KR102237840B1 - APPARATUS AND METHODS TO INSTALL AND MANAGE eSIM PROFILES - Google Patents

APPARATUS AND METHODS TO INSTALL AND MANAGE eSIM PROFILES Download PDF

Info

Publication number
KR102237840B1
KR102237840B1 KR1020170053945A KR20170053945A KR102237840B1 KR 102237840 B1 KR102237840 B1 KR 102237840B1 KR 1020170053945 A KR1020170053945 A KR 1020170053945A KR 20170053945 A KR20170053945 A KR 20170053945A KR 102237840 B1 KR102237840 B1 KR 102237840B1
Authority
KR
South Korea
Prior art keywords
profile
terminal
rpm
server
event
Prior art date
Application number
KR1020170053945A
Other languages
Korean (ko)
Other versions
KR20180062923A (en
Inventor
이혜원
강수정
박종한
윤강진
이덕기
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to KR1020160162635 priority Critical
Priority to KR20160162635 priority
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Priority claimed from US15/825,995 external-priority patent/US10659955B2/en
Publication of KR20180062923A publication Critical patent/KR20180062923A/en
Application granted granted Critical
Publication of KR102237840B1 publication Critical patent/KR102237840B1/en

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20Transfer of user or subscriber data
    • H04W8/205Transfer to or from user equipment or user record carrier
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10Integrity
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30Security of mobile devices; Security of mobile applications
    • H04W12/35Protecting application or service provisioning, e.g. securing SIM application provisioning
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183Processing at user equipment or user record carrier

Abstract

본 개시는 4G 시스템 이후 보다 높은 데이터 전송률을 지원하기 위한 5G 통신 시스템을 IoT 기술과 융합하는 통신 기법 및 그 시스템에 관한 것이다. 본 개시는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스 (예를 들어, 스마트 홈, 스마트 빌딩, 스마트 시티, 스마트 카 혹은 커넥티드 카, 헬스 케어, 디지털 교육, 소매업, 보안 및 안전 관련 서비스 등)에 적용될 수 있다. 본 발명은 통신 시스템에서 단말에 프로파일을 안전하게 제공하는 장치 및 방법을 개시한다.The present disclosure relates to a communication technique and a system for fusing a 5G communication system with IoT technology to support a higher data rate after a 4G system. This disclosure is based on 5G communication technology and IoT-related technology, and intelligent services (e.g., smart home, smart building, smart city, smart car or connected car, healthcare, digital education, retail, security and safety related services, etc. ) Can be applied. The present invention discloses an apparatus and method for safely providing a profile to a terminal in a communication system.

Figure R1020170053945
Figure R1020170053945

Description

eSIM 프로파일을 설치, 관리하는 방법 및 장치{APPARATUS AND METHODS TO INSTALL AND MANAGE eSIM PROFILES}How and how to install and manage eSIM profiles {APPARATUS AND METHODS TO INSTALL AND MANAGE eSIM PROFILES}

본 발명은 통신 시스템에서 단말에 통신 서비스를 다운로드 및 설치하여 통신 연결을 하기 위한 방법 및 장치에 관한 것이다. 또한, 본 발명은 통신 시스템에서 온라인으로 프로파일을 다운로드 하여 설치하고 관리하는 방법 및 장치에 관한 것이다.The present invention relates to a method and apparatus for communication connection by downloading and installing a communication service in a terminal in a communication system. In addition, the present invention relates to a method and apparatus for downloading, installing, and managing a profile online in a communication system.

4G 통신 시스템 상용화 이후 증가 추세에 있는 무선 데이터 트래픽 수요를 충족시키기 위해, 개선된 5G 통신 시스템 또는 pre-5G 통신 시스템을 개발하기 위한 노력이 이루어지고 있다. 이러한 이유로, 5G 통신 시스템 또는 pre-5G 통신 시스템은 4G 네트워크 이후 (Beyond 4G Network) 통신 시스템 또는 LTE 시스템 이후 (Post LTE) 이후의 시스템이라 불리어지고 있다. 높은 데이터 전송률을 달성하기 위해, 5G 통신 시스템은 초고주파 (mmWave) 대역 (예를 들어, 60기가 (60GHz) 대역과 같은)에서의 구현이 고려되고 있다. 초고주파 대역에서의 전파의 경로손실 완화 및 전파의 전달 거리를 증가시키기 위해, 5G 통신 시스템에서는 빔포밍 (beamforming), 거대 배열 다중 입출력 (massive MIMO), 전차원 다중입출력 (Full Dimensional MIMO: FD-MIMO), 어레이 안테나 (array antenna), 아날로그 빔형성 (analog beam-forming), 및 대규모 안테나 (large scale antenna) 기술들이 논의되고 있다. 또한, 시스템의 네트워크 개선을 위해, 5G 통신 시스템에서는 진화된 소형 셀, 개선된 소형 셀 (advanced small cell), 클라우드 무선 액세스 네트워크 (cloud radio access network: cloud RAN), 초고밀도 네트워크 (ultra-dense network), 기기 간 통신 (Device to Device communication: D2D), 무선 백홀 (wireless backhaul), 이동 네트워크 (moving network), 협력 통신 (cooperative communication), CoMP (Coordinated Multi-Points), 및 수신 간섭제거 (interference cancellation) 등의 기술 개발이 이루어지고 있다. 이 밖에도, 5G 시스템에서는 진보된 코딩 변조(Advanced Coding Modulation: ACM) 방식인 FQAM (Hybrid FSK and QAM Modulation) 및 SWSC (Sliding Window Superposition Coding)과, 진보된 접속 기술인 FBMC (Filter Bank Multi Carrier), NOMA (non orthogonal multiple access), 및 SCMA (sparse code multiple access) 등이 개발되고 있다.Efforts are being made to develop an improved 5G communication system or a pre-5G communication system in order to meet the increasing demand for wireless data traffic after the commercialization of 4G communication systems. For this reason, the 5G communication system or the pre-5G communication system is called a communication system after a 4G network (Beyond 4G Network) or a system after an LTE system (Post LTE). In order to achieve a high data rate, the 5G communication system is being considered for implementation in the ultra-high frequency (mmWave) band (eg, the 60 gigabyte (60 GHz) band). In order to mitigate the path loss of radio waves in the ultra-high frequency band and increase the transmission distance of radio waves, in 5G communication systems, beamforming, massive MIMO, and Full Dimensional MIMO (FD-MIMO) ), array antenna, analog beam-forming, and large scale antenna technologies are being discussed. In addition, in order to improve the network of the system, in 5G communication system, advanced small cell, advanced small cell, cloud radio access network (cloud RAN), ultra-dense network ), Device to Device communication (D2D), wireless backhaul, moving network, cooperative communication, CoMP (Coordinated Multi-Points), and interference cancellation ) And other technologies are being developed. In addition, in 5G systems, advanced coding modulation (ACM) methods such as FQAM (Hybrid FSK and QAM Modulation) and SWSC (Sliding Window Superposition Coding), advanced access technologies such as FBMC (Filter Bank Multi Carrier), NOMA (non orthogonal multiple access), and sparse code multiple access (SCMA), and the like are being developed.

한편, 인터넷은 인간이 정보를 생성하고 소비하는 인간 중심의 연결망에서, 사물 등 분산된 구성 요소들 간에 정보를 주고받아 처리하는 IoT (Internet of Things, 사물인터넷) 망으로 진화하고 있다. 클라우드 서버 등과의 연결을 통한 빅데이터 (Big data) 처리 기술 등이 IoT 기술에 결합된 IoE (Internet of Everything) 기술도 대두되고 있다. IoT를 구현하기 위해서, 센싱 기술, 유무선 통신 및 네트워크 인프라, 서비스 인터페이스 기술, 및 보안 기술과 같은 기술 요소들이 요구되어, 최근에는 사물 간의 연결을 위한 센서 네트워크 (sensor network), 사물 통신 (Machine to Machine, M2M), MTC (Machine Type Communication) 등의 기술이 연구되고 있다. IoT 환경에서는 연결된 사물들에서 생성된 데이터를 수집, 분석하여 인간의 삶에 새로운 가치를 창출하는 지능형 IT (Internet Technology) 서비스가 제공될 수 있다. IoT는 기존의 IT (information technology) 기술과 다양한 산업 간의 융합 및 복합을 통하여 스마트 홈, 스마트 빌딩, 스마트 시티, 스마트 카 혹은 커넥티드 카, 스마트 그리드, 헬스 케어, 스마트 가전, 첨단의료서비스 등의 분야에 응용될 수 있다.Meanwhile, the Internet is evolving from a human-centered network in which humans create and consume information, to an Internet of Things (IoT) network that exchanges and processes information between distributed components such as objects. IoE (Internet of Everything) technology, which combines IoT technology with big data processing technology through connection with cloud servers, is also emerging. In order to implement IoT, technological elements such as sensing technology, wired/wireless communication and network infrastructure, service interface technology, and security technology are required. , M2M), and MTC (Machine Type Communication) technologies are being studied. In the IoT environment, intelligent IT (Internet Technology) services that create new value in human life by collecting and analyzing data generated from connected objects can be provided. IoT is the field of smart home, smart building, smart city, smart car or connected car, smart grid, healthcare, smart home appliance, advanced medical service, etc. through the convergence and combination of existing IT (information technology) technology and various industries. Can be applied to.

이에, 5G 통신 시스템을 IoT 망에 적용하기 위한 다양한 시도들이 이루어지고 있다. 예를 들어, 센서 네트워크 (sensor network), 사물 통신 (Machine to Machine, M2M), MTC (Machine Type Communication) 등의 기술이 5G 통신 기술이 빔 포밍, MIMO, 및 어레이 안테나 등의 기법에 의해 구현되고 있는 것이다. 앞서 설명한 빅데이터 처리 기술로써 클라우드 무선 액세스 네트워크 (cloud RAN)가 적용되는 것도 5G 기술과 IoT 기술 융합의 일 예라고 할 수 있을 것이다.Accordingly, various attempts have been made to apply a 5G communication system to an IoT network. For example, technologies such as sensor network, machine to machine (M2M), and machine type communication (MTC) are implemented by techniques such as beamforming, MIMO, and array antenna. There is. The application of a cloud radio access network (cloud RAN) as the big data processing technology described above can be said as an example of the convergence of 5G technology and IoT technology.

UICC (Universal Integrated Circuit Card)는 이동 통신 단말기 등에 삽입하여 사용하는 스마트카드 (smart card)이고 UICC 카드라고도 부른다. 상기 UICC에 이동통신사업자의 망에 접속하기 위한 접속 제어 모듈이 포함될 수 있다. 이러한 접속 제어 모듈의 예로는 USIM (Universal Subscriber Identity Module), SIM (Subscriber Identity Module), ISIM (IP Multimedia Service Identity Module) 등이 있다. USIM이 포함된 UICC를 통상 USIM 카드라고 부르기도 한다. 마찬가지로 SIM 모듈이 포함된 UICC를 통상적으로 SIM 카드라고 부르기도 한다. 본 발명의 이후 설명에서 SIM 카드라 함은 UICC 카드, USIM 카드, ISIM이 포함된 UICC 등을 포함하는 통상의 의미로 사용하도록 하겠다. 즉 SIM 카드라 하여도 그 기술적 적용이 USIM 카드 또는 ISIM 카드 또는 일반적인 UICC 카드에도 동일하게 적용될 수 있다. UICC (Universal Integrated Circuit Card) is a smart card inserted into a mobile communication terminal and used, and is also called a UICC card. An access control module for accessing the mobile communication service provider's network may be included in the UICC. Examples of such access control modules include Universal Subscriber Identity Module (USIM), Subscriber Identity Module (SIM), and IP Multimedia Service Identity Module (ISIM). UICC with USIM is also commonly referred to as a USIM card. Similarly, a UICC including a SIM module is commonly referred to as a SIM card. In the following description of the present invention, the SIM card will be used in the usual sense including a UICC card, a USIM card, and a UICC including ISIM. That is, even for a SIM card, its technical application can be applied equally to a USIM card, an ISIM card, or a general UICC card.

상기 SIM 카드는 이동 통신 가입자의 개인정보를 저장하고, 이동통신 네트워크에 접속 시 가입자 인증 및 트래픽 (traffic) 보안 키(key) 생성을 수행하여 안전한 이동통신 이용을 가능하게 한다.The SIM card stores personal information of a mobile communication subscriber, and performs subscriber authentication and traffic security key generation when accessing a mobile communication network, thereby enabling safe mobile communication use.

상기 SIM 카드는 본 발명을 제안하는 시점에서 일반적으로 카드 제조 시 특정 이동통신 사업자의 요청에 의해 해당 사업자를 위한 전용 카드로 제조되며, 해당 사업자의 네트워크 접속을 위한 인증 정보, 예를 들어, USIM (Universal Subscriber Identity Module) 애플리케이션 및 IMSI (International Mobile Subscriber Identity), K 값, OPc 값 등이 사전에 카드에 탑재되어 출고된다. 따라서 제조된 상기 SIM 카드는 해당 이동통신 사업자가 납품받아 가입자에게 제공하며, 이후 필요시에는 OTA (Over The Air) 등의 기술을 활용하여 상기 UICC 내 애플리케이션의 설치, 수정, 삭제 등의 관리도 수행할 수 있다. 가입자는 소유한 이동통신 단말기에 상기 UICC 카드를 삽입하여 해당 이동통신 사업자의 네트워크 및 응용 서비스의 이용이 가능하며, 단말기 교체 시 상기 UICC 카드를 기존 단말기에서 새로운 단말기로 이동 삽입함으로써 상기 UICC 카드에 저장된 인증정보, 이동통신 전화번호, 개인 전화번호부 등을 새로운 단말기에서 그대로 사용할 수 있다.. At the time of proposing the present invention, the SIM card is generally manufactured as a dedicated card for the corresponding operator at the request of a specific mobile communication operator when the card is manufactured, and authentication information for network access of the corresponding operator, for example, USIM ( Universal Subscriber Identity Module) application, IMSI (International Mobile Subscriber Identity), K value, OPc value, etc. are loaded on the card in advance and shipped. Therefore, the manufactured SIM card is supplied by the mobile communication service provider and provided to the subscriber, and if necessary, management of the installation, modification, and deletion of applications in the UICC is also performed by using technology such as OTA (Over The Air). can do. Subscribers can insert the UICC card into their own mobile communication terminal to use the network and application services of the mobile communication service provider, and when the terminal is replaced, the UICC card is stored in the UICC card by moving and inserting the card from the existing terminal to the new terminal. Authentication information, mobile phone number, personal phone book, etc. can be used as it is in the new terminal.

그러나 상기 SIM 카드는 이동통신 단말기 사용자가 다른 이동통신사의 서비스를 제공받는데 있어 불편한 점이 있다. 이동통신 단말기 사용자는 이동통신사업자로부터 서비스를 받기 위해 SIM 카드를 물리적으로 획득해야 하는 불편함이 있다. 예를 들면, 다른 나라로 여행을 했을 때 현지 이동통신 서비스를 받기 위해서는 현지 SIM 카드를 구해야 하는 불편함이 있다. 로밍 서비스의 경우 상기 불편함을 어느 정도 해결해 주지만, 비싼 요금 및 통신사 간 계약이 되어 있지 않은 경우 서비스를 받을 수 없는 문제도 있다.However, the SIM card is inconvenient for a mobile communication terminal user to receive services from other mobile communication companies. A mobile communication terminal user is inconvenient in having to physically acquire a SIM card in order to receive a service from a mobile communication service provider. For example, when traveling to another country, it is inconvenient to obtain a local SIM card in order to receive local mobile communication services. In the case of a roaming service, the above inconvenience is solved to some extent, but there is also a problem in that the service cannot be received if there is no contract between the service provider and expensive rates.

한편, UICC 카드에 상기 SIM 모듈을 원격으로 다운로드 받아서 설치할 경우, 이러한 불편함을 상당부분 해결할 수 있다. 즉 사용자가 원하는 시점에 사용하고자 하는 이동통신 서비스의 SIM 모듈을 UICC 카드에 다운로드 받을 수 있다. 이러한 UICC 카드는 또한 복수개의 SIM 모듈을 다운로드 받아서 설치하고 그 중의 한 개의 SIM 모듈만을 선택하여 사용할 수 있다. 이러한 UICC 카드는 단말에 고정하거나 고정하지 않을 수 있다. 특히 단말에 고정하여 사용하는 UICC를 eUICC (embedded UICC)라고 하는데, 통상적으로 eUICC는 단말에 고정하여 사용하고, 원격으로 SIM 모듈을 다운로드 받아서 선택할 수 있는 UICC 카드를 의미한다. 본 발명에서는 원격으로 SIM 모듈을 다운로드 받아 선택할 수 있는 UICC 카드를 eUICC로 통칭하겠다. 즉 원격으로 SIM 모듈을 다운로드 받아 선택할 수 있는 UICC 카드 중 단말에 고정하거나 고정하지 않는 UICC 카드를 통칭하여 eUICC로 사용하겠다. 또한, 다운로드 받는 SIM 모듈정보를 통칭하여 eUICC 프로파일 이라는 용어로 사용하겠다.On the other hand, when the SIM module is downloaded and installed remotely on a UICC card, such inconvenience can be largely solved. That is, the SIM module of the mobile communication service that the user wants to use at a desired time can be downloaded to the UICC card. Such a UICC card can also download and install a plurality of SIM modules, and select and use only one SIM module among them. Such a UICC card may or may not be fixed to the terminal. In particular, the UICC fixed to the terminal is called eUICC (embedded UICC). Typically, the eUICC refers to a UICC card that can be fixed to the terminal and used by remotely downloading and selecting a SIM module. In the present invention, a UICC card capable of remotely downloading and selecting a SIM module will be collectively referred to as eUICC. In other words, among UICC cards that can be selected by downloading a SIM module remotely, UICC cards that are fixed or not fixed to the terminal will be collectively used as eUICC. In addition, the SIM module information to be downloaded will be collectively used as the term eUICC profile.

본 발명이 이루고자 하는 기술적 과제는 통신 시스템에서 단말이 통신 서비스를 선택하여 통신 연결을 하기 위한 방법 및 장치를 제공하는 것이다. 또한, 본 발명이 이루고자 하는 기술적 과제는 통신 시스템에서 단말이 통신 연결을 하기 위한 프로파일을 온라인으로 다운로드 하여 설치하고 관리하는 방법 및 장치를 제공하는 것이다. 또한, 본 발명이 이루고자 하는 기술적 과제는 통신 시스템에서 단말에 프로파일을 안전하게 제공하는 장치 및 방법을 제공하는 것이다.The technical problem to be achieved by the present invention is to provide a method and an apparatus for communication connection by a terminal selecting a communication service in a communication system. In addition, the technical problem to be achieved by the present invention is to provide a method and apparatus for downloading, installing, and managing a profile for a terminal for communication connection in a communication system online. In addition, the technical problem to be achieved by the present invention is to provide an apparatus and method for safely providing a profile to a terminal in a communication system.

특히, 본 발명에서는 상기 목적을 위해서 아래의 부분의 해결방법을 제안하고자 한다.In particular, the present invention proposes a solution to the following parts for the above purpose.

- 단말이 프로파일 관리서버(SM-DP+)로 프로파일 다운로드 또는 프로파일 원격관리를 요청하는 메시지를 전달하는 방법-How the terminal transmits a message requesting profile download or remote profile management to the profile management server (SM-DP+)

- 프로파일 관리서버(SM-DP+)가 단말로 프로파일 다운로드 또는 프로파일 원격관리를 선택적으로 회신하고, 단말이 다음 단계에 전달해야 할 프로파일 다운로드 또는 프로파일 원격관리 요청 메시지를 생성할 때 사용할 참조 정보를 회신하는 방법-The profile management server (SM-DP+) selectively responds to profile download or profile remote management to the terminal, and the terminal returns reference information to be used when generating a profile download or profile remote management request message to be delivered to the next step. Way

- 상기 단말 및 프로파일 관리서버(SM-DP+) 간 메시지 교환 절차-Message exchange procedure between the terminal and the profile management server (SM-DP+)

본 발명의 실시 예에 따른 무선 통신 시스템에서 단말은, 사용자로부터 단말이 수행하고자 하는 이벤트(프로파일 다운로드 또는 프로파일 원격관리)의 종류를 표기(display)하고 입력(input)받는 입력부(User Interface부)를 포함하고, 프로파일 관리서버(SM-DP+)로 단말 내 eUICC의 식별자(EID)와, 단말이 수행하고자 하는 이벤트의 종류를 나타내는 식별자(EventRequestType)와, 단말이 프로파일 원격관리를 허용하는지를 나타내는 식별자(RPMConfig)와, 단말이 프로파일 원격관리를 수행할 대상이 되는 프로파일의 식별자(ICCID)와, 단말에 현재 통신 서비스를 제공하고 있는 사업자의 식별자(OperatorID) 중 하나 이상을 전송할 수 있는 송신부를 포함하고, 그 응답으로 프로파일 관리서버(SM-DP+)로부터 단말이 수행해야 할 하나 이상의 이벤트와, 단말이 다음에 수행해야 할 하나 이상의 이벤트의 종류 및 개수 중 하나 이상을 수신할 수 있는 수신부를 포함하고, 단말이 수행할 하나 이상의 이벤트에 대한 정보를 사용자에게 표기(display)하고 해당 이벤트들의 수행에 대한 사용자의 동의를 입력받는 입력부(User Interface 부)를 포함하고, 입력받은 동의에 기반하여 기수신한 하나 이상의 이벤트의 수행을 진행할지 또는 멈출지를 결정하는 제어부를 포함하고, 이벤트의 수행을 진행하기로 결정된 경우(즉 사용자 동의가 있는 경우) 이벤트를 수행하는 제어부를 포함하고, 이벤트의 수행 결과를 프로파일 관리서버(SM-DP+)에 전송할 수 있는 제어부 및 송신부를 포함하고, 단말이 다음에 수행해야 할 하나 이상의 이벤트의 종류 및 개수에 따라 프로파일 관리서버(SM-DP+)에 다음 이벤트를 요청하는 메시지를 전송할 수 있는 제어부 및 송신부를 포함하는 것을 특징으로 한다.In the wireless communication system according to an embodiment of the present invention, the terminal displays the type of event (profile download or profile remote management) that the terminal wants to perform from the user and receives an input (User Interface). Includes, the profile management server (SM-DP+), an identifier (EID) of the eUICC in the terminal, an identifier (EventRequestType) indicating the type of event that the terminal intends to perform, and an identifier indicating whether the terminal allows remote profile management (RPMConfig). ), and a transmitter capable of transmitting one or more of an identifier (ICCID) of a profile to which the terminal is to perform profile remote management, and an identifier (OperatorID) of an operator currently providing a communication service to the terminal, and In response, the terminal includes a receiver capable of receiving one or more of the types and number of one or more events to be performed by the terminal and one or more events to be performed next from the profile management server (SM-DP+), and the terminal Includes an input unit (User Interface unit) that displays information on one or more events to be performed to a user and receives user's consent for the execution of the events. It includes a control unit that determines whether to proceed with or stops the execution of the event, and when it is determined to proceed with the execution of the event (that is, when there is user consent), and includes a control unit that performs the event, and reports the execution result of the event to the profile management server (SM -A control unit capable of transmitting a message requesting the next event to the profile management server (SM-DP+) according to the type and number of one or more events to be performed next by the terminal, including a control unit and a transmission unit that can be transmitted to DP+) And a transmission unit.

본 발명의 실시 예에 따른 무선 통신 시스템에서 프로파일 관리서버(SM-DP+)는, 단말의 eUICC가 수행해야 할 이벤트(프로파일 다운로드 또는 프로파일 원격관리)를 저장하는 이벤트 저장소(Event Storage)를 포함하고, 이벤트 저장소에 저장된 이벤트들의 우선순위를 제어하고 판단할 수 있는 제어부 및 판단부를 포함하고, 단말로부터 단말 내 eUICC의 식별자(EID)와, 단말이 수행하고자 하는 이벤트의 종류를 나타내는 식별자(EventRequestType)와, 단말이 프로파일 원격관리를 허용하는지를 나타내는 식별자(RPMConfig)와, 단말이 프로파일 원격관리를 수행할 대상이 되는 프로파일의 식별자(ICCID)와, 단말에 현재 통신 서비스를 제공하고 있는 사업자의 식별자(OperatorID) 중 하나 이상을 수신할 수 있는 수신부를 포함하고, 서명을 포함한 eUICC 인증 정보를 수신할 수 있는 수신부를 포함하고, 수신한 단말의 메시지와 프로파일 관리서버(SM-DP+)의 이벤트 저장소에 저장된 이벤트들의 우선순위를 비교하여 단말이 수행해야 할 하나 이상의 이벤트를 선택하는 판단부를 포함하고, 이벤트 저장소에 저장된 이벤트 중 단말이 다음에 수행해야 할 하나 이상의 이벤트의 종류 및 개수를 파악하는 판단부를 포함하고, 단말로 단말이 수행해야 할 하나 이상의 이벤트와, 단말이 다음에 수행해야 할 하나 이상의 종류 및 개수 중 하나 이상을 송신할 수 있는 송신부를 포함하고, 단말로부터 이벤트의 수행 결과를 수신할 수 있는 수신부를 포함하고, 단말로부터 다음 이벤트를 요청하는 메시지를 수신할 수 있는 수신부를 포함하는 것을 특징으로 한다In a wireless communication system according to an embodiment of the present invention, the profile management server (SM-DP+) includes an event storage for storing an event (profile download or profile remote management) to be performed by the eUICC of the terminal, Including a control unit and a determination unit that can control and determine the priority of events stored in the event storage, an identifier (EID) of an eUICC in the terminal from the terminal, an identifier (EventRequestType) indicating the type of event that the terminal intends to perform, and Among the identifiers (RPMConfig) indicating whether the terminal allows remote profile management, the identifier of the profile to which the terminal is to perform remote profile management (ICCID), and the operator ID (OperatorID) currently providing communication services to the terminal. Includes a receiving unit capable of receiving one or more, including a receiving unit capable of receiving eUICC authentication information including a signature, and prioritizes the messages of the received terminal and events stored in the event storage of the profile management server (SM-DP+) Includes a determination unit that compares the rankings and selects one or more events to be performed by the terminal, and includes a determination unit that determines the type and number of one or more events to be performed next by the terminal among events stored in the event storage, and Including a transmitter capable of transmitting one or more of one or more events to be performed by the terminal and one or more types and numbers of one or more types and numbers to be performed next by the terminal, and a receiver capable of receiving a result of performing the event from the terminal , It characterized in that it comprises a receiver capable of receiving a message requesting the next event from the terminal.

본 발명에서 이루고자 하는 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급하지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.The technical problems to be achieved in the present invention are not limited to the technical problems mentioned above, and other technical problems that are not mentioned will be clearly understood by those of ordinary skill in the technical field to which the present invention belongs from the following description. I will be able to.

본 발명의 실시 예에 따르면, 통신 시스템에서 단말이 프로파일 관리서버(SM-DP+)에 현재 사용자의 입력을 알리고, 단말이 프로파일 관리서버(SM-DP+)로부터 프로파일 다운로드 또는 프로파일 원격관리 중 현재 수행해야 할 이벤트를 선택적으로 수신하고, 다음에 수행해야 할 이벤트에 대한 안내를 받을 수 있다. 이를 통해 단말은 하나 이상의 이벤트(프로파일 다운로드 또는 프로파일 원격관리)가 프로파일 관리서버(SM-DP+)에 대기 중인 경우 자동적으로 다음 이벤트를 요청하여 수신한 후 수행할 수 있다.According to an embodiment of the present invention, in a communication system, the terminal informs the profile management server (SM-DP+) of the current user's input, and the terminal must perform the current profile download or profile remote management from the profile management server (SM-DP+). You can selectively receive events to be performed and receive guidance on events to be performed next. Through this, when one or more events (profile download or profile remote management) are waiting in the profile management server (SM-DP+), the terminal can automatically request and receive the next event and then perform it.

도 1은 단말이 고정된 프로파일이 탑재된 UICC를 이용하여 이동통신 네트워크에 연결하는 방법을 도시하는 도면이다.
도 2는 프로파일 서버를 통해 하나 이상의 프로파일을 설치하는 경우, 단말과 프로파일 서버의 메시지 교환 절차를 나타내는 도면이다.
도 3은 프로파일 서버를 통해 하나 이상의 프로파일을 설치하고 하나 이상의 프로파일 원격관리를 수행하는 경우, 단말과 프로파일 서버의 메시지 교환 절차를 나타내는 도면이다.
도 4는 본 발명의 일 실시 예에 따라 단말이 프로파일 서버에 이벤트를 요청할 때 사용자가 입력한 명령에 해당하는 이벤트 종류를 명시하는 방법을 나타내는 도면이다.
도 5는 본 발명의 일 실시 예에 따라 프로파일 서버가 이벤트 저장소를 관리하는 방법을 도시하는 도면이다.
도 6은 본 발명의 일 실시 예에 따라 프로파일 서버가 하나 이상의 이벤트를 묶음전송할 수 있는지를 설정하는 방법을 도시하는 도면이다.
도 7은 본 발명의 일 실시 예에 따라 프로파일 서버가 이벤트 응답 메시지를 구성할 때 현재 수행할 이벤트를 전달하는 방법을 도시하는 도면이다.
도 8은 본 발명의 일 실시 예에 따라 프로파일 서버가 이벤트 응답 메시지를 구성할 때 다음에 수행할 이벤트를 전달하는 방법을 도시하는 도면이다.
도 9는 본 발명의 일 실시 예에 따라 프로파일 서버가 이벤트 응답 메시지를 구성하는 절차를 도시하는 도면이다.
도 10, 도 11, 도 12는 본 발명의 일 실시 예에 따라 단말과 프로파일 서버가 하나 이상의 이벤트를 순차적으로 수신하여 수행하는 메시지 절차를 나타내는 도면이다.
도 13은 본 발명의 일 실시 예에 따라 단말이 서버에 '프로파일 다운로드'를 요청하고 이에 대한 응답을 수신하는 절차를 나타내는 도면이다.
도 14는 본 발명의 일 실시 예에 따라 단말이 서버에 '프로파일 원격관리'를 요청하고 이에 대한 응답을 수신하는 절차를 나타내는 도면이다.
도 15는 본 발명의 일 실시 예에 따라 단말이 서버에 모든 종류의 이벤트를 요청하고 이에 대한 응답을 수신하는 절차를 나타내는 도면이다.
도 16은 본 발명의 일 실시 예에 따라 단말이 모든 이벤트에 대한 데이터를 우선 확보한 후 순차적으로 이벤트를 처리하는 방법을 도시하는 도면이다.
도 17은 본 발명의 일 실시 예에 따라 단말이 이벤트의 수신 순서에 따라 각 이벤트에 대한 데이터를 확보하여 처리하는 방법을 도시하는 도면이다.
도 18은 본 발명의 일 실시 예에 따라 프로파일 서버가 각 프로파일 원격관리 및 프로파일 요약정보 데이터에 별도의 서명을 생성하여 첨부하는 방법을 도시하는 도면이다.
도 19는 본 발명의 일 실시 예에 따라 프로파일 서버가 각 프로파일 원격관리 및 프로파일 요약정보 데이터에 별도의 서명을 생성하여 첨부하면서, 각 데이터의 처리 순서를 명시하는 방법을 도시하는 도면이다.
도 20은 본 발명의 일 실시 예에 따라 프로파일 서버가 각 프로파일 원격관리 및 프로파일 요약정보 데이터 중 일부에 공통서명을 생성하여 첨부하는 방법을 도시하는 도면이다.
도 21은 본 발명의 일 실시 예에 따라 프로파일 서버가 각 프로파일 원격관리 및 프로파일 요약정보 데이터 중 일부에 공통서명을 생성하여 첨부하면서, 각 데이터의 처리 순서를 명시하는 방법을 도시하는 도면이다.
도 22, 도 23은 본 발명의 다양한 실시 예에 따라 서명 생성 및 데이터 배치 방법을 도시하는 도면이다.
도 24a, 도 24b 내지 도 26은 본 발명의 다양한 실시 예에 따라 단말에 사용자 인터페이스(User Interface, UI)가 구성하는 방법을 나타내는 도면이다.
도 28은 본 발명의 일 실시 예에 따른 단말의 구성요소를 도시한 블록도이다.
도 29는 본 발명의 일 실시 예에 따른 서버의 구성요소를 도시한 블록도이다.
1 is a diagram illustrating a method of connecting a terminal to a mobile communication network using a UICC equipped with a fixed profile.
2 is a diagram illustrating a message exchange procedure between a terminal and a profile server when one or more profiles are installed through a profile server.
3 is a diagram illustrating a message exchange procedure between a terminal and a profile server when one or more profiles are installed through a profile server and one or more profiles are remotely managed.
4 is a diagram illustrating a method of specifying an event type corresponding to a command input by a user when a terminal requests an event from a profile server according to an embodiment of the present invention.
5 is a diagram illustrating a method for a profile server to manage an event storage according to an embodiment of the present invention.
6 is a diagram illustrating a method of setting whether a profile server can batch transmit one or more events according to an embodiment of the present invention.
7 is a diagram illustrating a method of delivering an event to be performed when a profile server constructs an event response message according to an embodiment of the present invention.
8 is a diagram illustrating a method of delivering an event to be performed next when a profile server constructs an event response message according to an embodiment of the present invention.
9 is a diagram illustrating a procedure for configuring an event response message by a profile server according to an embodiment of the present invention.
10, 11, and 12 are diagrams illustrating a message procedure performed by sequentially receiving one or more events by a terminal and a profile server according to an embodiment of the present invention.
13 is a diagram illustrating a procedure for a terminal to request a'profile download' from a server and receive a response thereto according to an embodiment of the present invention.
14 is a diagram illustrating a procedure for a terminal to request'remote management of a profile' from a server and receive a response thereto according to an embodiment of the present invention.
15 is a diagram illustrating a procedure in which a terminal requests all kinds of events from a server and receives a response thereto according to an embodiment of the present invention.
16 is a diagram illustrating a method of sequentially processing events after obtaining data for all events by a terminal according to an embodiment of the present invention.
17 is a diagram illustrating a method of obtaining and processing data for each event by a terminal according to an order of reception of events according to an embodiment of the present invention.
18 is a diagram illustrating a method in which a profile server generates and attaches a separate signature to each profile remote management and profile summary information data according to an embodiment of the present invention.
19 is a diagram illustrating a method of specifying a processing order of each data while a profile server generates and attaches a separate signature to each profile remote management and profile summary information data according to an embodiment of the present invention.
FIG. 20 is a diagram illustrating a method in which a profile server generates and attaches a common signature to a part of each profile remote management and profile summary information data according to an embodiment of the present invention.
21 is a diagram illustrating a method of specifying a processing order of each data while a profile server creates and attaches a common signature to some of each profile remote management and profile summary information data according to an embodiment of the present invention.
22 and 23 are diagrams illustrating a signature generation and data arrangement method according to various embodiments of the present disclosure.
24A, 24B to 26 are diagrams illustrating a method of configuring a user interface (UI) in a terminal according to various embodiments of the present disclosure.
28 is a block diagram illustrating components of a terminal according to an embodiment of the present invention.
29 is a block diagram illustrating components of a server according to an embodiment of the present invention.

이하, 본 발명의 실시 예를 첨부된 도면을 참조하여 상세하게 설명한다.Hereinafter, embodiments of the present invention will be described in detail with reference to the accompanying drawings.

실시 예를 설명함에 있어서 본 발명이 속하는 기술 분야에 익히 알려져 있고 본 발명과 직접적으로 관련이 없는 기술 내용에 대해서는 설명을 생략한다. 이는 불필요한 설명을 생략함으로써 본 발명의 요지를 흐리지 않고 더욱 명확히 전달하기 위함이다.In describing the embodiments, descriptions of technical contents that are well known in the technical field to which the present invention pertains and are not directly related to the present invention will be omitted. This is to more clearly convey the gist of the present invention by omitting unnecessary description.

이하의 설명에서 사용되는 특정 용어들은 본 발명의 이해를 돕기 위해서 제공된 것이며, 이러한 특정 용어의 사용은 본 발명의 기술적 사상을 벗어나지 않는 범위에서 다른 형태로 변경될 수 있다.Specific terms used in the following description are provided to aid understanding of the present invention, and the use of these specific terms may be changed in other forms without departing from the technical spirit of the present invention.

먼저, 본 명세서에서 사용되는 용어에 대해서 정의한다.First, terms used in the present specification are defined.

본 명세서에서 UICC는 이동통신 단말기에 삽입하여 사용하는 스마트카드로서 이동통신 가입자의 네트워크 접속 인증 정보, 전화번호부, SMS와 같은 개인정보가 저장되어 GSM, WCDMA, LTE 등과 같은 이동통신 네트워크에 접속 시 가입자 인증 및 트래픽 보안 키 생성을 수행하여 안전한 이동통신 이용을 가능케 하는 칩을 의미한다. UICC에는 가입자가 접속하는 이동통신 네트워크의 종류에 따라 SIM(Subscriber Identification Module), USIM(Universal SIM), ISIM(IP Multimedia SIM)등의 통신 애플리케이션이 탑재되며, 또한 전자지갑, 티켓팅, 전자여권 등과 같은 다양한 응용 애플리케이션의 탑재를 위한 상위 레벨의 보안 기능을 제공할 수 있다. In this specification, UICC is a smart card inserted and used in a mobile communication terminal, and stores personal information such as network access authentication information, phone book, and SMS of a mobile communication subscriber, and when accessing a mobile communication network such as GSM, WCDMA, LTE, etc. It refers to a chip that enables secure mobile communication by performing authentication and traffic security key generation. UICC is equipped with communication applications such as SIM (Subscriber Identification Module), USIM (Universal SIM), ISIM (IP Multimedia SIM), etc., depending on the type of mobile communication network the subscriber accesses. It can provide a high-level security function for mounting various application applications.

본 명세서에서 eUICC(embedded UICC)는 단말에 삽입 및 탈거가 가능한 착탈식이 아닌 단말에 내장된 칩 형태의 보안 모듈이다. eUICC는 OTA(Over The Air)기술을 이용하여 프로파일을 다운받아 설치할 수 있다. eUICC는 프로파일 다운로드 및 설치가 가능한 UICC로 명명할 수 있다.In the present specification, an eUICC (embedded UICC) is a security module in the form of a chip embedded in the terminal, not a removable type that can be inserted and removed in the terminal. eUICC can download and install a profile using OTA (Over The Air) technology. eUICC can be named as UICC, which allows profile download and installation.

본 명세서에서 eUICC에 OTA 기술을 이용하여 프로파일을 다운받아 설치하는 방법은 단말에 삽입 및 탈거가 가능한 착탈식 UICC에도 적용될 수 있다. 즉, 본 발명의 실시 예에는 OTA 기술을 이용하여 프로파일을 다운 받아 설치 가능한 UICC에 적용될 수 있다.In the present specification, the method of downloading and installing a profile using OTA technology in eUICC may also be applied to a detachable UICC that can be inserted and removed in a terminal. That is, in an embodiment of the present invention, it can be applied to a UICC that can be installed by downloading a profile using OTA technology.

본 명세서에서 용어 UICC는 SIM과 혼용될 수 있고, 용어 eUICC는 eSIM과 혼용될 수 있다. In this specification, the term UICC may be used interchangeably with SIM, and the term eUICC may be mixed with eSIM.

본 명세서에서 프로파일(Profile)은 UICC내에 저장되는 애플리케이션, 파일시스템, 인증키 값 등을 소프트웨어 형태로 패키징한 것을 의미할 수 있다. In the present specification, a profile may mean packaging of an application, a file system, an authentication key value, etc. stored in the UICC in a software format.

본 명세서에서 USIM Profile은 프로파일과 동일한 의미 또는 프로파일 내 USIM 애플리케이션에 포함된 정보를 소프트웨어 형태로 패키징 한 것을 의미할 수 있다.In the present specification, the USIM Profile may have the same meaning as a profile or may mean that information included in a USIM application in the profile is packaged in a software form.

본 명세서에서 프로파일 제공서버는 프로파일을 생성하거나, 생성된 프로파일을 암호화하거나, 프로파일 원격관리 명령어를 생성하거나, 생성된 프로파일 원격관리 명령어를 암호화하는 기능을 포함하고, SM-DP(Subscription Manager Data Preparation), SM-DP+ (Subscription Manager Data Preparation plus), off-card entity of Profile Domain, 프로파일 암호화 서버, 프로파일 생성서버, 프로파일 제공자 (Profile Provisioner, PP), 프로파일 공급자 (Profile Provider), PPC holder (Profile Provisioning Credentials holder) 로 표현될 수 있다.In the present specification, the profile providing server includes a function of generating a profile, encrypting the generated profile, generating a profile remote management command, or encrypting the generated profile remote management command, and SM-DP (Subscription Manager Data Preparation) , SM-DP+ (Subscription Manager Data Preparation plus), off-card entity of Profile Domain, Profile Encryption Server, Profile Creation Server, Profile Provisioner (PP), Profile Provider, PPC holder (Profile Provisioning Credentials) holder).

본 명세서에서 프로파일 관리서버는 SM-SR(Subscription Manager Secure Routing), SM-SR+ (Subscription Manager Secure Routing Plus), off-card entity of eUICC Profile Manager 또는 PMC holder (Profile Management Credentials holder), EM (eUICC Manager)로 표현될 수 있다.In this specification, the profile management server is SM-SR (Subscription Manager Secure Routing), SM-SR+ (Subscription Manager Secure Routing Plus), off-card entity of eUICC Profile Manager or PMC holder (Profile Management Credentials holder), EM (eUICC Manager) ) Can be expressed.

본 명세서에서 상기 프로파일 제공서버를 지칭할 때, 상기 프로파일 관리서버의 기능을 합친 것을 통칭하는 것일 수도 있다. 따라서 본 발명의 다양한 실시 예에서 즉, 이후의 기술에서 프로파일 제공서버의 동작에 대하여 상기 동작은 프로파일 관리서버에서 이루어지는 것도 가능함은 물론이다. 마찬가지로 프로파일 관리서버 또는 SM-SR에 대하여 기술하는 동작은 프로파일 제공서버에서 수행될 수도 있음은 물론이다.When referring to the profile providing server in the present specification, it may be collectively referred to as a combination of the functions of the profile management server. Accordingly, in various embodiments of the present invention, that is, in the following description, it is of course possible to perform the above operation in the profile management server with respect to the operation of the profile providing server. Similarly, it goes without saying that the operation described for the profile management server or the SM-SR may be performed in the profile providing server.

본 명세서에서 사용하는 용어 '단말'은 이동국(MS), 사용자 장비(UE; User Equipment), 사용자 터미널(UT; User Terminal), 무선 터미널, 액세스 터미널(AT), 터미널, 가입자 유닛(Subscriber Unit), 가입자 스테이션(SS; Subscriber Station), 무선 기기(wireless device), 무선 통신 디바이스, 무선 송수신 유닛(WTRU; Wireless Transmit/Receive Unit), 이동 노드, 모바일 또는 다른 용어들로서 지칭될 수 있다. 단말의 다양한 실시 예들은 셀룰러 전화기, 무선 통신 기능을 가지는 스마트폰, 무선 통신 기능을 가지는 개인 휴대용 단말기(PDA), 무선 모뎀, 무선 통신 기능을 가지는 휴대용 컴퓨터, 무선 통신 기능을 가지는 디지털 카메라와 같은 촬영장치, 무선 통신 기능을 가지는 게이밍 장치, 무선 통신 기능을 가지는 음악저장 및 재생 가전제품, 무선 인터넷 접속 및 브라우징이 가능한 인터넷 가전제품뿐만 아니라 그러한 기능들의 조합들을 통합하고 있는 휴대형 유닛 또는 단말기들을 포함할 수 있다. 또한, 단말은 M2M(Machine to Machine) 단말, MTC(Machine Type Communication) 단말/디바이스를 포함할 수 있으나, 이에 한정되는 것은 아니다. 본 명세서에서 상기 단말은 전자장치라 지칭할 수도 있다.The term'terminal' as used herein refers to a mobile station (MS), a user equipment (UE), a user terminal (UT), a wireless terminal, an access terminal (AT), a terminal, and a subscriber unit. , A subscriber station (SS), a wireless device, a wireless communication device, a wireless transmit/receive unit (WTRU), a mobile node, a mobile or other terms. Various embodiments of the terminal include a cellular phone, a smartphone having a wireless communication function, a personal portable terminal (PDA) having a wireless communication function, a wireless modem, a portable computer having a wireless communication function, and a digital camera having a wireless communication function. Devices, gaming devices having a wireless communication function, music storage and playback appliances having a wireless communication function, Internet appliances capable of wireless Internet access and browsing, as well as portable units or terminals incorporating combinations of such functions. have. In addition, the terminal may include a machine to machine (M2M) terminal and a machine type communication (MTC) terminal/device, but is not limited thereto. In this specification, the terminal may also be referred to as an electronic device.

본 명세서에서 전자장치는 프로파일을 다운로드 하여 설치 가능한 UICC가 내장될 수 있다. UICC가 전자장치에 내장되지 않은 경우, 물리적으로 전자장치와 분리된 UICC는 전자장치에 삽입되어 전자장치와 연결될 수 있다. 예를 들어, 카드 형태로 UICC는 전자장치에 삽입될 수 있다. 상기 전자 장치는 상기 단말을 포함할 수 있고, 이때, 단말은 프로파일을 다운로드하여 설치 가능한 UICC를 포함하는 단말일 수 있다. 상기 단말에 UICC는 내장될 수 있을 뿐만 아니라, 단말과 UICC가 분리된 경우 UICC는 단말에 삽입될 수 있고, 단말에 삽입되어 단말과 연결될 수 있다. 프로파일을 다운로드하여 설치 가능한 UICC는 예를 들어 eUICC라 지칭할 수 있다. In the present specification, the electronic device may have a built-in UICC that can be installed by downloading a profile. When the UICC is not embedded in the electronic device, the UICC physically separated from the electronic device may be inserted into the electronic device and connected to the electronic device. For example, in the form of a card, the UICC may be inserted into an electronic device. The electronic device may include the terminal, and in this case, the terminal may be a terminal including a UICC capable of downloading and installing a profile. The UICC may be embedded in the terminal, and when the terminal and the UICC are separated, the UICC may be inserted into the terminal, or inserted into the terminal to be connected to the terminal. A UICC that can be installed by downloading a profile may be referred to as eUICC, for example.

본 명세서에서 상기 단말 또는 전자장치는 UICC 또는 eUICC를 제어하도록 단말 또는 전자장치 내에 설치된 소프트웨어 또는 애플리케이션을 포함할 수 있다. 상기 소프트웨어 또는 애플리케이션은, 예를 들어 Local Profile Assistant(LPA)라 지칭할 수 있다.In the present specification, the terminal or electronic device may include software or applications installed in the terminal or electronic device to control the UICC or eUICC. The software or application may be referred to as, for example, Local Profile Assistant (LPA).

본 명세서에서 프로파일 구분자는 프로파일 식별자 (Profile ID), ICCID (Integrated Circuit Card ID), Matching ID, 이벤트 식별자 (Event ID), 활성화 코드(Activation Code), 활성화 코드 토큰(Activation Code Token), ISD-P 또는 프로파일 도메인(Profile Domain, PD)과 매칭되는 인자로 지칭될 수 있다. Profile ID는 각 프로파일의 고유 식별자를 나타낼 수 있다. 상기 프로파일 구분자는 프로파일을 색인할 수 있는 프로파일 제공서버(SM-DP+)의 주소를 포함할 수 있다.In this specification, the profile identifier is a Profile ID, ICCID (Integrated Circuit Card ID), Matching ID, Event ID, Activation Code, Activation Code Token, ISD-P Alternatively, it may be referred to as a factor matching a profile domain (PD). Profile ID may indicate a unique identifier of each profile. The profile identifier may include an address of a profile providing server (SM-DP+) capable of indexing a profile.

본 명세서에서 eUICC 식별자(eUICC ID)는, 단말에 내장된 eUICC의 고유 식별자일 수 있고, EID로 지칭될 수 있다. 또한, eUICC에 프로비저닝 프로파일 (Provisioning Profile)이 미리 탑재되어 있는 경우 해당 프로비저닝 프로파일의 식별자 (Provisioning Profile의 Profile ID)일 수 있다. 또한 본 발명의 실시 예에서와 같이 단말과 eUICC 칩이 분리되지 않을 경우에는 단말 ID일 수 있다. 또한, eUICC칩의 특정 보안 도메인 (Secure Domain)을 지칭할 수도 있다. In this specification, the eUICC identifier (eUICC ID) may be a unique identifier of an eUICC embedded in the terminal, and may be referred to as an EID. In addition, when a provisioning profile is pre-loaded in the eUICC, it may be an identifier of a corresponding provisioning profile (Provisioning Profile ID). In addition, if the terminal and the eUICC chip are not separated as in the embodiment of the present invention, it may be a terminal ID. In addition, it may refer to a specific secure domain of the eUICC chip.

본 명세서에서 프로파일 컨테이너(Profile Container)는 프로파일 도메인(Profile Domain) 으로 명명될 수 있다. 프로파일 컨테이너 (Profile Container)는 보안 도메인 (Security Domain) 일 수 있다.In the present specification, a profile container may be referred to as a profile domain. The profile container may be a security domain.

본 명세서에서 APDU(application protocol data unit)는 단말이 eUICC와 연동하기 위한 메시지 일수 있다. 또한, APDU는 PP 또는 PM이 eUICC와 연동하기 위한 메시지 일 수다.In this specification, an application protocol data unit (APDU) may be a message for a terminal to interwork with an eUICC. In addition, the APDU may be a message for the PP or PM to interwork with the eUICC.

본 명세서에서 PPC (Profile Provisioning Credentials)는 프로파일 제공서버와 eUICC 간 상호 인증 및 프로파일 암호화, 서명을 하는데 이용되는 수단일 수 있다. PPC는 대칭키, RSA (Rivest Shamir Adleman) 인증서와 개인키, ECC (elliptic curved cryptography) 인증서와 개인키, 최상위 인증 기관(Root certification authority (CA)) 및 인증서 체인(chain) 중 하나 이상을 포함할 수 있다. 또한, 프로파일 제공서버가 복수 개인 경우에는 복수개의 프로파일 제공서버별로 다른 PPC를 eUICC에 저장하거나 사용할 수 있다.In the present specification, Profile Provisioning Credentials (PPC) may be a means used for mutual authentication, profile encryption, and signature between the profile providing server and the eUICC. The PPC may contain one or more of a symmetric key, a Rivest Shamir Adleman (RSA) certificate and private key, an elliptic curved cryptography (ECC) certificate and private key, a root certification authority (CA), and a certificate chain. I can. In addition, when there are a plurality of profile providing servers, different PPCs for each of the plurality of profile providing servers may be stored or used in the eUICC.

본 명세서에서 PMC (Profile Management Credentials)는 프로파일 관리서버와 eUICC 간 상호 인증 및 전송 데이터 암호화, 서명을 하는데 이용되는 수단일 수 있다. PMC는 대칭키, RSA 인증서와 개인키, ECC 인증서와 개인키, Root CA 및 인증서 체인 중 하나 이상을 포함할 수 있다. 또한, 프로파일 관리서버가 복수 개인 경우에는 복수개의 프로파일 관리서버별로 다른 PMC를 eUICC에 저장하거나 사용할 수 있다. In the present specification, PMC (Profile Management Credentials) may be a means used for mutual authentication between the profile management server and the eUICC, encrypting and signing transmission data. The PMC may contain one or more of a symmetric key, an RSA certificate and private key, an ECC certificate and private key, a root CA, and a certificate chain. In addition, when there are a plurality of profile management servers, different PMCs for each of the plurality of profile management servers may be stored or used in the eUICC.

본 명세서에서 AID는 애플리케이션 식별자 (Application Identifier) 일 수 있다. 이 값은 eUICC 내에서 서로 다른 애플리케이션 (Application) 을 구분해주는 구분자일 수 있다.In this specification, the AID may be an application identifier. This value may be a separator that distinguishes different applications within eUICC.

본 명세서에서 이벤트(Event)는 프로파일 다운로드(Profile Download) 또는 원격 프로파일 관리(Remote Profile Management) 또는 기타 프로파일이나 eUICC의 관리/처리 명령어를 통칭하는 용어일 수 있다. 프로파일 다운로드(Profile Download)는 프로파일 설치(Profile Installation)와 혼용될 수 있다. 또한, 이벤트 종류(Event Type)는 특정 이벤트가 프로파일 다운로드인지 원격 프로파일 관리인지 또는 기타 프로파일이나 eUICC 관리/처리 명령인지를 나타내는 용어로 사용될 수 있으며, 동작 종류(Operation Type 또는 OperationType), 동작 분류(Operation Class 또는 OperationClass), 이벤트 요청 종류(Event Request Type), 이벤트 분류(Event Class), 이벤트 요청 분류(Event Request Class) 등으로 명명될 수 있다.In the present specification, an event may be a term collectively referring to Profile Download or Remote Profile Management or other profile or eUICC management/processing command. Profile Download can be mixed with Profile Installation. In addition, event type can be used as a term indicating whether a specific event is a profile download, remote profile management, or other profile or eUICC management/processing command. Class or OperationClass), Event Request Type, Event Class, Event Request Class, and the like.

본 명세서에서 프로파일 패키지(Profile Package)는 프로파일과 혼용되거나 특정 프로파일의 데이터 객체(data object)를 나타내는 용어로 사용될 수 있으며, Profile TLV 또는 프로파일 패키지 TLV (Profile Package TLV)로 명명될 수 있다. 프로파일 패키지가 암호화 파라미터를 이용해 암호화된 경우 보호된 프로파일 패키지(Protected Profile Package (PPP)) 또는 보호된 프로파일 패키지 TLV (PPP TLV)로 명명될 수 있다. 프로파일 패키지가 특정 eUICC에 의해서만 복호화 가능한 암호화 파라미터를 이용해 암호화된 경우 묶인 프로파일 패키지(Bound Profile Package (BPP)) 또는 묶인 프로파일 패키지 TLV (BPP TLV)로 명명될 수 있다. 프로파일 패키지 TLV는 TLV (Tag, Length, Value) 형식으로 프로파일을 구성하는 정보를 표현하는 데이터 세트 (set) 일 수 있다. In this specification, a profile package may be mixed with a profile or used as a term indicating a data object of a specific profile, and may be referred to as a Profile TLV or a Profile Package TLV (Profile Package TLV). When the profile package is encrypted using an encryption parameter, it may be referred to as a protected profile package (PPP) or a protected profile package TLV (PPP TLV). When the profile package is encrypted using an encryption parameter that can be decrypted only by a specific eUICC, it may be referred to as a bound profile package (BPP) or a bound profile package TLV (BPP TLV). The profile package TLV may be a data set representing information constituting a profile in a TLV (Tag, Length, Value) format.

본 명세서에서 원격 프로파일 관리(Remote Profile Management, RPM)는 프로파일 원격관리(Profile Remote Management), 원격관리(Remote Management), 원격관리 명령(Remote Management Command), 원격 명령(Remote Command), 원격 프로파일 관리 패키지(RPM Package), 프로파일 원격 관리 패키지(Profile Remote Management Package), 원격관리 패키지(Remote Management Package), 원격관리 명령 패키지(Remote Management Command Package), 원격명령 패키지(Remote Command Package)로 명명될 수 있다. RPM은 특정 프로파일의 상태(Enabled, Disabled, Deleted)를 변경하거나, 특정 프로파일의 내용(예를 들면, 프로파일의 별칭(Profile Nickname), 또는 프로파일 요약 정보(Profile Metadata) 등)을 변경(update)하는 용도로 사용될 수 있다. RPM은 하나 이상의 원격관리명령을 포함할 수도 있으며, 이 경우 각 원격관리명령의 대상이 되는 프로파일은 원격관리명령마다 서로 같거나 다를 수 있다.In this specification, remote profile management (RPM) refers to profile remote management, remote management, remote management command, remote command, and remote profile management package. It may be named as (RPM Package), Profile Remote Management Package, Remote Management Package, Remote Management Command Package, and Remote Command Package. RPM changes the status of a specific profile (Enabled, Disabled, Deleted), or updates the content of a specific profile (e.g., Profile Nickname, Profile Metadata, etc.). Can be used for purposes. The RPM may include more than one remote management command, and in this case, the target profile of each remote management command may be the same or different for each remote management command.

본 명세서에서 AKA는 인증 및 키 합의 (Authentication and Key agreement) 를 나타낼 수 있으며, 3GPP 및 3GPP2망에 접속하기 위한 인증 알고리즘을 나타낼 수 있다.In this specification, AKA may indicate authentication and key agreement, and may indicate an authentication algorithm for accessing 3GPP and 3GPP2 networks.

본 명세서에서 K 는 AKA 인증 알고리즘에 사용되는 eUICC에 저장되는 암호키 값이다.In this specification, K is an encryption key value stored in the eUICC used in the AKA authentication algorithm.

본 명세서에서 OPc는 AKA 인증 알고리즘에 사용되는 eUICC에 저장될 수 있는 파라미터 값이다.In this specification, OPc is a parameter value that can be stored in the eUICC used in the AKA authentication algorithm.

본 명세서에서 NAA는 네트워크 접속 애플리케이션 (Network Access Application) 응용프로그램으로, UICC에 저장되어 망에 접속하기 위한 USIM 또는 ISIM과 같은 응용프로그램일 수 있다. NAA는 망접속 모듈일 수 있다.In the present specification, the NAA is a network access application, and may be an application program such as USIM or ISIM for accessing the network by being stored in the UICC. NAA may be a network access module.

그리고 본 발명을 설명함에 있어서, 관련된 공지기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단된 경우, 그 상세한 설명은 생략한다. In the following description of the present invention, when it is determined that a detailed description of a related known function or configuration may unnecessarily obscure the subject matter of the present invention, a detailed description thereof will be omitted.

도 1은 단말에 고정된 프로파일이 탑재된 UICC를 이용한 단말의 이동통신 네트워크 연결방법을 도시하는 도면이다.1 is a diagram illustrating a method of connecting a mobile communication network of a terminal using a UICC on which a profile fixed to the terminal is mounted.

도 1을 참조하면, 단말(110)에 UICC(120)가 삽입될 수 있다. 이때, 상기 UICC는 착탈형 일 수도 있고 단말에 미지 내장된 것 일 수도 있다. 상기 고정된 프로파일이 탑재된 UICC의 고정된 프로파일은 특정 통신사에 접속할 수 있는 ‘접속정보’가 고정되어 있음을 의미한다. 상기 접속정보는 이를 테면 가입자 구분자인 IMSI 및 가입자 구분자와 함께 망에 인증하는데 필요한 K 또는 Ki 값일 수 있다.Referring to FIG. 1, the UICC 120 may be inserted into the terminal 110. In this case, the UICC may be detachable or may be unknown to the terminal. The fixed profile of the UICC on which the fixed profile is mounted means that “access information” for accessing a specific communication company is fixed. The access information may be, for example, a K or Ki value required to authenticate to the network along with the subscriber identifier, IMSI, and subscriber identifier.

그러면 상기 단말은 상기 UICC를 이용하여 이동통신사의 인증처리시스템 (이를 테면 HLR (home location register) 이나 AuC)와 인증을 수행할 수 있다. 상기 인증과정은 AKA (Authenticaiton and Key Agreement) 과정일 수 있다. 인증에 성공하면 이후 단말은 상기 이동통신시스템의 이동통신네트워크(130)를 이용하여 전화나 모바일 데이터 이용 등의 이동통신 서비스를 이용할 수 있게 된다.Then, the terminal can perform authentication with the mobile communication company's authentication processing system (for example, HLR (home location register) or AuC) using the UICC. The authentication process may be an AKA (Authenticaiton and Key Agreement) process. After successful authentication, the terminal can use mobile communication services such as telephone or mobile data use by using the mobile communication network 130 of the mobile communication system.

도 2는 프로파일 서버를 통해 하나 이상의 프로파일을 설치하는 경우, 단말(230)과 프로파일 서버(250)의 메시지 교환 절차를 나타내는 도면이다.2 is a diagram illustrating a message exchange procedure between the terminal 230 and the profile server 250 when one or more profiles are installed through a profile server.

도 2를 참조하면, 201 단계에서 단말(230)은 사용자로부터 "프로파일 설치 (Add Profile)" 명령을 수신하고, 203 단계에서 프로파일 서버(250)와 TLS 연결 및 상호인증절차(Mutual Authentication)를 수행할 수 있다. 205 단계에서 단말은 상기 상호인증절차의 마지막 절차로 단말의 eUICC 식별자(EID)를 전달할 수 있다. 207 단계에서 프로파일 서버는 EID를 통해 해당 단말에 설치되어야 할 이벤트의 목록을 확인할 수 있다. 209 단계에서 프로파일 서버는 상기 이벤트의 목록 중 가장 우선순위가 높은 이벤트(본 실시 예에서는 프로파일1 설치)를 선택할 수 있다. 211 단계에서 프로파일 서버는 상기 선택한 프로파일의 요약정보를 단말로 회신할 수 있다. 213 단계에서 단말은 상기 프로파일 요약정보를 사용자에게 도시하여 프로파일 설치에 대한 사용자 동의를 얻을 수 있다. 215 단계에서 단말은 상기 사용자 동의를 프로파일 서버로 전달하여 프로파일 패키지를 수신할 수 있다. 217 단계에서 단말은 상기 프로파일 패키지를 성공적으로 설치하고, 그 결과를 219 단계에서 프로파일 서버로 전달할 수 있다.Referring to FIG. 2, in step 201, the terminal 230 receives a "Add Profile" command from a user, and in step 203, a TLS connection and mutual authentication with the profile server 250 are performed (Mutual Authentication). can do. In step 205, the terminal may transmit the eUICC identifier (EID) of the terminal as a final procedure of the mutual authentication procedure. In step 207, the profile server may check a list of events to be installed in the corresponding terminal through the EID. In step 209, the profile server may select an event with the highest priority (install profile 1 in this embodiment) from the list of events. In step 211, the profile server may return the summary information of the selected profile to the terminal. In step 213, the terminal may obtain user consent for profile installation by showing the profile summary information to the user. In step 215, the terminal may transmit the user consent to the profile server to receive the profile package. In step 217, the terminal can successfully install the profile package, and transmit the result to the profile server in step 219.

상기 프로파일 패키지 설치 절차는, 프로파일 서버에 하나 이상의 이벤트가 대기 중인 경우, 특정 이벤트의 수행 및 처리 이후 프로파일 서버에 대기 중인 이벤트가 더 남아 있음을 단말에 공지할 수 없다. 뿐만 아니라, 사용자는 하나 이상의 프로파일을 설치하기 위해, 단말에 "프로파일 설치(Add Profile)" 명령을 수 회 입력해야 하는 번거로움이 있다.In the profile package installation procedure, when one or more events are waiting in the profile server, it cannot be notified to the terminal that there are more events waiting in the profile server after execution and processing of a specific event. In addition, in order to install more than one profile, the user has to enter the "Add Profile" command several times in the terminal.

도 3은 프로파일 서버를 통해 하나 이상의 프로파일을 설치하고 하나 이상의 원격관리를 수행하는 경우, 단말(230)과 프로파일 서버(250)의 메시지 교환 절차를 나타내는 도면이다.3 is a diagram illustrating a message exchange procedure between the terminal 230 and the profile server 250 when one or more profiles are installed through a profile server and one or more remote management is performed.

도 3을 참조하면, 301 단계에서 단말(230)은 사용자로부터 "프로파일 설치(Add PRofile)" 명령을 수신하고, 303 단계에서 프로파일 서버(250)와 TLS 연결 및 상호인증절차(Mutual Authentication)를 수행할 수 있다. 305 단계에서 단말은 상기 상호인증절차의 마지막 절차로 단말의 eUICC 식별자(EID)를 전달할 수 있다. 307 단계에서 프로파일 서버는 EID를 통해 해당 단말에 설치되어야 할 이벤트의 목록(프로파일 또는 원격관리)을 확인할 수 있다. 309 단계에서 프로파일 서버는 상기 이벤트 목록 중 가장 우선순위가 높은 이벤트(본 실시 예에서는 원격관리1)를 선택할 수 있다. 311 단계에서 프로파일 서버는 상기 선택한 원격관리 명령을 단말로 회신할 수 있다. 313 단계에서 단말은 상기 수신한 원격관리 명령을 수행할 수 있다. 315 단계에서 단말은 상기 원격관리 명령의 수행 결과를 프로파일 서버로 전달할 수 있다.Referring to FIG. 3, in step 301, the terminal 230 receives a command "Add PRofile" from the user, and performs TLS connection and mutual authentication with the profile server 250 in step 303. can do. In step 305, the terminal may transmit the eUICC identifier (EID) of the terminal as a final procedure of the mutual authentication procedure. In step 307, the profile server may check a list of events (profile or remote management) to be installed in the corresponding terminal through the EID. In step 309, the profile server may select an event with the highest priority (remote management 1 in this embodiment) from the event list. In step 311, the profile server may return the selected remote management command to the terminal. In step 313, the terminal may execute the received remote management command. In step 315, the terminal may transmit the result of executing the remote management command to the profile server.

상기 프로파일 설치 및 원격관리 수행 절차는, 프로파일 서버에 하나 이상의 이벤트가 대기 중인 경우, 특정 이벤트의 수행 및 처리 이후 프로파일 서버에 대기 중인 이벤트가 더 남아 있음을 단말에 공지할 수 없다. 뿐만 아니라, 본 실시 예에 따르면 301 단계에서 사용자가 단말에 "프로파일 설치(Add Profile)" 명령을 내렸음에도 불구하고, 단말은 프로파일 서버로부터 가장 우선순위가 높은 이벤트인 원격관리 명령을 우선 수신하여 사용자의 의도와 다른 동작을 수행하므로, 사용자에게 혼동을 줄 여지가 있다.In the profile installation and remote management procedure, when one or more events are waiting in the profile server, it cannot be notified to the terminal that there are more waiting events in the profile server after execution and processing of a specific event. In addition, according to the present embodiment, even though the user issues the "Add Profile" command to the terminal in step 301, the terminal first receives the remote management command, which is the highest priority event, from the profile server. Since it performs an operation different from the intention of the user, there is room for confusion to the user.

도 4는, 본 발명의 적용에 따라, 단말(230)이 프로파일 서버(250)에 이벤트를 요청할 때 사용자가 입력한 명령에 해당하는 이벤트 종류(Event Type)을 명시하는 방법을 나타내는 도면이다.4 is a diagram illustrating a method of specifying an event type corresponding to a command input by a user when the terminal 230 requests an event from the profile server 250 according to the application of the present invention.

도 4를 참조하면, 401 단계에서 단말은 사용자로부터 "프로파일 설치(Add Profile)" 명령을 수신할 수 있다. 상기 사용자 입력에 대해 403 단계에서 단말은 프로파일 서버와 TLS 보안연결 및 상호인증절차를 완료하고, 프로파일 다운로드에 해당하는 이벤트 종류를 명시하여 이벤트를 요청할 수 있다. 이때 이벤트 종류는 텍스트(본 실시 예의 경우 "ProfileDownload")로 표기하거나, 그에 대응하는 숫자열(enumerate) 중 하나의 값으로 표기할 수 있다. 예를 들어, 숫자열 "0, 1"이 각각 '프로파일 다운로드'와 '프로파일 원격관리'에 대응하는 경우, "ProfileDownload"라는 텍스트 대신 숫자 '0'을 이용할 수 있다. 또한 403 단계에서 단말은 현재 사용자가 단말의 프로파일 원격관리 기능을 활성화(on)해 두었는지를 프로파일 서버에 공지하거나, 해당 단말에 현재 통신 서비스를 제공하고 있는 사업자의 식별자(OperatorID)를 공지할 수 있다. 405 단계에서 프로파일 서버는 단말의 요청에 따라 우선순위가 높은 프로파일 설치 이벤트를 선택할 수 있다. 상기 이벤트 종류, 프로파일 관리 기능 활성화 여부, 사업자 식별자 정보를 프로파일 서버가 활용하는 방법 및 이벤트의 우선순위 관리 방법은 후술할 실시 예에서 상세히 설명하기로 한다. Referring to FIG. 4, in step 401, the terminal may receive an “Add Profile” command from a user. In step 403 for the user input, the terminal may request an event by completing the TLS secure connection and mutual authentication procedure with the profile server, and specifying an event type corresponding to the profile download. In this case, the event type may be expressed as text ("ProfileDownload" in the present embodiment), or as a value of one of an enumerate corresponding thereto. For example, if the number strings "0, 1" correspond to "Profile Download" and "Profile Remote Management", respectively, the number "0" may be used instead of the text "ProfileDownload". In addition, in step 403, the terminal can notify the profile server whether the current user has activated (on) the profile remote management function of the terminal, or notify the operator ID (OperatorID) of the operator currently providing the communication service to the terminal. have. In step 405, the profile server may select a profile installation event having a high priority according to the request of the terminal. The event type, whether or not the profile management function is activated, a method of utilizing the operator identifier information by the profile server, and a method of managing the priority of an event will be described in detail in the following embodiments.

또한, 도 4를 참조하면, 407 단계에서 단말은 사용자로부터 "프로파일 갱신(Refresh Profile)" 명령을 수신할 수 있다. 상기 사용자 입력에 대해 409 단계에서 단말은 프로파일 서버와 TLS 보안연결 및 상호인증절차를 완료하고, 프로파일 원격관리에 해당하는 이벤트 종류를 명시하여 이벤트를 요청할 수 있다. 이때 이벤트 종류는 텍스트(본 실시 예의 경우 "RPM")로 표기하거나, 그에 대응하는 숫자열(enumerate) 중 하나의 값으로 표기할 수 있다. 예를 들어, 숫자열 "0, 1"이 각각 '프로파일 다운로드'와 '프로파일 원격관리'에 대응하는 경우, "RPM"라는 텍스트 대신 숫자 '1'을 이용할 수 있다. 또한 409 단계에서 단말은 현재 사용자가 단말의 프로파일 원격관리 기능을 활성화(on)해 두었는지를 프로파일 서버에 공지하거나, 해당 단말에 현재 통신 서비스를 제공하고 있는 사업자의 식별자(OperatorID)를 공지할 수 있다. 411 단계에서 프로파일 서버는 단말의 요청에 따라 우선순위가 높은 프로파일 원격관리 이벤트를 선택할 수 있다. 상기 이벤트 종류, 프로파일 관리 기능 활성화 여부, 사업자 식별자 정보를 프로파일 서버가 활용하는 방법 및 이벤트의 우선순위 관리 방법은 후술할 실시 예에서 상세하게 설명하기로 한다.Further, referring to FIG. 4, in step 407, the terminal may receive a “Refresh Profile” command from the user. In step 409 for the user input, the terminal may request an event by completing the TLS secure connection and mutual authentication procedure with the profile server, and specifying an event type corresponding to the remote profile management. In this case, the event type may be expressed as text ("RPM" in the present embodiment) or as a value of one of an enumerate corresponding thereto. For example, if the number strings "0, 1" correspond to "download profile" and "remote profile management", respectively, the number "1" may be used instead of the text "RPM". In addition, in step 409, the terminal can notify the profile server whether the current user has activated (on) the profile remote management function of the terminal, or notify the operator ID (OperatorID) of the operator currently providing the communication service to the terminal. have. In step 411, the profile server may select a profile remote management event having a high priority according to the request of the terminal. The event type, whether the profile management function is activated, a method of using the operator identifier information by the profile server, and a method of managing the priority of an event will be described in detail in the following embodiments.

또한, 도 4를 참조하면, 413 단계에서 단말은 사용자로부터 "모든 이벤트 수신(Update All)" 명령을 수신할 수 있다. 상기 사용자 입력에 대해 415 단계에서 단말은 프로파일 서버와 TLS 보안연결 및 상호인증절차를 완료하고, 프로파일 다운로드 및 프로파일 원격관리에 해당하는 이벤트 종류를 명시하여 이벤트를 요청할 수 있다. 이때 이벤트 종류는 단일 텍스트(본 실시 예의 경우 "ANY")로 표기하거나, 그에 해당하는 숫자열 중 하나 이상의 값으로 표기하거나, 상기 프로파일 다운로드 또는 프로파일 원격관리의 실시 예에서 사용된 방법을 복합적으로 적용하여 표기할 수 있다. 예를 들어, 텍스트 "ANY" 대신 "ProfileDownload, RPM"의 텍스트를 이용하거나, 숫자열 "0, 1, 2"가 각각 '프로파일 다운로드', '프로파일 원격관리', '모든 이벤트'에 대응하는 경우 숫자 '2'를 이용하거나, 숫자열 "0, 1"를 이용할 수 있다. 또한 415 단계에서 단말은 현재 사용자가 단말의 프로파일 원격관리 기능을 활성화(on)해 두었는지를 프로파일 서버에 공지하거나, 해당 단말에 현재 통신 서비스를 제공하고 있는 사업자의 식별자(OperatorID)를 공지할 수 있다. 417 단계에서 프로파일 서버는 단말의 요청에 따라 우선순위가 높은 이벤트(프로파일 다운로드 또는 프로파일 원격관리)를 선택할 수 있다. 상기 이벤트 종류, 프로파일 관리 기능 활성화 여부, 사업자 식별정보를 프로파일 서버가 활용하는 방법 및 이벤트의 우선순위 관리 방법은 후술할 실시 예에서 상세하게 설명하기로 한다.In addition, referring to FIG. 4, in step 413, the terminal may receive an “Update All” command from a user. In step 415 for the user input, the terminal may request an event by completing the TLS secure connection and mutual authentication procedure with the profile server, and specifying an event type corresponding to profile download and profile remote management. At this time, the event type is expressed as a single text ("ANY" in the present embodiment), or as one or more values of the corresponding number string, or the method used in the embodiment of downloading the profile or remotely managing the profile is applied in combination. Can be marked. For example, if the text of "ProfileDownload, RPM" is used instead of the text "ANY", or the numeric strings "0, 1, 2" correspond to'Profile Download','Profile Remote Management', and'All Events', respectively. The number '2' can be used, or the number string '0, 1'can be used. In addition, in step 415, the terminal can notify the profile server whether the current user has activated (on) the profile remote management function of the terminal, or notify the operator ID (OperatorID) of the operator currently providing the communication service to the terminal. have. In step 417, the profile server may select an event with a high priority (profile download or profile remote management) according to the request of the terminal. The event type, whether or not the profile management function is activated, a method of utilizing the operator identification information by the profile server, and a method of managing the priority of an event will be described in detail in the following embodiments.

도 5는, 본 발명의 적용에 따라, 프로파일 서버가 이벤트 저장소(Event Storage)를 관리하는 방법을 도시하는 도면이다.5 is a diagram illustrating a method of managing an event storage by a profile server according to the application of the present invention.

도 5를 참조하면, 프로파일 서버는 eUICC 식별자(EID)로 구분되는 이벤트 저장소(Event Storage)를 관리할 수 있다. 각 이벤트 저장소에는 해당 eUICC(또는 단말)가 수행해야 할 이벤트('프로파일 다운로드' 또는 '프로파일 원격관리')들이 하나 이상 저장될 수 있다. 또한 각 이벤트 저장소에 저장된 이벤트들은 각각의 우선순위를 가지며, 우선순위를 산정하는 방법은 다음의 예시 중 하나 또는 둘 이상의 복합적인 방법을 따를 수 있으나, 하기의 목록에 국한되지는 않는다.Referring to FIG. 5, the profile server may manage event storage classified by an eUICC identifier (EID). One or more events ('profile download' or'profile remote management') to be performed by the corresponding eUICC (or terminal) may be stored in each event storage. In addition, the events stored in each event storage have respective priorities, and a method of calculating the priorities may follow one or a combination of two or more of the following examples, but is not limited to the following list.

- 이벤트 저장소에 이벤트가 등록된 순서 -The order in which events were registered in the event repository

- 사업자가 이벤트를 등록할 때 할당하는 우선순위 값 -Priority value assigned by a business operator when registering an event

- 이벤트의 종류(예를 들어, 프로파일 다운로드가 프로파일 원격관리보다 우선순위가 높을 수 있음) -Type of event (for example, profile download may have a higher priority than profile remote management)

- 프로파일 서버가 임의로 판단하여 할당하는 우선순위 값 -Priority value determined and assigned by the profile server

또한 하나 이상의 이벤트가 동일한 우선순위를 가지는 경우, 프로파일 서버는 해당 이벤트들을 임의의 순서로 정렬할 수 있다. 본 발명의 실시 예에서는 이벤트 저장소에 이벤트가 등록된 순서에 따라 선입선출(First-In First-Out, FIFO) 형태로 이벤트의 우선순위가 관리되는 예가 설명되었으나, 상술한 바와 같이 각 이벤트의 우선순위는 다양한 방법으로 산정될 수 있음에 유의해야 한다.In addition, when more than one event has the same priority, the profile server may sort the events in an arbitrary order. In the embodiment of the present invention, an example in which the priority of events is managed in the form of First-In First-Out (FIFO) according to the order in which events are registered in the event storage has been described, but as described above, the priority of each event It should be noted that can be calculated in a variety of ways.

도 6은, 본 발명의 적용에 따라, 프로파일 서버가 하나 이상의 이벤트를 단말에 송부할 때, 복수 개의 이벤트를 하나의 메시지 안에 묶음 전송할 수 있는가를 설정하는 방법을 도시하는 도면이다.6 is a diagram illustrating a method of setting whether a plurality of events can be transmitted in a bundle in one message when a profile server transmits one or more events to a terminal according to the application of the present invention.

도 6을 참조하면, 프로파일 서버는 이벤트 종류(Event Type) 별로 특정 이벤트 종류를 다른 이벤트 종류와 묶음 전송할 것인지를 설정하는 도표를 관리할 수 있다.Referring to FIG. 6, the profile server may manage a table for setting whether to bundle transmission of a specific event type with another event type for each event type.

도 6a를 참조하면, 프로파일 서버는 이벤트 종류에 관계 없이 모든 이벤트들을 묶어서 전송하도록 설정할 수 있다.Referring to FIG. 6A, the profile server may be configured to bundle and transmit all events regardless of the event type.

도 6b를 참조하면, 프로파일 서버는 프로파일 원격관리 이벤트들을 묶어서 전송하는 것만 허용하고, 프로파일 다운로드 이벤트들을 묶어서 전송하거나 프로파일 다운로드 이벤트와 프로파일 원격관리 이벤트를 묶어서 전송하는 것은 허용하지 않도록 설정할 수 있다.Referring to FIG. 6B, the profile server may be configured not to allow only to bundle and transmit profile remote management events, and to bundle and transmit profile download events, or to bundle and transmit a profile download event and profile remote management event.

도 6c를 참조하면, 프로파일 서버는 프로파일 원격관리 이벤트와 프로파일 다운로드 이벤트를 묶어서 전송하는 것만 허용하고, 프로파일 다운로드 이벤트들을 묶어서 전송하거나 프로파일 원격관리 이벤트들을 묶어서 전송하는 것은 허용하지 않도록 설정할 수 있다.Referring to FIG. 6C, the profile server may be configured not to allow only to bundle and transmit the profile remote management event and the profile download event, and to bundle and transmit the profile download events or to bundle and transmit the profile remote management events.

도 6d를 참조하면, 프로파일 서버는 어떠한 이벤트도 묶어서 전송하는 것을 허용하지 않을 수 있다.Referring to FIG. 6D, the profile server may not allow any events to be bundled and transmitted.

본 실시 예에서는 두 종류의 이벤트에 대한 예를 설명하고 있으나, 상술한 바와 같이 세 가지 이상으로 이벤트 종류가 늘어나는 경우에는 그에 맞도록 도표의 크기가 늘어날 수 있음은 물론이다. 또한 이벤트 종류별 묶음 전송 가능 여부의 설정은 도 6a 내지 6d에 도시된 이벤트 종류별 묶음 전송 설정의 예에 한정되지 않으며, 묶음 전송하고자 하는 이벤트의 조합에 따라 다르게 설정될 수 있음에 유의하여야 한다.In the present embodiment, examples of two types of events have been described. However, as described above, when the number of event types is increased by three or more, the size of the chart may be increased accordingly. In addition, it should be noted that the setting of whether the bundle transmission is possible for each event type is not limited to the example of the bundle transmission setting for each event type shown in FIGS. 6A to 6D, and may be set differently according to a combination of events to be transmitted in a bundle.

도 7은, 본 발명의 적용에 따라, 단말의 이벤트 요청 메시지에 대해, 단말이 현재 처리해야 할 '현재 이벤트(Current Events)' 및 이벤트 저장소(Event Storage)에 대기 중인 '다음 이벤트(Next Events)'를 포함하여 프로파일 서버가 단말에 회신할 응답 메시지를 구성할 때, '현재 이벤트'의 정보를 구성하는 방법을 도시하는 도면이다.7 is, according to the application of the present invention, with respect to the event request message of the terminal,'Current Events' to be currently processed by the terminal and'Next Events' waiting in the event storage When constructing a response message to be returned to the terminal by the profile server including', it is a diagram showing a method of constructing information of the'current event'.

도 7을 참조하면, 701 단계에서 단말(230)은 프로파일 서버(250)에 이벤트 요청 메시지를 송신할 수 있다. 이벤트 요청 메시지의 구성과 상세 설명은 도 4의 실시 예를 참조하기로 한다. 상기 단말의 이벤트 요청 메시지에 대해, 703 단계에서 프로파일 서버는, 이벤트 저장소에서 우선순위에 따라 선택한 하나 이상의 '현재 이벤트(Current Events)'와, 해당 이벤트를 제외하고 이벤트 저장소에 남아있는 이벤트의 정보를 이용하여, 이벤트 응답 메시지를 구성할 수 있다. 이때, 현재 이벤트의 선택은, 단말의 이벤트 요청 메시지에 명시된 이벤트 종류와, 프로파일 서버의 이벤트 저장소 상태 및 우선전송 허용 여부 설정에 따라 다음과 같이 수행될 수 있다.Referring to FIG. 7, in step 701, the terminal 230 may transmit an event request message to the profile server 250. The configuration and detailed description of the event request message will be described with reference to the embodiment of FIG. 4. With respect to the event request message of the terminal, in step 703, the profile server stores one or more'Current Events' selected according to priority from the event storage, and event information remaining in the event storage excluding the event. By using, an event response message can be configured. In this case, the selection of the current event may be performed as follows according to the event type specified in the event request message of the terminal, the event storage status of the profile server, and whether to allow priority transmission.

프로파일 서버는 각 이벤트 종류에 따라 하위 우선순위의 이벤트가 상위 우선순위 이벤트보다 먼저 단말에 전송될 수 있는지를 허용하는 우선순위 설정 도표를 관리할 수 있다. The profile server may manage a priority setting table that allows whether an event of a lower priority can be transmitted to a terminal before an event of a higher priority according to each event type.

도 7a를 참조하면, 프로파일 다운로드 이벤트는 프로파일 원격관리 이벤트보다 우선순위가 낮더라도 단말이 요청하면 단말에 우선전송 될 수 있으나, 프로파일 원격관리 이벤트는 프로파일 다운로드 이벤트보다 우선순위가 낮으면 단말이 요청하더라도 단말에 우선전송 될 수 없도록 설정될 수 있다. 이때 프로파일 서버(250)의 실시 예와 같은 순서로 이벤트 저장소의 이벤트 우선순위가 정렬되어 있는 경우, 단말이 프로파일 다운로드 이벤트를 명시하여 요청하면 세 번째 우선순위에 해당하는 프로파일 다운로드 이벤트(Profile1)이 첫 번째 및 두 번째 우선순위에 해당하는 프로파일 원격관리 이벤트(RPM1 및 RPM2)보다 우선 선택되어 '현재 이벤트(Current Event)' 필드를 통해 단말에 전송될 수 있다. 이 경우 잔여 이벤트(RPM1, RPM2, RPM3, Profile2)는 후술할 도 8의 실시 예에 따라 '다음 이벤트(Next Events)'에 포함되어 전송될 수 있다.Referring to FIG. 7A, even if the profile download event has a lower priority than the profile remote management event, it may be transmitted to the terminal with priority if requested by the terminal. However, if the profile remote management event has a lower priority than the profile download event, even if the terminal requests It can be set so that it cannot be transmitted to the terminal first. At this time, if the event priorities of the event storage are arranged in the same order as in the embodiment of the profile server 250, the profile download event (Profile1) corresponding to the third priority is the first when the terminal requests by specifying the profile download event. The profile remote management events (RPM1 and RPM2) corresponding to the second and second priorities may be selected prior to and transmitted to the terminal through the'Current Event' field. In this case, the remaining events (RPM1, RPM2, RPM3, Profile2) may be included in the'Next Events' and transmitted according to the embodiment of FIG. 8 to be described later.

도 7b를 참조하면, 이벤트의 우선순위를 제외하면 어떠한 이벤트도 다른 이벤트보다 우선전송될 수 없도록 설정될 수 있다. 이때 프로파일 서버(250)의 실시 예와 같은 순서로 이벤트 저장소의 이벤트 우선순위가 정렬되어 있는 경우, 단말이 프로파일 다운로드 이벤트를 명시하여 요청하더라도 최우선순위 이벤트인 프로파일 원격관리 이벤트(RPM1)가 우선 수행되어야 하므로, '현재 이벤트(Current Event)' 필드는 비어있는 필드가 되어 어떠한 이벤트도 단말에 전성되지 않을 수 있다. 이 경우 잔여 이벤트(RPM1, RPM2, Profile1, RPM3, Profile2)는 후술할 도 8의 실시 예에 따라 '다음 이벤트(Next Events)'에 포함되어 전송될 수 있다.Referring to FIG. 7B, except for the priority of the event, any event may be set such that no event can be transmitted with priority over other events. At this time, if the event priorities of the event storage are arranged in the same order as in the embodiment of the profile server 250, even if the terminal explicitly requests the profile download event, the profile remote management event (RPM1), which is the highest priority event, must be performed first. Therefore, the'Current Event' field becomes an empty field and no event may be transmitted to the terminal. In this case, the remaining events (RPM1, RPM2, Profile1, RPM3, Profile2) may be included in the'Next Events' and transmitted according to the embodiment of FIG. 8 to be described later.

상기 도 7a 내지 도 7b의 실시 예에서 '현재 이벤트'는 우선전송 설정 여부에 따라 하나의 이벤트만 선택되는 경우를 설명하였으나, 이는 도 6의 실시 예에서 상술한 바와 같이 하나 이상의 이벤트가 선택될 수도 있음에 유의해야 한다. 예를 들어, 도 7a의 실시 예에 추가로 도 6a의 실시 예와 같이 프로파일 다운로드 이벤트의 묶음 전송이 가능하도록 설정된 경우, 도 7a의 703a 단계에서 '현재 이벤트(Current Events)' 필드는 두 개의 프로파일 다운로드 이벤트(Profile1, Profile2)가 동시에 전송될 수도 있다.In the embodiments of FIGS. 7A to 7B, a case in which only one event is selected according to whether or not to set priority transmission is described for the'current event', but this may be the case in which one or more events are selected as described above in the embodiment of FIG. It should be noted that there is. For example, in addition to the embodiment of FIG. 7A, as in the embodiment of FIG. 6A, when a bundle transmission of profile download events is enabled, the'Current Events' field in step 703a of FIG. 7A has two profiles. Download events (Profile1, Profile2) may be transmitted simultaneously.

도 8은, 본 발명의 적용에 따라, 단말의 이벤트 요청 메시지에 대해, 단말이 현재 처리해야 할 '현재 이벤트(Current Events)' 및 이벤트 저장소(Event Storage)에 대기 중인 '다음 이벤트(Next Events)'를 포함하여 프로파일 서버가 단말에 회신할 응답 메시지를 구성할 때, '다음 이벤트(Next Events)'의 정보를 구성하는 방법을 도시하는 도면이다.8 is, according to the application of the present invention, with respect to the event request message of the terminal,'Current Events' to be currently processed by the terminal and'Next Events' waiting in the event storage A diagram showing a method of configuring information of'Next Events' when configuring a response message to be returned by the profile server to the terminal including'.

도 8을 참조하면, 801 단계에서 단말(230)은 프로파일 서버(250)에 이벤트 요청 메시지를 송신할 수 있다. 이벤트 요청 메시지의 구성과 상세 설명은 도 4의 실시 예를 참조하기로 한다. 상기 단말의 이벤트 요청 메시지에 대해, 803 단계에서 프로파일 서버는, 이벤트 저장소에서 우선순위에 따라 선택한 하나 이상의 '현재 이벤트(Current Events)'와, 해당 이벤트를 제외하고 이벤트 저장소에 남아있는 이벤트의 정보를 이용하여, 이벤트 응답 메시지를 구성할 수 있다. 이때, 현재 이벤트의 선택에 대해 본 실시 예에서는 단말의 요청에 맞게 하나의 원격 관리 이벤트(RPM1)가 선택된 경우를 도시하고 있으나, 도 6의 실시 예와 같이 프로파일 서버의 묶음 전송 가능 여부 설정에 따라 하나 이상의 이벤트가 선택될 수 있으며, 도 7의 실시 예와 같이 단말의 이벤트 요청 메시지에 명시된 이벤트 종류를 이벤트 저장소에서 검색하여 최우선순위 이벤트보다 우선 전송할 수도 있음에 유의하여야 한다. 또한, 다음 이벤트의 정보는 다음 중 하나 이상의 정보 요소(information element)를 이용하여 복합적으로 구성될 수 있으며, 사용 가능한 정보 요소는 이에 국한되지는 않는다.Referring to FIG. 8, in step 801, the terminal 230 may transmit an event request message to the profile server 250. The configuration and detailed description of the event request message will be described with reference to the embodiment of FIG. 4. With respect to the event request message of the terminal, in step 803, the profile server stores one or more'Current Events' selected from the event storage according to priority, and information of the events remaining in the event storage excluding the corresponding event. By using, an event response message can be configured. At this time, with respect to the selection of the current event, the present embodiment shows a case in which one remote management event (RPM1) is selected according to the request of the terminal. It should be noted that more than one event may be selected, and the event type specified in the event request message of the terminal may be retrieved from the event storage and transmitted prior to the highest priority event, as in the embodiment of FIG. 7. In addition, information of the next event may be compositely configured using one or more of the following information elements, and the usable information elements are not limited thereto.

- 잔여 이벤트 중 가장 우선순위가 높은 이벤트의 이벤트 종류 -Event type of the event with the highest priority among remaining events

- 하나 이상의 잔여 이벤트의 이벤트 종류 -Event type of one or more remaining events

- 하나 이상의 잔여 이벤트의 존재 유무 -Presence of one or more remaining events

- 잔여 이벤트를 이벤트 종류별로 분류할 때 각 이벤트 종류의 개수 -The number of each event type when categorizing the remaining events by event type

일 예로, 도 8의 실시 예에서, 가장 우선순위가 높은 이벤트의 이벤트 종류만 회신하는 경우 이벤트 응답 메시지는 다음과 같이 구성될 수 있다.For example, in the embodiment of FIG. 8, when only the event type of the event with the highest priority is returned, the event response message may be configured as follows.

- Current Events = RPM1, Next Events = "RPM" -Current Events = RPM1, Next Events = "RPM"

다른 예로, 도 8의 실시 예에서, 남아있는 모든 이벤트의 이벤트 종류를 회신하는 경우 이벤트 응답 메시지는 다음과 같이 구성될 수 있다.As another example, in the embodiment of FIG. 8, when an event type of all remaining events is returned, the event response message may be configured as follows.

- Current Events = RPM1, Next Events = "RPM, ProfileDownload, RPM, ProfileDownload" -Current Events = RPM1, Next Events = "RPM, ProfileDownload, RPM, ProfileDownload"

다른 예로, 도 8의 실시 예에서, 잔여 이벤트를 이벤트 종류별로 분류하여 각 이벤트 종류의 갯수를 회신하는 경우 이벤트 응답 메시지는 다음과 같이 구성될 수 있다.As another example, in the embodiment of FIG. 8, when the remaining events are categorized by event type and the number of each event type is returned, the event response message may be configured as follows.

- Current Events = RPM1, Next Events = "RPM (2), ProfileDownload (2)" -Current Events = RPM1, Next Events = "RPM (2), ProfileDownload (2)"

다른 예로, 도 8의 실시 예에서, 이벤트 종류에 관계없이 잔여 이벤트가 하나 이상 남아있음을 회신하는 경우 이벤트 응답 메시지는 다음과 같이 구성될 수 있다.As another example, in the embodiment of FIG. 8, when replying that one or more remaining events remain regardless of the event type, the event response message may be configured as follows.

- Current Events = RPM1, Next Events = TRUE -Current Events = RPM1, Next Events = TRUE

상기 실시 예에서 이벤트 종류의 표기는 텍스트("RPM" 또는 "ProfileDownload")를 이용하였으나, 도 4의 실시 예에서 전술한 바와 같이 텍스트뿐만 아니라 숫자열을 이용할 수도 있음은 물론이다. 또한, 이벤트 종류에 관계없이 하나 이상의 이벤트가 존재함을 단말에 공지하고자 하는 경우, 텍스트나 숫자열 대신 참/거짓(TRUE/FALSE)을 가지는 바이너리 인지자(Boolean)을 이용할 수도 있다.In the above embodiment, text ("RPM" or "ProfileDownload") is used to indicate the event type. However, as described above in the embodiment of FIG. 4, not only text but also a number string may be used. In addition, when it is desired to notify the terminal of the existence of one or more events regardless of the event type, a binary identifier (Boolean) having TRUE/FALSE may be used instead of text or number strings.

도 9는, 본 발명의 적용에 따라, 상기 도 6 내지 도 8의 실시 예에서 설명한 이벤트 묶음전송 및 이벤트 우선전송 설정 여부를 참조하여, 프로파일 서버가 단말의 이벤트 요청 메시지에 대한 이벤트 응답 메시지를 구성하는 절차를 도시하는 도면이다.9, according to the application of the present invention, a profile server configures an event response message to an event request message of a terminal with reference to whether the event bundle transmission and event priority transmission described in the embodiments of FIGS. 6 to 8 are set. It is a diagram showing the procedure to do.

도 9를 참조하면, 901 단계에서 프로파일 서버는 단말로부터 이벤트 요청 메시지를 수신할 수 있다. 상기 이벤트 요청 메시지에는 상술한 도 4의 실시 예에 따라 단말이 요청하는 이벤트의 종류와, 현재 단말에 프로파일 원격관리 기능이 활성화/비활성화(On/Off) 되었는지 여부가 명시될 수 있다.Referring to FIG. 9, in step 901, the profile server may receive an event request message from a terminal. In the event request message, the type of event requested by the terminal according to the above-described embodiment of FIG. 4 and whether a profile remote management function is activated/deactivated (On/Off) in the current terminal may be specified.

901 단계의 수행 이후, 또는 913 단계의 확인이 실패하는 경우, 903 단계에서 프로파일 서버는 상기 이벤트 요청 메시지를 송신한 단말의 eUICC에 대응하는 이벤트 저장소 내의 이벤트들을 상술한 도 5의 실시 예에 따라 우선순위 순서로 정렬할 수 있다.After the execution of step 901 or if the verification of step 913 fails, in step 903, the profile server prioritizes events in the event storage corresponding to the eUICC of the terminal that transmitted the event request message according to the embodiment of FIG. They can be sorted in order of ranking.

905 단계에서 프로파일 서버는 이벤트 저장소 내 최우선순위 이벤트의 종류가 단말이 901 단계에서 요청한 이벤트 종류와 부합하는지 확인한다.In step 905, the profile server checks whether the type of the highest priority event in the event storage matches the event type requested by the terminal in step 901.

905 단계의 확인 절차가 실패하거나, 909 단계의 확인 절차가 성공하는 경우, 907 단계에서 프로파일 서버는 상술한 도 7의 실시 예에 따라 단말이 요청한 이벤트 종류에 해당하는 이벤트를 905 단계에서 확인한 이벤트 저장소 내 최우선순위 이벤트보다 우선 전송할 수 있는지 확인한다.If the verification procedure in step 905 fails or the verification procedure in step 909 is successful, in step 907, the profile server checks the event corresponding to the event type requested by the terminal in step 905 according to the embodiment of FIG. 7 described above. Make sure you can send the event prior to my highest priority event.

907 단계의 확인 절차가 성공하는 경우, 915 단계에서 프로파일 서버는 이벤트 저장소에서 단말이 요청한 이벤트 종류에 부합하는 이벤트 중 가장 우선순위가 높은 이벤트를 탐색한다.If the verification procedure in step 907 is successful, in step 915, the profile server searches the event storage for an event with the highest priority among the events corresponding to the event type requested by the terminal.

905 단계의 확인 절차가 성공하거나, 915 단계의 수행 이후, 909 단계에서 프로파일 서버는 해당 이벤트가 프로파일 원격관리 이벤트이며, 동시에 901 단계에서 수신한 단말의 이벤트 요청 메시지에 현재 단말의 프로파일 원격관리 기능이 비활성화(Off) 되어 있는지를 확인한다.If the verification procedure in step 905 is successful, or after step 915 is performed, the profile server in step 909 indicates that the event is a profile remote management event, and at the same time, the profile remote management function of the current terminal is displayed in the event request message of the terminal received in step 901. Check if it is inactive (Off).

909 단계의 확인 절차가 실패하는 경우, 프로파일 서버는 상술한 도 7의 실시 예에 따라 이벤트 저장소에서 해당 이벤트를 추출하여 '현재 이벤트(Current Events)' 필드에 해당 이벤트를 추가한다.If the verification procedure in step 909 fails, the profile server extracts the event from the event storage according to the above-described embodiment of FIG. 7 and adds the event to the'Current Events' field.

911 단계의 수행 이후, 913 단계에서 프로파일 서버는 상술한 도 6의 실시 예에 따라 다른 이벤트들을 해당 이벤트와 묶음전송 가능한지 확인한다.After the execution of step 911, in step 913, the profile server checks whether other events can be bundled with the corresponding event according to the embodiment of FIG. 6 described above.

913 단계의 확인 절차에 실패하거나, 907 단계의 확인 절차에 실패하는 경우, 917 단계에서 프로파일 서버는 상술한 도 8의 실시 예에 따라 '다음 이벤트(Next Events)' 필드를 구성한다.If the verification procedure in step 913 fails or the verification procedure in step 907 fails, in step 917, the profile server configures a'Next Events' field according to the embodiment of FIG. 8 described above.

917 단계의 수행 이후, 919 단계에서 프로파일 서버는 '현재 이벤트(Current Events)'와 '다음 이벤트(Next Events)'로 구성된 이벤트 응답 메시지를 단말에 전송할 수 있다. 만일 이벤트 응답 메시지의 전송에 실패하거나, 추후 단말로부터 이벤트 응답 메시지의 처리 실패에 대한 회신을 수신하는 경우, 프로파일 서버는 1회 이상 수행된 911 단계의 이벤트 저장소 내 이벤트 추출 동작을 원복(restore)할 수 있다.After step 917 is performed, in step 919, the profile server may transmit an event response message consisting of'Current Events' and'Next Events' to the terminal. If the transmission of the event response message fails, or when a response to the failure of processing the event response message is received from the terminal in the future, the profile server will restore the event extraction operation in the event storage in step 911 performed more than once. I can.

도 10은, 본 발명의 적용에 따라, 단말(230)이 프로파일 서버(250)로부터 하나 이상의 이벤트를 순차적으로 수신하여 수행하는 절차의 일 예를 나타내는 도면이다. 본 실시 예에서는 단말에 ICCID1에 해당하는 프로파일이 설치/활성화 되어있고, 단말의 프로파일 원격관리 기능은 활성화(On)되어 있고, 프로파일 서버의 이벤트 저장소는 이벤트 등록 시간 순서에 따라 정렬되어 있고, 프로파일 원격관리 이벤트는 묶음전송이 불가능하지만 프로파일 다운로드 이벤트는 묶음전송이 가능하고, 어떠한 이벤트도 우선순위를 벗어난 우선전송이 불가능하고, '다음 이벤트'의 구성은 이벤트 저장소 내 최우선순위 이벤트의 이벤트 종류만을 기재하는 경우를 가정한다.10 is a diagram illustrating an example of a procedure in which the terminal 230 sequentially receives and performs one or more events from the profile server 250 according to the application of the present invention. In this embodiment, a profile corresponding to ICCID1 is installed/activated on the terminal, the remote profile management function of the terminal is activated (On), the event storage of the profile server is arranged according to the event registration time order, and the profile remote Management events cannot be transmitted in batches, but profile download events are transmitted in batches, and any event out of priority cannot be transmitted in priority, and the configuration of'Next Event' lists only the event type of the highest priority event in the event repository. Assume the case.

도 10을 참조하면, 1001 단계에서 단말은 사용자로부터 "프로파일 설치(Add Profile)"에 대한 명령을 수신할 수 있다.Referring to FIG. 10, in step 1001, the terminal may receive a command for “Add Profile” from a user.

1003 단계에서 단말은 프로파일 서버와 TLS 보안연결 및 상호인증절차를 수행하고, 상술한 도 4의 실시 예에 따라 사용자의 요청에 맞게 프로파일 다운로드 이벤트를 프로파일 서버에 요청할 수 있다.In step 1003, the terminal performs a TLS secure connection and mutual authentication procedure with the profile server, and may request a profile download event from the profile server according to the user's request according to the above-described embodiment of FIG. 4.

1005 단계에서 프로파일 서버는 상술한 도 6 내지 도 9의 실시 예에 따라 이벤트 저장소의 최우선순위 이벤트인 프로파일 다운로드 이벤트(ICCID2)와 함께 하나 이상의 프로파일 원격관리 이벤트가 대기중임을 단말에 공지할 수 있다.In step 1005, the profile server may notify the terminal that one or more profile remote management events are waiting together with the profile download event (ICCID2), which is the highest priority event of the event storage, according to the above-described embodiments of FIGS. 6 to 9.

1007 단계에서 단말은 상기 수신한 프로파일 다운로드 이벤트에 따라 프로파일(ICCID2)를 설치할 수 있다.In step 1007, the terminal may install a profile (ICCID2) according to the received profile download event.

1009 단계에서 단말은 상기 수행 완료한 프로파일 다운로드 이벤트에 대해 그 수행 결과(즉, 프로파일의 설치 결과(ICCID2 Installation Result))를 프로파일 서버에 전송할 수 있다.In step 1009, the terminal may transmit the execution result (that is, the profile installation result (ICCID2 Installation Result)) to the profile server for the performed profile download event.

1011 단계에서 프로파일 서버는 상기 이벤트 수행 결과를 성공적으로 수신하였음을 단말에 공지할 수 있다. 또한, 프로파일 서버는 상기 1005 단계뿐만 아니라 1011 단계에서도 이벤트 저장소에 남아있는 '다음 이벤트(Next Events)'를 단말에 공지할 수 있다. 상기 '다음 이벤트(Next Events)'를 공지하는 두 종류의 메시지는 상호 보완적이며, 두 메시지 모두에 '다음 이벤트'를 공지하거나, 둘 중 하나의 메시지에서만 '다음 이벤트'를 공지할 수도 있다. 두 메시지 모두에 '다음 이벤트'를 공지하는 경우, 두 메시지에 포함된 '다음 이벤트' 목록은 서로 다를 수 있다. 일 예로, 1005 단계의 메시지 전송 이후 1007 내지 1009 단계의 수행 도중 프로파일 서버의 이벤트 저장소 내 이벤트들의 우선순위가 변경되는 경우, 1011 단계의 메시지 내에 포함된 '다음 이벤트' 목록은 변경될 수 있다.In step 1011, the profile server may notify the terminal that the event execution result has been successfully received. In addition, the profile server may notify the terminal of'Next Events' remaining in the event storage in step 1011 as well as step 1005. The two types of messages for notifying the'Next Events' are complementary to each other, and the'next event' may be notified to both messages, or the'next event' may be notified only in one of the two messages. When'next event' is announced to both messages, the list of'next event' included in the two messages may be different. For example, when the priority of events in the event storage of the profile server is changed during the execution of steps 1007 to 1009 after the message transmission in step 1005, the list of'next events' included in the message in step 1011 may be changed.

1013 단계에서 단말은, 상기 1005 내지 1011 단계에서 프로파일 서버가 공지한 '다음 이벤트' 목록에 따라, 다음 차례에 수행할 이벤트를 프로파일 서버에 재차 요청할 수 있다. 본 재요청 메시지의 전송 시, 상기 1003 단계의 단말과 프로파일 서버 간 TLS 보안연결 및 상호인증절차가 아직 유효한 경우, 단말은 프로파일 서버와 TLS 보안연결 및 상호인증절차를 생략할 수 있다. 또한, 단말은 필요한 경우 프로파일 서버에 이벤트를 요청할 예정임을 사용자에게 알리고, 사용자의 동의를 구한 후에 프로파일 서버에 이벤트 요청 메시지를 전송할 수 있다. 만일 사용자가 동의하지 않는 경우, 단말은 추가적인 이벤트 요청 없이 절차를 종료할 수 있다. 또한 단말은 '다음 이벤트' 목록에 따라 다음 차례에 수행할 이벤트가 프로파일 원격관리 이벤트인 경우, 해당 이벤트의 대상이 될 프로파일의 식별자가 명확하지 않으므로, 이벤트 요청 종류(EventReqType)을 프로파일 원격관리로 설정하고 프로파일 식별자를 명시하지 않을 수 있다. 프로파일 식별자를 명시하지 않는 방법은 NULL 문자열을 전송하거나, 프로파일 식별자 필드를 전송하지 않을 수 있다.In step 1013, the terminal may re-request an event to be performed next to the profile server according to the list of'next events' notified by the profile server in steps 1005 to 1011. When transmitting the re-request message, if the TLS secure connection and mutual authentication procedure between the terminal and the profile server in step 1003 are still valid, the terminal may omit the TLS secure connection and mutual authentication procedure with the profile server. In addition, if necessary, the terminal may inform the user that the event is to be requested from the profile server, and may transmit the event request message to the profile server after obtaining the user's consent. If the user does not agree, the terminal can terminate the procedure without requesting an additional event. In addition, if the next event to be performed according to the'next event' list is a profile remote management event, the identifier of the profile to be targeted for the event is not clear, so the event request type (EventReqType) is set to profile remote management. And the profile identifier may not be specified. The method of not specifying the profile identifier may transmit a NULL string or may not transmit the profile identifier field.

1015 단계에서 프로파일 서버는 상술한 도 6 내지 도 9의 실시 예에 따라 이벤트 저장소의 최우선순위 이벤트인 프로파일 원격관리 이벤트(Update ICCID1)와 함께 하나 이상의 프로파일 원격관리 이벤트가 대기중임을 단말에 공지할 수 있다.In step 1015, the profile server may notify the terminal that one or more profile remote management events are waiting together with the profile remote management event (Update ICCID1), which is the highest priority event of the event storage, according to the above-described embodiments of FIGS. 6 to 9. have.

1017 단계에서 단말은 상기 수신한 프로파일 원격관리 이벤트에 따라 프로파일을 관리(ICCID1에 해당하는 프로파일의 내용을 변경)할 수 있다.In step 1017, the terminal may manage the profile (change the content of the profile corresponding to ICCID1) according to the received profile remote management event.

1019 단계에서 단말은 상기 수행 완료한 프로파일 원격관리 이벤트에 대해 그 수행 결과(즉, 프로파일의 변경 결과(ICCID1 Update Result))를 프로파일 서버에 전송할 수 있다.In step 1019, the terminal may transmit the execution result (ie, profile change result (ICCID1 Update Result)) to the profile server for the performed profile remote management event.

1021 단계에서 프로파일 서버는 상기 이벤트 수행 결과를 성공적으로 수신하였음을 단말에 공지할 수 있다. 또한, 프로파일 서버는, 상술한 1011 단계의 절차와 마찬가지로, 상기 1015 단계뿐만 아니라 1021 단계에서도 이벤트 저장소에 남아있는 '다음 이벤트'를 단말에 공지할 수 있다. '다음 이벤트' 목록의 구성에 대한 상세한 설명은 1011 단계의 설명을 참조하기로 한다.In step 1021, the profile server may notify the terminal that the event execution result has been successfully received. In addition, the profile server may notify the terminal of the'next event' remaining in the event storage in step 1015 as well as step 1021, similar to the procedure of step 1011 described above. For a detailed description of the configuration of the'next event' list, refer to the description of step 1011.

1023 단계에서 단말은, 상술한 1013 단계의 절차와 마찬가지로, 상기 1015 내지 1021 단계에서 프로파일 서버가 공지한 '다음 이벤트' 목록에 따라, 다음 차례에 수행할 이벤트를 프로파일 서버에 재차 요청할 수 있다. TLS 및 보안연결과 사용자 동의에 대한 상세한 설명은 1013 단계의 설명을 참조하기로 한다. 또한 단말은 '다음 이벤트' 목록에 따라 다음 차례에 수행할 이벤트가 프로파일 원격관리 이벤트인 경우, 해당 이벤트의 대상이 될 프로파일의 식별자가 명확하지 않으므로, 이벤트 요청 종류(EventReqType)을 모든 이벤트("ANY")로 설정하고 프로파일 식별자(ProfileID)를 명시하지 않을 수 있다. '모든 이벤트'를 명시하는 방법은 상술한 도 4의 실시 예를 참조하기로 한다. 또한 이후의 절차는 상술한 1001 단계 내지 1023 단계의 반복을 통해 수행될 수 있음은 쉽게 이해될 수 있을 것이다.In step 1023, the terminal may re-request an event to be performed next to the profile server according to the list of'next events' announced by the profile server in steps 1015 to 1021, similar to the procedure of step 1013 described above. For a detailed description of TLS, secure connection and user agreement, refer to the description of step 1013. In addition, if the next event to be performed according to the'next event' list is a profile remote management event, the identifier of the profile to be targeted for the event is not clear, so the event request type (EventReqType) is set to all events ("ANY ") and may not specify the profile identifier (ProfileID). For a method of specifying'all events', refer to the above-described embodiment of FIG. 4. In addition, it will be easily understood that the subsequent procedure may be performed through repetition of steps 1001 to 1023 described above.

도 11은 본 발명의 적용에 따라 단말(230)이 프로파일 서버(250)로부터 하나 이상의 이벤트를 순차적으로 수신하여 수행하는 절차의 일 예를 나타내는 도면이다. 본 실시 예에서는 단말에 ICCID1에 해당하는 프로파일이 설치/활성화 되어있고, 단말의 프로파일 원격관리 기능은 활성화(On)되어 있고, 프로파일 서버의 이벤트 저장소는 이벤트 등록 시간 순서에 따라 정렬되어 있고, 프로파일 원격관리 이벤트는 묶음전송이 가능하지만 프로파일 다운로드 이벤트는 묶음전송이 불가능하고, 어떠한 이벤트도 우선순위를 벗어난 우선전송이 불가능하고, '다음 이벤트'의 구성은 이벤트 저장소 내 모든 이벤트의 종류 및 갯수를 기재하는 경우를 가정한다.11 is a diagram illustrating an example of a procedure in which the terminal 230 sequentially receives and performs one or more events from the profile server 250 according to the application of the present invention. In this embodiment, a profile corresponding to ICCID1 is installed/activated on the terminal, the remote profile management function of the terminal is activated (On), the event storage of the profile server is arranged according to the event registration time order, and the profile remote Management events can be transmitted in batches, but profile download events cannot be transmitted in batches, and any event out of priority transmission is not possible, and the configuration of'next event' describes the type and number of all events in the event repository. Assume the case.

도 11을 참조하면, 1101 단계에서 단말은 사용자로부터 특정 프로파일(본 실시 예에서는 ICCID1)을 선택받고 "프로파일 갱신(Refresh Profile)"에 대한 명령을 수신할 수 있다.Referring to FIG. 11, in step 1101, the terminal may select a specific profile (ICCID1 in this embodiment) from a user and receive a command for “Refresh Profile”.

1103 단계에서 단말은 프로파일 서버와 TLS 보안연결 및 상호인증절차를 수행하고, 상술한 도 4의 실시 예에 따라 사용자의 요청에 맞게 프로파일 원격관리 이벤트를 프로파일 서버에 요청할수 있다.In step 1103, the terminal performs a TLS secure connection and mutual authentication procedure with the profile server, and may request a profile remote management event from the profile server according to the user's request according to the embodiment of FIG. 4 described above.

1105 단계에서 프로파일 서버는 상술한 도 6 내지 도 9의 실시 예에 따라 이벤트 저장소의 최우선순위 이벤트인 프로파일 다운로드 이벤트를 탐색하고, 해당 이벤트가 단말이 요청한 이벤트 종류(프로파일 원격관리)와 부합하지 않고 우선순위를 벗어난 우선전송이 불가능하므로 어떤 이벤트도 전달하지 않으며, '다음 이벤트' 목록을 이용하여 하나의 프로파일 다운로드 이벤트와 세 개의 프로파일 원격관리 이벤트가 대기중임을 단말에 공지할 수 있다.In step 1105, the profile server searches for a profile download event, which is the highest priority event in the event storage, according to the above-described embodiments of FIGS. 6 to 9, and the event does not correspond to the event type (profile remote management) requested by the terminal. Since priority transmission out of priority is not possible, no event is delivered, and one profile download event and three profile remote management events are pending using the'next event' list.

1107 단계에서 단말은 상기 수신한 '다음 이벤트' 목록에 따라, 프로파일 갱신 명령을 내린 사용자에게 '프로파일 갱신은 현재 불가능하며 프로파일 설치(Add Profile)를 우선적으로 수행하여야 함'을 알리고 사용자의 동의를 구할 수 있다. 만일 사용자가 동의하지 않는 경우, 단말은 추가적인 동작 없이 절차를 종료할 수 있다.In step 1107, the terminal informs the user who issued the profile update command to the user who issued the profile update command according to the received'next event' list, and asks for the user's consent. I can. If the user does not agree, the terminal can terminate the procedure without any additional operation.

1109 단계에서 단말은, 상기 1105 단계에서 프로파일 서버가 공지한 '다음 이벤트 목록' 및 1107 단계에서 수신한 사용자 동의에 따라, 다음 차례에 수행할 이벤트를 프로파일 서버에 재차 요청할 수 있다. 본 재요청 메시지의 전송 시, 상기 1103 단계의 단말과 프로파일 서버 간 TLS 보안연결 또는 상호인증절차 중 하나 이상이 이미 종료되었거나, 프로파일 서버의 정책상 새로운 이벤트 요청 메시지가 새로운 트랜잭션 식별자(Transaction ID)로 구분되어야 하는 경우, 단말은 프로파일 서버와 새로운 TLS 보안연결 및 상호인증절차를 수행할 수 있다.In step 1109, the terminal may re-request an event to be performed next to the profile server according to the'next event list' announced by the profile server in step 1105 and the user consent received in step 1107. When this re-request message is transmitted, at least one of the TLS secure connection or mutual authentication procedure between the terminal and the profile server in step 1103 has already been terminated, or a new event request message is sent as a new transaction ID according to the policy of the profile server. If it is to be distinguished, the terminal can perform a new TLS secure connection and mutual authentication procedure with the profile server.

1111 단계에서 프로파일 서버는, 상술한 도 6 내지 도 9의 실시 예에 따라, 이벤트 저장소의 최우선순위 이벤트인 프로파일 다운로드 이벤트(ICCID2)와 함께, '다음 이벤트' 목록을 이용하여 세 개의 프로파일 원격관리 이벤트가 대기중임을 단말에 공지할 수 있다. 본 실시 예에서는 1109 단계에 대한 즉각적인 응답으로 프로파일 패키지가 전송되는 경우를 도시하였으나, 상술한 도 2의 예시와 같이, 프로파일 요약정보(Profile Metadata)를 우선 전송(211 단계)하고, 프로파일 설치에 대한 사용자 동의를 재차 구한 이후(213 단계), 단말이 프로파일 패키지를 프로파일 서버에 요청(215 단계)하여, 프로파일 패키지를 단말로 전송할 수 있다. 이 경우 추가적인 사용자 동의는 상기 1107 단계의 사용자 동의와 통합될 수 있다.In step 1111, the profile server uses the'next event' list together with the profile download event (ICCID2), which is the highest priority event of the event storage, according to the above-described embodiments of FIGS. 6 to 9 It can notify the terminal that is waiting. In this embodiment, a profile package is transmitted in response to an immediate response to step 1109. However, as shown in the example of FIG. 2, the profile metadata is first transmitted (step 211), and the profile is installed. After obtaining the user consent again (step 213), the terminal may request the profile package from the profile server (step 215), and transmit the profile package to the terminal. In this case, the additional user consent may be integrated with the user consent in step 1107.

1113 단계에서 단말은 상기 수신한 프로파일 다운로드 이벤트(보다 구체적으로는 프로파일 패키지)에 따라 프로파일(ICCID2)을 설치할 수 있다.In step 1113, the terminal may install a profile (ICCID2) according to the received profile download event (more specifically, a profile package).

1115 단계에서 단말은 상기 수행 완료한 프로파일 다운로드 이벤트에 대해 그 수행 결과(즉, 프로파일의 설치 결과(ICCID2 Installation Result))를 프로파일 서버에 전송할 수 있다.In step 1115, the terminal may transmit the execution result (that is, the profile installation result (ICCID2 Installation Result)) to the profile server for the performed profile download event.

1119 단계에서 프로파일 서버는 상기 이벤트 수행 결과를 성공적으로 수신하였음을 단말에 공지할 수 있다. 또한, 프로파일 서버는, 본 도면에는 도시되지 않았으나, 상술한 도 10의 실시 예와 동일하게, 상기 1111 단계의 '다음 이벤트' 목록을 1119 단계에서 반복할 수 있다.In step 1119, the profile server may notify the terminal that the event execution result has been successfully received. In addition, although not shown in this drawing, the profile server may repeat the'next event' list in step 1111 in step 1119, similar to the embodiment of FIG. 10 described above.

1119 단계에서 단말은, 상술한 1109 단계의 절차와 마찬가지로, 상기 1111 내지 1117 단계에서 프로파일 서버가 공지한 '다음 이벤트' 목록에 따라, 다음 차례에 수행할 이벤트를 프로파일 서버에 재차 요청할 수 있다. TLS 및 보안연결과 사용자 동의에 대한 상세한 설명은 1109 단계의 설명을 참조하기로 한다. 또한 단말은 '다음 이벤트' 목록에 따라 다음 차례에 수행할 이벤트가 프로파일 원격관리 이벤트인 경우, 해당 이벤트의 대상이 될 프로파일의 식별자가 명확하지 않으므로, 이벤트 요청 종류(EventReqType)을 모든 이벤트("ANY")로 설정할 수 있다.In step 1119, the terminal may re-request an event to be performed next to the profile server according to the'next event' list notified by the profile server in steps 1111 to 1117, similar to the procedure of step 1109 described above. For a detailed description of TLS, secure connection and user agreement, refer to the description of step 1109. In addition, if the next event to be performed according to the'next event' list is a profile remote management event, the identifier of the profile to be targeted for the event is not clear, so the event request type (EventReqType) is set to all events ("ANY It can be set to ").

1121 단계에서 프로파일 서버는 상술한 도 6 내지 도 9의 실시 예에 따라 이벤트 저장소의 최우선순위 이벤트인 프로파일 원격관리 이벤트(Update ICCID1)과 함께 다른 프로파일 원격관리 이벤트들(Enable ICCID2, Disable ICCID1)을 묶음전송할 수 있다. 또한 해당 프로파일 원격관리 이벤트들의 묶음전송 이후 이벤트 저장소에 대기중인 이벤트가 없으므로 '다음 이벤트' 목록에 아무것도 없음("Nothing More")을 공지할 수 있다. '다음 이벤트' 목록이 비어있음을 공지하는 방법은, 본 실시 예와 같이 텍스트를 이용하거나, NULL 데이터를 이용하거나, '다음 이벤트' 목록 자체를 생략하거나, 모든 이벤트 종류에 대해 잔여 이벤트가 0임을 알리는 등의 방법을 이용할 수 있다.In step 1121, the profile server bundles other profile remote management events (Enable ICCID2, Disable ICCID1) with the profile remote management event (Update ICCID1), which is the highest priority event of the event storage, according to the embodiments of FIGS. 6 to 9 described above. Can be transmitted. In addition, since there is no pending event in the event storage after the bundle transmission of the corresponding profile remote management events, it is possible to announce that there is nothing in the'next event' list ("Nothing More"). The method of notifying that the'next event' list is empty is to use text, use NULL data, omit the'next event' list itself, or that the remaining events are 0 for all event types, as in the present embodiment. You can use a method such as announcing.

1123 단계에서 단말은 상기 수신한 프로파일 원격관리 이벤트들을 순차적으로 처리할 수 있다. 또한 이후의 절차는 상술한 1101 내지 1123 단계의 반복을 통해 수행될 수 있음은 쉽게 이해될 수 있을 것이다.In step 1123, the terminal may sequentially process the received profile remote management events. In addition, it will be easily understood that the subsequent procedure may be performed through repetition of steps 1101 to 1123 described above.

도 12는 본 발명의 적용에 따라 단말(230)이 프로파일 서버(250)로부터 하나 이상의 이벤트를 순차적으로 수신하여 수행하는 절차의 일 예를 나타내는 도면이다. 본 실시 예에서는 단말에 ICCID1에 해당하는 프로파일이 설치/활성화 되어있고, 단말의 프로파일 원격관리 기능은 활성화(On)되어 있고, 프로파일 서버의 이벤트 저장소는 이벤트 등록 시간 순서에 따라 정렬되어 있고, 어떠한 이벤트도 묶음전송이 불가능하고, 단말이 요청하는 경우 프로파일 원격관리 이벤트만 프로파일 다운로드 이벤트보다 우선전송이 가능하고, '다음 이벤트'의 구성은 이벤트 저장소 내 최우선순위 이벤트의 이벤트 종류만을 기재하는 경우를 가정한다.12 is a diagram illustrating an example of a procedure in which the terminal 230 sequentially receives and performs one or more events from the profile server 250 according to the application of the present invention. In this embodiment, a profile corresponding to ICCID1 is installed/activated on the terminal, the remote profile management function of the terminal is activated (On), the event storage of the profile server is arranged according to the event registration time order, and any event Also, it is assumed that bundled transmission is not possible, and only the profile remote management event can be transmitted prior to the profile download event when requested by the terminal, and the configuration of'next event' is assumed to describe only the event type of the highest priority event in the event repository. .

도 12를 참조하면, 1201 단계에서 단말은 사용자로부터 특정 프로파일(본 실시 예에서는 ICCID1)을 선택하고 "프로파일 갱신(Refresh Profile)"에 대한 명령을 수신할 수 있다.Referring to FIG. 12, in step 1201, the terminal may select a specific profile (ICCID1 in this embodiment) from a user and receive a command for “Refresh Profile”.

1203 단계에서 단말은 프로파일 서버와 TLS 보안연결 및 상호인증절차를 수행하고, 상술한 도 4의 실시 예에 따라 사용자의 요청에 맞게 프로파일 원격관리 이벤트를 프로파일 서버에 요청할 수 있다.In step 1203, the terminal performs a TLS secure connection and mutual authentication procedure with the profile server, and may request a profile remote management event from the profile server according to the user's request according to the above-described embodiment of FIG. 4.

1205 단계에서 프로파일 서버는, 상술한 도 6 내지 도 9의 실시 예에 따라 이벤트 저장소의 최우선순위 이벤트인 프로파일 다운로드 이벤트를 탐색하고, 해당 이벤트가 단말이 요청한 이벤트 종류(프로파일 원격관리)와 부합하지 않으나, 프로파일 원격관리 이벤트는 우선순위를 벗어난 우선전송이 가능하므로, 이벤트 저장소에서 단말이 요청한 이벤트 종류(프로파일 원격관리)에 맞는 이벤트 중 가장 우선순위가 높은 이벤트(본 실시 예에서는 Update ICCID1)를 우선전송할 수 있다. 또한 프로파일 서버는, '다음 이벤트' 목록을 이용하여 해당 이벤트를 제외하고 이벤트 저장소에서 최우선순위 이벤트인 프로파일 다운로드 이벤트가 대기중임을 단말에 공지할 수 있다.In step 1205, the profile server searches for a profile download event that is the highest priority event of the event storage according to the above-described embodiments of FIGS. 6 to 9, and the event does not correspond to the event type (profile remote management) requested by the terminal. , Since the profile remote management event can be transmitted with priority out of priority, the event with the highest priority (Update ICCID1 in this embodiment) among the events matching the event type (profile remote management) requested by the terminal from the event storage is prioritized. I can. In addition, the profile server may notify the terminal that a profile download event, which is the highest priority event, is waiting in the event storage except for the corresponding event by using the'next event' list.

1207 단계에서 단말은 상기 수신한 프로파일 원격관리 이벤트를 수행할 수 있다. 이후 프로파일 원격관리 이벤트의 수행 결과에 대한 보고는 필요한 경우 생략될 수 있다.In step 1207, the terminal may perform the received profile remote management event. Subsequently, the report on the execution result of the profile remote management event may be omitted if necessary.

1209 단계에서 단말은 상기 수신한 '다음 이벤트' 목록에 따라, 프로파일 갱신 명령을 내린 사용자에게 '프로파일 갱신 이후에 프로파일 설치(Add Profile)이 수행될 필요가 있음'을 알리고 사용자의 동의를 구할 수 있다. 만일 사용자가 동의하지 않는 경우, 단말은 추가적인 동작 없이 절차를 종료할 수 있다.In step 1209, the terminal may inform the user who issued the profile update command to the user who issued the profile update command according to the received'next event' list, and obtain the user's consent. . If the user does not agree, the terminal can terminate the procedure without any additional operation.

1211 단계에서 단말은, 상기 1205 단계에서 프로파일 서버가 공지한 '다음 이벤트' 목록에 따라, 다음 차례에 수행할 이벤트를 프로파일 서버에 재차 요청할 수 있다. 본 재요청 메시지의 전송 시, 상기 1203 단계의 단말과 프로파일 서버 간 TLS 보안연결 또는 상호인증절차 중 하나 이상이 이미 종료되었거나, 프로파일 서버의 정책 상 새로운 이벤트 요청 메시지가 새로운 트랜잭션 식별자(Transaction ID)로 구분되어야 하는 경우, 단말은 프로파일 서버와 새로운 TLS 보안연결 및 상호인증절차를 수행할 수 있다.In step 1211, the terminal may re-request an event to be performed next to the profile server according to the list of'next events' notified by the profile server in step 1205. When this re-request message is transmitted, at least one of the TLS secure connection or mutual authentication procedure between the terminal and the profile server in step 1203 has already been terminated, or a new event request message is sent as a new transaction ID according to the policy of the profile server. If it is to be distinguished, the terminal can perform a new TLS secure connection and mutual authentication procedure with the profile server.

1213 단계에서 프로파일 서버는, 상술한 도 6 내지 도 9의 실시 예에 따라, 이벤트 저장소의 최우선순위 이벤트인 프로파일 다운로드 이벤트(ICCID2)와 함께, '다음 이벤트' 목록을 이용하여 두 개의 프로파일 원격관리 이벤트가 대기중임을 단말에 공지할 수 있다. 본 실시 예에서는 1211 단계에 대한 즉각적인 응답으로 프로파일 패키지가 전송되는 경우를 도시하였으나, 상술한 도 2 의 예시와 같이, 프로파일 요약정보(Profile Metadata)를 우선 전송(211 단계)하고, 프로파일 설치에 대한 사용자 동의를 재차 구한 이후(213 단계), 단말이 프로파일 패키지를 프로파일 서버에 요청(215 단계)하여, 프로파일 패키지를 단말로 전송할 수 있다. 이 경우 추가적인 사용자 동의는 상기 1209 단계의 사용자 동의와 통합될 수 있다.In step 1213, the profile server uses the'next event' list together with the profile download event (ICCID2), which is the highest priority event of the event storage, according to the above-described embodiments of FIGS. 6 to 9, and uses two profile remote management events. It can notify the terminal that is waiting. In this embodiment, a profile package is transmitted in response to an immediate response to step 1211. However, as in the example of FIG. 2 above, profile metadata is first transmitted (step 211), and profile installation is performed. After obtaining the user consent again (step 213), the terminal may request the profile package from the profile server (step 215), and transmit the profile package to the terminal. In this case, the additional user consent may be integrated with the user consent in step 1209.

1215 단계에서 단말은 상기 수신한 프로파일 다운로드 이벤트(보다 구체적으로는 프로파일 패키지)에 따라 프로파일(ICCID2)을 설치할 수 있다.In step 1215, the terminal may install a profile (ICCID2) according to the received profile download event (more specifically, a profile package).

1217 단계에서 단말은 상기 수행 완료한 프로파일 다운로드 이벤트에 대해 그 수행 결과(즉, 프로파일의 설치 결과(ICCID2 Installation Result))를 프로파일 서버에 전송할 수 있다.In step 1217, the terminal may transmit the execution result (ie, the profile installation result (ICCID2 Installation Result)) to the profile server for the performed profile download event.

1219 단계에서 프로파일 서버는 상기 이벤트 수행 결과를 성공적으로 수신하였음을 단말에 공지할 수 있다. 또한 프로파일 서버는, 본 도면에는 도시되지 않았으나, 상술한 도 10의 실시 예와 동일하게, 상기 1113 단계의 '다음 이벤트' 목록을 1219 단계에서 반복할 수 있다.In step 1219, the profile server may notify the terminal that the event execution result has been successfully received. In addition, although not shown in this drawing, the profile server may repeat the'next event' list of step 1113 in step 1219, similar to the embodiment of FIG. 10 described above.

1221 단계에서 단말은, 상술한 1211 단계의 절차와 마찬가지로, 상기 1213 내지 1219 단계에서 프로파일 서버가 공지한 '다음 이벤트' 목록에 따라, 다음 차례에 수행할 이벤트를 프로파일 서버에 재차 요청할 수 있다. TLS 및 보안연결과 사용자 동의에 대한 상세한 설명은 1211 단계의 설명을 참조하기로 한다. 또한 단말은 '다음 이벤트' 목록에 따라 다음 차례에 수행할 이벤트가 프로파일 원격관리 이벤트인 경우, 해당 이벤트의 대상이 될 프로파일의 식별자가 명확하지 않으므로, 이벤트 요청 종류(EventRqeType)을 모든 이벤트("ANY")로 설정할 수 있다.In step 1221, the terminal may re-request an event to be performed next to the profile server according to the'next event' list notified by the profile server in steps 1213 to 1219, similar to the procedure of step 1211 described above. For a detailed description of TLS, secure connection and user agreement, refer to the description of step 1211. In addition, if the next event to be performed according to the'next event' list is a profile remote management event, the identifier of the profile to be targeted for the event is not clear, so the event request type (EventRqeType) is set to all events ("ANY It can be set to ").

1223 단계에서 프로파일 서버는 상술한 도 6 내지 도 9의 실시 예에 따라 이벤트 저장소의 최우선순위 이벤트인 프로파일 원격관리 이벤트(Enable ICCID2)와 함께, '다음 이벤트' 목록을 이용하여 프로파일 원격관리 이벤트가 대기중임을 단말에 공지할 수 있다.In step 1223, the profile server waits for the profile remote management event using the'next event' list together with the profile remote management event (Enable ICCID2), which is the highest priority event of the event storage, according to the above-described embodiments of FIGS. 6 to 9 You can notify the terminal that it is in progress.

1225 단계에서 단말은 상기 수신한 프로파일 원격관리 이벤트에 따라 프로파일을 관리(ICCID2를 활성화)할 수 있다. 또한 이후의 절차는 상술한 1201 내지 1225 단계의 반복을 통해 수행될 수 있을 것이다. In step 1225, the terminal may manage a profile (activate ICCID2) according to the received profile remote management event. In addition, the subsequent procedure may be performed through repetition of steps 1201 to 1225 described above.

한편, 도 13은 본 발명의 또 다른 실시 예에 따라, 프로파일 서버를 통해 프로파일을 설치하는 경우, 단말(230)이 프로파일 서버(250)에 '프로파일 다운로드'를 요청하고 이에 대한 응답을 수신하는 절차를 나타내는 도면이다.Meanwhile, FIG. 13 is a procedure in which the terminal 230 requests the profile server 250 to'download a profile' and receives a response thereto when a profile is installed through a profile server according to another embodiment of the present invention. It is a figure showing.

도 13을 참조하면, 1301 단계에서 단말(230)은 프로파일 서버(250)에 '임의의 문자열(Challenge)'을 전송할 수 있다. 상기 1301 단계의 통신은 HTTPS 내지 TLS 보안 연결을 통해 보호될 수 있다. 1303 단계에서 프로파일 서버(250)는 단말(230)에 서버의 서명(Signature)과 함께 '임의의 문자열(Challenge)'을 전송할 수 있다. 1305 단계에서 단말(230)은 단말 인증 요청 메시지를 프로파일 서버(250)로 전송할 수 있다. 구체적으로, 단말(230)은 프로파일 서버(250)에 단말 인증 요청 메시지를 이용하여, 단말(230)의 서명(Signature)와 함께 요청하는 특정 이벤트의 종류(OperationType)에 대한 정보를 전송할 수 있다. 본 예제에서는, 프로파일 서버의 이벤트 저장소(270)에 프로파일이 대기 중이고, 단말이 '프로파일 다운로드(Profile DL)'를 요청하는 경우를 설명하기로 한다. 상기 1303 내지 1305 단계에서 단말(230)과 프로파일 서버(250)의 메시지 교환 절차는 상호인증절차(Mutual Authentication)로 명명될 수 있다. 1307 단계에서 프로파일 서버(250)는 단말(230)로 단말 인증 응답 메시지를 전송할 수 있다. 구체적으로, 프로파일 서버(250)는, 단말(230)이 상기 1305 단계에서 요청한 대로, 프로파일 다운로드를 위한 준비의 일환으로 프로파일 요약정보(Profile Metadata)와 일회용 공개 키(One-time Public Key)를 포함하는 단말 인증 응답 메시지를 단말(230)에 송부할 수 있다. 상기 프로파일 요약정보는 서비스 제공자의 이름과, 서비스 제공자가 설정한 로고 및 요금제의 정보 등을 포함할 수 있다. 1309 단계에서 단말(230)은 상기 1307 단계에서 수신한 프로파일 요약정보를 바탕으로 프로파일 설치에 대한 사용자 동의(End User Consent)를 입력받을 수 있다. 사용자가 프로파일 설치에 동의하는 경우, 1311 단계에서 단말(230)은 일회용 공개 키(One-time Public Key)를 프로파일 서버(250)에 송부할 수 있다. 1313 단계에서 단말(230)과 프로파일 서버(250)는 상기 1307 내지 1311 단계에서 상호 교환한 일회용 공개 키 및 그에 상응하는 일회용 개인 키(One-time Private Key)를 조합하여 세션 키(Session Key)를 생성할 수 있다. 1315 단계에서 프로파일 서버(250)는 상기 1313 단계에서 생성한 세션 키를 이용해 암호화된 프로파일 패키지를 단말(230)에 회신할 수 있다. 이후 1317 단계에서 단말(230)은 암호화된 프로파일 패키지를 복호화(Decrypt) 및 설치(Installation)할 수 있다.Referring to FIG. 13, in step 1301, the terminal 230 may transmit a'arbitrary character string (Challenge)' to the profile server 250. The communication of step 1301 may be protected through HTTPS or TLS secure connection. In step 1303, the profile server 250 may transmit a'arbitrary character string (Challenge)' to the terminal 230 along with the server's signature. In step 1305, the terminal 230 may transmit a terminal authentication request message to the profile server 250. Specifically, the terminal 230 may transmit information about a specific event type (OperationType) requested together with a signature of the terminal 230 by using a terminal authentication request message to the profile server 250. In this example, a case in which a profile is waiting in the event storage 270 of the profile server and the terminal requests'Profile DL' will be described. The message exchange procedure between the terminal 230 and the profile server 250 in steps 1303 to 1305 may be referred to as a mutual authentication procedure. In step 1307, the profile server 250 may transmit a terminal authentication response message to the terminal 230. Specifically, the profile server 250, as requested by the terminal 230 in step 1305, includes profile summary information (Profile Metadata) and a one-time public key as part of preparation for profile download. The terminal authentication response message may be transmitted to the terminal 230. The profile summary information may include a name of a service provider, information on a logo and rate plan set by the service provider, and the like. In step 1309, the terminal 230 may receive an End User Consent for profile installation based on the profile summary information received in step 1307. When the user agrees to the profile installation, the terminal 230 may transmit a one-time public key to the profile server 250 in step 1311. In step 1313, the terminal 230 and the profile server 250 combine the one-time public key exchanged in steps 1307 to 1311 and the corresponding one-time private key to obtain a session key. Can be generated. In step 1315, the profile server 250 may return the encrypted profile package to the terminal 230 using the session key generated in step 1313. Thereafter, in step 1317, the terminal 230 may decrypt and install the encrypted profile package.

상기 프로파일 다운로드 절차는, 후술할 프로파일 원격관리 절차에 비해, 상기 1311 내지 1315 단계에서 서술된 바와 같이, 실제 프로파일 설치에 필요한 프로파일 패키지를 수신하기 위해 단말(230)과 프로파일 서버(250)간 1회의 메시지 교환을 추가로 소요한다.The profile download procedure, as described in steps 1311 to 1315, is performed once between the terminal 230 and the profile server 250 in order to receive the profile package required for the actual profile installation, compared to the profile remote management procedure to be described later. Additional message exchange is required.

도 14는 프로파일 서버를 통해 원격관리를 수행하는 경우, 단말(230)이 프로파일 서버(250)에 '프로파일 원격관리'를 요청하고, 상기 요청에 대한 응답을 수신하는 절차를 나타내는 도면이다.14 is a diagram illustrating a procedure in which the terminal 230 requests'remote management of a profile' from the profile server 250 and receives a response to the request when performing remote management through a profile server.

도 14를 참조하면, 1401 단계에서 단말(230)은 프로파일 서버(250)에 '임의의 문자열(Challenge)'을 전송할 수 있다. 상기 1401 단계의 통신은 HTTPS 내지 TLS 보안 연결을 통해 보호될 수 있다. 1403 단계에서 프로파일 서버(250)는 단말(230)에 서버의 서명(Signature)과 함께 '임의의 문자열(Challenge)'을 전송할 수 있다. 1405 단계에서 단말(230)은 프로파일 서버(250)에 단말의 서명(Signature)와 함께 특정 이벤트의 종류(OperationType)를 요청할 수 있다. 본 예제에서는, 프로파일 서버의 이벤트 저장소(270)에 원격관리명령이 대기 중이고, 단말(230)이 '프로파일 원격관리(RPM)'를 요청하는 경우를 설명하기로 한다. 상기 1403 내지 1405 단계에서 단말(230)과 프로파일 서버(250)의 메시지 교환 절차는 상호인증절차(Mutual Authentication)로 명명될 수 있다. 1407 단계에서 프로파일 서버(250)는, 단말(230)이 상기 1405 단계에서 요청한 대로, 프로파일 원격관리 명령을 포함하는 패키지(RPM Command Package)를 단말(230)에 송부할 수 있다. 1409 단계에서 단말(230)은 상기 1407 단계에서 수신한 프로파일 원격관리를 바탕으로 프로파일 관리에 대한 사용자 동의(End User Consent)를 입력 받을 수 있다. 사용자가 프로파일 원격관리에 동의하는 경우, 1411 단계에서 단말(230)은 프로파일 원격관리 명령을 수행할 수 있다.Referring to FIG. 14, in step 1401, the terminal 230 may transmit a'arbitrary character string (Challenge)' to the profile server 250. The communication in step 1401 may be protected through HTTPS or TLS secure connection. In step 1403, the profile server 250 may transmit a'arbitrary character string (Challenge)' to the terminal 230 along with the server's signature. In step 1405, the terminal 230 may request the profile server 250 for a specific event type (OperationType) together with the terminal's signature. In this example, a case where a remote management command is waiting in the event storage 270 of the profile server and the terminal 230 requests'Profile Remote Management (RPM)' will be described. In steps 1403 to 1405, a message exchange procedure between the terminal 230 and the profile server 250 may be referred to as a mutual authentication procedure. In step 1407, the profile server 250 may transmit a package (RPM Command Package) including a profile remote management command to the terminal 230 as requested by the terminal 230 in step 1405. In step 1409, the terminal 230 may receive an End User Consent for profile management based on the remote profile management received in step 1407. If the user agrees to the remote profile management, the terminal 230 may perform a remote profile management command in step 1411.

상기 프로파일 원격관리 절차에서 단말(230)은, 상기 1407 단계에서 모든 프로파일 원격관리 명령을 수신할 수 있으므로, 도 13에서 전술한 프로파일 다운로드 절차에 비해, 도 13의 1311 내지 1315 단계에 해당하는 단말(230)과 프로파일 서버(250)간 1회 메시지 교환을 추가로 소요하지 않는다.In the profile remote management procedure, since the terminal 230 can receive all profile remote management commands in step 1407, the terminal corresponding to steps 1311 to 1315 of FIG. 13 compared to the profile download procedure described above in FIG. 13 ( 230) and the profile server 250 does not require an additional one-time message exchange.

도 15는 프로파일 서버를 통해 두 개의 프로파일을 설치하고 두 번의 원격관리를 수행하는 경우, 단말(230)이 프로파일 서버(250)에 모든 종류의 이벤트를 요청하고, 상기 요청에 대한 응답을 수신하는 절차를 나타내는 도면이다.15 is a procedure in which the terminal 230 requests all kinds of events from the profile server 250 and receives a response to the request when two profiles are installed through a profile server and remote management is performed twice It is a figure showing.

도 15를 참조하면, 1501 단계에서 단말(230)은 프로파일 서버(250)에 '임의의 문자열(Challenge)'을 전송할 수 있다. 상기 1501 단계의 통신은 HTTPS 내지 TLS 보안 연결을 통해 보호될 수 있다. 1503 단계에서 프로파일 서버(250)는 단말(230)에 서버의 서명(Signature)과 함께 '임의의 문자열(Challenge)'을 전송할 수 있다. 1505 단계에서 단말(230)은 프로파일 서버(250)에 단말의 서명(Signature)와 함께 특정 이벤트의 종류(OperationType)를 요청할 수 있다. 본 예제에서는 프로파일 서버의 이벤트 저장소(270)에 두 개의 원격관리명령과 두 개의 프로파일이 대기 중이고, 단말이 '모든 타입(ALL)'을 요청하는 경우를 설명하기로 한다. 상기 1503 내지 1505 단계에서 단말(230)과 프로파일 서버(250)의 메시지 교환 절차는 상호인증절차(Mutual Authentication)로 명명될 수 있다. 1507 단계에서 프로파일 서버(250)는, 단말(230)이 상기 1505 단계에서 요청한 대로, 프로파일 원격관리1, 프로파일 요약정보1, 프로파일 원격관리2, 프로파일 요약정보2를 동시에 전송할 수 있다. 1509 단계에서 단말(230)은 상기 1507 단계에서 수신한 프로파일 원격관리 내지 프로파일 요약정보를 바탕으로 프로파일 관리 및 설치에 대한 사용자 동의(End User Consent)를 입력 받을 수 있다.Referring to FIG. 15, in step 1501, the terminal 230 may transmit a'arbitrary character string (Challenge)' to the profile server 250. The communication in step 1501 may be protected through HTTPS or TLS secure connection. In step 1503, the profile server 250 may transmit a'arbitrary string (Challenge)' to the terminal 230 along with the server's signature. In step 1505, the terminal 230 may request the profile server 250 for a specific event type (OperationType) together with a signature of the terminal. In this example, a case where two remote management commands and two profiles are waiting in the event storage 270 of the profile server, and the terminal requests'all types' will be described. The message exchange procedure between the terminal 230 and the profile server 250 in steps 1503 to 1505 may be referred to as a mutual authentication procedure. In step 1507, the profile server 250 may simultaneously transmit profile remote management 1, profile summary information 1, profile remote management 2, and profile summary information 2, as requested by the terminal 230 in step 1505. In step 1509, the terminal 230 may receive an End User Consent for profile management and installation based on the profile remote management or profile summary information received in step 1507.

상기 1509 단계 이후 단말(230)은, 사용자가 동의하는 경우, 각 프로파일 원격관리 및 프로파일 설치 절차를 수행해야 한다. 이때, 프로파일 원격관리(프로파일 원격관리1 및 프로파일 원격관리2)는 상기 1509 단계 이후 바로 수행 가능한 반면, 프로파일 설치(프로파일 요약정보1 및 프로파일 요약정보2)는 각 프로파일 설치 마다 상기 도 13의 1311 내지 1315 단계에서 상술한 바와 같이 단말(230)과 프로파일 서버(250)간 1회의 메시지 교환을 추가로 수행해 프로파일 패키지를 확보해야 한다. 단말(230)이 프로파일 원격관리와 프로파일 설치를 순차적으로 처리하는 구체적인 방안은 도 16 내지 도 17에서 상세히 설명하기로 한다.After step 1509, if the user agrees, the terminal 230 must perform a remote management and profile installation procedure for each profile. At this time, profile remote management (profile remote management 1 and profile remote management 2) can be performed immediately after step 1509, while profile installation (profile summary information 1 and profile summary information 2) is performed for each profile installation. As described above in step 1315, a profile package must be secured by performing one additional message exchange between the terminal 230 and the profile server 250. A detailed method for the terminal 230 to sequentially process profile remote management and profile installation will be described in detail with reference to FIGS. 16 to 17.

뿐만 아니라, 상기 1507 단계의 각 프로파일 요약정보 및 프로파일 원격관리 데이터는 단말(230)이 데이터 무결성(integrity)을 검증하기 위한 프로파일 서버(250)의 서명(Signature)을 동반할 필요가 있다. 이때 프로파일 요약정보 데이터를 위한 서명과 프로파일 원격관리 데이터를 위한 서명의 생성 방법(예를 들어 디지털 서명 알고리즘 또는 서명용 디지털 인증서의 종류 등)이 다를 경우, 프로파일 서버(250)는 서명의 생성과 데이터의 배치를 적절하게 조율하여 단말(230)이 손쉽게 서명을 검증하고 각 데이터를 처리하게 지원할 수 있다. 프로파일 서버(250)가 디지털 서명을 생성하고 데이터를 배치하는 방법은 도 18 내지 도 21에서 상세히 설명하기로 한다.In addition, each profile summary information and profile remote management data in step 1507 need to be accompanied by a signature of the profile server 250 for the terminal 230 to verify data integrity. At this time, if the signature for the profile summary information data and the method for generating the signature for the profile remote management data (for example, a digital signature algorithm or a type of a digital certificate for signature) are different, the profile server 250 generates the signature and the data By appropriately adjusting the arrangement, the terminal 230 can easily verify the signature and support processing each data. A method in which the profile server 250 generates a digital signature and places data will be described in detail with reference to FIGS. 18 to 21.

도 16은, 본 발명의 적용에 따라, 단말(230)이 모든 이벤트에 대한 데이터를 우선 확보한 후 순차적으로 이벤트를 처리하는 방법을 도시하는 도면이다.16 is a diagram illustrating a method of sequentially processing events after obtaining data for all events by the terminal 230 according to the application of the present invention.

도 16을 참조하면, 1601 단계에서 단말(230)과 프로파일 서버(250)는 상호인증절차(Mutual Authentication)를 수행할 수 있다. 상호인증절차 및 단말(230)의 동작 요청 메시지에 대한 상세한 설명은 상기 도 15의 1503 내지 1505 단계의 설명을 참조하기로 한다. 1603 단계에서 프로파일 서버(250)는 프로파일 원격관리1, 프로파일 요약정보1, 프로파일 원격관리2, 프로파일 요약정보2를 동시에 전송할 수 있다. 1605 단계에서 단말(230)은 상기 1603 단계에서 수신한 프로파일 원격관리 내지 프로파일 요약정보를 바탕으로 프로파일 원격관리 및 설치에 대한 사용자 동의(End User Consent)를 입력 받을 수 있다. 사용자가 동의하는 경우, 단말(230)은 1607 단계 내지 1609 단계에서 프로파일 요약정보1 및 프로파일 요약정보2에 해당하는 프로파일 패키지1 및 프로파일 패키지2를 각각 요청하여 프로파일 서버(250)로부터 수신할 수 있다. 이후 단말(230)은, 상기 1603 단계에서 프로파일 서버(250)가 명시한 데이터 처리 순서에 따라, 1611 단계에서 프로파일 원격관리1을 수행하고, 1613 단계에서 프로파일 패키지1을 설치하고, 1615 단계에서 프로파일 원격관리2를 수행하고, 1617 단계에서 프로파일 패키지2를 설치할 수 있다.Referring to FIG. 16, in step 1601, the terminal 230 and the profile server 250 may perform a mutual authentication procedure. For a detailed description of the mutual authentication procedure and the operation request message of the terminal 230, the description of steps 1503 to 1505 of FIG. 15 will be referred to. In step 1603, the profile server 250 may transmit profile remote management 1, profile summary information 1, profile remote management 2, and profile summary information 2 at the same time. In step 1605, the terminal 230 may receive an End User Consent for remote profile management and installation based on the profile remote management or profile summary information received in step 1603. If the user agrees, the terminal 230 may request profile package 1 and profile package 2 corresponding to profile summary information 1 and profile summary information 2 in steps 1607 to 1609, respectively, and receive them from the profile server 250. . Thereafter, the terminal 230 performs the remote profile management 1 in step 1611, installs the profile package 1 in step 1613, and installs the profile package 1 in step 1615, according to the data processing order specified by the profile server 250 in step 1603. You can perform management 2 and install profile package 2 in step 1617.

상기 절차에서 단말(230)은, 상기 1603 단계에서 수신한 모든 종류의 이벤트에 대해, 각 이벤트를 처리하는데 필요한 데이터(즉, 프로파일 설치를 위한 프로파일 패키지)를 상기 1607 내지 1609 단계에서 일괄 확보하고, 상기 1603 단계에서 프로파일 서버(250)가 명시한 데이터 처리 순서에 따라 프로파일 원격관리 및 프로파일 설치를 처리할 수 있다.In the above procedure, for all types of events received in step 1603, the terminal 230 collectively secures data necessary for processing each event (ie, a profile package for profile installation) in steps 1607 to 1609, In step 1603, the profile server 250 may perform remote profile management and profile installation according to the specified data processing order.

도 17은, 본 발명의 적용에 따라, 단말(230)이 이벤트의 수신 순서에 따라 각 이벤트에 대한 데이터를 확보하여 처리하는 방법을 도시하는 도면이다.FIG. 17 is a diagram illustrating a method of obtaining and processing data for each event by the terminal 230 according to the application of the present invention.

도 17를 참조하면, 1701 단계에서 단말(230)과 프로파일 서버(250)는 상호인증절차(Mutual Authentication)를 수행할 수 있다. 상호인증절차 및 단말(230)의 동작 요청 메시지에 대한 상세한 설명은 상기 도 15의 1503 내지 1505 단계의 설명을 참조하기로 한다. 1703 단계에서 프로파일 서버(250)는 프로파일 원격관리1, 프로파일 요약정보1, 프로파일 원격관리2, 프로파일 요약정보2를 동시에 전송할 수 있다. 1705 단계에서 단말(230)은 상기 1703 단계에서 수신한 프로파일 원격관리 내지 프로파일 요약정보를 바탕으로 프로파일 원격관리 및 설치에 대한 사용자 동의(End User Consent)를 입력 받을 수 있다. 사용자가 동의하는 경우, 단말(230)은 상기 1703 단계에서 프로파일 서버(250)가 명시한 데이터 처리 순서에 따라, 1707 단계에서 프로파일 원격관리1을 수행하고, 1709 단계에서 프로파일 요약정보1에 해당하는 프로파일 패키지1을 수신하여 1711 단계에서 프로파일 패키지1을 설치하고, 1713 단계에서 프로파일 원격관리2를 수행하고, 1715 단계에서 프로파일 요약정보2에 해당하는 프로파일 패키지2를 수신하여 1717 단계에서 프로파일 패키지2를 설치할 수 있다.Referring to FIG. 17, in step 1701, the terminal 230 and the profile server 250 may perform a mutual authentication procedure. For a detailed description of the mutual authentication procedure and the operation request message of the terminal 230, the description of steps 1503 to 1505 of FIG. 15 will be referred to. In step 1703, the profile server 250 may simultaneously transmit profile remote management 1, profile summary information 1, profile remote management 2, and profile summary information 2. In step 1705, the terminal 230 may receive an End User Consent for remote profile management and installation based on the profile remote management or profile summary information received in step 1703. If the user agrees, the terminal 230 performs profile remote management 1 in step 1707 according to the data processing order specified by the profile server 250 in step 1703, and the profile corresponding to profile summary information 1 in step 1709. Receive package 1, install profile package 1 in step 1711, perform remote profile management 2 in step 1713, receive profile package 2 corresponding to profile summary information 2 in step 1715, and install profile package 2 in step 1717. I can.

상기 절차에서 단말(230)은, 상기 1703 단계에서 수신한 모든 종류의 이벤트에 대해, 1703 단계에서 프로파일 서버(250)가 명시한 데이터 처리 순서에 따라, 프로파일 원격관리는 추가 데이터 확보 없이 우선 수행하고, 필요한 경우 상기 1709 또는 1715 단계와 같이 프로파일 서버(250)로부터 프로파일 패키지를 추가 확보하여 프로파일 설치를 처리할 수 있다.In the above procedure, the terminal 230 performs remote profile management first without securing additional data, according to the data processing order specified by the profile server 250 in step 1703 for all types of events received in step 1703, If necessary, as in step 1709 or 1715, a profile package may be additionally obtained from the profile server 250 to process profile installation.

도 18은, 본 발명의 적용에 따라, 상기 도 16의 1603 단계 내지 상기 도 17의 1703 단계의 프로파일 서버(250) 메시지에 대해, 프로파일 서버(250)가 프로파일 원격관리 내지 프로파일 요약정보를 전달할 때, 각 프로파일 원격관리 및 프로파일 요약정보 데이터에 별도의 서명을 생성하여 첨부하는 방법을 도시하는 도면이다.18 is, according to the application of the present invention, when the profile server 250 transmits profile remote management or profile summary information to the message of the profile server 250 in steps 1603 of FIG. 16 to 1703 of FIG. 17 , A diagram showing a method of generating and attaching a separate signature to each profile remote management and profile summary information data.

도 18을 참조하면, 프로파일 서버(250)는 1801 프로파일 원격관리1 데이터 및 1809 프로파일 원격관리2 데이터에 대해 각각 1803 및 1811의 디지털 서명을 생성할 수 있다. 또한 프로파일 서버(250)는 1805 프로파일 요약정보1 데이터 및 1813 프로파일 요약정보2 데이터에 대해 각각 1807 및 1815의 디지털 서명을 생성할 수 있다. 이때 단말(230)은, 프로파일 서버(250)가 각 데이터의 처리 순서를 명시하지 않더라도, 프로파일 서버(250)로부터 데이터를 수신하는 순서대로 처리할 수 있다. 본 실시 예에서 단말(230)은 프로파일 원격관리1, 프로파일 요약정보1, 프로파일 원격관리2, 프로파일 요약정보2의 순서로 데이터를 처리할 수 있다.Referring to FIG. 18, the profile server 250 may generate digital signatures 1803 and 1811 for 1801 profile remote management 1 data and 1809 profile remote management 2 data, respectively. In addition, the profile server 250 may generate digital signatures of 1807 and 1815 for 1805 profile summary information 1 data and 1813 profile summary information 2 data, respectively. In this case, even if the profile server 250 does not specify the processing order of each data, the terminal 230 may process the data in the order of receiving the data from the profile server 250. In this embodiment, the terminal 230 may process data in the order of profile remote management 1, profile summary information 1, profile remote management 2, and profile summary information 2.

상기 구성에서 프로파일 서버(250)는, 각 데이터가 별도로 구분된 서명을 동반하므로, 각 데이터의 서명 생성에 사용되는 알고리즘 및 디지털 인증서의 종류를 다양하게 활용할 수 있는 장점이 있다.In the above configuration, the profile server 250 has an advantage of being able to utilize various types of digital certificates and algorithms used to generate signatures for each data, since each data is accompanied by a separately distinguished signature.

도 19은, 본 발명의 적용에 따라, 상기 도 16의 1603 단계 내지 상기 도 17의 1703 단계의 프로파일 서버(250) 메시지에 대해, 프로파일 서버(250)가 프로파일 원격관리 내지 프로파일 요약정보를 전달할 때, 각 프로파일 원격관리 및 프로파일 요약정보 데이터에 별도의 서명을 생성하여 첨부하고 각 데이터의 처리 순서를 명시하는 방법을 도시하는 도면이다.19 is, according to the application of the present invention, when the profile server 250 transmits profile remote management or profile summary information to the message of the profile server 250 in steps 1603 of FIG. 16 to 1703 of FIG. 17 , It is a diagram showing a method of generating and attaching a separate signature to each profile remote management and profile summary information data, and specifying the processing order of each data.

도 19을 참조하면, 프로파일 서버(250)는 1901 프로파일 원격관리1 데이터 및 1909 프로파일 원격관리2 데이터에 대해 각각 1903 및 1911의 디지털 서명을 생성할 수 있다. 또한 프로파일 서버(250)는 1905 프로파일 요약정보1 데이터 및 1913 프로파일 요약정보2 데이터에 대해 각각 1907 및 1915의 디지털 서명을 생성할 수 있다. 추가적으로 프로파일 서버(250)는 각 데이터의 처리 순서를 명기할 수 있다. 일 예로 네 개의 데이터를 전송하는 본 실시 예에서 프로파일 서버(250)는, 1901 프로파일 원격관리1 데이터는 네 개 중 첫 번째(1/4), 1905 프로파일 요약정보1 데이터는 네 개 중 두 번째(2/4), 1909 프로파일 원격관리2 데이터는 네 개 중 세 번째(3/4), 1913 프로파일 요약정보2 데이터는 네 개 중 네 번째(4/4)임을 각 데이터에 명시할 수 있다.Referring to FIG. 19, the profile server 250 may generate digital signatures 1903 and 1911 for 1901 profile remote management 1 data and 1909 profile remote management 2 data, respectively. In addition, the profile server 250 may generate digital signatures of 1907 and 1915 for 1905 profile summary information 1 data and 1913 profile summary information 2 data, respectively. Additionally, the profile server 250 may specify the processing order of each data. As an example, in this embodiment, the profile server 250 transmits four data, 1901 profile remote management 1 data is the first of four (1/4), 1905 profile summary information 1 data is the second of four ( 2/4), 1909 profile remote management 2 data can be specified in each data as the third (3/4) of the four data, and 1913 profile summary information 2 data is the fourth (4/4) of the four data.

상기 구성에서 프로파일 서버(250)는, 각 데이터가 별도로 구분된 서명을 동반하므로, 각 데이터의 서명 생성에 사용되는 알고리즘 및 디지털 인증서의 종류를 다양하게 활용할 수 있는 장점이 있다. 또한 프로파일 서버(250)는, 각 데이터가 처리 순서를 별도로 명시하고 있으므로, 데이터의 전송 순서를 자유롭게 조절할 수 있는 장점이 있다. 이때 프로파일 서버(250)가 데이터의 처리 순서를 명시하는 본 실시 예는 상기 도 19에만 국한되지 않으며, 데이터를 수신 순서대로 처리하는 상기 도 18의 실시 예에서도 데이터의 처리 순서를 명시할 수 있다. In the above configuration, the profile server 250 has an advantage of being able to utilize various types of digital certificates and algorithms used to generate signatures for each data, since each data is accompanied by a separately distinguished signature. In addition, since the profile server 250 separately specifies the processing order of each data, there is an advantage of being able to freely control the transmission order of data. In this case, the present exemplary embodiment in which the profile server 250 specifies the processing order of data is not limited to FIG. 19, and the exemplary embodiment of FIG. 18, in which data is processed in the order of reception, may also specify the processing order of data.

도 20는, 본 발명의 적용에 따라, 상기 도 16의 1603 단계 내지 상기 도 17의 1703 단계의 프로파일 서버(250) 메시지에 대해, 프로파일 서버(250)가 프로파일 원격관리 내지 프로파일 요약정보를 전달할 때, 각 프로파일 원격관리 및 프로파일 요약정보 데이터 중 일부에 공통서명을 생성하여 첨부하는 방법을 도시하는 도면이다.FIG. 20 shows, according to the application of the present invention, when the profile server 250 transmits profile remote management or profile summary information to the message of the profile server 250 in steps 1603 of FIG. 16 to 1703 of FIG. 17 , It is a diagram showing a method of generating and attaching a common signature to some of the remote management of each profile and profile summary information data.

도 20를 참조하면, 프로파일 서버(250)는 2001 프로파일 원격관리1 데이터와 2009 프로파일 원격관리2 데이터 전체에 대해 2011의 디지털 서명을 생성할 수 있다. 또한 프로파일 서버(250)는 2005 프로파일 요약정보1 데이터와 2013 프로파일 요약정보2 데이터 전체에 대해 2015의 디지털 서명을 생성할 수 있다. 이때 단말(230)은, 프로파일 서버(250)가 각 데이터의 처리 순서를 명시하지 않더라도, 프로파일 서버(250)로부터 데이터를 수신하는 순서대로 처리할 수 있다. 본 실시 예에서 단말(230)은 프로파일 원격관리1, 프로파일 요약정보1, 프로파일 원격관리2, 프로파일 요약정보2의 순서로 데이터를 처리할 수 있다.Referring to FIG. 20, the profile server 250 may generate a digital signature of 2011 for all of the 2001 profile remote management 1 data and the 2009 profile remote management 2 data. In addition, the profile server 250 may generate a digital signature of 2015 for all of the 2005 profile summary information 1 data and the 2013 profile summary information 2 data. In this case, even if the profile server 250 does not specify the processing order of each data, the terminal 230 may process the data in the order of receiving the data from the profile server 250. In this embodiment, the terminal 230 may process data in the order of profile remote management 1, profile summary information 1, profile remote management 2, and profile summary information 2.

상기 구성에서 프로파일 서버(250)가 공통서명을 생성하는 데이터는 반드시 같은 종류의 데이터에 국한되는 것이 아님을 유의하여야 한다. 예를 들어, 도 20는 프로파일 원격관리와 프로파일 요약정보를 나누어 공통서명을 생성하는 경우를 도시하였으나, 프로파일 서버(250)는 서명 생성 방법(즉, 서명 생성 알고리즘 및 디지털 인증서)이 동일한 데이터에 대해 공통서명을 생성할 수 있다. 상기 구성에서 프로파일 서버(250)는, 서명을 공유하는 데이터에 대해 서명을 생략할 수 있으므로, 프로파일 서버(250)에서 단말(230)로 전송되는 데이터의 양을 줄일 수 있다. 상기 도 20의 구성에서 단말(230)은 프로파일 서버(250)의 데이터 전체를 수신한 후, 서명을 검증하기 위해 서명의 대상이 되는 데이터를 별도로 취합할 필요가 있다. 본 실시 예에서 단말(230)은, 2011의 서명을 검증하기 위해, 첫 번째로 수신한 2001 프로파일 원격관리1 데이터와 세 번째로 수신한 2009 프로파일 원격관리2 데이터를 선별 취합하여야 하며, 2015의 서명을 검증하기 위해, 두 번째로 수신한 2005 프로파일 요약정보1 데이터와 네 번째로 수신한 2013 프로파일 요약정보 2 데이터를 선별 취합하여야 한다.In the above configuration, it should be noted that the data for which the profile server 250 generates a common signature is not necessarily limited to the same type of data. For example, FIG. 20 illustrates a case in which a common signature is generated by dividing profile remote management and profile summary information, but the profile server 250 uses the same signature generation method (ie, signature generation algorithm and digital certificate). You can create a common signature. In the above configuration, since the profile server 250 can omit the signature for data sharing the signature, the amount of data transmitted from the profile server 250 to the terminal 230 can be reduced. In the configuration of FIG. 20, after receiving the entire data of the profile server 250, the terminal 230 needs to separately collect data to be signed in order to verify the signature. In this embodiment, the terminal 230 must selectively collect the 2001 profile remote management 1 data received first and the 2009 profile remote management 2 data thirdly received in order to verify the signature of 2011, and the signature of 2015 In order to verify the data, the secondly received 2005 profile summary information 1 data and the fourth received 2013 profile summary information 2 data must be selectively collected.

도 21은, 본 발명의 적용에 따라, 상기 도 16의 1603 단계 내지 상기 도 17의 1703 단계의 프로파일 서버(250) 메시지에 대해, 프로파일 서버(250)가 프로파일 원격관리 내지 프로파일 요약정보를 전달할 때, 각 프로파일 원격관리 및 프로파일 요약정보 데이터 중 일부에 공통서명을 생성하여 첨부하고 각 데이터의 처리 순서를 명시하는 방법을 도시하는 도면이다.21 is, when the profile server 250 transmits profile remote management or profile summary information to the message of the profile server 250 in steps 1603 of FIG. 16 to 1703 of FIG. 17 according to the application of the present invention. , It is a diagram showing a method of creating and attaching a common signature to some of the remote management of each profile and profile summary information data, and specifying the processing order of each data.

도 21을 참조하면, 프로파일 서버(250)는 2101 프로파일 원격관리1 데이터와 2109 프로파일 원격관리2 데이터 전체에 대해 2111의 디지털 서명을 생성할 수 있다. 또한 프로파일 서버(250)는 2105 프로파일 요약정보1 데이터와 2113 프로파일 요약정보2 데이터 전체에 대해 2115의 디지털 서명을 생성할 수 있다. 추가적으로 프로파일 서버(250)는 각 데이터의 처리 순서를 명기할 수 있다. 일 예로 네 개의 데이터를 전송하는 본 실시 예에서 프로파일 서버(250)는, 2101 프로파일 원격관리1 데이터는 네 개 중 첫 번째(1/4), 2105 프로파일 요약정보1 데이터는 네 개 중 두 번째(2/4), 2109 프로파일 원격관리2 데이터는 네 개 중 세 번째(3/4), 2113 프로파일 요약정보2 데이터는 네 개 중 네 번째(4/4)임을 각 데이터에 명시할 수 있다.Referring to FIG. 21, the profile server 250 may generate 2111 digital signatures for all 2101 profile remote management 1 data and 2109 profile remote management 2 data. In addition, the profile server 250 may generate a digital signature of 2115 for all of the 2105 profile summary information 1 data and the 2113 profile summary information 2 data. Additionally, the profile server 250 may specify the processing order of each data. As an example, in this embodiment, the profile server 250 transmits four data, 2101 profile remote management 1 data is the first of four (1/4), 2105 profile summary information 1 data is the second of four ( 2/4), 2109 profile remote management 2 data can be specified in each data as the third (3/4) of the four, and 2113 profile summary information 2 the fourth of the four (4/4).

상기 도 20의 경우와 마찬가지로, 상기 도 21의 구성에서 프로파일 서버(250)가 공통서명을 생성하는 데이터는 반드시 같은 종류의 데이터에 국한되는 것이 아님을 유의하여야 한다. 상기 구성에서 프로파일 서버(250)는, 서명을 공유하는 데이터에 대해 서명을 생략할 수 있으므로, 프로파일 서버(250)에서 단말(230)로 전송되는 데이터의 양을 줄일 수 있다. 또한 프로파일 서버(250)는, 각 데이터가 처리 순서를 별도로 명시하고 있으므로, 데이터의 전송 순서를 자유롭게 조절할 수 있는 장점이 있다. 예를 들어 프로파일 서버(250)는, 상기 도 20의 실시 예에서 단말(230)이 서명 검증을 위해 데이터를 선별 취합하는 절차를 제거하기 위해, 2111 서명을 공유하는 2101 프로파일 원격관리1 데이터와 2109 프로파일 원격관리2 데이터를 2111 서명 직전에 배치하고, 2115 서명을 공유하는 2105 프로파일 요약정보1 데이터와 2113 프로파일 요약정보2 데이터를 2115 서명 직전에 배치할 수 있다. 이때 단말(230)은 2111 및 2115의 서명 검증 후, 프로파일 서버(250)가 명시한 데이터 처리 순서대로프로파일 원격관리1, 프로파일 요약정보1, 프로파일 원격관리2, 프로파일 요약정보2의 순서로 데이터를 처리할 수 있다.As in the case of FIG. 20, it should be noted that the data for which the profile server 250 generates a common signature in the configuration of FIG. 21 is not necessarily limited to data of the same type. In the above configuration, since the profile server 250 can omit the signature for data sharing the signature, the amount of data transmitted from the profile server 250 to the terminal 230 can be reduced. In addition, since the profile server 250 separately specifies the processing order of each data, there is an advantage of being able to freely control the transmission order of data. For example, in the embodiment of FIG. 20, the profile server 250 removes the procedure for selecting and collecting data for signature verification by the terminal 230, and 2101 profile remote management 1 data and 2109 sharing a 2111 signature. Profile remote management 2 data may be placed immediately before 2111 signature, and 2105 profile summary information 1 data and 2113 profile summary information 2 data sharing 2115 signatures may be placed immediately before 2115 signature. At this time, the terminal 230 processes the data in the order of profile remote management 1, profile summary information 1, profile remote management 2, profile summary information 2 in the order of data processing specified by the profile server 250 after signature verification of 2111 and 2115 can do.

상기 도 18 내지 도 21의 서명 생성 및 데이터 배치 실시 예들은, 상기 도 16 내지 도 17의 절차와 병행하여 사용될 수 있음에 유의하여야 한다. 이러한 경우 상기 도 18 내지 도 21의 각 서명을 검증하는 절차는, 상기 도 16 내지 도 17의 절차 내에서 필요한 시점에 선택적으로 수행될 수 있다. 구체적인 실시 예의 일부는 다음과 같으나, 다음의 실시 예에 국한되지 않으며, 단말(230)의 구현에 따라 서명 검증이 필요한 시점에 수행할 수 있다.It should be noted that the signature generation and data arrangement embodiments of FIGS. 18 to 21 may be used in parallel with the procedures of FIGS. 16 to 17. In this case, the procedure of verifying each signature of FIGS. 18 to 21 may be selectively performed at a necessary time in the procedures of FIGS. 16 to 17. Some of the specific embodiments are as follows, but are not limited to the following embodiments, and may be performed when signature verification is required according to the implementation of the terminal 230.

도 22은 상기 도 17의 절차에서 상기 도 18의 서명 생성 및 데이터 배치 방법을 사용하는 경우의 실시 예를 도시한다. 이때 상기 도 17 및 도 18에서 상술한 절차에 대한 설명 및 참조번호는 생략되어 있으며, 2201 단계에서 단말(230)이 프로파일 서버(250)로부터 2290과 같은 형태의 메시지를 수신한 경우를 가정한다. 단말(230)은 2203 단계에서 사용자 동의(End User Consent)를 입력 받고, 2205의 서명을 검증하고, 2207 단계에서 프로파일 원격관리1을 수행하고, 2209의 서명을 검증하고, 2211 단계에서 프로파일 요약정보1에 해당하는 프로파일 패키지1을 수신하고, 2213 단계에서 프로파일 패키지1을 설치하고, 2215의 서명을 검증하고, 2217 단계에서 프로파일 원격관리2를 수행하고, 2219의 서명을 검증하고, 2221 단계에서 프로파일 요약정보2에 해당하는 프로파일 패키지2를 수신하고, 2223 단계에서 프로파일 패키지2를 설치할 수 있다.FIG. 22 illustrates an embodiment of using the signature generation and data arrangement method of FIG. 18 in the procedure of FIG. 17. In this case, descriptions and reference numbers for the above-described procedures in FIGS. 17 and 18 are omitted, and it is assumed that the terminal 230 receives a message in the form of 2290 from the profile server 250 in step 2201. Terminal 230 receives the user consent (End User Consent) in step 2203, verifies the signature of 2205, performs remote profile management 1 in step 2207, verifies the signature of 2209, and profile summary information in step 2211 Receive profile package 1 corresponding to 1, install profile package 1 in step 2213, verify the signature of 2215, perform remote profile management 2 in step 2217, verify the signature of 2219, and verify the profile in step 2221 Profile package 2 corresponding to summary information 2 may be received, and profile package 2 may be installed in step 2223.

도 23는 상기 도 16의 절차에서 상기 도 18의 서명 생성 및 데이터 배치 방법을 사용하는 경우의 또 다른 실시 예를 도시한다. 이때 상기 도 16 및 도 18에서 상술한 절차에 대한 설명 및 참조번호는 생략되어 있으며, 2301 단계에서 단말(230)이 프로파일 서버(250)로부터 2290과 같은 형태의 메시지를 수신한 경우를 가정한다. 단말(23)은 2303 단계에서 사용자 동의(End User Consent)를 입력받고, 2305의 서명을 검증하고, 2307 단계에서 프로파일 요약정보1에 해당하는 프로파일 패키지1을 수신하고, 2309의 서명을 검증하고, 2311 단계에서 프로파일 요약정보2에 해당하는 프로파일 패키지2를 수신하고, 2313의 서명을 검증하고, 2315 단계에서 프로파일 원격관리1을 수행하고, 2317 단계에서 프로파일 패키지1을 설치하고, 2319의 서명을 검증하고, 2321 단계에서 프로파일 원격관리2를 수행하고, 2323 단계에서 프로파일 패키지2를 설치할 수 있다.23 illustrates another embodiment of the case where the signature generation and data arrangement method of FIG. 18 is used in the procedure of FIG. 16. In this case, descriptions and reference numbers for the above-described procedures in FIGS. 16 and 18 are omitted, and it is assumed that the terminal 230 receives a message in the form of 2290 from the profile server 250 in step 2301. The terminal 23 receives an End User Consent in step 2303, verifies the signature of 2305, receives the profile package 1 corresponding to the profile summary information 1 in step 2307, and verifies the signature of 2309, In step 2311, profile package 2 corresponding to profile summary information 2 is received, the signature of 2313 is verified, profile remote management 1 is performed in step 2315, profile package 1 is installed in step 2317, and the signature of 2319 is verified. And, in step 2321, profile remote management 2 may be performed, and in step 2323, profile package 2 may be installed.

상술한 바와 같이 단말(230)이 수신한 데이터 중 서명의 검증은, 데이터를 수신한 이후 단말(230)이 필요한 시점에 수행할 수 있으므로, 사용자 동의(End User Consent)를 입력 받는 절차 이전에 수행될 수도 있다. 일 예로, 별도의 도면은 도시되지 않았으나 상기 도 16의 절차에서 상기 도 21의 서명 생성 및 데이터 배치 방법을 사용하는 경우, 단말(230)은 상기 도 16의 1603 단계 이후, 상기 도 21의 2111 서명 및 2115 서명을 검증하고, 상기 도 16의 1605 단계 및 그 이후의 단계들을 수행할 수 있다. As described above, the verification of the signature among the data received by the terminal 230 can be performed at a time when the terminal 230 is required after receiving the data, so it is performed prior to the procedure for receiving the End User Consent. It could be. As an example, although a separate drawing is not shown, in the case of using the signature generation and data arrangement method of FIG. 21 in the procedure of FIG. 16, the terminal 230 may perform the 2111 signature of FIG. 21 after step 1603 of FIG. And 2115 verifying the signature, and performing steps 1605 and subsequent steps of FIG. 16.

또 다른 일 예로, 별도의 도면은 도시되지 않았으나 상기 도 17의 절차에서 상기 도 19의 서명 생성 및 데이터 배치 방법을 사용하는 경우, 단말(230)은 상기 도 17의 1705 단계 이후, 상기 도 19의 1903 서명을 검증하고, 상기 도 17의 1707 단계를 수행하고, 상기 도 19의 1907 서명을 검증하고, 상기 도 17의 1709 내지 1711 단계를 수행하고, 상기 도 19의 1911 서명을 검증하고, 상기 도 17의 1713 단계를 수행하고, 상기 도 19의 815 서명을 검증하고, 상기 도 17의 1715 내지 1717 단계를 수행할 수 있다. As another example, a separate drawing is not shown, but in the case of using the signature generation and data arrangement method of FIG. 19 in the procedure of FIG. 17, the terminal 230 is The 1903 signature is verified, the 1707 step of FIG. 17 is performed, the 1907 signature of FIG. 19 is verified, the 1709 to 1711 steps of FIG. 17 are performed, the 1911 signature of FIG. 19 is verified, and the FIG. Step 1713 of 17 may be performed, the signature 815 of FIG. 19 may be verified, and steps 1715 to 1717 of FIG. 17 may be performed.

도 24a, 도 24b 내지 도 26는 상기 도 16 내지 도 17의 절차에서 단말(230)이 1605 또는 1705 단계에서 사용자 동의(End User Consent)를 입력 받기 위해 사용자 인터페이스(User Interface, UI)를 구성하는 방법의 다양한 실시 예를 도시한다. 후술할 도 24a, 도 24b 내지 도 26에 해당하는 실시 예는, 도 27이 도시하는 바와 같은 프로파일 원격관리1(2710), 프로파일 요약정보1(2730), 프로파일 원격관리2(2750), 프로파일 요약정보2(1670)의 데이터를 수신한 경우를 가정하고, 단말(230)에는 프로파일0이 설치되어 있고 활성화 되어 있으며, 프로파일 원격관리1(2710)은 '프로파일0 갱신(2711)', '프로파일0 비활성화(2713)' 원격명령을 포함하고 있고, 프로파일 요약정보1(2730)는 '프로파일1 설치(1631)'를 위한 데이터를 포함하고 있고, 프로파일 원격관리2(2760)는 '프로파일1 업데이트(2751)', '프로파일1 활성화(2753)', '프로파일0 삭제(2755)' 원격명령을 포함하고 있고, 프로파일 요약정보2(2770)는 '프로파일2 설치(2771)'를 위한 데이터를 포함하고 있는 경우를 가정한다.24A, 24B to 26 show that the terminal 230 in the procedure of FIGS. 16 to 17 configures a user interface (UI) to receive an End User Consent in step 1605 or 1705. Various embodiments of the method are shown. In the embodiments corresponding to FIGS. 24A and 24B to 26 to be described later, profile remote management 1 (2710), profile summary information 1 (2730), profile remote management 2 (2750), and profile summary as shown in FIG. 27 Assuming that the data of information 2 (1670) is received, profile 0 is installed and activated in the terminal 230, and profile remote management 1 (2710) is'Profile 0 update (2711)','Profile 0' Inactivation (2713)' includes a remote command, profile summary information 1 (2730) includes data for'profile 1 installation (1631)', and profile remote management 2 (2760) includes'profile 1 update (2751). )','Profile 1 Activation (2753)','Profile 0 Deletion (2755)' remote commands are included, and Profile Summary Information 2 (2770) contains data for'Profile 2 Installation (2771)'. Assume the case.

도 24a, 도 24b 을 참조하면, 단말(230)이 도 27과 같은 데이터를 수신하는 경우, 단말(230)은 사용자에게 도 24a의 도면 부호 2401 또는 도 24b의 도면 부호 2403과 같은 형태의 사용자 인터페이스를 출력할 수 있다. 2401 또는 2403 메시지에서 단말(230)은 도 27의 데이터가 포함하는 모든 절차들을 순차적으로 출력하여 사용자의 동의를 구할 수 있다. 각 절차가 출력되는 순서는, 단말(230)이 각 절차를 수신한 순서를 따르거나, 단말(230)이 각 절차를 처리할 순서를 따를 수 있다. 각 절차들에 대한 동의는 2401과 같이 개별적인 사용자의 체크를 요구할 수도 있으며, 2403과 같이 전체를 통합하는 사용자의 동의를 요구할 수도 있다. 또한 도 24a, 도 24b 에 별도로 도시되지는 않았으나, 단말(230)은 각 절차의 대상이 되는 프로파일에 대해 서비스 제공자의 이름이나 로고, 서비스 요금 등을 추가적으로 표기하거나, 사용자 내지 서비스 제공자가 설정한 별도의 비밀번호 또는 개인식별번호(Personal Identification Number, PIN) 등을 입력 받는 사용자 인터페이스를 추가로 출력할 수 있다.Referring to FIGS. 24A and 24B, when the terminal 230 receives data as shown in FIG. 27, the terminal 230 provides a user interface in the form of 2401 in FIG. 24A or 2403 in FIG. 24B. Can be printed. In message 2401 or 2403, the terminal 230 may sequentially output all procedures included in the data of FIG. 27 to obtain user consent. The order in which each procedure is output may follow the order in which the terminal 230 receives each procedure or the order in which the terminal 230 processes each procedure. Consent to each procedure may require individual user checks, such as 2401, and may require consent from users who integrate the whole, such as 2403. In addition, although not separately shown in FIGS. 24A and 24B, the terminal 230 additionally displays the name, logo, and service charge of the service provider for the profile subject to each procedure, or separates the user or service provider. A user interface for inputting a password or personal identification number (PIN), etc. can be additionally output.

도 25를 참조하면, 단말(230)이 도 27과 같은 데이터를 수신하는 경우, 단말(230)은 사용자에게 2501과 같은 형태의 사용자 인터페이스를 출력할 수 있다. 2501 메시지에서 단말(230)은 도 27의 데이터가 포함하는 절차들을 각 절차의 대상이 되는 프로파일 별로 분류하여 출력하고 사용자의 동의를 구할 수 있다. 또한 도 25에 별도로 도시되지는 않았으나, 상기 도 24a, 도 24b 의 1301 메시지와 마찬가지로 단말(230)은 각 프로파일 별로 분류된 절차의 세트들에 대해 개별적인 사용자의 동의를 요구할 수도 있다. 또한 도 25에 별도로 도시되지는 않았으나, 단말(230)은 각 절차의 대상이 되는 프로파일에 대해 서비스 제공자의 이름이나 로고, 서비스 요금 등을 추가적으로 표기하거나, 사용자 내지 서비스 제공자가 설정한 별도의 비밀번호 또는 개인식별번호(Personal Identification Number, PIN) 등을 입력 받는 사용자 인터페이스를 추가로 출력할 수 있다.Referring to FIG. 25, when the terminal 230 receives data as shown in FIG. 27, the terminal 230 may output a user interface such as 2501 to the user. In the 2501 message, the terminal 230 classifies and outputs the procedures included in the data of FIG. 27 for each profile subject to each procedure, and obtains the user's consent. In addition, although not separately shown in FIG. 25, the terminal 230 may request individual user consent for sets of procedures classified for each profile, similar to message 1301 of FIGS. 24A and 24B. In addition, although not separately shown in FIG. 25, the terminal 230 additionally displays the name, logo, service charge, etc. of the service provider for the profile subject to each procedure, or a separate password or password set by the user or the service provider. A user interface for inputting a Personal Identification Number (PIN), etc. can be additionally output.

도 26를 참조하면, 단말(230)이 도 27과 같은 데이터를 수신하는 경우, 단말(230)은 사용자에게 1501과 같은 형태의 사용자 인터페이스를 출력할 수 있다. 1501 메시지에서 단말(230)은 도 27의 데이터가 포함하는 절차들을 각 절차의 종류별로 분류하여 출력하고 사용자의 동의를 구할 수 있다. 또한 도 26에 별도로 도시되지는 않았으나, 상기 도 24a, 도 24b 의 2401 메시지와 마찬가지로 단말(230)은 각 종류별로 분류된 절차의 세트들에 대해 개별적인 사용자의 동의를 요구할 수도 있다. 또한 도 26에 별도로 도시되지는 않았으나, 단말(230)은 각 절차의 대상이 되는 프로파일에 대해 서비스 제공자의 이름이나 로고, 서비스 요금 등을 추가적으로 표기하거나, 사용자 내지 서비스 제공자가 설정한 별도의 비밀번호 또는 개인식별번호(Personal Identification Number, PIN) 등을 입력 받는 사용자 인터페이스를 추가로 출력할 수 있다.Referring to FIG. 26, when the terminal 230 receives data as shown in FIG. 27, the terminal 230 may output a user interface such as 1501 to the user. In the 1501 message, the terminal 230 classifies and outputs the procedures included in the data of FIG. 27 by type of each procedure, and obtains the user's consent. Also, although not separately shown in FIG. 26, the terminal 230 may request individual user consent for sets of procedures classified for each type, similar to message 2401 of FIGS. 24A and 24B. In addition, although not separately shown in FIG. 26, the terminal 230 additionally displays the name, logo, service charge, etc. of the service provider for the profile subject to each procedure, or a separate password or password set by the user or the service provider. A user interface for inputting a Personal Identification Number (PIN), etc. can be additionally output.

본 도 24a, 도 24b 내지 도 26에 해당하는 사용자 인터페이스는 상술한 도 16 내지 도 17이 적용되는 모든 실시 예에 적용될 수 있음을 유의해야 한다. 따라서 본 도 24a, 도 24b 내지 도 26에 해당하는 사용자 인터페이스가 상기 도 22의 내지 도 23의 실시 예 중 2203 또는 2303 단계에서 사용자 동의를 받는 절차에도 동일하게 적용될 수 있음은 물론이다.It should be noted that the user interface corresponding to FIGS. 24A and 24B to 26 may be applied to all embodiments to which FIGS. 16 to 17 are applied. Therefore, it goes without saying that the user interface corresponding to FIGS. 24A and 24B to 26 may be equally applied to a procedure for obtaining user consent in steps 2203 or 2303 of the embodiments of FIGS. 22 to 23.

한편, 도 28은 본 발명의 일 실시 예에 따른, 단말(2800)을 도시하는 도면이다.Meanwhile, FIG. 28 is a diagram illustrating a terminal 2800 according to an embodiment of the present invention.

도 28을 참조하면, 단말(2800)은 송수신부(2810) 및 제어부(2820)를 포함할 수 있다. 또한, 단말(2800)은 UICC(2830)를 포함할 수 있다. UICC(2830)는 단말(2800)에 삽입될 수 있고, 단말(2800)에 내장된 eUICC 일 수도 있다.Referring to FIG. 28, the terminal 2800 may include a transmission/reception unit 2810 and a control unit 2820. In addition, the terminal 2800 may include a UICC 2830. The UICC 2830 may be inserted into the terminal 2800 or may be an eUICC embedded in the terminal 2800.

송수신부(2810)는 신호, 정보, 데이터 등을 송신 및 수신할 수 있다. The transceiving unit 2810 may transmit and receive signals, information, and data.

한편, 제어부(2820)는 단말(2800)의 전반적인 동작을 제어할 수 있다. 제어부(2820)는 전술한 바와 같은 본 발명의 실시 예에 따라, 단말(2800)의 전반적인 동작을 제어할 수 있다. Meanwhile, the controller 2820 may control the overall operation of the terminal 2800. The controller 2820 may control the overall operation of the terminal 2800 according to the embodiment of the present invention as described above.

또한, UICC(2830)는 프로파일을 다운로드하고, 프로파일을 설치할 수 있다. 뿐만 아니라, UICC(2830)는 프로파일을 관리할 수 있다. UICC(2830)는 제어부(2820)의 제어에 따라 동작할 수도 있다. 또는 UICC(2830)는 프로파일을 설치하기 위한 프로세서 또는 컨트롤러를 포함하거나, 애플리케이션이 설치되어 있을 수 있다.In addition, the UICC 2830 may download the profile and install the profile. In addition, the UICC 2830 may manage the profile. The UICC 2830 may operate under the control of the controller 2820. Alternatively, the UICC 2830 may include a processor or controller for installing a profile, or may have an application installed.

한편, 도 29는 본 발명의 일 실시 예에 따른 서버(2900)의 구성요소를 도시한 도면이다. 예를 들면, 상기 서버(2900)는 프로파일 서버일 수 있다. Meanwhile, FIG. 29 is a diagram illustrating the components of the server 2900 according to an embodiment of the present invention. For example, the server 2900 may be a profile server.

서버(2900)는 송수신부(2910) 및 제어부(2920)를 포함할 수 있다. The server 2900 may include a transmission/reception unit 2910 and a control unit 2920.

송수신부(2910)는 신호, 정보, 데이터 등을 송신 및 수신할 수 있다. 예를 들면, 상기 송수신부(2910)는 단말로 프로파일을 전송할 수 있다. The transceiving unit 2910 may transmit and receive signals, information, and data. For example, the transceiving unit 2910 may transmit a profile to the terminal.

한편, 제어부(2920)는 서버(2900)를 전반적으로 제어하기 위한 구성요소이다. 제어부(2920)는 전술한 바와 같은 본 발명의 실시 예에 따라, 서버(2900)의 전반적인 동작을 제어할 수 있다.Meanwhile, the control unit 2920 is a component for overall control of the server 2900. The controller 2920 may control the overall operation of the server 2900 according to the embodiment of the present invention as described above.

상술한 본 발명의 구체적인 실시 예들에서, 발명에 포함되는 구성 요소는 제시된 구체적인 실시 예에 따라 단수 또는 복수로 표현되었다. 그러나, 단수 또는 복수의 표현은 설명의 편의를 위해 제시한 상황에 적합하게 선택된 것으로서, 본 발명이 단수 또는 복수의 구성 요소에 제한되는 것은 아니며, 복수로 표현된 구성 요소라 하더라도 단수로 구성되거나, 단수로 표현된 구성 요소라 하더라도 복수로 구성될 수 있다.In the specific embodiments of the present invention described above, the constituent elements included in the invention are expressed in the singular or plural according to the presented specific embodiment. However, the singular or plural expression is selected appropriately for the situation presented for convenience of description, and the present invention is not limited to the singular or plural constituent elements, and even constituent elements expressed in plural are composed of the singular or singular. Even the expressed constituent elements may be composed of pluralities.

한편 본 발명의 상세한 설명에서는 구체적인 실시 예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시 예에 국한되어 정해져서는 아니 되며 후술하는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.Meanwhile, although specific embodiments have been described in the detailed description of the present invention, various modifications are possible without departing from the scope of the present invention. Therefore, the scope of the present invention is limited to the described embodiments and should not be determined, and should be determined by the scope of the claims and equivalents as well as the scope of the claims to be described later.

110: 단말 120: UICC
130: 이동통신네트워크
110: terminal 120: UICC
130: mobile communication network

Claims (20)

무선 통신 시스템에서 단말에 의해 수행되는 방법에 있어서,
서버로, 상기 단말에 의해 요청되는 동작 타입(operation type)과 관련되고 프로파일 다운로드를 지시하는 제1 정보를 포함하는 제1 메시지를 전송하는 단계;
상기 서버로부터, 상기 프로파일 다운로드의 동작을 위한 제1 데이터 및 상기 제1 데이터에 대한 상기 서버의 시그니쳐(signature)를 포함하는 제2 메시지를, 상기 제1 정보에 기초하여 수신하는 단계;
상기 서버로, 상기 단말에 의해 요청되는 동작 타입과 관련되고 RPM(remote profile management)을 지시하는 제2 정보를 포함하는 제3 메시지를 전송하는 단계; 및
상기 서버로부터, 상기 RPM의 동작을 위한 제2 데이터 및 상기 제2 데이터에 대한 상기 서버의 시그니쳐를 포함하는 제4 메시지를, 상기 제2 정보에 기초하여 수신하는 단계를 포함하고,
상기 제2 데이터는 RPM 패키지를 포함하고, 상기 RPM 패키지는 RPM 커맨드를 포함하는 것을 특징으로 하는, 방법.
In a method performed by a terminal in a wireless communication system,
Transmitting, to a server, a first message related to an operation type requested by the terminal and including first information indicating profile download;
Receiving, from the server, first data for an operation of downloading the profile and a second message including a signature of the server for the first data, based on the first information;
Transmitting, to the server, a third message related to an operation type requested by the terminal and including second information indicating remote profile management (RPM); And
Receiving, from the server, a fourth message including second data for operation of the RPM and a signature of the server for the second data, based on the second information,
Wherein the second data includes an RPM package, and the RPM package includes an RPM command.
제1항에 있어서,
상기 제1 데이터는 상기 RPM 패키지가 대기 중(pending) 임을 지시하는 정보를 포함하고,
상기 제2 데이터는 또 다른 RPM 패키지가 대기 중임을 지시하는 정보를 더 포함하는 것을 특징으로 하는, 방법.
The method of claim 1,
The first data includes information indicating that the RPM package is pending,
The second data further includes information indicating that another RPM package is waiting.
제1항에 있어서,
상기 RPM 패키지는, 상기 RPM 커맨드를 포함하는 복수의 RPM 커맨드들을 상기 복수의 RPM 커맨드들의 우선 순위에 기초하여 포함하고,
상기 방법은,
상기 RPM 패키지에 포함된 상기 복수의 RPM 커맨드들을 실행하는 사용자 입력으로서, 상기 RPM 패키지에 대한 통합된(combined) 입력인 상기 사용자 입력을 수신하는 단계; 및
상기 사용자 입력에 기초한 동작을 실행하는 단계를 더 포함하는 것을 특징으로 하는, 방법.
The method of claim 1,
The RPM package includes a plurality of RPM commands including the RPM command based on the priority of the plurality of RPM commands,
The above method,
Receiving the user input that is a combined input for the RPM package as a user input for executing the plurality of RPM commands included in the RPM package; And
And executing an operation based on the user input.
제3항에 있어서,
상기 서버에 하나를 초과하는 RPM 커맨드들이 대기 중이면, 상기 하나를 초과하는 RPM 커맨드들의 우선 순위는 오퍼레이터의 요청에 의해 결정되는 것을 특징으로 하는, 방법.
The method of claim 3,
If more than one RPM command is waiting in the server, the priority of the more than one RPM command is determined by an operator's request.
제1항에 있어서,
상기 서버에 하나를 초과하는 프로파일 다운로드들이 대기 중이면, 상기 하나를 초과하는 프로파일 다운로드들의 우선 순위는 오퍼레이터의 요청에 의해 결정되는 것을 특징으로 하는, 방법.
The method of claim 1,
If more than one profile downloads are waiting on the server, the priority of the more than one profile downloads is determined by an operator's request.
무선 통신 시스템에서 서버에 의해 수행되는 방법에 있어서,
단말로부터, 상기 단말에 의해 요청되는 동작 타입(operation type)과 관련되고 프로파일 다운로드를 지시하는 제1 정보를 포함하는 제1 메시지를 수신하는 단계;
상기 단말로, 상기 프로파일 다운로드의 동작을 위한 제1 데이터 및 상기 제1 데이터에 대한 상기 서버의 시그니쳐(signature)를 포함하는 제2 메시지를, 상기 제1 정보에 기초하여 전송하는 단계;
상기 단말로부터, 상기 단말에 의해 요청되는 동작 타입과 관련되고 RPM(remote profile management)을 지시하는 제2 정보를 포함하는 제3 메시지를 수신하는 단계; 및
상기 단말로, 상기 RPM의 동작을 위한 제2 데이터 및 상기 제2 데이터에 대한 상기 서버의 시그니쳐를 포함하는 제4 메시지를, 상기 제2 정보에 기초하여 전송하는 단계를 포함하고,
상기 제2 데이터는 RPM 패키지를 포함하고, 상기 RPM 패키지는 RPM 커맨드를 포함하는 것을 특징으로 하는, 방법.
In a method performed by a server in a wireless communication system,
Receiving, from a terminal, a first message related to an operation type requested by the terminal and including first information instructing to download a profile;
Transmitting, to the terminal, a second message including first data for the profile download operation and a signature of the server for the first data, based on the first information;
Receiving, from the terminal, a third message related to an operation type requested by the terminal and including second information indicating remote profile management (RPM); And
Transmitting, to the terminal, a fourth message including second data for operation of the RPM and a signature of the server for the second data, based on the second information,
Wherein the second data includes an RPM package, and the RPM package includes an RPM command.
제6항에 있어서,
상기 제1 데이터는 상기 RPM 패키지가 대기 중(pending) 임을 지시하는 정보를 포함하고,
상기 제2 데이터는 또 다른 RPM 패키지가 대기 중임을 지시하는 정보를 더 포함하는 것을 특징으로 하는, 방법.
The method of claim 6,
The first data includes information indicating that the RPM package is pending,
The second data further includes information indicating that another RPM package is waiting.
제6항에 있어서,
상기 RPM 패키지는, 상기 RPM 커맨드를 포함하는 복수의 RPM 커맨드들을 상기 복수의 RPM 커맨드들의 우선 순위에 기초하여 포함하고,
상기 RPM 패키지에 포함된 상기 복수의 RPM 커맨드들에 대응하는 동작이 상기 복수의 RPM 커맨드들을 실행하는 사용자 입력에 의해 수행되고, 상기 사용자 입력은 상기 RPM 패키지에 대한 통합된(combined) 입력인 것을 특징으로 하는, 방법.
The method of claim 6,
The RPM package includes a plurality of RPM commands including the RPM command based on the priority of the plurality of RPM commands,
An operation corresponding to the plurality of RPM commands included in the RPM package is performed by a user input executing the plurality of RPM commands, and the user input is a combined input to the RPM package. To do, the way.
제8항에 있어서,
상기 서버에 하나를 초과하는 RPM 커맨드들이 대기 중이면, 상기 하나를 초과하는 RPM 커맨드들의 우선 순위는 오퍼레이터의 요청에 의해 결정되는 것을 특징으로 하는, 방법.
The method of claim 8,
If more than one RPM command is waiting in the server, the priority of the more than one RPM command is determined by an operator's request.
제6항에 있어서,
상기 서버에 하나를 초과하는 프로파일 다운로드들이 대기 중이면, 상기 하나를 초과하는 프로파일 다운로드들의 우선 순위는 오퍼레이터의 요청에 의해 결정되는 것을 특징으로 하는, 방법.
The method of claim 6,
If more than one profile downloads are waiting on the server, the priority of the more than one profile downloads is determined by an operator's request.
무선 통신 시스템의 단말에 있어서,
송수신부; 및
제어부를 포함하고,
상기 제어부는:
서버로, 상기 단말에 의해 요청되는 동작 타입(operation type)과 관련되고 프로파일 다운로드를 지시하는 제1 정보를 포함하는 제1 메시지를 전송하고,
상기 서버로부터, 상기 프로파일 다운로드의 동작을 위한 제1 데이터 및 상기 제1 데이터에 대한 상기 서버의 시그니쳐(signature)를 포함하는 제2 메시지를, 상기 제1 정보에 기초하여 수신하고,
상기 서버로, 상기 단말에 의해 요청되는 동작 타입과 관련되고 RPM(remote profile management)을 지시하는 제2 정보를 포함하는 제3 메시지를 전송하고,
상기 서버로부터, 상기 RPM의 동작을 위한 제2 데이터 및 상기 제2 데이터에 대한 상기 서버의 시그니쳐를 포함하는 제4 메시지를, 상기 제2 정보에 기초하여 수신하도록 설정되고,
상기 제2 데이터는 RPM 패키지를 포함하고, 상기 RPM 패키지는 RPM 커맨드를 포함하는 것을 특징으로 하는, 단말.
In the terminal of the wireless communication system,
A transmission/reception unit; And
Including a control unit,
The control unit:
To the server, transmits a first message including first information related to an operation type requested by the terminal and instructing to download a profile,
Receiving, from the server, a second message including first data for an operation of downloading the profile and a signature of the server for the first data, based on the first information,
To the server, transmits a third message including second information related to an operation type requested by the terminal and indicating a remote profile management (RPM),
It is set to receive, from the server, a fourth message including second data for operation of the RPM and a signature of the server for the second data, based on the second information,
The second data includes an RPM package, and the RPM package includes an RPM command.
제11항에 있어서,
상기 제1 데이터는 상기 RPM 패키지가 대기 중(pending) 임을 지시하는 정보를 포함하고,
상기 제2 데이터는 또 다른 RPM 패키지가 대기 중임을 지시하는 정보를 더 포함하는 것을 특징으로 하는, 단말.
The method of claim 11,
The first data includes information indicating that the RPM package is pending,
The second data further includes information indicating that another RPM package is waiting.
제11항에 있어서,
상기 RPM 패키지는, 상기 RPM 커맨드를 포함하는 복수의 RPM 커맨드들을 상기 복수의 RPM 커맨드들의 우선 순위에 기초하여 포함하고,
상기 제어부는:
상기 RPM 패키지에 포함된 상기 복수의 RPM 커맨드들을 실행하는 사용자 입력으로서, 상기 RPM 패키지에 대한 통합된(combined) 입력인 상기 사용자 입력을 수신하고,
상기 사용자 입력에 기초한 동작을 실행하도록 더 설정되는 것을 특징으로 하는,단말.
The method of claim 11,
The RPM package includes a plurality of RPM commands including the RPM command based on the priority of the plurality of RPM commands,
The control unit:
As a user input for executing the plurality of RPM commands included in the RPM package, receiving the user input, which is a combined input for the RPM package,
The terminal, characterized in that further configured to execute an operation based on the user input.
제13항에 있어서,
상기 서버에 하나를 초과하는 RPM 커맨드들이 대기 중이면, 상기 하나를 초과하는 RPM 커맨드들의 우선 순위는 오퍼레이터의 요청에 의해 결정되는 것을 특징으로 하는, 단말.
The method of claim 13,
If more than one RPM command is waiting in the server, the priority of the more than one RPM command is determined by an operator's request.
제11항에 있어서,
상기 서버에 하나를 초과하는 프로파일 다운로드들이 대기 중이면, 상기 하나를 초과하는 프로파일 다운로드들의 우선 순위는 오퍼레이터의 요청에 의해 결정되는 것을 특징으로 하는, 단말.
The method of claim 11,
If more than one profile downloads are waiting in the server, the priority of the more than one profile downloads is determined by an operator's request.
무선 통신 시스템의 서버에 있어서,
송수신부; 및
제어부를 포함하고,
상기 제어부는:
단말로부터, 상기 단말에 의해 요청되는 동작 타입(operation type)과 관련되고 프로파일 다운로드를 지시하는 제1 정보를 포함하는 제1 메시지를 수신하고,
상기 단말로, 상기 프로파일 다운로드의 동작을 위한 제1 데이터 및 상기 제1 데이터에 대한 상기 서버의 시그니쳐(signature)를 포함하는 제2 메시지를, 상기 제1 정보에 기초하여 전송하고,
상기 단말로부터, 상기 단말에 의해 요청되는 동작 타입과 관련되고 RPM(remote profile management)을 지시하는 제2 정보를 포함하는 제3 메시지를 수신하고,
상기 단말로, 상기 RPM의 동작을 위한 제2 데이터 및 상기 제2 데이터에 대한 상기 서버의 시그니쳐를 포함하는 제4 메시지를, 상기 제2 정보에 기초하여 전송하도록 설정되고,
상기 제2 데이터는 RPM 패키지를 포함하고, 상기 RPM 패키지는 RPM 커맨드를 포함하는 것을 특징으로 하는, 서버.
In the server of the wireless communication system,
A transmission/reception unit; And
Including a control unit,
The control unit:
Receiving from a terminal, a first message including first information related to an operation type requested by the terminal and instructing to download a profile,
To the terminal, first data for the profile download operation and a second message including a signature of the server for the first data are transmitted based on the first information,
Receiving, from the terminal, a third message including second information related to an operation type requested by the terminal and indicating a remote profile management (RPM),
It is configured to transmit, to the terminal, a fourth message including second data for operation of the RPM and a signature of the server for the second data, based on the second information,
The second data includes an RPM package, and the RPM package includes an RPM command.
제16항에 있어서,
상기 제1 데이터는 상기 RPM 패키지가 대기 중(pending) 임을 지시하는 정보를 포함하고,
상기 제2 데이터는 또 다른 RPM 패키지가 대기 중임을 지시하는 정보를 더 포함하는 것을 특징으로 하는, 서버.
The method of claim 16,
The first data includes information indicating that the RPM package is pending,
The second data further includes information indicating that another RPM package is waiting.
제16항에 있어서,
상기 RPM 패키지는, 상기 RPM 커맨드를 포함하는 복수의 RPM 커맨드들을 상기 복수의 RPM 커맨드들의 우선 순위에 기초하여 포함하고,
상기 RPM 패키지에 포함된 상기 복수의 RPM 커맨드들에 대응하는 동작이 상기 복수의 RPM 커맨드들을 실행하는 사용자 입력에 의해 수행되고, 상기 사용자 입력은 상기 RPM 패키지에 대한 통합된(combined) 입력인 것을 특징으로 하는, 서버.
The method of claim 16,
The RPM package includes a plurality of RPM commands including the RPM command based on the priority of the plurality of RPM commands,
An operation corresponding to the plurality of RPM commands included in the RPM package is performed by a user input executing the plurality of RPM commands, and the user input is a combined input to the RPM package. As a server.
제18항에 있어서,
상기 서버에 하나를 초과하는 RPM 커맨드들이 대기 중이면, 상기 하나를 초과하는 RPM 커맨드들의 우선 순위는 오퍼레이터의 요청에 의해 결정되는 것을 특징으로 하는, 서버.
The method of claim 18,
If more than one RPM command is waiting in the server, the priority of the more than one RPM command is determined by an operator's request.
제16항에 있어서,
상기 서버에 하나를 초과하는 프로파일 다운로드들이 대기 중이면, 상기 하나를 초과하는 프로파일 다운로드들의 우선 순위는 오퍼레이터의 요청에 의해 결정되는 것을 특징으로 하는, 서버.
The method of claim 16,
If more than one profile downloads are waiting in the server, the priority of the more than one profile downloads is determined by an operator's request.
KR1020170053945A 2016-12-01 2017-04-26 APPARATUS AND METHODS TO INSTALL AND MANAGE eSIM PROFILES KR102237840B1 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020160162635 2016-12-01
KR20160162635 2016-12-01

Applications Claiming Priority (6)

Application Number Priority Date Filing Date Title
US15/825,995 US10659955B2 (en) 2016-12-01 2017-11-29 Apparatus and method for installing and managing eSIM profiles
JP2019529567A JP7043497B2 (en) 2016-12-01 2017-11-30 Methods and equipment for installing and managing eSIM profiles
PCT/KR2017/013953 WO2018101775A1 (en) 2016-12-01 2017-11-30 Apparatus and method for installing and managing esim profiles
CN201780074498.8A CN110024425A (en) 2016-12-01 2017-11-30 Device and method for installing and managing ESIM configuration file
EP17875610.2A EP3530016A4 (en) 2016-12-01 2017-11-30 Apparatus and method for installing and managing esim profiles
US16/846,945 US20200245129A1 (en) 2016-12-01 2020-04-13 Apparatus and method for installing and managing esim profiles

Publications (2)

Publication Number Publication Date
KR20180062923A KR20180062923A (en) 2018-06-11
KR102237840B1 true KR102237840B1 (en) 2021-04-08

Family

ID=62601184

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020170053945A KR102237840B1 (en) 2016-12-01 2017-04-26 APPARATUS AND METHODS TO INSTALL AND MANAGE eSIM PROFILES

Country Status (4)

Country Link
EP (1) EP3530016A4 (en)
JP (1) JP7043497B2 (en)
KR (1) KR102237840B1 (en)
CN (1) CN110024425A (en)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110446201B (en) * 2019-09-20 2022-03-18 恒宝股份有限公司 Communication module, communication method and system for realizing eSIM remote configuration
CN110784538B (en) * 2019-10-30 2022-02-25 广东美的制冷设备有限公司 Household appliance configuration file generation method and device, household appliance and storage medium
US20220124481A1 (en) * 2020-10-16 2022-04-21 Samsung Electronics Co., Ltd. Method and device for initialization between user equipment and universal integrated circuit card in wireless communication system

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160286380A1 (en) * 2013-12-05 2016-09-29 Huawei Device Co., Ltd. Management method for embedded universal integrated circuit card, related device, and system
WO2016178548A1 (en) * 2015-05-07 2016-11-10 삼성전자 주식회사 Method and apparatus for providing profile

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104703170B (en) * 2013-12-05 2017-04-12 华为终端有限公司 Methods and equipment for downloading file of operator
KR102250685B1 (en) * 2014-07-01 2021-05-12 삼성전자 주식회사 METHOD AND APPARATUS FOR PROFILE DOWNLOAD FOR eUICC
CN107660346B (en) * 2015-03-25 2021-04-13 三星电子株式会社 Method and apparatus for downloading profile in wireless communication system
WO2016167536A1 (en) * 2015-04-13 2016-10-20 Samsung Electronics Co., Ltd. Method and apparatus for managing a profile of a terminal in a wireless communication system
KR102382851B1 (en) * 2017-07-04 2022-04-05 삼성전자 주식회사 Apparatus and methods for esim device and server to negociate digital certificates

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160286380A1 (en) * 2013-12-05 2016-09-29 Huawei Device Co., Ltd. Management method for embedded universal integrated circuit card, related device, and system
WO2016178548A1 (en) * 2015-05-07 2016-11-10 삼성전자 주식회사 Method and apparatus for providing profile

Also Published As

Publication number Publication date
EP3530016A1 (en) 2019-08-28
JP7043497B2 (en) 2022-03-29
CN110024425A (en) 2019-07-16
KR20180062923A (en) 2018-06-11
EP3530016A4 (en) 2020-04-01
JP2020501437A (en) 2020-01-16

Similar Documents

Publication Publication Date Title
US11146568B2 (en) Method and apparatus for providing profile
US11197150B2 (en) Method and apparatus for supporting transfer of profile between devices in wireless communication system
US10659955B2 (en) Apparatus and method for installing and managing eSIM profiles
KR102398276B1 (en) Method and apparatus for downloading and installing a profile
CN107873137A (en) For managing the technology of the profile in communication system
KR102382851B1 (en) Apparatus and methods for esim device and server to negociate digital certificates
KR102237840B1 (en) APPARATUS AND METHODS TO INSTALL AND MANAGE eSIM PROFILES
US20200272446A1 (en) METHOD FOR INTEROPERATING BETWEEN BUNDLE DOWNLOAD PROCESS AND eSIM PROFILE DOWNLOAD PROCESS BY SSP TERMINAL
US20220116773A1 (en) Method and apparatus for managing bundles of smart secure platform
US20220038894A1 (en) Apparatus and method for ssp device and server to negotiate digital certificates
KR20200044629A (en) Apparatus, method for handling execptions in remote profile management
KR20190117302A (en) APPRATUS AND METHOD FOR NEGOTIATING eUICC VERSION
US20220030416A1 (en) Method and device for managing euicc profile installation rights
US20220078615A1 (en) Device changing method and apparatus of wireless communication system
US20220070650A1 (en) Apparatus and method for managing events in communication system
KR20210110145A (en) Apparatus and methods for remote management and verifying remote management authorization
KR20200130044A (en) Apparatus and methods for managing and verifying digital certificates
KR20220017212A (en) Apparatus and methods for linkage of device to device bundle or profile transfer

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right