JP2019153922A - Ｌｔｅ通信システム及び通信制御方法 - Google Patents

Abstract

【課題】加入者情報を含むプロファイルが不当な端末に配信され、不当な端末により通信されることを抑制できるＬＴＥ通信システムを提供する。【解決手段】ＬＴＥ通信システムは、ＬＴＥ通信方式に従って通信し、第１の移動通信ネットワークにおいて通信するための第１のプロファイルの情報を保持する加入者認証モジュールを備える移動通信端末を認証する認証装置を備える。認証装置は、移動通信端末が第２の移動通信ネットワークにおいて通信するための第２のプロファイルの配信要求を取得し、配信要求に含まれ、第１のプロファイルの情報に含まれる移動通信ネットワークの属性を示す第１の属性情報を取得し、配信要求に含まれ、配信要求が伝送された移動通信ネットワークの属性を示す第２の属性情報を取得し、第１の属性情報と第２の属性情報とが一致する場合、移動通信端末への配信要求に対応する第２のプロファイルの情報の配信を指示する。【選択図】図７

Description

本発明は、ＬＴＥ（Long Term Evolution）通信方式に従って通信するＬＴＥ通信システム及び通信制御方法に関する。

従来の移動通信端末は、加入者を特定するためのＩＤが記録されたＵＩＣＣ（Universal Integrated Circuit Card）を用いて、携帯電話網を介した通話が可能である。ＵＩＣＣ（Universal Integrated Circuit Card）の１つとして、表面実装型のＵＩＣＣであるｅＵＩＣＣ（embedded UICC）がある。従来、移動通信端末が、複数の加入者情報をプロファイルとして配信サーバから取得し、ｅＵＩＣＣの内部メモリに複数の加入者情報をプロファイルとして保持し、プロファイルを切り替えて利用することが知られている（特許文献１参照）。

特開２０１７−１３５５７７号公報

特許文献１の技術では、移動通信端末がプロファイルをＵＩＣＣに記憶する際に記憶するか破棄するかを考慮しているが、配信サーバ側では端末の正当性を検証していない。したがって、不当な端末に対してプロファイルが配信され、プロファイルを用いた通信が行われる可能性がある。

本発明は、上述した従来の状況に鑑みてなされたものであり、加入者情報を含むプロファイルが不当な端末に配信され、不当な端末により通信されることを抑制できるＬＴＥ通信システム及び通信制御方法を提供する。

本発明の一態様は、ＬＴＥ（Long Term Evolution）通信方式に従って通信するＬＴＥ通信システムであって、第１の移動通信ネットワークにおいて通信するための第１のプロファイルの情報を保持する加入者認証モジュールを備える移動通信端末を認証する認証装置を備え、前記認証装置は、前記移動通信端末が第２の移動通信ネットワークにおいて通信するための第２のプロファイルの配信要求を取得し、前記配信要求に含まれ、第１のプロファイルの情報に含まれる移動通信ネットワークの属性を示す第１の属性情報を取得し、前記配信要求に含まれ、前記配信要求が伝送された移動通信ネットワークの属性を示す第２の属性情報を取得し、前記第１の属性情報と前記第２の属性情報とが一致する場合、前記移動通信端末への前記配信要求に対応する前記第２のプロファイルの情報の配信を指示する、ＬＴＥ通信システムである。

本発明の一態様は、ＬＴＥ通信方式に従って通信するＬＴＥ通信システムであって、第１の移動通信ネットワークにおいて通信するための第１のプロファイルの情報を保持する加入者認証モジュールを備える移動通信端末を認証する認証装置と、ネットワーク装置と、備え、前記ネットワーク装置は、１つ以上の移動通信端末が第１の移動通信ネットワークにおいて通信するための１つ以上の加入者情報を保持し、前記１つ以上の加入者情報のうち、第２の移動通信ネットワークにおいて通信するための第２のプロファイルの配信要求を行った移動通信端末の加入者情報を、前記認証装置へ送信し、前記認証装置は、前記配信要求を取得し、前記ネットワーク装置からの前記加入者情報を受信し、前記配信要求に含まれる前記第１のプロファイルに含まれる加入者情報と、受信された前記加入者情報と、が一致する場合、前記移動通信端末への前記配信要求に対応する前記第２のプロファイルの情報の配信を指示する、ＬＴＥ通信システムである。

本発明の一態様は、ＬＴＥ通信方式に従って通信するＬＴＥ通信システムにおける通信制御方法であって、前記ＬＴＥ通信システムに含まれ、第１の移動通信ネットワークにおいて通信するための第１のプロファイルの情報を保持する加入者認証モジュールを備える移動通信端末を認証する認証装置が、第２の移動通信ネットワークにおいて通信するための、第２のプロファイルの配信要求を取得し、前記配信要求に含まれ、第１のプロファイルの情報に含まれる移動通信ネットワークの属性を示す第１の属性情報を取得し、前記配信要求に含まれ、前記配信要求が伝送された移動通信ネットワークの属性を示す第２の属性情報を取得し、前記第１の属性情報と前記第２の属性情報とが一致する場合、前記移動通信端末への前記配信要求に対応する前記第２のプロファイルの情報の配信を指示する、通信制御方法である。

本発明の一態様は、ＬＴＥ通信方式に従って通信するＬＴＥ通信システムにおける通信制御方法であって、前記ＬＴＥ通信システムに含まれ、１つ以上の移動通信端末が第１の移動通信ネットワークにおいて通信するための１つ以上の加入者情報を保持するネットワーク装置が、前記１つ以上の加入者情報のうち、第２の移動通信ネットワークにおいて通信するための第２のプロファイルの配信要求を行った移動通信端末の加入者情報を送信し、前記ＬＴＥ通信システムに含まれ、前記第１の移動通信ネットワークにおいて通信するための第１のプロファイルの情報を保持する加入者認証モジュールを備える移動通信端末を認証する認証装置が、前記配信要求を取得し、前記ネットワーク装置からの前記加入者情報を受信し、前記配信要求に含まれる前記第１のプロファイルに含まれる加入者情報と、受信された前記加入者情報と、が一致する場合、前記移動通信端末への前記配信要求に対応する前記第２のプロファイルの情報の配信を指示する、通信制御方法である。

本発明によれば、加入者情報を含むプロファイルが不当な端末に配信され、不当な端末により通信されることを抑制できる。

実施形態におけるＬＴＥ通信システムの構成例を示す図 移動通信端末の構成例を示す図 第１ネットワーク装置の構成例を示す図 第２ネットワーク装置の構成例を示す図 配信サーバの構成例を示す図 認証装置の構成例を示す図 ＬＴＥ通信システムの動作例を示すシーケンス図 ＬＴＥ通信システムの動作の変形例を示すシーケンス図

以下、本発明の実施形態について、図面を参照して説明する。

以下の実施形態では、ＬＴＥ通信システム及び通信制御方法は、ＬＴＥ（Long Term Evolution）通信方式で通信を行うＬＴＥ通信システムに適用される。ＬＴＥ通信方式は、無線ＬＡＮ（Local Area Network）を介してＬＴＥプロトコルに従って通信する方式（例えばLTE over Wifi）を含んでよい。LTE over Wifiについては、例えば、参考特許文献１に開示されている。
（参考特許文献１：特表２０１６−５０７９９３号公報）

このLTE over Wifiの技術は、ＷＡＮ（Wide Area Network）を介してＬＴＥプロトコルに従って通信する方式に適用可能である。つまり、ＬＴＥ通信方式は、ＷＡＮを介してＬＴＥプロトコルに従って通信する方式を含んでよい。

（実施形態）
図１は実施形態におけるＬＴＥ通信システム５の概略構成を示す図である。ＬＴＥ通信システム５は、移動通信端末１０と、第１ネットワーク装置２０と、第２ネットワーク装置３０と、配信サーバ４０と、認証装置５０と、を有する。なお、ＬＴＥ通信システム５は、これらの装置の全てを備えることが必須ではなく、一部が省略されてもよい。また、移動通信端末１０、第１ネットワーク装置２０、第２ネットワーク装置３０、配信サーバ４０、認証装置５０の少なくとも１つは、複数設けられてもよい。

移動通信端末１０は、例えば、スマートフォン、携帯電話端末であり、ＵＥ（User Equipment）に相当する。移動通信端末１０は、ユーザによって所持され、ＬＴＥ通信に係る処理を行う。移動通信端末１０は、ＵＩＣＣ１６（加入者管理モジュールの一例）を備える。

移動通信端末１０は、ＵＩＣＣ１６が保持する情報であるプロファイルＰ１の情報を用いて、プロファイルＰ１（ＳＩＭ）の情報で識別されるネットワーク（通信事業者ネットワークＮ１）に配置された第１ネットワーク装置２０と通信してよい。移動通信端末１０は、ＵＩＣＣとは別に移動通信端末１０が備えるメモリ（端末メモリ、後述する記憶部１２に相当）が保持するプロファイルＰ２（ソフトウェアＳＩＭ）の情報を用いて、プロファイルＰ２の情報で識別されるネットワーク（通信事業者ネットワークＮ２）に配置された第２ネットワーク装置３０と通信してよい。

移動通信端末１０と第１ネットワーク装置２０との間の通信はＬＴＥ通信である。移動通信端末１０と第２ネットワーク装置３０との間の通信はＬＴＥ通信である。

第１ネットワーク装置２０は、ＵＩＣＣ発行元の通信事業者ネットワークＮ１におけるネットワーク装置であり、例えばＵＩＣＣ発行元の通信事業者ネットワークＮ１のｅＮＢ（ｅＮｏｄｅＢ）やＥＰＣ（Evolved Packet Core）装置でよい。第１ネットワーク装置２０は、自装置である第１ネットワーク装置２０の配下の移動通信端末１０を管理してよい。第１ネットワーク装置２０は、ＵＩＣＣ発行元の通信事業者毎に異なってよい。ＵＩＣＣ発行元の通信事業者は、ＵＩＣＣの情報を用いて接続可能な通信事業者ネットワークＮ１を管理する。通信事業者ネットワークＮ１は、通信事業者毎に異なってよい。

第２ネットワーク装置３０は、プロファイルＰ２（ソフトウェアＳＩＭ）の発行元の通信事業者ネットワークＮ２におけるネットワーク装置であり、例えばプロファイルＰ２の発行元の通信事業者ネットワークＮ２のｅＮＢやＥＰＣ装置でよい。第２ネットワーク装置３０は、自装置である第２ネットワーク装置３０の配下の移動通信端末１０を管理する。第２ネットワーク装置３０は、プロファイルＰ２の発行元の通信事業者毎に異なってよい。プロファイルＰ２の発行元の通信事業者は、プロファイルＰ１の情報を用いて接続可能な通信事業者ネットワークＮ２を管理する。通信事業者ネットワークＮ２は、通信事業者毎に異なってよい。

配信サーバ４０は、１つ以上のプロファイルの情報を移動通信端末１０へ配信する。配信サーバ４０は、例えばインターネット上に配置されてよい。移動通信端末１０と配信サーバ４０との間の通信は、ＬＴＥ通信であってもＬＴＥ通信以外の通信であってもよい。第２ネットワーク装置３０と配信サーバ４０との間の通信は、ＬＴＥ通信であってもＬＴＥ通信以外の通信であってもよい。

図１に示すように、１つの配信サーバ４０が複数の通信事業者ネットワークＮ２に対応するプロファイルＰ２の情報を移動通信端末１０に配信してよい。また、通信事業者毎に配信サーバ４０が設けられ、各配信サーバ４０が各通信事業者ネットワークＮ２に対応するプロファイルの情報を移動通信端末１０に配信してもよい。

認証装置５０は、移動通信端末１０の正当性を検証する。つまり、認証装置５０は、移動通信端末１０がプロファイルＰ２の配信を受ける端末として正当であるか否かを認証する。なお、第１ネットワーク装置２０と認証装置５０との間の通信は、ＬＴＥ通信であってもＬＴＥ通信以外の通信であってもよい。

なお、図１では、配信サーバ４０と認証装置５０とは別体で構成されているが、一体に構成されてもよい。

プロファイルＰ１の情報は、通信事業者ネットワークＮ１に係る通信事業者のサービスに加入する加入者（例えば移動通信端末１０や移動通信端末１０のユーザ）に関する加入者情報や通信事業者ネットワークＮ１に関するネットワーク情報を含んでよい。

プロファイルＰ２の情報は、通信事業者ネットワークＮ２に係る通信事業者のサービスに加入する加入者（例えば移動通信端末１０や移動通信端末１０のユーザ）に関する加入者情報や通信事業者ネットワークＮ２に関するネットワーク情報を含んでよい。プロファイルＰ２の情報は、ＵＩＣＣ１６が保持するプロファイルＰ１の情報と同様でよい。

プロファイルＰ１，Ｐ２の情報に含まれる加入者情報は、例えば、通信事業者（キャリア）から提供された契約情報である電話番号やＩＭＳＩ（International Mobile Subscriber Identity）を含んでよい。電話番号やＩＭＳＩは、加入者としての移動通信端末１０やそのユーザを識別するための識別情報の一例である。

プロファイルＰ１，Ｐ２の情報に含まれるネットワーク情報は、通信事業者ネットワークＮ２の属性の情報（通信事業者ネットワークＮ１，Ｎ２の識別情報、例えばキャリア（通信事業者）の識別情報）、通信事業者ネットワークＮ１，Ｎ２を介した伝送で用いる秘密鍵、等を含んでよい。通信事業者ネットワークＮ１，Ｎ２の属性情報は、通信事業者ネットワークＮ１，Ｎ２を識別することも可能であるので、通信事業者ネットワークＮ１，Ｎ２の識別情報とも言える。また、ネットワーク情報は、通信事業者ネットワークＮ１，Ｎ２における通信周波数、通信手法、通信種別、等の情報を含んでもよい。通信手法を示す情報は、例えば、通信事業者ネットワークＮ１，Ｎ２の方式（例えば３Ｇ通信、４Ｇ通信）を示す情報でよい。通信種別を示す情報は、例えば、通信事業者ネットワークＮ１，Ｎ２が音声端末向けのネットワークであるか、データ端末向けのネットワークであるかを示す情報でよい。なお、通信周波数、通信手法、通信種別、等の情報は、通信事業者ネットワークＮ１，Ｎ２の属性情報に含まれてもよい。

図２は、移動通信端末１０の構成例を示すブロック図である。移動通信端末１０は、処理部１１、記憶部１２、通信部１３、操作部１４、表示部１５、ＵＩＣＣ１６を有する。

処理部１１は、プロセッサがメモリ（記憶部１２）に保持されたプログラムを実行することで、各種機能を実現する。プロセッサは、例えば、ＣＰＵ（Central Processing Unit）、ＤＳＰ（Digital Signal Processor）、等を含んでよい。処理部１１は、移動通信端末１０の各部の動作を制御する。

記憶部１２は、例えばＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）や各種ストレージ（例えばＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive））を有してよく、各種情報、データ、プログラムを保持する。例えば、記憶部１２は、プロファイルＰ２の情報の配信を受けた場合に、プロファイルＰ２の情報を１つ保持しても複数保持してもよい。記憶部１２に保持されるプロファイルＰ２の情報は、動的に変更されてもよい。

通信部１３は、第１ネットワーク装置２０、第２ネットワーク装置３０、配信サーバ４０、等との間で通信（有線通信又は無線通信）する。操作部１４は、各種ボタン、キー、タッチパネル、マイクロホン、等であり、各種情報を受け付ける。表示部１５は、各種情報を表示する。

ＵＩＣＣ１６は、ＵＩＣＣ１６に記憶されたＵＩＣＣ１６ ＯＳ（Operating System）が動作することで機能してよい。また、ＵＩＣＣ１６には、予めプロファイルＰ１が記憶される領域（内部メモリ）が設けられている。ＵＩＣＣ１６は、ＵＩＣＣ１６の内部メモリに、移動通信端末１０が通信事業者ネットワークＮ１において通信するためのプロファイルＰ１の情報を保持する。

ＵＩＣＣ１６は、ｅＵＩＣＣであってよい。ｅＵＩＣＣの場合、ＵＩＣＣ１６は移動通信端末１０に固定的に組み込まれる。そのため、移動通信端末１０は、ＵＩＣＣ１６を交換不能又は交換困難である。また、ＵＩＣＣ１６は、ｅＵＩＣＣではなく、移動通信端末１０に着脱可能に装着されてもよい。

ＵＩＣＣ１６は、プロファイルＰ１の情報を保持する。プロファイルＰ１は、移動通信端末１０のＵＩＣＣ１６に予め保持されているプロファイルであり、例えばＵＩＣＣの実装前に移動通信端末１０に保持されている。ＵＩＣＣ１６の内部メモリは、プロファイルＰ１の情報を１つ保持しても複数保持してもよい。

移動通信端末１０では、例えば、処理部１１は、通信部１３を介して第１ネットワーク装置２０へプロファイルＰ２の配信を要求（配信要求）する。プロファイルＰ２は、移動通信端末１０が未だ保持していないプロファイルである。プロファイルＰ２の配信要求には配信要求対象のプロファイルＰ２を特定するための情報が含められる。プロファイルＰ２の配信要求は、操作部１４が新たなプロファイルＰ２を取得するためのユーザの操作を受け付けることをトリガとして行われてよい。

処理部１１は、プロファイルＰ２の配信要求に、ＵＩＣＣ１６に保持されたプロファイルＰ１の情報に含まれる通信事業者ネットワークＮ１の属性を示す属性情報Ｚ１を含ませる。属性情報Ｚ１は、通信事業者を識別するためのキャリア識別子を有してよい。例えば、処理部１１は、操作部１４を介して、所望のプロファイルＰ２の属性情報（識別情報）を指定する操作を受け、通信部１３を介して、属性情報Ｚ１を含むプロファイルＰ２の配信要求を送信する。

処理部１１は、通信部１３を介して、配信サーバ４０からプロファイルＰ２の情報を受信し、記憶部１２に記憶させる。記憶部１２に既にプロファイルＰ２の情報が保持されている場合、記憶部１２は、取得されたプロファイルＰ２の情報を、既に保持されていたプロファイルＰ２とともに追加で保持してもよい。記憶部１２は、受信されたプロファイルＰ２の情報を、既に保持されていたプロファイルＰ２と置換して保持してよい。

処理部１１は、通信部１３を介して、配信サーバ４０から、プロファイルＰ１には含まれていない、つまり不足しているプロファイルＰ２の情報の全て又は一部を取得する。プロファイルの情報の一部が取得される場合、配信要求されるプロファイルの識別情報が、操作部１４を介してユーザ操作により指定されてよい。

通信事業者毎に複数の通信事業者ネットワークＮ１が存在する。プロファイルＰ１は、通信事業者ネットワークＮ１に応じたものとなっている。処理部１１は、通信部１３を介して、ＵＩＣＣ１６に記憶されたプロファイルＰ１に対応する通信事業者ネットワークＮ１において通信できる。処理部１１は、ＵＩＣＣ１６に記憶されるプロファイルＰ１のいずれかを通信対象のネットワークとして設定し、通信対象の通信事業者ネットワークＮ１を決定できる。

同様に、通信事業者毎に複数の通信事業者ネットワークＮ２が存在する。プロファイルＰ２は、通信事業者ネットワークＮ２に応じたものとなっている。プロファイルＰ２の配信を受けて記憶部１２に記憶されると、処理部１１は、通信部１３を介して、プロファイルＰ２に対応する通信事業者ネットワークＮ２において通信できる。処理部１１は、記憶部１２に記憶されるプロファイルＰ２のいずれかを通信対象のネットワークとして設定し、通信対象の通信事業者ネットワークＮ２を決定できる。

通信部１３は、ＵＩＣＣ１６の内部メモリ又は記憶部１２としての端末メモリ（例えば汎用記憶領域）に保持されたプロファイルＰ１，Ｐ２に従って、通信する。したがって、通信部１３は、ＵＩＣＣ１６の内部メモリ又は記憶部１２に保持されていないプロファイルに対応する通信事業者ネットワークでは、通信できない。処理部１１により記憶部１２に新たなプロファイルＰ２を追加保持すると、通信部１３は、このプロファイルＰ２に対応する通信事業者ネットワークＮ２を介して通信できる。ＵＩＣＣ１６又は記憶部１２にプロファイルＰ１，Ｐ２が複数保持されていると、移動通信端末１０は、複数のプロファイルＰ１，Ｐ２に対応する複数の通信事業者ネットワークＮ１，Ｎ２の通信に参加できる。移動通信端末１０は、記憶部１２にプロファイルＰ２の情報を追加保持が可能であることで、ＵＩＣＣ１６の内部メモリの容量の限界を緩和できる。

このように、プロファイルＰ１，Ｐ２の情報は、ＵＩＣＣ１６又は記憶部１２に保持され得る。ＵＩＣＣ１６の内部メモリは、記憶部１２よりも高価であり、セキュリティが高く、耐タンパ性が高い。

図３は、第１ネットワーク装置２０の構成例を示すブロック図である。
第１ネットワーク装置２０は、処理部２１、記憶部２２、通信部２３、を有する。

処理部２１は、プロセッサがメモリ（記憶部２２）に保持されたプログラムを実行することで、各種機能を実現する。処理部２１は、第１ネットワーク装置２０の各部の動作を制御する。記憶部２２は、例えばＲＯＭやＲＡＭや各種ストレージ（例えばＨＤＤ、ＳＳＤ）を有してよく、各種情報、データ、プログラムを保持する。記憶部２２は、通信事業者ネットワークＮ１において通信するための１つ以上の移動通信端末１０に関する加入者情報を保持してよい。記憶部２２は、この加入者情報を含むプロファイルＰ１を１つ以上保持してよい。記憶部２２は、ＨＳＳ（Home Subscriber Server）に含まれてよい。通信部２３は、移動通信端末１０、認証装置５０、等との間で通信（有線通信又は無線通信）する。

第１ネットワーク装置２０では、例えば、処理部２１は、通信部２３を介して、通信事業者ネットワークＮ１を介して移動通信端末１０からプロファイルＰ２の配信要求を受信する。処理部２１は、受信されたプロファイルＰ２の配信要求を、認証装置５０へ送信（転送）する。

図４は、第２ネットワーク装置３０の構成例を示すブロック図である。
第２ネットワーク装置３０は、処理部３１、記憶部３２、通信部３３、を有する。

処理部３１は、プロセッサがメモリ（記憶部３２）に保持されたプログラムを実行することで、各種機能を実現する。処理部３１は、第２ネットワーク装置３０の各部の動作を制御する。記憶部３２は、例えばＲＯＭやＲＡＭや各種ストレージ（例えばＨＤＤ、ＳＳＤ）を有してよく、各種情報、データ、プログラムを保持する。通信部３３は、移動通信端末１０、配信サーバ４０、等との間で通信（有線通信又は無線通信）する。

第２ネットワーク装置３０では、例えば、処理部３１は、通信部３３を介して、配信サーバ４０から、配信要求に対応するプロファイルＰ２を移動通信端末１０へ配信済みである旨の情報を受信する。処理部３１は、通信部３３を介して、通信事業者ネットワークＮ２を介して、プロファイルＰ２が配信された移動通信端末１０との間で通信する。

図５は、配信サーバ４０の構成例を示すブロック図である。
配信サーバ４０は、処理部４１、記憶部４２、通信部４３、を有する。

処理部４１は、プロセッサがメモリ（記憶部４２）に保持されたプログラムを実行することで、各種機能を実現する。処理部４１は、配信サーバ４０の各部の動作を制御する。通信部４３は、移動通信端末１０、認証装置５０、等との間で通信（有線通信又は無線通信）する。

記憶部４２は、例えばＲＯＭやＲＡＭや各種ストレージ（例えばＨＤＤ、ＳＳＤ）を有してよく、各種情報、データ、プログラムを保持する。記憶部４２は、１つ以上のプロファイルＰ２の情報を蓄積している。

配信サーバ４０では、例えば、処理部４１は、通信部４３を介して、認証装置５０からプロファイルＰ２の配信指示を受信する。処理部４１は、プロファイルＰ２の配信指示に応じて、記憶部４２から該当するプロファイルＰ２の情報を抽出し、通信部４３を介して、このプロファイルＰ２の情報を配信する。

図６は、認証装置５０の構成例を示すブロック図である。
認証装置５０は、処理部５１、記憶部５２、通信部５３、を有する。

処理部５１は、プロセッサがメモリ（記憶部５２）に保持されたプログラムを実行することで、各種機能を実現する。処理部５１は、認証装置５０の各部の動作を制御する。を有してよく、各種情報、データ、プログラムを保持する。通信部５３は、第１ネットワーク装置２０、配信サーバ４０、等との間で通信（有線通信又は無線通信）する。

認証装置５０では、例えば、通信部５３は、プロファイルＰ２の配信要求を、移動通信端末１０から第１ネットワーク装置２０を介して受信する。通信部５３は、属性情報Ｚ１を、移動通信端末１０から第１ネットワーク装置２０を介して受信する。属性情報Ｚ１は、プロファイルＰ２の配信要求に含まれてよい。また、通信部５３は、プロファイルＰ２の配信要求が伝送された通信事業者ネットワークＮ１の属性を示す属性情報Ｚ２を受信する。属性情報Ｚ２は、プロファイルＰ２の配信要求が通信事業者ネットワークＮ１を伝送される過程で、通信事業者ネットワークＮ１における任意の装置により、プロファイルＰ２の配信要求に付加されてよい。属性情報Ｚ２は、通信事業者を識別するためのキャリア識別子を有してよい。

処理部５１は、属性情報Ｚ１及び属性情報Ｚ２が一致するか否かを判定する。属性情報Ｚ１及び属性情報Ｚ２が一致する場合、処理部５１は、移動通信端末１０が、プロファイルＰ２の配信要求により配信を要求されたプロファイルＰ２を取得する正当な端末であると判定する。この場合、処理部５１は、通信部５３を介して、配信サーバ４０へプロファイルＰ２の配信指示を送信する。一方、属性情報Ｚ１及び属性情報Ｚ２が不一致である場合、処理部５１は、移動通信端末１０が、プロファイルＰ２の配信要求により配信を要求されたプロファイルＰ２を取得する正当な端末ではないと判定する。この場合、処理部５１は、通信部５３を介して、配信サーバ４０へプロファイルＰ２の配信指示を送信しない。即ち、処理部５１は、移動通信端末１０の正当性確認を行う。

処理部５１は、正当な端末でないと判定された場合（認証処理が成功した場合）、通信部５３を介して、通信事業者ネットワークＮ１を介して、移動通信端末１０がプロファイルＰ２の配信を受ける正当な端末でないと判定された旨を移動通信端末１０へ通知してよい。移動通信端末１０では、処理部１１は、通信部１３を介して、移動通信端末１０がプロファイルＰ２の配信を受ける正当な端末でないと判定された旨を受信し、表示部１５にその旨を表示させてよい。

次に、ＬＴＥ通信システム５の動作例について説明する。

図７は、ＬＴＥ通信システム５の動作例を示すシーケンス図である。図７の処理は、例えば、移動通信端末１０の処理部１１が、操作部１４を介して新たなプロファイルＰ２の配信を要求するためのユーザ操作を取得すると開始される。このユーザ操作は、配信が要求されるプロファイルＰ２の識別情報を指定する操作を含んでよい。

まず、移動通信端末１０及び第１ネットワーク装置２０では、処理部１１及び処理部２１は、通信部１３及び通信部２３を介して、移動通信端末１０が正当な端末であることを認証する（Ｓ１０１）。例えば、上記の属性情報Ｚ１，Ｚ２の一致が確認されてよい。認証処理が成功すると第１ネットワーク装置２０の処理部２１が移動通信端末１０との通信を許可し、移動通信端末１０と第１ネットワーク装置２０とが通信可能状態となる。この通信は、ＵＩＣＣ１６が保持するプロファイルＰ１に対応する通信事業者ネットワークＮ１を介した通信となる。

移動通信端末１０では、通信部１３は、第１ネットワーク装置２０を介して、プロファイルＰ２の配信を要求するためのプロファイル配信要求を認証装置５０へ送信する（Ｓ１０２）。プロファイル配信要求は、ＵＩＣＣ１６に保持された移動通信端末１０が通信事業者ネットワークＮ１において通信するためのプロファイルＰ１の情報と、配信が要求されたプロファイルＰ２の識別情報を含んでよい。

認証装置５０では、通信部５３は、移動通信端末１０から第１ネットワーク装置２０を介してプロファイル配信要求を受信する。処理部５１は、移動通信端末１０がプロファイル配信要求元として正当な端末であるか否かを検証する（Ｓ１０３）。この場合、処理部５１は、プロファイル配信要求に含まれるＵＩＣＣ１６のプロファイルＰ１に対応するネットワーク属性（属性情報Ｚ１）と、プロファイル配信要求が伝送された通信事業者ネットワークのネットワーク属性（属性情報Ｚ２）とが一致するか否かを判定する。属性情報Ｚ１は、移動通信端末１０においてプロファイル配信要求に含むよう処理されてよい。プロファイル配信要求が伝送された通信事業者ネットワークのネットワーク属性は、伝送されたネットワークにおける通信過程でプロファイル配信要求に付されてよい。

つまり、移動通信端末１０は、既存のＳＩＭカードに相当するＵＩＣＣ１６に保持されたプロファイルＰ１の情報により確立されるセッションを活用して、第２ネットワーク装置３０及び認証装置５０と接続可能である。また、認証装置５０は、プロファイル配信要求が正当であるかを、ＵＩＣＣ１６に保持されたプロファイルＰ１を用いて認証可能である。

処理部５１は、両者のネットワーク属性つまり属性情報Ｚ１，Ｚ２が不一致である場合、移動通信端末１０が正当な端末でないと判定し、図７の処理を終了する。

処理部５１は、両者のネットワーク属性つまり属性情報Ｚ１，Ｚ２が一致する場合、移動通信端末１０が正当な端末であると判定し、プロファイルＰ２の情報の配信を指示するためのプロファイル配信指示を配信サーバ４０へ送信する（Ｓ１０４）。プロファイル配信指示は、配信が要求されたプロファイルＰ２の識別情報を含んでよい。

配信サーバ４０では、通信部４３は、プロファイル配信指示を受信する。処理部４１は、プロファイル配信指示に応じて、記憶部４２に蓄積されたプロファイルＰ２の情報を抽出する。記憶部４２から取得されるプロファイルＰ２は、配信が要求されたプロファイルＰ２の識別情報に対応するプロファイルでよい。通信部４３は、抽出されたプロファイルＰ２の情報を移動通信端末１０へ送信する（プロファイル配信）（Ｓ１０５）。

また、通信部５３は、プロファイルＰ２の配信状態を示す配信状態情報を、プロファイルＰ２（ソフトウェアＳＩＭ）を配信する第２ネットワーク装置３０へ送信する（Ｓ１０６）。ソフトウェアＳＩＭは、１つのプロファイルＰ２を含んでもよいし、複数のプロファイルＰ２を含んでもよい。配信状態情報は、例えば、プロファイルＰ２を識別するためのプロファイル識別情報と、プロファイルＰ２の配信先（例えば移動通信端末１０）の識別情報と、プロファイル識別情報により識別されるプロファイルＰ２が配信先へ配信されたか否かを示す配信実績情報と、を含んでよい。

第２ネットワーク装置３０では、通信部３３は、配信状態情報を受信する。処理部３１は、配信状態情報によってプロファイルＰ２が配信先へ配信されたか否かを認識可能である。

第２ネットワーク装置３０では、処理部３１は、配信状態情報で配信状態が通知されたプロファイルＰ２を用いた通信事業者ネットワークＮ２における通信を可能にするための開通処理を行う（Ｓ１０７）。

開通処理では、処理部３１は、通信事業者ネットワークＮ２に係るＨＳＳが保持するパラメータの一部を書き換えることで、移動通信端末１０が配信されたプロファイルＰ２を用いて通信するための情報を登録する。これにより、配信されたプロファイルＰ２の情報が移動通信端末１０と第２ネットワーク装置３０との２箇所で保持されても、このプロファイルＰ２を用いた通信が可能となる。なお、ＨＳＳは、ＬＴＥにおける加入者管理データベースを有するノードであり、加入者の契約情報、認証情報、位置情報等の管理を行うものである。なお、開通処理は、他の方法により実施されてもよい。

移動通信端末１０及び第２ネットワーク装置３０では、処理部１１及び処理部３１は、通信部１３及び通信部３３を介して、移動通信端末１０が配信されたプロファイルＰ２を利用する正当な端末であることを認証する（Ｓ１０８）。

ここでは、例えば、第２ネットワーク装置３０の処理部３１が、ＨＳＳのパラメータを参照することで、移動通信端末１０が正当な端末であることを認証可能である。認証処理が成功すると、処理部３１が移動通信端末１０との通信を許可し、移動通信端末１０と第２ネットワーク装置３０とが通信可能状態となる。つまり、移動通信端末１０は、新たな通信事業者ネットワークＮ２における第２ネットワーク装置３０（例えばＥＰＣやｅＮＢ）と通信できる。

このようなＬＴＥ通信システム５の動作例によれば、移動通信端末１０は、移動通信端末１０の製造時にＵＩＣＣ１６の内部メモリに保持されていなかったプロファイルＰ２であっても、配信サーバ４０からプロファイルＰ２の配信を受け、プロファイルＰ２を新たに保持し、追加可能である。そのため、移動通信端末１０は、追加されたプロファイルＰ２を用いて、プロファイルＰ２に従った通信事業者ネットワークＮ２を介した通信が可能となる。

したがって、ＬＴＥ通信システム５は、移動通信端末１０が置かれる多様な環境での利用を想定し、多数の契約情報（プロファイル情報）を保持するために、予めＵＩＣＣ１６の内部メモリにプロファイルＰ１の保持領域を十分に確保することを不要化できる。よって、ＵＩＣＣ１６の内部メモリの記憶容量が過大となることを抑制でき、内部メモリに無駄が生じることを抑制でき、メモリ利用効率を向上できる。ＵＩＣＣ１６の内部メモリは、セキュリティを維持するために高価であるが、ＬＴＥ通信システム５によればＵＩＣＣ１６に要するコストを低減できる。

また、ＵＩＣＣ１６がｅＵＩＣＣである場合、ＵＩＣＣ１６が移動通信端末１０の基板に表面実装された後、つまり移動通信端末１０の製造後には、ＵＩＣＣ１６の内部メモリに新たなプロファイルＰ２を追加保持させることは困難である。ｅＵＩＣＣは、実装後に取り外し困難であり、また差し替え困難であるためである。これに対し、本実施形態のＬＴＥ通信システム５では、移動通信端末１０の製造後であっても、移動通信端末１０が備える記憶部１２（端末メモリ）に新たなプロファイルＰ２の情報を追加保持することが可能である。そのため、移動通信端末１０は、追加されたプロファイルＰ２を用いて、プロファイルＰ２に従ったネットワークを用いた通信が可能である。また、移動通信端末１０がＵＩＣＣ１６の内部メモリの内容を更新できず、又はＵＩＣＣ１６内部がブラックボックスであっても、ＵＩＣＣ１６に依存せずに新たなプロファイルＰ２の情報を追加保持できる。

また、ユーザが移動通信端末１０からＵＩＣＣ１６を取り外し、又は差し替えてＵＩＣＣ１６の内部メモリに新たなプロファイルＰ２の情報を追加しなくても、移動通信端末１０は、第１ネットワーク装置２０、第２ネットワーク装置３０、配信サーバ４０、認証装置５０、等を用いて、遠隔で新たなプロファイルＰ２の情報を追加保持できる。

また、移動通信端末１０が新たなプロファイルＰ２を得る際には、認証装置５０を用いた認証処理が実施される。これにより、ＬＴＥ通信システム５は、プロファイル配信要求を行った移動通信端末１０が備えるＵＩＣＣ１６を発行した通信事業者と、プロファイル配信要求が伝送されたネットワークを有する通信事業者とが、一致するか否かを判別できる。よって、認証装置５０は、正当な端末からのプロファイル配信要求であるか否かを確認できる。よって、ＬＴＥ通信システム５は、ＵＩＣＣ１６の発行元が正当な移動通信端末１０に限ってプロファイルＰ２の配信を許可でき、不当な端末に対してプロファイルＰ２が配信され、悪用されることを抑制できる。

また、移動通信端末１０は、ソフトウェアＳＩＭの情報として、移動通信端末１０の記憶部１２にＵＩＣＣ１６のプロファイルＰ１の情報と同等のプロファイルＰ２の情報を保持する。これにより、移動通信端末１０は、多数のプロファイル情報（契約情報）を保持し、管理できる。認証装置５０は、移動通信端末１０が備えるＵＩＣＣ１６の内部メモリに保持された情報（属性情報Ｚ１）を取得し、認証処理に活用することで、ソフトウェアＳＩＭとしてのプロファイルＰ２の情報を発行するか否かを検証できる。よって、ＬＴＥ通信システム５は、記憶部１２によるプロファイルＰ２の保持によりＵＩＣＣ１６の内部メモリによるプロファイルＰ１の保持よりもセキュリティが低下しても、ＵＩＣＣ１６の内部メモリにプロファイルＰ２の情報が保持されることに相当する程度の安全性を確保できる。

また、移動通信端末１０は、ＵＩＣＣ１６の内部メモリに保持されたプロファイルＰ１を用いた通信事業者ネットワークＮ１を介して、プロファイルＰ２の配信要求を送信する。この場合、移動通信端末１０は、プロファイルＰ２の配信要求に、ＵＩＣＣ１６の内部メモリに保持されたネットワーク属性の情報を付加する。

ＬＴＥ通信システム５は、認証装置５０による認証処理では、プロファイルＰ２の配信要求に含まれるＵＩＣＣ１６に保持されていたネットワーク属性（属性情報Ｚ１に相当）と、プロファイルＰ２の配信要求が伝送された伝送元（転送元）のネットワーク属性（属性情報Ｚ２に相当）と、が一致するか否かを判定する。判定の結果、一致する場合、配信サーバ４０は、配信サーバ４０が保持するプロファイルＰ２の情報を移動通信端末１０へ配信し、一致しない場合、このプロファイルＰ２の情報を移動通信端末１０へ配信しない。これにより、ＬＴＥ通信システム５では、移動通信端末１０は、配信されたプロファイルＰ２に従って、新たな通信事業者ネットワークＮ２へ接続し、新たな通信事業者ネットワークＮ２を介した通信を実現できる。

このように、ＬＴＥ通信システム５は、新たなプロファイルＰ２の情報を記憶させることを想定して、ＵＩＣＣ１６が有するプロファイルＰ１の記憶領域（内部メモリ）を拡張して設計せずに、多数のプロファイルＰ１，Ｐ２の情報を保持できる。よって、ＬＴＥ通信システム５は、例えば海外渡航時のマルチプロファイルに対応でき、ユーザの利便性を向上できる。また、ＬＴＥ通信システム５は、移動通信端末１０が既存のＵＩＣＣ１６を搭載し、ＵＩＣＣ１６の内部メモリにプロファイルＰ１，Ｐ２の情報を保持すると内部メモリの記憶容量を超える場合でも、移動通信端末１０の記憶部１２にプロファイルＰ２の情報を保持させることができる。したがって、ｅＵＩＣＣのようにＵＩＣＣ１６が差し替えできない場合に限らず、差し替え可能なＵＩＣＣ１６の場合であっても、本実施形態を適用可能である。また、ｅＵＩＣＣの実装後に海外に移動通信端末１０が移動された場合であっても、移動後の国におけるＵＩＣＣ１６（ＳＩＭカード）の機能を有することが可能である。

次に、ＬＴＥ通信システム５の動作の変形例について説明する。

図８は、ＬＴＥ通信システム５の動作の変形例を示すシーケンス図である。図８の処理は、例えば、移動通信端末１０の処理部１１が、操作部１４を介して新たなプロファイルＰ２の配信を要求するためのユーザ操作を取得すると開始される。このユーザ操作は、配信が要求されるプロファイルＰ２の識別情報を指定する操作を含んでよい。なお、図８において、図７に示した処理と同様の処理については、同一のステップ番号を付し、その説明を省略又は簡略化する。

移動通信端末１０及び第１ネットワーク装置２０は、Ｓ１０１，Ｓ１０２の処理を行う。

認証装置５０では、通信部５３は、移動通信端末１０から第１ネットワーク装置２０を介してプロファイル配信要求を受信する。通信部５３は、プロファイル配信要求を行った移動通信端末１９について、第１ネットワーク装置２０へ問い合わせる（Ｓ２０１）。この場合、通信部５３は、属性情報Ｚ２のキャリア識別子で識別される第１ネットワーク装置２０へ、プロファイル配信要求を行った移動通信端末１０の加入者情報の送信要求を行う。この加入者情報の送信要求は、プロファイル配信要求を行った移動通信端末１０の識別情報を含む。この移動通信端末１０の識別情報は、例えば、プロファイル配信要求に含まれるプロファイルＰ１の加入者情報に含まれる電話番号やＩＭＳＩでよい。

第１ネットワーク装置２０では、通信部２３は、加入者情報の送信要求を受信する。処理部２１は、加入者情報の送信要求に含まれる移動通信端末１０の加入者情報を記憶部２２から抽出する。通信部２３は、抽出された加入者情報を認証装置５０へ送信する（Ｓ２０２）。

認証装置５０では、通信部５３は、第１ネットワーク装置２０から、加入者情報の送信要求に対応する移動通信端末１０の加入者情報を受信する。処理部５１は、移動通信端末１０がプロファイル配信要求元として正当な端末であるか否かを検証する（Ｓ１０３Ａ）。この場合、処理部５１は、属性情報Ｚ１と属性情報Ｚ２とが一致するか否かを判定し、且つ、移動通信端末１０から取得した加入者情報と第１ネットワーク装置２０から取得した加入者情報とが一致するか否かを判定する。

処理部５１は、両者のネットワーク属性（つまり属性情報Ｚ１，Ｚ２）、両者の加入者情報の少なくとも一方が不一致である場合、移動通信端末１０が正当な端末でないと判定し、図８の処理を終了する。

処理部５１は、両者のネットワーク属性、両者の加入者情報の双方が一致する場合、移動通信端末１０が正当な端末であると判定する。そして、ＬＴＥ通信システム５は、Ｓ１０４〜Ｓ１０８の処理を実行する。

このようなＬＴＥ通信システム５の動作の変形例によれば、認証装置５０は、ネットワーク属性の一致だけでなく、加入者情報の一致も確認して認証するので、セキュリティを向上できる。具体的には、認証装置５０は、取得したネットワーク属性を確認することで、プロファイル配信要求が伝送されたネットワークが通信事業者ネットワークＮ１であることの確実性を向上できる。また、認証装置５０は、取得した加入者情報を確認することで、プロファイル配信要求を送信した移動通信端末が移動通信端末１０であることの確実性を向上できる。また、ＬＴＥ通信システム５は、ネットワーク属性及び加入者情報を用いた認証処理を、認証装置５０で一括して実施できる。

以上のように、本実施形態のＬＴＥ通信システム５は、ＬＴＥ通信方式に従って通信する。ＬＴＥ通信システム５は、移動通信端末１０を認証する認証装置５０を備える。移動通信端末１０は、通信事業者ネットワークＮ１において通信するためのプロファイルＰ１の情報を保持するＵＩＣＣ１６を備える。認証装置５０は、移動通信端末１０が通信事業者ネットワークＮ２において通信するためのプロファイルＰ２の配信要求を取得する。認証装置５０は、配信要求に含まれ、プロファイルＰ１の情報に含まれる通信事業者ネットワークの属性を示す属性情報Ｚ１を取得する。認証装置５０は、配信要求に含まれ、配信要求が伝送された移動通信ネットワークの属性を示す属性情報Ｚ２を取得する。認証装置５０は、属性情報Ｚ１と属性情報Ｚ２とが一致する場合、移動通信端末１０への配信要求に対応するプロファイルＰ２の情報の配信を指示する。

通信事業者ネットワークＮ１は、第１の移動通信ネットワークの一例である。プロファイルＰ１は、第１のプロファイルの一例である。ＵＩＣＣ１６は、加入者認証モジュールの一例である。通信事業者ネットワークＮ２は、第２の移動通信ネットワークの一例である。プロファイルＰ２は、第２のプロファイルの一例である。属性情報Ｚ１は、第１の属性情報の一例である。属性情報Ｚ２は、第２の属性情報の一例である。

これにより、ＬＴＥ通信システム５は、既に保持しているプロファイルＰ１の情報を活用し、属性情報Ｚ１，Ｚ２を用いて移動通信端末１０の正当性を認証することで、不当な端末へプロファイルＰ２を配信するよう指示できる。よって、ＬＴＥ通信システム５は、プロファイルＰ２が誤配信されることを抑制でき、プロファイル配信の安全性を向上できる。したがって、ＬＴＥ通信システム５は、加入者情報を含むプロファイルＰ２が不当な端末に配信され、不当な端末により通信されることを抑制できる。

ＬＴＥ通信システム５は、通信事業者ネットワークＮ１に配置された第１ネットワーク装置２０を備えてよい。第１ネットワーク装置２０は、通信事業者ネットワークＮ１を介して移動通信端末１０から配信要求を受信し、配信要求を認証装置５０へ送信してよい。

これにより、ＬＴＥ通信システム５は、移動通信端末１０が、プロファイルＰ２の配信要求前から利用可能なネットワークである通信事業者ネットワークＮ１を介して、プロファイルＰ２の配信要求を認証装置５０へ送信でき、プロファイルＰ２の配信要求を簡単に認証装置５０へ送ることができる。また、ＬＴＥ通信システム５は、通信事業者ネットワークＮ１における通信過程で得られる属性情報Ｚ２を活用して、認証装置５０による認証が可能である。また、認証装置５０と第１ネットワーク装置２０とを別体にできる。

第１ネットワーク装置２０は、１つ以上の移動通信端末１０が通信事業者ネットワークＮ１において通信するための１つ以上の加入者情報を保持してよい。第１ネットワーク装置２０は、１つ以上の加入者情報のうち、配信要求を行った移動通信端末１０の加入者情報を、認証装置５０へ送信してよい。認証装置５０は、第１ネットワーク装置２０からの加入者情報を受信してよい。認証装置５０は、配信要求に含まれる前記第１のプロファイルに含まれる加入者情報と、受信された前記加入者情報と、が一致する場合、且つ、属性情報Ｚ１と属性情報Ｚ２とが一致する場合、移動通信端末１０への配信要求に対応するプロファイルＰ２の情報の配信を指示してよい。

これにより、ＬＴＥ通信システム５は、ネットワーク属性の一致だけでなく、加入者情報の一致も確認して認証するので、セキュリティを向上できる。また、ＬＴＥ通信システム５は、ネットワーク属性及び加入者情報を用いた認証処理を、認証装置５０で一括して実施できる。

ＬＴＥ通信システム５は、プロファイルＰ２を配信する配信サーバ４０を備えてよい。配信サーバ４０は、認証装置５０からプロファイルＰ２の配信指示を取得し、プロファイルＰ２の配信指示に応じて、移動通信端末１０へプロファイルＰ２の情報を配信してよい。

これにより、ＬＴＥ通信システム５は、認証装置５０からの配信指示を待って移動通信端末１０へプロファイルＰ２の情報を配信する。よって、ＬＴＥ通信システム５は、認証装置５０により端末の正当性が確認された移動通信端末１０に限って、プロファイルＰ２の情報を提供できる。したがって、ＬＴＥ通信システム５は、プロファイルの情報が不当な端末等へ漏洩することを抑制でき、セキュリティの低下を抑制できる。また、認証装置５０と配信サーバ４０とを別体にできる。

ＬＴＥ通信システム５は、プロファイルＰ２の情報に対応する通信事業者ネットワークＮ２に配置された第２ネットワーク装置３０を備えてよい。第２ネットワーク装置３０は、通信事業者ネットワークＮ２を介して、プロファイルＰ２が配信された移動通信端末１０と通信してよい。

これにより、ＬＴＥ通信システム５は、例えば、ＵＩＣＣ１６に予め保持されたプロファイルＰ１の代わりに、移動通信端末１０に配信されたプロファイルＰ２を用いて、移動通信端末１０がプロファイルＰ２に対応する通信事業者ネットワークＮ２を介して通信することを可能にできる。

ＬＴＥ通信システム５は、移動通信端末１０を備えてよい。移動通信端末１０は、配信要求に基づいて配信されたプロファイルＰ２の情報を受信し、ＵＩＣＣ１６とは異なる移動通信端末１０が備える記憶部１２に、プロファイルＰ２の情報を保持してよい。

ｅＵＩＣＣ等のＵＩＣＣ１６の内部メモリは、ＵＩＣＣ１６を備える移動通信端末１０が備える記憶部１２（例えば汎用メモリ）と比較すると、耐タンパ性に優れ、セキュリティが高い。そのため、ＵＩＣＣ１６の内部メモリの記憶容量を大きくしようとすると、汎用メモリの記憶容量を大きくすることと比較すると、コストを要し、高価である。よって、ＵＩＣＣ１６の内部メモリの記憶容量は小さい方がコストを抑えられる。

一方、ＵＩＣＣ１６の内部メモリには記憶容量の制限があるため、ＵＩＣＣ１６の内部メモリが保持可能なプロファイルの情報量には限りがある。したがって、プロファイルの情報が多数である場合、移動通信端末１０は、ＵＩＣＣ１６の内部メモリが一部のプロファイルの情報を保持できないことがあり得る。この場合、移動通信端末１０は、ユーザ所望の移動通信ネットワークを利用するためのプロファイルの情報が不足し、ユーザ所望の移動通信ネットワークを用いて通信することが困難である。

これに対し、ＬＴＥ通信システム５は、配信要求に基づいて配信されたプロファイルＰ２の情報を、ＵＩＣＣ１６ではなく移動通信端末が備える記憶部１２（例えば汎用メモリ）に保持できる。よって、ＬＴＥ通信システム５は、例えば、ＵＩＣＣ１６に予め保持されたプロファイルＰ１の代わりに、移動通信端末１０にＵＩＣＣ１６が実装された後に保持されたプロファイルＰ２を用いて、移動通信端末１０がプロファイルＰ２に対応する通信事業者ネットワークＮ２を介して通信することを可能にできる。また、ＬＴＥ通信システム５は、ＵＩＣＣ１６の内部メモリの残容量が少ない場合でも、新たなプロファイルＰ２の情報を記憶部１２に格納できる。したがって、ＵＩＣＣ１６の内部メモリの記憶容量の増大を抑制して、ユーザ所望の通信事業者ネットワークＮ２を用いて通信できる。

また、本実施形態のＬＴＥ通信システム５は、ＬＴＥ通信方式に従って通信する。ＬＴＥ通信システム５は、通信事業者ネットワークＮ１において通信するためのプロファイルＰ１の情報を保持するＵＩＣＣ１６を備える移動通信端末１０を認証する認証装置５０と、第１ネットワーク装置２０と、を備えてよい。第１ネットワーク装置２０は、１つ以上の移動通信端末１０が通信事業者ネットワークＮ１において通信するための１つ以上の加入者情報を保持してよい。第１ネットワーク装置２０は、１つ以上の加入者情報のうち、通信事業者ネットワークＮ２において通信するためのプロファイルＰ２の配信要求を行った移動通信端末１０の加入者情報を、認証装置５０へ送信してよい。認証装置５０は、配信要求を取得し、第１ネットワーク装置２０からの加入者情報を受信し、配信要求に含まれるプロファイルＰ１に含まれる加入者情報と、受信された加入者情報と、が一致する場合、移動通信端末１０への配信要求に対応するプロファイルＰ２の情報の配信を指示してよい。第１ネットワーク装置２０は、ネットワーク装置の一例である。

これにより、ＬＴＥ通信システム５は、既に保持しているプロファイルＰ１の情報を活用し、加入者情報を用いて移動通信端末１０の正当性を認証することで、不当な端末へプロファイルＰ２を配信するよう指示できる。よって、ＬＴＥ通信システム５は、プロファイルＰ２が誤配信されることを抑制でき、プロファイル配信の安全性を向上できる。したがって、ＬＴＥ通信システム５は、加入者情報を含むプロファイルＰ２が不当な端末に配信され、不当な端末により通信されることを抑制できる。

以上、図面を参照しながら各種の実施形態について説明したが、本発明はかかる例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

本発明は、加入者情報を含むプロファイルが不当な端末に配信され、不当な端末により通信されることを抑制できるＬＴＥ通信システム及び通信制御方法等に有用である。

５ ＬＴＥ通信システム
１０ 移動通信端末
１１ 処理部
１２ 記憶部
１３ 通信部
１４ 操作部
１５ 表示部
１６ ＵＩＣＣ
２０ 第１ネットワーク装置
２１ 処理部
２２ 記憶部
２３ 通信部
３０ 第２ネットワーク装置
３１ 処理部
３２ 記憶部
３３ 通信部
４０ 配信サーバ
４１ 処理部
４２ 記憶部
４３ 通信部
５０ 認証装置
５１ 処理部
５２ 記憶部
５３ 通信部

Claims (9)

1. ＬＴＥ（Long Term Evolution）通信方式に従って通信するＬＴＥ通信システムであって、
   第１の移動通信ネットワークにおいて通信するための第１のプロファイルの情報を保持する加入者認証モジュールを備える移動通信端末を認証する認証装置を備え、
   前記認証装置は、
   前記移動通信端末が第２の移動通信ネットワークにおいて通信するための第２のプロファイルの配信要求を取得し、
   前記配信要求に含まれ、第１のプロファイルの情報に含まれる移動通信ネットワークの属性を示す第１の属性情報を取得し、
   前記配信要求に含まれ、前記配信要求が伝送された移動通信ネットワークの属性を示す第２の属性情報を取得し、
   前記第１の属性情報と前記第２の属性情報とが一致する場合、前記移動通信端末への前記配信要求に対応する前記第２のプロファイルの情報の配信を指示する、
   ＬＴＥ通信システム。
2. 請求項１に記載のＬＴＥ通信システムであって、更に、
   前記第１の移動通信ネットワークに配置された第１のネットワーク装置を備え、
   前記第１のネットワーク装置は、前記第１の移動通信ネットワークを介して前記移動通信端末から前記配信要求を受信し、前記配信要求を前記認証装置へ送信する
   ＬＴＥ通信システム。
3. 請求項２に記載のＬＴＥ通信システムであって、
   前記第１のネットワーク装置は、
   １つ以上の移動通信端末が前記第１の移動通信ネットワークにおいて通信するための１つ以上の加入者情報を保持し、
   前記１つ以上の加入者情報のうち、前記配信要求を行った移動通信端末の加入者情報を、前記認証装置へ送信し、
   前記認証装置は、
   前記第１のネットワーク装置からの前記加入者情報を受信し、
   前記配信要求に含まれる前記第１のプロファイルに含まれる加入者情報と、受信された前記加入者情報と、が一致する場合、且つ、前記第１の属性情報と前記第２の属性情報とが一致する場合、前記移動通信端末への前記配信要求に対応する前記第２のプロファイルの情報の配信を指示する、
   ＬＴＥ通信システム。
4. 請求項１〜３のいずれか１項に記載のＬＴＥ通信システムであって、更に、
   前記第２のプロファイルを配信する配信サーバを備え、
   前記配信サーバは、
   前記認証装置から前記第２のプロファイルの配信指示を取得し、
   前記第２のプロファイルの配信指示に応じて、前記移動通信端末へ前記第２のプロファイルの情報を配信する、
   ＬＴＥ通信システム。
5. 請求項１〜４のいずれか１項に記載のＬＴＥ通信システムであって、更に、
   前記第２のプロファイルの情報に対応する前記第２の移動通信ネットワークに配置された第２のネットワーク装置を備え、
   前記第２のネットワーク装置は、前記第２の移動通信ネットワークを介して、前記第２のプロファイルが配信された前記移動通信端末と通信する、
   ＬＴＥ通信システム。
6. 請求項１〜５のいずれか１項に記載のＬＴＥ通信システムであって、更に、
   前記移動通信端末を備え、
   前記移動通信端末は、
   前記配信要求に基づいて配信された前記第２のプロファイルの情報を受信し、
   前記加入者認証モジュールとは異なる前記移動通信端末が備える記憶部に、前記第２のプロファイルの情報を保持する、
   ＬＴＥ通信システム。
7. ＬＴＥ通信方式に従って通信するＬＴＥ通信システムであって、
   第１の移動通信ネットワークにおいて通信するための第１のプロファイルの情報を保持する加入者認証モジュールを備える移動通信端末を認証する認証装置と、
   ネットワーク装置と、を備え、
   前記ネットワーク装置は、
   １つ以上の移動通信端末が第１の移動通信ネットワークにおいて通信するための１つ以上の加入者情報を保持し、
   前記１つ以上の加入者情報のうち、第２の移動通信ネットワークにおいて通信するための第２のプロファイルの配信要求を行った移動通信端末の加入者情報を、前記認証装置へ送信し、
   前記認証装置は、
   前記配信要求を取得し、
   前記ネットワーク装置からの前記加入者情報を受信し、
   前記配信要求に含まれる前記第１のプロファイルに含まれる加入者情報と、受信された前記加入者情報と、が一致する場合、前記移動通信端末への前記配信要求に対応する前記第２のプロファイルの情報の配信を指示する、
   ＬＴＥ通信システム。
8. ＬＴＥ通信方式に従って通信するＬＴＥ通信システムにおける通信制御方法であって、
   前記ＬＴＥ通信システムに含まれ、第１の移動通信ネットワークにおいて通信するための第１のプロファイルの情報を保持する加入者認証モジュールを備える移動通信端末を認証する認証装置が、
   第２の移動通信ネットワークにおいて通信するための、第２のプロファイルの配信要求を取得し、
   前記配信要求に含まれ、第１のプロファイルの情報に含まれる移動通信ネットワークの属性を示す第１の属性情報を取得し、
   前記配信要求に含まれ、前記配信要求が伝送された移動通信ネットワークの属性を示す第２の属性情報を取得し、
   前記第１の属性情報と前記第２の属性情報とが一致する場合、前記移動通信端末への前記配信要求に対応する前記第２のプロファイルの情報の配信を指示する、
   通信制御方法。
9. ＬＴＥ通信方式に従って通信するＬＴＥ通信システムにおける通信制御方法であって、
   前記ＬＴＥ通信システムに含まれ、１つ以上の移動通信端末が第１の移動通信ネットワークにおいて通信するための１つ以上の加入者情報を保持するネットワーク装置が、
   前記１つ以上の加入者情報のうち、第２の移動通信ネットワークにおいて通信するための第２のプロファイルの配信要求を行った移動通信端末の加入者情報を送信し、
   前記ＬＴＥ通信システムに含まれ、前記第１の移動通信ネットワークにおいて通信するための第１のプロファイルの情報を保持する加入者認証モジュールを備える移動通信端末を認証する認証装置が、
   前記配信要求を取得し、
   前記ネットワーク装置からの前記加入者情報を受信し、
   前記配信要求に含まれる前記第１のプロファイルに含まれる加入者情報と、受信された前記加入者情報と、が一致する場合、前記移動通信端末への前記配信要求に対応する前記第２のプロファイルの情報の配信を指示する、
   通信制御方法。

Images