JP7447610B2 - 情報処理装置、情報処理プログラム、及び情報処理方法 - Google Patents

Description

本発明は、通信端末から移動体通信事業者のモバイル回線を利用するためのプロファイルを効率良くダウンロードする方法等の技術分野に関する。

従来、スマートフォン等の通信端末で利用される加入者識別モジュール（SIM（Subscriber Identity Module））は、製造時に特定の移動体通信事業者のプロファイル（移動通信事業者が管理する情報群）が書き込まれ、１つの移動体通信事業者（MNO（Mobile Network Operator））専用の加入者識別モジュールとなり、UICC（Universal Integrated Circuit Card）として通信端末に着脱可能に搭載される。このため、ユーザが、ある移動体通信事業者から別の移動体通信事業者へ切り替える場合、通信端末において切り替え元のUICCから切り替え先のUICCに物理的に差し替える必要があった。

これに対し、標準化団体GSMAにて策定された組み込み型の加入者識別モジュール（eSIM）は、eUICC（Embedded Universal Integrated Circuit Card）として通信端末に着脱不能に組み込まれた状態で製造されるようになっている。そして、移動体通信事業者のプロファイルは、製造後、当該移動体通信事業者のモバイル回線を経由してeUICCに書き込み可能になっているため、移動体通信事業者の切り替え時に、ユーザによる差し替えの必要がない。非特許文献２及び３には、デバイス（通信端末）内のLPA（Local Profile Assistant）機能によりプロファイルをSM（Subscription Manager）-DP（Data Preparation）+からダウンロードしてeUICCに格納することが開示されている。

ところで、移動体通信事業者に携帯電話の契約時及び譲渡時の本人確認を義務付けたり、相手方の指名及び連絡先を確認しないで携帯電話を業として有償で貸与する行為等を処罰したりすることで、契約者を特定できない電話番号の発生や流通をなくし、振り込め詐欺等の犯罪に携帯電話が利用されることを目的とした法律が、2005年に携帯電話不正利用防止法として制定されている。これにより、日本国内で個人が移動体通信事業者と契約し、音声通話機能付きの加入者識別モジュールを入手する場合、本人確認が義務付けられている。上述したように、従来の加入者識別モジュールは通信端末から着脱可能であるため、ユーザは古い通信端末からUICCを取り出し、これを新たな通信端末に差し込むだけで契約している移動体通信事業者を変更せずに、同じ契約、同じ電話番号でそのまま加入者識別モジュールを利用し続けることが可能であった。これにより、加入者識別モジュール自体は変わっていないため、再度本人確認する必要はなかった。

GSM Association Official Document SGP.21-RSP Architecture Version 2.1 27 February 2017 GSM Association Official Document SGP.22-RSP Technical Specification Version 2.2 01 September 2017

しかしながら、eUICCは通信端末に組み込まれているため、従来のUICCのように古い通信端末から取り出し、新たな通信端末に差し込むことが不可能である。従って、eUICCが組み込まれた通信端末を変更（例えば、機種変更）する場合、ユーザは契約している移動体通信事業者のプロファイルを新たな通信端末にダウンロードする（つまり、プロファイルを入れなおす）必要がある。このとき、古い通信端末のユーザが契約者本人であると確認済みであったとしても、新たな通信端末にプロファイルをダウンロードする際に古い通信端末のユーザと新たな通信端末のユーザとが同一人物であることを担保する必要がある。

そこで、本発明は、以上の点に鑑みてなされたものであり、古い通信端末のユーザと新たな通信端末のユーザとが同一人物であることを担保しつつ、新たな通信端末にプロファイルを効率良くダウンロードさせることが可能な情報処理装置、情報処理プログラム、及び情報処理方法を提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、第１通信端末から移動体通信事業者の通信回線を介して受信されたユーザ認証情報に基づいて前記第１通信端末のユーザが認証された場合に、当該第１通信端末へ端末変更依頼を受け付けるための第１ページを送信する第１送信手段と、前記第１通信端末のユーザにより前記第１ページを通じて行われた端末変更依頼が前記通信回線を介して受信された場合に、前記第１通信端末のユーザの前記ユーザ認証情報に対応付けて端末変更依頼を示す情報を記憶し、且つ、第２通信端末が前記通信回線を一時的に利用するためのプリプロファイルのダウンロードに必要な第１アクティベーションコードを取得する第１取得手段と、前記第１取得手段により取得された第１アクティベーションコードを前記通信回線を介して前記第１通信端末へ送信する第２送信手段と、前記第１アクティベーションコードに基づいて前記プリプロファイルをダウンロードした前記第２通信端末から前記通信回線を介して受信されたユーザ認証情報に対応付けられて前記端末変更依頼を示す情報が記憶されている場合に、当該第２通信端末へ契約依頼を受け付けるための第２ページを送信する第３送信手段と、前記第２通信端末のユーザにより前記第２ページを通じて行われた契約依頼が前記通信回線を介して受信された場合に、前記第２通信端末が前記通信回線を利用するための正規のプロファイルのダウンロードに必要な第２アクティベーションコードを取得する第２取得手段と、前記第２取得手段により取得された第２アクティベーションコードを前記通信回線を介して前記第２通信端末へ送信する第４送信手段と、を備えることを特徴とする。

請求項２に記載の発明は、請求項１に記載の情報処理装置において、前記第２通信端末が前記第１アクティベーションコードに基づいて前記プリプロファイルをダウンロードする際に前記第２通信端末に組み込まれた組み込み型の加入者識別モジュールの個体識別子を取得する第３取得手段を更に備えることを特徴とする。

請求項３に記載の発明は、請求項２に記載の情報処理装置において、前記第２通信端末が前記第２アクティベーションコードに基づいて前記プロファイルをダウンロードする際に前記第２通信端末に組み込まれた組み込み型の加入者識別モジュールの個体識別子を取得する第４取得手段と、前記第３取得手段により取得された個体識別子と前記第４取得手段により取得された個体識別子とが一致するか否かを確認する確認手段と、前記確認手段による確認結果を記録する記録手段と、を更に備えることを特徴とする。

請求項４に記載の発明は、請求項２または３に記載の情報処理装置において、前記第２取得手段は、前記第３取得手段により取得された個体識別子専用の前記プロファイルのダウンロードに必要な第２アクティベーションコードを取得することを特徴とする。

請求項５に記載の発明は、第１通信端末から移動体通信事業者の通信回線を介して受信されたユーザ認証情報に基づいて前記第１通信端末のユーザが認証された場合に、当該第１通信端末へ端末変更依頼を受け付けるための第１ページを送信する第１送信手段と、前記第１通信端末のユーザにより前記第１ページを通じて行われた端末変更依頼が前記通信回線を介して受信された場合に、前記第１通信端末のユーザの前記ユーザ認証情報に対応付けて端末変更依頼を示す情報を記憶し、且つ、第２通信端末が前記通信回線を一時的に利用するためのプリプロファイルのダウンロードに必要な第１アクティベーションコードを取得する第１取得手段と、前記第１取得手段により取得された第１アクティベーションコードを前記通信回線を介して前記第１通信端末へ送信する第２送信手段と、前記第１アクティベーションコードに基づいて前記プリプロファイルをダウンロードした前記第２通信端末から前記通信回線を介して受信されたユーザ認証情報に対応付けられて前記端末変更依頼を示す情報が記憶されている場合に、当該第２通信端末へ契約依頼を受け付けるための第２ページを送信する第３送信手段と、前記第２通信端末のユーザにより前記第２ページを通じて行われた契約依頼が前記通信回線を介して受信された場合に、前記第２通信端末が前記通信回線を利用するための正規のプロファイルのダウンロードに必要な第２アクティベーションコードを取得する第２取得手段と、前記第２取得手段により取得された第２アクティベーションコードを前記通信回線を介して前記第２通信端末へ送信する第４送信手段としてコンピュータを機能させることを特徴とする。

請求項６に記載の発明は、１以上のコンピュータにより実行される情報処理方法であって、第１通信端末から移動体通信事業者の通信回線を介して受信されたユーザ認証情報に基づいて前記第１通信端末のユーザが認証された場合に、当該第１通信端末へ端末変更依頼を受け付けるための第１ページを送信するステップと、前記第１通信端末のユーザにより前記第１ページを通じて行われた端末変更依頼が前記通信回線を介して受信された場合に、前記第１通信端末のユーザの前記ユーザ認証情報に対応付けて端末変更依頼を示す情報を記憶し、且つ、第２通信端末が前記通信回線を一時的に利用するためのプリプロファイルのダウンロードに必要な第１アクティベーションコードを取得するステップと、前記取得された第１アクティベーションコードを前記通信回線を介して前記第１通信端末へ送信するステップと、前記第１アクティベーションコードに基づいて前記プリプロファイルをダウンロードした前記第２通信端末から前記通信回線を介して受信されたユーザ認証情報に対応付けられて前記端末変更依頼を示す情報が記憶されている場合に、当該第２通信端末へ契約依頼を受け付けるための第２ページを送信するステップと、前記第２通信端末のユーザにより前記第２ページを通じて行われた契約依頼が前記通信回線を介して受信された場合に、前記第２通信端末が前記通信回線を利用するための正規のプロファイルのダウンロードに必要な第２アクティベーションコードを取得するステップと、前記取得された第２アクティベーションコードを前記通信回線を介して前記第２通信端末へ送信するステップと、を含むことを特徴とする。

本発明によれば、古い通信端末のユーザと新たな通信端末のユーザとが同一人物であることを担保しつつ、新たな通信端末にプロファイルを効率良くダウンロードさせることができる。

MNOサーバＳＡ１、及びSM-DP+サーバＳＡ２等を含む通信システムＳの概要構成例を示す図である。 旧端末Ｔ１に組み込まれたeUICC内のソフトウェア構成例を示す図である。 MNOサーバＳＡ１の概要構成例を示す図である。 旧端末Ｔ１から新端末Ｔ２への機種変更のために新端末Ｔ２にプロファイルをダウンロードさせるときの動作例を示すシーケンス図である。 旧端末Ｔ１から新端末Ｔ２への機種変更のために新端末Ｔ２にプロファイルをダウンロードさせるときの動作例を示すシーケンス図である。

以下、図面を参照して本発明の実施形態について詳細に説明する。

［１．通信システムＳの概要構成］
先ず、図１を参照して、本発明の一実施形態に係る通信システムＳの概要構成について説明する。図１は、MNOサーバＳＡ１、及びSM-DP+サーバＳＡ２等を含む通信システムＳの概要構成例を示す図である。図１に示す通信端末Ｔ１（第１通信端末の一例）及び通信端末Ｔ２（第２通信端末の一例）は、同一のユーザにより使用されるスマートフォン等の携帯端末（移動機）であり、それぞれ、eUICC（組み込み型の加入者識別モジュール）が組み込まれている。通信端末Ｔ１は、ユーザが回線利用のために契約している移動体通信事業者のプロファイルがeUICCに格納されている古い通信端末である（古い通信端末Ｔ１を、以下、「旧端末Ｔ１」という）。一方、通信端末Ｔ２は、当該プロファイルがeUICCにまだ格納されていない新たな通信端末である（新たな通信端末Ｔ２を、以下、「新端末Ｔ２」という）。

このようなプロファイルは、通信端末がモバイル回線（モバイル網）ＮＷ１を利用（契約中に利用）するための正規のプロファイルであり、これにはユーザの個人情報が含まれる。かかるプロファイルとは別に、通信端末がモバイル回線ＮＷ１を一時的に利用するためのプリプロファイル（ユーザ間で共通するプロファイル）があり、これにはユーザの個人情報が含まれない。プリプロファイルは、契約依頼（申込）のためだけに使用されるプロファイルである。以下の説明において、プロファイルという場合には、正規のプロファイルを指すものとする。なお、旧端末Ｔ１及び新端末Ｔ２は、それぞれ、ブラウザ機能を有し、例えばWi-Fi（登録商標）等の無線LAN（Local Area Network）経由でインターネットＮＷ２に接続可能になっている。

図２は、旧端末Ｔ１に組み込まれたeUICC内のソフトウェア構成例を示す図である。図２において、ISD（Issuer Security Domain）-R（Root）は、ISD-P（Profile）の管理者としての役割を担う。ISD-RによりISD-Pの生成または削除が可能になっている。ISD-Rは、例えば、eUICCの製造時に工場内で１度だけ生成される。ECASD（eUICC Certificate Authority Security Domain）は、ISD-R及びISD-Pの鍵をセキュアに生成する役割を担う。ECASDによりeUICCの個体識別子であるEID（eUICC Identifier）が管理される。ISD-Pは、プロファイル（Profile）の管理者としての役割を担う。ISD-Pは、eUICCの製造後、市場においてプロファイルのダウンロード毎に生成可能になっている。また、旧端末Ｔ１は、移動体通信事業者のプロファイルをSM-DP+サーバＳＡ２からダウンロードするためのLPA機能（ソフトウェア）を有する。LPA機能は、通信端末においてeUICC内、またはeUICC外（通信端末のコントローラ内）にインストールされる（新端末Ｔ２も同様）。

プロファイルは、移動体通信事業者が管理する情報群であり、File System、MNO-SD（Security Domain）、SSD（Supplementary Secure Domain）、及びApplication等の情報を含む。File Systemは、ICCID（Integrated Circuit Card Identifier）、IMSI（International Mobile Subscriber Identity）、及びMSISDN（Mobile Subscriber International Subscriber Directory Number：加入者であるユーザの電話番号）等の情報を含む。MNO-SDは、移動体通信事業者が管理する領域内の管理者としての役割を担う。MNO-SDによりSSDの生成または削除が可能になっている。SSDは、Applicationの管理者としての役割を担う。SSDによりApplicationの生成または削除が可能になっている。Applicationは、サービス提供者としての役割を担う。

なお、プロファイルは、例えば異なる複数の移動体通信事業者毎に区別してeUICCに書き込み可能になっている。図２の例では、プロファイル1～プロファイルn、及びISD-P1～ISD-Pnと表記しており、これらの複数のプロファイル1～nのうち１つのプロファイル1（図中、実線で示す）が有効な状態（つまり、利用可能な状態）になっている。有効になっているプロファイル1を管理している移動体通信事業者のモバイル回線ＮＷ１が、旧端末Ｔ１のeUICCにより利用可能となる。モバイル回線ＮＷ１は、例えば、３Ｇ、４Ｇ、または５Ｇ回線等の通信回線である。

図１に示すSM-DP+サーバＳＡ２は、モバイル回線ＮＷ１にゲートウェイ等を介して接続されたインターネットＮＷ２に接続されており、移動体通信事業者と契約したユーザの旧端末Ｔ１または新端末Ｔ２がモバイル回線ＮＷ１を利用するためのプロファイルの生成（作成）及び管理等を行うサーバである。SM-DP+サーバＳＡ２は、生成したプロファイルまたはプリプロファイルをMatching IDと呼ばれる識別子に紐づけて格納する。また、SM-DP+サーバＳＡ２は、MNOサーバＳＡ１からの生成依頼に応じて、プロファイルまたはプリプロファイルのダウンロードに必要なアクティベーションコード（Activation code）を生成し、MNOサーバＳＡ１に提供する。アクティベーションコードは、SM-DP+サーバＳＡ２のアドレス（SM-DP+ Address）とMatching IDを特定するための文字列を含む。

なお、アクティベーションコードは、無線LAN経由でインターネットＮＷ２に接続された通信端末に入力されることでSM-DP+サーバＳＡ２からダウンロード可能となっており、この仕組みはGMSAが策定した標準仕様SGP.22によって定められているが、ユーザが移動体通信事業者からどのようにアクティベーションコードを受け取るかは仕様の範囲外となっている。

図１に示すMNOサーバＳＡ１（本発明の情報処理装置の一例）は、移動体通信事業者のモバイル回線ＮＷ１に接続されており、通信端末がモバイル回線ＮＷ１を利用するときのユーザと当該移動体通信事業者との間の契約をサポートし、当該契約したユーザの情報等を管理するサーバである。MNOサーバＳＡ１は、モバイル回線ＮＷ１及びインターネットＮＷ２等を介してSM-DP+サーバＳＡ２と通信可能になっている。

図３は、MNOサーバＳＡ１の概要構成例を示す図である。図３に示すように、MNOサーバＳＡ１は、通信部１１、記憶部１２、及び制御部１３等を備えて構成される。通信部１１は、モバイル回線ＮＷ１に接続するための通信機器である。記憶部１２には、サーバプログラム（本発明の情報処理プログラムを含む）及びデータが記憶される。また、記憶部１２には、ユーザデータベース１２１が構築されている。ユーザデータベース１２１には、移動体通信事業者と契約したユーザの情報（以下、「ユーザ情報」という）がユーザ毎に区別されて格納される。ユーザ情報には、ユーザのUID（ユーザの識別情報）、パスワード、氏名、住所、電話番号、メールアドレス、本人確認書類（運転免許証、健康保険証、または住民票等の写し）データ、及び契約に従ってモバイル回線ＮＷ１を利用する旧端末Ｔ１のeUICCのEID等が含まれる。ここで、UID及びパスワードは、ユーザを認証するためのユーザ認証情報である。

制御部１３は、例えばＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、及びＲＯＭ（Read Only Memory）等により構成され、例えば記憶部１２に記憶されたサーバプログラムにしたがって、第１～第４送信手段、第１～第４取得手段、確認手段、及び記録手段として機能する。これにより、制御部１３は、旧端末Ｔ１から新端末Ｔ２への機種変更の際に、上述したプリプロファイルを新端末Ｔ２にダウンロードさせる処理を行い、その処理の中で新端末Ｔ２のeUICCのEIDを取得し、当該EID専用のプロファイルをSM-DP+サーバＳＡ２に生成させ、当該生成されたプロファイルを新端末Ｔ２にダウンロードさせる処理を行う。

さらに、制御部１３は、当該生成されたプロファイルを新端末Ｔ２にダウンロードさせる処理の中で新端末Ｔ２のeUICCのEIDを取得し、当該取得したEIDと、プリプロファイルを新端末Ｔ２にダウンロードさせる処理の中で取得したEIDとが一致するか否かを確認し、その確認結果（EID一致、またはEID不一致を示す）を記録する。こうして、記録された確認結果は、新端末Ｔ２が最寄りの基地局を介してモバイル回線ＮＷ１に接続する際の認証処理で用いられる。かかる認証処理において、確認結果がEID不一致を示す場合には認証失敗となり、新端末Ｔ２はモバイル回線ＮＷ１を利用できない。

［２．通信システムＳの動作］
次に、図４及び図５を参照して、本実施形態に係る通信システムＳの動作について説明する。図４及び図５は、旧端末Ｔ１から新端末Ｔ２への機種変更のために新端末Ｔ２にプロファイルをダウンロードさせるときの動作例を示すシーケンス図である。なお、この動作の前提として、旧端末Ｔ１は契約しているモバイル回線ＮＷ１が利用可能な状態である一方、新端末Ｔ２はモバイル回線ＮＷ１が利用不可の状態である。

図４において、現在利用中の旧端末Ｔ１は、ユーザの操作に応じて、契約している移動体通信事業者のプロファイル（有効になっているプロファイル）を用いてモバイル回線ＮＷ１を介してMNOサーバＳＡ１にアクセスし、ログイン要求をMNOサーバＳＡ１へ送信する（ステップＳ１）。かかるログイン要求には、ユーザにより入力されたユーザ認証情報が含まれる。

次いで、MNOサーバＳＡ１は、旧端末Ｔ１からのログイン要求を受信すると、当該ログイン要求に含まれるユーザ認証情報に基づいてユーザ認証処理を実行する（ステップＳ２）。このユーザ認証処理では、旧端末Ｔ１からのログイン要求に含まれるユーザ認証情報がユーザデータベース１２１に登録されているか否かが判定され、登録されている場合には旧端末Ｔ１のユーザが認証される。そして、旧端末Ｔ１のユーザが認証された場合（認証成功）、MNOサーバＳＡ１は、機種変更依頼（端末変更依頼の一例）を受け付けるための第１契約者ページ（第１ページの一例）を、モバイル回線ＮＷ１を介して旧端末Ｔ１へ送信する（ステップＳ３）。第１契約者ページは、例えば、構造化文書（例えば、ＨＴＭＬ（Hyper Text Markup Language）文書やＸＨＴＭＬ文書等）ファイル等により構成されるウェブページである。

次いで、旧端末Ｔ１は、MNOサーバＳＡ１からの第１契約者ページを受信すると、ブラウザ機能により当該第１契約者ページをディスプレイに表示する（ステップＳ４）。こうして表示された第１契約者ページ上には、機種変更依頼を行うための実行ボタン、及び本人確認書類データを登録するための登録部等が設けられている。そして、ユーザにより本人確認書類データ（例えば、旧端末Ｔ１のカメラにより撮影された運転免許証等のデータ）が登録部にセットされた後、当該ユーザにより機種変更依頼を行うための実行ボタンが指定されると、旧端末Ｔ１は、本人確認書類データ及び機種変更依頼（例えば、機種変更依頼を示すコマンド）を、モバイル回線ＮＷ１を介してMNOサーバＳＡ１へ送信する（ステップＳ５）。

次いで、MNOサーバＳＡ１は、旧端末Ｔ１からの本人確認書類データ及び機種変更依頼を受信すると、モバイル回線ＮＷ１及びインターネットＮＷ２を介してSM-DP+サーバＳＡ２にアクセスし、プリプロファイルの生成依頼（例えば、プリプロファイルの生成依頼を示すコマンド）をSM-DP+サーバＳＡ２へ送信する（ステップＳ６）。このとき、MNOサーバＳＡ１は、受信された端末変更依頼を示す情報を、ステップＳ２で認証されたユーザのユーザ認証情報に対応付けて記憶する。

なお、MNOサーバＳＡ１は、旧端末Ｔ１からの本人確認書類データ及び機種変更依頼が受信された場合（つまり、旧端末Ｔ１のユーザにより第１契約者ページを通じて行われた機種変更依頼がモバイル回線ＮＷ１を介して受信された場合）に、当該本人確認書類データを検証し、良好である場合に限り、プリプロファイルの生成依頼をSM-DP+サーバＳＡ２へ送信してもよい。ここで、良好である場合とは、例えば、本人確認書類データがユーザデータベース１２１に登録されている場合である。

次いで、SM-DP+サーバＳＡ２は、MNOサーバＳＡ１からのプリプロファイルの生成依頼を受信すると、プリプロファイルを生成する（ステップＳ７）。こうして、生成されたプリプロファイルは、固有のMatching IDに対応付けられてSM-DP+サーバＳＡ２に格納される。なお、プリプロファイルが格納されると、プリプロファイルの生成完了を示すレスポンスがMNOサーバＳＡ１へ送信されてもよい。

次いで、MNOサーバＳＡ１は、プリプロファイルのダウンロードに必要なアクティベーションコード（以下、「第１アクティベーションコード」という）の生成依頼（例えば、第１アクティベーションコードの生成依頼を示すコマンド）をSM-DP+サーバＳＡ２へ送信する（ステップＳ８）。次いで、SM-DP+サーバＳＡ２は、MNOサーバＳＡ１からの第１アクティベーションコードの生成依頼を受信すると、第１アクティベーションコードを生成し（ステップＳ９）、当該生成した第１アクティベーションコードをMNOサーバＳＡ１へ送信する（ステップＳ１０）。

次いで、MNOサーバＳＡ１は、SM-DP+サーバＳＡ２からの第１アクティベーションコードを受信すると、当該受信により取得された第１アクティベーションコードを、モバイル回線ＮＷ１を介して旧端末Ｔ１へ送信する（ステップＳ１１）。このとき、MNOサーバＳＡ１は、当該第１アクティベーションコードを、ステップＳ２で認証されたユーザのユーザ認証情報に対応付けて記憶する。

次いで、旧端末Ｔ１は、MNOサーバＳＡ１からの第１アクティベーションコードを受信すると、当該アクティベーションコードをディスプレイに表示する（ステップＳ１２）。ユーザは、表示された第１アクティベーションコードを確認し、新端末Ｔ２に入力する。なお、第１アクティベーションコードは、新端末Ｔ２のタッチパネルに表示された入力部からユーザにより手入力されてもよいし、旧端末Ｔ１から赤外線通信やＮＦＣ（Near Field Communication）、Bluetooth（登録商標）などにより新端末Ｔ２に入力されてもよい。

次いで、新端末Ｔ２は、第１アクティベーションコードが入力されると、LPA機能により第１アクティベーションコードに含まれるアドレスに従ってインターネットＮＷ２を介してSM-DP+サーバＳＡ２にアクセスし、プリプロファイルのダウンロード依頼（Matching IDを含む）をSM-DP+サーバＳＡ２へ送信する（ステップＳ１３）。このとき、新端末Ｔ２のLPA機能によりeUICCからEID（以下、「新端末EID」という）が取得され、当該取得された新端末EIDがSM-DP+サーバＳＡ２へ通知（送信）される。

次いで、SM-DP+サーバＳＡ２は、新端末Ｔ２からのプリプロファイルのダウンロード（ＤＬ）依頼及び新端末EIDを受信すると、当該受信により取得された新端末EIDをインターネットＮＷ２及びモバイル回線ＮＷ１を介してMNOサーバＳＡ１へ通知（送信）する（ステップＳ１４）。次いで、SM-DP+サーバＳＡ２は、ダウンロード依頼に含まれるMatching IDに対応付けられたプリプロファイルを取得し、当該取得されたプリプロファイルを、インターネットＮＷ２を介して新端末Ｔ２へ送信する（ステップＳ１５）。

なお、MNOサーバＳＡ１は、ステップＳ１４でSM-DP+サーバＳＡ２から送信された新端末EIDを受信すると、当該受信により取得された新端末EIDを、ステップＳ２で認証されたユーザのユーザ認証情報に対応付けて記憶する。つまり、MNOサーバＳＡ１は、新端末Ｔ２が第１アクティベーションコードに基づいてプリプロファイルをダウンロードする際に新端末EIDを取得することになる。

次いで、図５において、新端末Ｔ２は、SM-DP+サーバＳＡ２からのプリプロファイルを受信すると、当該受信により取得されたプリプロファイルをISD-RによりeUICC内に格納し、当該プリプロファイルを有効にセットする（ステップＳ１６）。次いで、新端末Ｔ２は、有効にセットされたプリプロファイルを用いてモバイル回線ＮＷ１を介してMNOサーバＳＡ１にアクセスし、ログイン要求をMNOサーバＳＡ１へ送信する（ステップＳ１７）。かかるログイン要求には、ユーザにより入力されたユーザ認証情報が含まれる。

次いで、MNOサーバＳＡ１は、新端末Ｔ２からのログイン要求を受信すると、当該ログイン要求に含まれるユーザ認証情報に基づいてユーザ認証処理を実行する（ステップＳ１８）。このユーザ認証処理では、新端末Ｔ２からのログイン要求に含まれるユーザ認証情報がユーザデータベース１２１に登録されているか否かが判定され、登録されている場合には新端末Ｔ２のユーザが認証される。かかるユーザは、旧端末Ｔ１のユーザでもある。そして、新端末Ｔ２のユーザが認証され、当該認証されたユーザのユーザ認証情報と一致するユーザ認証情報（つまり、ステップＳ２で用いられたユーザ認証情報）に対応付けられて端末変更依頼を示す情報が記憶されている場合に、MNOサーバＳＡ１は、本契約依頼を受け付けるための第２契約者ページ（第２ページの一例）を、モバイル回線ＮＷ１を介して新端末Ｔ２へ送信する（ステップＳ１９）。第２契約者ページは、第１契約者ページと同様、例えば、構造化文書ファイル等により構成されるウェブページである。

次いで、新端末Ｔ２は、MNOサーバＳＡ１からの第２契約者ページを受信すると、ブラウザ機能により当該第２契約者ページをディスプレイに表示する（ステップＳ２０）。こうして表示された第２契約者ページ上には、本契約依頼を行うための実行ボタン等が設けられている。そして、ユーザにより本契約依頼を行うための実行ボタンが指定されると、新端末Ｔ２は、本契約依頼（例えば、本契約依頼を示すコマンド）を、モバイル回線ＮＷ１を介してMNOサーバＳＡ１へ送信する（ステップＳ２１）。

次いで、MNOサーバＳＡ１は、新端末Ｔ２からの本契約依頼を受信すると、ステップＳ１８で認証されたユーザのユーザ認証情報に対応付けられた新端末EIDを取得する。この新端末EIDは、新端末Ｔ２が第１アクティベーションコードに基づいてプリプロファイルをダウンロードする際に取得されたEID（つまり、ステップＳ１４で通知された新端末EID）である。次いで、MNOサーバＳＡ１は、モバイル回線ＮＷ１及びインターネットＮＷ２を介してSM-DP+サーバＳＡ２にアクセスし、上記取得された新端末EID及び当該新端末EID専用のプロファイルの作成依頼（例えば、プロファイルの生成依頼を示すコマンド）をSM-DP+サーバＳＡ２へ送信する（ステップＳ２２）。

次いで、SM-DP+サーバＳＡ２は、MNOサーバＳＡ１からのプロファイルの生成依頼を受信すると、新端末EID専用のプロファイルを生成する（ステップＳ２３）。こうして、生成されたプロファイルは、固有のMatching IDに対応付けられてSM-DP+サーバＳＡ２に格納される。なお、プロファイルが格納されると、プロファイルの生成完了を示すレスポンスがMNOサーバＳＡ１へ送信されてもよい。

次いで、MNOサーバＳＡ１は、新端末EID専用のプロファイルのダウンロードに必要なアクティベーションコード（以下、「第２アクティベーションコード」という）の生成依頼（例えば、第２アクティベーションコードの生成依頼を示すコマンド）をSM-DP+サーバＳＡ２へ送信する（ステップＳ２４）。次いで、SM-DP+サーバＳＡ２は、MNOサーバＳＡ１からの第２アクティベーションコードの生成依頼を受信すると、第２アクティベーションコードを生成し（ステップＳ２５）、当該生成した第２アクティベーションコードをMNOサーバＳＡ１へ送信する（ステップＳ２６）。

次いで、MNOサーバＳＡ１は、SM-DP+サーバＳＡ２からの第２アクティベーションコードを受信すると、当該受信により取得された第２アクティベーションコードを、モバイル回線ＮＷ１を介して新端末Ｔ２へ送信する（ステップＳ２７）。このとき、MNOサーバＳＡ１は、当該第２アクティベーションコードを、ステップＳ１８で認証されたユーザのユーザ認証情報に対応付けて記憶する。

次いで、新端末Ｔ２は、MNOサーバＳＡ１からの第２アクティベーションコードを受信すると、LPA機能により当該第２アクティベーションコードを取得し、当該第２アクティベーションコードに含まれるアドレスに従ってインターネットＮＷ２を介してSM-DP+サーバＳＡ２にアクセスし、新端末EID専用のプロファイルのダウンロード依頼（Matching IDを含む）をSM-DP+サーバＳＡ２へ送信する（ステップＳ２８）。このとき、新端末Ｔ２のLPA機能によりeUICCから新端末EIDが再取得され、当該再取得された新端末EIDがSM-DP+サーバＳＡ２へ通知（送信）される。なお、新端末Ｔ２は、MNOサーバＳＡ１からの第２アクティベーションコードを受信すると、当該アクティベーションコードをディスプレイに表示してもよい。この場合、表示された第２アクティベーションコードは、ユーザにより入力部から手入力されてもよい。

次いで、SM-DP+サーバＳＡ２は、新端末Ｔ２からの新端末EID専用のプロファイルのダウンロード依頼及び新端末EIDを受信すると、当該受信により取得された新端末EIDをインターネットＮＷ２及びモバイル回線ＮＷ１を介してMNOサーバＳＡ１へ通知（送信）する（ステップＳ２９）。次いで、SM-DP+サーバＳＡ２は、ダウンロード依頼に含まれるMatching IDに対応付けられた新端末EID専用のプロファイルを取得し、当該取得されたプロファイルを、インターネットＮＷ２を介して新端末Ｔ２へ送信する（ステップＳ３０）。次いで、新端末Ｔ２は、SM-DP+サーバＳＡ２からの新端末EID専用のプロファイルを受信すると、当該受信により取得されたプロファイルをISD-RによりeUICC内に格納し、有効にセットする（ステップＳ３１）。

なお、MNOサーバＳＡ１は、ステップＳ２９でSM-DP+サーバＳＡ２から送信された新端末EIDを受信すると、当該受信により取得された新端末EIDを、ステップＳ１８で認証されたユーザのユーザ認証情報に対応付けて記憶する。つまり、MNOサーバＳＡ１は、新端末Ｔ２が第２アクティベーションコードに基づいて新端末EID専用のプロファイルをダウンロードする際に新端末EIDを取得することになる。

そして、MNOサーバＳＡ１は、新端末Ｔ２が第１アクティベーションコードに基づいてプリプロファイルをダウンロードする際に取得された新端末EIDと、新端末Ｔ２が第２アクティベーションコードに基づいて新端末EID専用のプロファイルをダウンロードする際に取得された新端末EIDとが一致するか否かを確認し、その確認結果を記録するとよい。これにより、仮に、ステップＳ１２に表示された第１アクティベーションコードが、旧端末１及び新端末２のユーザとは異なる他のユーザにより当該他のユーザの通信端末に入力されステップＳ１８のユーザ認証処理で当該他のユーザが認証されてしまった場合であっても、上記確認結果がEID不一致となるので、当該他のユーザの通信端末が不正にモバイル回線ＮＷ１を利用することを防ぐことができる。

以上説明したように、上記実施形態によれば、MNOサーバＳＡ１は、旧端末Ｔ１から新端末Ｔ２への機種変更の際に、プリプロファイルを新端末Ｔ２にダウンロードさせ、その処理の中で新端末Ｔ２のeUICCの新端末EIDを取得し、当該新端末EID専用のプロファイルをSM-DP+サーバＳＡ２に生成させ、当該生成されたプロファイルを新端末Ｔ２にダウンロードさせるように構成したので、旧端末Ｔ１のユーザと新端末Ｔ２のユーザとが同一人物であることを担保しつつ、新端末Ｔ２に正規のプロファイルを効率良くダウンロードさせることができる。

１１ 通信部
１２ 記憶部
１３ 制御部
ＳＡ１ MNOサーバ
ＳＡ２ SM-DP+サーバ
Ｔ１ 通信端末（旧端末）
Ｔ２ 通信端末（新端末）

Claims (6)

1. 第１通信端末から移動体通信事業者の通信回線を介して受信されたユーザ認証情報に基づいて前記第１通信端末のユーザが認証された場合に、当該第１通信端末へ端末変更依頼を受け付けるための第１ページを送信する第１送信手段と、
   前記第１通信端末のユーザにより前記第１ページを通じて行われた端末変更依頼が前記通信回線を介して受信された場合に、前記第１通信端末のユーザの前記ユーザ認証情報に対応付けて端末変更依頼を示す情報を記憶し、且つ、第２通信端末が前記通信回線を一時的に利用するためのプリプロファイルのダウンロードに必要な第１アクティベーションコードを取得する第１取得手段と、
   前記第１取得手段により取得された第１アクティベーションコードを前記通信回線を介して前記第１通信端末へ送信する第２送信手段と、
   前記第１アクティベーションコードに基づいて前記プリプロファイルをダウンロードした前記第２通信端末から前記通信回線を介して受信されたユーザ認証情報に対応付けられて前記端末変更依頼を示す情報が記憶されている場合に、当該第２通信端末へ契約依頼を受け付けるための第２ページを送信する第３送信手段と、
   前記第２通信端末のユーザにより前記第２ページを通じて行われた契約依頼が前記通信回線を介して受信された場合に、前記第２通信端末が前記通信回線を利用するための正規のプロファイルのダウンロードに必要な第２アクティベーションコードを取得する第２取得手段と、
   前記第２取得手段により取得された第２アクティベーションコードを前記通信回線を介して前記第２通信端末へ送信する第４送信手段と、
   を備えることを特徴とする情報処理装置。
2. 前記第２通信端末が前記第１アクティベーションコードに基づいて前記プリプロファイルをダウンロードする際に前記第２通信端末に組み込まれた組み込み型の加入者識別モジュールの個体識別子を取得する第３取得手段を更に備えることを特徴とする請求項１に記載の情報処理装置。
3. 前記第２通信端末が前記第２アクティベーションコードに基づいて前記プロファイルをダウンロードする際に前記第２通信端末に組み込まれた組み込み型の加入者識別モジュールの個体識別子を取得する第４取得手段と、
   前記第３取得手段により取得された個体識別子と前記第４取得手段により取得された個体識別子とが一致するか否かを確認する確認手段と、
   前記確認手段による確認結果を記録する記録手段と、
   を更に備えることを特徴とする請求項２に記載の情報処理装置。
4. 前記第２取得手段は、前記第３取得手段により取得された個体識別子専用の前記プロファイルのダウンロードに必要な第２アクティベーションコードを取得することを特徴とする請求項２または３に記載の情報処理装置。
5. 第１通信端末から移動体通信事業者の通信回線を介して受信されたユーザ認証情報に基づいて前記第１通信端末のユーザが認証された場合に、当該第１通信端末へ端末変更依頼を受け付けるための第１ページを送信する第１送信手段と、
   前記第１通信端末のユーザにより前記第１ページを通じて行われた端末変更依頼が前記通信回線を介して受信された場合に、前記第１通信端末のユーザの前記ユーザ認証情報に対応付けて端末変更依頼を示す情報を記憶し、且つ、第２通信端末が前記通信回線を一時的に利用するためのプリプロファイルのダウンロードに必要な第１アクティベーションコードを取得する第１取得手段と、
   前記第１取得手段により取得された第１アクティベーションコードを前記通信回線を介して前記第１通信端末へ送信する第２送信手段と、
   前記第１アクティベーションコードに基づいて前記プリプロファイルをダウンロードした前記第２通信端末から前記通信回線を介して受信されたユーザ認証情報に対応付けられて前記端末変更依頼を示す情報が記憶されている場合に、当該第２通信端末へ契約依頼を受け付けるための第２ページを送信する第３送信手段と、
   前記第２通信端末のユーザにより前記第２ページを通じて行われた契約依頼が前記通信回線を介して受信された場合に、前記第２通信端末が前記通信回線を利用するための正規のプロファイルのダウンロードに必要な第２アクティベーションコードを取得する第２取得手段と、
   前記第２取得手段により取得された第２アクティベーションコードを前記通信回線を介して前記第２通信端末へ送信する第４送信手段としてコンピュータを機能させることを特徴とする情報処理プログラム。
6. １以上のコンピュータにより実行される情報処理方法であって、
   第１通信端末から移動体通信事業者の通信回線を介して受信されたユーザ認証情報に基づいて前記第１通信端末のユーザが認証された場合に、当該第１通信端末へ端末変更依頼を受け付けるための第１ページを送信するステップと、
   前記第１通信端末のユーザにより前記第１ページを通じて行われた端末変更依頼が前記通信回線を介して受信された場合に、前記第１通信端末のユーザの前記ユーザ認証情報に対応付けて端末変更依頼を示す情報を記憶し、且つ、第２通信端末が前記通信回線を一時的に利用するためのプリプロファイルのダウンロードに必要な第１アクティベーションコードを取得するステップと、
   前記取得された第１アクティベーションコードを前記通信回線を介して前記第１通信端末へ送信するステップと、
   前記第１アクティベーションコードに基づいて前記プリプロファイルをダウンロードした前記第２通信端末から前記通信回線を介して受信されたユーザ認証情報に対応付けられて前記端末変更依頼を示す情報が記憶されている場合に、当該第２通信端末へ契約依頼を受け付けるための第２ページを送信するステップと、
   前記第２通信端末のユーザにより前記第２ページを通じて行われた契約依頼が前記通信回線を介して受信された場合に、前記第２通信端末が前記通信回線を利用するための正規のプロファイルのダウンロードに必要な第２アクティベーションコードを取得するステップと、
   前記取得された第２アクティベーションコードを前記通信回線を介して前記第２通信端末へ送信するステップと、
   を含むことを特徴とする情報処理方法。

Images