特開 2022-190453 通信システム、ダウンロード要求管理方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022190453

(43)【公開日】2022-12-26

(54)【発明の名称】通信システム、ダウンロード要求管理方法、及びプログラム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20221219BHJP

   H04M 11/00 20060101ALI20221219BHJP

【ＦＩ】

G06F21/62 318

H04M11/00 302

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2021098782

(22)【出願日】2021-06-14

(71)【出願人】

【識別番号】000002897

【氏名又は名称】大日本印刷株式会社

(74)【代理人】

【識別番号】110000958

【氏名又は名称】弁理士法人インテクト国際特許事務所

(74)【代理人】

【識別番号】100120189

【弁理士】

【氏名又は名称】奥 和幸

(72)【発明者】

【氏名】渡辺 龍平

【テーマコード（参考）】

5K201

【Ｆターム（参考）】

5K201BA05

5K201CB01

5K201CB12

5K201CB17

5K201EC06

5K201ED05

5K201EF05

(57)【要約】      （修正有）

【課題】プロファイルのダウンロード要求を適切に管理する方法、プログラム及び通信システムを提供する。
【解決手段】通信システムにおいて、中継サーバＳＡ２は、通信端末Ｔ１から回線利用契約の更新要求があった場合に、通信端末Ｔ２が通信回線を新たに利用するための新規プロファイルのダウンロード要求を管理するためのセッションＩＤを発行し、中継サーバＳＡ２のアクセスコードに対応付けて管理する。通信端末Ｔ２は、アクセスコードが通信端末Ｔ１へ送信されることで、通信端末Ｔ１を介してアクセスコードを含むダウンロード要求を中継サーバＳＡ２へ送信する。中継サーバＳＡ２は、アクセスコードに対応付けられたセッションＩＤのステータスに基づいてダウンロード要求に信頼性があるか否かを判定し、信頼性がある場合は、新規プロファイルを格納するＳＭ－ＤＰ＋サーバＳＡ３のアクセス情報を含むアクティベーションコードを通信端末Ｔ２へ送信する。
【選択図】図８

【特許請求の範囲】

【請求項1】

１または複数のサーバを備える通信システムであって、
加入者識別モジュールを備える第１通信端末から回線利用契約の更新要求があった場合に、加入者識別モジュールを備える第２通信端末が移動体通信事業者の通信回線を利用するための新規プロファイルのダウンロード要求を管理するためのセッションIDを発行し、発行したセッションIDを、前記ダウンロード要求を受け付けるサーバにアクセスするためのアクセス情報に対応付けて管理するセッションID管理部と、
前記第１通信端末を介して前記アクセス情報を取得した前記第２通信端末により送信された、当該アクセス情報を含む前記ダウンロード要求を受信するダウンロード要求受信部と、
前記受信されたダウンロード要求に含まれる前記アクセス情報に対応付けられて管理されている前記セッションIDのステータスに基づいて当該ダウンロード要求に信頼性があるか否かを判定する信頼性判定部と、
少なくとも前記ダウンロード要求に前記信頼性があると判定された場合に、前記新規プロファイルを格納するサーバにアクセスするためのアクセス情報を前記第２通信端末へ送信するアクセス情報送信部と、
を備えることを特徴とする通信システム。

【請求項2】

前記第１通信端末が備える加入者識別モジュールには前記移動体通信事業者の通信回線を利用するためのプロファイルが書き込まれていることを特徴とする請求項１に記載の通信システム。

【請求項3】

前記セッションIDを前記回線利用契約の更新に必要な契約情報に対応付けて管理する契約情報管理部と、
前記ダウンロード要求に信頼性があると判定された場合に、前記セッションIDに基づいて前記契約情報を特定する契約情報特定部と、
前記特定された前記契約情報に基づいて前記新規プロファイルを生成するプロファイル生成部と、
をさらに備えることを特徴とする請求項１または２に記載の通信システム。

【請求項4】

前記ダウンロード要求に信頼性があると判定された場合に、前記第２通信端末が備える加入者識別モジュールの固有識別情報を取得し、当該固有識別情報に含まれる製造者情報に基づいて、前記新規プロファイルのダウンロードを許可するか否かを判定するダウンロード許否判定部をさらに備え、
前記プロファイル生成部は、前記新規プロファイルのダウンロードを許可すると判定された場合に、前記契約情報に基づいて前記新規プロファイルを生成することを特徴とする請求項３に記載の通信システム。

【請求項5】

前記ダウンロード要求を受け付けるサーバにアクセスするためのアクセス情報には、当該サーバ上にある個別化されたリソースURL（Uniform Resource Locator）を含むことを特徴とする請求項１または２に記載の通信システム。

【請求項6】

１または複数のサーバにより実行されるダウンロード要求管理方法であって、
加入者識別モジュールを備える第１通信端末から回線利用契約の更新要求があった場合に、加入者識別モジュールを備える第２通信端末が移動体通信事業者の通信回線を利用するための新規プロファイルのダウンロード要求を管理するためのセッションIDを発行し、発行したセッションIDを、前記ダウンロード要求を受け付けるサーバにアクセスするためのアクセス情報に対応付けて管理するステップと、
前記アクセス情報を前記第１通信端末へ送信するステップと、
前記第１通信端末を介して前記アクセス情報を取得した前記第２通信端末により送信された、当該アクセス情報を含む前記ダウンロード要求を受信するステップと、
前記受信されたダウンロード要求に含まれる前記アクセス情報に対応付けられて管理されている前記セッションIDのステータスに基づいて当該ダウンロード要求に信頼性があるか否かを判定するステップと、
少なくとも前記ダウンロード要求に前記信頼性があると判定された場合に、前記新規プロファイルを格納するサーバにアクセスするためのアクセス情報を前記第２通信端末へ送信するステップと、
を含むことを特徴とするダウンロード要求管理方法。

【請求項7】

加入者識別モジュールを備える第１通信端末から回線利用契約の更新要求があった場合に、加入者識別モジュールを備える第２通信端末が移動体通信事業者の通信回線を利用するための新規プロファイルのダウンロード要求を管理するためのセッションIDを発行し、発行したセッションIDを、前記ダウンロード要求を受け付けるサーバにアクセスするためのアクセス情報に対応付けて管理するセッションID管理部と、
前記第１通信端末を介して前記アクセス情報を取得した前記第２通信端末により送信された、当該アクセス情報を含む前記ダウンロード要求を受信するダウンロード要求受信部と、
前記受信されたダウンロード要求に含まれる前記アクセス情報に対応付けられて管理されている前記セッションIDのステータスに基づいて当該ダウンロード要求に信頼性があるか否かを判定する信頼性判定部と、
少なくとも前記ダウンロード要求に前記信頼性があると判定された場合に、前記新規プロファイルを格納するサーバにアクセスするためのアクセス情報を前記第２通信端末へ送信するアクセス情報送信部としてコンピュータを機能させることを特徴とするプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通信端末から移動体通信事業者の通信回線を利用するためのプロファイルをダウンロードする方法等の技術分野に関する。

【背景技術】

【0002】

従来、スマートフォン等の通信端末で利用される加入者識別モジュール（SIM（Subscriber Identity Module））は、製造時に特定の移動体通信事業者のプロファイル（移動通信事業者が管理する情報群）が書き込まれ、１つの移動体通信事業者（MNO（Mobile Network Operator））専用の加入者識別モジュールとなり、UICC（Universal Integrated Circuit Card）として通信端末に着脱可能に搭載される。このため、ユーザが、ある移動体通信事業者から別の移動体通信事業者へ切り替える場合、通信端末において切り替え元のUICCから切り替え先のUICCに物理的に差し替える必要があった。

【0003】

これに対し、標準化団体GSMAにて策定された組み込み型の加入者識別モジュール（eSIM）は、eUICC（Embedded Universal Integrated Circuit Card）として通信端末に着脱不能に組み込まれた状態で製造されるようになっている。そして、移動体通信事業者のプロファイルは、製造後、OTA（Over the air）により移動体通信事業者の通信回線（モバイル回線）を経由してUICCに書き込み可能になっているため、移動体通信事業者の切り替え時に、ユーザによる差し替えの必要がない。非特許文献１及び２には、通信端末（デバイス）内のLPA（Local Profile Assistant）機能によりプロファイルをSM（Subscription Manager）-DP（Data Preparation）+からダウンロードしてeUICCに格納することが開示されている。通信端末は、事前に提供されたSM-DP+のアドレス情報を用いてSM-DP+にアクセスしてダウンロード要求を行う。かかるダウンロード要求にはeUICCの一意な識別子であるEID（eUICC Identifier）を含む。このため、SM-DP+は、eUICCに送信するプロファイルを特定するためにEIDを利用することができる。

【先行技術文献】

【特許文献】

【0004】

【非特許文献1】GSM Association Official Document SGP.21-RSP Architecture Version 2.1 27 February 2017

【非特許文献2】GSM Association Official Document SGP.22-RSP Technical Specification Version 2.2 01 September 2017

【発明の概要】

【発明が解決しようとする課題】

【0005】

ところで、例えば通信端末の機種変更等では、既存の契約情報を含む個別化されたプロファイルをダウンロードする必要がある。契約情報は、通信端末のユーザの個人情報を含むため、複数の通信端末に同一のプロファイルがダウンロードされたり、当該ユーザ及び移動体通信事業者が想定していない通信端末へプロファイルがダウンロードされることは問題である。しかしながら、従来、通信端末に提供されたSM-DP+のアドレス情報とこれに紐づくダウンロード要求が適切に管理されていなかった。

【0006】

そこで、本発明は、以上の点に鑑みてなされたものであり、プロファイルのダウンロード要求を適切に管理することが可能な通信システム、ダウンロード要求管理方法、及びプログラムを提供することを目的とする。

【課題を解決するための手段】

【0007】

上記課題を解決するために、請求項１に記載の発明は、１または複数のサーバを備える通信システムであって、加入者識別モジュールを備える第１通信端末から回線利用契約の更新要求があった場合に、加入者識別モジュールを備える第２通信端末が移動体通信事業者の通信回線を利用するための新規プロファイルのダウンロード要求を管理するためのセッションIDを発行し、発行したセッションIDを、前記ダウンロード要求を受け付けるサーバにアクセスするためのアクセス情報に対応付けて管理するセッションID管理部と、前記第１通信端末を介して前記アクセス情報を取得した前記第２通信端末により送信された、当該アクセス情報を含む前記ダウンロード要求を受信するダウンロード要求受信部と、前記受信されたダウンロード要求に含まれる前記アクセス情報に対応付けられて管理されている前記セッションIDのステータスに基づいて当該ダウンロード要求に信頼性があるか否かを判定する信頼性判定部と、少なくとも前記ダウンロード要求に前記信頼性があると判定された場合に、前記新規プロファイルを格納するサーバにアクセスするためのアクセス情報を前記第２通信端末へ送信するアクセス情報送信部と、を備えることを特徴とする。

【0008】

請求項２に記載の発明は、請求項１に記載の通信システムにおいて、前記第１通信端末が備える加入者識別モジュールには前記移動体通信事業者の通信回線を利用するためのプロファイルが書き込まれていることを特徴とする。

【0009】

請求項３に記載の発明は、請求項１または２に記載の通信システムにおいて、前記セッションIDを前記回線利用契約の更新に必要な契約情報に対応付けて管理する契約情報管理部と、前記ダウンロード要求に信頼性があると判定された場合に、前記セッションIDに基づいて前記契約情報を特定する契約情報特定部と、前記特定された前記契約情報に基づいて前記新規プロファイルを生成するプロファイル生成部と、をさらに備えることを特徴とする。

【0010】

請求項４に記載の発明は、請求項３に記載の通信システムにおいて、前記ダウンロード要求に信頼性があると判定された場合に、前記第２通信端末が備える加入者識別モジュールの固有識別情報を取得し、当該固有識別情報に含まれる製造者情報に基づいて、前記新規プロファイルのダウンロードを許可するか否かを判定するダウンロード許否判定部をさらに備え、前記プロファイル生成部は、前記新規プロファイルのダウンロードを許可すると判定された場合に、前記契約情報に基づいて前記新規プロファイルを生成することを特徴とする。

【0011】

請求項５に記載の発明は、請求項１または２に記載の通信システムにおいて、前記ダウンロード要求を受け付けるサーバにアクセスするためのアクセス情報には、当該サーバ上にある個別化されたリソースURL（Uniform Resource Locator）を含むことを特徴とする。

【0012】

請求項６に記載の発明は、１または複数のサーバにより実行されるダウンロード要求管理方法であって、加入者識別モジュールを備える第１通信端末から回線利用契約の更新要求があった場合に、加入者識別モジュールを備える第２通信端末が移動体通信事業者の通信回線を利用するための新規プロファイルのダウンロード要求を管理するためのセッションIDを発行し、発行したセッションIDを、前記ダウンロード要求を受け付けるサーバにアクセスするためのアクセス情報に対応付けて管理するステップと、前記アクセス情報を前記第１通信端末へ送信するステップと、前記第１通信端末を介して前記アクセス情報を取得した前記第２通信端末により送信された、当該アクセス情報を含む前記ダウンロード要求を受信するステップと、前記受信されたダウンロード要求に含まれる前記アクセス情報に対応付けられて管理されている前記セッションIDのステータスに基づいて当該ダウンロード要求に信頼性があるか否かを判定するステップと、少なくとも前記ダウンロード要求に前記信頼性があると判定された場合に、前記新規プロファイルを格納するサーバにアクセスするためのアクセス情報を前記第２通信端末へ送信するステップと、を含むことを特徴とする。

【0013】

請求項７に記載の発明は、加入者識別モジュールを備える第１通信端末から回線利用契約の更新要求があった場合に、加入者識別モジュールを備える第２通信端末が移動体通信事業者の通信回線を利用するための新規プロファイルのダウンロード要求を管理するためのセッションIDを発行し、発行したセッションIDを、前記ダウンロード要求を受け付けるサーバにアクセスするためのアクセス情報に対応付けて管理するセッションID管理部と、前記第１通信端末を介して前記アクセス情報を取得した前記第２通信端末により送信された、当該アクセス情報を含む前記ダウンロード要求を受信するダウンロード要求受信部と、前記受信されたダウンロード要求に含まれる前記アクセス情報に対応付けられて管理されている前記セッションIDのステータスに基づいて当該ダウンロード要求に信頼性があるか否かを判定する信頼性判定部と、少なくとも前記ダウンロード要求に前記信頼性があると判定された場合に、前記新規プロファイルを格納するサーバにアクセスするためのアクセス情報を前記第２通信端末へ送信するアクセス情報送信部としてコンピュータを機能させることを特徴とする。

【発明の効果】

【0014】

本発明によれば、プロファイルのダウンロード要求を適切に管理することができる。

【図面の簡単な説明】

【0015】

【図1】本実施形態に係る通信システムＳの概要構成例を示す図である。

【図2】通信端末Ｔ１,Ｔ２の概要構成例を示す図である。

【図3】通信端末Ｔ１,Ｔ２に搭載されるeUICC内のソフトウェア構成例を示す図である。

【図4】eUICCに付与されたEIDのデータ構造を示す図である。

【図5】ＭＮＯサーバＳＡ１の概要構成例を示す図である。

【図6】中継サーバＳＡ２の概要構成例を示す図である。

【図7】通信端末Ｔ１による回線利用契約の更新要求から通信端末Ｔ２による新規プロファイルのダウンロードまでの動作例を示すシーケンス図である。

【図8】通信端末Ｔ１による回線利用契約の更新要求から通信端末Ｔ２による新規プロファイルのダウンロードまでの動作例を示すシーケンス図である。

【発明を実施するための形態】

【0016】

以下、図面を参照して本発明の実施形態について詳細に説明する。

【0017】

［１．通信システムＳの概要構成］
先ず、図１を参照して、本発明の一実施形態に係る通信システムＳの概要構成について説明する。図１は、本実施形態に係る通信システムＳの概要構成例を示す図である。図１に示すように、通信システムＳは、通信端末Ｔ１、通信端末Ｔ２、ＭＮＯサーバＳＡ１、中継サーバＳＡ２、及びSM-DP+サーバＳＡ３を含んで構成される。なお、ＭＮＯサーバＳＡ１は、移動体通信事業者の通信回線（モバイル回線）ＮＷ１及びインターネットＮＷ２に接続されている。通信回線ＮＷ１は、例えば、３Ｇ、４Ｇ、または５Ｇ回線等の通信回線である。また、中継サーバＳＡ２及びSM-DP+サーバＳＡ３は、それぞれ、インターネットＮＷ２に接続されている。

【0018】

通信端末Ｔ１（第１通信端末の一例）及び通信端末Ｔ２（第２通信端末の一例）は、同一のユーザにより使用されるスマートフォン等の携帯端末（移動機）であり、それぞれ、eUICC（組み込み型の加入者識別モジュール）を備える。例えば、eUICCは、通信端末Ｔ１，Ｔ２から容易に取り外しや取り換えができないように基盤上に搭載（例えば半田付け）されている。通信端末Ｔ１は、通信回線ＮＷ１を利用するために契約している移動体通信事業者のプロファイルがeUICCに書き込まれている（格納されている）古い通信端末である。一方、通信端末Ｔ２は、そのようなプロファイルがeUICCにまだ書き込まれていない新しい通信端末である。かかるプロファイルは、通信端末Ｔ１,Ｔ２が移動体通信事業者の通信回線ＮＷ１を利用（契約中に利用）するためのプロファイル（情報群）であり、これにはユーザの契約情報が含まれる。なお、通信端末Ｔ１,Ｔ２は、ブラウザ機能を有し、例えばWi-Fi（登録商標）等の無線LAN（Local Area Network）経由でインターネットＮＷ２に接続可能になっている。

【0019】

ＭＮＯサーバＳＡ１は、移動体通信事業者により運用されるサーバであり、移動体通信事業者と通信端末Ｔ１,Ｔ２のユーザとの間の契約をサポートし、当該契約したユーザの契約情報を管理する。ここで、移動体通信事業者と通信端末Ｔ１,Ｔ２のユーザとの間の契約とは、移動体通信事業者の通信回線ＮＷ１の利用契約（回線利用契約）である。中継サーバＳＡ２は、プロファイルのダウンロード要求を適切に管理することを可能するための機能を有するサーバである。すなわち、従来、プロファイルのダウンロード要求は通信端末Ｔ１,Ｔ２からSM-DP+サーバＳＡ３へ送信されることで、当該プロファイルが通信端末Ｔ１,Ｔ２へ提供されるようになっていたが、本実施形態では、通信端末Ｔ１,Ｔ２からのダウンロード要求を、一旦、中継サーバＳＡ２が受けて処理することで、ダウンロード要求が適切に管理及び制御されるようになっている。

【0020】

なお、本実施形態では、中継サーバＳＡ２は、ＭＮＯサーバＳＡ１及びSM-DP+サーバＳＡ３と分離されて構成された例を示しているが、中継サーバＳＡ２の機能は、ＭＮＯサーバＳＡ１に組み込まれてもよい。或いは、中継サーバＳＡ２の機能は、SM-DP+サーバＳＡ３に組み込まれてもよい。SM-DP+サーバＳＡ３は、回線利用契約が完了したユーザの通信端末Ｔ１,Ｔ２へ当該プロファイルを提供するサーバであり、当該プロファイルをMatchingIDと呼ばれる識別子に対応付けて（紐付けて）格納する。

【0021】

図２は、通信端末Ｔ１,Ｔ２の概要構成例を示す図である。図２に示すように、通信端末Ｔ１,Ｔ２は、Ｉ／Ｆ部１、無線通信部２、記憶部３、操作・表示部４、及び制御部５等を備えて構成される。Ｉ／Ｆ部１は、eUICCとの間のインターフェースを担う。このインターフェースの例として、ＳＰＩ（Serial Peripheral Interface）、Ｉ²Ｃ（Inter-Integrated Circuit）、またはISO7816インターフェースが挙げられる。無線通信部２は、例えばWi-Fi（登録商標）等の無線LAN（Local Area Network）経由でインターネットＮＷ２に接続するか、または、通信回線ＮＷ１に接続するための通信モジュールである。

【0022】

図３は、通信端末Ｔ１,Ｔ２に搭載されるeUICC内のソフトウェア構成例を示す図である。図３において、ISD（Issuer Security Domain）-R（Root）は、ISD-P（Profile）の管理者としての役割を担う。ISD-RによりISD-Pの生成または削除が可能になっている。ISD-Rは、例えば、eUICCの製造時に工場内で１度だけ生成される。ECASD（eUICC Certificate Authority Security Domain）は、ISD-R及びISD-Pの鍵をセキュアに生成する役割を担う。ECASDによりeUICCのEIDが管理される。eUICCのEIDは、eUICC に付与された個体識別子（固有識別情報）である。図４は、eUICCのEIDのデータ構造を示す図である。図４に示すように、EIDは、識別子、国番号、製造者番号、製造者情報、個別番号、及びチェック桁を含んで構成される。EIDが付与されたeUICCの製造者は、例えば、当該EIDに含まれる国番号及び製造者番号により特定することができる。

【0023】

ISD-Pは、移動体通信事業者のプロファイル（Profile）の管理者としての役割を担う。ISD-Pは、eUICCの製造後、市場において移動体通信事業者のプロファイルのダウンロード毎に生成可能になっている。移動体通信事業者のプロファイルは、File System、MNO-SD（Security Domain）、SSD（Supplementary Secure Domain）、及びApplication等の情報を含む。File Systemは、ICCID（Integrated Circuit Card Identifier）、IMSI（International Mobile Subscriber Identity）、及びMSISDN（Mobile Subscriber International Subscriber Directory Number：加入者であるユーザの電話番号）等の情報を含む。MNO-SDは、移動体通信事業者が管理する領域内の管理者としての役割を担う。MNO-SDによりSSDの生成または削除が可能になっている。SSDは、Applicationの管理者としての役割を担う。SSDによりApplicationの生成または削除が可能になっている。Applicationは、サービス提供者としての役割を担う。

【0024】

なお、移動体通信事業者のプロファイルは、例えば異なる複数の移動体通信事業者毎に区別してeUICCに格納可能になっている。図３の例では、プロファイル1～プロファイルn、及びISD-P1～ISD-Pnと表記しており、これらの複数のプロファイル1～nのうち１つのプロファイル1（図中、実線で示す）が有効化された状態（つまり、利用可能な状態）になっている。有効化されたプロファイル1を管理している移動体通信事業者の通信回線ＮＷ１が、eUICCにより通信に利用可能となる。

【0025】

記憶部３は、例えば不揮発性メモリから構成され、オペレーティングシステム及びアプリケーション等を記憶する。このアプリケーションは、ブラウザ機能、及びプロファイル管理機能を担う。プロファイル管理機能には、移動体通信事業者のプロファイルをSM-DP+サーバＳＡ３からダウンロードするためのLPA機能を有する。LPA機能は、通信端末Ｔ１,Ｔ２に搭載されるeUICCにインストールされてもよい。また、記憶部３には、ＭＮＯサーバＳＡ１のアクセス情報が記憶される。ＭＮＯサーバＳＡ１のアクセス情報は、ＭＮＯサーバＳＡ１にアクセスするためのアクセス情報であり、ＭＮＯサーバＳＡ１のアドレス（例えば、URL（Uniform Resource Locator））を示す。操作・表示部４は、ユーザからの入力を受け付けるための操作部と、情報を表示するためのディスプレイを有する表示部とを備える。

【0026】

制御部５は、例えばＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、及びＲＯＭ（Read Only Memory）等により構成される。通信回線ＮＷ１を利用するためのプロファイルを既に取得してeUICCに書き込んでいる通信端末Ｔ１の制御部５は、ブラウザ機能によりＭＮＯサーバＳＡ１のアドレスのアクセス情報にしたがってＭＮＯサーバＳＡ１にアクセスし、ＭＮＯサーバＳＡ１から提供された契約手続ページ上でユーザにより指定された回線利用契約の更新要求（契約更新の申込）をＭＮＯサーバＳＡ１へ送信する。なお、更新要求には、回線利用契約の更新に必要な契約情報が含まれる。

【0027】

通信端末Ｔ１の制御部５は、ＭＮＯサーバＳＡ１への更新要求に応じてＭＮＯサーバＳＡ１から提供された、中継サーバＳＡ２のアクセスコードを受信する。アクセスコードは、通信端末Ｔ２が通信回線ＮＷ１を利用するための新規プロファイルのダウンロード要求を受け付ける中継サーバＳＡ２にアクセスするためのアクセス情報であり、中継サーバＳＡ２上にある個別化されたリソースURL（Uniform Resource Locator）を含む。つまり、かかるリソースURLはユーザ毎に異なる。

【0028】

一方、通信回線ＮＷ１を利用するためのプロファイルをまだ取得していない通信端末Ｔ２の制御部５は、ユーザ操作にしたがって、通信端末Ｔ１から、中継サーバＳＡ２のアクセスコードを取得し、ブラウザ機能により当該アクセスコードにしたがって中継サーバＳＡ２にアクセスし、新規プロファイルのダウンロード要求（中継サーバＳＡ２のアクセスコードを含む）とともに、通信端末Ｔ２が備えるeUICCのEIDを中継サーバＳＡ２へ送信する。そして、通信端末Ｔ２の制御部５は、中継サーバＳＡ２へのダウンロード要求に応じて中継サーバＳＡ２から提供されたアクティベーションコードを受信する。

【0029】

ここで、アクティベーションコードは、新規プロファイルのダウンロードに必要な情報であり、SM-DP+サーバＳＡ３のアクセス情報、及び上記MatchingIDを特定するための文字列を含む。SM-DP+サーバＳＡ３のアクセス情報は、SM-DP+サーバＳＡ３にアクセスするためのアクセス情報であり、SM-DP+サーバＳＡ３のアドレス（例えば、URL）を示す。そして、通信端末Ｔ２の制御部５は、LPA機能によりSM-DP+サーバＳＡ３のアクセス情報にしたがってSM-DP+サーバＳＡ３にアクセスして新規プロファイルをダウンロードし、当該ダウンロードされたプロファイルをeUICCに格納させ、当該eUICCに格納されたプロファイルを有効化することで通信回線ＮＷ１を利用して通信を行うようになっている。

【0030】

図５は、ＭＮＯサーバＳＡ１の概要構成例を示す図である。図５に示すように、ＭＮＯサーバＳＡ１は、通信部１１、記憶部１２、及び制御部１３等を備えて構成される。通信部１１は、通信回線ＮＷ１及びインターネットＮＷ２に接続するための通信モジュールである。記憶部１２には、サーバプログラム及びデータが記憶される。制御部１３は、例えばＣＰＵ、ＲＡＭ、及びＲＯＭ等により構成され、例えば記憶部１２に記憶されたサーバプログラムにしたがって各種処理を実行する。かかるサーバプログラムは、制御部１３を契約情報管理部１３１、アクセスコード・セッションID処理部１３２、契約情報特定部１３３、ダウンロード許否判定部１３４、プロファイル生成部１３５、及びプロファイル登録部１３６として機能させる。

【0031】

また、記憶部１２には、ユーザデータベース（ＤＢ）１２１が構築されている。ユーザデータベース１２１には、UID（ユーザの識別情報）、パスワード、氏名、電話番号、メールアドレス、及び契約情報がユーザ毎に区別されて登録される。UID及びパスワードは、ユーザ認証情報であり、ログインに用いられる。契約情報には、ユーザの電話番号、及び通信回線ＮＷ１を利用する通信端末に関する情報が含まれる。また、記憶部１２には、eUICCの製造者を示すリスト（以下、「製造者リスト」という）が記憶される。ここで、製造者リストに示される１または複数の製造者は、例えば、移動体通信事業者の選定基準を満たす製造者として、移動体通信事業者により選定された企業であり、この場合の製造者リストを「許可製造者リスト」という。或いは、製造者リストには、移動体通信事業者の選定基準を満たさない製造者として、移動体通信事業者により選定された企業が示されてもよく、この場合の製造者リストを「不許可製造者リスト」という。なお、選定基準には、eUICCにセキュリティ対策などの予め定められた種々の条件が規定される。

【0032】

契約情報管理部１３１は、通信端末Ｔ１からの回線利用契約の更新要求があった場合に、更新要求に応じて回線利用契約の更新に必要な契約情報をユーザデータベース１２１に登録し、更新対応指示を中継サーバＳＡ２に送信する。かかる更新対応指示は、中継サーバＳＡ２に対して、中継サーバＳＡ２のアクセスコードを生成させる指示、及びセッションIDを発行させる指示を含む。セッションIDは、通信端末Ｔ２が通信回線ＮＷ１を利用するための新規プロファイルのダウンロード要求を管理するための識別情報であり、例えば所定長の乱数であるとよい。

【0033】

アクセスコード・セッションID処理部１３２は、更新対応指示に応じて中継サーバＳＡ２から提供された、中継サーバＳＡ２のアクセスコード及びセッションIDを受信する。そして、アクセスコード・セッションID処理部１３２は、セッションIDを回線利用契約の更新に必要な契約情報に対応付けて記録管理し、中継サーバＳＡ２のアクセスコードを通信端末Ｔ１へ送信する。契約情報特定部１３３は、通信端末Ｔ２からeUICCのEIDとともに中継サーバＳＡ２へ送信されたダウンロード要求に信頼性があると判定（中継サーバＳＡ２により判定）された場合に、中継サーバＳＡ２から提供されたセッションIDを取得し、当該セッションIDに基づいて契約情報を特定する。

【0034】

ダウンロード許否判定部１３４は、当該ダウンロード要求に信頼性があると判定された場合に、中継サーバＳＡ２から提供された、通信端末Ｔ２が備えるeUICCのEIDを取得し、当該EIDに含まれる製造者情報と製造者リストとに基づいて、通信端末Ｔ２が通信回線ＮＷ１を利用するための新規プロファイルのダウンロードを許可するか否かを判定する。これにより、例えばセキュリティ対策が不十分なeUICCに移動体通信事業者のプロファイルが書き込まれることを防ぐことができ、移動体通信事業者の通信回線ＮＷ１に接続するための鍵が漏洩するなどのリスクを回避することができる。

【0035】

プロファイル生成部１３５は、ダウンロード許否判定部１３４により新規プロファイルのダウンロードを許可すると判定された場合に、契約情報特定部１３３により特定された契約情報に基づいて新規プロファイル、及びアクティベーションコードを生成する。プロファイル登録部１３６は、プロファイル生成部１３５により生成された新規プロファイル、通信端末Ｔ２が備えるeUICCのEID、及びMatchingIDとともにプロファイル登録指示をSM-DP+サーバＳＡ３に送信する。これにより、SM-DP+サーバＳＡ３は、プロファイル登録指示に応じて、新規プロファイルをEID及びMatchingIDに対応付けて格納する。さらに、プロファイル登録部１３６は、プロファイル生成部１３５により生成されたアクティベーションコードを中継サーバＳＡ２へ送信する。

【0036】

図６は、中継サーバＳＡ２の概要構成例を示す図である。図６に示すように、中継サーバＳＡ２は、通信部２１、記憶部２２、及び制御部２３等を備えて構成される。通信部２１は、インターネットＮＷ２に接続するための通信モジュールである。記憶部２２には、サーバプログラム及びデータが記憶される。制御部２３は、例えばＣＰＵ、ＲＡＭ、及びＲＯＭ等により構成され、例えば記憶部２２に記憶されたサーバプログラムにしたがって各種処理を実行する。かかるサーバプログラムは、制御部２３をアクセスコード生成部２３１、セッションID管理部２３２、アクセスコード・セッションID送信部２３３、ダウンロード要求受信部２３４、信頼性判定部２３５、EID・セッションID送信部２３６、及びアクティベーションコード処理部２３７（アクセス情報送信部の一例）として機能させる。

【0037】

アクセスコード生成部２３１は、通信端末Ｔ１からの回線利用契約の更新要求があった場合に、ＭＮＯサーバＳＡ１からの更新対応指示を受けて中継サーバＳＡ２のアクセスコードを生成する。セッションID管理部２３２は、通信端末Ｔ１からの回線利用契約の更新要求があった場合に、ＭＮＯサーバＳＡ１からの更新対応指示を受けてセッションIDを発行し、発行したセッションIDを、中継サーバＳＡ２のアクセスコードに対応付けて記録し、セッションIDのステータスを管理する。

【0038】

ここで、セッションIDのステータスは、セッションID毎に管理され、ダウンロード要求に応じるか否かを示す有効/無効フラグであってもよいし、ダウンロード要求の受信回数を示すカウンタであってもよい。例えば、有効/無効フラグは、中継サーバＳＡ２のアクセスコードを含むダウンロード要求が受信された場合、有効/無効フラグが無効（例えば、０）に設定され、これ以後、同一のアクセスコードを含むダウンロード要求が受信されてもダウンロード要求を受け付けないように構成される。ダウンロード要求の受信回数を示すカウンタは、同一のアクセスコードを含むダウンロード要求が受信される度に１カウントアップされる。

【0039】

アクセスコード・セッションID送信部２３３は、アクセスコード生成部２３１により生成されたアクセスコードと、セッションID管理部２３２により発行されたセッションIDとをＭＮＯサーバＳＡ１へ送信する。ダウンロード要求受信部２３４は、通信端末Ｔ１を介して中継サーバＳＡ２のアクセスコードを取得した通信端末Ｔ２により送信された、新規プロファイルのダウンロード要求（中継サーバＳＡ２のアクセスコードを含む）とともに、通信端末Ｔ２が備えるeUICCのEIDを受信する。

【0040】

信頼性判定部２３５は、ダウンロード要求受信部２３４により受信されたダウンロード要求に含まれるアクセスコードに対応付けられて管理されているセッションIDのステータスに基づいて当該ダウンロード要求に信頼性があるか否かを判定する。例えば、有効/無効フラグが無効に設定されている場合、ダウンロード要求に信頼性がないと判定される。或いは、ダウンロード要求の受信回数を示すカウンタが閾値（例えば、３回）を超えた場合、ダウンロード要求に信頼性がないと判定される。

【0041】

EID・セッションID送信部２３６は、信頼性判定部２３５によりダウンロード要求に信頼性があると判定された場合に、ダウンロード要求受信部２３４により受信されたダウンロード要求に含まれるアクセスコードに対応付けられて管理されているセッションIDと、当該ダウンロード要求とともに受信されたEIDとをＭＮＯサーバＳＡ１へ送信する。

【0042】

アクティベーションコード処理部２３７は、ＭＮＯサーバＳＡ１から送信されたアクティベーションコードを受信し、当該アクティベーションコードを通信端末Ｔ２へ送信する。つまり、アクティベーションコード処理部２３７は、信頼性判定部２３５によりダウンロード要求に信頼性があると判定され、且つダウンロード許否判定部１３４により新規プロファイルのダウンロードを許可すると判定された場合に、アクティベーションコードを通信端末Ｔ２へ送信することが望ましい。

【0043】

［２．通信システムＳの動作］
次に、図７及び図８を参照して、本実施形態に係る通信システムＳの動作について説明する。図７及び図８は、通信端末Ｔ１による回線利用契約の更新要求から通信端末Ｔ２による新規プロファイルのダウンロードまでの動作例を示すシーケンス図である。なお、この動作の前提として、通信端末Ｔ１は、ＭＮＯサーバＳＡ１のアクセス情報にしたがって通信回線ＮＷ１を介してＭＮＯサーバＳＡ１にアクセスし、ログイン要求をＭＮＯサーバＳＡ１へ送信する。かかるログイン要求には、ユーザにより入力されたユーザ認証情報が含まれる。ＭＮＯサーバＳＡ１は、通信端末Ｔ１からのログイン要求を受信すると、ユーザ認証情報に基づいてユーザ認証を実行し、当該ユーザ認証情報がユーザデータベース１２１に登録されている場合には通信端末Ｔ１のユーザが認証される。当該ユーザが認証された場合、図７に示すように、ＭＮＯサーバＳＡ１は、回線利用契約に関する契約手続ページを、通信回線ＮＷ１を介して通信端末Ｔ１へ送信する（ステップＳ１）。

【0044】

通信端末Ｔ１においてＭＮＯサーバＳＡ１からの契約手続ページが受信されると、通信端末Ｔ１は、当該契約手続ページをブラウザ機能によりディスプレイに表示する（ステップＳ２）。こうして表示された契約手続ページ上には、通信回線ＮＷ１の利用契約に関する選択項目が設けられている。例えば、ユーザは、通信端末Ｔ１から通信端末Ｔ２に機種変更したい場合、或いは通信端末Ｔ１に加えて２台目の通信端末Ｔ２により通信回線ＮＷ１を利用したい場合、回線利用契約の更新に対応する選択項目を選択する。これにより契約手続ページ上に表示された入力欄から、ユーザにより回線利用契約の更新に必要な契約情報(更新情報)が入力された後、当該更新に係る実行ボタンが指定されると、通信端末Ｔ１は、回線利用契約の更新要求を、通信回線ＮＷ１を介してＭＮＯサーバＳＡ１へ送信する（ステップＳ３）。なお、回線利用契約の更新要求には、回線利用契約の更新に必要な契約情報が含まれる。

【0045】

次いで、ＭＮＯサーバＳＡ１において通信端末Ｔ１からの更新要求が受信されると、ＭＮＯサーバＳＡ１（契約情報管理部１３１）は、当該更新要求に応じて回線利用契約の更新に必要な契約情報をユーザデータベース１２１に登録する（ステップＳ４）。次いで、ＭＮＯサーバＳＡ１（契約情報管理部１３１）は、中継サーバＳＡ２のアクセスコードを生成させる指示、及びセッションIDを発行させる指示を含む更新対応指示を、インターネットＮＷ２を介して中継サーバＳＡ２に送信する（ステップＳ５）。

【0046】

次いで、中継サーバＳＡ２においてＭＮＯサーバＳＡ１からの更新対応指示が受信されると、中継サーバＳＡ２（アクセスコード生成部２３１）は、中継サーバＳＡ２のアクセスコードを生成する（ステップＳ６）。次いで、中継サーバＳＡ２（セッションID管理部２３２）は、セッションIDを発行し、発行したセッションIDを、中継サーバＳＡ２のアクセスコードに対応付けて記録する（ステップＳ７）。以後、発行されたセッションIDのステータスが中継サーバＳＡ２により管理される。

【0047】

次いで、中継サーバＳＡ２（アクセスコード・セッションID送信部２３３）は、ステップＳ６で生成されたアクセスコードと、ステップＳ７で発行されたセッションIDとを、インターネットＮＷ２を介してＭＮＯサーバＳＡ１へ送信する（ステップＳ８）。なお、中継サーバＳＡ２は、中継サーバＳＡ２のセキュリティポリシーに応じてユーザ認証用のワンタイムパスワードを生成し、上記生成されたアクセスコード及びセッションIDに対応付けて記録し、当該ワンタイムパスワードを合わせてＭＮＯサーバＳＡ１へ送信してもよい。ワンタイムパスワードは、１回限り利用可能なパスワード、または一定時間利用可能なパスワードである。

【0048】

次いで、ＭＮＯサーバＳＡ１において中継サーバＳＡ２からのアクセスコード及びセッションIDが受信されると、ＭＮＯサーバＳＡ１（アクセスコード・セッションID処理部１３２）は、セッションIDを回線利用契約の更新に必要な契約情報に対応付けて記録する（ステップＳ９）。次いで、ＭＮＯサーバＳＡ１（アクセスコード・セッションID処理部１３２）は、中継サーバＳＡ２のアクセスコードを、通信回線ＮＷ１を介して通信端末Ｔ１へ送信する（ステップＳ１０）。ここで、ＭＮＯサーバＳＡ１は、中継サーバＳＡ２のアクセスコードをエンコードしてＱＲコード（登録商標）を生成し、当該ＱＲコード（登録商標）を通信端末Ｔ１へ送信するとよい。なお、ＭＮＯサーバＳＡ１は、中継サーバＳＡ２からワンタイムパスワードを受信した場合、移動体通信事業者のポリシーに応じて、当該ワンタイムパスワードを、例えば、通信端末Ｔ１,Ｔ２のユーザのメールアドレス宛に送信してもよい。

【0049】

次いで、通信端末Ｔ１においてＭＮＯサーバＳＡ１からのアクセスコードが受信されると、通信端末Ｔ１は、当該アクセスコードをディスプレイに表示する（ステップＳ１１）。なお、中継サーバＳＡ２のアクセスコードから生成されたＱＲコード（登録商標）が受信された場合、通信端末Ｔ１にはＱＲコード（登録商標）が表示される。次いで、ユーザが通信端末Ｔ１に表示されたアクセスコード（例えば、ＱＲコード（登録商標））を通信端末Ｔ２に読み込ませる操作を行うと、図８に示すように、通信端末Ｔ２は、当該アクセスコードを取得する（ステップＳ１２）。なお、アクセスコードは、通信端末Ｔ１と通信端末Ｔ２との間の非接触通信により通信端末Ｔ１から通信端末Ｔ２に送信されてもよい。次いで、通信端末Ｔ２は、自身に搭載されるeUICCからEIDを取得する（ステップＳ１３）。

【0050】

次いで、通信端末Ｔ２は、ステップＳ１２で取得したアクセスコードにしたがってインターネットＮＷ２を介して中継サーバＳＡ２にアクセスし、ステップＳ１１で取得したアクセスコード及びステップＳ１３で取得したEIDを含むダウンロード要求（新規プロファイルのダウンロード要求）を中継サーバＳＡ２へ送信する（ステップＳ１４）。なお、ワンタイムパスワードが通信端末Ｔ１により受信、表示された場合において、当該ワンタイムパスワードがユーザにより通信端末Ｔ２に入力されると、新規プロファイルのダウンロード要求とともに、当該ワンタイムパスワードが中継サーバＳＡ２へ送信される。

【0051】

次いで、中継サーバＳＡ２において通信端末Ｔ２からのダウンロード要求が受信されると、中継サーバＳＡ２（信頼性判定部２３５）は、受信されたダウンロード要求に含まれるアクセスコードに対応付けられて管理されているセッションIDを特定する（ステップＳ１５）。このとき、セッションIDのステータス（例えば、有効/無効フラグ、または、受信回数を示すカウンタ）が更新される。次いで、中継サーバＳＡ２（信頼性判定部２３５）は、ステップＳ１５で特定されたセッションIDのステータスに基づいて、上述したように、受信されたダウンロード要求に信頼性があるか否かを判定する（ステップＳ１６）。

【0052】

そして、受信されたダウンロード要求に信頼性がないと判定された場合（ステップＳ１６：ＮＯ）、新規プロファイルのダウンロード拒否を示す情報（ダウンロード拒否通知）が通信端末Ｔ２に返信される（ステップＳ１７）。一方、受信されたダウンロード要求に信頼性があると判定された場合（ステップＳ１６：ＹＥＳ）、中継サーバＳＡ２（EID・セッションID送信部２３６）は、ステップＳ１５で特定されたセッションIDと、当該ダウンロード要求に含まれるEIDとを、インターネットＮＷ２を介してＭＮＯサーバＳＡ１へ送信する（ステップＳ１８）。

【0053】

なお、新規プロファイルのダウンロード要求とともにワンタイムパスワードが受信された場合、当該受信されたワンタイムパスワードと、当該ダウンロード要求に含まれるアクセスコードに対応付けられたワンタイムパスワードとが照合され、一致した場合に限り、上記ダウンロード要求に信頼性があるか否かが判定されてもよい。双方のワンタイムパスワードが一致しない場合、新規プロファイルのダウンロード拒否を示す情報（ダウンロード拒否通知）が通信端末Ｔ２に返信される。

【0054】

次いで、ＭＮＯサーバＳＡ１において中継サーバＳＡ２からのEID及びセッションIDが受信されると、ＭＮＯサーバＳＡ１（契約情報特定部１３３）は、受信されたセッションIDに対応付けられた契約情報を特定する（ステップＳ１９）。次いで、ＭＮＯサーバＳＡ１（ダウンロード許否判定部１３４）は、受信されたEIDに含まれる製造者情報に基づいて製造者を特定する（ステップＳ２０）。

【0055】

次いで、ＭＮＯサーバＳＡ１（ダウンロード許否判定部１３４）は、記憶部１２に記憶された製造者リストと、ステップＳ２０で特定された製造者とに基づいて、新規プロファイルのダウンロードを許可するか否かを判定する（ステップＳ２１）。ここで、製造者リストとして許可製造者リストが用いられる場合、当該許可製造者リストに、ステップＳ２０で特定された製造者が含まれていれば（示されていれば）、プロファイルのダウンロードを許可すると判定される。一方、製造者リストとして不許可製造者リストが用いられる場合、当該不許可製造者リストにステップＳ２０で特定された製造者が含まれていなければ（示されていなければ）、プロファイルのダウンロードを許可すると判定される。

【0056】

そして、新規プロファイルのダウンロードを許可しないと判定された場合（ステップＳ２１：ＮＯ）、新規プロファイルのダウンロード拒否を示す情報（ダウンロード拒否通知）がＭＮＯサーバＳＡ１から中継サーバＳＡ２に返信される（ステップＳ２２）。次いで、新規プロファイルのダウンロード拒否を示す情報（ダウンロード拒否通知）が中継サーバＳＡ２から通信端末Ｔ２に返信される（ステップＳ２３）。一方、新規プロファイルのダウンロードを許可すると判定された場合（ステップＳ２１：ＹＥＳ）、ＭＮＯサーバＳＡ１（プロファイル生成部１３５）は、ステップＳ１９で特定された契約情報に基づいて新規プロファイル及びアクティベーションコードを生成する（ステップＳ２４）。

【0057】

次いで、ＭＮＯサーバＳＡ１（プロファイル登録部１３６）は、ステップＳ２４で生成された新規プロファイル、受信されたEID、及びMatchingIDとともにプロファイル登録指示を、インターネットＮＷ２を介してSM-DP+サーバＳＡ３に送信する（ステップＳ２５）。次いで、SM-DP+サーバＳＡ３は、ＭＮＯサーバＳＡ１からのプロファイル登録指示を受信すると、受信された新規プロファイルをEID及びMatchingIDに対応付けて格納する（ステップＳ２６）。

【0058】

次いで、ＭＮＯサーバＳＡ１（プロファイル登録部１３６）は、ステップＳ２４で生成されたアクティベーションコードとともに、新規プロファイルのダウンロード許可を示す情報（ダウンロード許可通知）を、インターネットＮＷ２を介して中継サーバＳＡ２へ送信する（ステップＳ２７）。次いで、中継サーバＳＡ２（アクティベーションコード処理部２３７）は、ＭＮＯサーバＳＡ１からのアクティベーションコード及びダウンロード許可を示す情報を受信すると、当該アクティベーションコード及びダウンロード許可を示す情報を、インターネットＮＷ２を介して通信端末Ｔ２へ送信する（ステップＳ２８）。

【0059】

なお、上述したステップＳ２０及びＳ２１の処理は行われないように構成してもよい。この場合、ＭＮＯサーバＳＡ１は、ステップＳ１９で契約情報を特定すると、当該契約情報に基づいて新規プロファイル及びアクティベーションコードを生成し（ステップＳ２４）、ステップＳ２５へ進むことになる。すなわち、この場合、中継サーバＳＡ２によりダウンロード要求に信頼性があると判定されれば、新規プロファイル及びアクティベーションコードが生成されて通信端末Ｔ２へ送信される。

【0060】

次いで、通信端末Ｔ２は、ＭＮＯサーバＳＡ１からのアクティベーションコード及びダウンロード許可を示す情報を受信すると、新規プロファイルのダウンロードシーケンスを開始する。ダウンロードシーケンスにおいて、通信端末Ｔ２は、アクティベーションコードに含まれるSM-DP+サーバＳＡ３のアクセス情報にしたがってインターネットＮＷ２を介してSM-DP+サーバＳＡ３にアクセスし、新規プロファイルのダウンロード要求（MatchingIDを含む）をSM-DP+サーバＳＡ３へ送信する。かかるダウンロード要求（２回目）は、MatchingIDを含んでおり、ステップＳ１４で通信端末Ｔ２から送信されたダウンロード要求（１回目）とは異なる。

【0061】

そして、SM-DP+サーバＳＡ３は、通信端末Ｔ２からのダウンロード要求を受信すると、当該ダウンロード要求に含まれるMatchingIDに対応付けられた新規プロファイルを取得し、当該取得された新規プロファイルを、インターネットＮＷ２を介して通信端末Ｔ２へ送信する。こうして、通信端末Ｔ２は、ダウンロードした新規プロファイルをISD-RによりeUICC内に書き込み、当該新規プロファイルを有効化し、有効化された新規プロファイルを用いて通信回線ＮＷ１への接続処理を行った後、当該通信回線ＮＷ１を利用して通信を行う。

【0062】

以上説明したように、上記実施形態によれば、通信システムＳにおいて通信端末Ｔ１から回線利用契約の更新要求があった場合に、中継サーバＳＡ２は、通信端末Ｔ２が通信回線ＮＷ１を新たに利用するための新規プロファイルのダウンロード要求を管理するためのセッションIDを発行し、発行したセッションIDを中継サーバＳＡ２のアクセスコードに対応付けて管理する。そして、中継サーバＳＡ２のアクセスコードが通信端末Ｔ１へ送信されることで、通信端末Ｔ１を介してアクセスコードを取得した通信端末Ｔ２によりアクセスコードを含むダウンロード要求が中継サーバＳＡ２へ送信されると、中継サーバＳＡ２は、当該ダウンロード要求に含まれるアクセスコードに対応付けられて管理されているセッションIDのステータスに基づいて当該ダウンロード要求に信頼性があるか否かを判定し、少なくともダウンロード要求に信頼性があると判定された場合に、新規プロファイルを格納するSM-DP+サーバＳＡ３のアクセス情報を含むアクティベーションコードを通信端末Ｔ２へ送信するように構成したので、回線利用契約の更新の際の新規プロファイルのダウンロード要求を適切に管理及び制御することができる。したがって、複数の通信端末Ｔ１，Ｔ２に同一のプロファイルがダウンロードされたり、当該ユーザ及び移動体通信事業者が想定していない通信端末へプロファイルがダウンロードされたりすることを防ぐことができる。

【0063】

なお、上記実施形態においては、加入者識別モジュールの一例として、通信端末Ｔ１,Ｔ２から容易に取り外しや取り換えができないように基盤上に搭載されるeUICCを例にとって説明したが、本発明は、通信端末Ｔ１,Ｔ２から着脱可能なＳＩＭカード等のＩＣカードに対して適用してもよい。また、上記実施形態においては、ＭＮＯサーバＳＡ１が中継サーバＳＡ２のアクセスコードを通信端末Ｔ２へ送信するように構成したが、ＭＮＯサーバＳＡ１が通信端末Ｔ１のＩＰアドレスを中継サーバＳＡ２へ送信することで、中継サーバＳＡ２がアクセスコードを通信端末Ｔ２へ送信してもよい。また、上記実施形態において、通信端末Ｔ１は、ＭＮＯサーバＳＡ１のアクセス情報にしたがってインターネットＮＷ２を介してＭＮＯサーバＳＡ１にアクセスし、ログイン要求をＭＮＯサーバＳＡ１へ送信してもよい。この場合、ＭＮＯサーバＳＡ１は、通信端末Ｔ１からのログイン要求を受信すると、ユーザ認証情報に基づいてユーザ認証を実行し、回線利用契約に関する契約手続ページを、インターネットＮＷ２を介して通信端末Ｔ１へ送信し、これに応じて、通信端末Ｔ１は、回線利用契約の更新要求を、インターネットＮＷ２を介してＭＮＯサーバＳＡ１へ送信してもよい。この場合、通信端末Ｔ１が通信回線ＮＷ１を利用するためのプロファイルを取得してeUICCに書き込んでいなくても上記実施形態は適用可能である。

【符号の説明】

【0064】

１ Ｉ／Ｆ部
２ 無線通信部
３ 記憶部
４ 操作・表示部
５ 制御部
１１，２１ 通信部
１２，２２ 記憶部
１３，２３ 制御部
１３１ 契約情報管理部
１３２ アクセスコード・セッションID処理部
１３３ 契約情報特定部
１３４ ダウンロード許否判定部
１３５ プロファイル生成部
１３６ プロファイル登録部
２３１ アクセスコード生成部
２３２ セッションID管理部
２３３ アクセスコード・セッションID送信部
２３４ ダウンロード要求受信部
２３５ 信頼性判定部
２３６ EID・セッションID送信部
２３７ アクティベーションコード処理部
ＳＡ１ ＭＮＯサーバ
ＳＡ２ 中継サーバ
ＳＡ３ SM-DP+サーバ
Ｔ１,Ｔ２ 通信端末
ＮＷ１ 通信回線
ＮＷ２ インターネット

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】