JP2022112816A - サーバ装置、情報処理方法、及びプログラム - Google Patents

Abstract

【課題】加入者識別モジュールの固有識別情報に基づき移動体通信事業者のプロファイルのダウンロードを効率良く制限することが可能なサーバ装置、情報処理方法、及びプログラムを提供する。【解決手段】MNOサーバＳＡ１は、eUICCの製造者を示すリストを管理し、通信端末Ｔに搭載されるeUICCのEIDを受信すると、当該受信されたEIDに基づいて通信端末Ｔに搭載されるeUICCの製造者を特定し、特定された製造者と、製造者リストに示される製造者とを比較する。そして、MNOサーバＳＡ１は、その比較結果に基づいて、通信端末Ｔが移動体通信事業者の通信回線ＭＬを利用するためのプロファイルのダウンロードを許可するか否かを判定し、許可すると判定した場合、通信端末Ｔが当該プロファイルをダウンロードするために必要な情報を通信端末Ｔへ送信する。【選択図】図６

Description

本発明は、通信端末から移動体通信事業者の通信回線を利用するためのプロファイルをダウンロードする方法等の技術分野に関する。

従来、スマートフォン等の通信端末で利用される加入者識別モジュール（SIM（Subscriber Identity Module））は、製造時に特定の移動体通信事業者のプロファイル（移動通信事業者が管理する情報群）が書き込まれ、１つの移動体通信事業者（MNO（Mobile Network Operator））専用の加入者識別モジュールとなり、UICC（Universal Integrated Circuit Card）として通信端末に着脱可能に搭載される。このため、ユーザが、ある移動体通信事業者から別の移動体通信事業者へ切り替える場合、通信端末において切り替え元のUICCから切り替え先のUICCに物理的に差し替える必要があった。

これに対し、標準化団体GSMAにて策定された組み込み型の加入者識別モジュール（eSIM）は、eUICC（Embedded Universal Integrated Circuit Card）として通信端末に着脱不能に組み込まれた状態で製造されるようになっている。そして、移動体通信事業者のプロファイルは、製造後、OTA（Over the air）により移動体通信事業者の通信回線（モバイル回線）を経由してUICCに書き込み可能になっているため、移動体通信事業者の切り替え時に、ユーザによる差し替えの必要がない。非特許文献１及び２には、デバイス（通信端末）内のLPA（Local Profile Assistant）機能によりプロファイルをSM（Subscription Manager）-DP（Data Preparation）+からダウンロードしてeUICCに格納することが開示されている。ここで、eUICCとSM-DP+とはお互いにGSMAから発行された証明書を所持しており、その証明書を利用することによりお互いの正当性を確認しいている

GSM Association Official Document SGP.21-RSP Architecture Version 2.1 27 February 2017 GSM Association Official Document SGP.22-RSP Technical Specification Version 2.2 01 September 2017

しかしながら、上記eUICCのような加入者識別モジュールが所持している証明書は加入者識別モジュールがGSMAから認定を受けている工場で製造されたことを示すものであり、加入者識別モジュール自身に十分なセキュリティ対策が施されていることを保証するものではない。仮にセキュリティ対策が不十分な加入者識別モジュールに移動体通信事業者のプロファイルが書き込まれた場合、移動体通信事業者にとってセキュリティの観点から望ましくない。また、セキュリティの観点以外にも、移動体通信事業者とって不都合な製造者により製造された加入者識別モジュールに移動体通信事業者のプロファイルが書き込まれた場合も、移動体通信事業者にとって望ましくない。

そこで、本発明は、以上の点に鑑みてなされたものであり、加入者識別モジュールの固有識別情報に基づき移動体通信事業者のプロファイルのダウンロードを効率良く制限することが可能なサーバ装置、情報処理方法、及びプログラムを提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、加入者識別モジュールが搭載される通信端末との間でネットワークを介して通信可能なサーバ装置であって、加入者識別モジュールの製造者を示すリストを管理する管理手段と、前記通信端末に搭載される加入者識別モジュールの製造者番号を含む固有識別情報を当該通信端末から前記ネットワークを介して受信する受信手段と、前記受信手段により受信された固有識別情報に基づいて、前記通信端末に搭載される加入者識別モジュールの製造者を特定する特定手段と、前記特定手段により特定された製造者と、前記管理手段により管理されるリストに示される製造者とを比較して、前記通信端末が移動体通信事業者の通信回線を利用するためのプロファイルのダウンロードを許可するか否かを判定する判定手段と、前記判定手段により前記プロファイルのダウンロードを許可すると判定された場合、前記通信端末が前記プロファイルをダウンロードするために必要な情報を前記通信端末へ送信する送信手段と、を備えることを特徴とする。

請求項２に記載の発明は、請求項１に記載のサーバ装置において、前記受信手段は、前記通信端末のユーザのユーザ情報及び当該ユーザの本人確認書類データとともに、前記通信端末に搭載される加入者識別モジュールの製造者番号を含む固有識別情報を受信することを特徴とする。

請求項３に記載の発明は、請求項１または２に記載のサーバ装置において、前記ユーザ情報及び前記本人確認書類データに基づいて前記ユーザの本人確認を含む処理であって前記通信回線の利用契約に必要な処理において、前記判定手段は前記プロファイルのダウンロードを許可するか否かを判定することを特徴とする。

請求項４に記載の発明は、請求項１乃至３の何れか一項に記載のサーバ装置において、前記リストは、前記移動体通信事業者の選定基準を満たす製造者を示すことを特徴とする。

請求項５に記載の発明は、加入者識別モジュールが搭載される通信端末との間でネットワークを介して通信可能なコンピュータにより実行される情報処理方法であって、加入者識別モジュールの製造者を示すリストを管理するステップと、前記通信端末に搭載される加入者識別モジュールの製造者番号を含む固有識別情報を当該通信端末から前記ネットワークを介して受信するステップと、前記受信された固有識別情報に基づいて、前記通信端末に搭載される加入者識別モジュールの製造者を特定するステップと、前記特定された製造者と、前記管理されるリストに示される製造者とを比較して、前記通信端末が移動体通信事業者の通信回線を利用するためのプロファイルのダウンロードを許可するか否かを判定するステップと、前記プロファイルのダウンロードを許可すると判定された場合、前記通信端末が前記プロファイルをダウンロードするために必要な情報を前記通信端末へ送信するステップと、を含むことを特徴とする。

請求項６に記載の発明は、加入者識別モジュールが搭載される通信端末との間でネットワークを介して通信可能なサーバ装置に含まれるコンピュータを、加入者識別モジュールの製造者を示すリストを管理する管理手段と、前記通信端末に搭載される加入者識別モジュールの製造者番号を含む固有識別情報を当該通信端末から前記ネットワークを介して受信する受信手段と、前記受信手段により受信された固有識別情報に基づいて、前記通信端末に搭載される加入者識別モジュールの製造者を特定する特定手段と、前記特定手段により特定された製造者と、前記管理手段により管理されるリストに示される製造者とを比較して、前記通信端末が移動体通信事業者の通信回線を利用するためのプロファイルのダウンロードを許可するか否かを判定する判定手段と、前記判定手段により前記プロファイルのダウンロードを許可すると判定された場合、前記通信端末が前記プロファイルをダウンロードするために必要な情報を前記通信端末へ送信する送信手段として機能させることを特徴とする。

本発明によれば、加入者識別モジュールの固有識別情報に基づき移動体通信事業者のプロファイルのダウンロードを効率良く制限することができる。

本実施形態に係る通信システムＳの概要構成例を示す図である。 通信端末Ｔの概要構成例を示す図である。 通信端末Ｔに搭載されるeUICC内のソフトウェア構成例を示す図である。 eUICCに付与されたEIDのデータ構造を示す図である。 MNOサーバＳＡ１の概要構成例を示す図である。 MNOサーバＳＡ１の制御部１３により実行される処理の概要を示すシーケンス図である。 通信端末Ｔが通信回線ＭＬを利用するためのプロファイルを取得して音声通信を開始するまでの動作の具体例を示すシーケンス図である。

以下、図面を参照して本発明の実施形態について詳細に説明する。

［１．通信システムＳの概要構成］
先ず、図１を参照して、本発明の一実施形態に係る通信システムＳの概要構成について説明する。図１は、本実施形態に係る通信システムＳの概要構成例を示す図である。図１に示すように、通信システムＳは、ユーザの通信端末Ｔ、移動体通信事業者のMNOサーバＳＡ１（サーバ装置の一例）、及びSM-DP+サーバＳＡ２を含んで構成される。ここで、通信端末Ｔは、ユーザにより使用されるスマートフォン等の携帯端末（移動機）である。通信端末Ｔには、移動体通信事業者のプロファイルを格納するためのeUICC（加入者識別モジュールの一例）が、通信端末Ｔから容易に取り外しや取り換えができないように基盤上に搭載（例えば半田付け）されている。移動体通信事業者のプロファイルとは、通信端末Ｔが移動体通信事業者の通信回線ＭＬを利用するための情報群である。なお、通信端末Ｔは、インターネットＩＮ（ネットワークの一例）を介してMNOサーバＳＡ１及びSM-DP+サーバＳＡ２と通信可能になっている。

MNOサーバＳＡ１は、移動体通信事業者と通信端末Ｔのユーザとの間の契約をサポートし、当該契約したユーザのユーザ情報等を管理するサーバである。ここで、移動体通信事業者と通信端末Ｔのユーザとの間の契約とは、移動体通信事業者の通信回線ＭＬの利用契約である。また、MNOサーバＳＡ１は、移動体通信事業者のプロファイルを作成（生成）し、及び作成されたプロファイルのダウンロードに必要なアクティベーションコードを作成する。アクティベーションコードは、SM-DP+サーバＳＡ２にアクセスするためのアドレス（SM-DP+ Address）とMatching IDを特定するための文字列を含む。なお、MNOサーバＳＡ１は、インターネットＩＮを介してSM-DP+サーバＳＡ２と通信可能になっている。SM-DP+サーバＳＡ２は、移動体通信事業者のプロファイルの管理等を行う管理サーバである。SM-DP+サーバＳＡ２は、移動体通信事業者のプロファイルをeUICCのEID（eUICC Identifier）、及びMatching IDに紐づけて格納する。なお、SM-DP+サーバＳＡ２は、MNOサーバＳＡ１の代わりに、移動体通信事業者のプロファイル及びそのアクティベーションコードを作成してもよい。

図２は、通信端末Ｔの概要構成例を示す図である。図２に示すように、通信端末Ｔは、Ｉ／Ｆ部１、無線通信部２、記憶部３、操作・表示部４、及び制御部５等を備えて構成される。Ｉ／Ｆ部１は、eUICCとの間のインターフェースを担う。このインターフェースの例として、ＳＰＩ（Serial Peripheral Interface）、Ｉ²Ｃ（Inter-Integrated Circuit）、またはISO7816インターフェースが挙げられる。無線通信部２は、例えばWi-Fi（登録商標）等の無線LAN（Local Area Network）経由でインターネットＩＮに接続するか、または、通信回線ＭＬに接続するための通信モジュールである。

図３は、通信端末Ｔに搭載されるeUICC内のソフトウェア構成例を示す図である。図３において、ISD（Issuer Security Domain）-R（Root）は、ISD-P（Profile）の管理者としての役割を担う。ISD-RによりISD-Pの生成または削除が可能になっている。ISD-Rは、例えば、eUICCの製造時に工場内で１度だけ生成される。ECASD（eUICC Certificate Authority Security Domain）は、ISD-R及びISD-Pの鍵をセキュアに生成する役割を担う。ECASDによりeUICCのEIDが管理される。eUICCのEIDは、eUICC に付与された個体識別子（固有識別情報）である。図４は、eUICCのEIDのデータ構造を示す図である。図４に示すように、EIDは、識別子、国番号、製造者番号、製造者情報、個別番号、及びチェック桁を含んで構成される。EIDが付与されたeUICCの製造者は、例えば、当該EIDに含まれる国番号及び製造者番号により特定することができる。

ISD-Pは、移動体通信事業者のプロファイル（Profile）の管理者としての役割を担う。ISD-Pは、eUICCの製造後、市場において移動体通信事業者のプロファイルのダウンロード毎に生成可能になっている。移動体通信事業者のプロファイルは、File System、MNO-SD（Security Domain）、SSD（Supplementary Secure Domain）、及びApplication等の情報を含む。File Systemは、ICCID（Integrated Circuit Card Identifier）、IMSI（International Mobile Subscriber Identity）、及びMSISDN（Mobile Subscriber International Subscriber Directory Number：加入者であるユーザの電話番号）等の情報を含む。MNO-SDは、移動体通信事業者が管理する領域内の管理者としての役割を担う。MNO-SDによりSSDの生成または削除が可能になっている。SSDは、Applicationの管理者としての役割を担う。SSDによりApplicationの生成または削除が可能になっている。Applicationは、サービス提供者としての役割を担う。

なお、移動体通信事業者のプロファイルは、例えば異なる複数の移動体通信事業者毎に区別してeUICCに格納可能になっている。図３の例では、プロファイル1～プロファイルn、及びISD-P1～ISD-Pnと表記しており、これらの複数のプロファイル1～nのうち１つのプロファイル1（図中、実線で示す）が有効化された状態（つまり、利用可能な状態）になっている。有効化されたプロファイル1を管理している移動体通信事業者の通信回線ＭＬが、通信端末Ｔに搭載されるeUICCにより通信（例えば、音声通信）に利用可能となる。通信回線ＭＬは、例えば、３Ｇ、４Ｇ、または５Ｇ回線等の通信回線である。

記憶部３は、例えば不揮発性メモリから構成され、オペレーティングシステム及びアプリケーション等を記憶する。このアプリケーションは、プロファイル管理機能を担う。プロファイル管理機能には、移動体通信事業者のプロファイルをSM-DP+サーバＳＡ２からダウンロードするためのLPA機能を有する。なお、LPA機能は、通信端末Ｔに搭載されるeUICCにインストールされてもよい。また、記憶部３には、MNOサーバＳＡ１にアクセスするためのアドレスが記憶される。なお、記憶部３には、SM-DP+サーバＳＡ２にアクセスするためのアドレスが記憶されてもよい。操作・表示部４は、ユーザからの入力を受け付けるための操作部と、情報を表示するためのディスプレイを有する表示部とを備える。

制御部５（コンピュータの一例）は、例えばＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、及びＲＯＭ（Read Only Memory）等により構成される。制御部５は、プロファイル管理機能により、移動体通信事業者のプロファイルをSM-DP+サーバＳＡ２からインターネットＩＮを介してダウンロード（取得）し、当該ダウンロードされたプロファイルをeUICCに格納させ、当該eUICCに格納されたプロファイルを有効化することで通信回線ＭＬを利用して音声通信を行う。

図５は、MNOサーバＳＡ１の概要構成例を示す図である。図５に示すように、MNOサーバＳＡ１は、通信部１１、記憶部１２、及び制御部１３等を備えて構成される。通信部１１は、インターネットＩＮに接続するための通信モジュールである。記憶部１２には、サーバプログラム（本発明のプログラムの一例）及びデータが記憶される。このサーバプログラムは、制御部１３を本発明における管理手段、受信手段、特定手段、判定手段、及び送信手段として機能させる。

また、記憶部１２には、ユーザデータベース（ＤＢ）１２１が構築されている。ユーザデータベース１２１には、移動体通信事業者と契約したユーザのユーザ情報がユーザ毎に区別されて格納される。ユーザ情報には、ユーザのUID（ユーザの識別情報）、パスワード、氏名、郵便番号、住所、電話番号、及びメールアドレス等が含まれる。ここで、UID及びパスワードは、ユーザを認証するためのユーザ認証情報である。なお、ユーザ情報には、ユーザの本人確認書類（運転免許証、健康保険証、または住民票等の写し）データが対応付けられて記憶される。また、ユーザ情報には、契約に従って通信回線ＭＬを利用する通信端末Ｔに搭載されるeUICCのEID等が対応付けられて記憶されてもよい。

制御部１３は、例えばＣＰＵ、ＲＡＭ、及びＲＯＭ等により構成され、例えば記憶部１２に記憶されたサーバプログラムにしたがって各種処理を実行する。具体的には、制御部１３は、eUICCの製造者を示すリスト（以下、「製造者リスト」という）を記憶部１２に記憶して管理する。ここで、製造者リストに示される１または複数の製造者は、例えば、移動体通信事業者の選定基準を満たす製造者として、移動体通信事業者により選定された企業であり、この場合の製造者リストを「許可製造者リスト」という。或いは、製造者リストには、移動体通信事業者の選定基準を満たさない製造者として、移動体通信事業者により選定された企業が示されてもよく、この場合の製造者リストを「不許可製造者リスト」という。なお、選定基準には、eUICCにセキュリティ対策などの予め定められた種々の条件が規定される。

図６は、MNOサーバＳＡ１の制御部１３により実行される処理の概要を示すシーケンス図である。制御部１３は、通信端末Ｔに搭載されるeUICCのEIDを当該通信端末Ｔから受信する。例えば、制御部１３は、図６の(1)に示すように、通信端末Ｔのユーザのユーザ情報及び当該ユーザの本人確認書類データを含む契約情報とともに、通信端末Ｔに搭載されるEIDを受信する。次いで、制御部１３は、図６の(2)に示すように、受信されたEIDに基づいて通信端末Ｔに搭載されるeUICCの製造者を特定する。次いで、制御部１３は、図６の(3)に示すように、上記特定された製造者と、許可製造者リストまたは不許可製造者リストに示される製造者とを比較する。

次いで、制御部１３は、比較結果に基づいて、図６の(4)に示すように、通信端末Ｔが移動体通信事業者の通信回線ＭＬを利用するためのプロファイルのダウンロードを許可するか否かを判定する。かかる判定は、ユーザ情報及び本人確認書類データに基づいてユーザの本人確認を含む処理であって通信回線ＭＬの利用契約に必要な処理において行われるとよい。そして、制御部１３は、図６の(4a)に示すように、当該判定を含む処理結果を通信端末Ｔへ送信する。ここで、プロファイルのダウンロードを許可すると判定された場合、当該処理結果には当該プロファイルをSM-DP+サーバＳＡ２からダウンロードするために必要な情報であるアクティベーションコードが含まれる。また、この場合、制御部１３は、図６の(4b)に示すように、当該プロファイルをSM-DP+サーバＳＡ２へ送信する。なお、プロファイルのダウンロードを許可しないと判定された場合、上記処理結果には不許可を示す情報が含まれる。その後、図６の(5)に示すように、通信端末ＴとSM-DP+サーバとの間でプロファイルのダウンロードシーケンスが実施される。

［２．通信システムＳの動作］
次に、図７を参照して、本実施形態に係る通信システムＳの動作について説明する。図７は、通信端末Ｔが通信回線ＭＬを利用するためのプロファイルを取得して音声通信を開始するまでの動作の具体例を示すシーケンス図である。

図７において、通信端末Ｔは、記憶部３に記憶された、MNOサーバＳＡ１のアドレスに基づいてインターネットＩＮを介してMNOサーバＳＡ１にアクセスし、ログイン要求をMNOサーバＳＡ１へ送信する（ステップＳ１）。かかるログイン要求には、ユーザにより入力されたユーザ認証情報が含まれる。次いで、MNOサーバＳＡ１は、通信端末Ｔからのログイン要求を受信すると、ユーザ認証情報に基づいてユーザ認証処理を実行する（ステップＳ２）。このユーザ認証処理では、通信端末Ｔから受信されたユーザ認証情報がユーザデータベース１２１に登録されているか否かが判定され、登録されている場合には通信端末Ｔのユーザが認証される。そして、通信端末Ｔのユーザが認証された場合（認証成功）、MNOサーバＳＡ１は、通信回線ＭＬの利用契約要求を受け付けるための契約手続ページを、インターネットＩＮを介して通信端末Ｔへ送信する（ステップＳ３）。

次いで、通信端末Ｔは、MNOサーバＳＡ１からの契約手続ページを受信すると、当該契約手続ページをブラウザ機能によりディスプレイに表示する（ステップＳ４）。こうして表示された契約手続ページ上には、通信回線ＭＬの利用契約を行うために必要なユーザ情報（個人情報を含む）の入力欄、本人確認書類データを登録するための登録部、及び当該利用契約に係る実行ボタンが設けられている。そして、ユーザにより利用契約を行うために必要なユーザ情報が入力欄に入力され、本人確認書類データが登録部にセットされた後、利用契約に係る実行ボタンが指定されると、通信端末Ｔは、ユーザ情報及び本人確認書類データを含む契約情報と、eUICCのEIDとを含む利用契約要求を、インターネットＩＮを介してMNOサーバＳＡ１へ送信する（ステップＳ５）。

次いで、MNOサーバＳＡ１は、通信端末Ｔからの利用契約要求を受信すると、契約情報に含まれるユーザ情報及び本人確認書類データに基づいてユーザの本人確認に係る処理を実行する（ステップＳ６）。そして、本人確認が正常に完了すると、MNOサーバＳＡ１は、利用契約要求に含まれるEIDに基づいて通信端末Ｔに搭載されるeUICCの製造者を特定する（ステップＳ７）。次いで、MNOサーバＳＡ１は、ステップＳ７で特定された製造者と、許可製造者リストまたは不許可製造者リストに示される製造者とを比較し（ステップＳ８）、通信端末Ｔが移動体通信事業者の通信回線ＭＬを利用するためのプロファイル（例えば、音声通信用のプロファイル）のダウンロードを許可するか否かを判定する（ステップＳ９）。ここで、許可製造者リストが用いられる場合、当該許可製造者リストにステップＳ７で特定された製造者が含まれていれば（示されていれば）、プロファイルのダウンロードを許可すると判定される。一方、不許可製造者リストが用いられる場合、当該不許可製造者リストにステップＳ７で特定された製造者が含まれていなければ（示されていなければ）、プロファイルのダウンロードを許可すると判定される。

そして、MNOサーバＳＡ１は、プロファイルのダウンロードを許可しないと判定した場合（ステップＳ９：ＮＯ）、プロファイルのダウンロードの不許可を示す処理結果を、インターネットＩＮを介して通信端末Ｔへ送信する（ステップＳ１０）。一方、MNOサーバＳＡ１は、プロファイルのダウンロードを許可すると判定した場合（ステップＳ９：ＹＥＳ）、通信端末Ｔが移動体通信事業者の通信回線ＭＬを利用するためのプロファイル、及び当該プロファイルのダウンロードに必要なアクティベーションコードを作成する（ステップＳ１１）。次いで、MNOサーバＳＡ１は、ステップＳ１１で作成されたアクティベーションコードを含む処理結果を、インターネットＩＮを介して通信端末Ｔへ送信する（ステップＳ１２）。次いで、MNOサーバＳＡ１は、利用契約要求に含まれるEID、ステップＳ１１で作成されたプロファイル及びアクティベーションコードを、インターネットＩＮを介してSM-DP+サーバＳＡ２へ送信する（ステップＳ１３）。SM-DP+サーバＳＡ２は、EID、プロファイル及びアクティベーションコードを受信すると、当該プロファイルをEID、及びMatching IDに紐づけて格納する（ステップＳ１４）。

なお、SM-DP+サーバＳＡ２がMNOサーバＳＡ１の代わりにプロファイル及びそのアクティベーションコードを作成する場合、MNOサーバＳＡ１は、利用契約要求に含まれるEIDを、インターネットＩＮを介してSM-DP+サーバＳＡ２へ送信する。そして、SM-DP+サーバＳＡ２は、MNOサーバＳＡ１からのEIDを受信すると、プロファイル及びアクティベーションコードを作成し、当該プロファイルをEID、及びMatching IDに紐づけて格納する。この場合、アクティベーションコードは、MNOサーバＳＡ１を介して通信端末Ｔへ送信される。

次いで、通信端末Ｔは、MNOサーバＳＡ１からのアクティベーションコードを受信すると、ダウンロードシーケンスを開始し、アクティベーションコードに含まれるアドレスに従ってインターネットＩＮを介してSM-DP+サーバＳＡ２にアクセスし、プロファイルのダウンロード要求（Matching IDを含む）をSM-DP+サーバＳＡ２へ送信する（ステップＳ１５）。次いで、SM-DP+サーバＳＡ２は、通信端末Ｔからのダウンロード要求を受信すると、ダウンロード要求に含まれるMatching IDに紐付けられたプロファイルを取得し、当該取得されたプロファイルを、インターネットＩＮを介して通信端末Ｔへ送信する（ステップＳ１６）。次いで、通信端末Ｔは、SM-DP+サーバＳＡ２からのプロファイルを受信すると、当該プロファイルをISD-RによりeUICC内に格納し、当該プロファイルを有効化し、有効化されたプロファイルを用いて通信回線ＭＬへの接続処理を行った後、当該通信回線ＭＬを利用して音声通信を行う（ステップＳ１７）。

以上説明したように、上記実施形態によれば、MNOサーバＳＡ１は、eUICCの製造者を示すリストを管理し、通信端末Ｔに搭載されるeUICCのEIDを受信すると、当該受信されたEIDに基づいて通信端末Ｔに搭載されるeUICCの製造者を特定し、特定された製造者と、製造者リストに示される製造者とを比較する。そして、MNOサーバＳＡ１は、その比較結果に基づいて、通信端末Ｔが移動体通信事業者の通信回線ＭＬを利用するためのプロファイルのダウンロードを許可するか否かを判定し、許可すると判定した場合、通信端末Ｔが当該プロファイルをダウンロードするために必要な情報を通信端末Ｔへ送信するように構成したので、eUICCのEIDに基づき移動体通信事業者のプロファイルのダウンロードを効率良く制限することができる。これにより、例えばセキュリティ対策が不十分なeUICCに移動体移動体通信事業者のプロファイルが書き込まれることを防ぐことができ、移動体通信事業者の通信回線ＭＬに接続するための鍵が漏洩するなどのリスクを回避することができる。

なお、上記実施形態においては、加入者識別モジュールの一例として、通信端末Ｔから容易に取り外しや取り換えができないように基盤上に搭載されるeUICCを例にとって説明したが、本発明は、通信端末Ｔから着脱可能なＳＩＭカード等のＩＣカードに対して適用してもよい。

１ Ｉ／Ｆ部
２ 無線通信部
３ 記憶部
４ 操作・表示部
５ 制御部
１１ 通信部
１２ 記憶部
１３ 制御部
ＳＡ１ MNOサーバ
ＳＡ２ SM-DP+サーバ
Ｔ 通信端末
ＩＮ インターネット
ＭＬ 通信回線

Claims (6)

1. 加入者識別モジュールが搭載される通信端末との間でネットワークを介して通信可能なサーバ装置であって、
   加入者識別モジュールの製造者を示すリストを管理する管理手段と、
   前記通信端末に搭載される加入者識別モジュールの製造者番号を含む固有識別情報を当該通信端末から前記ネットワークを介して受信する受信手段と、
   前記受信手段により受信された固有識別情報に基づいて、前記通信端末に搭載される加入者識別モジュールの製造者を特定する特定手段と、
   前記特定手段により特定された製造者と、前記管理手段により管理されるリストに示される製造者とを比較して、前記通信端末が移動体通信事業者の通信回線を利用するためのプロファイルのダウンロードを許可するか否かを判定する判定手段と、
   前記判定手段により前記プロファイルのダウンロードを許可すると判定された場合、前記通信端末が前記プロファイルをダウンロードするために必要な情報を前記通信端末へ送信する送信手段と、
   を備えることを特徴とするサーバ装置。
2. 前記受信手段は、前記通信端末のユーザのユーザ情報及び当該ユーザの本人確認書類データとともに、前記通信端末に搭載される加入者識別モジュールの製造者番号を含む固有識別情報を受信することを特徴とする請求項１に記載のサーバ装置。
3. 前記ユーザ情報及び前記本人確認書類データに基づいて前記ユーザの本人確認を含む処理であって前記通信回線の利用契約に必要な処理において、前記判定手段は前記プロファイルのダウンロードを許可するか否かを判定することを特徴とする請求項１または２に記載のサーバ装置。
4. 前記リストは、前記移動体通信事業者の選定基準を満たす製造者を示すことを特徴とする請求項１乃至３の何れか一項に記載のサーバ装置。
5. 加入者識別モジュールが搭載される通信端末との間でネットワークを介して通信可能なコンピュータにより実行される情報処理方法であって、
   加入者識別モジュールの製造者を示すリストを管理するステップと、
   前記通信端末に搭載される加入者識別モジュールの製造者番号を含む固有識別情報を当該通信端末から前記ネットワークを介して受信するステップと、
   前記受信された固有識別情報に基づいて、前記通信端末に搭載される加入者識別モジュールの製造者を特定するステップと、
   前記特定された製造者と、前記管理されるリストに示される製造者とを比較して、前記通信端末が移動体通信事業者の通信回線を利用するためのプロファイルのダウンロードを許可するか否かを判定するステップと、
   前記プロファイルのダウンロードを許可すると判定された場合、前記通信端末が前記プロファイルをダウンロードするために必要な情報を前記通信端末へ送信するステップと、
   を含むことを特徴とする情報処理方法。
6. 加入者識別モジュールが搭載される通信端末との間でネットワークを介して通信可能なサーバ装置に含まれるコンピュータを、
   加入者識別モジュールの製造者を示すリストを管理する管理手段と、
   前記通信端末に搭載される加入者識別モジュールの製造者番号を含む固有識別情報を当該通信端末から前記ネットワークを介して受信する受信手段と、
   前記受信手段により受信された固有識別情報に基づいて、前記通信端末に搭載される加入者識別モジュールの製造者を特定する特定手段と、
   前記特定手段により特定された製造者と、前記管理手段により管理されるリストに示される製造者とを比較して、前記通信端末が移動体通信事業者の通信回線を利用するためのプロファイルのダウンロードを許可するか否かを判定する判定手段と、
   前記判定手段により前記プロファイルのダウンロードを許可すると判定された場合、前記通信端末が前記プロファイルをダウンロードするために必要な情報を前記通信端末へ送信する送信手段として機能させることを特徴とするプログラム。

Images