JP6752218B2 - 無線通信システムで端末のプロファイルを管理する方法及び装置 - Google Patents

無線通信システムで端末のプロファイルを管理する方法及び装置 Download PDF

Info

Publication number
JP6752218B2
JP6752218B2 JP2017553095A JP2017553095A JP6752218B2 JP 6752218 B2 JP6752218 B2 JP 6752218B2 JP 2017553095 A JP2017553095 A JP 2017553095A JP 2017553095 A JP2017553095 A JP 2017553095A JP 6752218 B2 JP6752218 B2 JP 6752218B2
Authority
JP
Japan
Prior art keywords
profile
information
server
electronic device
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2017553095A
Other languages
English (en)
Other versions
JP2018512822A (ja
Inventor
ジョンハン・パク
ダッキー・イ
サンス・イ
テスン・ヨム
ヒェウォン・イ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Priority claimed from PCT/KR2016/003830 external-priority patent/WO2016167536A1/en
Publication of JP2018512822A publication Critical patent/JP2018512822A/ja
Application granted granted Critical
Publication of JP6752218B2 publication Critical patent/JP6752218B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20—Transfer of user or subscriber data
    • H04W8/205—Transfer to or from user equipment or user record carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183—Processing at user equipment or user record carrier

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Description

本発明は、通信システムにおいて端末に通信サービスをダウンロード及び設置して通信接続をするための方法及び装置に関する。また、本発明は、通信システムにおいてリアルタイムにプロファイルをダウンロードして設置する方法及び装置に関する。
４Ｇ通信システムの商用化以後に増加趨勢にある無線データトラフィック需要を満たすため、改善した５Ｇ通信システム又はｐｒｅ−５Ｇ通信システムを開発するための努力が成っている。このような理由で、５Ｇ通信システム又はｐｒｅ−５Ｇ通信システムは、４Ｇネットワーク以後(Ｂｅｙｏｎｄ ４Ｇ Ｎｅｔｗｏｒｋ)通信システム又はＬＴＥシステム以後(Ｐｏｓｔ ＬＴＥ)のシステムと呼ばれられている。高いデータ送信率を達成するため、５Ｇ通信システムは超高周波(ｍｍＷａｖｅ)帯域(例えば、６０ギガ６０ＧＨｚ)帯域のような)での具現が考慮されている。超高周波帯域での電波の経路損失緩和及び電波の伝達距離を増加させるため、５Ｇ通信システムではビームフォーミング(ｂｅａｍｆｏｒｍｉｎｇ)、巨大な多重入出力(ｍａｓｓｉｖｅ ＭＩＭＯ)、全次元多重入出力(Ｆｕｌｌ Ｄｉｍｅｎｓｉｏｎａｌ ＭＩＭＯ：ＦＤ−ＭＩＭＯ)、アレイアンテナ(ａｒｒａｙ ａｎｔｅｎｎａ)、アナログビームフォーミング(ａｎａｌｏｇ ｂｅａｍ−ｆｏｒｍｉｎｇ)、及び大規模アンテナ(ｌａｒｇｅ ｓｃａｌｅ ａｎｔｅｎｎａ)技術が論議されている。また、システムのネットワーク改善のために、５Ｇ通信システムでは進化した小型セル、改善した小型セル(ａｄｖａｎｃｅｄ ｓｍａｌｌ ｃｅｌｌ)、クラウド無線アクセスネットワーク(ｃｌｏｕｄ ｒａｄｉｏ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ：ｃｌｏｕｄ ＲＡＮ)、超高密度ネットワーク(ｕｌｔｒａ−ｄｅｎｓｅ ｎｅｔｗｏｒｋ)、機器間の通信(ＤｅｖｉｃｅｔｏＤｅｖｉｃｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ：Ｄ２Ｄ)、無線バックホール(ｗｉｒｅｌｅｓｓ ｂａｃｋｈａｕｌ)、移動ネットワーク(ｍｏｖｉｎｇ ｎｅｔｗｏｒｋ)、協力通信(ｃｏｏｐｅｒａｔｉｖｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ)、ＣｏＭＰ(Ｃｏｏｒｄｉｎａｔｅｄ Ｍｕｌｔｉ−Ｐｏｉｎｔｓ)、及び受信干渉除去(ｉｎｔｅｒｆｅｒｅｎｃｅ ｃａｎｃｅｌｌａｔｉｏｎ)などの技術開発が成っている。この外にも、５Ｇシステムでは進歩したコーディング変調(Ａｄｖａｎｃｅｄ Ｃｏｄｉｎｇ Ｍｏｄｕｌａｔｉｏｎ：ＡＣＭ)方式であるＦＱＡＭ(Ｈｙｂｒｉｄ ＦＳＫ ａｎｄ ＱＡＭ Ｍｏｄｕｌａｔｉｏｎ)及びＳＷＳＣ(Ｓｌｉｄｉｎｇ Ｗｉｎｄｏｗ Ｓｕｐｅｒｐｏｓｉｔｉｏｎ Ｃｏｄｉｎｇ)と、進歩した接続技術であるＦＢＭＣ(Ｆｉｌｔｅｒ Ｂａｎｋ Ｍｕｌｔｉ Ｃａｒｒｉｅｒ)、ＮＯＭＡ(ｎｏｎ ｏｒｔｈｏｇｏｎａｌ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ)、及びＳＣＭＡ(ｓｐａｒｓｅ ｃｏｄｅ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ)などが開発されている。
一方、インターネットは人間が情報を生成して消費する人間中心の接続網から事物など分散した構成要素間に情報を取り交わして処理するＩｏＴ(Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ、事物インターネット)網に進化しつつある。クラウドサーバなどとの接続を通じるビックデータ(Ｂｉｇ ｄａｔａ)処理技術などがＩｏＴ技術に結合されたＩｏＥ(Ｉｎｔｅｒｎｅｔ ｏｆ Ｅｖｅｒｙｔｈｉｎｇ)技術も台頭されている。ＩｏＴを具現するためにセンシング技術、有無線通信及びネットワークインフラ、サービスインターフェース技術、及び保安技術のような技術要素が要求され、近年、事物間の接続のためのセンサーネットワーク(ｓｅｎｓｏｒ ｎｅｔｗｏｒｋ)、マシンツーマシン(Ｍａｃｈｉｎｅ ｔｏ Ｍａｃｈｉｎｅ、Ｍ２Ｍ)、ＭＴＣ(Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ)などの技術が研究されている。ＩｏＴ環境では接続された事物で生成されたデータを収集、分析して人間の生活に新しい価値を創出する知能型ＩＴ(Ｉｎｔｅｒｎｅｔ Ｔｅｃｈｎｏｌｏｇｙ)サービスが提供されることができる。ＩｏＴは既存のＩＴ(ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃｈｎｏｌｏｇｙ)技術と多様な産業間の融合及び複合を介してスマートホーム、スマートビルディング、スマートシティ、スマートカー又はコネクテッドカー、スマートグリッド、ヘルスケア、スマート家電、先端医療サービスなどの分野に応用されることができる。
これに、５Ｇ通信システムをＩｏＴ網に適用するための多様な試みが成っている。例えば、センサーネットワーク(ｓｅｎｓｏｒ ｎｅｔｗｏｒｋ)、マシンツーマシン(Ｍａｃｈｉｎｅ ｔｏ Ｍａｃｈｉｎｅ、Ｍ２Ｍ)、ＭＴＣ(Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ)などの５Ｇ通信技術がビームフォーミング、ＭＩＭＯ、及びアレイアンテナなどの技法により具現されていることである。前述したビックデータ処理技術としてクラウド無線アクセスネットワーク(ｃｌｏｕｄ ＲＡＮ)が適用されることも５Ｇ技術とＩｏＴ技術融合の一例と言えるだろう。
ＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)は、移動通信端末機などに挿入して用いるスマートカード(ｓｍａｒｔ ｃａｒｄ)であり、ＵＩＣＣカードとも呼ぶ。前記ＵＩＣＣに移動通信事業者の網に接続するための接続制御モジュールが含まれることができる。このような接続制御モジュールは、例えば、ＵＳＩＭ(Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ)、ＳＩＭ(Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ)、ＩＳＩＭ(ＩＰ Ｍｕｌｔｉｍｅｄｉａ Ｓｅｒｖｉｃｅ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ)などがある。ＵＳＩＭが含まれたＵＩＣＣを通常ＵＳＩＭカードと呼ぶ。同様にＳＩモジュールが含まれたＵＩＣＣを通常的にＳＩカードと呼ぶ。本発明の以後の説明でＳＩＭカードとは、ＵＩＣＣカード、ＵＳＩＭカード、ＩＳＩＭが含まれたＵＩＣＣなどを含む通常の意味として使用する。すなわち、ＳＩＭカードと言ってもその技術的適用がＵＳＩＭカード又はＩＳＩＭカード、若しくは一般的なＵＩＣＣカードでも同様に適用されることができる。
前記ＳＩＭカードは、移動通信加入者の個人情報を記憶し、移動通信ネットワークに接続時に加入者認証及びトラフィック(ｔｒａｆｆｉｃ)保安鍵(ｋｅｙ)生成を行い、安全な移動通信を用いることができるようにする。
前記ＳＩＭカードは本発明を提案する時点で一般的にカード製造時の特定移動通信事業者の要請により当該事業者のための専用カードで製造され、当該事業者のネットワーク接続のための認証情報、例えば、ＵＳＩＭ(Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ)アプリケーション及びＩＭＳＩ(Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ)、Ｋ値、ＯＰｃ値などが事前にカードに搭載されて出庫される。したがって、製造された前記ＳＩＭカードは当該移動通信事業者が納品を受けて加入者に提供し、以後、必要時にはＯＴＡ(Ｏｖｅｒ Ｔｈｅ Ａｉｒ)などの技術を活用して前記ＵＩＣＣ内のアプリケーションの設置、修正、削除などの管理も行うことができる。加入者は所有した移動通信端末機に前記ＵＩＣＣカードを挿入して当該移動通信事業者のネットワーク及び応用サービスの利用が可能であり、端末機の交替時に前記ＵＩＣＣカードを既存の端末機から新しい端末機に移動挿入することによって前記ＵＩＣＣカードに記憶された認証情報、移動通信電話番号、個人電話帳などを新しい端末機でそのまま使用が可能である。
しかし、前記ＳＩＭカードは、移動通信端末機ユーザが異なる移動通信社のサービスが提供されることにおいて不便な点がある。移動通信端末機ユーザは移動通信事業者からサービスを受けるためにＳＩＭカードを物理的に獲得しなければならない不便がある。例えば、他の国に旅行をする時、現地移動通信サービスを受けるためには現地ＳＩＭカードを求めなければならない不便がある。ローミングサービスの場合、前記不便をどのぐらい解決することができるが、高い料金及び通信社間の契約されていない場合、サービスを受けることができない問題もある。
一方、ＵＩＣＣカードに前記ＳＩＭモジュールを遠隔でダウンロードして設置する場合、このような不便を相当部分解決することができる。すなわち、ユーザが望む時点に使用しようとする移動通信サービスのＳＩＭモジュールをＵＩＣＣカードにダウンロードすることができる。
このようなＵＩＣＣカードは、さらに複数個のＳＩＭモジュールをダウンロードして設置し、その中の１つのＳＩＭモジュールだけを選択して使用することができる。このようなＵＩＣＣカードは端末に固定したり固定しないこともある。特に、端末に固定して使用するＵＩＣＣをｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ ＵＩＣＣ)と言うが、通常的にｅＵＩＣＣは端末に固定して使用し、遠隔でＳＩＭモジュールをダウンロードして選択することができるＵＩＣＣカードを意味する。
本発明においては遠隔でＳＩＭモジュールをダウンロードして選択することができるＵＩＣＣカードをｅＵＩＣＣと通称する。すなわち、遠隔でＳＩＭモジュールをダウンロードして選択することができるＵＩＣＣカード中で端末に固定したり固定しないＵＩＣＣカードを通称してｅＵＩＣＣと使用する。また、ダウンロードするＳＩＭモジュール情報を通称してｅＵＩＣ Ｃプロファイルであるという用語で使用する。
前記情報は背景情報だけで提示され、本発明の理解を助けるために提供される。上記事項の中のいずれも本開示に係って先行技術として適用されることができるか否かについてはどんな決定も下さず、どんな主張も申し立てられなかった。
本発明が達成しようとする技術的課題は、通信システムにおいて端末が通信サービスを選択して通信接続をするための方法及び装置を提供することである。また、本発明が達成しようとする技術的課題は、通信システムにおいて端末が通信接続をするためのプロファイルをリアルタイムでダウンロードする方法及び装置を提供することである。また、本発明が達成しようとする技術的課題は、通信システムにおいて端末にプロファイルを提供する装置及び方法を提供することである。
本発明の実施形態による無線通信システムで端末は、プロファイル情報伝達サーバからプロファイル情報を受信し、前記プロファイル情報を用いてプロファイル提供サーバからプロファイルを受信する受信部(送受信部、又は通信部と指称することもできる)と、前記プロファイルを受信して通信サービスに接続する制御部と、を含むことを特徴とする。
本発明の実施形態による無線通信システムにおいて、プロファイル情報伝達サーバは、プロファイル提供サーバからプロファイル情報が伝達されて端末にプロファイル情報を伝達する送信部と、受信部(送受信部、又は通信部と指称することもできる)と、を含み、プロファイル情報を記憶することができる(プロファイル情報をかりに記憶可能)記憶部と、を含むことを特徴とする。
本発明の実施形態による無線通信システムにおいて、プロファイル提供サーバは、プロファイルを生成して暗号化する制御部を含み、プロファイル情報伝達サーバにプロファイル情報を伝達し、前記暗号化されたプロファイルを前記ｅＵＩＣＣを使用する端末で伝達する送信部(送受信部、又は通信部と指称することもできる)を含むことを特徴とする。
本発明の実施形態による無線通信システムにおいて、端末のプロファイルダウンロード方法は、プロファイル情報伝達サーバからプロファイル情報を受信する過程と、前記プロファイル情報を用いてプロファイル提供サーバからプロファイルを受信する過程と、前記プロファイルを受信して通信サービスに接続する過程と、を含むことを特徴とする。
本発明の実施形態による無線通信システムにおいて、プロファイル情報伝達サーバのプロファイル情報を伝達する方法は、プロファイル提供サーバからプロファイル情報が伝達される過程と、前記端末に前記プロファイル情報を伝達する過程と、を含むことを特徴とする。
本発明の実施形態による無線通信システムにおいて、プロファイル提供サーバのプロファイルを提供する方法は、プロファイルを生成して暗号化する過程を含み、前記暗号化して生成したプロファイルを前記ｅＵＩＣＣを使用する端末で伝達する過程を含むことを特徴とする。
本発明の実施形態によれば、電子装置のプロファイルダウンロード方法であって、プロファイル情報伝達サーバからプロファイル情報を受信する段階と、前記プロファイル情報に基づいて識別されたプロファイル提供サーバでプロファイルリクエストを送信する段階と、及び前記プロファイル提供サーバから前記電子装置のＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)に設置可能なプロファイルを受信する段階と、を含むことを特徴とする方法を提供することができる。
また、本発明の実施形態によれば、電子装置のプロファイルダウンロード方法であって、信号を送信及び受信する通信部と、プロファイルダウンロード及び設置のためのＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)と、及びプロファイル情報伝達サーバからプロファイル情報を受信し、前記プロファイル情報に基づいて識別されたプロファイル提供サーバでプロファイルリクエストを送信し、前記プロファイル提供サーバから前記電子装置のＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)に設置可能なプロファイルを受信するように制御する制御部と、を含むことを特徴とする電子装置を提供することができる。
また、本発明の実施形態によれば、プロファイル情報伝達サーバのプロファイル情報提供方法であって、プロファイル提供サーバからプロファイル情報を受信する段階と、前記プロファイル情報を登録する段階と、及び前記プロファイル情報に対応する電子装置で前記プロファイル情報を伝達する段階を含み、前記プロファイル情報は前記電子装置が前記プロファイル提供サーバから前記電子装置のＵＩＣＣに設置可能なプロファイルをダウンロードするのに用いられることを特徴とする方法を提供することができる。
また、本発明の実施形態によれば、プロファイル情報伝達サーバにおいて、信号を送信及び受信する送受信部と、及びプロファイル提供サーバからプロファイル情報を受信し、前記プロファイル情報を登録し、前記プロファイル情報に対応する電子装置で前記プロファイル情報を伝達するように制御する制御部を含み、前記プロファイル情報は前記電子装置が前記プロファイル提供サーバから前記電子装置のＵＩＣＣに設置可能なプロファイルをダウンロードするのに用いられることを特徴とするプロファイル情報伝達サーバを提供することができる。
また、本発明の実施形態によれば、プロファイル提供サーバのプロファイル提供方法であって、トリガーシステムからプロファイル準備リクエストを受信する段階と、前記プロファイル準備リクエストに基づいてプロファイル情報伝達サーバでプロファイル情報を送信する段階と、電子装置からプロファイルダウンロードリクエストを受信する段階と、及び前記電子装置で前記電子装置のＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)に設置可能なプロファイルを送信する段階を含み、前記プロファイル情報は前記電子装置のプロファイルダウンロードリクエストに用いられることを特徴とする方法を提供することができる。
また、本発明の実施形態によれば、プロファイル提供サーバにおいて、信号を送信及び受信する送受信部、及びトリガーシステムからプロファイル準備リクエストを受信し、前記プロファイル準備リクエストに基づいてプロファイル情報伝達サーバでプロファイル情報を送信し、電子装置からプロファイルダウンロードリクエストを受信し、前記電子装置で前記電子装置のＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)に設置可能なプロファイルを送信するように制御する制御部を含み、前記プロファイル情報は前記電子装置のプロファイルダウンロードリクエストに用いられることを特徴とするプロファイル提供サーバを提供することができる。
本発明において達成しようとする技術的課題は上述した技術的課題に制限されず、言及しないその他の技術的課題は、後述する記載から本発明が属する技術分野で通常の知識を有する者に明確に理解されることができるだろう。
本発明の実施形態によれば、通信システムにおいてプロファイルをダウンロード及び設置して通信接続をするための装置及びその方法を提供することができる。また、前記装置でプロファイルをダウンロードできるようにプロファイルを送信する装置及びプロファイル情報を伝達する装置及びその動作方法を提供することができる。
本発明の実施形態によれば、無線通信システムにおいて通信サービスを用いることができるプロファイルが移動通信端末に自動で設置されることができる。
本開示の任意の実施形態の前記及び他の様相、特徴及び長所は添付された図面に係って取られた以下の説明からより明確になるだろう。
本発明の一実施形態による端末に固定されたプロファイルが搭載されたＵＩＣＣを用いた端末の移動通信ネットワーク接続方法を示す図面である。 本発明の一実施形態によるプロファイルのダウンロード及び設置が可能なＵＩＣＣを用いた端末の移動通信ネットワーク接続方法を示す図面である。 本発明の他の実施形態によるプロファイルのダウンロード及び設置が可能なＵＩＣＣを用いた端末の移動通信ネットワーク接続方法を示す図面である。 本発明の実施形態による図３の動作の一部を詳しく説明する図面である。 本発明の実施形態による図３の動作の一部を詳しく説明する図面である。 本発明の実施形態による図３の動作の一部を詳しく説明する図面である。 図３のプロファイルダウンロード設置過程中で使用されるＰｏＳ端末の動作を示す図面である。 本発明の実施形態でプロファイルを設置する前後の端末の画面を示す図面である。 本発明の一実施形態によるプロファイルダウンロード及び設置過程の具体的な動作を示す図面である。 本発明の一実施形態によるプロファイルダウンロード及び設置過程の具体的な動作を示す図面である。 本発明の他の実施形態によるプロファイル交換(ｓｗａｐ)過程を示す図面である。 図７の実施形態で第１端末及び第２端末の画面を示す図面である。 本発明の一実施形態によるプロファイル情報提供サーバの情報を変更する方法を示す図面である。 本発明の一実施形態によるプロファイル情報提供サーバの情報を変更する方法を示す図面である。 本発明の一実施形態によるプロファイル提供サーバを示す図面である。 本発明の一実施形態によるプロファイル情報伝達サーバを示す図面である。 本発明の一実施形態による電子装置を示す図面である。
添付された図面を参照する次の説明は、請求範囲及びこの等価物により定義されるような本開示の多様な実施形態の包括的な理解を助けるために提供される。本発明の実施形態は本発明の理解を助けるために多様な特定詳細事項を含むが、これらはただ例示的なことで見なされなければならない。したがって、本技術分野の通常の技術を有する者であれば本明細書に記載された多様な実施形態の多様な変更及び修正が本発明の範囲及び思想から逸脱せず成ることができるということを認識するだろう。さらに、公知された機能及び構成に対する説明は明確性及び簡潔性のために省略されることができる。
次の詳細な説明及び請求範囲で用いられた用語及び単語は、書誌意味に限定されず、ただ本発明の明確で一貫性ある理解のために用いられる。したがって、本発明の多様な実施形態に対する次の説明は、ただ例示を目的と提供され、添付された請求範囲及びこの等価物により定義される本発明を制限するための目的ではないということが当業者に明白であろう。
単数形態“ａ”、“ａｎ”及び“ｔｈｅ”は文脈がはっきり異なり指示しなければ複数の対象を含むことに理解されなければならない。したがって、例えば、“構成要素表面”に対する言及はこのようなの１つ以上に表面に対する言及を含む。
先ず、本明細書で用いられる用語に対して定義する。
本明細書において、ＵＩＣＣは移動通信端末機に挿入して使用するスマートカードとして移動通信加入者のネットワーク接続認証情報、電話帳、ＳＭＳのような個人情報が記憶されてＧＳＭ（登録商標）、ＷＣＤＭＡ（登録商標）、ＬＴＥなどのような移動通信ネットワークに接続時に加入者認証及びトラフィック保安鍵生成を行って安全な移動通信が利用できるようにするチップを意味する。ＵＩＣＣには加入者が接続する移動通信ネットワークの種類に応じてＳＩＭ(Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ)、ＵＳＩＭ(Ｕｎｉｖｅｒｓａｌ ＳＩＭ)、ＩＳＩＭ(ＩＰＭｕｌｔｉｍｅｄｉａＳＩＭ)などの通信アプリケーションが搭載され、さらに電子財布、ティケッティング、電子パスポートなどのような多様な応用アプリケーションの搭載のための上位レベルの保安機能を提供することができる。
本明細書において、ｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ ＵＩＣＣ)は、端末に挿入及び脱去が可能な着脱式ではない端末に内蔵したチップ状の保安モジュールである。ｅＵＩＣＣはＯＴＡ(Ｏｖｅｒ Ｔｈｅ Ａｉｒ)技術を用いてプロファイルをダウンロードして設置することができる。ｅＵＩＣＣはプロファイルダウンロード及び設置が可能なＵＩＣＣと名付けることができる。
本明細書において、ｅＵＩＣＣにＯＴＡ技術を用いてプロファイルをダウンロードして設置する方法は、端末に挿入及び脱去が可能な着脱式ＵＩＣＣにも適用されることができる。すなわち、本発明の実施形態にはＯＴＡ技術を用いてプロファイルをダウンロードして設置可能なＵＩＣＣに適用されることができる。
本明細書において、用語ＵＩＣＣはＳＩＭと混用されることができ、用語ｅＵＩＣＣはｅＳＩＭと混用されることができる。
本明細書において、プロファイル(Ｐｒｏｆｉｌｅ)はＵＩＣＣ内に記憶されるアプリケーション、ファイルシステム、認証鍵値などをソフトウェア形態でパッケージングしたことを意味することができる。
本明細書において、ＵＳＩＭ Ｐｒｏｆｉｌｅはプロファイルと同様の意味又はプロファイル内のＵＳＩＭアプリケーションに含まれた情報をソフトウェア形態でパッケージングしたことを意味することができる。
本明細書において、プロファイル提供サーバはＳＭ−ＤＰ(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ)、ＳＭ−ＤＰ＋(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ ｐｌｕｓ)、ｏｆｆ−ｃａｒｄｅｎｔｉｔｙｏｆＰｒｏｆｉｌｅＤｏｍａｉｎ、プロファイル暗号化サーバ、プロファイル生成サーバ、プロファイル提供者(Ｐｒｏｆｉｌｅ Ｐｒｏｖｉｓｉｏｎｅｒ、ＰＰ)、プロファイル供給者(Ｐｒｏｆｉｌｅ Ｐｒｏｖｉｄｅｒ)、ＰＰＣ ｈｏｌｄｅｒ(Ｐｒｏｆｉｌｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｃｒｅｄｅｎｔｉａｌｓ ｈｏｌｄｅｒ)と表現されることができる。
本明細書において、プロファイル情報伝達サーバはＤＰＦ(Ｄｉｓｃｏｖｅｒｙ ａｎｄ Ｐｕｓｈ Ｆｕｎｃｔｉｏｎ)、ＳＭ−ＤＳ(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄｉｓｃｏｖｅｒｙ Ｓｅｒｖｉｃｅ)と表現されることができる。
本明細書において、プロファイル管理サーバはＳＭ−ＳＲ(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｓｅｃｕｒｅ Ｒｏｕｔｉｎｇ)、ＳＭ−ＳＲ+(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｓｅｃｕｒｅ Ｒｏｕｔｉｎｇ Ｐｌｕｓ)、ｏｆｆ−ｃａｒｄ ｅｎｔｉｔｙ ｏｆ ｅＵＩＣＣ Ｐｒｏｆｉｌｅ Ｍａｎａｇｅｒ又はＰＭＣ ｈｏｌｄｅｒ(Ｐｒｏｆｉｌｅ Ｍａｎａｇｅｍｅｎｔ Ｃｒｅｄｅｎｔｉａｌｓ ｈｏｌｄｅｒ)、ＥＭ(ｅＵＩＣＣ Ｍａｎａｇｅｒ)と表現されることができる。
本明細書において、前記プロファイル提供サーバを指称する時、前記プロファイル管理サーバの機能を合わせることを通称することもできる。したがって、本発明の多様な実施形態で、すなわち、以後の技術でプロファイル提供サーバの動作に対して前記動作はプロファイル管理サーバで成ることも可能であることは勿論である。同様に、プロファイル管理サーバ又はＳＭ−ＳＲに対して記述する動作はプロファイル提供サーバで行われることもできることは勿論である。
本明細書において、トリガー(ｔｒｉｇｇｅｒ)システムはプロファイル提供サーバにプロファイルのダウンロード準備をリクエストするサーバで、通常的にトリガーシステムは移動通信事業者の営業電算システムの一部であることもできる。また、トリガーシステムは端末のアプリケーションで具現されたものであれば良い。
本明細書において使用する用語“端末”は移動局(ＭＳ)、ユーザ装備(ＵＥ；Ｕｓｅｒ ＥＱｕｉｐｍｅｎｔ)、ユーザターミナル(ＵＴ；Ｕｓｅｒ Ｔｅｒｍｉｎａｌ)、無線ターミナル、アクセスターミナル(ＡＴ)、ターミナル、加入者ユニット(Ｓｕｂｓｃｒｉｂｅｒ Ｕｎｉｔ)、加入者スチーション(ＳＳ；ＳｕｂｓｃｒｉｂｅｒＳｔａｔｉｏｎ)、無線機器(ｗｉｒｅｌｅｓｓ ｄｅｖｉｃｅ)、無線通信デバイス、無線送受信ユニット(ＷＴＲＵ；Ｗｉｒｅｌｅｓｓ Ｔｒａｎｓｍｉｔ／Ｒｅｃｅｉｖｅ Ｕｎｉｔ)、移動ノード、モバイル又は他の用語として指称されることができる。端末の多様な実施形態は、セルラー電話機、無線通信機能を有するスマートフォン、無線通信機能を有する個人携帯用端末機(ＰＤＡ)、無線モデム、無線通信機能を有する携帯用コンピューター、無線通信機能を有するデジタルカメラのような撮影装置、無線通信機能を有するゲーミング装置、無線通信機能を有する音楽記憶及び再生家電製品、無線インターネット接続及びブラウジングが可能なインターネット家電製品だけではなくそのような機能の組合を統合している携帯型ユニット又は端末機を含むことができる。また、端末はＭ２Ｍ(Ｍａｃｈｉｎｅ ｔｏ Ｍａｃｈｉｎｅ)端末、ＭＴＣ(Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ)端末／デバイスを含むことができるが、ここに限定されるものではない。本明細書において、前記端末は電子装置と指称することもできる。
本明細書において、電子装置はプロファイルをダウンロードして設置可能なＵＩＣＣが内蔵されることができる。ＵＩＣＣが電子装置に内蔵されない場合、物理的に電子装置と分離したＵＩＣＣは電子装置に挿入されて電子装置と接続されることができる。例えば、カード形態でＵＩＣＣは電子装置に挿入されることができる。前記電子装置は前記端末を含むことができ、この時、端末はプロファイルをダウンロードして設置可能なＵＩＣＣを含む端末であることができる。前記端末にＵＩＣＣは内蔵されることだけではなく、端末とＵＩＣＣが分離された場合、ＵＩＣＣは端末に挿入されることができ、端末に挿入されて端末と接続されることができる。プロファイルをダウンロードして設置可能なＵＩＣＣは、例えば、ｅＵＩＣＣと指称することができる。
本明細書において、プロファイルディスクリミネータはプロファイル識別子(Ｐｒｏｆｉｌｅ ＩＤ)、ＩＣＣＩＤ(Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ ＩＤ)、ＩＳＤ−Ｐ又はプロファイルドメイン(ＰｒｏｆｉｌｅＤｏｍａｉｎ、ＰＤ)とマッチングされる因子と指称されることができる。ＰｒｏｆｉｌｅＩＤは各プロファイルの固有識別子を示すことができる。
本明細書において、ｅＵＩＣＣ識別子(ｅＵＩＣＣ ＩＤ)は、端末に内蔵したｅＵＩＣＣの固有識別子であることができ、ＥＩＤと指称されることができる。また、ｅＵＩＣＣにプロビジョニングプロファイル(ＰｒｏｖｉｓｉｏｎｉｎｇＰｒｏｆｉｌｅ)が予め搭載されている場合、当該プロビジョニングプロファイルの識別子(Ｐｒｏｖｉｓｉｏｎｉｎｇ ＰｒｏｆｉｌｅのＰｒｏｆｉｌｅ ＩＤ)であることができる。また、本発明の実施形態のように端末とｅＵＩＣＣチップが分離されない場合には端末ＩＤであることができる。また、ｅＵＩＣＣチップの特定保安ドメイン(ＳｅｃｕｒｅＤｏｍａｉｎ)を指称することもできる。
本明細書において、プロファイルコンテナ(Ｐｒｏｆｉｌｅ Ｃｏｎｔａｉｎｅｒ)は、プロファイルドメイン(Ｐｒｏｆｉｌｅ Ｄｏｍａｉｎ)と名付けることができる。プロファイルコンテナ(Ｐｒｏｆｉｌｅ Ｃｏｎｔａｉｎｅｒ)は保安ドメイン(Ｓｅｃｕｒｉｔｙ Ｄｏｍａｉｎ)であることができる。
本明細書において、ＡＰＤＵ(ａｐｐｌｉｃａｔｉｏｎ ｐｒｏｔｏｃｏｌ ｄａｔａ ｕｎｉｔ)は端末がｅＵＩＣＣと連動するためのメッセージであることができる。また、ＡＰＤＵはＰＰ又はＰＭがｅＵＩＣＣと連動するためのメッセージであることができる。
本明細書において、ＰＰＣ(ＰｒｏｆｉｌｅＰｒｏｖｉｓｉｏｎｉｎｇＣｒｅｄｅｎｔｉａｌｓ)はＰＰとｅＵＩＣＣ間の相互認証及びプロファイル暗号化、署名をするのに用いられる手段であることができる。ＰＰＣは対称鍵、ＲＳＡ(ｒｉｖｅｓｔ ｓｈａｍｉｒ ａｄｌｅｍａｎ)認証書と個人鍵、ＥＣＣ(ｅｌｌｉｐｔｉｃ ｃｕｒｖｅｄ ｃｒｙｐｔｏｇｒａｐｈｙ)認証書と個人鍵、最上位認証機関(Ｒｏｏｔ ｃｅｒｔｉｆｉｃａｔｉｏｎ ａｕｔｈｏｒｉｔｙ(ＣＡ))及び認証書チェーン(ｃｈａｉｎ) のうちのいずれか１つ以上を含むことができる。また、ＰＰが複数個の場合には複数個のＰＭ別に他のＰＭＣをｅＵＩＣＣに記憶したり使用することができる。
本明細書において、ＰＭＣ(Ｐｒｏｆｉｌｅ Ｍａｎａｇｅｍｅｎｔ Ｃｒｅｄｅｎｔｉａｌｓ)は、ＰとｅＵＩＣＣ間の相互認証及び送信データ暗号化、署名をするのに用いられる手段であることができる。ＰＭＣは対称鍵、ＲＳＡ認証書と個人鍵、ＥＣＣ認証書と個人鍵、ＲｏｏｔＣＡ及び認証書チェーンのうちのいずれか１つ以上を含むことができる。また、ＰＭが複数個の場合には複数個のＰＭ別に他のＰＭＣをｅＵＩＣＣに記憶したり使用することができる。
本明細書において、ＡＩＤはアプリケーション識別子(Ａｐｐｌｉｃａｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ)であることができる。この値は、ｅＵＩＣＣ内で互いに異なるアプリケーション(Ａｐｐｌｉｃａｔｉｏｎ)を区分させるディスクリミネータであることができる。
本明細書において、プロファイルパッケージＴＬＶ(Ｐｒｏｆｉｌｅ Ｐａｃｋａｇｅ ＴＬＶ)はＰｒｏｆｉｌｅＴＬＶと名付けることができる。Ｐｒｏｆｉｌｅ Ｐａｃｋａｇｅ ＴＬＶはＴＬＶ(Ｔａｇ、Ｌｅｎｇｔｈ、Ｖａｌｕｅ)形式でプロファイルを構成する情報を表現するデータセット(ｓｅｔ)であることができる。
本明細書において、ＡＫＡは認証及び鍵の合意(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ ａｇｒｅｅｍｅｎｔ)を示すことができ、３ＧＰＰ及び３ＧＰＰ２網に接続するための認証アルゴリズムを示すことができる。
本明細書において、ＫはＡＫＡ認証アルゴリズムに用いられるｅＵＩＣＣに記憶される暗号鍵値である。
本明細書において、ＯＰｃはＡＫＡ認証アルゴリズムに用いられるｅＵＩＣＣに記憶されることができるパラメーター値である。
本明細書において、ＮＡＡはネットワーク接続アプリケーション(ＮｅｔｗｏｒｋＡｃｃｅｓｓＡｐｐｌｉｃａｔｉｏｎ)応用プログラムで、ＵＩＣＣに記憶されて網に接続するためのＵＳＩＭ又はＩＳＩＭのような応用プログラムであることができる。ＮＡＡは網接続モジュールであることができる。
そして、本発明を説明するにおいて、関連する公知機能又は構成に対する具体的な説明が本発明の要旨を不必要にすることができると判断された場合、その詳細な説明は省略する。
図１は、端末に固定されたプロファイルが搭載されたＵＩＣＣを用いた端末の移動通信ネットワーク接続方法を示す図面である。
図１を参照すれば、端末１１０にＵＩＣＣ１２０が挿入されることができる。この時、前記ＵＩＣＣは着脱型であることができ、端末に予め内蔵されたことであることができる。前記固定されたプロファイルが搭載されたＵＩＣＣの固定されたプロファイルは特定通信社に接続することができる‘接続情報’が固定されていることを意味する。前記接続情報は、例えば、加入者ディスクリミネータであるＩＭＳＩ及び加入者ディスクリミネータと共に網に認証することに必要なＫ又はＫｉ値であることができる。
すると、前記端末は前記ＵＩＣＣを用いて移動通信社の認証処理システム(例えば、ＨＬＲ(ｈｏｍｅ ｌｏｃａｔｉｏｎ ｒｅｇｉｓｔｅｒ)やＡｕＣ)と認証を行うことができる。前記認証過程はＡＫＡ(Ａｕｔｈｅｎｔｉｃａｉｔｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ)過程であることができる。認証に成功すれば、以後端末は前記移動通信システムの移動通信ネットワーク１３０を用いて電話やモバイルデータ利用などの移動通信サービスを利用することができるようになる。
図２は、本発明の一実施形態によるプロファイルのダウンロード及び設置が可能なＵＩＣＣを用いた端末の移動通信ネットワーク接続方法を示す図面である。
図２を参照すれば、プロファイルダウンロード及び設置のためのシステムはトリガーシステム２１０、プロファイル提供サーバ２２０、プロファイル情報伝達サーバ２３０、端末２４０、及び移動通信社ネットワーク２５０を含むことができる。
端末２４０にはｅＵＩＣＣが挿入されているか、内蔵されることもできる。前記ｅＵＩＣＣにはプロファイルダウンロード及び設置が可能である。さらに、端末２４０はインターネット網を用いて通信ができる。前記通信はプロファイルダウンロードのための通信であることができる。前記通信は、Ｗｉ−Ｆｉ、ＢＴ(Ｂｌｕｅｔｏｏｔｈ（登録商標）)などを用いたことであれば良く、ｅＵＩＣＣに予め搭載されているプロファイルを用いた別途の第２移動通信網接続を用いたこともあることができ、端末２４０に前記ｅＵＩＣＣ外に別に搭載されたり装着されているＵＩＣＣ２又はｅＵＩＣＣ２に搭載されているプロファイルを用いた第２移動通信網接続を用いたことであれば良い。前記第２移動通信網は図２の移動通信社ネットワーク２５０と同一又は相違することもできる。すなわち、プロファイルダウンロードのための移動通信社ネットワークと、ダウンロードされたプロファイルを用いた通信サービスを提供する移動通信社ネットワークは同一又は相違することもできる。
図２の動作を説明すれば、先ず２６０動作でトリガーシステム２１０は、プロファイル提供サーバでプロファイル準備をリクエストすることができる。前記トリガーシステム２１０は移動通信事業者のＢＳＳ(営業電算システム、Ｂｕｓｉｎｅｓｓ Ｓｕｐｐｏｒｔ Ｓｙｓｔｅｍ)であることができる。前記リクエストは次の情報のいずれか１つ以上を含むことができる。
−ｅＵＩＣＣディスクリミネータ
−プロファイル情報伝達サーバ情報
−プロファイルディスクリミネータ又はプロファイルリクエストタイプ
−プロファイル設置鍵
−端末情報
−ｅＵＩＣＣ情報
ｅＵＩＣＣディスクリミネータは、ＥＩＤであることができる。
プロファイル情報伝達サーバ情報は次の情報中のいずれか１つ以上を含むことができる。
−１つ又は複数個のプロファイル情報伝達サーバを特定するアドレス又はディスクリミネータ
−プロファイル情報伝達サーバと連動する方式
プロファイルディスクリミネータはＩＣＣＩＤ又はここに対応されることができる値であることができる。
プロファイルリクエストタイプは、プロファイルの種類を区分することに用いられることができる情報である。プロファイル設置鍵が含まれる場合、プロファイル提供サーバ２２０は以後端末が前記プロファイル設置鍵を用いてプロファイルをリクエストする時、特定プロファイルを特定することに用いられることができる情報であれば良い。
端末情報はプロファイル提供サーバ２２０がプロファイル提供可否又は特定ファイルの種類を区分するのに用いられることもできる情報である。
ｅＵＩＣＣ情報はプロファイル提供サーバ２２０がプロファイル提供可否又は特定ファイルの種類を区分することに用いられることもできる情報である。
２６５動作でプロファイル提供サーバ２２０はプロファイルを準備することができる。この時、前記プロファイル準備リクエストにプロファイルディスクリミネータ(例えば、ＩＣＣＩＤ)値が伝達されると、前記プロファイルディスクリミネータに対応するプロファイルを準備することができる。また、プロファイルディスクリミネータがなければプロファイルリクエストタイプ、端末情報、ｅＵＩＣＣ情報、ｅＵＩＣＣディスクリミネータのうちのいずれか１つ以上の情報を用いてプロファイルを区分し、このプロファイルディスクリミネータを特定することができる。この場合にはプロファイルディスクリミネータが前記プロファイル準備リクエストを送信したサーバに伝達することができる。また、前記プロファイル準備リクエストにｅＵＩＣＣディスクリミネータが含まれた場合にはプロファイル提供サーバ２２０は前記特定されたプロファイルを追後前記特定ｅＵＩＣＣに限ってダウンロード及び設置するようにできる。これと異なり前記プロファイル準備リクエストにｅＵＩＣＣディスクリミネータが含まれない場合、プロファイル提供サーバは前記特定されたプロファイルを特定ｅＵＩＣＣに対して関連付けないままプロファイルを準備することができ、追後端末２４０からｅＵＩＣＣディスクリミネータを含む適合のリクエストを受ける場合には当該ｅＵＩＣＣに前記プロファイルを関連付けてプロファイルをダウンロードするようにすることもできる。
また、前記プロファイル準備リクエストにプロファイル設置鍵がある場合、プロファイル提供サーバは、前記プロファイル設置鍵を前記特定のプロファイルに関連付けて管理し、追後端末２４０で前記プロファイル設置鍵でプロファイルのダウンロードをリクエストする場合、前記特定のプロファイルをダウンロードすることもできる。前記プロファイル設置鍵はイベント識別子(Ｅｖｅｎｔ ＩＤ)又はマッチング識別子(Ｍａｔｃｈｉｎｇ ＩＤ)、又は活性化コード(Ａｃｔｉｖａｔｉｏｎ Ｃｏｄｅ)、又は活性化コードトークン(Ａｃｔｉｖａｔｉｏｎ Ｃｏｄｅ Ｔｏｋｅｎ又はＡＣ_Ｔｏｋｅｎ)と称することもできる。これと異なり、前記プロファイル準備リクエストにプロファイル設置鍵が含まれない場合、前記プロファイル準備過程でプロファイル提供サーバ２２０はプロファイル設置鍵を直接生成することができ、この場合は前記プロファイル準備以後のプロファイル提供サーバ２２０はトリガーシステム２１０にプロファイル設置鍵を伝達することもできる。
以後、２７０動作でプロファイル提供サーバ２２０はプロファイル情報伝達サーバ２３０にプロファイル情報を伝達することができる。前記プロファイル情報伝達はプロファイル情報伝達サーバ２３０に前記プロファイル情報の登録を意味することもできる。プロファイル情報伝達サーバ２３０はプロファイル情報を受信し、受信したプロファイル情報を登録することができる。このように登録された場合、前記プロファイル情報は前記プロファイル情報伝達サーバ２３０に記憶されることもできる。
前記プロファイル情報は、以下の情報の全体又は一部を含むことができる。
−プロファイル提供サーバアドレス
−プロファイル設置鍵
−ｅＵＩＣＣ情報
前記プロファイル提供サーバのアドレスはＦＱＤＮ(ｆｕｌｌ Ｑｕａｌｉｆｉｅｄ ｄｏｍａｉｎ ｎａｍｅ)形式のサーバアドレスであるか、ＦｕｌｌＵＲＬ(ｕｎｉｆｏｒｍ ｒｅｓｏｕｒｃｅ ｌｏｃａｔｏｒ) 形態のアドレスであるか、ＩＰ(ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ)サーバアドレスであることができる。
ｅＵＩＣＣ情報は特定ＥＩＤ又は特定ＥＩＤにハッシュ関数演算結果を提供した値又はＥＩＤであれば良い。前記ＥＩＤに対するハッシュ関数演算はハッシュ演算が含む計算を意味し、例えば、ＥＩＤをハッシュ関数で一回行うか、ＥＩＤをハッシュ関数で２回行うか、ハッシュ関数の因子でＥＩＤと共に秘密コード情報を追加することもできる。前記秘密コードはユーザに伝達する値であることもできる。
前記のようにプロファイル情報がプロファイル情報伝達サーバ２３０に伝達又は登録されると、以後２７５動作で前記プロファイル情報は前記ｅＵＩＣＣ情報に該当するｅＵＩＣＣに接続された端末２４０に伝達することができる。前記プロファイル情報の端末２４０への伝達は次のような方法のうちのいずれか方法であることができる。
方法１：端末２４０又はｅＵＩＣＣに記憶されているプロファイル情報伝達サーバアドレスを用いて端末２４０がプロファイル情報伝達サーバ２３０にプロファイル情報をリクエストすれば(例えば、プロファイル情報リクエストメッセージ送信)、プロファイル情報伝達サーバ２３０はこの時に伝達されたｅＵＩＣＣ情報を用いて前記２７０過程で伝達されたｅＵＩＣＣ情報に対応されるプロファイル情報があれば該当情報を端末に伝達(例えば、プロファイル情報応答メッセージ送信)する方法。
方法２：端末２４０は事前に端末２４０又はｅＵＩＣＣに記憶されているプロファイル情報伝達サーバアドレスを用いてプロファイル情報伝達サーバ２３０に予め登録することができる。前記登録時伝達する情報は以下の情報を含むことができる。
−ｅＵＩＣＣ情報
−プロファイル情報伝達サーバが端末に情報を伝達するようにする情報
前記プロファイル情報伝達サーバが端末に情報を伝達するようにする情報は以下の情報中のいずれか１つであることができる。
◆端末のＩＰアドレス及びポート情報
◆端末が予め登録した情報伝達サーバ情報及び情報伝達トークン情報
前記予め登録した情報伝達サーバ情報は、端末２４０がプロファイル情報を受けるために事前にＩＰに基づく接続設定した他の情報伝達サーバであることができる。前記情報伝達サーバは、前記接続設定に対して端末２４０に情報伝達トークン情報を提供し、端末２４０は前記情報伝達トークンを前記プロファイル情報伝達サーバ２３０に伝達すると、前記プロファイル情報伝達サーバ２３０は前記情報伝達サーバにプロファイル情報と情報伝達トークンを伝達し、前記情報伝達サーバにとって前記情報伝達トークンに対応される端末２４０に前記プロファイル情報を伝達することができる。
すると、以後プロファイル情報伝達サーバ２３０にプロファイル提供サーバ２２０からプロファイル情報が伝達された場合、プロファイル情報伝達サーバ２３０は前記登録された端末２４０にプロファイル情報を伝達することができる。
また、前記方法１、方法２に対して前記プロファイル情報はＱＲコード（登録商標、以下同じ）でエンコーディングされた形態の情報であることができる。端末２４０はＱＲコードにエンコーディングされた形態の情報をデコーディングしてプロファイル情報を確認することができる。
端末２４０にプロファイル情報が伝達されると、２８０動作で端末２４０は前記プロファイル情報に含まれたプロファイル提供サーバアドレス及びプロファイル設置鍵を用いてプロファイル提供サーバ２２０にプロファイル提供をリクエストすることができる。端末２４０は、プロファイルリクエストメッセージをプロファイル提供サーバ２２０へ送信することができる。具体的に、端末２４０は前記プロファイル情報に含まれたプロファイル提供サーバアドレスのＦＱＤＮアドレスを用いてこれをドメイン名のサーバからＩＰアドレスを獲得し、当該ＩＰアドレスにプロファイル提供をリクエストすることができる。この時、端末２４０はプロファイル設置鍵を直ちにプロファイル提供サーバ２２０に伝達することもでき、又はプロファイル提供サーバ２２０を認証した後、設置鍵をプロファイル提供サーバ２２０に提供することができる。この時、前記認証過程は、例えば、次のような過程であれば良い。
−先ず、端末２４０で十分な長さのｅＵＩＣＣランダム値１又は端末ランダム値を生成してプロファイル提供サーバ２２０に提供する。プロファイル提供サーバ２２０は、前記ランダムした情報をプロファイル提供サーバ２２０のデジタル認証書に対応する個人鍵を用いてディジタル署名値を計算し、前記ディジタル署名値を前記認証書と共に端末２４０に伝達する。
−以後、端末２４０は前記認証書を権限ある認証書発給機関が発給した認証書鍵であるか検証した後、前記検証がパスすれば前記認証書を用いて前記署名を検証することができる。前記署名を検証して署名が正確であれば、前記認証過程が成功したことで判断することができる。
前記ｅＵＩＣＣランダム値又は端末ランダム値の生成及び前記認証書及び署名検証動作は端末２４０で行うか、ｅＵＩＣＣで行うことができる。
前記端末２４０は、さらにプロファイルの暗号化に用いられることができる暗号鍵の生成材料をプロファイル提供サーバ２２０に伝達することができる。前記暗号鍵生成材料はｅＵＩＣＣで生成した署名値及びｅＵＩＣＣのデジタル認証書と共に伝達されることができる。前記デジタル認証書は前記認証書を発行(Ｉｓｓｕｅ)したＥＵＭ(ｅＵＩＣＣ ｍａｎｕｆａｃｔｕｒｅ)認証書と共に伝達されることができる。前記ｅＵＩＣＣが生成した署名値にはプロファイル提供サーバ２２０から伝達されたプロファイル提供サーバランダム値を含んで計算した署名が含まれることができる。
以後２８５過程前に、プロファイル提供サーバ２２０は端末２４０が伝達した前記署名値を検証することができる。
前記検証は以下の通りである。
−先ず、前記伝達されたＥＵＭ認証書をプロファイル提供サーバ２２０に記憶された信頼するルート認証書ＣＩ又はルート認証書ＣＩの公開鍵で検証
−前記ＥＵＭ認証書が検証に成功すれば前記ＥＵＭ認証書の公開鍵を用いて前記伝達されたＥＵＩＣＣ認証書を検証
−前記ＥＵＩＣＣ認証書が有効であれば、前記認証書の公開鍵で前記伝達された署名値を検証
前記検証過程中で有効ではない場合、プロファイル提供サーバ２２０は端末２４０にプロファイルダウンロードを行わせず、動作を終了することができる。プロファイル提供サーバ２２０は端末２４０に検証失敗結果を通知することができる。
前記検証がいずれも有効であれば、プロファイル提供サーバ２２０は前記伝達された暗号鍵の生成材料とプロファイル提供サーバで生成したプロファイル暗号鍵の生成材料を用いて暗号セション鍵を生成することができる。前記暗号セション鍵は、ＳＣＰ０３ｔセション鍵又はＳＣＰ０３セション鍵、若しくはＳＣＰ１１セション鍵であることができる。
以後、２８５動作でプロファイル提供サーバ２２０は端末２４０でプロファイルを伝達することができる。プロファイル提供サーバ２２０は前記暗号セション鍵を用いてプロファイルを暗号化したり、又はランダムに生成した暗号鍵を用いてプロファイルを暗号化した後、前記ランダム暗号鍵を前記暗号セッション鍵で暗号化して端末２４０に伝達することができる。前記端末２４０はｅＵＩＣＣに前記プロファイルをダウンロードし、設置することができる。
２９０動作で端末２４０は前記プロファイル設置後の前記プロファイルを活性化することができる。プロファイル活性化を介して端末２４０にプロファイルダウンロードを通じる通信サービス利用のための開通手続きが完了されることができる。
以後、２９５動作で端末２４０は前記ＥＵＩＣＣに設置された前記プロファイルを用いて移動通信システムと認証後の移動通信ネットワークを用いることができる。
前記図２の過程を用いて端末２４０はリアルタイムでｅＵＩＣＣにプロファイルをダウンロードし、通信サービスを用いることができる。本発明の実施形態によれば、プロファイル情報が自動で端末２４０に伝達されることができ、端末２４０はプロファイル情報を用いて自動でプロファイル提供サーバ２２０にプロファイルをリクエストすることができる。さらに、端末２２０とプロファイル提供サーバ２２０のプロファイルダウンロードのための認証及び検証過程を提供することができる。
本発明の実施形態でプロファイル提供サーバ２２０は、移動通信サービス事業者やｅＵＩＣＣ製造社が運営するサーバであることができ、プロファイル情報伝達サーバ２３０は移動通信サービス事業者、ｅＵＩＣＣ又は端末製造社が運営するサーバであることができる。ｅＵＩＣＣを用いたプロファイルダウンロードでｅＵＩＣＣの製造時にはどんなネットワーク事業者のプロファイルをダウンロードするかが決定されない。これはユーザがどんなネットワーク事業者の通信サービスに加入するかによって決定されることができる。したがって、ユーザが加入した通信サービスのネットワーク事業者が運営するサーバに接続してプロファイルをダウンロードしなければならないが、ｅＵＩＣＣ生成時にはこれに対する情報が分かることができないので、プロファイルダウンロードのためにプロファイル提供サーバのアドレスを獲得することは必須である。本発明の実施形態ではプロファイルダウンロード時点にｅＵＩＣＣ又は端末の製造社が運営するサーバであるプロファイル情報伝達サーバ２３０から端末２４０がプロファイル情報を受信し、プロファイル情報に対応するプロファイル提供サーバ２２０にリアルタイムでプロファイルリクエストすることができる。‘
図３は、本発明の他の実施形態によるプロファイルのダウンロード及び設置が可能なＵＩＣＣを用いた端末の移動通信ネットワーク接続方法を示す図面である。
図３を参照すれば、３２５動作で端末ユーザ(Ｅｎｄ Ｕｓｅｒ、３０３)が加入センター３０１に訪問して加入又は開通をリクエストする。端末ユーザ３０３は、ＰｏＳ(Ｐｏｉｎｔ ｏｆ Ｓａｌｅ)に訪問して職員(Ａｇｅｎｔ)に加入又は開通リクエストができる。３２６動作でＰｏＳ端末に端末ユーザ３０３が加入又は開通を要求する端末に対する情報を獲得することができる。端末に対する情報は、ＱＲコード、バーコード、シリアル番号などの識別情報であることができる。例えば、職員はＰｏＳの端末機を用いて端末のボックスや画面(Ｓｃｒｅｅｎ)に表示されたＱＲコードをスキャンすることができる。前記ＱＲコードは次のうちのいずれか情報を含むことができる。
−ＥＩＤ
−ＤＰＦＩＤ(プロファイル情報伝達サーバ識別情報)
前記ＥＩＤはｅＵＩＣＣディスクリミネータである。
前記ＤＰＦＩＤはプロファイル情報伝達サーバのＦＱＤＮアドレスであるか、ＵＲＬアドレスであるか、ＩＰアドレスであるか、列挙したアドレスに対応されることができるディスクリミネータであることができる。
以後３２７動作でＰｏＳ端末は移動通信事業者の営業電算システム(ＭＮＯＢＳＳ、ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ ｏｐｅｒａｔｏｒ ｂｕｓｉｎｅｓｓ ｓｕｐｐｏｒｔ ｓｙｓｔｅｍ、３０５)に開通リクエストを伝達することができる。前記開通リクエストはＥＩＤ及びＤＰＦアドレスを伝達することができる。
３２８動作でＭＮＯＢＳＳ３０５は開通に必要な内部手続き(例えば、ＨＬＲにＩＭＳＩ情報を登録)を行った後、プロファイル提供サーバ３０７にプロファイルダウンロードリクエストを伝達することができる。前記プロファイル提供サーバ３０７はＳＭ−ＤＰ+であることができる。前記プロファイルダウンロードリクエストは図２のプロファイル準備リクエストに対応することができる。
３２９動作でプロファイル提供サーバ３０７はプロファイル情報伝達サーバ３０９へプロファイル情報を伝達することができる。プロファイル情報伝達サーバ３０９は、プロファイル情報を受信し、受信したプロファイル情報を登録することができる。プロファイル情報はプロファイル提供サーバアドレス、ｅＵＩＣＣ情報を含むことができる。プロファイル提供サーバのアドレスはＦＱＤＮ(ｆｕｌｌ Ｑｕａｌｉｆｉｅｄ ｄｏｍａｉｎ ｎａｍｅ)形式のサーバアドレスであるか、ＦｕｌｌＵＲＬ(ｕｎｉｆｏｒｍ ｒｅｓｏｕｒｃｅ ｌｏｃａｔｏｒ)形態のアドレスであるか、ＩＰ(ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ) サーバアドレスであることができる。ｅＵＩＣＣ情報は特定ＥＩＤ又は特定ＥＩＤにハッシュ関数演算結果を提供した値又はＥＩＤであることができる。その他、図２の２７０動作及び関連説明を参照する。
３３０動作でプロファイル情報伝達サーバ３０９は端末３１１へプッシュ情報を伝達する。プッシュ情報はｐｕｓｈ ｎｏｔｉｆｉｃａｔｉｏｎであることができる。プロファイル情報伝達サーバ３０９はプロファイル提供サーバ３０７から受信したプロファイル情報に基づいてプロファイル情報のｅＵＩＣＣに情報に対応する情報を検索する。プロファイル情報伝達サーバ３０９はｅＵＩＣＣ関連情報を予め記憶又は登録していることができる。例えば、図３の３２１、３２２、３２３、３２４動作を介してプロファイル情報伝達サーバ３０９はｅＵＩＣＣ関連情報を獲得することができる。
３２１動作で端末３１１は端末のｅＵＩＣＣ３１３にＥＩＤをリクエストする。３２２動作でｅＵＩＣＣ３１３は端末３１１にＥＩＤを提供する。３２３動作で端末３１１はプロファイル情報伝達サーバ３０９にｅＵＩＣＣ関連情報登録をリクエストすることができる。例えば、端末３１１はｅＵＩＣＣ３１３のＥＩＤ又はＥＩＤのハッシュ関数演算結果を提供し、これをプロファイル情報伝達サーバ３０７に記憶又は登録することをリクエストすることができる。３２４動作でプロファイル情報伝達サーバ３０７は登録結果を端末３１１へ送信することができる。
前記のように３２１−３２４動作でプロファイル情報伝達サーバ３０７はｅＵＩＣＣ関連情報を獲得することができる。プロファイル情報伝達サーバ３０７は３２９動作で受信したプロファイル情報に対応するｅＵＩＣＣ関連情報が登録又は記憶されている場合、対応する端末３１１にプッシュ情報を送信することができる。
プッシュ情報を受信した端末３１１は、３３１動作でプロファイル情報伝達サーバ３０９へプロファイル情報をリクエストする。端末３１１はプロファイル情報伝達リクエストメッセージを送信することができる。３３２動作でプロファイル情報伝達サーバ３２７はプロファイル情報を端末３１１へ送信することができる。前記３３１動作はプッシュ情報受信３３０無しも発生することができる。例えば、端末ユーザ３０３又は加入センター３０１で受動に端末を操作する場合、３３２動作が発生することもでき、他の条件により発生することもできる。
３３３動作で、端末３１１はプロファイル情報を用いてプロファイルをリクエストすることができる。端末３１１は受信したプロファイル情報を用いてプロファイル提供サーバ３０７にプロファイルをリクエストすることができる。例えば、端末３０３はプロファイルリクエストメッセージをプロファイル提供サーバ３０７へ送信することができる。図３の３３３動作は図２の２８０動作に対応するので、その他の詳細な説明は図２の２８０動作を参照する。
３３４動作で端末３４０はプロファイルをダウンロードし、ダウンロードしたプロファイルを設置することができる。プロファイルダウンロードのための認証、検証動作は図２の動作２８０の以下説明を参照する。
以後、端末３１１は設置されたプロファイルを活性化し、活性化されたプロファイルを用いて移動通信ネットワークを介して通信サービスを用いることができる。具体的な動作は図２での対応する動作の説明を参照する。
図２の動作は図３に適用可能で、図２に対応する図３の説明は図２の説明を参照する。
図３Ｂ、図３Ｃ、図３Ｄは本発明の実施形態による図３の動作の一部を詳しく説明する図面である。
図３Ｂ乃至図３Ｄを参照し、図３で３２１~３２４過程及び３２９~３３２までのより詳細な動作の一例を説明する。
図３Ｂを参照すれば、端末(Ｔｅｒｍｉｎａｌ、３４１)はその内部の動作をプッシュクライアント(ＰｕｓｈＣｌｉｅｎｔ)と遠隔管理関数(ＲＭＦ：ＲｅｍｏｔｅＭａｎａｇｅｍｅｎｔＦｕｎｃｔｉｏｎ)で区分して記述することができる。また、プロファイル情報伝達サーバ(ＤＰＦ、３４７)は追加的な伝達サーバ(Ｐｕｓｈ Ｓｅｒｖｅｒ、３４５)と連動し、伝達サーバ３４５は端末３４１のプッシュクライアント(Ｐｕｓｈ Ｃｌｉｅｎｔ)と連動することができる。以下でプッシュクライアント及びＲＭＦの動作は端末の動作に該当する。
３５１動作で端末３４１のパワーをオンすると、端末はインターネットに接続されることができる。
３５２動作で端末３４１はｅＵＩＣＣ３４３からｅＵＩＣＣ情報及びＤＰＦ情報を読める。ＵＩＣＣ情報はＥＩＤで、ＤＰＦ情報はＤＰＦＩＤであることができる。
３５３動作でＲＭＦは端末３４１内の記憶された基本設定情報を読んでプッシュサービス(Ｐｕｓｈ Ｓｅｒｖｉｃｅ)を選択することができる。
３５４動作で端末３４１はＤＰＦ３４７でプッシュサービスリクエストメッセージを送信することができる。３５５動作で端末３４１はＤＰＦ３４７からプッシュ応答メッセージを受信することができる。プッシュ応答メッセージはプッシュ設定情報を含むことができる。
端末３４１はオンラインで獲得した設定情報を読んでプッシュサービス(Ｐｕｓｈ Ｓｅｒｖｉｃｅ)を選択することができる。
前記情報はプッシュサービスアイディー(ｐｕｓｈ Ｓｅｒｖｉｃｅ ＩＤ)、プッシュサーバアイディー(ｐｕｓｈ Ｓｅｒｖｅｒ ＩＤ)、プッシュクライアントアイディー(ｐｕｓｈ Ｃｌｉｅｎｔ ＩＤ)うちのいずれかの情報を含むことができる。便宜上、当該情報をプッシュサービス(Ｐｕｓｈ Ｓｅｒｖｉｃｅ) 情報と指称する。
３５６動作で端末のＲＭＦは端末のプッシュクライアントに登録をリクエストすることができる。登録リクエストはＲＭＦＩＤ、Ｐｕｓｈ Ｓｅｒｖｉｃｅのうちの少なくとも１つを含むことができる。３ｒｄＰａｒｔｙ Ｐｕｓｈ Ｓｅｒｖｉｃｅの場合、ＲＭＦはＰｕｓｈ ＳｅｒｖｉｃｅＩＤに対応されるプッシュクライアントと連動することができる。もちろんＲＭＦにクライアントが合せることもできる。
３５７動作でプッシュクライアントはプッシュサーバ３４５と接続を設定することができる。具体的な手続きがプッシュサービスごとに相違することができることは勿論である。プッシュクライアントは前記プッシュサーバ３４５と端末のインターネットが正常的に接続されている間は接続を維持しなければならない。
３５８動作でプッシュクライアントがプッシュサーバ３４５で登録リクエストメッセージを伝達する。登録リクエストメッセージは端末ディスクリミネータ及びＲＭＦＩＤを含むことができる。ＲＭＦＩＤはアプリケーションを区分するＩＤであることができる。
３５９動作でプッシュサーバ３４５は端末３４１でプッシュ応用メッセージを送信することができる。プッシュサーバ３４５は前記端末及びＲＭＦ対に対応されるプッシュトークン(ＰｕｓｈＴｏｋｅｎ)を発行し、これをプッシュクライアントに伝達することができる。
３５９動作でプッシュクライアントはＲＭＦで登録応用メッセージを送信することができる。
プッシュクライアントはＲＭＦに前記プッシュトークンを伝達することができる。以後、このプッシュトークンはＤＰＦ３４７に伝達されて端末へプッシュ通知(Ｐｕｓｈ Ｎｏｔｉｆｉｃａｔｉｏｎ)を送信するための用途で用いられることができる。
３６１動作で端末３４１はＥＩＤからＥＩＤＴｏｋｅｎを作ることができる。前記ＥＩＤＴｏｋｅｎはＨａｓｈｅｄＥＩＤであることができる。
３６２動作で端末３４１はＤＰＦ３４７でプッシュサービスレポート(Ｐｕｓｈ ＳｅｒｖｉｃｅＲｅｐｏｒｔ)を送信することができる。端末３４１はプッシュサービスレポートを用いてプッシュサービスを登録ができる。前記プッシュサービスレポートはＥＩＤ、Ｐｕｓｈ Ｓｅｒｖｉｃｅ情報、ＰｕｓｈＴｏｋｅｎ、ＥＩＤＴｏｋｅｎのうちの１つ以上の情報を含むことができる。
３６３でＤＰＦ３４７はプッシュサーバ３４５と連動することができる。この時、連動は接続(ｃｏｎｎｅｃｔｉｏｎ)を維持する方式であれば良い。
３６４動作でＤＰＦ３４７はプッシュ通知識別情報(Ｐｕｓｈ Ｎｏｔｉｆｉｃａｔｉｏｎ ＩＤ、ＰＮＩＤ)を生成することができる。
３６５動作でＤＰＦ３４７はプッシュサーバ３４５にＰｕｓｈ Ｔｏｋｅｎ、ＰＮＩＤ、ＥＩＤＴｏｋｅｎのうちの１つ以上を含む情報を伝達することができる。ＤＰＦ３４７は前記ＰｕｓｈＴｏｋｅｎ、ＰＮＩＤ、ＥＩＤＴｏｋｅｎのうちの１つ以上を含むプッシュ通知識別情報をプッシュサーバ３４５へ送信することができる。
３６６動作でプッシュサーバ３４５はプッシュ通知受信確認(Ｐｕｓｈ ＮｏｔｉｆｃａｔｉｏｎＡＣＫ)をＤＰＦ３４７)に伝達することができる。
３６７動作でプッシュサーバ３４５は端末３４１でプッシュ通知(ｐｕｓｈ Ｎｏｔｉｆｉｃａｔｉｏｎ)を伝達する。プッシュサーバ３４５はＰｕｓｈＴｏｋｅｎを用い、特定プッシュクライアントを特定した後、端末にプッシュ通知を伝達することができる。プッシュ通知はＰｕｓｈＴｏＫｅｎ、ＰＮＩＤ、ＥＩＤＴｏｋｅｎのうちの少なくとも１つを含むことができる。
３６８動作で端末３４１はＰｕｓｈ Ｓｅｒｖｅｒ３４５にプッシュ通知受信確認(Ｐｕｓｈ Ｎｏｔｉｆｉｃａｔｉｏｎ ＡＣＫ)を伝達することができる。プッシュ通知受信確認はＰｕｓｈ ＴｏＫｅｎ、ＰＮＩＤのうちの少なくとも１つを含むことができる。
３６９動作でプッシュサーバ３４５はＤＰＦ３４７にプッシュ通知受信確認(Ｐｕｓｈ Ｎｏｔｉｆｉｃａｔｉｏｎ ＡＣＫ)をさらに伝達することができる。プッシュ通知受信確認はＰｕｓｈ ＴｏＫｅｎ、ＰＮＩＤのうちの少なくとも１つを含むことができる。
３７０動作でプッシュクライアントはＲＭＦにプッシュ通知(Ｐｕｓｈ Ｎｏｔｉｆｉｃａｔｉｏｎ)を伝達することができる。プッシュ通知はＥＩＤＴｏｋｅｎを含むことができる。
３７１動作で端末３４１は予め設定されたＤＰＦアドレスを用いてＤＰＦ３４７にイベントリクエスト(Ｅｖｅｎｔ Ｒｅｑｕｅｓｔ)を送信することができる。イベントリクエストはＥＩＤを含むことができる。
３７２動作でＤＰＦ３４７は登録されたイベント情報をイベント応答(Ｅｖｅｎｔ Ｒｅｓｐｏｎｓｅ)に含んで端末３４１に伝達することができる。前記例ではまだＤＰＦ３４７)に当該端末３４１に対するイベントが無いからイベントがないことを意味するディスクリミネータ(ＮｏＥｖｅｎｔ)を伝達することができる。
３７３動作でプロファイル提供サーバ３４９がＤＰＦ３４７でプロファイル情報伝達ができる。３７３動作は図３Ａの３２９動作に対応することができる。
３７４動作でＤＰＦ３４７は当該ｅＵＩＣＣ３４３に対応するＰｕｓｈ Ｓｅｒｖｉｃｅ情報、ＰｕｓｈＴｏｋｅｎ、ＥＩＤＴｏｋｅｎなどを確認する。
以後３７５動作でＤＰＦ３４７は確認した情報に基づいて当該プッシュサーバ３４５にプッシュ通知(Ｐｕｓｈ Ｎｏｔｉｆｉｃａｔｉｏｎ)を伝達する。プッシュ通知はＰｕｓｈＴｏｋｅｎ、ＰＮＩＤ、ＥＩＤＴｏｋｅｎのうちの少なくとも１つを含むことができる。
３７６動作でプッシュサーバ３４５はプッシュ通知受信確認(ＰｕｓｈＮｏｔｉｆｃａｔｉｏｎＡＣＫ)をＤＰＦ３４７に伝達することができる。
３７７動作でプッシュサーバ３４５は端末３４１でプッシュ通知(ｐｕｓｈｎｏｔｉｆｉｃａｔｉｏｎ)を伝達する。プッシュサーバ３４５はＰｕｓｈＴｏｋｅｎを用い、特定プッシュクライアントを特定した後、端末にプッシュ通知を伝達することができる。プッシュ通知はＰｕｓｈＴｏＫｅｎ、ＰＮＩＤ、ＥＩＤＴｏｋｅｎのうちの少なくとも１つを含むことができる。
３７８動作で端末３４１はＰｕｓｈＳｅｒｖｅｒ３４５にプッシュ通知受信確認を(Ｐｕｓｈ ＮｏｔｉｆｉｃａｔｉｏｎＡＣＫ)を伝達することができる。プッシュ通知受信確認はＰｕｓｈＴｏＫｅｎ、ＰＮＩＤのうちの少なくとも１つを含むことができる。
３７９動作でプッシュサーバ３４５はＤＰＦ３４７にプッシュ通知受信確認(Ｐｕｓｈ ＮｏｔｉｆｉｃａｔｉｏｎＡＣＫ)をさらに伝達することができる。プッシュ通知受信確認はＰｕｓｈＴｏＫｅｎ、ＰＮＩＤのうちの少なくとも１つを含むことができる。
３８０動作でプッシュクライアントはＲＭＦにプッシュ通知(Ｐｕｓｈ Ｎｏｔｉｆｉｃａｔｉｏｎ)を伝達することができる。プッシュ通知はＥＩＤＴｏｋｅｎを含むことができる。
３８１動作で端末３４１はＥＩＤＴｏｋｅｎをＥＩＤで転換することができる。
３８２動作は図３の３３１動作に対応することができる。３８２動作で端末３４１はＤＰＦ３４７)へイベントリクエストを送信する。イベントリクエストはＥＩＤを含むことができる。
３８３動作でＤＰＦ３４７は端末３４１でイベント応答を送信することができる。イベント応答はＥＭＩＤ、ＥｖｅｎｔＩＤを含むことができる。３８３動作は３７２動作と異なるようにプロファイル提供サーバ３４９から伝達されたイベントがあるから当該イベントを処理することができるプロファイル提供サーバアドレス及びＥｖｅｎｔＩＤが伝達されることができる。
以後図２又は図３のようにプロファイルダウンロードが進行されることもできる。
また、以下の図９の実施形態で説明する遠隔制御手続きが進行されることもできる。
図４は、図３のプロファイルダウンロード設置過程中で用いられるＰｏＳ端末の動作を示す図面である。
図４を参照すれば、図３の３６０動作の遂行時のＰｏＳ端末４１０の動作例と端末のボックスデザイン４０５の例を示す。端末のボックスデザイン４０５には端末の情報を獲得するためのコード情報４０７が表示されても良い。前記コード情報はＱＲコード、２次元バーコード、１次元バーコード、シリアル番号などの情報が表示されることができる。前記コード情報４０７は端末に含まれたｅＵＩＣＣのＥＩＤ及びプロファイル情報伝達サーバのアドレス情報のうちの少なくとも１つの情報がエンコードされても良い。ＰｏＳ端末４１０で前記コード情報確認手段(例えば、ＱＲコードリーダー機、バーコードリーダー機、ＯＣＲリーダー機)を用いて前記コード情報４０７をスキャンして前記端末に対する情報を獲得することができる。ＰｏＳ端末４１０にはコード情報４０７のスキャン結果がコード情報識別領域４１７に表示され、コード情報識別結果が識別結果表示領域４２０に表示されることができる。４２０領域は省略されることもできる。ＰｏＳ端末４１０に開通リクエスト入力領域４３０が表示されることができる。開通リクエストは前記端末に対する情報をＭＮＯ又はＭＮＯＢＳＳに伝達することをリクエストすることを含む。前記開通リクエスト入力領域４３０に入力があると、前記ＰｏＳ端末４１０は図３の３６５動作のようにＭＮＯのＢＳＳシステムへ前記端末に対する情報を伝達することができる。すなわち、ＥＩＤ又はプロファイル情報伝達サーバの識別情報(アドレス情報)をＭＮＯＢＳＳで伝達することができる。
図５は、本発明の実施形態でプロファイルを設置する前後端末の画面を示す図面である。
図５を参照すれば、図面符号５１０はプロファイルを設置する前端末の画面で、図面符号５２０はプロファイル設置後端末の画面を示す。図面符号５１０を参照すれば、プロファイルが設置される前、第１領域５１３にはｅＵＩＣＣの製造社情報が表示されることができる。ｅＵＩＣＣの製造社と端末の製造社は同一又は相違することもできる。第２領域５１５にはプロファイルの設置可否又は活性化可否が表示されることができる。図面符号５１０ではプロファイルが設置される前段階であるから、プロファイルが無し(ｎｏｐｒｏｆｉｌｅ)、プロファイルが設置されない、プロファイルが活性化されないなどの現在プロファイル設置可否を示すことができる情報が表示されることができる。
図面符号５２０を参照すれば、プロファイルが設置されてからは、図面符号５１０と比べて画面が変更されることができる。第３領域５２３には設置されたプロファイルの事業者情報が表示されることができる。事業者情報は設置されたプロファイルに対応するネットワーク事業者の名前であることができる。第４領域５２５には設置されたプロファイルのユーザ情報が表示されることができる。ユーザの加入情報に対応するユーザの名前、電話番号などの情報が表示されることができる。
図６は、本発明の一実施形態によるプロファイルダウンロード及び設置過程の具体的な動作を示す図面である。図６は図２の２８０以下動作、図３の３８０以下動作の具体的な動作の例であることができる。したがって、図６の動作は図２及び図３に適用可能な動作である。
図６を参照すれば、６４０動作で端末６２０はプロファイル情報を獲得することができる。端末６２０はプロファイル情報伝達サーバからプロファイル提供サーバアドレス及びプロファイル設置鍵が伝達される。図６の実施形態でｅＵＩＣＣ６３０は端末６２０に挿入されたり、内蔵されていることで端末６２０とｅＵＩＣＣ６３０の動作は端末の内部動作で解釈することができる。
６４２動作で獲得したプロファイル設置鍵情報を用いて端末６２０は秘密コードを入力することができる。６４２動作は必須動作ではなく、秘密コードがある場合、オプションで行われることができる。
６４４動作で端末６２０はＥＵＩＣＣ６３０にｅＵＩＣＣチャレンジ(ｅＵＩＣＣ Ｃｈａｌｌｅｎｇｅ) 生成をリクエストする。
６４６動作でｅＵＩＣＣ６３０は端末６２０がｅＵＩＣＣ Ｃｈａｌｌｅｎｇｅ生成をリクエストすれば、ｅＵＩＣＣ Ｃｈａｌｌｅｎｇｅを生成後に記憶する。
６４８動作でｅＵＩＣＣ６３０は生成されたｅＵＩＣＣ Ｃｈａｌｌｅｎｇｅ及び認証書情報(Ｃｅｒｔｉｆｉｃａｔｅ_Ｉｎｆｏ)を端末６２０に伝達する。前記認証書情報(Ｃｅｒｔｉｆｉｃａｔｅ_Ｉｎｆｏ)はｅＵＩＣＣ認証書種類及び使用可能な暗号鍵の種類を含むことができる。暗号鍵情報は楕円曲線パラメーター(Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅｒ Ｐａｒａｍｅｔｅｒ)を意味することができる。前記暗号鍵情報は複数個であることができ、署名生成に使用する情報と署名検証に使用される情報を区分して含むことができる。
６５０動作で端末６２０はｅＵＩＣＣ Ｃｈａｌｌｅｎｇｅ、Ｃｅｒｔｉｆｉｃａｔｅ_Ｉｎｆｏに追加で前記プロファイル情報に含まれたプロファイル提供サーバアドレス情報を含んで前記アドレス情報に該当するプロファイル提供サーバ６１０に伝達することができる。
６５２動作でプロファイル提供サーバ６１０は前記伝達されたプロファイル提供サーバが有効であるかチェックすることができる。前記有効チェックは伝達されたプロファイル提供サーバアドレス情報が自分のサーバアドレスと同一であるかを検証したり、又は複数個の有効なアドレス中に対応されるかを確認することができる。もし、前記有効かチェックする過程に失敗時にプロファイル提供サーバ６１０はエラーコードを端末６２０に伝達してプロファイルダウンロード動作を止めることができる。
プロファイル提供サーバはＣｅｒｔｉｆｉｃａｔｅ_Ｉｎｆｏをチェックすることができる。先ず、認証書タイプが有効であるかチェックすることができる。そして、暗号鍵情報がプロファイル提供サーバ６１０でサポートできるかチェックすることができる。前記チェックはｅＵＩＣＣ６３０の署名のための暗号鍵情報とプロファイル提供サーバで検証可能な暗号鍵情報が一致するかと、ＥＵＩＣＣ６３０で検証のための暗号鍵情報とプロファイル提供サーバ６１０で署名を生成するのに用いる暗号鍵情報が一致するかを比べる過程であることができる。前記チェック過程が有効であれば、プロファイル提供サーバ６１０は使用する認証書タイプ及び暗号鍵情報を記憶した後、トランザクション(ｔｒａｎｓａｃｔｉｏｎ)ＩＤを生成することができる。前記トランザクションＩＤを用いてプロファイル提供サーバ６１０は以後の端末６２０からのリクエストメッセージが有効であるか確認することができる。トランザクションＩＤはイベント識別子(Ｅｖｅｎｔ ＩＤ) であることもできる。以後、プロファイル提供サーバはＤＰチャレンジ(ＤＰ Ｃｈａｌｌｅｎｇｅ)を生成することができる。ＤＰチャレンジはＳＭ−ＤＰのチャレンジ又はプロファイル提供サーバのチャレンジであることができる。前記ＤＰ Ｃｈａｌｌｅｎｇｅは１６Ｂｙｔｅランダム番号であることができる。以後、プロファイル提供サーバ６１０はＤＰ_Ｓｉｇｎ１を生成することができる。前記ＤＰ_Ｓｉｇｎ１はプロファイル提供サーバ６１０がｅＵＩＣＣ_Ｃｈａｌｌｅｎｇｅ、ＤＰ_Ｃｈａｌｌｇｅｎｅ、ＴｒａｎｓａｃｔｉｏｎＩＤを含んで生成した署名値であることができる。
６５２動作が正常に行われると、６５４動作でプロファイル提供サーバ６１０は端末６２０に認証情報を伝達することができる。プロファイル提供サーバ６１０は端末６２０に前記トランザクションＩＤ、ＤＰ Ｃｈａｌｌｅｎｇｅ、ＤＰ_Ｓｉｇｎ１、プロファイル提供サーバ認証書、Ｃｅｒｔ_ＴｏＢｅ_Ｕｓｅｄ情報が伝達されることができる。前記プロファイル提供サーバ認証書はＥＣＤＳＡ(Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅｄ Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ)認証書であることができる。前記Ｃｅｒ_ＴｏＢｅ_Ｕｓｅｄは前記プロファイル提供サーバ６１０に記憶された認証書タイプ及び暗号鍵情報を含む情報であることができる。
６５６動作で端末６２０は伝達された情報と追加で端末の現在時間、プロファイル提供サーバアドレス、プロパイル設置鍵、端末情報、ハッシュした秘密コードをｅＵＩＣＣ６３０に伝達することができる。この時、前記ハッシュした秘密コードは前記６４２動作が行われた場合に伝達されることができる。また、前記６５６動作を行う前、端末６２０はトランザクションＩＤと前記プロファイル提供サーバアドレスを共にマッピングして記憶することができる。
６５８動作でｅＵＩＣＣは受信情報に基づいてプロファイル提供サーバを検証することができる。ｅＵＩＣＣ６３０は、先ずプロファイル提供サーバ認証書を検証する。前記検証はＥＵＩＣＣ６３０に記憶されているＣＩ(Ｃｅｒｔｉｆｉｃａｔｅ Ｉｓｓｕｅｒ)認証書又はＣＩ認証書の公開鍵を用いた署名検証方式であることができる。前記署名検証はＣｅｒｔ_ＴｏＢｅ_ｕｓｅに含まれた情報を用いて選択した公開鍵を用いた検証であることもできる。前記検証がパスすればｅＵＩＣＣ６３０は伝達されたＳｉｇｎ_ＤＰ１を検証する。前記検証は前記プロファイル提供サーバ認証書に含まれた公開鍵を用いた署名検証であることができる。もし、この検証がパスすればｅＵＩＣＣ６２０はプロファイル提供サーバを認証したことになる。
以後、端末は１回用公開鍵及び個人鍵対を生成することができる。前記公開鍵及び個人鍵対はプロファイル提供サーバでも別に他の値で生成されるが、こんなに生成された値のうちで公開鍵だけを互いに交換する場合、公開鍵と個人鍵を結合してセション鍵を共有することができる。この時、公開鍵を１回用とすることによって毎度プロファイルをダウンロードする時ごとに新しいセション鍵を共有することができる。この時、前記公開鍵を安全に伝達するためには前記公開鍵を用いて計算した署名値を伝達するようになる。このためｅＵＩＣＣ６３０は前記ＥＵＩＣＣ６３０の１回用公開鍵と共に前記伝達されたＤＰ Ｃｈａｌｌｅｎｇｅを含んでｅＵＩＣＣ６３０に事前に記憶されている個人鍵を用いて署名ができる。前記ＤＰ Ｃｈａｌｌｅｎｇｅを含んで署名をすることによって追後プロファイル提供サーバ６１０はｅＵＩＣＣ６３０を認証することができる。前記署名には以外にもＴｒａｎｓａｃｔｉｏｎ ＩＤ、プロファイル提供サーバアドレス、プロファイル設置鍵、端末情報、ｅＵＩＣＣ情報、そしてハッシュした秘密コード値のうちの１つ以上の情報を含んでプロファイル提供サーバ６１０の追加的な検証に使用することもできる。便宜上、前記署名をｅＵＩＣＣ_Ｓｉｇｎ１と称する。前記署名生成時、前記伝達されたＣｅｒｔ_ＴｏＢｅ_Ｕｓｅｄに用いられた認証書Ｔｙｐｅ及び暗号鍵情報に当たるｅＵＩＣＣの個人鍵を選択して署名を生成することができる。
６６０動作でｅＵＩＣＣ６３０は端末６２０にｅＵＩＣＣ認証情報を伝達することができる。
ｅＵＩＣＣ認証情報はｅＵＩＣＣの１回用公開鍵、プロファイル提供サーバアドレス、プロファイル設置鍵、端末情報、ｅＵＩＣＣ情報、ハッシュした秘密コード値、ｅＵＩＣＣ_Ｓｉｇｎ１、ｅＵＩＣＣの認証書、ｅＵＩＣＣ認証書を発給したｅＵＩＣＣ製造社認証書のうちの少なくとも１つを含むことができる。
６６２動作で端末６２０はプロファイル提供サーバ６３０へプロファイルリクエストメッセージを送信することができる。プロファイルリクエストメッセージは前記ｅＵＩＣＣ６３０から伝達されたｅＵＩＣＣ認証情報をプロファイル提供サーバ６３０を含むことができる。端末６２０は６５６動作遂行前に記憶したトランザクションＩＤと対応されるプロファイル提供サーバアドレスでトランザクションＩＤ、１回用ｅＵＩＣＣ公開鍵、プロファイル提供サーバアドレス、プロファイル設置鍵、端末情報、ｅＵＩＣＣ情報、ハッシュされた秘密コード情報、ｅＵＩＣＣ_Ｓｉｇｎ１、ｅＵＩＣＣ認証書、ｅＵＩＣＣ認証書を発行したｅＵＩＣＣ製造社認証書中の１つ以上を含んでプロファイル提供サーバ６１０に伝達することができる。
６６４動作でプロファイル提供サーバ６１０は、前記６６２動作で受信したトランザクションＩＤを確認して有効なトランザクションＩＤがあるか確認した後、なければエラーコードを端末６２０にリターンしてダウンロード過程を終了することができる。有効なトランザクションＩＤとは、プロファイル提供サーバのリポジトリやメモリーに前記トランザクションＩＤが記憶され、問い合わせが可能で、前記トランザクションＩＤに対応されるプロファイル提供サーバの動作は前記６５４動作は行ったが６６２動作に対応するメッセージを初めて受けたことを例えることができる。ただ、予め６６２動作のメッセージを受信したが同じトランザクションＩＤで６６２動作のメッセージを受信した場合、場合に応じてエラーコードをリターンしないこともある。例えば、６６２動作で先ず受信したメッセージに対して以後記述される６６４の動作が行われる途中に第２プロファイルリクエストメッセージを送信した場合、第２プロファイルリクエストメッセージに対してエラーコードをリターンせず、第２メッセージを破棄することもできる。
以後、正常なトランザクションと判断されたプロファイルリクエストに対してプロファイル提供サーバ６１０はｅＵＩＣＣを検証することができる。プロファイル提供サーバ６１０は前記ｅＵＩＣＣ製造社認証書を検証することができる。前記検証は、先ずプロファイル提供サーバ６１０に記憶されているＣＩ認証書で公開鍵を抽出して利用したり、又は記憶されている公開鍵を直接用いて前記ｅＵＩＣＣ製造社認証書の署名を検証する方式であることができる。以後、プロファイル提供サーバ６１０は前記製造社認証書で抽出した認証書の公開鍵を用いて前記伝達されたＥＵＩＣＣ認証書に含まれた署名値を検証して前記ＥＵＩＣＣ認証書を検証することができる。以後、プロファイル提供サーバは前記検証されたｅＵＩＣＣ認証書に含まれた公開鍵を用いて前記ｅＵＩＣＣ_Ｓｉｇｎ１値を検証することができる。この時、検証にパスすればプロファイル提供サーバ６１０はＥＵＩＣＣ６３０を認証したことになる。
以後、プロファイル提供サーバ６１０はプロファイル設置鍵(ＡＣ_Ｔｏｋｅｎ)が有効であるか検証することができる。これは当該プロファイル設置鍵がプロファイル提供サーバのリポジトリに記憶された値に含まれるのか、及び記憶されたプロファイル設置鍵に対応されるダウンロード可能なプロファイルが存在するかを確認する過程であることができる。さらに、必要な場合、プロファイル提供サーバ６１０はハッシュした秘密コードを検証することができる。これは記憶されたハッシュした秘密コードと単純な比べることであることができ、新たにハッシュした秘密コードを計算して比べる方式であることができる。以後、プロファイル提供サーバ６１０は端末情報、ｅＵＩＣＣ情報などを比べてプロファイル設置が可能であるか追加的に判断することができる。前記情報には接続可能な網終了及び設置可能なメモリー領域情報を含むこともできる。
以上のような検証をパスした場合に限ってプロファイル提供サーバ６１０はプロファイルダウンロードを承認した後、以後の過程を進行することができる。もし、検証に失敗した場合、プロファイル提供サーバ６１０は端末６２０にエラーコードをリターンしてプロファイルダウンロード過程を終了することができる。この場合、ダウンロード過程を終了する前に記憶したトランザクションＩＤ及びＤＰ Ｃｈａｌｌｅｎｇｅを削除する。検証にパスした場合、以後、予め述したようにプロファイル提供サーバ６１０は１回用プロファイル提供サーバ公開鍵及び秘密鍵対を生成することができる。前記１回用非対称鍵対の生成に使用する暗号鍵情報は６５４動作で伝達したＣｅｒｔ_ＴｏＢｅ_Ｕｓｅｄに含まれている暗号鍵を利用しなければならない。前述したようにプロファイル提供サーバ６１０は前記秘密鍵及び伝達された１回用ｅＵＩＣＣ公開鍵を用いてセション鍵を生成することができる。セション鍵生成には追加的にＣＲＴ情報及びＥＩＤ情報を活用することもできる。そして、プロファイル提供サーバ６１０はＤＰ_Ｓｉｇｎ２を生成することができる。前記ＤＰ_Ｓｉｇｎ２はプロファイル提供サーバの予め記憶されている個人鍵を用いた署名値でＣＲＴ、１回用ＤＰ公開鍵、１回用ｅＵＩＣＣ公開鍵を含む値に対する署名値の計算であることができる。また、プロファイル提供サーバ６１０は前記生成したセション鍵を用いて暗号化されたプロファイルパッケージを生成することができる。前記暗号化されたプロファイルパッケージとは、次の２つの方式の中で１つ方式で生成されることができる。
方法１：暗号化されないプロファイルパッケージに対して生成したセッション鍵でＳＣＰ０３ｔ暗号化方式を用いた暗号化したこと
方法２：暗号化されないプロファイルパッケージに対してランダムに予め生成したランダム鍵で暗号化された暗号プロファイルパッケージと、前記ランダム鍵を前記生成したセッション鍵暗号化した暗号ランダム鍵を合わせたこと
前記暗号化されたプロファイルパッケージには追加でｅＵＩＣＣでのセション鍵生成に用いられることができるＣＲＴ、１回用プロファイル提供サーバ公開鍵及び前記生成したＤＰ_Ｓｉｇｎ２を含むことができる。
以後、６６６動作でプロファイル提供サーバ６１０は端末６２０に前記暗号化されたプロファイルパッケージを伝達することができる。
６６８動作で端末６２０はｅＵＩＣＣ６３０へプロファイルパッケージを伝達することができる。端末６２０はプロファイルパッケージ中で非暗号化データを伝達することができる。端末６２０は前記暗号化されたプロファイルパッケージ中で暗号化されないデータと複数個の暗号化されたデータを区分し、先ず前記暗号化されないデータをｅＵＩＣＣに送信することができる大きさで分割してＥＵＩＣＣ６３０に伝達することができる。前記伝達方法はＳＴＯＲＥＤＡＴＡＡＰＤＵを用いた方法であることができる。
また、前記暗号化されないデータの区分は前記暗号化されたプロファイルパッケージに含まれたタッグ(Ｔａｇ) 値を区分する方式であることができる。前記Ｔａｇ値は暗号化されたプロファイルパッケージ中で第１の１Ｂｙｔｅ又は２Ｂｙｔｅデータで以後の長さバイト(ＬｅｎｇｔｈＢｙｔｅｓ)を確認して暗号化されないデータ端の境界を区分つけて伝達することができる。
前記暗号化されないデータには前記ＣＲＴ、１回用ＤＰ公開鍵、ＤＰ_Ｓｉｇｎ２値が含まれることができる。
６７０動作でｅＵＩＣＣは署名を検証し、復号化鍵を生成することができる。ｅＵＩＣＣ６３０はＤＰ_Ｓｉｇｎ２を検証することができる。これは予め確認したプロファイル提供サーバ認証書の公開鍵を用いた署名検証方式であることができる。検証にパスすればｅＵＩＣＣ６３０は前記伝達されたＣＲＴ、１回用プロファイル提供サーバ公開鍵値、ＥＩＤ値、ｅＵＩＣＣに限って記憶された１回用ｅＵＩＣＣ個人鍵値を利用し、暗号化されたプロファイルパッケージ復号化のためのセション鍵を生成することができる。
６７２動作で端末６３０は前記６６８動作遂行時区分した、暗号化されないデータの境界以後からを暗号化されたデータと確認し、特定Ｔａｇがあるか確認して暗号化されたデータを意味するＴａｇを見つけた場合、次のＬｅｎｇｔｈＢｙｔｅを確認して暗号化されたデータの大きさを確認して前記暗号化されたデータほどをＥＵＩＣＣ６３０に伝達する。この時、前記暗号化されたデータはＳＴＯＲＥ ＤＡＴＡコマンドを用いてｅＵＩＣＣ６３０に分割して送信されることができる。
以後、６７４動作で端末６１０は次の暗号化されたデータに対して６７２動作と類似の過程を行うことができる。この時、送信されるデータは前記６６４動作で方法２で暗号化されたパッケージが生成された場合、記述した暗号ランダム鍵を送信する過程で、ｅＵＩＣＣ６３０は前記暗号ランダム鍵が伝達された場合、以後の暗号化データに対しては前記暗号ランダム鍵を前記セッション鍵で復号化してランダム鍵を抽出した後、前記ランダム鍵を以後の暗号化データを復号化するセッション鍵で用いることができる。
以後、６７６動作で端末６２０は暗号化データを区分する別のＴａｇ値とＬｅｎｇｔｈ Ｂｙｔｅを確認して複数個の暗号化データを区分することができ、それぞれの暗号化データに対して複数個のＳＴＯＲＥＤＡＴＡコマンドを用いてｅＵＩＣＣ６３０に伝達することができる。
すると、ｅＵＩＣＣはそれぞれの暗号化されたデータに対して前記セション鍵又は復号化したランダム鍵を用いて復号化を行った後、内部に含まれたプロファイル設置可能単位情報を用いてプロファイルを設置可能単位と設置する。前記設置可能単位情報を設置し、次の暗号化されたデータの復号化を行うことができることは勿論である。このような動作を繰り返してすべての暗号化されたデータの送信、復号化及びすべての設置可能単位情報の設置が完了されると、ＥＵＩＣＣ６３０は当該結果を端末６２０に伝達することができ、前記結果は６７８動作でプロファイル提供サーバ６１０にも伝達されることができる。
本発明の実施形態で端末とｅＵＩＣＣを分離して説明したが、ｅＵＩＣＣは端末の内部に含まれるとか、挿入されたことである。したがって、本発明の実施形態で端末とｅＵＩＣＣ間の動作はｅＵＩＣＣを含む端末の内部動作で解釈することもできる。
前記のような動作に応じてｅＵＩＣＣとプロファイル提供サーバに対する認証、検証、プロファイルパッケージダウンロード、プロファイルパッケージ伝達、プロファイル設置動作が行われることができる。
このように図６のプロファイル設置動作が終了すると、端末６１０はｅＵＩＣＣ６３０にプロファイルの活性化(Ｅｎａｂｌｅ) コマンドを伝達してプロファイルを活性化でき、活性化されたプロファイルを用いて図２の２９５動作のように移動通信システムと認証を行った後、認証にパスすれば移動通信網を利用することができる。
図７は、本発明の他の実施形態によるプロファイル交換(ｓｗａｐ) 過程を示す図面である。
図７を参照すれば、７５０動作で第１端末７２５はプロファイルディスクリミネータがＩＣＣＩＤ１であるプロファイルが設置されているＥＵＩＣＣを搭載した場合を仮定する。
７５５動作でユーザが第１端末７２５のメニューで前記プロファイル(プロファイルディスクリミネータがＩＣＣＩＤ１であるプロファイル)を選択して移送(Ｔｒａｎｓｆｅｒ)メニューを選択することができる。前記Ｔｒａｎｓｆｅｒメニューは装置交換(Ｄｅｖｉｃｅ Ｓｗａｐ)と名つけることもできる。すなわち、７５５動作でプロファイル交換、装置交換コマンドが入力されることができる。
７５７動作で第１端末７２５は第２端末７３０のＥＩＤ及び／又はＤＦＰアドレス情報を獲得することができる。第１端末７２５の画面は第２端末７３０のＥＩＤ及びプロファイル情報伝達サーバのアドレス情報を獲得することができる方法をユーザに案内して第２端末のＥＩＤ及びプロファイル情報伝達サーバのアドレス情報を獲得することができる。前記方法は以下の通りである。
方法１：第２端末７３０の画面又はボックスに表示されたＥＩＤａｎｄ／ｏｒプロファイル情報伝達サーバのアドレス情報が含まれているバーコード又はＱＲコード又は２次元バーコードを第１端末７２５のカメラを介してスキャンすれば第１端末７２５で前記情報をデコーディングして第２端末７３０に対応されるＥＩＤ及びプロファイル情報伝達サーバのアドレスを獲得する方法。
方法２：第１端末７２５の画面で近距離無線通信(例えば、ブルートゥース（登録商標、以下同じ）)接続を選択した後に表示されるブルートゥース接続端末情報中で第２端末７３０に該当する情報を選択してブルートゥースペアリング過程を行った後、第２端末７３０から第１端末７２５へブルートゥースを介して第２端末７３０のＥＩＤ及びプロファイル情報伝達サーバのアドレス情報が伝達される方法。
７５９動作で第１端末７２５は装置交換リクエストメッセージを送信することができる。前記のように第１端末７２５が２端末７３０の情報を獲得すれば第１端末７２５はＭＮＯＢＳＳ７１０システムに装置交換(Ｄｅｖｉｃｅ Ｓｗａｐ)をリクエストすることができる。前記装置交換(Ｄｅｖｉｃｅ Ｓｗａｐ)はプロファイル提供サーバ７１０と第１端末７２５の相互認証過程を行った後、プロファイル提供サーバが伝達することもでき、ＭＮＯＢＳＳ７１０システムで提供するウェブポータルページを介してユーザがＩＤ／ＰＷ認証又はＳｉｎｇｌｅＳｉｇｎＯｎ認証又は指紋認証、若しくは秘密コード履歴又はプロファイル設置鍵入力のような認証過程を通した後行うことができる。
７６１動作でＭＮＯＢＳＳ７１０システムはプロファイル提供サーバ７１０で第２端末７３０に対するプロファイルダウンロードコマンドを送信することができる。ＭＮＯＢＳＳ７１０システムに装置交換(Ｄｅｖｉｃｅ Ｓｗａｐ) リクエストが適合したことで判断した場合には、ＭＮＯＢＳＳ７１０システムはプロファイル提供サーバ７２０へ第２端末７３０に対して新しいプロファイルディスクリミネータ(ＩＣＣＩＤ２)に対応するプロファイル設置をリクエストすることができる。
７７０動作でプロファイル提供サーバ７１５はプロファイル情報伝達サーバ７２０で第２端末７２５に対するプロファイル情報を伝達する。７７５動作でプロファイル情報伝達サーバ７２５は第２端末７３０に受信したプロファイル情報を伝達する。７８０動作で第２端末７３０は受信したプロファイル情報に基づいて前記プロファイル提供サーバ７１５へプロファイルダウンロードをリクエストする。７８５動作で第２端末７３０はプロファイル提供サーバ７１５からプロファイルをダウンロードし、プロファイルを設置することができる。前記図７の７７０乃至７８５動作は図２の２７０乃至２８５動作に対応するので、詳しい動作は図２の説明を参照する。
７９１動作でプロファイル提供サーバ７１０はＭＮＯＢＳＳ７１０に第２端末７３０の前記プロファイル設置が完了したことを通知することができる。
７９３動作でＭＮＯＢＳＳ７１０は前記ＩＣＣＩＤ２に該当するプロファイル情報を既存の第１端末７２５に記憶されていたプロファイルに対応された加入情報と接続し、７９５動作で当該プロファイルを活性化させることができる。このような活性化はＨＬＲシステム及びＡｕＣシステムなどのＭＮＯ移動通信システムに前記プロファイルを用いた移動通信サービスの利用が可能となるように適切な情報のＰｒｏｖｉｓｉｏｎｉｎｇを行うことであることができる。前記適切な情報はＩＭＳＩ、Ｋ値などであることもでき、それとも単純なＦｌａｇ値の状態値を変えることができる。
また、７９７動作でＭＮＯＢＳＳ７１０はＩＣＣＩＤ１に対応するプロファイルは非活性化して１つの端末に限ってサービスを利用可能にできる。ＭＮＯＢＳＳはプロファイルリアルタイムダウンロード手続きと類似の過程を介して第１端末のプロファイルを削除することもできる。７９３乃至７９７動作の順序では変更されることができ、一部動作は省略されることもできる。
図８は、図７の実施形態で第１端末及び第２端末の画面を示す図面である。
図８を参照すれば、図面符号８１０は図７の７５０動作での第１端末の画面で、図面符号８２０は図７の７５０動作での第２端末の画面である。８１０画面で第１端末のｅＵＩＣＣ第１領域５１１には第１端末のｅＵＩＣＣの製造社情報が表示されることができる。第１端末の第２領域５１３には第１端末に設置されたプロファイルに対する情報が表示されることができる。
第１端末にはプロファイルが設置されたことを仮定しているので、第１端末に設置されたプロファイルに対する情報が表示されることができる。第２領域５１３に表示されたプロファイルに対する情報はユーザにより選択されることができる。第２端末の第１領域８５１には第２端末のｅＵＩＣＣ製造社情報が表示されることができ、第２端末の第２領域８５３には第２端末に設置されたプロファイルに対する情報が表示されることができる。第２端末にはプロファイルが設置されないことで仮定しているから第２領域８５３には設置されたプロファイルがないことを示す情報が表示されることができる。
第１端末の第２領域８１３に表示されたプロファイルに対する情報を選択すれば、図面符号８２０のような画面が第１端末に表示されることができる。第１端末の第３領域８２５はプロファイル管理領域である。プロファイル管理領域は装置交換又はプロファイル交換を指示する領域８２６が表示されることができる。また、追加的にプロファイルを活性化させる領域８２７、設置されたプロファイルを削除するための領域８２８などが表示されることができる。各表示領域にユーザ入力があれば、対応する動作が行われることができる。
８２６領域でユーザ入力があれば、図７の７５５に対応する装置交換又はプロファイル交換を指示するメッセージがＭＮＯＢＳＳへ伝達することができる。
以後、図７の各７６０以下動作が行われ、第１端末にはプロファイルが非活性化又は削除され、第２端末にはプロファイルが設置されることができる。その結果、第１端末の画面は図面符号８３０のように、図面符号８３１領域にはｅＵＩＣＣの製造社情報が表示され、図面符号８３３領域にはプロファイルの非活性化又は削除により当該情報が表示されることができる。第２端末の画面は８６０のように図面符号８６１領域にはｅＵＩＣＣの製造社情報が表示され、図面符号８６３領域には設置されたプロファイルに対する情報が表示されることができる。
図９は、本発明の一実施形態によるプロファイル情報提供サーバの情報を変更する方法を示す図面である。図９の実施形態でプロファイル情報提供サーバはＤＰＦであることで仮定する。以下でプロファイル管理サーバで下記動作を行うことで説明しているが、プロファイル管理サーバの動作はプロファイル制御サーバで行われることもできる。プロファイル管理サーバは例えば、ＥＭであることができる。
図９の実施形態で事業者システム(図面９でＭＮＯ)は特定ｅＵＩＣＣに記憶されているＤＰＦ情報(すなわち、アドレス情報を含む)を遠隔で変更することができる。このようなＤＰＦサーバアドレスの変更は端末にＤＰＦサーバアドレスが固定されている時、特定地域の規制によってサーバアドレスを変更して処理しなければならない場合などの多様な状況を考慮するためである。この時、図面には示されないが、前記変更は特定プロファイル管理サーバ又は特定プロファイル提供サーバを介してのみ制御されることができる。この場合、前記特定サーバが可能であるということを判断する情報はｅＵＩＣＣ内部に記憶されることができる。前記内部に記憶される情報は前記サーバの認証書に記憶されている認証書に含まれた情報の一部であることができる。例えば、Ｓｕｂｊｅｃｔ Ｎａｍｅ又はＣｏｍｍｏｎ Ｎａｍｅ、又はＳｕｂｊｅｃｔ Ｉｄｅｎｔｉｆｉｅｒ又はＣｅｒｔｉｆｉｃａｔｅ Ｓｅｒｉａｌ Ｎｕｍｂｅｒであることができる。前記情報の形式はＦＱＤＮ(Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ)又はＤｏｍａｉｎ Ｎａｍｅ又はＯＩＤ(Ｏｂｅｊｅｃｔ Ｉｄｅｎｔｉｆｉｅｒ)であれば良い。図９を参考してＤＰＦ情報を変更する手続きを説明すれば次の通りである。
９４１動作でＭＮＯＢＳＳ９１０はプロファイル管理サーバ９１５にｅＵＩＣＣ遠隔管理リクエストメッセージを伝達することができる。この時、遠隔管理リクエストメッセージはＤＰＦアドレスの変更を意味する遠隔管理Ｔｙｐｅ値が含まれ、変更するＤＰＦ情報(又はＤＰＦＩＤ又は１つ以上のＤＰＦアドレス)を伝達する。９４３動作でプロファイル管理サーバ９１５(又はプロファイル提供サーバ又はプロファイル制御サーバ)は当該リクエストに対する処理を完了するまで用いるＥｖｅｎｔＩＤを生成する。９４５動作でプロファイル管理サーバ９１５はイベントＩＤ値ＭＮＯＢＳＳ９１０に送信する。すなわち、イベントＩＤ値をリターンする。
以後、９４７動作でプロファイル管理サーバ９１５はプロファイル情報伝達サーバ９２０にイベントリクエスト登録メッセージ(Ｒｅｇｉｓｔｅｒ Ｅｖｅｎｔ Ｒｅｑｕｅｓｔ)を送信する。
プロファイル管理サーバ９１５はプロファイル情報伝達サーバ９２０にｅＳＩＭ情報、プロファイル管理サーバアドレス、ＥｖｅｎｔＩＤ情報を伝達することができる。前記プロファイル管理サーバアドレス及びＥｖｅｎｔＩＤは図２のプロファイル設置情報と同様の形式であることができる。９４９動作でプロファイル情報伝達サーバ９２０は前記伝達の正常な受信をプロファイル管理サーバ９１５に通知することができる。例えば、イベント応答登録メッセージ(Ｒｅｇｉｓｔｅｒ Ｅｖｅｎｔ Ｒｅｓｐｏｎｓｅ)を介して前記伝達の正常な受信を通知することができる。前記正常受信メッセージを一定時間受けることができない場合、プロファイル管理サーバ９１５は９４７動作をさらに行うこともできる。
９５１動作でプロファイル情報伝達サーバ９２０は端末９２５にプッシュ情報を送信することができる。前記プッシュ情報はＰｕｓｈ Ｎｏｔｉｆｉｃａｔｉｏｎであることができる。プロファイル情報伝達サーバ９２０は端末９２５にプロファイル遠隔管理する情報があることを意味するメッセージ(プッシュ情報)を端末９２５に伝達することができる。９５３動作で端末９２５はプロファイル情報伝達サーバにｅＳＩＭ情報を伝達する。前記ｅＳＩＭ情報はｅＵＩＣＣ９３０のＥＩＤに対する情報又はＥＩＤのハッシュ関数適用情報であることができる。ｅＳＩＭ情報はイベント識別子リクエストメッセージ(Ｅｖｅｎｔ ＩＤ Ｒｅｑｕｅｓｔ)に含まれて送信されることができる。９５５動作でプロファイル情報伝達サーバ９２０は端末９２５へ応答メッセージを送信する。前記応答メッセージはイベント識別子応答メッセージ(Ｅｖｅｎｔ ＩＤ Ｒｅｓｐｏｎｓｅ)であることができる。端末９２５は前記プロファイル情報伝達サーバ９２０からプロファイル管理サーバアドレス及びＥｖｅｎｔＩＤが伝達されることができる。前記９５１動作乃至９５３動作は前述の図２の２７５動作で用いられた方法と同様の方法であることができる。
９５７動作で端末９２５はＥｖｅｎｔＩＤをプロファイル管理サーバ９１５に伝達することができる。端末９２５はプロファイル管理サーバ９１５でＥｖｅｎｔＩＤを含むイベントリクエスト(Ｅｖｅｎｔ Ｒｅｑｕｅｓｔ)を送信することができる。９５７動作では図６の６４４―６５０動作で生成されて含まれるｅＵＩＣＣ_Ｃｈａｌｌｅｎｇｅが含まれることができる。
９５９動作でプロファイル管理サーバ９１５はプロファイル管理サーバの第１署名値を生成することができる。前記第１署名値はｅＵＩＣＣ_Ｃｈａｌｌｅｎｇｅを含む署名を特徴とする。前記第１署名値はＥＭＴｏｋｅｎ１であることができる。
９６１動作でプロファイル管理サーバ９１５は端末９２５へイベント応答メッセージ(ＥｖｅｎｔＲｅｓｐｏｎｓｅ)を送信することができる。プロファイル管理サーバ９１５は前記第１署名値と、ＳＲ_Ｃｈａｌｌｅｎｇｅを生成し、これを含むイベント応答メッセージを端末９２５に伝達することができる。
９６３動作で端末９２５はｅＵＩＣＣ９３０に前記プロファイル管理サーバ第１署名値(ＳＲ_Ｓｉｇｎ１と、新しいプロファイル情報伝達サーバのアドレス情報(例えば、ＤＰＦアドレス情報)を示すＥｖｅｎｔＴｙｐｅ値、ＳＲ_Ｃｈａｌｌｅｎｇｅ値を含んで伝達することができる。端末９２５は前記情報を検証リクエストメッセージ(ＧｅｔＡｕｔｈＤａｔａＲｅｑｕｅｓｔ)に含んでｅＵＩＣＣ９３０へ伝達することができる。
９６５動作で端末９２５は前記ＳＲ_Ｓｉｇｎ１を検証することができる。端末９２５のｅＵＩＣＣは前記ＳＲ_Ｓｉｇｎ１を検証することができる。前記検証過程は図６の６５８動作の署名過程と同一又は類似であることができる。
ｅＵＩＣＣ９３０はｅＵＩＣＣ_ｓｉｇｎ１を生成することができる。前記ｅＵＩＣＣ_Ｓｉｇｎ１は署名値でＳＲ_Ｃｈａｌｌｅｎｇｅ値を含んで署名することを特徴とする。
９６７動作でｅＵＩＣＣ９３０は検証応答メッセージ(ＧｅｔＡｕｔｈＤａｔａＲｅｓｐｏｎｓｅ)を端末９２５へ伝達することができる。すると、ｅＵＩＣＣ９３０は前記署名値(ｅＵＩＣＣ_Ｓｉｇｎ１又はｅＵＩＣＣ Ｔｏｋｅｎ)を含んで端末９２５にリターンする。
９６９動作で端末９２５はプロファイル管理サーバ９１５に前記署名値ｅＵＩＣＣ_Ｓｉｇｎ１を含んでｅＵＩＣＣ管理をリクエストする。例えば、管理リクエストメッセージ(ｅＵＩＣＣ Ｍａｎａｇｅｍｅｎｔ Ｒｅｑｕｅｓｔ)を送信することができる。
９７１動作でプロファイル管理サーバ９１５は前記署名値ｅＵＩＣＣ_Ｓｉｇｎ１を検証することができる。前記サーバの署名検証過程は図６の６６４動作と同一又は類似であることができる。
プロファイル管理サーバ９１５は、ＤＰＦアドレスを変更するＥｖｅｎｔ情報及びその値に署名をしたＳＲ_Ｓｉｇｎ２を生成することができる。
プロファイル管理サーバ９１５は管理応答メッセージ(ｅＵＩＣＣＭａｎａｇｅｍｅｎｔＲｅｓｐｏｎｓｅ)を端末９２５へ送信することができる。前記管理応答メッセージはＤＰＦアドレスを変更するＥｖｅｎｔ情報及びその値に署名をしたＳＲ_Ｓｉｇｎ２情報を含むことができる。
９７５動作で端末９２５はユーザ同意を追加的に確認することもできる。この過程は９５３動作以前、９６３動作以前、９６７動作以後、９７５動作であることができる。９７５動作は選択的な(ｏｐｔｉｏｎａｌ) 動作であることができる。
９７７動作で端末９２５はプロファイル管理サーバ９１５で受けた情報をＥＵＩＣＣ９３０に伝達することができる。端末はプロファイル管理サーバ９１５から９７３動作で受信した情報を含む管理リクエストメッセージ(ｅＵＩＣＣＭａｎａｇｅｍｅｎｔＲｅｑｕｅｓｔ)をｅＵＩＣＣ９３０へ伝達することができる。
９７９動作でｅＵＩＣＣ９３０は前記伝達された情報に含まれるＳＲ_Ｓｉｇｎ２情報を検証することができる。前記検証は伝達されたデータとｅＵＩＣＣ９３０が分かっているデータとＥｖｅｎｔＩＤを含む署名を検証することであれば良い。
９８１動作で前記検証にパスすればｅＵＩＣＣ９３０は前記伝達された情報を用いてＤＰＦ情報をアップデートした後、その処理結果(Ｅｖｅｎｔ Ｒｅｓｕｌｔ)を端末９２０に伝達することができる。ｅＵＩＣＣは前記処理結果を含む管理応答メッセージ(ｅＵＩＣＣＭａｎｇｍｅｎｔＲｅｓｐｏｎｓｅ)を端末９２５へ送信することができる。
９８３動作で端末９２０はプロファイル管理サーバ９１５に当該結果を通知することができる。例えば、処理結果を含むＮｏｔｉｆｙＲｅｓｕｌｔＲｅｑｕｅｓｔメッセージをプロファイル管理サーバ９１５へ送信することができる。
９８５動作でプロファイル管理サーバ９１５は端末９２５から受信した当該結果をＭＮＯＢＳＳ９１０に伝達することもできる。さらに、プロファイル管理サーバ９１５はＭＮＯＢＳＳ９１０から処理結果受信に対する応答メッセージを受信することができる。
処理が終了された後、９８７動作でプロファイル管理サーバ９１５はプロファイル情報伝達サーバ９２０に登録した情報伝達リクエストを削除リクエストできる。例えば、削除リクエストメッセージ(ＤｅｌｅｔｅＥｖｅｎｔＲｅｑｕｅｓｔ)を送信することができる。プロファイル情報伝達サーバ９２０はプロファイル管理サーバ９１５で削除応答メッセージ(ＤｅｌｅｔｅＥｖｅｎｔＲｅｓｐｏｎｓｅ)を送信することができる。
上述したように前記相互認証手続きをパスしたと言っても、ｅＵＩＣＣは追加的なサーバ情報設定を介して特定のプロファイル管理サーバ又はプロファイル制御サーバを通じるリクエストだけ受け入れて処理することもできることを留意しなければならない。
また、図９と類似なメカニズムを介して以下のような追加的な遠隔制御が可能である。
−遠隔プロファイル活性化(Ｒｅｍｏｔｅ Ｐｒｏｆｉｌｅ Ｅｎａｂｌｅ)
−遠隔プロファイル非活性化(Ｒｅｍｏｔｅ Ｐｒｏｆｉｌｅ Ｄｉｓａｂｌｅ)
−遠隔プロファイル削除(Ｒｅｍｏｔｅ Ｐｒｏｆｉｌｅ Ｄｅｌｅｔｉｏｎ)
−プロファイル情報獲得(Ｇｅｔ Ｐｒｏｆｉｌｅ Ｒｅｇｉｓｔｒｙ)
−プロファイル情報アップデート(Ｕｐｄａｔｅ Ｐｒｏｆｉｌｅ Ｒｅｇｉｓｔｒｙ)
−ｅＵＩＣＣ政策ルール獲得(Ｇｅｔ ｅＵＩＣＣ Ｐｏｌｉｃｙ Ｒｕｌｅ)
−ｅＵＩＣＣ政策ルールアップデート(Ｕｐｄａｔｅ ｅＵＩＣＣ Ｐｏｌｉｃｙ Ｒｕｌｅ)
−ｅＵＩＣＣ情報Ｒｅｓｅｔ(Ｒｅｓｅｔ ｅＵＩＣＣ Ｍｅｍｏｒｙ)
前記遠隔制御は、図９と同様の制御過程を通して実行されることができる。この時、遠隔制御種類によりイベント応答メッセージ送信９６１のＥｖｅｎｔ Ｔｙｐｅと異なることができる。前記９６１ではＤＰＦ情報をアップデートすることを意味するＥｖｅｎｔ Ｔｙｐｅを例えて説明したことである。また、前記管理リクエストメッセージ応答９７３では前記Ｅｖｅｎｔ Ｔｙｐｅに当たる追加情報が伝達されることができる。前記図９の説明ではＤＰＦ情報をアップデートする遠隔制御であるのでＤＰＦ情報が含まれたことである。もし、前記制御例題中で政策ルールアップデートを意味する制御の場合、前記管理リクエストメッセージ応答９７３のＥｖｅｎｔに政策ルールが含まれることができる。
前記遠隔プロファイル活性化は遠隔で(例えば、移動通信事業者の営業電算システム)特定端末のｅＵＩＣＣに設置されたプロファイルを活性化することを意味する。ｅＵＩＣＣでプロファイルが活性化されると、端末はプロファイルに記憶された情報を用いて移動通信事業者の網に接続してサービスが提供されることができる。
前記遠隔プロファイル非活性化は遠隔で特定端末のｅＵＩＣＣに設置されたプロファイルを非活性化することを意味する。端末はプロファイル非活性化直前又は直後に当該プロファイルを用いて接続した移動通信網の接続を遮断することができる。端末の特定プロファイルが非活性化されると、ｅＵＩＣＣは他のプロファイルを自動で活性化することもできる。
前記遠隔プロファイル削除は遠隔で特定プロファイルを削除することであれば良い。前記遠隔プロファイル削除が現在活性化されているプロファイルの削除を試みる時、端末はプロファイル削除を処理しないこともある。また、前記遠隔プロファイル削除が現在活性化されているプロファイルの削除を試みる時、端末は先ず当該プロファイルを非活性化させた後、当該プロファイル削除を処理することができる。
また、前記遠隔プロファイル削除の対象となるプロファイルがｅＵＩＣＣに設置されたプロファイル中移動通信サービスに接続することができる唯一のプロファイルの場合、端末はプロファイル削除を処理しないこともある。
前記プロファイル情報獲得はｅＵＩＣＣに設置されたプロファイル全部あるいは一部に対する情報を遠隔サーバで得るための制御である。前記情報は特定プロファイルを区分するプロファイルディスクリミネータ、ＩＣＣＩＤ、プロファイル名前、通信社情報、ｅＵＩＣＣディスクリミネータ中の１つ以上の情報を含むことができる。
前記プロファイル情報アップデートはｅＵＩＣＣに設置されたプロファイル全部あるいは一部に対する特定情報を遠隔サーバでアップデートするための制御である。前記情報は特定プロファイルを区分するプロファイルディスクリミネータ、ＩＣＣＩＤ、プロファイル名前、通信社情報、ｅＵＩＣＣディスクリミネータ中の１つ以上の情報を含むことができる。
前記ｅＵＩＣＣ政策ルール獲得は現在ｅＵＩＣＣに設定されたｅＵＩＣＣの政策(ｅＵＩＣＣ Ｐｏｌｉｃｙ Ｒｕｌｅ)を遠隔サーバが獲得する制御コマンドである。前記制御コマンドの場合、前記Ｅｖｅｎｔ ＴｙｐｅがｅＵＩＣＣ政策ルール獲得を意味するディスクリミネータであることができる。前記政策ルールはｅＵＩＣＣの特定動作に対する政策を意味する。前記政策ルールの一例は次の通りである。
特定プロファイルの設置を制限することができる。
特定サーバのプロファイル遠隔制御を制限することができる。
特定事業者のプロファイルの設置を制限することができる。
特定プロファイルの削除を制限することができる。
特定プロファイルの活性化又は非活性化を制限することができる。
前記ｅＵＩＣＣ政策ルールアップデートは前記列挙されたような政策ルールを追加したり除去する場合、使用することができる。
前記ｅＵＩＣＣ情報リセットは設置されたプロファイルの一部又は全部を除去する遠隔制御である。
図１０は、本発明の一実施形態によるプロファイル提供サーバを示す図面である。
図１０を参照すれば、プロファイル提供サーバ１０００は他のノードから信号を受信するとか、他のノードで信号を送信する送受信部１０１０、プロファイル提供サーバの全般的な動作を制御する制御部１０３０、プロファイル及びプロファイル関連情報を記憶する記憶部１０２０を含むことができる。
本発明の実施形態によれば、前記制御部１０３０はトリガーシステムからプロファイル準備リクエストを受信し、前記プロファイル準備リクエストに基づいてプロファイル情報伝達サーバへプロファイル情報を送信し、電子装置からプロファイルダウンロードリクエストを受信し、前記電子装置で前記電子装置のＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)に設置可能なプロファイルを送信するように制御することができる。前記プロファイル情報は前記電子装置のプロファイルダウンロードリクエストに用いられることができる。
前記プロファイル情報は、前記電子装置のＵＩＣＣに対する情報及びＵＩＣＣに対するプロファイルを提供するプロファイル提供サーバのアドレス情報を含むことができる。
前記プロファイル準備リクエストは、ＵＩＣＣディスクリミネータ、プロファイル情報伝達サーバ情報、プロファイルディスクリミネータ、プロファイルリクエストタイプ、プロファイル設置鍵、電子装置情報、ＵＩＣＣ情報のうちの少なくとも１つを含むことができる。
また、前記制御部１０３０は、前記電子装置からＵＩＣＣのランダム情報を受信し、前記ランダム情報に対応する署名情報及びプロファイル提供サーバの認証書を前記電子装置へ送信し、前記署名情報及び認証書に対する検証に成功すれば、前記電子装置から暗号化する生成材料を受信し、前記暗号化する生成材料に基づいて生成された暗号化鍵で暗号化されたプロファイルを前記電子装置へ送信するように制御することができる。
また、前記制御部１０３０は本発明の実施形態によるプロファイル情報送信動作、プロファイルダウンロード動作、プロファイルダウンロードのための、認証、検証手続き、プロファイル交換、プロファイル情報伝達サーバの情報変更のための動作などを制御することができる。
また、前記プロファイル提供サーバ１０００及び制御部１０３０の動作は前記図１０の説明に制限せず、図１乃至図９を介して説明した本発明の実施形態によるプロファイル提供サーバの動作及び機能を行うことができる。
本発明の実施形態でプロファイル提供サーバはプロファイル管理サーバ又はプロファイル制御サーバを含むか、その機能を行うことができる。プロファイル提供サーバ及びプロファイル管理サーバの構成はプロファイル提供サーバの構成に対応することができる。
図１１は本発明の一実施形態によるプロファイル情報伝達サーバを示す図面である。
図１１を参照すれば、プロファイル情報伝達サーバ１１００は他のノードから信号を受信したり、他のノードで信号を送信する送受信部１１１０、プロファイル伝達サーバ１１００の全般的な動作を制御する制御部１１３０、プロファイル情報を登録及び記憶する記憶部１１２０を含むことができる。
本発明の実施形態によれば、前記制御部１１３０はプロファイル提供サーバからプロファイル情報を受信し、前記プロファイル情報を登録し、前記プロファイル情報に対応する電子装置へ前記プロファイル情報を伝達するように制御することができる。
この時、前記プロファイル情報は前記電子装置が前記プロファイル提供サーバから前記電子装置のＵＩＣＣに設置可能なプロファイルをダウンロードするのに用いられることができる。
前記プロファイル情報は、前記電子装置のＵＩＣＣに対する情報及びＵＩＣＣに対するプロファイルを提供するプロファイル提供サーバのアドレス情報を含むことができる。
また、前記制御部１１３０は前記電子装置からのプロファイルダウンロードリクエストに対応して伝達する動作、又は前記電子装置の識別情報を前記プロファイル情報伝達サーバに予め登録した後、前記プロファイル情報伝達サーバに前記電子装置に対するプロファイル情報が受信されると、プッシュ通知を用いて伝達する動作中の１つを行うように制御することができる。
また、前記制御部１１３０は本発明の実施形態によるプロファイル情報送信のための登録手続き、プッシュ動作、プロファイルダウンロード、プロファイルダウンロードのための、認証、検証手続き、プロファイル交換、プロファイル情報伝達サーバの情報変更のための動作などを制御することができる。
また、前記プロファイル情報伝達サーバ１１００及び制御部１１３０の動作は前記図１１の説明に制限せず図１乃至図９を介して説明した本発明の実施形態によるプロファイル伝達サーバの動作及び機能を行うことができる。
図１２は、本発明の一実施形態による電子装置を示す図面である。
図１２を参照すれば、電子装置１２００は他のノードから信号を受信し、他のノードで信号を送信する送受信部１２１０、前記電子装置１２００の全般的な動作を制御する制御部１２３０を含むことができる。また、電子装置１２００はプロファイル提供サーバからプロファイルをダウンロードし、ダウンロードしたプロファイルを設置することができるＵＩＣＣ１２２０を含むことができる。前記ＵＩＣＣはｅＵＩＣＣであることができる。前記制御部１２３０は前記ＵＩＣＣ１２２０の動作を制御することができる。前記電子装置１２００は端末であることができる。ＵＩＣＣ１８２０はプロファイルを設置するためのプロセッサ又はコントローラーを含むか、アプリケーションが設置されれば良い。
本発明の実施形態によれば、前記制御部１２３０はプロファイル情報伝達サーバからプロファイル情報を受信し、前記プロファイル情報に基づいて識別されたプロファイル提供サーバでプロファイルリクエストを送信し、前記プロファイル提供サーバから前記電子装置のＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)に設置可能なプロファイルを受信するように制御することができる。
この時、プロファイル情報は、前記電子装置のＵＩＣＣに対する情報及びＵＩＣＣに対するプロファイルを提供するプロファイル提供サーバのアドレス情報を含むことができる。
また、前記制御部１２３０は前記電子装置のプロファイルダウンロードリクエストに対応して受信する動作、又は前記電子装置の識別情報を前記プロファイル情報伝達サーバに予め登録した後、前記プロファイル情報伝達サーバに前記電子装置に対するプロファイル情報が受信されると、プッシュ通知を用いて受信する動作中の１つを用いて前記プロファイル情報を受信するように制御することができる。
また、前記制御部１２３０は前記電子装置１２００で前記プロファイル提供サーバへＵＩＣＣのランダム情報を送信し、前記ランダム情報に対応する署名情報及びプロファイル提供サーバの認証書を受信し、前記署名情報及び認証書に基づいてプロファイル提供サーバを検証し、検証に成功すれば、暗号化する生成材料を前記プロファイル提供サーバに伝達し、前記暗号化する生成材料に基づいて生成された暗号化鍵で暗号化されたプロファイルを受信するように制御することができる。
また、前記制御部１２３０は本発明の実施形態による、プロファイル情報受信のための登録、リクエスト、プロファイルダウンロード、プロファイルダウンロードのための、認証、検証手続き、プロファイル交換、プロファイル情報伝達サーバの情報変更のための動作などを制御することができる。
前記電子装置１２００の動作及び機能は図１２の説明に制限しない。
前記電子装置１２００及び前記制御部１８３０は図１乃至図９を介して説明した本発明の実施形態による電子装置、端末(又は端末のｅＵＩＣＣ)の動作を制御することができる。また、ＵＩＣＣのプロセッサは図１乃至図１６を介して説明した本発明の実施形態によるｅＵＩＣＣ又はＵＩＣＣの動作を制御することができる。
前記制御部１２３０は前記ｅＵＩＣＣ１２２０のプロセッサの動作を制御することができるし、前記プロセッサの動作を行うように具現されることもできる。
上述した本発明の具体的な実施形態で、発明に含まれる構成要素は提示された具体的な実施形態により単数又は複数に表現された。しかし、単数又は複数の表現は説明の便宜のために提示した状況に適合に選択されたことで、本発明が単数又は複数の構成要素に制限されることではなく、複数に表現された構成要素と言っても単数で構成されたり、単数で表現された構成要素と言っても複数から構成されることができる。
本発明の実施形態によれば、通信接続のためにプロファイルをダウンロードして設置する方法及び装置を提供することができる。また、プロファイルをダウンロードできるようにするプロファイル送信装置及びプロファイル情報を伝達する装置、及びその動作方法を提供することができる。
また、本発明の実施形態によれば、無線通信システムの移動通信端末機で通信サービスを用いて自動でプロファイルを設置することができる。
多様な実施形態による方法は、コンピューター手段を用いることによって実行されることができるプログラムコマンド(または、ｉｎｓｔｒｕｃｔｉｏｎ)フォーマットで実現され、一時的ではないコンピューター判読媒体に記録されることができる。ここで、コンピューターで読める記録媒体はプログラムコマンド(または、ｉｎｓｔｒｕｃｔｉｏｎ)、データファイル、データ構造等を独立的に含むか、或いはこれらの組合を含むことができる。例えば、コンピューター判読可能媒体はＲＯＭ、ＲＡＭ、メモリーチップ又は集積回路のようなメモリー、又は光学的又は磁気的に記録されることができる記憶媒体として揮発性又は非揮発性であることができ、コンピューターのような装置により読ませることができる媒体として例えば、ＣＤ、ＤＶＤ、磁気ディスク又は磁気のテープであることができる。移動端末機に含まれることができるメモリーは、多様な実施形態によるコマンドを含むプログラム又はプログラムを記憶するための機械によって判読されることができる記憶媒体ということを当業者は理解することができる。コンピューター判読可能媒体上に記録されたプログラムコマンドは本開示のために特別に設計されて構成されることができるか、コンピューターソフトウェアの分野で通常の知識を有する者に公知されることができる。
一方、本発明の詳細な説明では具体的な実施形態に関して説明したが、本発明の範囲から逸脱せず限度内で様々な変形が可能であることは勿論である。従って、本発明の範囲は説明された実施形態に限って決まるわけではなく、後述する特許請求の範囲だけではなくこの特許請求の範囲と均等なものなどによって決まらなければならない。
２１０ トリガーシステム
２２０ プロファイル提供サーバ
２３０ プロファイル情報伝達サーバ
２４０ 端末
２５０ 移動通信社ネットワーク
４０７ コード情報
４１０ 端末
１０００ プロファイル提供サーバ
１０１０ 送受信部
１０２０ 記憶部
１０３０ 制御部
１１００ プロファイル情報伝達サーバ
１１１０ 送受信部
１１２０ 記憶部
１１３０ 制御部
１２００ 電子装置
１２１０ 送受信部
１２３０ 制御部

Claims (16)

  1. 電子装置にプロファイルをインストールする方法であって、
    前記電子装置のＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)の識別子に関する第１の情報を含む第１のメッセージを、第１のサーバに送信する段階と、
    第２のサーバのアドレスに関する第２の情報と前記ＵＩＣＣに対するイベントの識別子に関する第３の情報とを含む第２のメッセージを、前記第１のサーバから受信する段階と、
    前記第３の情報を含む第３のメッセージを、前記第２の情報に基づいて識別された前記第２のサーバに送信する段階と、
    前記ＵＩＣＣに対する、前記第３の情報に関連するプロファイルを、前記第２のサーバから受信する段階と、
    前記電子装置の前記ＵＩＣＣに前記プロファイルをインストールする段階と、
    を含むことを特徴とする、方法。
  2. 前記第１のサーバのアドレスは、
    前記電子装置に予め設定されていることを特徴とする、請求項１に記載の方法。
  3. 前記プロファイルを受信する段階は、
    前記電子装置の前記ＵＩＣＣに関するランダム情報を、前記第２のサーバに送信する段階と、
    前記ランダム情報に対応する署名情報と前記第２のサーバの認証書とを前記第２のサーバから受信する段階と、
    前記署名情報及び前記認証書に基づいて前記第２のサーバを検証する段階と、
    前記検証成功に基づいて、暗号化鍵生成材料を前記第２のサーバに送信する段階と、
    前記暗号化鍵生成材料に基づいて生成された暗号化鍵で暗号化されたプロファイルを受信する段階と、
    を含むことを特徴とする、請求項１に記載の方法。
  4. プロファイルがインストールされる電子装置であって、
    送受信部と、
    前記電子装置のＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)の識別子に関する第１の情報を含む第１のメッセージを、第１のサーバに送信し、第２のサーバのアドレスに関する第２の情報と前記ＵＩＣＣに対するイベントの識別子に関する情報とを含む第２のメッセージを、前記第１のサーバから受信し、第３の情報を含む第３のメッセージを、前記第２の情報に基づいて識別された前記第２のサーバに送信し、前記ＵＩＣＣに対する、前記第３の情報に関連するプロファイルを、前記第２のサーバから受信し、前記電子装置の前記ＵＩＣＣに前記プロファイルをインストールするように制御する制御部と、
    を含むことを特徴とする、電子装置。
  5. 前記第１のサーバのアドレスは、
    前記電子装置に設定されていることを特徴とする、請求項４に記載の電子装置。
  6. 前記制御部は、
    前記電子装置のＵＩＣＣに関するランダム情報を前記第２のサーバに送信し、前記ランダム情報に対応する署名情報及び前記第２のサーバの認証書を受信し、前記署名情報及び前記認証書に基づいて前記第２のサーバを検証し、検証に成功すれば、暗号化鍵生成材料を前記第２のサーバに伝達し、前記暗号化鍵生成材料に基づいて生成された暗号化鍵で暗号化されたプロファイルを受信するように制御することを特徴とする、請求項４に記載の電子装置。
  7. 第１のサーバの方法であって、
    電子装置のＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のプロファイルに関する情報を含む第１のメッセージを第２のサーバから受信する段階と、
    前記電子装置の前記ＵＩＣＣの識別子に関する第１の情報を含む第２のメッセージを前記電子装置から受信する段階と、
    前記第２のサーバのアドレスに関する第２の情報と前記ＵＩＣＣに対するイベントの識別子に関する第３の情報とを含む第３のメッセージを前記電子装置に送信する段階と、
    を含み、
    前記第３の情報を含む前記第３のメッセージは、前記電子装置から、前記第２の情報に基づいて識別された前記第２のサーバに送信され、
    前記ＵＩＣＣの、前記第３の情報に関連するプロファイルは、前記第２のサーバから前記電子装置に送信され、前記電子装置の前記ＵＩＣＣにインストールされることを特徴とする、方法。
  8. 前記第１のメッセージは、
    前記ＵＩＣＣの前記識別子に関する前記第１の情報、前記第２のサーバの前記アドレスに関する前記第２の情報、及び前記イベントの前記識別子に関する前記第３の情報を含むことを特徴とする、請求項７に記載の方法。
  9. 前記第１のメッセージに含まれる、前記第１の情報、前記第２の情報及び前記第３の情報を登録する過程と、
    前記第２のメッセージが受信されると、前記第１の情報に基づいて前記電子装置を識別する過程と、
    をさらに含むことを特徴とする、請求項８に記載の方法。
  10. 第１のサーバであって、
    送受信部と、
    電子装置のＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のプロファイルに関する情報を含む第１のメッセージを第２のサーバから受信し、前記電子装置の前記ＵＩＣＣの識別子に関する第１の情報を含む第２のメッセージを前記電子装置から受信し、前記第２のサーバのアドレスに関する第２の情報と前記ＵＩＣＣに対するイベントの識別子に関する第３の情報とを含む第３のメッセージを前記電子装置に送信するように制御する制御部と、
    を含み、
    前記第３の情報を含む前記第３のメッセージは、前記電子装置から、前記第２の情報に基づいて識別された前記第２のサーバに送信され、
    前記ＵＩＣＣの、前記第３の情報に関連するプロファイルは、前記第２のサーバから前記電子装置に送信され、前記電子装置の前記ＵＩＣＣにインストールされることを特徴とする、第１のサーバ。
  11. 前記第１のメッセージは、
    前記電子装置のＵＩＣＣの識別子に関する情報、前記第２のサーバの前記アドレスに関数する前記第２の情報、及び前記イベントの前記識別子に関する前記第３の情報を含むことを特徴とする、請求項１０に記載の第１のサーバ。
  12. 前記制御部は、
    前記第１のメッセージに含まれる、前記第１の情報、前記第２の情報及び前記第３の情報を登録し、前記第２のメッセージが受信されると、前記第１の情報に基づいて前記電子装置を識別することを特徴とする、請求項１１に記載の第１のサーバ。
  13. 第２のサーバの方法において、
    第１のサーバに、電子装置のＵＩＣＣ（Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）の識別子に関する第１の情報、前記第２のサーバのアドレスに関する第２の情報、及び前記電子装置のＵＩＣＣのプロファイルに対するイベントの識別子に関する第３の情報を含む第１のメッセージを伝送する段階と、
    前記電子装置から、前記第３の情報を含む第２のメッセージを受信する段階と、
    前記電子装置に、前記電子装置のＵＩＣＣに設置される前記プロファイルを伝送する段階と、
    を含み、
    前記第２のメッセージは、前記第２の情報から前記第２のサーバが前記電子装置によって識別されることに基づいて伝送され、
    前記プロファイルは、前記イベントの識別子に対応することを特徴とする、方法。
  14. 前記第１のメッセージに含まれた前記第２の情報及び前記第３の情報は、前記第１のサーバによって前記電子装置に伝えられ、
    前記第１のサーバのアドレスは、前記電子装置に予め設定されていることを特徴とする、請求項１３に記載の方法。
  15. 第２のサーバにおいて、
    送受信部と、
    第１のサーバに、電子装置のＵＩＣＣ（Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）の識別子に関する第１の情報、前記第２のサーバのアドレスに関する第２の情報、及び前記電子装置のＵＩＣＣのプロファイルに対するイベントの識別子に関する第３の情報を含む第１のメッセージを伝送し、前記電子装置から、前記第３の情報を含む第２のメッセージを受信し、前記電子装置に、前記電子装置のＵＩＣＣに設置される前記プロファイルを伝送するように制御する制御部と、
    を含み、
    前記第２のメッセージは、前記第２の情報から前記第２のサーバが前記電子装置によって識別されることに基づいて伝送され、
    前記プロファイルは、前記イベントの識別子に対応することを特徴とする、第２のサーバ。
  16. 前記第１のメッセージに含まれた前記第２の情報及び前記第３の情報は、前記第１のサーバによって前記電子装置に伝えられ、
    前記第１のサーバのアドレスは、前記電子装置に予め設定されていることを特徴とする、請求項１５に記載の第２のサーバ。
JP2017553095A 2015-04-13 2016-04-12 無線通信システムで端末のプロファイルを管理する方法及び装置 Active JP6752218B2 (ja)

Applications Claiming Priority (9)

Application Number Priority Date Filing Date Title
US201562146622P 2015-04-13 2015-04-13
US62/146,622 2015-04-13
US201562149732P 2015-04-20 2015-04-20
US62/149,732 2015-04-20
KR10-2015-0167081 2015-11-27
KR1020150167081A KR20160124648A (ko) 2015-04-20 2015-11-27 프로파일 다운로드 및 설치 장치
KR1020160027870A KR102398276B1 (ko) 2015-04-13 2016-03-08 프로파일 다운로드 및 설치 장치
KR10-2016-0027870 2016-03-08
PCT/KR2016/003830 WO2016167536A1 (en) 2015-04-13 2016-04-12 Method and apparatus for managing a profile of a terminal in a wireless communication system

Publications (2)

Publication Number Publication Date
JP2018512822A JP2018512822A (ja) 2018-05-17
JP6752218B2 true JP6752218B2 (ja) 2020-09-09

Family

ID=57244526

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017553095A Active JP6752218B2 (ja) 2015-04-13 2016-04-12 無線通信システムで端末のプロファイルを管理する方法及び装置

Country Status (5)

Country Link
EP (2) EP3284274B1 (ja)
JP (1) JP6752218B2 (ja)
KR (2) KR20160124648A (ja)
CN (1) CN107534856B (ja)
ES (1) ES2922726T3 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220132300A1 (en) * 2018-08-07 2022-04-28 Samsung Electronics Co., Ltd. Method, apparatus, and system for authorizing remote profile management

Families Citing this family (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102424358B1 (ko) * 2017-11-30 2022-07-22 삼성전자주식회사 통신 서비스를 제공하는 방법 및 전자 장치
KR102511778B1 (ko) 2018-03-05 2023-03-21 삼성전자주식회사 전자 디바이스 및 전자 디바이스의 디지털 키 프로비저닝 수행 방법
KR102014108B1 (ko) * 2018-03-30 2019-08-26 에스케이 텔레콤주식회사 eUICC 기기에 SIM 프로파일을 제공하기 위한 방법 및 RSP 서버 장치
CN110532766B (zh) * 2018-05-25 2023-09-08 华为技术有限公司 一种基于多容器的可信应用程序的处理方法及相关设备
KR20200016784A (ko) * 2018-08-07 2020-02-17 삼성전자주식회사 프로파일 원격관리 권한 설정 방법, 장치 및 시스템
CN109257740B (zh) * 2018-09-27 2022-02-22 努比亚技术有限公司 Profile下载方法、移动终端及可读存储介质
WO2020080909A1 (en) * 2018-10-19 2020-04-23 Samsung Electronics Co., Ltd. Method and apparatus for handling remote profile management exception
KR102607207B1 (ko) * 2019-02-14 2023-11-29 삼성전자주식회사 활성화 코드를 이용한 ssp의 번들 다운로드 방법 및 장치
KR102637120B1 (ko) * 2019-02-15 2024-02-15 삼성전자주식회사 eUICC 프로파일 설치 권한을 관리하는 방법 및 장치
KR102658615B1 (ko) * 2019-02-22 2024-04-18 삼성전자 주식회사 SSP 단말의 번들 다운로드 과정과 eSIM 프로파일 다운로드 과정 호환 연동 방법
EP3912369A4 (en) 2019-02-22 2022-03-30 Samsung Electronics Co., Ltd. METHOD FOR INTERWORKING BETWEEN A HARNESS DOWNLOAD PROCESS AND AN ESIM PROFILE DOWNLOAD PROCESS THROUGH AN SSP TERMINAL
DE102019113967A1 (de) * 2019-05-24 2020-11-26 Bayerische Motoren Werke Aktiengesellschaft Nutzung eines Kommunikationsprofils durch mehrere mobile Endgeräte
KR20200140013A (ko) * 2019-06-05 2020-12-15 삼성전자주식회사 서버, 히트펌프 시스템 및 히트펌프 시스템의 설치 인증 방법
CN110839234A (zh) * 2019-09-30 2020-02-25 恒宝股份有限公司 一种码号转移系统、方法、装置、电子设备及存储介质
CN110769409B (zh) * 2019-10-30 2022-10-28 深圳传音控股股份有限公司 虚拟sim卡移植方法、系统及计算机可读存储介质
CN110933659A (zh) * 2019-11-27 2020-03-27 Oppo广东移动通信有限公司 用户识别号的迁移方法、装置、终端及存储介质
CN111142885B (zh) * 2019-12-24 2023-07-07 中国联合网络通信集团有限公司 一种eSIM设备管理方法、装置、设备及存储介质
CN111163455B (zh) * 2020-02-18 2023-04-07 Oppo广东移动通信有限公司 用户识别号的迁移方法、装置、终端及存储介质
CN115136630A (zh) * 2020-02-24 2022-09-30 宝马股份公司 对与用户相关联的最大数量的通信配置文件之一的激活
EP4245050A1 (en) * 2020-11-13 2023-09-20 Telefonaktiebolaget LM Ericsson (publ) Download of a subscription profile to a communication device
KR20220109239A (ko) * 2021-01-28 2022-08-04 삼성전자주식회사 eSIM (embedded Subscriber Identity Module) Profile을 활용하여 네트워크에 접속하는 방법 및 전자 장치
KR102563945B1 (ko) * 2021-04-23 2023-08-07 삼성전자주식회사 전자 장치 및 전자 장치에서 임베디드 sim의 프로파일을 설치하는 방법
EP4277314A1 (en) * 2021-04-23 2023-11-15 Samsung Electronics Co., Ltd. Electronic device, and method for installing profile of embedded subscriber identification module in electronic device
WO2022225348A1 (ko) * 2021-04-23 2022-10-27 삼성전자 주식회사 전자 장치 및 전자 장치에서 임베디드 구독자 식별 모듈의 프로파일을 설치하는 방법
WO2022234665A1 (ja) * 2021-05-07 2022-11-10 株式会社Ｎｔｔドコモ 端末、通信システム、および、制御方法
CN115484586A (zh) * 2021-06-16 2022-12-16 Oppo广东移动通信有限公司 文件管理方法、装置、电子设备和可读存储介质
WO2023169682A1 (en) * 2022-03-10 2023-09-14 Telefonaktiebolaget Lm Ericsson (Publ) Download of a subscription profile to a communication device
WO2023200092A1 (ko) * 2022-04-12 2023-10-19 삼성전자 주식회사 전자 장치들 간의 프로파일 이동을 지원하는 전자 장치 및 그 동작 방법
KR20240043441A (ko) * 2022-09-27 2024-04-03 삼성전자주식회사 무선 통신 시스템에서 프로파일 프로비저닝을 위한 eUICC의 암호화 키 관리 방법 및 장치

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7363354B2 (en) * 2001-11-29 2008-04-22 Nokia Corporation System and method for identifying and accessing network services
US8996002B2 (en) * 2010-06-14 2015-03-31 Apple Inc. Apparatus and methods for provisioning subscriber identity data in a wireless network
EP2461613A1 (en) * 2010-12-06 2012-06-06 Gemalto SA Methods and system for handling UICC data
KR102001869B1 (ko) * 2011-09-05 2019-07-19 주식회사 케이티 ｅＵＩＣＣ의 프로파일 관리방법 및 그를 이용한 ｅＵＩＣＣ, ｅＵＩＣＣ 탑재 단말과, 프로비저닝 방법 및 ＭＮＯ 변경 방법
CN103546886B (zh) * 2012-07-17 2016-09-07 中国移动通信集团公司 通用集成电路卡的数据配置方法、装置及系统
WO2014092385A1 (ko) * 2012-12-11 2014-06-19 주식회사 케이티 프로비져닝 프로파일을 이용하여 이동 통신 네트워크 사업자를 선택하는 방법 및 이를 이용하는 장치
EP2747466B1 (en) * 2012-12-21 2017-10-04 Giesecke+Devrient Mobile Security GmbH Methods and devices for ota subscription management
KR102046159B1 (ko) * 2013-04-15 2019-11-18 삼성전자주식회사 이동 통신에서 가입 사업자 재가입 혹은 추가 가입 제한 정책을 지원하는 보안 방안 및 시스템
KR102040231B1 (ko) * 2013-04-15 2019-11-06 삼성전자주식회사 이동 통신에서 가입 사업자 변경 제한 정책을 지원하는 정책 적용 방법 및 장치
KR102138315B1 (ko) * 2013-05-30 2020-07-27 삼성전자주식회사 프로파일 설치를 위한 방법 및 장치
KR102133450B1 (ko) * 2013-05-30 2020-07-13 삼성전자 주식회사 프로파일 설정 방법 및 장치

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220132300A1 (en) * 2018-08-07 2022-04-28 Samsung Electronics Co., Ltd. Method, apparatus, and system for authorizing remote profile management
US11991780B2 (en) * 2018-08-07 2024-05-21 Samsung Electronics Co., Ltd. Method, apparatus, and system for authorizing remote profile management

Also Published As

Publication number Publication date
EP3557895A1 (en) 2019-10-23
ES2922726T3 (es) 2022-09-19
EP3557895B1 (en) 2022-06-29
KR20160124648A (ko) 2016-10-28
EP3284274A1 (en) 2018-02-21
EP3284274A4 (en) 2018-04-18
KR102398276B1 (ko) 2022-05-17
CN107534856A (zh) 2018-01-02
CN107534856B (zh) 2020-12-01
JP2018512822A (ja) 2018-05-17
EP3284274B1 (en) 2019-07-31
KR20160122061A (ko) 2016-10-21

Similar Documents

Publication Publication Date Title
JP6752218B2 (ja) 無線通信システムで端末のプロファイルを管理する方法及び装置
US11146568B2 (en) Method and apparatus for providing profile
CN108028758B (zh) 在通信系统中下载简档的方法和装置
US10285050B2 (en) Method and apparatus for managing a profile of a terminal in a wireless communication system
CN110870281B (zh) 由esim终端和服务器讨论数字证书的方法和装置
CN110024426B (zh) 通过eSIM进行访问控制的装置及方法
AU2016247689A1 (en) Technique for managing profile in communication system
KR102657876B1 (ko) Ssp 단말과 서버가 디지털 인증서를 협의하는 방법 및 장치
US10924923B2 (en) Method and apparatus for managing a profile of a terminal in a wireless communication system
CN111406397B (zh) 用于在通信系统中管理事件的方法和装置
CN113785532B (zh) 用于管理和验证证书的方法和装置
US11991780B2 (en) Method, apparatus, and system for authorizing remote profile management
KR20190117302A (ko) eUICC 버전을 협상하는 방법 및 장치
CN112567772B (zh) 用于授权远程简档管理的方法、装置和系统
KR20200099836A (ko) eUICC 프로파일 설치 권한을 관리하는 방법 및 장치

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190124

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20191002

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20191125

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200225

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200720

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200818

R150 Certificate of patent or registration of utility model

Ref document number: 6752218

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250