JP2020533919A - クレデンシャルコンテナにサブスクリプションを一時的に割り当てるための方法 - Google Patents

Abstract

本発明は、第１の無線ネットワーク（ＭＮＯ１）を通じて一時的な無線接続を獲得するように無線通信デバイス（３００）に埋め込まれたクレデンシャルコンテナのための方法に関し、クレデンシャルコンテナが、無線通信デバイスまたはクレデンシャルコンテナを識別する識別子ＩＤと、第２のネットワークオペレータ（ＭＮＯ２）に関連付けられた或る範囲の国際モバイルサブスクリプション識別子（ＩＭＳＩ）を備えるプリロードされたサブスクリプションプロファイルとをプロビジョニングされる。

Description

本発明は、マシンタイプ通信（ＭＴＣ）デバイスに埋め込まれることが可能なｅＵＩＣＣまたはＵＩＣＣなどのクレデンシャルコンテナにサブスクリプションを一時的に割り当てるための方法に関する。本発明は、モノのインターネット（ＩｏＴ）システムにおいて接続を提供することを目的とする技術分野に適用可能である。

国際電気通信連合によって提供される勧告ＩＴＵ−Ｔ Ｙ．２０６０によれば、モノのインターネット（ＩｏＴ）は、既存の、および進化する、相互運用可能な情報および通信技術に基づいて物理的なモノおよび仮想のモノを互いに接続することによって高度なサービスを可能にする、情報社会のための地球規模のインフラストラクチャとして定義される。モノは、識別されること、および通信ネットワークに組み込まれることが可能な、物理世界のオブジェクト（物理的なモノ）または情報世界のオブジェクト（仮想のモノ）である。現在、ＩｏＴは、セキュリティ監視、自動販売機、公共交通システム、車両モニタリングおよび管理、工業プロセス自動化、原動機類、都市情報化などの分野において、一般に、適用される。

この説明において、ＩｏＴデバイスという表現は、通信能力を有し、オプションとして、データキャプチャ、感知、データ記憶、感知、および／またはデータ処理の能力を有する機器を指す。ＩｏＴデバイスは、例えば、ＵＭＴＳ／ＨＳＤＰＡ、ＣＤＭＡ／ＥＶＤＯ、ＬＴＥ、５Ｇ、または他のネットワークエボリューションを通じて１つのＩｏＴデバイスから別のＩｏＴデバイスへのデータの送信、またはマシン間のデータの交換を可能にする、マシンタイプ通信（ＭＴＣ）モジュールまたはマシンツーマシン（Ｍ２Ｍ）モジュールとも呼ばれる無線通信モジュールを備える。

ＧＳＭアソシエーション（ＧＳＭＡ）が、２０１６年５月に、「Ｒｅｍｏｔｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ Ｅｍｂｅｄｄｅｄ ＵＩＣＣ Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ」と呼ばれる埋込み型ＳＩＭ仕様書の３．１バージョンを提供している。この仕様書は、最初のオペレータサブスクリプションの「無線の」プロビジョニング、および或るオペレータから別のオペレータへのサブスクリプションの後の変更を可能にする、マシンツーマシン（Ｍ２Ｍ）接続の遠隔のプロビジョニングおよび管理のためのデファクトの標準機構を提供する。ＩｏＴデバイスを含むセルラデバイスは、一般に、それらが、無線ネットワークを通じてデータを交換することができるために永続的なサブスクリプションを要求する。ＩｏＴデバイスは、ときとして、例えば、サービスプロバイダ（ＳＰ）によって扱われるサーバと、無線ネットワークを通じて散発的にデータを交換するように設計される。このタイプのＩｏＴデバイスは、長い時間間隔によって隔てられた小さい時間期間にわたってだけしか接続が必要とされないという事実にもかかわらず、任意の時点で使用されることが可能な永続的なサブスクリプションを要求する。結果は、（ＩＭＳＩ）などのサブスクリプション識別子が各ＩｏＴデバイスに、オペレータネットワークにおいてそれらを識別し、管理するのに必要とされるすべてのリソースに加えて、永続的に割り当てられることである。このことは、例えば、限られたサブスクリプション使用にもかかわらずＯＳＳおよびＢＳＳサーバを運用する、相当な関連する費用を含意する。

ＧＳＭアソシエーション（ＧＳＭＡ）、ＳＩＭ仕様書、３．１バージョン、「Ｒｅｍｏｔｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ Ｅｍｂｅｄｄｅｄ ＵＩＣＣ Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ」、２０１６年５月 ３ＧＰＰ ＴＳ２４．００８、「Ｍｏｂｉｌｅ ｒａｄｉｏ ｉｎｔｅｒｆａｃｅ Ｌａｙｅｒ ３ ｓｐｅｃｉｆｉｃａｔｉｏｎ」 ３ＧＰＰ ＴＳ２４．３０１、「Ｎｏｎ−Ａｃｃｅｓｓ−Ｓｔｒａｔｕｍ（ＮＡＳ）ｐｒｏｔｏｃｏｌ ｆｏｒ Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｓｙｓｔｅｍ（ＥＰＳ）」 ３ＧＰＰ ＴＳ２９．００２ ３ＧＰＰ ＴＳ１３３．１０２ ３ＧＰＰ ＴＳ３３．４０１

本発明は、無線ネットワークを通じて一時的な無線接続を獲得するように無線通信デバイスに埋め込まれたクレデンシャルコンテナのための方法に関し、クレデンシャルコンテナが、無線通信デバイスまたはクレデンシャルコンテナを識別する識別子ＩＤをプロビジョニングされ、第２のネットワークオペレータに関連付けられた或る範囲の国際モバイルサブスクリプション識別子を備えるプリロードされたサブスクリプションプロファイルをさらにプロビジョニングされ、方法は、無線通信デバイスが無線ネットワークを通じてデータを交換する必要があるときに適用される以下のステップ：
− プリロードされたサブスクリプションプロファイルに記憶された範囲のＩＭＳＩ番号におけるＩＭＳＩ番号を、クレデンシャルコンテナによってランダムに選択すること、
− ランダムに選択されたＩＭＳＩを、そのＩＭＳＩが、第２のネットワークオペレータに関連付けられたコンピュータサーバＴ−ＨＳＳによって受信されるために備えるアタッチメント要求を送信することであって、コンピュータサーバＴ−ＨＳＳが、識別子を取得する要求を生成するように構成された、こと、
− 識別子を取得する要求を認証要求メッセージにおいて受信すること、
− コンピュータサーバＴ−ＨＳＳが、無線通信デバイスが一時的な無線接続を要求していることを知るように、同期失敗のインジケーションおよび識別子ＩＤを備える認証失敗メッセージをコンピュータサーバＴ−ＨＳＳに、応答として送信すること、
− サブスクリプションのプールからコンピュータサーバＴ−ＨＳＳによって選択されたサブスクリプションと関連付けられた一時的に割り当てられたＩＭＳＩを認証要求メッセージにおいて受信することであって、前記サブスクリプションが、第１のモバイルネットワークオペレータおよび持続時間パラメータによって運用されるネットワークへの接続を可能にして、無線通信デバイスが、第１のモバイルネットワークオペレータによって運用されるモバイル無線ネットワークを通じて持続時間パラメータにおいて示される限られた持続時間にわたって通信することができるようにする、ことを備える。

一例によれば、クレデンシャルコンテナは、埋込み型ＵＩＣＣ（ｅＵＩＣＣ）である。

一例によれば、識別子ＩＤは、ｅＵＩＣＣ識別子または集積回路カード識別子ＩＣＣＩＤである。

一例によれば、ｅＵＩＣＣ識別子を取得する要求は、ＲＡＮＤまたはＡＵＴＮフィールドのうちの少なくとも１つを使用して、認証要求メッセージにおいて受信される。

一例によれば、認証要求メッセージは、識別子ＩＤを取得する要求に加えて、新たなモバイルサブスクリプション識別番号（ＭＳＩＮ）とともに受信され、新たなモバイルサブスクリプション識別番号（ＭＳＩＮ）、および識別子ＩＤを取得する要求は、認証要求メッセージのＲＡＮＤまたはＡＵＴＮフィールドのうちの少なくとも１つにおいて受信される。

一例によれば、識別子ＩＤは、認証失敗メッセージのＡＵＴＳフィールドに入れられて伝送される。

一例によれば、識別子ＩＤを取得する要求を搬送する認証要求メッセージ、および一時的に割り当てられたＩＭＳＩを搬送する認証要求メッセージは、無線通信デバイスのモビリティを管理するサーバから受信される。

一例によれば、方法は、クレデンシャルコンテナによってｔ−ＩＭＳＩが受信されると、一時的ｔ−ＩＭＳＩと一緒に受信されたオペレータ変異アルゴリズム構成フィールド（ＯＰｃ）からセキュリティ鍵Ｋｉが導出されるステップを備える。

また、本発明は、無線通信デバイスに埋め込まれ、無線ネットワークを通じて一時的な無線接続を獲得するように構成されたクレデンシャルコンテナにも関し、クレデンシャルコンテナが、無線通信デバイスまたはクレデンシャルコンテナを識別する識別子ＩＤをプロビジョニングされ、第２のネットワークオペレータＭＮＯ２に関連付けられた或る範囲の国際モバイルサブスクリプション識別子を備えるプリロードされたサブスクリプションプロファイルをさらにプロビジョニングされ、埋込み型ＵＩＣＣが、無線通信デバイスが無線ネットワークを通じてデータを交換する必要があるとき、
− プリロードされたサブスクリプションプロファイルに記憶された範囲のＩＭＳＩ番号におけるＩＭＳＩ番号を、クレデンシャルコンテナによってランダムに選択し、
− ランダムに選択されたＩＭＳＩを、ＩＭＳＩが、第２のネットワークオペレータＭＮＯ２に関連付けられたコンピュータサーバＴ−ＨＳＳによって受信されるために備えるアタッチメント要求を送信し、コンピュータサーバＴ−ＨＳＳが、識別子ＩＤを取得する要求を生成するように構成されており、
− 識別子ＩＤを取得する要求を認証要求メッセージにおいて受信し、
− コンピュータサーバＴ−ＨＳＳが、クレデンシャルコンテナが一時的に割り当てられたサブスクリプションを要求していることを識別することができるように、同期失敗のインジケーションおよび識別子ＩＤを備える認証失敗メッセージをコンピュータサーバＴ−ＨＳＳに、応答として送信し、
− サブスクリプションのプールからコンピュータサーバＴ−ＨＳＳによって選択されたサブスクリプションと関連付けられた一時的に割り当てられたＩＭＳＩを認証要求メッセージにおいて受信し、前記サブスクリプションが、第１のモバイルネットワークオペレータＭＮＯ１および持続時間パラメータによって運用されるネットワークへの接続を可能にして、無線通信デバイスが、第１のモバイルネットワークオペレータＭＮＯ１によって運用されるモバイル無線ネットワークを通じて持続時間パラメータにおいて示される限られた持続時間にわたって通信することができるようにする、ように構成される。

一例によれば、クレデンシャルコンテナは、埋込み型ＵＩＣＣ（ｅＵＩＣＣ）である。

一例によれば、識別子ＩＤは、集積回路カード識別子ＩＣＣＩＤである。

一例によれば、ｅＵＩＣＣ識別子（ＥＩＤ）を取得する要求は、ＲＡＮＤまたはＡＵＴＮフィールドのうちの少なくとも１つを使用して、認証要求メッセージ（３１３）において受信される。

一例によれば、認証要求メッセージは、ｅＵＩＣＣ識別子を取得する要求に加えて、新たなモバイルサブスクリプション識別番号（ＭＳＩＮ）とともに受信され、新たなモバイルサブスクリプション識別番号（ＭＳＩＮ）、およびｅＵＩＣＣ識別子を取得する要求は、認証要求メッセージのＲＡＮＤまたはＡＵＴＮフィールドのうちの少なくとも１つにおいて受信される。

一例によれば、ｅＵＩＣＣ識別子は、認証失敗メッセージのＡＵＴＳフィールドに入れられて伝送される。

また、本発明は、第２のモバイルネットワークオペレータＭＮＯ２に関連付けられ、無線通信デバイスに埋め込まれたクレデンシャルコンテナに、無線ネットワークを通じた一時的な無線接続をクレデンシャルコンテナに提供するためにサブスクリプションを一時的に割り当てるように構成されたサーバコンピュータＴ−ＨＳＳにも関し、クレデンシャルコンテナが、無線通信デバイスまたはクレデンシャルコンテナを識別する識別子ＩＤもプロビジョニングされ、第２のモバイルネットワークオペレータＭＮＯ２に関連付けられた或る範囲の国際モバイルサブスクリプション識別子（ＩＭＳＩ）を備えるプリロードされたサブスクリプションプロファイルをさらにプロビジョニングされ、コンピュータサーバＴ−ＨＳＳが、
− クレデンシャルコンテナによってランダムに選択されたサブスクリプション識別子Ｒ−ＩＭＳＩを受信することによって、前記クレデンシャルコンテナが埋め込まれている無線通信デバイスが、一時的に割り当てられたサブスクリプションを要求していることを検出し、
− 識別子ＩＤを提供するよう無線通信デバイスに要求し、
− 同期誤りメッセージにおいて識別子ＩＤを受信し、
− クレデンシャルコンテナを埋め込んでいる無線通信デバイスに関して識別されたニーズを考慮に入れて、サブスクリプションのプールからサブスクリプションを選択し、前記選択されたサブスクリプションが、第１のモバイルネットワークオペレータＭＮＯ１に関連しており、
− 無線通信デバイスが、選択されたサブスクリプションを使用することを許可されている持続時間を決定し、
− 選択されたサブスクリプションと関連付けられた一時的に割り当てられたＩＭＳＩ（ｔ−ＩＭＳＩ）、および無線通信デバイスが一時的に割り当てられたサブスクリプションを使用することができる前記持続時間を表すパラメータをクレデンシャルコンテナに提供するように構成される。

一例によれば、コンピュータサーバＴ−ＨＳＳは、埋込み型ＵＩＣＣ（ｅＵＩＣＣ）のタイプのクレデンシャルコンテナと協働するように構成される。

一例によれば、識別子ＩＤは、ｅＵＩＣＣ識別子または集積回路カード識別子ＩＣＣＩＤである。

一例によれば、時間基準に対応するパラメータが、一時的に割り当てられたサブスクリプションがその後に使用されることが可能な時間を正確に示すためにｅＵＩＣＣに提供される。

一例によれば、無線通信デバイスのニーズが、必要とされるサービス品質、無線通信デバイスの位置特定、この通信デバイスのために使用されるデータ交換の通常の持続時間を表す少なくとも１つの情報項目を使用して解析される。

一例によれば、一時的に割り当てられたサブスクリプションを選択するプロセスは、一時的な割当てによって含意される費用を最小限に抑えるためにサブスクリプションのプールの中に保持される割り当てられたサブスクリプションによって含意される価格を考慮に入れる。

本発明のさらなる特徴および利点が、添付の図面と併せて、例示的で、非限定的な実施例として与えられる本発明の１つの好ましい実施形態の詳細な説明を読んだ後、より明確に理解可能となろう。

ＩｏＴデバイスにサブスクリプションを一時的に割り当てることを可能にするシステムを概略で示す図である。 認証シグナリングにおいて伝えられるＩＭＳＩタイプのサブスクリプション識別子のフォーマットを示す図である。 ＩｏＴデバイスによってサブスクリプションの一時的な割当てをトリガすることを可能にすることを示すシーケンス図である。 所与のＩｏＴデバイスにサブスクリプションプロファイルを一時的に割り当てるためにＴ−ＨＳＳサーバによって実行されることが可能なステップを示す例示的なフローチャートである。

図１は、ＩｏＴデバイスにサブスクリプションを一時的に割り当てることを可能にするシステムを概略で示す。

この例によれば、ＩｏＴデバイス１００が、クレデンシャルコンテナを埋め込んでいる。クレデンシャルコンテナは、無線ネットワークとの通信チャネルのセットアップを可能にする少なくとも１つのクレデンシャルのセットがプロビジョニングされることが可能なハードウェアおよび／またはソフトウェアから成るエンクレーブである。クレデンシャルコンテナの例が、埋込み型ＳＩＭ（ｅＳＩＭ）とも呼ばれる、埋込み型ユニバーサル集積回路カード（ｅＵＩＣＣ）である。埋込み型ユニバーサル集積回路カード（ｅＵＩＣＣ）は、複数のモバイルネットワークオペレータサブスクリプションを管理するように設計されたセキュアな要素を指す。ｅＵＩＣＣは、プラグ接続され、またははんだ付けされて、様々なフォームファクタで入手可能であり、ｅＵＩＣＣ製造業者（ＥＵＭ）によって製造される。ｅＵＩＣＣは、したがって、任意の種類のデバイスに統合することが容易である。

本発明の後段の実施形態は、ｅＵＩＣＣを埋め込んでいるＩｏＴデバイスのコンテキストにおいて説明される。しかし、本発明は、従来のＵＩＣＣ、集積されたＵＩＣＣ（ｉＵＩＣＣ）、またはＩｏＴデバイスにインストールされたソフトＳＩＭなどの他のタイプのクレデンシャルコンテナに適用されることも可能であることが、当業者には認識されよう。さらに、説明される技術は、ＩｏＴデバイスに限定されず、スマートフォン、タブレット、またはラップトップなどの通信デバイスの接続を管理するために実装されることも可能である。

図１に示される例によれば、所与のＩｏＴデバイスに永続的に関連付けられたモバイルネットワークオペレータ（ＭＮＯ）は存在しない。しかし、Ｔ−ＨＳＳとして示されるサーバが、ＩｏＴデバイスにサブスクリプションを一時的に割り当てるために構成される。一例によれば、Ｔ−ＨＳＳサーバは、ｅＵＩＣＣ製造業者（ＥＵＭ）によって運用される。このＴ−ＨＳＳサーバが、ＩｏＴデバイスと交換されるデータを提供すること、収集すること、および処理することが機能であるいわゆるサービスプロバイダ（ＳＰ）にサービスを提供する。

説明されるシステムは、Ｔ−ＨＳＳサーバ１０３およびサブスクライバモジュール、例えば、ｅＵＩＣＣの使用に基づく。

ホームサブスクライバサーバ（ＨＳＳ）は、ユーザ識別およびユーザアドレス指定、ユーザプロファイル情報を格納すること、ネットワーク−ユーザ相互認証、暗号化およびアイデンティティ保護のために、ロングタームエボリューション（ＬＴＥ）ネットワークにおいて使用されるデータベースサーバである。Ｔ−ＨＳＳは、後段で説明される方法を実装するように変形されたＨＳＳである。Ｔ−ＨＳＳは、必ずしも、３ＧＰＰ準拠のＨＳＳにおいて実装されるすべての機能を備えるわけではない。Ｔ−ＨＳＳは、例示的な目的で本明細書において提案される或るタイプのサーバであることが、当業者には理解されよう。他のタイプの発見サーバが、提案される技術を実装することも可能である。さらに、後段の説明は、４Ｇの例を用いるが、説明は、２Ｇ、および将来の５Ｇシステムに適用されることも可能であることが当業者には認識されよう。

複数の商業上の合意が、例えば、サービスプロバイダ（ＳＰ）もしくはｅＵＩＣＣ製造業者（ＥＵＭ）と１つまたは複数のモバイルネットワークオペレータ（ＭＮＯ）の間でセットアップされることが可能である。説明の目的で故意に簡略化された図１の例によれば、サービスプロバイダが、第１のＭＮＯ１とＮ個のサブスクリプションを所有する。これらのサブスクリプションのそれぞれは、一度に１つのＩｏＴデバイスに無線接続が提供されることが可能であるようになっている。

ＭＮＯ１は、サービスプロバイダによって配備されたＩｏＴデバイス１００に接続を提供する。その目的で、サブスクリプション識別子が、ｅＵＩＣＣに一時的に帰属され、プロビジョニングされることが可能である。

この例において、ｅＵＩＣＣ１０１を備えるＩｏＴデバイス１００がスイッチオンにされる。ＩｏＴデバイス１００は、Ｒ−ＩＭＳＩとして表されるランダムに選択されたＩＭＳＩを生成し、アタッチメント手続きが開始される。最初のアクセスは、Ｔ−ＨＳＳサーバとデータを交換することができる移動先ネットワークＭＮＯ２によって提供される。Ｒ−ＩＭＳＩは、Ｒ−ＩＭＳＩがＴ−ＨＳＳサーバ１０３に関連付けられるようになっている。したがって、ＩｏＴデバイスは、ＭＮＯ２にアタッチしようと試み、ＭＮＯ２は、アタッチメント要求をＴ−ＨＳＳ１０３にルーティングする。

しかし、Ｔ−ＨＳＳサーバ１０３は、ｅＵＩＣＣが一時的な接続の帰属を要求しているとしてＴ−ＨＳＳサーバ１０３が検出するように構成される。Ｔ−ＨＳＳ１０３は、所与のｅＵＩＣＣにサブスクリプション識別子を割り当てるように構成され、その場合、Ｔ−ＨＳＳ１０３は、ｅＵＩＣＣに、この一時的な接続のために割り当てられたオペレータに直接にアタッチする手段を提供する。

言い換えると、１つの狙いは、ブートストラップセルラネットワークにアタッチされることなしに、ｅＵＩＣＣを埋め込んでいるデバイスと発見サーバ（Ｔ−ＨＳＳ）の間でダイアログ（ｄｉａｌｏｇ）を作成し、次に、ｅＵＩＣＣを埋め込んでいるＩｏＴデバイスにサブスクリプションを一時的に割り当てることである。

目的は、複数のネットワークオペレータのなかで、この例では、ＭＮＯ１である、ターゲットにされるオペレータネットワークに直接にアタッチすること、およびＩｏＴデバイスが、所定の持続時間中、ターゲットにされるＭＮＯを通じて通信することを可能にすることである。

提案される方法およびシステムは、既に存在するメッセージが使用されるので、既存の３ＧＰＰ仕様を変形することを必要とせずに、３Ｇおよび４Ｇ／ＬＴＥネットワーク向けに構成される。さらに、提案される方法およびシステムは、５Ｇ技術および将来の標準化された技術を含む次世代のモバイルネットワークによって実装されることが可能である。

サーバ（Ｔ−ＨＳＳ）とｅＵＩＣＣとの間のダイアログは、端末装置とネットワークとの間でデバイスアタッチメント中に通常、交換される４つの認証メッセージの使用に基づく。これら４つのメッセージは、一般に：
− アタッチ要求；
− 認証要求；
− 認証失敗；
− 認証情報送信（ＳＡＩまたはＡＩＲ）
として参照される。

ユニバーサルモバイルテレコミュニケーションズシステム（ＵＭＴＳ）ネットワークおよびロングタームエボリューション（ＬＴＥ）ネットワークに関して、これらのメッセージは、それぞれ、３ＧＰＰ技術仕様書、３ＧＰＰ ＴＳ２４．００８、「Ｍｏｂｉｌｅ ｒａｄｉｏ ｉｎｔｅｒｆａｃｅ Ｌａｙｅｒ ３ ｓｐｅｃｉｆｉｃａｔｉｏｎ」、および３ＧＰＰ ＴＳ２４．３０１、「Ｎｏｎ−Ａｃｃｅｓｓ−Ｓｔｒａｔｕｍ（ＮＡＳ）ｐｒｏｔｏｃｏｌ ｆｏｒ Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｓｙｓｔｅｍ（ＥＰＳ）」において詳述される。

さらに、提案されるシステムは、ＵＭＴＳおよびシステムアーキテクチャエボリューション（ＳＡＥ）に関して３ＧＰＰ ＴＳ２９．００２において定義される「認証情報送信」を再利用する。

提案される技術によれば、アタッチ要求および認証情報送信（ＳＡＩ）メッセージは、ランダムに生成されたＩＭＳＩを伝送するのに使用される。

ランダムに生成されたＩＭＳＩ（Ｒ−ＩＭＳＩ）は、製造段階でｅＵＩＣＣにプリロードされることが可能なデータセットにおいて定義される或る範囲のＩＭＳＩに属する。この例において、ＥＵＭによって運用されるＴ−ＨＳＳサーバは、モバイルネットワークオペレータＭＮＯ２に、ＭＮＯ２によって所有されるＩＭＳＩのリストに対応するｅＵＩＣＣにプリロードされたデータセットの範囲のＩＭＳＩとして関連付けられる。

別の実施形態によれば、ＥＵＭは、その自らのモバイルネットワークオペレータを運用することが可能である。Ｔ−ＨＳＳサーバと、関連付けられたモバイルネットワークは、その場合、同一の主体によって運用される。別の言い方をすると、ＭＮＯ２は、発見サーバと同様にＥＵＭによって運用される。ｅＵＩＣＣ製造業者（ＥＵＭ）は、発見サーバに向けてのメッセージのルーティングのために使用されるモバイル国コード（ＭＣＣ）フィールドとモバイルネットワークコード（ＭＮＣ）フィールドの専用の組合せを有することが可能である。その場合、ｅＵＩＣＣ製造業者（ＥＵＭ）が現実のＭＮＯの完全なインフラストラクチャを運用することは必要とされない。

別の実施形態によれば、モバイルネットワークオペレータＭＮＯ２は、ＥＵＭとは異なること、および、発見サーバ（Ｄ−ＨＳＳ）を自身によって運用することが可能である。

図２は、認証シグナリングにおいて伝えられるＩＭＳＩタイプのサブスクリプション識別子のフォーマットを示す。

標準のＩＭＳＩのフォーマットは、３つのデジット上にモバイル国コード（ＭＣＣ）を収容し、２つまたは３つのデジット上にモバイルネットワークコード（ＭＮＣ）を収容し、９または１０のデジット上にモバイルサブスクライバ識別子番号（ＭＳＩＮ）を収容する。ＩＭＳＩは、サブスクリプションを識別する。

図３は、ＩｏＴデバイスによってサブスクリプションの一時的な割当てをトリガすることを可能にするシーケンス図を示す。

この図において、Ｔ−ＨＳＳサーバ３０２は、ｅＵＩＣＣ製造業者（ＥＵＭ）によって運用される。さらに、モバイルネットワークオペレータのモビリティ管理エンティティ（ＭＭＥ）３０１、およびターゲットｅＵＩＣＣ３００が描かれている。ターゲットｅＵＩＣＣ３００は、プリロードされたプロファイルがプロビジョニングされたｅＵＩＣＣである。このプリロードされたプロファイルは、ＧＳＭＡ ＲＥＦにおける記述であるものと類似したサブスクリプションプロファイルに対応するが、いくつかのわずかな変形を伴う。１つの違いは、プリロードされたサブスクリプションプロファイルが、所与のモバイルネットワークオペレータのネットワークに接続するときに認証および暗号化のために一般に必要とされるセキュリティ鍵などの現実のサブスクリプションに関連付けられたサブスクリプション識別子も、現実のクレデンシャルに関連付けられたサブスクリプション識別子も、それらは、無線接続がＩｏＴデバイスによって要求されたときに提供される、または決定されるので、最初にはプロビジョニングされないことである。プリロードされたサブスクリプションプロファイルは、現実のサブスクリプションには関連付けられていないが、アタッチメント要求において送信されたとき、ｅＵＩＣＣがＴ−ＨＳＳサーバ３０２によって検出されることを可能にする事前定義された範囲のＲ−ＩＭＳＩ番号を収容する。本発明によれば、プリロードされたサブスクリプションプロファイルは、ｅＵＩＣＣがインストールされているＩｏＴデバイスが無線通信ネットワークに接続できるために有効なサブスクリプションと関連付けられる必要がある。

この例によれば、プリロードされたサブスクリプションプロファイルに関連付けられるサブスクリプションは、Ｔ−ＨＳＳサーバ３０２によって管理されるプールの中の複数のサブスクリプションのなかから選択される。所与のＩｏＴデバイスが接続を必要とするとき、プールの中に保持されるサブスクリプションのうちの１つに関連付けられたＩＭＳＩなどのサブスクリプション識別子が、ｅＵＩＣＣ３００に割り当てられることが可能である。ＩｏＴデバイスが、アプリケーションサーバにデータを送信するため、および／またはアプリケーションサーバからデータを受信するために接続を必要とするとき、ＩｏＴデバイスは、ＩｏＴデバイスのプリロードされたプロファイルに収容されるデータを使用してモバイルネットワークにアタッチしようと試みる。

ＩｏＴデバイスは、ＭＮＯ２のＭＭＥ３０１にアタッチ要求３１０メッセージを送信する。それは、従来のアタッチ要求メッセージ、例えば、ＵＭＴＳまたはＬＴＥのために３ＧＰＰにおいて標準化されているものを使用するが、サブスクライバに割り当てられたＩＭＳＩを伝送する代わりに、それは、プリロードされたプロファイルにおいて定義されるＩＭＳＩ範囲を考慮に入れてｅＵＩＣＣによって生成された、Ｒ−ＩＭＳＩとして表されるランダムなＩＭＳＩを伝送する。

次に、ＭＭＥ３０１が、認証情報送信（ＳＡＩ）メッセージを発見サーバ３０２に送信する３１１。また、ＳＡＩメッセージは、ｅＵＩＣＣによって生成されたＲ−ＩＭＳＩも収容する。Ｔ−ＨＳＳサーバ３０２は、ｅＵＩＣＣのプリロードされたサブスクリプションプロファイルにおいてプロビジョニングされる事前定義された範囲のＩＭＳＩに属するＩＭＳＩ番号に関連付けられるように構成される。

実施形態によれば、ｅＵＩＣＣのプリロードされたサブスクリプションプロファイルに記憶された範囲のＩＭＳＩは、これらのＩＭＳＩが同一のオペレータ（ＭＮＯ２）によって所有されるので、同一のモバイルネットワークコード（ＭＮＣ）フィールドおよびモバイル国コード（ＭＣＣ）フィールドを有する。したがって、Ｔ−ＨＳＳサーバは、このオペレータに関連付けられていると言われる。この例によれば、発見サーバは、モバイルネットワークオペレータＭＮＯ２との合意を有するｅＵＩＣＣ製造業者によって運用される。

次に、Ｔ−ＨＳＳサーバ３０２が、ｅＵＩＣＣがＥＩＤを、およびオプションとして、新たなモバイルサブスクリプション識別番号（ＭＳＩＮ）を送信するように、ＲＡＮＤおよび／またはＡＵＴＮフィールドに要求を備えるＳＡＩ確認応答メッセージ３１２でＭＭＥ３０１に返答する。

この新たなＭＳＩＮは、プロセスが失敗した場合にＩｏＴデバイスとＴ−ＨＳＳサーバとの間でデータ交換を再び開始するのに使用されることが可能である。実際、既に生成されたＲ−ＩＭＳＩの再使用は、発見サーバと関連付けられたモバイルネットワークオペレータによってブロックされることが可能である。

次に、移動先ネットワークのＭＭＥ３０１が、標準の認証要求メッセージ３１３を使用してターゲットｅＵＩＣＣ３００にＥＩＤ要求を、およびオプションとして、新たなＭＳＩＮを転送するが、ＥＩＤ要求、およびオプションとして新たなＭＳＩＮは、認証要求メッセージ３１３のＲＡＮＤおよび／またはＡＵＴＮフィールドにおいて伝送される。

次に、ｅＵＩＣＣ３００を埋め込んでいるＩｏＴデバイスが、認証同期失敗３１４メッセージを使用してＭＭＥ３０１に返答する。このメッセージのビットの数は、３ＧＰＰ仕様書において標準化されるものと同一であるが、それは、認証失敗メッセージ３１４のＡＵＴＳフィールドにＥＩＤ（またはＩＭＥＩもしくはＩＣＣＩＤなどの別のデバイス識別子もしくはクレデンシャルコンテナ識別子）を入れて伝送するために流用される。

次に、ＭＭＥ３０１が、ＳＡＩメッセージを使用して発見サーバ３０２に認証同期失敗メッセージを転送する３１５。

ＥＩＤが受信されると３０２、Ｔ−ＨＳＳサーバは、接続に対する要求を解析し、可能であるとき、Ｔ−ＨＳＳサーバ３０２によって管理されるプールに収容される複数のサブスクリプションのなかから選択されたサブスクリプションをＩｏＴデバイスに一時的に割り当てる。このことは、プリロードされたサブスクリプションプロファイルを、前述された選択されたサブスクリプションのサブスクリプション識別子に関連付けることによって行われる。実施形態によれば、割り当てられたサブスクリプションがＩｏＴデバイスのために使用されることが可能な持続時間は、Ｔ−ＨＳＳサーバによって決定される。次に、Ｔ−ＨＳＳサーバ３０２が、ＩＭＳＩ切換えコマンドＳ＿ＣＯＭと、割り当てられたｔ−ＩＭＳＩと、一時的に割り当てられたサブスクリプションが使用されることが可能な持続時間を示すパラメータと、オプションとして、認証ベクトルのＲＡＮＤ／ＡＵＴＮフィールドに符号化されたオペレータ変異アルゴリズム構成フィールド（ＯＰｃ）とを収容するＳＡＩ ＡＣＫメッセージ３１６で移動先ネットワークのＭＭＥ３１１に応答する３１６。思い出すべきこととして、認証ベクトルは、特定のユーザと認証を行うのに必要とされる一時的認証データを提供するパラメータのセットである。

移動先ネットワークのＭＭＥ３０１は、ｅＵＩＣＣ３００を埋め込んでいるＩｏＴデバイスに伝送される認証要求３１７を使用してｔ−ＩＭＳＩ、持続時間パラメータ、ＯＰｃ、およびＩＭＳＩ切換えコマンドＳ＿ＣＯＭを転送する。

ｅＵＩＣＣ３００を埋め込んでいるＩｏＴデバイスは、認証要求３１７において受信された流用されたＲＡＮＤおよびＡＵＴＮフィールドを使用して生成された、有効な予期される認証応答ＲＥＳを収容する認証返答メッセージ３１８で返答する。認証応答ＲＥＳは、ＵＭＴＳ伝送の場合、３ＧＰＰ ＴＳ１３３．１０２により計算されることが可能であり、ＬＴＥ伝送の場合、３ＧＰＰ ＴＳ３３．４０１により計算されることが可能である。

次に、ロケーション更新メッセージ３１９（またはＬＴＥ準拠のシステムの場合、追跡エリア更新ＴＡＵ）が、移動先ネットワークのＭＭＥ３０１によってＴ−ＨＳＳサーバ３０２に伝送される３１９。Ｔ−ＨＳＳサーバ３０２は、ロケーション更新３１９を拒否するように構成され、アタッチメントは、無効なデータでＴ−ＨＳＳ３０２によって拒否される。このことは、ｅＵＩＣＣ３００を埋め込んでいるＩｏＴデバイスへの、ＭＭＥ３０１によるアタッチ拒否メッセージ３２０の伝送につながる。

この段階で、ｅＵＩＣＣは、メッセージ３１７においてＴ−ＨＳＳサーバ３０１２から受信された持続時間パラメータにおいて指定される持続時間にわたって、割り当てられたサブスクリプションを使用するように構成される。その目的で、受信されたｔ−ＩＭＳＩが追加されたプリロードされたプロファイルが、使用される。さらに、ｅＵＩＣＣは、ｔ−ＩＭＳＩに関するセキュリティ鍵Ｋｉを計算し、セットアップする。実施形態によれば、セキュリティ鍵Ｋｉは、ｅＵＩＣＣにプリロードされたセキュリティ鍵と受信されたｔ−ＩＭＳＩを組み合わせる鍵導出アルゴリズムのおかげで生成される。ＥＵＭパーソナライゼーションセンタが、同一の鍵導出アルゴリズムを使用して、これらのＩＭＳＩのためのＫｉを生成しており、または発見サーバが、ｔ−ＩＭＳＩネットワークにプロビジョニングすべく同一のＫｉを生成することもできる。したがって、無線でセキュリティ鍵Ｋｉを伝送することが必要とされることなしにデータ交換をセキュアにすることが可能である。

次に、ｅＵＩＣＣが、ｅＵＩＣＣ初期化手続きをトリガする「リフレッシュ」プロアクティブコマンドをＩｏＴデバイス３００に送信する３２１。その結果、ＩｏＴデバイスは、アタッチを再び試行する。アタッチ要求３２２が、今回は、Ｒ−ＩＭＳＩの代わりにｔ−ＩＭＳＩを使用して、伝送される。次に、標準のアタッチメントプロキュア（ｐｒｏｃｕｒｅ）（図示せず）が実行され、ｔ−ＩＭＳＩは、ターゲットオペレータに属するので、および、このターゲットオペレータのネットワークは、これらのあらかじめ定義された一時的に割り当てられたＩＭＳＩでアタッチメントを受け付けるように構成されるので、アタッチメント手続きが成功したことを示すアタッチメント応答３２３が、ｅＵＩＣＣを埋め込んでいるＩｏＴデバイスによって受信される。

ＩｏＴデバイスがターゲットネットワークにアタッチされると、ＩｏＴデバイスは、アクセスポイント名（ＡＰＮ）を自動的に開いて、ＩｏＴデバイスが、選択されたモバイルネットワークオペレータ（ＭＮＯ）のネットワークを通じてデータを送信すること、およびデータを受信することを可能にする。

図４は、所与のＩｏＴデバイスにサブスクリプションプロファイルを一時的に割り当てるためにＴ−ＨＳＳサーバによって実行されることが可能なステップを示すフローチャートの例である。

Ｔ−ＨＳＳサーバ３０２が、所与のＩｏＴデバイスが接続を要求していることを検出すると、一時的なサブスクリプションが、選択される必要がある。その目的で、以降に説明されるステップが、Ｔ−ＨＳＳサーバによって実装されることが可能である。

第一のステップ４００は、所与のＩｏＴデバイスが無線接続およびこのデバイスの識別を要求していることの検出である。このことは、Ｔ−ＨＳＳサーバ３０２によってＲ−ＩＭＳＩを収容するメッセージ３１１が受信され、次に、ｅＵＩＣＣ識別子ＥＩＤを収容するメッセージ３１５が受信されたとき、Ｔ−ＨＳＳサーバによって実施される。集積回路カード識別子ＩＣＣＩＤなどの他のタイプの識別子が、本発明のコンテキストにおいて使用されることが可能であることが、当業者には認識されよう。また、ＩｏＴデバイスの識別子が、クレデンシャルコンテナの識別子の代わりに使用されることも可能である。

次に、次のステップ４０１は、ＩｏＴデバイスに適切なサブスクリプションを提供するための接続ニーズの解析である。

この解析は、例えば、ＩｏＴデバイス、およびＩｏＴデバイスのｅＵＩＣＣに関連付けられた複数の情報項目をコンパイル（ｃｏｍｐｉｌｅ）することによって対応する。例えば、これらのデータ：
− 要求しているＩｏＴデバイスの位置特定； このことは、例えば、ＩｏＴデバイスがアタッチしようと試みるセルの識別子（セルＩＤ）を提供することによって実施されることが可能である；
− データ交換のために構成されたサービス品質（ＱｏＳ）；
− このＩｏＴデバイスに関するデータ交換の通常の持続時間； その目的で、このデバイスによって実施された前回のデータ送信およびデータ受信に基づく統計解析が、Ｔ−ＨＳＳによって実行されることが可能である；
のうちの１つまたはいくつかに対応する情報項目が収集されることが可能である。

次に、この解析に基づいて、Ｔ−ＨＳＳサーバが、例えば、費用を最小限に抑えることによって、サービスプロバイダの利益に役立ちながら、ＩｏＴデバイスの通信ニーズを満たして、ＩｏＴデバイスに一時的に割り当てられたサブスクリプションを提供するためにプールの中のサブスクリプションのうちの１つを選択すること４０２が可能である。例えば、高いデータレートでデータ交換を可能にするサブスクリプションは、少量のデータを送信するだけでよい所与のＩｏＴデバイスのためには、費用が高すぎ、サイズが大きすぎる。

さらに、ＩｏＴデバイスに既に割り当てられているサブスクリプションは、別のＩｏＴデバイスに割り当てられることが可能でない。したがって、Ｔ−ＨＳＳサーバは、Ｔ−ＨＳＳサーバが、利用可能であるサブスクリプションを、既に割り当てられており、したがって、利用可能でないサブスクリプションから区別することができるようにサブスクリプションのプールを管理しなければならない。

例えば、プールのサブスクリプションは、前述した基準のうちの１つまたはいくつかを考慮に入れて、所与のＩｏＴデバイスのためにＴ−ＨＳＳサーバによって選択される優先度の順序でランクされることが可能である。例えば、考慮に入れられる基準は、優先度レベルに対応するランキング数Ｒをもたらすために重み付けされ、合計されることが可能である。

最高の選択優先度レベルに関連付けられている、および利用可能であるサブスクリプションが、選択される。

所与のサブスクリプションがＴ−ＨＳＳサーバによって選択されたとき、そのサブスクリプションは、ＩｏＴデバイスがそのサブスクリプションを使用することを許される時間をＩｏＴデバイスが知るためにＩｏＴデバイスに通信されもする持続時間と関連付けられなければならない。持続時間に加えて、時間基準が提供されることも可能である。ＩｏＴデバイスが、一時的に割り当てられたサブスクリプションを使用するために割り当てられた時間を認識するようにＩｏＴデバイスに通信されるパラメータは、その場合、開始時刻、および持続時間自体を示す時間基準に対応する。ＩｏＴデバイスに時間基準を提供することによって、選択されたサブスクリプションに関連付けられたネットワークとＩｏＴデバイスは、同期され、Ｔ−ＨＳＳサーバが、複数のＩｏＴデバイスにサブスクリプションを一時的に割り当てること、およびサブスクリプションの使用を最大化することができる。

次に、選択されたサブスクリプションに対応するサブスクリプション識別子、および持続時間が、図３の例において提案されるとおり、Ｔ−ＨＳＳ３０２によってｅＵＩＣＣに送信されること４０３が可能である。

受信された持続時間パラメータのおかげで決定され、割り当てられたサブスクリプションがその間、ＩｏＴデバイスによって使用されることが可能な時間の期間が満了したとき、一時的に割り当てられたＩＭＳＩは、クレデンシャルコンテナから削除されることが可能である。Ｔ−ＨＳＳサーバ側で、対応するサブスクリプションは、後に別のＩｏＴデバイスに割り当てられるように利用可能であるととしてラベルが付けられることが可能である。

Claims (20)

1. 無線ネットワークを通じて一時的な無線接続を獲得するように無線通信デバイス（３００）に埋め込まれたクレデンシャルコンテナのための方法であって、
   クレデンシャルコンテナが、無線通信デバイスまたはクレデンシャルコンテナを識別する識別子ＩＤと、第２のネットワークオペレータ（ＭＮＯ２）に関連付けられた或る範囲の国際モバイルサブスクリプション識別子（ＩＭＳＩ）を備えるプリロードされたサブスクリプションプロファイルとをプロビジョニングされ、方法が、無線通信デバイス（３００）が無線ネットワークを通じてデータを交換する必要があるときに適用される以下のステップ、
   プリロードされたサブスクリプションプロファイルに記憶された範囲のＩＭＳＩ番号におけるＩＭＳＩ番号を、クレデンシャルコンテナによってランダムに選択するステップと、
   ランダムに選択されたＩＭＳＩ（Ｒ−ＩＭＳＩ）を、Ｒ−ＩＭＳＩが、第２のネットワークオペレータ（ＭＮＯ２）に関連付けられたコンピュータサーバＴ−ＨＳＳ（１０３、３０２）によって受信されるために備えるアタッチメント要求（３１０）を送信するステップであって、コンピュータサーバＴ−ＨＳＳ（１０３、３０２）が、識別子を取得する要求（３１２）を生成するように構成された、ステップと、
   識別子を取得する要求を認証要求メッセージ（３１３）において受信するステップと、
   コンピュータサーバＴ−ＨＳＳ（１０３、３０２）が、無線通信デバイスが一時的な無線接続を要求していることを知るように、同期失敗のインジケーションおよび識別子ＩＤを備える認証失敗メッセージ（３１４）をコンピュータサーバＴ−ＨＳＳ（１０３、３０２）に、応答として送信するステップと、
   サブスクリプションのプールからコンピュータサーバＴ−ＨＳＳによって選択されたサブスクリプションと関連付けられた一時的に割り当てられたＩＭＳＩ（ｔ−ＩＭＳＩ）を認証要求メッセージ（３１７）において受信するステップであって、前記サブスクリプションが、第１のモバイルネットワークオペレータ（ＭＮＯ１）および持続時間パラメータによって運用されるネットワークへの接続を可能にして、無線通信デバイスが、第１のモバイルネットワークオペレータによって運用されるモバイル無線ネットワークを通じて持続時間パラメータにおいて示される限られた持続時間にわたって通信することができるようにする、ステップと
   を備える、方法。
2. クレデンシャルコンテナが、埋込み型ＵＩＣＣ（ｅＵＩＣＣ）である、請求項１に記載の方法。
3. 識別子ＩＤが、ｅＵＩＣＣ識別子（ＥＩＤ）または集積回路カード識別子ＩＣＣＩＤである、請求項２に記載の方法。
4. ｅＵＩＣＣ識別子（ＥＩＤ）を取得する要求が、ＲＡＮＤまたはＡＵＴＮフィールドのうちの少なくとも１つを使用して、認証要求メッセージ（３１３）において受信される、請求項３に記載の方法。
5. 認証要求メッセージ（３１３）が、識別子ＩＤを取得する要求に加えて、新たなモバイルサブスクリプション識別番号（ＭＳＩＮ）とともに受信され、新たなモバイルサブスクリプション識別番号（ＭＳＩＮ）、および識別子ＩＤを取得する要求が、認証要求メッセージ（３１３）のＲＡＮＤまたはＡＵＴＮフィールドのうちの少なくとも１つにおいて受信される、請求項１から４のいずれか一項に記載の方法。
6. 識別子ＩＤが、認証失敗メッセージ（３１４）のＡＵＴＳフィールドに入れられて伝送される、請求項１から５のいずれか一項に記載の方法。
7. 識別子ＩＤを取得する要求を搬送する認証要求メッセージ（３１３）、および一時的に割り当てられたＩＭＳＩ（ｔ−ＩＭＳＩ）を搬送する認証要求メッセージ（３１７）が、無線通信デバイスのモビリティを管理するサーバ（ＭＭＥ）から受信される、請求項１から６のいずれか一項に記載の方法。
8. クレデンシャルコンテナによってｔ−ＩＭＳＩが受信されると、一時的ｔ−ＩＭＳＩと一緒に受信されたオペレータ変異アルゴリズム構成フィールド（ＯＰｃ）からセキュリティ鍵Ｋｉが導出されるステップを備える、請求項１から７のいずれか一項に記載の方法。
9. 無線通信デバイス（３００）に埋め込まれ、無線ネットワークを通じて一時的な無線接続を獲得するように構成されたクレデンシャルコンテナであって、
   クレデンシャルコンテナが、無線通信デバイスまたはクレデンシャルコンテナを識別する識別子ＩＤをプロビジョニングされ、第２のネットワークオペレータ（ＭＮＯ２）に関連付けられた或る範囲の国際モバイルサブスクリプション識別子（ＩＭＳＩ）を備えるプリロードされたサブスクリプションプロファイルもプロビジョニングされ、埋込み型ＵＩＣＣ（ｅＵＩＣＣ）が、無線通信デバイスが無線ネットワークを通じてデータを交換する必要があるとき、
   プリロードされたサブスクリプションプロファイルに記憶された範囲のＩＭＳＩ番号におけるＩＭＳＩ番号を、クレデンシャルコンテナによってランダムに選択し、
   ランダムに選択されたＩＭＳＩ（Ｒ−ＩＭＳＩ）を、Ｒ−ＩＭＳＩが、第２のネットワークオペレータ（ＭＮＯ２）に関連付けられたコンピュータサーバＴ−ＨＳＳ（１０３、３０２）によって受信されるために備えるアタッチメント要求（３１０）を送信し、コンピュータサーバＴ−ＨＳＳ（１０３、３０２）が、識別子ＩＤを取得する要求（３１２）を生成するように構成されており、
   識別子ＩＤを取得する要求を認証要求メッセージ（３１３）において受信し、
   コンピュータサーバ（１０３、３０２）が、クレデンシャルコンテナが一時的に割り当てられたサブスクリプションを要求していることを識別することができるように、同期失敗のインジケーションおよび識別子ＩＤを備える認証失敗メッセージ（３１４）をコンピュータサーバＴ−ＨＳＳ（１０３、３０２）に、応答として送信し、
   サブスクリプションのプールからコンピュータサーバＴ−ＨＳＳによって選択されたサブスクリプションと関連付けられた一時的に割り当てられたＩＭＳＩ（ｔ−ＩＭＳＩ）を認証要求メッセージ（３１７）において受信し、前記サブスクリプションが、第１のモバイルネットワークオペレータ（ＭＮＯ１）および持続時間パラメータによって運用されるネットワークへの接続を可能にして、無線通信デバイスが、第１のモバイルネットワークオペレータ（ＭＮＯ１）によって運用されるモバイル無線ネットワークを通じて持続時間パラメータにおいて示される限られた持続時間にわたって通信することができるようにする、ように構成された、クレデンシャルコンテナ。
10. クレデンシャルコンテナが、埋込み型ＵＩＣＣ（ｅＵＩＣＣ）であることを特徴とする、請求項９に記載のクレデンシャルコンテナ。
11. 識別子ＩＤが、または集積回路カード識別子ＩＣＣＩＤである、請求項１０に記載のクレデンシャルコンテナ。
12. ｅＵＩＣＣ識別子（ＥＩＤ）を取得する要求が、ＲＡＮＤまたはＡＵＴＮフィールドのうちの少なくとも１つを使用して、認証要求メッセージ（３１３）において受信される、請求項１１に記載の埋込み型ＵＩＣＣ（ｅＵＩＣＣ）。
13. 認証要求メッセージ（３１３）が、ｅＵＩＣＣ識別子（ＥＩＤ）を取得する要求に加えて、新たなモバイルサブスクリプション識別番号（ＭＳＩＮ）とともに受信され、新たなモバイルサブスクリプション識別番号（ＭＳＩＮ）、およびｅＵＩＣＣ識別子（ＥＩＤ）を取得する要求が、認証要求メッセージ（３１３）のＲＡＮＤまたはＡＵＴＮフィールドのうちの少なくとも１つにおいて受信される、請求項１１または１２に記載の埋込み型ＵＩＣＣ（ｅＵＩＣＣ）。
14. ｅＵＩＣＣ識別子（ＥＩＤ）が、認証失敗メッセージ（３１４）のＡＵＴＳフィールドに入れられて伝送される、請求項７から９のいずれか一項に記載の埋込み型ＵＩＣＣ（ｅＵＩＣＣ）。
15. 第２のモバイルネットワークオペレータ（ＭＮＯ２）に関連付けられ、無線通信デバイス（３００）に埋め込まれたクレデンシャルコンテナに、無線ネットワークを通じた一時的な無線接続をクレデンシャルコンテナに提供するためにサブスクリプションを一時的に割り当てるように構成されたサーバコンピュータＴ−ＨＳＳ（１０３、３０２）であって、
    クレデンシャルコンテナが、無線通信デバイス（３００）もしくはクレデンシャルコンテナを識別する識別子ＩＤをさらにプロビジョニングされ、第２のモバイルネットワークオペレータ（ＭＮＯ２）に関連付けられた或る範囲の国際モバイルサブスクリプション識別子（ＩＭＳＩ）を備えるプリロードされたサブスクリプションプロファイルをさらにプロビジョニングされ、コンピュータサーバＴ−ＨＳＳが、
    クレデンシャルコンテナによってランダムに選択されたサブスクリプション識別子Ｒ−ＩＭＳＩを受信することによって、前記クレデンシャルコンテナが埋め込まれている無線通信デバイスが、一時的に割り当てられたサブスクリプションを要求していることを検出し、
    識別子ＩＤを提供するよう無線通信デバイス（３００）に要求し（３１２）、
    同期誤りメッセージにおいて識別子ＩＤを受信し（３１５）、
    クレデンシャルコンテナを埋め込んでいる無線通信デバイスに関して識別されたニーズを考慮に入れて、サブスクリプションのプールからサブスクリプションを選択し、前記選択されたサブスクリプションが、第１のモバイルネットワークオペレータ（ＭＮＯ１）に関連しており、
    無線通信デバイス（３００）が、選択されたサブスクリプションを使用することを許可されている持続時間を決定し、
    選択されたサブスクリプションと関連付けられた一時的に割り当てられたＩＭＳＩ（ｔ−ＩＭＳＩ）、および無線通信デバイス（３００）が一時的に割り当てられたサブスクリプションを使用することができる前記持続時間を表すパラメータをクレデンシャルコンテナに提供する（３１６、３１７）ように構成された、サーバコンピュータＴ−ＨＳＳ（１０３、３０２）。
16. 埋込み型ＵＩＣＣ（ｅＵＩＣＣ）のタイプのクレデンシャルコンテナと協働するように構成された、請求項１５に記載のコンピュータサーバＴ−ＨＳＳ（１０３、３０２）。
17. 識別子ＩＤが、ｅＵＩＣＣ識別子（ＥＩＤ）または集積回路カード識別子ＩＣＣＩＤである、請求項１６に記載のコンピュータサーバＴ−ＨＳＳ（１０３、３０２）。
18. 時間基準に対応するパラメータが、一時的に割り当てられたサブスクリプションがその後に使用されることが可能な時間を正確に示すためにｅＵＩＣＣに提供される、請求項１６または１７に記載のコンピュータサーバ。
19. 無線通信デバイス（３００）のニーズが、必要とされるサービス品質、無線通信デバイスの位置特定、この通信デバイスのために使用されるデータ交換の通常の持続時間を表す少なくとも１つの情報項目を使用して解析される、請求項１６から１８のいずれか一項に記載のコンピュータサーバＴ−ＨＳＳ（１０３、３０２）。
20. 一時的に割り当てられたサブスクリプションを選択するプロセスが、一時的な割当てによって含意される費用を最小限に抑えるためにサブスクリプションのプールの中に保持される割り当てられたサブスクリプションによって含意される価格を考慮に入れる、請求項１６から１９のいずれか一項に記載のコンピュータサーバＴ−ＨＳＳ（１０３、３０２）。

Images