JP2024530370A - ｅＵＩＣＣプロファイル委任管理 - Google Patents

Abstract

本発明は、モバイルデバイスに含められた組み込みユニバーサル集積回路カード、ｅＵＩＣＣのプロファイルの委任管理のための方法、インタフェース、及び機器に関する。委任管理は、ｅＵＩＣＣにおいて利用可能なプロファイルリストから選択されたある５プロファイルに、そのｅＵＩＣＣをサーバに登録し、選択されたプロファイルをサーバ上のプロファイルの既存のサブスクリプショングループに加えることによって、又は選択されたプロファイルに基づいてサーバ上に新しいサブスクリプショングループを作成することによって提供される。

Description

本発明は、ｅＵＩＣＣ（embedded Universal Integrated Circuit Cards：組み込みユニバーサル集積回路カード）のための複数のプロファイルを管理する方法と装置に関し、より詳しくは、委任されたｅＵＩＣＣプロファイル管理の方法と装置に関する。

発明の背景
近年、モバイルネットワーク上での通信のための電子サブスクライバプロファイルを利用するように構成されたモバイル機器が出現した。このようなモバイル機器は典型的に、モバイルデバイスが１つ又は複数のモバイルネットワークに接続できるようにし得る電子サブスクライバ識別モジュール（ｅＳＩＭ）プロファイル等の１つ又は複数の電子サブスクライバプロファイルを保存するように構成された電子／組み込みセキュア要素デバイス、例えば電子／組み込みユニバーサル集積回路カード（ｅＵＩＣＣ）を備えている。サブスクライバプロファイル（例えば、ｅＳＩＭプロファイル）は、モバイルネットワークオペレータ（ＭＮＯ）により生成され得て、モバイルネットワークデバイスにダウンロードされ得る。サブスクライバプロファイルはすると、モバイルデバイスのセキュアエレメント上にインストールされて、モバイルデバイスによる対応するモバイルネットワーク上での通信に使用され得る。

図１は、ＧＳＭアソシエーションにより発行されたSGP.22 RSP Technical Specification, Version 2.2.2に記載されているリモートｅＳＩＭプロビジョニングシステムのアーキテクチャの簡略表現を示す。ｅＳＩＭプロビジョニングシステム１００は幾つかの要素、すなわちＳＭ－ＤＰ＋（Subscription Manager - Data Preparation and Secure Routing、１１０）、ＳＭ－ＤＳ（Subscription Manager - Discovery Server、１５０）、ＬＰＡ（Local Profile Assistance、１４２）、及びｅＵＩＣＣ、１４１を中心として組織化され、後者はエンドユーザ１３０のモバイルデバイス１４０の一部である。

ＳＭ－ＤＰ＋はＭＮＯ １２０により提供されるサブスクライバプロファイルの作成、リモート管理（イネーブル、ディスエーブル、アップデート、削除）、及び保護を担当する。ＬＰＡ（Local Profile Assistant、１４２）は、ｅＵＩＣＣ １４１に（暗号化された）プロファイルをダウンロードする能力を提供することを担当する、デバイス１４０内の機能群である。これはまた、エンドユーザ１３０にローカルマネジメントエンドユーザインタフェースも提示し、それらがｅＵＩＣＣ １４１上のプロファイルの状態を管理できるようにする。ＳＭ－ＤＳ １５０は、ＳＭ－ＤＰ＋ １１０がｅＵＩＣＣ １４１と通信するための手段を提供する。

ＭＮＯによるプロファイル管理のための現在の解決策には、ＭＮＯがプロファイルを作成し、その後それがｅＵＩＣＣ １４１の固有の識別子ＥＩＤに結び付けられ、プロファイルがそこにダウンロードされることが含まれる。ｅＵＩＣＣ １４１を含むモバイルデバイス１４０がＳＭ－ＤＰ＋ １１０にアクセスすると、これはプロファイルのダウンロードを開始し、その後、使用する。デバイス１４０がプロファイルの使用を停止すると、ＭＮＯ １２０はそれをＥＩＤから解除し、そのプロファイルは他のｅＵＩＣＣにより使用可能な状態となる。このような解決策は、例えば韓国特許出願公開第２０１３００２６３５１Ａ号から知られている。

ｅＵＩＣＣの使用により、ＯＥＭのほか、末端顧客は、ＳＩＭカードを交換せずにサービスプロバイダ（及びそれゆえモバイルネットワーク）を柔軟に選択又は変更でき、それと同時にＭＮＯのための幅広い消費者、Ｍ２Ｍ、及びＩｏＴユースケース、自動車メーカ、デバイスベンダ、及びＩｏＴサービスプロバイダが実現される。

ＭＮＯが中心的な役割を有するため、サービスプロバイダ及びプロファイルに関する何れの修正や変更もＭＮＯによって行われなければならない。しかしながら、ＩｏＴ及びＭ２Ｍアプリケーション内の接続デバイス数が増え続けるにつれて、多数のサブスクライバプロファイルを生成し、プロファイルをデバイスにダウンロードするためにＭＮＯに多大な負担がかかる。ＭＮＯの中心的役割はそれゆえ、サブスクライバプロファイルを管理するための管理チェーンの中のボトルネックとなる。

したがって、上述の欠点に対処するｅＵＩＣＣプロファイル管理のための解決策を提供することが望ましい。

発明の概要
本発明は、独立請求項によりカバーされる主題により上述の目的に対処する。本発明の好ましい実施形態は従属項の中で定義される。

本発明の第一の態様によれば、組み込みユニバーサル集積回路カード、ｅＵＩＣＣのプロファイルの委任管理の方法が提供される。ｅＵＩＣＣはモバイルデバイスに含められ、このモバイルデバイスはローカルプロファイルアシスタント、ＬＰＡをさらに含む。第一のステップで、ＬＰＡはサーバへのｅＵＩＣＣの登録を行う。次のステップで、ＬＰＡはプロファイル識別子のリストを取得し、各プロファイル識別子はｅＵＩＣＣのために利用可能なそれぞれのプロファイルを一意的に識別する。すると、プロファイル識別子が取得されたリストから選択され、選択されたプロファイル識別子により識別されたプロファイルに、そのサーバ上のプロファイルの既存のサブスクリプショングループに加えることによって、又は選択されたプロファイル識別子に基づいてサーバ上に新しいサブスクリプショングループを作成することによって、委任管理が追加される。

好ましくは、プロファイル識別子はあるプロファイルを一意的に識別する固有のシリアル番号、ＩＣＣＩＤ（集積回路カードＩＤ）である。

サーバ上のあるサブスクリプショングループ内のプロファイル、すなわちその委任管理が追加されているプロファイルは、もはやＭＮＯの管理下になく、会社や企業等の第三者が直接それを管理できる。

それにより、ＭＮＯにおいて、特に接続された多数のデバイス及びそれらのプロファイルの取り扱いを必要とするＩｏＴアプリケーションのための作業負荷が大幅に軽減される。

本発明の幾つかの実施形態において、サーバにｅＵＩＣＣを登録することは、ｅＵＩＣＣ識別子、ＥＩＤをｅＵＩＣＣから取得することと、公開キーをｅＵＩＣＣから取得することと、公開キーを含む証明書署名リクエスト、ＣＳＲを生成することと、モバイルデバイスをＥＩＤ及びＣＳＲと共にサーバに登録することとを含む。

これによって、ｅＵＩＣＣとサーバ間の相互認証が可能となる。

本発明の幾つかの実施形態において、モバイルデバイスをサーバに登録することは、サーバから、署名済み証明書を含む受取確認メッセージを受け取ることと、証明書を保存することとを含む。

好ましくは、証明書は証明当局、例えばＧＳＭＡ証明書発行者、すなわちＧＳＭＡが信任した証明当局により署名される。署名済み証明書により、サーバの完全性の検証が可能となる。

本発明の幾つかの実施形態において、プロファイル識別子のリストを取得することは、サーバで、サーバが接続されていて、ｅＵＩＣＣのための支援を提供するモバイルネットワークオペレータ、ＭＮＯがあるか否かをチェックすることを含む。この機能を実行しているＭＮＯがある場合、プロファイル識別子の第一のリストがＭＮＯから受け取られる。プロファイル識別子の第二のリストはｅＵＩＣＣから受け取られる。プロファイル識別子の第一のリストとプロファイル識別子の第二のリストはその後結合されて、そのｅＵＩＣＣが利用できるプロファイル識別子のリストが得られる。

これによって、様々なＭＮＯにより提供されているか、デバイスのｅＵＩＣＣ上にすでに保存されているかを問わず、モバイルデバイスで利用可能な全てのプロファイルの識別子を取得することが可能となる。

好ましくは、ＬＰＡは、ＭＮＯにリダイレクションを指示するサーバからのコマンドを受け取ることによってＭＮＯにプロファイルのリストを要求するように指示される。

本発明の幾つかの実施形態において、ＭＮＯからプロファイルのリストを取得することは、ｅＵＩＣＣに保存された個人識別データ、特にユーザ名とパスワードを使ってＭＮＯにサインインすることと、ＭＮＯから認証トークンを受け取ることと、認証トークンを使ってＭＮＯにプロファイル識別子のリストを要求することと、ＭＮＯからプロファイル識別子の第一のリストであって、ＭＮＯにより提供されたプロファイルのプロファイル識別子とプロファイル名を含む第一のリストを受け取ることと、プロファイル識別子の第一のリストを保存することとを含む。

本発明の幾つかの実施形態において、ｅＵＩＣＣからプロファイル識別子の第二のリストを取得することは、ＧＳＭＡ準拠コマンドをｅＵＩＣＣに送信することと、ｅＵＩＣＣからプロファイルの第二のリストを受け取ることとを含む。好ましくは、プロファイルの第二のリストは、ｅＵＩＣＣ内にインストールされた各プロファイルについて、そのｅＵＩＣＣのプロファイルメタデータ、特にプロファイル識別子、ＩＣＣＩＤ及びInternational Mobile Subscriber Identity、ＩＭＳＩを含む。

本発明の幾つかの実施形態において、方法は、選択されたプロファイルに委任管理を追加する前に、ＬＰＡにより、サーバとの安全な通信チャネルを確立することをさらに含む。好ましくは、確立された安全な通信チャネルは、識別子認証及び暗号化を通じた安全なプライベート通信を提供する複数のセキュリティプロトコルをサポートする。

本発明の幾つかの実施形態において、プロファイル識別子のリストがＭＮＯから取得された場合、サーバ上のサブスクリプショングループに加えることは、サーバに対し、選択されたプロファイル識別子をプロファイル名と共にサブスクリプショングループに追加するように指示することを含み、サーバ上でサブスクリプショングループを作成することは、サーバに対し、サブスクリプショングループ識別子の付された新しいサブスクリプショングループを作成して、プロファイル識別子をプロファイル名と共に新しいサブスクリプショングループに追加するように指示することを含む。

本発明の幾つかの実施形態において、プロファイル識別のリストがｅＵＩＣＣから取得された場合、サーバ上でサブスクリプショングループに加えることは、サーバに対し、選択されたプロファイル識別子をＩＭＳＩと共にサブスクリプショングループに追加するように指示することを含み、サーバ上にサブスクリプショングループを作成することは、サーバに対し、サブスクリプショングループ識別子の付された新しいサブスクリプショングループを作成して、プロファイルメタデータ、特にＩＣＣＩＤとＩＭＳＩを新しいサブスクリプショングループに追加するように指示することを含む。

本発明の第二の態様によれば、モバイルデバイス内に含められた組み込みユニバーサル集積回路カード、ｅＵＩＣＣのプロファイルを管理するためのインタフェースが提供される。インタフェースはサーバに位置付けられ、少なくとも１つのモバイルネットワークオペレータ、ＭＮＯに接続できる。インタフェースは、サーバでのｅＵＩＣＣの認証を支援して、サーバにおける複数のプロファイルを含むサブスクリプショングループの作成と管理を提供し、少なくとも１つのＭＮＯへの／少なくとも１つのＭＮＯからのプロファイルのアップロード及び／又はダウンロードを提供するように構成される。

第二の態様による本発明の幾つかの実施形態において、インタフェースはさらに、サーバへのモバイルデバイスの登録、特にアプリケーションコールを通じた、又はプライベート招待リンクを通じた登録を支援するように構成される。

本発明の第三の態様によれば、装置、特にサーバが提供され、この装置は、少なくとも１つのモバイルネットワークオペレータ、ＭＮＯにより提供されるｅＵＩＣＣプロファイルを保存し、管理するように構成される。好ましくは、装置は第二の態様によるインタフェースを含む。

第三の態様による本発明の幾つかの実施形態において、装置はさらに、プロファイルグループを管理し、特にプロファイルのアップデートを行うための指示を受け、アップデートされたプロファイルを少なくとも１つのＭＮＯにアップロードするように構成される。好ましくは、指示はアプリケーションコールを通じて、又は専用ウェブサイトにアクセスすることによって会社から受け取られる。

本発明の第四の態様によれば、リモートｅＵＩＣＣプロファイル管理システムが提供され、これはモバイルデバイスを含み、モバイルデバイスは組み込みユニバーサル集積回路カード、ｅＵＩＣＣと、ローカルプロファイルアシスタント、ＬＰＡと、を含む。システムは、第三の態様によるサーバをさらに含み、サーバは第二の態様によるインタフェースを含む。システムは、会社から委任管理のリクエストを受け取り、委任管理のリクエストを受け取ると、第一の態様による方法を実行するように構成される。

本発明のさらなる態様によれば、コンピュータプログラム製品が提供され、これは命令を含み、命令はプログラムがコンピュータにより実行されると、コンピュータに、サーバでのｅＵＩＣＣの認証及び登録を実行させ、サーバはｅＵＩＣＣの複数のサブスクライバプロファイルを管理し、モバイルネットワークオペレータ、ＭＮＯに接続可能なインタフェースを含み、プロファイル識別子のリストを取得させ、各プロファイル識別子はｅＵＩＣＣに利用可能なそれぞれのプロファイルを一意的に識別し、選択されたプロファイル識別子に、サーバ上のプロファイルの既存のサブスクリプショングループに加えることによって、又は選択されたプロファイル識別子に基づいてサーバ上に新しいサブスクリプショングループを作成することによって、委任管理を追加させる。

本明細書に記載の態様及び実施形態により、会社は、その会社が電子サブスクライバプロファイルのプロビジョニングのために備えられるモバイルデバイスに提供するモバイルネットワークサブスクリプションを有効且つ効率的に管理することが可能となり、これは、サービスプロバイダ及びプロファイルに関するあらゆる修正及び変更を会社自身がサーバに直接アクセスすることによって実行できるからである。さらに、会社はＧＳＭＡ仕様の範囲外にあるインタフェースを通じてｅＵＩＣＣプロファイルを管理すること、特に変更／アップデートすることもできるため、モバイルデバイスにアップロードしなければならないプロファイルが少なくて済む。

本願に記載のデバイス、要素、ユニット、及び手段は全て、ソフトウェア若しくはハードウェア素子又はそれらの組合せで実行できる点に留意しなければならない。本願に記載の各種の実体により実行される全てのステップのほか、記載されている機能は、それぞれの実体がそれぞれのステップ及び機能を実行するようになされ、又は構成されることを意味するものとする。

本発明のその他の態様、特徴、及び利点は、当業者にとって、本発明の好ましい実施形態及び変形型に関する以下の詳細な説明を添付の図面と共によく読むことにより明らかとなるであろう。

図面の簡単な説明
ここから、下記のような添付の図面を参照する。

リモートｅＳＩＭプロビジョニングシステムのアーキテクチャの簡略表現を示す。 本発明のある実施形態によるリモートｅＳＩＭプロビジョニングシステムのアーキテクチャを示す。 ある実施形態によるｅＵＩＣＣのプロファイルの委任管理の方法のフローチャートである。 ある実施形態による、サーバへのｅＵＩＣＣのプロファイルの委任管理の方法のさらなるステップを示す。 ある実施形態によるｅＵＩＣＣのプロファイルの委任管理の方法のさらなるステップを示す。 別の実施形態による、フリープロファイルに委任管理を追加するためのフローチャートを示す。 別の実施形態による、インストールされたプロファイルに委任管理を追加するためのフローチャートを示す。 ある実施形態によるｅＵＩＣＣプロファイルの委任管理の方法のシグナルダイアグラムの一部分を示す。 ある実施形態によるｅＵＩＣＣプロファイルの委任管理の方法のシグナルダイアグラムの一部分を示す。 ある実施形態によるｅＵＩＣＣプロファイルの委任管理の方法のシグナルダイアグラムの一部分を示す。

詳細な説明
以下に、本発明の詳細な説明を本発明の具体的な実施形態の例を図解する添付の図面を参照しながら提供する。これらの実施形態は、当業者が本発明を実施できるようにするのに十分に詳細に説明されている。本発明の各種の実施形態は、異なっていても、必ずしも相互に排他的であるとはかぎらないと理解されたい。例えば、本明細書中で１つの実施形態において記載されている特定の特徴、構造、又は特性は、他の実施形態でも実装され得て、それも本発明の範囲から逸脱しない。それに加えて、開示されている各実施形態の中の個々の要素の位置又は配置は、本発明の範囲から逸脱せずに変更され得ると理解されたい。したがって、以下の詳細な説明は限定的な意味で解釈されないものとし、本発明の範囲は適切に解釈される付属の特許請求項及び、特許請求項に認められる等価物の全範囲によってのみ定義される。図中、複数の図面を通じて、同様の番号は同じ又は同様の機能を指す。

本明細書全体を通じて、「ｅＵＩＣＣ」という用語は、プロファイルデータを有する少なくとも１つのサブスクリプションプロファイルを安全に保存することが意図される集積回路、ＩＣと理解されたい。ｅＵＩＣＣの中のプロファイルは、国際モバイルサブスクライバ識別番号、ＩＭＳＩ、固有シリアル番号、ＩＣＣＩＤ、暗号法による暗号化／解読キー、セキュリティ認証及び暗号化情報、ローカルネットワークに関する一時情報、ユーザがアクセスできるサービスのリスト、並びにＭ２Ｍデバイス、モバイルフォン、バーソナルコンピュータ等の端末機器上でサブスクライバを一意的に識別して認証するために使用される２つのパスワード、すなわち通常の使用のための個人識別番号（ＰＩＮ）及びＰＩＮロック解除のための個人ブロック解除コード（ＰＵＫ）をホストし得る。それに加えて、ｅＵＩＣＣ内のプロファイルはプロファイル名を含み得る。

本発明は、プロファイルグループのプロファイル管理をＭＮＯから会社や企業等の第三者に、専用インタフェースを通じてサーバを介して委任するための解決策を提案する。このインタフェースはサーバ上に位置付けられ、したがってＧＳＭＡ仕様の範囲外にある。

本願を通じて、その委任管理が追加されているプロファイルグループは、サブスクリプショングループとも呼ばれる。

図２は、ある実施形態によるリモートｅＳＩＭプロビジョニングシステムを示す。

システム３００は、図１の既知のｅＳＩＭプロビジョニングシステムのコンポーネントのほかに、サーバ２１０（以下においてはProfile-To-Go-Serverとも呼ばれる）を含む。サーバは、例えば従業員にモバイルデバイスを提供する会社又は企業等の特定の会社３００に位置付けることができる。サーバはまた、会社がアクセスできる仮想クラウドサーバとしても実現され得る。

インタフェース２２０は、サーバ２１０上にあり、それによって会社はプロファイルを管理し、プロファイルをアップデートし、プロファイルを取り消し、又は新しいプロファイルを購入できる。インタフェース２２０は、サーバ２１０でのｅＵＩＣＣの認証を提供する。さらに、インタフェース２２０は異なる方法でデバイスのエンロールメント、例えばアプリケーションからの、又はプライベート招待リンクを通じたｅＵＩＣＣを含むモバイルデバイスの登録等を受け入れるための支援を提供する。

会社３００は、サーバにアプリケーション及び／又はウェブサイトを通じてアクセスし、プロファイルグループを管理し得て、これは、例えば既存のプロファイルをアップデートし、既存のプロファイルを削除し、新しいプロファイルを購入することである。プロファイルグループがアップデートされると、それがＭＮＯ １２０にアップロードされる。ＭＮＯ １２０はプロファイルを、これらがインタフェース２２０を通じて受け取られると自動的に受け入れる。すると、ＧＳＭＡ仕様に従って、標的デバイスがインタネット接続を確立して新しいプロファイルを受け取る。

図３は、ある実施形態によるｅＵＩＣＣのプロファイルの委任管理の方法のフローチャートである。この方法は、図２のリモートｅＳＩＭプロビジョニングシステム２００で実行され得る。

ステップＳ１０で、ＬＰＡ １４２はｅサーバ２１０へのｅＵＩＣＣ １４１の登録を実行する。ステップＳ２０で、ＬＰＡ １４２はプロファイル識別子、ＩＣＣＩＤのリストを取得し、各ＩＣＣＩＤはそのｅＵＩＣＣ １４１に利用可能なそれぞれのプロファイルを一意的に識別する。ステップＳ３０で、あるプロファイルＩＣＣＩＤが取得されたリストから選択され、委任管理が選択されたＩＣＣＩＤを持つプロファイルに追加される。特に、委任管理は、ステップＳ５０で、すでに確立されたサブスクリプショングループに加えることによって、又はステップＳ６０で、選択されたＩＣＣＩＤを有するサブスクリプショングループを作成することによって追加できる。プロファイルＩＣＣＩＤのサブスクリプショングループは、好ましくはサーバ上に位置付けられる。ステップＳ５０及びＳ６０の実行の詳細を、図６Ａ及び６Ｂのほか図７Ｂ及び７Ｃに関して後で説明する。

委任管理を選択されたプロファイルに追加する前に、ステップＳ４０で、ＬＰＡ １４２とサーバ２１０との間に安全な通信チャネルが確立され得る。

図４は、図３の登録ステップＳ１０の好ましい実行のサブステップを示し、図７Ａは登録ステップＳ１０のシグナルダイアグラムを示す（図７Ａ中、ローマ数字Ｉで示される）。

本発明の幾つかの実施形態において、サーバ２２０でのｅＵＩＣＣ １４１の登録は、ステップＳ１１でｅＵＩＣＣからｅＵＩＣＣ識別子ＥＩＤを取得することを含み得る。

図７Ａに関して、ステップＳ１１はＬＰＡ １４１により、ステップＳ１１１でretrieveEID()コマンドをｅＵＩＣＣに送信し、ステップＳ１１２でｅＵＩＣＣからretrieveEIDResponse(EID)コマンドを受け取ることによって実行され得る。どちらのコマンドも、例えばSGP, 22 RSP Technical Specification, Version 2.2.2, June 2020に記載されているＧＳＭＡ準拠コマンドであり得る。

ステップＳ１２で、ＬＰＡはｅＵＩＣＣに対し、例えばコマンドcreateKeypair()をｅＵＩＣＣに送信し（図７ＡのステップＳ１２１）、（図７ＡのステップＳ１２２で）createKeyPairResponse(PublicKey)を受け取り、このようにしてステップＳ１３でｅＵＩＣＣの公開キーを取得することを通じてキーペアを作成するように要求し得る。

その後、ＬＰＡ １４１はステップＳ１４で証明書署名リクエストＣＳＲを生成し得る。ＣＳＲは、ステップＳ１２１でｅＵＩＣＣから受け取った公開キーを含む。するとステップＳ１５でＬＰＡは、ステップＳ１１でｅＵＩＣＣから受け取った識別子ＥＩＤ、ＣＳＲ、及びデバイス名をサーバ２１０に登録し得る。

サーバへの登録が実行されると、証明書はステップＳ１６でＬＰＡにより受け取られ、ステップＳ１７で保存される。証明書は証明当局により署名されて、サーバの完全性の検証を可能にする。

図５は、図３のステップＳ２０の好ましい実行の、ｅＵＩＣＣを含むデバイスのユーザに利用可能なプロファイルＩＣＣＩＤのリストを取得するサブステップを示す。それに対応するシグナルダイアグラムは図７Ｂに示されている。

図５、ステップＳ２７～Ｓ２８、及び図７Ｃを参照すると、プロファイルＩＣＣＩＤのリストはｅＵＩＣＣから取得される。

ステップＳ２７は、SGP.22 RSP Technical Specificationに記載されている従来のＧＳＭＡコマンド、例えば図７Ｃの中でＳ２７により示されるES10b.GetProfilesInfoを使って実行され得る。

任意選択により、ＭＮＯが登録されたｅＵＩＣＣのための支援（ステップＳ２１で行われるチェック）を提供すると、対応するユーザのプロファイルのＩＣＣＩＤが、それらをＭＮＯからｅＵＩＣＣから取得するステップ（図５のステップＳ２２～Ｓ２６及び図７Ｂのローマ数字ＩＩにより示される部分）に加えて取得され得る。特に、ＬＰＡ １４２にはサーバ２１０により、ステップ２１３でＭＮＯサイトへのリダイレクションを実行することが通知され得る。この信号／メッセージは、ＬＰＡに、ステップＳ２２でＭＮＯにユーザ名及びパスワードでサインインして、ステップＳ２３で認証トークンを含むサインイン確認をＭＮＯから受け取るように促す。この認証トークンを使って、ＬＰＡはステップＳ２４でＭＮＯにプロファイルＩＣＣＩＤのリストを要求し、ステップＳ２５でＩＣＣＩＤを受け取り得る。

認証トークンの使用は、保護されたプロファイルを（おそらく限定された持続時間のセッション内で）１回認証する方法を提供し、そのトークンをそのセッション中にさらに認証を行うために使用する。

受け取ったプロファイルＩＣＣＩＤのリストはステップＳ２６でＬＰＡによって将来の使用のために保存され得る。

プロファイルＩＣＣＩＤのリストを取得すると、１つのプロファイルＩＣＣＩＤが選択され、選択されたＩＣＣＩＤにより識別される対応するプロファイルに委任管理が追加される。これは好ましくは、選択されたＩＣＣＩＤを既存のサブスクリプショングループに追加することによって、又は新しいサブスクリプショングループを作成し、選択されたＩＣＣＩＤをその新しいサブスクリプショングループに追加することによって実現される。好ましくは、新しいサブスクリプショングループは、サーバ上に委任管理に利用できるサブスクリプショングループがない場合に作成される。代替的に、幾つかのサブスクリプショングループを作成し、サーバに保存できる。

そのＩＣＣＩＤがサーバによりアクセス可能なサブスクリプショングループに追加されたプロファイルは、委任により、すなわち、ＭＮＯによってではなく第三者によって管理される。換言すれば、プロファイル管理はあるプロファイルグループについてＭＮＯから第三者に委任される。

委任管理をプロファイルに追加するための好ましい実施形態を以下に、図６Ａ及び６Ｂを参照して説明する。図６Ａは、委任管理をフリープロファイルに追加するためのフローチャートを示し、図６Ｂは委任管理をインストールされたフリープロファイルに追加するためのフローチャートを示す。対応するシグナルダイアグラムは図７Ｂのローマ数字ＩＩＩにより示される下側部分と、図７Ｃ（ローマ数字ＩＶ）である。フリープロファイルとは、ＭＮＯによりサポートされる、ｅＵＩＣＣにダウンロード及びインストールされていないプロファイルを指す。すでにインストールされたプロファイルとは、すでにｅＵＩＣＣにダウンロードされてインストールされたプロファイルを指す。

図６Ａ及び図７ＢのＩＩＩの部分を参照すると、ステップＳ３１で、ＭＮＯから受け取ったプロファイルＩＣＣＩＤのリストから１つのプロファイルＩＣＣＩＤが選択され、そこに委任管理が追加されることになる。

ステップＳ４１で、ＬＰＡ １４２とサーバ２１０との間に安全なチャネルが確立される。

プロファイルＩＣＣＩＤのリストがＭＮＯから取得されると、ステップＳ３１で、そのための委任管理が追加されることになるフリープロファイルが選択される。すなわち、あるプロファイルが選択され、ＭＮＯの管理範囲から取り外され、会社３００により管理されることになる。その中で識別されたプロファイルのための委任管理を支援するサーバ上に確立されたサブスクリプショングループが既にある場合、ステップＳ５１で、サーバには、選択されたＩＣＣＩＤをプロファイル名と共にこのサブスクリプショングループに追加するように指示される。

対応する信号通信は、図７ＢのステップＳ５１１で示されるように、リクエスト、joinSubscriptionGroup(subscriptionGroupID, ICCID, profileName)コマンドをサーバに送信することを含み得る。subscriptionGroupIDはサブスクリプショングループを識別する識別子であり、ＩＣＣＩＤは選択されたプロファイルの識別子であり、profileNameは選択されたプロファイルの名前である。ステップＳ５１２でサーバから受け取られたjoinSubscriptionGroupResponse()は、リクエストの受取りを確認する。

新しいサブスクリプショングループが委任管理のために作成されることになる場合（図６ＡステップＳ６１）、図７ＢのステップＳ６１１でcreateSubscriptionGroup(ICCID, profileName)コマンドがサーバに送信され、ＩＣＣＩＤは識別子であり、profileNameは選択されたプロファイルの名前である。ステップＳ６１２で、確認応答がＬＰＡにおいてサーバから受け取られ、これは作成されたサブスクリプショングループの識別子を含む。

プロファイルＩＣＣＩＤのリストがｅＵＩＣＣから取得される場合、手順は上述のケースと同様であり、既存のサブスクリプショングループに加えるか、又は新しいサブスクリプショングループを作成するステップの実行に顕著な相違があり、これについて図６Ｂ及び７Ｃを参照しながら以下に説明する。特に、プロファイル名の代わりにプロファイルＩＭＳＩが考慮される。

すなわち、その中で識別されたプロファイルのための委任管理を支援するサーバ上に確立されたサブスクリプショングループが既にある場合、ステップＳ５２でサーバは選択されたプロファイルＩＣＣＩＤをプロファイルＩＭＳＩと共にサブスクリプショングループに追加するように指示される。

図７Ｃにおける対応する信号通信は、ステップＳ５１１で、リクエストjoinSubscriptionGroup(subscriptionGroupID, ICCID, IMSI)コマンドをサーバに送信することを含み得る。

新しいサブスクリプショングループが委任管理のために作成されることになる場合（図６ＢのステップＳ６２）、図７ＣのステップＳ６２１でcreateSubscriptionGroup(ICCID, IMSI)コマンドがサーバに送信される。ステップＳ６２２で、ＬＰＡにおいてサーバから確認応答が受け取られ、これには作成されたサブスクリプショングループの識別子が含まれる。

上述の実施形態を通じて記載された方法、インタフェース、及び装置により、プロファイルグループの管理を、ｅＵＩＣＣを備えるモバイルデバイスを提供する会社等の第三者に委任することができる。ｅＵＩＣＣプロファイルの管理をサーバ及び専用インタフェースを通じて第三者の会社に委任することによって、接続された多数のデバイス及びそれらのプロファイルを取り扱うことによりＭＮＯにかかる作業負荷が大幅に軽減される。

以上の説明文の中で、本発明はその具体的な実施形態に関して説明されている。しかしながら、本発明のより広い範囲から逸脱することなく、これらに様々な改良や変更が加えられることは明らかであろう。例えば、前述のプロセスフローはプロセス動作の特定の順序に関して説明されている。しかしながら、記載されているプロセス動作の多くの順序は、本発明の範囲又は動作に影響を与えずに変更され得る。明細書と図面はしたがって、限定的な意味ではなく例示的とみなされるべきである。

本発明は、ｅＵＩＣＣ（embedded Universal Integrated Circuit Cards：組み込みユニバーサル集積回路カード）のための複数のプロファイルを管理する方法と装置に関し、より詳しくは、委任されたｅＵＩＣＣプロファイル管理の方法と装置に関する。

発明の背景
近年、モバイルネットワーク上での通信のための電子サブスクライバプロファイルを利用するように構成されたモバイル機器が出現した。このようなモバイル機器は典型的に、モバイルデバイスが１つ又は複数のモバイルネットワークに接続できるようにし得る電子サブスクライバ識別モジュール（ｅＳＩＭ）プロファイル等の１つ又は複数の電子サブスクライバプロファイルを保存するように構成された電子／組み込みセキュア要素デバイス、例えば電子／組み込みユニバーサル集積回路カード（ｅＵＩＣＣ）を備えている。サブスクライバプロファイル（例えば、ｅＳＩＭプロファイル）は、モバイルネットワークオペレータ（ＭＮＯ）により生成され得て、モバイルネットワークデバイスにダウンロードされ得る。サブスクライバプロファイルはすると、モバイルデバイスのセキュアエレメント上にインストールされて、モバイルデバイスによる対応するモバイルネットワーク上での通信に使用され得る。

図１は、ＧＳＭアソシエーションにより発行されたSGP.22 RSP Technical Specification, Version 2.2.2に記載されているリモートｅＳＩＭプロビジョニングシステムのアーキテクチャの簡略表現を示す。ｅＳＩＭプロビジョニングシステム１００は幾つかの要素、すなわちＳＭ－ＤＰ＋（Subscription Manager - Data Preparation and Secure Routing、１１０）、ＳＭ－ＤＳ（Subscription Manager - Discovery Server、１５０）、ＬＰＡ（Local Profile Assistance、１４２）、及びｅＵＩＣＣ、１４１を中心として組織化され、後者はエンドユーザ１３０のモバイルデバイス１４０の一部である。

ＳＭ－ＤＰ＋はＭＮＯ １２０により提供されるサブスクライバプロファイルの作成、リモート管理（イネーブル、ディスエーブル、アップデート、削除）、及び保護を担当する。ＬＰＡ（Local Profile Assistant、１４２）は、ｅＵＩＣＣ １４１に（暗号化された）プロファイルをダウンロードする能力を提供することを担当する、デバイス１４０内の機能群である。これはまた、エンドユーザ１３０にローカルマネジメントエンドユーザインタフェースも提示し、それらがｅＵＩＣＣ １４１上のプロファイルの状態を管理できるようにする。ＳＭ－ＤＳ １５０は、ＳＭ－ＤＰ＋ １１０がｅＵＩＣＣ １４１と通信するための手段を提供する。

ＭＮＯによるプロファイル管理のための現在の解決策には、ＭＮＯがプロファイルを作成し、その後それがｅＵＩＣＣ １４１の固有の識別子ＥＩＤに結び付けられ、プロファイルがそこにダウンロードされることが含まれる。ｅＵＩＣＣ １４１を含むモバイルデバイス１４０がＳＭ－ＤＰ＋ １１０にアクセスすると、これはプロファイルのダウンロードを開始し、その後、使用する。デバイス１４０がプロファイルの使用を停止すると、ＭＮＯ １２０はそれをＥＩＤから解除し、そのプロファイルは他のｅＵＩＣＣにより使用可能な状態となる。このような解決策は、例えば韓国特許出願公開第２０１３００２６３５１Ａ号から知られている。「GSMA eSIM Group feedback on the request from ETSI TC SCP」は、ｅＳＩＭ製品に適用される、ＧＳＭＡの「消費者向けデバイスのためのリモートＳＩＭプロビジョニング（ＲＳＰ）アーキテクチャ」の技術的説明を提供する。米国特許出願公開第２０２０／２８８３００Ａ１号は、組み込みサブスクライバ識別モジュール（ｅＳＩＭ）を有するデバイスからｅＳＩＭの固有の識別子を取得するサーバを開示している。米国特許出願公開第２０１４／０３８５６３Ａ１号は、複数のアクティブなＭＮＯ（モバイルネットワークオペレータ）プロファイルを含む多用途組み込みユニバーサル集積回路カードを開示している。米国特許出願公開第２０１８／２０６１２３Ａ１号は、サブスクリプションクレデンシャルの管理がモバイルネットワークオペレータから企業サーバに委任される方法を開示している。

ｅＵＩＣＣの使用により、ＯＥＭのほか、末端顧客は、ＳＩＭカードを交換せずにサービスプロバイダ（及びそれゆえモバイルネットワーク）を柔軟に選択又は変更でき、それと同時にＭＮＯのための幅広い消費者、Ｍ２Ｍ、及びＩｏＴユースケース、自動車メーカ、デバイスベンダ、及びＩｏＴサービスプロバイダが実現される。

ＭＮＯが中心的な役割を有するため、サービスプロバイダ及びプロファイルに関する何れの修正や変更もＭＮＯによって行われなければならない。しかしながら、ＩｏＴ及びＭ２Ｍアプリケーション内の接続デバイス数が増え続けるにつれて、多数のサブスクライバプロファイルを生成し、プロファイルをデバイスにダウンロードするためにＭＮＯに多大な負担がかかる。ＭＮＯの中心的役割はそれゆえ、サブスクライバプロファイルを管理するための管理チェーンの中のボトルネックとなる。

したがって、上述の欠点に対処するｅＵＩＣＣプロファイル管理のための解決策を提供することが望ましい。

発明の概要
本発明は、独立請求項によりカバーされる主題により上述の目的に対処する。本発明の好ましい実施形態は従属項の中で定義される。

本発明の第一の態様によれば、組み込みユニバーサル集積回路カード、ｅＵＩＣＣのプロファイルの委任管理の方法が提供される。ｅＵＩＣＣはモバイルデバイスに含められ、このモバイルデバイスはローカルプロファイルアシスタント、ＬＰＡをさらに含む。第一のステップで、ＬＰＡはサーバへのｅＵＩＣＣの登録を行う。次のステップで、ＬＰＡはプロファイル識別子のリストを取得し、各プロファイル識別子はｅＵＩＣＣのために利用可能なそれぞれのプロファイルを一意的に識別する。すると、プロファイル識別子が取得されたリストから選択され、選択されたプロファイル識別子により識別されたプロファイルに、そのサーバ上のプロファイルの既存のサブスクリプショングループに加えることによって、又は選択されたプロファイル識別子に基づいてサーバ上に新しいサブスクリプショングループを作成することによって、委任管理が追加される。

好ましくは、プロファイル識別子はあるプロファイルを一意的に識別する固有のシリアル番号、ＩＣＣＩＤ（集積回路カードＩＤ）である。

サーバ上のあるサブスクリプショングループ内のプロファイル、すなわちその委任管理が追加されているプロファイルは、もはやＭＮＯの管理下になく、会社や企業等の第三者が直接それを管理できる。

それにより、ＭＮＯにおいて、特に接続された多数のデバイス及びそれらのプロファイルの取り扱いを必要とするＩｏＴアプリケーションのための作業負荷が大幅に軽減される。

本発明の幾つかの実施形態において、サーバにｅＵＩＣＣを登録することは、ｅＵＩＣＣ識別子、ＥＩＤをｅＵＩＣＣから取得することと、公開キーをｅＵＩＣＣから取得することと、公開キーを含む証明書署名リクエスト、ＣＳＲを生成することと、モバイルデバイスをＥＩＤ及びＣＳＲと共にサーバに登録することとを含む。

これによって、ｅＵＩＣＣとサーバ間の相互認証が可能となる。

本発明の幾つかの実施形態において、モバイルデバイスをサーバに登録することは、サーバから、署名済み証明書を含む受取確認メッセージを受け取ることと、証明書を保存することとを含む。

好ましくは、証明書は証明当局、例えばＧＳＭＡ証明書発行者、すなわちＧＳＭＡが信任した証明当局により署名される。署名済み証明書により、サーバの完全性の検証が可能となる。

本発明の幾つかの実施形態において、プロファイル識別子のリストを取得することは、サーバで、サーバが接続されていて、ｅＵＩＣＣのための支援を提供するモバイルネットワークオペレータ、ＭＮＯがあるか否かをチェックすることを含む。この機能を実行しているＭＮＯがある場合、プロファイル識別子の第一のリストがＭＮＯから受け取られる。プロファイル識別子の第二のリストはｅＵＩＣＣから受け取られる。プロファイル識別子の第一のリストとプロファイル識別子の第二のリストはその後結合されて、そのｅＵＩＣＣが利用できるプロファイル識別子のリストが得られる。

これによって、様々なＭＮＯにより提供されているか、デバイスのｅＵＩＣＣ上にすでに保存されているかを問わず、モバイルデバイスで利用可能な全てのプロファイルの識別子を取得することが可能となる。

好ましくは、ＬＰＡは、ＭＮＯにリダイレクションを指示するサーバからのコマンドを受け取ることによってＭＮＯにプロファイルのリストを要求するように指示される。

本発明の幾つかの実施形態において、ＭＮＯからプロファイルのリストを取得することは、ｅＵＩＣＣに保存された個人識別データ、特にユーザ名とパスワードを使ってＭＮＯにサインインすることと、ＭＮＯから認証トークンを受け取ることと、認証トークンを使ってＭＮＯにプロファイル識別子のリストを要求することと、ＭＮＯからプロファイル識別子の第一のリストであって、ＭＮＯにより提供されたプロファイルのプロファイル識別子とプロファイル名を含む第一のリストを受け取ることと、プロファイル識別子の第一のリストを保存することとを含む。

本発明の幾つかの実施形態において、ｅＵＩＣＣからプロファイル識別子の第二のリストを取得することは、ＧＳＭＡ準拠コマンドをｅＵＩＣＣに送信することと、ｅＵＩＣＣからプロファイルの第二のリストを受け取ることとを含む。好ましくは、プロファイルの第二のリストは、ｅＵＩＣＣ内にインストールされた各プロファイルについて、そのｅＵＩＣＣのプロファイルメタデータ、特にプロファイル識別子、ＩＣＣＩＤ及びInternational Mobile Subscriber Identity、ＩＭＳＩを含む。

本発明の幾つかの実施形態において、方法は、選択されたプロファイルに委任管理を追加する前に、ＬＰＡにより、サーバとの安全な通信チャネルを確立することをさらに含む。好ましくは、確立された安全な通信チャネルは、識別子認証及び暗号化を通じた安全なプライベート通信を提供する複数のセキュリティプロトコルをサポートする。

本発明の幾つかの実施形態において、プロファイル識別子のリストがＭＮＯから取得された場合、サーバ上のサブスクリプショングループに加えることは、サーバに対し、選択されたプロファイル識別子をプロファイル名と共にサブスクリプショングループに追加するように指示することを含み、サーバ上でサブスクリプショングループを作成することは、サーバに対し、サブスクリプショングループ識別子の付された新しいサブスクリプショングループを作成して、プロファイル識別子をプロファイル名と共に新しいサブスクリプショングループに追加するように指示することを含む。

本発明の幾つかの実施形態において、プロファイル識別のリストがｅＵＩＣＣから取得された場合、サーバ上でサブスクリプショングループに加えることは、サーバに対し、選択されたプロファイル識別子をＩＭＳＩと共にサブスクリプショングループに追加するように指示することを含み、サーバ上にサブスクリプショングループを作成することは、サーバに対し、サブスクリプショングループ識別子の付された新しいサブスクリプショングループを作成して、プロファイルメタデータ、特にＩＣＣＩＤとＩＭＳＩを新しいサブスクリプショングループに追加するように指示することを含む。

本発明の第二の態様によれば、モバイルデバイス内に含められた組み込みユニバーサル集積回路カード、ｅＵＩＣＣのプロファイルを管理するためのインタフェースが提供される。インタフェースはサーバに位置付けられ、少なくとも１つのモバイルネットワークオペレータ、ＭＮＯに接続できる。インタフェースは、サーバでのｅＵＩＣＣの認証を支援して、サーバにおける複数のプロファイルを含むサブスクリプショングループの作成と管理を提供し、少なくとも１つのＭＮＯへの／少なくとも１つのＭＮＯからのプロファイルのアップロード及び／又はダウンロードを提供するように構成される。

第二の態様による本発明の幾つかの実施形態において、インタフェースはさらに、サーバへのモバイルデバイスの登録、特にアプリケーションコールを通じた、又はプライベート招待リンクを通じた登録を支援するように構成される。

本発明の第三の態様によれば、装置、特にサーバが提供され、この装置は、少なくとも１つのモバイルネットワークオペレータ、ＭＮＯにより提供されるｅＵＩＣＣプロファイルを保存し、管理するように構成される。好ましくは、装置は第二の態様によるインタフェースを含む。

第三の態様による本発明の幾つかの実施形態において、装置はさらに、プロファイルグループを管理し、特にプロファイルのアップデートを行うための指示を受け、アップデートされたプロファイルを少なくとも１つのＭＮＯにアップロードするように構成される。好ましくは、指示はアプリケーションコールを通じて、又は専用ウェブサイトにアクセスすることによって会社から受け取られる。

本発明の第四の態様によれば、リモートｅＵＩＣＣプロファイル管理システムが提供され、これはモバイルデバイスを含み、モバイルデバイスは組み込みユニバーサル集積回路カード、ｅＵＩＣＣと、ローカルプロファイルアシスタント、ＬＰＡと、を含む。システムは、第三の態様によるサーバをさらに含み、サーバは第二の態様によるインタフェースを含む。システムは、会社から委任管理のリクエストを受け取り、委任管理のリクエストを受け取ると、第一の態様による方法を実行するように構成される。

本発明のさらなる態様によれば、コンピュータプログラム製品が提供され、これは命令を含み、命令はプログラムがコンピュータにより実行されると、コンピュータに、サーバでのｅＵＩＣＣの認証及び登録を実行させ、サーバはｅＵＩＣＣの複数のサブスクライバプロファイルを管理し、モバイルネットワークオペレータ、ＭＮＯに接続可能なインタフェースを含み、プロファイル識別子のリストを取得させ、各プロファイル識別子はｅＵＩＣＣに利用可能なそれぞれのプロファイルを一意的に識別し、選択されたプロファイル識別子に、サーバ上のプロファイルの既存のサブスクリプショングループに加えることによって、又は選択されたプロファイル識別子に基づいてサーバ上に新しいサブスクリプショングループを作成することによって、委任管理を追加させる。

本明細書に記載の態様及び実施形態により、会社は、その会社が電子サブスクライバプロファイルのプロビジョニングのために備えられるモバイルデバイスに提供するモバイルネットワークサブスクリプションを有効且つ効率的に管理することが可能となり、これは、サービスプロバイダ及びプロファイルに関するあらゆる修正及び変更を会社自身がサーバに直接アクセスすることによって実行できるからである。さらに、会社はＧＳＭＡ仕様の範囲外にあるインタフェースを通じてｅＵＩＣＣプロファイルを管理すること、特に変更／アップデートすることもできるため、モバイルデバイスにアップロードしなければならないプロファイルが少なくて済む。

本願に記載のデバイス、要素、ユニット、及び手段は全て、ソフトウェア若しくはハードウェア素子又はそれらの組合せで実行できる点に留意しなければならない。本願に記載の各種の実体により実行される全てのステップのほか、記載されている機能は、それぞれの実体がそれぞれのステップ及び機能を実行するようになされ、又は構成されることを意味するものとする。

本発明のその他の態様、特徴、及び利点は、当業者にとって、本発明の好ましい実施形態及び変形型に関する以下の詳細な説明を添付の図面と共によく読むことにより明らかとなるであろう。

図面の簡単な説明
ここから、下記のような添付の図面を参照する。

リモートｅＳＩＭプロビジョニングシステムのアーキテクチャの簡略表現を示す。 本発明のある実施形態によるリモートｅＳＩＭプロビジョニングシステムのアーキテクチャを示す。 ある実施形態によるｅＵＩＣＣのプロファイルの委任管理の方法のフローチャートである。 ある実施形態による、サーバへのｅＵＩＣＣのプロファイルの委任管理の方法のさらなるステップを示す。 ある実施形態によるｅＵＩＣＣのプロファイルの委任管理の方法のさらなるステップを示す。 別の実施形態による、フリープロファイルに委任管理を追加するためのフローチャートを示す。 別の実施形態による、インストールされたプロファイルに委任管理を追加するためのフローチャートを示す。 ある実施形態によるｅＵＩＣＣプロファイルの委任管理の方法のシグナルダイアグラムの一部分を示す。 ある実施形態によるｅＵＩＣＣプロファイルの委任管理の方法のシグナルダイアグラムの一部分を示す。 ある実施形態によるｅＵＩＣＣプロファイルの委任管理の方法のシグナルダイアグラムの一部分を示す。

詳細な説明
以下に、本発明の詳細な説明を本発明の具体的な実施形態の例を図解する添付の図面を参照しながら提供する。これらの実施形態は、当業者が本発明を実施できるようにするのに十分に詳細に説明されている。本発明の各種の実施形態は、異なっていても、必ずしも相互に排他的であるとはかぎらないと理解されたい。例えば、本明細書中で１つの実施形態において記載されている特定の特徴、構造、又は特性は、他の実施形態でも実装され得て、それも本発明の範囲から逸脱しない。それに加えて、開示されている各実施形態の中の個々の要素の位置又は配置は、本発明の範囲から逸脱せずに変更され得ると理解されたい。したがって、以下の詳細な説明は限定的な意味で解釈されないものとし、本発明の範囲は適切に解釈される付属の特許請求項及び、特許請求項に認められる等価物の全範囲によってのみ定義される。図中、複数の図面を通じて、同様の番号は同じ又は同様の機能を指す。

本明細書全体を通じて、「ｅＵＩＣＣ」という用語は、プロファイルデータを有する少なくとも１つのサブスクリプションプロファイルを安全に保存することが意図される集積回路、ＩＣと理解されたい。ｅＵＩＣＣの中のプロファイルは、国際モバイルサブスクライバ識別番号、ＩＭＳＩ、固有シリアル番号、ＩＣＣＩＤ、暗号法による暗号化／解読キー、セキュリティ認証及び暗号化情報、ローカルネットワークに関する一時情報、ユーザがアクセスできるサービスのリスト、並びにＭ２Ｍデバイス、モバイルフォン、バーソナルコンピュータ等の端末機器上でサブスクライバを一意的に識別して認証するために使用される２つのパスワード、すなわち通常の使用のための個人識別番号（ＰＩＮ）及びＰＩＮロック解除のための個人ブロック解除コード（ＰＵＫ）をホストし得る。それに加えて、ｅＵＩＣＣ内のプロファイルはプロファイル名を含み得る。

本発明は、プロファイルグループのプロファイル管理をＭＮＯから会社や企業等の第三者に、専用インタフェースを通じてサーバを介して委任するための解決策を提案する。このインタフェースはサーバ上に位置付けられ、したがってＧＳＭＡ仕様の範囲外にある。

本願を通じて、その委任管理が追加されているプロファイルグループは、サブスクリプショングループとも呼ばれる。

図２は、ある実施形態によるリモートｅＳＩＭプロビジョニングシステムを示す。

システム３００は、図１の既知のｅＳＩＭプロビジョニングシステムのコンポーネントのほかに、サーバ２１０（以下においてはProfile-To-Go-Serverとも呼ばれる）を含む。サーバは、例えば従業員にモバイルデバイスを提供する会社又は企業等の特定の会社３００に位置付けることができる。サーバはまた、会社がアクセスできる仮想クラウドサーバとしても実現され得る。

インタフェース２２０は、サーバ２１０上にあり、それによって会社はプロファイルを管理し、プロファイルをアップデートし、プロファイルを取り消し、又は新しいプロファイルを購入できる。インタフェース２２０は、サーバ２１０でのｅＵＩＣＣの認証を提供する。さらに、インタフェース２２０は異なる方法でデバイスのエンロールメント、例えばアプリケーションからの、又はプライベート招待リンクを通じたｅＵＩＣＣを含むモバイルデバイスの登録等を受け入れるための支援を提供する。

会社３００は、サーバにアプリケーション及び／又はウェブサイトを通じてアクセスし、プロファイルグループを管理し得て、これは、例えば既存のプロファイルをアップデートし、既存のプロファイルを削除し、新しいプロファイルを購入することである。プロファイルグループがアップデートされると、それがＭＮＯ １２０にアップロードされる。ＭＮＯ １２０はプロファイルを、これらがインタフェース２２０を通じて受け取られると自動的に受け入れる。すると、ＧＳＭＡ仕様に従って、標的デバイスがインタネット接続を確立して新しいプロファイルを受け取る。

図３は、ある実施形態によるｅＵＩＣＣのプロファイルの委任管理の方法のフローチャートである。この方法は、図２のリモートｅＳＩＭプロビジョニングシステム２００で実行され得る。

ステップＳ１０で、ＬＰＡ １４２はｅサーバ２１０へのｅＵＩＣＣ １４１の登録を実行する。ステップＳ２０で、ＬＰＡ １４２はプロファイル識別子、ＩＣＣＩＤのリストを取得し、各ＩＣＣＩＤはそのｅＵＩＣＣ １４１に利用可能なそれぞれのプロファイルを一意的に識別する。ステップＳ３０で、あるプロファイルＩＣＣＩＤが取得されたリストから選択され、委任管理が選択されたＩＣＣＩＤを持つプロファイルに追加される。特に、委任管理は、ステップＳ５０で、すでに確立されたサブスクリプショングループに加えることによって、又はステップＳ６０で、選択されたＩＣＣＩＤを有するサブスクリプショングループを作成することによって追加できる。プロファイルＩＣＣＩＤのサブスクリプショングループは、好ましくはサーバ上に位置付けられる。ステップＳ５０及びＳ６０の実行の詳細を、図６Ａ及び６Ｂのほか図７Ｂ及び７Ｃに関して後で説明する。

委任管理を選択されたプロファイルに追加する前に、ステップＳ４０で、ＬＰＡ １４２とサーバ２１０との間に安全な通信チャネルが確立され得る。

図４は、図３の登録ステップＳ１０の好ましい実行のサブステップを示し、図７Ａは登録ステップＳ１０のシグナルダイアグラムを示す（図７Ａ中、ローマ数字Ｉで示される）。

本発明の幾つかの実施形態において、サーバ２２０でのｅＵＩＣＣ １４１の登録は、ステップＳ１１でｅＵＩＣＣからｅＵＩＣＣ識別子ＥＩＤを取得することを含み得る。

図７Ａに関して、ステップＳ１１はＬＰＡ １４１により、ステップＳ１１１でretrieveEID()コマンドをｅＵＩＣＣに送信し、ステップＳ１１２でｅＵＩＣＣからretrieveEIDResponse(EID)コマンドを受け取ることによって実行され得る。どちらのコマンドも、例えばSGP, 22 RSP Technical Specification, Version 2.2.2, June 2020に記載されているＧＳＭＡ準拠コマンドであり得る。

ステップＳ１２で、ＬＰＡはｅＵＩＣＣに対し、例えばコマンドcreateKeypair()をｅＵＩＣＣに送信し（図７ＡのステップＳ１２１）、（図７ＡのステップＳ１２２で）createKeyPairResponse(PublicKey)を受け取り、このようにしてステップＳ１３でｅＵＩＣＣの公開キーを取得することを通じてキーペアを作成するように要求し得る。

その後、ＬＰＡ １４１はステップＳ１４で証明書署名リクエストＣＳＲを生成し得る。ＣＳＲは、ステップＳ１２１でｅＵＩＣＣから受け取った公開キーを含む。するとステップＳ１５でＬＰＡは、ステップＳ１１でｅＵＩＣＣから受け取った識別子ＥＩＤ、ＣＳＲ、及びデバイス名をサーバ２１０に登録し得る。

サーバへの登録が実行されると、証明書はステップＳ１６でＬＰＡにより受け取られ、ステップＳ１７で保存される。証明書は証明当局により署名されて、サーバの完全性の検証を可能にする。

図５は、図３のステップＳ２０の好ましい実行の、ｅＵＩＣＣを含むデバイスのユーザに利用可能なプロファイルＩＣＣＩＤのリストを取得するサブステップを示す。それに対応するシグナルダイアグラムは図７Ｂに示されている。

図５、ステップＳ２７～Ｓ２８、及び図７Ｃを参照すると、プロファイルＩＣＣＩＤのリストはｅＵＩＣＣから取得される。

ステップＳ２７は、SGP.22 RSP Technical Specificationに記載されている従来のＧＳＭＡコマンド、例えば図７Ｃの中でＳ２７により示されるES10b.GetProfilesInfoを使って実行され得る。

任意選択により、ＭＮＯが登録されたｅＵＩＣＣのための支援（ステップＳ２１で行われるチェック）を提供すると、対応するユーザのプロファイルのＩＣＣＩＤが、それらをＭＮＯからｅＵＩＣＣから取得するステップ（図５のステップＳ２２～Ｓ２６及び図７Ｂのローマ数字ＩＩにより示される部分）に加えて取得され得る。特に、ＬＰＡ １４２にはサーバ２１０により、ステップ２１３でＭＮＯサイトへのリダイレクションを実行することが通知され得る。この信号／メッセージは、ＬＰＡに、ステップＳ２２でＭＮＯにユーザ名及びパスワードでサインインして、ステップＳ２３で認証トークンを含むサインイン確認をＭＮＯから受け取るように促す。この認証トークンを使って、ＬＰＡはステップＳ２４でＭＮＯにプロファイルＩＣＣＩＤのリストを要求し、ステップＳ２５でＩＣＣＩＤを受け取り得る。

認証トークンの使用は、保護されたプロファイルを（おそらく限定された持続時間のセッション内で）１回認証する方法を提供し、そのトークンをそのセッション中にさらに認証を行うために使用する。

受け取ったプロファイルＩＣＣＩＤのリストはステップＳ２６でＬＰＡによって将来の使用のために保存され得る。

プロファイルＩＣＣＩＤのリストを取得すると、１つのプロファイルＩＣＣＩＤが選択され、選択されたＩＣＣＩＤにより識別される対応するプロファイルに委任管理が追加される。これは好ましくは、選択されたＩＣＣＩＤを既存のサブスクリプショングループに追加することによって、又は新しいサブスクリプショングループを作成し、選択されたＩＣＣＩＤをその新しいサブスクリプショングループに追加することによって実現される。好ましくは、新しいサブスクリプショングループは、サーバ上に委任管理に利用できるサブスクリプショングループがない場合に作成される。代替的に、幾つかのサブスクリプショングループを作成し、サーバに保存できる。

そのＩＣＣＩＤがサーバによりアクセス可能なサブスクリプショングループに追加されたプロファイルは、委任により、すなわち、ＭＮＯによってではなく第三者によって管理される。換言すれば、プロファイル管理はあるプロファイルグループについてＭＮＯから第三者に委任される。

委任管理をプロファイルに追加するための好ましい実施形態を以下に、図６Ａ及び６Ｂを参照して説明する。図６Ａは、委任管理をフリープロファイルに追加するためのフローチャートを示し、図６Ｂは委任管理をインストールされたフリープロファイルに追加するためのフローチャートを示す。対応するシグナルダイアグラムは図７Ｂのローマ数字ＩＩＩにより示される下側部分と、図７Ｃ（ローマ数字ＩＶ）である。フリープロファイルとは、ＭＮＯによりサポートされる、ｅＵＩＣＣにダウンロード及びインストールされていないプロファイルを指す。すでにインストールされたプロファイルとは、すでにｅＵＩＣＣにダウンロードされてインストールされたプロファイルを指す。

図６Ａ及び図７ＢのＩＩＩの部分を参照すると、ステップＳ３１で、ＭＮＯから受け取ったプロファイルＩＣＣＩＤのリストから１つのプロファイルＩＣＣＩＤが選択され、そこに委任管理が追加されることになる。

ステップＳ４１で、ＬＰＡ １４２とサーバ２１０との間に安全なチャネルが確立される。

プロファイルＩＣＣＩＤのリストがＭＮＯから取得されると、ステップＳ３１で、そのための委任管理が追加されることになるフリープロファイルが選択される。すなわち、あるプロファイルが選択され、ＭＮＯの管理範囲から取り外され、会社３００により管理されることになる。その中で識別されたプロファイルのための委任管理を支援するサーバ上に確立されたサブスクリプショングループが既にある場合、ステップＳ５１で、サーバには、選択されたＩＣＣＩＤをプロファイル名と共にこのサブスクリプショングループに追加するように指示される。

対応する信号通信は、図７ＢのステップＳ５１１で示されるように、リクエスト、joinSubscriptionGroup(subscriptionGroupID, ICCID, profileName)コマンドをサーバに送信することを含み得る。subscriptionGroupIDはサブスクリプショングループを識別する識別子であり、ＩＣＣＩＤは選択されたプロファイルの識別子であり、profileNameは選択されたプロファイルの名前である。ステップＳ５１２でサーバから受け取られたjoinSubscriptionGroupResponse()は、リクエストの受取りを確認する。

新しいサブスクリプショングループが委任管理のために作成されることになる場合（図６ＡステップＳ６１）、図７ＢのステップＳ６１１でcreateSubscriptionGroup(ICCID, profileName)コマンドがサーバに送信され、ＩＣＣＩＤは識別子であり、profileNameは選択されたプロファイルの名前である。ステップＳ６１２で、確認応答がＬＰＡにおいてサーバから受け取られ、これは作成されたサブスクリプショングループの識別子を含む。

プロファイルＩＣＣＩＤのリストがｅＵＩＣＣから取得される場合、手順は上述のケースと同様であり、既存のサブスクリプショングループに加えるか、又は新しいサブスクリプショングループを作成するステップの実行に顕著な相違があり、これについて図６Ｂ及び７Ｃを参照しながら以下に説明する。特に、プロファイル名の代わりにプロファイルＩＭＳＩが考慮される。

すなわち、その中で識別されたプロファイルのための委任管理を支援するサーバ上に確立されたサブスクリプショングループが既にある場合、ステップＳ５２でサーバは選択されたプロファイルＩＣＣＩＤをプロファイルＩＭＳＩと共にサブスクリプショングループに追加するように指示される。

図７Ｃにおける対応する信号通信は、ステップＳ５１１で、リクエストjoinSubscriptionGroup(subscriptionGroupID, ICCID, IMSI)コマンドをサーバに送信することを含み得る。

新しいサブスクリプショングループが委任管理のために作成されることになる場合（図６ＢのステップＳ６２）、図７ＣのステップＳ６２１でcreateSubscriptionGroup(ICCID, IMSI)コマンドがサーバに送信される。ステップＳ６２２で、ＬＰＡにおいてサーバから確認応答が受け取られ、これには作成されたサブスクリプショングループの識別子が含まれる。

上述の実施形態を通じて記載された方法、インタフェース、及び装置により、プロファイルグループの管理を、ｅＵＩＣＣを備えるモバイルデバイスを提供する会社等の第三者に委任することができる。ｅＵＩＣＣプロファイルの管理をサーバ及び専用インタフェースを通じて第三者の会社に委任することによって、接続された多数のデバイス及びそれらのプロファイルを取り扱うことによりＭＮＯにかかる作業負荷が大幅に軽減される。

以上の説明文の中で、本発明はその具体的な実施形態に関して説明されている。しかしながら、本発明のより広い範囲から逸脱することなく、これらに様々な改良や変更が加えられることは明らかであろう。例えば、前述のプロセスフローはプロセス動作の特定の順序に関して説明されている。しかしながら、記載されているプロセス動作の多くの順序は、本発明の範囲又は動作に影響を与えずに変更され得る。明細書と図面はしたがって、限定的な意味ではなく例示的とみなされるべきである。

Claims (15)

1. モバイルデバイス（１４０）に含まれる組み込みユニバーサル集積回路カード、ｅＵＩＣＣ（１４１）のプロファイルの委任管理の方法であって、前記モバイルデバイス（１４０）はローカルプロファイルアシスタント、ＬＰＡ（１４２）をさらに含み、
   － 前記ＬＰＡ（１４２）により、前記ｅＵＩＣＣ（１４１）をサーバ（２１０）に登録すること（Ｓ１０）と、
   － 前記ＬＰＡ（１４２）において、プロファイル識別子のリストであって、各プロファイル識別子は前記ｅＵＩＣＣの（１４１）ために利用可能なそれぞれのプロファイルを一意的に識別するリストを取得すること（Ｓ２０）と、
   － 前記ＬＰＡ（１４２）により、プロファイル識別子を前記取得されたリストから選択すること（Ｓ３０）と、
   － 前記選択されたプロファイル識別子により識別されたプロファイルに、前記選択されたプロファイル識別子で前記サーバ（２１０）上のプロファイルの既存のサブスクリプショングループに加えること（Ｓ５０）によって、又は前記選択されたプロファイル識別子に基づいて前記サーバ（２１０）上に新しいサブスクリプショングループを作成すること（Ｓ６０）によって、委任管理を追加すること（Ｓ５０、Ｓ６０）と、
   を含む方法。
2. 前記ｅＵＩＣＣ（１４１）を前記サーバ（２１０）に登録すること（Ｓ１０）は、
   － ｅＵＩＣＣ識別子、ＥＩＤを前記ｅＵＩＣＣ（１４１）から取得すること（Ｓ１１）と、
   － 公開キーを前記ｅＵＩＣＣ（１４１）から取得すること（Ｓ１２、Ｓ１３）と、
   － 前記公開キーを含む証明書署名リクエスト、ＣＳＲを生成すること（Ｓ１４）と、
   － 前記モバイルデバイスを前記ＥＩＤ及びＣＳＲと共に前記サーバに登録すること（Ｓ１５）と、
   を含む、請求項１に記載の方法。
3. 前記ｅＵＩＣＣ（１４２）を前記サーバ（２１０）に登録すること（Ｓ１５）は、前記サーバ（２１０）から、署名済みの証明書を含む受取確認メッセージを受け取ること（Ｓ１６）と、前記証明書を保存すること（Ｓ１７）とを含む、請求項１又は２に記載の方法。
4. 前記プロファイル識別子のリストを取得すること（Ｓ２０）は、
   － 前記サーバ（２１０）で、前記サーバ（２１０）が接続されていて、前記ｅＵＩＣＣ（１４１）のための支援を提供する、特に機能を実行するモバイルネットワークオペレータ、ＭＮＯ（１２０）があるか否かをチェックすること（Ｓ２１）と、
   － 前記機能を実行するＭＮＯ（１２０）がある場合、プロファイル識別子の第一のリストを前記ＭＮＯ（１２０）から取得することと、
   － プロファイル識別子の第二のリストを前記ｅＵＩＣＣ（１４１）から取得することと、
   － 前記第一のリストを前記第二のリストと結合して、前記プロファイル識別子のリストを取得することと、
   を含む、請求項１～３の何れか１項に記載の方法。
5. 前記プロファイルの第一のリストを前記ＭＮＯ（１２０）から取得することは、
   － 前記ｅＵＩＣＣ（１４１）に保存された個人識別データ、特にユーザ名とパスワードを使って前記ＭＮＯ（１２０）にサインインすること（Ｓ２２）と、
   － 前記ＭＮＯ（１２０）から認証トークンを受け取ること（Ｓ２３）と、
   － 前記認証トークンを使って前記ＭＮＯ（１２０）に前記プロファイル識別子の第一のリストを要求すること（Ｓ２４）と、
   － 前記ＭＮＯから前記プロファイル識別子の第一のリストを受け取ること（Ｓ２５）であって、前記第一のリストは前記ＭＮＯにより提供されたプロファイルのプロファイル識別子とプロファイル名を含むことと、
   － 前記プロファイル識別子の第一のリストを保存すること（Ｓ２６）と、
   を含む、請求項４に記載の方法。
6. 前記ｅＵＩＣＣから前記プロファイル識別子の第二のリストを取得することは、
   － ＧＳＭＡ準拠コマンドを前記ｅＵＩＣＣ（１４１）に送信すること（Ｓ２７）と、
   － 前記ｅＵＩＣＣ（１４１）から前記プロファイルの第二のリストを受け取ること（Ｓ２８）であって、前記プロファイルの第二のリストは、前記ｅＵＩＣＣ内にインストールされた各プロファイルについて、前記ｅＵＩＣＣのプロファイルメタデータ、特にプロファイル識別子、ＩＣＣＩＤ及びInternational Mobile Subscriber Identity、ＩＭＳＩを含むことと、
   を含む、請求項４又は５に記載の方法。
7. 前記選択されたプロファイルに委任管理を追加すること（Ｓ５０、Ｓ６０）の前に、前記ＬＰＡ（１４２）により、前記サーバ（２１０）との安全な通信チャネルを確立すること（Ｓ４０、Ｓ４１）をさらに含む、請求項１～６の何れか１項に記載の方法。
8. 前記プロファイル識別子のリストが前記ＭＮＯ（１２０）から取得される場合、
   前記サーバ（２１０）上のサブスクリプショングループに加えること（Ｓ５０）は、前記サーバ（２１０）に対し、前記選択されたプロファイル識別子を前記プロファイル名と共に前記サブスクリプショングループに追加するように指示すること（Ｓ５１１）を含み、
   前記サーバ（２１０）上にサブスクリプショングループを作成すること（Ｓ６０）は、前記サーバ（２１０）に対し、サブスクリプショングループ識別子の付された新しいサブスクリプショングループを作成して、前記プロファイル識別子を前記プロファイル名と共に前記新しいサブスクリプショングループに追加するように指示すること（Ｓ６１１）を含む、請求項４～７の何れか１項に記載の方法。
9. 前記プロファイル識別のリストが前記ｅＵＩＣＣ（１４１）から取得される場合、
   前記サーバ（２１０）上のサブスクリプショングループに加えること（Ｓ５０）は、前記サーバ（２１０）に対し、前記選択されたプロファイル識別子を前記ＩＭＳＩと共に前記サブスクリプショングループに追加するように指示すること（Ｓ５２）を含み、
   前記サーバ（２１０）上でサブスクリプショングループを作成すること（Ｓ６０）は、前記サーバ（２１０）に対し、サブスクリプショングループ識別子の付された新しいサブスクリプショングループを作成して、前記プロファイルメタデータ、特にＩＣＣＩＤとＩＭＳＩを前記新しいサブスクリプショングループに追加するように指示すること（Ｓ６２）を含む、請求項４～７の何れか１項に記載の方法。
10. モバイルデバイス（１４０）内に含められた組み込みユニバーサル集積回路カード、ｅＵＩＣＣのプロファイルを管理するためのインタフェース（２２０）であって、前記インタフェース（２２０）はサーバ（２１０）に位置付けられ、少なくとも１つのモバイルネットワークオペレータ、ＭＮＯ（１２０）に接続することができ、
    － 前記サーバ（２１０）での前記ｅＵＩＣＣの認証を支援し、
    － 複数のプロファイルを含むサブスクリプショングループの作成と管理を提供し、及び
    － 少なくとも１つのＭＮＯ（１２０）への／少なくとも１つのＭＮＯ（１２０）からのプロファイルのアップロード及び／又はダウンロードを提供する
    ように構成されるインタフェース（２２０）。
11. さらに、前記サーバ（２１０）への前記モバイルデバイス（１４０）の登録、特にアプリケーションコールを通じた、又はプライベート招待リンクを通じた登録を支援するように構成される、請求項１０に記載のインタフェース（２２０）。
12. 少なくとも１つのモバイルネットワークオペレータ、ＭＮＯ（１２０）により提供されるｅＵＩＣＣプロファイルを保存し、管理するように構成される装置（２１０）、特にサーバであって、請求項１０に記載の前記インタフェース（２２０）を含む装置（２１０）。
13. プロファイルグループを管理し、特にプロファイルアップデートを行うための指示を受け、アップデートされたプロファイルを前記少なくとも１つのＭＮＯ（１２０）にアップロードするようにさらに構成される、請求項１２に記載の装置（２１０）。
14. リモートｅＵＩＣＣプロファイル管理システム（２００）であって、
    － モバイルデバイス（１４０）であって、組み込みユニバーサル集積回路カード、ｅＵＩＣＣ（１４１）とローカルプロファイルアシスタント、ＬＰＡ（１４２）とを含むモバイルデバイス（１４０）と、
    － 請求項１２又は１３に記載の前記サーバ（２１０）であって、請求項１０又は１１に記載の前記インタフェース（２２０）を含む前記サーバ（２１０）と、
    を含み、
    － 会社（３００）から委任管理のリクエストを受け取り、前記委任管理のリクエストを受け取ると、請求項１～９の何れか１項に記載の前記方法を実行するように構成されるシステム（２００）。
15. コンピュータプログラム製品であって、前記プログラムがコンピュータにより実行されると、前記コンピュータに、
    － サーバ（２１０）でのｅＵＩＣＣ（１４１）の認証及び登録を実行させ、前記サーバ（２１０）は前記ｅＵＩＣＣ（１４１）の複数のサブスクライバプロファイルを管理し、モバイルネットワークオペレータ、ＭＮＯ（１２０）に接続可能なインタフェース（２２０）を含み、
    － プロファイル識別子のリストを取得させ、各プロファイル識別子は前記ｅＵＩＣＣ（１４１）に利用可能なそれぞれのプロファイルを一意的に識別し、及び
    － 前記選択されたプロファイル識別子により識別されたプロファイルに、前記サーバ（２１０）上のプロファイルの既存のサブスクリプショングループに加えることによって、又は前記選択されたプロファイル識別子に基づいて前記サーバ（２１０）上に新しいサブスクリプショングループを作成することによって、委任管理を追加させる
    命令を含むコンピュータプログラム製品。