JP2019537771A - 少なくとも１つのデバイスにデータを送信するための方法、データ送信制御サーバ、データストレージサーバ、データ処理サーバ、及びシステム - Google Patents

Abstract

本発明は少なくとも１つのデバイスにデータを送信する方法（２０）に関する。本発明に係る方法は次のステップを含む。データ送信制御サーバ（１２）が、少なくとも１つのデータ処理サーバにデータを送信するための少なくとも１つの所定の規則又は第１の要求（２２）を少なくとも１つのデータストレージサーバ（１４２）に送信する。少なくとも１つのデータストレージサーバは、少なくとも１つの所定の規則又は第１のデータ送信要求に基づいて、少なくとも１つのデータ処理サーバにデータを送信する（２６）。データ送信制御サーバは、少なくとも１つのデータ処理サーバにより受信された又は受信されるデータを少なくとも１つのデバイスに送信するための第２の要求（２８）を少なくとも１つのデータ処理サーバ（１６）に送信する。少なくとも１つのデータ処理サーバは、第２のデータ送信要求に基づいて、受信データを少なくとも１つのデバイスに送信する（２１２）。【選択図】 図２

Description

本発明は概して、少なくとも１つのデバイスにデータを送信する方法に関する。

本発明は特に、デバイスである（移動）電話機がチップと協働して、１つ又は複数のサービスにアクセス可能な移動体（無線通信）分野に適用可能である。チップは、例えばデバイス内に埋設汎用集積回路カード（すなわちｅＵＩＣＣ）又は集積汎用集積回路カード（すなわちｉＵＩＣＣ）のように埋設されるか、又はセキュアエレメント（すなわちＳＥ）として加入者識別モジュール（すなわちＳＩＭ）型カードなどと呼ばれるスマートカード内に含まれるチップのようにチップホストデバイスから取り外し可能であってよい。

本明細書においてＳＥは、耐タンパ性を有するコンポーネントとして、格納データへのアクセスを保護するチップを含むスマートオブジェクトであり、例えば電話機、タブレット、マシンツーマシン（すなわちＭ２Ｍ）又はモノのインターネット（すなわちＩｏＴ）などのＳＥホストデバイスとデータ通信することが意図されている。

さらに本発明は、少なくとも１つのデバイスにデータを送信するためのデータ送信制御サーバ、データストレージサーバ、及びデータ処理サーバにも関する。

最後に本発明は、少なくとも１つのデバイスにデータを送信するためのシステムに関する。

それ自体が知られている、（クライアント）デバイスである一群のｅＵＩＣＣに、機密を保つ必要のあるデータであるサブスクリプションプロファイルを提供するのにサブスクリプション管理−データ処理（すなわちＳＭ−ＤＰ）サーバが使用される。データはＳＭ−ＤＰサーバ自体（後にＳＭ−ＤＰ＋と呼ばれる）又はサブスクリプション管理−セキュアルーティング（すなわちＳＭ−ＳＲ）サーバによって送信することができる。この後者のケースにおいて、ＳＭ−ＳＲサーバは、データをセキュアに伝送するプロキシサーバとしてのみ機能し、データを暗号化又は変換することができない。

しかしながら、ＳＭ−ＤＰサーバが格納しているデータを攻撃者が盗む可能性がある。

ＷＯ２０１５／１５３５８９Ａ１には、過負荷を制御する及び／又は混雑状態を管理するために、Ｍ２Ｍサービス層及び３ＧＰＰネットワークを制御して調整する技術が記載されている。このような技術は、サービス能力サーバからの要求を受け、サービス能力サーバに要求応答としてデータを送信するユーザデータレポジトリを使用する。

しかしながら、攻撃者がサービス能力サーバのＩＤを奪うことにより、ユーザデータレポジトリに格納されているデータを盗む可能性がある。

ＷＯ２０１１／０９９９１１Ａ１には、通信システムにおいて情報提供デバイスから加入者装置への情報送信をスケジューリングする技術が記載されている。記載されている技術は、情報提供デバイスからの情報を加入者装置にいつ送信すべきかを決定するアプリケーションサーバを使用する。決定されると、アプリケーションサーバは、加入者装置へのデータ送信要求を情報提供デバイスに送信する。しかしながら、攻撃者がアプリケーションサーバのＩＤを奪い、データを詐欺デバイスに転送することにより、情報提供デバイスに格納されているデータを盗む可能性がある。

攻撃者が外部からデータにアクセスすることを防ぐことができる解決策を提供する必要がある。

本発明は、少なくとも１つのデバイスにデータを送信する方法を提供することにより、上で特定したばかりの必要性を満たす解決策を提案する。本発明に係る方法は次のステップを含む。データ送信制御サーバが、少なくとも１つのデータストレージサーバに、少なくとも１つの、データ処理サーバにデータを送信するための少なくとも１つの所定の規則又は第１の要求を送信する。少なくとも１つのデータストレージサーバは、少なくとも１つの所定の規則又は第１のデータ送信要求に基づいて、少なくとも１つのデータ処理サーバにデータを送信する。データ送信制御サーバは、少なくとも１つのデータ処理サーバにより、受信された又は受信されるデータを少なくとも１つのデバイスに送信するための第２の要求を少なくとも１つのデータ処理サーバに送信する。少なくとも１つのデータ処理サーバは、第２のデータ送信要求に基づいて、受信データを少なくとも１つのデバイスに送信する。

本発明の原理は、データ送信制御サーバが、１つ又は複数のデータストレージサーバに、データ処理サーバにデータを送信するための第１の要求又は１つ又は複数の所定の規則を提供することにある。（このように関連する）各データストレージサーバは、提供された第１の要求を実行しながら、又は提供されたデータ送信規則を満たしながらデータ処理サーバにデータを送信する。データ送信制御サーバは、データストレージサーバから受信した後に、データをデバイスにアドレスするための第２の要求をデータ処理サーバに提供する。データ処理サーバは、提供された第２の要求を実行しながら、該当する宛先又はターゲットデバイスに受信データを送信する。

データ送信制御サーバは、データ処理サーバに実際にそのような指示が行われ、該当するデータを受信した後にのみ、該当するデータがターゲットデバイスに送信されることを保証する。

したがって、データ送信制御サーバは、関連するデータストレージサーバ及びデータ処理サーバに個別に命令及び／又は指示しながら、該当するデータのターゲットデバイスへの送信を完全に制御し続ける。

このように個別に命令及び／又は指示することは、特に送信されるデータにのみ適用可能な場合に優先して該当データのターゲットデバイスへの送信をフィルタリングすることを可能にする。

データ処理サーバは、ターゲットデバイスに送信する必要があるデータに、好ましくは例えば予想される送信の前の１時間ないし数時間に緊密にアクセスするのみで、したがって、該当データへのアクセスが制限される。

本発明の解決策は、移動体ネットワークオペレータ（すなわちＭＮＯ）に関連するサーバなどのデータ送信制御サーバによる制御に基づいた限定的な方法でデータをターゲットデバイスにロードすることを可能にする。

上述の従来技術による解決策と異なり、本発明は、データ処理サーバが該当データにアクセスしないため、データ処理サーバ側で未だに受信されていないデータを攻撃者が盗むことを防止することができる。

別の態様によると、本発明はデータ送信制御サーバである。本発明によると、データ送信制御サーバは、少なくとも１つのデータストレージサーバに、少なくとも１つのデータ処理サーバにデータを送信するための少なくとも１つの所定の規則又は第１の要求を送信するように構成される。また、データ送信制御サーバは、少なくとも１つのデータ処理サーバに、少なくとも１つのデータ処理サーバにより受信された又は受信されるデータを少なくとも１つのデバイスに送信するための第２の要求を送信するように構成される。

データ送信制御サーバは、ＭＮＯ、仮想移動体ネットワークオペレータ（すなわちＭＶＮＯ）又はサービスプロバイダに関連するサーバを含んでよい。

さらに別の態様によると、本発明は、少なくとも１つのデバイスにデータを送信するためのデータストレージサーバである。本発明によると、データストレージサーバは、少なくとも１つのデータ処理サーバにデータを送信するための少なくとも１つの所定の規則又は第１の要求を受信するように構成される。また、データストレージサーバは、少なくとも１つの所定の規則又は第１のデータ送信要求に基づいて、少なくとも１つのデータ処理サーバにデータを送信するように構成される。

追加の態様によると、本発明は、少なくとも１つのデバイスにデータを送信するためのデータ処理サーバである。本発明によると、データ処理サーバは、データを受信し、データ処理サーバにより受信された又は受信されるデータを少なくとも１つのデバイスに送信するための第２の要求を受信するように構成される。また、データ処理サーバは、第２のデータ送信要求に基づいて、少なくとも１つのデバイスに受信データを送信するように構成される。

さらに追加の態様によると、本発明は、少なくとも１つのデバイスにデータを送信するためのシステムである。本発明によると、システムは、データ送信制御サーバと、少なくとも１つのデータストレージサーバと、少なくとも１つのデータ処理サーバとを備える。データ送信制御サーバは、少なくとも１つのデータストレージサーバに、データを少なくとも１つのデータ処理サーバに送信するための少なくとも１つの所定の規則又は第１の要求を送信するように構成される。少なくとも１つのデータストレージサーバは、少なくとも１つの所定の規則又は第１のデータ送信要求に基づいて、少なくとも１つのデータ処理サーバにデータを送信するように構成される。データ送信制御サーバは、少なくとも１つのデータ処理サーバに、少なくとも１つのデータ処理サーバにより受信された又は受信されるデータを少なくとも１つのデバイスに送信するための第２の要求を送信するように構成される。また、少なくとも１つのデータ処理サーバは、第２のデータ送信要求に基づいて、少なくとも１つのデバイスに受信データを送信するように構成される。

少なくとも１つのデバイスは、１つ又は複数のＳＥ、１つ又は複数の端末、及び／又は１つ又は複数のユーザ端末を含んでよい。

（ユーザ）端末は、携帯電話、例えばパーソナルデジタルアシスタント（すなわちＰＤＡ）のようなハンドヘルドコンピュータなどのポータブルデバイス、パームトップコンピュータ、パーソナルコンピュータ（すなわちＰＣ）、ボイスオーバーインターネットプロトコル（すなわちＶＯＩＰ）ハンドセット、ネットブック、タブレット、セットアップボックス、メディアプレイヤー、ゲーム機、テレビ（すなわちＴＶ）セット、車のコンピュータ及び／又はＩｏＴデバイスなどのＭ２Ｍデバイスのマシンを含んでよい。

本発明の追加の特徴及び利点は、限定的ではなく例示的な例として与えられる本発明の好ましい実施形態の詳しい説明及び添付図面を読むことでより明確に理解できるだろう。

本発明に係る、１つのデータ送信制御サーバと、１つのデータストレージサーバと、１つのデータ処理サーバとを備えた、（ターゲット）デバイスにデータを送信するためのシステムの１つの実施形態の簡略図。 特に図１のサーバと１つの具体的なデバイスの間の１つのメッセージフローの実施形態を示す図であって、それぞれ、制御サーバがストレージサーバにデータを処理サーバに送信するように指示又は命令し、制御サーバが処理サーバにデータをデバイスに送信するように命令し、処理サーバが受信したデータをデバイスに送信する図。

以下では、本発明のデバイスにデータを送信する方法が、サーバ側の１つのデータ送信制御サーバ、１つのデータストレージサーバ、及び１つのデータ処理サーバと、クライアントデバイス側の一組のｅＵＩＣＣとを使用して実施される具体的な実施形態が考察される。

各ｅＵＩＣＣは、チップホストデバイスであるユーザ端末又は端末のプリント基板（すなわちＰＣＢ）内に、場合により取り外し可能に組み入れられたチップを含む。

チップはまた、例えばｉＵＩＣＣなどのベースバンドプロセッサ、アプリケーションプロセッサ、及び／又は他の電子コンポーネントのような端末コンポーネントの少なくとも一部を内蔵することができる。

代替的に、チップは、ｅＵＩＣＣ又はｉＵＩＣＣの代わりに、端末プロセッサの保護領域及び保護されたランタイム環境である信頼できる実行環境（すなわちＴＥＥ）であってもこれを含んでもよい。

チップはＳＥ内に含まれることが好ましい。

しかし、ＳＥは異なるフォームファクタを有してもよい。

チップは、そのホストデバイス内に埋設される代わりに、スマートカードや、例えばユニバーサルシリアルバス（すなわちＵＳＢ）タイプのドングルのようなドングルなどの媒体に担持されてもよく、そのホストデバイスに通信可能に結合又は接続されている。

本発明は、存在するＳＥの種類について制約を課さない。

取り外し可能なＳＥは、ＵＳＢタイプのスマートドングル、（マイクロ）セキュアデジタル（すなわちＳＤ）タイプカード、マルチメディアタイプカード（すなわちＭＭＣ）、ＳＩＭ型カード、又はチップホストデバイスに結合又は接続される任意のフォーマット媒体を含んでよい。

代替的に、ＳＥはチップホストデバイスに固定されたチップを含む。

別の実施形態によると、本発明のデバイスにデータを送信する方法は、１つのデータ送信制御サーバ、２つ以上のデータストレージサーバ、１つ又は２つ以上のデータ処理サーバによって実施される。データ送信制御サーバは、各関連データストレージサーバ及び各関連データ処理サーバを制御して、デバイスに好ましくは限定及び選択された方法でデータを送信することにより優れた役割を果たす。このような実施形態（図示せず）によると、各サーバは、以下に記載された実施形態のデータ送信制御サーバ、データストレージサーバ、又はデータ処理サーバが実行した機能を実行するように適合される。

当然のことながら、記載される実施形態は単に例示目的であり、本発明の範囲を縮小するものとは考えられない。

図１は、縦線１１０の左側に、ＳＥ及びデバイスである一群のｅＵＩＣＣにデータを送信するためのシステム１０を模式的に示している。

このシステムは、データ送信制御サーバ１２と、データストレージサーバ１４２と、データ処理サーバ１６とを備える。

簡単にするために、データ送信制御サーバ１２、データストレージサーバ１４２、及びデータ処理サーバ１６は、以下ではそれぞれＣＳ１２、ＳＳ１４２、及びＰＳ１６と呼ばれる。

ＣＳ１２は、一方が第１のリンク１３を介して、直接又は１つ又は複数のエンティティを通してＳＳ１４２に接続され、他方が第２のリンク１７を介して、直接又は１つ又は複数のエンティティを通してＰＳ１６に接続されることが好ましい。

１つの（又は各）ＳＳ１４２は、第３のリンク１５を介して、直接又は１つ又は複数のエンティティを通してＰＳ１６に接続されることが好ましい。

線１１０の右側に、デバイスであるＳＥ１８が、クライアントデバイス側に明確化のために１つだけ示されていることに留意されたい。しかしながら、システム１０が、ＣＳ１２の制御下でＳＳ１４２及びＰＳ１６を介してＳＥ１８と個々に共有されるデータを一群のデバイスに提供できることは明らかである。

ＳＥの代わりに、デバイスは、外部とデータ交換するための有線、非接触（すなわちＣＴＬ）及び／又は無線通信手段を備える又はこれと接続されてよく、データを格納するための手段を備える又はこれと接続されてよい。

本明細書において、「ＣＴＬ通信手段」という語句中で用いられている「ＣＴＬ」という形容詞は、特に通信手段が１つ又は複数の短距離（すなわちＳＲ）ＲＦリンクを介して通信することを意味する。ＳＲ ＲＦは、近距離通信（すなわちＮＦＣ）タイプ、Ｂｌｕｅｔｏｏｔｈ（登録商標）タイプ又はＷｉｆｉタイプの技術に関連する可能性がある。このような技術タイプの集合は網羅的なものではない。このようなＳＲ ＲＦリンクは、典型的には約２０ｃｍ（ＮＦＣタイプの技術の場合）から約８００ｍ（Ｂｌｕｅｔｏｏｔｈ又はＢｌｕｅｔｏｏｔｈ低エネルギー（すなわちＢＬＥ）タイプの技術の場合）のＳＲ距離でデバイス１８とＰＳ１６の間でデータ交換を行うのに使用することができる。ＳＲ ＲＦリンクは、例えば最大範囲が約２０ｃｍのＮＦＣの場合は１３．５６Ｍｈｚに、範囲が約１０ｍから約１００ｍでは（Ｚｉｇｂｅｅ（例えばＩＥＥＥ ８０２．１５．４）、Ｗｉｆｉ及びＢｌｕｅｔｏｏｔｈ又はＢＬＥ（例えばＩＥＥＥ ８０２．１５．１）の場合）２．４から２．５ＧＨｚに、（超広帯域（すなわちＵＷＢ）、例えばＩＥＥＥ ８０２．１５．４ａの場合）約２．４ＧＨｚから約１０ＧＨｚに固定することができる。

本明細書において、「無線通信手段」という語句中で用いられている「無線の」という形容詞は、通信手段が１つ又は複数の長距離（すなわちＬＲ）無線周波数（すなわちＲＦ）リンクを介して通信することを意味する。ＬＲ ＲＦは、数百ＭＨｚ、例えば約８５０、９００、１８００、及び／又は１９００ＭＨｚに固定することができる。

ＰＳ１６は、１つ又は複数のサーバ、及び／又は、例えば移動体（無線通信）ネットワーク内に含まれるエンティティのようなネットワークエンティティ（図示せず）などの他のエンティティによってクライアント側から分離することができる。

移動体ネットワークには、グローバルシステムフォーモバイルコミュニケーションズ（すなわちＧＳＭ（登録商標））、汎用パケット無線サービス（すなわちＧＰＲＳ）、ユニバーサルモバイルテレコミュニケーションズシステム（すなわちＵＭＴＳ）、符号分割多重アクセス（すなわちＣＤＭＡ）及び／又はロングタームエボリューション（すなわちＬＴＥ）タイプネットワークが含まれてよい。

移動体ネットワークの集合は網羅的なものではなく、あくまで例示である。

移動体ネットワークの代わりに又は追加的に、ネットワークには、場合によりＣＴＬリンクを介して、例えばネットワークアクセスポイント（すなわちＮＡＰ）（図示せず）のような中間エンティティを通じてアクセス可能なインターネット型ネットワークが含まれる。

ＣＳ１２は、オーバージエア（Ｏｖｅｒ−Ｔｈｅ−Ａｉｒ、すなわちＯＴＡ）サーバ、オーバージインターネット（Ｏｖｅｒ−Ｔｈｅ−Ｉｎｔｅｒｎｅｔ、すなわちＯＴＩ）サーバ、及び／又はオーバーザクラウド（Ｏｖｅｒ Ｔｈｅ Ｃｌｏｕｄ、すなわちＯＴＣ）サーバであってよい。

ＣＳ１２は、ＭＮＯ、ＭＶＮＯ、及び／又はサービスプロバイダであるその代理業者によって運営又は管理されてよい。

ＣＳ１２、１つの（又は各）ＳＳ１４２、及び１つの（又は各）ＰＣ１６は、データ処理手段である１つ又は複数のプロセッサ及び／又は１つ又は複数のコントローラ（図示せず）、及び１つ又は複数の入出力（すなわちＩ／Ｏ）インターフェイス（図示せず）を備えたコンピュータによりそれぞれホストされることが好ましい。

各サーバは、ユニフォームリソースアイデンティファイア（すなわちＵＲＩ）、ユニフォームリソースロケータ（すなわちＵＲＬ）、電子メールアドレス、及び／又は、該当するサーバに関連するインターネットプロトコル（すなわちＩＰ）アドレスによって識別される。

ＣＳ１２は、１つ又は複数のメモリ（図示せず）を含む又はこれに接続される。

ＣＳメモリは、データであるサブスクリプションプロファイルを送信するための１つ又は複数の所定の規則を格納する。

ＣＳメモリは、少なくともいくつかのターゲットデバイスに提供されるサブスクリプションプロファイルを格納してよい。

所定のデータ送信規則は、例えばＰＳ１６が該当デバイスにデータを送信しなければならない日付及び／又は時刻のような、発生するであろう、ＰＳ１６から検出可能でＰＳ１６から該当デバイスへのデータ送信をトリガする１つ又は複数のイベントを含んでよい。

本発明の第１の本質的な特徴によると、ＣＳ１２は、ＰＳ１６にデータである１つ又は複数のサブスクリプションプロファイルを送信するための１つ又は複数の所定の規則又は第１の要求を１つ（又は複数）のＳＳ１４２に送信し、例えばｅＵＩＣＣ１８のような１つ又は複数の１組のデバイスにデータを提供するように適合される。

ＣＳ１２は、ＣＳ１２側に格納されている１つ又は複数のサブスクリプションプロファイルを送信してよい。

本発明の第２の本質的な特徴によると、ＣＳ１２は、１つ（又は複数）のＰＳ１６に、例えばｅＵＩＣＣ１８のようなデバイスにデータを送信するための第２の要求を送信するように構成される。該当するデータは、該当するデバイスへの送信前に関連するＳＳ１４２から受信されなければならない。

１つの（又は各）ＳＳ１４２は、セキュアな環境１４、すなわち、物理的アクセスが権限を与えられた人（人々）にのみ限定される、及び／又はデジタルアクセスが一部の特別に認定されたエンティティ、すなわちＳＳ１４２側で管理されるデータへのアクセスを保護するために優先的にあらかじめ認証されたＣＳ１２にのみ限定される、ＭＮＯ、ＭＶＮＯ又はサービスプロバイダインフラストラクチャなどの場所の内部に含まれるサーバであることが好ましい。

１つの（又は各）ＳＳ１４２は、１つ又は複数のメモリ１４４に接続される（又はこれを含む）。

１つの（又は各）ＳＳメモリ１４４はまた、セキュアな環境１４、又は別の、場合によってよりセキュアな環境（図示せず）内に含まれることが好ましい。

１つの（又は各）ＳＳ１４２は、該当データへのアクセスを保護するために、暗号化された方法で対話者とデータの送受信を行うサーバであることが好ましい。

ＳＳメモリ１４４は、ＰＳ１６からデバイスに送信されるデータを格納する。このように送信されるデータをＳＳ１４２側に格納することで、該当するデータの外部からの隔離が可能になる。

１つのサブスクリプションプロファイルに関連する各データセットは、
‐加入者及び移動体ネットワークにアクセスするための（サービス）サブスクリプション識別子である国際移動電話加入者識別番号（すなわちＩＭＳＩ）など、
‐該当する加入者の該当する移動体ネットワークへの認証を可能にする、ネットワーク認証キー（すなわちＮＡＫ）であるキーＫｉ、
‐該当する加入者の該当する移動体ネットワークへの認証を可能にする、ネットワーク認証アルゴリズムであるミレナージュなど、
‐１つ又は複数の基本ファイル（すなわちＥＦ）を含むファイルシステム、
‐例えば、データを暗号化／解読するためのキー、及び／又は機密データであるデータに署名するためのキーのような１つ又は複数のセキュリティキー、及び／又は
‐例えばユーザに関連するデータである、ユーザ名及び／又は加入者の識別子（すなわちＩＤ）のような１つ又は複数の認証情報
を含むことが好ましい。

複数のＳＳが存在する場合、各ＳＳは、例えば１つのＳＳのためのＩＭＳＩなどのサブスクリプション／加入者に関連する識別子、及び少なくとも他のＳＳのために移動体ネットワークの加入者を認証するためのキーのような所定のデータタイプを格納することにのみ使用されてよい。

任意選択的に、１つの（又は各）ＳＳ１４２は、デバイスに送信されるデータの少なくとも一部を生成することができる。

ＳＳメモリは、受信される指示／命令の送信者及び権限を与えられたＣＳ１２である１組の１つ又は複数の権限を与えられたサーバを格納することが好ましい。このような１組の権限を与えられた送信者サーバによって、詐欺（データ送信）制御サーバである偽装送信者から受信される指示／命令を受信することが回避可能となる。

ＳＳメモリ１４４は、送信されるデータの受信者及び権限を与えられたＰＳ１６である１組の１つ又は複数の権限を与えられたサーバを格納することが好ましい。このような１組の権限を与えられた受信者サーバによって、詐欺（データ）処理サーバである偽装受信者に送信されるデータにアドレスすることが回避可能となる。

１つの（又は各）ＳＳ１４２は、例えばＰＳ１６のようなＰＳにデータを送信するための１つ又は複数の所定の規則又は第１の要求を受信するように構成される。該当するＰＳは、ＣＳ１２により又はＣＳ１２を介して事前に定められる又は特定される。所定の規則又は第１のデータ送信要求は、ＣＳ１２からしか生じないことが好ましい。

１つの（又は各）ＳＳ１４２は、所定の規則又は第１のデータ送信要求に基づいて、例えばＰＳ１６のような該当するＰＳにデータを送信するように適合される。

１つの（又は各）ＰＳ１６は、例えばＳＭ−ＳＰタイプサーバ又はトラステッドサービスマネージャ（すなわちＴＳＭ）タイプサーバのような、ＯＴＡサーバ、ＯＴＩサーバ、及び／又はＯＴＣサーバであってよい。

１つの（又は各）ＰＳ１６は、サービスプロバイダによって運営又は管理されてよい。

１つの（又は各）ＰＳ１６は、１つ又は複数のメモリ（図示せず）を備える又はこれと接続される。

１つの（又は各）ＰＳ１６は、ＳＳ１４２からデータを受信し、（ターゲット）デバイスに送信するように適合される。該当するデータは、該当するデバイスへの送信前にＳＳ１４２から受信されなければならない。

ＰＳメモリは、ＳＳ１４２から受信され、デバイスに送信されるデータを格納する。

ＰＳメモリは、受信される指示／命令の送信者及び権限を与えられたＣＳ１２である１組の１つ又は複数の権限を与えられたサーバを格納することが好ましい。このような１組の権限を与えられた送信者サーバによって、詐欺（データ送信）制御サーバである偽装送信者から受信される指示／命令を受信することが回避可能となる。

ＰＳメモリは、受信されるデータの送信者及び権限を与えられたＳＳ１４２である１組の１つ又は複数の権限を与えられたサーバを格納することが好ましい。このような１組の権限を与えられたサーバによって、詐欺（データ）ストレージサーバである偽装送信者から受信されるデータを受信することが回避可能となる。

１つの（又は各）ＰＳ１６は、例えばｅＵＩＣＣ１８のようなデバイスに、ＰＳ１６により受信された又は受信されるデータを送信するための第２の要求を受信するように構成される。ターゲットデバイスである該当するデバイスは、ＣＳ１２により又はＣＳ１２を介して特定される。

１つの（又は各）ＰＳ１６は、場合により１つ又は複数の中間エンティティ（図示せず）を通じて通信リンク１９を介して、例えばｅＵＩＣＣ１８のようなデバイスに受信したデータを送信するように適合される。

１つの（又は各）ＰＳ１６は、受信データが意図される各デバイスに適合した方法で受信データを処理してよい。

代替的又は付加的に、１つの（又は各）ＰＳ１６は、該当する関連するＰＳ１６に特有の方法で受信データを処理してよい。

１つの（又は各）ＰＳ１６は、それぞれの特定された個別の（ターゲット）デバイスに提供されるデータパッケージを作成するために、受信データをその送信前に結合してよい。

デバイス群の１つのデバイスである各デバイスは、ＣＳ１２に関連又は結び付けられることが好ましい。

各デバイス１８は、１つ又は複数のチップを備える。

各デバイス１８は、１つの（マイクロ）プロセッサ（及び／又は１つの（マイクロ）コントローラ）１８２などのデータ処理手段を備えてよい。

デバイスプロセッサ１８２は、データの処理、制御、及び通信を、チップに内蔵された全ての他のコンポーネントと内部的に行い、チップ外部とはＩ／Ｏインターフェイス１８６を通じて行う。

各デバイス１８は、１つ又は複数のメモリ１８４などのデータ格納手段と、全てが制御及びデータバス１８３によって結合された１つ又は複数のＩ／Ｏインターフェイス１８６とを備える。

デバイスメモリ１８４は、デバイス１８に関連する識別子である、ネットワークアクセス識別子（すなわちＮＡＩ）、集積回路カード識別子（すなわちＩＣＣＩＤ）、チップ又はカードシリアル番号（すなわちＣＳＮ）、ユーザ識別モジュール識別子（すなわちＵＩＭＩＤ）／拡張ユーザ識別モジュール識別子（すなわちＥＵＩＭＩＤ）、ｅＵＩＣＣ識別子（すなわちｅＩＤ）、ＵＲＬ、ＵＲＩ、ＩＰアドレス及び／又は電子メールアドレスを格納することが好ましい。デバイス１８の識別子は、デバイス１８を一意に識別することを可能にする。

各デバイスＩ／Ｏインターフェイス１８６は、内部チップコンポーネントからチップ外部への、及びその反対のデータ通信を可能にする。

デバイスメモリ１８４は、例えばＳＩＭタイプアプリケーションのような１つ又は複数のアプリケーションを格納してよい。ＳＩＭタイプアプリケーションは、１つ又は複数の移動体ネットワークの識別及び認証を可能にする。

図２は、特にＣＳ１２と、１つ（又は複数）のＳＳ１４２と、ＰＳ１６と、デバイス１８とが関与するメッセージフロー２０の例示的な実施形態を示しており、ＣＳ１２は、ＳＳ１４２及びＰＳ１６に個別にアドレスしながら、ＳＳ１４２及びＰＳ１６を介してデバイス１８に転送されるデータの送信を制御する。

説明される実施形態では、ＣＳ１２がデバイス１８の管理者と、ＳＳ１４２及びＰＳ１６のコントローラとの２つの役割を果たすものとされる。

ＣＳ１２は、データをＰＳ１６に送信するための１つ又は複数の所定の規則又は第１の要求を含むメッセージ２２を、好ましくは主体的にＳＳ１４２に送信する。

ＣＳ１２は、好ましくはエントリポイントであるアプリケーションプログラミングインターフェイス（すなわちＡＰＩ）などを露出させず、ＳＳ１４２及びＰＳ１６にデータ送信指示及び／又は命令を送信するタイミングを決定する。

任意選択的に、メッセージ２２は、ＰＳ１６に送信されるデータの少なくとも一部を含む又は伴う。

メッセージ２２は、各該当するターゲットデバイス１８に関連する識別子を含む又は伴う。

１つの（又は各）ＳＳ１４２は、データをＰＳ１６に送信するための１つ又は複数の所定の規則又は第１の要求を含むメッセージ２２を受信する。

任意選択的に、１つの（又は各）ＳＳ１４２は、メッセージ２２を受信した後に、該当するターゲットデバイス１８に転送されるデータの少なくとも一部を生成する（２４）、又はあらかじめ生成している。

１つの（又は各）ＳＳ１４２は、データをＰＳ１６に送信するための所定の規則又は第１の要求に基づいて、ＳＳ１４２側又はＣＳ１２側であらかじめ生成されたデータを含む１つ又は複数のメッセージ２６をＰＳ１６に送信する。

１つの（又は各）ＳＳ１４２は、好ましくはエントリポイントであるＡＰＩなどを露出させず、ＰＳ１６にデータを送信するタイミングを決定する。

ＣＳ１２は、ＰＳ１６により又はＰＳ１６を介して受信された又は受信されるデータをターゲットデバイスである該当するデバイス１８に送信するための第２の要求を含む１つ又は複数のメッセージ２８を、好ましくは主体的にＰＳ１６に送信する。

任意選択的に、ＰＳ１６は、（受信した）データを連合及び収集し、各個別のターゲットデバイス１８に対するデータパッケージを生成するために、ＰＳ１６によりＳＳ１４２から受信された又は受信されるデータを結合する（２１０）。ＰＳ１６は、ＣＳ１２が発信源の受信メッセージ２８中でＣＳ１２が特定したデバイスにのみアドレスする。

権限を与えられた受信者と既に特定された、すなわちＣＳ１２により既に特定されている１つ又は複数のデバイスはまた、データ、更新データ又は次のデータの受信要求を含むメッセージ２１１をＰＳ１６、又はＰＳ１６に接続された別のサーバに送信してよい。

ＰＳ１６は、ＰＳ１６が受信したデータを該当するデバイス１８に送信するための第２の要求に基づいて、受信データを含む１つ又は複数のメッセージ２１２を各該当するデバイス１８に送信する。

有利には、できる限り該当データへのアクセスを制限するために、例えば１時間ないし数時間に１０００個のサブスクリプションプロファイル群のような少量のデータしか一度に送信されない。このようにシステム１０の外部からのデータの利用可能性が低いことで、潜在的な攻撃者から該当するデータを隔離することが可能になる。したがって、データは（常時ではなく）一定期間のみＰＳ１６によるアクセスが可能である。潜在的な攻撃者は、アクセスが十分に確保されない場合、ＰＳ１６において利用可能かつ格納されているデータにのみアクセスする可能性がある。

任意選択的に、デバイス１８は、データ受信確認を含むメッセージ（図示せず）をＰＳ１６、又はＰＳ１６に接続された別のサーバに送信する。

代替的又は付加的に、データがＰＳ１６から受信され、デバイス１８によって初めて使用されると、デバイス１８は、受信データの使用に関する情報を含むメッセージ（図示せず）をＰＳ１６に送信してもよい。

受信データがＰＳ１６からデバイス１８に送信されると、ＰＳ１６は、受信データの送信が行われたことに関する情報を含むメッセージ２１４をＣＳ１２に送信してよい。

代替的又は付加的に、受信データがＰＳ１６からデバイス１８に送信されると、ＰＳ１６は、次のデータの受信要求を含むメッセージ２１６をＣＳ１２に送信してよい。

ＣＳ１２は、好ましくは前回のデータ送信キャンペーンの後に、上記の方法２０を繰り返し、新たなデータ送信キャンペーンのために次のデータを同じデバイス及び／又は別のデバイスに送信してよい。

本発明の解決策は、既存のネットワークインフラストラクチャと互換性がある。

本発明の解決策は、例えば１分当たり１個のサブスクリプションプロファイルのような、任意の関連ＰＳから送信されるデータに対するアクセスの時間ウィンドウを短縮することを可能にする。したがって、実際に使用されるデータのみが、短縮された時間ウィンドウの間にＰＳ側に格納される。

本発明の解決策は、短縮された時間ウィンドウの間の露出によってデータへのアクセスを保証すること、及び好ましくはデバイス側で実際に使用されるデータのみを発行することを可能にする。

Claims (10)

1. 少なくとも１つのデバイス（１８）にデータを送信する方法（２０）であって、
   前記方法が、
   −データ送信制御サーバ（１２）が、少なくとも１つのデータ処理サーバにデータを送信するための少なくとも１つの所定の規則又は第１の要求（２２）を少なくとも１つのデータストレージサーバ（１４２）に送信するステップと、
   −前記少なくとも１つのデータストレージサーバが、前記少なくとも１つの所定の規則又は前記第１のデータ送信要求に基づいて、前記少なくとも１つのデータ処理サーバにデータを送信する（２６）ステップと、
   −前記データ送信制御サーバが、前記少なくとも１つのデータ処理サーバにより受信された又は受信されるデータを前記少なくとも１つのデバイスに送信するための第２の要求（２８）を前記少なくとも１つのデータ処理サーバ（１６）に送信するステップと、
   −前記少なくとも１つのデータ処理サーバが、前記第２のデータ送信要求に基づいて、前記受信データを前記少なくとも１つのデバイスに送信する（２１２）ステップと、
   を含むことを特徴とする方法。
2. 前記データ処理サーバが、前記受信データを連合及び収集して前記少なくとも１つのデバイスのそれぞれに対するデータパッケージを生成するために、前記少なくとも１つのデータストレージサーバから受信したデータを結合する（２１０）、請求項１に記載の方法。
3. 前記受信データが前記少なくとも１つのデータ処理サーバから前記少なくとも１つのデバイスに送信されると、前記少なくとも１つのデータ処理サーバが、前記受信データの送信が行われたことに関する情報（２１４）を前記データ送信制御サーバに送信する、請求項１又は２に記載の方法。
4. 前記受信データが前記少なくとも１つのデータ処理サーバから前記少なくとも１つのデバイスに送信されると、前記少なくとも１つのデータ処理サーバが、次のデータの受信要求（２１６）を前記データ送信制御サーバに送信する、請求項１乃至３のいずれかに記載の方法。
5. 前記データを前記少なくとも１つのデバイスに送信する前に、前記少なくとも１つのデバイスが、次のデータの受信要求（２１１）を前記少なくとも１つのデータ処理サーバに送信する、請求項１乃至４のいずれかに記載の方法。
6. 少なくとも１つのデバイスにデータを送信するためのデータ送信制御サーバ（１２）であって、
   前記データ送信制御サーバが、
   −少なくとも１つのデータ処理サーバにデータを送信するための少なくとも１つの所定の規則又は第１の要求（２２）を少なくとも１つのデータストレージサーバに送信し、
   −前記少なくとも１つのデータ処理サーバにより受信された又は受信されるデータを、前記少なくとも１つのデバイスに送信するための第２の要求（２８）を前記少なくとも１つのデータ処理サーバに送信する
   ように構成されることを特徴とするデータ送信制御サーバ（１２）。
7. 少なくとも１つのデバイスにデータを送信するためのデータストレージサーバ（１４２）であって、
   前記データストレージサーバが、
   −少なくとも１つのデータ処理サーバにデータを送信するための少なくとも１つの所定の規則又は第１の要求（２２）をデータ送信制御サーバから受信し、
   −前記少なくとも１つの所定の規則又は前記第１のデータ送信要求に基づいて、前記少なくとも１つのデータ処理サーバにデータを送信する（２６）
   ように構成されることを特徴とするデータストレージサーバ（１４２）。
8. 前記データストレージサーバがさらに、前記データの少なくとも一部を生成する（２４）ように構成される、請求項７に記載のサーバ。
9. 少なくとも１つのデバイスにデータを送信するためのデータ処理サーバ（１６）であって、
   前記データ処理サーバが、
   −少なくとも１つのデータストレージサーバからデータを受信し（２６）、
   −前記データ処理サーバにより受信された又は受信されるデータを、前記少なくとも１つのデバイスに送信するための第２の要求（２８）をデータ送信制御サーバから受信し、
   −前記第２のデータ送信要求に基づいて、前記受信データを前記少なくとも１つのデバイスに送信する（２１２）
   ように構成されることを特徴とするデータ処理サーバ（１６）。
10. 少なくとも１つのデバイスにデータを送信するためのシステム（１０）であって、
    前記システムが、データ送信制御サーバ（１２）と、少なくとも１つのデータストレージサーバ（１４２）と、少なくとも１つのデータ処理サーバ（１６）とを備え、前記データ送信制御サーバが、少なくとも１つのデータ処理サーバにデータを送信するための少なくとも１つの所定の規則又は第１の要求（２２）を前記少なくとも１つのデータストレージサーバに送信するように構成され、
    前記少なくとも１つのデータストレージサーバが、前記少なくとも１つの所定の規則又は前記第１のデータ送信要求に基づいて、前記少なくとも１つのデータ処理サーバにデータを送信する（２６）ように構成され、
    前記データ送信制御サーバが、前記少なくとも１つのデータ処理サーバにより受信された又は受信されるデータを前記少なくとも１つのデバイスに送信するための第２の要求（２８）を前記少なくとも１つのデータ処理サーバに送信するように構成され、
    前記少なくとも１つのデータ処理サーバが、前記第２のデータ送信要求に基づいて、前記受信データを前記少なくとも１つのデバイスに送信する（２１２）ように構成される
    ことを特徴とするシステム（１０）。

Images