JP5571042B2 - バーチャルアクセスモジュール配布装置及び方法 - Google Patents

Description

本発明は、一般的に、通信システムの分野に係り、より詳細には、１つの規範的態様において、ユーザ装置がアクセス制御クライアントを使用してワイヤレスネットワーク（例えば、セルラーネットワーク、ＷＬＡＮ、ＷＭＡＮ、等）に対して認証できるようにするワイヤレスシステムに係る。

優先権及び関連出願：本出願は、２０１０年１２月２８日に出願された“VIRTUAL ACCESS MODULE DISTRIBUTION APPARATUS AND METHODS”と題する共通所有の同時係争中の米国特許出願第１２／９８０，２３２号の優先権を主張し、更に、該特許出願は、２０１０年７月２１日に出願された“VIRTUAL SUBSCRIBER IDENTITY MODULE DISTRIBUTION SYSTEM”と題する米国プロビジョナル特許出願第６１／３６６，５０５号の優先権を主張するものであり、各特許出願は、参考としてここにそのまま援用する。

又、本出願は、２０１１年７月１４日に出願された“VIRTUAL ACCESS MODULE DISTRIBUTION APPARATUS AND METHODS”と題する共通所有の同時係争中の米国特許出願第１３／１８３，０２３号の優先権を主張し、更に、該特許出願は、２０１０年７月２１日に出願された“VIRTUAL SUBSCRIBER IDENTITY MODULE DISTRIBUTION SYSTEM”と題する米国プロビジョナル特許出願第６１／３６６，５０５号の優先権を主張するものであり、各特許出願は、参考としてここにそのまま援用する。

又、本出願は、２０１０年６月１４日に出願された“METHODS FOR PROVISIONING SUBSCRIBER IDENTITY DATA IN A WIRELESS NETWORK”と題する共通所有の同時係争中の米国プロビジョナル特許出願第６１／３５４，６５３号；２０１０年７月２１日に出願された“VIRTUAL SUBSCRIBER IDENTITY MODULE DISTRIBUTION SYSTEM”と題する第６１／３６６，５０５号；２０１０年１０月２８日に出願された“METHODS AND APPARATUS FOR ACCESS CONTROL CLIENT ASSISTED ROAMING”と題する第６１／４０７，８５８号；２０１０年１０月２８日に出願された“MANAGEMENT SYSTEMS FOR MULTIPLE ACCESS CONTROL ENTITIES”と題する第６１／４０７，８６１号；２０１０年１０月２８日に出願された“METHODS AND APPARATUS FOR DELIVERING ELECTRONIC IDENTIFICATION COMPONENTS OVER A WIRELESS NETWORK”と題する第６１／４０７，８６２号；２０１０年１０月２８日に出願された“METHODS AND APPARATUS FOR STORAGE AND EXECUTION OF ACCESS CONTROL CLIENTS”と題する第６１／４０７，８６６号；２０１０年１０月２９日に出願された“ACCESS DATA PROVISIONING SERVICE”と題する第６１／４０８，５０４号；２０１０年１１月３日に出願された“METHODS AND APPARATUS FOR ACCESS DATA RECOVERY FROM A MALFUNCTIONING DEVICE”と題する第６１／４０９，８９１号；２０１０年１１月４日に出願された“SIMULACRUM OF PHYSICAL SECURITY DEVICE AND METHODS”と題する第６１／４１０，２９８号；２０１０年１１月１２日に出願された“METHODS AND APPARATUS FOR RECORDATION OF DEVICE HISTRY ACROSS MULTIPLE SOFTWARE EMULATION”と題する第６１／４１３，３１７号；２０１０年１１月２２日に出願された“WIRELESS NETWORK AUTHENTICATION APPARATUS AND METHODS”と題する第１２／９５２，０８２号；２０１０年１１月２２日に出願された“METHODS AND APPARATUS FOR PROVISIONING SUBSCRIBER IDENTITY IN A WIRELESS NETWORK”と題する第１２／９５２，０８９号；及び２００９年１月１３日に出願された“POSTPONED CARRIER CONFIGURATION”と題する第１２／３５３，２２７号にも関連しており、それらの各々は、参考としてここにそのまま援用する。

著作権：本特許文書の開示の一部分は、著作権保護を受ける資料を含む。著作権所有者は、特許商標庁の特許ファイル又は記録に現れるように特許文書又は特許開示を誰かが複写再現することに異議を唱えるものではなく、著作権の全ての権利は何であれ保存されるものとする。

本発明は、一般的に、装置がセルラーネットワークを使用して通信するシステムのようなワイヤレスシステムに係る。

ワイヤレスシステムは、セルラー電話及びコンピュータのようなユーザ装置に音声及びデータサービスを提供するのに使用される。

ワイヤレス装置には、典型的に、加入者アイデンティティモジュール（ＳＩＭ）カードが与えられる。ＳＩＭカードの製造時に、ＳＩＭカードは、特定ユーザアカウントに結合されていない。典型的なＳＩＭカードアクチベーションプロセス中に、通信会社におけるユーザアカウントがＳＩＭカードに結合される。このようにアクチベートされたＳＩＭカードを収容した装置を使用して通信会社からネットワークサービスを得ることができる。

ＳＩＭカードの使用を必要とすることが常に望まれるのではない。例えば、ユーザがＳＩＭカードを容易に得ることができないときでも、ユーザは、ワイヤレスサービスの購入を望むことがある。

更に、高価なワイヤレス（例えば、セルラー）装置は、顧客にとって通常補助金が支給されるもので、即ち通信会社がサービス契約で補助金のコストを取り戻せるような損失で顧客に販売される。通信会社の補助金額は、通信会社が、高価な装置の真のコストを、契約期間にわたって支払われる合理的なサービス料金内に埋め込み、消費市場を広げられるようにするものである。ここで使用する「補助金拘束(subsidy lock)」という語は、これに限定されないが、一般的に、適当な通信会社のみと動作するように装置を拘束するメカニズムを指す。既存の解決策では、補助金拘束は、実施が困難である。というのは、ＳＩＭカードは、装置それ自体ではなく、通信会社に拘束されているからである。

それ故、ワイヤレスネットワークサービスを得て利用する能力をユーザに与える改良された方法及び装置を提供できることが望まれる。更に、ワイヤレスネットワーク内で補助金拘束を実施する能力を改善することが望まれる。

本発明は、特に、ワイヤレスネットワークサービスを得て利用する能力をユーザに与えるための装置及び方法を提供することにより、上述した必要性に対処するものである。本発明の第１の態様において、アクセスクライアントを配布するための方法が開示される。一実施形態において、この方法は、アクセスクライアントを要求し、この要求は、許可された通信会社を決定し、その許可された通信会社に関連したアクセスクライアントをプロビジョニングし、且つプロビジョニングされたアクセスクライアントに関連した１つ以上の識別子を与えるようにさせ、更に、その与えられた１つ以上の識別子を受け取り、その与えられた１つ以上の識別子の選択された１つでサービスアクチベーションを要求し、そして首尾良いサービスアクチベーションに応答して、その選択された１つの識別子に関連したアクセスクライアントをダウンロードすることを含む。

１つの変形態様において、アクセスクライアントは、バーチャルサブスクライバーアイデンティティモジュール（ＶＳＩＭ）であり、そして選択された１つの識別子は、インターナショナルモバイルイクイップメントアイデンティティ（ＩＭＥＩ）である。

別の実施形態では、この方法は、ＶＳＩＭを配布するためのもので、コンピューティング装置を使用して実施されるオンラインサービスにおいて、インターナショナルモバイルイクイップメントアイデンティティ（ＩＭＥＩ）を含むバーチャルサブスクライバーアイデンティティモジュール（ＶＳＩＭ）の要求を受け取り、そしてその要求を受け取るのに応答して、オンラインサービスから通信ネットワークを経て電子装置へＶＳＩＭをダウンロードすることを含む。

本発明の第２の態様において、消費者装置のバーチャルサブスクライバーアイデンティティモジュール（ＶＳＩＭ）を予約するためのネットワーク装置が開示される。一実施形態において、この装置は、少なくとも１つのブローカーエンティティ及び１つ以上の消費者装置を含む通信ネットワークと通信するようにされた通信回路と、プロセッサと、このプロセッサとデータ通信する記憶装置と、を備えている。記憶装置は、プロセッサにより実行されたときに、装置に関連した識別子に対して１つ以上のＶＳＩＭを要求し、この要求は、１つ以上のＶＳＩＭの割り当てを生じさせ、且つ装置に関連した識別子に対してサービスアクチベーションを要求し、割り当てられた１つ以上のＶＳＩＭを装置へダウンロードさせる、ように構成されたコンピュータ実行可能なインストラクションを含む。

ある変形態様において、要求された１つ以上のＶＳＩＭは、プロビジョニングサービス内に記憶される。

別の変形態様において、要求された１つ以上のＶＳＩＭは、信頼性のあるサービスマネージメントエンティティにおいて発生される。

更に別の変形態様において、発生された１つ以上のＶＳＩＭは、装置特有のラッパーでラップされる。

本発明の第３の態様において、ポイントオブセール（ＰＯＳ）エンティティ及びバーチャルサブスクライバーアイデンティティモジュール（ＶＳＩＭ）のプロビジョニングサービスに使用するためのネットワーク装置が開示される。一実施形態において、この装置は、ＰＯＳエンティティ及びプロビジョニングサービスを含む通信ネットワークと通信するようにされた通信回路と、プロセッサと、このプロセッサとデータ通信する記憶装置とを備えている。記憶装置は、プロセッサにより実行されるときに、第１のＰＯＳエンティティが１つ以上のＶＳＩＭを要求するのに応答して、１つ以上の許可された通信会社を決定し、プロビジョニングサービスから１つ以上のＶＳＩＭを得、１つ以上の得られたＶＳＩＭのうちの少なくとも１つを選択し、そしてその選択された少なくとも１つに関連した識別子を第１のＰＯＳエンティティに与える、ように構成されたコンピュータ実行可能なインストラクションを含む。

ある変形態様において、インストラクションは、更に、実行時に、装置からＶＳＩＭの要求を受け取り、この要求は、前記与えられた識別子を含み、そしてその識別子に関連したＶＳＩＭを装置へ送信するように構成される。

別の変形態様において、前記許可された通信会社は、仲介エンティティにより決定され、この仲介エンティティは、所与の識別子を１つ以上の許可された通信会社へとマップするデータベースを含む。

本発明の第４の態様において、バーチャルサブスクライバーアイデンティティモジュール（ＶＳＩＭ）を仲介するための方法が開示される。一実施形態において、この方法は、１つ以上のＶＳＩＭの要求を受け取り、プロビジョニングサービスから１つ以上のＶＳＩＭを得、１つ以上の得られたＶＳＩＭのうちの少なくとも１つを選択し、そしてその選択された少なくとも１つのＶＳＩＭに識別子を関連付けることを含む。

１つの変形態様において、この方法は、関連識別子を含む要求を受け取る段階と、前記選択されたＶＳＩＭを与える段階と、を更に備えている。

別の変形態様において、前記得られたＶＳＩＭは、装置特有のものである。

更に別の変形において、この方法は、前記得られたＶＳＩＭのうち１つ以上の選択されなかったものを解除する段階を更に含む。

本発明の第５の態様において、コンピュータ読み取り可能な装置が開示される。一実施形態において、この装置は、実行時にＶＳＩＭの仲介を生じさせる少なくとも１つのコンピュータプログラムを含む記憶媒体を備えている。

本発明の第６の態様において、ＶＳＩＭ仲介システムが開示される。一実施形態において、このシステムは、少なくとも１つのＰＯＳ又は配布エンティティと、ネットワークを経て仲介エンティティと各々通信する少なくとも１つのプロビジョニングエンティティとを備えている。

本発明の更に別の特徴、その性質及び種々の効果は、添付図面及び以下の詳細な説明から明らかとなろう。

本発明の特徴、目的及び効果は、添付図面を参照した以下の詳細な説明から明らかとなろう。全図面著作権２００９−２０１０アップル社 全権利所有。

本発明の一実施形態によるワイヤレスシステムを示す図である。 本発明の一実施形態により、許可されたＶＳＩＭのセットを移動装置に与えるためのステップのフローチャートである。

全体にわたり同じ部分が同じ参照番号で示された図面を参照する。

ユーザがワイヤレスネットワークサービスを得ることのできるワイヤレスシステム１０が図１に例示されている。システム１０のユーザは、装置１２に関連している。装置１２は、セルラー電話、セルラー電話通信回路を伴うコンピュータ、又は他のワイヤレスユーザ装置である。装置１２は、ワイヤレスネットワークからワイヤレスサービスを得ることができる。装置１２がワイヤレスサービスを得るところのワイヤレスネットワークは、例えば、通信ネットワーク１４の一部分であるセルラー電話ネットワークでよい。ネットワーク１４は、セルラー電話ネットワーク装置、ワイヤード及びワイヤレスローカルエリアネットワーク装置、インターネット及び他のワイドエリアネットワーク、他のネットワーク装置、及びそのような装置の組み合わせを含む。

システム１０は、ユーザがワイヤレス製品を購入できるところのサービスを含む。例えば、ユーザは、新たなワイヤレス通信会社との関係を確立することを希望する。ユーザがワイヤレス通信会社からサービスを得ることができるようにするため、ユーザは、加入者アイデンティティモジュール（ＳＩＭ）を得ることを望む。物理的なＳＩＭカードを得るのではなく、ユーザは、ＳＩＭカードの電子バージョン（時々、バーチャルＳＩＭ又はＶＳＩＭとも称される）を得ることができる。ＶＳＩＭは、物理的ＳＩＭカードに慣習的に記憶された同じ形式の情報を含むことができる。慣習的なＳＩＭとは異なり、ＶＳＩＭは、必要に応じて、ＳＩＭカードではなく装置１２の記憶装置（即ち、取り外し不能な記憶素子、多使用の不揮発性メモリの一部分であるソリッドステート記憶装置、等のセキュアな記憶素子）に記憶することができる。この形式の解決策では、複数のＶＳＩＭが単一の装置に記憶される。又、ユーザは、新たな通信会社とのサービスを希望するときには（例えば、ユーザが旅行しているときには）新たなＶＳＩＭを容易に得ることができる。物理的ＳＩＭカードのインストール手順は回避できるので、新たな装置をプロビジョニングするプロセスを合理化することができる。

システム１０の装置１２及び他のコンポーネント・エンティティは、各々、それに関連したコンピューティング装置を有する。このコンピューティング装置は、１つ以上のコンピュータを使用して実施することができる。例えば、１つ以上のコンピュータを使用して実施されるサーバーを使用してサービスを提供することができる。所与のサーバーのコンピュータは、１つの位置に配置されてもよいし、又は地理的に分散されてもよい。システム１０のコンピューティング装置は、通信ネットワーク１４及びコミュニケーション経路２０、２２、２４、２５、２６、２８、３０を経て対話することができる。経路（リンク）２０、２２、２４、２５、２６、２８及び３０は、ワイヤード及びワイヤレスリンクを含むことができる。

ユーザは、ネットワーク１４に結合されたサービスを利用して、ＶＳＩＭを得ることができる。システム１０は、例えば、バーチャルサブスクライバーアイデンティティモジュール（ＶＳＩＭ）ブローカー１８のようなサービスを含むことができる。ブローカー１８は、スタンドアローンウェブサイトを使用して実施されてもよいし、又は（例えば）別のオンラインサービスの一部分として実施されてもよい。ブローカー（仲介者）は、ユーザ、ポイントオブセールエンティティ、等の統合インターフェイスが多数のＶＳＩＭソースにＶＳＩＭを要求してそれらを受け取ることができるようにする中間サービスを提供する。本発明の一実施形態では、ブローカーシステムは、例えば、顧客の価格の好み、補助金拘束、等の種々の事柄に基づいてＶＳＩＭトランザクションをインテリジェントに制限する。

上述したように、ワイヤレス装置は、補助金拘束により顧客にとって通常補助金が支給されるものである。既存の解決策では、補助金拘束は、ＳＩＭカードが、装置それ自体ではなく通信会社に拘束されるので、理想には及ばない。

従って、この欠陥は、本発明の少なくとも１つの態様において、装置が入手して使用できるＶＳＩＭを制限するブローカーシステムの使用を通して対処される。一実施形態において、この制限は、顧客に装置を与えた配布チャンネル（例えば、通信会社のネットワーク）に基づくものである。

ユーザは、装置１２又は他の装置を使用して、通信ネットワーク１４を経てブローカー１８と対話する。例えば、ユーザは、リンク２０、２２、ウェブブラウザ又は他のクライアントソフトウェアを使用して、ブローカー１８と通信することができる。

ブローカー１８は、ユーザが得て装置１２において使用できるバーチャルサブスクライバーアイデンティティモジュール（ＶＳＩＭ）のオンラインリストをユーザに与えることができる。例えば、ユーザがブローカー１８にコンタクトするとき、ブローカー１８は、利用可能なＶＳＩＭのリストをユーザに与える。ＶＳＩＭは、例えば、利用可能な通信会社及び／又は通信会社のサービスのリストとして提示されてもよい（例えば、無制限の音声及びデータを伴う第１の通信会社、音声のみを伴う第２の通信会社、音声及びデータが制限された第２の通信会社、データのみの第３の通信会社、等）。ユーザは、ユーザが希望のＶＳＩＭを選択して装置１２へダウンロードできるようにするオンスクリーンオプションと対話することができる。

ブローカー１８によりリストされたＶＳＩＭは、ユーザにより購入することができる。ユーザは、例えば、クレジットカード情報又は他のアカウント情報をブローカー１８へ供給し、ブローカー１８は、購入トランザクションを行う際にそれを使用する。与えられたアカウント情報は、通信会社、装置１２の製造者、又は他の適当なエンティティに関連付けられる。あるシナリオでは、ユーザは、ＶＳＩＭを無料で得る資格が与えられる。例えば、ユーザは、セルラー電話を通信会社から初めて購入する場合に、セルラー電話を購入したことによりそのセルラー電話の対応ＶＳＩＭを得る資格が与えられる。

装置１２のアクチベーションに延期システム３２を使用することができる。この延期システムは、参考としてここに援用する２００９年１月１３日に出願された“POSTPONED CARRIER CONFIGURATION”と題する米国特許出願第１２／３５３，２２７号に詳細に説明されている。そこに述べられたように、延期システムは、移動装置のアクチベーション要求を受け取り、多数のテレコミュニケーション通信会社からあるテレコミュニケーション通信会社を選択し、そしてその選択されたテレコミュニケーション通信会社に関連した情報を与えて、移動装置を構成することができる。

不都合なことに、補助金拘束は、延期ＶＳＩＭ割り当てオペレーションにとって独特の困難さをもたらす。従来の解決策とは異なり、延期は、ＶＳＩＭ装置を、装置にＳＩＭを割り当てずに、販売できるようにする（従来の解決策では、多くの場合、装置が関連ＳＩＭカードと共に物理的にパッケージされた）。装置が販売後にＶＳＩＭを要求したとき、ＶＳＩＭは、その購入された装置に関連した通信会社又は配布チャンネルに制限されねばならない。

特に、一実施形態において、装置１２は、最初に、アクチベートされない状態で動作する。アクチベートされない状態では、装置１２は、低い機能性を示す。例えば、装置１２は、主として又はもっぱら、ユーザが装置１２をホストコンピュータに差し込んでネットワーク１４にアクセスするよう指令するインストラクションをユーザに提示するだけであるか、装置１２は、セルラーサービス以外の機能しか与えないか、等々である。ユーザが装置１２をアクチベートしたいときには、装置１２が経路２０及び３０を経て延期システム３２と通信する。

装置１２は、シリアルナンバー又は他の独特の識別子で識別される。例えば、装置１２には、インターナショナルモバイルイクイップメントアイデンティティ（ＩＭＥＩ）又は他の識別子が製造中に与えられる。

１つの規範的実施形態では、装置は、特定の通信会社（１つ又は複数）のみと動作することが許可される。これは、通信会社が、装置に適当なＶＳＩＭしかプロビジョニングされないことを保証することにより装置の価格に補助金を支給するのを許す。延期システム３２は、装置識別子（即ち、ＩＭＥＩ）を許可された通信会社へマップするリストを維持することができる。例えば、延期システム３２は、所与のＩＭＥＩを所与の許可された通信会社へマップするデータベースを維持することができる。許可された通信会社への装置識別子のリストは、装置の配布チャンネルから導出される（又はそれに限定される）１つの変形である（例えば、製造者から通信会社へ、次いで、ユーザへ）。１つのこのような変形において、装置製造者は、多数の通信会社により再販売するのに適した装置を製造することができ、そして通信会社は、延期能力を依然可能としながら装置をそれらのネットワークに保証金拘束することができる（例えば、顧客が請求書処理を完了する準備ができるまでＶＳＩＭが装置に指定されない）。

アクチベーション中に、装置１２は、そのＩＭＥＩを延期システム３２３２に与える。延期システム３２は、それに応答して、許可された通信会社のリストを装置１２へダウンロードする。時々、アクチベーションチケットとも称される許可された通信会社のこのリストは、装置１２のユーザが使用を許可されたのはどのワイヤレス通信会社であるか特定する。アクチベーションチケットにおける許可された通信会社は、ＭＣＣ（モバイルカントリコード）及びＭＮＣ（モバイルネットワークコード）情報を使用して識別される。各ＶＳＩＭは、そのＶＳＩＭに関連した通信会社（１つ又は複数）を特定するＭＣＣ及びＭＮＣを含むインターナショナルモバイルサブスクライバーアイデンティティ（ＩＭＳＩ）を含む。

装置１２が始動されるとき又は他の時間に、装置１２は、ＶＳＩＭ ＩＭＳＩからのＭＣＣ及びＭＮＣ情報を、アクチベーションチケットにおける許可されたＭＣＣ及びＭＮＣ情報に対して比較することができる。これらの値が一致しない場合には、装置１２は、アクチベートされない状態に維持される。

延期システム３２は、ＶＳＩＭを所与の装置に付与できるようにする情報をブローカー１８に与える。ＶＳＩＭは、一般的に、例えば、所与の装置１２に対してアクチベーションチケットにリストされていない通信会社については入手できない。

ブローカー１８は、延期システム３２と対話して、どのＶＳＩＭＳを装置により使用できるか決定する。例えば、通信会社の限定されたセットに関連して特定の装置しか使用できない場合には、ブローカー１８は、異なる通信会社に関連したＶＳＩＭを購入するオプションを装置１２のユーザに提示するのを回避することができる。必要に応じて、延期システム３２又はブローカー１８は、装置１２の現在地理的位置に基づくルールを実施する。装置１２は、グローバルポジショニングシステム（ＧＰＳ）回路のような衛星ナビゲーションシステム回路を含んでもよいし、さもなければ、その現在地理的位置に関する情報を得てもよい。位置決定の他の例では、例えば、Ｗｉ−Ｆｉ放送、セルタワー放送からの情報、所与のワイヤレスアクセスポイント（例えば、Ｗｉ−Ｆｉ ＡＰ）との関連性を受け取り、これにより、装置の位置を少なくともＡＰ、ユーザ入力、等の範囲内で位置決めしてもよい。

延期システム３２は、装置１２の地理的位置に基づいて利用不能のサービスをフィルタ除去することができる。例えば、延期システム３２は、通信会社（又は通信会社が運営される国）を、その通信会社（又は国）がその現在位置に基づき装置１２によってサポートされないときに、除去することができる。又、位置情報は、許可できる通信会社の順序を分類するのにも使用される（例えば、装置１２が位置する地理的エリアに典型的に関連した通信会社／ＳＩＭへの好みを与えるために）。

更に別の形式のフィルタリングを使用して、ユーザの選択を簡単化することができる。有用なフィルタリングの幾つかの例は、これに限定されないが、ユーザ及び／又はネットワークの好み、スポンサー（例えば、通信会社が、上位にリストされるべきプレミアム、等を与える場合）、価格、プランの形式、前払い／後払い、等を含む。例えば、ＶＳＩＭを要求するユーザは、（例えば、ユーザ装置の補助金拘束によって決定される）通信会社のセット及び最高から最低までの価格プランにより更に分類される通信会社のセットからＶＳＩＭを選択することが許される。

その後に、ブローカー１８は、ユーザからの支払いを集金することができる。例えば、ブローカー１８は、前払いのＶＳＩＭをユーザに販売するときに支払いを集金することができる。ブローカー１８がユーザから支払いを集金する能力は、システム１０がＶＳＩＭをユーザに配信する能力を促進することができる。

ブローカー１８がユーザを単一のＶＳＩＭ購入に限定する必要はない。例えば、ブローカー１８は、所与の装置に対して複数のＶＳＩＭを要求し予約することができる。ブローカー１８は、それらのＶＳＩＭのどれが装置へ配信されたか追跡することができる。

必要があれば、ブローカー１８は、配信されないＶＳＩＭの解除を促進することができる。例えば、装置１２は、国Ａの小売店Ａに販売されてもよい。この環境において、装置１２は、通信会社Ｘ、Ｙ及びＺに使用することが許可される。これら各通信会社の個別のＶＳＩＭは、装置１２に事前にロードされてもよいし、又は（装置１２を小売店Ａへ発送する前又は後に）装置により要求されダウンロードされるという予想においてブローカー１８に記憶されてもよい。装置が使用すると考えられるＶＳＩＭを事前にロードすることで、ブローカー１８は、信頼のあるサービスマネージャー３８（ＶＳＩＭの生成を取り扱う）とのリアルタイム対話を回避することが許される。装置１２が小売店Ａで購入されるときには、３つのＶＳＩＭの１つがアクチベートされ、他の２つ（未使用）のＶＳＩＭが解除される。使用しないＶＳＩＭの解除は、システム１０にＶＳＩＭを維持することに関連したコストを減少する上で助けとなる。ＶＳＩＭは、ＩＣＣＩＤ（集積回路カード識別子）のような識別子に関連され、そしてコミットされないＩＣＣＩＤをシステム１０において自由に再使用できることを保証することによりコストを最小にすることができる。

更に、信頼のあるサービスマネージャー３８は、ＶＳＩＭの生成及び維持に関連したオペレーションを取り扱うことができる。生成される各ＶＳＩＭは、従来の物理的ＳＩＭカードに含まれる値の幾つか又は全部を含んでもよい。各ＶＳＩＭのコンテンツは、信頼性のある装置によりアクセスするように暗号化されてもよい。ＶＳＩＭに含まれる情報は、例えば、ＩＣＣＩＤ情報、ＩＭＳＩ情報、及び他のＳＩＭデータを含む。信頼のあるサービスマネージャー３８は、通信会社と対話して、ＶＳＩＭの範囲を設定することができる。例えば、通信会社システム３６の１つにおける通信会社は、リンク２６及び２５のようなリンクを使用して、信頼のあるサービスマネージャー３８に、通信会社により購入されるべき多数のＶＳＩＭに対する特定のＩＣＣＩＤ及びＩＭＳＩ範囲を与えることができる。通信会社は、これらＶＳＩＭのためにシステム３６のホーム位置レジスタ（ＨＬＲ）にスペースを別にセットすることができる。ＨＬＲは、ユーザアカウント情報を、装置及び電話番号とリンクし、そしてネットワークアクセスを要求する装置の認証に使用される。

加入者アイデンティティモジュールプロビジョニングシステム（ＳＰＳ）３４は、ＶＳＩＭを、装置１２へ配信する前に、装置特有のラッパーでラップすることができる。このように、ＳＰＳ３４は、所与のＶＳＩＭを一度に１つの装置にしか与えられないよう保証することができる。ＳＰＳ３４は、各装置とそれに対応する各ＶＳＩＭとの間の現在の関連性に関する情報を維持することができる。装置特有ラッパーの通常の例は、特に、暗号化、エンコーディング、フォーマット化、等を含む。例えば、一実施形態では、ＶＳＩＭは、受信者装置に特有の対称的又は非対称的な暗号キーで暗号化（ラップ）される。

ＳＰＳ３４は、リンク２８及び２２のようなリンクを使用してブローカー１８とインターフェイスする。ＶＳＩＭのプロビジョニング中に、ブローカー１８は、所与の装置に対する新たなＶＳＩＭを要求し、そしてＳＰＳ３４は、その特定の装置に対して暗号化された対応ＶＳＩＭを配信することができる。未使用のＶＳＩＭを解除することが望まれるときには、ブローカー１８は、特定のＶＳＩＭが所与の装置にもはや関連していないことをＳＰＳ３４に通知する情報をＳＰＳ３４へ送ることができる。ＶＳＩＭが、例えば、装置Ａへダウンロードされた場合には、装置Ａは、ＶＳＩＭを解除してＳＰＳ３４へ戻すようにブローカー１８に指令する。このプロセスの一部分として、装置Ａは、その解除されたＶＳＩＭをもはや使用しない（装置Ａがブローカー１８から再びＶＳＩＭをダウンロードしない限り）ことを約束できる。ＶＳＩＭは、特定のターゲット装置へと解除することもできるし、又は後で使用するために一般的なオンライン記憶位置（例えば、ブローカー１８又は他の適当なエンティティにより維持された記憶位置）へと解除することもできる。

ポイントオブセールシステム（ＰＯＳ）１６は、物理的なストアのコンピューティング装置及びオンラインストアのコンピューティング装置を備えている。ユーザは、ＰＯＳ１６において装置１２を購入することができる。

装置１２を購入した後、ユーザは、ブローカー１８を使用して装置１２へのＶＳＩＭのダウンロードを希望することがある。

１つの例示的なシナリオにおいて、顧客は、ＶＳＩＭを要求する前に装置１２を購入する。この形式のシナリオでは、ＰＯＳ１６は、装置１２のアイデンティティを知っており、装置のＩＭＥＩ又は装置のシリアルナンバーのような装置特有情報をブローカー１８に与えることにより装置へのＶＳＩＭの指定を要求することができる。次いで、ＶＳＩＭは、装置１２が電源オンされてＶＳＩＭのダウンロードを要求するまで、ブローカー１８により予約される。このＶＳＩＭ指定プロセスの一部分として、ブローカー１８は、ＶＳＩＭに関連したＩＣＣＩＤを、経路２２及び２４を経てＰＯＳ１６に与える。ＰＯＳ１６は、ＩＣＣＩＤを使用して、装置１２のサービスをアクチベートする（即ち、通信会社システム３６と対話してユーザのアカウントをＶＳＩＭにリンクすることにより）。

別の例示的なシナリオにおいて、ＰＯＳ１６は、ＶＳＩＭを要求するとき（例えば、顧客が、装置１２を購入する前にブローカー１８からのＶＳＩＭに関連した電話番号を得ることに関心があるとき）装置１２のアイデンティティを知らない。この状態では、ＰＯＳ１６は、ＶＳＩＭを、それがどの装置に指定されるか最初に特定せずに、要求することができる。要求されたＶＳＩＭは、このＶＳＩＭを特定の装置に指定せずに、ブローカー１８に予約される。

この形式のシナリオは、ユーザが装置１２をオンラインで購入する直接的な満足状態の間に生じる。ＶＳＩＭは、関連する装置電話番号を有する前払いＶＳＩＭでよい。ユーザは、複数の利用可能な電話番号から選択することを希望してもよい。ユーザが電話番号の選択を行うと、ＰＯＳ１６は、それに対応するＶＳＩＭをユーザに指定し、そしてユーザの新たな電話番号をユーザに通知することができる。このプロセスの一部分として、ブローカー１８は、装置にまだ指定されていないＩＣＣＩＤをＰＯＳ１６に与えることができる。その後、ＰＯＳ１６に装置のアイデンティティ（例えば、装置１２のＩＭＥＩ）が分かると、ＰＯＳ１６は、ＶＳＩＭのＩＣＣＩＤ及び装置のＩＭＥＩをブローカー１８に与えて、ブローカー１８がＶＳＩＭを装置１２にリンクできるようにする（例えば、通信会社システム３６にコンタクトすることにより）。

プロビジョニングされると、装置１２は、ブローカー１８から経路２０を経てＶＳＩＭを得る。装置１２は、ＩＭＥＩ、シリアルナンバー、又は他の装置特有の識別情報を含むＶＳＩＭダウンロード要求をブローカー１８に与える。これに応答して、ブローカー１８は、装置１２によるダウンロードを待機しているＶＳＩＭがブローカー１８にあるかどうか検証する。ＶＳＩＭが入手できる場合には、ＶＳＩＭがダウンロードされ、装置１２に記憶される。次いで、装置１２がシステム１０に使用される（例えば、ＶＳＩＭに関連した通信会社からのワイヤレスネットワークサービスを得るために）。

図１のシステム１０を動作するのに含まれる例示的ステップが図２に示されている。

図２の例において、ユーザは、ＰＯＳ１６において装置を購入し、従って、ＰＯＳ１６は、ＶＳＩＭが要求される前にその購入された装置のアイデンティティを知っている。

ステップ４０において、ＰＯＳ１６は、ブローカー１８からＶＳＩＭを要求する。ＰＯＳ１６は、例えば、ＩＭＥＩ、シリアルナンバー、又は装置１２に関連した他の識別子を含むブローカー１８に対するＶＳＩＭ要求を公式化する。

ステップ４２において、ブローカー１８は、遅延システム３２にコンタクトして、許可された通信会社のどれが装置に関連しているか決定する。システム３２は、ＩＭＥＩ（又は他の装置識別子）ごとに、許可された通信会社のマップを維持する。

ステップ４４において、ブローカー１８は、許可された適当な通信会社に関連した装置へＳＰＳ３４がＶＳＩＭを指定することを要求する。

ステップ４５において、ＳＰＳ３４は、在庫からＶＳＩＭを検索し又は信頼性あるサービスマネージャー３８から新たなＶＳＩＭを要求し、そのＶＳＩＭを装置特有のラッパーでラップする。

ステップ４６において、ブローカー１８からの要求に応答して、ＳＰＳ３４は、それに対応するＶＳＩＭをブローカー１８に与える。

ステップ４８において、ブローカー１８は、ＩＣＣＩＤ、又はＶＳＩＭに関連した他の識別子をＰＯＳ１６に与える。

ステップ５０において、ＰＯＳ１６は、ＩＣＣＩＤを使用してユーザのためのサービスをアクチベートする。例えば、ＰＯＳ１６は、ユーザの電話番号又は他のアカウント情報及びＩＣＣＩＤを、通信会社がユーザをＶＳＩＭにリンクし、ひいては、ＶＳＩＭをアクチベートする要求と共に、通信会社に与える。

ステップ５２において、通信会社は、ＰＯＳ１６からサービスアクチベーション要求を受け取り、そしてＶＳＩＭをアクチベートする。

ブローカー１８は、装置１２によるダウンロードのためにＶＳＩＭを保持する。ステップ５４において、ユーザは、装置１２を始動し、装置１２を通信ネットワーク１４に接続する。例えば、ユーザは、ケーブルを使用してインターネットアクセスするコンピュータに装置１２をアタッチするか、又は装置１２を使用してブローカー１８にワイヤレスアクセスする。装置１２は、装置のＶＳＩＭがブローカー１８から経路２０を経て装置へダウンロードされることを要求する。この要求は、シリアルナンバー、ＩＭＥＩ、又は他の装置識別子のような装置識別子情報を含む。この要求を受け取るのに応答して、ブローカー１８は、それに対応するＶＳＩＭを装置１２へダウンロードする。

必要に応じて、ステップ４４及び４６のオペレーションは、ステップ４０のオペレーションに先行して実行することもできる。装置が複数の通信会社をサポートできる場合は、プロビジョニングプロセスを前もってバッチで実行することができる。複数のＶＳＩＭを装置に事前に指定することができる。ＰＯＳ１６がＶＳＩＭを要求し、そして装置がその要求されたＶＳＩＭをダウンロードするときに、他の未使用のＶＳＩＭを、使用されていないものとしてＳＰＳ３４へ返送することができる。

ユーザに入手できるＶＳＩＭを制限するための前記手順は、主として、補助金拘束シナリオに関して述べたが、ここに示す方法及び装置は、広範囲な他の用途にも使用することができる。例えば、ユーザは、限定された在庫の中の入手可能なＶＳＩＭのセットに限定されてもよく、このような限定された在庫の使用は、多数の「座席」が購入される企業の運営に特に有用であることが認められる。

同様に、別のシナリオでは、ユーザは、好ましいパートナーのセットに適したＶＳＩＭに限定される。

更に別の用途の場合には、通信会社は、ワイヤレス装置（及びストア在庫）を販売するための「ブリック＆モルタル」店頭の必要性を減少し又は排除することもでき、むしろ、装置は、完全にソフトウェアで／遠隔から実行される装置動作の構成で、オンライン小売ストアから直接販売することができる。

以上の説明は、本発明の原理を単に例示するものに過ぎず、当業者であれば、本発明の精神及び範囲から逸脱せずに、種々の変更がなされ得る。又、前記実施形態は、個々に具現化されてもよいし、任意の組み合わせで具現化されてもよい。

１０：システム
１２：装置
１４：通信ネットワーク
１６：ポイントオブセールシステム
１８：バーチャルサブスクライバーアイデンティティモジュール(ＶＳＩＭ)ブローカー
２０、２２、２４、２５、２６、２８、３０：通信経路
３２：延期システム
３４：サブスクライバーアイデンティティモジュールプロビジョニングシステム
３６：通信会社システム
３８：信頼のあるサービスマネージャー

Claims (15)

1. 消費者装置のバーチャルサブスクライバーアイデンティティモジュール（ＶＳＩＭ）を予約するためのネットワーク装置において、
   少なくとも１つのブローカーエンティティ及び１つ以上の消費者装置を含む通信ネットワークと通信するようにされた通信回路と、
   プロセッサと、
   前記プロセッサとデータ通信する記憶装置と、
   を備え、
   前記記憶装置が、前記プロセッサにより実行されたときに、
   消費者装置の購入に応答して１つ以上の消費者装置の１つの消費者装置に関連した識別子に対して１つ以上のＶＳＩＭをブローカーエンティティに対して要求し、この要求は、１つ以上のＶＳＩＭの割り当てを生じさせ、
   割り当てられた１つ以上のＶＳＩＭに関連した識別子に対してサービスアクチベーションを通信会社に対して要求し、前記サービスアクチベーションは前記消費者装置のその後の始動により前記割り当てられた１つ以上のＶＳＩＭを前記消費者装置にダウンロードできるように構成されたコンピュータ実行可能なインストラクションを含む、ネットワーク装置。
2. 前記要求された１つ以上のＶＳＩＭは、プロビジョニングサービス内に記憶される、請求項１に記載のネットワーク装置。
3. 前記要求された１つ以上のＶＳＩＭは、信頼性のあるサービスマネージメントエンティティにおいて発生される、請求項１に記載のネットワーク装置。
4. 前記発生された１つ以上のＶＳＩＭは、前記消費者装置に特化されたラッパーでラップされる、請求項３に記載のネットワーク装置。
5. 前記割り当てられた１つ以上のＶＳＩＭに関連した識別子は、集積回路カード識別子（ＩＣＣＩＤ）を含む、請求項１に記載のネットワーク装置。
6. 前記１つ以上のＶＳＩＭは、前記ネットワーク装置内には記憶されない、請求項１に記載のネットワーク装置。
7. ポイントオブセール（ＰＯＳ）エンティティ及びバーチャルサブスクライバーアイデンティティモジュール（ＶＳＩＭ）プロビジョニングサービスとともに使用するためのネットワーク装置において、
   ＰＯＳエンティティ及びプロビジョニングサービスを含む通信ネットワークと通信するようにされた通信回路と、
   プロセッサと、
   前記プロセッサとデータ通信する記憶装置と、
   を備え、
   前記記憶装置が、前記プロセッサにより実行されるときに、
   第１のＰＯＳエンティティからの消費者装置の購入に応答して、
   １つ以上の許可された通信会社を決定し、
   プロビジョニングサービスから１つ以上のＶＳＩＭを得、
   １つ以上の得られたＶＳＩＭのうちの少なくとも１つを選択し、
   前記選択された少なくとも１つのＶＳＩＭに関連した識別子を前記第１のＰＯＳエンティティに与え、及び、
   前記消費者装置の始動による前記選択されたＶＳＩＭに対する要求であって、前記消費者装置の少なくとも独特の識別子を含む要求に応答して、前記消費者装置に前記消費者装置の少なくとも独立の識別子に関連する前記選択されたＶＳＩＭを送信する、
   ように構成されたコンピュータ実行可能なインストラクションを含む、ネットワーク装置。
8. 前記許可された通信会社は、仲介エンティティによって決定される、請求項７に記載のネットワーク装置。
9. 前記仲介エンティティは、所与の識別子を１つ以上の許可された通信会社へとマップするデータベースを含む、請求項８に記載のネットワーク装置。
10. 前記ＶＳＩＭを特定の消費者装置にしか与えられないよう保証するために前記ＶＳＩＭがラップされる、請求項７に記載のネットワーク装置。
11. 前記選択された少なくとも１つのＶＳＩＭに関連した識別子は、集積回路カード識別子（ＩＣＣＩＤ）を含む、請求項７に記載のネットワーク装置。
12. アクセスクライアントを配布する方法において、
    ポイントオブセールが消費者装置の購入に応答してアクセスクライアントをブローカーエンティティに対して要求する段階を備え、
    その要求は、ブローカーエンティティにおいて許可された通信会社を決定し、
    加入者アイデンティティモジュールプロビジョニングシステム（ＳＰＳ）がブローカーエンティティにおいて前記決定された通信会社に関連したアクセスクライアントをプロビジョニングし、
    ブローカーエンティティがポイントオブセールに対して前記プロビジョニングされたアクセスクライアントに関連した１つ以上の識別子を与える、ようにさせるものであり、更に、
    前記ポイントオブセールにおいて前記与えられた１つ以上の識別子を受け取る段階と、 前記与えられた１つ以上の識別子のうちの選択された１つでサービスアクチベーションを通信会社エンティティに対して要求する段階と、を備え、
    首尾良いサービスアクチベーションが、前記消費者装置の始動による該消費者装置に対する前記選択された１つの識別子に関連したアクセスクライアントをダウンロードさせるように構成されている、
    方法。
13. 前記アクセスクライアントは、バーチャルサブスクライバーアイデンティティモジュール（ＶＳＩＭ）を含む、請求項１２に記載の方法。
14. 前記選択された１つの識別子は、集積回路カード識別子（ＩＣＣＩＤ）を含む、請求項１３に記載の方法。
15. ブローカーエンティティが、前記プロビジョニングされたアクセスクライアントに関連した１つ以上の識別子の少なくとも一部分を解除する段階を更に備えた、請求項１２に記載の方法。

Images