特開 2024-127834 ｅＵＩＣＣ製造装置からｅＵＩＣＣへのプロファイルプロビジョニング

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024127834

(43)【公開日】2024-09-20

(54)【発明の名称】ｅＵＩＣＣ製造装置からｅＵＩＣＣへのプロファイルプロビジョニング

(51)【国際特許分類】

   H04W 12/42 20210101AFI20240912BHJP

   H04M 3/42 20060101ALI20240912BHJP

【ＦＩ】

H04W12/42

H04M3/42 D

【審査請求】有

【請求項の数】15

【出願形態】ＯＬ

【外国語出願】

(21)【出願番号】P 2024033279

(22)【出願日】2024-03-05

(31)【優先権主張番号】23020109

(32)【優先日】2023-03-07

(33)【優先権主張国・地域又は機関】EP

(71)【出願人】

【識別番号】324004562

【氏名又は名称】ギーゼッケプルスデフリエント モービル セキュリティー ジャーマニー ゲーエムベーハー

【氏名又は名称原語表記】Ｇｉｅｓｅｃｋｅ＋Ｄｅｖｒｉｅｎｔ Ｍｏｂｉｌｅ Ｓｅｃｕｒｉｔｙ Ｇｅｒｍａｎｙ ＧｍｂＨ

【住所又は居所原語表記】Ｐｒｉｎｚｒｅｇｅｎｔｅｎｓｔｒ． １６１， ８１６７７ Ｍｕｎｉｃｈ， Ｇｅｒｍａｎｙ

(74)【代理人】

【識別番号】110000785

【氏名又は名称】ＳＳＩＰ弁理士法人

(72)【発明者】

【氏名】シュネリンガー、ミハエル

【テーマコード（参考）】

5K067

5K201

【Ｆターム（参考）】

5K067EE02

5K067KK15

5K201CB10

5K201CB12

5K201EA07

5K201EC07

5K201ED05

5K201EE05

5K201FB01

(57)【要約】      （修正有）

【課題】工場内プロビジョニング（ＩＦＰＰ）をより効率的でエラーの起こりにくいものにするｅＵＩＣＣプロビジョニング方法を提供する。
【解決手段】方法は、ｅＵＩＣＣ読み取り／書き込み機能を備え、セキュアな製造環境に設置されたｅＵＩＣＣ製造装置を提供するステップと、セキュアな製造環境に設置されたＩＦＰＰコントローラを提供するステップと、動的プロファイルデータをＩＦＰＰコントローラに提供するステップと、ｅＵＩＣＣ製造装置において作成されたプロファイルコンテナを有するｅＵＩＣＣを提供するステップと、ＩＦＰＰコントローラにより動的プロファイルデータをｅＵＩＣＣ製造装置に提供するステップと、ｅＵＩＣＣ製造装置により、動的プロファイルデータをｅＵＩＣＣにダウンロードし、プロファイルコンテナに書き込むことにより、プロファイルをインストールして、ｅＵＩＣＣにプロファイルをプロビジョニングするステップと、を含む。
【選択図】図２

【特許請求の範囲】

【請求項1】

デバイスにホストされるように設計されたｅＵＩＣＣにプロファイルをプロビジョニングする方法であって、
Ｓ０－１）ｅＵＩＣＣ読み取り／書き込み機能を備えるか又はｅＵＩＣＣ読み取り／書き込み機能が接続され、セキュアな製造環境に設置されたｅＵＩＣＣ製造装置を提供するステップと、
Ｓ０－２）前記セキュアな製造環境に設置されたＩＦＰＰコントローラを提供するステップと、
Ｓ４－１）動的プロファイルデータ（ＥＤＰ－Ｐ１）を前記ＩＦＰＰコントローラに提供するステップと、
Ｓ４－２）前記ｅＵＩＣＣ製造装置において、静的プロファイルデータから作成された少なくとも１つの既に存在する作成済みのプロファイルコンテナ（Ｔ＿ＩＳＤ－Ｐ［］）を有するｅＵＩＣＣを提供するステップと、
Ｓ４－３）前記ＩＦＰＰコントローラにより、前記動的プロファイルデータ（ＥＤＰ－Ｐ１）を前記ｅＵＩＣＣ製造装置に提供するステップと、
Ｓ４－４）前記ｅＵＩＣＣ製造装置により、前記ｅＵＩＣＣ読み取り／書き込み機能を介して前記動的プロファイルデータ（ＥＤＰ－Ｐ１）を前記ｅＵＩＣＣにダウンロードし、前記動的プロファイルデータ（ＥＤＰ－Ｐ１）を前記プロファイルコンテナ（Ｔ＿ＩＳＤ－Ｐ［］）に書き込むことにより、前記プロファイルをインストールして、前記ｅＵＩＣＣに前記プロファイルをプロビジョニングするステップと、を含む方法。

【請求項2】

ステップＳ４－３）は、前記ＩＦＰＰコントローラにより、動的プロファイルデータ（ＥＤＰ－Ｐ１）がプロビジョニングされるｅＵＩＣＣのｅＵＩＣＣ情報（ＥＩＤ）及び／又は該動的プロファイルデータ（ＥＤＰ－Ｐ１）を所有するＭＮＯ又はＭＶＮＯのＭＮＯ又はＭＶＮＯ情報を前記製造装置から取得し、複数のプロファイルからの複数の動的プロファイルデータセットから、取得された前記ｅＵＩＣＣ情報（ＥＩＤ）及び／又はＭＮＯ又はＭＶＮＯ情報と一致する動的プロファイルデータ（ＥＤＰ－Ｐ１）のマッチングセットを選択することをさらに含む請求項１に記載の方法。

【請求項3】

前記動的プロファイルデータ（ＥＤＰ－Ｐ１）が前記ｅＵＩＣＣに提供される前に、前記ＩＦＰＰコントローラは、前記動的プロファイルデータ（ＥＤＰ－Ｐ１）を暗号化のためＨＳＭにさらに送信し、前記ＨＳＭは、プロファイル暗号鍵で前記動的プロファイルデータ（ＥＤＰ－Ｐ１）を暗号化して、暗号化された前記動的プロファイルデータ（ＥＤＰ－Ｐ１）を前記ＩＦＰＰコントローラに送信し、前記ＩＦＰＰコントローラは、前記ＨＳＭから暗号化された前記動的プロファイルデータ（ＥＤＰ－Ｐ１）を受信して、ステップＳ４－３）において、暗号化された前記動的プロファイルデータ（ＥＤＰ－Ｐ１）を前記ｅＵＩＣＣ製造装置に提供する請求項１又は２に記載の方法。

【請求項4】

ステップＳ４－１）において提供される前記動的プロファイルデータ（ＥＤＰ－Ｐ１）は、トランスポート鍵で暗号化され、ステップＳ４－１）において、暗号化された前記動的プロファイルデータ（ＥＤＰ－Ｐ１）と共に前記トランスポート鍵への参照が送信され、前記ＨＳＭにおいて、暗号化された前記動的プロファイルデータ（ＥＤＰ－Ｐ１）が参照された前記トランスポート鍵で復号され、前記ＨＳＭにおいて前記プロファイル暗号鍵で再暗号化される請求項３に記載の方法。

【請求項5】

プロファイル暗号化は、前記ｅＵＩＣＣ又は／及び携帯デバイスに固有であり、前記ｅＵＩＣＣに固有なプロファイル暗号化は、暗号化アルゴリズムへの入力としてｅＵＩＣＣ識別子、特にＥＩＤを処理する暗号化アルゴリズムによって達成される請求項３又は４に記載の方法。

【請求項6】

ステップＳ４－２）において提供される前記ｅＵＩＣＣは、異なるプロファイルの静的プロファイルデータから作成された２つ以上の既に存在する作成済みのプロファイルコンテナを有し、ステップＳ４－３）は、ステップＳ４－１）において提供された前記動的プロファイルデータ（ＥＤＰ－Ｐ１）に対応する正しいプロファイルコンテナ（Ｔ＿ＩＳＤ－Ｐ［］）を選択することをさらに含む請求項１～５のいずれか一項に記載の方法。

【請求項7】

ステップＳ４－１及びＳ４－３）において、提供された前記動的プロファイルデータ（ＥＤＰ－Ｐ１）と共にプロファイル識別子が提供され、前記プロファイル識別子は、既に存在する作成済みの正しいプロファイルコンテナ（Ｔ＿ＩＳＤ－Ｐ［］）と共に提供され、前記正しいプロファイルコンテナ（Ｔ＿ＩＳＤ－Ｐ［］）は、提供された前記プロファイル識別子に基づいて選択される請求項６に記載の方法。

【請求項8】

前記プロファイル識別子は、
プロファイルコンテナ識別子ＩＳＤ－Ｐ ＡＩＤ、又は
プロファイル番号ＩＣＣＩＤ、又は
プロファイル名、又は
プロファイルコンテナ識別子ＩＳＤ－Ｐ ＡＩＤ、プロファイル番号ＩＣＣＩＤ、及びプロファイル名のうち１つ若しくは複数若しくはすべての組み合わせであるか又はそれらを含む請求項７に記載の方法。

【請求項9】

前記動的プロファイルデータ（ＥＤＰ－Ｐ１）は、生成されたプロファイルから抽出される請求項１～８のいずれか一項に記載の方法。

【請求項10】

前記動的プロファイルデータ（ＥＤＰ－Ｐ１）は、
国際移動体加入者識別番号ＩＭＳＩ、
認証キーＫｉ、
さらなる認証パラメータ（ＯＰ（ｃ））、
プロファイル番号ＩＣＣＩＤ、
アクセス制御条件ＡＣＣ、
１つ又は複数の個人識別番号ＰＩＮ、
１つ又は複数の個人ブロック解除キーＰＵＫ、
既定発行者セキュリティドメインプロファイルＤｅｆａｕｌｔ－ＩＳＤ－Ｐ、
ローミングパートナーを含む、ＭＮＯ又はＭＶＮＯに関するその他の動的パラメータ、のうちの１つ又は複数又はすべてを含む請求項１～９のいずれか一項に記載の方法。

【請求項11】

前記ｅＵＩＣＣ製造装置が設置される前記セキュアな製造環境は、デバイス製造業者のセキュアな製造環境である請求項１～１０のいずれか一項に記載の方法。

【請求項12】

ステップＳ４－２）の前に、
Ｓ３－０）少なくとも１つのプロファイルについて、ｅＵＩＣＣ内にプロファイルコンテナ（Ｔ＿ＩＳＤ－Ｐ［］）を作成するように設計された静的プロファイルデータを前記ｅＵＩＣＣに提供するステップと、
Ｓ３－１）前記ｅＵＩＣＣ内に少なくとも１つのプロファイルコンテナ（Ｔ＿ＩＳＤ－Ｐ［］）を作成するステップと、をさらに含む１～１１のいずれか一項に記載の方法。

【請求項13】

ステップＳ３－０）及びＳ３－１）は、ｅＵＩＣＣ製造業者で実行され、ステップＳ３－０）及びＳ３－１）が前記ｅＵＩＣＣ製造業者で実行された後、前記ｅＵＩＣＣは、前記ｅＵＩＣＣ製造業者から前記セキュアな生産環境、特にデバイス製造業者のセキュアな生産環境に送られる請求項１２に記載の方法。

【請求項14】

ステップＳ３－０）において、前記静的プロファイルデータは、前記ｅＵＩＣＣのオペレーティングシステムと共に前記ｅＵＩＣＣに提供され、
ステップＳ３－０）は、前記オペレーティングシステムを前記ｅＵＩＣＣにインストールすることをさらに含む請求項１２又は１３に記載の方法。

【請求項15】

前記動的プロファイルデータ（ＥＤＰ－Ｐ１）は、前記静的プロファイルデータと組み合わされるように設計され、
前記静的プロファイルデータは、ｅＵＩＣＣ内にプロファイルコンテナ（Ｔ＿ＩＳＤ－Ｐ［］）を作成するように設計され、
前記動的プロファイルデータ（ＥＤＰ－Ｐ１）は、作成されたプロファイルコンテナ（Ｔ＿ＩＳＤ－Ｐ［］）内にプロファイル（Ｐ１）をインストールするように設計される１～１４のいずれか一項に記載の方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ワイヤレスネットワーク通信デバイス（単にデバイスとも称する）にホストされるように設計されたｅＵＩＣＣへのプロファイルプロビジョニングに関する。

【背景技術】

【0002】

世界は、モバイル通信ネットワークとも呼ばれるワイヤレス通信ネットワークを介して接続されており、ｅＵＩＣＣをホストするデバイスは、デバイス同士やワイヤレスネットワークのバックグラウンド・サーバと安全な方法で通信する。デバイスにホストされるｅＵＩＣＣは、国際移動体加入者識別番号ＩＭＳＩや認証キーＫｉのようなプロファイルデータ、プロファイル番号ＩＣＣＩＤ、ＯＴＡキー、及びさらなるプロファイルデータを含む、少なくとも１つ又は複数の加入者プロファイル（単にプロファイルとも称する）を有する。ｅＵＩＣＣにホストされたプロファイルは、ｅＵＩＣＣをホストするデバイスが無線通信ネットワークで通信することを可能にする。

【0003】

ｅＵＩＣＣについては、プラグインＳＩＭカード、より厳密な意味での埋め込み型、はんだ付け型ｅＵＩＣＣ、ｅＵＩＣＣをホストするデバイスのチップセットのチップに統合された統合型ｉＵＩＣＣなど、いくつかのフォームファクタが知られている。

【0004】

デバイスは、例えば、スマートフォンやネットワーク接続可能なタブレットＰＣのような民生用無線ネットワーク通信デバイスとして、また、車載用無線ネットワーク通信デバイスや産業用無線ネットワーク通信デバイスを含むＭ２Ｍ無線ネットワーク通信デバイスとして知られる。以下では、デバイスは、１つ又は複数のプロファイルを含むｅＵＩＣＣをホストし、モバイル通信ネットワークを介して他のデバイスやネットワークサーバと通信するように構成された無線ネットワーク通信デバイスであることを意味し、本明細書では認証などのセキュリティ関連タスクのためのｅＵＩＣＣを含むものとする。

【0005】

文献［１］［ＳＧＰ．２２］ＧＳＭＡ ＳＧＰ．２２ＲＳＰ技術仕様書，バージョン２．２．２ ２０２０年６月５日及び［２］［ＳＧＰ．０２］ＳＧＰ．０２ 埋め込み型ＵＩＣＣ用リモートプロビジョニングアーキテクチャ技術仕様書，バージョン４．２ ２０２０年７月７日には、デバイスにホストされたｅＵＩＣＣにプロファイルをプロビジョニングするための手順とアーキテクチャが記載されている。文献［３］［ＳＧＰ．３１］ＧＳＭＡ ＳＧＰ．３１ｅＳＩＭ ＩｏＴアーキテクチャ及び要件，バージョン１．０ ２０２２年４月１９日には、ＩｏＴ環境においてデバイスにホストされたｅＵＩＣＣにプロファイルをプロビジョニングするための手順とアーキテクチャが記載されている。

【0006】

ｅＵＩＣＣへのプロファイルのプロビジョニングには、プロファイルサーバとｅＵＩＣＣ間の認証、プロファイルのダウンロード、及びプロファイルのインストールが含まれる。文献［１］［ＳＧＰ．２２］の３．１．２章では共通相互認証について、３．１．３章では民生用デバイスのｅＵＩＣＣへのプロファイルのダウンロードとインストールについて記載されている。文献［２］、［３］は、Ｍ２Ｍ及びＩｏＴ環境に対する同様の手順を記載している。プロファイルダウンロード・アーキテクチャには、プロファイルプロビジョニングサーバ（［１］［ＳＧＰ．２２］又は［３］の場合はＳＭ－ＤＰ＋、［２］［ＳＧＰ．０２］の場合はＳＭ－ＤＰ）、デバイス又はｅＵＩＣＣ又はその両方のプロファイルアシスタント（［１］、［２］の場合はローカルプロファイルアシスタントＬＰＡ、［３］の場合はＩｏＴプロファイルアシスタントＩＰＡ）、及びｅＵＩＣＣが含まれる。プロファイルは、プロファイルアシスタント（ＬＰＡ又はＩＰＡ）を介してプロファイルプロビジョニングサーバからｅＵＩＣＣにダウンロードされる。

【0007】

［１］［ＳＧＰ．２２］と［２］［ＳＧＰ．０２］によると、プロファイルは通常、大量のデータを含むバウンドプロファイルパッケージＢＰＰでプロファイルプロビジョニングサーバからダウンロードされる。

【0008】

プロファイルのインストールのサブプロシージャには、複数のサブステップが含まれる。［１］［ＳＧＰ．２２］の３．１．３．３章「プロファイルインストールのサブプロシージャ」のステップ［３］（図１４とそれに続く記述）によると、まずプロファイルコンテナＩＳＤ－Ｐが確立・構成され、その後、ステップ［４］、［５］及び［６］（同じく図１４とそれに続く記述）で、メタデータ、置換セッション鍵及びプロファイルデータ要素がプロファイルコンテナＩＳＤ－Ｐにインストールされる。プロファイルコンテナＩＳＤ－Ｐは静的プロファイルデータから作成される。プロファイルコンテナＩＳＤ－Ｐにインストールされるプロファイルデータ要素は、動的プロファイルデータ又は動的プロファイルデータの一部であるか、動的プロファイルデータを含む。

【0009】

共通相互認証、プロファイルプロビジョニングサーバからｅＵＩＣＣへのプロファイルダウンロード、及びｅＵＩＣＣへのプロファイルインストールには多くの時間、通常は１０秒以上かかる。

【0010】

プロファイルの生成は、文献［１］［ＳＧＰ．２２］及び［２］［ＳＧＰ．０２］の範囲外である。プロファイルを生成するには、静的プロファイルデータと動的プロファイルデータを含むプロファイルデータが、プロファイルプロバイダのデータ生成プラットフォーム上に、プロファイルプロバイダ独自のデータ形式のプロファイルデータ構造体である独自のプロファイルとして提供される。プロファイルプロビジョニングサーバからｅＵＩＣＣへのプロファイルダウンロードのため、プロファイルは、文献［５］［ＰＰ ＩＦ］ＳＩＭアライアンスｅＵＩＣＣプロファイルパッケージ：相互運用フォーマット技術仕様書，バージョン２．３ ２０１９年１０月に記載されているように、非独自の標準化された相互運用可能なフォーマットでの提供が要求され、これは、ＳＩＭアライアンスからトラスティド・コネクティビティ・アライアンスへの名称変更に従って、ＴＣＡ準拠フォーマット、トラスティド・コネクティビティ・アライアンス準拠フォーマットとも呼ばれる。したがって、データ生成プラットフォームでは、独自のプロファイルがＴＣＡ準拠プロファイルに変換され、ＴＣＡ準拠プロファイルは、ｅＵＩＣＣにダウンロードするために、データ生成プラットフォームからプロファイルプロビジョニングプラットフォーム、例えばＳＭ－ＤＰ＋又はＳＭ－ＤＰに提供される。

【0011】

工場内パーソナライゼーション又はプロビジョニングは、［１］［ＳＧＰ．２２］、［２］［ＳＧＰ．０２］、及び［３］［ＳＧＰ．３１］で想定されている、プロファイルがリモートのプロファイルプロビジョニングサーバからｅＵＩＣＣにダウンロードされる標準的なリモートプロビジョニング手順とは異なり、プロファイルが工場内のローカル環境でｅＵＩＣＣにプロビジョニングされるセットアップである。

【0012】

工場内プロビジョニングでは、ＳＭ－ＤＰ＋のようなリモートのプロファイルプロビジョニングサーバからではなく、安全な製造環境に存在するローカルのパーソナライゼーション機器からｅＵＩＣＣにプロファイルがダウンロードされる。セキュアな製造環境は、ｅＵＩＣＣを製造するｅＵＩＣＣ製造業者のセキュアな製造環境、ｅＵＩＣＣにホストされる半導体チップを製造する半導体チップ製造業者のセキュアな製造環境、又はデバイスを製造するデバイス製造業者のセキュアな製造環境であり得る。さらに、工場内プロビジョニングでは、ｅＵＩＣＣはまだデバイスに取り付けられているとは限らないが、パーソナライゼーション機器に結合又は統合されたｅＵＩＣＣリーダに取り付けることができる。この場合、ｅＵＩＣＣは、ｅＵＩＣＣリーダを介してパーソナライゼーション機器からプロビジョニングされる。パーソナライゼーション機器は、例えば、ｅＵＩＣＣを製造するための製造装置の一部であり得る。

【0013】

工場内プロビジョニングのセットアップにおけるプロファイル生成は、プロファイルプロバイダではなくｅＵＩＣＣ製造業者で実行することもできるし、標準プロビジョニングのセットアップのようにプロファイルプロバイダで実行することもできる。

【0014】

先行技術文献［４］独国特許発明第１０２０１９００１８４０号明細書には、ｅＵＩＣＣにプロファイルをプロビジョニングするための方法を開示されており、ｅＵＩＣＣにダウンロードされたプロファイルは、ダウンロード後、ｅＵＩＣＣへのプロファイルのインストール時に、ｅＵＩＣＣに既に存在する別のプロファイルからのプロファイルデータが挿入される空の場所を含む。

【0015】

先行技術文献［５］欧州特許出願公開第２８０２１６２号明細書には、ｅＵＩＣＣにプロファイルをプロビジョニングする方法が開示されており、実行可能ファイルの実行によって空のプロファイルテンプレートが作成され、プロファイルデータがプロファイルテンプレートにロードされる。

【0016】

デバイスをプロビジョニングする又はプロビジョニングしてきたＭ２Ｍデバイス製造業者やスマートフォン製造業者を含むデバイス製造業者では、特に工場内プロビジョニングでデバイスをプロビジョニングする場合、ｅＵＩＣＣへのプロファイルプロビジョニングの処理時間を１つのプロファイルのプロビジョニングあたり１０秒以下に短縮することが求められる。

【0017】

［１］［ＳＧＰ．２２］による認証、プロファイルダウンロード、プロファイルインストールのフルサイクルでは、このような短いプロファイルプロビジョニングの処理時間は達成できない。

【0018】

ｅＵＩＣＣの外部、プラットフォームやサーバ上で提供されるプロファイルは仮想プロファイルとも呼ばれるが、ｅＵＩＣＣにインストールされたプロファイルは単にプロファイルと呼ばれる。

【発明の概要】

【発明が解決しようとする課題】

【0019】

本発明の目的は、プロファイルプロビジョニングの処理時間が短縮されたｅＵＩＣＣへのプロファイルプロビジョニング方法を提供することである。

【0020】

特に、工場内プロビジョニングをより効率的でエラーの起こりにくいものにするのに適したプロビジョニングの解決法が提供される。

【0021】

本発明の目的は、請求項１に記載の、以下の特徴を有する方法によって達成される。本発明の実施形態を従属請求項に示す。

【0022】

本発明の基本的な考え方は、プロファイルプロビジョニングの準備ステップを分割し、分割されたステップを別々に実行することで、実際のプロファイルプロビジョニング時に必要な処理時間を短縮することである。

【0023】

特に、ｅＵＩＣＣにおけるプロファイルコンテナ、例えばＩＳＤ－Ｐの作成を分割し、時間があるときに実行することができる。

【0024】

その後、プロファイルプロビジョニング中に、既に存在するプロファイルコンテナにプロファイルデータのみがプロビジョニングされる必要がある。

【0025】

特に、本発明によれば、静的プロファイルデータから作成された少なくとも１つのプロファイルコンテナが既に存在するが、運用プロファイルに必要な少なくとも一部（又はすべて）の動的プロファイルデータがプロファイルコンテナ内に存在しない状態のｅＵＩＣＣがｅＵＩＣＣ製造装置に提供される。

【0026】

プロファイルの静的プロファイルデータと分離されたプロファイルの動的プロファイルデータを扱う機能を持つ工場内プロファイルプロビジョニングコントローラ（ＩＦＰＰコントローラ）は、準備されたプロファイルコンテナに動的プロファイルデータのみを書き込む。

【0027】

これにより、プロファイルコンテナを作成するアイテムのダウンロードと実装が既に実行されているため、製造装置でのプロファイルプロビジョニングの処理時間が短縮される。

【0028】

本方法は、このようなｅＵＩＣＣ製造装置を利用した工場内パーソナライゼーションに特に有用であり、適用可能である。

【0029】

動的プロファイルデータは、特に、別の特許出願に記載されているように、ＩＦＰＰ動的コンバータによって、生成済みのプロファイルから取得することができ、ＩＦＰＰ動的コンバータからＩＦＰＰコントローラに提供される。

【0030】

より詳細には、デバイスにホストされるように設計されたｅＵＩＣＣにプロファイルをプロビジョニングする方法は、
Ｓ０－１）ｅＵＩＣＣ読み取り／書き込み機能を備えるか又はｅＵＩＣＣ読み取り／書き込み機能が接続され、セキュアな製造環境に設置されたｅＵＩＣＣ製造装置を提供するステップと、
Ｓ０－２）セキュアな製造環境に設置されたＩＦＰＰコントローラを提供するステップと、
Ｓ４－１）動的プロファイルデータをＩＦＰＰコントローラに提供するステップと、
Ｓ４－２）ｅＵＩＣＣ製造装置において、静的プロファイルデータから作成された少なくとも１つの既に存在する作成済みのプロファイルコンテナを有するｅＵＩＣＣを提供するステップと、
Ｓ４－３）ＩＦＰＰコントローラにより、動的プロファイルデータをｅＵＩＣＣ製造装置に提供するステップと、
Ｓ４－４）ｅＵＩＣＣ製造装置により、ｅＵＩＣＣ読み取り／書き込み機能を介して動的プロファイルデータをｅＵＩＣＣにダウンロードし、動的プロファイルデータ（ＥＤＰ－Ｐ１）をプロファイルコンテナに書き込むことにより、プロファイルをインストールして、ｅＵＩＣＣにプロファイルをプロビジョニングするステップと、を含む。

【0031】

本発明によれば、ｅＵＩＣＣがｅＵＩＣＣ製造装置を占拠する間に、既に存在するプロファイルコンテナに動的プロファイルデータのみがプロビジョニングされることが求められる。これにより、プロファイルのプロビジョニングのためにｅＵＩＣＣがｅＵＩＣＣ製造装置を占拠する時間は、１回のステップでプロファイル全体をプロビジョニングする従来の方法に比べて大幅に短縮される。したがって、装置の占拠時間が貴重なＩＦＰＰ ｅＵＩＣＣ製造環境において、本方法は大きな利点を提供する。また、ｅＵＩＣＣ製造装置からｅＵＩＣＣに転送されるデータ量が少ないため、データ転送エラーのリスクを低減することができる。したがって、本発明のプロビジョニング方法は、工場内プロビジョニングをより効率的でエラーの起こりにくいものにするのに適している。

【0032】

ｅＵＩＣＣは、デバイスにホストされるように設計されており、好ましくは、まだデバイスにホストされていない。幾つかのユースケースのシナリオによれば、デバイスにホストされるように設計されたｅＵＩＣＣは、ｅＵＩＣＣ単独ではなく、既にデバイスにホストされていてもよく、デバイスと共に製造装置に提供されてもよい。

【0033】

幾つかの実施形態によれば、ステップＳ４－３）は、ＩＦＰＰコントローラにより、動的プロファイルデータがプロビジョニングされるｅＵＩＣＣのＥＩＤなどのｅＵＩＣＣ情報及び／又は該動的プロファイルデータを所有するＭＮＯ又はＭＶＮＯのＭＮＯ又はＭＶＮＯ情報を製造装置から取得し、複数のプロファイルからの複数の動的プロファイルデータセットから、取得されたｅＵＩＣＣ情報、例えばＥＩＤ、及び／又はＭＮＯ又はＭＶＮＯ情報と一致する動的プロファイルデータのマッチングセットを選択することをさらに含む。

【0034】

幾つかの実施形態によれば、動的プロファイルデータがｅＵＩＣＣに提供される前に、ＩＦＰＰコントローラは、動的プロファイルデータを暗号化のためＨＳＭにさらに送信し、ＨＳＭは、プロファイル暗号鍵で動的プロファイルデータを暗号化して、暗号化された動的プロファイルデータをＩＦＰＰコントローラに送信し、ＩＦＰＰコントローラは、ＨＳＭから暗号化された動的プロファイルデータを受信して、ステップＳ４－３）において、暗号化された動的プロファイルデータをｅＵＩＣＣ製造装置に提供する。

【0035】

上述の実施形態を更に発展させた幾つかの実施形態によれば、ステップＳ４－１）において提供される動的プロファイルデータは、トランスポート鍵で暗号化され、ステップＳ４－１）において、暗号化された動的プロファイルデータと共にトランスポート鍵への参照が送信され、ＨＳＭにおいて、暗号化された動的プロファイルデータが参照されたトランスポート鍵で復号され、ＨＳＭにおいてプロファイル暗号鍵で再暗号化される。

【0036】

上述の実施形態を更に発展させた幾つかの実施形態によれば、プロファイル暗号化は、ｅＵＩＣＣ又は／及び携帯デバイスに固有であり、ｅＵＩＣＣに固有なプロファイル暗号化は、暗号化アルゴリズムへの入力としてｅＵＩＣＣ識別子、特にＥＩＤを処理する暗号化アルゴリズムによって達成される。

【0037】

幾つかの実施形態によれば、ステップＳ４－２）において提供されるｅＵＩＣＣは、異なるプロファイルの静的プロファイルデータから作成された２つ以上の既に存在する作成済みのプロファイルコンテナを有し、ステップＳ４－３）は、ステップＳ４－１）において提供された動的プロファイルデータに対応する正しいプロファイルコンテナを選択することをさらに含む。

【0038】

幾つかの実施形態によれば、ステップＳ４－１及びＳ４－３）において、提供された動的プロファイルデータと共にプロファイル識別子が提供され、プロファイル識別子は、既に存在する作成済みの正しいプロファイルコンテナと共に提供され、正しいプロファイルコンテナは、提供されたプロファイル識別子に基づいて選択される。

【0039】

幾つかの実施形態によれば、プロファイル識別子は、プロファイルコンテナ識別子ＩＳＤ－Ｐ ＡＩＤ、又はプロファイル番号ＩＣＣＩＤ、又はプロファイル名、又はプロファイルコンテナ識別子ＩＳＤ－Ｐ ＡＩＤ、プロファイル番号ＩＣＣＩＤ、及びプロファイル名のうち１つ若しくは複数若しくはすべての組み合わせであるか又はそれらを含む。

【0040】

幾つかの実施形態によれば、動的プロファイルデータは、既に生成された、既存のプロファイルから抽出される。

【0041】

幾つかの実施形態によれば、動的プロファイルデータは、
国際移動体加入者識別番号ＩＭＳＩ、
認証キーＫｉ、
さらなる認証パラメータ（ＯＰ（ｃ））、
プロファイル番号ＩＣＣＩＤ、
アクセス制御条件ＡＣＣ、
１つ又は複数の個人識別番号ＰＩＮ、
１つ又は複数の個人ブロック解除キーＰＵＫ、
既定発行者セキュリティドメインプロファイルＤｅｆａｕｌｔ－ＩＳＤ－Ｐ、
ローミングパートナーを含む、ＭＮＯ又はＭＶＮＯに関するその他の動的パラメータ、のうちの１つ又は複数又はすべてを含む。

【0042】

幾つかの実施形態によれば、ｅＵＩＣＣ製造装置が設置されるセキュアな製造環境は、デバイス製造業者のセキュアな製造環境である。

【0043】

本発明は、ステップＳ４－２）の前に、プロファイルコンテナを作成することを含み、この目的のため、
Ｓ３－０）少なくとも１つのプロファイルについて、ｅＵＩＣＣ内にプロファイルコンテナを作成するように設計された静的プロファイルデータをｅＵＩＣＣに提供するステップと、
Ｓ３－１）ｅＵＩＣＣ内に少なくとも１つのプロファイルコンテナを作成するステップと、をさらに含む。

【0044】

プロファイルコンテナ作成の幾つかの実施形態によれば、ステップＳ３－０）及びＳ３－１）は、ｅＵＩＣＣ製造業者で実行され、ステップＳ３－０）及びＳ３－１）がｅＵＩＣＣ製造業者で実行された後、ｅＵＩＣＣは、ｅＵＩＣＣ製造業者からセキュアな生産環境、特にデバイス製造業者のセキュアな生産環境に送られる。
これらの実施形態によれば、ｅＵＩＣＣ製造業者においてプロファイルコンテナが、プロファイルコンテナにまだプロファイルデータが挿入されていないか、少なくとも必要なプロファイルデータがすべて挿入されていない状態で、ｅＵＩＣＣ内に作成される。その後、ｅＵＩＣＣはｅＵＩＣＣ製造業者からデバイス製造業者に搬送される。デバイス製造業者はｅＵＩＣＣ製造業者からｅＵＩＣＣを受け取り、ｅＵＩＣＣを自身（デバイス製造業者）のセキュアな製造環境に提供する。セキュアな製造環境において、デバイス製造業者は、ｅＵＩＣＣをデバイスに埋め込む又は実装する。また、同じくセキュアな製造環境において、デバイス製造業者は、既にプレインストールされているプロファイルコンテナにプロファイルデータをロードして格納する。このように、デバイス製造業者では、セキュアな製造環境が占拠される、プロファイルデータをダウンロード及びインストール（保存）するためのダウンロード及びインストール時間を抑えることができる。

【0045】

プロファイルコンテナ作成の幾つかの実施形態によれば、ステップＳ３－０）において、静的プロファイルデータは、ｅＵＩＣＣのオペレーティングシステムと共にｅＵＩＣＣに提供され、ステップＳ３－０）は、オペレーティングシステムをｅＵＩＣＣにインストールすることをさらに含む。
従来のプロファイルプロビジョニングのセットアップを比較すると、ｅＵＩＣＣの製造業者ではオペレーティングシステムのみがｅＵＩＣＣに提供される。デバイス製造業者において、静的プロファイルデータをダウンロードしてプロファイルコンテナを作成し、作成されたプロファイルコンテナに動的プロファイルデータをダウンロードして格納することにより、プロファイル全体がセキュアな製造環境でダウンロードされる。

【0046】

幾つかの実施形態によれば、動的プロファイルデータは、静的プロファイルデータと組み合わされるように設計され、静的プロファイルデータは、ｅＵＩＣＣ内にプロファイルコンテナを作成するように設計され、動的プロファイルデータは、作成されたプロファイルコンテナ内にプロファイルをインストールするように設計される。

【0047】

以下、添付の図面を参照して本発明の実施形態を説明するが、全体を通して、同様の部品は同様の参照番号によって参照される。

【図面の簡単な説明】

【0048】

【図1】図２の実施形態と組み合わせるのに適した、ＩＦＰＰ動的コンバータを含むプロファイルプロビジョニングのセットアップを示す図である。

【図2】本発明の一実施形態による、ＩＦＰＰコントローラを含むプロファイルプロビジョニングのセットアップを示す図である。

【発明を実施するための形態】

【0049】

図１は、図２の本発明の実施形態と組み合わせるのに適した、ＩＦＰＰ動的コンバータを含むプロファイルプロビジョニングのセットアップを示す。図１に示される任意のステップは、好ましくは、図２に実施形態が示される本発明のステップの前に実行される。

【0050】

図１によれば、移動体通信事業者（ＭＮＯ）とも呼ばれる無線ネットワーク事業者は、第１のステップＳ１）において、プロファイルコンテナＴ＿ＩＳＤ－Ｐ［］を生成するための静的プロファイルデータと動的プロファイルデータＥＤＰ－Ｐ１とを含むプロファイル生成データＭＮＯ１を、データ生成プラットフォームに提供する。データ生成プラットフォームは、プロファイルを生成するためにプロファイルデータを処理することができるサーバ又はコンピュータである。データ生成プラットフォームは、ｅＵＩＣＣ製造業者に設けられるが、代わりにプロファイルプロバイダに設けられてもよい。ステップＳ２）において、プロファイルコンテナＩＳＤ－Ｐを生成するための静的プロファイルデータと動的プロファイルデータとを含む第１のプロファイル生成データＭＮＯ１から、第１のプロファイルＰ１が生成される。第１のプロファイルＰ１は、現状ではデータ生成プラットフォームであるサーバ上に提供されており、ｅＵＩＣＣにはまだインストールされていないため、現在の状態では仮想プロファイルＰ１と呼ぶこともできる。さらに、第１のプロファイルＰ１内の少なくとも動的プロファイルデータのコンテンツ及び格納場所を示す動的データ記述ファイルＤ－ＸＭＬが生成される。また、無線ネットワーク事業者ＭＮＯは、第１のプロファイルデータＭＮＯ１と同様のプロファイルデータのさらなるセット、例えば第２のプロファイルデータＭＮＯ２を提供し、そこから第２のプロファイルＰ２を生成することができる（ここでは詳述しない）。

【0051】

プロファイルプロビジョニングサーバＳＭ－ＤＰ＋にＩＦＰＰコンバータが設けられた実施形態では、ステップＳ２－１）が実行され、生成されたプロファイルＰ１及び生成された動的データ記述ファイルＤ－ＸＭＬがプロファイルプロビジョニングサーバＳＭ－ＤＰ＋に提供される。ＳＭ－ＤＰ＋上でも、プロファイルＰ１は、ｅＵＩＣＣにまだインストールされていないため、仮想プロファイルＰ１と呼ぶこともできる。

【0052】

さらなるステップＳ３－１）において、第１のプロファイルデータＭＮＯ１の静的プロファイルデータから少なくとも１つのプロファイルコンテナＴ＿ＩＳＤ－Ｐ［］がｅＵＩＣＣ内に作成される。

【0053】

さらなるステップＳ３－２）において、生成された第１のプロファイルＰ１及び第１のプロファイルＰ１の動的データ記述ファイルＤ－ＸＭＬは、ＩＦＰＰ動的コンバータに提供される。ＩＦＰＰ動的コンバータでは、動的データ記述ファイルＤ－ＸＭＬのサポートにより、第１のプロファイルＰ１から動的プロファイルデータＥＤＰ－Ｐ１が抽出される。さらなるプロファイルＰｉのプロファイルデータＭＮＯｉが存在してもよい（不図示）。

【0054】

第１のオプション１によれば、ＩＦＰＰ動的コンバータは、特にｅＵＩＣＣ製造業者において、データ生成プラットフォームに設けられるか、又は接続される。

【0055】

第２のオプション２によれば、ＩＦＰＰ動的コンバータは、プロファイルプロビジョニングサーバＳＭ－ＤＰ＋に設けられるか、又は接続され、ステップＳ２－１）において、生成されたプロファイルＰ１と生成された動的データ記述ファイルＤ－ＸＭＬが提供される。

【0056】

後のステップＳ４では、抽出された動的プロファイルデータＥＤＰ－Ｐ１がｅＵＩＣＣに送られ、ステップＳ３－１で作成されたプロファイルコンテナＴ＿ＩＳＤ－Ｐ［］にインストールされる。

【0057】

図１の実施形態では、第１のプロファイルＰ１の動的プロファイルＥＤＰ－Ｐ１データは、ステップＳ３－１で作成されるプロファイルコンテナＴ＿ＩＳＤ－Ｐ［］のプロファイルコンテナ識別子ＩＳＤ－ＰＡＩＤ、プロファイル名、ＩＣＣＩＤ（プロファイル番号）、ＩＭＳＩ（加入者識別番号）、ＡＣＣ、Ｏｐｃ、認証キーＫｉ、ＰＩＮ及びＰＵＫ、鍵、及び場合によってはさらなるパラメータを含む。

【0058】

図２は、本発明の一実施形態による、製造環境におけるＩＦＰＰコントローラを含むプロファイルプロビジョニングのセットアップを示す。

【0059】

図２の実施形態によれば、ステップＳ４において、動的プロファイルデータＥＤＰ－Ｐ１がＩＦＰＰコントローラからｅＵＩＣＣに送られ、ステップＳ３－１で作成されたプロファイルコンテナＴ＿ＩＳＤ－Ｐ［］にインストールされる。図１の実施形態と組み合わせると、動的プロファイルデータＥＤＰ－Ｐ１は、図１に関連して説明したように、プロファイルＰ１から抽出された抽出プロファイルデータである。しかしながら、本発明は、他の方法によって提供される動的データによっても効果を得ることができる。

【0060】

詳細には、ステップＳ４は、
Ｓ４－１）動的プロファイルデータＥＤＰ－Ｐ１（必ずしもそうでないが、例えば上記ステップＳ３－２）で抽出された抽出プロファイルデータ）をｅＵＩＣＣ製造環境に設置されたＩＦＰＰコントローラに提供するステップと、（ここで、動的プロファイルデータＥＤＰ－Ｐ１をトランスポート鍵で暗号化し、ＨＳＭに送り、ＨＳＭにおいてｅＵＩＣＣ固有の鍵で再暗号化して、ＩＦＰＰコントローラに送り返してもよい）。
Ｓ４－２）ｅＵＩＣＣ製造環境に設置されたｅＵＩＣＣ製造装置に接続又は統合されたｅＵＩＣＣ読み取り／書き込み設備において、作成されたプロファイルコンテナＴ＿ＩＳＤ－Ｐ［］を有するｅＵＩＣＣを提供するステップと、
Ｓ４－３）ＩＦＰＰコントローラにより、動的プロファイルデータＥＤＰ－Ｐ１をｅＵＩＣＣ製造装置に提供するステップと、
Ｓ４－４）ｅＵＩＣＣ製造装置により、動的プロファイルデータＥＤＰ－Ｐ１をｅＵＩＣＣにダウンロードし、転送された動的プロファイルデータＥＤＰ－Ｐ１を、ステップＳ３－１）で作成されたプロファイルコンテナＴ＿ＩＳＤ－Ｐ［］に書き込むことにより、プロファイルを作成し、ｅＵＩＣＣにプロビジョニングするステップと、を含む。

【0061】

（先行技術文献）
［１］［ＳＧＰ．２２］ＧＳＭＡ ＳＧＰ．２２ＲＳＰ技術仕様書，バージョン２．２．２ ２０２０年６月５日
［２］［ＳＧＰ．０２］ＳＧＰ．０２ 埋め込み型ＵＩＣＣ用リモートプロビジョニングアーキテクチャ技術仕様書，バージョン４．２ ２０２０年７月７日
［３］［ＳＧＰ．３１］ＧＳＭＡ ＳＧＰ．３１ｅＳＩＭ ＩｏＴアーキテクチャ及び要件，バージョン１．０ ２０２２年４月１９日
［４］独国特許発明第１０２０１９００１８４０号明細書

【図1】

【図2】

【外国語明細書】