KR20100095648A

KR20100095648A - 모바일 핸드셋들을 위한 가상 ｓｉｍ 카드

Info

Publication number: KR20100095648A
Application number: KR1020107016744A
Authority: KR
Inventors: 구앙밍 쉬; 벤카트 탕기라라; 줄리안 두란드; 아자이 비. 두다니
Original assignee: 콸콤 인코포레이티드
Priority date: 2007-12-24
Filing date: 2008-12-24
Publication date: 2010-08-31
Also published as: US8200736B2; JP5694274B2; US20090163175A1; CN101933346A; KR101214178B1; JP2013061956A; EP2953389A1; EP2076071B1; BRPI0821605A2; JP2011509575A; EP2076071A1; WO2009082759A1; CA2710627C; RU2472310C2; EP2953389B1; CA2710627A1; RU2010130987A

Abstract

서버 상의 모바일 핸드셋으로부터 셀룰러폰 프로비저닝 정보 및 개인 데이터를 백업하는 능력을 제공하기 위한 시스템 및 방법이 제공된다. 사용자는 인증 크리덴셜들로 서비스 제공자에 대한 계정을 초기화하고, 모바일 핸드셋 내에 저장된 프로비저닝 정보 및 개인 데이터를 안전한 유지를 위해 서버에 백업한다. 프로비저닝 및 개인 데이터가 모바일 핸드셋들 사이에 옮겨질 수 있도록 셀룰러폰 네트워크를 통해 프로비저닝 정보 및 개인 데이터에 액세스 가능하다. 이는 모바일 핸드셋이 교체, 분실 또는 파손된 경우에 사용자가 빠르고 쉽게 개인 데이터를 복구할 수 있게 한다. 이 시스템 및 방법은 또한 새로운 모바일 핸드셋들을 원격으로 프로비저닝하는 능력을 제공한다.

Description

모바일 핸드셋들을 위한 가상 ＳＩＭ 카드{VIRTUAL SIM CARD FOR MOBILE HANDSETS}

본 발명은 셀룰러폰 프로비저닝(provision) 정보 및 개인 데이터를 모바일 핸드셋에 원격으로 다운로드하기 위한 시스템 및 방법에 관한 것이다.

현재, 모바일 핸드셋들은 엄선한 통신사(carrier)에 따라, 예를 들어 GSM(글로벌 이동 통신 시스템), CDMA(코드 분할 다중 액세스) 및/또는 UMTS (범용 이동 통신 시스템) 기술을 포함하는 다양한 기술 및 포맷을 이용한다. 사용자의 개인 데이터를 저장하기 위해, GSM 및 UMTS 모바일 핸드셋들은 일반적으로 SIM(Subscriber Identity Module) 카드로 알려진 가입자 식별 모듈(SIM)을 사용한다. SIM 카드는 전화번호부, 저장된 SMS 메시지, 다운로드된 데이터 및 개인화 세팅들과 같은 다량의 개인 데이터는 물론, 사용자의 셀폰 프로비저닝 또는 가입 정보를 포함하는 분리 가능한 스마트 카드이다. SIM 카드의 사용을 통해, 모바일 핸드셋 사용자들은 핸드셋들의 업그레이드시 자신들의 개인 데이터 정보를 유지할 수 있다. 따라서 GSM 및 UMTS 모바일 핸드셋 사용자들은 자신들의 중요한 개인 데이터를 모두 쉽게 유지하면서 더 신형 모델의 핸드셋들을 구입하거나 모바일 핸드셋들을 교체할 수 있다. 이런 식으로, 사용자들이 자신들의 모바일 핸드셋을 교체한다면, 대체 폰에 SIM 카드가 끼워지는 한, 사용자들은 자신들의 개인 데이터를 전부 재입력할 필요가 없을 것이다. 또한, SIM 카드는 셀룰러 네트워크 프로비저닝 정보를 포함하기 때문에, 사용자들은 간단히 SIM 카드를 교환함으로써 자신들의 모바일 핸드셋들을 유지한 채 통신사들을 변경할 수 있다. 그러나 GSM 및 UMTS 모바일 핸드셋 사용자들이 SIM 카드와 함께 자신들의 모바일 핸드셋을 분실한다면, 사용자들은 자신들의 개인 데이터를 상실해버리게 되고 대체 핸드셋에 데이터를 재입력해야 한다.

착탈식 사용자 식별 모듈(RUIM: Removable User Identity Module), 범용 가입자 식별 모듈(USIM: Universal Subscriber Identity Module) 또는 범용 집적 회로 카드(UICC: Universal Integrated Circuit Card)와 같이 다른 모바일 네트워크 시스템들에 대한 유사한 디바이스가 개발되어 왔지만, 이러한 디바이스들은 이러한 디바이스들을 포함하는 모바일 핸드셋이 분실 또는 파손될 경우 동일한 개인 데이터 상실 문제들을 겪는다. 또한, SIM, RUIM, USIM 및 UICC는 운영자들 및 사용자들에게는 값이 비싸고 스케일링 가능하지 않으며, 상당량의 사용자 데이터 및 애플리케이션들을 저장하기에 충분한 용량을 갖지 않을 수도 있다.

또한, 어떤 CDMA 모바일 핸드셋들은 핸드셋들 간에 이동 가능한 착탈식 카드에 프로비저닝 정보를 저장하지만, 많은 CDMA 전화기들은 이러한 능력을 제공하지 않는다. 따라서 이러한 타입의 CDMA 모바일 핸드셋을 통신사로부터 구입할 때, 통신사는 모바일 핸드셋을 프로비저닝해야 한다. 또한, CDMA 모바일 핸드셋 사용자들이 이전 모바일 핸드셋에 존재하는 자신들의 개인 데이터로 프로그램된 새로운 모바일 핸드셋을 갖길 원한다면, 사용자들은 서비스 제공자가 이러한 정보를 새로운 전화기에 다운로드하게 해야 한다. 이러한 프로세스는 시간 소모적이거나 불편할 수도 있고 또는 비용이 많이 들 수도 있다.

따라서 사용자들이 모바일 핸드셋들의 메모리에 포함된 개인 데이터를 보다 쉽게 유지하고 이동시키게 하는 시스템 및 방법이 바람직하다.

다양한 실시예는 모바일 핸드셋 디바이스들의 메모리 내에 포함된 개인 데이터를 유지하고 이동시키기 위한 시스템들 및 방법들을 제공한다. 어떤 실시예들은 인증 및 검증 단계들이 완료된 후 서버에 개인 데이터를 다운로드하는 능력을 모바일 핸드셋 사용자들에게 제공한다. 다른 실시예들은 모바일 핸드셋 사용자들이 서버로부터 개인 데이터를 다운로드함으로써 새로운 모바일 핸드셋들을 원격으로 프로비저닝하게 한다. 어떤 실시예들은 사용자 인증 및 검증을 목적으로 영숫자 비밀번호들을 사용한다. 다른 실시예들은 사용자 인증 및 검증을 목적으로 생체 인식 센서들을 구현한다.

본원에 포함되고 본 명세서의 일부를 구성하는 첨부 도면들은 발명의 실시예들을 예시하며, 상기에 제공된 일반적인 설명 및 하기에 제공되는 상세한 설명과 함께 발명의 특징들을 설명하는데 도움이 된다.
도 1은 가상 SIM(VSIM) 능력들을 제공하는 시스템 실시예를 설명하는 시스템도이다.
도 2는 VSIM 능력을 초기화하기 위한 방법 실시예의 단계들을 설명하는 프로세스 흐름도이다.
도 3은 개인 데이터를 백업/복구/수정하기 위한 방법 실시예의 단계들을 설명하는 프로세스 흐름도이다.
도 4는 VSIM 시스템의 동작을 위한 방법 실시예의 단계들을 설명하는 프로세스 흐름도이다.
도 4는 모바일 핸드셋이 개인 데이터 서버에 대한 액세스를 요청할 수 있게 하는 방법 실시예의 단계들을 설명하는 프로세스 흐름도이다.
도 5는 VSIM 개인 데이터 서버를 이용하여 개인데이터를 백업하고 복구하는 능력을 사용자들에게 제공하는 모바일 통신 시스템 실시예를 설명하는 시스템도이다.
도 6은 새로운 모바일 핸드셋 프로비저닝 및 VSIM 능력들을 제공하는 시스템 실시예를 설명하는 시스템도이다.
도 7은 가상 SIM 능력들을 이용하여 새로운 모바일 핸드셋을 프로비저닝하는 능력을 사용자들에게 제공하는 모바일 통신 시스템 실시예를 설명하는 시스템도이다.
도 8은 다수의 서비스 제공자로부터 새로운 모바일 핸드셋 프로비저닝을 제공하는 시스템 실시예이다.
도 9는 VSIM 능력들을 이용하여 다양한 서비스 제공자로부터 새로운 모바일 핸드셋을 프로비저닝하는 능력을 사용자들에게 제공하는 모바일 통신 시스템을 설명하는 시스템도이다.
도 10은 사용자 인증을 위한 바이오센서를 구비한 모바일 핸드셋의 사시도이다.

첨부 도면들을 참조하여 다양한 실시예가 상세히 설명될 것이다. 가능한 어디서든, 도면 전체에서 동일한 또는 유사한 부분들을 언급하기 위해 동일 참조 부호들이 사용될 것이다.

근년, 모바일 핸드셋 기술의 능력들의 확장은 모바일 핸드셋들의 메모리 내에 저장될 수 있는 개인 데이터의 타입과 양을 증가시켜왔다. 사용자들이 자신들의 모바일 핸드셋들에 저장하는 여러 가지 타입의 개인 데이터가 있다. 통상의 모바일 핸드셋 사용자들은 모바일 핸드셋 메모리 내에 저장된 개인 전화번호부에 연락 정보를 프로그램하는 시간을 들인다. 벨소리와 개인화된 화면인 "배경 화면"을 추가하는 것과 같은 모바일 핸드셋들의 개인화는 모바일 핸드셋 메모리 내에 저장되는 더 많은 개인 데이터를 추가한다. 개인 데이터는 또한 사진, 비디오, mp3 음악 파일, 게임과 같은 제3자 애플리케이션 등을 포함할 수도 있다. 추가로, 모바일 핸드셋 메모리는 전송 또는 수신된 SMS 메시지들, 및 열람이나 조작을 위해 모바일 핸드셋에 전송된 데이터 파일들을 포함할 수도 있다. GSM 모바일 핸드셋들 및 이들의 3G 후계(successor) UMTS 모바일 핸드셋들의 경우, 각각의 모바일 핸드셋에 특정한 프로비저닝 정보는 통상적으로 SIM 카드에 저장된다.

모바일 핸드셋이 분실 또는 파손된 경우의 일반적인 고충은 대체 장비 비용이 아니라 개인 데이터를 되돌리고 재프로그램하는 비용 또는 수고이다. 또한, 어떤 모바일 핸드셋 사용자들은 핸드셋들 간에 개인 데이터를 이동시키는 어려움 때문에 장비의 업그레이드를 지체한다.

가입자 식별 모듈(SIM)은 셀룰러폰 네트워크들에 대해 휴대 전화를 식별하는데 사용되는 서비스-가입자 키를 저장하도록 GSM 및 UMTS 모바일 핸드셋들에 사용되는 착탈식 메모리 칩 또는 스마트 카드이다. SIM 카드는 사용자들이 어떤 휴대 전화에서 간단히 SIM 카드를 제거하고 이를 다른 휴대 전화에 삽입함으로써 전화기들을 교체하게 한다. 통상의 저렴한 SIM 카드는 개인 전화번호부를 포함하기에만 충분할 수 있는 2-3 KB의 극히 적은 메모리를 갖는다. SIM 카드에 저장된 데이터는 전화기에 의해 직접 사용된다. 추가 애플리케이션들을 가진 SIM 카드들은 많은 저장 크기로 이용 가능하며, 가장 큰 것은 1 기가바이트까지의 정보를 저장할 수 있다. 32 KB 또는 16 KB까지를 저장할 수 있는 더 작은 크기의 SIM 카드들은 저개발 GSM 네트워크들을 가진 지역들에 가장 널리 보급되어 있다.

SIM 카드의 사용은 GSM 셀룰러폰 네트워크들에서 의무적이다. SIM 카드들은 네트워크에서 가입자들을 인증 및 식별하는데 사용되는 네트워크 특정 정보를 저장하며, 그 중 가장 중요한 것은 ICCID, IMSI, 인증 키(Ki) 및 근거리 식별(LAI: Local Area Identity)이다. SIM은 또한 SMSC(단문 서비스 센터) 번호, 서비스 제공자명(SPN), 서비스 다이얼링 번호(SDN) 및 부가가치 서비스(VAS) 애플리케이션들과 같은 다른 통신사 특정 데이터를 저장한다. UMTS 셀룰러폰 네트워크들에서 SIM 카드에 상당하는 것은 범용 직렬 회로 카드(UICC)로 불린다. CDMA 전화들은 착탈식 사용자 식별 모듈(RUIM)을 포함한다.

SIM 카드들은 착탈식이기 때문에, GSM 및 UMTS 핸드셋 사용자들은 단순히 모바일 핸드셋들 간에 SIM 카드를 이동시킴으로써 비교적 쉽게 개인 데이터를 옮길 수 있다. 이러한 프로세스는 GSM 및 UMTS 모바일 핸드셋 사용자들이 자신들의 모바일 핸드셋 장비를 업그레이드하길 원하거나 자신들의 핸드셋이 분실 또는 파손되었지만 SIM 카드가 복구된 경우에 이용 가능하다. 그러나 모바일 핸드셋이 분실 또는 파손된 경우에는, 모바일 핸드셋과 함께 SIM 카드가 분실 또는 파손되는 경우가 가장 흔하다. 이러한 경우, SIM 카드에 저장된 개인 데이터는 돌이킬 수 없이 상실된다.

GSM 및 UMTS 모바일 핸드셋 사용자들과 달리, CDMA 모바일 핸드셋 사용자들은 프로비저닝 메모리 카드를 핸드셋들 간에 간단히 옮길 수 없다. CDMA 모바일 핸드셋들의 사용자들이 자신들의 장비를 교체, 교환 또는 업그레이드하고자 할 때, 사용자들은 서비스 제공자가 자신들의 구 전화기로부터 개인 데이터를 다운로드하고 정보를 자신들의 네트워크 계정 정보와 함께 새로운 전화기에 프로비저닝하게 해야 한다.

개인 데이터를 모바일 디바이스들에 프로그램하는 어려움 외에도, UMTS USIM 및 CDMA R-UIM 물리적 카드들뿐만 아니라 GSM SIM 카드들은 주문자 상표에 의한 제품 생산자(OEM: Original equipment manufacturer)들, 운영자들 및 사용자들에게는 값이 비싸다. 또한, UMTS USIM 및 CDMA R-UIM 물리적 카드들뿐만 아니라 GSM SIM 카드들은 사용자들의 자신들의 전화기에 현재 로딩하고 있는 상당량의 사용 데이터 및 애플리케이션들에 충분한 저장 용량을 갖지 않을 수도 있다. 셀폰 애플리케이션들은 점점 복잡해지고 더 큰 저장 공간을 요구하기 때문에, SIM, USIM 및 R-UIM 카드들이 스케일링 가능하지 않을 때 새로운 카드들이 설치될 필요가 있을 것이다.

여기서 설명하는 실시예는 GSM, UMTS 및 CDMA 변형들을 포함하여, 모든 모바일 핸드셋 상에 프로비저닝 정보를 저장하는데 내부 메모리가 사용될 수 있도록 가상 SIM(VSIM) 카드 능력을 생성함으로써 이러한 문제들을 완화할 수 있다. 도 1은 모바일 핸드셋(101)이 셀룰러폰 네트워크를 통해 VSIM 서버(102)와 통신하여 개인 데이터를 전송 및 수신하는 실시예의 전체 구조를 설명한다. 잘 알려진 바와 같이, 셀룰러폰 네트워크는 모바일 핸드셋들(101)과 통신하고 셀룰러폰 네트워크를 통해 음성 및 데이터 신호들을 선택된 목적지들로, 예를 들어 셀룰러폰 네트워크 인터페이스(112)를 통해 VSIM 서버(102)로 전송하기 위한 셀룰러 안테나들(121)을 포함한다. VSIM 서버(102)는 유선, 광섬유 또는 무선 네트워크 접속 등에 의해 인증 서버(103)에 연결될 수 있다. VSIM 서버(102)는 대용량 저장 디스크 드라이브와 같은 내부 메모리 저장 유닛들을 포함할 수도 있고, 또는 시스템에서 작동하는 각각의 개별 모바일 핸드셋에 대한 개인 데이터 정보를 저장할 수 있는 VSIM 데이터베이스(104)와 접속할 수도 있다. 마찬가지로, 인증 서버(103)는 대용량 저장 디스크 드라이브들과 같은 내부 메모리 저장 유닛들을 포함할 수도 있고, 또는 시스템에서 작동하는 각각의 개별 모바일 핸드셋에 대한 인증 크리덴셜들을 저장할 수 있는 인증 데이터베이스(106)에 접속될 수도 있다. 일 실시예에서, VSIM 서버(102)는 또한 VSIM 서버 소프트웨어 내에 인증 기능들을 구현하고 충분한 메모리 저장 유닛들(104)을 제공함으로써 인증 서버(103)의 역할을 할 수 있다.

모바일 핸드셋(101)은 프로세서(107), 및 모바일 핸드셋 내에 네트워크 프로비저닝 및 개인 데이터를 저장하도록 구성된 랜덤 액세스 메모리 또는 플래시 메모리 유닛과 같은 내부 메모리 저장 유닛(105)을 포함한다. 인증 및 검증 정보뿐 아니라, 민감한 개인 데이터, 모바일 핸드셋 프로비저닝 정보도 모바일 핸드셋(101)과 VSIM 서버(102) 사이에 전송될 수 있기 때문에, VSIM 서버(102)와 모바일 핸드셋 프로세서(107)는 데이터의 공인되지 않은 열람을 방지하기 위해 공지된 데이터 암호화 및 키 방법들을 이용하여 이러한 정보를 암호화하기 위한 소프트웨어로 구성될 수 있다.

여기서 설명하는 다양한 실시예의 가상 SIM 또는 VSIM는 기능적으로 GSM 핸드셋들의 SIM 카드를 대신하며, UMTS 및 CDMA 핸드셋들에 프로비저닝 정보를 저장한다. 동작중에, 모바일 핸드셋 프로세서(107)는 셀룰러폰 네트워크에 접속하기 위해 (SIM 카드 대신) 메모리 유닛(105)에 저장된 네트워크 프로비저닝 정보를 리콜한다. 또한, 메시징 및 전화번호부와 같은 핸드셋 애플리케이션들은 SIM 카드 또는 다른 착탈식 메모리 카드들 대신 핸드셋 메모리 유닛(105)의 VSIM 부분 내에 저장된 메모리에 액세스한다. 핸드셋 메모리 유닛(105)의 VSIM 부분에 저장된 정보는 외부 VSIM 서버(102)에 백업되어 유지된다.

VSIM 서버(102)에 의해 제공되는 VSIM 서비스들은 서비스의 표준 특징이나 추가 요금 가입 서비스로서 모바일 핸드셋 사용자들에게 제공될 수 있다. 이러한 구조는 프로비저닝 및 개인 정보가 언제든 핸드셋 메모리 유닛(105)의 VSIM 부분에 업로드되게 하여, 새로운 모바일 핸드셋들의 프로비저닝 및 프로그래밍에 유연성을 제공한다. 이 구조는 또한 전체 모바일 핸드셋이 분실되더라도 개인 데이터를 보존하는 개인 데이터의 외부 백업을 사용자들에게 제공한다. 셀룰러폰 네트워크를 통해 VSIM 서버(102)에 로그온함으로써, 사용자들은 자신들의 개인 데이터를 VSIM 서버(102)에 백업할 수 있다. 그러면 전체 모바일 핸드셋이 분실 또는 파손되더라도, 사용자들의 개인 데이터가 보존되어, 대체 핸드폰에 재로딩될 준비가 된다. 보존된 개인 데이터를 복구하기 위해, 사용자들은 셀룰러폰 네트워크를 통해 VSIM 서버(102)에 로그온하여, 이전에 저장된 인증 크리덴셜들과의 비교를 위해 인증 크리덴셜들을 전송함으로써 자신들을 인증한다. 인증된 사용자들은 자신들의 개인 데이터, 그리고 선택적으로 대체 핸드폰에 대한 프로비저닝 정보를 핸드셋 메모리 유닛(105)의 VSIM 부분에 직접 다운로드함으로써 이러한 정보를 복구할 수 있다. 인증되지 않은 사용자들은 VSIM 데이터베이스에 대한 액세스가 거부된다.

도 2는 VSIM 서버(102) 상에 VSIM 계정을 생성하고 개인 데이터를 업로드하기 위한 프로세스를 개략적으로 설명한다. VSIM 서비스 사용자들은 우선 네트워크 서비스 제공자 또는 제3자 VSIM 서비스 제공자에 의해 운영될 수 있는 VSIM 서버(102) 상에 VSIM 계정을 설정해야 한다. 이를 위해, 사용자들은 VSIM 서버(102)에 로그인한다(단계(250)). 이는 셀룰러폰 네트워크(122)를 통해 모바일 핸드셋(101)에 의해 또는 인터넷(124) 및 인터넷 인터페이스(125)를 통해 VSIM 서버(102)에 접속된 컴퓨터(123)를 사용함으로써 이루어질 수 있다. SSL 또는 다른 보안 링크와 같은 데이터 보안 수단들이 사용자들의 계정 및 인증 정보가 인터셉트되는 것을 막는데 사용될 수 있다. VSIM 서버(102)에 로그온되면, 사용자는 사용자 계정을 생성한다(단계(254)). 이러한 계정은 개인 정보를 웹페이지나 핸드셋 자체에 입력함으로써 생성될 수 있다. 이러한 프로세스에서, 사용자는 임의이지만 등록되는 특정 핸드셋(101)과 관련될 고유 계정 이름인 계정 이름(또는 사용자명)을 생성할 수 있다. 예를 들어, 모바일 핸드셋의 전화번호가 계정 이름으로 사용될 수도 있다. 사용자는 또한 VSTM 사용자 계정과 관련될 비밀번호를 입력할 수 있다. 사용자의 인명 정보 및 사용자 계정 이름은 VSIM 데이터베이스(104)에 파일로서 저장된다.

사용자 계정을 설정하는 부분으로서, 인증 크리덴셜들을 입력할 것이 사용자들에게 촉구될 것이다(단계(255)). VSIM 서버(102)는 사용자들에게 쉽게 액세스 가능하고 민감한 정보를 포함하도록 구성되기 때문에, VSIM 서버(102)가 데이터를 전송하기 전에 사용자들을 인증하도록 구성되는 것이 중요하다. 이를 가능하게 하기 위해, 민감한 정보에 대한 액세스를 승인하기 전에 각 사용자를 인증하기 위한 후속 세션들에서 사용될 인증 정보가 계정 생성시 시스템에 제공되어야 한다. 비밀번호 검증, 생체 인식, 및 이들의 조합들을 포함하여, 다수의 인증 방법 중 임의의 방법이 사용될 수 있다. 인증 크리덴셜들이 (무선 통신 네트워크를 통해 모바일 핸드셋(101)에 의해 또는 보안 인터넷 링크를 거쳐 사용자의 컴퓨터를 통해) VSIM 서버(102)에 의해 수신되고, 인증 서버(103)를 통해 사용자 계정 이름과 관련된 인증 파일로서 인증 데이터베이스에 저장된다(단계(256)).

일 실시예에서, 인증 크리덴셜은 간단한 영숫자 비밀번호일 수 있다. 이러한 실시예에서, 사용자에게는 비밀번호가 주어지거나 사용자 계정 이름(또는 다른 데이터베이스에 저장된 사용자 계정 이름과 관련된 키)과 함께 인증 서버(103)에 저장될 비밀번호를 입력할 기회가 제공될 것이다. 사용자에게는 또한 사용자가 비밀번호를 잊어버려 새로운 비밀번호가 발급될 필요가 있는 경우에 사용될 보안 질문을 입력할 것이 촉구될 수 있다.

생체 인식 인증을 이용하는 실시예들에서, 지문 이미지와 같은 어떤 생체 인식 정보가 얻어져 인증 크리덴셜로서의 사용을 위해 인증 서버(103)에 저장된다. 이러한 생체 인식 정보는 이에 한정되는 것은 아니지만, 지문 이미지들, 음성 인식에 사용하기 위한 구문(spoken phrase)들, 안면 인식에 사용하기 위한 안면 이미지들, 필적 분석을 위한 필적 샘플들, 망막 스캔으로부터의 이미지들, 및 사용자의 외이도(ear canal)의 모양 및 깊이의 3차원 스캔일 수 있다. 지문 생체 인식 정보를 사용하는 실시예들에서, 사용자들은 인증 서버(103)에 저장된 지문 템플릿을 생성하기 위해 지문을 스캔하게 할 것이다. 생체 인식 인증의 다른 형태들의 경우, 사용자들은 음성 샘플을 레코딩하거나 자신들의 망막을 스캔하게 하여, 그 결과의 레코딩(또는 음성 프린트)이나 이미지가 인증 서버(103)에 저장될 수 있다. 인증의 형태로서 안면 인식을 사용하는 실시예들의 경우, 모바일 디바이스 상의 카메라가 사용자 얼굴의 상세한 사진들을 찍는데 사용될 수 있다. 마찬가지로, 디지털 펜이 모바일 디바이스에 연결되어 필적 샘플들을 레코딩하는데 사용될 수 있다. 애플리케이션 특정 센서가 사용자의 외이도의 모양과 깊이를 레코딩하는데 사용될 수 있다.

도 10에 나타낸 일 실시예에서, 모바일 핸드셋(101)은 생체 인식 센서(110)를 부착 또는 내장하여 사용자가 VSIM 서버(102)에 대해 신뢰성 있게 인증되게 한다. 도시된 바와 같이, 모바일 핸드셋(101)은 또한 사용자 인터페이스 디스플레이(111) 및 영숫자 키패드(109)를 포함할 수 있다. 생체 인식 센서는 센서 위에 지문을 댈(swipe) 때 사용자 지문의 이미지나 패턴 데이터를 생성하도록 구성되는 지문 스캐너(110)를 포함할 수 있다. 지문 이미지나 패턴 데이터는 인증 서버(103)에 전송할 준비가 될 때까지 핸드셋의 내부 메모리에 임시 저장될 수 있다. 전송 후 생체 인식 데이터는 핸드셋 메모리(105)로부터 삭제되는데, 이는 이 정보가 모바일 핸드셋(101) 내에 영구적으로 저장되지 않아야 하기 때문이다. 다른 실시예들에서, 지문 센서는 망막 스캔 인증을 위한 망막 패턴들 또는 안면 인식 인증을 위한 안면 특징들을 레코딩하기 위한 카메라에 추가적일 수도 있고 또는 그 대신일 수도 있다. 대안으로, 디지털 펜 및 패드가 추가되어 사용자가 디지털 펜으로 패드에 글씨를 씀으로써 인증을 위한 필적 샘플을 제출하게 할 수도 있다. 마찬가지로, 외이도의 모양과 깊이를 측정할 수 있는 센서가 지문 센서(110)에 추가로 또는 그 대신 사용될 수도 있다.

VSIM 서버(102)에 사용자 계정이 설정되고 인증 서버(103)에 적절한 인증 크리덴셜들이 저장되었다면, 개인 데이터가 VSIM 서버(102)를 통해 모바일 핸드셋 메모리(105)에서 VSIM 데이터베이스로 전송될 수 있다(단계(254)). 사용자 계정 및 인증 크리덴셜들이 보안 인터넷 접속을 통해 컴퓨터에 의해 전송되는 경우, 사용자는 개인 데이터를 내부 메모리(105)에서 VSIM 데이터베이스(102)로 전송하기 위해 셀룰러폰 네트워크를 통해 핸드셋(101)을 VSIM 서버(102)에 링크함으로써 다음에 후술하는 업로드/백업 단계들을 수행할 필요가 있을 것이다. 전송된 개인 데이터는 VSIM 서버(102)에 의해 사용자 계정에 관련되거나 입력되는 VSIM 데이터베이스(104) 내의 파일들로 저장된다. 이는 모바일 핸드셋의 내부 메모리 유닛(105) 내에 저장된 네트워크 프로비저닝 및 개인 데이터의 외부 VSIM 백업 파일을 생성한다.

사용자 계정이 설정되고 개인 데이터가 VSIM 서버(102)에 백업되면, 사용자는 셀룰러폰 네트워크를 통해 핸드셋(101)을 VSIM 서버(102)에 링크하여 사용자의 계정 이름 및 인증 크리덴셜들을 제공함으로써 언제든 개인 데이터를 업데이트 및/또는 복구할 수 있다. 핸드셋이 VSIM 서버에 로그인되면, 사용자는 핸드셋 사용자 인터페이스 디스플레이(111) 상의 메뉴 프롬프트들에 응답하는 등, 업데이트 또는 다운로드를 수동으로 시작할 수 있다. 일 실시예에서, 사용자의 개인 데이터는 변경될 때나, 새로운 엔트리가 생성될 때나, 핸드셋에 저장된 개인 데이터로부터 데이터 엔트리가 삭제될 때나 언제든 자동으로 업데이트될 수 있다. 또한, 스케줄링된 백업들이 일간, 주간, 월간, 연간 등과 같은 미리 결정된 스케줄로 자동 수행될 수 있다. 이러한 자동 업데이트들은 VSIM 서버(102)에 자동으로 링크하고 업데이트된 데이터 파일들을 사용자에 의한 촉구 없이 전송하는 핸드셋(101)에 의해 이루어질 수 있다.

도 3은 사용자 계정이 초기화된 후 VSIM 능력을 이용하여 개인 데이터를 백업, 수정 및 복구하기 위한 방법 실시예를 설명한다. 모바일 핸드셋의 전원을 올릴 때 또는 사용자나 서비스 제공자에 의해 미리 설정된 임의의 다른 간격으로, 모바일 핸드셋이 셀룰러폰 네트워크를 통해 VSIM 서버(102)에 대한 무선 통신 링크를 설정한다(단계(250)). 통신 링크가 설정되면, VSIM 서버(102)에 대한 로그인이 이루어진다(단계(251)). 로그인 프로세스의 일부로서, 사용자에게 핸드셋 키보드를 통해 사용자의 계정 정보를 입력할 것이 촉구될 수 있다(단계(252)). 모바일 핸드셋과 관련된 전화번호가 사용자 계정 이름으로 사용되는 경우와 같이, 계정 이름이 VSIM 서버(102)에 의해 자동으로 수신될 수 있다. 사용자에게는 또한 인증 크리덴셜들을 입력할 것이 촉구될 수 있다(단계(262)). 상기한 바와 같이, 인증 크리덴셜들은 간단한 영숫자 비밀번호나 모바일 핸드셋(101)에 입력되는 어떤 형태의 생체 인식 데이터일 수도 있다. 인증 크리덴셜들은 일단 핸드셋에 입력되면, 핸드셋 프로세서(107)에 의해 바람직하게 암호화되고 셀룰러폰 네트워크를 통해 VSIM 서버(102)에 전송되며, VSIM 서버(102)는 데이터를 인증 서버(103)에 전달할 수 있다.

VSIM 서버(102) 및/또는 인증 서버(103)는 수신된 사용자 계정 및 인증 크리덴셜 데이터를 해독하여, (계정 설정 프로시저(단계(256)) 동안 인증 서버 데이터베이스(106)에 저장된) 사용자 계정들과 관련된 저장된 인증 크리덴셜들에 액세스한다. 수신된 인증 크리덴셜들은 저장된 인증 크리덴셜들과 비교되어 사용자를 인증하고, 인증된 사용자가 로그인을 시도하고 있는지를 검증한다(단계(263)). 인증 크리덴셜들이 매칭한다면, 사용자가 인증되고 VSIM 데이터베이스(104) 내에 저장된 사용자 계정 파일들에 대한 액세스가 승인된다(단계(260)).

액세스가 승인되면, 사용자가 VSIM 서버(102)를 통해 개인 데이터를 모바일 핸드셋 내부 메모리(105)로부터 VSIM 데이터베이스(104)로 업로드/백업할 수도 있고, 또는 개인 데이터를 핸드셋 메모리로 복구할 수도 있다(단계(261)). 백업 프로시저 동안, 개인 데이터는 VSIM 서버(102)를 통해 모바일 핸드셋(101)의 내부 메모리(105)에서 VSIM 데이터베이스(104)로 전송된다. 복구 동작 동안, 개인 데이터는 VSIM 데이터베이스(104)로부터 모바일 핸드셋(101)으로 전송되어 내부 메모리(105)에 저장된다. 사용자는 또한 VSIM 데이터베이스(104) 내에 저장된 개인 데이터의 수정과 같은 다른 동작들을 수행할 수도 있다. 데이터 수정 프로시저는 백업 프로시저와 비슷할 수도 있다. 사용자에 대한 액세스가 승인되는 한, 개인 데이터는 VSIM 서버(102)를 통해 모바일 핸드셋(101)으로부터 VSIM 데이터베이스(104)로 진행할 수 있고 그 반대로도 가능하다. 사용자가 원하는 백업, 복구, 수정 프로시저들을 완료하면, 사용자는 VSIM 서버를 로그오프할 수 있다(단계(269)).

인증 크리덴셜들이 매칭하지 않는다면, VSIM 서버(102)를 통한 VSIM 데이터베이스(104)에 대한 액세스는 거부될 것이다. 도 3에 나타낸 것과 같이, 실패한 인증 시도 횟수를 레코딩하도록 플래그가 설정되거나 카운트가 설치될 수 있다(단계(264)). 실패한 인증 시도 횟수가 미리 설정된 횟수를 초과한다면, 사용자는 VSIM 서버(102)에 의해 로그오프될 수 있다(단계(269)). 그렇지 않으면, 사용자에게는 다시 인증 시도가 촉구될 수 있다(단계(266)). 다른 실시예들에서, 이 방법은 간단히 무제한 인증 시도를 가능하게 할 수 있으며, 이 경우 카운터 개시(단계(264))를 수행하거나 단계(265)에서와 같이 너무 많은 시도가 일어났는지를 결정할 필요가 없을 것이다.

VSIM 서버(102)는 사용자가 도 2에서 설명한 것과 같은 계정 생성 프로세스나 도 3에서 설명한 것과 같은 계정 액세스 프로세스로 진행되어야 하는지를 결정하기 위한 소프트웨어로 구성될 수도 있다. 예를 들어, 도 4는 계정 초기화 프로시저와 백업/복구/수정 프로시저를 모두 통합하는 VSIM 시스템으로 구현된 방법 실시예를 설명한다. 상기한 바와 같이, 모바일 핸드셋의 전원을 올릴 때 또는 사용자나 서비스 제공자에 의해 미리 설정된 임의의 다른 간격으로, 모바일 핸드셋이 셀룰러폰 네트워크를 통해 VSIM 서버(102)에 대한 통신 링크를 설정한다(단계(250)). 통신 링크가 설정되면, 핸드셋은 VSIM 서버(102)에 로그인하는 프로세스를 시작한다(단계(251)). 로그인 프로세스의 일부로서, 사용자에게 핸드셋 키보드를 통해 사용자의 계정 정보를 입력할 것이 촉구될 수 있다(단계(252)). 이 정보는 모바일 핸드셋과 관련된 전화번호가 사용자 계정 이름으로 사용되는 경우나 핸드셋이 자동으로 사용자 계정 정보를 제공하도록 구성되는 경우와 같이 자동으로 제공될 수 있다. 그 다음, VSIM 서버(102)는 수신된 계정 정보를 사용하여, 사용자 계정 이름이 새로운 것인지 또는 데이터베이스에 이미 존재하는지를 결정한다(단계(253)). 이를 위해, VSIM 프로세서는 VSIM 데이터베이스(104)에 저장된 기존 사용자 계정 파일명들의 서치(search) 및 리트리브(retrieve)를 간단히 수행할 수 있다. 데이터베이스에서 사용자 계정이 발견되지 않는다면, 사용자가 새로운 사용자라고 결정되고, 서버는 도 2를 참조로 상기에 상세히 설명한 새로운 계정 생성 단계들(254, 255, 256)을 수행한다. 새로운 사용자 계정이 설정되었고 인증 크리덴셜들이 저장되었다면, 새로운 사용자에게 VSIM 서버(102)를 통해 VSIM 데이터베이스(104)에 대한 액세스가 주어진다(단계(260)).

사용자 계정 이름이 새로운 이름이 아니라고 결정된다면, 도 3을 참조로 상술한 단계들(262, 263)에서 사용자가 인증된다. 사용자가 인증된다면, 사용자에게는 VSIM 서버(102)를 통해 VSIM 데이터베이스(104)에 대한 액세스가 주어진다(단계(260)). 사용자가 인증되지 않는다면, 서버는 도 3을 참조로 상술한 단계들(264, 265, 266, 269)의 조건부 재시도를 시작한다.

도 5는 모바일 핸드셋(101)이 VSIM 서버(102)에 대한 액세스를 요청할 때 사용되는 장비 및 컴포넌트들의 블록도이다. 도시된 바와 같이, 핸드셋(101)은 내부 메모리(105), 키패드(109), (포함된다면) 생체 인식 센서(110), 디스플레이(111), 및 안테나(120)에 연결된 송신기/수신기 유닛(108)에 연결된 프로세서(107)를 포함한다. VSIM 서버(102)는 유선 또는 광섬유 데이터 링크(119)를 통해 셀룰러폰 네트워크(122)에 접속하기 위한 네트워크 인터페이스 회선들(112) 및/또는 유선 또는 광섬유 데이터 링크(124)를 통해 인터넷(123)에 접속하기 위한 인터넷 인터페이스 회선(118)을 포함한다. 여기서 설명하는 실시예들은 셀룰러폰 네트워크(122) 및 네트워크 인터페이스 회선(112)을 통한 모바일 핸드셋(101)과 VSIM 서버(102) 간의 통신 링크를 이용하지만, 모바일 핸드셋(101)은 인터넷(124) 및 인터넷 인터페이스 회선(118)을 통한 컴퓨터(123)와의 로컬 접속을 통해 VSIM 서버(102)에 접속할 수도 있다. 예를 들어, 모바일 디바이스는 (도시하지 않은) USB 케이블에 의해 인터넷(124)에 접속된 컴퓨터(123)에 연결될 수도 있으며, 컴퓨터 및 모바일 디바이스는 셀룰러폰 네트워크에 액세스하지 않고 인터넷을 통해 데이터의 다운로드 및 업로드를 가능하게 하는 소프트웨어로 구성될 수 있다. VSIM 서버(102)는 또한 서버의 기능을 하며 여기서 설명한 다양한 실시예의 서비스들을 제공하기 위한 소프트웨어로 구성된 프로세서를 포함한다. VSIM 서버(102)에 VSIM 데이터베이스(104)가 디스크 드라이브들의 뱅크 형태 등으로 접속될 수도 있다. 개별 인증 서버(103)가 사용된다면, 이 또한 여기서 설명한 다양한 실시예의 인증 서비스들을 제공하기 위한 소프트웨어로 구성된 프로세서(115), 및 인증 데이터베이스(106)를 포함할 것이다.

사용자가 사용자의 개인 데이터를 백업하기 위해서든, 복구하기 위해서든, 수정하기 위해서든, VSIM 서버(102)에 액세스하기를 원할 때, 모바일 핸드셋(101)은 셀룰러폰 네트워크(122)를 통해 VSIM 서버(102)와의 통신 링크를 설정한다. 이 데이터 링크는 네트워크 인터페이스 회선(112)을 통해 VSIM 서버(102)에 접속하기 전에, 모바일 핸드셋(101)의 트랜시버 유닛(108)과 로컬 셀폰 타워(121) 간에는 무선으로 전해지고, 그 다음에는 전화선들 및/또는 유선 또는 광섬유 라인들(119)을 통해 전해진다. 모바일 핸드셋(101)과 VSIM 서버(102) 간의 통신 링크가 설정된 후, 사용자는 단계(251)를 참조로 상술한 바와 같이 VSIM 서버에 로그인한다. VSIM 서버(102)에 로그인하기 위한 요청은 사용자가 모바일 핸드셋(101) 위의 (도시하지 않은) 전용 버튼을 누름으로써 또는 디스플레이(111) 상에 제공되는 메뉴 옵션에 응답하는 등의 영숫자 키패드(109)를 통해 이루어질 수 있다. VSIM 서버(102)에 로그온하는 프로세스에서, 사용자나 핸드셋은 영숫자 키패드(109)를 통해 완성될 수 있는 계정 이름을 제공한다(단계(252)). 계정 이름은 설정된 무선 통신 링크를 통해 전송 및 수신된다. 서버 프로세서(113)는 수신된 계정 이름을 이용하여 VSIM 데이터베이스(104)에서 데이터베이스 검색을 수행하여, 계정 이름이 기존 계정인지 또는 새로운 사용자가 새로운 계정의 초기화를 시도하고 있는지를 결정한다(단계(253)).

프로세서(113)가 새로운 사용자가 VSIM 서버(102)에 접촉했다고 결정한다면, 프로세서(113)는 상술한 새로운 계정 생성 프로시저를 수행하여 VSIM 데이터베이스(104)에 새로운 사용자 계정 파일들을 생성한다. 사용자에게 인증 크리덴셜들을 입력할 것을 촉구하기 위해, 프로세서(113)는 디스플레이(111) 상에 사용자 인터페이스를 제시하라는 명령을 셀룰러폰 네트워크를 통해 모바일 핸드셋으로 전송할 수 있다. 대안으로, 프로세서(113)는 디스플레이(111)에 제시하여 사용자에게 인증 크리덴셜들을 입력할 것을 요청하기 위한 이미지를 생성할 수 있다. 사용자는 디스플레이(111)에 응답하는 영숫자 키패드(109)에 의해, 생체 인식 센서(110)를 통해, 또는 이 둘의 조합으로 인증 크리덴셜들을 입력할 수 있다. 인증 크리덴셜들은 인증 데이터베이스(106)로의 저장을 위해 다시 VSIM 서버(102)로 전송된다(단계(252)). 초기화 프로시저가 완료된 후, 새로운 사용자에게 VSIM 서버(102)에 대한 액세스가 승인되어, 도 3을 참조로 상술한 단계들(260, 261)을 수행함으로써 모바일 핸드셋 내부 메모리(105)에 저장된 개인 데이터를 백업한다.

프로세서(113)가 사용자 계정 이름이 이미 존재한다고 결정한다면, 프로세서(113)는 디스플레이(111) 상에 사용자 인터페이스를 제시하라는 명령을 모바일 핸드셋으로 전송함으로써 사용자에게 인증 크리덴셜들을 입력할 것을 촉구할 것이다. 대안으로, 프로세서(113)는 디스플레이(111)에 제시하여 사용자에게 인증 크리덴셜들을 입력할 것을 요청하기 위한 이미지를 생성할 수 있다. 사용자는 디스플레이(111)에 응답하는 영숫자 키패드(109)에 의해, 생체 인식 센서(110)를 통해, 또는 이 둘의 조합으로 인증 크리덴셜들을 입력할 수 있다. 인증 크리덴셜들은 인증 데이터베이스(106)에 저장된 인증 크리텐셜들과의 비교를 위해 다시 VSIM 서버(102)로 전송될 수 있다(단계(263)). 인증 크리덴셜들은 인증 서버 프로세서(115)에 의해 검증될 수 있다. 대안으로, VSIM 서버 프로세서가 소프트웨어에 의해 인증 기능 또한 수행하도록 구성된다면, 단계(263)의 인증 검증은 VSIM 서버 프로세서(112)에 의해 수행될 수 있다. 사용자에 의해 입력되는 인증 크리덴셜들이 인증 데이터베이스에 미리 저장된 인증 크리덴셜들과 매칭한다면, 사용자에게 VSIM 서버(102)를 통한 VSIM 데이터베이스(104)로의 액세스가 승인된다(단계(260)). VSIM 데이터베이스(104)에 대한 액세스가 승인되면, 프로세서(113)는 VSIM 데이터베이스(104) 내에 저장된 사용자 계정 이름과 관련된 파일들을 리트리브한다. 그 다음, 사용자 계정 이름과 관련된 VSIM 데이터베이스(104) 내에 저장된 개인 데이터를 백업, 복구 또는 수정하는 능력이 핸드셋 디스플레이(111) 상의 사용자 인터페이스에 의해 사용자에게 제시될 수 있다(단계(261)). 백업/복구/수정 프로시저(단계(261))가 완료된 후, 사용자는 VSIM 서버(102) 및 VSIM 데이터베이스(104)를 로그오프한다(단계(269)).

인증 크리덴셜들이 매칭하지 않는다면(단계(263)), 사용자는 VSIM 서버(102) 및 VSIM 데이터베이스(104)에 대한 액세스가 거부된다. 인증 서버 프로세서(113)(또는 VSIM 프로세서(112))는 프로세서 RAM(118 또는 114)에 저장된 카운터의 시작을 설정하여(단계(264)) 실패한 인증 시도 횟수를 레코딩할 수 있다. 카운터가 시작된 후, 프로세서(113)(112)는 카운터 값을 미리 설정된 임계 횟수와 비교하여 실패한 시도가 너무 많이 이루어졌는지 여부를 결정할 수 있다. 실패한 시도가 너무 많이 이루어졌다면, 프로세서는 단계(269)에서와 같이 사용자를 로그오프할 수 있다. 사용자가 실패한 시도를 너무 많이 하지는 않았다면, 단계(262)에서와 같이 인증 크리덴셜들을 입력할 것이 사용자들에게 촉구될 수 있다. 다른 실시예들에서, 사용자에게는 무제한 횟수의 실패한 시도가 허용될 수 있다.

실시예는 모바일 핸드셋 내부 메모리(105)에 저장된 개인 데이터에 임의의 변경이 있으면 언제라도 사용자가 개인 데이터를 백업하게 한다. 따라서 사용자가 모바일 핸드셋(101)에 저장된 개인 데이터를 추가, 삭제 또는 변경한다면, 모바일 핸드셋 프로세서(107)는 변경을 입력하는 프로세스 동안 내부 메모리(105)에 플래그를 설정할 수 있고, 그 다음에는 플래그에 응답하여 상술한 백업 프로세스를 자동으로 시작하여, VSIM 데이터베이스(104)에 저장된 개인 데이터 파일을 업데이트한다. 대안으로, 사용자에게는 주 1회, 월 1회, 연 1회, 매 전원 사이클마다, 매 재충전 사이클 등과 같이 규칙적인 간격으로 개인 데이터 백업 동작을 수행할 것이 촉구될 수 있다. 이를 이행하기 위해, 프로세서는 현재 일자를 내부 메모리(105)에 저장된 최종 업데이트 이벤트 일자와 비교(예를 들어, 차감)하여, 경과 시간이 역시 내부 메모리(105)에 저장된 간격 값을 초과하는지 여부를 결정할 수 있다.

실시예는 사용자들이 자신들의 모바일 핸드셋 장비를 업데이트하거나 자신들의 모바일 핸드셋을 분실했을 때 일어날 수 있는 것과 같이, 사용자들이 구 모바일 핸드셋으로부터 자신들의 개인 데이터를 모두 새로운 모바일 핸드셋으로 복구하게 한다. 이러한 경우, 사용자는 VSIM 서버(102)와 인증 서버(103)에 이미 알려져 있기 때문에 새로운 사용자 계정을 생성할 필요가 없다. 개인 데이터를 새로운 휴대기기에 로딩하기 위해, 사용자는 단지 도 3을 참조로 상술한 백업 프로시저를 수행하여, 구 모바일 핸드셋의 내부 메모리(105)에 저장된 개인 데이터를 VSIM 데이터베이스(104)로 백업한다. 다음에, 사용자는 새로운 모바일 핸드셋으로 VSIM 서버(102)에 로그인하여 복구 프로시저를 시작한다. 일단 구 핸드셋의 내부 메모리에 저장되었던 개인 데이터는 VSIM 데이터베이스(104)로부터 새로운 모바일 핸드셋(101)의 내부 메모리(105)로 다운로드된다.

다른 실시예는 사용자들이 자신들의 개인 데이터 및 세팅들로 임의의 모바일 핸드셋을 개인화하게 한다. 예를 들어, 모바일 핸드셋을 임대한 해외 여행중인 사용자들과 일회용 모바일 핸드셋의 사용자들은 자신들의 개인 데이터 및 개인화 선택에 대한 액세스를 즉시 가질 수 있다. VSIM 서버(102)와의 통신 링크를 설정하여 로그인함으로써, 사용자들은 임대 또는 일회용 모바일 핸드셋(101)을 통해 자신들의 계정에 액세스하고 자신들의 인증 크리덴셜들을 검증할 수 있다. 복구 프로시저를 수행함으로써, 사용자들은 VSIM 데이터베이스(104)에 저장된 자신들의 개인 데이터를 임대 또는 일회용 모바일 핸드셋(101)의 내부 메모리(105)에 다운로드할 수 있다. 사용자들이 임대 또는 일회용 모바일 핸드셋(101)의 사용을 완료한 후, 정보를 잃지 않으면서 핸드셋 내부 메모리(105)로부터 데이터가 삭제될 수 있다. 따라서 VSIM 서비스는 사용자들이 정보를 재입력하고 개인 선호 옵션들로 핸드셋을 재프로그램하는데 필요한 시간이나 노력 없이 임시 핸드셋에서 자신들의 셀폰 개인 데이터를 이용할 수 있게 한다.

비슷한 방식으로, 다양한 실시예는 다수의 사용자가 자신들 소유의 계정을 사용하여 단일 모바일 핸드셋의 시분할을 용이하게 할 수 있게 한다. 예를 들어, 다수의 사용자가 단일 모바일 핸드셋을 공유하고 있다면, 각 사용자는 사용 도중에 자신들 소유의 VSIM 서비스 계정으로부터 자신들의 개인 데이터를 다운로드함으로써 모바일 핸드셋을 개인화할 수 있다. 개인 데이터는 셀폰 프로비저닝 정보를 포함할 수도 있기 때문에, 전화 사용량이 각 사용자의 계정에 청구될 수 있다. 마찬가지로, VSIM 서비스 계정을 가진 사용자는 임의의 모바일 핸드셋을 임대하여, VSIM 서버(102)로부터 프로비저닝 정보를 포함하는 자신의 개인 데이터를 다운로드한 다음, 임대한 핸드셋을 마치 자신의 것인 것처럼 사용할 수 있다. 임대한 핸드셋은 현재 사용자에게 그 사용자의 전화번호부와 다른 개인 데이터에 대한 액세스를 제공하고, 임대한 모바일 핸드셋의 사용에 대한 무선 요금은 사용자의 계정에 적절히 과금된다. 임대한 전화기가 반납될 때, 소유자의 개인 데이터는 VSIM 서버(102)로부터 전화기로 복구될 수 있고, 그 후 소유자는 전화기에 대한 세팅들의 어떠한 변경이나 자신의 계정에 대한 요금도 발견하지 못할 것이다.

VSIM 능력은 새로운 전화기 구입자가 셀룰러폰 판매점에 방문할 필요가 없는 모바일 핸드셋 장비의 새로운 판매 및 프로비저닝 방법을 가능하게 한다. 프로비저닝 정보는 VSIM 서버(102)와 핸드셋의 내부 메모리(105)에 저장되기 때문에, 간단히 VSIM 서버(102)에 계정을 설정한 다음, 새로운 프로비저닝 정보를 핸드셋(101)에 로딩하기 위한 복구 프로시저를 수행함으로써 핸드셋이 프로비저닝될 수 있다. 이런 식으로, 사용자들은 셀룰러폰 판매점이나 다른 프로비저닝 센터에 방문할 필요 없이 어느 누구로부터 또는 어느 판매점으로부터라도 전화기를 구입하여 자신들의 새로운 핸드셋들을 프로비저닝할 수 있다.

도 6과 도 7은 새로운 모바일 핸드셋들(101)의 유연한 프로비저닝을 제공하는 VSIM 시스템의 실시예를 설명한다. 이 실시예는 VSIM 서버(102)와 (인터넷을 통하는 등으로 유선 또는 무선으로) 통신하는 운영자 프로비저닝 센터(140)를 포함한다. 셀룰러폰 서비스 제공자나 제3자에 의해 운영될 수 있는 운영자 프로비저닝 센터(OPC)(140)는 서비스 제공자의 네트워크 상에서 새로운 모바일 핸드셋을 프로비저닝하기 위한, 이용 가능한 전화번호들 및 필수 프로비저닝 데이터를 포함하는 정보를 유지한다. 예를 들어, CDMA 기반 네트워크에서, 이 정보는 CDMA PRL 리스트, NAM ID, 현재 SID, SID 리스트 등을 포함할 수 있다. CDMA 프로비저닝 정보에 대한 참조는 한정이 아니며, 본 발명이나 청구범위를 좁히는 것으로 해석되지 않아야 한다. GSM, UMTS 또는 다른 대등한 네트워크들에 관련된 다른 프로비저닝 정보가 OPC(140)에 포함될 수도 있다.

실시예는 상기 도 4를 참조로 상술한 VSIM 시스템의 동작(단계들(250-253))과 유사하게 동작하지만, OPC에 액세스(단계(258))함으로써 전화기를 원격으로 프로비저닝하기 위한 단계들을 포함한다. 도 6에 나타낸 것과 같이, VSIM 프로세서(113)가 사용자가 새로운 사용자라고 결정한다면, 새로운 계정을 생성(단계(254))하고, 인증 크리덴셜들을 입력(단계(255))할 것이 사용자에게 촉구되고, 인증 크리덴셜들이 인증 데이터베이스(106)에 저장된다(단계(256)). 인증 크리덴셜들이 인증 데이터베이스(106)에 저장되면, VSIM 프로세서(113)는 OPC(140)에 액세스하여 새로운 프로비저닝 정보를 리트리브한다(단계(258)). 새로운 사용자에게는 다수의 이용 가능한 전화번호들 사이의 선택이 주어지고, 전화번호가 선택되면, 새로운 사용자에게 번호가 할당되고 관련 프로비저닝 정보가 VSIM 데이터베이스(104)에 저장된 사용자 계정 개인 데이터 파일에 추가된다. OPC(140)로부터 새로운 프로비저닝 정보가 리트리브된 후, 복구 프로시저를 시작하는 등에 의해 프로비저닝 정보가 셀룰러폰 네트워크를 통해 VSIM 서버(102)로부터 모바일 핸드셋(101)으로 전송된다(단계(259)). 모바일 핸드셋은 단계(259) 이후까지는 어떠한 프로비저닝 정보도 갖지 않을 것이므로, 프로비저닝 정보가 저장될 때는 모바일 핸드셋이 VSIM 서버(102)와 통신하게 하는 최소 또는 초기화 전용 프로비저닝 정보가 모바일 핸드셋(101)에 저장되어야 한다. 모바일 핸드셋들(101)은 단계(259)에서 전체 프로비저닝 정보가 수신될 때까지 지정된 VSIM 서버(102)와만 통신할 수 있게 하는 정보로 제조시 또는 판매시 프로비저닝될 수 있다. 대안으로, 모바일 핸드셋들은 다수의 VSIM 서비스 제공자에 등록되게 하기에 충분한 정보로 제조시 또는 판매시 프로비저닝될 수 있으며, 이로써 사용자들에게 이들이 선택한 판매점으로부터 전화기를 구매하고 이들이 선택한 VSIM 서비스 제공자로부터 VSIM 서비스들을 구매하기 위한 유연성을 제공한다.

VSIM 프로세서(113)가 사용자가 VSIM 데이터베이스(104)에 저장된 기존 사용자 계정을 가진 기존 사용자라고 결정한다면, 사용자에게는 자신의 인증 크리덴셜들을 입력할 것이 촉구될 것이다(단계(262)). VSIM 서버(102)를 통해 인증 크리덴셜들이 수신되면, 사용자에게는 입력된 인증 크리덴셜들이 인증 데이터베이스(106) 내에 저장된 인증 크리덴셜들과 매칭하는지 여부가 검증될 것이다. 검증된다면, 사용자가 자신의 장비를 새로운 모바일 핸드셋(101)으로 업데이트했는지를 사용자에게 질문할 수 있다(단계(267)). 사용자가 자신의 모바일 핸드셋(101)을 업데이트했다면, 새로운 모바일 핸드셋은 OPC(140)에 액세스하여, 새로운 모바일 핸드셋에 의해 요구되는 전체 프로비저닝 정보를 리트리브할 수 있다. 이에 따라, OPC(140)에 액세스하여 프로비저닝 정보가 새로운 모바일 핸드셋(101)으로 전송될 것이다(단계(259)). 모바일 핸드셋(101)이 완전히 프로비저닝되면(또는 프로비저닝 정보가 다운로드됨과 동시에), VSIM 데이터베이스(104)에 액세스하여(단계(260)) VSIM 데이터베이스(104)에 저장된 사용자의 개인 데이터를 모두 새로운 모바일 핸드셋(101)으로 복구시킬 수 있다. 개인 데이터가 복구된 후, 사용자는 VSIM 서버(102)를 로그오프할 수 있다.

대신, 사용자가 자신의 모바일 핸드셋(101) 장비를 새로운 전화기로 업그레이드하지 않았다면, 인증 프로세스가 완료된 후 사용자가 검증되고(단계(263)), 모바일 핸드셋(101)에 VSIM 서버(102)에 대한 액세스가 승인되어(단계(260)), 개인 데이터를 백업, 복구 또는 수정한다(단계(261)).

도 7을 참조하면, 도 5를 참조로 상술한 것과 동일한 시스템 엘리먼트들이 운영자 프로비저닝 센터(140)(OPC)에서 서버 및 데이터베이스의 추가로 모바일 핸드셋들의 이러한 유연한 프로비저닝을 가능하게 하도록 어떻게 관련되는지를 설명한다. OPC(140)는 서비스 제공자의 셀룰러폰 네트워크(122)의 일부일 수도 있고 이 네트워크에 링크될 수도 있다. 이 센터는 인터넷 WWW와 같이 VSIM 서버(102)에 의해 액세스 가능한 네트워크에 서버를 연결할 것이다. 서버는 자체 메모리 내에 또는 접속된 데이터베이스에 이용 가능한 전화번호들 및 관련 프로비저닝 정보의 레코드를 포함할 것이다.

VSIM 능력은 또한 특정 셀룰러 서비스 제공자에 관련되지 않은 모바일 핸드셋 장비의 새로운 판매 및 프로비저닝 방법을 가능하게 한다. 도 8과 도 9는 무선 서비스 제공자와의 거래 없이 사용자들이 새로운 모바일 핸드셋을 구입하고 프로비저닝하게 할 수 있는 실시예를 설명한다. 이전에, 프로비저닝 정보는 전화기에 프로그램되거나 SIM 카드 상에 제공되어야 했기 때문에 모바일 핸드셋들은 서비스 제공자로부터 구입되어야 했다. 서비스 제공자는 구입된 모바일 핸드셋이 로밍 없이 서비스 제공자의 무선 네트워크에서만 작동할 수 있도록 모바일 핸드셋을 프로비저닝하였다. 이는 사용자를 하나의 해당 서비스 제공자에게로 통제하였다. 또한, 사용자가 서비스 제공자의 프로비저닝 센터에 방문하여 자신의 전화기를 프로그램하는 것을 기다리는데 걸리는 시간을 필요로 하였다.

도 8과 도 9에서 설명하는 실시예에서, 특정 서비스 제공자에 통제되지 않고 임의의 장소에서 또는 어떠한 특정 서비스 제공자에도 가입되지 않은 위치에서도 일반(즉, 특정 서비스 제공자에 가입되지 않은) 모바일 핸드셋이 구입될 수 있다. 일반 모바일 핸드셋(101)은 VSIM 서버(102)와의 셀룰러폰 통신 링크를 설정하는 것을 가능하게 하기에 충분한 정보를 내부 메모리 내에 저장하였다. VSIM 서버(102)는 어떤 한 서비스 제공자에 가입되지 않은 독립적인 엔티티에 의해 작동될 수 있다. 전술한 실시예에서와 같이, 모바일 핸드셋들(101)은 전체 프로비저닝 정보가 수신될 때까지 지정된 VSIM 서버(102)와만 통신할 수 있게 하는 충분한 정보로 제조시 또는 판매시 프로비저닝될 수 있다. 대안으로, 모바일 핸드셋들은 다수의 VSIM 서비스 제공자 중 임의의 서비스 제공자에 등록되게 하기에 충분한 정보로 제조시 또는 판매시 프로비저닝될 수 있으며, 이로써 사용자들에게 이들이 선택한 판매점으로부터 전화기를 구매하고, 이들이 선택한 VSIM 서비스 제공자로부터 VSIM 서비스들을 구매한 다음, VSIM 서비스 제공자에 의해 제공되는 옵션들로부터 이들의 선택한 셀룰러 서비스 제공자를 선택하기 위한 유연성을 제공한다. VSIM 서비스 제공자는 한 지역의 모든 셀룰러 서비스 제공자가 소유하는 개별 사업체나 협동 조합과 같이, 임의의 한 셀룰러 서비스 제공자와 별개이고 독립적인 사업체일 수도 있다.

이 실시예는 도 6과 도 7을 참조로 상술한 VSIM 시스템의 동작과 유사한 방식으로 동작하지만, 전화기를 원격으로 프로비저닝하기 위해 서비스 제공자를 선택하는 추가 단계들(단계(257))을 포함한다. 이러한 선택을 용이하게 하기 위해, VSIM 서비스 제공자(VSIM 서버(102)의 운영자)는 재판매 관계 또는 VSIM 서비스에 가입자들을 재판매하기 위한 다수의 전화번호 및 관련 프로비저닝 정보의 구입과 같은 다수의 셀룰러 서비스 제공자와의 관계를 확립할 수 있다. 이러한 합의는 사용자들이 서비스 계약을 특정 셀룰러 서비스 제공자와 직접 하는 것이 아니라 VSIM 서비스 제공자와 확립하는 것을 허용한다.

도 9를 참조하면, VSIM 서버(102)는 이용 가능한 셀폰 전화번호들 및 이들이 관계를 갖는 셀룰러 서비스 제공자들로부터 이용 가능한 관련 프로비저닝 정보의 데이터베이스를 추가로 포함하거나 이러한 데이터베이스에 연결된다. 전화번호들은 또한 셀룰러 서비스 제공자를 제공함으로써 제공되는 것과 같은 다양한 서비스 및 과금 계획들과 함께 제공될 수 있다. VSIM 서버(102) 및/또는 이용 가능한 전화번호들의 데이터베이스는 네트워크나 인터넷 등에 의해 셀룰러 서비스 제공자들의 OPC(140, 141)에 링크되어, 사용자 등록 정보가 OPC에 제공될 수 있고, 추가 전화번호 및 관련 프로비저닝 정보가 전화번호 데이터베이스에 제공될 수 있다. 그렇지 않으면, 시스템의 구조는 도 5와 도 7을 참조로 상술한 다른 실시예에 대한 것과 동일하다.

도 8을 참조하면, VSIM 프로세서(113)가 사용자가 새로운 사용자라고(즉, VSIM 서비스 제공자에 의한 계정을 갖지 않는다고) 결정한다면, 사용자는 새로운 계정을 생성(단계(254))하고, 인증 크리덴셜들을 입력(단계(255))할 것이 사용자에게 촉구되고, 인증 크리덴셜들은 인증 데이터베이스(106)에 저장된다(단계(256)). 인증 크리덴셜들이 인증 데이터베이스(106)에 저장되면, VSIM 프로세서(113)는 사용자가 어느 서비스 제공자와 서비스 계약을 이행하기로 결정할지를 선택할 것을 사용자에게 촉구한다(단계(257)). VSIM 프로세서(113)는 휴대기기의 디스플레이(111)에 표시되어 사용자에게 이용 가능한 서비스 제공자들, 그리고 선택적으로는 서비스 계획들과 전화번호들을 알려 이들로부터 선택하게 하는 데이터나 이미지를 전송할 수 있다. 이 정보는 서로 다른 OPC(140, 141)에 의해 제공되는 정보를 기초로 전화번호 데이터베이스(126)로부터 액세스된다. 사용자가 디스플레이(111)에 제시되는 메뉴 옵션에 응답하여 새로운 핸드헬드 디바이스를 선택하는 등에 의해 특정 서비스 제공자와 서비스 계약을 이행하기로 결정하면, 서비스 제공자에 대한 선택된 이용 가능한 전화번호 및 그 관련 프로비저닝 정보를 포함하는 파일이 VSIM 프로세서(113)에 의해 전화번호 데이터베이스(126)로부터 리트리브된다(단계(258)). 대안으로, VSIM 서버(102)는 선택된 서비스 제공자의 OPC(140 또는 141)에 액세스하여 프로비저닝 정보의 다운로드를 요청할 수 있다. 그 다음, VSIM 서버(102)는 상술한 복구 프로시저를 시작하는 등에 의해, 프로비저닝 정보를 모바일 핸드셋에 전송한다(단계(259)).

VSIM 프로세서(113)는 사용자가 VSIM 데이터베이스(104)에 저장된 기존 사용자 계정을 갖는 기존 사용자라고 결정한다면, 사용자에게는 자신의 인증 크리덴셜들을 입력할 것이 촉구될 것이다(단계(262)). VSIM 서버(102)를 통해 인증 크리덴셜들이 수신되면, 사용자에게는 입력된 인증 크리덴셜들이 인증 데이터베이스(106) 내에 저장된 인증 크리덴셜들과 매칭하는지 여부가 검증될 것이다. 검증된다면, 사용자가 자신의 모바일 핸드셋(101) 장비를 업데이트했는지 그리고/또는 사용자가 자신의 현재 서비스 제공자를 변경하길 원하는지를 사용자에게 질문할 수 있다(단계(268)). 어느 한쪽 또는 양쪽의 질문에 대한 대답이 Yes라면, VSIM 프로세서(113)는 사용자가 어느 서비스 제공자와 서비스 계약을 이행하기로 결정할지를 선택할 것을 사용자에게 촉구한다(단계(257)).

상기와 같이, VSIM 프로세서(113)는 휴대기기의 디스플레이(111)에 표시되어 사용자에게 이용 가능한 서비스 제공자들, 그리고 선택적으로는 서비스 계획들과 전화번호들을 알려 이들로부터 선택하게 하는 데이터나 이미지를 전송할 수 있다. 이 정보는 서로 다른 OPC(140, 141)에 의해 제공되는 정보를 기초로 전화번호 데이터베이스(126)로부터 액세스된다. 사용자가 디스플레이(111)에 제시되는 메뉴 옵션에 응답하여 새로운 핸드헬드 디바이스를 선택하는 등, 특정 서비스 제공자와 서비스 계약을 이행하기로 결정하면, 서비스 제공자에 대한 선택된 이용 가능한 전화번호 및 그 관련 프로비저닝 정보를 포함하는 파일이 VSIM 프로세서(113)에 의해 전화번호 데이터베이스(126)로부터 리트리브된다(단계(258)). 대안으로, VSIM 서버(102)는 선택된 서비스 제공자의 OPC(140 또는 141)에 액세스하여 프로비저닝 정보의 다운로드를 요청할 수 있다. 그 다음, VSIM 서버(102)는 상술한 복구 프로시저를 시작하는 등에 의해, 프로비저닝 정보를 모바일 핸드셋에 전송한다(단계(259)).

사용자가 자신들의 모바일 핸드셋(101) 장비를 업그레이드했지만 동일 서비스 제공자를 사용하기로 결정한 경우에, 사용자는 이전에 사용된 것과 동일한 서비스 제공자를 간단히 선택한다. VSIM 서버(102)는 OPC(140, 141)에 액세스하여 전체 프로비저닝 정보를 리트리브할 수 있다. 이에 따라, OPC(140)가 액세스될 것이며, 프로비저닝 정보가 새로운 모바일 핸드셋(101)으로 전송될 것이다(단계(259)). 모바일 핸드셋(101)이 완전히 프로비저닝되면, 단계(260)에서 VSIM 데이터베이스(104)에 액세스하여 그 안에 저장된 사용자의 개인 데이터를 모두 새로운 모바일 핸드셋(101)으로 복구할 수 있다. 개인 데이터가 복구된 후, 사용자는 VSIM 서버(102)를 로그오프할 수 있다.

사용자가 동일한 서비스 제공자를 사용하기로 결정하고 그리고/또는 모바일 핸드셋(101) 장비를 새로운 전화기로 업데이트했다면, 인증 프로세스가 완료되고 사용자가 검증된 후(단계(263)), 모바일 핸드셋(101)은 VSIM 서버(102)에 대한 액세스가 승인되어(단계(260)) 개인 데이터를 백업, 복구 또는 수정한다(단계(261)).

다양한 실시예에 의해, 자신들의 모바일 핸드셋(101)을 분실한 사용자들은 단순히 VSIM 서버에 로그인하여, 공인되지 않은 어떠한 추가 사용도 방지하도록 자신들의 계정을 비활성화할 수 있다. 로그인 프로시저는 적절한 계정 이름과 인증 크리덴셜들이 제공되는 한 임의의 모바일 핸드셋으로부터 이루어질 수 있다. 대안으로, 사용자는 적절한 계정 이름 및 인증 크리덴셜들을 제공함으로써 보안 인터넷 링크를 통해 인터넷에 대한 액세스를 갖는 컴퓨터에 의해 VSIM 서버에 로그인할 수 있다.

VSIM 서버(102)로부터 다운로드될 수 있는 프로비저닝 및 개인 데이터의 민감도로 인해, 사용자들을 인증하기 위한 추가 프로비전들이 바람직하다. 비밀번호들이 어떤 일정 레벨의 보안을 제공하지만, 비밀번호들은 종종 쉽게 무단 사용되거나 추측된다. 생체 인식 인증은 다양한 실시예에서 사용하기에 유리할 수 있는 보다 확고한 형태의 인증을 제공한다. 특정 형태의 생체 인식 인증은 지문 이미지화이다. 소형 센서들의 개발로, 이러한 능력은 이제 셀룰러폰에 적당할 수 있다. 도 10은 지문 스캐너(110)가 포함된 모바일 핸드셋(101)을 나타낸다. 사용자는 스캐너(110) 위에 손가락을 슬라이딩함으로써 간단히 인증 정보를 입력할 수 있다. 도 5를 참조하면, 생체 인식 스캐너(110)가 핸드셋 프로세서(107)에 연결되어 지문 데이터가 상술한 바와 같이 셀룰러폰 네트워크를 통해 인증 서버(103)에 전송될 수 있다.

도 2, 도 3, 도 4, 도 6 및 도 8의 이벤트들을 구현하는데 사용되는 하드웨어는 한 세트의 명령들을 실행하도록 구성된 처리 엘리먼트들 및 메모리 엘리먼트들일 수 있으며, 여기서 한 세트의 명령들은 상기 이벤트들에 대응하는 방법 단계들을 수행하기 위한 것이다. 대안으로, 어떤 이벤트들은 소정 기능에 특정한 회로에 의해 수행될 수 있다.

당업자들은 본원에 개시된 실시예들과 관련하여 설명한 다양한 예시적인 논리 블록, 모듈, 회로 및 알고리즘 단계들이 전자 하드웨어, 컴퓨터 소프트웨어, 또는 이 둘의 조합으로 구현될 수 있는 것으로 인식한다. 이러한 하드웨어와 소프트웨어의 호환성을 설명하기 위해, 각종 예시적인 컴포넌트, 블록, 모듈, 회로 및 단계들은 일반적으로 그 기능과 관련하여 상술하였다. 이러한 기능이 하드웨어로 구현되는지 소프트웨어로 구현되는지는 전체 시스템에 부과된 설계 제약들 및 특정 애플리케이션에 좌우된다. 당업자들은 설명한 기능을 특정 애플리케이션마다 다른 방식으로 구현할 수도 있지만, 이러한 구현 결정은 본 개시의 범위를 벗어나게 하는 것으로 해석되지 않아야 한다.

본원에 개시된 실시예들과 관련하여 설명한 다양한 예시적인 논리 블록, 모듈 및 회로는 여기서 설명하는 기능들을 수행하도록 설계된 범용 프로세서, 디지털 신호 프로세서(DSP), 주문형 집적 회로(ASIC), 현장 프로그래밍 가능 게이트 어레이(FPGA) 또는 다른 프로그래밍 가능 로직 디바이스, 이산 게이트 또는 트랜지스터 로직, 이산 하드웨어 컴포넌트, 또는 이들의 임의의 조합으로 구현 또는 수행될 수 있다. 범용 프로세서는 마이크로프로세서일 수도 있지만, 대안으로 프로세서는 임의의 종래 프로세서, 제어기, 마이크로컨트롤러 또는 상태 머신일 수도 있다. 프로세서는 또한 연산 디바이스들의 조합, 예를 들어 DSP와 마이크로프로세서의 조합, 다수의 마이크로프로세서, DSP 코어와 결합한 하나 이상의 마이크로프로세서, 또는 임의의 다른 구성으로서 구현될 수도 있다.

본원에 개시된 실시예들과 관련하여 설명된 방법 또는 알고리즘의 단계들은 하드웨어에 직접, 또는 프로세서에 의해 실행되는 소프트웨어 모듈로, 또는 이 둘의 조합으로 구현될 수 있다. 소프트웨어 모듈은 RAM 메모리, 플래시 메모리, ROM 메모리, EPROM 메모리, EEPROM 메모리, 레지스터, 하드디스크, 착탈식 디스크, CD-ROM, 또는 공지된 임의의 다른 형태의 저장 매체에 상주할 수 있다. 예시적인 저장 매체는 프로세서가 저장 매체로부터 정보를 읽고 저장 매체에 정보를 기록할 수 있도록 프로세서에 연결된다. 대안으로, 저장 매체는 프로세서에 통합될 수도 있다. 프로세서 및 저장 매체는 ASIC에 상주할 수도 있다. ASIC는 사용자 단말에 상주할 수도 있다. 대안으로, 프로세서 및 저장 매체는 사용자 단말에 개별 컴포넌트로서 상주할 수도 있다.

본 발명은 특정 예시적인 실시예들을 참조로 개시되었지만, 첨부된 청구범위에 정의된 바와 같이 본 발명의 영역 및 범위를 벗어나지 않으면서 설명한 실시예들에 대한 다양한 변형, 개조 및 변경이 가능하다. 이에 따라, 본 발명은 설명한 실시예들을 한정하는 것이 아니라, 다음 청구범위 및 그 등가물에 의해 정의된 전체 범위를 갖는 것으로 해석된다.

Claims

모바일 핸드셋을 프로비저닝(provision)하기 위한 방법으로서,
중앙 데이터베이스에 상기 모바일 핸드셋에 대한 프로비저닝 정보를 저장하는 단계;
셀룰러폰 네트워크를 통해 상기 모바일 핸드셋의 사용자로부터 계정 이름 및 인증 크리덴셜(authentication credential)을 수신하는 단계; 및
셀룰러폰 네트워크를 이용하여 상기 모바일 핸드셋의 프로비저닝 정보를 상기 모바일 핸드셋에 다운로드하는 단계를 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 핸드셋의 프로비저닝 정보를 상기 모바일 핸드셋에 다운로드하는 단계 전에, 상기 수신된 계정 이름 및 인증 크리덴셜을 기초로 상기 사용자를 인증하는 단계를 더 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 인증 크리덴셜은 영숫자 비밀번호를 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 인증 크리덴셜은 생체 인식 정보를 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 4 항에 있어서,
상기 인증 크리덴셜은 또한 영숫자 비밀번호를 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 인증 크리덴셜은 지문 스캐너에 의해 생성된 지문 정보를 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 인증 크리덴셜은 상기 사용자의 망막을 스캔할 수 있는 카메라에 의해 생성되는 망막 스캔을 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 인증 크리덴셜은 안면 인식을 수행할 수 있는 카메라에 의해 생성되는 상기 사용자의 안면 특징(facial feature)들의 이미지를 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 인증 크리덴셜은 디지털 펜과 패드에 의해 생성되는 필적(handwriting) 샘플을 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 인증 크리덴셜은 3차원 스캔 센서에 의해 생성되는 상기 사용자의 외이도(ear canal)의 모양 및 깊이의 3차원 스캔을 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 인증 크리덴셜은 음성 프린트 비교에 적합한 구문(spoken phrase)을 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 핸드셋의 프로비저닝 정보는 상기 모바일 핸드셋이 켜질 때마다 상기 모바일 핸드셋에 자동으로 다운로드되는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 중앙 데이터베이스에 상기 모바일 핸드셋에 대한 상기 사용자의 개인 데이터를 저장하는 단계; 및
상기 셀룰러폰 네트워크를 이용하여 상기 사용자의 개인 데이터를 상기 모바일 핸드셋에 다운로드하는 단계를 더 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 중앙 데이터베이스는 서버에 연결되는 VSIM 데이터베이스이고, 상기 서버는 상기 셀룰러폰 네트워크를 통해 데이터를 수신 및 전송하도록 구성되는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 2 항에 있어서,
상기 사용자를 인증하는 단계는 인증 서버에 의해 이행되는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
프로비저닝 정보를 포함하는 적어도 하나의 운영자 프로비저닝 센터에 액세스하는 단계를 더 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
상기 중앙 데이터베이스는 다수의 셀룰러폰 서비스 제공자들에 대한 프로비저닝 정보를 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 1 항에 있어서,
다수의 서비스 제공자들의 선택으로부터 하나의 서비스 제공자를 선택하도록 상기 사용자에게 요청하는 단계를 더 포함하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
제 12 항에 있어서,
상기 모바일 핸드셋의 프로비저닝 정보를 다운로드하는 단계는 상기 선택된 서비스 제공자로부터의 프로비저닝 정보를 상기 모바일 핸드셋에 다운로드하는, 모바일 핸드셋을 프로비저닝하기 위한 방법.
사용자의 모바일 핸드셋에서 사용하기 위한 개인 데이터를 복구하기 위한 방법으로서,
인증 크리덴셜을 상기 모바일 핸드셋에 입력하도록 상기 사용자에게 요청하는 단계;
상기 입력된 인증 크리덴셜들을 셀룰러폰 네트워크를 통해 인증 서버에서 수신하는 단계;
상기 입력된 인증 크리덴셜이 인증 데이터베이스에 미리 저장된 인증 크리덴셜과 매칭한다면, 상기 사용자를 인증하는 단계;
상기 사용자가 인증된다면, VSIM 데이터베이스에 미리 저장된 개인 데이터에 대한 액세스를 승인하는 단계; 및
개인 데이터를 상기 모바일 핸드셋의 내부 메모리에 저장하기 위해 상기 사용자의 모바일 핸드셋으로 전송하는 단계를 포함하는, 개인 데이터를 복구하기 위한 방법.
제 20 항에 있어서,
모바일 핸드셋 프로비저닝 정보를 모바일 핸드셋에 의해 액세스 가능한 서버에 저장하는 단계; 및
상기 셀룰러폰 네트워크를 이용하여 상기 핸드셋 프로비저닝 정보를 상기 모바일 핸드셋에 다운로드하는 단계를 더 포함하는, 개인 데이터를 복구하기 위한 방법.
제 21 항에 있어서,
프로비저닝 정보 및 개인 데이터를 다운로드하기 전에 상기 사용자가 인증되는, 개인 데이터를 복구하기 위한 방법.
제 20 항에 있어서,
상기 인증 크리덴셜을 입력하도록 상기 사용자에게 요청하는 단계는 생체 인식 데이터를 생성하는 동작을 수행하도록 상기 사용자에게 요청하는 단계를 포함하는, 개인 데이터를 복구하기 위한 방법.
제 20 항에 있어서,
상기 인증 크리덴셜을 입력하도록 상기 사용자에게 요청하는 단계는 영숫자 비밀번호를 입력하도록 상기 사용자에게 요청하는 단계를 포함하는, 개인 데이터를 복구하기 위한 방법.
제 23 항에 있어서,
상기 인증 크리덴셜을 입력하도록 상기 사용자에게 요청하는 단계는 영숫자 비밀번호를 입력하도록 상기 사용자에게 요청하는 단계를 더 포함하는, 개인 데이터를 복구하기 위한 방법.
제 23 항에 있어서,
상기 동작은 손가락을 지문 센서 위에 대도록(swipe) 상기 사용자에게 요청하는, 개인 데이터를 복구하기 위한 방법.
제 23 항에 있어서,
상기 동작은 음성 인식 샘플을 레코딩하도록 상기 사용자에게 요청하는, 개인 데이터를 복구하기 위한 방법.
제 23 항에 있어서,
상기 동작은 망막 스캔을 제공하도록 상기 사용자에게 요청하는, 개인 데이터를 복구하기 위한 방법.
제 23 항에 있어서,
상기 동작은 안면 이미지를 제공하도록 상기 사용자에게 요청하는, 개인 데이터를 복구하기 위한 방법.
제 23 항에 있어서,
상기 동작은 필적 샘플을 제공하도록 상기 사용자에게 요청하는, 개인 데이터를 복구하기 위한 방법.
제 23 항에 있어서,
상기 동작은 상기 사용자의 외이도의 스캔인, 개인 데이터를 복구하기 위한 방법.
제 20 항에 있어서,
상기 사용자의 개인 데이터는 상기 모바일 핸드셋이 켜질 때마다 자동으로 전송되는, 개인 데이터를 복구하기 위한 방법.
제 20 항에 있어서,
상기 사용자의 개인 데이터는 미리 설정된 간격으로 자동 전송되는, 개인 데이터를 복구하기 위한 방법.
사용자의 모바일 핸드셋에서 사용하기 위한 개인 데이터를 보호(preserve)하기 위한 방법으로서,
상기 모바일 핸드셋에 인증 크리덴셜을 입력하도록 상기 사용자에게 요청하는 단계;
상기 입력된 인증 크리덴셜을 셀룰러폰 네트워크를 통해 인증 서버에서 수신하는 단계;
상기 입력된 인증 크리덴셜이 인증 데이터베이스에 미리 저장된 인증 크리덴셜과 매칭한다면, 상기 사용자를 인증하는 단계;
상기 사용자가 인증된다면, VSIM 데이터베이스에 저장된 개인 데이터를 수정하기 위한 상기 사용자의 액세스를 승인하는 단계;
상기 셀룰러폰 네트워크를 통해 상기 사용자의 모바일 핸드셋으로부터 개인 데이터를 수신하는 단계; 및
상기 수신된 개인 데이터를 VSIM 데이터베이스에 저장하는 단계를 포함하는, 개인 데이터를 보호하기 위한 방법.
제 34 항에 있어서,
상기 사용자를 인증하는 단계는 인증 서버에 의해 수행되는, 개인 데이터를 보호하기 위한 방법.
제 34 항에 있어서,
상기 인증 크리덴셜을 입력하도록 상기 사용자에게 요청하는 단계는 생체 인식 데이터를 생성하는 동작을 수행하도록 상기 사용자에게 요청하는 단계를 포함하는, 개인 데이터를 보호하기 위한 방법.
제 34 항에 있어서,
상기 인증 크리덴셜을 입력하도록 상기 사용자에게 요청하는 단계는 영숫자 비밀번호를 입력하도록 상기 사용자에게 요청하는 단계를 포함하는, 개인 데이터를 보호하기 위한 방법.
제 34 항에 있어서,
상기 인증 크리덴셜을 입력하도록 상기 사용자에게 요청하는 단계는 영숫자 비밀번호를 입력하도록 상기 사용자에게 요청하는 단계를 더 포함하는, 개인 데이터를 보호하기 위한 방법.
제 36 항에 있어서,
상기 동작은 손가락을 지문 센서 위에 대도록 상기 사용자에게 요청하는, 개인 데이터를 보호하기 위한 방법.
제 36 항에 있어서,
상기 동작은 음성 인식 샘플을 레코딩하도록 상기 사용자에게 요청하는, 개인 데이터를 보호하기 위한 방법.
제 36 항에 있어서,
상기 동작은 망막 스캔을 제공하도록 상기 사용자에게 요청하는, 개인 데이터를 보호하기 위한 방법.
제 36 항에 있어서,
상기 동작은 안면 이미지를 제공하도록 상기 사용자에게 요청하는, 개인 데이터를 보호하기 위한 방법.
제 36 항에 있어서,
상기 동작은 필적 샘플을 제공하도록 상기 사용자에게 요청하는, 개인 데이터를 보호하기 위한 방법.
제 36 항에 있어서,
상기 동작은 상기 사용자의 외이도의 스캔을 제공하도록 상기 사용자에게 요청하는, 개인 데이터를 보호하기 위한 방법.
제 34 항에 있어서,
상기 사용자의 개인 데이터는 상기 사용자가 상기 모바일 핸드셋의 내부 메모리에 저장된 상기 개인 데이터를 수정할 때마다 상기 VSIM 데이터베이스에 자동으로 저장되는, 개인 데이터를 보호하기 위한 방법.
제 34 항에 있어서,
상기 사용자의 개인 데이터는 상기 모바일 핸드셋이 켜질 때마다 자동으로 보호되는, 개인 데이터를 보호하기 위한 방법.
제 34 항에 있어서,
상기 사용자의 개인 데이터는 미리 설정된 간격으로 자동 보호되는, 개인 데이터를 보호하기 위한 방법.
사용자의 모바일 핸드셋에서 사용하기 위한 개인 데이터를 이동 및 보호하기 위한 시스템으로서,
상기 모바일 핸드셋에 인증 크리덴셜을 입력하도록 상기 사용자에게 요청하기 위한 수단;
상기 입력된 인증 크리덴셜을 셀룰러폰 네트워크를 통해 수신하기 위한 수단;
상기 입력된 인증 크리덴셜이 인증 데이터베이스에 미리 저장된 인증 크리덴셜과 매칭한다면, 상기 사용자를 인증하기 위한 수단;
상기 사용자가 인증된다면, VSIM 데이터베이스에 미리 저장된 개인 데이터에 대한 액세스를 승인하기 위한 수단;
상기 셀룰러폰 네트워크를 통해 상기 사용자의 모바일 핸드셋으로부터 개인 데이터를 수신하기 위한 수단;
상기 수신된 개인 데이터를 상기 VSIM 데이터베이스에 저장하기 위한 수단; 및
상기 VSIM 데이터베이스에 저장된 개인 데이터를 상기 셀룰러폰 네트워크를 통해 상기 사용자의 모바일 핸드셋의 내부 메모리로 이동시키기 위한 수단을 포함하는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 48 항에 있어서,
상기 모바일 핸드셋에 대한 프로비저닝 정보를 저장하기 위한 수단을 더 포함하는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 49 항에 있어서,
상기 프로비저닝 데이터를 저장하기 위한 수단은 상기 개인 데이터를 이동시키기 위한 수단과 통신하는 프로비저닝 데이터베이스인, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 48 항에 있어서,
상기 사용자를 인증하기 위한 수단은 상기 모바일 핸드셋 외부의 인증 서버인, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 48 항에 있어서,
생체 인식 데이터를 레코딩하기 위한 수단을 더 포함하는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 52 항에 있어서,
상기 생체 인식 데이터를 레코딩하기 위한 수단은 상기 모바일 핸드셋 외부의 인증 서버인, 개인 데이터를 이동 및 보호하기 위한 시스템.
사용자의 모바일 핸드셋으로 개인 데이터를 복구하기 위한 컴퓨터 실행 가능 명령들을 저장한 컴퓨터 판독 가능 매체로서, 상기 컴퓨터 실행 가능 명령들은 서버로 하여금,
인증 크리덴셜을 상기 모바일 핸드셋에 입력하도록 상기 사용자에게 요청하는 단계;
상기 입력된 인증 크리덴셜을 셀룰러폰 네트워크를 통해 수신하고 상기 입력된 인증 크리덴셜들을 인증 서버에 제공하는 단계;
상기 사용자가 상기 인증 서버에 의해 인증된다면, VSIM 데이터베이스에 미리 저장된 개인 데이터에 대한 액세스를 승인하는 단계; 및
개인 데이터를 상기 모바일 핸드셋의 내부 메모리에 저장하기 위해 상기 셀룰러폰 네트워크를 통해 상기 사용자의 모바일 핸드셋으로 전송하는 단계를 포함하는 단계들을 수행하게 하도록 구성되는, 컴퓨터 판독 가능 매체.
제 54 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금,
모바일 핸드셋 프로비저닝 정보를 저장하게 하고; 그리고
상기 셀룰러폰 네트워크를 이용하여 상기 핸드셋 프로비저닝 정보를 상기 모바일 핸드셋에 다운로드하게 하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
제 54 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금, 생체 인식 데이터를 생성하는 동작을 수행하도록 상기 사용자에게 요청하게 하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
제 54 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금, 영숫자 비밀번호를 입력하도록 상기 사용자에게 요청하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
제 56 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금, 영숫자 비밀번호를 입력하도록 상기 사용자에게 추가로 요청하게 하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
제 54 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금, 손가락을 지문 센서 위에 대도록 상기 사용자에게 요청하게 하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
제 54 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금, 음성 인식 샘플을 레코딩하도록 상기 사용자에게 요청하게 하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
제 54 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금, 망막 스캔을 제공하도록 상기 사용자에게 요청하게 하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
제 54 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금, 안면 인식 이미지를 제공하도록 상기 사용자에게 요청하게 하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
제 54 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금, 필적 샘플을 제공하도록 상기 사용자에게 요청하게 하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
제 54 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금, 상기 사용자의 외이도의 스캔을 제공하도록 상기 사용자에게 요청하게 하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
제 54 항에 있어서,
상기 컴퓨터 실행 가능 명령들은 상기 서버로 하여금,
상기 셀룰러폰 네트워크를 통해 상기 사용자의 모바일 핸드셋으로부터 개인 데이터를 수신하는 단계; 및
상기 수신된 개인 데이터를 VSIM 데이터베이스에 저장하는 단계를 포함하는 단계들을 수행하게 하도록 상기 사용자에게 요청하기 위한 명령들을 더 포함하는, 컴퓨터 판독 가능 매체.
사용자의 모바일 핸드셋에서 사용하기 위한 개인 데이터를 이동 및 보호하기 위한 시스템으로서,
내부 메모리를 가지며, 프로비저닝 및 사용자 개인 데이터를 위해 상기 내부 메모리에 액세스하도록 구성되는 모바일 핸드셋;
VSIM 프로세서를 가지며, 셀룰러폰 네트워크를 통해 상기 모바일 핸드셋에 의해 액세스 가능하도록 구성되는 VSIM 서버;
상기 VSIM 서버와 통신하며, 상기 모바일 핸드셋에서 사용하기 위한 프로비저닝 및 개인 데이터를 저장하도록 구성되는 VSIM 데이터베이스;
상기 VSIM 서버와 통신하는 인증 프로세서를 갖는 인증 서버; 및
상기 인증 서버와 통신하는 인증 데이터베이스를 포함하며,
상기 VSIM 서버는,
상기 셀룰러폰 네트워크를 통해 상기 모바일 핸드셋에 의해 전송된 사용자 인증 정보를 수신하고; 그리고
상기 인증 프로세서에 의해 상기 사용자가 인증된다면, 상기 VSIM 데이터베이스 내의 개인 데이터에 대한 상기 사용자의 액세스를 승인하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 66 항에 있어서,
상기 VSIM 서버는 모바일 핸드셋에 의해 액세스 가능한 적어도 하나의 운영자 프로비저닝 서버에 모바일 핸드셋 프로비저닝 정보를 저장하고, 상기 셀룰러폰 네트워크를 이용하여 상기 모바일 핸드셋에 상기 프로비저닝 정보를 다운로드하도록 추가 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 66 항에 있어서,
상기 VSIM 서버는 상기 셀룰러폰 네트워크를 이용하여 상기 모바일 핸드셋에 상기 프로비저닝 데이터를 다운로드하도록 추가 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 66 항에 있어서,
상기 VSIM 서버는 상기 모바일 핸드셋의 내부 메모리에 저장된 사용자 개인 데이터를 상기 셀룰러폰 네트워크를 통해 상기 모바일 핸드셋으로부터 수신하도록 추가 구성되고,
모바일 핸드셋은 상기 내부 메모리에 저장된 사용자 개인 데이터를 상기 셀룰러폰 네트워크를 통해 상기 VSIM 서버로 전송하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 66 항에 있어서,
상기 VSIM 서버는 상기 모바일 핸드셋의 내부 메모리에 저장하기 위한 사용자 개인 데이터를 상기 셀룰러폰 네트워크를 통해 상기 모바일 핸드셋으로 전송하도록 추가 구성되고,
모바일 핸드셋은 상기 셀룰러폰 네트워크를 통해 상기 VSIM 서버로부터 사용자 개인 데이터를 수신하고 상기 수신된 사용자 개인 데이터를 상기 내부 메모리에 저장하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 66 항에 있어서,
상기 모바일 핸드셋은 생체 인식 센서를 더 포함하며, 상기 인증 서버는 생체 인식 정보를 기초로 사용자를 인증하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 66 항에 있어서,
상기 모바일 핸드셋은 키패드를 더 포함하고, 상기 인증 서버는 영숫자 비밀번호를 기초로 사용자를 인증하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 71 항에 있어서,
상기 모바일 핸드셋은 키패드를 더 포함하며, 상기 인증 서버는 상기 생체 인식 정보 및 영숫자 비밀번호를 기초로 사용자를 인증하도록 추가 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 71 항에 있어서,
상기 생체 인식 센서는 지문 센서이고, 상기 인증 서버는 상기 지문 센서에 의해 제공되는 지문 정보를 기초로 사용자를 인증하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 71 항에 있어서,
상기 생체 인식 센서는 음성 인식 레코더이고, 상기 인증 서버는 상기 음성 인식 레코더에 의해 제공되는 레코딩된 음성 정보를 기초로 사용자를 인증하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 71 항에 있어서,
상기 생체 인식 센서는 망막 스캔 센서이고, 상기 인증 서버는 상기 망막 스캔 센서에 의해 제공되는 망막 스캔 정보를 기초로 사용자를 인증하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 71 항에 있어서,
상기 생체 인식 센서는 카메라이고, 상기 인증 서버는 상기 카메라에 의해 제공되는 이미지에서 안면 특징들의 인식을 기초로 사용자를 인증하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 71 항에 있어서,
상기 생체 인식 센서는 디지털 펜과 패드이고, 상기 인증 서버는 상기 디지털 펜과 패드에 의해 제공되는 필적 샘플을 기초로 사용자를 인증하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 71 항에 있어서,
상기 생체 인식 센서는 3차원 스캐너 센서이고, 상기 인증 서버는 상기 3차원 스캐너 센서에 의해 제공되는 상기 사용자의 외이도의 깊이와 모양을 기초로 사용자를 인증하도록 구성되는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 66 항에 있어서,
상기 적어도 하나의 운영자 프로비저닝 센터 서버는 다수의 서비스 제공자들에 대한 프로비저닝 정보를 포함하는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 80 항에 있어서,
상기 VSIM 서버는 다수의 서비스 제공자들에 대한 프로비저닝 정보를 포함하는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 80 항에 있어서,
상기 VSIM 서버와 통신하는 다수의 운영자 프로비저닝 센터들을 더 포함하는, 개인 데이터를 이동 및 보호하기 위한 시스템.
제 82 항에 있어서,
상기 다수의 운영자 프로비저닝 센터들 각각은 서로 다른 서비스 제공자에 대한 프로비저닝 정보를 포함하는, 개인 데이터를 이동 및 보호하기 위한 시스템.
셀룰러폰 네트워크에서 사용하기 위한 셀룰러폰으로서,
메모리 유닛; 및
프로세서를 포함하며, 상기 프로세서는,
상기 셀룰러폰 네트워크를 통해 외부 서버로부터 프로비저닝 정보를 수신하고;
상기 셀룰러폰 네트워크를 통해 상기 외부 서버로부터 개인 데이터를 수신하며;
수신된 프로비저닝 데이터 및 개인 데이터를 상기 메모리 유닛에 저장하고; 그리고
상기 셀룰러폰 네트워크로부터 통화(call)들을 신청(place) 및 수신하기 위해 상기 메모리 유닛에 저장된 상기 프로비저닝 데이터를 사용하는, 셀룰러폰.
제 84 항에 있어서,
상기 프로세서에 연결되는 생체 인식 센서를 더 포함하며,
상기 프로세서는,
상기 생체 인식 센서로부터 생체 인식 데이터를 수신하고; 그리고
상기 수신된 생체 인식 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 이동하도록 추가 구성되는, 셀룰러폰.
제 84 항에 있어서,
상기 프로세서는,
상기 셀룰러폰 네트워크를 통해 상기 외부 서버로부터 사용자 인증 데이터에 대한 요청을 수신하고; 그리고
상기 사용자 인증 데이터에 대한 요청의 수신에 응답하여, 상기 생체 인식 센서를 사용하여 상기 생체 인식 데이터를 생성할 것을 사용자에게 촉구하도록 추가 구성되는, 셀룰러폰.
제 84 항에 있어서,
상기 프로세서는 상기 메모리 유닛에 저장된 개인 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하도록 추가 구성되는, 셀룰러폰.
제 84 항에 있어서,
상기 프로세서는 상기 메모리 유닛에 저장된 개인 데이터가 사용자에 의해 수정될 때 상기 개인 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하도록 추가 구성되는, 셀룰러폰.
제 84 항에 있어서,
상기 프로세서는 상기 메모리 유닛에 저장된 개인 데이터를 미리 결정된 간격들로 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하도록 추가 구성되는, 셀룰러폰.
제 84 항에 있어서,
상기 프로세서는 사용자에 의해 상기 메모리 유닛에 저장된 개인 데이터를 상기 외부 서버로 전송할 것이 촉구될 때 상기 개인 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하도록 추가 구성되는, 셀룰러폰.
제 84 항에 있어서,
상기 수신된 개인 데이터는 전화번호부를 포함하고, 상기 프로세서는 상기 메모리 유닛에 저장된 상기 개인 데이터를 사용하여 전화번호부 기능을 제공하도록 추가 구성되는, 셀룰러폰.
제 84 항에 있어서,
상기 수신된 개인 데이터는 벨소리를 포함하고, 상기 프로세서는 상기 메모리 유닛에 저장된 상기 개인 데이터에서 상기 벨소리를 사용하도록 추가 구성되는, 셀룰러폰.
제 84 항에 있어서,
상기 수신된 개인 데이터는 배경 화면을 포함하며, 상기 프로세서는 상기 메모리 유닛에 저장된 상기 개인 데이터에서 상기 배경 화면을 사용하도록 추가 구성되는, 셀룰러폰.
셀룰러폰을 프로비저닝하기 위한 방법으로서,
셀룰러폰 네트워크를 통해 인증 크리덴셜을 외부 서버에 전송하는 단계;
상기 셀룰러폰 네트워크를 통해 프로비저닝 정보를 수신하는 단계;
상기 수신된 프로비저닝 정보를 내부 메모리 유닛에 저장하는 단계; 및
상기 셀룰러폰 네트워크로부터 통화들을 신청 및 수신하기 위해 상기 메모리 유닛에 저장된 상기 프로비저닝 데이터를 사용하는 단계를 포함하는, 셀룰러폰을 프로비저닝하기 위한 방법.
제 94 항에 있어서,
생체 인식 센서로부터 생체 인식 데이터를 수신하는 단계; 및
상기 수신된 생체 인식 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하는 단계를 더 포함하는, 셀룰러폰을 프로비저닝하기 위한 방법.
제 95 항에 있어서,
상기 셀룰러폰 네트워크를 통해 상기 외부 서버로부터 사용자 인증 데이터에 대한 요청을 수신하는 단계; 및
상기 사용자 인증 데이터에 대한 요청의 수신에 응답하여, 생체 인식 센서를 사용하여 상기 생체 인식 데이터를 생성할 것을 사용자에게 촉구하는 단계를 더 포함하는, 셀룰러폰을 프로비저닝하기 위한 방법.
제 94 항에 있어서,
상기 메모리 유닛에 저장된 개인 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하는 단계를 더 포함하는, 셀룰러폰을 프로비저닝하기 위한 방법.
제 94 항에 있어서,
상기 메모리 유닛에 저장된 개인 데이터가 사용자에 의해 수정될 때 상기 개인 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하는 단계를 더 포함하는, 셀룰러폰을 프로비저닝하기 위한 방법.
제 94 항에 있어서,
상기 메모리 유닛에 저장된 개인 데이터를 미리 결정된 간격들로 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하는 단계를 더 포함하는, 셀룰러폰을 프로비저닝하기 위한 방법.
제 94 항에 있어서,
사용자에 의해 상기 메모리 유닛에 저장된 개인 데이터를 상기 외부 서버로 전송할 것이 촉구될 때 상기 개인 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하는 단계를 더 포함하는, 셀룰러폰을 프로비저닝하기 위한 방법.
제 94 항에 있어서,
상기 메모리 유닛에 저장된 상기 개인 데이터를 사용하여 전화번호부 기능을 제공하는 단계를 더 포함하는, 셀룰러폰을 프로비저닝하기 위한 방법.
제 94 항에 있어서,
상기 메모리 유닛에 저장된 상기 개인 데이터에서 벨소리를 사용하는 단계를 더 포함하는, 셀룰러폰을 프로비저닝하기 위한 방법.
제 94 항에 있어서,
상기 메모리 유닛에 저장된 상기 개인 데이터에서 배경 화면을 사용하는 단계를 더 포함하는, 셀룰러폰을 프로비저닝하기 위한 방법.
셀룰러폰 프로세서에서 실행 가능한 소프트웨어 명령들을 저장한 컴퓨터 판독 가능 메모리로서, 상기 소프트웨어 명령들은 상기 프로세서로 하여금,
셀룰러폰 네트워크를 통해 인증 크리덴셜을 외부 서버에 전송하는 단계;
상기 셀룰러폰 네트워크를 통해 프로비저닝 정보를 수신하는 단계;
상기 수신된 프로비저닝 정보를 내부 메모리 유닛에 저장하는 단계; 및
상기 셀룰러폰 네트워크로부터 통화들을 신청 및 수신하기 위해 상기 메모리 유닛에 저장된 상기 프로비저닝 데이터를 사용하는 단계를 포함하는 단계들을 수행하게 하도록 구성되는, 컴퓨터 판독 가능 메모리.
제 104 항에 있어서,
상기 저장된 소프트웨어 명령들은 상기 프로세서로 하여금,
생체 인식 센서로부터 생체 인식 데이터를 수신하는 단계; 및
상기 수신된 생체 인식 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하는 단계를 추가로 수행하게 하도록 구성되는, 컴퓨터 판독 가능 매체.
제 105 항에 있어서,
상기 저장된 소프트웨어 명령들은 상기 프로세서로 하여금,
상기 셀룰러폰 네트워크를 통해 사용자 인증 데이터에 대한 요청을 수신하는 단계; 및
상기 사용자 인증 데이터에 대한 요청의 수신에 응답하여, 생체 인식 센서를 사용하여 상기 생체 인식 데이터를 생성할 것을 사용자에게 촉구하는 단계를 추가로 수행하게 하도록 구성되는, 컴퓨터 판독 가능 매체.
제 104 항에 있어서,
상기 저장된 소프트웨어 명령들은 상기 프로세서로 하여금 메모리에 저장된 개인 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하는 단계를 추가로 수행하게 하도록 구성되는, 컴퓨터 판독 가능 매체.
제 104 항에 있어서,
상기 저장된 소프트웨어 명령들은 상기 프로세서로 하여금 메모리에 저장된 개인 데이터가 사용자에 의해 수정될 때 상기 개인 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하는 단계를 추가로 수행하게 하도록 구성되는, 컴퓨터 판독 가능 매체.
제 104 항에 있어서,
상기 저장된 소프트웨어 명령들은 상기 프로세서로 하여금 메모리에 저장된 개인 데이터를 미리 결정된 간격들로 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하는 단계를 추가로 수행하게 하도록 구성되는, 컴퓨터 판독 가능 매체.
제 104 항에 있어서,
상기 저장된 소프트웨어 명령들은 상기 프로세서로 하여금 사용자에 의해 메모리에 저장된 개인 데이터를 상기 외부 서버로 전송할 것이 촉구될 때 상기 개인 데이터를 상기 셀룰러 데이터 네트워크를 통해 상기 외부 서버로 전송하는 단계를 추가로 수행하게 하도록 구성되는, 컴퓨터 판독 가능 매체.
제 104 항에 있어서,
상기 수신된 개인 데이터는 전화번호를 포함하고, 상기 저장된 소프트웨어 명령들은 상기 프로세서로 하여금 메모리에 저장된 상기 개인 데이터를 사용하여 전화번호부 기능을 제공하는 단계를 추가로 수행하게 하도록 구성되는, 컴퓨터 판독 가능 매체.
제 104 항에 있어서,
상기 수신된 개인 데이터는 벨소리를 포함하고, 상기 저장된 소프트웨어 명령들은 상기 프로세서로 하여금 메모리에 저장된 상기 개인 데이터에서 상기 벨소리를 사용하는 단계를 추가로 수행하게 하도록 구성되는, 컴퓨터 판독 가능 매체.
제 104 항에 있어서,
상기 수신된 개인 데이터는 배경 화면을 포함하고, 상기 저장된 소프트웨어 명령들은 메모리에 저장된 상기 개인 데이터에서 상기 배경 화면을 사용하는 단계를 추가로 수행하게 하도록 구성되는, 컴퓨터 판독 가능 매체.