[go: up one dir, main page]

WO2014092385A1 - 프로비져닝 프로파일을 이용하여 이동 통신 네트워크 사업자를 선택하는 방법 및 이를 이용하는 장치 - Google Patents

프로비져닝 프로파일을 이용하여 이동 통신 네트워크 사업자를 선택하는 방법 및 이를 이용하는 장치 Download PDF

Info

Publication number
WO2014092385A1
WO2014092385A1 PCT/KR2013/011238 KR2013011238W WO2014092385A1 WO 2014092385 A1 WO2014092385 A1 WO 2014092385A1 KR 2013011238 W KR2013011238 W KR 2013011238W WO 2014092385 A1 WO2014092385 A1 WO 2014092385A1
Authority
WO
WIPO (PCT)
Prior art keywords
network operator
provisioning profile
profile
terminal
management entity
Prior art date
Application number
PCT/KR2013/011238
Other languages
English (en)
French (fr)
Inventor
이형진
김관래
박철현
서명희
이진형
정윤필
Original Assignee
주식회사 케이티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 케이티 filed Critical 주식회사 케이티
Priority to US14/649,776 priority Critical patent/US9467187B2/en
Publication of WO2014092385A1 publication Critical patent/WO2014092385A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183—Processing at user equipment or user record carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B1/00—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38—Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/3816—Mechanical arrangements for accommodating identification devices, e.g. cards or chips; with connectors for programming identification devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20—Transfer of user or subscriber data
    • H04W8/205—Transfer to or from user equipment or user record carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/18—Selecting a network or a communication service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H04W76/16—Involving different core network technologies, e.g. a packet-switched [PS] bearer in combination with a circuit-switched [CS] bearer

Definitions

  • the present invention relates to a subscriber authentication module having a plurality of provisioning profiles, and more particularly, to a method for selecting a particular provisioning profile from a plurality of provisioning profiles and an apparatus using the same.
  • UICC Universal Integrated Circuit Card
  • GSM Global System for Mobile communications
  • WCDMA Wideband Code Division Multiple Access
  • USIM Universal Subscriber Identity Module
  • UICC provides network information (IMIS (International Mobile Subscriber Identity), Home Public Land Mobile Network (HPLMN), etc.) and user information (SMS (Short Message Service), Phonebook, etc.) Can be stored.
  • IMIS International Mobile Subscriber Identity
  • HPLMN Home Public Land Mobile Network
  • SMS Short Message Service
  • Phonebook etc.
  • the terminal equipped with the UICC performs user authentication with the mobile communication network automatically subscribed using the information stored in the UICC, so that the user can conveniently receive the mobile communication service through the terminal.
  • the user can easily replace the terminal by removing the UICC from the existing terminal and mounted on a new terminal.
  • the user wants to change the mobile communication provider it is possible to simply change the mobile communication provider by replacing the UICC removed from the existing terminal with the UICC of the operator to change.
  • the UICC may be mounted inside the machine to machine (M2M) terminal to manufacture a structure that is difficult to replace from the outside.
  • M2M machine to machine
  • the built-in UICC (Embedded) enables to provide the same service as the removable UICC even when provided in the integrated structure with the terminal in the form of a chip rather than a removable structure for the case where the durability to shock and heat is required than the UICC of the conventional removable plastic structure UICC, hereinafter called eUICC) structure has been proposed.
  • eUICC provides network access authentication function similar to existing detachable UICC, but due to its physical structure, eUICC should be able to handle network access of multiple operators with one UICC, and there are many issues such as eUICC opening / distribution / subscriber information security. And it is necessary to prepare a plan for this.
  • An object of the present invention for solving the above problems is to provide a terminal including a subscriber authentication module that selects and utilizes a specific provisioning profile among at least one provisioning profile.
  • Another object of the present invention for solving the above problems is to provide a method by which a user can communicate with a network operator who wants to open by selecting a provisioning profile.
  • the eUICC includes at least one provisioning profile, each of the at least one provisioning profile Enable communication with subscriber management entities supporting network operators.
  • each of the at least one provisioning profile includes information on the subscriber management entity to enable communication with the subscriber management entity and authentication credentials for performing authentication.
  • the authentication credential may be in accordance with an AKA (Authentication and Key Agreement) method.
  • AKA Authentication and Key Agreement
  • the terminal may access a subscriber management entity using a provisioning profile selected from at least one provisioning profile.
  • the terminal may receive network operator information from at least one network operator supported by the connected subscriber management entity, and download an operation profile for a specific network operator based on the network operator information.
  • the terminal may provide a user interface for selecting a specific network provider from at least one network provider.
  • Network operator selection method for achieving the other object, in the network operator selection method performed in a terminal equipped with an embedded UICC (eUICC), at least one provisioning profile included in the eUICC (provisioning) accessing at least one subscriber management entity using a profile), receiving network operator list information supported by each of the at least one subscriber management entity from the at least one subscriber management entity, and And selecting a provisioning profile to enable communication with a subscriber management entity that supports a particular network operator based thereon.
  • eUICC embedded UICC
  • the method for selecting a network operator may include accessing a subscription manager using a selected provisioning profile, and receiving network operator information from at least one network operator supported by the connected subscriber management entity. It may further include.
  • the network operator selection method may further include downloading an operation profile for a specific network operator based on the network operator information.
  • Network operator selection method for achieving the other object, in the network operator selection method performed in a terminal equipped with an embedded UICC (eUICC), includes at least one provisioning profile (provisioning profile) Selecting a provisioning profile from an embedded UICC (eUICC), accessing a subscription manager using the selected provisioning profile, and at least one network operator supported by the connected subscriber management entity. Receiving information.
  • provisioning profile provisioning profile
  • eUICC embedded UICC
  • the network operator selection method may further include downloading an operation profile for a specific network operator based on the network operator information.
  • a provisioning profile that allows access to a subscriber management entity supporting a specific network operator may be selected.
  • a terminal equipped with an eUICC may select a specific provisioning profile from at least one provisioning profile, and may open a network with a specific mobile communication operator using the selected provisioning profile.
  • the network operator selection method may request a list of network operators that can be supported by a subscriber management entity by using a terminal having at least one provisioning profile, and is based on a network operator list received in response thereto. This allows you to select specific network operators you want to open.
  • FIG. 1 is a conceptual diagram illustrating a structure in which a terminal equipped with an eUICC including at least one provisioning profile is connected to a network operator through at least one subscriber management module according to an embodiment of the present invention.
  • FIG. 2 is a conceptual diagram illustrating a procedure in which a terminal acquires network operator information by communicating with a subscriber management entity according to an embodiment of the present invention.
  • FIG. 3 is a flowchart illustrating a method of selecting a provisioning profile according to an embodiment of the present invention.
  • FIG. 4 is a flowchart illustrating a method of selecting a network operator according to an embodiment of the present invention.
  • FIG. 5 is an exemplary diagram for explaining a user interface provided to a user for selecting a specific network operator according to an embodiment of the present invention.
  • first, second, A, and B may be used to describe various components, but the components should not be limited by the terms. The terms are used only for the purpose of distinguishing one component from another.
  • the first component may be referred to as the second component, and similarly, the second component may also be referred to as the first component.
  • Subscriber authentication module used in the present application is an embedded UICC (eUICC) or an embedded SIM (eSIM), which is distinguished from an existing removable UICC, and means an embedded SIM (Subscriber Identity Module) that is integrally mounted in terminal manufacturing. Used.
  • terminal refers to a mobile station (MS), user equipment (UE), user terminal (UT), wireless terminal, access terminal (AT), terminal, subscriber unit (Subscriber Unit). May be referred to as a subscriber station (SS), a wireless device, a wireless communication device, a wireless transmit / receive unit (WTRU), a mobile node, mobile or other terms.
  • SS subscriber station
  • WTRU wireless transmit / receive unit
  • Various embodiments of the terminal may be photographed such as a cellular telephone, a smart phone having a wireless communication function, a personal digital assistant (PDA) having a wireless communication function, a wireless modem, a portable computer having a wireless communication function, or a digital camera having a wireless communication function.
  • PDA personal digital assistant
  • Devices, gaming devices with wireless communications capabilities, music storage and playback appliances with wireless communications capabilities, internet appliances with wireless Internet access and browsing, as well as portable units or terminals incorporating combinations of such functions. have.
  • the terminal may include a machine to machine (M2M) terminal, a machine type communication (MTC) terminal / device, but is not limited thereto.
  • M2M machine to machine
  • MTC machine type communication
  • the profile on the eUICC includes a network operator's unique data, key information, and the like, and can be created and managed by a network operator or a third party delegated by the network operator.
  • a file that can be stored in the eUICC (Master File), DF (Dedicated File), ADF (Application Dedicated File), EF (Elementary File), and Credential are all defined as a Profile.
  • the terminal may access and communicate with the mobile communication network using the profile of the eUICC, and may also be used as a storage space for user information (SMS (Short Message Service), MMS (Multimedia Message Service), and phone book).
  • SMS Short Message Service
  • MMS Multimedia Message Service
  • phone book a storage space for user information
  • Profiles can be divided into Provisioning Profiles, Operational Profiles, and User Profiles.
  • the provisioning profile refers to a file that provides network access information for connecting to a mobile communication network to support MNO opening when the eUICC is not opened with a mobile network operator (MNO). That is, when the terminal having the eUICC is not opened with the MNO, the provisioning profile may provide a mobile communication network to load the operation profile.
  • the mobile communication network to which it connects may then be a network of unspecified (ie, arbitrary) MNOs, or may be a network of predetermined MNOs.
  • the eUICC may include one or multiple provisioning profiles. In addition, there may be an eUICC that does not include a provisioning profile.
  • the operation profile refers to a file that provides MNO network access information for accessing the opened MNO network and providing services after the eUICC is opened with the MNO.
  • the eUICC may include one or a plurality of operation profiles, and when there is no provisioning profile in the eUICC, the operation profile may serve as a provisioning profile.
  • a user profile refers to a file provided as a storage space for user information such as SMS, MMS, and phone book.
  • the user profile may exist independently or may be included in the operational profile.
  • the provisioning profile stored in the eUICC may be configured in the form of ADF (Application Dedicated File) of the file structure of the eUICC.
  • ADF Application Dedicated File
  • EF Simple Files
  • the Application Identification (AID) of the Provisioning Profile ADF includes an address from which the ADF of the Provisioning Profile can be selected and can be stored in an EF DIR (Elementary File Directory).
  • the AID may include information for identifying that the profile indicated by the AID is a provisioning profile.
  • Operation profiles loaded in the eUICC may also be configured in the form of ADF.
  • the AID of the operational profile ADF contains the address from which the ADF of the operational profile can be selected and can be stored in EF DIR .
  • such an AID may include information for identifying that the profile indicated by the AID is an operational profile.
  • the initial eUICC may include an ADF for a provisioning profile or an ADF for an operational profile serving as a provisioning profile.
  • an ADF for an operation profile of one or multiple MNOs may be added by accessing a mobile communication network through a provisioning profile included in an initial eUICC or an operation profile serving as a provisioning profile. You can also add ADFs for new provisioning profiles.
  • provisioning profiles there may be one or more provisioning profiles in the eUICC, and the terminal should be able to select a particular provisioning profile according to the purpose.
  • a method for a terminal including an eUICC to select a specific provisioning profile and a technique for accessing a network using the selected provisioning profile and downloading a specific operation profile are provided.
  • subscriber management entity used in the present application may refer to an external interworking device (eg, a subscription manager (SM), etc.) capable of creating and managing a profile on an eUICC.
  • an external interworking device eg, a subscription manager (SM), etc.
  • the subscriber management entity is a SM-SR (Subscription Manger-Secure Routing) and an operation profile and a provisioning profile that safely perform a function of directly managing an operational profile and a provisioning profile on the eUICC. It may be a concept that incorporates a subscription manger-data preparation (SM-DP) that prepares them to be securely provisioned on the eUICC.
  • SM-SR Subscriber-Secure Routing
  • SM-DP subscription manger-data preparation
  • FIG. 1 is a conceptual diagram illustrating a structure in which a terminal equipped with an eUICC including at least one provisioning profile is connected to a network operator through at least one subscriber management module according to an embodiment of the present invention.
  • a terminal equipped with an eUICC may have at least one provisioning profile, and may communicate with a subscriber management entity SM by using each provisioning profile.
  • the terminal may also communicate with the network operator MNO via the subscriber management entity SM.
  • the first SM 210, the second SM 220, and the third SM 230 may refer to a server managed by each subject managing the subscriber.
  • the first MNO 310 to the seventh MNO 370 may refer to a server managed by each mobile communication network operator.
  • a first terminal 110 equipped with a first eUICC 111 having a first provisioning profile 11 and a second provisioning profile 12 may include a first SM 210 and a second SM 220. It may communicate with the first MNO 310 to the fifth MNO 350 through.
  • the second terminal 120 equipped with the second eUICC 121 having the first provisioning profile 11, the second provisioning profile 12, and the third provisioning profile 13 may include a first SM 210, The second SM 220 and the third SM 230 may communicate with the first MNO 310 to the seventh MNO 370.
  • the terminal may access the SM server using the provisioning profile included in the mounted eUICC, and may download the operation profile provided by each MNO by obtaining MNO information through the SM server.
  • each provisioning profile includes information about the SM server so that it can communicate with each SM server.
  • each provisioning profile includes an authentication credential for performing authentication (eg, an authentication key 'K' for performing WCDMA and LTE network authentication).
  • that the profile includes the information may mean that the profile records the information regardless of the format. For example, if the profile is configured in the form of a file, the profile may be interpreted to record information in the file regardless of the description format.
  • the authentication credential may be an authentication credential of AKA (Authentication and Key Agreement) authentication method
  • the terminal including the eUICC uses an integrity key or an encryption key generated by performing AKA authentication with the SM server.
  • secure communication in which a ciphering function is provided may be performed.
  • the terminal may perform secure communication with at least one SM server defined in the provisioning profile by using at least one provisioning profile included in the eUICC.
  • the SM server can communicate with at least one MNO server.
  • the SM server may configure an interface to communicate with one or more MNO servers.
  • the interface between the SM server and the MNO server may be provided by a wired (eg, optical cable) or wireless (eg, WiFi) communication scheme.
  • the interface between the SM server and the MNO server may apply secure communication for reliable communication between the SM server and the MNO server. Therefore, the SM server may receive a management profile from the MNO server capable of communication and download it to the eUICC.
  • the first SM 210 may communicate with the first MNO 310 and the second MNO 320, and the second SM 220 may communicate with the third MNO 330, the fourth MNO 340, and the like.
  • the third SM 230 may communicate with the fifth MNO 350, and the third SM 230 may communicate with the sixth MNO 360 and the seventh MNO 370.
  • the first terminal 110 may communicate with the first SM 210 using the first provisioning profile 11, and communicate with the second SM 220 using the second provisioning profile 12. .
  • the first SM 210 forms an interface with the first MNO 310 and the second MNO 320
  • the second SM 220 includes the third MNO 330, the fourth MNO 340, and the first MNO 310. 5 may interface with the MNO 350.
  • the first terminal 110 having the first provisioning profile 11 and the second provisioning profile 12 is connected to the first MNO 310 to the fifth through the first SM 210 and the second SM 220. Communicate with MNO 350.
  • the second terminal 120 may communicate with the first SM 210 using the first provisioning profile 11 and communicate with the second SM 220 using the second provisioning profile 12.
  • the third provisioning profile 13 may be used to communicate with the third SM 230.
  • the first SM 210 forms an interface with the first MNO 310 and the second MNO 320
  • the second SM 220 includes the third MNO 330, the fourth MNO 340, and the first MNO 310.
  • An interface with the 5 MNO 350 may be configured
  • the third SM 230 may configure an interface with the sixth MNO 360 and the seventh MNO 370.
  • the twelfth terminal having the first provisioning profile 11, the second provisioning profile 12, and the third provisioning profile 13 may have a first SM 210, a second SM 220, and a third SM 230. It may communicate with the first MNO 310 to the seventh MNO 370 through.
  • the terminal can optionally include one or more provisioning profiles, it does not have to include two or more provisioning profiles.
  • the SM server may be selectively connected to communicate with one or more MNO server, it does not mean that the SM server should be configured to communicate with two or more MNO server.
  • the eUICC mounted on the terminal includes at least one provisioning profile, and each of the at least one provisioning profile is capable of communicating with a subscriber management entity supporting at least one network operator. do.
  • each of the at least one provisioning profile includes information on a subscriber management entity that enables communication with a subscriber management entity and authentication credentials for performing authentication, wherein the authentication credentials are based on an Authentication and Key Agreement (AKA) scheme.
  • AKA Authentication and Key Agreement
  • the terminal may access the subscriber management entity using a provisioning profile selected from at least one provisioning profile, and receives the network operator information from at least one network operator supported by the connected subscriber management entity, based on the network operator information. To download an operational profile for a specific network operator.
  • the terminal may be supported by multiple MNOs through multiple SMs using an eUICC including at least one provisioning profile. Therefore, it is possible to select and utilize a particular provisioning profile among at least one provisioning profile included in the eUICC mounted on the terminal, which will be described in detail later.
  • FIG. 2 is a conceptual diagram illustrating a procedure of acquiring network operator information by a terminal in communication with a subscriber management entity according to an embodiment of the present invention
  • FIG. 3 illustrates a method of selecting a provisioning profile according to an embodiment of the present invention. This is a procedure diagram.
  • the first terminal 110 obtains network operator information through the first SM 210 and the second SM 220 will be described.
  • the first eUICC 111 mounted on the first terminal 110 has a first provisioning profile 11 and a second provisioning profile 12. Accordingly, the first terminal 110 may communicate with the first SM 210 using the first provisioning profile 11 and communicate with the second SM 220 using the second provisioning profile 12. Can be.
  • the first terminal 110 may perform secure communication with the first SM 210 using information and authentication credentials for the first SM 210 included in the first provisioning profile 11.
  • the first terminal 110 may request information about the MNO supported by the first SM 210 (S210), and the first SM 210 receiving the request of the first terminal 110 responds thereto.
  • the response including information on the MNO supported by the user may be performed (S211).
  • the first terminal 110 may perform secure communication with the second SM 220 using information and authentication credentials for the second SM 220 included in the second provisioning profile 12.
  • the second terminal 120 may request information on the MNO supported by the second SM 220 (S220), and the second SM 220 receiving the request of the first terminal 110 responds thereto. It may perform a response including information on the MNO it supports (S221).
  • the first terminal 110 may select and utilize only one of the first provisioning profile 11 and the second provisioning profile 12.
  • the first terminal 110 selects one of the first provisioning profile 11 and the first provisioning profile 11 will be described in detail.
  • At least one subscriber management entity may be accessed using at least one provisioning profile included in the eUICC.
  • the first terminal 110 having the first provisioning profile 11 and the second provisioning profile 12 may securely communicate with the first SM 210 and the second SM 220.
  • the terminal may request and receive network operator list information supported by each of the at least one subscriber management entity.
  • the first terminal 110 may request an MNO list supported by the first SM 210 based on the first provisioning profile 11 (S310), and receives the first SM 110 request from the first SM 110.
  • the MNO list supported by the device 210 may be transmitted to the first terminal 110 in response thereto.
  • the first terminal 110 connects to communicate with the first SM 210 using the first provisioning profile 11 of the eUICC, and connects the first SM 210 to the first SM 210.
  • the list of supported MNOs may be requested (S310).
  • the first SM 210 receives the request of the first terminal 110 and, for example, uses the authentication credentials included in the first provisioning profile 11 to communicate with the first SM 210. If the authentication is a request of the terminal, the MNO list supported by the terminal may be answered (S311).
  • the second terminal 120 may request an MNO list supported by the second SM 220 based on the first provisioning profile 11 (S310), and receives the request of the first terminal 110.
  • 2 SM 220 may transmit the MNO list supported by the SM 220 to the first terminal 110 in response (S321).
  • the first terminal 110 connects to the second SM 220 so as to communicate with the second SM 220 by using the second provisioning profile 12 of the eUICC, and the second SM 220 to the second SM 220.
  • the list of supported MNOs may be requested (S320).
  • the second SM 220 receives the request of the first terminal 110 and, for example, uses the authentication credentials included in the second provisioning profile 12 to communicate with the second SM 220. If the authentication is a request of the terminal, the MNO list supported by the terminal may be responded to (S321).
  • the order in which the first terminal 110 accesses the SM server using one or more provisioning profiles may be selectively changed, and communication with the first SM 210 must first be performed through the first provisioning profile 11. It does not mean that it should be done.
  • the first terminal 110 may first communicate with the second SM 220 through the second provisioning profile 12.
  • the first terminal 110 may randomly select a provisioning profile to perform communication first.
  • the first terminal 110 may request the MNO list from the SM server using only some provisioning profiles included in the eUICC. That is, when the first terminal 110 obtains a desired MNO list of the user of the first terminal 110 through communication with the first SM 210 through the first provisioning profile 11, the second provisioning profile In operation 12, the second SM 220 may not request the MNO list supported by the second SM 220.
  • the terminal may be selected a provisioning profile for communicating with a subscriber management entity supporting a specific network operator based on the network operator list information.
  • the terminal may access a subscription manager by using the selected provisioning profile and receive network operator information from at least one network operator supported by the connected subscriber management entity. Based on that, you can download an operation profile for a specific network operator.
  • the terminal may communicate with one or more SM servers using each of the one or more provisioning profiles, and MNO information (for example, to download an operational profile) , MNO name) can be obtained from the SM server.
  • MNO information for example, to download an operational profile
  • MNO name MNO name
  • FIG. 4 is a flowchart illustrating a method of selecting a network operator according to an embodiment of the present invention
  • FIG. 5 is a diagram illustrating a user interface provided to a user for selecting a specific network operator according to an embodiment of the present invention. It is an illustration.
  • the network business selection method may be performed by a terminal equipped with an eUICC including at least one provisioning profile.
  • the terminal may select a particular provisioning profile among the at least one provisioning profile and access the subscriber management entity using the selected provisioning profile.
  • the terminal may receive network operator information from at least one network operator supported by the connected subscriber management entity, and may download an operation profile for a specific network operator based on the received network operator information.
  • the terminal may select a provisioning profile from an embedded UICC (eUICC) including at least one provisioning profile (S410).
  • eUICC embedded UICC
  • S410 provisioning profile
  • the terminal may provide a user interface that allows the user to select a network operator, and the user may select a network operator using the provided user interface. That is, the terminal may display a list of network operators, the user may select a specific network operator from the displayed list of network operators, and a provisioning profile may be selected to communicate with a subscriber management entity supporting the selected network operator.
  • the terminal may display a list of network operators (mobile communication providers) that a user can open, and the user may select a specific network operator from the displayed network operator list.
  • the terminal may be opened with the first MNO 310 to the fifth MNO 350, and the user may select the first MNO 310 from the first MNO 310 to the fifth MNO 350. have.
  • the terminal may access a subscription management entity using the selected provisioning profile (S420).
  • the user may select the first MNO 310 in order to open the first MNO 310, and the terminal may select the first MNO 310.
  • the first SM 210 may be connected to the first SM 210 by using the first provisioning profile 11 to communicate with the first SM 210 that supports.
  • the terminal may receive network operator information from at least one network operator supported by the connected subscriber management entity (S430). For example, when the first MNO 310 is selected in the first terminal 110 of FIG. 1, the first terminal 110 transmits the first MNO 310 and the second MNO 320 through the first SM 210. May receive information about.
  • S430 subscriber management entity
  • the terminal may download an operation profile for a specific network operator based on the network operator information.
  • the first terminal 110 of FIG. 1 may download an operation profile from the first MNO 310 or the second MNO 320 through the first SM 210.
  • a terminal equipped with an eUICC may select a specific provisioning profile from at least one provisioning profile, and may open a network with a specific mobile communication operator using the selected provisioning profile.
  • the network operator selection method may request a list of network operators that can be supported by a subscriber management entity by using a terminal having at least one provisioning profile, and is based on a network operator list received in response thereto. This allows you to select specific network operators you want to open.
  • the terminal and the network operator selection method according to an embodiment of the present invention there is an advantage that can be effectively opened with a plurality of network operators using the eUICC mounted on the terminal.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

다수의 프로비져닝 프로파일에서 특정 프로비져닝 프로파일을 선택하는 방법 및 이를 이용하는 장치가 개시된다. eUICC(embedded UICC)가 장착된 단말기에 있어서, eUICC는 적어도 하나의 프로비져닝 프로파일(provisioning profile)을 포함하고, 적어도 하나의 프로비져닝 프로파일의 각각은 적어도 하나의 네트워크 사업자를 지원하는 가입자 관리 개체와 통신 가능하도록 한다. 따라서, 적어도 하나의 프로비져닝 프로파일 중에서 특정 프로비져닝 프로파일을 선택할 수 있으며, 선택된 프로비져닝 프로파일을 이용하여 특정 이동 통신 사업자와 네트워크 개통이 가능하다.

Description

프로비져닝 프로파일을 이용하여 이동 통신 네트워크 사업자를 선택하는 방법 및 이를 이용하는 장치
본 발명은 다수의 프로비져닝 프로파일을 가진 가입자 인증 모듈에 관한 것으로, 더욱 상세하게는 다수의 프로비져닝 프로파일에서 특정 프로비져닝 프로파일을 선택하는 방법 및 이를 이용하는 장치에 관한 것이다.
UICC(Universal Integrated Circuit Card)는 단말기 내에 삽입되어 사용자가 가입한 이동 통신 네트워크와 사용자 인증을 위한 모듈로서 사용될 수 있는 스마트 카드이다. UICC는 GSM(Global System for Mobile communications) 방식의 경우 SIM(Subscriber Identity Module) 카드, WCDMA(Wideband Code Division Multiple Access), LTE(Long Term Evolution) 방식의 경우 USIM(Universal Subscriber Identity Module) 카드로 불리기도 한다.
UICC는 사용자가 가입한 이동 통신 사업자에 대한 네트워크 정보(IMSI(International Mobile Subscriber Identity), HPLMN(Home Public Land Mobile Network) 등) 및 사용자 정보(SMS(Short Message Service), 전화번호부(Phonebook) 등)를 저장할 수 있다.
UICC를 장착한 단말기는 UICC에 저장된 정보들을 이용하여 자동으로 가입한 이동 통신 네트워크와 사용자 인증을 수행하여 사용자는 편리하게 단말기를 통해 이동 통신 서비스를 제공받을 수 있다.
한편, 사용자는 기존의 단말기에서 UICC를 탈거하고 새로운 단말기에 장착하여 용이하게 단말기를 교체 사용할 수 있다. 또한 사용자가 이동 통신 사업자를 변경하고자 하는 경우, 기존 단말기에서 탈거한 UICC를 변경하고자 하는 사업자의 UICC로 교체함으로써 간편하게 이동 통신 사업자를 변경할 수 있다.
단말기에서 UICC를 착탈하기 어려운 경우, 예를 들어 기계 대 기계(Machine to Machine, M2M) 단말기의 내부에 UICC가 장착되어 외부에서 교체하기 어려운 구조로 제조될 수 있다.
또한, 기존 착탈식 플라스틱 구조의 UICC보다 충격 및 열에 대한 내구성이 요구되는 경우를 위해 착탈식 구조가 아닌 칩 형태로 단말기와 일체형 구조로 제공되는 경우에도 착탈식 UICC와 동일한 서비스 제공이 가능하도록 하는 내장형 UICC(Embedded UICC, 이하 eUICC) 구조가 제안되었다.
eUICC는 기존 착탈식 UICC와 동일하게 네트워크 접속 인증 기능은 제공하나, 그 물리적 구조 차이로 인해 하나의 UICC로 여러 사업자의 네트워크 접속 처리가 가능하여야 하며, eUICC 개통/유통/가입자 정보 보안 등 많은 이슈들이 존재하며 이에 대한 방안을 마련할 필요가 있다.
특히 아직까지도, eUICC 내에 하나 이상의 프로비져닝 프로파일이 포함된 경우, eUICC를 포함하는 단말기가 특정 프로비져닝 프로파일을 선택하기 위한 방법에 관한 기술이 미흡한 실정에 있다.
상기와 같은 문제점을 해결하기 위한 본 발명의 목적은, 적어도 하나의 프로비져닝 프로파일 중 특정 프로비져닝 프로파일을 선택하여 활용하는 가입자 인증 모듈을 포함하는 단말기를 제공하는데 있다.
상기와 같은 문제점을 해결하기 위한 본 발명의 다른 목적은, 프로비져닝 프로파일을 선택함으로써 사용자가 개통을 원하는 네트워크 사업자와 통신할 수 있는 방법을 제공하는데 있다.
상기 목적을 달성하기 위한 본 발명의 실시예에 따른 eUICC(embedded UICC)가 장착된 단말기에 있어서, eUICC는 적어도 하나의 프로비져닝 프로파일(provisioning profile)을 포함하고, 적어도 하나의 프로비져닝 프로파일의 각각은 적어도 하나의 네트워크 사업자를 지원하는 가입자 관리 개체와 통신 가능하도록 한다.
여기에서, 상기 적어도 하나의 프로비져닝 프로파일 각각은, 가입자 관리 개체와 통신 가능하도록 하는 가입자 관리 개체에 대한 정보 및 인증 수행을 위한 인증 크리덴셜을 포함한다.
여기에서, 상기 인증 크리덴셜은, AKA(Authentication and Key Agreement) 방식에 따를 수 있다.
여기에서, 상기 단말기는, 적어도 하나의 프로비져닝 프로파일 중에서 선택된 프로비져닝 프로파일을 이용하여 가입자 관리 개체에 접속할 수 있다.
여기에서, 상기 단말기는, 접속한 가입자 관리 개체가 지원하는 적어도 하나의 네트워크 사업자로부터 네트워크 사업자 정보를 수신하고, 네트워크 사업자 정보에 기반하여 특정 네트워크 사업자를 위한 운용 프로파일을 다운로드할 수 있다.
여기에서, 상기 단말기는, 적어도 하나의 네트워크 사업자 중에서 특정 네트워크 사업자를 선택할 수 있도록 하는 사용자 인터페이스를 제공할 수 있다.
상기 다른 목적을 달성하기 위한 본 발명의 일 측면에 따른 네트워크 사업자 선택 방법은, eUICC(embedded UICC)가 장착된 단말기에서 수행되는 네트워크 사업자 선택 방법에 있어서, eUICC에 포함된 적어도 하나의 프로비져닝 프로파일(provisioning profile)을 이용하여 적어도 하나의 가입자 관리 개체에 접속하는 단계와, 적어도 하나의 가입자 관리 개체의 각각이 지원하는 네트워크 사업자 리스트 정보를 적어도 하나의 가입자 관리 개체로부터 수신하는 단계와, 네트워크 사업자 리스트 정보에 기반하여 특정 네트워크 사업자를 지원하는 가입자 관리 개체와 통신 가능하도록 하는 프로비져닝 프로파일을 선택하는 단계를 포함한다.
또한, 상기 네트워크 사업자 선택 방법은, 선택된 프로비져닝 프로파일을 이용하여 가입자 관리 개체(Subscription Manger)에 접속하는 단계와, 접속한 가입자 관리 개체가 지원하는 적어도 하나의 네트워크 사업자로부터 네트워크 사업자 정보를 수신하는 단계를 더 포함할 수 있다.
더 나아가, 상기 네트워크 사업자 선택 방법은, 네트워크 사업자 정보에 기반하여 특정 네트워크 사업자를 위한 운용 프로파일을 다운로드하는 단계를 더 포함할 수 있다.
상기 다른 목적을 달성하기 위한 본 발명의 다른 측면에 따른 네트워크 사업자 선택 방법은, eUICC(embedded UICC)가 장착된 단말기에서 수행되는 네트워크 사업자 선택 방법에 있어서, 적어도 하나의 프로비져닝 프로파일(provisioning profile)을 포함하는 eUICC(embedded UICC)에서 프로비져닝 프로파일을 선택하는 단계와, 선택된 프로비져닝 프로파일을 이용하여 가입자 관리 개체(Subscription Manger)에 접속하는 단계와, 접속한 가입자 관리 개체가 지원하는 적어도 하나의 네트워크 사업자로부터 네트워크 사업자 정보를 수신하는 단계를 포함한다.
또한, 상기 네트워크 사업자 선택 방법은, 네트워크 사업자 정보에 기반하여 특정 네트워크 사업자를 위한 운용 프로파일을 다운로드하는 단계를 더 포함할 수 있다.
여기에서, 상기 프로비져닝 프로파일을 선택하는 단계는, 특정 네트워크 사업자를 선택함으로써, 특정 네트워크 사업자를 지원하는 가입자 관리 개체에 접속 가능하도록 하는 프로비져닝 프로파일이 선택되도록 할 수 있다.
상기와 같은 본 발명의 실시예에 따른 eUICC가 장착된 단말기는 적어도 하나의 프로비져닝 프로파일 중에서 특정 프로비져닝 프로파일을 선택할 수 있으며, 선택된 프로비져닝 프로파일을 이용하여 특정 이동 통신 사업자와 네트워크 개통이 가능하다.
또한, 본 발명의 실시예에 따른 네트워크 사업자 선택 방법은 적어도 하나의 프로비져닝 프로파일을 가진 단말기를 이용하여 가입자 관리 개체에 지원 가능한 네트워크 사업자 리스트를 요청할 수 있고, 이에 대한 응답으로 수신한 네트워크 사업자 리스트에 기반하여 개통을 원하는 특정 네트워크 사업자를 선택할 수 있다.
더 나아가, 단말기에 장착된 eUICC를 이용하여 다수의 네트워크 사업자와 효과적으로 개통할 수 있는 장점이 있다.
도 1은 본 발명의 실시예에 따라 적어도 하나의 프로비져닝 프로파일을 포함하는 eUICC가 장착된 단말기가 적어도 하나의 가입자 관리 모듈을 통하여 네트워크 사업자와 연결되는 구조를 설명하기 위한 개념도이다.
도 2는 본 발명의 실시예에 따라 단말기가 가입자 관리 개체와 통신하여 네트워크 사업자 정보를 획득하는 절차를 설명하기 위한 개념도이다.
도 3은 본 발명의 실시예에 따라 프로비져닝 프로파일을 선택하는 방법을 설명하기 위한 절차도이다.
도 4는 본 발명의 실시예에 따라 네트워크 사업자를 선택하는 방법을 설명하기 위한 흐름도이다.
도 5는 본 발명의 실시예에 따라 특정 네트워크 사업자를 선택하기 위해 사용자에게 제공되는 사용자 인터페이스를 설명하기 위한 예시도이다.
본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용하였다.
제1, 제2, A, B 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.
어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.
본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
본 출원에서 사용되는 "가입자 인증 모듈"은 eUICC(embedded UICC) 또는 eSIM(embedded SIM)로, 기존 착탈식 UICC와는 구별되는 의미로, 단말 제조시 일체형으로 탑재되는 embedded SIM(Subscriber Identity Module)의 의미로 사용된다.
본 출원에서 사용하는 용어 "단말기"는 이동국(MS), 사용자 장비(UE; User Equipment), 사용자 터미널(UT; User Terminal), 무선 터미널, 액세스 터미널(AT), 터미널, 가입자 유닛(Subscriber Unit), 가입자 스테이션(SS; Subscriber Station), 무선 기기(wireless device), 무선 통신 디바이스, 무선 송수신유닛(WTRU; Wireless Transmit/Receive Unit), 이동 노드, 모바일 또는 다른 용어들로서 지칭될 수 있다. 단말의 다양한 실시예들은 셀룰러 전화기, 무선 통신 기능을 가지는 스마트 폰, 무선 통신 기능을 가지는 개인 휴대용 단말기(PDA), 무선 모뎀, 무선 통신 기능을 가지는 휴대용 컴퓨터, 무선 통신 기능을 가지는 디지털 카메라와 같은 촬영장치, 무선 통신 기능을 가지는 게이밍 장치, 무선 통신 기능을 가지는 음악저장 및 재생 가전제품, 무선 인터넷 접속 및 브라우징이 가능한 인터넷 가전제품뿐만 아니라 그러한 기능들의 조합들을 통합하고 있는 휴대형 유닛 또는 단말기들을 포함할 수 있다.
또한, 단말기는 M2M(Machine to Machine) 단말, MTC(Machine Type Communication) 단말/디바이스를 포함할 수 있으나, 이에 한정되는 것은 아니다.
eUICC 상의 프로파일은 네트워크 사업자의 고유한 데이터, 키 정보 등을 포함하며, 네트워크 사업자 또는 네트워크 사업자가 위임한 제 3사업자가 프로파일을 생성하고 관리할 수 있다.
eUICC 내에 저장될 수 있는 파일(MF(Master File), DF(Dedicated File), ADF(Application Dedicated File), EF(Elementary File)) 및 크리덴셜(Credential)을 통틀어서 프로파일(Profile)이라 정의한다.
단말기는 eUICC의 프로파일을 이용하여 이동 통신 네트워크에 접속 및 사용자 인증을 수행할 수 있고, 사용자 정보(SMS(Short Message Service), MMS(Multimedia Message Service), 전화번호부)의 저장 공간으로도 사용할 수 있다.
프로파일은 프로비져닝 프로파일(Provisioning Profile), 운용 프로파일(Operational Profile), 사용자 프로파일로 구분할 수 있다.
프로비져닝 프로파일은 eUICC가 이동 통신 네트워크 사업자(MNO: Mobile Network Operator)와 개통되지 않은 경우, MNO 개통을 지원하기 위해 이동 통신 네트워크에 접속할 수 있는 네트워크 접속 정보를 제공하는 파일을 의미한다. 즉, eUICC를 구비하는 단말이 MNO와 개통되지 않은 경우, 프로비져닝 프로파일은 운용 프로파일을 로딩할 수 있도록 이동 통신 네트워크를 제공할 수 있다. 이때 접속하는 이동 통신 네트워크는 특정되지 않은 (즉, 임의의) MNO의 네트워크일 수도 있고, 미리 정해진 MNO의 네트워크일 수도 있다. eUICC는 하나 또는 다수 개의 프로비져닝 프로파일을 포함할 수 있다. 또한, 프로비져닝 프로파일을 포함하지 않는 eUICC가 존재할 수도 있다.
운용 프로파일은 eUICC가 MNO와 개통된 후, 개통된 MNO 네트워크에 접속하여 서비스를 제공받기 위해 MNO 네트워크 접속 정보를 제공하는 파일을 의미한다. eUICC는 하나 또는 다수 개의 운용 프로파일을 포함할 수 있으며, eUICC에 프로비져닝 프로파일이 존재하지 않는 경우, 운용 프로파일이 프로비져닝 프로파일의 역할을 수행할 수도 있다.
사용자 프로파일은 SMS, MMS, 전화번호부와 같은 사용자 정보에 대한 저장 공간으로써 제공되는 파일을 의미한다. 사용자 프로파일은 독립적으로 존재할 수도 있고, 운용 프로파일 내에 포함될 수도 있다.
eUICC 내 저장되는 프로비져닝 프로파일은 eUICC의 파일 구조 중 ADF(Application Dedicated File) 형태로 구성될 수 있다. ADF는 eUICC 내의 특정 어플리케이션(Application)에서 사용하는 EF(Elementary File)들의 최상위 노드(Node)이다. 만약, 임의의 어플리케이션의 EF을 읽고 쓰기 위해서는 반드시 어플리케이션을 선택(SELECT)하고서 하위 EF를 선택(SELECT) 해야 한다.
프로비져닝 프로파일 ADF의 AID(Application Identification)는 프로비져닝 프로파일의 ADF를 선택할 수 있는 주소를 포함하며, EFDIR(Elementary File Directory)에 저장될 수 있다.
또한, AID는 AID가 가리키는 프로파일이 프로비져닝 프로파일임을 알 수 있는 정보를 포함할 수 있다. eUICC 내에 로딩되는 운용 프로파일 역시 ADF 형태로 구성될 수 있다. 운용 프로파일 ADF의 AID는 운용 프로파일의 ADF를 선택할 수 있는 주소를 포함하며, EFDIR에 저장될 수 있다. 또한, 이러한 AID는 AID가 가리키는 프로파일이 운용 프로파일임을 알 수 있는 정보를 포함할 수 있다.
초기 eUICC는 프로비져닝 프로파일을 위한 ADF 또는, 프로비져닝 프로파일 역할을 수행하는 운용 프로파일을 위한 ADF를 포함할 수 있다.
또한 초기 eUICC에 포함된 프로비져닝 프로파일 또는 프로비져닝 프로파일 역할을 수행하는 운용 프로파일을 통해 이동 통신 네트워크에 접속하여 하나 또는 다수 MNO의 운용 프로파일을 위한 ADF를 추가할 수 있다. 또한, 새로운 프로비져닝 프로파일을 위한 ADF도 추가할 수 있다.
eUICC 내에는 하나 이상의 프로비져닝 프로파일이 존재할 수 있으며, 단말기는 목적에 따라 그 중 특정 프로비져닝 프로파일을 선택할 수 있어야 한다.
본 발명에서는 eUICC 내에 하나 이상의 프로비져닝 프로파일이 포함된 경우, eUICC를 포함하는 단말기가 특정 프로비져닝 프로파일을 선택하는 방법 및 선택한 프로비져닝 프로파일을 이용하여 네트워크에 접속하고, 특정 운용 프로파일을 다운로드하는 기술을 제공한다.
본 출원에서 사용하는 용어 "가입자 관리 개체"는 eUICC 상의 프로파일을 생성하고 관리할 수 있는 외부 연동 장치(예를 들어, SM(Subscription Manager) 등)을 의미할 수 있다.
즉, 가입자 관리 개체(SM)는 eUICC 상의 운용 프로파일(operational profile) 및 프로비져닝 프로파일(provisioning profile)들을 직접적으로 관리하는 기능을 안전하게 수행하는 SM-SR(Subscription Manger-Secure Routing)과 운용 프로파일 및 프로비져닝 프로파일들이 eUICC 상에 안전하게 프로비져닝되도록 준비하는 SM-DP(Subscription Manger-Data Preparation)를 통합하는 개념일 수 있다.
이하, 본 발명에 따른 바람직한 실시예를 첨부된 도면을 참조하여 상세하게 설명한다.
도 1은 본 발명의 실시예에 따라 적어도 하나의 프로비져닝 프로파일을 포함하는 eUICC가 장착된 단말기가 적어도 하나의 가입자 관리 모듈을 통하여 네트워크 사업자와 연결되는 구조를 설명하기 위한 개념도이다.
도 1을 참조하면, eUICC를 장착한 단말기는 적어도 하나의 프로비져닝 프로파일을 가질 수 있으며, 각각의 프로비져닝 프로파일을 이용하여 가입자 관리 개체(SM)와 통신할 수 있다. 또한, 단말기는 가입자 관리 개체(SM)를 통하여 네트워크 사업자(MNO)와 통신할 수 있다. 도 1에서, 제1 SM(210), 제2 SM(220) 및 제3 SM(230)은 가입자를 관리하는 각 주체에 의해 관리되는 서버를 의미할 수 있다. 또한, 제1 MNO(310) 내지 제7 MNO(370)는 각 이동 통신 네트워크 사업자에 의해 관리되는 서버를 의미할 수 있다.
예를 들어, 제1 프로비져닝 프로파일(11)과 제2 프로비져닝 프로파일(12)을 가진 제1 eUICC(111)를 장착한 제1 단말기(110)는 제1 SM(210) 및 제2 SM(220)을 통하여 제1 MNO(310) 내지 제5 MNO(350)와 통신할 수 있다.
또한, 제1 프로비져닝 프로파일(11), 제2 프로비져닝 프로파일(12) 및 제3 프로비져닝 프로파일(13)을 가진 제2 eUICC(121)를 장착한 제2 단말기(120)는 제1 SM(210), 제2 SM(220) 및 제3 SM(230)을 통하여 제1 MNO(310) 내지 제7 MNO(370)와 통신할 수 있다.
즉, 단말기는 장착된 eUICC에 포함된 프로비져닝 프로파일을 이용하여 SM 서버에 접속할 수 있고, SM 서버를 통하여 MNO 정보를 획득함으로써 각각의 MNO에서 제공하는 운용 프로파일을 다운로드할 수 있다.
상세하게는, 각각의 프로비져닝 프로파일은 각 SM 서버와 통신할 수 있도록 SM 서버에 대한 정보를 포함한다. 또한, 각각의 프로비져닝 프로파일은 인증 수행을 위한 인증 크리덴셜(예를 들어, WCDMA 및 LTE 네트워크 인증 수행을 위한 인증키 'K')을 포함한다. 여기서, 프로파일이 정보를 포함한다는 것은, 프로파일이 정보를 형식에 관계없이 기록한다는 것을 의미할 수 있다. 예를 들어, 프로파일이 파일의 형태로 구성될 경우, 프로파일은 정보를 파일의 내부에 기재형식에 관계없이 기록한다는 것으로 해석될 수도 있다.
예컨대, 인증 크리덴셜은 AKA(Authentication and Key Agreement) 인증 방식의 인증 크리덴셜일 수 있고, eUICC를 포함한 단말기는 SM 서버와 AKA 인증을 수행하여 생성된 무결성키 또는 암호화키를 이용하여 무결성(Integrity) 또는 암호화(Ciphering) 기능이 제공되는 보안 통신을 수행할 수 있다.
따라서, 단말기는 eUICC에 포함된 적어도 하나의 프로비져닝 프로파일을 이용하여, 프로비져닝 프로파일에 정의된 하나 이상의 SM 서버와 보안 통신을 수행할 수 있다.
SM 서버는 적어도 하나의 MNO 서버와 통신 가능하다.
SM 서버는 하나 이상의 MNO 서버와 통신이 가능하도록 인터페이스를 구성할 수 있다. SM 서버와 MNO 서버 간의 인터페이스는 유선(예를 들어, 광케이블) 또는 무선(예를 들어, WiFi) 통신 방식으로 제공할 수 있다. 또한, SM 서버와 MNO 서버 간의 인터페이스는 SM 서버와 MNO 서버간 신뢰성 있는 통신을 위해 보안 통신을 적용할 수 있다. 따라서, SM 서버는 통신이 가능한 MNO 서버로부터 운용 프로파일을 전달받아 eUICC에 다운로드하는 역할을 수행할 수 있다.
상세하게는, 제1 SM(210)은 제1 MNO(310) 및 제2 MNO(320)와 통신 가능하고, 제2 SM(220)은 제3 MNO(330), 제4 MNO(340) 및 제5 MNO(350)와 통신 가능하며, 제3 SM(230)은 제6 MNO(360) 및 제7 MNO(370)와 통신 가능하다.
제1 단말기(110)는 제1 프로비져닝 프로파일(11)을 이용하여 제1 SM(210)과 통신할 수 있고, 제2 프로비져닝 프로파일(12)을 이용하여 제2 SM(220)과 통신할 수 있다. 또한, 제1 SM(210)은 제1 MNO(310)와 제2 MNO(320)와 인터페이스를 구성하고, 제2 SM(220)은 제3 MNO(330), 제4 MNO(340) 및 제5 MNO(350)와 인터페이스를 구성할 수 있다. 따라서, 제1 프로비져닝 프로파일(11)과 제2 프로비져닝 프로파일(12)을 가진 제1 단말기(110)는 제1 SM(210)과 제2 SM(220)을 통하여 제1 MNO(310) 내지 제5 MNO(350)와 통신할 수 있다.
한편, 제2 단말기(120)는 제1 프로비져닝 프로파일(11)을 이용하여 제1 SM(210)과 통신할 수 있고, 제2 프로비져닝 프로파일(12)을 이용하여 제2 SM(220)과 통신할 수 있으며, 제3 프로비져닝 프로파일(13)을 이용하여 제3 SM(230)과 통신할 수 있다. 또한, 제1 SM(210)은 제1 MNO(310)와 제2 MNO(320)와 인터페이스를 구성하고, 제2 SM(220)은 제3 MNO(330), 제4 MNO(340) 및 제5 MNO(350)와 인터페이스를 구성하며, 제3 SM(230)은 제6 MNO(360) 및 제7 MNO(370)와 인터페이스를 구성할 수 있다. 따라서, 제1 프로비져닝 프로파일(11), 제2 프로비져닝 프로파일(12) 및 제3 프로비져닝 프로파일(13)을 가진 제12단말기는 제1 SM(210) 제2 SM(220) 및 제3 SM(230)을 통하여 제1 MNO(310) 내지 제7 MNO(370)와 통신할 수 있다.
다만, 단말기는 선택적으로 하나 이상의 프로비져닝 프로파일을 포함할 수 있음을 의미하며, 두 개 이상의 프로비져닝 프로파일을 포함해야 하는 것은 아니다. 또한, SM 서버는 선택적으로 하나 이상의 MNO 서버와 통신이 가능하도록 연결될 수 있음을 의미하며, SM 서버가 두 개 이상의 MNO 서버와 통신이 가능하도록 구성되어야만 함을 의미하는 것은 아니다.
이에 본 발명의 실시예에 따른 단말기에 장착된 eUICC는 적어도 하나의 프로비져닝 프로파일(provisioning profile)을 포함하고, 적어도 하나의 프로비져닝 프로파일의 각각은 적어도 하나의 네트워크 사업자를 지원하는 가입자 관리 개체와 통신 가능하도록 한다.
여기서, 적어도 하나의 프로비져닝 프로파일 각각은, 가입자 관리 개체와 통신 가능하도록 하는 가입자 관리 개체에 대한 정보 및 인증 수행을 위한 인증 크리덴셜을 포함하며, 인증 크리덴셜은 AKA(Authentication and Key Agreement) 방식에 따를 수 있다.
또한, 단말기는 적어도 하나의 프로비져닝 프로파일 중에서 선택된 프로비져닝 프로파일을 이용하여 가입자 관리 개체에 접속할 수 있으며, 접속한 가입자 관리 개체가 지원하는 적어도 하나의 네트워크 사업자로부터 네트워크 사업자 정보를 수신하고, 네트워크 사업자 정보에 기반하여 특정 네트워크 사업자를 위한 운용 프로파일을 다운로드할 수 있다.
결론적으로, 단말기는 적어도 하나의 프로비져닝 프로파일을 포함하는 eUICC를 이용하여 다수의 SM을 통하여 다수의 MNO의 지원을 받을 수 있다. 따라서, 단말기에 장착된 eUICC에 포함된 적어도 하나의 프로비져닝 프로파일 중 특정 프로비져닝 프로파일을 선택하여 활용할 수 있으며, 이에 대한 상세한 설명한 후술한다.
도 2는 본 발명의 실시예에 따라 단말기가 가입자 관리 개체와 통신하여 네트워크 사업자 정보를 획득하는 절차를 설명하기 위한 개념도이고, 도 3은 본 발명의 실시예에 따라 프로비져닝 프로파일을 선택하는 방법을 설명하기 위한 절차도이다.
도 2을 참조하여, 제1 단말기(110)가 제1 SM(210)과 제2 SM(220)을 통하여 네트워크 사업자 정보를 획득하는 방법을 설명한다.
제1 단말기(110)에 장착된 제1 eUICC(111)는 제1 프로비져닝 프로파일(11)과 제2 프로비져닝 프로파일(12)을 가진다. 따라서, 제1 단말기(110)는 제1 프로비져닝 프로파일(11)을 이용하여 제1 SM(210)과 통신할 수 있고, 제2 프로비져닝 프로파일(12)을 이용하여 제2 SM(220)과 통신할 수 있다.
먼저, 제1 단말기(110)가 제1 프로비져닝 프로파일(11)을 이용하여 제1 SM(210)과 통신하여 네트워크 사업자 정보를 획득하는 방법을 설명한다.
제1 단말기(110)는 제1 프로비져닝 프로파일(11)에 포함된 제1 SM(210)에 대한 정보 및 인증 크리덴션을 이용한 제1 SM(210)과 보안 통신을 수행할 수 있다.
제1 단말기(110)는 제1 SM(210)이 지원하는 MNO에 대한 정보를 요청할 수 있고(S210), 제1 단말기(110)의 요청을 수신한 제1 SM(210)은 이에 대한 응답으로 자신이 지원하는 MNO에 대한 정보를 포함한 응답을 수행할 수 있다(S211).
마찬가지로, 제1 단말기(110)는 제2 프로비져닝 프로파일(12)에 포함된 제2 SM(220)에 대한 정보 및 인증 크리덴션을 이용한 제2 SM(220)과 보안 통신을 수행할 수 있다.
제2 단말기(120)는 제2 SM(220)이 지원하는 MNO에 대한 정보를 요청할 수 있고(S220), 제1 단말기(110)의 요청을 수신한 제2 SM(220)은 이에 대한 응답으로 자신이 지원하는 MNO에 대한 정보를 포함한 응답을 수행할 수 있다(S221).
다만, 제1 단말기(110)는 제1 프로비져닝 프로파일(11)과 제2 프로비져닝 프로파일(12) 중 어느 하나의 프로파일만을 선택하여 활용할 수 있음은 물론이다.
도 3을 참조하여, 제1 단말기(110)가 제1 프로비져닝 프로파일(11)과 제1 프로비져닝 프로파일(11) 중에서 어느 하나를 선택하는 방법을 상세히 설명한다.
eUICC에 포함된 적어도 하나의 프로비져닝 프로파일(provisioning profile)을 이용하여 적어도 하나의 가입자 관리 개체에 접속할 수 있다.
예를 들어, 제1 프로비져닝 프로파일(11)과 제2 프로비져닝 프로파일(12)을 가진 제1 단말기(110)는 제1 SM(210) 및 제2 SM(220)과 보안 통신할 수 있다.
단말기는 적어도 하나의 가입자 관리 개체의 각각이 지원하는 네트워크 사업자 리스트 정보를 요청하여 수신할 수 있다.
제1 단말기(110)는 제1 프로비져닝 프로파일(11)에 기반하여 제1 SM(210)이 지원하는 MNO 리스트를 요청할 수 있고(S310), 제1 단말기(110)의 요청을 수신한 제1 SM(210)은 이에 대한 응답으로 자신이 지원하는 MNO 리스트를 제1 단말기(110)로 전송할 수 있다(S311).
상세하게는, 제1 단말기(110)는 eUICC의 제1 프로비져닝 프로파일(11)을 이용하여 제1 SM(210)과 통신이 가능하도록 연결하고, 제1 SM(210)에게 제1 SM(210)이 지원하는 MNO 리스트를 요청할 수 있다(S310). 제1 단말기(110)의 요청을 수신한 제1 SM(210)은 해당 요청이 유효한 경우, 예를 들어 제1 프로비져닝 프로파일(11)에 포함된 인증 크리덴셜을 이용하여 제1 SM(210)과 인증에 성공한 단말기의 요청인 경우, 자신이 지원하는 MNO 리스트를 응답할 수 있다(S311).
마찬가지로, 제2 단말기(120)는 제1 프로비져닝 프로파일(11)에 기반하여 제2 SM(220)이 지원하는 MNO 리스트를 요청할 수 있고(S310), 제1 단말기(110)의 요청을 수신한 제2 SM(220)은 이에 대한 응답으로 자신이 지원하는 MNO 리스트를 제1 단말기(110)로 전송할 수 있다(S321).
상세하게는, 제1 단말기(110)는 eUICC의 제2 프로비져닝 프로파일(12)을 이용하여 제2 SM(220)과 통신이 가능하도록 연결하고, 제2 SM(220)에게 제2 SM(220)이 지원하는 MNO 리스트를 요청할 수 있다(S320). 제1 단말기(110)의 요청을 수신한 제2 SM(220)은 해당 요청이 유효한 경우, 예를 들어 제2 프로비져닝 프로파일(12)에 포함된 인증 크리덴셜을 이용하여 제2 SM(220)과 인증에 성공한 단말기의 요청인 경우, 자신이 지원하는 MNO 리스트를 응답할 수 있다(S321).
다만, 제1 단말기(110)는 하나 이상의 프로비져닝 프로파일을 이용하여 SM 서버에 접속하는 순서는 선택적으로 변경할 수 있으며, 반드시 제1 프로비져닝 프로파일(11)을 통해 제1 SM(210)과의 통신을 먼저 수행해야 함을 의미하는 것이 아니다. 예를 들어, 제1 단말기(110)는 제2 프로비져닝 프로파일(12)을 통해 제2 SM(220)과의 통신을 먼저 수행할 수도 있다. 또한, 제1 단말기(110)는 통신을 먼저 수행할 프로비져닝 프로파일을 임의로(randomly) 선택할 수도 있다.
더 나아가, 제1 단말기(110)는 eUICC에 포함된 일부 프로비져닝 프로파일만을 이용하여 SM 서버에 MNO 리스트를 요청할 수도 있다. 즉, 제1 단말기(110)는 제1 프로비져닝 프로파일(11)을 통해 제1 SM(210)과의 통신을 통해 제1 단말기(110)의 사용자가 원하는 MNO 리스트를 획득한 경우, 제2 프로비져닝 프로파일(12)을 통해 제2 SM(220)에게 제2 SM(220)이 지원하는 MNO 리스트를 요청하지 않을 수도 있다.
단말기는 네트워크 사업자 리스트 정보에 기반하여 특정 네트워크 사업자를 지원하는 가입자 관리 개체와 통신 가능하도록 하는 프로비져닝 프로파일을 선택받을 수 있다.
또한, 단말기는 선택된 프로비져닝 프로파일을 이용하여 가입자 관리 개체(Subscription Manger)에 접속하고, 접속한 가입자 관리 개체가 지원하는 적어도 하나의 네트워크 사업자로부터 네트워크 사업자 정보를 수신할 수 있으며, 수신한 네트워크 사업자 정보에 기반하여 특정 네트워크 사업자를 위한 운용 프로파일을 다운로드할 수 있다.
따라서, 단말기에 장착된 eUICC가 하나 이상의 프로비져닝 프로파일을 포함한 경우, 단말기가 하나 이상의 프로비져닝 프로파일 각각을 이용하여 하나 이상의 SM 서버와 통신을 할 수 있으며, 운용 프로파일을 다운로드 받을 수 있는 MNO 정보(예를 들어, MNO 이름)를 SM 서버로부터 획득할 수 있다.
도 4는 본 발명의 실시예에 따라 네트워크 사업자를 선택하는 방법을 설명하기 위한 흐름도이고, 도 5는 본 발명의 실시예에 따라 특정 네트워크 사업자를 선택하기 위해 사용자에게 제공되는 사용자 인터페이스를 설명하기 위한 예시도이다.
도 4를 참조하면, 본 발명의 실시예에 따른 네트워크 사업 선택 방법은 적어도 하나의 프로비져닝 프로파일을 포함하는 eUICC가 장착된 단말기에 의해 수행될 수 있다.
단말기는 적어도 하나의 프로비져닝 프로파일 중 특정 프로비져닝 프로파일을 선택하고, 선택된 프로비져닝 프로파일을 이용하여 가입자 관리 개체에 접속할 수 있다. 또한, 단말기는 접속한 가입자 관리 개체가 지원하는 적어도 하나의 네트워크 사업자로부터 네트워크 사업자 정보를 수신할 수 있으며, 수신한 네트워크 사업자 정보에 기반하여 특정 네트워크 사업자를 위한 운용 프로파일을 다운로드할 수 있다.
단말기는 적어도 하나의 프로비져닝 프로파일(provisioning profile)을 포함하는 eUICC(embedded UICC)에서 프로비져닝 프로파일을 선택할 수 있다(S410).
단말기는 사용자가 네트워크 사업자를 선택할 수 있도록 하는 사용자 인터페이스를 제공할 수 있고, 사용자는 제공된 사용자 인터페이스를 이용하여 네트워크 사업자를 선택할 수 있다. 즉, 단말기는 네트워크 사업자의 리스트를 디스플레이하고, 사용자는 디스플레이된 네트워크 사업자의 리스트로부터 특정 네트워크 사업자를 선택할 수 있으며, 선택된 네트워크 사업자를 지원하는 가입자 관리 개체와 통신할 수 있는 프로비져닝 프로파일가 선택될 수 있다.
도 5를 참조하면, 단말기는 사용자가 개통 가능한 네트워크 사업자(이동 통신 사업자) 리스트를 표시할 수 있으며, 사용자는 표시된 네트워크 사업자 리스트에서 특정 네트워크 사업자를 선택할 수 있다. 예를 들어, 단말기는 제1 MNO(310) 내지 제5 MNO(350)와 개통이 가능하며, 사용자는 제1 MNO(310) 내지 제5 MNO(350) 중에서 제1 MNO(310)를 선택할 수 있다.
단말기는 선택된 프로비져닝 프로파일을 이용하여 가입자 관리 개체(Subscription Manger)에 접속할 수 있다(S420).
예를 들어, 도 1의 제1 단말기(110)의 경우에 있어서, 사용자는 제1 MNO(310)와 개통을 원하여 제1 MNO(310)를 선택할 수 있으며, 단말기는 제1 MNO(310)를 지원하는 제1 SM(210)과 통신 가능하도록 하는 제1 프로비져닝 프로파일(11)을 이용하여 제1 SM(210)에 접속할 수 있다.
단말기는 접속한 가입자 관리 개체가 지원하는 적어도 하나의 네트워크 사업자로부터 네트워크 사업자 정보를 수신할 수 있다(S430). 예컨대, 도 1의 제1 단말기(110)에서 제1 MNO(310)가 선택된 경우, 제1 단말기(110)는 제1 SM(210)을 통하여 제1 MNO(310)와 제2 MNO(320)에 대한 정보를 수신할 수 있다.
또한, 단말기는 네트워크 사업자 정보에 기반하여 특정 네트워크 사업자를 위한 운용 프로파일을 다운로드할 수 있다. 예컨대, 도 1의 제1 단말기(110)는 제1 SM(210)을 통하여 제1 MNO(310) 또는 제2 MNO(320)로부터 운용 프로파일을 다운로드할 수 있다.
상술한 본 발명의 실시예에 따른 eUICC가 장착된 단말기는 적어도 하나의 프로비져닝 프로파일 중에서 특정 프로비져닝 프로파일을 선택할 수 있으며, 선택된 프로비져닝 프로파일을 이용하여 특정 이동 통신 사업자와 네트워크 개통이 가능하다.
또한, 본 발명의 실시예에 따른 네트워크 사업자 선택 방법은 적어도 하나의 프로비져닝 프로파일을 가진 단말기를 이용하여 가입자 관리 개체에 지원 가능한 네트워크 사업자 리스트를 요청할 수 있고, 이에 대한 응답으로 수신한 네트워크 사업자 리스트에 기반하여 개통을 원하는 특정 네트워크 사업자를 선택할 수 있다.
또한, 본 발명의 실시예에 따른 단말기 및 네트워크 사업자 선택 방법은, 단말기에 장착된 eUICC를 이용하여 다수의 네트워크 사업자와 효과적으로 개통할 수 있는 장점이 있다.
상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야의 숙련된 당업자는 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

Claims (16)

  1. eUICC(embedded UICC)가 장착된 단말기에 있어서,
    상기 eUICC는 적어도 하나의 프로비져닝 프로파일(provisioning profile)을 포함하고,
    상기 적어도 하나의 프로비져닝 프로파일의 각각은 적어도 하나의 네트워크 사업자를 지원하는 가입자 관리 개체와 통신 가능하도록 하는 것을 특징으로 하는 단말기.
  2. 청구항 1에 있어서,
    상기 적어도 하나의 프로비져닝 프로파일 각각은,
    상기 가입자 관리 개체와 통신 가능하도록 하는 상기 가입자 관리 개체에 대한 정보 및 인증 수행을 위한 인증 크리덴셜을 포함하는 것을 특징으로 하는 단말기.
  3. 청구항 2에 있어서,
    상기 인증 크리덴셜은,
    AKA(Authentication and Key Agreement) 방식에 따르는 것을 특징으로 하는 단말기.
  4. 청구항 1에 있어서,
    상기 적어도 하나의 프로비져닝 프로파일 중에서 선택된 프로비져닝 프로파일을 이용하여 상기 가입자 관리 개체에 접속하는 것을 특징으로 하는 단말기.
  5. 청구항 4에 있어서,
    상기 접속한 가입자 관리 개체가 지원하는 상기 적어도 하나의 네트워크 사업자로부터 네트워크 사업자 정보를 수신하고, 상기 네트워크 사업자 정보에 기반하여 특정 네트워크 사업자를 위한 운용 프로파일을 다운로드하는 것을 특징으로 하는 단말기.
  6. 청구항 5에 있어서,
    상기 적어도 하나의 네트워크 사업자 중에서 상기 특정 네트워크 사업자를 선택할 수 있도록 하는 사용자 인터페이스를 제공하는 것을 특징으로 하는 단말기.
  7. eUICC(embedded UICC)가 장착된 단말기에서 수행되는 네트워크 사업자 선택 방법에 있어서,
    상기 eUICC에 포함된 적어도 하나의 프로비져닝 프로파일(provisioning profile)을 이용하여 상기 적어도 하나의 가입자 관리 개체에 접속하는 단계;
    상기 적어도 하나의 가입자 관리 개체의 각각이 지원하는 네트워크 사업자 리스트 정보를 상기 적어도 하나의 가입자 관리 개체로부터 수신하는 단계; 및
    상기 네트워크 사업자 리스트 정보에 기반하여 특정 네트워크 사업자를 지원하는 가입자 관리 개체와 통신 가능하도록 하는 프로비져닝 프로파일을 선택하는 단계를 포함하는 네트워크 사업자 선택 방법.
  8. 청구항 7에 있어서,
    상기 선택된 프로비져닝 프로파일을 이용하여 가입자 관리 개체(Subscription Manger)에 접속하는 단계; 및
    상기 접속한 가입자 관리 개체가 지원하는 적어도 하나의 네트워크 사업자로부터 네트워크 사업자 정보를 수신하는 단계를 더 포함하는 것을 특징으로 하는 네트워크 사업자 선택 방법.
  9. 청구항 8에 있어서,
    상기 네트워크 사업자 정보에 기반하여 특정 네트워크 사업자를 위한 운용 프로파일을 다운로드하는 단계를 더 포함하는 네트워크 사업자 선택 방법.
  10. 청구항 9에 있어서,
    상기 적어도 하나의 프로비져닝 프로파일 각각은,
    상기 가입자 관리 개체와 통신 가능하도록 하는 상기 가입자 관리 개체에 대한 정보 및 인증 수행을 위한 인증 크리덴셜을 포함하는 것을 특징으로 하는 네트워트 사업자 선택 방법.
  11. 청구항 10에 있어서,
    상기 인증 크리덴셜은,
    AKA(Authentication and Key Agreement) 방식에 따르는 것을 특징으로 하는 네트워크 사업자 선택 방법.
  12. eUICC(embedded UICC)가 장착된 단말기에서 수행되는 네트워크 사업자 선택 방법에 있어서,
    적어도 하나의 프로비져닝 프로파일(provisioning profile)을 포함하는 상기 eUICC(embedded UICC)에서 프로비져닝 프로파일을 선택하는 단계;
    상기 선택된 프로비져닝 프로파일을 이용하여 가입자 관리 개체(Subscription Manger)에 접속하는 단계; 및
    상기 접속한 가입자 관리 개체가 지원하는 적어도 하나의 네트워크 사업자로부터 네트워크 사업자 정보를 수신하는 단계를 포함하는 네트워크 사업자 선택 방법.
  13. 청구항 12에 있어서,
    상기 네트워크 사업자 정보에 기반하여 특정 네트워크 사업자를 위한 운용 프로파일을 다운로드하는 단계를 더 포함하는 네트워크 사업자 선택 방법.
  14. 청구항 13에 있어서,
    상기 프로비져닝 프로파일을 선택하는 단계는,
    상기 특정 네트워크 사업자를 선택함으로써, 상기 특정 네트워크 사업자를 지원하는 상기 가입자 관리 개체에 접속 가능하도록 하는 프로비져닝 프로파일이 선택되도록 하는 것을 특징으로 하는 네트워크 사업자 선택 방법.
  15. 청구항 11에 있어서,
    상기 적어도 하나의 프로비져닝 프로파일 각각은,
    상기 가입자 관리 개체와 통신 가능하도록 하는 상기 가입자 관리 개체에 대한 정보 및 인증 수행을 위한 인증 크리덴셜을 포함하는 것을 특징으로 하는 네트워트 사업자 선택 방법.
  16. 청구항 15에 있어서,
    상기 인증 크리덴셜은,
    AKA(Authentication and Key Agreement) 방식에 따르는 것을 특징으로 하는 네트워크 사업자 선택 방법.
PCT/KR2013/011238 2012-12-11 2013-12-05 프로비져닝 프로파일을 이용하여 이동 통신 네트워크 사업자를 선택하는 방법 및 이를 이용하는 장치 WO2014092385A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US14/649,776 US9467187B2 (en) 2012-12-11 2013-12-05 Method for selecting mobile communication network provider using provisioning profile, and apparatus using same

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR20120143252 2012-12-11
KR10-2012-0143252 2012-12-11

Publications (1)

Publication Number Publication Date
WO2014092385A1 true WO2014092385A1 (ko) 2014-06-19

Family

ID=50934614

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2013/011238 WO2014092385A1 (ko) 2012-12-11 2013-12-05 프로비져닝 프로파일을 이용하여 이동 통신 네트워크 사업자를 선택하는 방법 및 이를 이용하는 장치

Country Status (3)

Country Link
US (1) US9467187B2 (ko)
KR (1) KR102144430B1 (ko)
WO (1) WO2014092385A1 (ko)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016003142A1 (en) * 2014-06-30 2016-01-07 Samsung Electronics Co., Ltd. Method and apparatus for selecting profile of terminal in mobile network
WO2016014184A1 (en) * 2014-07-24 2016-01-28 Qualcomm Incorporated System and process for auto configuration of multi-sim based devices
KR20160032603A (ko) * 2014-09-16 2016-03-24 삼성전자주식회사 네트워크 서비스를 제공하는 방법과 전자 장치
WO2016153303A1 (ko) * 2015-03-25 2016-09-29 삼성전자 주식회사 무선 통신 시스템에서 단말의 프로파일 설치 방법 및 장치
WO2016167536A1 (en) * 2015-04-13 2016-10-20 Samsung Electronics Co., Ltd. Method and apparatus for managing a profile of a terminal in a wireless communication system
US9578020B2 (en) 2015-03-19 2017-02-21 Sony Corporation Module for controlling usability of a device
WO2017052136A1 (ko) * 2015-09-22 2017-03-30 삼성전자 주식회사 이동 통신 시스템에서 프로파일 다운로드 방법 및 장치
CN107431920A (zh) * 2015-02-17 2017-12-01 三星电子株式会社 在移动通信系统中由终端接收简档的方法和装置
CN107534856A (zh) * 2015-04-13 2018-01-02 三星电子株式会社 用于在无线通信系统中管理终端的简档的方法和装置
US10120696B2 (en) 2015-03-19 2018-11-06 Sony Corporation Method and device for controlling usability of a communication device
US10664620B2 (en) 2016-12-20 2020-05-26 Sony Corporation Modular system for controlling usability of a device
EP3737131A1 (en) * 2015-10-09 2020-11-11 Microsoft Technology Licensing, LLC Sim provisioning of a mobile device
US10924923B2 (en) 2015-04-13 2021-02-16 Samsung Electronics Co., Ltd. Method and apparatus for managing a profile of a terminal in a wireless communication system

Families Citing this family (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102141372B1 (ko) * 2012-11-06 2020-08-05 삼성전자주식회사 가입자 인증 장치를 내장한 단말 장치 및 이를 위한 프로파일 선택 방법
GB2522044A (en) * 2014-01-10 2015-07-15 Samsung Electronics Co Ltd Provisioning apparatus and methods therefor
US10263903B2 (en) 2014-02-05 2019-04-16 Ibasis, Inc. Method and apparatus for managing communication flow in an inter-network system
GB2526619A (en) * 2014-05-30 2015-12-02 Vodafone Ip Licensing Ltd Service provisioning
KR102254849B1 (ko) 2014-07-19 2021-05-25 삼성전자주식회사 프로비져닝 프로파일 처리 방법 및 이를 지원하는 전자 장치
EP3010264A1 (en) * 2014-10-16 2016-04-20 Gemalto Sa Method to manage subscriptions in a provisioning server
US9615250B2 (en) * 2014-12-16 2017-04-04 Microsoft Technology Licensing, Llc Subscriber identification module pooling
CN105451214B (zh) * 2015-12-04 2018-09-14 中国联合网络通信集团有限公司 卡应用访问方法和装置
US10979890B2 (en) 2016-09-09 2021-04-13 Ibasis, Inc. Policy control framework
US10659955B2 (en) * 2016-12-01 2020-05-19 Samsung Electronics Co., Ltd. Apparatus and method for installing and managing eSIM profiles
FR3062768A1 (fr) * 2017-02-09 2018-08-10 Orange Technique d'obtention d'un profil d'acces a un reseau
CN110036656B (zh) 2017-03-30 2022-10-11 伊巴西斯公司 无需sms的esim简档切换
EP3622739A1 (en) 2017-05-10 2020-03-18 Telefonaktiebolaget LM Ericsson (PUBL) Initial network connectivity for a terminal device
US10524116B2 (en) 2017-06-27 2019-12-31 Ibasis, Inc. Internet of things services architecture
US10200837B1 (en) 2017-07-27 2019-02-05 Cisco Technology, Inc. Remote provisioning of SIMs for enterprises
US10285045B2 (en) * 2017-09-05 2019-05-07 T-Mobile Usa, Inc. Monitoring of embedded subscriber identity modules
WO2019074412A1 (en) * 2017-10-13 2019-04-18 Telefonaktiebolaget Lm Ericsson (Publ) METHOD FOR ACCESSING A WIRELESS COMMUNICATION DEVICE TO ACCESS A PLURALITY OF COMMUNICATION NETWORKS
CN107979835B (zh) * 2017-12-01 2020-02-14 恒宝股份有限公司 一种eSIM卡及其管理方法
CN111615836B (zh) * 2018-02-19 2024-08-09 联想（新加坡）私人有限公司 经由区块链网络供应远程单元
KR102442706B1 (ko) 2018-03-08 2022-09-14 삼성전자주식회사 전자 장치 및 전자 장치에서 가입자 식별 정보 기반 통신 서비스 제공 방법
KR102559471B1 (ko) 2018-06-25 2023-07-26 삼성전자주식회사 무선 통신 시스템에서 통신사 정보를 처리하는 방법 및 장치
CN109089256A (zh) * 2018-08-27 2018-12-25 深圳杰睿联科技有限公司 电子sim卡终端的连接管理系统、用户终端及应用程序
WO2020080909A1 (en) 2018-10-19 2020-04-23 Samsung Electronics Co., Ltd. Method and apparatus for handling remote profile management exception
KR102546972B1 (ko) * 2018-10-19 2023-06-26 삼성전자 주식회사 프로파일 원격관리 예외 처리 방법 및 장치
US11310641B2 (en) * 2019-02-10 2022-04-19 Hewlett Packard Enterprise Development Lp Entitlement server connected eSIMS
WO2020205011A1 (en) * 2019-04-02 2020-10-08 Google Llc Seamless embedded sim transfer
KR102112683B1 (ko) * 2019-04-11 2020-06-24 (주)머클루트 무선 백업망 서비스 방법, 서비스 단말기, 및 서비스 서버
US11026081B2 (en) * 2019-09-13 2021-06-01 T-Mobile Usa, Inc. RSP platform selection for ESIM profile procurement
KR20210039721A (ko) * 2019-10-02 2021-04-12 삼성전자주식회사 통신서비스를 위한 프로파일을 효율적으로 제공하는 방법 및 장치
KR20210122488A (ko) * 2020-04-01 2021-10-12 삼성전자주식회사 전자 장치 및 다수의 통신 네트워크를 지원하는 전자 장치에서의 rat 검색 방법
CN112566095B (zh) * 2020-12-25 2021-09-14 深圳杰睿联科技有限公司 Sim卡的无网开卡方法、终端设备及运营商服务器

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011115407A2 (en) * 2010-03-15 2011-09-22 Samsung Electronics Co., Ltd. Method and system for secured remote provisioning of a universal integrated circuit card of a user equipment
US20110306318A1 (en) * 2010-06-14 2011-12-15 Clive Edward Rodgers Apparatus and methods for provisioning subscriber identity data in a wireless network

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5764730A (en) * 1994-10-05 1998-06-09 Motorola Radiotelephone having a plurality of subscriber identities and method for operating the same
PT1854263E (pt) * 2005-02-04 2011-07-05 Qualcomm Inc Técnica de bootstrapping para protecção de comunicações sem fios
KR100793093B1 (ko) * 2006-09-08 2008-01-10 엘지전자 주식회사 복수개의 심카드가 장착되는 이동통신단말기의 서비스설정방법
KR20090011314A (ko) * 2007-07-25 2009-02-02 삼성전자주식회사 이동 단말기와 그의 심 카드 표시 방법
US20110269461A1 (en) * 2010-04-28 2011-11-03 Xu Richard H System and Method for Dynamically Providing Communication Profiles for Mobile Devices

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011115407A2 (en) * 2010-03-15 2011-09-22 Samsung Electronics Co., Ltd. Method and system for secured remote provisioning of a universal integrated circuit card of a user equipment
US20110306318A1 (en) * 2010-06-14 2011-12-15 Clive Edward Rodgers Apparatus and methods for provisioning subscriber identity data in a wireless network

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
"3GPP TR 33.812 V9.2.0 3GPP; TSGSA; Feasibility study on the security aspects of remote provisioning and change of subscription for Machine to Machine (M2M) equipment (Release 9", 3GPP TR 33.812 V9.2.0, June 2010 (2010-06-01), Retrieved from the Internet <URL:http://www.3gpp.org/ftp/Specs/archive/33series/33.812/33812-920.zip> *
DENIS PRACA: "embedded UICC challenges and standardization status", SMART EVENT 2011, Retrieved from the Internet <URL:http://www.smart-event.eu/ll/proceedings/e-smart/gemalto_embeddeddenis_praca.pdf> *
MICHAEL WALKER: "Embedded SIMs and M2M Communications", ETSI SECURITY WORKSHOP, 20 January 2011 (2011-01-20), Retrieved from the Internet <URL:http://docbox.etsi.org/workshop/2011/201101_securityworkshop/s4_mobiile_wireless_security/walker_embeddedsims.pdf> *

Cited By (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106664542A (zh) * 2014-06-30 2017-05-10 三星电子株式会社 用于选择移动网络中终端的简档的方法和设备
US10771955B2 (en) 2014-06-30 2020-09-08 Samsung Electronics Co., Ltd. Method and apparatus for selecting profile of terminal in mobile network
WO2016003142A1 (en) * 2014-06-30 2016-01-07 Samsung Electronics Co., Ltd. Method and apparatus for selecting profile of terminal in mobile network
US9788190B2 (en) 2014-06-30 2017-10-10 Samsung Electronics Co., Ltd Method and apparatus for selecting profile of terminal in mobile network
US10158988B2 (en) 2014-07-24 2018-12-18 Qualcomm Incorporated Multi-SIM based device auto configuration system and process
WO2016014184A1 (en) * 2014-07-24 2016-01-28 Qualcomm Incorporated System and process for auto configuration of multi-sim based devices
US10142829B2 (en) 2014-09-16 2018-11-27 Samsung Electronics Co., Ltd Method for providing network service and electronic device
KR102329824B1 (ko) * 2014-09-16 2021-11-23 삼성전자주식회사 네트워크 서비스를 제공하는 방법과 전자 장치
EP3195691A4 (en) * 2014-09-16 2017-09-06 Samsung Electronics Co., Ltd. Method for providing network service and electronic device
KR20160032603A (ko) * 2014-09-16 2016-03-24 삼성전자주식회사 네트워크 서비스를 제공하는 방법과 전자 장치
CN107431920B (zh) * 2015-02-17 2021-08-03 三星电子株式会社 在移动通信系统中由终端接收简档的方法和装置
CN107431920A (zh) * 2015-02-17 2017-12-01 三星电子株式会社 在移动通信系统中由终端接收简档的方法和装置
EP3261371A4 (en) * 2015-02-17 2017-12-27 Samsung Electronics Co., Ltd. Method and apparatus for receiving profile by terminal in mobile communication system
US10848589B2 (en) 2015-02-17 2020-11-24 Samsung Electronics Co., Ltd. Method and apparatus for receiving profile by terminal in mobile communication system
US10574780B2 (en) 2015-02-17 2020-02-25 Samsung Electronics Co., Ltd. Method and apparatus for receiving profile by terminal in mobile communication system
US9961160B2 (en) 2015-02-17 2018-05-01 Samsung Electronics Co., Ltd. Method and apparatus for receiving profile by terminal in mobile communication system
US9578020B2 (en) 2015-03-19 2017-02-21 Sony Corporation Module for controlling usability of a device
US10120696B2 (en) 2015-03-19 2018-11-06 Sony Corporation Method and device for controlling usability of a communication device
WO2016153303A1 (ko) * 2015-03-25 2016-09-29 삼성전자 주식회사 무선 통신 시스템에서 단말의 프로파일 설치 방법 및 장치
US10652731B2 (en) 2015-03-25 2020-05-12 Samsung Electronics Co., Ltd. Method and system for downloading and installing UICC terminal profile on a terminal from a profile manager
US10368236B2 (en) 2015-03-25 2019-07-30 Samsung Electronics Co., Ltd. Method and system for downloading and installing UICC terminal profile on a terminal from a profile manager
EP3284274A4 (en) * 2015-04-13 2018-04-18 Samsung Electronics Co., Ltd. Method and apparatus for managing a profile of a terminal in a wireless communication system
CN107534856B (zh) * 2015-04-13 2020-12-01 三星电子株式会社 用于在无线通信系统中管理终端的简档的方法和装置
EP3557895A1 (en) * 2015-04-13 2019-10-23 Samsung Electronics Co., Ltd. Method and apparatus for managing a profile of a terminal in a wireless communication system
US10285050B2 (en) 2015-04-13 2019-05-07 Samsung Electronics Co., Ltd. Method and apparatus for managing a profile of a terminal in a wireless communication system
US11838752B2 (en) 2015-04-13 2023-12-05 Samsung Electronics Co., Ltd. Method and apparatus for managing a profile of a terminal in a wireless communication system
JP2018512822A (ja) * 2015-04-13 2018-05-17 サムスン エレクトロニクス カンパニー リミテッド 無線通信システムで端末のプロファイルを管理する方法及び装置
WO2016167536A1 (en) * 2015-04-13 2016-10-20 Samsung Electronics Co., Ltd. Method and apparatus for managing a profile of a terminal in a wireless communication system
US10924923B2 (en) 2015-04-13 2021-02-16 Samsung Electronics Co., Ltd. Method and apparatus for managing a profile of a terminal in a wireless communication system
CN107534856A (zh) * 2015-04-13 2018-01-02 三星电子株式会社 用于在无线通信系统中管理终端的简档的方法和装置
US10848971B2 (en) 2015-09-22 2020-11-24 Samsung Electronics Co., Ltd. Method and device for downloading profile in mobile communication system
US10536844B2 (en) 2015-09-22 2020-01-14 Samsung Electronics Co., Ltd. Method and device for downloading profile in mobile communication system
WO2017052136A1 (ko) * 2015-09-22 2017-03-30 삼성전자 주식회사 이동 통신 시스템에서 프로파일 다운로드 방법 및 장치
CN113115273A (zh) * 2015-10-09 2021-07-13 微软技术许可有限责任公司 移动设备的sim置备
EP3737131A1 (en) * 2015-10-09 2020-11-11 Microsoft Technology Licensing, LLC Sim provisioning of a mobile device
CN113115273B (zh) * 2015-10-09 2025-02-07 微软技术许可有限责任公司 移动设备的sim置备
US10664620B2 (en) 2016-12-20 2020-05-26 Sony Corporation Modular system for controlling usability of a device

Also Published As

Publication number Publication date
KR102144430B1 (ko) 2020-08-13
KR20140075603A (ko) 2014-06-19
US20150349825A1 (en) 2015-12-03
US9467187B2 (en) 2016-10-11

Similar Documents

Publication Publication Date Title
WO2014092385A1 (ko) 프로비져닝 프로파일을 이용하여 이동 통신 네트워크 사업자를 선택하는 방법 및 이를 이용하는 장치
KR102391098B1 (ko) 그룹단말의 프로파일 설치 방법
WO2016010387A1 (en) Method and device for updating profile management server
WO2017061800A1 (ko) 통신 시스템에서 프로파일을 원격으로 제공하는 방법 및 장치
CN109803251B (zh) 用于通信系统中的隐私管理实体选择的方法和装置
CN105162748B (zh) 电子用户识别模块应用标识符处理
WO2020004901A1 (ko) 무선 통신 시스템에서 통신사 정보를 처리하는 방법 및 장치
WO2016010312A1 (ko) Euicc의 프로파일 설치 방법 및 장치
WO2015105374A1 (ko) 디바이스 및 그 동작 방법
WO2014193181A1 (ko) 프로파일 설치를 위한 방법 및 장치
US20170366972A1 (en) Terminal device having subscriber identity device and method for selecting profile thereof
WO2011049355A2 (en) Method and apparatus for providing service using personal network
EP3596952A1 (en) Apparatus and method for providing operator specific service
US10701550B2 (en) Method and device for using mobile communication service by changing terminal in mobile communication system
WO2011014043A2 (en) Method and apparatus for creating security context and managing communication in mobile communication network
WO2020027517A1 (en) Method and electronic device for automatically switching among plurality of profiles in esim
WO2016091414A1 (en) Managing network connectivity of a device comprising an embedded uicc
WO2014073836A1 (ko) 가입자 인증 장치를 내장한 단말 장치 및 이를 위한 프로파일 선택 방법
WO2016175578A1 (ko) 무선 통신 시스템에서 데이터 서비스 제공 방법 및 장치
KR102067474B1 (ko) 공유 파일 관리 방법 및 이를 이용하는 가입자 인증 장치
WO2017007122A1 (ko) 사설망 서비스 제공방법 및 시스템
WO2019161939A1 (en) Methods, devices, and computer programs for provisioning or controlling operator profiles in terminals
WO2014046421A1 (ko) ｅＵＩＣＣ의 식별자 관리 방법 및 그 장치
WO2014038874A2 (ko) 프로비져닝 프로파일을 이용하는 가입자 인증 모듈 및 이를 이용한 네트워크 접속 방법
EP3827608A1 (en) Apparatus and method for handling esim profile for issp device

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13862782

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14649776

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 12/11/2015)

122 Ep: pct application non-entry in european phase

Ref document number: 13862782

Country of ref document: EP

Kind code of ref document: A1