WO2015105374A1 - 디바이스 및 그 동작 방법 - Google Patents

디바이스 및 그 동작 방법 Download PDF

Info

Publication number
WO2015105374A1
WO2015105374A1 PCT/KR2015/000232 KR2015000232W WO2015105374A1 WO 2015105374 A1 WO2015105374 A1 WO 2015105374A1 KR 2015000232 W KR2015000232 W KR 2015000232W WO 2015105374 A1 WO2015105374 A1 WO 2015105374A1
Authority
WO
WIPO (PCT)
Prior art keywords
communication unit
euicc
wireless communication
provisioning
provisioning profile
Prior art date
Application number
PCT/KR2015/000232
Other languages
English (en)
French (fr)
Inventor
피터 벤하워드
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Priority to US15/110,222 priority Critical patent/US10075840B2/en
Publication of WO2015105374A1 publication Critical patent/WO2015105374A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20—Transfer of user or subscriber data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183—Processing at user equipment or user record carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H04W8/265—Network addressing or numbering for mobility support for initial activation of new user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/04—Terminal devices adapted for relaying to or from another terminal or user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/71—Hardware identity

Definitions

  • the present disclosure relates to a device and a method of operating the same, and more particularly, to a device for provisioning and a method of operating the same.
  • 3G wireless communications are Long Term Evolution (LTE) cellular communication standards, sometimes referred to as fourth generation (4G) systems.
  • LTE Long Term Evolution
  • 4G technologies comply with the 3rd Generation Partnership Project (3GPP TM) standard.
  • UICCs Universal Integrated Circuit Cards
  • GSM networks and LTE networks in particular for storing subscriber data.
  • UICC guarantees the integrity and security of all kinds of personal data and typically has a few hundred kilobyte capacity. With the advent of more services, it is known that there is a need to increase the storage space for UICCs.
  • M2M machine-to-machine
  • AMRs Automated Meter Readers
  • M2M devices are also configured for wireless functionality.
  • MFF new M2M form factors
  • Such an uploaded profile is generally represented as an operational profile and includes one or more network access application (NAA) and associated network access credentials (NAC).
  • NAA network access application
  • NAC network connected application
  • the network access certificate (NAC) contains data necessary for authenticating to the ITU E.212 network and may include data such as the value of the international mobile subscriber identity (IMSI) stored in the NAA.
  • This preinstalled provisioning profile is a profile that includes one or more network connection credentials, which, when preinstalled on the eUICC, allow devices using the eUICC to connect and communicate with the communication network (s). This is typically accomplished by the device initially attempting to connect to the mobile network operator's communication network, in response the communication network sends a message to the device including a 'challenge' sent over the air interface, The message is passed to the eUICC. The eUICC executes a message via an authentication algorithm, allowing the device to send a response back through the base station to the mobile network operator's home location register (HLR).
  • HLR home location register
  • pre-installed provisioning profiles provide eUICC with the ability to manage operational profiles with a subscription manager (SM).
  • SM subscription manager
  • the information is transmitted to the subscription manager SM, which may include information such as the country where the phone is located.
  • a decision can then be made about the best network operator to provision the card (eUICC).
  • the preinstalled operating profile allows the eUICC to communicate with an operating network such as Vodafone TM, for example.
  • the eUICC remote provisioning system includes an eUICC manufacturer 101, a subscription manager (secure routing) (SM-SR) 103, a mobile network operator (MNO) 105, a certificate issuer 107 , A subscription manager (data preparation) (SM-DP) 109, and an eUICC device, such as an M2M device 111.
  • SM-SR secure routing
  • MNO mobile network operator
  • certificate issuer 107
  • SM-DP subscription manager
  • eUICC device such as an M2M device 111.
  • the eUICC manufacturer 101 provides eUICCs that include a provisioning profile and / or one or more operational profiles. Typically manufactured eUICCs are delivered to M2M devices for incorporation into their own products. The eUICC manufacturer 101 is also responsible for the initial cryptographic configuration and security architecture of the manufactured eUICCs.
  • the eUICC manufacturer 101 requests a provisioning profile from the desired mobile network operator 105, which sends input information such as, for example, an international mobile subscriber identity value to the eUICC manufacturer 101. to provide. Subsequently, the eUICC manufacturer 101 outputs information including the identity information of the related eUICC to the mobile network provider 105 and the SM-DP 109.
  • the certificate issuer 107 issues a certificate for eUICC remote provisioning and acts as a third party for authentication purposes.
  • the mobile network operator 105 recognizes the eUICC ID of the eUICC integrated within the device / product 111. Since this information was provided to the mobile network operator 105 at the time of eUICC manufacture, the mobile network operator 105 retrieves relevant information from a database (not shown) and sends an SM-SR encrypted message containing at least the eUICC ID. Is operable to trigger the SM-DP 109 to transmit to 103.
  • the eUICC device / product 111 then communicates with the provisioning network using its pre-installed provisioning profile and communicates with the SM-SR 103.
  • the SM-SR 103 recognizes the ID of the eUICC and downloads an encrypted profile including the operational profile.
  • the eUICC device / product 111 may configure an operational profile via a wireless interface, which means that the operational profile may be changed by the user of the eUICC device / product 111.
  • the eUICC device / product 111 In order for wireless provisioning to be utilized, the eUICC device / product 111 generally requires a provisioning profile, which is an identifier for operators with many roaming agreements.
  • a provisioning profile which is an identifier for operators with many roaming agreements.
  • the information is transmitted to the SM-SR 103, and the information transmitted to the SM-SR 103 is the country in which the eUICC device / product 111 exists. Information may be included as follows. Then, the decision to assign the best provider to provision the eUICC may be made by the SM-SR 103.
  • a potential problem is that a consumer can purchase a device from the manufacturer of the eUICC device / product 111 and select / change the mobile network operator 105 wirelessly, but the mobile network operators are no longer responsible for issuing devices to the consumers. This may be the case. This may affect the interests of mobile network operators 105 and subsequent sales of peripheral devices.
  • eUICC registration procedure 200 is shown.
  • eUICCs are manufactured to specific standards and are independent from M2M device manufacturers, mobile operators and service providers. Device manufacturers can select and confirm the eUICC and order the eUICC directly from the eUICC manufacturer 201.
  • the eUICC manufacturer 201 must register each eUICC with the selected subscription manager SM-SR 203. Registration means that relevant information about a specific eUICC is stored in the database of the SM-SR 203. Without this registration step, remote access to the eUICC using the standard method is not possible.
  • the eUICC manufacturer 201 sends an eUICC registration request 205 including an eUICC information set (EIS) to the selected SM-SR 203.
  • the SM-SR 203 stores the EIS in the database using the eUIDD ID (EID) of the eUICC as a key parameter (207).
  • the SM-SR 203 confirms successful registration by sending a confirmation message 209 including the EID to the eUICC manufacturer 201.
  • the eUICC includes a provisioning profile and is linked to an active provisioning subscription.
  • the eUICC may be delivered to the device manufacturer.
  • Each manufactured eUICC needs to register with a particular subscription manager 203, and the eUICC is associated with the associated provisioning subscription so that the subscription manager 203 can remotely access the eUICC to download information about one or more operational profiles.
  • There is a potential problem with this process because it needs to include a provisioning profile. This process is inefficient and requires a provisioning profile to be installed on each and every device.
  • a device may include a communication unit configured to transmit a subscription request to a primary subscriber device and to receive a provisioning profile in response to the subscription request, and to be provisioned based on the received provisioning profile. do.
  • the device may be manufactured and / or sold with an unprovisioned or provisioned UICC.
  • FIG. 1 illustrates a known eUICC remote provisioning system.
  • 3 illustrates a 3GPP TM LTE cellular communication system configured in accordance with some example embodiments of the present disclosure.
  • FIGS. 4A and 4B show block diagrams of wireless communication units configured in accordance with some example embodiments of the present disclosure.
  • FIG. 5 illustrates a message flow diagram for provisioning a secondary wireless communication unit via a primary subscriber wireless communication unit, in accordance with some example embodiments of the present disclosure.
  • FIG. 6 illustrates an additional message flow diagram for provisioning a secondary wireless communication unit via a primary subscriber wireless communication unit having a storage unit in accordance with some exemplary embodiments of the present disclosure.
  • FIG. 7 illustrates an exemplary computing system that can be used to implement an eUICC provisioning method, in accordance with some example embodiments of the present disclosure.
  • FIG. 8 illustrates a configuration of a second device in accordance with some embodiments.
  • FIG. 9 is a flowchart illustrating a method of operating a second device, according to some embodiments.
  • FIG. 10 illustrates a configuration of a first device in accordance with some embodiments.
  • a device may include a communication unit configured to transmit a subscription request to a primary subscriber device and to receive a provisioning profile in response to the subscription request, and to be provisioned based on the received provisioning profile. do.
  • the communication unit may receive the provisioning profile from a subscription manager.
  • the communication unit may receive the provisioning profile from the subscription manager through the primary subscriber device.
  • the communication unit may receive a provisioning profile in encrypted form from the primary subscriber device.
  • the device may further include a processor that establishes an operating profile based at least in part on the received provisioning profile.
  • the subscription request may include at least one of an identifier of the device and an identifier of the UICC.
  • the communication unit may be paired with the primary subscriber device and transmit the subscription request to the primary subscriber device based at least in part on the pairing.
  • the provisioning profile may include a mobile network operator assigned differently from the mobile network operator for the primary subscriber device.
  • the provisioning profile may include a plurality of selectable mobile network operators.
  • the device includes a communication unit for establishing a connection with a mobile network operator, notifying the secondary device of the established connection, and receiving a subscription request from the secondary device in response to the notification.
  • the signal processor may be configured to function as a relay between the secondary device and the mobile network operator.
  • the communication unit may receive a provisioning profile for the secondary device from a subscription manager, and may deliver the provisioning profile to the secondary device.
  • the provisioning profile may include a mobile network provider assigned differently from the mobile network provider.
  • a method of operating a device may include transmitting a subscription request to a primary subscriber device, receiving a provisioning profile in response to the subscription request, and provisioning a UICC based on the received provisioning profile. Include.
  • Receiving the provisioning profile may receive the provisioning profile directly from a subscriber manager, or may receive the provisioning profile from the subscription manager through the primary subscriber device.
  • the method of operation may further comprise establishing a connection with the primary subscriber device.
  • the method may further comprise establishing an operational profile based at least in part on the provisioning profile.
  • the subscription request may include at least one of an identifier of the device and an identifier of the UICC.
  • the method may further include being informed by the primary subscriber device about a connection established between the primary subscriber device and a mobile network operator.
  • the wireless communication system 300 includes network elements that are compatible with and capable of operating with an Evolved-UMTS Terrestrial Radio Access Network (E-UTRAN) wireless communication system.
  • E-UTRAN Evolved-UMTS Terrestrial Radio Access Network
  • the E-UTRAN wireless communication system is currently under discussion in the Third Generation Partnership Project (3GPP TM) specification for long term evolution (LTE), and as described in the specification of the 3GPP TM TS 36.xxx series, the downlink (DL) is based on Orthogonal Frequency Division Multiple Access (OFDMA) and Single Carrier Frequency Division Multiple Access (SC-FDMA) on the uplink (UL).
  • OFD Orthogonal Frequency Division Multiple Access
  • SC-FDMA Single Carrier Frequency Division Multiple Access
  • LTE both time division duplex (TDD) mode and frequency division duplex (FDD) mode are defined.
  • the wireless communication system 300 architecture consists of a radio access network (RAN) and a core network (CN) element 304, which is an external network such as the Internet or a corporate network.
  • 302 named Packet Data Network (PDN)
  • the external network 302 may be operatively connected to a subscription manager (SM) element 301 that provides the subscription information needed to provision SIM cards / eUICCs.
  • the subscription manager may include a key store 311, a memory 303, and a processor 305.
  • the core network element 304 includes a packet data network gateway (P-GW) 307. To provide local content, the P-GW may be connected to a content provider.
  • the P-GW 307 may be further coupled to a policy control and rules function entity (PCRF) 397 and a gateway 306.
  • PCRF policy control and rules function entity
  • the PCRF 397 not only controls the policy control decision process but also provides a flow based charging function in the policy control enforcement function (PCEF) (not shown) which may reside in the P-GW 307. Can be operated to control.
  • PCEF policy control enforcement function
  • the PCRF 397 additionally provides a quality of service (QoS) privilege class identifier and bit rate information that indicate how a particular data flow is handled in the PCEF and ensures that it follows the subscription profile of one or more UEs 325. can do.
  • QoS quality of service
  • the gateway 306 is a Serving Gateway (S-GW).
  • the gateway 306 is connected to the mobility management entity (MME) 308 via the S11 interface.
  • the MME 308 is operable to manage session control of the gateway bearer and is configured to store information related to the subscriber communication unit 325 (user equipment (UE)), a home subscriber server (HSS). Is operatively connected to the database 330.
  • the MME 308 is also directly connected to each eNodeB 310 via the S1-MME interface.
  • HSS database 330 may store UE subscription data such as QoS profiles and any access restrictions for roaming.
  • the HSS database 330 may also store information about the P-GW 307 to which the UE 325 can connect. For example, this data may be in the form of an access point name (APN) or packet data network (PDN) address.
  • APN access point name
  • PDN packet data network
  • the HSS database 330 may retain dynamic information about the identity of the MME 308 with which the UE 325 is currently connected or registered.
  • the MME 308 may further operate to control the protocol running between the user equipment (UE) 325 and the CN element 304, commonly known as the Non-Access Stratum (NAS) protocol.
  • the MME 308 may support at least the following functions that may be classified as follows: functions related to bearer management (which may include the establishment, maintenance, and release of bearers); Connection management related functions (which may include establishing and securing a connection between the network and the UE 325); And a function for interacting with another network (which may include handover of voice calls to a legacy network).
  • the gateway 306 primarily acts as a mobility anchor point and may provide the eNodeBs 310 with an Internet Protocol (IP) multicast distribution of user plane data.
  • IP Internet Protocol
  • the gateway 306 may receive content from the one or more content providers 309 via the P-GW 307, or via the external PDN 302.
  • the MME 308 may be further coupled to an evolved serving mobile location center (E-SMLC) 398 and a gateway mobile location center (GMLC) 399.
  • E-SMLC evolved serving mobile location center
  • GMLC gateway mobile location center
  • the E-SMLC 398 is operable to manage the overall coordination and scheduling of the resources required to locate the RAN, in this embodiment the UE attached to the E-UTRAN in this embodiment.
  • GMLC 399 includes the functionality needed to support location services (LCS). After performing authentication, GMLC 399 sends a positioning request to MME 308 and receives a final position estimate.
  • LCS location services
  • the P-GW 307 may operate to determine IP address allocation for the UE 325 as well as to determine flow based charging and QoS enforcement in accordance with rules received from the PCRF 397.
  • the P-GW 307 is further operable to control filtering downlink user IP packets to different QoS based bearers (not shown).
  • P-GW 307 may also serve as a mobility anchor for interacting with non-3GPP TM technologies such as CDMA2000 and WiMAX TM networks.
  • the gateway 306 includes an S-GW, the eNodeB 310 will be directly connected to the S-GW 306 and the MME 308. In this case all UE packets will be sent through the S-GW 306, which may act as a local mobility anchor for the data bearer when the UE 325 moves between the eNodeBs 310. .
  • the S-GW 306 may also retain information about the bearer when the UE 325 is in an idle state (known as EPS connection management IDLE), and the MME 308 may request information on the bearer to reestablish the bearer. Temporarily buffer downlink data while initiating paging of 325.
  • the S-GW 306 may perform some of the visited network management functions, such as collecting information (ie, the volume of data transmitted or received from the UE 325) to charge. S-GW 306 may further serve as a mobility anchor for interaction with other 3GPP TM technologies such as GPRS TM and UMTS TM.
  • the CN 304 is operably connected to two eNodeBs 310, and the two eNodeBs 310 communicate with each other through the respective coverage areas or cells 385, 390 and eNodeB 310. It has a plurality of UEs 325 that receive transmissions from 304.
  • the main component of the RAN is an eNodeB (evolved Node B) 310, which performs many standard base station functions, is connected to the CN 304 via the S1 interface, and the UEs (via the Uu interface). 325).
  • Wireless communication systems will typically have a large number of infrastructure elements, and for clarity, only a limited number is shown in FIG. 3.
  • the eNodeB 310 controls and manages radio resource management related functions for a plurality of wireless subscriber communication units / terminals (or user equipment (UE) 325 in 3GPP TM nomenclature).
  • Each of the UEs 325 includes at least one transceiver unit 327 operatively coupled to the signal processing logic 358 (shown specifically only for one UE for clarity).
  • the system includes many other UEs 325 and eNodeBs 310 that are not shown for clarity.
  • At least one UE 325 and at least one secondary unit (s) 326 are configured to support the concepts described below.
  • the UE 325 registers with the MNO and establishes a connection between the next UE 325 and at least one secondary unit (s) 326.
  • At least one secondary unit (s) 326 then provides a connection indication to the secondary UICC or eUICC (not shown). If the secondary eUICC is notified about the communication link with the MNO, the secondary eUICC sends a subscription request to the MNO, and in one example the subscription request includes the eID of the secondary eUICC.
  • the MNO downloads the provisioning profile to the SM 301. Secondary eUICC may then be provisioned with a profile from SM 301 in various ways, as described below.
  • SM 301 may be operative to provision an initially unprovisioned UICC or eUICC within at least one secondary unit (s). This may occur, for example, if at least one secondary units 326 are shipped directly from the manufacturer.
  • SM 301 may be operative to re-provision a UICC or eUICC that has already been provisioned in at least one secondary unit (s).
  • SM 301 may operate to provide another provisioning profile to a UICC or eUICC that has already been provisioned within at least one secondary unit (s), as well as to provide another operational profile.
  • the SM 301 may be operative to provide a plurality of selectable provisions to a UICC or eUICC in at least one secondary unit (s) 326. This may apply to initially unprovisioned and provisioned UICCs and eUICCs in at least one secondary unit (s) 326.
  • one or more UEs 325 may be paired with one or more secondary units 326, such as one or more M2M devices, as described in connection with the following figures.
  • one or more UE 325 may be considered the primary device.
  • One or more primary unit (s) 325 may be provisioned with a valid cellular subscription
  • one or more secondary unit (s) 326 may include at least one cell modem, and the operator's certificate (eg, For example, a UICC 359 that can be provisioned with a key).
  • the UICC may be provisioned and may be an eUICC.
  • the SIM card / eUICC vendor creates provisioning profiles of devices such as primary subscriber communication unit 325 and secondary wireless communication unit (s) 326. Provisioning profiles may include in particular security keys along with some other files provided by the MNO (eg Java files for configuring SMS service center numbers, etc.), which are generated by the SIM card vendor and that card. Is provisioned on the phase.
  • the SIM card vendor then sends this data to the MNO, which uses the data to provision the HSS database 330.
  • the SIM card / eUICC vendor may directly connect to the HSS database 330 and perform direct provisioning.
  • the eUICC profile may be stored, for example, in external network 302 at a secure location of the SIM card / eUICC vendor.
  • the eUICC profile can be sent to one or more MNOs, and the following MNOs can provision the HSS database 330.
  • the subscription manager may include a key store 311 that includes a security key algorithm for generating a security key for secure communication. The keys located in the key store 311 can be used by the HSS database 330 as a 'master key' for deriving a key for the MME 308, for example.
  • the keys located in the key store 311 may correspond to keys on one or more SIM cards / eUICCs in the primary subscriber communication unit 325 / secondary wireless communication unit (s) 326.
  • the UICC in primary subscriber communication unit 325 may communicate with the UICC in secondary wireless communication unit (s) 326 via a secure SMS or via a secure data connection.
  • the keys enabling the secure connection are obtained from the key store 311 in the subscription manager 301, which is transmitted to the key store 311 via the primary subscriber communication unit 325.
  • the secondary wireless communication unit (s) 326 which are obtained through an ID of the A2, are configured to further store a UICC certificate.
  • the communication link from the primary subscriber communication unit 325 to the key store 311 may be encrypted using an algorithm and key used for remote management, as described in ETSI TS 102 226. It is expected.
  • keys sent to the UICC in one or more secondary devices 326 may be sent to the HSS database 330.
  • additional provisioning data may be sent to the HSS database along with keys that may include, for example, the ID of the UICC.
  • the associated MNO may assign a telephone number (eg, MSISDN) for one or more secondary devices 326.
  • subscription manager 301 may pre-assign a phone number.
  • one or more secondary devices 326 may be 'paired' or connected 328 to the primary device, for example, via a wireless, wired or magnetic (NFC) interface.
  • NFC wireless, wired or magnetic
  • multiple secondary devices 326 may be paired to a single primary device.
  • subscription manager 301 may include a memory 303 and a signal processor 305 that store a plurality of provisioning profiles, wherein signal processor 305 is: a secondary via a primary subscriber wireless communication unit; Receive a subscription request from a wireless communication unit; And transmit the provisioning profile via the primary subscriber wireless communication unit or directly to the secondary wireless communication unit.
  • the signal manager of the subscription manager may be further configured to use the subscription information from the primary subscriber radio communication unit to determine the profile used for the secondary radio communication unit.
  • subscription manager 301 may provision secondary device 326 with the same MNO as primary subscriber communication unit 325.
  • subscription manager 301 may determine primary profile for secondary device 326, which may be different than the profile used by primary subscriber communication unit 325. Information from can be used. For example, if the primary subscriber communication unit 325 uses Vodafone®, the subscription manager 301 uses the secondary device 326 based on the information used in the primary subscriber communication unit 325, or otherwise. Based on the information (eg location information or user requirements), the same MNO can be provided to Vodafone® or another MNO [eg Orange®].
  • FIG. 4A shows a block diagram of a primary subscriber wireless communication unit 325, configured in accordance with some example embodiments of the present disclosure
  • FIG. 4B shows a block diagram of a secondary wireless communication unit 326.
  • the wireless communication units 325, 326 are described in terms of wireless communication units, such as the UE 325 and the secondary device 326.
  • the wireless communication unit 325 also referred to as the primary subscriber wireless communication unit, is an antenna 402 for radiating a transmission signal and receiving a transmission 321 from another communication unit, such as the eNodeB 310 of FIG. 3. It includes. Antenna 402 is coupled to an antenna switch or duplexer 404 that provides isolation between the receive chain and the transmit chain in wireless communication unit 325. As is known in the art, one or more receiver chains include receiver front-end circuitry 406 (effectively providing reception, filtering and mid-band or base-band frequency conversion). Receiver front-end circuitry 406 is connected to signal processing module 408 (generally realized by a digital signal processor (DSP)). Those skilled in the art will appreciate that the level of integration of receiver circuits or components will, in some cases, be implementation dependent.
  • DSP digital signal processor
  • the controller 414 maintains overall operational control of the wireless communication unit 325. Controller 414 is also connected to receiver front-end circuit 406 and signal processing module 408. In some examples, controller 414 is also coupled to memory device 416 and buffer module 417 that selectively store operating systems such as decoding / encoding functions, synchronization patterns, code sequences, and the like.
  • the timer 418 is operably connected to a controller 414 that controls the timing of operation in the wireless communication unit 325 (eg, transmission or reception of time dependent signals). Controller 414 is also coupled to UICC 359, which may be provisioned with the operator's certificate (eg a key). In some examples, the UICC that may be provisioned may be an eUICC.
  • the transmit chain essentially comprises an input module 420 connected in series to an antenna 402, an antenna array, or a plurality of antennas via a transmitter / modulation circuit 422 and a power amplifier 424.
  • Transmitter / modulation circuit 422 and power amplifier 424 are operable in response to controller 414.
  • the signal processing module 408 in the transmit chain may be implemented separately from the signal processor in the receive chain. Alternatively, a single processor may be used to implement the processing of the transmitted and received signals, as shown in FIG. 4A.
  • various components in wireless communication unit 325 may be realized in discrete or integrated component form, and thus have an application specific or design selective final structure.
  • the wireless communication unit 326 also referred to as the secondary wireless communication unit shown in FIG. 4B, includes modules similar to those described for the primary subscriber wireless communication unit 325. Therefore, only additional functions of the secondary wireless communication unit 326 will be described in detail.
  • wireless communication unit 326 may further include a UICC or eUICC 452.
  • the UICC or eUICC 452 may not be pre-provisioned and / or registered with a subscription manager.
  • a non-provisioned device using the current system will not be able to connect to the provisioning network or production network because there is no record of any unprovisioned eUICC in the network.
  • the wireless communication unit 326 does not include a provisioning profile, it may not currently be able to communicate directly with the wireless communication system 300 of FIG. 3, for example, via any communication link 321.
  • the secondary wireless communication unit 326 is a primary communication unit via any type of wireless (e.g., wireless or Bluetooth TM), wired or magnetic (e.g., near field communication (NFC) interface). Operate to communicate 328 with 325.
  • the secondary wireless communication unit 326 can be 'paired' to itself with the primary subscriber wireless communication unit 325 via a Bluetooth TM communication link, as it are.
  • the primary subscriber wireless communication unit 325 may already be registered with a particular MNO.
  • the secondary radio communication unit 326 sends a message to the primary subscriber radio communication unit 325.
  • the message may indicate an associated eUICC identifier (eID) of the secondary wireless communication unit 326.
  • the eUICC of the secondary wireless communication unit 326 can also request subscription information from the MNO associated with the primary subscriber wireless communication unit 325. In one example, this may be effectively accomplished by the primary subscriber wireless communication unit 325, which is connected to the web-based provisioning service of the associated MNO, by the primary subscriber wireless communication unit 325 operating as a relay device. In this manner, the primary subscriber wireless communication unit 325 facilitates the transfer of information between the secondary wireless communication unit 326 eUICC 359 and the MNO associated with the primary subscriber wireless communication unit 325.
  • the MNO may download at least one profile, which may be a provisioning profile directly to an associated subscription manager (eg, subscription manager 301) or to a primary subscriber wireless communication unit 325. Can be.
  • the eUICC in the secondary wireless communication unit 326 can then retrieve the provisioning profile from the subscription manager, either via the primary subscriber wireless communication unit 325 or directly from the primary subscriber wireless communication unit 325. . Then, the eUICC in the secondary wireless communication unit 326 does not require the primary subscriber wireless communication unit 325 to act as a relay device for subsequent communication, to initiate a connection with the MNO. 326 may be installed.
  • the signal processor 408 is configured such that the primary subscriber radio communication unit 325 is a secondary radio communication unit. And act as a relay device between the MNO associated with 326 and the primary subscriber wireless communication unit 325.
  • the MNO may download at least one profile, which may be a provisioning profile, to an associated subscription manager.
  • the eUICC in the secondary wireless communication unit 326 can then recover the provisioning profile directly from the subscription manager and install an operational profile, whereby the secondary wireless communication unit 326 can be configured as the primary subscriber wireless communication unit 325. May initiate a connection to install a profile in the MNO, but in the delivery of the profile the primary subscriber radio communication unit 325 may not operate as a relay device and recover the profile.
  • the subscription manager may not automatically assign the same MNO as the primary subscriber wireless communication unit 325 for the secondary wireless communication unit 326. Therefore, in some examples, the subscription manager may determine which MNO to provide to the secondary wireless communication unit 326.
  • the user of the secondary wireless communication unit 326 can select an MNO from the plurality of MNOs supplied by the subscription manager, and the multiple MNOs must necessarily select the MNO of the primary subscriber wireless communication unit 325. It may not be included.
  • the subscription manager may alternatively have one or more provisioning profiles in the primary subscriber wireless communication unit via one or more encrypted SMS messages. You can download it.
  • the primary subscriber wireless communication unit 325 can send a more encrypted SMS message to the secondary wireless communication unit 326 that includes at least one provisioning profile, and also the secondary wireless communication unit 326. May convey the details of the encrypted SMS message on the eUICC in the secondary wireless communication unit 326.
  • primary eUICC 359 is located within primary subscriber wireless communication unit 325.
  • the primary subscriber radio communication unit 325 registers with the MNO and establishes a connection with the secondary radio communication unit 326.
  • Processor 408 or primary eUICC 359 then provides a connection indication to secondary eUICC 452.
  • the secondary eUICC 452 is informed about the communication link with the MNO, the secondary eUICC 452, for example, sends a subscription request to the primary subscriber wireless communication unit 325 that includes the eID of the secondary eUICC 452. Via communication link 328 and via communication link 321 to the MNO.
  • the SM may download the profile to the primary subscriber radio communication unit 325 via the communication link 321, and the primary subscriber radio communication unit 325 transmits to the secondary radio communication unit 326.
  • 328 decrypts and re-encrypts the message, that is, the short message service (SMS) message, in turn.
  • SMS short message service
  • the secondary wireless communication unit 326 then forwards the encrypted message to the secondary eUICC 452 for provisioning of the secondary eUICC 452, or if the secondary wireless communication unit 326 is the secondary eUICC.
  • the encrypted message is decrypted and forwarded to the secondary eUICC 452.
  • provisioning of the secondary eUICC 452 may be accomplished using the primary subscriber wireless communication unit 325 as a relay device.
  • the processor 408 or primary eUICC 359 of the primary subscriber wireless communication unit 325 forwards / sends a subscription request to the MNO via the communication link 321, for example its own.
  • UICC ID or eUCCID (eID) and / or secondary eUICC for example its own.
  • UEs may be initially provisioned with a finite number of provisioning profiles linked to the provisioning profile of the UE.
  • the UE may be configured to provision one or more secondary wireless communication units from a finite number of provisioning profiles linked to the provisioning profile of the UE.
  • one or more secondary wireless communication units eg, a wrist watch or camera with wireless capability
  • the EID (eUICC ID) of the primary wireless communication unit can be provisioned.
  • such a scenario may be employed by a business that wants to provision each of its secondary wireless communication units, eg, utility measurement devices.
  • such a scenario may be employed by parents who want to provision each of their children's secondary wireless communication units, such as phones, wrist watches, cameras, etc., where provisioning controls contract costs / traffic, etc. To be linked (and controlled to some extent) to the parent.
  • example message flow diagram 500 illustrates one example mechanism for provisioning a secondary wireless communication unit from a primary subscriber wireless communication unit.
  • Exemplary message flow diagram 500 includes an MNO 505, an SM 510, e.g., a primary eUICC 515, a secondary located within a primary subscriber wireless communication unit 520 that includes wireless transmit / receive functionality. Shows communication between secondary wireless communication units 525 including an eUICC 530.
  • Exemplary message flow diagram 500 begins at primary subscriber wireless communication unit 520 registering with MNO 505 at 535. Then, at 540, a connection is established between the primary subscriber wireless communication unit 520 and the secondary wireless communication unit 525. Then, at 545 the secondary wireless communication unit 525 provides an indication of the connection to the secondary eUICC 530.
  • the secondary eUICC 530 at 550 sends the MNO 505 a subscription request that includes, for example, the eID of the secondary eUICC 530. To send).
  • subscription request 550 cannot be sent to the MNO 505 using the wireless cellular system of FIG. 5.
  • subscription request 550 may be sent to MNO 505 via a subscription system (not shown).
  • the subscription system may be a web site or structured query language (SQL) database that is connected through a wired or wireless data connection through a data network (eg, the Internet).
  • a data network eg, the Internet
  • the wired or wireless data connection may belong to a user of the secondary device 525.
  • the secondary eUICC 530 may send a subscription request 550 including the EID to the MNO 505 via the subscription system.
  • the EID of the secondary eUICC 530 may be needed to trigger subsequent provisioning procedures at the SM 510.
  • the secondary eUICC 530 can send a subscription request 550 to the subscription system via the primary device 520.
  • the primary device may include the MSISDN of the primary device, allowing the SM 510 to implement an optional profile download to the primary device 520, for example via an encrypted message 565. .
  • the secondary eUICC 530 can communicate the subscription request 550 to the subscription system via the primary device 520 without the primary device 520 including the MSISDN.
  • the SM 510 may optionally provision a secondary eUICC 530 using an Internet Protocol (IP) connection, the Internet Protocol (IP) connection being the same used to send the subscription request 550. It can be a connection.
  • IP Internet Protocol
  • the secondary eUICC 530 can send a subscription request 550 to the subscription system without using the primary device.
  • the MNO 505 Upon successful receipt and verification of the subscription request from the secondary eUICC 530, at 555 the MNO 505 downloads the provisioning profile to the SM 510. Then, as an example, the SM 510 may use an existing wireless provisioning mechanism, for example over the Internet Protocol (IP), to directly provision the secondary eUICC 530 at 560.
  • IP Internet Protocol
  • SM 510 may be a short message service (SMS) message to be sent to a primary subscriber wireless communication unit 520 at 565, for example, to a secondary wireless communication unit 525 at 570. You can download it.
  • SMS short message service
  • the secondary wireless communication unit 525 then forwards the encrypted message to the secondary eUICC 530 for provisioning of the secondary eUICC 530, at 575.
  • the encrypted message includes a special header to notify the secondary wireless communication unit 525 that the encrypted message should be delivered to the secondary eUICC 530 for decryption.
  • provisioning of the secondary eUICC 530 can be accomplished using the relay primary subscriber wireless communication unit 520 as a device.
  • an example message flow diagram 600 illustrates another example mechanism for provisioning a secondary wireless communication unit from a primary subscriber wireless communication unit.
  • Exemplary message flow diagram 600 is MNO 605, SM 610, e.g., primary eUICC 615, secondary located within primary subscriber wireless communication unit 620 that includes wireless transmit / receive functionality. Shows communication between secondary wireless communication units 625 including an eUICC 630.
  • Exemplary message flow diagram 600 begins at primary subscriber wireless communication unit 620 registering with MNO 605 at 635. Then, at 640, a connection is established between the primary subscriber wireless communication unit 620 and the secondary wireless communication unit 625. Secondary wireless communication unit 625 then provides an indication of the connection to secondary eUICC 630 at 645.
  • the secondary eUICC 630 receives a subscription request at 650 that includes, for example, the eID of the secondary eUICC 630 as the primary subscriber. Transmit to wireless communication unit 620.
  • the subscription request is sent to the primary eUICC.
  • the primary eUICC 615 sends / delivers the subscription request to the MNO 605, and in one embodiment, the subscription request may include the eID of the primary eUICC 615 and / or the eID of the secondary eUICC 630. Include.
  • the subscription manager may determine the profile to be used for the secondary wireless communication unit 625 in order to determine the profile to be used for the primary subscriber wireless communication unit 620.
  • Information from subscription of is available. For example, if the primary subscriber wireless communication unit 620 is on, for example, a Vodafone TM contract, in one embodiment the secondary wireless communication unit 625 subscribes to the secondary wireless communication unit 625. A transaction or contract may be provided that links the subscription to the primary subscriber wireless communication unit 620 subscription.
  • the MNO 605 downloads the provisioning profile from 660 to the SM 610. do.
  • the SM 610 may then send a secondary provisioning profile (eg, SMS) at 665 of the primary subscriber wireless communication unit 620 that includes a secondary profile for the secondary wireless communication unit 625. Download to primary eUICC 615.
  • the primary eUICC 615 sends the message to the secondary eUICC 630 of the secondary wireless communication unit 625 or the secondary wireless communication unit 625.
  • the primary device includes storage capability to receive and deliver the provisioning profile of the secondary eUICC 630
  • the provisioning of the secondary eUICC 630 is also a primary subscriber wireless communication unit ( 620 can be achieved using the relay device.
  • the primary device receives the provisioning profile of the secondary eUICC 630 and / or has a secondary eUICC 630 with the provisioning profile received from the SM 610. To verify that it is appropriate and approved for provisioning.
  • the eUICC in the secondary wireless communication unit may be provisioned from the eUICC in the primary subscriber wireless communication unit or as the primary subscriber wireless communication unit or into the eUICC in the primary subscriber wireless communication unit operating as an intermediate relay device.
  • each UICC or eUICC manufactured no longer needs to be registered with a particular subscription manager 203 and may be sold without provisioning without a provisioning profile.
  • the eUICC in the primary device is coupled to a subscription manager that provides the information needed to provision the eUICC on the secondary device.
  • a subscription manager that provides the information needed to provision the eUICC on the secondary device. For example, if a user has an existing subscription to their mobile phone using a conventional SIM card, and has a secondary wireless communication unit that includes a cellular modem and an unprovisioned UICC or eUICC, such as a Samsung TM Galaxy Gear TM, At the time of purchase, the Samsung TM Galaxy Gear TM can be shipped without requiring explicit capability to connect to a cellular network. In this scenario, the mobile phone or Samsung TM Galaxy Gear TM user will then pair the Samsung TM Galaxy Gear TM with the mobile phone in a conventional manner, such as via Bluetooth.
  • the application residing on the mobile phone can then be executed, for example, to connect to the network operator's web-based provisioning service. This will prompt the user for subscription information. If the user decides to enter into a contract with the network operator, the provisioning data can be securely transmitted via a mobile phone to a secondary wireless communication unit such as the Samsung TM Galaxy Gear TM.
  • a secondary wireless communication unit such as the Samsung TM Galaxy Gear TM.
  • provisioning can be achieved through a primary subscriber wireless communication unit (eg, a mobile phone), so that cellular networks and Samsung TM Galaxy can be used for the provisioning of eUICCs in secondary wireless communication units such as the Samsung TM Galaxy Gear TM.
  • a primary subscriber wireless communication unit eg, a mobile phone
  • Samsung TM Galaxy can be used for the provisioning of eUICCs in secondary wireless communication units such as the Samsung TM Galaxy Gear TM.
  • eUICCs 515/530 are operable to send requests and the like to other network elements. These embodiments and examples may also send primary / secondary eUICC requests through one or more related modules or circuits within the primary device and / or secondary device.
  • a typical computing system 700 is shown that can be used to implement software controlled switching. This type of computing system can be used in wireless communication units.
  • Computing system 700 may include, for example, a desktop, laptop or notebook computer, hand-held computing device (PDA, cell phone, palmtop, etc.), mainframe, as may be desirable or suitable for a given application or environment. It can represent a server, a client or any other type of special or general purpose computing device.
  • Computing system 700 may include one or more processors, such as processor 704.
  • processor 704 may be implemented using a general or special purpose processing engine such as, for example, a microprocessor, microcontroller or other control logic.
  • processor 704 is connected to bus 702 or other communication medium.
  • Computing system 700 may also include main memory 708, such as random access memory (RAM) or other dynamic memory, for storing instructions and information executed by processor 704. Main memory 708 may also be used to store temporary variables or other intermediate information during execution of instructions executed by processor 704. Similarly, computing system 700 may include a read only memory (ROM) or other static storage device coupled to bus 702 for storing instructions and static information for processor 704.
  • main memory 708 such as random access memory (RAM) or other dynamic memory
  • Main memory 708 may also be used to store temporary variables or other intermediate information during execution of instructions executed by processor 704.
  • computing system 700 may include a read only memory (ROM) or other static storage device coupled to bus 702 for storing instructions and static information for processor 704.
  • ROM read only memory
  • Computing system 700 may also include information storage system 710, which may include, for example, media drive 712 and removable storage interface 720.
  • Media drive 712 can be a hard disk drive, floppy disk drive, magnetic tape drive, optical disk drive, compact disc (CD) or digital video drive (DVD) read or write drive (R or RW), or other removable or fixed media. It may include a drive or other mechanism that supports fixed or removable storage media, such as a drive.
  • Storage medium 718 can include, for example, a hard disk, floppy disk, magnetic tape, optical disk, CD or DVD, or other fixed or removable media that is read and written by media drive 712. As these examples illustrate, storage medium 718 may include computer readable storage medium having particular computer software or stored data.
  • information storage system 710 may include other similar components for allowing computer programs or other instructions or data to be loaded into computing system 700.
  • Such components may include, for example, removable storage unit 722 and interface 720, for example, a program cartridge and cartridge interface, removable memory (eg, flash memory or other removable memory module) and memory slots.
  • removable storage unit 722 and interface 720 for example, a program cartridge and cartridge interface, removable memory (eg, flash memory or other removable memory module) and memory slots.
  • removable storage units 722 and interfaces 720 that allow software and data to be transferred from the removable storage 718 to the computing system 700.
  • Computing system 700 may also include a communication interface 724.
  • the communication interface 724 can be used to allow software and data to be transferred between the computing system 700 and external devices.
  • Examples of communication interface 724 may include a modem, a network interface (eg, an Ethernet or other NIC card), a communication port (eg, universal serial bus (USB) port), a PCMCIA slot, a card, and the like.
  • Software and data transmitted via communication interface 724 are signals in the form of electronic, electromagnetic, optical or other signals that may be received by communication interface 724. These signals are provided to communication interface 724 via channel 728.
  • Channel 728 may carry signals and may be implemented using wireless media, wired or cable, fiber optics, or other communications media.
  • Some examples of channels include telephone lines, cellular phone links, RF links, network interfaces, local or wide area networks, and other communication channels.
  • 'computer program product' 'computer readable medium' and the like are generally used to mean a medium such as, for example, a memory 708, a storage device 718, or a storage unit 722. Can be.
  • These and other forms of computer readable media may store one or more instructions for use by the processor 704 to cause the processor to perform certain operations.
  • Such instructions generally referred to as 'computer program code' (which may be grouped in the form of computer programs or other groups), enable the computing system 700 to perform the functions of embodiments of the present disclosure when executed. do.
  • the code may cause the processor to directly perform a particular operation, be compiled to do so, and / or combined with other software, hardware and / or firmware elements (eg, libraries for performing standard functions) to do so. .
  • the software may be stored on a computer readable medium, for example, using a computing system using a removable storage drive 722, a drive 712, or a communication interface 724. 700).
  • Control logic in this example, software instructions or computer program code, when executed by the processor 704, causes the processor 704 to perform the functions of the present disclosure as described herein.
  • this type of non-transitory computer program product may include a first mode of operation in which backhaul links may be used in some example embodiments of the present disclosure and backhaul links in some example embodiments of the present disclosure.
  • Executable program code that may be operable to switch between second operating modes that cannot be used.
  • Embodiments of the present disclosure described with reference to different functional units and processors for clarity may be modified or reconfigured so that the functionality between different functional units or processors has any suitable distribution without departing from the present disclosure. It will be appreciated. For example, functionality illustrated to be performed by separate processors or controllers may be performed by the same processor or controller. Therefore, reference to specific functional units should not be understood as referring to a strict logical or physical structure or configuration, but only as referring to appropriate means for providing the described functionality.
  • aspects of the present disclosure may be implemented in any suitable form including hardware, software, firmware or any combination thereof.
  • the present disclosure may optionally be implemented at least partly as computer software running on one or more data processors and / or digital signal processors.
  • the software can reside in a non-transitory computer program product that includes executable program code for provisioning a secondary wireless communication unit in a wireless communication system.
  • the program code may be employed by the secondary wireless communication unit.
  • the executable program code when executed in the wireless communication unit, establishes 540 a connection with the primary subscriber wireless communication unit 520; Send a subscription request 550 to the primary subscriber wireless communication unit 325; Receive a provisioning profile in response to a subscription request; It may be operable to provision an unprovisioned UICC to the secondary wireless communication unit 525 with the received provisioning profile.
  • the program code may be employed by the primary subscriber wireless communication unit.
  • the executable program code when executed in the primary subscriber wireless communication unit, establishes a connection with the mobile network operator; Notify the secondary wireless communication unit of the established connection with a mobile network operator; And receive a subscription request from the secondary wireless communication unit based at least in part on the notification of the established connection to the secondary wireless communication unit.
  • elements and components of one embodiment of the present disclosure may be implemented physically, functionally and logically in any suitable manner. Indeed, the functionality may be implemented in a single unit, in a plurality of units or as part of another functional unit.
  • the functional blocks and / or logic elements described herein may be implemented in integrated circuits for integrating into one or more communication units.
  • an integrated circuit may be disposed in the secondary wireless communication unit 326 and may be suitable for provisioning an unprovisioned UICC of the secondary wireless communication unit 326.
  • the integrated circuit receives a provisioning profile in response to a subscription request sent from the secondary wireless communication unit 326 to the primary subscriber wireless communication unit 325; And a signal processor configured to provision the non-provisioned UICC using the received provisioning profile.
  • the signal processor may be further configured to transmit a subscription request to the primary subscriber wireless communication unit 325.
  • the integrated circuit may be deployable in the primary subscriber wireless communication unit 325 and may be suitable for provisioning an unprovisioned UICC of the secondary wireless communication unit 326.
  • the integrated circuit establishes a connection with the mobile network operator; Notify the secondary wireless communication unit 326 about the established connection; And a signal processor configured to receive a subscription request from the secondary wireless communication unit 326 based at least in part on the notification of the secondary wireless communication unit 326 for the established connection.
  • logic blocks are illustrative only and are intended to mean that alternative embodiments may merge logic blocks or circuit elements, or impose other combinations of functions on the various logic blocks or circuit elements. do.
  • the architecture shown herein is intended to be illustrative only, and in fact many other architectures may be implemented to achieve the same functionality.
  • FIG. 8 illustrates a configuration of a second device in accordance with some embodiments.
  • the second device 1000 may include a communication unit 1100 and a UICC 1200.
  • the communication unit 1100 is a means for connecting the external device with various methods such as wired or wireless.
  • the communication unit 1100 may include the above-described transmitter and receiver.
  • the second device 1000 may further include a processor that controls the overall operation of the second device 1000.
  • the processor may be a configuration corresponding to the signal processor described above.
  • the communication unit 1100 may transmit a subscription request to the first device, and receive a provisioning profile in response to the subscription request.
  • UICC 1200 may be provisioned based on the received provisioning profile.
  • a second device 1000 such as an M2M device, may be manufactured and / or sold with an unprovisioned or provisioned UICC, and the provisioning mechanism may be used to provide a first device owned by the owner of the second device 1000. Can be provided through.
  • the subscription request may be configured to be delivered to the mobile network operator of the first device.
  • the second device 1000 may use the first device as an intermediary / relay communication unit.
  • UICC 1200 can be configured to receive a provisioning profile directly from a subscription manager in response to a subscription request.
  • the second device 1000 may be provisioned in a conventional manner, for example over IP. If, for example, the second device 1000 is tethered using a conventional data protocol (eg, Bluetooth TM or WiFi), the data connection may be made through the first device.
  • a conventional data protocol eg, Bluetooth TM or WiFi
  • the UICC 1200 can be configured to receive a provisioning profile from the subscription manager via the first device in response to the subscription request.
  • the second device 1000 may use the primary subscriber wireless communication unit as an intermediary / relay communication unit in the subscription request process as well as in the provisioning process.
  • the second device 1000 can receive the provisioning profile from the first device over at least one of the secure data connections, in encrypted form, to provide security for the authentication and provisioning process.
  • a security key that enables a secure connection between the second device 1000 and the first device can be obtained from a key store in the network configured to store the second device UICC certificate.
  • the second device 1000 may further include a processor configured to set an operating profile of the second device 1000 based at least in part on the received provisioning profile.
  • the subscription request may include at least one from a group of an identifier of the second device 1000 and an identifier of the UICC 1200 of the second device 1000.
  • mobile network operators may verify the capability / rights of the first device to make a subscription request and / or a subscription request on behalf of the second device 1000.
  • the second device 1000 can be paired with the first device via a communication link and configured to transmit a subscription request to the first device based at least in part on the pairing relationship. As such, only the authorized first device may be allowed to make a subscription request on behalf of the second device 1000.
  • the provisioned UICC 1200 may be an eUICC.
  • the provisioning profile may be received from a subscription manager and may include a mobile network provider assigned differently than the mobile network provider for the first device.
  • the second device 1000 enables more diverse selection of network providers, and the second device 1000 enables, for example, to select a network provider specialized in the provision or competition of M2M services.
  • the UICC 1200 (which may be an eUICC) of the second device 1000 may not be initially provisioned.
  • the UICC 1200 (which may be an eUICC) of the second device 1000 may be initially provisioned.
  • the provisioning profile may be received from a subscription manager and may include a plurality of user selectable mobile network operators for selection by the user of the second device 1000. As such, greater degree of flexibility and choice is provided to the user of the secondary device 1000.
  • the second device 1000 may refer to the above-described secondary device, secondary wireless communication unit, or the like. Therefore, the above description may also be applied to the second device 1000.
  • FIG. 9 is a flowchart illustrating a method of operating a second device, according to some embodiments.
  • the second device may establish a connection with the first device (S110).
  • the second device may transmit a subscription request to the first device (S120).
  • the second device may receive a provisioning profile in response to the subscription request (S130).
  • the second device may provision the UICC at the second device with the received provisioning profile (S140).
  • the method of operation of the second device may be performed in the secondary device, secondary wireless communication unit, or the like of the foregoing figures.
  • each step of the method of operation of the second device can be performed in the manner described above.
  • FIG. 10 illustrates a configuration of a first device in accordance with some embodiments.
  • the first device 2000 may include a communication unit 2100 and a signal processor 2200.
  • the communication unit 2100 is a means for connecting to an external device such as a second device in various ways such as wired or wireless.
  • the communication unit 2100 may include the above-described transmitter and receiver. Since the signal processor 2200 corresponds to the signal processing module 408 described above with reference to FIG. 4, detailed description thereof will be omitted.
  • the communication unit 2100 establishes a connection with the mobile network operator, notifies the second device of the established connection, and requests the subscription from the second device based at least in part on the response to the established connection notification to the second device. Can be received.
  • the first device 2000 can be configured to function as a relay device between the second device and the mobile network operator associated with the first device 2000.
  • the communication unit 2200 may also be configured to receive a provisioning profile for the second device from the subscription manager, and may be configured to notify the second device of the provisioning profile. In this manner, the first device 2000 can facilitate the subscription request as well as relay the provisioning profile to the second device.
  • the subscription manager in a wireless communication system may include a signal processor configured to receive a subscription request from a second device via a memory and a first device and to transmit the provisioning profile to a second device directly or via the first device.
  • the wireless communication system can include at least one first device and at least one second device that transmits a subscription request to at least one first device.
  • the mobile network operator may be configured to receive a subscription request of at least one second device from at least one first device.
  • the subscriber manager may be configured to receive a profile download of at least one second device from the mobile network operator in response to the subscription request.
  • the at least one second device may receive a provisioning profile from the subscriber manager in response to the subscription request, and may include a UICC configured to be provisioned with the received provisioning profile.

Abstract

1차 가입자 디바이스에 가입 요청을 전송하고, 상기 가입 요청에 응답하여 프로비저닝 프로파일을 수신하는 통신부 및 상기 수신된 프로비저닝 프로파일에 기초하여 프로비저닝되는 UICC(Universal Integrated Circuit Card)를 포함하는 디바이스가 개시된다.

Description

디바이스 및 그 동작 방법
본 개시는 디바이스 및 그 동작 방법에 관한 것이며, 더욱 상세하게는 프로비저닝을 위한 디바이스 및 그 동작 방법에 관한 것이다.
3 세대(3G) 무선 통신에서 최근의 발전은 때때로 4 세대(4G) 시스템이라 언급되는 장기 진화(LTE; Long Term Evolution) 셀룰러 통신 표준이다. 3G 및 4G 기술 모두는 3 세대 파트너십 프로젝트(3GPP ™) 표준을 준수한다.
UICC(Universal Integrated Circuit Card)는 특히 가입자 데이터(subscriber data)를 저장하기 위해 GSM 네트워크 및 LTE 네트워크에서의 이동 단말기에 사용되는 스마트 카드이다. UICC는 모든 종류의 개인 데이터의 무결성과 보안을 보장하고, 통상적으로 몇 백 킬로바이트 용량을 지니고 있다. 더 많은 서비스의 출현으로, UICC들을 위한 저장 공간을 크게 해야 할 필요가 있다고 알려져 있다.
또한 자동 미터 판독기(AMRs; Automated Meter Readers), 자동 판매기, 경보 시스템, 자동차 장비 등과 같은 타깃(M2M; machine to machine) 디바이스들에 직접 통합될 기계 대 기계(M2M) 통신 모듈에 대한 최근의 경향이 있었다. 또한 이러한 M2M 디바이스는 무선 기능으로 구성되어 있다. 따라서, 셀룰러 모뎀을 사용하는 통신 모듈을 포함하는 M2M 디바이스의 출현으로, 새로운 M2M 폼팩터들(MFF; M2M form factors)이 개발되었다. 이러한 MFF 구성들은 M2M 디바이스들에 통합되는, 고정된 (즉, 납땜된), eUICC(embedded UICC)로 종래, 제거 가능한 SIM(subscriber information module) 카드를 대체한다.
eUICC는 디바이스들 안에 내장될 것이기 때문에, 가입 관리자(SM; subscription manager)가 새 프로파일(profile)을 eUICC에 업로드하도록 허용하기 위해, eUICC의 무선(over-the-air) 프로비저닝(provisioning)에 대한 통신 표준 총회 내에서 몇 가지 초기 논의가 있었다. 이러한 방식으로, 새로운 프로파일은 M2M 디바이스로 무선으로 프로그래밍될 수 있는데, 이는 예를 들어 이동 네트워크 사업자들(MNOs; mobile network operators) 사이의 전환(switching)을 용이하게 하기 위해서이다. 이러한 업로드된 프로파일은 일반적으로 운영 프로파일(operational profile)로서 표시되고, 하나 이상의 네트워크 접속 애플리케이션(들)(NAA; network access application) 및 연관된 네트워크 접속 인증서(NAC; network access credentials)을 포함한다. 하나 이상의 네트워크 접속 애플리케이션(들)(NAA)은 네트워크에 접속할 수 있는 권한을 제공하는, eUICC에 상주하는 애플리케이션(들)이다. 네트워크 접속 인증서(NAC)는 ITU E.212 네트워크에 인증하기 위해 필요한 데이터를 포함하고, NAA에 저장된 국제 이동 가입자 아이덴티티(international mobile subscriber identity; IMSI)의 값과 같은 데이터를 포함할 수 있다.
eUICC가 무선 상에서 프로비저닝되기 위해서는, eUICC는 사전 설치(preinstall)된 프로비저닝 프로파일을 필요로 한다. 이 사전 설치된 프로비저닝 프로파일은 하나 이상의 네트워크 접속 인증서를 포함하는 프로파일이며, eUICC 상에 사전 설치되면, eUICC를 이용하는 디바이스가 통신 네트워크(들)와 접속 및 통신 가능하게 한다. 이것은 일반적으로 디바이스가 초기에 이동 네트워크 사업자의 통신 네트워크에 접속을 시도함으로써 달성하고, 이에 응답하여 통신 네트워크는 무선 인터페이스를 통해 전송된 '도전(challenge)'을 포함하는 메시지를 디바이스에 전송하며, 이 메시지는 eUICC에 전달된다. eUICC는 인증 알고리즘을 통해 메시지를 실행하여, 그 디바이스가 다시 응답을 해당 기지국을 통해 이동 네트워크 사업자의 홈 위치 레지스터(HLR; home location register)에 전송하도록 허용한다. 또한, 사전 설치된 프로비저닝 프로파일은 eUICC에 가입 관리자(SM)와 함께 운영 프로파일들을 관리할 수 있는 기능을 제공한다. 따라서, eUICC를 가진 디바이스가 턴온되면, 정보가 가입 관리자(SM)에 전송되며, 이 정보는 전화기가 위치하는 국가 등의 정보를 포함할 수 있다. 그 다음, 상기 카드(eUICC)를 프로비저닝할 최상의 네트워크 사업자에 대한 결정이 이루어질 수 있다. 따라서, 사전 설치된 운영 프로파일은 eUICC가 예를 들어 보다폰(Vodafone™)과 같은 운영 네트워크와 통신할 수 있도록 한다.
도 1을 참고하면, 알려진 eUICC 원격 프로비저닝 시스템이 도시되어 있다. eUICC 원격 프로비저닝 시스템은 eUICC 제조업자(101), 가입 관리자(보안 라우팅(secure routing))(SM-SR)(103), 이동 네트워크 사업자(MNO)(105), 인증서 발급자(certificate issuer)(107), 가입 관리자(데이터 준비(data preparation))(SM-DP)(109), 및 eUICC 디바이스, 예를 들면 M2M 디바이스(111)를 포함한다.
eUICC 제조업자(101)는 프로비저닝 프로파일 및/또는 하나 이상의 운영 프로파일들을 포함하는 eUICC들을 제공한다. 일반적으로 제조된 eUICC들은 그들 자신의 제품에 통합하기 위한 M2M 디바이스에 전달된다. eUICC 제조업자(101)는 또한 제조된 eUICC들의 초기 암호화 구성 및 보안 아키텍처를 담당한다.
eUICC 제조업자(101)는 원하는 이동 네트워크 사업자(105)로부터의 프로비저닝 프로파일을 요청하며, 이동 네트워크 사업자(105)는 예를 들어, 국제 이동 가입자 아이덴티티 값과 같은 입력 정보를 eUICC 제조업자(101)에게 제공한다. 이어서, eUICC 제조업자(101)는 이동 네트워크 사업자(105)와 SM-DP(109)에 관련 eUICC의 아이덴티티 정보를 포함하는 정보를 출력한다.
인증서 발급자(107)는 eUICC 원격 프로비저닝에 대한 인증서를 발행하고, 인증을 목적으로 제3자의 역할을 수행한다.
일단 eUICC가 하나의 디바이스/제품(111)에 통합되면, 이동 네트워크 사업자(105)는 디바이스/제품(111) 내에 통합된 eUICC의 eUICC ID를 인식하게 된다. 이 정보는 eUICC 제조 시 이동 네트워크 사업자(105)에게 제공되었기 때문에, 이동 네트워크 사업자(105)는 데이터베이스(도시되지 않음)에서 관련 정보를 검색하고, 적어도 eUICC ID를 포함하는 암호화된 메시지를 SM-SR(103)에 전송하도록 SM-DP(109)를 트리거하도록 동작 가능하다.
다음에, eUICC 디바이스/제품(111)은 그 사전 설치된 프로비저닝 프로파일을 이용하여 프로비저닝 네트워크와 통신하고, SM-SR(103)과 통신한다. SM-SR(103)은 eUICC의 ID를 인식하고 운영 프로파일을 포함하는 암호화된 프로파일을 다운로드한다.
따라서, eUICC 디바이스/제품(111)은 무선 인터페이스를 통해 운영 프로파일을 구성할 수 있고, 이는 운영 프로파일이 eUICC 디바이스/제품(111)의 사용자에 의해 변경될 수 있음을 의미한다.
무선 프로비저닝이 활용되기 위해서는, eUICC 디바이스/제품(111)은 일반적으로 많은 로밍 계약을 체결한 사업자에 대한 식별자인 프로비저닝 프로파일을 필요로 한다. eUICC 디바이스/제품(111)이 처음으로 사용 가능하게 될 때, 정보는 SM-SR(103)에 전송되며, SM-SR(103)에 전송되는 정보는 eUICC 디바이스/제품(111)이 존재하는 국가와 같은 정보를 포함할 수 있다. 그 다음, eUICC를 프로비저닝할 최상의 사업자를 할당하기 위한 결정이 SM-SR(103)에 의하여 이루어질 수 있다.
잠재적인 문제는 소비자가 eUICC 디바이스/제품(111)의 제조자로부터 디바이스를 구입하고, 이동 네트워크 사업자(105)를 무선으로 선택/변경할 수 있지만, 이동 네트워크 사업자들이 더 이상 소비자들에게 디바이스들을 발행할 책임이 없는 경우일 수 있다. 이는 이동 네트워크 사업자(105)들의 이익과 이후 주변 디바이스의 판매에 영향을 미칠 수 있다.
도 2를 참고하면, 공지된 eUICC 등록 절차(200)가 도시된다. 일반적으로, eUICC들은 특정 표준에 따라 제조되고, M2M 디바이스 제조업자, 이동 통신 사업자와 서비스 제공업자로부터 독립적이다. 디바이스 제조업자들은 eUICC를 선택하고 확인하고, eUICC 제조업자(201)로부터 eUICC를 직접 주문할 수 있다. 발송하기 전 생상 공정에서 필수 단계로서, eUICC 제조업자(201)는 선택된 가입 관리자 SM-SR(203)에 각 eUICC를 등록해야 한다. 등록은 특정 eUICC에 관한 관련 정보가 SM-SR(203)의 데이터베이스에 저장되는 것을 의미한다. 이 등록 단계 없이는, 표준 방법을 사용한 eUICC에 대한 원격 접속이 불가능하다.
도 2의 등록 절차(200)에 대해, eUICC 제조업자(201)는 선택된 SM-SR(203)에 eUICC 정보 집합(EIS; eUICC information set)를 포함하는 eUICC 등록 요청(205)를 전송한다. SM-SR(203)은 키 파라미터로 eUICC의 eUIDD ID(EID)를 이용하여 데이터베이스에 EIS를 저장(207)한다. SM-SR(203)은 EID를 포함하는 확인 메시지(209)를 eUICC 제조업자(201)에게 전송함으로써 성공적인 등록을 확인한다.
이 단계에서, eUICC는 프로비저닝 프로파일을 포함하고, 활성 프로비저닝 가입에 연결되어 있다. SM-SR(203)에 등록이 완료된 후, eUICC는 디바이스 제조업자에게 배송될 수 있다.
각 제조된 eUICC는 특정 가입 관리자(203)에 등록할 필요가 있고, 가입 관리자(203)가 하나 이상의 운영 프로파일에 관한 정보를 다운로드하기 위해 eUICC에 원격으로 접속할 수 있도록, eUICC는 관련 프로비저닝 가입에 관한 프로비저닝 프로파일을 포함할 필요가 있기 때문에, 이 과정에는 잠재적인 문제가 있다. 이러한 과정은 비효율적이며, 프로비저닝 프로파일이 모든 디바이스 각각에 설치될 것을 요구한다.
일부 실시예에 따른 디바이스는 1차 가입자 디바이스에 가입 요청을 전송하고, 상기 가입 요청에 응답하여 프로비저닝 프로파일을 수신하는 통신부 및 상기 수신된 프로비저닝 프로파일에 기초하여 프로비저닝되는 UICC(Universal Integrated Circuit Card)를 포함한다.
디바이스가 프로비저닝 되지 않거나 프로비저닝된 UICC와 함께 제조 및/또는 판매될 수 있다.
본 개시의 상세 사항, 양태 및 실시예들은 도면을 참조하여 단지 예시적으로만 설명될 것이다. 도면에서, 동일 참조 번호는 같은 또는 기능적으로 유사한 구성요소를 식별하는데 사용된다. 도면 내 구성요소들은 단순성 및 명료성을 위해 도시되어 있고 반드시 축척(scale)으로 도시된 것은 아니다.
도 1은 공지된 eUICC 원격 프로비저닝 시스템을 도시한다.
도 2는 공지된 eUICC 등록 절차를 도시한다.
도 3은 본 개시의 일부 예시적인 실시예에 따라 구성된 3GPP ™ LTE 셀룰러 통신 시스템을 도시한다.
도 4a 및 도 4b는 본 개시의 일부 예시적인 실시예에 따라 구성된 무선 통신 유닛의 블록도를 도시한다.
도 5는 본 개시의 일부 예시적인 실시예에 따르는 1차 가입자(primary subscriber) 무선 통신 유닛을 통해 2차(secondary) 무선 통신 유닛을 프로비저닝하기 위한 메시지 흐름도를 도시한다.
도 6은 본 개시의 일부 예시적인 실시예에 따라 저장부를 가지는 1차 가입자 무선 통신 유닛을 통해 2차 무선 통신 유닛을 프로비저닝하기 위한 추가적인 메시지 흐름도를 도시한다.
도 7은 본 개시의 일부 예시적인 실시예에 따른 eUICC 프로비저닝 방법을 구현하도록 사용될 수 있는 전형적인 컴퓨팅 시스템을 도시한다.
도 8은 일부 실시예에 따른 제2 디바이스의 구성을 도시한다.
도 9는 일부 실시예에 따른 제2 디바이스의 동작 방법을 설명하는 흐름도이다.
도 10은 일부 실시예에 따른 제1 디바이스의 구성을 도시한다.
일부 실시예에 따른 디바이스는 1차 가입자 디바이스에 가입 요청을 전송하고, 상기 가입 요청에 응답하여 프로비저닝 프로파일을 수신하는 통신부 및 상기 수신된 프로비저닝 프로파일에 기초하여 프로비저닝되는 UICC(Universal Integrated Circuit Card)를 포함한다.
상기 통신부는 가입 관리자로부터 상기 프로비저닝 프로파일을 수신할 수 있다.
상기 통신부는 상기 1차 가입자 디바이스를 통해 상기 가입 관리자로부터 상기 프로비저닝 프로파일을 수신할 수 있다.
상기 통신부는 상기 1차 가입자 디바이스로부터 암호화된 형태로 프로비저닝 프로파일을 수신할 수 있다.
상기 디바이스는, 상기 수신된 프로비저닝 프로파일에 적어도 부분적으로 기초하여 운영 프로파일을 설정하는 프로세서를 더 포함할 수 있다.
상기 가입 요청은 상기 디바이스의 식별자 및 상기 UICC의 식별자 중 적어도 하나를 포함할 수 있다.
상기 통신부는 상기 1차 가입자 디바이스와 페어링되고, 상기 페어링에 적어도 부분적으로 기초하여 상기 1차 가입자 디바이스에 상기 가입 요청을 전송할 수 있다.
상기 프로비저닝 프로파일은 상기 1차 가입자 디바이스에 대한 이동 네트워크 사업자와 다르게 할당된 이동 네트워크 사업자를 포함할 수 있다.
상기 프로비저닝 프로파일은 복수의 선택 가능한 이동 네트워크 사업자들을 포함할 수 있다.
일부 실시예에 따른 디바이스는, 이동 네트워크 사업자와의 연결을 수립하고, 2차 디바이스에 상기 수립된 연결을 통지하며, 상기 통지에 응답하여 상기 2차 디바이스로부터 가입 요청을 수신하는 통신부를 포함한다.
상기 신호 프로세서는 상기 2차 디바이스 및 상기 이동 네트워크 사업자 사이에 중계기로 기능하도록 구성될 수 있다.
상기 통신부는 가입 관리자로부터 상기 2차 디바이스를 위한 프로비저닝 프로파일을 수신하며, 상기 프로비저닝 프로파일을 상기 2차 디바이스에 전달할 수 있다.
상기 프로비저닝 프로파일은 상기 이동 네트워크 사업자와 다르게 할당된 이동 네트워크 사업자를 포함할 수 있다.
일부 실시예에 따른 디바이스의 동작 방법은, 1차 가입자 디바이스에 가입 요청을 전송하는 단계, 상기 가입 요청에 응답하여 프로비저닝 프로파일을 수신하는 단계 및 상기 수신된 프로비저닝 프로파일에 기초하여 UICC를 프로비저닝하는 단계를 포함한다.
상기 프로비저닝 프로파일을 수신하는 단계는 가입자 관리자로부터 직접 상기 프로비저닝 프로파일을 수신하거나, 또는 상기 1차 가입자 디바이스를 통해 상기 가입 관리자부터 상기 프로비저닝 프로파일을 수신할 수 있다.
상기 동작 방법은, 상기 1차 가입자 디바이스와 연결을 수립하는 단계를 더 포함할 수 있다.
상기 동작 방법은, 상기 프로비저닝 프로파일에 적어도 부분적으로 기초하여 운영 프로파일을 설정하는 단계를 더 포함할 수 있다.
상기 가입 요청은 상기 디바이스의 식별자 및 상기 UICC의 식별자 중 적어도 하나를 포함할 수 있다.
상기 동작 방법은, 상기 1차 가입자 디바이스로부터 상기 1차 가입자 디바이스 및 이동 네트워크 사업자 사이에 수립된 연결에 대해 통지받는 단계를 더 포함할 수 있다.
당업자라면, 도면의 구성 요소들이 단순성과 명료성을 위해 도시되었고 반드시 축척으로 그려 질 필요가 없다는 것을 이해할 것이다. 예를 들어, 본 개시의 다양한 실시예들의 이해를 돕기 위해, 치수(dimensions) 및/또는 도면 내의 일부 구성요소들의 상대적인 위치는 다른 요소들에 비해 과장될 수 있다. 또한, 상업적으로 가능한 실시예에서 유용하거나 필요한 공통적이지만 잘 알려진 구성요소들은 본 개시의 이들 다양한 실시예들의 뷰가 덜 방해받도록 하기 위해 도시되지 않는다. 더 나아가 당업자가 시퀀스에 대하여 그러한 특이성이 실제로 필요하지 않다는 것을 이해할 것이지만, 특정 작용 및/또는 단계들은 특정한 발생 순서로 설명되거나 도시될 수 있음을 이해할 수 있을 것이다. 또한, 다른 특정 의미가 다르게 설명된 경우를 제외하고는, 본 명세서에 사용되는 용어 및 표현은 상기 설명된 바와 같이 기술 분야의 당업자에 의해 그러한 용어 및 표현에 따르는 바와 같이, 통상의 기술적 의미를 갖는 것으로 이해될 것이다.
이제 도 3을 참조하면, 무선 통신 시스템(300)이 본 개시의 일 실시예에 따라 개략적으로 도시되어 있다. 본 실시예에서, 무선 통신 시스템(300)은 E-UTRAN(Evolved-UMTS Terrestrial Radio Access Network) 무선 통신 시스템과 호환되며 동작할 수 있는 네트워크 요소를 포함한다. E-UTRAN 무선 통신 시스템은 LTE(long term evolution)에 대한 3 세대 프로젝트(third Generation Partnership Project; 3GPP™) 규격에서 현재 논의 중이며, 3GPP™ TS 36.xxx 시리즈의 규격서에 기술된 바와 같이, 다운 링크(DL)에서 OFDMA(Orthogonal Frequency Division Multiple Access)와 업 링크(UL)에서 SC-FDMA(Single Carrier Frequency Division Multiple Access)를 기반으로 한다. LTE에서 TDD(time division duplex) 모드 및 FDD(frequency division duplex) 모드가 모두 정의된다.
무선 통신 시스템(300) 아키텍처는 무선 접속 네트워크(radio access network; RAN) 및 코어 네트워크(core network; CN) 요소(304)로 구성되며, 코어 네트워크 요소(304)는 인터넷이나 기업 네트워크와 같은 외부 네트워크(302)(패킷 데이터 네트워크(Packet Data Network; PDN)로 명명됨)에 연결된다. 외부 네트워크(302)는 SIM 카드/eUICC들을 프로비저닝하는데 필요한 가입 정보를 제공하는 가입 관리자(SM) 요소(301)에 작동 가능하게 연결될 수 있다. 선택적으로, 가입 관리자는 키 저장소(311), 메모리(303) 및 프로세서(305)를 포함할 수 있다. 코어 네트워크 요소(304)는 패킷 데이터 네트워크 게이트웨이(packet data network gateway; P-GW)(307)를 포함한다. 로컬 콘텐트를 제공하기 위해, P-GW는 콘텐트 제공자에게 연결될 수 있다. P-GW(307)는 정책 제어 및 규칙 기능 엔티티(policy control and rules function entity; PCRF)(397) 및 게이트웨이(306)에 추가로 연결될 수 있다.
PCRF(397)는 정책 제어 결정 과정을 제어할 뿐만 아니라 P-GW(307)에 상주 할 수 있는 정책 제어 시행 기능(policy control enforcement function; PCEF)(미도시)에서 흐름(flow) 기반 과금 기능을 제어하기 위하여 동작할 수 있다. PCRF(397)는 특정 데이터 흐름이 PCEF에서 어떻게 처리되는지를 지시하고, 이것이 하나 이상의 UE(325)의 가입 프로파일을 따르는지를 보장하는 QoS(quality of service) 권한 클래스 식별자와 비트 레이트 정보를 추가로 제공할 수 있다.
예시적인 실시예에서, 게이트웨이(306)는 서빙 게이트웨이(Serving Gateway; S-GW)이다. 게이트웨이(306)는 S11 인터페이스를 통해 이동성 관리 개체(mobility management entity; MME)(308)에 연결된다. MME(308)는 게이트웨이 베어러의 세션 제어를 관리하도록 동작 가능하고, 가입자 통신 유닛(325)(사용자 장비(user equipment ; UE)) 관련 정보를 저장하도록 구성되는 홈 가입자 서버(home subscriber server ; HSS) 데이터베이스(330)에 동작 가능하게 연결된다. 도시된 바와 같이, MME(308)는 또한 S1-MME 인터페이스를 통해 각각의 eNodeB(310)에 직접 연결된다.
HSS 데이터베이스(330)는 QoS 프로파일 및 로밍에 대한 임의의 접속 제한과 같은 UE 가입 데이터를 저장할 수 있다. HSS 데이터베이스(330)는 또한 UE(325)가 연결할 수 있는 P-GW(307)에 관한 정보를 저장할 수 있다. 예를 들어, 이 데이터는 접속 포인트 네임(access point name; APN) 또는 패킷 데이터 네트워크(packet data network; PDN) 주소의 형태일 수 있다. 또한, HSS 데이터베이스(330)는 UE(325)가 현재 연결 또는 등록되는 MME(308)의 아이덴티티에 관한 동적 정보를 보유할 수 있다.
MME(308)는 사용자 장비(UE)(325)와 일반적으로 비 접속 계층(Non-Access Stratum; NAS) 프로토콜이라고 알려진 CN 요소(304) 사이에서 실행되는 프로토콜을 제어하도록 추가 동작할 수 있다. MME(308)는 다음과 같이 분류될 수 있는 적어도 다음의 기능을 지원할 수 있다: (베어러의 수립(establishment), 유지 및 해제를 포함할 수 있는) 베어러 관리에 관련된 기능; (네트워크와 UE(325) 사이에 접속의 수립 및 보안을 포함할 수 있는) 연결 관리 관련 기능; 및 (레거시(legacy) 네트워크로 음성 호출(voice calls)의 핸드 오버를 포함할 수 있는) 다른 네트워크와 상호 작용하는 것에 대한 기능. 게이트웨이(306)는 주로 이동성 앵커 포인트로서 작용하고, 사용자 평면(user plane) 데이터의 인터넷 프로토콜(IP) 멀티캐스트 분배를 eNodeB들(310)에 제공할 수 있다. 게이트웨이(306)는 하나 이상의 콘텐트 제공자(309)로부터 P-GW(307)를 통해, 또는 외부 PDN(302)을 통해 콘텐트를 수신할 수 있다. MME(308)는 진화된 서빙 이동 위치 센터(evolved serving mobile location center; E-SMLC)(398) 및 게이트웨이 이동 위치 센터(gateway mobile location center; GMLC)(399)에 더 연결될 수 있다.
E-SMLC(398)는 RAN에, 이 실시예에서 E-UTRAN에 부착되는 UE의 위치를 찾기 위해 요구되는 자원의 전체적인 조정 및 스케줄링을 관리하도록 동작 가능하다. GMLC(399)는 위치 서비스(location services; LCS)를 지원하는 데 필요한 기능을 포함한다. 인증을 수행한 후, GMLC(399)는 MME(308)에 포지셔닝 요청을 송신하고 최종 위치 추정을 수신한다.
P-GW(307)는 UE(325)에 대한 IP 주소 할당을 결정하도록 동작할 뿐 아니라, PCRF(397)로부터 수신된 규칙에 따라 흐름 기반 과금 및 QoS 시행을 결정하도록 동작할 수 있다. P-GW(307)는 하향 링크 사용자 IP 패킷을 상이한 QoS 기반 베어러(미도시)로의 필터링을 제어하도록 더 동작 가능하다. P-GW(307)는 또한 CDMA2000 및 WiMAX™ 네트워크와 같은 비 3GPP™ 기술을 가지고 상호 작용하기 위한 이동성 앵커 역할을 할 수 있다.
게이트웨이(306)는 S-GW를 포함하므로, eNodeB(310)는 S-GW(306) 및 MME(308)에 직접 접속될 것이다. 이 경우 모든 UE 패킷은 S-GW(306)를 통해 전송될 것이며, S-GW(306)는 UE(325)가 eNodeB들(310) 사이에 이동할 때 데이터 베어러에 대한 로컬 이동성 앵커로서 작용할 수 있다. 또한 S-GW(306)는 UE(325)가 아이들 상태(EPS 연결 관리 IDLE로 공지됨)에 있을 때 베어러에 대한 정보를 보유할 수 있고, 베어러를 재수립하기 위하여 MME(308)가 UE(325)의 페이징(paging)을 개시하는 동안 일시적으로 다운링크 데이터를 임시적으로 버퍼링한다. 또한, S-GW(306)는 과금하기 위해 정보(즉, UE (325)로부터 송신 또는 수신된 데이터의 볼륨)를 수집하는 등 방문 네트워크 관리 기능의 일부를 수행할 수 있다. S-GW(306)는 GPRS™ 및 UMTS™와 같은 다른 3GPP™ 기술과 상호 작용을 위한 이동성 앵커 역할을 더 수행할 수 있다.
도시된 바와 같이, CN(304)은 두 개의 eNodeB(310)에 작동 가능하게 연결되고, 두 개의 eNodeB(310)는 각각의 커버리지 영역 또는 셀(385, 390) 및 eNodeB(310)를 통해 CN(304)으로부터의 전송을 수신하는 복수의 UE들(325)을 가진다.
RAN의 주 구성요소는 eNodeB(진화된 노드 B)(310)이며, eNodeB(310)는 많은 표준 기지국 기능을 수행하고, S1 인터페이스를 통해 CN(304)에 연결되고, Uu 인터페이스를 통해 UE들 (325)에 연결된다. 무선 통신 시스템은 전형적으로 많은 수의 인프라 요소를 가질 것이고, 명확함을 위해, 단지 제한된 수가 도 3에 도시되어 있다. eNodeB(310)는 복수의 무선 가입자 통신 유닛/단말기(또는 3GPP™ 명명법에서 사용자 장비(UE)(325))를 위한 무선 자원 관리 관련 기능을 제어하고 관리한다. UE들(325) 각각은 신호 처리 로직(358)에 동작 가능하게 연결된 적어도 하나의 송수신기 유닛(327)을 포함한다(단지 명확성을 위해 하나의 UE에만 구체적으로 도시됨). 상기 시스템은 명확성을 위해 도시되지 않은 많은 다른 UE(325)와 eNodeB(310)를 포함한다.
본 개시의 예시적인 실시예에서, 적어도 하나의 UE(325) 및 적어도 하나의 2차 유닛(들)(326)은 이하에서 설명되는 개념을 지원하도록 구성되어 있다. 일 예에서, UE(325)는 MNO에 등록하고, 다음 UE(325) 및 적어도 하나의 2차 유닛(들)(326) 사이의 연결을 수립한다. 다음에 적어도 하나의 2차 유닛(들)(326)은 2차 UICC 또는 eUICC(미도시)에 연결 표시(indication)를 제공한다. 2차 eUICC가 MNO와의 통신 링크에 대해 통지받으면, 2차 eUICC는 가입 요청을 MNO에 전송하고, 일 예에서 가입 요청은 2차 eUICC의 eID를 포함한다. 2차 eUICC로부터의 가입 요청을 성공적으로 수신 및 검증하면, MNO는 SM(301)에 프로비저닝 프로파일을 다운로드한다. 그런 다음, 후술하는 바와 같이 2차 eUICC는 다양한 방법으로 SM(301)으로부터의 프로파일로 프로비저닝될 수 있다.
일부 예에서, SM(301)은 적어도 하나의 2차 유닛(들) 내에서 초기에 프로비저닝되지 않은 UICC 또는 eUICC을 프로비저닝하도록 동작할 수 있다. 이것은 예를 들어, 적어도 하나의 2차 유닛들(326)이 제조업자로부터 직접 배송되는 경우 일어날 수 있다.
일부 다른 예에서, SM(301)은 적어도 하나의 2차 유닛(들) 내에서 이미 프로비저닝된 UICC 또는 eUICC을 다시 프로비저닝하도록 동작할 수 있다. 예를 들어 SM(301)은 적어도 하나의 2차 유닛(들) 내에서 이미 프로비저닝된 UICC 또는 eUICC에 다른 프로비저닝 프로파일을 제공하도록 동작할 수 있을 뿐만 아니라, 다른 운영 프로파일을 제공하도록 동작할 수도 있다.
또한, SM(301)은 적어도 하나의 2차 유닛(들)(326) 내 UICC 또는 eUICC에 다수의 선택 가능한 프로비전들을 제공하도록 동작할 수 있다. 이것은 적어도 하나의 2차 유닛(들)(326) 내에서 초기에 프로비저닝되지 않은, 그리고 프로비저닝된 UICC와 eUICC에 적용 할 수 있다.
일부 예에서, 차후 도면과 관련하여 기술된 바와 같이, 하나 또는 그 이상의 UE(325)는, 하나 이상의 M2M 디바이스와 같은 하나 이상의 2차 유닛(326)과 페어링될(paired) 수 있다. 이러한 예에서, 하나 이상의 UE(325)는 1차 디바이스로 간주될 수 있다. 하나 이상의 1차 유닛(들)(325)은 유효한 셀룰러 가입으로 프로비저닝될 수 있고, 하나 이상의 2차 유닛(들)(326)은 적어도 하나의 셀 모뎀을 포함할 수 있고, 사업자의 인증서(예를 들어, 키)를 가지고 프로비저닝될 수 있는 UICC(359)를 포함한다. 일부 예에서, UICC는 프로비저닝될 수 있고, eUICC일 수 있다.
일부 예에서, SIM 카드/eUICC 벤더는 1차 가입자 통신 유닛(325) 및 2차 무선 통신 유닛(들)(326)과 같은 디바이스들의 프로비저닝 프로파일들을 작성한다. 프로비저닝 프로파일들은 MNO에 의해 제공되는 일부 다른 파일들(예컨대 SMS 서비스 센터 번호 등을 구성하기 위한 자바 파일들)과 함께 특히 보안 키들을 포함할 수 있고, 보안 키들은 SIM 카드 벤더에 의해 생성되고 그 카드 상에 프로비저닝된다. 그런 다음, SIM 카드 벤더는 이 데이터를 MNO에 전송하며, MNO는 HSS 데이터베이스(330)를 프로비저닝하기 위하여 그 데이터를 사용한다. 일부 사업자의 경우, SIM 카드/eUICC 벤더는 HSS 데이터베이스(330)에 직접 접속하고 직접 프로비저닝을 수행할 수 있다.
일부 예에서, eUICC 프로파일은 SIM 카드/eUICC 벤더의 보안 위치에서 예를 들어, 외부 네트워크(302) 내에 저장될 수 있다. 일부 다른 예에서, eUICC 프로파일은 하나 이상의 MNO들에 전송될 수 있으며, 다음 MNO들은 HSS 데이터베이스(330)를 프로비저닝할 수 있다. 더욱이, 일부 예에서, 가입 관리자는 보안 통신을 위한 보안 키를 생성하는 보안 키 알고리즘을 포함하는 키 저장소(311)를 포함할 수도 있다. 키 저장소(311)에 위치한 키들은, 예를 들면, MME(308)에 대한 키를 유도하기 위한 '마스터 키'로서 HSS 데이터베이스(330)에 의해 이용될 수 있다. 키 저장소(311)에 위치한 키들은 1차 가입자 통신 유닛(325)/2차 무선 통신 유닛(들)(326) 내에 하나 이상의 SIM 카드/eUICC들 상의 키들과 대응할 수 있다. 일부 예에서, 1차 가입자 통신 유닛(325) 내의 UICC는 보안 SMS를 통해 또는 보안 데이터 연결을 통해 2차 무선 통신 유닛(들)(326) 내 UICC와 통신할 수 있다. 보안 연결을 가능하게 하는 키들은 가입 관리자(301) 내의 키 저장소(311)로부터 획득되고, 키 저장소(311)는 1차 가입자 통신 유닛(325)을 통해 키 저장소(311)에 전송되는 2차 UICC의 ID를 통해 획득되는 2차 무선 통신 유닛(들)(326) UICC 인증서를 더 저장하도록 구성되어 있다. 또한, 일부 예에서, 1차 가입자 통신 유닛(325)으로부터 키 저장소(311)까지의 통신 링크는 ETSI TS 102 226에 설명된 바와 같이, 원격 관리에 사용되는 알고리즘 및 키를 사용하여 암호화될 수 있다고 예상된다.
일부 예에서, 하나 이상의 2차 디바이스(326) 내 UICC로 전송된 키는 HSS 데이터베이스(330)로 전송될 수 있다. 더욱이, 일부 예에서, 부가적인 프로비저닝 데이터는 예컨대, UICC의 ID를 포함할 수 있는 키들과 함께 HSS 데이터베이스에 전송될 수 있다.
일부 예에서, 관련 MNO는 하나 이상의 2차 디바이스(326)에 대한 전화 번호 (예를 들어, MSISDN)를 할당할 수 있다. 일부 다른 예에서, 가입 관리자(301)는 전화 번호를 미리 할당할 수 있다.
또한, 일부 예에서, 하나 이상의 2차 디바이스(326)는 예를 들면, 무선, 유선 또는 자기(NFC) 인터페이스를 통하여 1차 디바이스에 '페어링', 또는 연결(328)될 수 있다.
일부 예에서, 단일 1차 디바이스에 복수의 2차 디바이스(326)가 페어링될 수 있다.
일부 예에서, 가입 관리자(301)는 복수의 프로비저닝 프로파일들을 저장하는 메모리(303) 및 신호 프로세서(305)를 포함할 수 있고, 신호 프로세서(305)는: 1차 가입자 무선 통신 유닛을 통해 2차 무선 통신 유닛으로부터 가입 요청을 수신하고; 1차 가입자 무선 통신 유닛을 통해 또는 직접 2차 무선 통신 유닛에 프로비저닝 프로파일을 전송하도록 구성된다. 일부 예에서, 가입 관리자의 신호 프로세서는 2차 무선 통신 유닛에 사용되는 프로파일을 결정하기 위해 1차 가입자 무선 통신 유닛으로부터의 가입 정보를 사용하도록 더 구성될 수 있다.
일부 예에서, 가입 관리자(301)는 1차 가입자 통신 유닛(325)과 동일한 MNO와 함께 2차 디바이스(326)를 프로비저닝할 수 있다.
일부 예에서, 가입 관리자(301)는 1차 가입자 통신 유닛(325)에 의해 이용된 프로파일과 다를 수 있는, 2차 디바이스(326)에 대한 프로파일을 결정하기 위해, 1차 가입자 통신 유닛(325)으로부터의 정보를 이용할 수 있다. 예를 들어, 1차 가입자 통신 유닛(325)이 Vodafone®을 이용하는 경우, 가입 관리자(301)는 2차 디바이스(326)를 1차 가입자 통신 유닛(325)에서 이용되는 정보에 기초하여, 또는 다른 정보[예를 들어, 위치 정보 또는 사용자 요구 사항]에 기초하여, 동일한 MNO인 Vodafone® 또는 다른 MNO[예를 들면 Orange®]에 제공할 수 있다.
전술한 실시예 및 예들 중 일부는 eUICC들이 프로비저닝 프로파일을 수신하도록 동작되는 것으로, 즉 프로비저닝되는 것으로 설명하였음을 주목해야 한다. 이는 단지 설명을 위한 것이며, 여기에 설명된 개념은 디바이스 내에 통합될 수 없는 UICC들에 동일하게 적용할 수 있다.
도 4a에는 본 개시의 일부 예시적인 실시예에 따라 구성되는, 1차 가입자 무선 통신 유닛(325)의 블록도가 도시되고, 도 4b에는 2차 무선 통신 유닛(326)의 블록도가 도시된다. 실제로, 순전히 본 개시의 실시예들을 설명할 목적으로, 무선 통신 유닛들(325, 326)은 UE(325)와 2차 디바이스(326) 같은 무선 통신 유닛의 관점에서 설명된다.
1차 가입자 무선 통신 유닛으로도 언급되는 무선 통신 유닛(325)은, 송신 신호를 방사하고, 도 3의 eNodeB(310)와 같은 다른 통신 유닛으로부터 송신(321)을 수신하기 위한, 안테나(402)를 포함한다. 안테나(402)는 무선 통신 유닛(325) 내 수신 체인 및 송신 체인 사이의 절연을 제공하는 안테나 스위치 또는 듀플렉서(404)에 연결된다. 당업계에 공지된 바와 같이, 하나 이상의 수신기 체인은 수신기 프런트-엔드 회로(406)(효과적으로 수신, 필터링 및 중간-대역 또는 기저-대역 주파수 변환을 제공함)를 포함한다. 수신기 프런트-엔드 회로(406)는 신호 처리 모듈(408)(일반적으로 디지털 신호 프로세서(DSP)에 의해 실현)에 연결된다. 당업자는 수신기 회로들 또는 구성 요소의 통합 수준이 어떤 경우에는, 구현에 따라 달라짐을 이해할 수 있을 것이다.
제어기(414)는 무선 통신 유닛(325)의 전반적인 동작 제어를 유지한다. 제어기(414)는 또한 수신기 프런트-엔드 회로(406)와 신호 처리 모듈(408)에 연결된다. 일부 예에서, 제어기(414)는 또한 디코딩/인코딩 기능, 동기화 패턴, 코드 시퀀스 등과 같은 운영 체제를 선택적으로 저장하는 메모리 디바이스(416)와 버퍼 모듈(417)에 연결된다. 타이머(418)는 무선 통신 유닛(325) 내 동작의 타이밍(예를 들면 시간 종속적인 신호의 송신 또는 수신)을 제어하는 제어기(414)에 동작 가능하게 연결된다. 제어기(414)는 또한 사업자의 인증(예로써 키)와 함께 프로비저닝될 수 있는 UICC(359)에 연결된다. 일부 예에서, 프로비저닝될 수 있는 UICC는 eUICC일 수 있다.
송신 체인에 관하여, 이 송신 체인은 본질적으로 송신기/변조 회로(422) 및 전력 증폭기(424)를 통해 안테나(402), 안테나 어레이, 또는 복수의 안테나에 직렬로 연결된 입력 모듈(420)을 포함한다. 송신기/변조 회로(422) 및 전력 증폭기(424)는 제어기(414)에 응답하여 작동 가능하다.
송신 체인에서의 신호 처리 모듈(408)은 수신 체인의 신호 프로세서와 별개로 구현될 수 있다. 대안적으로, 단일 프로세서가, 도 4a에 도시된 바와 같이, 송신 신호 및 수신 신호의 처리를 구현하는 데 사용될 수 있다. 명확하게, 무선 통신 유닛(325) 내의 다양한 구성 요소는 이산적인 또는 집적된 구성 요소 형태로 실현될 수 있고, 이에 따라서 애플리케이션 특정적 또는 디자인 선택적인 최종 구조를 구비한다.
도 4b에 도시된 2차 무선 통신 유닛으로도 언급되는 무선 통신 유닛(326)은 1차 가입자 무선 통신 유닛(325)에 대해서 설명된 것들과 유사한 모듈을 포함한다. 그러므로, 2차 무선 통신 유닛(326)의 추가적인 기능만이 상세히 설명될 것이다.
일부 예에서, 무선 통신 유닛(326)은 UICC 또는 eUICC(452)를 더 포함할 수 있다. 일부 예에서, UICC 또는 eUICC(452)는 미리 프리비저닝되지 않을 수 있고, 그리고/또는 가입 관리자에게 등록되지 않을 수 있다. 따라서, 현재의 시스템을 이용하는 그러한 프로비저닝되지 않은 디바이스는, 네트워크 내 임의의 프로비저닝되지 않은 eUICC에 대한 기록이 없기 때문에 프로비저닝 네트워크 또는 운영 네트워크에 연결할 수 없을 것이다. 더욱이, 무선 통신 유닛(326)은 프로비저닝 프로파일을 포함하지 않기 때문에, 예를 들어 임의의 통신 링크(321)를 통해 도 3의 무선 통신 시스템(300)과 현재 직접 통신할 수 없을 것이다.
본 실시예에서, 2차 무선 통신 유닛(326)은 임의의 유형의 무선(예를 들면, 무선 또는 Bluetooth™), 유선 또는 자기(예, NFC(near field communication)) 인터페이스를 통해 1 차 통신 유닛(325)과 통신(328)하도록 동작할 수 있다. 본 실시예에서, 2차 무선 통신 유닛(326)은 말하자면 블루투스(Bluetooth™) 통신 링크를 통해 1차 가입자 무선 통신 유닛(325)과 자체적으로 '페어링'될 수 있다. 또한, 이 실시예에서, 1차 가입자 무선 통신 유닛(325)은 이미 특정 MNO에 등록될 수 있다.
일 예로서, 1차 가입자 무선 통신 유닛(325)이 2차 무선 통신 유닛(326)과 페어링되도록 연결이 수립되면, 2차 무선 통신 유닛(326)은 1차 가입자 무선 통신 유닛(325)에 메시지를 전송할 수 있고, 메시지는 2차 무선 통신 유닛(326)의 연관된 eUICC 식별자(eID)를 나타낼 수 있다.
상기 메시지에서, 2차 무선 통신 유닛(326)의 eUICC는 또한 1차 가입자 무선 통신 유닛(325)과 연관된 MNO로부터의 가입 정보를 요청할 수 있다. 일 예에서, 이는 연관된 MNO의 웹 기반 프로비저닝 서비스에 연결되는 1차 가입자 무선 통신 유닛(325)에 의해, 중계 디바이스로 동작하는 1차 가입자 무선 통신부(325)에 의해 효과적으로 달성될 수 있다. 이러한 방식으로, 1차 가입자 무선 통신 유닛(325)은 2차 무선 통신 유닛(326) eUICC(359) 및 1차 가입자 무선 통신 유닛(325)과 연관된 MNO 사이의 정보 전달을 용이하게 한다.
일 예에서, 가입 정보 요청에 응답하여, MNO는 연관된 가입 관리자[예로써 가입 관리자(301)]에 또는 1차 가입자 무선 통신 유닛(325)에 직접 프로비저닝 프로파일일 수 있는 적어도 하나의 프로파일을 다운로드할 수 있다. 2차 무선 통신 유닛(326) 내의 eUICC는 이어서 1차 가입자 무선 통신 유닛(325)을 통하거나 또는 1차 가입자 무선 통신 유닛(325)으로부터 직접, 가입 관리자로부터 프로비저닝 프로파일을 복구(retrieve)할 수 있다. 그런 다음, 2차 무선 통신 유닛(326) 내의 eUICC는 후속 통신의 중계 디바이스로 동작하는 1차 가입자 무선 통신 유닛(325)을 필요로 하지 않고 MNO와의 연결을 개시하기 위해, 2차 무선 통신 유닛(326)에 대한 운영 프로파일을 설치할 수 있다.
따라서, 전술한 예시적인 실시예에서, 1차 가입자 무선 통신 유닛(325)의 수신기 체인 및 송신기 체인의 요소와 함께 신호 프로세서(408)는 1차 가입자 무선 통신 유닛(325)이 2차 무선 통신 유닛(326) 및 1차 가입자 무선 통신 유닛(325)과 연관된 MNO 사이에서 중계 디바이스로 기능할 수 있도록 구성되어 있다.
일 예에서, 가입 정보 요청에 응답하여, MNO는 연관된 가입 관리자에 프로비저닝 프로파일일 수 있는 적어도 하나의 프로파일을 다운로드할 수 있다. 2차 무선 통신 유닛(326) 내의 eUICC는 이어서 가입 관리자로부터 직접 프로비저닝 프로파일을 복구할 수 있고, 운영 프로파일을 설치할 수 있고, 그럼으로써 2차 무선 통신 유닛(326)이 1차 가입자 무선 통신 유닛(325)을 통해 MNO에 프로파일을 설치하기 위한 연결을 개시하도록 할 수 있으나, 상기 프로파일의 전달에서 1차 가입자 무선 통신 유닛(325)을 중계 디바이스로 동작시키지 않으며 프로파일을 복구할 수 있다.
일부 예에서, 가입 관리자는 2차 무선 통신 유닛(326)에 대해 1차 가입자 무선 통신 유닛(325)과 동일한 MNO를 자동적으로 할당할 수 없다. 그러므로, 일부 예에서, 가입 관리자는 2차 무선 통신 유닛(326)에 어느 MNO를 제공할 것인지 결정할 수 있다.
또 다른 예에서, 2차 무선 통신 유닛(326)의 사용자는 가입 관리자에 의해 공급되는 다수의 MNO들로부터 MNO를 선택할 수 있으며, 다수의 MNO들이 반드시 1차 가입자 무선 통신 유닛(325)의 MNO를 포함하는 것은 아닐 수 있다.
다른 예에서, 가입 관리자로부터 프로비저닝 프로파일을 복구하는 2차 무선 통신 유닛(326) 내의 eUICC보다 오히려, 가입 관리자가 대안적으로 하나 이상의 암호화된 SMS 메시지를 통해 1차 가입자 무선 통신 유닛에 하나 이상의 프로비저닝 프로파일을 다운로드할 수 있다. 이에 응답하여, 1차 가입자 무선 통신 유닛(325)은 적어도 하나 이상의 프로비저닝 프로파일을 포함하는 더 암호화된 SMS 메시지를 2차 무선 통신 유닛(326)에 전송할 수 있으며, 또한 2차 무선 통신 유닛(326)은 암호화된 SMS 메시지의 상세 내용을 2차 무선 통신 유닛(326) 내 eUICC 상에 전달할 수 있다.
또 다른 실시예에서, 1차 eUICC(359)는 1차 가입자 무선 통신 유닛(325) 내에 위치한다. 1차 가입자 무선 통신 유닛(325)은 MNO에 등록하고, 2차 무선 통신 유닛(326)과의 연결을 수립한다. 그런 다음 프로세서(408) 또는 1차 eUICC(359)는 2차 eUICC(452)에 연결 표시를 제공한다. 2차 eUICC(452)가 MNO와의 통신 링크에 대해 통지받으면, 2차 eUICC(452)는 일 예로서 2차 eUICC(452)의 eID를 포함하는 가입 요청을 1차 가입자 무선 통신 유닛(325)으로의 통신 링크(328)를 통해 그리고 MNO으로의 통신 링크(321)를 통해 MNO에 전송한다.
일 예에서, SM은 통신 링크(321)를 통해 1차 가입자 무선 통신 유닛(325)으로 프로파일을 다운로드할 수 있고, 1차 가입자 무선 통신 유닛(325)은 2차 무선 통신 유닛(326)으로 전송(328)하기 위하여, 메시지, 즉 SMS(short message service) 메시지를 차례로 해독하고 재-암호화한다. 그런 다음, 2차 무선 통신 유닛(326)은 2차 eUICC(452)의 프로비저닝을 위해 암호화된 메시지를 2차 eUICC(452)에 전달하거나, 또는 만일 2차 무선 통신 유닛(326)이 2차 eUICC(452) 내의 관련 키에 접속되면 암호화된 메시지를 해독하여 암호화되지 않은 메시지를 2차 eUICC(452)에 전달한다. 이와 같이, 2차 eUICC(452)의 프로비저닝은 1차 가입자 무선 통신 유닛(325)을 중계 디바이스로 이용하여 달성될 수 있다.
여전히 또 다른 예에서, 1차 가입자 무선 통신 유닛(325)의 프로세서(408) 또는 1차 eUICC(359)는 통신 링크(321)를 거쳐 MNO에 가입 요청을 전달/전송하며, 일 예로 그 자신의 UICC ID 또는 eUCCID(eID) 및/또는 2차 eUICC의 eID를 포함한다.
또 다른 예에서, UE들은 UE의 프로비저닝 프로파일에 링크되는 유한 개수의 프로비저닝 프로파일들을 가지고 초기에 프로비저닝될 수 있음이 예상된다. 일 예에서, UE는 UE의 프로비저닝 프로파일에 링크된 유한 개수의 프로비저닝 프로파일들로부터 하나 이상의 2차 무선 통신 유닛들을 프로비저닝하도록 구성될 수 있다. 일부 예에서, 하나 이상의 2차 무선 통신 유닛들(예를 들어, 무선 기능을 가진 손목 시계 또는 카메라)은 UE에 등록될 필요가 있고, 일단 등록되면 유한 개수의 프로비저닝 프로파일들 중의 하나를 이용하여 2차 무선 통신 유닛의 EID (eUICC ID)를 프로비저닝할 수 있다. 또 다른 예에서, 이러한 시나리오는 자신의 2차 무선 통신 유닛들, 예를 들어 유틸리티 측정 디바이스들 각각을 프로비저닝하기를 원하는 비지니스에 의해 채용될 수 있다. 또 다른 예에서, 이러한 시나리오는 자녀들의 2차 무선 통신 유닛, 예를 들어 전화, 손목 시계, 카메라 등 각각을 프로비저닝하기를 원하는 부모에 의해 채용될 수 있으며, 그 프로비저닝은 계약 비용/트래픽 등을 제어하기 위해 부모에게 링크 (및 어느 정도까지 제어) 된다.
이제 도 5를 참고하면, 예시적인 메시지 흐름도(500)는 1차 가입자 무선 통신 유닛으로부터 2차 무선 통신 유닛을 프로비저닝하기 위한 하나의 예시적인 메커니즘를 도시한다. 예시적인 메시지 흐름도(500)는 MNO(505), SM(510), 예를 들어 무선 송신/수신 기능을 포함하는 1차 가입자 무선 통신 유닛(520) 내에 위치하는 1차 eUICC(515), 2차 eUICC(530)를 포함하는 2차 무선 통신 유닛(525) 사이의 통신을 도시한다.
예시적인 메시지 흐름도(500)는 535에서 MNO(505)에 등록하는 1차 가입자 무선 통신 유닛(520)에서 시작된다. 그런 다음, 540에서 1차 가입자 무선 통신 유닛(520) 및 2차 무선 통신 유닛(525) 사이에 연결이 수립된다. 그런 다음, 545에서 2차 무선 통신 유닛(525)은 2차 eUICC(530)에 연결의 표시를 제공한다.
545에서 일단 2차 eUICC(530)가 MNO(505)와의 통신 링크에 대해 통지받으면, 550에서 2차 eUICC(530)는 일 예로 2차 eUICC(530)의 eID를 포함하는 가입 요청을 MNO(505)로 전송한다.
이 예에서, 2차 eUICC(530)가 프로비저닝되지 않았기 때문에, 가입 요청(550)은 도 5의 무선 셀룰러 시스템을 이용하여 MNO(505)로 전송될 수 없다. 따라서, 일부 예에서, 가입 요청(550)은 가입 시스템(미도시)을 통해 MNO(505)에 전송될 수 있다.
일부 예에서, 가입 시스템은 데이터 네트워크[예를 들어 인터넷]을 통해 유선 또는 무선 데이터 연결을 통해 접속되는 웹 사이트 또는 SQL(structured query language) 데이터베이스일 수 있다. 일부 예에서, 유선 또는 무선 데이터 연결은 2차 디바이스(525)의 사용자에 속할 수 있다.
일부 다른 예에서, 2차 eUICC(530)는 가입 시스템을 통해 EID를 포함하는 가입 요청(550)을 MNO(505)에 전송할 수 있다. 2차 eUICC(530)의 EID는 SM(510)에서 후속 프로비저닝 절차를 트리거하기 위해 필요할 수 있다.
일부 예에서, 2차 eUICC(530)는 1차 디바이스(520)를 통해 가입 시스템에 가입 요청(550)을 송신할 수 있다. 이 경우, 1차 디바이스는 1차 디바이스의 MSISDN을 포함할 수 있어, SM(510)이 예를 들어, 암호화된 메시지(565)를 통해 1차 디바이스(520)로 선택적 프로파일 다운로드를 구현할 수 있도록 한다.
다른 예에서, 2차 eUICC(530)는 MSISDN을 포함하는 1차 디바이스(520) 없이 1차 디바이스(520)를 통해 가입 시스템에 가입 요청(550)을 전달할 수 있다. 이 경우, SM(510)은 인터넷 프로토콜(IP) 연결을 이용하여 2차 eUICC(530)를 선택적으로 프로비저닝할 수 있으며, 인터넷 프로토콜(IP) 연결은 가입 요청(550)을 전송하기 위해 이용된 동일한 연결일 수 있다.
다른 예에서, 2차 eUICC(530)는 1차 디바이스를 이용하지 않고 가입 시스템에 가입 요청(550)을 전송할 수 있다.
2 차 eUICC(530)로부터 가입 요청의 성공적인 수신 및 검증 시, 555에서 MNO(505)는 SM(510)으로 프로비저닝 프로파일을 다운로드한다. 그런 다음 일 예로, SM(510)은 560에서 2차 eUICC(530)를 직접 프로비저닝하기 위하여 예를 들어 인터넷 프로토콜(IP)을 통한 기존의 무선 프로비저닝 메커니즘을 사용할 수 있다.
대안적으로, 일 예에서, SM(510)은 565에서 1차 가입자 무선 통신 유닛(520)으로 프로파일, 예를 들어 570에서 2차 무선 통신 유닛(525)으로 송신될 단문 메시지 서비스(SMS) 메시지를 다운로드 할 수 있다. 그런 다음, 575에서 2차 무선 통신 유닛(525)은 2차 eUICC(530)의 프로비저닝을 위하여 암호화된 메시지를 2차 eUICC(530)로 전달한다.
일부 예에서, 암호화된 메시지는 2차 무선 통신 유닛(525)에게 해독을 위해 2차 eUICC(530)에 암호화된 메시지를 전달하여야 함을 통지하기 위한 특수 헤더를 포함한다.
이런 식으로, 2차 eUICC(530)의 프로비저닝은 중계 1차 가입자 무선 통신 유닛(520)을 디바이스로 이용하여 달성될 수 있다.
이제 도 6을 참고하면, 예시적인 메시지 흐름도(600)는 1차 가입자 무선 통신 유닛으로부터 2차 무선 통신 유닛을 프로비저닝하는 다른 예시적인 메커니즘을 도시한다. 예시적인 메시지 흐름도(600)는 MNO(605), SM(610), 예를 들어 무선 송신/수신 기능을 포함하는 1차 가입자 무선 통신 유닛(620) 내에 위치하는 1차 eUICC(615), 2차 eUICC(630)를 포함하는 2차 무선 통신 유닛(625) 사이의 통신을 도시한다.
예시적인 메시지 흐름도(600)는 635에서 MNO(605)에 등록하는 1차 가입자 무선 통신 유닛(620)에서 시작된다. 그런 다음, 640에서 1차 가입자 무선 통신 유닛(620) 및 2차 무선 통신 유닛(625) 사이에 연결이 수립된다. 그런 다음, 2차 무선 통신 유닛(625)은 645에서 2차 eUICC(630)에 연결의 표시를 제공한다.
일단 2차 eUICC(630)가 645에서 MNO(605)와의 통신 링크에 대해 통지받으면, 2차 eUICC(630)는 650에서 일 예로 2차 eUICC(630)의 eID를 포함하는 가입 요청을 1차 가입자 무선 통신 유닛(620)으로 전송한다. 이 실시예에서, 가입 요청은 1차 eUICC에 전송된다. 655에서 1차 eUICC(615)는 가입 요청을 MNO(605)로 전송/전달하며, 일 실시예에서, 가입 요청은 1차 eUICC(615)의 eID 및/또는 2차 eUICC(630)의 eID를 포함한다.
또한, 일부 실시예에서, 1차 eUICC의 가입 관리자에 의한 성공적인 수신 및 검증 시, 가입 관리자는 2차 무선 통신 유닛(625)을 위해 사용될 프로파일을 결정하기 위해, 1차 가입자 무선 통신 유닛(620)의 가입으로부터의 정보를 사용할 수 있다. 예를 들어, 1차 가입자 무선 통신 유닛(620)이 예를 들어 보다폰(Vodafone™) 계약 상에 있다면, 일 실시예로 2차 무선 통신 유닛(625)은 2차 무선 통신 유닛(625) 가입을 1차 가입자 무선 통신 유닛(620) 가입으로 링크하는 거래 또는 계약이 제공받을 수 있다.
2차 eUICC(630)로부터 가입 요청의 성공적인 수신 및 검증 시(일부 실시예에서, 1차 eUICC(615)의 수신 및 검증 시), MNO(605)는 660에서 SM(610)으로 프로비저닝 프로파일을 다운로드한다. 그런 다음 일 예로, SM(610)은 2차 무선 통신 유닛(625)을 위한 2차 프로파일을 포함하는 2차 프로비저닝 프로파일[예를 들어, SMS]을 665에서 1차 가입자 무선 통신 유닛(620)의 1차 eUICC(615)에 다운로드할 수 있다. 670에서 1차 eUICC(615)는 2차 무선 통신 유닛(625) 또는 2차 무선 통신 유닛(625)의 2 차 eUICC(630)에 그 메시지를 전송한다. 이와 같이, 2차 eUICC(630)의 프로비저닝 프로파일을 수신 및 전달하기 위해 저장 능력을 포함하는 1차 디바이스이기는 하지만, 2차 eUICC(630)의 프로비저닝은 또한 프로파일의 전달 시 1차 가입자 무선 통신 유닛(620)을 중계 디바이스로 이용하여 달성될 수 있다.
따라서, 이 예에서, 1차 디바이스(또는 1차 디바이스 eUICC)가 2차 eUICC(630)의 프로비저닝 프로파일을 수신하고, 그리고/또는 SM(610)으로부터 수신된 프로비저닝 프로파일을 가지고 2차 eUICC(630)를 프로비저닝하기에 적절하고 승인되는지를 확인하도록 검증될 수 있다.
따라서, 이러한 방식으로, 2차 무선 통신 유닛 내 eUICC는 1차 가입자 무선 통신 유닛 내 eUICC로부터 또는 1차 가입자 무선 통신 유닛으로, 또는 중간 중계 디바이스로서 동작하는 1차 가입자 무선 통신 유닛 안의 eUICC로 프로비저닝될 수 있다. 따라서, 본 개시의 예시적인 실시예에 따라, 제조된 각각의 UICC 또는 eUICC는 더 이상 특정 가입 관리자(203)에 등록될 필요가 없으며, 프로비저닝 프로파일 없이 프로비저닝되지 않은 채 판매될 수 있다.
예시적인 실시예에서, 1차 디바이스 내 eUICC는 2차 디바이스 상의 eUICC를 프로비저닝하는데 필요한 정보를 제공하는 가입 관리자에 연결된다. 예를 들면 사용자가 종래의 SIM 카드를 사용하여 그 사용자의 이동 전화에 기존 가입을 가지고 있으며, 삼성™ 갤럭시 기어™와 같은, 셀룰러 모뎀 및 프로비저닝되지 않은 UICC 또는 eUICC를 포함하는 2차 무선 통신 유닛을 구입할 때, 삼성™ 갤럭시 기어™는 셀룰러 네트워크에 연결하기 위한 명시적 능력을 요구하지 않고 출하될 수 있다. 그런 다음, 이 시나리오에서, 이동 전화 또는 삼성™ 갤럭시 기어™ 사용자는 종래의 방식으로, 이를 테면 블루투스를 통해 삼성™ 갤럭시 기어™ 를 이동 전화와 페어링할 것이다. 그런 다음, 이동 전화에 상주하는 애플리케이션은 예를 들어 네트워크 운영자의 웹 기반 프로비저닝 서비스에 연결하기 위해 실행될 수 있다. 이것은 사용자에게 가입 정보를 프롬프트(prompt)할 것이다. 사용자가 네트워크 사업자와의 계약을 체결하기로 결정한다면, 프로비저닝 데이터는 이동 전화를 통해 삼성™ 갤럭시 기어™와 같은 2차 무선 통신 유닛에 안전하게 전송될 수 있다. 따라서, 이러한 프로비저닝이 1차 가입자 무선 통신 유닛(예를 들면 이동 전화)을 통해 달성될 수 있으므로, 삼성™ 갤럭시 기어™와 같은 2차 무선 통신 유닛 내 eUICC의 프로비저닝을 위해, 셀룰러 네트워크와 삼성™ 갤럭시 기어™와 같은 2차 무선 통신 유닛 사이의 직접 연결이 필요하지 않다.
지금까지는, 네트워크 사업자들은 무선 방식으로 쉽게 사업자를 변경할 수 있는 능력이 비즈니스 모델에 악영향을 미칠 수 있다는 우려로 인해, 네트워크 사업자들은 소비자 디바이스와 유사한 임의의 기기 상에 eUICC 프로비저닝을 허용하는 것을 다소 꺼려해 왔다. 본원에 제시된 해법은 (SIM 카드가 항상 가입자가 아닌 네트워크 사업자에 의해 소유되는 한) 네트워크 사업자들이 이미 소유한 1차 가입자 무선 통신 유닛을 통해 2차 무선 통신 유닛 상의 추가 가입을 잠재적으로 획득하는 능력을 네트워크 사업자에게 제공함으로써 이러한 우려를 해결한다.
또한, 전술한 실시예 및 예들 중 일부는 다른 네트워크 요소들에 요청 등을 송신하도록 동작 가능한 것으로 eUICC들(515/530)을 설명하였음에 유의해야 한다. 이들 실시예 및 예들은 또한 1차 디바이스 및/또는 2차 디바이스 내의 하나 이상의 관련 모듈들 또는 회로들을 통하여 1차/2차 eUICC 요청들을 전송할 수도 있다.
이제 도 7을 참고하면, 본 개시의 일부 예시적인 실시예에서 백홀(backhaul) 링크가 사용될 수 있는 제1 동작 모드 및 본 개시의 일부 예시적인 실시예에서 백홀 링크가 사용될 수 없는 제2 동작 모드 사이의 소프트웨어 제어된 스위칭을 구현하는데 사용될 수 있는 전형적인 컴퓨팅 시스템(700)이 도시되어있다. 이러한 유형의 컴퓨팅 시스템은 무선 통신 유닛에 사용될 수 있다. 또한, 관련 기술 분야의 당업자라면 다른 컴퓨터 시스템 또는 아키텍처를 사용하여 본 개시를 구현하는 방법을 인식할 것이다. 컴퓨팅 시스템(700)은, 주어진 애플리케이션 또는 환경에 바람직하거나 적합할 수 있는 것과 같이, 예를 들면, 데스크탑, 랩탑 또는 노트북 컴퓨터, 핸드-헬드 컴퓨팅 디바이스 (PDA, 휴대 전화, 팜탑 등), 메인 프레임, 서버, 클라이언트 또는 임의의 다른 유형의 특수 또는 범용 컴퓨팅 디바이스를 나타낼 수 있다. 컴퓨팅 시스템(700)은 프로세서(704)와 같은 하나 이상의 프로세서를 포함할 수 있다. 프로세서(704)는 예를 들면, 마이크로 프로세서, 마이크로 컨트롤러 또는 다른 제어 로직 등과 같은 일반 또는 특수 목적 처리 엔진을 사용하여 구현될 수 있다. 이 예에서, 프로세서(704)는 버스(702) 또는 다른 통신 매체에 연결된다.
컴퓨팅 시스템(700)은 또한 프로세서(704)에 의해 실행되는 명령들 및 정보를 저장하기 위한, RAM(random access memory) 또는 다른 동적 메모리와 같은 메인 메모리(708)를 포함할 수 있다. 메인 메모리(708)는 또한 프로세서(704)에 의해 실행되는 명령들의 실행 동안 임시 변수 또는 다른 중간 정보를 저장하기 위해 사용될 수 있다. 마찬가지로, 컴퓨팅 시스템(700)은 프로세서(704)를 위한 명령들 및 정적 정보를 저장하기 위해 버스(702)에 연결된 ROM(read only memory) 또는 다른 정적 저장 디바이스를 포함할 수 있다.
컴퓨팅 시스템(700)은 또한 예를 들어 매체 드라이브(712) 및 이동식 저장 인터페이스(720)를 포함할 수 있는 정보 저장 시스템(710)을 포함할 수 있다. 매체 드라이브(712)는 하드 디스크 드라이브, 플로피 디스크 드라이브, 자기 테이프 드라이브, 광 디스크 드라이브, 컴팩트 디스크(CD) 또는 디지털 비디오 드라이브(DVD) 판독 또는 기입 드라이브(R 또는 RW), 또는 다른 이동식 또는 고정식 매체 드라이브와 같은, 고정식 또는 이동식 저장 매체를 지원하는 드라이브 또는 다른 메커니즘을 포함할 수 있다. 저장 매체(718)는 매체 드라이브(712)에 의해 판독되고 기입되는 예를 들어 하드 디스크, 플로피 디스크, 자기 테이프, 광 디스크, CD 또는 DVD, 또는 다른 고정식 또는 이동식 매체를 포함할 수 있다. 이 예들이 도시하는 바와 같이, 저장 매체(718)는 특정 컴퓨터 소프트웨어 또는 저장된 데이터를 구비하는 컴퓨터 판독 가능 저장 매체를 포함할 수 있다.
다른 실시예에서, 정보 저장 시스템(710)은 컴퓨터 프로그램들 또는 다른 명령들 또는 데이터가 컴퓨팅 시스템(700)에 로딩될 수 있게 하기 위한 다른 유사한 구성 요소를 포함할 수 있다. 이러한 구성 요소들은 예를 들어 이동식 저장 유닛(722) 및 인터페이스(720)를 포함할 수 있고, 예를 들면, 프로그램 카트리지 및 카트리지 인터페이스, 이동식 메모리(예컨대, 플래시 메모리 또는 다른 이동식 메모리 모듈) 및 메모리 슬롯, 그리고 소프트웨어 및 데이터를 이동식 저장부(718)로부터 컴퓨팅 시스템(700)으로 전송되도록 허용하는 기타 이동식 저장 유닛(722) 및 인터페이스(720)를 포함할 수 있다.
컴퓨팅 시스템(700)은 또한 통신 인터페이스(724)를 포함할 수 있다. 통신 인터페이스(724)는 소프트웨어 및 데이터가 컴퓨팅 시스템(700)과 외부 디바이스들 사이에 전송되는 것을 허용하도록 이용될 수 있다. 통신 인터페이스(724)의 예들은 모뎀, 네트워크 인터페이스(예컨대 이더넷 또는 다른 NIC 카드), 통신 포트(예를 들면, USB(universal serial bus) 포트), PCMCIA 슬롯 및 카드 등을 포함할 수 있다. 통신 인터페이스(724)를 통해 전송되는 소프트웨어 및 데이터는 통신 인터페이스(724)에 의해 수신될 수 있는 전자, 전자기, 광학 또는 다른 신호들일 수 있는 형태의 신호들이다. 이 신호들은 채널(728)을 통해 통신 인터페이스(724)에 제공된다. 채널(728)은 신호를 운반할 수 있고, 무선 매체, 유선 또는 케이블, 광섬유, 또는 다른 통신 매체를 이용하여 구현될 수 있다. 채널의 일부 예는 전화선, 셀룰러 폰 링크, RF 링크, 네트워크 인터페이스, 지역 또는 광역 네트워크, 및 다른 통신 채널을 포함한다.
이 문서에서, 용어 '컴퓨터 프로그램 제품', '컴퓨터 판독 가능 매체' 등은 예를 들어, 메모리(708), 저장 디바이스(718), 또는 저장 유닛(722)과 같은 매체를 의미하는 것으로 일반적으로 사용될 수 있다. 컴퓨터 판독 가능 매체의 이들 및 다른 형태들은, 프로세서(704)에 의한 사용을 위해 하나 이상의 명령들을 저장하여 프로세서로 하여금 특정 동작들을 수행하도록 할 수 있다. 일반적으로 '컴퓨터 프로그램 코드'(컴퓨터 프로그램들 또는 다른 그룹들의 형태로 그룹화될 수 있음)로 지칭되는 이러한 명령들은, 실행될 때 컴퓨팅 시스템(700)이 본 개시의 실시예들의 기능을 수행하는 것을 가능하게 한다. 코드는 프로세서가 직접 특정 동작을 수행하도록 하고, 그렇게 하도록 컴파일되고, 그리고/또는 그렇게 하기 위해 다른 소프트웨어, 하드웨어 및/또는 펌웨어 요소(예를 들면 표준 기능들을 수행하기 위한 라이브러리들)와 결합될 수 있다.
요소들이 소프트웨어를 사용하여 구현되는 실시예에서, 소프트웨어는 컴퓨터 판독 가능 매체에 저장될 수 있고, 예를 들어 이동식 저장 드라이브(722), 드라이브(712) 또는 통신 인터페이스(724)를 사용하는 컴퓨팅 시스템(700)에 로드될 수 있다. 제어 로직(이 예에서는 소프트웨어 명령들 또는 컴퓨터 프로그램 코드)은, 프로세서(704)에 의해 실행될 때, 프로세서(704)로 하여금 본 명세서에 기재된 바와 같은 본 개시의 기능들을 수행하도록 한다.
하나의 예로, 이 유형의 비-일시적인(non-transitory) 컴퓨터 프로그램 제품은 본 개시의 일부 예시적인 실시예에서 백홀 링크가 사용될 수 있는 제1 동작 모드 및 본 개시의 일부 예시적인 실시예에서 백홀 링크가 사용될 수 없는 제2 동작 모드 사이의 스위칭하기 위하여 동작할 수 있는 실행 프로그램 코드 포함한다.
더 명확성을 위해 상이한 기능 유닛들 및 프로세서들을 참조하여 설명된 본 개시의 실시예들은 본 개시를 벗어나지 않고도 상이한 기능 유닛들 또는 프로세서들 사이의 기능이 임의의 적합한 분포를 갖도록 변형될 수 있거나 또는 재구성될 수 있음을 이해할 수 있을 것이다. 예를 들어, 개별 프로세서들 또는 제어기들에 의해 수행되도록 도시된 기능은 동일 프로세서 또는 제어기에 의해 수행될 수 있다. 그러므로, 특정 기능 유닛들을 언급하는 것은 엄격한 논리적 또는 물리적 구조 또는 구성을 나타내는 것이 아니라, 설명된 기능을 제공하기 위한 적절한 수단을 언급하는 것으로서만 이해되어야 한다.
본 개시의 양태들은 하드웨어, 소프트웨어, 펌웨어 또는 이들의 임의의 조합을 포함하는 임의의 적절한 형태로 구현될 수 있다. 본 개시는 선택적으로 하나 이상의 데이터 프로세서 및/또는 디지털 신호 프로세서에서 실행되는 컴퓨터 소프트웨어로서 적어도 부분적으로 구현될 수 있다. 예를 들어, 소프트웨어는 무선 통신 시스템에서 2차 무선 통신 유닛을 프로비저닝하기 위한 실행 가능 프로그램 코드를 포함하는 비-일시적인 컴퓨터 프로그램 제품에 상주할 수 있다.
일 예로, 프로그램 코드는 2차 무선 통신 유닛에 의해 채용될 수 있다. 실행 가능한 프로그램 코드는 무선 통신 유닛에서 실행될 때, 1차 가입자 무선 통신 유닛(520)과의 연결을 수립(540)하고; 가입 요청(550)을 1차 가입자 무선 통신 유닛(325)에 전송하고; 가입 요청에 응답하여 프로비저닝 프로파일을 수신하고; 수신된 프로비저닝 프로파일로 2차 무선 통신 유닛(525)에 프로비저닝되지 않은 UICC를 프로비저닝하도록 동작할 수 있다.
일 예에서, 프로그램 코드는 1차 가입자 무선 통신 유닛에 의해 채용될 수 있다. 실행 가능한 프로그램 코드는 1차 가입자 무선 통신 유닛에서 실행될 때, 이동 네트워크 사업자와의 연결을 수립하고; 이동 네트워크 사업자와의 상기 수립된 연결을 상기 2차 무선 통신 유닛에게 통지하고; 그리고 2차 무선 통신 유닛에게 상기 수립된 연결의 통지에 응답하여 적어도 부분적으로 기초하여 2차 무선 통신 유닛으로부터 가입 요청을 수신하도록 동작할 수 있다.
따라서, 본 개시의 한 실시예의 요소들 및 구성 요소들은 임의의 적절한 방식으로 물리적, 기능적 및 논리적으로 구현될 수 있다. 실제로, 기능은 단일 유닛에서, 복수의 유닛에서 또는 다른 기능 유닛의 일부로서 구현될 수 있다. 당업자는 본 명세서에 설명된 기능 블록 및/또는 논리 요소가 하나 이상의 통신 유닛에 통합하기 위한 집적 회로로 구현될 수 있음을 인식할 것이다. 예를 들어, 집적 회로는 2차 무선 통신 유닛(326)에 배치 가능하고, 2차 무선 통신 유닛(326)의 프로비저닝되지 않은 UICC를 프로비저닝하기에 적합할 수 있다. 여기서, 집적 회로는, 2차 무선 통신 유닛(326)으로부터 1차 가입자 무선 통신 유닛(325)에 전송된 가입 요청에 응답하여 프로비저닝 프로파일을 수신하고; 및 수신된 프로비저닝 프로파일을 사용하여 프로비저닝되지 않은 UICC를 프로비저닝하도록 구성된 신호 프로세서를 포함한다. 일부 예에서, 신호 프로세서는 1차 가입자 무선 통신 유닛(325)에 가입 요청을 송신하도록 더 구성될 수 있다.
또 다른 예에서, 집적 회로는 1차 가입자 무선 통신 유닛(325)에 배치 가능하고, 2차 무선 통신 유닛(326)의 프로비저닝되지 않은 UICC를 프로비저닝하기에 적합할 수 있다. 여기서, 집적 회로는, 이동 네트워크 사업자와의 연결을 수립하고; 상기 수립된 연결에 대해 2차 무선 통신 유닛(326)에게 통지하고; 그리고 상기 수립된 연결에 대해 2차 무선 통신 유닛(326)에 통지한 것에 응답하여 적어도 부분적으로 기초하여 2차 무선 통신 유닛(326)으로부터 가입 요청을 수신하도록 구성된 신호 프로세서를 포함한다.
또한, 이 로직 블록 사이의 경계는 단지 예시적이며, 그 대안적인 실시예들이 로직 블록 또는 회로 요소를 병합할 수 있거나, 또는 다양한 로직 블록 또는 회로 요소 상의 기능의 다른 조합을 부과할 수 있는 것으로 의도된다. 더욱이 본 명세서에 도시된 아키텍처는 단지 예시적인 것으로 의도되고, 사실상 다른 많은 아키텍처가 동일한 기능을 달성하도록 구현될 수 있다.
도 8은 일부 실시예에 따른 제2 디바이스의 구성을 도시한다.
도 8을 참고하면, 제2 디바이스(1000)는 통신부(1100) 및 UICC(1200)를 포함할 수 있다. 통신부(1100)는 외부 디바이스와 유선 또는 무선 등 다양한 방식으로 연결하기 위한 수단이다. 통신부(1100)는 전술한 송신기 및 수신기를 포함할 수 있다. 또한, 제2 디바이스(1000)는 제2 디바이스(1000)의 전반적인 동작을 제어하는 프로세서를 더 포함할 수 있다. 프로세서는 전술한 신호 프로세서에 대응하는 구성일 수 있다.
통신부(1100)는 제1 디바이스에 가입 요청을 전송하고, 가입 요청에 응답하여 프로비저닝 프로파일을 수신할 수 있다. UICC(1200)는 수신된 프로비저닝 프로파일에 기초하여 프로비저닝될 수 있다.
이와 같이, 이러한 M2M 디바이스와 같은 제2 디바이스(1000)는 프로비저닝 되지 않거나 프로비저닝된 UICC와 함께 제조 및/또는 판매될 수 있고, 프로비저닝 메커니즘은 제2 디바이스(1000)의 소유자가 소유한 제1 디바이스를 통해 제공될 수 있다.
선택적인 예에서, 가입 요청은 제1 디바이스의 이동 네트워크 사업자에게 전달되도록 구성될 수 있다. 이와 같이, 제2 디바이스(1000)는 제1 디바이스를 매개/중계(intermediary/relay) 통신 유닛으로 이용할 수 있다.
선택적인 예에서, UICC(1200)는 가입 요청에 응답하여 가입 관리자로부터 직접 프로비저닝 프로파일을 수신하도록 구성될 수 있다. 이와 같이, 제2 디바이스(1000)는 종래의 방식으로, 예를 들어 IP를 통해 프로비저닝될 수 있다. 만약, 예를 들어 제2 디바이스(1000)가 종래의 데이터 프로토콜(예를 들면, 블루투스TM 또는 WiFi)을 사용하여 테더링(tethering)되면, 데이터 연결은 제1 디바이스를 통해 이루어질 수 있다.
선택적인 예에서, UICC(1200)는 가입 요청에 응답하여, 제1 디바이스를 통해 가입 관리자로부터 프로비저닝 프로파일을 수신하도록 구성될 수 있다. 이와 같이, 제2 디바이스(1000)는 프로비저닝 프로세스뿐만 아니라 가입 요청 프로세스에서 1차 가입자 무선 통신 유닛을 매개/중계 통신 유닛으로 이용할 수 있다.
선택적인 예에서, 제2 디바이스(1000)는 인증 및 프로비저닝 프로세스에 보안을 제공하도록, 암호화된 형태로, 보안 데이터 연결 중 적어도 하나를 통해 제1 디바이스로부터 프로비저닝 프로파일을 수신할 수 있다.
선택적인 예에서, 제2 디바이스(1000)와 제1 디바이스 사이의 보안 연결을 가능하게 하는 보안 키는 제2 디바이스 UICC 인증서를 저장하도록 구성되는 네트워크 내의 키 스토어로부터 획득될 수 있다.
선택적인 예에서, 제2 디바이스(1000)는 수신된 프로비저닝 프로파일에 적어도 부분적으로 기초하여 제2 디바이스(1000)의 운영 프로파일을 설정하도록 구성된 프로세서를 더 포함할 수 있다.
선택적인 예에서, 가입 요청은 제2 디바이스(1000)의 식별자 및 제2 디바이스(1000)의 UICC(1200)의 식별자의 그룹에서 적어도 하나를 포함할 수 있다. 이러한 방식으로, 이동 네트워크 사업자들은 가입 요청 및/또는 제2 디바이스(1000)를 대신하여 가입 요청을 할 수 있는 제1 디바이스의 능력/권한을 검증할 수 있다.
선택적인 예에서, 제2 디바이스(1000)는 통신 링크를 통해 제1 디바이스와 페어링되고, 페어링 관계에 적어도 부분적으로 기초하여 제1 디바이스에 가입 요청을 송신하도록 구성될 수 있다. 이와 같이, 승인된 제1 디바이스만이 제2 디바이스(1000) 대신 가입 요청을 하도록 허용될 수 있다.
선택적인 예에서, 프로비저닝된 UICC(1200)는 eUICC일 수 있다.
선택적인 예에서, 프로비저닝 프로파일은 가입 관리자로부터 수신될 수 있고, 제1 디바이스에 대한 이동 네트워크 사업자와 다르게 할당된 이동 네트워크 사업자를 포함할 수 있다. 이러한 방식으로, 제2 디바이스(1000)에게 네트워크 공급자들의 더 다양한 선택을 가능하게 하고, 제2 디바이스(1000)는 예를 들어 M2M 서비스의 제공 또는 경쟁률에서 전문화된 네트워크 공급자를 선택할 수 있게 한다.
선택적인 예에서, 제2 디바이스(1000)의 UICC(1200)[eUICC일 수 있음]는 초기에 프로비저닝되지 않을 수 있다.
선택적인 예에서, 제2 디바이스(1000)의 UICC(1200)[eUICC일 수 있음]는 초기에 프로비저닝되어 있을 수 있다.
선택적인 예에서, 프로비저닝 프로파일은 가입 관리자로부터 수신될 수 있고, 제2 디바이스(1000)의 사용자에 의한 선택을 위해 복수의 사용자 선택 가능한 이동 네트워크 사업자를 포함할 수 있다. 이와 같이, 더 큰 정도의 유연성과 선택이 2차 디바이스(1000)의 사용자에게 제공된다.
제2 디바이스(1000)는 전술한 2차 디바이스, 2차 무선 통신 유닛 등을 의미할 수 있다. 따라서, 전술한 내용이 제2 디바이스(1000)에도 모두 적용될 수 있다.
도 9는 일부 실시예에 따른 제2 디바이스의 동작 방법을 설명하는 흐름도이다.
도 9를 참고하면, 제2 디바이스는 제1 디바이스와의 연결을 수립할 수 있다(S110). 제2 디바이스는 제1 디바이스에 가입 요청을 전송할 수 있다(S120). 제2 디바이스는 가입 요청에 응답하여 프로비저닝 프로파일을 수신할 수 있다(S130). 제2 디바이스는 수신된 프로비저닝 프로파일을 가지고 제2 디바이스에서 UICC를 프로비저닝할 수 있다(S140).
제2 디바이스의 동작 방법은 전술된 도면들의 2차 디바이스, 2차 무선 통신 유닛 등에서 수행될 수 있다. 따라서, 제2 디바이스의 동작 방법의 각 단계는 앞서 설명된 방식으로 수행될 수 있다.
도 10은 일부 실시예에 따른 제1 디바이스의 구성을 도시한다.
도 10을 참고하면, 제1 디바이스(2000)는 통신부(2100) 및 신호 프로세서(2200)를 포함할 수 있다. 통신부(2100)는 제2 디바이스 등 외부 디바이스와 유선 또는 무선 등 다양한 방식으로 연결하기 위한 수단이다. 통신부(2100)는 전술한 송신기 및 수신기를 포함할 수 있다. 신호 프로세서(2200)는 도 4에서 전술한 신호 처리 모듈(408)에 대응하는 구성이므로 상세한 설명은 생략한다.
통신부(2100)는 이동 네트워크 사업자와의 연결을 수립하고, 제2 디바이스에게 수립된 연결을 통지하고, 제2 디바이스에게 상기 수립된 연결 통지에 대한 응답에 적어도 부분적으로 기초하여 제2 디바이스로부터 가입 요청을 수신할 수 있다.
선택적인 예에서 제1 디바이스(2000)는 제2 디바이스 및 제1 디바이스(2000)와 연관된 이동 네트워크 사업자 사이의 중계 디바이스로서 기능하도록 구성될 수 있다.
선택적인 예에서, 통신부(2200)는 또한 가입 관리자로부터 제2 디바이스에 대한 프로비저닝 프로파일을 수신하도록 구성될 수 있고, 제2 디바이스에게 프로비저닝 프로파일을 통지하도록 구성될 수 있다. 이러한 방식으로, 제1 디바이스(2000)는 제2 디바이스에 프로비저닝 프로파일을 중계할 뿐만 아니라 가입 요청을 용이하게 할 수 있다.
무선 통신 시스템에서 가입 관리자는 메모리 및 제1 디바이스를 통해 제2 디바이스로부터 가입 요청을 수신하고, 직접 또는 제1 디바이스를 통해 상기 프로비저닝 프로파일을 제2 디바이스에 전송하도록 구성된 신호 프로세서를 포함할 수 있다.
무선 통신 시스템은 적어도 하나의 제1 디바이스 및 적어도 하나의 제1 디바이스에 가입 요청을 전송하는 적어도 하나의 제2 디바이스를 포함할 수 있다. 이동 네트워크 사업자는 적어도 하나의 제1 디바이스로부터 적어도 하나의 제2 디바이스의 가입 요청을 수신하도록 구성될 수 있다. 가입자 관리자는 가입 요청에 응답하여 이동 네트워크 사업자로부터 적어도 하나의 제2 디바이스의 프로파일 다운로드를 수신하도록 구성될 수 있다. 적어도 하나의 제2 디바이스는, 가입 요청에 응답하여 가입자 관리자로부터 프로비저닝 프로파일을 수신할 수 있고, 수신된 프로비저닝 프로파일을 가지고 프로비저닝되도록 구성된 UICC를 포함할 수 있다.
본 개시는 일부 예시적인 실시예와 관련하여 설명되었지만, 여기에 개시된 특정 형태로 한정되는 것은 아니다. 오히려, 본 개시의 범위는 첨부된 청구항에 의해서만 한정된다. 부가하여, 하나의 특징이 특정 실시예들과 관련하여 기술되는 것으로 보이지만, 이 기술 분야의 당업자는 기술된 실시예들의 다양한 특징들이 본 개시에 따라 결합될 수 있다는 것을 인식할 것이다. 특허청구범위에서, "포함"이라는 용어는 다른 요소 또는 단계의 존재를 배제하지 않는다.
또한, 비록 개별적으로 나열되었지만, 복수의 수단, 요소 또는 방법 단계는 예를 들어, 단일 유닛 또는 프로세서로 구현될 수 있다. 부가하여 개개의 특징들이 상이한 청구항들에 포함될 수 있지만, 이들은 아마도 유리하게 결합될 수 있고, 상이한 청구항에의 포함은 특징들의 조합이 실행 가능하지 않거나 및/또는 유리하지 않다는 것을 의미하지 않는다. 또한, 청구항들의 하나의 카테고리에서 특징의 포함은 이 카테고리에 대한 한정을 의미하는 것이 아니라, 오히려 적절하게 특징이 다른 청구항 카테고리들에 동일하게 적용 가능하다는 것을 나타낸다.
또한, 청구항들에서 특징들의 순서는 그 특징들이 수행되어야 하는 임의의 특정 순서를 의미하지 않으며, 특히 방법 청구항의 개별 단계들의 순서는 그 단계들이 그 순서로 수행되어야 한다는 것을 의미하지 않는다. 오히려, 그 단계들은 임의의 적합한 순서로 수행될 수 있다. 또한, 단수 언급이 복수를 배제하지 않는다. 따라서, '하나의', '제1', '제2' 등에 대한 언급은 복수를 배제하지 않는다.

Claims (20)

1차 가입자 디바이스에 가입 요청을 전송하고, 상기 가입 요청에 응답하여 프로비저닝 프로파일을 수신하는 통신부; 및
상기 수신된 프로비저닝 프로파일에 기초하여 프로비저닝되는 UICC(Universal Integrated Circuit Card)를 포함하는 디바이스.
제1항에 있어서,
상기 통신부는 가입 관리자로부터 상기 프로비저닝 프로파일을 수신하는, 디바이스.
제2항에 있어서,
상기 통신부는 상기 1차 가입자 디바이스를 통해 상기 가입 관리자로부터 상기 프로비저닝 프로파일을 수신하는, 디바이스.
제1항에 있어서,
상기 통신부는 상기 1차 가입자 디바이스로부터 암호화된 형태로 프로비저닝 프로파일을 수신하는, 디바이스.
제1항에 있어서,
상기 수신된 프로비저닝 프로파일에 적어도 부분적으로 기초하여 운영 프로파일을 설정하는 프로세서를 더 포함하는, 디바이스.
제1항에 있어서,
상기 가입 요청은 상기 디바이스의 식별자 및 상기 UICC의 식별자 중 적어도 하나를 포함하는, 디바이스.
제1항에 있어서,
상기 통신부는 상기 1차 가입자 디바이스와 페어링되고, 상기 페어링에 적어도 부분적으로 기초하여 상기 1차 가입자 디바이스에 상기 가입 요청을 전송하는, 디바이스.
제1항에 있어서,
상기 프로비저닝 프로파일은 상기 1차 가입자 디바이스에 대한 이동 네트워크 사업자와 다르게 할당된 이동 네트워크 사업자를 포함하는, 디바이스.
제1항에 있어서,
상기 프로비저닝 프로파일은 복수의 선택 가능한 이동 네트워크 사업자들을 포함하는, 디바이스.
신호 프로세서; 및
이동 네트워크 사업자와의 연결을 수립하고, 2차 디바이스에 상기 수립된 연결을 통지하며, 상기 통지에 응답하여 상기 2차 디바이스로부터 가입 요청을 수신하는 통신부를 포함하는, 디바이스.
제10항에 있어서,
상기 신호 프로세서는 상기 2차 디바이스 및 상기 이동 네트워크 사업자 사이에 중계기로 기능하도록 구성되는, 디바이스.
제10항에 있어서,
상기 통신부는 가입 관리자로부터 상기 2차 디바이스를 위한 프로비저닝 프로파일을 수신하며, 상기 프로비저닝 프로파일을 상기 2차 디바이스에 전달하는, 디바이스.
제12항에 있어서,
상기 프로비저닝 프로파일은 상기 이동 네트워크 사업자와 다르게 할당된 이동 네트워크 사업자를 포함하는, 디바이스.
1차 가입자 디바이스에 가입 요청을 전송하는 단계;
상기 가입 요청에 응답하여 프로비저닝 프로파일을 수신하는 단계; 및
상기 수신된 프로비저닝 프로파일에 기초하여 UICC를 프로비저닝하는 단계를 포함하는, 디바이스의 동작 방법.
제14항에 있어서,
상기 프로비저닝 프로파일을 수신하는 단계는 가입자 관리자로부터 직접 상기 프로비저닝 프로파일을 수신하거나, 또는 상기 1차 가입자 디바이스를 통해 상기 가입 관리자부터 상기 프로비저닝 프로파일을 수신하는, 디바이스의 동작 방법.
제15항에 있어서,
상기 1차 가입자 디바이스와 연결을 수립하는 단계를 더 포함하는, 디바이스의 동작 방법.
제15항에 있어서,
상기 프로비저닝 프로파일에 적어도 부분적으로 기초하여 운영 프로파일을 설정하는 단계를 더 포함하는, 디바이스의 동작 방법.
제15항에 있어서,
상기 가입 요청은 상기 디바이스의 식별자 및 상기 UICC의 식별자 중 적어도 하나를 포함하는, 디바이스의 동작 방법.
제15항에 있어서,
상기 1차 가입자 디바이스로부터 상기 1차 가입자 디바이스 및 이동 네트워크 사업자 사이에 수립된 연결에 대해 통지받는 단계를 더 포함하는, 디바이스의 동작 방법.
제14항의 방법을 구현하기 위한 프로그램이 기록된 컴퓨터로 판독 가능한 기록 매체.
PCT/KR2015/000232 2014-01-10 2015-01-09 디바이스 및 그 동작 방법 WO2015105374A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US15/110,222 US10075840B2 (en) 2014-01-10 2015-01-09 Device and operation method thereof

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
GB1400428.7 2014-01-10
GB1400428.7A GB2522044A (en) 2014-01-10 2014-01-10 Provisioning apparatus and methods therefor

Publications (1)

Publication Number Publication Date
WO2015105374A1 true WO2015105374A1 (ko) 2015-07-16

Family

ID=50191160

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2015/000232 WO2015105374A1 (ko) 2014-01-10 2015-01-09 디바이스 및 그 동작 방법

Country Status (4)

Country Link
US (1) US10075840B2 (ko)
KR (1) KR102264681B1 (ko)
GB (1) GB2522044A (ko)
WO (1) WO2015105374A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10075840B2 (en) 2014-01-10 2018-09-11 Samsung Electronics Co., Ltd. Device and operation method thereof

Families Citing this family (39)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9247399B2 (en) * 2013-03-14 2016-01-26 Google Technology Holdings LLC Alert peripheral for notification of events occuring on a programmable user equipment with communication capabilities
US9848325B2 (en) * 2014-07-14 2017-12-19 Sony Corporation Enabling secure application distribution on a (E)UICC using short distance communication techniques
US11606685B2 (en) 2014-09-17 2023-03-14 Gigsky, Inc. Apparatuses, methods and systems for implementing a trusted subscription management platform
US10516990B2 (en) 2014-09-17 2019-12-24 Simless, Inc. Apparatuses, methods and systems for implementing a trusted subscription management platform
EP3228104B1 (en) 2014-09-17 2020-08-26 Simless, Inc. Apparatuses, methods and systems for implementing a trusted subscription management platform
US11172352B2 (en) * 2014-09-17 2021-11-09 Gigsky, Inc. Apparatuses, methods, and systems for configuring a trusted java card virtual machine using biometric information
DE102014014078A1 (de) 2014-09-23 2016-03-24 Giesecke & Devrient Gmbh Verfahren und Vorrichtungen zum Bereitstellen eines Subskriptionsprofils auf einem mobilen Endgerät
US9609458B2 (en) * 2014-09-25 2017-03-28 Intel IP Corporation Mobile radio communication devices, servers, methods for controlling a mobile radio communication device, and methods for controlling a server
US9843885B2 (en) 2015-08-12 2017-12-12 Apple Inc. Methods, procedures and framework to provision an eSIM and make it multi-SIM capable using primary account information
US10516988B2 (en) 2015-09-11 2019-12-24 Huawei Technologies Co., Ltd. Profile processing method, profile processing apparatus, user terminal, and eUICC
EP3154285A1 (en) * 2015-10-08 2017-04-12 Giesecke & Devrient GmbH Personalisation data management for a security element
CN108293043B (zh) * 2015-11-13 2021-11-05 三星电子株式会社 用于下载关于终端的嵌入式通用集成电路卡的简档的方法和装置
EP3373622B1 (en) * 2015-12-01 2020-10-28 Huawei Technologies Co., Ltd. Method and apparatus for secure interaction between terminals
US20170289790A1 (en) * 2016-03-30 2017-10-05 Alcatel-Lucent Usa Inc. Reusing a mobile network operator profile in an embedded smart card
WO2017201756A1 (zh) * 2016-05-27 2017-11-30 华为技术有限公司 一种下载签约信息的方法、相关设备及系统
US10645569B2 (en) 2016-06-27 2020-05-05 Telefonaktiebolaget Lm Ericsson (Publ) Remote provision of a subscriber device
US10805789B2 (en) * 2016-07-18 2020-10-13 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for downloading a profile for remotely provisioning a subscriber entity
DE102016216336B4 (de) 2016-08-30 2023-06-15 Vodafone Holding Gmbh Verfahren zur automatischen Provisionierung eines Endgerätes mit eingebettetem Teilnehmeridentifizierungsmodul (eSIM)
US11356931B2 (en) 2016-10-20 2022-06-07 T-Mobile Usa, Inc. WLAN assisted cellular network discovery and selection
WO2018076711A1 (zh) * 2016-10-31 2018-05-03 华为技术有限公司 一种简档下载方法及设备
CN108476391A (zh) * 2017-01-18 2018-08-31 华为技术有限公司 Esim卡的开通方法、无线路由器及用户终端
EP3358867A1 (en) * 2017-02-03 2018-08-08 Gemalto Sa Method for managing communication between a server and a user equipment
FR3062768A1 (fr) * 2017-02-09 2018-08-10 Orange Technique d'obtention d'un profil d'acces a un reseau
US10382919B2 (en) 2017-02-10 2019-08-13 T-Mobile Usa, Inc. Provisioning device and/or line sharing capabilities to internet of things (IoT) devices
US10034166B1 (en) 2017-03-07 2018-07-24 Verizon Patent And Licensing Inc. Apparatus and method of local profile assistant eUICC logging
US10904743B2 (en) * 2017-04-12 2021-01-26 Telefonaktiebolaget Lm Ericsson (Publ) Methods for automatic bootstrapping of a device
US10355931B2 (en) 2017-04-17 2019-07-16 Essential Products, Inc. Troubleshooting voice-enabled home setup
US10176807B2 (en) * 2017-04-17 2019-01-08 Essential Products, Inc. Voice setup instructions
US9949113B1 (en) * 2017-06-02 2018-04-17 Apple Inc. Updating profiles for secondary wireless devices
US11178534B2 (en) * 2017-11-01 2021-11-16 Telefonaktiebolaget Lm Ericsson (Publ) Management of a subscriber entity
US20210266993A1 (en) * 2018-06-26 2021-08-26 Telefonaktiebolaget Lm Ericsson (Publ) Initial Network Access for a Wireless Communication Device
KR102480623B1 (ko) * 2018-08-08 2022-12-23 삼성전자 주식회사 전자 장치, 외부 전자 장치 및 외부 전자 장치의 eSIM 관리 방법
US11743712B2 (en) * 2018-10-05 2023-08-29 Telefonaktiebolaget Lm Ericsson (Publ) Authorization of a device being equipped with an embedded universal integrated circuit card
US11516649B2 (en) * 2018-10-29 2022-11-29 Apple Inc. Mechanism to activate and manage a standalone device for cellular service
EP3709689A1 (en) * 2019-03-13 2020-09-16 Thales Dis France SA A method for recovering a profile of a mno
US11277718B2 (en) * 2019-06-25 2022-03-15 T-Mobile Usa, Inc. Customer profile and billing lifecycle management in connected endpoints in wireless communication networks
FR3100416A1 (fr) * 2019-08-30 2021-03-05 Reliance Jio Infocomm Limited Systeme et methode d’amenagement de profil a distance
JP7447610B2 (ja) 2020-03-27 2024-03-12 大日本印刷株式会社 情報処理装置、情報処理プログラム、及び情報処理方法
US11653195B1 (en) 2021-12-30 2023-05-16 The Adt Security Corporation Reusing subscriber identity module information for radio access technology conversion

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090217348A1 (en) * 2008-02-22 2009-08-27 Patrik Mikael Salmela Methods and Apparatus for Wireless Device Registration
KR20130026351A (ko) * 2011-09-05 2013-03-13 주식회사 케이티 ｅＵＩＣＣ의 프로파일 관리방법 및 그를 이용한 ｅＵＩＣＣ, ｅＵＩＣＣ 탑재 단말과, 프로비저닝 방법 및 ＭＮＯ 변경 방법
US20130148585A1 (en) * 2010-08-31 2013-06-13 Telefonaktiebolaget L M Ericsson (Publ) Downloadable isim
KR20130108637A (ko) * 2010-12-06 2013-10-04 제말토 에스에이 단말기 간 가입 정보 전달 방법
US20140004827A1 (en) * 2012-06-27 2014-01-02 Rogers Communications Inc. System and method for remote provisioning of embedded universal integrated circuit cards

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030120920A1 (en) * 2001-12-20 2003-06-26 Svensson Sven Anders Borje Remote device authentication
US8594627B2 (en) * 2008-10-06 2013-11-26 Telecommunications Systems, Inc. Remotely provisioned wirelessly proxy
US8244181B2 (en) 2009-05-26 2012-08-14 Qualcomm Incorporated Portable personal SIM card
US8204475B2 (en) * 2009-06-10 2012-06-19 Qualcomm Incorporated Method and apparatus for preventing unauthorized use of computing devices
US9037112B2 (en) * 2010-03-15 2015-05-19 Samsung Electronics Co., Ltd. Method and system for secured remote provisioning of a universal integrated circuit card of a user equipment
US9408066B2 (en) 2010-12-06 2016-08-02 Gemalto Inc. Method for transferring securely the subscription information and user data from a first terminal to a second terminal
US8450175B2 (en) * 2011-02-22 2013-05-28 Micron Technology, Inc. Methods of forming a vertical transistor and at least a conductive line electrically coupled therewith
US9769657B2 (en) * 2011-04-05 2017-09-19 Valid Soluciones Tecnologicas, S.A.U. Method and system for the remote provisioning of subscription
US9351236B2 (en) * 2011-07-19 2016-05-24 At&T Intellectual Property I, L.P. UICC carrier switching via over-the-air technology
WO2013027085A1 (en) 2011-08-22 2013-02-28 Nokia Corporation Multi-sim enabling application and use of euicc in legacy terminals
KR101954450B1 (ko) 2011-09-05 2019-05-31 주식회사 케이티 내장 ｕｉｃｃ의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 ｍｎｏ 변경 방법, 그를 위한 내장 ｕｉｃｃ, ｍｎｏ 시스템 및 기록매체
WO2013036010A1 (ko) 2011-09-05 2013-03-14 주식회사 케이티 내장 uicc의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 mno 변경 방법, 그를 위한 내장 uicc, mno 시스템 및 기록매체
WO2013065991A1 (ko) 2011-11-02 2013-05-10 주식회사 케이티 정책 제어 기능 제공 방법 및 ｅＵＩＣＣ
GB2498531A (en) * 2012-01-18 2013-07-24 Renesas Mobile Corp Network access using credentials stored on a virtual SIM
US9271329B2 (en) * 2012-02-06 2016-02-23 Qualcomm Incorporated Systems and methods for enabling stations to connect to wireless hotspots using non-unicode service set identification information
US9713000B2 (en) 2012-03-09 2017-07-18 Omnitracs, Llc Systems and methods for performing over-the-air activation while roaming
CN104380797B (zh) * 2012-05-30 2018-11-30 诺基亚技术有限公司 用于提供网络接入技术切换事件的通知的方法和设备
US8800015B2 (en) * 2012-06-19 2014-08-05 At&T Mobility Ii, Llc Apparatus and methods for selecting services of mobile network operators
US9277395B2 (en) * 2012-10-12 2016-03-01 Otono Networks Inc. Method for activating an unlocked, inactive mobile device using a universal integrated circuit card pre-provisioned with a service plan
WO2014092385A1 (ko) * 2012-12-11 2014-06-19 주식회사 케이티 프로비져닝 프로파일을 이용하여 이동 통신 네트워크 사업자를 선택하는 방법 및 이를 이용하는 장치
GB2522044A (en) 2014-01-10 2015-07-15 Samsung Electronics Co Ltd Provisioning apparatus and methods therefor

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090217348A1 (en) * 2008-02-22 2009-08-27 Patrik Mikael Salmela Methods and Apparatus for Wireless Device Registration
US20130148585A1 (en) * 2010-08-31 2013-06-13 Telefonaktiebolaget L M Ericsson (Publ) Downloadable isim
KR20130108637A (ko) * 2010-12-06 2013-10-04 제말토 에스에이 단말기 간 가입 정보 전달 방법
KR20130026351A (ko) * 2011-09-05 2013-03-13 주식회사 케이티 ｅＵＩＣＣ의 프로파일 관리방법 및 그를 이용한 ｅＵＩＣＣ, ｅＵＩＣＣ 탑재 단말과, 프로비저닝 방법 및 ＭＮＯ 변경 방법
US20140004827A1 (en) * 2012-06-27 2014-01-02 Rogers Communications Inc. System and method for remote provisioning of embedded universal integrated circuit cards

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10075840B2 (en) 2014-01-10 2018-09-11 Samsung Electronics Co., Ltd. Device and operation method thereof

Also Published As

Publication number Publication date
US10075840B2 (en) 2018-09-11
KR20150083806A (ko) 2015-07-20
GB201400428D0 (en) 2014-02-26
US20160330608A1 (en) 2016-11-10
GB2522044A (en) 2015-07-15
KR102264681B1 (ko) 2021-06-14

Similar Documents

Publication Publication Date Title
WO2015105374A1 (ko) 디바이스 및 그 동작 방법
JP6574236B2 (ja) Ｕｅベースのネットワークサブスクリプション管理
US10064047B2 (en) Method and apparatus for profile download of group devices
WO2021066572A1 (ko) 통신서비스를 위한 프로파일을 효율적으로 제공하는 방법 및 장치
WO2019194630A1 (en) Method and apparatus for supporting vehicle communications in 5g system
EP2406975B1 (en) Setup and configuration of relay nodes
WO2016208960A1 (en) Method and apparatus for subscribing electronic device in mobile communication system
WO2020204530A1 (en) Apparatus and method for supporting one-to-one communication service in wireless communication system
KR101673831B1 (ko) 무선 통신 시스템에서 디바이스 간 통신 인가 및 데이터 스니핑
WO2021045573A1 (ko) 무선 통신 시스템에서 비가입자 등록된 단말에게 가입 데이터를 제공하기 위한 장치 및 방법
WO2018203642A1 (en) Apparatus and method for providing operator specific service
WO2020071887A1 (en) Method for performing service parameter provisioning to ue and network in 5g system
EP3806537A1 (en) Policy transmission method, pcf network element and computer storage medium
KR102509333B1 (ko) 세션 관리를 위한 방법 및 장치
WO2016177106A1 (zh) 专用核心网的选择方法和装置
WO2021242071A1 (ko) 이동 통신 시스템에서 단말 간 네트워크 액세스 정보를 이전하는 방법 및 장치
WO2021060918A1 (ko) 무선 통신 시스템에서 직접 통신 제공 방법 및 장치
WO2021020834A1 (ko) 단말이 네트워크에 접속하는 방법
WO2021235781A1 (en) Method and apparatus for discovering and selecting network providing connectivity for provisioning user subscription data
WO2023146364A1 (en) Method and apparatus for processing event for device change
WO2021201535A1 (ko) 무선 통신 시스템에서 시스템간 이동성 지원을 위한 방법 및 장치
CN117062070A (zh) 一种通信方法及通信装置
US20170094617A1 (en) Small cell synchronization

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15735194

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15110222

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15735194

Country of ref document: EP

Kind code of ref document: A1