ホーム > 特許ランキング > トヨタ自動車株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024176044
(43)【公開日】2024-12-19
(54)【発明の名称】情報処理装置、方法、及び、システム
(51)【国際特許分類】
H04W 12/06 20210101AFI20241212BHJP
H04L 9/10 20060101ALI20241212BHJP
H04W 4/60 20180101ALI20241212BHJP
H04W 12/40 20210101ALI20241212BHJP
【ＦＩ】
H04W12/06
H04L9/10 A
H04W4/60
H04W12/40
【審査請求】未請求
【請求項の数】20
【出願形態】ＯＬ
(21)【出願番号】P 2023094248
(22)【出願日】2023-06-07
(71)【出願人】
【識別番号】000003207
【氏名又は名称】トヨタ自動車株式会社
(74)【代理人】
【識別番号】110002860
【氏名又は名称】弁理士法人秀和特許事務所
(72)【発明者】
【氏名】竹岡 航司
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067AA21
5K067EE02
5K067EE10
5K067EE16
5K067FF02
(57)【要約】
【課題】所定のサービスを提供するサーバによって、情報処理装置の現在の所有者を特定可能にする。
【解決手段】情報処理装置は、第１の通信システムへの接続に用いられる第１のプロファイル情報を保持するｅＵＩＣＣと、第１のプロファイル情報を用いて第１の通信システムに接続することを実行する制御部と、を備える。制御部は、第１のサーバによる認証に用いられる第１の認証情報について第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得することと、第１の認証情報と第１の電子証明書とをｅＵＩＣＣに格納することと、第１の認証情報と第１の電子証明書とを用いて、第１のサーバによる認証を受けることと、を実行する。ｅＵＩＣＣにはデフォルトプロファイルが格納されており、情報処理装置が新品で販売又は中古で販売されている間は、情報処理装置は、デフォルトプロファイルを用いて第１の通信システムに接続する。
【選択図】図１
【解決手段】情報処理装置は、第１の通信システムへの接続に用いられる第１のプロファイル情報を保持するｅＵＩＣＣと、第１のプロファイル情報を用いて第１の通信システムに接続することを実行する制御部と、を備える。制御部は、第１のサーバによる認証に用いられる第１の認証情報について第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得することと、第１の認証情報と第１の電子証明書とをｅＵＩＣＣに格納することと、第１の認証情報と第１の電子証明書とを用いて、第１のサーバによる認証を受けることと、を実行する。ｅＵＩＣＣにはデフォルトプロファイルが格納されており、情報処理装置が新品で販売又は中古で販売されている間は、情報処理装置は、デフォルトプロファイルを用いて第１の通信システムに接続する。
【選択図】図１
【特許請求の範囲】
【請求項1】
第１の通信システムへの接続に用いられ、情報処理装置の第１の所有者に対応付けられている第１のプロファイル情報を保持するｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）と、
前記第１のプロファイル情報を用いて前記第１の通信システムに接続することを実行する制御部と、
を備え、
前記制御部は、
前記第１の通信システムによって信頼された第１のサーバによる認証に用いられる、前記第１のプロファイル情報に対応する第１の認証情報について前記第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得することと、
前記第１の認証情報と前記第１の電子証明書とを前記ｅＵＩＣＣに格納することと、
前記第１の認証情報と前記第１の電子証明書とを用いて、前記第１のサーバによる認証を受けることと、
をさらに実行する、
情報処理装置。
前記第１のプロファイル情報を用いて前記第１の通信システムに接続することを実行する制御部と、
を備え、
前記制御部は、
前記第１の通信システムによって信頼された第１のサーバによる認証に用いられる、前記第１のプロファイル情報に対応する第１の認証情報について前記第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得することと、
前記第１の認証情報と前記第１の電子証明書とを前記ｅＵＩＣＣに格納することと、
前記第１の認証情報と前記第１の電子証明書とを用いて、前記第１のサーバによる認証を受けることと、
をさらに実行する、
情報処理装置。
【請求項2】
前記第１のプロファイル情報をキーとして前記第１の認証情報を生成するアプレットをさらに保持し、
前記制御部は、
前記アプレットを起動して、前記第１の認証情報を生成させる、
請求項１に記載の情報処理装置。
前記制御部は、
前記アプレットを起動して、前記第１の認証情報を生成させる、
請求項１に記載の情報処理装置。
【請求項3】
前記制御部は、
前記第１のプロファイル情報と前記アプレットとを、プロファイル情報を管理する第２のサーバから取得することと、
前記第１のプロファイル情報と前記アプレットとを、前記ｅＵＩＣＣに格納することと、
をさらに実行する、
請求項２に記載の情報処理装置。
前記第１のプロファイル情報と前記アプレットとを、プロファイル情報を管理する第２のサーバから取得することと、
前記第１のプロファイル情報と前記アプレットとを、前記ｅＵＩＣＣに格納することと、
をさらに実行する、
請求項２に記載の情報処理装置。
【請求項4】
前記制御部は、
前記アプレットが更新された場合には、前記第２のサーバから、少なくとも更新後の前記アプレットを取得して前記ｅＵＩＣＣに格納し、
更新後の前記アプレットを起動して、前記第１の認証情報を新たに生成させ、
前記新たに生成された前記第１の認証情報について前記所定の認証局から前記第１の電子証明書を取得して、前記新たに生成された前記第１の認証情報と前記新たに取得された前記第１の電子証明書を前記ｅＵＩＣＣに格納する、
請求項３に記載の情報処理装置。
前記アプレットが更新された場合には、前記第２のサーバから、少なくとも更新後の前記アプレットを取得して前記ｅＵＩＣＣに格納し、
更新後の前記アプレットを起動して、前記第１の認証情報を新たに生成させ、
前記新たに生成された前記第１の認証情報について前記所定の認証局から前記第１の電子証明書を取得して、前記新たに生成された前記第１の認証情報と前記新たに取得された前記第１の電子証明書を前記ｅＵＩＣＣに格納する、
請求項３に記載の情報処理装置。
【請求項5】
前記制御部は、
前記ｅＵＩＣＣに新たに保持された、前記第１の通信システムへの接続に用いられ、前記情報処理装置の第２の所有者に対応づけられている第２のプロファイル情報を有効にした場合に、前記第２のプロファイル情報に対応する第２の認証情報について前記第２の所有者のものであることを証明する第２の電子証明書を前記所定の認証局から取得し、
前記第２の認証情報と前記第２の電子証明書とを前記ｅＵＩＣＣに格納し、
前記第２の認証情報と前記第２の電子証明書とを用いて、前記第１のサーバによる認証を受け、
前記第１のプロファイル情報及び前記第１の電子証明書は、無効化又は削除される、
請求項１に記載の情報処理装置。
前記ｅＵＩＣＣに新たに保持された、前記第１の通信システムへの接続に用いられ、前記情報処理装置の第２の所有者に対応づけられている第２のプロファイル情報を有効にした場合に、前記第２のプロファイル情報に対応する第２の認証情報について前記第２の所有者のものであることを証明する第２の電子証明書を前記所定の認証局から取得し、
前記第２の認証情報と前記第２の電子証明書とを前記ｅＵＩＣＣに格納し、
前記第２の認証情報と前記第２の電子証明書とを用いて、前記第１のサーバによる認証を受け、
前記第１のプロファイル情報及び前記第１の電子証明書は、無効化又は削除される、
請求項１に記載の情報処理装置。
【請求項6】
前記制御部は、前記第１のサーバによる認証後、前記第１のサーバによって前記第１の電子証明書から前記第１の所有者が特定され、前記第１のサーバから前記第１の所有者に応じた内容のサービスの提供を受ける、
請求項１に記載の情報処理装置。
請求項１に記載の情報処理装置。
【請求項7】
前記ｅＵＩＣＣは、工場出荷時には、前記第１のプロファイル情報を保持せず、前記第１の通信システムへの接続に用いられるデフォルトプロファイル情報を保持しており、
前記制御部は、
前記デフォルトプロファイル情報を有効にして前記第１の通信システムに接続し、
前記第１のプロファイル情報を、プロファイル情報を管理する第２のサーバから取得して、前記ｅＵＩＣＣに格納した場合に、前記デフォルトプロファイル情報を無効化して、前記第１のプロファイル情報を有効にし、
所定の中古販売業者が前記情報処理装置を中古販売する場合に、前記第１のプロファイル情報を無効化又は削除して、前記デフォルトプロファイル情報を有効にする、
請求項１に記載の情報処理装置。
前記制御部は、
前記デフォルトプロファイル情報を有効にして前記第１の通信システムに接続し、
前記第１のプロファイル情報を、プロファイル情報を管理する第２のサーバから取得して、前記ｅＵＩＣＣに格納した場合に、前記デフォルトプロファイル情報を無効化して、前記第１のプロファイル情報を有効にし、
所定の中古販売業者が前記情報処理装置を中古販売する場合に、前記第１のプロファイル情報を無効化又は削除して、前記デフォルトプロファイル情報を有効にする、
請求項１に記載の情報処理装置。
【請求項8】
前記情報処理装置は、車両に搭載されており、
前記第１の通信システムは、前記車両の製造業者が管理するシステムであり、
前記第１のプロファイル情報は、前記車両が前記第１の所有者によって購入された場合に、前記第１の通信システムによって発行される、
請求項１から７のいずれか一項に記載の情報処理装置。
前記第１の通信システムは、前記車両の製造業者が管理するシステムであり、
前記第１のプロファイル情報は、前記車両が前記第１の所有者によって購入された場合に、前記第１の通信システムによって発行される、
請求項１から７のいずれか一項に記載の情報処理装置。
【請求項9】
第１の通信システムへの接続に用いられ、情報処理装置の第１の所有者に対応付けられている第１のプロファイル情報を保持するｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）を備えるコンピュータが、
前記第１のプロファイル情報を用いて前記第１の通信システムに接続することと、
前記第１の通信システムによって信頼された第１のサーバによる認証に用いられる、前記第１のプロファイル情報に対応する第１の認証情報について前記第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得することと、
前記第１の認証情報と前記第１の電子証明書とを前記ｅＵＩＣＣに格納することと、
前記第１の認証情報と前記第１の電子証明書とを用いて、前記第１のサーバによる認証を受けることと、
をさらに実行する方法。
前記第１のプロファイル情報を用いて前記第１の通信システムに接続することと、
前記第１の通信システムによって信頼された第１のサーバによる認証に用いられる、前記第１のプロファイル情報に対応する第１の認証情報について前記第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得することと、
前記第１の認証情報と前記第１の電子証明書とを前記ｅＵＩＣＣに格納することと、
前記第１の認証情報と前記第１の電子証明書とを用いて、前記第１のサーバによる認証を受けることと、
をさらに実行する方法。
【請求項10】
前記コンピュータは、前記第１のプロファイル情報をキーとして前記第１の認証情報を生成するアプレットをさらに保持し、
前記コンピュータが、
前記アプレットを起動して、前記第１の認証情報を生成させる、
請求項９に記載の方法。
前記コンピュータが、
前記アプレットを起動して、前記第１の認証情報を生成させる、
請求項９に記載の方法。
【請求項11】
前記コンピュータが、
前記第１のプロファイル情報と前記アプレットとを、プロファイル情報を管理する第２のサーバから取得することと、
前記第１のプロファイル情報と前記アプレットとを、前記ｅＵＩＣＣに格納することと、
をさらに実行する、
請求項１０に記載の方法。
前記第１のプロファイル情報と前記アプレットとを、プロファイル情報を管理する第２のサーバから取得することと、
前記第１のプロファイル情報と前記アプレットとを、前記ｅＵＩＣＣに格納することと、
をさらに実行する、
請求項１０に記載の方法。
【請求項12】
前記コンピュータが、
前記アプレットが更新された場合には、前記第２のサーバから、少なくとも更新後の前記アプレットを取得して前記ｅＵＩＣＣに格納し、
更新後の前記アプレットを起動して、前記第１の認証情報を新たに生成させ、
前記新たに生成された前記第１の認証情報について前記所定の認証局から前記第１の電子証明書を取得して、前記新たに生成された前記第１の認証情報と前記新たに取得された前記第１の電子証明書を前記ｅＵＩＣＣに格納する、
請求項１１に記載の方法。
前記アプレットが更新された場合には、前記第２のサーバから、少なくとも更新後の前記アプレットを取得して前記ｅＵＩＣＣに格納し、
更新後の前記アプレットを起動して、前記第１の認証情報を新たに生成させ、
前記新たに生成された前記第１の認証情報について前記所定の認証局から前記第１の電子証明書を取得して、前記新たに生成された前記第１の認証情報と前記新たに取得された前記第１の電子証明書を前記ｅＵＩＣＣに格納する、
請求項１１に記載の方法。
【請求項13】
前記コンピュータが
前記ｅＵＩＣＣに新たに保持された、前記第１の通信システムへの接続に用いられ、前記情報処理装置の第２の所有者に対応づけられている第２のプロファイル情報を有効にした場合に、前記第２のプロファイル情報に対応する第２の認証情報について前記第２の所有者のものであることを証明する第２の電子証明書を前記所定の認証局から取得し、
前記第２の認証情報と前記第２の電子証明書とを前記ｅＵＩＣＣに格納し、
前記第２の認証情報と前記第２の電子証明書とを用いて、前記第１のサーバによる認証を受け、
前記第１のプロファイル情報及び前記第１の電子証明書は、無効化又は削除される、
請求項９に記載の方法。
前記ｅＵＩＣＣに新たに保持された、前記第１の通信システムへの接続に用いられ、前記情報処理装置の第２の所有者に対応づけられている第２のプロファイル情報を有効にした場合に、前記第２のプロファイル情報に対応する第２の認証情報について前記第２の所有者のものであることを証明する第２の電子証明書を前記所定の認証局から取得し、
前記第２の認証情報と前記第２の電子証明書とを前記ｅＵＩＣＣに格納し、
前記第２の認証情報と前記第２の電子証明書とを用いて、前記第１のサーバによる認証を受け、
前記第１のプロファイル情報及び前記第１の電子証明書は、無効化又は削除される、
請求項９に記載の方法。
【請求項14】
前記ｅＵＩＣＣは、工場出荷時には、前記第１のプロファイル情報を保持せず、前記第１の通信システムへの接続に用いられるデフォルトプロファイル情報を保持しており、
前記コンピュータが、
前記デフォルトプロファイル情報を有効にして前記第１の通信システムに接続し、
前記第１のプロファイル情報を、プロファイル情報を管理する第２のサーバから取得して、前記ｅＵＩＣＣに格納した場合に、前記デフォルトプロファイル情報を無効化して、前記第１のプロファイル情報を有効にし、
所定の中古販売業者が前記情報処理装置を中古販売する場合に、前記第１のプロファイル情報を無効化又は削除して、前記デフォルトプロファイル情報を有効にする、
請求項９に記載の方法。
前記コンピュータが、
前記デフォルトプロファイル情報を有効にして前記第１の通信システムに接続し、
前記第１のプロファイル情報を、プロファイル情報を管理する第２のサーバから取得して、前記ｅＵＩＣＣに格納した場合に、前記デフォルトプロファイル情報を無効化して、前記第１のプロファイル情報を有効にし、
所定の中古販売業者が前記情報処理装置を中古販売する場合に、前記第１のプロファイル情報を無効化又は削除して、前記デフォルトプロファイル情報を有効にする、
請求項９に記載の方法。
【請求項15】
前記コンピュータは、車両に搭載されており、
前記第１の通信システムは、前記車両の製造業者が管理するシステムであり、
前記第１のプロファイル情報は、前記車両が前記第１の所有者によって購入された場合に、前記第１の通信システムによって発行される、
請求項９から１４のいずれか一項に記載の方法。
前記第１の通信システムは、前記車両の製造業者が管理するシステムであり、
前記第１のプロファイル情報は、前記車両が前記第１の所有者によって購入された場合に、前記第１の通信システムによって発行される、
請求項９から１４のいずれか一項に記載の方法。
【請求項16】
通信ネットワークへの接続に用いられるプロファイル情報を複数保持可能なｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）と、
前記複数のプロファイル情報のうちのいずれか１つを有効にし、有効化されたプロファイル情報を用いて、前記通信ネットワークに接続することを実行する制御部と、
を備える情報処理装置であって、
前記ｅＵＩＣＣは、前記情報処理装置の工場出荷時には、第１の通信システムへの接続に用いられるデフォルトプロファイル情報を保持しており、
前記制御部は、
前記情報処理装置の工場出荷時に、前記デフォルトプロファイル情報を有効にし、前記デフォルトプロファイル情報を用いて前記第１の通信システムに接続し、
前記情報処理装置の第１の所有者に対応する第１のプロファイル情報が前記ｅＵＩＣＣに格納された場合に、前記デフォルトプロファイル情報を無効化して、前記第１のプロファイル情報を有効にし、前記第１のプロファイル情報を用いて前記第１の通信システム
に接続する、
る情報処理装置。
前記複数のプロファイル情報のうちのいずれか１つを有効にし、有効化されたプロファイル情報を用いて、前記通信ネットワークに接続することを実行する制御部と、
を備える情報処理装置であって、
前記ｅＵＩＣＣは、前記情報処理装置の工場出荷時には、第１の通信システムへの接続に用いられるデフォルトプロファイル情報を保持しており、
前記制御部は、
前記情報処理装置の工場出荷時に、前記デフォルトプロファイル情報を有効にし、前記デフォルトプロファイル情報を用いて前記第１の通信システムに接続し、
前記情報処理装置の第１の所有者に対応する第１のプロファイル情報が前記ｅＵＩＣＣに格納された場合に、前記デフォルトプロファイル情報を無効化して、前記第１のプロファイル情報を有効にし、前記第１のプロファイル情報を用いて前記第１の通信システム
に接続する、
る情報処理装置。
【請求項17】
前記デフォルトプロファイル情報は、通信費を所定の事業者に課金することが設定されている、
請求項１６に記載の情報処理装置。
請求項１６に記載の情報処理装置。
【請求項18】
前記制御部は、所定の中古販売業者が前記情報処理装置を中古販売する場合に、前記第１のプロファイル情報を無効化又は削除して、前記デフォルトプロファイル情報を有効にし、前記デフォルトプロファイル情報を用いて前記第１の通信システムに接続する、
請求項１６に記載の情報処理装置。
請求項１６に記載の情報処理装置。
【請求項19】
前記制御部は、
前記第１の通信システムによって信頼された第１のサーバによる認証に用いられる、前記第１のプロファイル情報に対応する第１の認証情報について前記第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得することと、
前記第１の認証情報と前記第１の電子証明書とを前記ｅＵＩＣＣに格納することと、
前記第１の認証情報と前記第１の電子証明書とを用いて、前記第１のサーバによる認証を受けることと、
をさらに実行する、
請求項１６に記載の情報処理装置。
前記第１の通信システムによって信頼された第１のサーバによる認証に用いられる、前記第１のプロファイル情報に対応する第１の認証情報について前記第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得することと、
前記第１の認証情報と前記第１の電子証明書とを前記ｅＵＩＣＣに格納することと、
前記第１の認証情報と前記第１の電子証明書とを用いて、前記第１のサーバによる認証を受けることと、
をさらに実行する、
請求項１６に記載の情報処理装置。
【請求項20】
請求項１６から１９のいずれか一項に記載の情報処理装置と、
前記情報処理装置による前記第１の通信システムへの接続で用いられたプロファイル情報がデフォルトプロファイル情報であるか否かを示す情報を保持する第３のサーバと、
を備えるシステム。
前記情報処理装置による前記第１の通信システムへの接続で用いられたプロファイル情報がデフォルトプロファイル情報であるか否かを示す情報を保持する第３のサーバと、
を備えるシステム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、端末にＳＩＭが用いられる無線通信に関するものである。
【背景技術】
【0002】
ＵＩＣＣに、第１の無線通信ネットワークに接続するための設定を含むオペレーショナル・プロファイル、第２の無線通信ネットワークに接続するためのブートストラップ・プロファイル、及び、アプレットが保持されており、当該アプレットは、オペレーショナル・プロファイルを用いて第１の無線通信ネットワークを接続している場合に、第１の無線通信ネットワークとの動作接続性の喪失を検出すると、ブートストラップ・プロファイルを用いて第２の無線通信ネットワークに接続して、ホスト装置との間で無線通信を再確立させる技術が開示されている。（例えば、特許文献１）。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２３－５１５２７７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
開示の態様の一つは、所定のサービスを提供するサーバによって、情報処理装置の現在の所有者を特定可能にする情報処理装置、方法、及び、システムを提供することを課題とする。
【課題を解決するための手段】
【0005】
本開示の態様の一つは、
第１の通信システムへの接続に用いられ、情報処理装置の第１の所有者に対応付けられている第１のプロファイル情報を保持するｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）と、
前記第１のプロファイル情報を用いて前記第１の通信システムに接続することを実行する制御部と、
を備え、
前記制御部は、
前記第１の通信システムによって信頼された第１のサーバによる認証に用いられる、前記第１のプロファイル情報に対応する第１の認証情報について前記第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得することと、
前記第１の認証情報と前記第１の電子証明書とを前記ｅＵＩＣＣに格納することと、
前記第１の認証情報と前記第１の電子証明書とを用いて、前記第１のサーバによる認証を受けることと、
をさらに実行する、
情報処理装置である。
第１の通信システムへの接続に用いられ、情報処理装置の第１の所有者に対応付けられている第１のプロファイル情報を保持するｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）と、
前記第１のプロファイル情報を用いて前記第１の通信システムに接続することを実行する制御部と、
を備え、
前記制御部は、
前記第１の通信システムによって信頼された第１のサーバによる認証に用いられる、前記第１のプロファイル情報に対応する第１の認証情報について前記第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得することと、
前記第１の認証情報と前記第１の電子証明書とを前記ｅＵＩＣＣに格納することと、
前記第１の認証情報と前記第１の電子証明書とを用いて、前記第１のサーバによる認証を受けることと、
をさらに実行する、
情報処理装置である。
【0006】
本開示の他の態様の一つは、
第１の通信システムへの接続に用いられ、情報処理装置の第１の所有者に対応付けられている第１のプロファイル情報を保持するｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）を備えるコンピュータが、
前記第１のプロファイル情報を用いて前記第１の通信システムに接続することと、
前記第１の通信システムによって信頼された第１のサーバによる認証に用いられる、前記第１のプロファイル情報に対応する第１の認証情報について前記第１の所有者のものであ
ることを証明する第１の電子証明書を所定の認証局から取得することと、
前記第１の認証情報と前記第１の電子証明書とを前記ｅＵＩＣＣに格納することと、
前記第１の認証情報と前記第１の電子証明書とを用いて、前記第１のサーバによる認証を受けることと、
をさらに実行する方法である。
第１の通信システムへの接続に用いられ、情報処理装置の第１の所有者に対応付けられている第１のプロファイル情報を保持するｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）を備えるコンピュータが、
前記第１のプロファイル情報を用いて前記第１の通信システムに接続することと、
前記第１の通信システムによって信頼された第１のサーバによる認証に用いられる、前記第１のプロファイル情報に対応する第１の認証情報について前記第１の所有者のものであ
ることを証明する第１の電子証明書を所定の認証局から取得することと、
前記第１の認証情報と前記第１の電子証明書とを前記ｅＵＩＣＣに格納することと、
前記第１の認証情報と前記第１の電子証明書とを用いて、前記第１のサーバによる認証を受けることと、
をさらに実行する方法である。
【0007】
本開示の他の態様の一つは、
通信ネットワークへの接続に用いられるプロファイル情報を複数保持可能なｅＵＩＣＣと、
前記複数のプロファイル情報のうちのいずれか１つを有効にし、有効化されたプロファイル情報を用いて、前記通信ネットワークに接続することを実行する制御部と、
を備える情報処理装置であって、
前記ｅＵＩＣＣは、前記情報処理装置の工場出荷時には、第１の通信システムへの接続に用いられ、通信費を所定の事業者に課金することが設定されているデフォルトプロファイル情報を保持しており、
前記制御部は、
前記情報処理装置の工場出荷時に、前記デフォルトプロファイル情報を有効にし、前記デフォルトプロファイル情報を用いて前記第１の通信システムに接続し、
前記情報処理装置の第１の所有者に対応する第１のプロファイル情報が前記ｅＵＩＣＣに格納された場合に、前記デフォルトプロファイル情報を無効化して、前記第１のプロファイル情報を有効にし、前記第１のプロファイル情報を用いて前記第１の通信システムに接続する、
る情報処理装置である。
通信ネットワークへの接続に用いられるプロファイル情報を複数保持可能なｅＵＩＣＣと、
前記複数のプロファイル情報のうちのいずれか１つを有効にし、有効化されたプロファイル情報を用いて、前記通信ネットワークに接続することを実行する制御部と、
を備える情報処理装置であって、
前記ｅＵＩＣＣは、前記情報処理装置の工場出荷時には、第１の通信システムへの接続に用いられ、通信費を所定の事業者に課金することが設定されているデフォルトプロファイル情報を保持しており、
前記制御部は、
前記情報処理装置の工場出荷時に、前記デフォルトプロファイル情報を有効にし、前記デフォルトプロファイル情報を用いて前記第１の通信システムに接続し、
前記情報処理装置の第１の所有者に対応する第１のプロファイル情報が前記ｅＵＩＣＣに格納された場合に、前記デフォルトプロファイル情報を無効化して、前記第１のプロファイル情報を有効にし、前記第１のプロファイル情報を用いて前記第１の通信システムに接続する、
る情報処理装置である。
【発明の効果】
【0008】
本開示の態様の一つによれば、所定のサービスを提供するサーバが、情報処理装置の現在の所有者を特定することができる。
【図面の簡単な説明】
【0009】
【発明を実施するための形態】
【0010】
車両の購入時には、当該車両の新たな所有者の本人確認のために、印鑑証明書等の提出が求められる。印鑑証明書の代わりに、マイナンバーカードの電子証明書を利用することも可能である。このような本人確認書類に基づいて、所定の認証局（ＣＡ：Certificate Authority又はCertification Authority）によって、審査を経て、車両と所有者とが関連付けられ、車両の所有者が真正であることを示す電子証明書が発行される。当該電子証明書は、例えば、コネクテッドカーなどの通信機能を有する車両に搭載された車載装置に格納され、当該車両に対するサービスを受ける際の当該電子証明書による認証に用いられたりする。
【0011】
車両の所有者を証明する電子証明書は、車載装置のセキュアな記憶領域に格納されることが多く、その場合には、書き換えることができなかった。車両は、例えば、中古販売されたりして、所有者が変更になることがある。しかしながら、車載装置のセキュアな記憶領域に格納された所有者を証明する電子証明書は書き換えられることがないため、車両の所有者が変わっても、最初の所有者の電子証明書のままであった。その為、車両へのサービスを提供する側では、車両の所有者が最初の所有者から変わっていても現在の所有者を特定することができず、現在の所有者に応じたサービスを提供することができなかった。
【0012】
本開示の態様の一つでは、上記問題に鑑み、情報処理装置のｅＵＩＣＣ内に、所有者の本人確認を証明する電子証明書を保持させる。これによって、本人確認の電子証明書を書き換えることが可能になり、当該電子証明書を用いて認証を行うサービス提供者が情報処理装置の現在の所有者を特定することができるようになる。
【0013】
より具体的には、本開示の態様の一つは、第１の通信システムへの接続に用いられ、情報処理装置の第１の所有者に対応付けられている第１のプロファイル情報を保持するｅＵＩＣＣと、第１のプロファイル情報を用いて第１の通信システムに接続することを実行する制御部と、を備える情報処理装置である。当該制御部は、第１の通信システムによって信頼された第１のサーバによる認証に用いられる、第１のプロファイル情報に対応する第１の認証情報について第１の所有者のものであることを証明する第１の電子証明書を所定の認証局から取得する。当該制御部は、第１の認証情報と第１の電子証明書とをｅＵＩＣＣに格納する。当該制御部は、第１の認証情報と第１の電子証明書とを用いて、第１のサーバによる認証を受ける。
【0014】
情報処理装置は、例えば、車両に搭載された車載装置、スマートフォン、タブレット端末、ウェアラブル端末、ＩｏＴ端末、及び、移動体通信方式に基づいて無線通信可能な端末である。車載装置は、例えば、ＤＣＭ（Data Communication Module）、カーナビゲー
ション装置、ドライブレコーダ、及び、ＥＣＵ（Electronic Control Unit）等である。
制御部は、例えば、ＣＰＵ（Central Processing Unit）、ＤＳＰ（Digital Signal Processor）、及び、データ通信プロセッサ等のプロセッサ、及び、ＦＰＧＡ（Field-Programmable Gate Array）等の回路である。
ション装置、ドライブレコーダ、及び、ＥＣＵ（Electronic Control Unit）等である。
制御部は、例えば、ＣＰＵ（Central Processing Unit）、ＤＳＰ（Digital Signal Processor）、及び、データ通信プロセッサ等のプロセッサ、及び、ＦＰＧＡ（Field-Programmable Gate Array）等の回路である。
【0015】
第１の通信システムは、例えば、４Ｇ（ＬＴＥ－Ａｄｖａｎｃｅｄ）、５Ｇ、６Ｇ以降の移動体通信方式、及び、３Ｇ等の、端末にｅＵＩＣＣを備えることを要件とする無線通信システムである。ｅＵＩＣＣは、チップ型であってもよいし、カード型であってもよい。認証情報は、例えば、公開鍵等の鍵情報である。第１の通信システムによって信頼された第１のサーバは、第１の通信システム内のサーバであってもよいし、第１の通信システムの外部のサーバであってもよい。第１の通信システムは、情報処理装置又は情報処理装置が搭載されている装置の製造業者が管理するシステムであってもよいし、ｅＵＩＣＣに保持されるプロファイル情報を発行する事業者の通信システムであってもよい。
【0016】
第１のプロファイル情報は、第１の所有者に対応しているので、情報処理装置の所有者が変更になると、プロファイル情報も変更になる。第１の認証情報は第１のプロファイル情報に対応しているので、プロファイル情報が変更になると、認証情報も変更になる。第１の電子証明書は、第１の認証情報に対して発行されるので、認証情報が変更になると電子証明書も変更になる。すなわち、所有者が変更になると、電子証明書も変更になる。本開示の態様の一つでは、データを書き換え可能なｅＵＩＣＣに所有者の本人確認の電子証明書を保持させることで、例えば、情報処理装置の所有者の変更に併せて、当該電子証明書を書き換えることができる。これによって、本人確認の電子証明書を用いて認証を行うサービス提供者は、情報処理装置の現在の所有者を正しく特定することができる。
【0017】
本開示の態様の一つでは、情報処理装置は、第１のプロファイル情報をキーとして第１の認証情報を生成するアプレットをさらに保持してもよい。当該制御部は、当該アプレットを起動して、第１の認証情報を生成させてもよい。これによって、本人確認の電子証明書は、プロファイル情報の変更に連動して変更することが求められる。情報処理装置の所有者の変更以外で、例えば、脆弱性の問題等でプロファイル情報が更新される場合にも第１の認証情報を更新することができ、セキュリティを保つことができる。
【0018】
また、当該制御部は、第１のプロファイル情報とアプレットとを、プロファイル情報を管理する第２のサーバから取得し、第１のプロファイル情報とアプレットとを、ｅＵＩＣＣに格納してもよい。第２のサーバは、例えば、第１の通信システムがＬＴＥ（Long Term Evolution）に対応するシステムである場合には、ＳＭ－ＤＰ＋（Subscription Manager Data Preparation +）サーバである。これによって、アプレットもプロファイル情報と同じように遠隔から書き換えることが可能になる。
【0019】
また、当該制御部は、アプレットが更新された場合には、第２のサーバから、少なくとも更新後のアプレットを取得してｅＵＩＣＣに格納してもよい。当該制御部は、更新後のアプレットを起動して、第１の認証情報を新たに生成させ、新たに生成された第１の認証情報について所定の認証局（ＣＡ）から電子証明書を取得して、新たに生成された第１の認証情報と新たに取得された電子証明書をｅＵＩＣＣに格納してもよい。これによって、例えば、電子証明書の脆弱性が弱くなった場合等に、第１の認証情報の生成アルゴリズムを更新するなどしてアプレットを更新することで、第１の認証情報と電子証明書とを更新することができる。
【0020】
本開示の態様の一つにおいて、当該制御部は、ｅＵＩＣＣに新たに保持された、第２の所有者に対応づけられている第２のプロファイル情報を有効にした場合に、第２のプロファイル情報に対応する第２の認証情報について第２の所有者のものであることを証明する第２の電子証明書を所定の認証局から取得してもよい。当該制御部は、第２の認証情報と第２の電子証明書とをｅＵＩＣＣに格納し、第２の認証情報と第２の電子証明書とを用いて、第１のサーバによる認証を受けてもよい。このとき、第１のプロファイル情報及び第１の電子証明書は、無効化又は削除される。これによって、例えば、情報処理装置の所有者が第１の所有者から第２の所有者へ変更になった場合に、第１のサーバが第１の所有者（前の所有者）と第２の所有者（現在の所有者）とを混同することを抑制することができる。
【0021】
コネクテッドカーなどの通信可能な車両では、例えば、車両の状態及び走行データ等の各種データが車両の製造業者によって収集される。しかしながら、車両が通信可能な状態になるのは、当該車両が購入され、購入者（所有者）とキャリア網等の契約が成立した後であり、工場から出荷されてから購入されるまでの間は車両は通信可能な状態でないため、当該車両の情報を収集することができない。
【0022】
本開示の態様の一つは、上記問題に鑑みて、情報処理装置のｅＵＩＣＣに、情報処理装置が工場出荷時から通信可能となるようにデフォルトプロファイル情報を格納させる。これによって、情報処理装置は工場出荷から購入されるまでの間も通信可能な状態となり、例えば、情報処理装置又は情報処理装置を搭載する装置の製造業者等は、工場出荷から購入されるまでの間も情報処理装置の情報を収集することができる。
【0023】
より具体的には、本開示の態様の一つは、通信ネットワークへの接続に用いられるプロファイル情報を複数保持可能なｅＵＩＣＣと、複数のプロファイル情報のうちのいずれか１つを有効にし、有効化されたプロファイル情報を用いて、通信ネットワークに接続することを実行する制御部と、を備える情報処理装置である。当該ｅＵＩＣＣは、情報処理装置の工場出荷時には、第１の通信システムへの接続に用いられるデフォルトプロファイル情報を保持している。当該制御部は、情報処理装置の工場出荷時に、デフォルトプロファイル情報を有効にし、デフォルトプロファイル情報を用いて第１の通信システムに接続する。当該制御部は、情報処理装置の第１の所有者に対応する第１のプロファイル情報がｅＵＩＣＣに格納された場合に、デフォルトプロファイル情報を無効化して、第１のプロファイル情報を有効にし、第１のプロファイル情報を用いて第１の通信システムに接続する。
【0024】
情報処理装置は、例えば、車両に搭載された車載装置、スマートフォン、タブレット端末、ウェアラブル端末、ＩｏＴ端末、及び、移動体通信方式に基づいて無線通信可能な端末である。車載装置は、例えば、ＤＣＭ、カーナビゲーション装置、ドライブレコーダ、及び、ＥＣＵ等である。制御部は、例えば、ＣＰＵ、ＤＳＰ、及び、データ通信プロセッサ等のプロセッサ、及び、ＦＰＧＡ等の回路である。第１の通信システムは、例えば、４Ｇ、５Ｇ、６Ｇ以降の移動体通信方式、及び、３Ｇ等の、端末にｅＵＩＣＣを備えることを要件とする無線通信システムである。第１の通信システムは、情報処理装置又は情報処理装置が搭載されている装置の製造業者が管理するシステムであってもよいし、ｅＵＩＣＣに保持されるプロファイル情報を発行する事業者の通信システムであってもよい。
【0025】
本開示の態様の一つによれば、情報処理装置は、工場出荷から購入されて所有者が決まるまでの間は、デフォルトプロファイル情報によって第１の通信システムに接続することができる。これによって、第１の通信システムは、工場出荷から購入されるまでの間も情報処理装置に関する情報を収集することができる。
【0026】
本開示の態様の一つにおいて、デフォルトプロファイル情報には、通信費を所定の事業者に課金することが設定されていてもよい。デフォルトプロファイル情報において、課金先に設定される所定の事業者は、情報処理装置に関する情報を収集する事業者である。所定の事業者は、例えば、第１の通信ステムの管理者（情報処理装置の製造業者、車両などの情報処理装置を搭載する装置の製造業者、及び、プロファイル情報を発行する事業者）、及び、第１の通信システムの管理者に情報処理装置に関する情報の収集を依頼する事業者等である。
【0027】
本開示の態様の一つによれば、工場出荷から購入されるまでの間のデフォルトプロファイル情報によって第１の通信システムに接続して行われる通信の通信費は、所有者には課されないので、所有者に通信費用の負担を掛けずに済む。また、情報処理装置の所有者が決まった後は、デフォルトプロファイル情報は無効化されるので、所有者が決まった後は所定の事業者は通信費の負担をせずに済む。
【0028】
本開示の態様の一つにおいて、当該制御部は、所定の中古販売業者が当該情報処理装置を中古販売する場合に、第１のプロファイル情報を無効化又は削除して、デフォルトプロ
ファイル情報を有効にし、デフォルトプロファイル情報を用いて第１の通信システムに接続してもよい。これによって、例えば、情報処理装置が中古販売されている間も、情報処理装置は通信可能な状態であり、情報処理装置に関する情報を収集することができる。
ファイル情報を有効にし、デフォルトプロファイル情報を用いて第１の通信システムに接続してもよい。これによって、例えば、情報処理装置が中古販売されている間も、情報処理装置は通信可能な状態であり、情報処理装置に関する情報を収集することができる。
【0029】
本開示の他の態様の一つとして、上記情報処理装置と、当該情報処理装置による第１の通信システムへの接続で用いられたプロファイル情報がデフォルトプロファイル情報であるか否かを示す情報を保持する第３のサーバと、を備えるシステムを挙げることができる。第１の通信システムが４Ｇに対応するシステムである場合には、例えば、第３のサーバはＨＳＳ（Home Subscriber Server）である。
【0030】
本開示の態様の一つによれば、第３のサーバが保持する第１の通信ネットワークへの接続で用いられたプロファイル情報がデフォルトファイルであるか否かを示す情報に基づいて、当該情報処理装置が販売中であるか否かを特定することができる。
【0031】
本開示は、他の態様として、コンピュータが上記情報処理装置の処理を実行する方法、コンピュータに上記情報処理装置の処理を実行させるためのプログラム、及び、当該プログラムを記録したコンピュータ読み取り可能な記録媒体としても特定することができる。
【0032】
以下、図面に基づいて、本開示の実施の形態を説明する。以下の実施形態の構成は例示であり、本開示は実施形態の構成に限定されない。
【0033】
＜第１実施形態＞
図１は、第１実施形態に係る車両１０へのサービス提供の一例を示す図である。通信システム２は、第１実施形態では、車両１０の製造業者が管理するシステムである。通信システム２は、車両１０の通信に係る情報の収集及び車両１０の通信に係る制御を行う。また、通信システム２は、車両１０の通信を、通信システム２を経由させてから、インターネット等の外部のネットワークへ通すことによって、車両１０のセキュリティを強化させている。また、通信システム２は、車両１０へ、例えば、車両の状態の監視サービス、ナビゲーションサービス、及び、緊急通報サービス等のサービスを提供する。サーバ４は、通信システム２に信頼されたサーバであって、これらのサービスを車両１０へ提供する。サーバ４は、図１では通信システム２の外部に存在するが、通信システム２の内部に存在していてもよい。
図１は、第１実施形態に係る車両１０へのサービス提供の一例を示す図である。通信システム２は、第１実施形態では、車両１０の製造業者が管理するシステムである。通信システム２は、車両１０の通信に係る情報の収集及び車両１０の通信に係る制御を行う。また、通信システム２は、車両１０の通信を、通信システム２を経由させてから、インターネット等の外部のネットワークへ通すことによって、車両１０のセキュリティを強化させている。また、通信システム２は、車両１０へ、例えば、車両の状態の監視サービス、ナビゲーションサービス、及び、緊急通報サービス等のサービスを提供する。サーバ４は、通信システム２に信頼されたサーバであって、これらのサービスを車両１０へ提供する。サーバ４は、図１では通信システム２の外部に存在するが、通信システム２の内部に存在していてもよい。
【0034】
車両１０は、コネクテッドカーであり、通信機能を担うＤＣＭ １を搭載する。第１実施形態において、通信システム２の管理者である車両１０の製造業者は、通信インフラを保有していない。そのため、車両１０の所有者は、通信キャリアと契約し、通信キャリア網を通じて通信システム２に接続する。また、ＤＣＭ １は、例えば、ＷｉＦｉ通信などの、移動体通信方式とは異なる通信方式でも通信可能である。ＤＣＭ １は、例えば、ＷｉＦｉをアクセス網として、インターネットに接続することができる。ＷｉＦｉをアクセス網として利用する場合には、ＤＣＭ １は、通信システム２に接続していなくても、インターネットに接続することができる。ただし、この場合には、通信システム２からのサービスを受けることはできない。一方、ＷｉＦｉをアクセス網として利用する場合でも、設定によって、ＤＣＭ １は、通信システム２に接続し、通信システム２を経由して、インターネットに接続することも可能である。ただし、第１実施形態では、ＷｉＦｉをアクセス網として利用する場合に、ＤＣＭ １が通信システム２に接続することについては、説明の対象外とする。
【0035】
通信システム２、ＳＭ－ＤＰ＋ ３、サーバ４、及び、認証局５は、それぞれインターネット等の公衆網に接続しており、互いに通信可能である。また、車両１０は、例えば、ＷｉＦｉ網を通じて、インターネット等の公衆網に接続して、ＳＭ－ＤＰ＋ ３、サーバ
４、及び、認証局５に接続可能である。
４、及び、認証局５に接続可能である。
【0036】
通信システム２は、ＨＳＳ ２１、及び、ＡＡＡ（Authentication Authorization Accounting）２２を備える。ただし、図１では、第１実施形態に係る構成要素を抽出して示
しており、通信システム２が備える構成要素は図１に示されるものに限定されない。ＨＳＳ ２１は、通信システム２に接続する加入者に関する情報を保持する。ＨＳＳ ２１が保持する加入者に関する情報には、例えば、車両１０の所有者の識別情報、車両１０（ＤＣＭ １）の識別情報、ＤＣＭ １の認証に用いられる認証情報、及び、認証に用いられたプロファイル情報の識別情報等がある。
しており、通信システム２が備える構成要素は図１に示されるものに限定されない。ＨＳＳ ２１は、通信システム２に接続する加入者に関する情報を保持する。ＨＳＳ ２１が保持する加入者に関する情報には、例えば、車両１０の所有者の識別情報、車両１０（ＤＣＭ １）の識別情報、ＤＣＭ １の認証に用いられる認証情報、及び、認証に用いられたプロファイル情報の識別情報等がある。
【0037】
ＡＡＡ ２２は、所定の認証方式で、ＨＳＳ ２１に保持されるＤＣＭ １に関する情報を用いて、ＤＣＭ １の認証を行う。ＡＡＡ ２２に採用される認証方式は、例えば、キャリア網の認証で採用されているＡＫＡ（Authentication and Key Agreement）認証である。ただし、ＡＡＡ ２２に採用される認証方式は、ＡＫＡ認証に限定されず、通信システム２独自の認証方式が採用されてもよい。
【0038】
ＳＭ－ＤＰ＋ ３は、プロファイル情報を管理する。ＳＭ－ＤＰ＋ ３は、通信システム２によって発行された、通信システム２のサービスの加入契約を結んだ契約者（第１実施形態では車両１０の所有者）についてのプロファイル情報を保管する。また、ＳＭ－ＤＰ＋ ３は、ＤＣＭ １からのリクエストに対して、車両１０の所有者に対応するプロファイル情報を提供する。ＳＭ－ＤＰ＋ ３は、例えば、通信システム２の管理者と同じ管理者によって管理されている。
【0039】
認証局５は、車両１０の所有者が真正であることを審査し、車両１０が用いる認証情報について本人のものであることを示す電子証明書を発行するシステムである。認証局５は、信頼できる第三者機関が管理するシステムである。以下、車両１０が用いる認証情報について本人のものであることを示す電子証明書を、単に、本人確認証明書、と称する。
【0040】
ＤＣＭ １は、ｅＳＩＭを備えており、ｅＳＩＭに保持されているプロファイル情報を用いて通信システム２に接続する。第１実施形態では、ＤＣＭ １は車両１０に搭載されているので、車両１０の購入者、車両１０の所有者、ＤＣＭ １の所有者、及び、通信システム２の契約者は同一人物となる。
【0041】
第１実施形態では、ＤＣＭ １のｅＳＩＭには、通信システム２の接続に用いられるデフォルトプロファイル情報が格納されている。デフォルトプロファイル情報は、例えば、製造業者のスタッフによって、工場出荷時にＷｉＦｉ等を通じてＳＭ－ＤＰ＋ ３からダウンロートされて、ｅＳＩＭ内に格納され、有効化される。デフォルトプロファイル情報は、通信システム２に対応して設定されているプロファイル情報である。すなわち、ＤＣＭ １がデフォルトプロファイル情報を用いて通信システム２に接続する間は、車両１０の所有者は通信システム２である、すなわち、車両１０が特定の個人に所有されておらず販売中であることが示される。デフォルトプロファイル情報がＤＣＭ １のｅＳＩＭに保持されていることによって、ＤＣＭ １は、工場出荷後から通信システム２に接続し通信可能な状態となる。また、通信システム２は、ＤＣＭ １に関する情報をＤＣＭ １の工場出荷後から取得することができ、車両１０の販売中でも、例えば、車両１０の状態を監視したりすることができる。以下、デフォルトプロファイル情報を、単に、デフォルトプロファイル、と称する。
【0042】
第１実施形態において、車両１０の所有者が車両１０の購入から通信システム２によって提供されるサービスを受けるまでの流れは、以下の通りである。
【0043】
（１）車両１０の購入契約の成立時には、新たな所有者から、印鑑証明書等の本人確認書類や車庫証明書などの書類が提出される。また、車両１０の購入契約に伴って、通信システム２のサービスへの加入の契約も行われる。車両１０の購入契約及び通信システム２のサービスへの加入契約の内容に基づいて、通信システム２に所有者に関する情報が登録される。
【0044】
通信システム２に登録される所有者に関する情報には、例えば、氏名、住所、性別、及び、生年月日、及び本人確認書類等の所有者の個人情報、購入車両に関する情報、通信システム２のサービスにおける加入者情報が含まれる。購入車両に関する情報には、例えば、車両の車名、車種、ナンバープレートに記載される情報、及び、車庫の位置等が含まれる。通信システム２のサービスにおける加入者情報には、例えば、所有者の識別情報（ＩＭＳＩ）、ＤＣＭ １の識別情報（ＩＭＥＩ）、プロファイル情報、及び、サービスのプランの契約内容と支払い方法等の設定情報等が含まれる。通信システム２のサービスにおける加入者情報は、ＨＳＳ ２１に保持される。所有者の個人情報及び車両に関する情報は、ＨＳＳ ２１に保持されてもよいし、ＨＳＳ ２１とは異なるデータベースに保持されてもよい。
【0045】
通信システム２のサービスへの加入契約は、車両１０の購入契約と同じタイミングでなされてもよいし、車両１０の購入契約よりも後のタイミングでなされてもよい。通信システム２のサービスへの加入契約が成立すると、通信システム２によって加入者情報に基づいて所有者に対応するプロファイル情報が発行され、当該プロファイル情報がＳＭ－ＤＰ＋ ３に登録される。また、通信システム２から本人確認書類（印鑑証明書、顔画像付きの本人確認書類、マイナンバーカード）の情報が認証局５へ送信され、認証局５によって車両１０の所有者について本人確認の審査が行われ、認証局５に、車両１０の所有者と車両１０（ＤＣＭ １）との対応付けの情報が登録される。
【0046】
（２）車両１０の所有者は、ＤＣＭ １を操作して、ＳＭ－ＤＰ＋ ３から車両１０の所有者に対応するプロファイル情報をダウンロードする。なお、プロファイル情報のダウンロードは、例えば、ＷｉＦｉを通じて行われてもよいし、第１実施形態ではデフォルトプロファイルを用いてＤＣＭ １は通信システム２に接続されているので通信システム２を経由して行われてもよい。車両１０の所有者に対応するプロファイル情報は、ＤＣＭ １のｅＳＩＭに格納される。以下、車両１０の所有者に対応するプロファイル情報を、単に、所有者用プロファイル、と称する。
【0047】
例えば、車両１０の所有者による操作によって、所有者用プロファイルが有効化されると、デフォルトプロファイルが無効化される。続いて、車両１０の所有者を通信システム２のサービスの加入者として、ＤＣＭ １と通信システム２との間で接続が確立され直される。当該処理の中で、ＤＣＭ １は、所有者用プロファイル情報を用いてＡＡＡ ２２による認証を受ける。ＡＡＡ ２２は、ＨＳＳ ２１に保持される車両１０の所有者に対応する加入者情報を用いて車両１０の所有者の認証を行う。これによって、ＨＳＳ ２１に、ＤＣＭ １は所有者用プロファイルを用いて通信システム２に接続していることが記録される。以降、ＤＣＭ １は、通信システム２を経由してインターネットに接続することができるようになる。
【0048】
（３）車両１０の所有者が通信システム２のサービスの一つとして、例えば、サーバ４からサービスを受ける場合には、ＤＣＭ １は、サーバ４の認証を受ける。ＤＣＭ １は、そのための認証情報を生成する。第１実施形態では、ＤＣＭ １は、当該認証情報を、所有者用プロファイルをキーにして生成する。サーバ４が採用する認証方式は、例えば、ＴＬＳ（Transport Layer Security）認証である。認証情報は、例えば、ＴＬＳの認証で用いられる公開鍵と秘密鍵である。
【0049】
（４）ＤＣＭ １は、認証情報について車両１０の所有者であることを証明する本人確認証明書の発行を認証局５に依頼する。認証局５には車両１０（ＤＣＭ １）と車両１０の所有者との対応付けが既に登録されているので、これに基づいて、認証局５によって本人確認証明書が発行される。当該本人確認証明書は、本人確認書類に基づいて作成されているので、本人が真正であることを強力に証明するものとなる。ＤＣＭ １は、認証局５から本人確認証明書を取得し、認証情報とともに、所有者用プロファイルに紐付けて、ｅＳＩＭに格納する。なお、認証局５に送信されて、本人確認証明書が発行される認証情報は、例えば、ＴＬＳの認証で用いられる公開鍵である。ｅＳＩＭには、ＴＬＳの公開鍵と秘密鍵とが格納される。
【0050】
（５）ＤＣＭ １は、通信システム２経由でサーバ４へアクセスし、ｅＳＩＭに保持される本人確認証明書をサーバ４へ送信して、サーバ４の認証を受ける。認証が成功すると、その後、ＤＣＭ １は、サーバ４のサービスを受けることができるようになる。
【0051】
第１実施形態では、サーバ４との認証に用いられる認証情報が車両１０の所有者用プロファイル情報をキーとして生成される。また、当該認証情報についての本人確認証明書は、ｅＳＩＭに格納されるので、書き換え可能となる。これによって、例えば、車両１０の所有者の変更に伴って、有効化される所有者用プロファイルが変更されると、サーバ４の認証に用いられる本人確認証明書も変更されることになる。これによって、サーバ４は、車両１０の所有者に変更があった場合でも、ＤＣＭ １の認証に用いられた本人確認証明書から現在の車両１０の所有者を特定することができる。
【0052】
なお、ＤＣＭ １とキャリア網を通じた通信システム２との接続方法は、主に２つ考え得る。１つ目は、通信システム２がＭＶＮＯ（Mobile Virtual Network Operator）であ
り、通信システム２への接続に対して課金機能を有しており、ＤＣＭ １は通信システム２とＭＶＮＯの契約を結んでいるキャリア網を用いて接続する方法である。この場合には、ｅＳＩＭ内のデフォルトプロファイル及び所有者用プロファイルに、通信費の課金に関しての設定が行われる。例えば、通信費の課金先として、デフォルトプロファイルには通信システム２の管理者（車両１０の製造業者）が設定される一方で、所有者用プロファイルには車両１０の所有者が設定される。
り、通信システム２への接続に対して課金機能を有しており、ＤＣＭ １は通信システム２とＭＶＮＯの契約を結んでいるキャリア網を用いて接続する方法である。この場合には、ｅＳＩＭ内のデフォルトプロファイル及び所有者用プロファイルに、通信費の課金に関しての設定が行われる。例えば、通信費の課金先として、デフォルトプロファイルには通信システム２の管理者（車両１０の製造業者）が設定される一方で、所有者用プロファイルには車両１０の所有者が設定される。
【0053】
もう一つの方法は、通信システム２はＭＶＮＯではなく、通信システム２への接続に対して課金機能を有しておらず、ＤＣＭ １は、キャリア網上で通信システム２内のゲートウェイ（ｅＰＤＧ）とＩＰｓｅｃトンネルで接続する方法である。この場合には、ＤＣＭ
１は、キャリア網と接続するためにもう一つＳＩＭ（以下、第２のＳＩＭ）を備え、車両１０の所有者は通信システム２とは別にキャリア網とも契約を結ぶことが求められる。ＤＣＭ １とキャリア網との接続の確立における認証には第２のＳＩＭに保持される当該キャリア網への接続に用いられるプロファイル情報が用いられる。ｅＳＩＭ内のデフォルトプロファイル又は所有者用プロファイルは、ＤＣＭ １とキャリア網との接続が確立した後に、通信システム２との接続の確立における認証に用いられる。この場合には、ＤＣＭ １は、通信システム２への接続に用いるキャリア網と通信システム２との間に特別な契約等はなく、車両１０の所有者は自由にキャリア網を選択することができる。また、ｅＳＩＭ内のデフォルトプロファイル及び所有者用プロファイルには、通信費の課金に関しての設定は行われない。第２のＳＩＭは、ｅＳＩＭであってもよいし、カード型のＳＩＭであってもよい。以下では、第２のＳＩＭとしてｅＳＩＭを想定して説明される。
１は、キャリア網と接続するためにもう一つＳＩＭ（以下、第２のＳＩＭ）を備え、車両１０の所有者は通信システム２とは別にキャリア網とも契約を結ぶことが求められる。ＤＣＭ １とキャリア網との接続の確立における認証には第２のＳＩＭに保持される当該キャリア網への接続に用いられるプロファイル情報が用いられる。ｅＳＩＭ内のデフォルトプロファイル又は所有者用プロファイルは、ＤＣＭ １とキャリア網との接続が確立した後に、通信システム２との接続の確立における認証に用いられる。この場合には、ＤＣＭ １は、通信システム２への接続に用いるキャリア網と通信システム２との間に特別な契約等はなく、車両１０の所有者は自由にキャリア網を選択することができる。また、ｅＳＩＭ内のデフォルトプロファイル及び所有者用プロファイルには、通信費の課金に関しての設定は行われない。第２のＳＩＭは、ｅＳＩＭであってもよいし、カード型のＳＩＭであってもよい。以下では、第２のＳＩＭとしてｅＳＩＭを想定して説明される。
【0054】
例えば、ＤＣＭ １には、車両１０の工場出荷時にｅＳＩＭにデフォルトプロファイルが格納され、第２のＳＩＭに車両１０の製造業者が指定するキャリア網への接続に用いられるプロファイル情報が格納される。当該プロファイル情報には、通信費の課金先として
、例えば、通信システム２の管理者（車両１０の製造業者）が設定される。車両１０が購入されると、上述の通り、ｅＳＩＭに所有者用プロファイルが格納され、第２のＳＩＭに所有者が選択したキャリア網への接続に用いられるプロファイル情報が格納される。当該プロファイル情報には、通信費の課金先として車両１０の所有者が設定される。
、例えば、通信システム２の管理者（車両１０の製造業者）が設定される。車両１０が購入されると、上述の通り、ｅＳＩＭに所有者用プロファイルが格納され、第２のＳＩＭに所有者が選択したキャリア網への接続に用いられるプロファイル情報が格納される。当該プロファイル情報には、通信費の課金先として車両１０の所有者が設定される。
【0055】
第１実施形態では、キャリア網を通じたＤＣＭ １と通信システム２との接続方法によらず、デフォルトプロファイルを用いて通信システム２に接続されている間に発生する通信費は、通信システム２の管理者（車両１０の製造業者）に課金される。
【0056】
図２は、ＤＣＭ １のハードウェア構成の一例を示す図である。ＤＣＭ １は、ハードウェア構成として、ＣＰＵ １０１、メモリ１０２、補助記憶装置１０３、第１通信部１０４Ａ、第２通信部１０４Ｂ、及び、ｅＵＩＣＣ １０５を備える。補助記憶装置１０３は、例えば、ＨＤＤ（Hard Disk Drive）、及び、ＳＳＤ（Solid State Drive）等である。補助記憶装置１０３に保持されるプログラムには、例えば、ＯＳ（Operation System）、通信制御プログラム、及び、その他複数のプログラム等がある。通信制御プログラムは、ｅＵＩＣＣ １０５内のプロファイル情報を用いて通信システム２と接続するプログラムである。メモリ１０２は、例えば、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）のような半導体メモリを含む。メモリ１０２および補助記憶装置１０３は、それぞれ、コンピュータで読み取り可能な記録媒体の一例である。
【0057】
ＣＰＵ １０１は、補助記憶装置１０３に保持されたＯＳ、及び、その他様々なプログラムをメモリ１０２にロードして実行することによって、様々な処理を実行する。ＣＰＵ
１０１は、１つに限られず、複数備えられてもよい。ＣＰＵ １０１は「制御部」の一例である。
１０１は、１つに限られず、複数備えられてもよい。ＣＰＵ １０１は「制御部」の一例である。
【0058】
第１通信部１０４Ａは、第１実施形態では、４Ｇの移動体通信方式に基づいて外部の装置と通信を行う。なお、通信システム２が５Ｇ又は６Ｇ以降の移動体通信方式に対応するシステムである場合には、第１通信部１０４Ａも通信システム２が対応する移動体通信方式に対応するものとする。第２通信部１０４Ｂは、移動体通信方式とは異なる方式に基づいて、無線通信を行う。第２通信部１０４Ｂは、例えば、ＷｉＦｉ、及び、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信方式に対応する。
【0059】
ｅＵＩＣＣ １０５は、第１実施形態では、チップ型のｅＵＩＣＣである。ただし、これに限定されず、ｅＵＩＣＣ １０５は、カード型で、ＤＣＭ １に対して抜き差し可能なカードであってもよい。この場合には、ＤＣＭ １にはｅＳＩＭカードのスロットとリーダー及びライターが備えられる。図２では、ｅＵＩＣＣ １０５はチップ型でＤＣＭ １に埋め込まれているものを想定する。
【0060】
ｅＵＩＣＣ １０５は、ＣＰＵ １０５－１、メモリ１０５－２、及び、補助記憶装置１０５－３を備える。ＣＰＵ １０５－１及びメモリ１０５－２は、それぞれ、ＣＰＵ １０１及びメモリ１０２と同様である。補助記憶装置１０５－３は、例えば、フラッシュメモリやＥＥＰＲＯＭである。補助記憶装置１０５－３には、例えば、ｅＵＩＣＣのＯＳ、プロファイル情報をダウンロードするためのプログラム、プロファイル情報を管理するためのプログラム等が格納されている。
【0061】
なお、ＤＣＭ １のハードウェア構成は図２に示される構成に限定されない。例えば、ｅＵＩＣＣ １０５の他に、ＳＩＭに相当するデバイスをさらに備えてもよい。ＳＩＭに相当するデバイスは、例えば、ｅＵＩＣＣ、又は、カード型の抜き差し可能なＵＩＣＣのＳＩＭカードのＳＩＭスロット及びＳＩＭカードリーダ等である。
【0062】
図３は、ＤＣＭ １の機能構成の一例である。ＤＣＭ １は、機能構成として、通信制御部１１、ＬＰＡｄ １２、及び、サービス制御部１６とを備える。通信制御部１１は、ｅＵＩＣＣ １０５に保持され、有効化されているプロファイル情報を用いて、ＤＣＭ １と通信システム２との接続を制御する。通信制御部１１の処理の詳細は、後述される。
【0063】
サービス制御部１６は、サーバ４のサービスを含む通信システム２のサービスを受けるための制御を行う。サービス制御部１６は、具体的には、サーバ４との認証、及び、サービスに係る処理を実行する。
【0064】
ＬＰＡｄ １２は、ｅＵＩＣＣ １０５に保持されるプロファイル情報の管理を行う。すなわち、ＤＣＭ １からｅＵＩＣＣ １０５に対する処理は、ＬＰＡｄ １２を介して行われる。より具体的には、ＬＰＡｄ １２は、ユーザからの指示に従って、プロファイル情報をＳＭ－ＤＰ＋ ３からダウンロードして、ダウンロードしたプロファイル情報をｅＵＩＣＣ １０５へ転送する。また、ＬＰＡｄ １２は、ｅＵＩＣＣ １０５に保持されているプロファイル情報の有効化、無効化、又は、削除のユーザからの指示を受け付け、ｅＵＩＣＣ １０５へ転送する。また、ＬＰＡｄ １２は、例えば、ＳＭ－ＤＰ＋ ３へプロファイル情報の更新等のイベントの有無を問い合わせたりする。また、通信制御部１１及びサービス制御部１６がｅＵＩＣＣ １０５に格納されている情報にアクセスする場合にも、当該アクセスはＬＰＡｄ １２を介して行われる。
【0065】
ｅＵＩＣＣ １０５は、機能構成として、ＩＳＤ－Ｒ（Issure Security Domain Root
）１３、デフォルトプロファイル用ＩＳＤ－Ｐ（Issure Security Domain Profile）１４、及び、所有者用プロファイル用ＩＳＤ－Ｐ １５を備える。これらの機能構成は、ＣＰＵ １０５－１が補助記憶装置１０５－３に格納されているプログララムを実行することによって達成される。
）１３、デフォルトプロファイル用ＩＳＤ－Ｐ（Issure Security Domain Profile）１４、及び、所有者用プロファイル用ＩＳＤ－Ｐ １５を備える。これらの機能構成は、ＣＰＵ １０５－１が補助記憶装置１０５－３に格納されているプログララムを実行することによって達成される。
【0066】
ＩＳＤ－Ｒ １３は、ＬＰＡｄ １２とのインタフェースである。ＩＳＤ－Ｒ １３は、ダウンロードされたプロファイル情報の転送をＬＰＡｄ １２から受け、当該プロファイル情報をインストールする。なお、プロファイル情報のダウンロードに係るＩＳＤ－Ｒ
１３とＳＭ－ＤＰ＋ ３との通信はセキュアな通信が用いられる。また、ＩＳＤ－Ｒ １３は、ＬＰＡｄ １２から入力される指示にしたがって、該当するプロファイル情報の有効化、無効化、又は、削除を実行する。
１３とＳＭ－ＤＰ＋ ３との通信はセキュアな通信が用いられる。また、ＩＳＤ－Ｒ １３は、ＬＰＡｄ １２から入力される指示にしたがって、該当するプロファイル情報の有効化、無効化、又は、削除を実行する。
【0067】
ＩＳＤ－Ｐは、プロファイル情報を格納する領域である。ＩＳＤ－Ｐは、それぞれのプロファイル情報に対して生成される。プロファイル情報は、後述のアプレット、ＯＴＡ（Over The Air）機能の制御プログラム、無線通信ネットワークへのアクセスを制御するプログラム等とともにパッケージ化されたデータとして、ＳＭ－ＤＰ＋ ３からダウンロードされる。プロファイル情報を含むパッケージ化されたデータを、以下、プロファイルパッケージ、と称する。プロファイルパッケージは、プロファイル情報等を格納する暗号化された部分と、ＩＳＤ－Ｐの作成手順を格納する部分と含む。プロファイルパッケージに記述されたＩＳＤ－Ｐの作成手順に基づいて、ＩＳＤ－Ｒ １３によってＩＳＤ－Ｐが作成される。ｅＵＩＣＣのＯＳによって、プロファイルパッケージの暗号化された部分が復号され、ＩＳＤ－Ｐにプロファイル情報等が展開される。以下、ＩＳＤ－Ｐをプロファイルと称することもある。また、プロファイル情報の有効化は、ＩＳＤ－Ｐをアクティベートすることを示す。
【0068】
デフォルトプロファイル用ＩＳＤ－Ｐ １４は、工場出荷時に、デフォルトプロファイルのパッケージがＳＭ－ＤＰ＋ ３からダウンロードされて、インストールされると作成される。所有者用プロファイル用ＩＳＤ－Ｐ １５は、車両１０の所有者の操作によって、所有者用プロファイルのパッケージがＳＭ－ＤＰ＋ ３からダウンロードされてインス
トールされると作成される。
トールされると作成される。
【0069】
所有者用プロファイル用ＩＳＤ－Ｐ １５には、プロファイル情報１５１、認証情報生成アプレット１５２、認証情報１５３、及び、本人確認証明書１５４が格納される。プロファイル情報１５１は、車両１０の所有者用プロファイルである。プロファイル情報１５１には、例えば、ＤＣＭ １の個体識別番号であるＩＭＳＩ（International Mobile Subscription Identity）、車両１０の所有者用プロファイルの識別情報であるＩＣＣＩＤ（Integrated Circuit Card ID）、及び、通信システム２の認証に用いられる認証情報等が含まれている。通信システム２の認証に用いられる認証情報は、例えば、ＡＫＡ認証の公開鍵と秘密鍵である。
【0070】
認証情報生成アプレット１５２は、プロファイル情報１５１をキーとして認証情報１５３を生成するプログラムである。認証情報１５３は、例えば、サーバ４で採用されているＴＬＳ認証で用いられる公開鍵と秘密鍵である。本人確認証明書１５４は、認証情報１５３について、認証局５によって発行された電子証明書である。認証情報１５３が公開鍵と秘密鍵とを含む場合には、本人確認証明書１５４は、当該公開鍵についての電子証明書である。公開鍵と秘密鍵とをまとめて、鍵情報とも言う。なお、図３では、第１実施形態に係る構成要素が抽出されて示されており、所有者用プロファイル用ＩＳＤ－Ｐ １５に含まれる構成要素は、図３において示される構成要素に限定されない。
【0071】
デフォルトプロファイル用ＩＳＤ－Ｐ １４には、例えば、デフォルトプロファイル情報が格納されている。デフォルトプロファイル情報には、例えば、ＤＣＭ １の個体識別番号であるＩＭＳＩ、デフォルトプロファイル情報の識別情報であるＩＣＣＩＤ、及び、通信システム２の認証に用いられる認証情報等が含まれている。なお、ＩＭＳＩとＩＣＣＩＤ等は、デフォルトプロファイル用ＩＳＤ－Ｐ １４と所有者用プロファイル用ＩＳＤ－Ｐ １５とで異なる値である。販売中も車両１０にサーバ４のサービスを受けさせたい場合には、デフォルトプロファイル用ＩＳＤ－Ｐ １４に、サーバ４の認証で用いられる認証情報と当該認証情報が通信システム２の管理者（車両１０の製造業者）のものであることを証明する電子証明書とが格納されてもよい。当該の認証情報がアプレットによって生成される場合には、当該アプレットもデフォルトプロファイル用ＩＳＤ－Ｐ １４に格納されていてもよい。当該アプレットの認証情報の生成アルゴリズムは、認証情報生成アプレット１５２と同じであってもよいし異なっていてもよい。ただし、生成される認証情報のフォーマットはいずれの生成アルゴリズムであっても同じである。
【0072】
【0073】
図４は、情報処理装置６のハードウェア構成の一例を示す図である。情報処理装置６は、ＨＳＳ ２１、ＡＡＡ ２２、ＳＭ－ＤＰ＋ ３、及び、サーバ４のいずれかとして動作する装置の一例である。情報処理装置６は、例えば、ＨＳＳ ２１、ＡＡＡ ２２、ＳＭ－ＤＰ＋ ３、及び、サーバ４専用のコンピュータ又は装置である。
【0074】
情報処理装置６は、ハードウェア構成として、プロセッサ６０１、メモリ６０２、補助記憶装置６０３、及び、通信部６０４を含む。プロセッサ６０１、メモリ６０２、補助記憶装置６０３、及び、通信部６０４は、バスによって電気的に接続されている。メモリ６０２、及び、補助記憶装置６０３は、それぞれ、メモリ１０２、及び、補助記憶装置１０３と同様である。補助記憶装置６０３には、情報処理装置６が担うＨＳＳ ２１、ＡＡＡ
２２、ＳＭ－ＤＰ＋ ３、及び、サーバ４のうちのいずれかの動作を実現するためのプログラムが格納されている。
２２、ＳＭ－ＤＰ＋ ３、及び、サーバ４のうちのいずれかの動作を実現するためのプログラムが格納されている。
【0075】
プロセッサ６０１は、補助記憶装置６０３に保持されたＯＳ、及び、その他様々なプログラムをメモリ６０２にロードして実行することによって、様々な処理を実行する。プロセッサ６０１は、例えば、ＣＰＵ、ＤＳＰ、及び、ＧＰＵ（Graphics Processing Unit）である。また、プロセッサ６０１は、１つに限定されず、複数備えられていてもよい。複数備えられる場合には、複数のプロセッサ６０１は、それぞれ異なる種類のプロセッサであってもよい。
【0076】
通信部６０４は、例えば、ＮＩＣ（Network Interface Card）、光回線インタフェース等である。なお、通信部６０４は、例えば、無線ＬＡＮ等の無線ネットワークに接続する無線通信回路であってもよい。なお、情報処理装置６のハードウェア構成は、図４に示されるものに限定されない。
【0077】
図５は、ＨＳＳ ２１の機能構成の一例を示す図である。ＨＳＳ ２１は、機能構成として、制御部２１１、加入者情報ＤＢ ２１２、端末接続情報ＤＢ ２１３を備える。ＨＳＳ ２１は、例えば、ＡＡＡ ２２からのリクエストに応じて、加入者情報ＤＢ ２１２又は端末接続情報ＤＢ ２１３からデータを読み出したり、加入者情報ＤＢ ２１２又は端末接続情報ＤＢ ２１３へデータを書き込んだりする。
【0078】
加入者情報ＤＢ ２１２は、加入者情報を保持する。端末接続情報ＤＢ ２１３は、通信システム２に接続している端末に関する情報を保持する。なお、ＨＳＳ ２１の機能構成は、図５に示されるものに限定されない。
【0079】
図６は、加入者情報ＤＢ ２１２に保持される情報の一例を示す図である。図６に示される加入者情報ＤＢ ２１２の１レコードには、加入者ＩＤ、車両ＩＤ、ＳＩＭ ＩＤ、プロファイルＩＤ、マッチングＩＤ、デフォルト、認証情報、及び、設定情報のフィールドが含まれる。
【0080】
加入者ＩＤのフィールドには、例えば、通信システム２が通信システム２のサービスの加入者に対して割り当てるＩＭＳＩが格納されている。加入者は、第１実施形態では、デフォルトプロファイルでは通信システム２の管理者、所有者用プロファイルでは車両１０の所有者（通信システム２のサービスの契約者）である。
【0081】
車両ＩＤのフィールドには、ＤＣＭ １の製造業者が割り当てるＤＣＭ １の識別情報であるＩＭＥＩ（International Mobile Equipment Identity）が格納されている。なお
、車両１０の製造業者とＤＣＭ １の製造業者とは異なる場合もある。ＳＩＭ ＩＤのフィールドには、ｅＵＩＣＣ又はＵＩＣＣに割り当てられているＳＩＭの識別番号であるＥＩＤ（Embedded Identity Document）が格納されている。
、車両１０の製造業者とＤＣＭ １の製造業者とは異なる場合もある。ＳＩＭ ＩＤのフィールドには、ｅＵＩＣＣ又はＵＩＣＣに割り当てられているＳＩＭの識別番号であるＥＩＤ（Embedded Identity Document）が格納されている。
【0082】
プロファイルＩＤのフィールドには、プロファイル情報の識別情報であるＩＣＣＩＤが格納されている。マッチングＩＤのフィールドには、プロファイル情報に割り当てられたマッチングＩＤが格納されている。マッチングＩＤは、ＳＭ－ＤＰ＋ ３において、プロファイルパッケージを識別するための識別情報である。デフォルトのフィールドには、該当のプロファイル情報がデフォルトプロファイルであるか否かを示す情報が格納されている。プロファイル情報がデフォルトプロファイルであるか否かを示す情報は、例えば、フラグである。認証情報のフィールドには、当該ＤＣＭ １の認証に用いられる認証情報が格納されている。例えば、ＡＡＡ ２２が採用する認証方式がＡＫＡ認証である場合には、認証情報のフィールドには、ＤＣＭ １に対応する公開鍵及び秘密鍵が格納されている。
【0083】
設定情報のフィールドには、当該プロファイルに設定されている内容が格納されている
。例えば、プロファイルの設定情報には、例えば、当該加入者との契約内容、及び、ポリシ情報等が含まれる。通信システム２がＭＶＮＯである場合には、設定情報には、通信費の課金先、課金ルール等も格納されている。デフォルトプロファイルの場合には、通信費の課金先は通信システム２の管理者（車両１０の製造業者）となる。所有者用プロファイルの場合には、通信費の課金先は車両１０の所有者となる。
。例えば、プロファイルの設定情報には、例えば、当該加入者との契約内容、及び、ポリシ情報等が含まれる。通信システム２がＭＶＮＯである場合には、設定情報には、通信費の課金先、課金ルール等も格納されている。デフォルトプロファイルの場合には、通信費の課金先は通信システム２の管理者（車両１０の製造業者）となる。所有者用プロファイルの場合には、通信費の課金先は車両１０の所有者となる。
【0084】
加入者情報ＤＢ ２１２に保持される情報は、例えば、通信システム２のオペレータ端末から入力される。なお、加入者情報ＤＢ ２１２に保持される情報は、図６に示される例に限定されない。
【0085】
図７は、端末接続情報ＤＢ ２１３に保持される情報の一例を示す図である。端末接続情報ＤＢ ２１３には、通信システム２に接続中のＤＣＭ １の接続に関する情報が格納されている。図７に示される端末接続情報ＤＢ ２１３の１レコードには、加入者ＩＤ、車両ＩＤ、認証日時、及び、プロファイルＩＤのフィールドが含まれる。
【0086】
加入者ＩＤと車両ＩＤとのフィールドには、それぞれ、加入者情報ＤＢ ２１２の加入者ＩＤと車両ＩＤとのフィールドと同様に、ＩＭＳＩとＩＭＥＩとが格納されている。認証日時には、該当のＤＣＭ １がＡＡＡ ２２によって認証された日時が格納される。プロファイルＩＤのフィールドには、ＡＡＡ ２２による認証に用いられたプロファイル情報の識別情報（ＩＣＣＩＤ）が格納される。端末接続情報ＤＢ ２１３のレコードは、新たに通信システム２にＤＣＭ １が接続すると生成され、当該ＤＣＭ １との通信が切断されると削除される。
【0087】
端末接続情報ＤＢ ２１３のレコードのプロファイルＩＤのフィールドのＩＣＣＩＤが、加入者情報ＤＢ ２１２においてデフォルトプロファイルであることが示される場合には、該当する車両が現在新車又は中古車として販売中であることを特定することができる。なお、端末接続情報ＤＢ ２１３に保持される情報は、図７に示されるものに限定されない。また、第１実施形態では、加入者情報ＤＢ ２１２はＤＣＭ １の接続状況に応じて変化しない情報と、端末接続情報ＤＢ ２１３はＤＣＭ １の接続状況に応じて動的に変化する情報と、に分けて管理される例が示されたが、これに限定されない。加入者情報ＤＢ ２１２に保持される情報と端末接続情報ＤＢ ２１３に保持される情報とは、統合された状態で１つのデータベースとして管理されてもよい。
【0088】
図８は、サーバ４の機能構成の一例を示す図である。サーバ４は、機能構成として、認証部４１、サービス提供部４２、及び、ユーザ情報ＤＢ ４３を備える。認証部４１は、ＤＣＭ １を所定の認証方式（例えば、ＴＬＳ認証）で認証する。認証部４１は、ＤＣＭ
１から本人確認証明書１５４を受信することで、認証部４１へのアクセスを許可する。サービス提供部４２は、ＤＣＭ １に応じたサービスに係る処理を行う。
１から本人確認証明書１５４を受信することで、認証部４１へのアクセスを許可する。サービス提供部４２は、ＤＣＭ １に応じたサービスに係る処理を行う。
【0089】
ユーザ情報ＤＢ ４３には、サーバ４が提供するサービスのユーザに関する情報が格納される。ユーザに関する情報には、例えば、ユーザの識別情報、当該ユーザの認証に用いられる認証情報、ユーザの個人情報、及び、当該ユーザの個人情報に応じたサービス内容等が含まれている。ユーザの識別情報には、例えば、通信システム２における加入者の識別情報（ＩＭＳＩ）が用いられる。
【0090】
本人確認証明書１５４は、プロファイル情報を用いて生成された認証情報に対するものである。プロファイル情報には、車両１０の所有者を特定できる識別情報（ＩＭＳＩ）が含まれている。サービス提供部４２は、認証に用いられた本人確認証明書１５４によって、車両１０の所有者を特定することができ、車両１０の所有者の属性に応じたサービスを提供することができる。なお、例えば、ユーザの個人情報等のユーザ情報ＤＢ ４３が保
持する情報の一部は、通信システム２が保持するデータベースの情報が流用されてもよい。なお、サーバ４の機能構成は、図８に示されるものに限定されない。
持する情報の一部は、通信システム２が保持するデータベースの情報が流用されてもよい。なお、サーバ４の機能構成は、図８に示されるものに限定されない。
【0091】
＜処理の流れ＞
図９は、ＤＣＭ １によって実行されるプロファイル情報のダウンロード処理のフローチャートの一例である。図９に示される処理は、ＤＣＭ １の稼働中、繰り返し実行される。図９に示される処理の実行主体は、ＤＣＭ １のＣＰＵ １０１であるが、便宜上、機能構成要素を主体として説明する。図９以降のフローチャートについても同様である。
図９は、ＤＣＭ １によって実行されるプロファイル情報のダウンロード処理のフローチャートの一例である。図９に示される処理は、ＤＣＭ １の稼働中、繰り返し実行される。図９に示される処理の実行主体は、ＤＣＭ １のＣＰＵ １０１であるが、便宜上、機能構成要素を主体として説明する。図９以降のフローチャートについても同様である。
【0092】
ＯＰ１０１では、ＬＰＡｄ １２は、プロファイルの取得をリクエストするユーザ操作が入力されたか否かを判定する。例えば、通信システム２のサービスへの加入の契約がなされると、ＤＣＭ １へ通信システム２から所有者用プロファイルをダウンロードするためのアクティベーションコードを含むＱＲコード（登録商標）が通知される。当該ＱＲコードの通知方法は、例えば、紙媒体に印刷されて通知されるのであってもよいし、所定のＵＲＬへアクセスさせて通知するのであってもよいし、電子メール等で車両１０の所有者のスマートフォン等に送信して通知するのであってもよい。ＱＲコードが紙媒体や車両１０の所有者のスマートフォンで通知される場合には、例えば、車両１０の所有者は、車両１０に搭載され、ＤＣＭ １に接続されている車載カメラ等で当該ＱＲコードを読み込むことで、プロファイルの取得をリクエストするユーザ操作をＤＣＭ １へ入力してもよい。ＱＲコードが所定のＵＲＬへアクセスすることでデジタルデータ（例えば、画像データ等）として通知される場合には、ＤＣＭ １は当該ＱＲコードのデータを読み込むことで、プロファイルの取得をリクエストするユーザ操作をＤＣＭ １へ入力してもよい。当該リクエストとともに、アクティベーションコードも入力される。なお、プロファイルの取得をリクエストするユーザ操作はＱＲコードを用いた方法に限定されない。
【0093】
プロファイルの取得をリクエストするユーザ操作が入力された場合には（ＯＰ１０１：ＹＥＳ）、処理がＯＰ１０２へ進む。プロファイルの取得をリクエストするユーザ操作が入力されていない場合には（ＯＰ１０１：ＮＯ）、処理がＯＰ１０５へ進む。
【0094】
ＯＰ１０２では、ＬＰＡｄ １２は、ＳＭ－ＤＰ＋ ３へ、プロファイル情報の取得をリクエストするプロファイルリクエストを送信する。ＱＲコードを用いた場合には、プロファイルリクエストとともに、アクティベーションコードも送信される。アクティベーションコードには、例えば、ＳＭ－ＤＰ＋ ３のアドレスとマッチングＩＤとが含まれている。
【0095】
ＯＰ１０３では、ＬＰＡｄ １２は、ＳＭ－ＤＰ＋ ３から、プロファイルパッケージをダウンロードする。ＯＰ１０４では、ＬＰＡｄ １２は、ダウンロードしたプロファイルパッケージをＩＳＤ－Ｒ １３へ転送する。その後、図９に示される処理が終了する。
【0096】
ＯＰ１０５では、ＬＰＡｄ １２は、所有者用プロファイル用ＩＳＤ－Ｐ １５に保持されているプロファイル情報に更新があるか否かを判定する。プロファイル情報の更新は、例えば、プロファイル情報１５１に含まれる認証情報や認証情報１５３に脆弱性が見つかった場合、認証情報生成アプレット１５２のアルゴリズムが更新された場合、等に発生する。また、プロファイル情報の更新は、ＩＳＤ－Ｒ １３によって検出され、ＬＰＡｄ
１２に通知される。所有者用プロファイル用ＩＳＤ－Ｐ １５に保持されているプロファイル情報に更新がある場合には（ＯＰ１０５：ＹＥＳ）、処理がＯＰ１０１へ進む。
１２に通知される。所有者用プロファイル用ＩＳＤ－Ｐ １５に保持されているプロファイル情報に更新がある場合には（ＯＰ１０５：ＹＥＳ）、処理がＯＰ１０１へ進む。
【0097】
なお、プロファイル情報の更新はパッケージごと行われる。そのため、更新後のプロファイル情報を含むプロファイルパッケージがＳＭ－ＤＰ＋ ３からダウンロードされ、新たに更新後のプロファイル情報に対応するＩＳＤ－Ｐが作成される。更新前のプロファイ
ル情報に対応するＩＳＤ－Ｐは、更新後のプロファイル情報に対応するＩＳＤ－Ｐが有効化されることによって、無効化される。そのため、プロファイルパッケージのマッチングＩＤは更新前のものとは変更になる。更新後のプロファイル情報を含むプロファイルパッケージのマッチングＩＤは、例えば、ＩＳＤ－Ｒ １３によってプロファイル情報の更新の検出とともにＳＭ－ＤＰ＋ ３から取得される。ただし、プロファイル情報の更新は、パッケージごとに行われることに限定されず、更新があった、プロファイル情報単位、及び、アプレット単位で行われてもよい。プロファイル情報単位又はアプレット単位でプロファイル情報の更新が行われる場合には、更新後のプロファイル情報又はアプレットがＳＭ－ＤＰ＋ ３からダウンロードされ、該当のＩＳＤ－Ｐに格納されてもよい。なお、プロファイル情報のダウンロード処理は、図９に示される処理に限定されず、実施の形態に応じて、適宜変更可能である。
ル情報に対応するＩＳＤ－Ｐは、更新後のプロファイル情報に対応するＩＳＤ－Ｐが有効化されることによって、無効化される。そのため、プロファイルパッケージのマッチングＩＤは更新前のものとは変更になる。更新後のプロファイル情報を含むプロファイルパッケージのマッチングＩＤは、例えば、ＩＳＤ－Ｒ １３によってプロファイル情報の更新の検出とともにＳＭ－ＤＰ＋ ３から取得される。ただし、プロファイル情報の更新は、パッケージごとに行われることに限定されず、更新があった、プロファイル情報単位、及び、アプレット単位で行われてもよい。プロファイル情報単位又はアプレット単位でプロファイル情報の更新が行われる場合には、更新後のプロファイル情報又はアプレットがＳＭ－ＤＰ＋ ３からダウンロードされ、該当のＩＳＤ－Ｐに格納されてもよい。なお、プロファイル情報のダウンロード処理は、図９に示される処理に限定されず、実施の形態に応じて、適宜変更可能である。
【0098】
【0099】
ＯＰ２０１では、ＬＰＡｄ １２は、プロファイルの有効化のユーザ操作が入力されたか否かを判定する。なお、プロファイルの有効化又は無効化のユーザ操作は、例えば、ＳＩＭに関するメニュー画面から入力される。プロファイルの有効化のユーザ操作が入力された場合には（ＯＰ２０１：ＹＥＳ）、処理がＯＰ２０２へ進む。ＯＰ２０２では、ＬＰＡｄ １２は、プロファイルの有効化の指示をＩＳＤ－Ｒ １３へ通知し、ＩＳＤ－Ｒ １３は、現在有効化されているプロファイルがある場合に、当該プロファイルを無効化する。現在有効化されているプロファイルがない場合には、ＯＰ２０２の処理はスキップされる。ＯＰ２０３では、ＩＳＤ－Ｒ １３は、有効化が指定されたプロファイル（ＩＳＤ－Ｐ）を有効化する。
【0100】
プロファイルの有効化のユーザ操作が入力されていない場合には（ＯＰ２０１：ＮＯ）、処理がＯＰ２０４へ進む。ＯＰ２０４では、ＬＰＡｄ １２は、プロファイルの無効化のユーザ操作が入力されたか否かを判定する。プロファイルの無効化のユーザ操作が入力された場合には（ＯＰ２０４：ＹＥＳ）、処理がＯＰ２０５へ進む。プロファイルの有効化のユーザ操作も無効化のユーザ操作も入力されていない場合には（ＯＰ２０４：ＮＯ）図１０に示される処理が終了する。ＯＰ２０５では、ＬＰＡｄ １２は、プロファイルの無効化の指示をＩＳＤ－Ｒ １３へ通知し、ＩＳＤ－Ｒ １３は、無効化が指定されたプロファイル（ＩＳＤ－Ｐ）を無効化する。
【0101】
ＯＰ２０６では、有効化又は無効化されているプロファイルに変更があるので、ＬＰＡｄ １２は、有効化されているプロファイルの変更、又は、全プロファイルの無効化を通信制御部１１へ通知する。通信制御部１１は、有効化されているプロファイルに変更がある場合には、新たに有効化されたプロファイル情報を用いて、通信システム２への通信を接続し直す。プロファイル情報が無効化され、有効化されているプロファイルがない場合には、通信システム２との通信が切断される。その後、図１０に示される処理が終了する。
【0102】
例えば、車両１０の工場出荷時に、スタッフによって、デフォルトプロファイルの有効化操作が入力され（ＯＰ２０１：ＹＥＳ）、デフォルトプロファイルが有効化される（ＯＰ２０３）。例えば、車両１０が購入され、新たな所有者が通信システム２へＤＣＭ １を接続させる準備として、所有者用プロファイルをＳＭ－ＤＰ＋ ３からダウンロードした場合に、車両１０の所有者によって、所有者用プロファイルの有効化のユーザ操作が入力される（ＯＰ２０１：ＹＥＳ）。この場合には、デフォルトプロファイルが有効化されているので、デフォルトプロファイルが無効化され（ＯＰ２０２）、その後、所有者用プ
ロファイルが有効化される（ＯＰ２０３）。
ロファイルが有効化される（ＯＰ２０３）。
【0103】
例えば、車両１０が所有者から中古車販売業者へ売却され、中古車として販売開始される場合には、車両１０の所有者または中古車販売業者のスタッフによって、所有者用プロファイルの無効化にするために、デフォルトプロファイルの有効化のユーザ操作が入力される（ＯＰ２０１：ＹＥＳ）。この場合には、まず、有効化されている所有者用プロファイルが無効化され（ＯＰ２０２）、その後、デフォルトプロファイルが有効化される（ＯＰ２０３）。なお、所有者用プロファイルが無効化されると、所有者用プロファイル用ＩＳＤ－Ｐ １５内の認証情報１５３及び本人確認証明書１５４も無効化される。
【0104】
なお、プロファイルの有効化又は無効化の処理は、図１０に示される例に限定されない。なお、車両１０が所有者から中古車販売業者へ売却される場合には、所有者用プロファイルはｅＵＩＣＣ １０５から削除されてもよい。
【0105】
図１１は、ＤＣＭ １が実行する本人確認証明書１５４の取得処理のフローチャートの一例である。図１１に示される処理は、例えば、サービス制御部１６がサーバ４へアクセスする際に、所有者用プロファイル用ＩＳＤ－Ｐ １５に本人確認証明書１５４が格納されていない場合、及び、所有者用プロファイル用ＩＳＤ－Ｐ １５の本人確認証明書１５４の有効期限が切れている場合等に、ユーザに本人確認証明書１５４の取得の許可を得て、開始される。所有者用プロファイル用ＩＳＤ－Ｐ １５に本人確認証明書１５４が格納されていないのは、例えば、所有者用プロファイルがＳＭ－ＤＰ＋ ３からダウンロードされてから、又は、所有者用プロファイルが更新されてから、サーバ４へのアクセスが行われていない場合である。
【0106】
ＯＰ３０１では、サービス制御部１６は、ＬＰＡｄ １２へ、認証情報生成アプレット１５２による認証情報１５３の生成をリクエストする。ＯＰ３０２では、ＬＰＡｄ １２によって、ＩＳＤ－Ｒ １３を通じて認証情報生成アプレット１５２が起動され、認証情報１５３が生成されて、サービス制御部１６は、認証情報１５３を取得する。ＯＰ３０３では、サービス制御部１６は、認証局５へ、認証情報１５３について電子証明書の発行のリクエストを送信する。当該リクエスト共に、認証情報１５３の一部（例えば、公開鍵）または全部も送信される。
【0107】
ＯＰ３０４では、サービス制御部１６は、認証局５から本人確認証明書１５４を取得する。ＯＰ３０５では、サービス制御部１６は、認証情報１５３と本人確認証明書１５４とを所有者用プロファイル用ＩＳＤ－Ｐ １５へ格納する。その後、図１１に示される処理が終了する。サービス制御部１６は、本人確認証明書１５４をサーバ４へ送信してサーバ４との間で認証情報１５３を用いて認証処理を行い、サーバ４のサービスの利用を開始する。なお、本人確認証明書１５４の取得処理は、図１１に示される例に限定されない。
【0108】
図１２は、ＤＣＭ １が、所有者用プロファイルを取得して、通信システム２へ接続するまでの処理のシーケンスの一例を示す図である。図１２に示される処理のシーケンスの前提として、ｅＵＩＣＣ １０５にはデフォルトプロファイルが格納されており、デフォルトプロファイルが有効になっている。
【0109】
Ｓ１１では、ＤＣＭ １は、車両１０の所有者から、所有者プロファイルのリクエストのユーザ操作の入力を受け付ける（図９、ＯＰ１０１：ＹＥＳ）。Ｓ１２では、ＤＣＭ １は、ＳＭ－ＤＰ＋ ３へプロファイルリクエストを送信する（図９、ＯＰ１０２）。Ｓ１３では、ＤＣＭ １は、ＳＭ－ＤＰ＋ ３から所有者用プロファイルのパッケージをダウンロードする（図９、ＯＰ１０３）。Ｓ１２とＳ１３とにおけるＤＣＭ １とＳＭ－ＤＰ＋ ３との通信は、例えば、ＷｉＦｉを通じて行われる。Ｓ１４では、ＤＣＭ １は、
ダウンロードした所有者用プロファイルのパッケージをｅＵＩＣＣ １０５へ転送する（図９、ＯＰ１０４）。Ｓ１５では、ｅＵＩＣＣ １０５内のＩＳＤ－Ｒ １３によって、所有者プロファイルのパッケージから所有者用プロファイル用ＩＳＤ－Ｐ １５が作成され、所有者用プロファイルがインストールされる。
ダウンロードした所有者用プロファイルのパッケージをｅＵＩＣＣ １０５へ転送する（図９、ＯＰ１０４）。Ｓ１５では、ｅＵＩＣＣ １０５内のＩＳＤ－Ｒ １３によって、所有者プロファイルのパッケージから所有者用プロファイル用ＩＳＤ－Ｐ １５が作成され、所有者用プロファイルがインストールされる。
【0110】
Ｓ２１では、車両１０の所有者からＤＣＭ １へ、所有者用プロファイルの有効化のユーザ操作が入力される（ＯＰ２０１：ＹＥＳ）。Ｓ２２では、ＤＣＭ １からｅＵＩＣＣ
１０５内のＩＳＤ－Ｒ １３に、所有者用プロファイルの有効化が指示される。Ｓ２３では、現在有効化されているデフォルトプロファイルが無効化されてから（ＯＰ２０２）、所有者用プロファイルが有効化される（ＯＰ２０４）。Ｓ２４では、新たに所有者用プロファイルが有効化されたことがＤＣＭ １へ通知される（ＯＰ２０６）。
１０５内のＩＳＤ－Ｒ １３に、所有者用プロファイルの有効化が指示される。Ｓ２３では、現在有効化されているデフォルトプロファイルが無効化されてから（ＯＰ２０２）、所有者用プロファイルが有効化される（ＯＰ２０４）。Ｓ２４では、新たに所有者用プロファイルが有効化されたことがＤＣＭ １へ通知される（ＯＰ２０６）。
【0111】
Ｓ２５では、ＤＣＭ １は、所有者用プロファイル情報を用いて、通信システム２への接続確立の手順を実行する。ＡＡＡ ２２の一連の手順の中で、ＤＣＭ １とＨＳＳ ２１との間で所有者用プロファイル情報を用いて認証の処理が行われる（ＡＫＡ認証）。ＤＣＭ １と通信システム２との間の通信が確立すると、ＤＣＭ １は、通信システム２を経由して、インターネット等の外部のネットワークと通信が可能になる。
【0112】
図１３は、ＤＣＭ １が、本人確認証明書１５４を取得して、サーバ４へアクセスするまでの処理のシーケンスの一例を示す図である。図１３に示される処理のシーケンスの前提として、例えば、図１２に示されるシーケンスが実行されており、ＤＣＭ １は、所有者用プロファイルを用いて通信システム２へ接続済みである。
【0113】
Ｓ３１では、ＤＣＭ １は、ユーザ（例えば、車両１０の所有者）から、本人確認証明書１５４の取得のリクエストのユーザ操作の入力を受ける（図１１、ＯＰ３０１）。例えば、ユーザからサーバ４のサービスの開始のユーザ操作が入力され、ｅＵＩＣＣ １０５に本人確認証明書１５４が保持されていない場合に、本人確認証明書１５４の取得の許可を求めるメッセージ等が出力され、ユーザが許可した場合に、本人確認証明書１５４の取得のリクエストのユーザ操作が入力される。
【0114】
Ｓ３２では、ＤＣＭ １は、ｅＵＩＣＣ １０５のＩＳＤ－Ｒ １３に、認証情報１５３の生成を指示する。Ｓ３３では、ｅＵＩＣＣ １０５の認証情報生成アプレット１５２によって、プロファイル情報１５１を用いて認証情報１５３が生成される。Ｓ３４では、ＤＣＭ １は、ｅＵＩＣＣ １０５のＩＳＤ－Ｒ １３を通じて、ＩＳＤ－Ｒ １３を取得する（図１１、ＯＰ３０２）。Ｓ３５では、ＤＣＭ １は、認証局５へ、認証情報１５３について電子証明書の発行のリクエストと、認証情報１５３（例えば、公開鍵）と、を送信する（図１１、ＯＰ３０３）。Ｓ３６では、認証局５が、本人確認証明書１５４を発行する。Ｓ３７では、ＤＣＭ １は、認証局５から、本人確認証明書１５４を受信する（図１１、ＯＰ３０４）。Ｓ３８では、ＤＣＭ １は、ｅＵＩＣＣ １０５へ本人確認証明書１５４を転送する。Ｓ３９では、ｅＵＩＣＣ １０５のＩＳＤ－Ｒ １３が、所有者用プロファイル用ＩＳＤ－Ｐ １５に本人確認証明書１５４と認証情報１５３とを格納する（図１１、ＯＰ３０５）。
【0115】
Ｓ４１では、ＤＣＭ １は、ｅＵＩＣＣ １０５から、本人確認証明書１５４を読み出す。Ｓ４２では、ＤＣＭ １は、サーバ４へ、認証リクエストと、本人確認証明書１５４とを送信する。その後、ＤＣＭ １は、サーバ４との間で認証情報１５３を用いた認証の処理を行う（例えば、ＴＬＳ認証）。Ｓ４４では、サーバ４は、ＤＣＭ １を認証して、以降、ＤＣＭ １へのサービスの提供を開始する。サーバ４は、本人確認証明書１５４から、現在の車両１０の所有者を特定し、例えば、車両１０の所有者の属性等に応じたサービスを提供することができる。
【0116】
図１４は、車両１０において用いられるプロファイル情報の変遷の一例を示す図である。工場出荷時に、デフォルトプロファイルがｅＵＩＣＣ １０５に格納され、有効化される。工場出荷時から購入されて通信システム２のサービスへの加入契約までの間は、デフォルトプロファイルが有効化（Ｅｎａｂｌｅ）されており、ＤＣＭ １は、デフォルトプロファイルを用いて通信システム２に接続する。通信システム２のＨＳＳ ２１には、デフォルトプロファイルの情報が登録される（例えば、図６参照）。
【0117】
通信システム２のサービスへの加入契約が成立すると、所有者Ａ用プロファイルがダウンロードされ有効化される。これによって、デフォルトプロファイルは無効化（Ｄｉｓａｂｌｅ）される。通信システム２のサービスへの加入契約から売却までの間は、ＤＣＭ １は、所有者Ａ用プロファイルを用いて通信システム２に接続する。所有者Ａ用プロファイルの有効化後に、本人確認証明書１５４も取得される。通信システム２のＨＳＳ ２１には、所有者Ａの情報と、所有者Ａ用プロファイルの情報とが登録される（例えば、図６参照）。なお、デフォルトプロファイルの情報は、ＨＳＳ ２１に残ったままとなる。
【0118】
車両１０が中古車販売業者に売却されると、デフォルトプロファイルが有効化され、所有者Ａ用プロファイルは無効化される。これにとともに、所有者用プロファイル用ＩＳＤ－Ｐ １５内の本人確認証明書１５４も無効化されることになる。また、車両１０の所有者と通信システム２のサービスとの契約も解約されるため、通信システム２のＨＳＳ ２１から、所有者Ａの情報及び所有者Ａ用プロファイルの情報が削除される。以降、車両１０が購入され、新たな所有者の通信システム２のサービスの加入契約が成立するまでは、ＤＣＭ １は、デフォルトプロファイルを用いて通信システム２に接続する。
【0119】
車両１０が再度購入され、新たな購入者Ｂの通信システム２のサービスの加入契約が成立すると、所有者Ｂ用プロファイルがダウンロードされ有効化され、デフォルトプロファイルは無効化される。以降、ＤＣＭ １は、所有者Ｂ用プロファイルを用いて通信システム２に接続する。所有者Ｂ用プロファイルの有効化後に、所有者Ｂ用プロファイルに応じた本人確認証明書１５４も取得される。通信システム２のＨＳＳ ２１には、所有者Ｂの情報と、所有者Ｂ用プロファイルの情報とが登録される（例えば、図６参照）。
【0120】
＜第１実施形態の作用効果＞
第１実施形態では、本人確認証明書１５４は、プロファイル情報１５１から生成され、所有者用プロファイル用ＩＳＤ－Ｐ １５内に保持されるので、図１４に示されるように、車両１０の所有者の変遷とともに所有者用プロファイル情報と所有者用プロファイル用ＩＳＤ－Ｐ １５とも変遷する。本人確認証明書１５４を用いて認証を行うサーバ４は、本人確認証明書１５４から、車両１０の所有者が変わっても、新たな所有者を特定することができる。これによって、サーバ４は、例えば、現在の車両１０の所有者の属性等に応じたサービスを提供することができる。
第１実施形態では、本人確認証明書１５４は、プロファイル情報１５１から生成され、所有者用プロファイル用ＩＳＤ－Ｐ １５内に保持されるので、図１４に示されるように、車両１０の所有者の変遷とともに所有者用プロファイル情報と所有者用プロファイル用ＩＳＤ－Ｐ １５とも変遷する。本人確認証明書１５４を用いて認証を行うサーバ４は、本人確認証明書１５４から、車両１０の所有者が変わっても、新たな所有者を特定することができる。これによって、サーバ４は、例えば、現在の車両１０の所有者の属性等に応じたサービスを提供することができる。
【0121】
また、第１実施形態では、図１４に示されるように、ＤＣＭ １は、特定の個人に所有されていない場合、すなわち、新車販売及び中古車販売されている間でも、デフォルトプロファイルを用いて通信システム２に接続することができる。これによって、通信システム２は、車両１０が新車販売及び中古車販売されている間でも、車両１０の通信に係る情報の収集や制御を行うことができる。
【0122】
また、第１実施形態では、所有者の変更以外にも、本人確認証明書１５４や所有者用プロファイルの脆弱性の検出などの理由で、所有者用プロファイルが更新されるとともに、本人確認証明書１５４も更新される。これによって、本人確認証明書１５４や所有者用プロファイルの脆弱性をカバーでき、よりセキュリティを高めることができる。
【0123】
＜その他の変形例＞
上記の実施形態はあくまでも一例であって、本開示はその要旨を逸脱しない範囲内で適宜変更して実施しうる。
上記の実施形態はあくまでも一例であって、本開示はその要旨を逸脱しない範囲内で適宜変更して実施しうる。
【0124】
第１実施形態では、通信システム２は、４Ｇに対応するシステムであることが想定されている。ただし、これに限定されず、通信システム２は、５Ｇ、３Ｇ、及び、６Ｇ以降の移動体通信方式に対応するシステムであってもよい、通信システム２が５Ｇ対応する場合には、通信システム２は、例えば、ＨＳＳに代えてＵＤＭ（Unified Data Management）
を備える。
を備える。
【0125】
第１実施形態では、通信システム２は、車両１０の製造業者が管理するシステムであり、車両１０の通信に係る情報の収集と制御とを行うことを例に説明されたが、第１実施形態で説明された技術の適用先は、車両１０と通信システム２とに限定されない。例えば、スマートフォンなどの通信端末やＩｏＴ端末と、そのメーカーの通信システムに適用することも可能である。さらに、通信システム２の管理者は、第三者から、通信システム２のサービスの加入者の通信に関する情報の収集の依頼を受け、通信システム２に接続する端末の通信に関する情報を収集して、当該第三者へ提供することも可能である。この場合には、デフォルトプロファイルが用いられる場合の通信費の課金先は、当該第三者となる。
【0126】
本開示において説明した処理や手段は、技術的な矛盾が生じない限りにおいて、自由に組み合わせて実施することができる。
【0127】
また、１つの装置が行うものとして説明した処理が、複数の装置によって分担して実行されてもよい。あるいは、異なる装置が行うものとして説明した処理が、１つの装置によって実行されても構わない。コンピュータシステムにおいて、各機能をどのようなハードウェア構成（サーバ構成）によって実現するかは柔軟に変更可能である。
【0128】
本開示は、上記の実施形態で説明した機能を実装したコンピュータプログラムをコンピュータに供給し、当該コンピュータが有する１つ以上のプロセッサがプログラムを読み出して実行することによっても実現可能である。このようなコンピュータプログラムは、コンピュータのシステムバスに接続可能な非一時的なコンピュータ可読記憶媒体によってコンピュータに提供されてもよいし、ネットワークを介してコンピュータに提供されてもよい。非一時的なコンピュータ可読記憶媒体は、例えば、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクドライブ（ＨＤＤ）等）、光ディスク（ＣＤ－ＲＯＭ、ＤＶＤディスク、ブルーレイディスク等）など任意のタイプのディスク、読み込み専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気カード、フラッシュメモリ、光学式カード、電子的命令を格納するために適した任意のタイプの媒体を含む。
【符号の説明】
【0129】
１・・ＤＣＭ
２・・通信システム
３・・ＳＭ－ＤＰ＋
４・・サーバ
５・・認証局
６・・情報処理装置
１０・・車両
１１・・通信制御部
１２・・ＬＰＡｄ
１３・・ＩＳＤ－Ｒ
１４・・デフォルトプロファイル用ＩＳＤ－Ｐ
１５・・所有者用プロファイル用ＩＳＤ－Ｐ
１６・・サービス制御部
２１・・ＨＳＳ
２２・・ＡＡＡ
４１・・認証部
４２・・サービス提供部
４３・・ユーザ情報ＤＢ
１０１・・ＣＰＵ
１０２・・メモリ
１０３・・補助記憶装置
１０４Ａ・・第１通信部
１０４Ｂ・・第２通信部
１０５・・ｅＵＩＣＣ
１５１・・プロファイル情報
１５２・・認証情報生成アプレット
１５３・・認証情報
１５４・・本人確認証明書
２１１・・制御部
２１２・・加入者情報ＤＢ
２１３・・端末接続情報ＤＢ
２・・通信システム
３・・ＳＭ－ＤＰ＋
４・・サーバ
５・・認証局
６・・情報処理装置
１０・・車両
１１・・通信制御部
１２・・ＬＰＡｄ
１３・・ＩＳＤ－Ｒ
１４・・デフォルトプロファイル用ＩＳＤ－Ｐ
１５・・所有者用プロファイル用ＩＳＤ－Ｐ
１６・・サービス制御部
２１・・ＨＳＳ
２２・・ＡＡＡ
４１・・認証部
４２・・サービス提供部
４３・・ユーザ情報ＤＢ
１０１・・ＣＰＵ
１０２・・メモリ
１０３・・補助記憶装置
１０４Ａ・・第１通信部
１０４Ｂ・・第２通信部
１０５・・ｅＵＩＣＣ
１５１・・プロファイル情報
１５２・・認証情報生成アプレット
１５３・・認証情報
１５４・・本人確認証明書
２１１・・制御部
２１２・・加入者情報ＤＢ
２１３・・端末接続情報ＤＢ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】