JP5789522B2 - 安全な遠隔加入管理 - Google Patents

安全な遠隔加入管理 Download PDF

Info

Publication number
JP5789522B2
JP5789522B2 JP2011553143A JP2011553143A JP5789522B2 JP 5789522 B2 JP5789522 B2 JP 5789522B2 JP 2011553143 A JP2011553143 A JP 2011553143A JP 2011553143 A JP2011553143 A JP 2011553143A JP 5789522 B2 JP5789522 B2 JP 5789522B2
Authority
JP
Japan
Prior art keywords
wtru
key set
operator
sho
identifier
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2011553143A
Other languages
English (en)
Other versions
JP2012520026A (ja
Inventor
ブイ．マイヤーステイン マイケル
ブイ．マイヤーステイン マイケル
チャ インヒョク
チャ インヒョク
レイチャー アンドレアス
レイチャー アンドレアス
ユー．シュミット アンドレアス
ユー．シュミット アンドレアス
シー．シャー ヨゲンドラ
シー．シャー ヨゲンドラ
Original Assignee
インターデイジタル パテント ホールディングス インコーポレイテッド
インターデイジタル パテント ホールディングス インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by インターデイジタル パテント ホールディングス インコーポレイテッド, インターデイジタル パテント ホールディングス インコーポレイテッド filed Critical インターデイジタル パテント ホールディングス インコーポレイテッド
Publication of JP2012520026A publication Critical patent/JP2012520026A/ja
Application granted granted Critical
Publication of JP5789522B2 publication Critical patent/JP5789522B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H04W8/265—Network addressing or numbering for mobility support for initial activation of new user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/18—Service support devices; Network management devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Description

この出願は、無線通信に関する。
ＭＴＣ(Machine Type Communication)などのＭ２Ｍ(Machine-to-Machine)通信は、人間との相互作用または人間による介入のないデバイス間の通信を含み得る。Ｍ２Ｍ通信においては、Ｍ２Ｍ機能を有する配備された端末は、人間との直接的な相互作用がなく、遠隔に管理することが可能である。Ｍ２Ｍ通信を含む無線通信は、加入中に識別し得るオペレータを使用して接続を確立することを含み得る。従って、安全な遠隔加入管理を行うための方法および装置は有益であろう。
安全な遠隔加入管理を行うための方法および装置が開示される。安全な遠隔加入管理は、無線送受信ユニット（ＷＴＲＵ）にＰＣＩＤ(Provisional Connectivity identifier)などの接続識別子を提供することを含み、接続識別子は、最初の安全な遠隔登録、供給および有効化のために、例えばＩＣＯ(Initial Connectivity Operator)への最初のネットワーク接続を確立するために使用することが可能である。最初のネットワーク接続、およびＰＣＩＤに含まれる情報とは、ＩＣＯを識別するために使用することが可能である。ＩＣＯへの接続は、選択されたホームオペレータ（ＳＨＯ）に関連づけられるクレデンシャルをＷＴＲＵに遠隔で供給するために使用することが可能である。トラステッド物理ユニット（ＴＰＵ）に含まれ得る暗号鍵セットなどのクレデンシャルは、ＳＨＯに割り当てられて有効にすることが可能である。ＷＴＲＵは、遠隔に管理されたクレデンシャルを使用して、ＳＨＯへのネットワーク接続を確立してサービスを受けることが可能である。安全な遠隔加入管理は、ＷＴＲＵと別のＳＨＯとを関連づけるために、繰り返すことが可能である。
添付の図面とともに例として挙げる以下の説明から、より詳しい理解が得られるであろう。
Ｅ−ＵＴＲＡＮ(Evolved-Universal Terrestrial Radio Access Network)を含むＬＴＥ(Long Term Evolution)無線通信ネットワークを示す図である。 無線送受信ユニット、進化型ＮｏｄｅＢ、およびモビリティ管理エンティティサービングゲートウェイを含むＬＴＥ無線通信ネットワークの一例のブロック図である。 無線送受信ユニットの加入管理および通信の一例のブロック図である。 安全な遠隔加入管理の方法の一例の図である。 安全な遠隔加入管理の方法の一例の図である。 組み合わされた登録オペレータおよび最初の接続オペレータを有する安全な遠隔加入管理の方法の一例の図である。 組み合わされた登録オペレータおよび最初の接続オペレータを有する安全な遠隔加入管理の方法の一例の図である。 最初の接続オペレータが無線で更新を開始する安全な遠隔加入管理の方法の一例の図である。 最初の接続オペレータが無線で更新を開始する安全な遠隔加入管理の方法の一例の図である。 鍵セット保護を有する安全な遠隔加入管理の方法の一例の図である。 鍵セット保護を有する安全な遠隔加入管理の方法の一例の図である。 証明を有する安全な遠隔加入管理の方法の一例の図である。 証明を有する安全な遠隔加入管理の方法の一例の図である。 証明を有する安全な遠隔加入管理の方法の一例の図である。
以降で言及するとき、「無線送受信ユニット（ＷＴＲＵ）」という用語には、ユーザ装置（ＵＥ）、移動局（ＭＳ）、アドバンスド移動局（ＡＭＳ）、Ｍ２Ｍ装置（Ｍ２ＭＥ）、固定加入者ユニットもしくは移動加入者ユニット、ページャ、セルラ電話機、携帯情報端末（ＰＤＡ）、コンピュータ、または無線環境において動作可能な他の任意のタイプのデバイスを含むが、これらに限定されない。以降で言及するとき、「基地局」という用語には、ＮｏｄｅＢ、アドバンスド基地局（ＡＢＳ）、サイトコントローラ、アクセスポイント（ＡＰ）、または無線環境において動作可能な他の任意のタイプのインタフェースデバイスを含むが、これらに限定されない。「ＷＴＲＵ」および「基地局」という用語は、互いに相容れないものではない。
以降で言及するとき、「品質」または「信号品質」という用語には、受信信号の品質の測定値を含むが、これに限定されない。例えば、ＬＴＥ(Long Term Evolution)における基準信号受信品質（ＲＳＲＱ）、またはＵＭＴＳ(Universal Mobile Telecommunication System)における共通パイロットチャネル（ＣＰＩＣＨ）の変調ビット当たりエネルギーのノイズスペクトル密度に対する比である。簡潔にするために、信号源から受信する信号の品質は信号源品質と呼んでもよく、例えばＷＴＲＵから受信する信号の品質はＷＴＲＵ品質と呼んでもよい。同様に、情報を含む受信信号の品質は、情報品質と呼んでもよく、例えば肯定応答（ＡＣＫ）を含む信号の品質はＡＣＫ品質と呼んでもよい。本明細書で言及するとき、「受信信号レベル」という用語は、受信信号の電力の測定値を含むが、これに限定されない。例えば、ＬＴＥの基準信号受信電力（ＲＳＲＰ）またはＵＭＴＳのＣＰＩＣＨ受信信号コード電力（ＲＳＣＰ）である。
以降で言及するとき、「信頼（ｔｒｕｓｔ）」「信頼される、高信頼（ｔｒｕｓｔｅｄ）」「信頼できる（ｔｒｕｓｔｗｏｒｔｈｙ）」およびこれらの変形の用語は、ユニットが予想されているように機能するかどうかを証明可能、定量化可能および観測可能なやり方で評価していることを示す。以降で言及するとき、「トラステッド領域（ＴＤ）」およびこの変形の用語は、領域を含むがこれに限定されない。以降で言及するとき、「トラステッドコンピュータ環境（ＴＣＥ）」という用語には、ＷＴＲＵのプラットフォームに対する完全かつ安全な実行および保存環境を含むがこれに限定されない。例えば、ＴＣＥは、ハードウェア、またはソフトウェア、または両方を使用するデバイスのアイデンティティの供給、保存、実行および管理に関して、保護および分離を提供してもよい。
図１は、Ｅ−ＵＴＲＡＮ１０５およびＷＴＲＵ１１０を含むＬＴＥ無線通信システム／アクセスネットワーク１００の一例の図を示している。Ｅ−ＵＴＲＡＮ１０５は、いくつかのＥ−ＵＴＲＡＮ ノードＢ１２０、１つのＨｅＮＢ１２２、および１つのＨｅＮＢゲートウェイ１３２を含んで示されている。ＷＴＲＵ１１０は、ｅＮＢ１２０またはＨｅＮＢ１２２または両方と通信中でもよい。ｅＮＢ１２０は、Ｘ２インタフェースを使用して相互にインタフェースをとる。ｅＮＢ１２０のそれぞれおよびＨｅＮＢ ＧＷ１３２は、Ｓ１インタフェースを介して、モビリティ管理エンティティ（ＭＭＥ）／サービングゲートウェイ（Ｓ−ＧＷ）１３０とインタフェースをとる。ＨｅＮＢ１２２は、Ｓ１インタフェースを介してＨｅＮＢ ＧＷ１３２と、またはＳ１インタフェースを介してＭＭＥ／Ｓ−ＧＷ１３０と、または両方とインタフェースをとってもよい。図１には、１つのＷＴＲＵ１１０と、１つのＨｅＮＢと、３つのｅＮＢ１２０とが示されているが、無線通信システム／アクセスネットワーク１００には、任意の組み合わせの無線デバイスおよび有線デバイスが含まれてもよいことは明らかなはずである。
図２は、ＷＴＲＵ１１０、ｅＮＢ１２０およびＭＭＥ／Ｓ−ＧＷ１３０を含むＬＴＥ無線通信システム２００の一例のブロック図である。簡潔にするために、ｅＮＢ１２０およびＭＭＥ／Ｓ−ＧＷ１３０が示されているが、ＨｅＮＢ１２２およびＨｅＮＢ ＧＷ１３２の一例も実質的に同様の機能を含んでもよいことは明らかなはずである。図２に示されるＷＴＲＵ１１０、ｅＮＢ１２０およびＭＭＥ／Ｓ−ＧＷ１３０は、安全な遠隔加入管理の方法を行うように構成されている。
典型的なＷＴＲＵの中に見られ得るコンポーネントに加えて、ＷＴＲＵ１１０は、オプションでメモリ２２２が接続されるプロセッサ２１６、少なくとも１つの送受信部２１４、オプションのバッテリ２２０、およびアンテナ２１８を有する。プロセッサ２１６は、安全な遠隔加入管理の方法を行うように構成される。送受信部２１４は、プロセッサ２１６およびアンテナ２１８と連絡を取り、無線通信の送受信を促進する。ＷＴＲＵ１１０の中でバッテリ２２０が使用される場合、バッテリ２２０は、送受信部２１４およびプロセッサ２１６に電力を供給する。
典型的なｅＮＢの中に見られ得るコンポーネントに加えて、ｅＮＢ１２０は、オプションでメモリ２１５が接続されるプロセッサ２１７、送受信部２１９、およびアンテナ２２１を有する。プロセッサ２１７は、安全な遠隔加入管理の方法を行うように構成される。送受信部２１９は、プロセッサ２１７およびアンテナ２２１と連絡を取り、無線通信の送受信を促進する。ｅＮＢ１２０は、モビリティ管理エンティティ／サービングゲートウェイ（ＭＭＥ／Ｓ−ＧＷ）１３０に接続されており、このモビリティ管理エンティティ／サービングゲートウェイ（ＭＭＥ／Ｓ−ＧＷ）１３０は、オプションでメモリ２３４が接続されるプロセッサ２３３を有する。
図１および２に示されるＬＴＥネットワークは、特定の通信ネットワークの単なる一例であり、本開示の範囲を超えることなく、他のタイプの通信ネットワークも使用され得る。例えば、無線ネットワークは、ＵＭＴＳネットワークまたはＧＳＭネットワークでもよい。以降で言及するとき、「マクロセル」という用語には、基地局、Ｅ−ＵＴＲＡＮ ＮｏｄｅＢ（ｅＮＢ）、または無線環境で動作可能な他の任意のタイプのインタフェースデバイスを含むが、これらに限定されない。以降で言及するとき、「ＨＮＢ（Ｈｏｍｅ ＮｏｄｅＢ）」という用語には、基地局、ＨｅＮＢ、フェムトセル、または閉域加入者グループ無線環境で動作可能な他の任意のタイプのインタフェースデバイスを含むが、これらに限定されない。
図３は、ＷＴＲＵの加入管理および通信の一例のブロック図である。図３は、ＵＩＣＣ(Universal Integrated Circuit Card)などの信頼できる物理ユニット（ＴＰＵ）、またはＵＳＢ(Universal Serial Bus)トークン、またはスマートカードなどのセキュアプロセッサを含むメモリカードを提供し得る信頼できるユニットプロバイダ３１０を示している。例えば、ＴＰＵプロバイダ３１０は、信頼される製造業者でもよい。図３は、Ｍ２Ｍ対応装置（Ｍ２ＭＥ）などのＷＴＲＵ３２０、最初の接続オペレータ（ＩＣＯ）３３０、登録オペレータ（ＲＯ）３４０、第１の選択されたホームオペレータ（ＳＨＯA）３５０、第２の選択されたホームオペレータ（ＳＨＯB）３６０、ＷＴＲＵ３２０の所有者などの加入者３７０も示す。ＳＨＯAまたはＳＨＯBなどのホームオペレータは、モバイルネットワークオペレータ（ＭＮＯ）でもよく、そして移動接続通信サービスを提供してもよい。オプションで、ＩＣＯ３３０およびＲＯ３４０は、図３に破線で表されているように、１つのエンティティの中にあるように、緊密に連結されてもよい。図３に示される通信パスは、例示のためであり、本明細書に記述するように、他の通信パスも使用されてもよいことは明らかなはずである。
ＷＴＲＵは、モバイルネットワークオペレータ（ＭＮＯ）などのオペレータが提供するネットワークによってネットワーク接続を確立して、サービスを受けてもよい。適切なＭＮＯを識別するために、ＷＴＲＵは、ＭＮＯに関連するクレデンシャルを供給されてもよい。例えば、クレデンシャルは、ＴＰＵに含まれていてもよく、そして製造時または配布時にＷＴＲＵにインストールされてもよい。例えば、販売業者は、ＷＴＲＵをユーザに渡す前に、ＷＴＲＵにＴＰＵをインストールしてもよい。ＷＴＲＵは、クレデンシャルを供給されたＭＮＯが提供するネットワークに接続して、ネットワークからサービスを受けてもよい。しかし、ＷＴＲＵは、ＭＮＯのクレデンシャルを供給せずに販売されてもよいし、また加入は、ＳＨＯAなどの現在のＭＮＯからＳＨＯBなどの別のＭＮＯに変更するために、変更されてもよい。それ故に、ＷＴＲＵの安全な遠隔加入管理が提供される。
安全な遠隔加入管理は、ＷＴＲＵに仮接続識別子（ＰＣＩＤ）などの接続識別子の提供を含んでもよく、このＰＣＩＤは、最初の安全な遠隔からの登録、供給および有効化のために、例えば最初の接続オペレータ（ＩＣＯ）などへの最初のネットワーク接続を確立するために使用されてもよい。最初のネットワーク接続は、訪問先ネットワークを介して確立されてもよい。ＰＣＩＤは、国際移動加入者識別番号（ＩＭＳＩ）またはＴＩＭＳＩ(Temporary IMSI）と同様の構成を有していてもよく、ＩＣＯを識別するために、例えば訪問先ネットワークなどで使用し得る情報を含んでもよい。状況によっては、訪問先ネットワークがＩＣＯを有することもある。
最初のネットワーク接続とＰＣＩＤに含まれる情報とは、ＩＣＯを識別するために使用されてもよい。ＩＣＯへの接続は、ＳＨＯに関連するクレデンシャルを遠隔でＷＴＲＵに供給するために使用されてもよい。ＴＰＵに含まれてもよい暗号鍵セットなどのクレデンシャルは、ＳＨＯに割り当てられてもよく、そして有効にされてもよい。ＷＴＲＵは、遠隔管理のクレデンシャルを使用して、ＳＨＯへのネットワーク接続を確立してもよく、そしてサービスを受けてもよい。安全な遠隔加入管理は、ＷＴＲＵと別のＳＨＯを関連付けるために繰り返されてもよい。図４Ａ〜８Ｂは、安全な遠隔加入管理の例を示している。
図４Ａおよび４Ｂは、安全な遠隔加入管理の方法の一例の図を示している。安全な遠隔加入管理は、ＩＣＯへの最初の接続の確立、ＳＨＯへのＷＴＲＵの登録、クレデンシャルの供給、ＳＨＯに加入するためのＴＰＵのクレデンシャルの有効化、およびＳＨＯへの暗号鍵などの加入関連データの配信を含んでもよい。
装置製造業者またはユーザなどの加入者は、ＩＣＯ、ＲＯ、ＳＨＯA、ＳＨＯB、またはこれらの組み合わせを選択して、契約を締結してもよい（４０１０）。加入者は、ＷＴＲＵのアイデンティティをＲＯに登録してもよい（４０２０）。登録は、ＷＴＲＵに関連する１つ以上のＳＨＯについて、ＲＯへの報告を含んでもよい。あるいは、ＳＨＯは、ＲＯに関係していてもよく、そして登録を行ってもよい。
ＩＣＯは、最初のネットワーク接続に使用し得るＩＣＯのクレデンシャルと、運用ネットワーク接続に使用し得るＭＮＯのクレデンシャルとを取得してもよい（４０３０）。ＭＮＯのクレデンシャルは、それぞれが１つのオペレータに関連し得るクレデンシャルを複数有してもよい。例えば、ＭＮＯのクレデンシャルは、ＳＨＯに割り当てられてもよい。オプションで、複数のクレデンシャルが、ＩＣＯに最初に割り当てられてもよく、そして加入変更のためにＳＨＯに再割り当てされてもよい。クレデンシャルは、ＷＴＲＵの中のＵＩＣＣまたはＶＳＩＭ（Ｖｉｒｔｕａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）などのＴＰＵに安全に格納されてもよい。ＩＣＯは、ＴＰＵプロバイダなどの信頼されるクレデンシャルプロバイダからクレデンシャルを取得してもよい。
ＩＣＯは、クレデンシャルを有するＴＰＵを加入者に提供してもよい（４０４０）。加入者は、ＴＰＵをＷＴＲＵにインストールしてもよい（４０５０）。例えば、ＴＰＵには、ＩＣＯに関連するＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）もしくはＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ ＳＩＭ）などのネットワークアクセスユニットと、ＳＨＯに関連するネットワークアクセスユニットとを有し得るＵＩＣＣを含んでもよい。
ＴＰＵサプライヤは、ＴＰＵにアイデンティティ（ＴＰＵ−ＩＤ）を備えてもよく、このＴＰＵ−ＩＤは、ＩＣＣＩＤ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ Ｉｄｅｎｔｉｔｙ）に類似してもよい。例えば、ＴＰＵには、ＵＩＣＣを含んでもよく、そのアイデンティティには、ＵＩＣＣに関係しているＩＣＣＩＤを含んでもよい。ＴＰＵ−ＩＤは、ＷＴＲＵに関する識別子として使用されてもよい。あるいは、ＷＴＲＵは、複数のＴＰＵと、ＷＴＲＵ製造業者もしくは加入者が生成してもよい独自のアイデンティティ（ＷＴＲＵ−ＩＤ）とを有してもよい。オプションで、ＴＰＵ−ＩＤとＷＴＲＵ−ＩＤは、組み合わせて使用されてもよい。
クレデンシャルには、｛Ｋ，ＫOTA｝などの暗号鍵セットを含んでもよい。例えば、Ｋは、ＵＭＴＳ(Universal Mobile Telecommunication System)ＡＫＡ（認証および鍵合意）認証ルート鍵を示してもよい。そして、ＫOTAは、ＩＣＯまたはＳＨＯなどのオペレータとＷＴＲＵとの間の通信を安全にするために使用し得る暗号鍵を示してもよい。クレデンシャルには、移動網コード（ＭＮＣ）または移動国コード（ＭＣＣ）などの識別子を含んでもよい。この識別子は、ＩＭＳＩと同様となり得るＰＣＩＤに含まれてもよい。
ＩＭＳＩおよび同様にＰＣＩＤは、１５デジットを有してもよい。最初の３デジットは、ＭＣＣを示してもよい。ＭＣＣの後にＭＮＣが続いてもよく、ＭＮＣは、欧州規格のＭＮＣなどの２デジットまたは北米規格のＭＮＣなどの３デジットを有してもよい。ＩＭＳＩの残りのデジットは、ネットワークの加入者または顧客ベースに関係してもよいＭＳＩＮ（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）を有してもよい。表１は、ＩＭＳＩの一例かつＩＭＳＩの構造の一例を示す。ＰＣＩＤが類似の構造を有してもよいことは明らかなはずである。
Figure 0005789522
ＷＴＲＵは、供給されたクレデンシャルを使用してネットワークにアクセスしてもよい（４０６０）。例えば、ＷＴＲＵは、ＩＣＯに関連する第１のクレデンシャルを供給されてもよい。第１のクレデンシャルには、ＰＣＩＤおよび鍵セットを含んでもよい。ＷＴＲＵは、ＩＣＯのクレデンシャルを使用して、ＩＣＯへの最初の接続を確立してもよい。オプションで、ＩＣＯは、ホームロケーションレジスタ／認証センタ（ＨＬＲ／ＡｕＣ）を使用して、ＷＴＲＵを認証してもよい。ＨＬＲ／ＡｕＣは、例えばＩＣＯに関連している鍵セットに対応する認証鍵などを使用して、ＷＴＲＵを認証してもよい。ＷＴＲＵは、インターネットプロトコル（ＩＰ）アドレスを提供されてもよく、そしてＩＣＯからサービスを受けてもよい。
ＩＣＯは、ＴＰＵを使用して適切なＲＯを決定してもよく、例えばＩＰ接続などを介してＲＯに通知を送信して、ＷＴＲＵがＩＣＯとの接続を確立したことを知らせてもよい（４０７０）。例えば、ＴＰＵには、ＩＣＣＩＤなどの一意の識別子を有し得るＵＩＣＣを含んでもよい。一意の識別子は、ＲＯに関連していてもよく、そしてＩＣＯは、例えば相互参照表またはデータベースなどを使用して、一意の識別子に基づいてＲＯを識別してもよい。
あるいは、ＩＣＯは、ＴＰＵからのＰＣＩＤなどの他の情報を使用して、その適切なＲＯのアイデンティティを決定してもよい。あるいは、ＴＰＵには、ＲＯを示し得るデバイス管理（ＤＭ）ファイルを含んでもよい。オプションで、ＤＭファイルは、ＴＰＵにダウンロードされてもよく、そしてファイルのダウンロードは遠隔から行われてもよい。
上記の代替形態は、複数のＰＣＩＤを使用して組み合わされてもよい。ＰＣＩＤは、Ｍ×Ｎマッピングなどにおいて、複数のＩＣＯと複数のＲＯの組み合わせにマッピングされてもよい。ＴＰＵは、複数のＩＣＣＩＤに関係してもよい。オプションで、加入者またはＳＨＯは、ＴＰＵに関係している情報に基づいてＲＯを識別してもよい。例えば、情報は、信頼されるクレデンシャルプロバイダから供給されてもよい。オプションで、情報は、いくつかのグループにして提供されてもよい。例えば、１つのグループは、ＰＣＩＤまたはＩＣＣＩＤに含まれてもよい製造番号などの共通の識別子を使用して識別されてもよい。あるグループに関係しているＴＰＵは、予め定められたＲＯ情報に関係してもよい。例えば、ＲＯ情報は、ＴＰＵ内の永続性のデータファイルの中に含まれてもよい。
あるいは、複数のＷＴＲＵが、１つのＰＣＩＤを供給されてもよく、ＷＴＲＵは、物理的位置もしくはネットワーク位置もしくはそれらの両方などの位置情報、またはアタッチメント試行情報の日付・時間、またはそれらの両方などに基づいて一意に識別されてもよい。例えば、あるクレデンシャルを供給された２つのＴＰＵは、異なる時間にネットワークにアタッチを試みるかもしれない。
オプションで、ＲＯは、ＷＴＲＵに対して再割り当てされてもよい。例えば、ＲＯのＩＤは、ＰＣＩＤにエンコードされてもよく、そしてＰＣＩＤは、異なるＲＯを示すために更新されてもよい。未使用のＴＰＵは、例えばＩＣＣＩＤとＲＯのＩＤとの間などの関連付けを変更することによって、再割り当てされてもよい。変更は、バックグラウンドプロセスの一部であってもよい。
あるいは、ＩＣＯまたはＲＯの情報は、ＴＰＵから離れているＷＴＲＵに格納されてもよい。オプションで、ＴＰＵとＷＴＲＵは、例えば安全なチャネルを使用して、安全に通信してもよい。安全な通信には、完全性の保護、秘密の保護、または両方を含んでもよい。例えば、安全なチャネルは、暗号鍵を使用して、ＷＴＲＵとＴＰＵとの間に確立されてもよい。ＲＯ、ＩＣＯまたは両方に関する情報は、後で使用するために、例えばＰＣＩＤなどのデータフィールドの中で、ＷＴＲＵとＴＰＵとの間で安全に通信されてもよい。別の代替形態では、ＷＴＲＵは、そのアイデンティティをＴＰＵに送信してもよく、そしてＴＰＵは、ＷＴＲＵのＩＤとＩＣＯの情報とを使用して、ＰＣＩＤを生成してもよい。ＩＣＯは、組み合わせた情報とＲＯを関連付けてもよい。
ＲＯは、例えばＳＨＯに関連する識別子の所定のリストなどを使用して、適切なＳＨＯAを識別してもよい（４０８０）。リストを生成するために、加入者は、ＷＴＲＵに関連する各ＳＨＯにメッセージを送信してもよい。メッセージには、ＷＴＲＵ ＩＤ−ＰＣＩＤの関連付けのリストを含んでもよい。連係は、オブジェクトとしてカプセル化されてもよい。簡潔にするために、ＷＴＲＵ ＩＤ−ＰＣＩＤの連係は本明細書ではオブジェクトと呼ぶことにする。しかし、他の任意のデータ構造が使用されてもよいことは明らかなはずである。ＷＴＲＵ ＩＤは、ＩＭＥＩ(International Mobile Equipment Identity)と同様でもよいし、または代わりに、ＦＱＤＮ(Fully Qualified Domain Name)と同様にしてもよい。各ＳＨＯは、ＰＣＩＤに基づき適切なＲＯを識別し、ＭＮＣなどの自ＳＨＯのＩＤを各オブジェクトに付加してオブジェクトのリストを更新し、更新したリストを識別したＲＯに送信してもよい。ＲＯは、更新されたリストを使用して、ＷＴＲＵに関連するＳＨＯのリストを生成してもよい。
ＲＯは、例えばＷＴＲＵの位置のようなＷＴＲＵの状況などに基づき、生成したリストから適切なＳＨＯAを決定してもよい。ＩＣＯ、ＲＯまたは両方は、ＰＣＩＤから識別されてもよく、そしてＲＯ、ＩＣＯまたは両方は、加入者によって、そのＩＣＯまたはＲＯに関するすべてのＰＣＩＤのリストの中のＩＣＯ、ＲＯまたは両方に伝えられてもよい。
あるいは、各ＳＨＯは、例えばＳＨＯへの登録の一環として、ＲＯのリストを加入者に送信してもよい。リストは、優先的に要求されてもよく、そして地理的にグループ化されてもよい。加入者は、複数のＳＨＯからのＲＯ情報を含む合成ＲＯリストを生成してもよい。合成ＲＯリストは、優先的に要求されてもよく、そして地理的にグループ化されてもよい。加入者は、合成ＲＯリストまたはそのサブセットをＷＴＲＵに組み込んでもよい。加入者は、ＷＴＲＵ ＩＤ−ＰＣＩＤの連係を含むオブジェクトのリストをＲＯに送信してもよい。ＷＴＲＵは、合成ＲＯリストを使用し、ネットワークアタッチメント中に使用するＲＯを決定してもよい。ＷＴＲＵは、優先順にＲＯへの接続を試みてもよい。オプションで、ＷＴＲＵは、位置情報を使用してＲＯを決定してもよい。
ＲＯは、ＷＴＲＵをＳＨＯAに登録してもよい（４０９０）。ＲＯは、ＩＣＯに通知を送信して、ＷＴＲＵが登録されているＳＨＯAを知らせてもよい（４１００）。ＳＨＯAとＩＣＯは、ＷＴＲＵに関するＩＭＳＩと運用鍵セットとを交換してもよい（４１１０）。例えば、ＳＨＯAは、ＩＭＳＩを含むメッセージをＩＣＯに送信してもよく、そして加入においてネットワークアクセスおよびＯＴＡ通信などに使用する鍵セットを要求するメッセージをＩＣＯに送信してもよい。ＩＣＯは、要求された鍵セットを含むメッセージをＳＨＯAに送信してもよい。
ＩＣＯは、ＷＴＲＵのＴＰＵに無線でＩＭＳＩのインストールを行ってもよい（４１２０）。ＴＰＵは、運用鍵セットに関して、例えば次の鍵セットなどにインデックスを付けてもよい。ＷＴＲＵは、肯定応答（ＡＣＫ）をＩＣＯに送信して、更新状態を知らせてもよい。ＡＣＫを送信する前にＷＴＲＵの接続が切れた場合、ＷＴＲＵは、再接続してＡＣＫを送信してもよい。オプションで、ＷＴＲＵは、ＡＣＫをＳＨＯA経由でＩＣＯに送信してもよい。オプションで、ＩＣＯはＡＣＫを待ってもよく、ＩＣＯがＡＣＫを受信しない場合、更新は、取り消されてもよい。
オプションで、最初の接続に使用されたＰＣＩＤおよび鍵セットは、保存されてもよい。例えば、ＷＴＲＵがＳＨＯAへのネットワーク接続の確立に失敗した場合、ＷＴＲＵは、最初の接続に使用したＰＣＩＤおよび鍵セットに戻ってもよく、そして安全な遠隔加入管理を再開してもよい。ＷＴＲＵは、ＩＣＯへの最初のネットワークアタッチメントを終了してもよい。ＷＴＲＵは、新しいＩＭＳＩの使用を始めてもよい、または新しいＩＭＳＩを有効にし始めるために、リセットまたは電力の再供給をされてもよい。
ＷＴＲＵは、ＳＨＯAによってまたは状況に応じて訪問先ネットワークを介して、運用ネットワークアタッチメントを確立してもよく、そしてＳＨＯAからサービスを受けてもよい（４１３０）。ＴＰＵおよびＳＨＯAは、例えばＵＭＴＳ ＡＫＡ手順などで、鍵セットを使用してネットワークアタッチメントを確立してもよい。
加入者は、ＳＨＯAからＳＨＯBへの加入変更を開始してもよい（４１４０）。例えば、加入者は、ＳＨＯAがＷＴＲＵに提供したリストからＳＨＯBを選択してもよい。あるいは、加入者は、ＳＨＯBへの加入変更要求をＳＨＯAまたはＳＨＯBのインターネットアドレスなどの既知の場所に送信してもよい。ＳＨＯは、加入変更の条件をネゴシエートしてもよい。
ＳＨＯBは、新しいＩＭＳＩをＳＨＯAに送信してもよい（４１５０）。オプションで、ＳＨＯBは、ＳＨＯBへの加入変更のために、複数のＷＴＲＵのそれぞれに関して新しいＩＭＳＩのリストをＳＨＯAに送信してもよい。以下の記述は、１つのＷＴＲＵについて言及しているが、記述する方法を複数のＷＴＲＵに適用し得ることは明らかなはずである。
ＳＨＯAは、ＷＴＲＵに対してＩＭＳＩのＯＴＡ更新を行ってもよい（４１６０）。更新は、ＳＨＯAに関連するＩＭＳＩをＳＨＯBに関連するＩＭＳＩで置換し、新しいＩＭＳＩとＴＰＵの別の鍵セットを関連付けることを含んでもよい。ＷＴＲＵは、更新状態を知らせるＡＣＫをＳＨＯAに送信してもよい（４１７０）。オプションで、ＳＨＯAは、ＡＣＫを待ってもよく、ＡＣＫが受信されない場合、更新は終了されてもよい。
ＳＨＯAは、メッセージをＳＨＯBに送信し、新しいＩＭＳＩと鍵セットとの間の連係を知らせてもよい（４１８０）。メッセージは、各ＩＭＳＩ−鍵ペアの連係を示すインデックスを含んでもよい。オプションで、例えばＳＨＯAまたはＳＨＯBのネットワークへのアタッチの失敗に対応して、ＷＴＲＵは、ＩＣＯのＰＣＩＤおよび鍵セットの使用に戻ってもよく、そして安全な遠隔加入管理を再開してもよい。
ＳＨＯAは、ＩＣＯにメッセージを送信して、ＩＣＯに加入変更について通知してもよい（４１９０）。ＳＨＯBは、ＩＣＯにメッセージを送信して、新しいＩＭＳＩに関連付けられた鍵セットを要求してもよい（４２００）。要求には、ＷＴＲＵのＵＩＣＣＩＤなどのＷＴＲＵの識別子と、ＩＭＳＩ−鍵セットの連係とを含んでもよい。ＩＣＯは、鍵セットとＩＭＳＩ−鍵セットの連係の確認とをＳＨＯBに送信してもよい。ＳＨＯBは、ＩＭＳＩおよび鍵セットを使用して、ＷＴＲＵに接続サービスを提供してもよい（４２１０）。図４Ｂの破線で示されるように、ＷＴＲＵが、同様の方法を使用して、ＳＨＯCなどの別のＳＨＯに移動してもよいことは明らかなはずである。
オプションで、図４〜８に描写される鍵セットの供給の代わりにまたはそれに加えて、新しい鍵セットが生成することができる。追加の鍵セットは、ＷＴＲＵに安全にインストールされてもよい。ＷＴＲＵまたはＴＰＵは、鍵ペアの不足を検出してもよい。ＴＰＵは、その不足をＷＴＲＵに通知してもよいし、ＷＴＲＵは、新しい鍵ペアの要求をＩＣＯあるいはＲＯ、または、両方に送信してもよい。例えば、ＴＰＵは、加入変更中に不足を検出してもよい。あるいは、新しい鍵ペアは、ＵＳＡＴ(Universal SIM (USIM) Application Toolkit)／ＣＡＴ(Card Application Toolkit)を使用して提供することが可能である。オプションで、ＩＣＯは、ＴＰＵが使用可能な鍵セット数を監視することが可能であるし、必要に応じて鍵セットの更新を開始することが可能である。
あるいは、ＴＰＵおよびＩＣＯは、例えば先入れ先出し法で、鍵セットを保持し再使用してもよい。別の代替形態では、ＴＰＵは、例えばマスタ鍵を使用して、新しい鍵セットを生成してもよい。新しい鍵セットの生成は、ＩＣＯに報告されてもよく、ＩＣＯは、ＴＰＵが生成した鍵セットに合致する鍵セットを生成してもよい。あるいは、新しい鍵セットは、例えば、ＰＫＣＳ(Public Key Cryptography Standards)プロトコルなどの鍵セット生成プロトコルを使用して、ＴＰＵによって生成されてもよいし、鍵セットの公開鍵は、証明のためにＩＣＯを介してアップロードするようにしてもよい。別の代替形態では、新しい鍵セットは、ＵＩＣＣベースの強化（ＧＢＡ＿Ｕ）を有するＧＢＡ(general Bootstrapping Architecture)プロトコルまたは欧州規格ＥＮ７２６パート７プロトコルなどの共通対称鍵生成プロトコルを使用して生成されてもよい。別の代替形態では、ＩＣＯは、ＴＰＵにメッセージを送信して、新しいクレデンシャルセットの生成を開始してもよい。
図５Ａおよび５Ｂは、ＲＯとＩＣＯを一体化した、安全な遠隔加入管理の方法の一例の図を示している。この方法は、ここに記述することを除いて、図４Ａ〜４Ｂに示される方法と同様である。一体化ＩＣＯ／ＲＯは、ＰＣＩＤによって識別されてもよい。例えば、ＩＭＳＩに類似していてもよいＰＣＩＤは、適切なＭＣＣ／ＭＮＣを含んでもよい。ＩＣＯおよびＲＯは、１つの論理ユニットまたは物理ユニットに含まれてもよい。一体化ＩＣＯ／ＲＯは、ＴＰＵサプライヤによって、ＴＰＵで識別されてもよい。
装置製造業者またはユーザなどの加入者は、ＲＯ、ＳＨＯA、ＳＨＯB、またはこれらの組み合わせを選択して、契約を締結してもよい（５０１０）。ＩＣＯ（単独で示されていない）およびＲＯは、１つのエンティティでもよく、簡潔にするために、図５Ａおよび５Ｂに関してはＲＯと呼ぶことにする。加入者は、ＷＴＲＵのアイデンティティをＲＯに登録してもよい（５０２０）。登録には、ＷＴＲＵに関連する１つ以上のＳＨＯについて、ＲＯへの報告を含んでもよい。あるいは、ＳＨＯが登録を行ってもよい。
ＲＯは、ＲＯのクレデンシャルおよびＭＮＯのクレデンシャルを取得してもよい（５０３０）。ＲＯのクレデンシャルおよびＭＮＯのクレデンシャルには、認証が必要なネットワークアクセス、ならびにＲＯとＴＰＵとの間もしくはＭＮＯとＴＰＵとの間の安全な遠隔通信に使用し得る暗号鍵セットを含んでもよい。各クレデンシャルには、ＲＯまたはＭＮＯにそれぞれ関連するＰＣＩＤまたはＩＭＳＩなどのアイデンティティを含んでもよい。ＲＯは、クレデンシャルを有するＴＰＵを加入者に提供してもよい（５０４０）。加入者は、ＷＴＲＵにＴＰＵをインストールしてもよい（５０５０）。
ＷＴＲＵは、供給されたクレデンシャルを使用して、ネットワークにアクセスし、ＲＯへの最初のネットワーク接続を確立してもよい（５０６０）。ＷＴＲＵは、ＲＯへの最初のネットワーク接続を通してサービスを受けてもよい。
ＲＯは、例えばＷＴＲＵから取得した情報を使用して、適切なＳＨＯAを識別して（５０７０）、ＳＨＯAにＷＴＲＵを登録してもよい（５０８０）。ＳＨＯAは、ＷＴＲＵに対するＰＣＩＤを含むメッセージをＲＯに送信してもよい（５９００）。ＳＨＯAは、ＲＯにＭＮＯの鍵セットの要求を送信してもよい。ＲＯは、ＭＮＯの鍵セットをＳＨＯAに送信してもよい。
ＲＯは、ＴＰＵに対してＩＭＳＩのＯＴＡ更新を行ってもよい（５１００）。ＴＰＵは、運用鍵セットにインデックスを付けて、肯定応答（ＡＣＫ）をＲＯに送信し、更新状態を知らせてもよい。ＷＴＲＵは、最初のネットワーク接続を終了してもよい。ＷＴＲＵは、ＳＨＯAへの運用ネットワークアタッチメントを確立してもよい（５１１０）。
加入者は、ＳＨＯAからＳＨＯBへの加入変更を開始し得る（５１２０）。ＳＨＯBは、新しいＩＭＳＩをＳＨＯAに送信することができる（５１３０）。以下の記述は１つのＷＴＲＵに言及しているが、記述する方法を複数のＷＴＲＵに適用し得ることは明らかなはずである。
ＳＨＯAは、ＷＴＲＵに対してＩＭＳＩのＯＴＡ更新を行うことができる（５１４０）。ＷＴＲＵは、更新状態を知らせるＡＣＫをＳＨＯAに送信することができる（５１５０）。ＳＨＯAは、メッセージをＳＨＯBに送信して、新しいＩＭＳＩと鍵セットとの間の連係を知らせることができる（５１６０）。
ＳＨＯAは、ＲＯにメッセージを送信して、加入変更についてＲＯに通知し得る（５１７０）。ＳＨＯBは、ＲＯにメッセージを送信して、新しいＩＭＳＩに関連している鍵セットを要求して（５１８０）、ＩＭＳＩ−鍵セットの連係をＲＯに送信してもよい。ＳＨＯBは、ＩＭＳＩおよび鍵セットを使用して、ＷＴＲＵに接続サービスを提供してもよい（５１９０）。オプションで、例えばＳＨＯAまたはＳＨＯBのネットワークへのアタッチの失敗に対応して、ＷＴＲＵは、ＲＯのＰＣＩＤおよび鍵セットの使用に戻って、安全な遠隔加入管理を再開してもよい。図５Ｂの破線で示すように、ＷＴＲＵが、同様の方法を使用して、ＳＨＯCなどの別のＳＨＯに加入を変更してもよいことは明らかなはずである。
図６Ａおよび６Ｂは、ＩＣＯ開始のＯＴＡ更新を備える、安全な遠隔加入供給の方法の一例の図を示している。この方法は、ここに記述することを除いて、図４Ａおよび４Ｂに示される方法と同様である。ＩＣＯは、鍵エスクロウ・エンティティを含み、認証局（ＣＡ）と同様の信頼できる機関とすることが可能である。図６Ａおよび６Ｂを参照して記述しているが、任意の図に描写されているＩＣＯまたは一体化ＩＣＯ／ＲＯが、鍵エスクロウ・エンティティまたは信頼できる機関でもよいことは明らかなはずである。ＩＣＯまたは一体化ＩＣＯ／ＲＯは、ＯＴＡメッセージをＴＰＵに送信して、ＳＨＯBに関連するＩＭＳＩのインストールを開始し、ＴＰＵに次の鍵セットにインデックスを付けさせてもよい。ＩＣＯまたは一体化ＩＣＯ／ＲＯは、例えばＩＰ接続を使用して、鍵にアクセスしてもよく、そしてＴＰＵのＯＴＡ更新を開始してもよい。
装置製造業者またはユーザなどの加入者は、ＩＣＯ、ＲＯ、ＳＨＯA、ＳＨＯB、またはこれらの組み合わせを選択して、契約を締結し得る（６０１０）。加入者は、ＷＴＲＵのアイデンティティをＲＯに登録することができる（６０２０）。ＩＣＯは、最初のネットワーク接続に使用し得るＩＣＯのクレデンシャルと、運用ネットワーク接続に使用し得るＭＮＯのクレデンシャルとを取得することができる（６０３０）。
ＩＣＯは、クレデンシャルを含めて、ＴＰＵを加入者に提供し得る（６０４０）。加入者は、ＷＴＲＵにＴＰＵをインストールすることが可能である（６０５０）。ＷＴＲＵは、供給されたクレデンシャルを使用して、ネットワークにアクセスすることが可能できる（６０６０）。
ＩＣＯは、ＴＰＵを使用して、適切なＲＯを決定し得る（６０７０）。ＩＣＯは、例えばＩＰ接続を介してＲＯに通知を送信して、ＷＴＲＵがＩＣＯへの接続を確立したことを知らせてもよい。
ＲＯは、例えばＳＨＯに関連する識別子の所定のリストなどを使用して、適切なＳＨＯAを識別し得る（６０８０）。ＲＯは、ＳＨＯAにＷＴＲＵを登録することができる（６０９０）。ＲＯは、ＩＣＯに通知を送信して、ＷＴＲＵが登録されているＳＨＯAを知らせることができる（６１００）。
ＳＨＯAおよびＩＣＯは、ＷＴＲＵに関するＩＭＳＩと運用鍵セットとを交換し得る（６１１０）。ＩＣＯは、ＷＴＲＵのＴＰＵに、無線で（ＯＴＡ）ＩＭＳＩのインストールを行うことができる（６１２０）。ＷＴＲＵは、ＩＣＯへの最初のネットワークアタッチメントを終了してもよい。ＷＴＲＵは、ＳＨＯAによって、または、状況に応じて訪問先ネットワークを介して、運用ネットワークアタッチメントを確立し、ＳＨＯAからサービスを受けることができる（６１３０）。
加入者は、ＳＨＯAからＳＨＯBへの加入変更を開始し得る（６１４０）。加入者は、ＳＨＯAがＷＴＲＵに提供したリストからＳＨＯBを選択してもよい。あるいは、加入者は、ＳＨＯBへの加入変更要求をＳＨＯAまたはＳＨＯBのインターネットアドレスなどの既知の場所に送信してもよい。ＳＨＯは、加入変更の条件をネゴシエートしてもよい。
ＳＨＯBは、新しいＩＭＳＩをＩＣＯに送信し得る（６１５０）。ＩＣＯは、ＷＴＲＵに対してＩＭＳＩのＯＴＡ更新を行うことができる（６１６０）。ＷＴＲＵは、更新状態を知らせるＡＣＫをＩＣＯに送信してもよく、また、ＩＣＯは、更新状態メッセージをＳＨＯAに転送してもよい（６１７０）。ＩＣＯは、ＳＨＯBにメッセージを送信して、新しいＩＭＳＩと鍵セットとの間の連係を知らせることができる（６１８０）。
ＳＨＯBは、ＩＣＯにメッセージを送信して、新しいＩＭＳＩに関連している鍵セットを要求し得る（６１９０）。ＩＣＯは、鍵セットとＩＭＳＩ−鍵セットの連係の確認とをＳＨＯBに送信してもよい。ＳＨＯBは、ＩＭＳＩおよび鍵セットを使用して、ＷＴＲＵに接続サービスを提供することができる（６２００）。図６Ｂの破線で示すように、ＷＴＲＵが、同様の方法を使用して、ＳＨＯCなどの別のＳＨＯに加入変更してもよいことは明らかなはずである。
図７Ａおよび７Ｂは、鍵セット保護を備える、安全な遠隔加入の方法の一例の図を示している。この方法は、ここに記述することを除いて、図４Ａ〜６Ｂおよび８Ａ〜８Ｃに示される方法と同様である。図４Ａ〜６Ｂおよび８Ａ〜８Ｃに示されるように、ＴＰＵは、例えばＩＭＳＩを対象とするバイナリ更新コマンドなどに応えて、鍵セットにインデックスを付けてもよい。コマンドは、安全なＯＴＡメッセージなどのメッセージで受信されてもよい。図７Ａおよび７Ｂは、代替形態を示しており、コマンドは、ＩＭＳＩのインストールまたは更新を許可し、ＴＰＵの新しい鍵セットを有効にするために使用されてもよい。ＷＴＲＵ、ＴＰＵ、または両方は、コマンドのセキュリティメトリックを検証してもよい。オプションで、ＴＰＵは、ＩＭＳＩデータを構文解析してもよい。コマンドは、ＩＳＯ７８１６の安全なメッセージングなどの安全なメッセージングを使用してもよい。例えば、ＴＰＵは、暗号鍵を使用して、コマンドの発生源の認証、コマンドの秘密の維持、またはコマンドの完全性の検証をしてもよい。コマンドは、ＩＭＳＩを提供してもよく、そしてＴＰＵが新しい鍵セットにインデックスを付けるのを許可してもよい。ＴＰＵは、ＩＭＳＩを、既存のＩＭＳＩと同じ値を有するＩＭＳＩと置換するコマンドを拒否してもよい。ＩＭＳＩを収容するファイルは、構造化ファイルでもよい。
あるいは、ＴＰＵは、コマンドが安全なＯＴＡメッセージに含まれていたかどうかを判定してもよく、そして安全なＯＴＡメッセージによって受信していないコマンドを拒否してもよい。この代替形態では、模擬ＯＴＡデバイスからのセキュアリモートコマンドフォーマットを使用して、ローカルで有効化が行われてもよい。
コマンドには、既存の鍵セットのインデックス、新しい鍵セットのインデックス、および新しいＩＭＳＩ値を含んでもよい。有効化には、新しい鍵セットのインデックスを使用することを含んでもよい。ＴＰＵは、ＡＣＫメッセージの中に新しい鍵セットのインデックスを含めてもよい。ＴＰＵは、現在のインデックスパラメータがＴＰＵの現在のインデックスに合致しない場合、遠隔からの有効化を拒否してもよい。オプションで、ＴＰＵプロバイダなどの認可されたグループは、現在の鍵セットのインデックスおよび現在のＰＣＩＤ値をＴＰＵに要求してもよい。
図７Ａおよび７Ｂに示すように、ＮＥＸＴ＿ＫＥＹＳＥＴなどのセキュアリモートコマンドおよびＥＦIMSI(Elementary File IMSI)と同様のファイルが、鍵セット管理に使用されてもよい。セキュアリモートコマンドはまた、図４〜６、８のうちの任意の１つ、または、これらの組み合わせに示される方法とともに使用されるようにしてもよい。
装置製造業者またはユーザなどの加入者は、ＩＣＯ、ＲＯ、ＳＨＯA、ＳＨＯB、またはこれらの組み合わせを選択して、契約を締結し得る（７０１０）。加入者は、ＲＯにＷＴＲＵのアイデンティティを登録することができる（７０２０）。ＩＣＯは、最初のネットワーク接続に使用し得るＩＣＯのクレデンシャルと、運用ネットワーク接続に使用し得るＭＮＯのクレデンシャルとを取得してもよい（７０３０）。ＩＣＯは、クレデンシャルを有するＴＰＵを加入者に提供してもよい（７０４０）。加入者は、ＷＴＲＵにＴＰＵをインストールしてもよい（７０５０）。
ＷＴＲＵは、供給されたクレデンシャルを使用して、ネットワークにアクセスしてもよい（７０６０）。ＩＣＯは、ＴＰＵを使用して、適切なＲＯを決定してもよい（７０７０）。ＩＣＯは、例えばＩＰ接続などを介してＲＯに通知を送信して、ＷＴＲＵがＩＣＯへの接続を確立したことを知らせてもよい。
ＲＯは、例えばＳＨＯに関連する識別子の所定のリストなどを使用して、適切なＳＨＯAを識別してもよい（７０８０）。ＲＯは、ＳＨＯAにＷＴＲＵを登録してもよい（７０９０）。ＲＯは、ＩＣＯに通知を送信して、ＷＴＲＵが登録されているＳＨＯAを知らせてもよい（７１００）。
ＳＨＯAとＩＣＯは、ＷＴＲＵに関するＩＭＳＩと運用鍵セットとを交換してもよい（７１１０）。ＩＣＯは、例えば新しいＩＭＳＩとＳＨＯAに関連する鍵セットの予想される新しいインデックス値とを含むＮＥＸＴ＿ＫＥＹＳＥＴコマンドなどを使用して、ＷＴＲＵのＴＰＵに、無線による（ＯＴＡ）ＩＭＳＩのインストールを行ってもよい（７１２０）。ＷＴＲＵ、ＴＰＵまたは両方は、コマンドのセキュリティ数値の正当性を検証してもよい。ＷＴＲＵは、ＩＣＯへの最初のネットワークアタッチメントを終了してもよい。ＷＴＲＵは、ＳＨＯAによってまたは状況に応じて訪問先ネットワークを介して、運用ネットワークアタッチメントを確立してもよく、そしてＳＨＯAからサービスを受けてもよい（７１３０）。
加入者は、ＳＨＯAからＳＨＯBへの加入変更を開始してもよい（７１４０）。ＳＨＯBは、新しいＩＭＳＩをＩＣＯに送信してもよい（７１５０）。
ＳＨＯAは、例えば新しいＩＭＳＩとＳＨＯBに関連する鍵セットの予想される新しいインデックス値とを含むＮＥＸＴ＿ＫＥＹＳＥＴコマンドなどを使用して、ＷＴＲＵに対してＩＭＳＩのＯＴＡ更新を行ってもよい（７１６０）。ＷＴＲＵは、更新状態を知らせるＡＣＫをＳＨＯAに送信してもよい（７１７０）。ＳＨＯAは、ＳＨＯBにメッセージを送信して、新しいＩＭＳＩと鍵セットとの間の連係を知らせてもよい（７１８０）。
ＳＨＯAは、ＩＣＯにメッセージを送信して、ＩＣＯに加入変更について通知してもよい（７１９０）。ＳＨＯBは、ＩＣＯにメッセージを送信して、新しいＩＭＳＩに関連している鍵セットを要求してもよい（７２００）。ＩＣＯは、鍵セットとＩＭＳＩ−鍵セットの連係の確認とをＳＨＯBに送信してもよい。ＳＨＯBは、ＩＭＳＩおよび鍵セットを使用して、ＷＴＲＵに接続サービスを提供してもよい（７２１０）。図７Ｂの破線で示されるように、ＷＴＲＵが、同様の方法を使用して、ＳＨＯCなどの別のＳＨＯに加入変更してもよいことは明らかなはずである。
あるいは、新しい鍵セットに関連しているインデックスは、鍵セットの順次的進行から外すように指定されてもよい。
図８Ａ、８Ｂおよび８Ｃは、証明を備える、安全な遠隔加入の方法の一例の図を示している。この方法は、ここに記述することを除いて、図４Ａ〜７Ｂに示される方法に類似している。図８Ａおよび８Ｂに示すように、ネットワークアタッチメントを許可するかどうか決定するには、ＴＰＵの安全性の評価を含んでもよく、そしてＴＰＵは、安全性が証明されてもよい（信頼できる）。
装置製造業者またはユーザなどの加入者は、ＩＣＯ、ＲＯ、ＳＨＯA、ＳＨＯB、またはこれらの組み合わせを選択して、契約を締結してもよい（８０１０）。加入者は、ＲＯにＷＴＲＵのアイデンティティを登録してもよい（８０２０）。ＩＣＯは、例えばＴＰＵなどから、ＭＮＯのクレデンシャルを取得してもよい（８０３０）。ＩＣＯは、ＭＮＯのクレデンシャルを有するＴＰＵを加入者に提供してもよい（８０４０）。加入者は、ＷＴＲＵにＴＰＵをインストールしてもよい（８０５０）。
ＴＰＵの安全レベルは、ＩＣＯまたはＲＯまたは両方によって保証されてもよく、これらのＩＣＯとＲＯはそれぞれ、信頼される第三者機関でもよいし、また、ＴＰＵ検証局でもよい。ＴＰＵには、ＴＰＵの安全レベルのアサーションのために使用されてもよい証明書に関係してもよい対称秘密鍵または非対称鍵ペアなどの信頼クレデンシャルを含んでもよい。クレデンシャルを保有しているという証拠は、ＴＰＵが指定の安全条件のもとで仕様を定められ、設計、実施および製造されたことを証明されていることを立証するために使用されてもよい。安全性の証明は、ＴＰＵまたはあるタイプのＴＰＵに対して型式認定ベースで与えられてもよい。証明は、認められている証明プロセスに従って実行されてもよく、それによって、ＴＰＵの安全性の証明が、情報セキュリティ国際評価基準(CC: Common Criteria)の安全評価などの一般に認められた規格にリンクすることが可能になる。
各タイプのＴＰＵ関して、信頼クレデンシャルは、ＣＣ保護プロファイルまたは評価証明または両方に関係してもよい。例えば、信頼クレデンシャルは、製造業者ごとに、モデルごとに、またはバージョンごとに関係してもよい。
ＷＴＲＵは、供給されたクレデンシャルを使用して、ネットワークにアクセスしてもよい（８０６０）。ＩＣＯは、ＴＰＵを使用して、適切なＲＯを決定してもよい（８０７０）。ＩＣＯは、例えばＩＰ接続などを介してＲＯに通知を送信して、ＷＴＲＵがＩＣＯへの接続を確立したことを知らせてもよい。
ＲＯは、例えばＳＨＯに関連する識別子の所定のリストなどを使用して、適切なＳＨＯAを識別してもよい（８０８０）。ＲＯはまた、ＳＨＯAにＷＴＲＵを登録してもよい（８０９０）。ＲＯは、ＩＣＯに通知を送信して、ＷＴＲＵが登録されているＳＨＯAを知らせてもよい（８１００）。
ＳＨＯAとＩＣＯは、ＷＴＲＵに関するＩＭＳＩと運用鍵セットとを交換してもよい（８１１０）。ＳＨＯAは、ＩＣＯからＴＰＵの信頼状態のアサーションを受信してもよい（８１２０）。
ＩＣＯは、ＷＴＲＵのＴＰＵに、無線による（ＯＴＡ）ＩＭＳＩのインストールを行ってもよい（８１２０）。ＷＴＲＵは、ＩＣＯへの最初のネットワークアタッチメントを終了してもよい。ＴＰＵＶＡなどのＴＴＰは、ＴＰＵの信頼状態のアサーションの正当性を検証してもよい（８１３０）。検証には、デジタル署名と、ＡＩＫ(Attestation Identity Key)などの非対称署名鍵に関係する証明書との検証を含んでもよい。検証にはまた、ＴＴＰへの証明書有効状態についての要求と、プラットフォーム構成レジスタ（ＰＣＲ）値などの、ＷＴＲＵの状態を一意に識別する情報の評価とを含んでもよい。ＷＴＲＵは、ＳＨＯAによって、または、状況に応じて、訪問先ネットワークを介して、運用ネットワークアタッチメントを確立してもよく、またＳＨＯAからサービスを受けてもよい（８１４０）。
加入者は、ＳＨＯAからＳＨＯBへの加入変更を開始してもよい（８１５０）。ＳＨＯBは、新しいＩＭＳＩをＳＨＯAに送信してもよい（８１６０）。ＳＨＯAは、ＷＴＲＵに対してＩＭＳＩのＯＴＡ更新を行ってもよい（８１７０）。ＷＴＲＵは、更新状態を知らせるＡＣＫをＳＨＯAに送信してもよい（８１８０）。ＳＨＯAは、ＳＨＯBにメッセージを送信して、新しいＩＭＳＩと鍵セットとの間の連係を知らせてもよい（８１９０）。
ＳＨＯAは、ＩＣＯにメッセージを送信して、ＩＣＯに加入変更について通知してもよい（８２００）。ＳＨＯBは、ＩＣＯにメッセージを送信して、新しいＩＭＳＩに関連している鍵セットを要求してもよい（８２１０）。ＩＣＯは、鍵セットとＩＭＳＩ−鍵セットの連係の確認とをＳＨＯBに送信してもよい。
ＳＨＯBは、ＴＰＵを認証してもよく、そしてＷＴＲＵにネットワークアタッチメントを提供してもよい（８２２０）。ＳＨＯBは、ＴＰＵＶＡを介してＴＰＵに関する安全性のアサーションを受信してもよい（８２３０）。ＴＰＵＶＡは、ＴＰＵの信頼状態のアサーションの正当性を検証してもよい（８２４０）。ＳＨＯBは、ＩＭＳＩおよび鍵セットを使用して、ＷＴＲＵに接続サービスを提供してもよい（８２５０）。図８Ｂの破線で示されるように、ＷＴＲＵが、同様の方法を使用して、ＳＨＯCなどの別のＳＨＯに加入変更してもよいことは明らかなはずである。
図４〜８に示した方法を組み合わせて使用してもよいことは明らかなはずである。
特徴および要素について、特定の組み合わせでこれまで述べているが、各特徴または各要素は、他の特徴および要素なしに単独で、あるいは、他の特徴および要素とともに、または、それら無しに種々の組み合わせで使用されてもよい。本明細書に定める方法またはフロー図は、汎用コンピュータまたはプロセッサでの実行のために、コンピュータで読み取り可能な記憶媒体に組み込まれたコンピュータプログラム、ソフトウェア、またはファームウェアで実施されてもよい。コンピュータで読み取り可能な記憶媒体の例には、リードオンリメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、レジスタ、キャッシュメモリ、半導体メモリデバイス、内蔵ハードディスクおよびリム−バブルディスクなどの磁気メディア、光磁気メディア、ならびにＣＤ−ＲＯＭディスクおよびＤＶＤ(Digital Versatile Disk)などの光メディアを含む。
適切なプロセッサには、例として、汎用プロセッサ、専用プロセッサ、従来型プロセッサ、デジタル信号プロセッサ（ＤＳＰ）、複数のマイクロプロセッサ、ＤＳＰコアに関係した１つ以上のマイクロプロセッサ、コントローラ、マイクロコントローラ、ＡＳＩＣ(Application Specific Integrated Circuit)、ＡＳＳＰ(Application Specific Standard Product)、ＦＰＧＡ(Field Programmable Gate Array)回路、他の任意のタイプの集積回路（ＩＣ）、および／または状態マシンを含む。
ソフトウェアとともにプロセッサは、無線送受信ユニット（ＷＴＲＵ）で使用する無線周波数送受信部、ユーザ装置（ＷＴＲＵ）、端末、基地局、モビリティ管理エンティティ（ＭＭＥ）あるいは進化型パケットコア（ＥＰＣ）、または、任意のホストコンピュータを実装するために使用されてもよい。ＷＴＲＵは、ソフトウェア無線（ＳＤＲ）と、カメラ、ビデオカメラモジュール、テレビ電話機、スピーカフォン、振動デバイス、スピーカ、マイクロフォン、テレビトランシーバ、ハンドフリー機能付き送受話器、キーボード、Ｂｌｕｅｔｏｏｔｈ（登録商標）モジュール、周波数変調（ＦＭ）無線ユニット、近距離無線通信（ＮＦＣ）モジュール、液晶ディスプレイ（ＬＣＤ）表示ユニット、有機発光ダイオード（ＯＬＥＤ）表示ユニット、デジタル音楽プレーヤ、メディアプレーヤ、ビデオゲームプレーヤモジュール、インターネットブラウザ、および／または、任意のＷＬＡＮ(Wireless Local Area Network)モジュールもしくはＵＷＢ(Ultra Wide Band)モジュールなどの他のコンポーネントとを含む、ハードウェアおよび／またはソフトウェアで実装されたモジュールとともに使用されてもよい。

Claims (19)

  1. 無線送受信ユニット（ＷＴＲＵ）による無線通信における使用のための方法であって、
    前記ＷＴＲＵが、信頼できる物理ユニット製造業者から第１の鍵セット、第２の鍵セットおよび最初の接続オペレータの識別子を受信するステップであり、前記第１の鍵セットと前記第２の鍵セットは同一の鍵セットではない、ステップと、
    前記ＷＴＲＵが、前記第１の鍵セットおよび前記最初の接続オペレータの識別子を使用して、前記最初の接続オペレータとの接続を確立するステップと、
    前記ＷＴＲＵが、前記最初の接続オペレータから第１の加入者識別子を受信するステップであって、前記第１の加入者識別子は、第１の選択されたホームオペレータに関連し、前記第１の加入者識別子は、前記ＷＴＲＵが前記第１の選択されたホームオペレータで登録された後に、前記第１の選択されたホームオペレータによって新たに識別される、ステップと、
    前記ＷＴＲＵが、前記第１の鍵セット、前記第２の鍵セット、前記最初の接続オペレータの識別子および前記第１の加入者識別子を受信した後に、前記第１の加入者識別子と、前記第２の鍵セットとの間で当該ＷＴＲＵ内の関連付けを作成する、ステップと、
    前記ＷＴＲＵが、前記第１の鍵セット、前記第２の鍵セットおよび前記最初の接続オペレータの識別子を受信した後に、前記第１の加入者識別子および前記第２の鍵セットを使用して、前記第１の選択されたホームオペレータを有する運用ネットワークアタッチメントを確立するステップと
    を含むことを特徴とする方法。
  2. 前記第１の鍵セットおよび前記第２の鍵セットは、前記ＷＴＲＵに関連する信頼できる物理ユニットに含まれることを特徴とする請求項１に記載の方法。
  3. 前記信頼できる物理ユニットは、製造時または配布時に、前記ＷＴＲＵにインストールされることを特徴とする請求項２に記載の方法。
  4. 仮接続識別子を受信するステップと、
    前記仮接続識別子を使用して、前記最初の接続オペレータとの前記接続を確立するステップと
    をさらに含むことを特徴とする請求項１に記載の方法。
  5. 前記第１の鍵セットおよび前記第２の鍵セットは、前記ＷＴＲＵに一意でないことを特徴とする請求項１に記載の方法。
  6. 前記ＷＴＲＵは、時間または位置の少なくとも１つにより、前記第１の鍵セットおよび前記第２の鍵セットの１つを使用する別のＷＴＲＵと区別されることを特徴とする請求項５に記載の方法。
  7. 前記ＷＴＲＵが、前記信頼できる物理ユニット製造業者から第３の鍵セットを受信するステップであって、前記第１の鍵セット、前記第２の鍵セットおよび前記第３の鍵セットは、同一の鍵セットではない、ステップと、
    前記ＷＴＲＵが、前記第１の選択されたホームオペレータから第２の加入者識別子を受信するステップであって、前記第２の加入者識別子は、第２の選択されたホームオペレータに関連し、前記第２の加入者識別子は、ＷＴＲＵが前記第２の選択されたホームオペレータで登録された後に、前記第２の選択されたホームオペレータによって新たに識別される、ステップと、
    前記ＷＴＲＵが、前記第３の鍵セット、および、前記第２の加入者識別子を受信した後に、前記第２の加入者識別子と、前記第３の鍵セットとの間で当該ＷＴＲＵ内の関連付けを作成する、ステップと、
    前記ＷＴＲＵが、前記第３の鍵セットを受信した後に、前記第２の加入者識別子、および、前記第３の鍵セットを使用して、前記第２の選択されたホームオペレータを有する運用ネットワークアタッチメントを確立するステップと
    を含むことを特徴とする請求項１に記載の方法。
  8. 前記第１の選択されたホームオペレータは、前記第２の選択されたホームオペレータから前記第２の加入者識別子を受信することを特徴とする請求項７に記載の方法。
  9. 成功する運用ネットワークアタッチメントを決定するステップをさらに含み、前記成功する運用ネットワークアタッチメントは、信頼できる物理ユニット検証局が、信頼できる物理ユニットの信頼状態を検証したことを示すことを特徴とする請求項１に記載の方法。
  10. 無線送受信ユニット（ＷＴＲＵ）であって、
    信頼できる物理ユニット製造業者から第１の鍵セット、第２の鍵セットおよび最初の接続オペレータの識別子を受信するように構成された信頼できる物理ユニットと、
    最初の接続オペレータから第１の加入者識別子を受信するように構成された受信機であって、前記第１の加入者識別子は、第１の選択されたホームオペレータに関連し、前記第１の加入者識別子は、ＷＴＲＵが前記第１の選択されたホームオペレータで登録された後に、前記第１の選択されたホームオペレータによって新たに識別される、受信機と、
    前記第１の鍵セットおよび前記最初の接続オペレータの識別子を使用して、前記最初の接続オペレータとの接続を確立し、
    前記第１の鍵セット、前記第２の鍵セット、前記最初の接続オペレータの識別子および前記第１の加入者識別子を受信した後に、前記ＷＴＲＵ内で、前記第１の加入者識別子と、前記第２の鍵セットとを関連付け、
    前記第１の鍵セット、前記第２の鍵セットおよび前記最初の接続オペレータの識別子を受信した後に、前記第１の加入者識別子、および、前記第２の鍵セットを使用して、前記第１の選択されたホームオペレータを有する運用ネットワークアタッチメントを確立する
    ように構成されたプロセッサと
    を含むことを特徴とするＷＴＲＵ。
  11. 前記信頼できる物理ユニットは、信頼できる物理ユニット製造業者から受信されることを特徴とする請求項１０に記載のＷＴＲＵ。
  12. 前記信頼できる物理ユニットは、製造時または配布時に前記ＷＴＲＵにインストールされることを特徴とする請求項１０に記載のＷＴＲＵ。
  13. 前記信頼できる物理ユニットは、仮接続識別子を含み、
    前記プロセッサはさらに、前記仮接続識別子を使用して、前記最初の接続オペレータとの前記接続を確立するように構成されていることを特徴とする請求項１０に記載のＷＴＲＵ。
  14. 前記第１の鍵セットおよび前記第２の鍵セットは、前記ＷＴＲＵに一意でないことを特徴とする請求項１０に記載のＷＴＲＵ。
  15. 前記ＷＴＲＵは、時間または位置の少なくとも１つにより、前記第１の鍵または前記第２の鍵セットを使用する別のＷＴＲＵと区別されることを特徴とする請求項１４に記載のＷＴＲＵ。
  16. 前記受信機はさらに、
    前記信頼できる物理ユニット製造業者から第３の鍵セットを受信し、前記第１の鍵セット、前記第２の鍵セットおよび前記第３の鍵セットは、同一の鍵セットではなく、
    前記第１の選択されたホームオペレータから第２の加入者識別子を受信し、前記第２の加入者識別子は、第２の選択されたホームオペレータに関連し、前記第２の加入者識別子は、ＷＴＲＵが前記第２の選択されたホームオペレータで登録された後に、前記第２の選択されたホームオペレータによって新たに識別される、ように構成され、
    前記プロセッサはさらに、
    前記第３の鍵セット、および、前記第２の加入者識別子を受信した後に、前記ＷＴＲＵ内で、前記第２の加入者識別子と、前記第３の鍵セットとを関連付け、
    前記第３の鍵セットを受信した後に、前記第２の加入者識別子、および、前記第３の鍵セットを使用して、前記第２の選択されたホームオペレータを有する運用ネットワークアタッチメントを確立する
    ように構成されていることを特徴とする請求項１０に記載のＷＴＲＵ。
  17. 前記第１の選択されたホームオペレータは、前記第２の選択されたホームオペレータから前記第２の加入者識別子を受信することを特徴とする請求項１６に記載のＷＴＲＵ。
  18. 前記プロセッサはさらに、成功する運用ネットワークアタッチメントを決定するように構成され、前記成功する運用ネットワークアタッチメントは、信頼できる物理ユニット検証局が、信頼できる物理ユニットの信頼状態を検証したことを示すことを特徴とする請求項１０に記載のＷＴＲＵ。
  19. 前記第１の選択されたホームオペレータは、登録オペレータによって、前記ＷＴＲＵで登録されることを特徴とする請求項１に記載の方法。
JP2011553143A 2009-03-05 2010-03-05 安全な遠隔加入管理 Expired - Fee Related JP5789522B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US15779609P 2009-03-05 2009-03-05
US61/157,796 2009-03-05
PCT/US2010/026404 WO2010102236A2 (en) 2009-03-05 2010-03-05 Secure remote subscription management

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2015153725A Division JP6100333B2 (ja) 2009-03-05 2015-08-03 安全な遠隔加入管理

Publications (2)

Publication Number Publication Date
JP2012520026A JP2012520026A (ja) 2012-08-30
JP5789522B2 true JP5789522B2 (ja) 2015-10-07

Family

ID=42225021

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2011553143A Expired - Fee Related JP5789522B2 (ja) 2009-03-05 2010-03-05 安全な遠隔加入管理
JP2015153725A Expired - Fee Related JP6100333B2 (ja) 2009-03-05 2015-08-03 安全な遠隔加入管理

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2015153725A Expired - Fee Related JP6100333B2 (ja) 2009-03-05 2015-08-03 安全な遠隔加入管理

Country Status (10)

Country Link
US (2) US8812836B2 (ja)
EP (2) EP3051857A1 (ja)
JP (2) JP5789522B2 (ja)
KR (5) KR101618024B1 (ja)
CN (2) CN102342140B (ja)
AR (1) AR076086A1 (ja)
HK (1) HK1161799A1 (ja)
MY (1) MY157052A (ja)
TW (1) TWI477162B (ja)
WO (1) WO2010102236A2 (ja)

Families Citing this family (63)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011025876A1 (en) * 2009-08-27 2011-03-03 Interdigital Patent Holdings, Inc. Method and apparatus for solving limited addressing space in machine-to-machine (m2m) environments
CN102036222B (zh) * 2009-09-25 2015-05-13 中兴通讯股份有限公司 一种m2m设备归属网络运营商变更的方法和系统
KR101761419B1 (ko) * 2010-01-13 2017-07-26 엘지전자 주식회사 단말의 위치 정보 갱신 방법 및 장치
EP3065432B1 (en) * 2010-07-21 2019-11-13 Apple Inc. Virtual access module distribution apparatus and methods
US8738729B2 (en) 2010-07-21 2014-05-27 Apple Inc. Virtual access module distribution apparatus and methods
US8924715B2 (en) 2010-10-28 2014-12-30 Stephan V. Schell Methods and apparatus for storage and execution of access control clients
US8555067B2 (en) * 2010-10-28 2013-10-08 Apple Inc. Methods and apparatus for delivering electronic identification components over a wireless network
US9408066B2 (en) 2010-12-06 2016-08-02 Gemalto Inc. Method for transferring securely the subscription information and user data from a first terminal to a second terminal
EP2461613A1 (en) * 2010-12-06 2012-06-06 Gemalto SA Methods and system for handling UICC data
EP2649833A1 (en) * 2010-12-07 2013-10-16 Telefonaktiebolaget LM Ericsson (PUBL) Method and apparatus for provisioning a temporary identity module using a key-sharing scheme
US9247454B2 (en) 2010-12-23 2016-01-26 Intel Corporation Grouping small burst transmissions for downlink machine-to-machine communications
EP2676398B1 (en) 2011-02-14 2014-09-10 Telefonaktiebolaget L M Ericsson (Publ) Wireless device, registration server and method for provisioning of wireless devices
EP2503731A1 (en) * 2011-03-22 2012-09-26 Alcatel Lucent Credentials based method to authenticate a user equipment in a mobile network
US9450759B2 (en) 2011-04-05 2016-09-20 Apple Inc. Apparatus and methods for controlling distribution of electronic access clients
EP2721859B1 (en) * 2011-06-15 2019-05-15 Telefonaktiebolaget LM Ericsson (publ) Handling of operator connection offers in a communication network
GB2492750A (en) * 2011-07-04 2013-01-16 Sony Corp Communications system with reconfigurable user identification module
KR20130006258A (ko) * 2011-07-08 2013-01-16 주식회사 케이티 동적 키 생성 기반의 내장 ｓｉｍ의 ｍｎｏ 변경방법 및 그를 위한 내장 ｓｉｍ과 기록매체
KR101879457B1 (ko) * 2011-07-08 2018-07-18 주식회사 케이티 내장 ｓｉｍ에서의 키 관리방법, 및 그를 위한 내장 ｓｉｍ과 기록매체
KR20130012243A (ko) * 2011-07-08 2013-02-01 주식회사 케이티 특수 권한 기반의 내장 ｓｉｍ의 ｍｎｏ 변경방법 및 그를 위한 내장 ｓｉｍ과 기록매체
US9131330B2 (en) * 2011-07-15 2015-09-08 Telefonaktiebolaget L M Ericsson (Publ) M2M services enablement architecture for cellular access networks
JP6035713B2 (ja) * 2011-08-12 2016-11-30 ソニー株式会社 情報処理装置、通信システムおよび情報処理装置の制御方法
JP5948762B2 (ja) * 2011-08-26 2016-07-06 ソニー株式会社 情報処理装置、通信システムおよび情報処理装置の制御方法
EP3839720B1 (en) * 2011-08-31 2023-11-29 Assa Abloy AB Mobile credential revocation
WO2013039900A1 (en) * 2011-09-16 2013-03-21 Alcatel-Lucent Usa Inc. Network operator-neutral provisioning of mobile devices
EP2756695A1 (en) * 2011-09-16 2014-07-23 Alcatel-Lucent Network operator-neutral provisioning of mobile devices
US10292066B2 (en) * 2011-11-04 2019-05-14 Cisco Technology, Inc. System and method of modifying congestion control based on mobile system information
GB201121814D0 (en) * 2011-12-19 2012-02-01 Eseye Ltd Lifecycle configuration of mobile subscriber
TWI501603B (zh) 2011-12-19 2015-09-21 Ind Tech Res Inst 在機器類型通信網路中對機器類型通信裝置分組之方法以及通信方法
EP2611070A1 (en) * 2011-12-28 2013-07-03 Gemalto SA Method for establishing secure card history and audit for property hand-over
GB2498531A (en) * 2012-01-18 2013-07-24 Renesas Mobile Corp Network access using credentials stored on a virtual SIM
EP2810521B1 (en) 2012-02-03 2020-06-10 Iot Holdings, Inc. Identifiers and triggers for capillary devices
EP2632195A1 (en) * 2012-02-24 2013-08-28 Alcatel Lucent Smart card personnalization
US9713000B2 (en) * 2012-03-09 2017-07-18 Omnitracs, Llc Systems and methods for performing over-the-air activation while roaming
EP2677789B1 (en) * 2012-06-18 2017-02-22 Alcatel Lucent Method and devices for remote smart card personalization
EP2704467A1 (en) * 2012-09-03 2014-03-05 Alcatel Lucent Smart card initial personnalization with local generation of keys
CN103685210B (zh) * 2012-09-26 2018-02-13 中兴通讯股份有限公司 终端的注册方法及装置
US8898769B2 (en) 2012-11-16 2014-11-25 At&T Intellectual Property I, Lp Methods for provisioning universal integrated circuit cards
US8959331B2 (en) 2012-11-19 2015-02-17 At&T Intellectual Property I, Lp Systems for provisioning universal integrated circuit cards
EP2747466B1 (en) * 2012-12-21 2017-10-04 Giesecke+Devrient Mobile Security GmbH Methods and devices for ota subscription management
CN104219687B (zh) 2013-06-05 2018-07-13 华为终端有限公司 检测目标网络覆盖的方法及装置
ES2633351T3 (es) * 2013-08-09 2017-09-20 Giesecke+Devrient Mobile Security Gmbh Procedimientos y dispositivos para realizar un cambio de red móvil
US9100175B2 (en) 2013-11-19 2015-08-04 M2M And Iot Technologies, Llc Embedded universal integrated circuit card supporting two-factor authentication
US9350550B2 (en) 2013-09-10 2016-05-24 M2M And Iot Technologies, Llc Power management and security for wireless modules in “machine-to-machine” communications
US9036820B2 (en) 2013-09-11 2015-05-19 At&T Intellectual Property I, Lp System and methods for UICC-based secure communication
US10498530B2 (en) 2013-09-27 2019-12-03 Network-1 Technologies, Inc. Secure PKI communications for “machine-to-machine” modules, including key derivation by modules and authenticating public keys
US9124573B2 (en) 2013-10-04 2015-09-01 At&T Intellectual Property I, Lp Apparatus and method for managing use of secure tokens
US9208300B2 (en) 2013-10-23 2015-12-08 At&T Intellectual Property I, Lp Apparatus and method for secure authentication of a communication device
US9240994B2 (en) 2013-10-28 2016-01-19 At&T Intellectual Property I, Lp Apparatus and method for securely managing the accessibility to content and applications
US9240989B2 (en) 2013-11-01 2016-01-19 At&T Intellectual Property I, Lp Apparatus and method for secure over the air programming of a communication device
US9313660B2 (en) 2013-11-01 2016-04-12 At&T Intellectual Property I, Lp Apparatus and method for secure provisioning of a communication device
US10700856B2 (en) 2013-11-19 2020-06-30 Network-1 Technologies, Inc. Key derivation for a module using an embedded universal integrated circuit card
US9413759B2 (en) 2013-11-27 2016-08-09 At&T Intellectual Property I, Lp Apparatus and method for secure delivery of data from a communication device
GB2527276B (en) * 2014-04-25 2020-08-05 Huawei Tech Co Ltd Providing network credentials
US9713006B2 (en) 2014-05-01 2017-07-18 At&T Intellectual Property I, Lp Apparatus and method for managing security domains for a universal integrated circuit card
US9471767B2 (en) * 2014-08-22 2016-10-18 Oracle International Corporation CAPTCHA techniques utilizing traceable images
US10154404B2 (en) * 2014-10-10 2018-12-11 Deutsche Telekom Ag Provisioning an embedded universal integrated circuit entity within an electronic device
EP3205133B1 (en) * 2014-10-10 2021-04-07 Deutsche Telekom AG Method for transferring an assignment regarding an embedded universal integrated circuit entity from a first mobile network operator to a second mobile network operator
US9853977B1 (en) 2015-01-26 2017-12-26 Winklevoss Ip, Llc System, method, and program product for processing secure transactions within a cloud computing system
EP3262856B1 (en) * 2015-02-27 2020-02-19 PCMS Holdings, Inc. Systems and methods for secure roll-over of device ownership
EP3374923B1 (en) 2015-05-22 2021-08-25 Huawei Device Co., Ltd. Cryptographic unit for public key infrastructure (pki) operations
US10778435B1 (en) * 2015-12-30 2020-09-15 Jpmorgan Chase Bank, N.A. Systems and methods for enhanced mobile device authentication
KR20170143330A (ko) * 2016-06-21 2017-12-29 삼성전자주식회사 eUICC를 포함하는 전자 장치 및 eUICC를 포함하는 전자 장치의 운용 방법
CN109151806A (zh) * 2018-10-29 2019-01-04 江苏恒宝智能系统技术有限公司 一种更新入网参数的方法

Family Cites Families (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8140845B2 (en) * 2001-09-13 2012-03-20 Alcatel Lucent Scheme for authentication and dynamic key exchange
US7325134B2 (en) * 2002-10-08 2008-01-29 Koolspan, Inc. Localized network authentication and security using tamper-resistant keys
CN1813454B (zh) * 2003-04-28 2012-09-05 钱特利网络公司 无线通信网络上的移动单元会话管理的系统和方法
US20060185013A1 (en) * 2003-06-18 2006-08-17 Telefonaktiebolaget Lm Ericsson (Publ) Method, system and apparatus to support hierarchical mobile ip services
RU2322766C2 (ru) * 2003-06-18 2008-04-20 Телефонактиеболагет Лм Эрикссон (Пабл) Способ, система и устройства для поддержки услуг протокола ip мобильной связи, версии 6
US7983418B2 (en) * 2004-04-23 2011-07-19 Telefonaktiebolaget Lm Ericsson (Publ) AAA support for DHCP
JP2005333596A (ja) 2004-05-21 2005-12-02 Toshiba Corp 電子申請システム、電子申請装置
US20060120171A1 (en) * 2004-11-12 2006-06-08 Samy Touati Seamless handoff of mobile terminal
GB0428049D0 (en) * 2004-12-22 2005-01-26 Carnall Murat Improvements to call management in a telecommunications system
GB0428084D0 (en) * 2004-12-22 2005-01-26 Nokia Corp Method for producing authentication information
KR101155224B1 (ko) * 2005-03-09 2012-06-13 삼성전자주식회사 Ｓｉｐ/ｉｐ 코어 네트워크에서 세션 분리 방법 및 서버 및 단말
JP4713955B2 (ja) 2005-06-13 2011-06-29 株式会社日立製作所 認証システム、無線通信端末及び無線基地局
US20070077921A1 (en) * 2005-09-30 2007-04-05 Yahoo! Inc. Pushing podcasts to mobile devices
US8122240B2 (en) 2005-10-13 2012-02-21 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for establishing a security association
WO2007062689A1 (en) * 2005-12-01 2007-06-07 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for distributing keying information
US20080076425A1 (en) * 2006-09-22 2008-03-27 Amit Khetawat Method and apparatus for resource management
US8204502B2 (en) * 2006-09-22 2012-06-19 Kineto Wireless, Inc. Method and apparatus for user equipment registration
WO2008138677A1 (en) * 2007-05-15 2008-11-20 Nokia Corporation Methods, apparatuses, system and computer programs for key update
US8320561B2 (en) * 2007-08-08 2012-11-27 Qualcomm Incorporated Key identifier in packet data convergence protocol header
US8407769B2 (en) * 2008-02-22 2013-03-26 Telefonaktiebolaget Lm Ericsson (Publ) Methods and apparatus for wireless device registration
US20090217038A1 (en) * 2008-02-22 2009-08-27 Vesa Petteri Lehtovirta Methods and Apparatus for Locating a Device Registration Server in a Wireless Network
US20090253409A1 (en) * 2008-04-07 2009-10-08 Telefonaktiebolaget Lm Ericsson (Publ) Method of Authenticating Home Operator for Over-the-Air Provisioning of a Wireless Device
JP5688364B2 (ja) * 2008-06-19 2015-03-25 テレフオンアクチーボラゲット エル エム エリクソン（パブル） プライベートコンテンツを保護するための方法及び装置
WO2010012318A1 (en) * 2008-07-31 2010-02-04 Telefonaktiebolaget Lm Ericsson (Publ) Methods, nodes, system, computer programs and computer program products for secure user subscription or registration
US8578153B2 (en) * 2008-10-28 2013-11-05 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangement for provisioning and managing a device
US8626155B2 (en) * 2008-11-24 2014-01-07 Telefonaktiebolaget L M Ericsson (Publ) Methods and systems for closed subscriber group roaming
US8711751B2 (en) * 2009-09-25 2014-04-29 Apple Inc. Methods and apparatus for dynamic identification (ID) assignment in wireless networks
US8443431B2 (en) * 2009-10-30 2013-05-14 Alcatel Lucent Authenticator relocation method for WiMAX system

Also Published As

Publication number Publication date
EP2404458B1 (en) 2016-05-04
KR20150093868A (ko) 2015-08-18
US20140359278A1 (en) 2014-12-04
KR101691778B1 (ko) 2016-12-30
WO2010102236A3 (en) 2010-10-21
CN102342140B (zh) 2014-12-17
CN102342140A (zh) 2012-02-01
JP2015195620A (ja) 2015-11-05
KR20160054603A (ko) 2016-05-16
HK1161799A1 (en) 2012-08-03
EP2404458A2 (en) 2012-01-11
US20110035584A1 (en) 2011-02-10
EP3051857A1 (en) 2016-08-03
AR076086A1 (es) 2011-05-18
US8812836B2 (en) 2014-08-19
KR20170001731A (ko) 2017-01-04
KR101618024B1 (ko) 2016-05-03
MY157052A (en) 2016-04-15
KR20120034207A (ko) 2012-04-10
KR101375737B1 (ko) 2014-04-09
TW201038089A (en) 2010-10-16
KR101597388B1 (ko) 2016-02-25
JP6100333B2 (ja) 2017-03-22
KR20110135955A (ko) 2011-12-20
JP2012520026A (ja) 2012-08-30
TWI477162B (zh) 2015-03-11
CN104640104A (zh) 2015-05-20
WO2010102236A2 (en) 2010-09-10
US9681296B2 (en) 2017-06-13

Similar Documents

Publication Publication Date Title
JP6100333B2 (ja) 安全な遠隔加入管理
US11082855B2 (en) Secure onboarding of a device having an embedded universal integrated circuit card without a preloaded provisioning profile
JP7070718B2 (ja) 通信端末、通信端末の方法、プログラム、ネットワークノード、及びネットワークノードの方法
US11805409B2 (en) System and method for deriving a profile for a target endpoint device
KR102434877B1 (ko) 다른 디바이스의 네트워크 서브스크립션과 디바이스의 연관
CN108683690B (zh) 鉴权方法、用户设备、鉴权装置、鉴权服务器和存储介质
WO2021227866A1 (zh) 网络认证方法及装置、系统
CN114946153A (zh) 与服务应用进行加密通信的通信网络中的应用密钥生成与管理的方法、设备及系统
US11979743B2 (en) Systems and methods for secure access to 5G non-public networks using mobile network operator credentials

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130313

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130402

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20130628

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20130705

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130802

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140225

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140526

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140602

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140625

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140702

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140725

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20141216

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150304

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150602

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20150702

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20150803

R150 Certificate of patent or registration of utility model

Ref document number: 5789522

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees