JP7155433B2 - セキュアエレメントを移動体ネットワークオペレータのネットワークに接続する方法及び対応するセキュアエレメント - Google Patents

Description

本発明は電気通信に関するものであり、装置と連携するセキュアエレメントをＭＮＯ（移動体ネットワークオペレータ）のネットワークに、エフェメラルＩＭＳＩ（ｅ‐ＩＭＳＩ）により接続する方法を提案する。

本発明は、セルラ電気通信ネットワークにおいてシグナリングメッセージのみを使用することにより、既存のサブスクリプションプロファイルをＭＮＯからセキュアエレメントに送信する方法を記載するＷＯ ２０１８／１４１８９６に記載の方法と関連がある。ＷＯ ２０１８／１４１８９６に記載の発明の目的は、デバイスの所有者及びＭＮＯにより支払われる料金を無料にすることである。

従来のセルラ電気通信ネットワークでは、セキュアエレメント、例えばＵＩＣＣ、ｅ‐ＵＩＣＣ（埋め込みＵＩＣＣ）又はｉ‐ＵＩＣＣ（デバイスのチップに組み込まれたＵＩＣＣ）などがデバイスと連携する。デバイスはハンドセット、スマートフォン、タブレット、ウォッチなどでよい。セキュアエレメントは、加入者がＭＮＯのネットワークとの通信に入ることを可能にするサブスクリプションプロファイル（プログラム、ファイル、キー、ファイル構造など）を含む。デバイスは電源が入れられると、インターネットにアクセスしたり、呼処理を行ったりするためにこのＭＮＯの基地局に接続する。

しかしながら、例えばＭ２Ｍ（マシンツーマシン）領域やＩｏＴ（モノのインターネット）などの一部の事例では、セキュアエレメントはＭＮＯのサブスクリプションを含んでいない。セキュアエレメントは、ブートストラップアプリケーション、ＩＭＳＩ（国際移動体加入者識別番号）及びキーＫｉしか含まない場合がある。このような状況は、例えばデバイスのユーザが複数のオペレータの中から１つのＭＮＯを選ぶことを可能にする。この解決策は、ブートストラップＭＮＯが海外にある場合にプロファイルダウンロードにおけるローミング費用をもたらす。

ＷＯ ２０１８／１４１８９６は、このセキュアエレメントをローミング費用を負担することなく遠隔で（無線で）設定するために、セキュアエレメントとサーバとの間で交換される修正された標準化されたシグナリングメッセージを使用することを提案する。

エフェメラルＩＭＳＩ ｅ‐ＩＭＳＩは、ＭＣＣ／ＭＮＣ（運用地域識別コード／電気通信事業者識別コード）が、セキュアエレメントに第２のＩＭＳＩ（最終又は永久ＩＭＳＩ）を提供することができる第１のＭＮＯのものである第１のＩＭＳＩである。この第１のＭＮＯは、セキュアエレメントが、ＩＭＳＩ（ＩＭＳＩ＝ＭＣＣ+ＭＮＣ+ＭＳＩＮ）のＭＣＣ／ＭＮＣコードに続くＭＳＩＮ（移動体加入者識別番号）の内容によって永久ＩＭＳＩの取得を望んでいることを認識する。そのため、第１のＭＮＯは、永久ＩＭＳＩ及び関連クレデンシャルをｅ‐ＩＭＳＩを含むセキュアエレメントに帰属させるシステムのオペレータにＩＭＳＩの範囲を帰属させる。これは、最終ＭＮＯがエフェメラルＩＭＳＩを帰属させるものと同じ場合である。ＭＮＯが異なる場合、システムのオペレータは、最終ＩＭＳＩ及び関連クレデンシャルで最終ＭＮＯのＨＬＲを更新しなければならない。

したがって、基本的な考え方は、セキュアエレメントが、地理的制約に関連する事前プロビジョニング段階を回避しながら、使用されるサブスクリプション（ＩＭＳＩ及び関連クレデンシャル）を最初の接続において無線で取得することである。

そのためシステムは、その目標がサービングＰＬＭＮ（公衆陸上移動体ネットワーク）のＤ‐ＨＬＲ（ディスカバリホームロケーションレジスタ）、すなわちＡＵＴＨＥＮＴＩＣＡＴＩＯＮ要求Ｌ３メッセージのフィールドの一部を使用して、関連（かつ永久）ＩＭＳＩ／Ｋｉをデバイスのセキュアエレメントにダウンロードすることを担当するＨＬＲプロキシへのシグナリングを通じてルーティングすることであるエフェメラルＩＭＳＩを使用する。

Ｌ３はＧＳＭシグナリングプロトコルであり、次の３つの副層に分けられる：
－ハンドオーバを含む無線及び固定チャネルの設定、メンテナンス、及び終端を制御する無線リソース管理；
－位置更新及び登録手順、並びにセキュリティ及び認証を管理するモビリティ管理；及び
－一般的な呼制御を処理し、付加サービス及びショートメッセージサービスを管理する接続管理。

最初にスイッチが入るとき、ｅ‐ＩＭＳＩを含むセキュアエレメントと連携するデバイスが、まず３ＧＰＰネットワーク選択手順を実行した後にサービングネットワークを探し出し、これを利用して、サービングネットワークにより、ＩＭＳＩ／Ｋｉを含む認証トークンでデバイスに挑戦することにより応答するＤ‐ＨＬＲにルーティングされるｅ‐ＩＭＳＩを登録することになる。セキュアエレメントはＩＭＳＩ／Ｋｉを復号し、認証を中断する。このとき進行中の登録も中断される。

しかしながら、最初のサービングネットワーク（ＶＰＬＭＮ－訪問先ＰＬＭＮ）が最終サブスクリプションに対応するものでない場合は、この最初のサービングネットワークは、競合他社のサブスクリプションを無料でダウンロードすることに協力することに特別な関心がない。したがって、一部のサービングネットワークが自身のリソースへのプロビジョニングを回避しようとすることが起こり得る。

このような場合、サービングネットワークにとってより費用がかからないのは、ｅ‐ＩＭＳＩの特殊性（例えば、所与のＭＣＣ／ＭＮＣ、ｅ‐ＩＭＳＩの範囲）を検出し、このようなｅ‐ＩＭＳＩを提示する登録要求には全く応えないことである。技術的課題は、この場合には端末が何度も繰り返しこのネットワークへの接続を試み、ネットワークがその要求を中継しないことである。この場合、ｅ‐ＩＭＳＩ（第１のＩＭＳＩ）を永久ＩＭＳＩ（第２のＩＭＳＩ）に置き換えることは不可能になる。

このようなｅ‐ＩＭＳＩベースの検出は、ｅ‐ＩＭＳＩが暗号化されていない場合は非常に容易である。５Ｇにおいて、ＩＭＳＩ（より一般的にはＳＵＰＩ）暗号化がユーザのプライバシー保護に用いられる場合、ＭＣＣ及びＭＮＣコード並びにルーティングインジケータがサービングネットワーク（第１の選択されたネットワーク）に平文で提供されて、暗号化されたサブスクリプションＩＤ（暗号化されたｅ‐ＩＭＳＩ）をホームネットワーク（第１のＭＮＯ）にルーティングするため、このような検出が依然として可能であることに留意されたい。

したがって、同一のＭＣＣ／ＭＮＣコード及びルーティングインジケータを含む多くの登録要求が自身のネットワークによってルーティングされること、及びこのルーティングの後に何も起こらないこと（端末の沈黙）をＭＮＯが検出した場合、このＭＮＯは、このような属性を伴う全ての新しい接続要求試行を遮断することができる。

本発明はこの課題に対する解決策を提案する。

より正確には、本発明は、（第１の選択されたネットワークからの）ＭＮＯ拒絶機構を検出すること、及び永久ＩＭＳＩを提供することができる第１のＭＮＯのネットワークにセキュアエレメントをルーティングし得る別のネットワーク上に端末を移動させることを提案する。

この点において、本発明は、デバイスと連携するセキュアエレメントを第１の移動体ネットワークオペレータのネットワークに、セキュアエレメントに格納されている第１のＩＭＳＩと呼ばれるエフェメラルＩＭＳＩ（ｅ‐ＩＭＳＩ）によって、第１の移動体ネットワークオペレータから、第２のＩＭＳＩと呼ばれる別のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得るために接続する方法であって、方法が、
Ａ－デバイスが、セキュアエレメントの禁止ＶＰＬＭＮリスト（ＦＰＬＭＮ）に載っていない第１の選択されたネットワークと呼ばれる無線サービングネットワーク（ＶＰＬＭＮ）を、３ＧＰＰネットワーク選択手順を実行した後に選択するステップ、
Ｂ－デバイスが、第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを第１の選択されたネットワークに送信するステップ、
Ｃ－第１の選択されたネットワーク（ＶＰＬＭＮ）がメッセージを第１の移動体ネットワークオペレータのネットワークにルーティングしない場合に、第１の選択されたネットワーク（ＶＰＬＭＮ）に登録しようとするのをやめ、第１の選択されたネットワーク（ＶＰＬＭＮ）のＭＣＣ／ＭＮＣコードをセキュアエレメントの禁止ＶＰＬＭＮリスト（ＦＰＬＭＮ）に入れるステップ、
Ｄ－デバイスが、３ＧＰＰネットワーク選択手順を用いて登録すべき別のネットワークを探すステップ、
Ｅ－ネットワークが第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を第１の移動体ネットワークオペレータのネットワークにルーティングするまでステップＡ～Ｄを繰り返すステップ、
を含む方法を提案する。

セキュアエレメントは、好ましくはｅ‐ＵＩＣＣ又はｉ‐ＵＩＣＣである。

有利には、ステップＡ～Ｅによってセキュアエレメントが第２のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得ることができない場合に、本発明は、第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）と異なるＭＮＣコード又は異なるＭＣＣコードを有するローミングハブ移動体ネットワークオペレータパートナーに、異なるＭＮＣコード又は異なるＭＣＣコードを含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを送信することを提案する。

本発明はまた、セキュアエレメントであって、デバイスと連携するセキュアエレメントを第１の移動体ネットワークオペレータのネットワークに、セキュアエレメントに格納されている第１のＩＭＳＩと呼ばれるエフェメラルＩＭＳＩ（ｅ‐ＩＭＳＩ）によって、第１の移動体ネットワークオペレータから、第２のＩＭＳＩと呼ばれる別のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得るために接続するための、
Ａ－デバイスが、セキュアエレメントの禁止ＶＰＬＭＮリスト（ＦＰＬＭＮ）に載っていない第１の選択されたネットワークと呼ばれる無線サービングネットワーク（ＶＰＬＭＮ）を、３ＧＰＰネットワーク選択手順を実行した後に選択するステップ、
Ｂ－デバイスが、第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを第１の選択されたネットワークに送信するステップ、
Ｃ－第１の選択されたネットワーク（ＶＰＬＭＮ）がメッセージを第１の移動体ネットワークオペレータのネットワークにルーティングしない場合に、第１の選択されたネットワーク（ＶＰＬＭＮ）に登録しようとするのをやめ、第１の選択されたネットワーク（ＶＰＬＭＮ）のＭＣＣ／ＭＮＣコードをセキュアエレメントの禁止ＶＰＬＭＮリスト（ＦＰＬＭＮ）に入れるステップ、
Ｄ－デバイスが、３ＧＰＰネットワーク選択手順を用いて登録すべき別のネットワークを探すステップ、
Ｅ－ネットワークが第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を第１の移動体ネットワークオペレータのネットワークにルーティングするまでステップＡ～Ｄを繰り返すステップ、
を実行するための命令を含むソフトウェアを備えたセキュアエレメントにも関する。

本発明は、本発明の好適な実装形態の以下の説明を読むことによってより良く理解されるであろう。

本発明によれば、ＵＩＣＣ、ｅ‐ＵＩＣＣ又はｉ‐ＵＩＣＣなどのセキュアエレメントは、第１のＩＭＳＩと呼ばれるエフェメラルＩＭＳＩ（ｅ‐ＩＭＳＩ）を含む。このセキュアエレメントは、例えばＭ２Ｍデバイスやスマートフォンなどのデバイスと連携する。

ｅ‐ＩＭＳＩの目的は、この第１の移動体ネットワークオペレータから第２のＩＭＳＩと呼ばれる別のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得るために、セキュアエレメントを第１の移動体ネットワークオペレータのネットワークに接続するために使用されることである。

ＷＯ ２０１８／１４１８９６において、これは図８のステップ６１、すなわちＤ‐ＨＳＳがｅ‐ＩＭＳＩを受信し、セキュアエレメントに送り返すべき対応するｔ‐ＩＭＳＩを調べることに対応する。そしてセキュアエレメントは、このｔ‐ＩＭＳＩを使用して、対応するＭＣＣ／ＭＮＣコードを有するＭＮＯのネットワークにアタッチすることができる。

３ＧＰＰの仕様書ＴＳ ２３．１２２は、デバイスに最初に電源が入れられたときにセキュアエレメントにより実行されるネットワーク選択手順の多くのステップ（国際ローミング、国内ローミング、ＯＰＬＭＮ（オペレータ制御ＰＬＭＮ）の使用の有無、．．．）を説明する。

本発明は、セキュアエレメントと連携しているデバイスが、３ＧＰＰネットワーク選択手順を実行した後に、第１の選択されたネットワークと呼ばれる無線サービングネットワーク（ＶＰＬＭＮ－訪問先ＰＬＭＮ）を選択することを提案する。第１の選択されたネットワークは、当然のことながらセキュアエレメントの禁止ＶＰＬＭＮリスト（ＦＰＬＭＮ）に載っていない。

この選択の後、デバイスは、第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを第１の選択されたネットワークに送信する。

第１の選択されたネットワークがメッセージを第１の移動体ネットワークオペレータのネットワークにルーティングしない場合に、デバイスは、第１の選択されたネットワークに登録しようとするのをやめ、この第１の選択されたネットワークのＭＣＣ／ＭＮＣコードをセキュアエレメントのＦＰＬＭＮリストに入れ、デバイスは３ＧＰＰネットワーク選択手順を用いて登録すべき別のネットワークを探すことになる。

これらの異なるステップは、ネットワークが第１のＩＭＳＩを第１の移動体ネットワークオペレータのネットワークにルーティングするまで繰り返される。

したがって、この方法は、これらのネットワークの１つが第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを第１のＭＮＯのネットワークにルーティングすることを受け入れるまで、全ての利用可能なネットワークをスキャンすることができる。

ＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージをその宛先（第１のＭＮＯ）にルーティングしないように、ＶＰＬＭＮは、ｅ‐ＩＭＳＩがネットワークを介してｔ‐ＩＭＳＩを無料で入手するのに使用されていることを検出した場合、異なる方法を実施することができる。例えば、
－ネットワークエラー原因（例えばネットワークビジー）がある登録要求を拒否すること、
－ＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージに応答しないこと、
－偽のトークンを提供すること、
－又は一般には、より低コストで手順をキャンセルするための何らかの方策。

少なくとも１つのネットワークが確実にこのＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを第１のＭＮＯのネットワークにルーティングするように、第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）と異なるＭＮＣコード又は異なるＭＣＣコードを有するローミングハブ移動体ネットワークオペレータパートナーに、これらの異なるＭＮＣコード又は異なるＭＣＣコードを含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを、利用可能なネットワークを介して（デバイスが利用可能なネットワークに接続できるようにこのステップの前にＦＰＬＭＮのクリーンアップが行われる）送信することを提案する。

ローミングハブ移動体ネットワークオペレータパートナーは、全ての世界的オペレータとローミング契約を結んでいるＭＮＯ、例えばＭｏｎａｃｏ Ｔｅｌｅｃｏｍ（登録商標）などである。これにより、セキュアエレメントは、たとえ全ての利用可能なＭＮＯがｅ‐ＩＭＳＩを含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを拒否しても、このローミングハブ移動体ネットワークオペレータパートナーに接続できることが保証される。

例えば、Ｍｏｎａｃｏ Ｔｅｌｅｃｏｍはこのとき、ＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを受信し、ＭＳＩＮフィールドを調べ、その結果、第２のＩＭＳＩがセキュアエレメントによって要求されていることを検出し（第２のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得るために確保されたＭＳＩＮ）、この第２のＩＭＳＩをデバイスに送信することになる。そして、第１のＭＮＯのＭＣＣ／ＭＮＣコードはＭｏｎａｃｏ ＴｅｌｅｃｏｍのＭＣＣ／ＭＮＣコードに置き換えられる（これらの後者のコードはセキュアエレメントのメモリに格納されている）。

ローミングハブＭＮＯパートナーのＩＭＳＩ、すなわちｒｈ＿ＩＭＳＩは分散させる必要がなく、どのサーバネットワークもｅ‐ＩＭＳＩを転送することを受け入れない場合に使用され得るバックアップＩＭＳＩに相当する。

本発明では、ＯＰＬＭＮを空のままにすることができる。

本発明はまた、セキュアエレメントであって、デバイスと連携するセキュアエレメントを第１の移動体ネットワークオペレータのネットワークに、セキュアエレメントに格納されている第１のＩＭＳＩと呼ばれるエフェメラルＩＭＳＩ（ｅ‐ＩＭＳＩ）によって、第１の移動体ネットワークオペレータから、第２のＩＭＳＩと呼ばれる別のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得るために接続するための、
Ａ－デバイスが、セキュアエレメントの禁止ＶＰＬＭＮリスト（ＦＰＬＭＮ）に載っていない第１の選択されたネットワークと呼ばれる無線サービングネットワークを、３ＧＰＰネットワーク選択手順を実行した後に選択するステップ、
Ｂ－デバイスが、第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを、第１の選択されたネットワークに送信するステップ、
Ｃ－第１の選択されたネットワークがメッセージを第１の移動体ネットワークオペレータのネットワークにルーティングしない場合に、第１の選択されたネットワークに登録しようとするのをやめ、第１の選択されたネットワークのＭＣＣ／ＭＮＣコードをセキュアエレメントの禁止ＶＰＬＭＮリストに入れるステップ、
Ｄ－デバイスが、３ＧＰＰネットワーク選択手順を用いて登録すべき別のネットワークを探すステップ、
Ｅ－ネットワークが第１のＩＭＳＩを第１の移動体ネットワークオペレータのネットワークにルーティングするまでステップＡ～Ｄを繰り返すステップ、
を実行するための命令を含むソフトウェアを備えたセキュアエレメントにも関する。

好ましくは、セキュアエレメントはローミングハブＭＮＯパートナーのＭＣＣ／ＭＮＣコードを格納し、ステップＡ～Ｅによってセキュアエレメントが第２のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得ることができない場合に、これらのＭＣＣ／ＭＮＣコードを含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージは利用可能なＭＮＯネットワークに送信される。デバイスが利用可能なネットワークに接続できるように、このステップの前にＦＰＬＭＮのクリーンアップが行われる。

Claims (6)

1. デバイスと連携するセキュアエレメントを第１の移動体ネットワークオペレータのネットワークに、前記セキュアエレメントに格納されている第１のＩＭＳＩと呼ばれるエフェメラルＩＭＳＩ（ｅ‐ＩＭＳＩ）によって、前記第１の移動体ネットワークオペレータから、第２のＩＭＳＩと呼ばれる別のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得るために接続する方法であって、前記方法が、
   Ａ－前記デバイスが、前記セキュアエレメントの禁止ＶＰＬＭＮリスト（ＦＰＬＭＮ）に載っていない、第１の選択されたネットワークと呼ばれる無線サービングネットワーク（ＶＰＬＭＮ）を、３ＧＰＰネットワーク選択手順を実行した後に選択するステップ、
   Ｂ－前記デバイスが、前記第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを前記第１の選択されたネットワークに送信するステップ、
   Ｃ－前記第１の選択されたネットワーク（ＶＰＬＭＮ）が前記メッセージを前記第１の移動体ネットワークオペレータの前記ネットワークにルーティングしない場合に、前記第１の選択されたネットワーク（ＶＰＬＭＮ）に登録しようとするのをやめ、前記第１の選択されたネットワーク（ＶＰＬＭＮ）のＭＣＣ／ＭＮＣコードを前記セキュアエレメントの前記禁止ＶＰＬＭＮリスト（ＦＰＬＭＮ）に入れるステップ、
   Ｄ－前記デバイスが、前記３ＧＰＰネットワーク選択手順を用いて登録すべき別のネットワークを探すステップ、
   Ｅ－ネットワークが前記第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を前記第１の移動体ネットワークオペレータの前記ネットワークにルーティングするまでステップＡ～Ｄを繰り返すステップ、を含む方法。
2. 前記セキュアエレメントがｅ‐ＵＩＣＣ又はｉ‐ＵＩＣＣである、請求項１に記載の方法。
3. 前記ステップＡ～Ｅによって前記セキュアエレメントが前記第２のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得ることができない場合に、前記第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）と異なるＭＮＣコード又は異なるＭＣＣコードを有するローミングハブ移動体ネットワークオペレータパートナーに、前記異なるＭＮＣコード又は異なるＭＣＣコードを含む前記ＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを送信する、請求項１又は２に記載の方法。
4. セキュアエレメントであって、デバイスと連携する前記セキュアエレメントを第１の移動体ネットワークオペレータのネットワークに、前記セキュアエレメントに格納されている第１のＩＭＳＩと呼ばれるエフェメラルＩＭＳＩ（ｅ‐ＩＭＳＩ）によって、前記第１の移動体ネットワークオペレータから、第２のＩＭＳＩと呼ばれる別のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得るために接続するための、
   Ａ－前記デバイスが、前記セキュアエレメントの禁止ＶＰＬＭＮリスト（ＦＰＬＭＮ）に載っていない、第１の選択されたネットワークと呼ばれる無線サービングネットワーク（ＶＰＬＭＮ）を、３ＧＰＰネットワーク選択手順を実行した後に選択するステップ、
   Ｂ－前記デバイスが、前記第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を含むＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを前記第１の選択されたネットワークに送信するステップ、
   Ｃ－前記第１の選択されたネットワーク（ＶＰＬＭＮ）が前記メッセージを前記第１の移動体ネットワークオペレータの前記ネットワークにルーティングしない場合に、前記第１の選択されたネットワーク（ＶＰＬＭＮ）に登録しようとするのをやめ、前記第１の選択されたネットワーク（ＶＰＬＭＮ）のＭＣＣ／ＭＮＣコードを前記セキュアエレメントの前記禁止ＶＰＬＭＮリスト（ＦＰＬＭＮ）に入れるステップ、
   Ｄ－前記デバイスが、前記３ＧＰＰネットワーク選択手順を用いて登録すべき別のネットワークを探すステップ、
   Ｅ－ネットワークが前記第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）を前記第１の移動体ネットワークオペレータの前記ネットワークにルーティングするまでステップＡ～Ｄを繰り返すステップ、
   を実行するための命令を含むソフトウェアを備えたセキュアエレメント。
5. 前記セキュアエレメントがｅ‐ＵＩＣＣ又はｉ‐ＵＩＣＣである、請求項４に記載のセキュアエレメント。
6. 前記ステップＡ～Ｅによって前記セキュアエレメントが前記第２のＩＭＳＩ（ｔ‐ＩＭＳＩ）を得ることができない場合に、前記第１のＩＭＳＩ（ｅ‐ＩＭＳＩ）と異なるＭＮＣコード又は異なるＭＣＣコードを有するローミングハブＭＮＯパートナーに、前記異なるＭＮＣコード又は異なるＭＣＣコードを含む前記ＲＥＧＩＳＴＥＲ ＲＥＱＵＥＳＴメッセージを送信する、請求項４又は５に記載のセキュアエレメント。