type +44）の）ＳＭ−ＳＲサーバに対する世界的アクセスを可能にする国コードと、その国内の電話番号とから構成されるものである。

同規格によれば、ＳＭ−ＳＲサーバのアドレスは、加入者のｅＵＩＣＣ又はｅＳＥに対してＳＭ−ＳＲサーバによって送信された特定コマンドを用いるＳＭ−ＳＲサーバの所有者によってｅＵＩＣＣ又はｅＳＥ内に記憶される。規格の現行バージョンのセクション４．１．１．１０において定義されるようなこのコマンド「ＵｐｄａｔｅＳＭＳＲＡｄｒｅｓｓｉｎｇＰａｒａｍｅｔｅｒｓ」は、必要であればＳＭ−ＳＲサーバの上記アドレスを更新することを可能的にするｅＵＩＣＣ又はｅＳＥのＩＳＤ−Ｒに送信される。

現在策定されるような規格によれば、ＳＭ−ＳＲサーバは、すべてのプロファイルにユニークで、且つ、したがってすべてのモバイル事業者からアクセス可能なアドレス（ユニークな国際電話番号）を有するべきである。

但し、この規格の状況は充分ではない。

一方、すべての国々におけるすべての事業者にユニークな国際電話番号を用いるのは、比較的困難である。実際上、いくつかの場合において、ネットワークは、端末から到来するバイナリＳＭＳ（ＳＭＳ ＭＯ）をフィルタリングする。この場合、１つの解決手段は、各事業者のショートメッセージサービス（ＳＭＳ−Ｃ）サーバにＳＭ−ＳＲサーバを接続することである。但し、ＳＭ−ＳＲサーバに対するアクセスは、その結果、もはやユニークな電話番号を用いない。

他方、ＳＭ−ＳＲサーバが変更され、したがって、新たなアドレスが割り当てられると、困難が生じる。ｅＵＩＣＣｓ又はｅＳＥｓの更新は、その後、この変更によって影響が与えられる多数の加入者がもたらされて、新たなＳＭ−ＳＲサーバのための大量の作業負荷を構成する。

そして、この種のユニークな国際電話番号型アドレスの使用は、事業者によって簡単な通知の処理を可能にしない。更に、それは、すべての事業者がユニバーサルアドレスに対して送信されたメッセージを操作することができるので、事業者がその加入者のｅＵＩＣＣｓ又はｅＳＥｓ上で作動させることができるサービス通知の機密性（confidentiality of service notifications）を保証しない。

これに関連して、本発明は、これらの短所の一部又はすべてを解決することを目的とする。

本発明は、携帯電話網に対する接続のための例えばセキュアカードなどのセキュアエレメントであって、例えば（短縮コード（short code）としても知られる）短縮番号（short number）などの少なくとも１つのアドレス識別子であって、モバイルネットワーク事業者に対して特有の識別子であるとともに、セキュアエレメント内の事業者の加入者プロファイルに関連づけられた上記アドレス識別子をローカルメモリ内に備え、セキュアエレメントは、用いられる加入者プロファイルに関連づけられた、例えば短縮番号、ＩＰアドレス、ＵＲＬなどのアドレス識別子をローカルメモリから回復し、上記回復された識別子を用いて、セキュアエレメント状態の通知を携帯電話インフラ内の遠隔サービス管理（ＳＭ−ＳＲ）サーバに対して送信するように構成される、セキュアエレメントを特に提供する。

関連する方式で、本発明は、携帯電話網に対する接続のために例えばセキュアカードなどのセキュアエレメントを用いる携帯電話網における通信の方法であって、セキュアエレメントは、モバイルネットワーク事業者に対して特有であるとともに、事業者の加入者プロファイル関連づけられた、例えば短縮番号などの少なくとも１つのアドレス識別子をローカルメモリ内に備え、方法は、イベント発生通知の受信に際して、用いられる加入者プロファイルに関連づけられた、例えば短縮番号などのアドレス識別子をローカルメモリから回復するステップと、回復された識別子を用いて、セキュアエレメント状態の通知を携帯電話インフラ内の遠隔加入管理（ＳＭ−ＳＲ）サーバに対して送信するステップとを備える方法を提供する。

本発明は、また、（セキュアルーティング（ＳＲ）装置を含む）加入管理（ＳＭ）サーバを備え、モバイルネットワーク事業者に対して特有である例えば短縮番号などのアドレス識別子を用いて加入管理サーバに対して通知を送信するための上記で定義されたような、例えばセキュアカードなどのセキュアな接続エレメントを各々装備した複数の加入者端末を備える携帯電話網インフラシステムを提供する。

発明者は、新たなＳＭ−ＳＲサーバーアドレスの更新に対して、及び通知の特定の処理を可能にするために加入者が加入する事業者によるそれらの通知を識別する可能性に対してリンクされた制約を回避するために、例えば短縮コードとしても知られる短縮番号などのアドレス識別子を用いるというアイディアを抱いた。

このような識別子又は短縮番号によって、各事業者は、（識別子又は短縮番号によって）それに特有の機器ユニット（例えばＳＭＳ−Ｃ機器ユニット）上で自分自身の加入者によって送信された通知を受信するので、それらの通知を容易に管理（例えば、識別、フィルタリング、処理等）することができる。

本発明の実施形態による、セキュアエレメント、システム、及び方法の他の機能は、したがって、方法に転換することができるデバイス固有の専門用語を実質的に用いて、従属請求項において定義される。更に、これらの機能は、セキュアカード及び１つ以上の短縮番号に関連して主に記載される。もちろん、これらの機能は、また、他のタイプのセキュアエレメント及び他のアドレス識別子に対しても適用可能である。実際に、アドレス識別子は、モバイルネットワーク事業者（ＭＮＯ：mobile network operator）にユニークな短縮番号、又は事業者に対して特有のＩＰアドレス、又は事業者に対して特有のＵＲＬアドレスを備えてもよい。

１つの実施形態において、セキュアカードは、個別の加入者プロファイルに各々関連づけられた少なくとも２つの短縮番号を備え、各短縮番号は、関連づけられた加入者プロファイルが用いられる場合に、加入管理（ＳＭ−ＳＲ）サーバに対して通知が送信されることを可能にする。したがって、各モバイル事業者は、（その加入者プロファイル又はプロファイルを介して）自分自身のＳＭ−ＳＲサーバのアクセスの短縮番号を有する。

特に、２つの短縮番号は、特定のショートメッセージサービスサーバ（第１のＳＭＳ−Ｃサーバ又は第２のＳＭＳ−Ｃサーバを介して）を利用する個別の通知経路によってそれぞれ、２つ以上の加入者プロファイルを介してアクセス可能な同じＳＭ−ＳＲサーバを指定する（すなわち、アドレスを定義又は識別する）ことができる。

１つの特定の実施形態において、セキュアカードは、各加入者プロファイルに対して各短縮番号の関連づけを可能にする対応テーブルをローカルメモリ内に備える。この対応テーブル又は適用可能な場合ルーティングテーブルは、一方ではプロファイルの参照及びそれらの修正（多くのこの種を含むこと）を最小化することによって短縮番号の回復と、他方では加入者プロファイルの直接的な修正の回避によって「ＳＭ−ＳＲサーバ」を指定する短縮番号の更新とを容易にする。

１つの特定の機能によれば、対応テーブルは、短縮番号の識別子又はインデックスに関連づけられた各短縮番号を記憶し、そのインデックスは、対応する加入者プロファイル内に記憶される。

代替的に、対応テーブルは、加入者プロファイルの識別子に関連づけられた各短縮番号を記憶する。この変形は、現在の規格において定義されるようなプロファイルに対して行なわれる修正を最小化する。

対応テーブルの使用に対する変形において、各短縮番号は、関連づけられた加入者プロファイル内に記憶される。これは、セキュアカードのメモリ占有を低減する。

別の実施形態において、セキュアカードは、遠隔加入管理（ＳＭ−ＳＲ）サーバのユニークな国際電話番号を更に備え、上記セキュアカードは、用いられる加入者プロファイルに短縮番号が関連づけられていない場合に、ローカルメモリから上記ユニークな国際電話番号を回復し、遠隔加入管理（ＳＭ−ＳＲ）サーバに対してカード状態通知を送信するために上記回復されたユニークな国際電話番号を用いるように構成される。この機能は、本発明によって提供される短縮番号と、従来通りに用いられるユニークな国際電話番号との共生（cohabitation）を定義する。したがって、それは、用いられる加入者プロファイルに対して短縮番号が利用可能でない場合に、特に、関連づけられるモバイル事業者がいずれも定義されていない場合に、ＳＭ−ＳＲサーバの標準的な通知機能が最低限用いられることを保証する。

別の実施形態において、セキュアカードは、
遠隔加入管理（ＳＭ−ＳＲ）サーバからセキュアエレメントのローカルメモリ内の遠隔サーバのアドレスを更新するコマンドであって、遠隔サーバのユニークな国際電話番号及び／又は加入者プロファイルに関連づけられ且つ遠隔サーバを指定する少なくとも１つの短縮番号を含む更新コマンドを受信し、
更新された番号を用いて加入管理サーバに通知するために、セキュアエレメントのローカルメモリ内の、及び更新コマンドに応じて、遠隔サーバのユニークな国際電話番号及び／又は更新コマンド内に示される加入者プロファイルに関連づけられた少なくとも１つの短縮番号を更新する（すなわち、情報がまだ記憶されていなければ記憶する）
ように構成される。

短縮番号が、時として同国内で、但し稀に世界中で、同じ事業者（ＭＮＯ）のモバイルネットワーク内において概してユニークであるということに留意されたい。複数国において有効なこの種の短縮番号は、特に、法外に高いコストで利用可能である。この結果は、本発明による、複数のモバイル事業者が従属するのと同じＳＭ−ＳＲサーバが、（個別のモバイル事業者にそれぞれ対応する）複数の短縮番号に関連づけられる、ということである。ここで、ＳＭ−ＳＲサーバのアドレスがユニークでなければならないので、上記で言及されたＧＳＭＡ １２ＦＡＳＴ．１５規格（ＧＳＭは登録商標）は、この種の状況に対処することができない。

これに関連して、１つの特定の実施形態によれば、更新コマンドは、短縮番号を加入者プロファイルの識別子に関連づける少なくとも１つのダブルフィールド（double-field）によって強化されたＧＳＭＡ １２ＦＡＳＴ．１５規格（ＧＳＭは登録商標）のセクション４．１．１．１０において定義された「ＵｐｄａｔｅＳＭＳＲＡｄｒｅｓｓｉｎｇＰａｒａｍｅｔｅｒｓ」コマンドと同様である。ダブルフィールドは、特に、対応する複数の加入者プロファイルに対して複数の短縮番号を定義するためにコマンド内で複数回繰り返すことができる。

１つの実施形態において、インフラシステムは、モバイルネットワーク事業者に特有のショートメッセージサービス（ＳＭＳ−Ｃ）サーバであって、上記モバイルネットワーク事業者に特有である短縮番号と遠隔加入管理（ＳＭ−ＳＲ）サーバのＩＰアドレスとの間の対応テーブルを備えるショートメッセージサービスサーバをローカルメモリ内に更に備える。状態通知がＳＭＳメッセージの形式でセキュアカードによって送信される場合に、ＳＭＳ−Ｃサーバが用いられる。このサーバ内に提供される対応テーブルによって、その後、事業者は、ＳＭ−ＳＲサーバに対してこれらのメッセージを効率的にルーティングすることができる。実際、ＳＭＳ−Ｃ及びＳＭ−ＳＲサーバは、概して、ＳＭＳ−Ｃサーバに対して上流に設置された機器ユニットとは対照的に、インターネットプロトコル（ＩＰ）を用いて通信する。

１つの特定の実施形態において、インフラシステムは、複数のそれぞれのモバイルネットワーク事業者に関連づけられた複数のショートメッセージサービス（ＳＭＳ−Ｃ）サーバを備え、ショートメッセージサービスサーバは、関連づけられた事業者に特有の短縮番号と同じ遠隔加入管理（ＳＭ−ＳＲ）サーバとの間の対応テーブルをローカルメモリ内にそれぞれ備える。したがって、モバイルネットワーク事業者は、それらの加入者によって送信された状態通知を処理する多大な自由を有しながら同じＳＭ−ＳＲサーバのコストを共有することができる。実際、短縮番号の使用によって、送信されたメッセージは、適切なモバイル事業者に特有のＳＭＳ−Ｃサーバによって受信される。後者（the latter）は、その後、受信されたメッセージのいかなる適切な処理も容易に行なうことができる。

１つの実施形態において、遠隔加入管理（ＳＭ−ＳＲ）サーバは、セキュアカードのメモリ内の、遠隔サーバのユニークな国際電話番号及び／又は更新コマンド内に示される加入者プロファイルに関連づけられた少なくとも１つの短縮番号を更新するために、遠隔サーバのアドレスを更新するコマンドであって、遠隔サーバのユニークな国際電話番号及び／又は加入者プロファイルに関連づけられ且つ遠隔サーバを指定する少なくとも１つの短縮番号を含む更新コマンドを送信するように構成される。更新コマンドは、ＧＳＭＡ １２ＦＡＳＴ．１５規格（ＧＳＭは登録商標）のセクション４．１．１．１０において定義された「ＵｐｄａｔｅＳＭＳＲＡｄｒｅｓｓｉｎｇＰａｒａｍｅｔｅｒｓ」コマンドに特に基づいて、上記に定義されたようにすることができる。

本発明の主題である方法の有利性、意図、及び特定の機能と同様のこの装置、このコンピュータプログラム、及びこの情報媒体の有利性、意図、及び特定の機能は、ここでは繰り返し述べられない。

本発明の他の効果、目的、及び特定の機能は、非限定的な説明のみを通じて、及び以下の添付の図を参照して、与えられる以下の明細書から明らかになる。

本発明の実施形態を用いることができる携帯電話網の一例の簡略を示す図である。 図１に関連して記載されたシステム１を構成する機器（単数又は複数）のためのハードウェアアーキテクチャ例を示す図である。 加入者ｅＵＩＣＣの構成のための本発明の使用及びそれらのカードから図１からのＳＭ−ＳＲサーバに対する通知の通信を示す図である。

図１は、本発明の実施形態を用いることができる携帯電話網の一例の簡易表現である。この図表示においては、埋め込み型のセキュアなｅＵＩＣＣと共に１つのモバイル端末ＭＥのみが示される。もちろん、携帯電話網は、概して、ｅＵＩＣＣ（又はＳＩＭ、ＵＳＩＭ）カードを装備したこの種の複数のモバイル端末を含む。本明細書は、例としてｅＵＩＣＣを検討する。概して言えば、本発明は、例えば埋め込み型のセキュアなエレメント又はｅＳＥなどの任意のタイプのセキュアエレメント（前述の規格を参照）において用いることができる。

図示されたシステム１は、したがって、標準的なモバイル端末ＭＥ、すなわちモバイルネットワークを通じた通信手段を備え、ｅＵＩＣＣタイプのセキュアな加入者カードを埋め込むものを備える。本発明は、セキュアｅＵＩＣＣ内の特定の動作を実装する。

システム１は、また、モバイル端末ＭＥの接続ための基地局ＢＳを備えるモバイルネットワーク１０と、ショートメッセージサービスサーバＳＭＳ−Ｃ１及びＳＭＳ−Ｃ２を含む複数のエンティティ（ＧＭＳＣゲートウェイ、ＨＬＲ、ＭＳＣ、ＶＬＲサーバなど、図示せず）と、セキュアルーティング装置ＳＲ及びデータ準備装置（data preparation unit）ＤＰを装備した加入管理サーバＳＭとを通常備える。

２つのサーバＳＭＳ−Ｃ１及びＳＭＳ−Ｃ２は、２つの異なるモバイルネットワーク事業者ＭＮＯ１及びＭＮＯ２によってそれぞれ管理される。もちろん、本発明は、システム１が２つ以上の事業者によって管理された多くのショートメッセージサービスサーバを備える場合にも、適用する。

同様に、この例において、サーバＳＭ−ＳＲは、設置、配備、動作、及びメンテナンスのコストを低減するために２つの事業者ＭＮＯ１及びＭＮＯ２の間で共有される。もちろん、複数の事業者ＭＮＯ間で共有される他のＳＭ−ＳＲサーバがあってもよい。

図に示すように、及びＧｌｏｂａｌＰｌａｔｆｏｒｍ規格から知られているように、セキュアｅＵＩＣＣは、複数の加入者プロファイル２１、２２を管理する発行者セキュリティドメイン（ここで、発行者はＭＮＯである）と、対応テーブル２３と、サーバＳＭ−ＳＲのユニバーサルアドレス２４、特にそのサーバのユニークな国際電話番号とを、メモリ内に備える。

加入者プロファイルは、それらの対応するインフラに対するアクセスを提供する異なる事業者（例えばＭＮＯ１及びＭＮＯ２）のプロファイル、又は同じＭＮＯの異なるインフラ（例えば３Ｇインフラ及び４Ｇインフラ）に対するアクセスを提供するプロファイルであってもよい。既知の方式において、一度に、１つのプロファイルのみがアクティブ、すなわち用いられる。１つのプロファイルから別のプロファイルに対するプロファイルの選択又は切換えは、サービスメッセージを用いるＭＮＯによって制御される方式で自動的に、又はユーザによって（例えば事業者又は３Ｇ若しくは４Ｇ技術の変更によって）手動的に、作動させることができる。

プロファイル内に通常記憶される情報に加えて（ＧＳＭＡ １２ＦＡＳＴ．１５規格（ＧＳＭは登録商標）を参照）、各プロファイル２１及び２２は、対応するＳＭＳ−Ｃサーバのアドレスを記憶し（この例において、２つのプロファイルは、サーバＳＭＳ−Ｃ１及びＳＭＳ−Ｃ２のアドレス＠１及び＠２をそれぞれ記憶する）、プロファイル２２のためのインデックスＳＣ１及びプロファイル２１のためのインデックスＳＣ２を格納する。

ここでの対応テーブル２３としては、用いられる各インデックスをアドレス識別子に関連づける。そのアドレス識別子は、モバイルネットワーク事業者にユニークな有効な短縮番号を備えてもよいし、又は該短縮番号から構成されてもよい。既知の方式において、短縮番号は、従来の電話番号よりも実質的に短い特有の電話番号である。短縮番号は、通常、４〜８桁の数字を備える。

この例において、インデックスＳＣ１は、短縮番号５６８に関連づけられ、インデックスＳＣ２は、短縮番号３４５に関連づけられる。代替的に、アドレス識別子は、最大１５文字（例えば、ＳＣ１＝７８．１２３．２．２３）から典型的に形成された、事業者に特有のＩＰアドレスとすることができる。別の代替案は、アドレス識別子が、例えば最大２５６文字（例えばＳＣ１＝ｗｗｗ．ｓｍｓｒ１．ｃｏｍ）から形成された、事業者に特有のＵＲＬにより構成されることである。

したがって、対応テーブル２３によって、例えば各短縮番号などの各アドレス識別子が加入者プロファイルに関連づけられることができる。

この記載の残りの部分は、説明を簡易化するために主に短縮番号に言及する。もちろん、本発明は、特殊文字を含む英数字文字から形成された任意のタイプのアドレス識別子に適用する。このように、例えば、ＳＣ１＝５６８又はＳＣ１＝７８．１２３．２．２３又は、ＳＣ１＝ｗｗｗ．ｓｍｓｒ１．ｃｏｍが、適宜用いられる。

図に示す実施形態において、ｅＵＩＣＣは、したがって、サーバＳＭ−ＳＲを識別し、それがカードに関する状態通知を送信することを可能にする複数の番号を記憶する。

このため、カードは、ローカルメモリから、短縮番号のうちの１つ、すなわち、その短縮番号が存在すれば、用いられる加入者プロファイルに関連づけられるものを回復することができる。そうでなければ、カードは、通常、サーバＳＭ−ＳＲに対応するユニバーサルアドレス２４を検索する。

その後、短縮番号、又はそれが検索したユニークな国際電話番号を用いて、カードは、サーバＳＭ−ＳＲに対してカード状態通知を送信する。

以下に示される例から明らかなように、この通知は、アクティブなプロファイルに（すなわち、上記アクティブなプロファイル内で示されたサーバＳＭＳ−Ｃに）対応するサーバＳＭＳ−Ｃに対して送信されたＳＭＳメッセージの形式をとることができる。

図において示されるように、各サーバＳＭＳ−Ｃは、関係するサーバＳＭＳ−Ｃに関連づけられた事業者（ＳＭＳ−Ｃ１に対してＭＮＯ１及びＳＭＳ−Ｃ２に対してＭＮＯ２）にユニークな短縮番号（又は任意のアドレス識別子）と、同じサーバＳＭ−ＳＲ、特にそのサーバＳＭ−ＳＲのＩＰ（インターネットプロトコル）アドレスとの間の対応テーブル（１１及び１２）をメモリ内に保持する。

送信される状態データとサーバＳＭ−ＳＲを指定する短縮番号とを備えるＳＭＳメッセージをｅＵＩＣＣから受信するサーバＳＭＳＣは、したがって、テーブル１１又は１２内の受信された短縮番号に関連づけられるサーバＳＭ−ＳＲのアドレスに対して送信されるＩＰメッセージに、受信したメッセージを変換する。アドレス識別子がＩＰアドレスである場合、これがサーバＳＭ−ＳＲのＩＰアドレス、又はＩＰアドレスに関連づけられる対応テーブル内のサーバＳＭ−ＳＲの他のＩＰアドレスであってもよい、ということに留意されたい。

サーバＳＭ−ＳＲは、従来のやり方でこのように受信されたメッセージ（通知）を処理する。

図２は、図１に関連して記載されたシステム１を構成する機器ユニット（単数又は複数）のためのハードウェアアーキテクチャの例を示す。

この例において、機器、セキュアエレメント、ｅＵＩＣＣ、端末ＭＥ、サーバＳＭＳ−Ｃ、又はサーバＳＭ−ＳＲは、
・中央処理装置（ＣＰＵ：central processing unit）又はマイクロプロセッサと、
・例えば本発明の意味での媒体を成すように構成された読み取り専用メモリ（ＲＯＭ：read-only memories）などの、すなわち、本発明の１つの実施形態による方法を実行するための命令を備えるコンピュータプログラムを含むことができる、１つ以上の不揮発性メモリであって、この不揮発性メモリは、消去可能読み取り専用メモリ（ＥＥＰＲＯＭ：electrically erasable read only memory）又はフラッシュメモリにもすることができる、不揮発性メモリと、
・前述のプログラムの実行の間に生成され修正される変数及びパラメータを格納するように構成されたレジスタを備えるランダムアクセスメモリＲＡＭ又はキャッシュメモリ又は揮発性メモリであって、本発明が用いられる場合、読み取り専用メモリＲＯＭ内に格納されたプログラムの命令コードは、中央処理装置ＣＰＵによって実行されるためにランダムアクセスメモリＲＡＭ内にロードされる、揮発性メモリと、
・例えば通信ネットワーク又はセキュアエレメントの読み書きインタフェースを介して、データを送信及び受信するように構成された通信インタフェースと、
・例えば、画面、キーボード、マウス、又はタッチセンシティブスクリーン若しくはリモートコントロールなどの他のいくつかのポインティングデバイスなどの入出力（Ｉ／Ｏ）インタフェースであって、グラフィカルユーザインタフェースを介して方法を用いる場合にユーザがこのＩ／Ｏインタフェースによってシステムと対話することができる、Ｉ／Ｏインタフェースと
が接続される通信バスを備える。

通信バスは、機器内に含まれる、又は機器に対して接続される、様々なエレメント間の通信及び相互運用性を可能にする。バスの表現は、本発明上で限定しておらず、特に、中央処理装置は、機器の任意のエレメントに対する命令を直接的に又はその機器の別のエレメントを介して通信することができる。

図３は、加入者のｅＵＩＣＣと、それらのカードからサーバＳＭ−ＳＲに対する通知の通信を構成するための本発明の実施形態を示す。ｅＵＩＣＣのエンティティは、図の右側部分、「ｅＵＩＣＣ」の見出しがある破線枠の内部に表現される。図の左側部に示されるエレメントは、モバイルネットワーク１０のエレメントに関係する。

ｅＵＩＣＣ又は更に概して本発明による任意のセキュアエレメントを構成若しくは更新する第１段階は、（太線の上方の）図の上部によって図示される。短縮番号又は更に概してアドレス識別子を、加入者プロファイルに関連づけられたｅＵＩＣＣ内に記憶することができる。

ステップ３００及び３０２において、モバイルネットワーク事業者ＭＮＯは、加入者管理サーバＳＭのデータ準備装置ＤＰ及びセキュアルーティング装置（ＳＲ）装置に対して、短縮番号ＳＣに関する情報を追加する。

ステップ３００において、プロファイルタイプによって識別されたプロファイル（単数又は複数）により、短縮番号ＳＣ又は更に概してアドレス識別子ＳＣを関連づけるためにサーバＳＭ（すなわち装置ＳＭ−ＤＰ）の装置ＤＰに対して追加（ＳＣ、プロファイルタイプ）コマンド（command Add(SC, profile type)）を送信する。例えば、新たな短縮番号ＳＣは、４Ｇ技術系のプロファイル又はプロファイルに関連づけられる。ＳＭ−ＤＰ装置は、サーバＳＭを共有する事業者（単数又は複数）によって生成された様々なプロファイルを生成し維持する役割を担う。

ステップ３０２において、ネットワーク内のアドレス指定情報及びルーティング情報をすべて更新するサーバＳＭの装置ＳＲ（すなわち装置ＳＭ−ＳＲ）に対して追加（ＳＣ、ＳＭＳ−Ｃ）コマンド（Add(SC, SMS-C)）を送信する（ステップ３０６）。したがって、ＳＭ−ＳＲ装置は、サーバＳＭ（又はこの同報通信を可能にするメッセージを送信する装置ＳＭ−ＳＲ）のＩＰアドレスに後者（the latter）が新たな短縮番号ＳＣを関連づけるために、適切なサーバＳＭＳ−Ｃに対して新たな短縮番号ＳＣを同報通信（ステップ３０４の間のサーバ間の同期化）することができる。

その結果、ＭＮＯによって生成された新たな短縮番号は、すべて、サーバＳＭに対して認識されており、ネットワーク１０の様々なサーバに対して同報通信される。

その後、加入者のｅＵＩＣＣに対してこれらの新たな短縮番号を同報通信するために、装置ＳＭ−ＳＲは、セキュアルーティング装置のアドレスに対して更新コマンド、この実例においては新たな短縮番号、を送信する。

更新コマンドは、ＧＳＭＡ １２ＦＡＳＴ．１５規格（ＧＳＭは登録商標）のセクション４．１．１．１０において定義されたコマンド「ＵｐｄａｔｅＳＭＳＲＡｄｒｅｓｓｉｎｇＰａｒａｍｅｔｅｒｓ」の従来のケースにおいてセキュアルーティング装置のユニークな国際電話番号を含む（以下の例におけるフィールド「ＳＭＳパラメータ値」を参照）。

コマンドは、また、加入者プロファイルに関連づけられ且つセキュアルーティング装置を指定する、少なくとも１つの短縮番号を備えることができる（そのナンバーが変わらないままであれば、ユニークな国際電話番号に関するセクションは空（カラ）かもしれない）。

このコマンドは、加入者プロファイルの識別子に短縮番号又は更に概してアドレス識別子ＳＣを関連づける少なくとも１つのダブルフィールドを前述のコマンドに対して追加することによって、前述のコマンド「ＵｐｄａｔｅＳＭＳＲＡｄｒｅｓｓｉｎｇＰａｒａｍｅｔｅｒｓ」に基づくことができる。もちろん、ダブルフィールドは、ｅＵＩＣＣに対して同報通信することが必要である｛短縮番号−プロファイル識別子｝の組み合わせをすべて定義するのに必要な回数繰り返される。

１つの実施形態において、ＧＳＭＡ １２ＦＡＳＴ．１５規格（ＧＳＭは登録商標）のセクション４．１．１．１０において定義されたコマンド「ＵｐｄａｔｅＳＭＳＲＡｄｒｅｓｓｉｎｇＰａｒａｍｅｔｅｒｓ」は、以下の通り（ボールド体活字において下線が引かれたフィールドは、規格に比べて追加される）修正される。

フィールド、「ＳＣ値長」及び「ＳＣ値の値（SC Value）」は、１つの国から別の国に対してサイズが変わる短縮番号又はより概して文字数が変動する場合もあるアドレス識別子の管理を可能にする。

この種のコマンドを受信すると、各ｅＵＩＣＣは、したがって、そのローカルメモリ内の、及び更新コマンドに応じて、セキュアルーティング装置のユニークな国際電話番号及び／又は更新コマンド内に示される加入者プロファイルに関連づけられた少なくとも１つの短縮番号を更新する（若しくは情報がまだ記憶されていなければ記憶する）ことができる。その結果、ｅＵＩＣＣは、更新された番号を用いて加入管理サーバのセキュアルーティング装置に通知することができる。

この実際の更新は、ステップ３０８及び３１０によって図内に示される。

ステップ３０８において、カードの発行者セキュリティドメインルート（ＩＳＤ−Ｒ：issuer security domain root）は、更新コマンドを受信し、実行する。実際、このＩＳＤ−ＲのドメインのみがｅＵＩＣＣへのゲートウェイとしてサーバＳＭに認識される。装置ＳＭ−ＳＲは、したがって、ＩＳＤ−Ｒに対して更新コマンドを送信する。

更にステップ３０８において、このコマンドの実行に応じて、ＩＳＤ−Ｒは、例えば（プロファイル識別子又はＳＣインデックスのいずれかと共に）パラメータとして短縮番号が含まれるコマンドＳＴＯＲＥを用いて、コマンド内に示される新たな短縮番号（単数又は複数）により対応テーブル２３を更新するコマンドを送信する。

例えば、それは、対応テーブルがインデックスＳＣ２（例えば第１の利用可能なインデックス）に関連づける短縮番号「３４５」を格納するという問題かもしれない。

ステップ３１０において、対応テーブル２３が各新たな短縮番号にＳＣインデックスを関連づけると、ＩＳＤ−Ｒは、新たな短縮番号を、受信されたコマンド内に規定されるような加入者プロファイル、特に既存のプロファイルに対してリンクする。例えば、ＩＳＤ−Ｒは、リンクＳＣコマンドを用いて、（テーブル２３内に記憶された）対応する短縮コード番号に関連づけられたＳＣインデックスを記憶して、関係のある各加入者プロファイルを修正することができる。この例において、プロファイル２（図１の符号２２）は、インデックスＳＣ２を記憶するように修正される。

短縮番号が所与のプロファイルに対して既に提供されている場合、同じプロファイルに対する新たな短縮番号を示すコマンドが、新たなもののために古い短縮番号の排除及び置換に対して結びつく、ということに留意されたい。

対応テーブル２３を用いない本発明の変形において、各短縮番号又は更に概して各アドレス識別子は、関連づけられた加入者プロファイル内に記憶される、ということに留意されたい。このため、ＩＳＤ−Ｒは、プロファイルを直接的に修正するコマンド、例えばプロファイル内のＳＴＯＲＥ ＳＣを生成する（ステップ３１２）。

一旦ｅＵＩＣＣが構成されれば、ＩＳＤ−Ｒは、ＭＮＯに順々に通知する（ステップ３１６）サーバＳＭ−ＳＲに対して肯定応答を送信する（ステップ３１４）。

続いて、ｅＵＩＣＣ又は更に概してセキュアエレメントは、サーバＳＭ−ＳＲに対して通知を送信することを所望する。これは、本発明の１つの実施形態のために、ステップ３５０から以降に記載される。このステージにおいて、ｅＵＩＣＣはカード上で利用可能なプロファイルの１つを用いて、携帯電話網に対して接続される（そのプロファイルは、その後、アクティブになる、すなわち、用いられ、ＩＳＤ−Ｒ内のレジスタ内に使用可能であると示される）。例えば、アクティブなプロファイルは、プロファイル２（図１の符号２２）である。

多くのトリガイベントは、ステップ３５０を作動させることができる。

これらは、モバイルネットワークに対する接続、（例えば無線セルの）位置の変更、加入者カードの第１のアクティブ化、デフォルト又は「フォールバック（fallback）」プロファイルへの切り替えに繋がるエラー（例えばネットワーク接続不可）などの、主にｅＵＩＣＣに内部のイベントである。

もちろん、ＳＩＭツールキットツールに関するイベント、例えばＳＩＭツールキットインタフェース（メニュー）と対話するユーザから結果として生じるイベントを考慮することができる。

代替的に、トリガリングイベントは、サーバＳＭ−ＳＲからの特定コマンドの受信になり得る。

上記トリガリングイベントの検出に際し、ＩＳＤ−Ｒは、サーバＳＭ−ＳＲからアドレスを検索するコマンドを送信する。これは、例えば、このような番号が存在すれば（図における状況a）、アクティブな加入者プロファイルに関連づけられた、アクティブなプロファイル内の短縮番号のインデックス又は更に概してアドレス識別子を検索するために、ＩＳＤ−ＲがコマンドＧＥＴを送信するステップ３５０である。したがって、短縮番号は、ユニークな国際電話番号２４よりもむしろ好ましく用いられる。

このコマンドに応答して、ＳＣインデックスは、ステップ３５２の間に検索される。本例において、プロファイル２がアクティブであるので、インデックス「ＳＣ２」が検索される。

ステップ３５０及び３５２の間に、ＩＳＤ−Ｒは、定期的にアクティブなプロファイルに関連づけられたサーバＳＭＳ−Ｃのアドレス、この例においてサーバＳＭＳ−Ｃ２のアドレス＠２を検索する。

ＩＳＤ−Ｒは、その後、対応テーブル２３内のこのインデックスに関連づけられた短縮番号を検索する、すなわち、ステップ３５４においてはコマンドＧＥＴ ＳＣ及びステップ３５６においては応答である。図１の例において、短縮番号「３４５」は、インデックス「ＳＣ２」によって検索されることができる。

対応テーブル２３が加入者プロファイルの識別子にサーバＳＭ−ＳＲの短縮番号を直接的に関連づける場合、アクティブなプロファイルのレベルにおけるサーバＳＭＳ−Ｃのアドレスを検索し、対応テーブル２３のレベルにおいて排他的にアクティブなプロファイル識別子（ＩＳＤ−Ｒに対して認識されている）に関連づけられた短縮番号を検索することに、ステップ３５０及び３５６が存することができる、ということに留意されたい。

短縮番号を認識すると（短縮番号があれば）、ＩＳＤ−Ｒは、ステップ３５８においてカードに関する状態通知メッセージを準備し送信する。

このメッセージは、サーバＳＭＳ−Ｃに対して送信されたＳＭＳメッセージの形式を使用し（ステップ３５２において検索されたアドレス＠１又は＠２）、このメッセージは、
・ｅＵＩＣＣに関する状態データと、
・サーバＳＭ−ＳＲのアドレス、又は、特にＳＭＳ通知のフィールドＴＰ−ＤＡ（送信先アドレス）において示された検索された短縮番号「３４５」
を備える。

例えば、前述のＧＳＭＡ規格（ＧＳＭは登録商標）は、以下の異なるタイプの通知を定義する。
・ネットワークにする第１の接続の値「０１」
・プロファイル変更が成功する場合の値「０２」
・プロファイル変更が失敗しロールバックする場合の値「０３」
・プロファイル変更が失敗し、フォールバックプロファイルにフォールバックする場合の値「０４」
・フォールバックプロファイルへのローカルフォールバック後にプロファイルが変化した場合の値「０５」

この通知メッセージは、（１）そのローカルのテーブル１１／１２内で、受信されたＳＭＳメッセージ（例えばそのテーブル内の「３４５」に関連づけられたＩＰアドレス７８．１２３．２．２３）において示された短縮番号に対応するサーバＳＭ−ＳＲのＩＰアドレスを決定し、（２）取得されたＩＰアドレス７８．１２３．２．２３に対するＩＰメッセージの形式で、サーバＳＭ−ＳＲに対して状態データ（通知）を転送する、サーバＳＭＳ−Ｃ（この例におけるサーバＳＭＳ−Ｃ２）によって受信される。これはステップ３６０である。

ステップ３６２〜３６６は、短縮番号がアクティブな加入者プロファイルに関連づけられていない状況（図内のケースｂ）を図示する。この場合、コマンド３５０に応答して、ユニークな国際電話番号２４のみがＩＳＤ−Ｒに対して戻される。この番号は、ＩＰパケットの形式で状態データ（通知）を転送する（ステップ３６６）ためのサーバＳＭ−ＳＲのＩＰアドレスを決定することをＳＭＳ−Ｃサーバが可能にするステップ３６４（ステップ３５８と同様）において送信されたＳＭＳメッセージにおいて規定される。

前述の例は、単なる本発明の実施形態であって、本発明は、それら実施形態に限定されない。

Claims (18)

1. 携帯電話網（１０）に対する接続のためのセキュアエレメントであって、少なくとも１つのアドレス識別子（ＳＣ）であって、モバイルネットワーク事業者（ＭＮＯ）に対して特有の識別子であるとともに前記セキュアエレメント内の事業者の加入者プロファイル（２１、２２）に関連づけられた前記識別子をローカルメモリ内に備え、前記セキュアエレメントは、用いられる加入者プロファイルに関連づけられた識別子を前記ローカルメモリから回復し、携帯電話インフラ内のサービス管理遠隔サーバ（ＳＭ−ＳＲ）に対してセキュアエレメント状態の通知を送信するために前記回復された識別子を用いるように構成されるセキュアエレメント。
2. 前記アドレス識別子（ＳＣ）は、モバイルネットワーク事業者（ＭＮＯ）にユニークな短縮番号を備えるか、又は前記事業者に特有のＩＰアドレスを備えるか、又は前記事業者に特有のＵＲＬアドレスを備える請求項１に記載のセキュアエレメント。
3. 個別の加入者プロファイルにそれぞれ関連づけられた例えば２つの短縮番号などの少なくとも２つのアドレス識別子を備え、各識別子は、前記関連づけられた加入者プロファイルが用いられる場合に、前記加入管理サーバ（ＳＭ−ＳＲ）に対して通知を送信することを可能にする請求項１又は２に記載のセキュアエレメント。
4. 前記２つにアドレス識別子は、２つの異なるショートメッセージサービスサーバ（ＳＭＳ−Ｃ）を指定する請求項３に記載のセキュアエレメント。
5. 各アドレス識別子の各加入者プロファイルとの関連づけを可能にする対応テーブル（２３）をローカルメモリ内に備える請求項３又は４に記載のセキュアエレメント。
6. 前記対応テーブル（２３）は、対応する加入者プロファイル内に記憶されるインデックスに関連づけられた各アドレス識別子を記憶する請求項５に記載のセキュアエレメント。
7. 前記対応テーブル（２３）は、前記加入者プロファイルの識別子と関連づけられた各アドレス識別子を記憶する請求項５に記載のセキュアエレメント。
8. 各アドレス識別子は、前記関連づけられた加入者プロファイル内に記憶される請求項３又は４に記載のセキュアエレメント。
9. 前記遠隔加入管理（ＳＭ−ＳＲ）サーバのユニークな国際電話番号（２４）、を更に備え、前記セキュアエレメントは、用いられる加入者プロファイルにアドレス識別子が関連づけられていない場合に、前記ローカルメモリから前記ユニークな国際電話番号を回復し、前記回復されたユニークな国際電話番号を用いて、前記遠隔加入管理（ＳＭ−ＳＲ）サーバに対してセキュアエレメント状態の通知を送信するように構成される請求項１〜８のいずれか１項に記載のセキュアエレメント。
10. 遠隔加入管理（ＳＭ−ＳＲ）サーバからセキュアエレメントのローカルメモリ内の遠隔サーバのアドレスを更新するコマンドであって、前記セキュアルーティング装置のユニークな国際電話番号（２４）及び／又は加入者プロファイル（２１、２２）に関連づけられ且つ前記遠隔サーバを指定する例えば短縮番号などの少なくとも１つのアドレス識別子（ＳＣ）を含む更新コマンドを受信し、
    更新された番号を用いて加入管理サーバに通知するために、セキュアエレメントのローカルメモリ内の、及び更新コマンドに応じて、遠隔サーバのユニークな国際電話番号及び／又は更新コマンド内に示され加入者プロファイルに関連づけられた少なくとも１つのアドレス識別子を更新する
    ように構成される請求項１〜９のいずれか１項に記載のセキュアエレメント。
11. 前記更新コマンドは、例えば短縮番号などのアドレス識別子に加入者プロファイルの識別子を関連づける少なくとも１つのダブルフィールドによって強化されたＧＳＭＡ １２ＦＡＳＴ．１５規格（ＧＳＭは登録商標）のセクション４．１．１．１０において定義された「ＵｐｄａｔｅＳＭＳＲＡｄｒｅｓｓｉｎｇＰａｒａｍｅｔｅｒｓ」コマンドと同様である請求項１０に記載のセキュアエレメント。
12. セキュアカードタイプの請求項１〜１１のいずれか１項に記載のセキュアエレメント。
13. 携帯電話網に対する接続のためにセキュアエレメントを用いる携帯電話網（１０）における通信の方法であって、前記セキュアエレメントは、少なくとも１つのアドレス識別子（ＳＣ）であって、モバイルネットワーク事業者に特有で且つ事業者の加入者プロファイル（２１、２２）に関連づけられた識別子をローカルメモリ内に備え、前記方法は、イベント発生通知の受信に際して、
    用いられる加入者プロファイルに関連づけられた識別子を前記ローカルメモリから回復するステップ（３５０、３５２）と、
    前記回復された識別子を用いて、携帯電話インフラ内の加入管理遠隔サーバ（ＳＭ−ＳＲ）に対して（３５８）にセキュアエレメント状態の通知を送信するステップと
    を備える方法。
14. 前記セキュアエレメントは、
    前記加入管理遠隔サーバ（ＳＭ−ＳＲ）から前記遠隔サーバのアドレスを更新するコマンドであって、前記遠隔サーバのユニークな国際電話番号（２４）及び／又は加入者プロファイル（２１、２２）に関連づけられ且つ前記遠隔サーバを指定する例えば短縮番号などの少なくとも１つのアドレス識別子（ＳＣ）を含む更新コマンドを受信し（３０６）、
    前記更新された番号を用いて前記加入管理サーバに通知するために、そのローカルメモリ内の、及び前記更新コマンドに応じて、前記遠隔サーバの前記ユニークな国際電話番号及び／又は前記更新コマンド内に示される加入者プロファイルに関連づけられた少なくとも１つのアドレス識別子を更新する（３０８、３１０、３１２）
    請求項１３に記載の方法。
15. 加入管理サーバ（ＳＭ）を備え、モバイルネットワーク事業者に特有であるドレス識別子（ＳＣ）を用いて、前記加入管理サーバに対して通知を送信するために請求項１〜１２のいずれか１項に記載のセキュアな接続エレメントをそれぞれ装備した複数の加入者端末（ＭＥ）を備える携帯電話網インフラシステム。
16. 前記遠隔加入管理（ＳＭ−ＳＲ）サーバは、セキュアエレメントのメモリ内の、前記遠隔サーバの前記ユニークな国際電話番号及び／又は前記更新コマンド内に示される加入者プロファイルに関連づけられた少なくとも１つのアドレス識別子を更新するために、前記遠隔サーバのアドレスを更新するコマンドであって、遠隔サーバのユニークな国際電話番号及び／又は加入者プロファイルに関連づけられ且つ遠隔サーバを指定する短縮番号などの少なくとも１つのアドレス識別子を含む更新コマンドを送信するように構成される請求項１５に記載のシステム。
17. モバイルネットワーク事業者に特有のショートメッセージサービス（ＳＭＳ−Ｃ）サーバであって、前記モバイルネットワーク事業者に特有である例えば短縮番号などのアドレス識別子と、前記遠隔加入管理（ＳＭ−ＳＲ）サーバのＩＰアドレスとの間の対応テーブル（１１、１２）をローカルメモリ内に備えるショートメッセージサービスサーバを更に備える請求項１５又は１６に記載のシステム。
18. 複数のそれぞれのモバイルネットワーク事業者に関連づけられた複数のショートメッセージサービス（ＳＭＳ−Ｃ）サーバであって、前記関連づけられた事業者に特有である例えば短縮番号などのアドレス識別子と、同じ加入管理遠隔（ＳＭ−ＳＲ）サーバのＩＰアドレスとの間の対応テーブル（１１、１２）をローカルメモリ内にそれぞれ備えるショートメッセージサービスサーバを備える請求項１７に記載のシステム。

Images