特許 7139420 電気通信ネットワークの物理的要素又は仮想要素にセキュリティエレメントに格納されている暗号化されたサブスクリプション識別子を送信する方法、対応するセキュリティエレメント、物理的要素又は仮想要素及びこのセキュリティエレメントと協働する端末

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2022-09-09

(45)【発行日】2022-09-20

(54)【発明の名称】電気通信ネットワークの物理的要素又は仮想要素にセキュリティエレメントに格納されている暗号化されたサブスクリプション識別子を送信する方法、対応するセキュリティエレメント、物理的要素又は仮想要素及びこのセキュリティエレメントと協働する端末

(51)【国際特許分類】

   H04L 9/08 20060101AFI20220912BHJP

   G06F 21/60 20130101ALI20220912BHJP

【ＦＩ】

H04L9/08 C

G06F21/60 320

H04L9/08 F

【請求項の数】 11

(21)【出願番号】P 2020519423

(86)(22)【出願日】2018-10-02

(65)【公表番号】

(43)【公表日】2020-12-10

(86)【国際出願番号】 EP2018076850

(87)【国際公開番号】W WO2019068731

(87)【国際公開日】2019-04-11

【審査請求日】2020-05-08

(31)【優先権主張番号】17306349.6

(32)【優先日】2017-10-06

(33)【優先権主張国・地域又は機関】EP

【前置審査】

(73)【特許権者】

【識別番号】519283417

【氏名又は名称】タレス ディアイエス フランス エスアー

(74)【代理人】

【識別番号】100086368

【弁理士】

【氏名又は名称】萩原 誠

(72)【発明者】

【氏名】ポール ブラッドリー

(72)【発明者】

【氏名】ミレイユ ポーリアック

【審査官】青木 重徳

(56)【参考文献】

【文献】特表２００６－５００８４２（ＪＰ，Ａ）

【文献】特表２０１６－５０５９２９（ＪＰ，Ａ）

【文献】米国特許第０６３７３９４９（ＵＳ，Ｂ１）

【文献】国際公開第２０１７／１５２８７１（ＷＯ，Ａ１）

【文献】国際公開第２０１７／０１６８８９（ＷＯ，Ａ１）

【文献】China Mobile, Thales，pCR Security enhancement to the attach procedure without relying on PKI [online]，3GPP TSG SA WG3 #85 S3-161775，2017年09月28日，Internet<URL:http://www.3gpp.org/ftp/tsg_sa/WG3_Security/TSGS3_85_Santa_Cruz/Docs/S33-161775.zip>

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／０８

Ｇ０６Ｆ ２１／６０

(57)【特許請求の範囲】

【請求項1】

電気通信ネットワークのネットワーク要素（１１）に、セキュリティエレメント（１３）に予め格納されている、暗号化されたサブスクリプション識別子（ＳＵＣＩ）、前記セキュリティエレメント（１３）の暗号化された識別子、又は、前記セキュリティエレメント（１３）と協働する端末（１２）の暗号化された識別子を送信する方法であって、
前記暗号化された識別子は、トリガイベント発生時に鍵を使用して積極的に事前計算され、
前記電気通信ネットワークの前記ネットワーク要素（１１）が前記鍵を計算できるようにするパラメータとともに前記セキュリティエレメント（１３）のファイル又はメモリに格納され、
前記端末（１２）からの登録要求があった時点で、前記暗号化された識別子を計算する必要なく、前記ファイル又はメモリに格納した前記暗号化された識別子と前記パラメータとを前記電気通信ネットワークの前記ネットワーク要素（１１）に送信する、ことを特徴とする方法。

【請求項2】

前記識別子がＥＣＩＥＳ暗号化方式を用いて暗号化される、請求項１に記載の方法。

【請求項3】

前記セキュリティエレメント（１３）が、ＵＩＣＣ、ｅＵＩＣＣ、ｉＵＩＣＣ又はハードウェア仲介実行環境である、請求項１又は２に記載の方法。

【請求項4】

前記暗号化された識別子が、以下の前記トリガイベント：
－前記端末（１２）によるファイル若しくはメモリ又はディレクトリの選択；
－前記端末（１２）による前記暗号化された識別子を含む前記ファイル又はメモリの読出し；
－前の暗号化された識別子の送信、
の１つが行われる間に事前計算される、請求項１から３の何れかに記載の方法。

【請求項5】

使用される前記第１の暗号化された識別子が、パーソナライゼーション工場で前記セキュリティエレメント（１３）に格納される、請求項１から４の何れかに記載の方法。

【請求項6】

２つ以上の暗号化された識別子が事前計算され、対応するパラメータとともに前記ファイル又はメモリに格納される、請求項１から５の何れかに記載の方法。

【請求項7】

セキュリティエレメント（１３）であって、前記セキュリティエレメントに格納されている暗号化されたサブスクリプション識別子（ＳＵＣＩ）、前記セキュリティエレメント（１３）の暗号化された識別子、又は前記セキュリティエレメント（１３）と協働するように設計された端末（１２）の暗号化された識別子を積極的に事前計算する処理回路を備え、
前記暗号化された識別子が、トリガイベント発生時に鍵を使用して積極的に事前計算され、
事前計算された前記暗号化された識別子と、電気通信ネットワークのネットワーク要素（１１）が前記鍵を計算できるようにするパラメータとが前記セキュリティエレメント（１３）のファイル又はメモリに格納され、
前記端末（１２）からの登録要求があった時点で、前記暗号化された識別子を計算する必要なく、前記ファイル又はメモリに格納された前記暗号化された識別子と前記パラメータとを前記電気通信ネットワークの前記ネットワーク要素（１１）に送信する、セキュリティエレメント（１３）。

【請求項8】

前記識別子がＥＣＩＥＳ暗号化方式を用いて暗号化される、請求項７に記載のセキュリティエレメント（１３）。

【請求項9】

ＵＩＣＣ、ｅＵＩＣＣ、ｉＵＩＣＣ又はハードウェア仲介実行環境であることを特徴とする、請求項７又は８に記載のセキュリティエレメント（１３）。

【請求項10】

前記処理回路が、前記暗号化された識別子を、以下の前記トリガイベント：
－前記端末（１２）によるファイル若しくはメモリ又はディレクトリの選択；
－前記端末（１２）による前記暗号化された識別子を含む前記ファイル又はメモリの読出し；
－前の暗号化された識別子の送信、
の１つが行われる間に事前計算する、請求項７から９の何れかに記載のセキュリティエレメント（１３）。

【請求項11】

前記処理回路が、２つ以上の暗号化された識別子を事前計算し、対応するパラメータとともに前記ファイル又はメモリに格納する、請求項７から１０の何れかに記載のセキュリティエレメント（１３）。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の分野は、電気通信、特に５Ｇデバイス（ＩｏＴを含む）、及びこれらのデバイスに埋め込まれた又は埋め込まれていないセキュリティエレメントと通信するそのようなデバイスの識別の分野である。

【背景技術】

【0002】

セキュリティエレメントとは、典型的には、例えばＳｉｍカードのようなＵＩＣＣ（汎用集積回路カード）である。このようなＵＩＣＣは、端末に埋め込まれている場合、ｅＵＩＣＣ（埋め込みＵＩＣＣ）又はｉＵＩＣＣ（組み込みＵＩＣＣ）と呼ばれる。

【0003】

端末は、典型的には（２Ｇ、３Ｇ、４Ｇ及び５Ｇ電気通信ネットワーク向けの）携帯電話、スマートフォン又はタブレット、及びＩｏＴデバイスである。

【0004】

携帯端末は、（例えば端末の電源投入後に）初めてネットワークに接続しようとする場合、ＩＭＳＩ（国際移動体加入者識別番号）として知られている、セキュリティエレメントに格納されている加入者の一意の識別子を電気通信ネットワークに送信する。ＩＭＳＩは、平文のＮＡＳメッセージで送信される。（ＩＭＳＩの暗号化を伴わない）平文での送信は、ＩＭＳＩがいわゆるＩＭＳＩキャッチャーによって傍受される可能性があるという理由によりセキュリテイ問題となることが知られている。ＩＭＳＩキャッチャーは、携帯電話トラフィックを傍受し、携帯電話ユーザの位置データを追跡するのに使用される電話盗聴デバイスである。基本的に、「偽の」携帯電話の中継塔が標的携帯電話とサービスプロバイダの本物の塔（ＢＴＳ－基地局）との間で動作することは、中間者攻撃と考えられる。例えば、ＩＭＳＩはその後、標的メッセージを携帯デバイス加入者に送信するのに使用される可能性がある（ＳＭＳスパム）。３Ｇ及び４Ｇ（ＬＴＥ－ロングタームエボリューション）ワイヤレス標準は、端末とネットワークの双方から求められる相互認証に起因するリスクをある程度軽減する。しかしながら、非常に高度な攻撃は、３Ｇ及びＬＴＥを、相互認証を必要としない２Ｇネットワークサービスに格下げすることができる可能性がある。したがって、ＩＭＳＩの平文での送信は脅威となる。

【0005】

５Ｇネットワークでは、（ＵＩＣＣ、ｅＵＩＣＣ又はｉＵＩＣＣであり得る）セキュリティエレメントに格納されているサブスクリプションの一意の識別子は、国の規制により求められる又はオペレータにより選択される場合に暗号化して送信しなければならないことが決定されている。この一意の識別子は、セキュリティエレメントに格納されているサブスクリプションのＩＭＳＩ、又はセキュリティエレメント若しくはセキュリティエレメントが協働する端末を一意に識別できる別の識別子であってよい。５Ｇネットワークでは、３ＧＰＰ ＴＳ ３３．５０１ バージョン０．３．０（６．８．１項及び６．８．２項）により規定されるように、そのような識別子はＳＵＰＩ（加入者永久識別子）と呼ばれ、暗号化されたＳＵＰＩは、ＳＵＣＩ（加入者隠し識別子）と呼ばれるプライバシー保護識別子の一部である。ＳＵＰＩはＮＡＩ（ネットワークアクセス識別子）であってもよい。ＳＵＣＩは、ネットワークの要素（典型的には、ＨＳＳ（３Ｇ及び４Ｇネットワークのホーム加入者サーバ）又はＡＵＳＦ（５Ｇネットワークの認証サーバ機能））がＳＵＰＩを取得するためにＳＵＣＩを復号できるようにするパラメータと一緒にネットワークに送信される。

【0006】

もっと正確に言うと、ＳＵＣＩは、
ネットワークＩＤ｜｜ホームネットワークの公開鍵ＩＤ｜｜暗号化されたＭＳＩＮ
に等しい。
ここで、｜｜は連結を表し、ネットワークＩＤはＭＣＣ／ＭＮＣ（運用地域識別コード及び電気通信事業者識別コード－これらは暗号化されていない）であり、ＭＳＩＮ（移動局識別番号）はＩＭＳＩの残りの部分である（ＩＭＳＩはＭＣＣ／ＭＮＣ／ＭＳＩＮによって構成される）。

【0007】

既存の解決策は、ＳＵＣＩをネットワークに送信する必要がある場合に（より正確には、セキュリティエレメントと協働する端末がこのセキュリティエレメントにＳＵＣＩを求めている場合に）ＳＵＣＩを計算することを提案する。主な問題は、このような計算には時間（およそ１５０ｍｓ）がかかり、これによってＳＵＣＩのネットワークへの送信が遅れることである。これはほとんどの場合、ＩｏＴデバイスにとって問題である。なぜなら、ＩｏＴデバイスのほとんどは、情報を非常に短い時間でネットワークに送信できなければならないためである（例えば、自動車に組み込まれ、自動車が事故に遭ったことを検出したＩｏＴデバイス－このＩｏＴデバイスが非常に短い時間で警告メッセージを送信しない場合、その事故によって破壊される可能性があり、ネットワークオペレータ又は救助隊は事故が起こったことに気付かないであろう）。

【0008】

より一般的には、計算時間は、全てのいわゆるミッションクリティカルなデバイス、例えばＶ２Ｘデバイス（自動車－あらゆるモノ）（ここでＸは、Ｉ（インフラ）、Ｖ（自動車）又はＰ（歩行者）に等しいことがある）の場合、可能な限り短くなければならない。

【発明の概要】

【発明が解決しようとする課題】

【0009】

本発明は、この課題に対する解決策を提案する。

【課題を解決するための手段】

【0010】

本発明は、電気通信ネットワークの物理的要素又は仮想要素に、セキュリティエレメントに格納されている暗号化されたサブスクリプション識別子、セキュリティエレメントの暗号化された識別子、又はセキュリティエレメントと協働する端末の暗号化された識別子を送信する方法であって、端末が要求しているときに暗号化された識別子を計算することなく、イベントの発生時に鍵を使用して暗号化された識別子を積極的に事前計算し、暗号化された識別子と電気通信ネットワークの要素が鍵を計算できるようにするパラメータとを電気通信ネットワークの要素に送信できるように、暗号化された識別子をパラメータとともにセキュリティエレメントのファイル又はメモリに格納することを含む方法を提案する。

【0011】

好ましくは、識別子は、ＥＣＩＥＳ暗号化方式を用いて暗号化される。

【0012】

セキュリティエレメントは、好ましくはＵＩＣＣ、ｅＵＩＣＣ、ｉＵＩＣＣ又はハードウェア仲介実行環境である。

【0013】

有利には、暗号化された識別子は、以下のイベント：
－端末の電源投入；
－セキュリティエレメントの非動作期間；
－端末によるファイル若しくはメモリ又はディレクトリの選択；
－端末による暗号化された識別子を含むファイル又はメモリの読出し；
－前の暗号化された識別子の送信、
の１つが行われる間に事前計算される。

【0014】

好ましくは、使用される第１の暗号化された識別子は、パーソナライゼーション工場でセキュリティエレメントに格納される。

【0015】

有利には、２つ以上の暗号化された識別子が事前計算され、対応するパラメータとともにファイル又はメモリに格納される。

【0016】

本発明はまた、セキュリティエレメントであって、セキュリティエレメントに格納されている暗号化されたサブスクリプション識別子、セキュリティエレメントの暗号化された識別子、又はセキュリティエレメントと協働するように設計された端末の暗号化された識別子を事前計算する処理回路を備え、端末が要求しているときに暗号化された識別子を計算することなく、暗号化された識別子が、イベントの発生時に鍵を使用して積極的に事前計算され、暗号化された識別子と電気通信ネットワークの物理的要素又は仮想要素が鍵を計算できるようにするパラメータとを電気通信ネットワークの要素に送信できるように、パラメータとともにセキュリティエレメントのファイル又はメモリに格納されるセキュリティエレメントに関する。

【0017】

このセキュリティエレメントでは、識別子は、好ましくはＥＣＩＥＳ暗号化方式を用いて暗号化される。

【0018】

セキュリティエレメントは、好ましくはＵＩＣＣ、ｅＵＩＣＣ、ｉＵＩＣＣ又はハードウェア仲介実行環境である。

【0019】

有利には、処理回路は、暗号化された識別子を、以下のイベント：
－端末の電源投入；
－セキュリティエレメントの非動作期間；
－端末によるファイル若しくはメモリ又はディレクトリの選択；
－端末による暗号化された識別子を含むファイル又はメモリの読出し；
－前の暗号化された識別子の送信、
の１つが行われる間に事前計算する。

【0020】

処理回路は、好ましくは２つ以上の暗号化された識別子を事前計算し、これらを対応するパラメータとともにファイル又はメモリに格納する。

【0021】

本発明はまた、電気通信ネットワークの物理的要素又は仮想要素であって、セキュリティエレメントから、セキュリティエレメントにより事前計算された鍵により暗号化され、電気通信ネットワークの要素が鍵を計算できるようにするパラメータとともにセキュリティエレメントのファイル又はメモリに格納されている識別子を受信する処理回路を備える電気通信ネットワークの物理的要素又は仮想要素に関する。

【0022】

この物理的要素又は仮想要素は、好ましくはＨＳＳ又はＡＵＳＦによって構成される。

【0023】

最後に、本発明は、このようなセキュリティエレメントと協働する端末に関し、この端末は、好ましくはＶ２Ｘ端末によって構成される。

【図面の簡単な説明】

【0024】

本発明は、以下の本発明の好ましい実装形態の説明及び添付図面によってより良く理解されるであろう。

【0025】

【図1】本発明の原理を示す図。

【図2】ＳＵＰＩの暗号化の例を示す図。

【図3】図２に従って暗号化されたＳＵＰＩの復号化の例を示す図。

【発明を実施するための形態】

【0026】

図１は本発明の原理を示す。

【0027】

この図には、２つのデバイス、ユーザ装置１０と、典型的には３Ｇ及び４Ｇの場合のＨＳＳ（ホーム加入者サーバ）や５Ｇの場合のＡＵＳＦ（認証サーバ機能）であるネットワーク要素１１とが示されている。ＡＵＳＦは５ＧネットワークのＨＳＳに相当する。ユーザ装置１０は、ここではＵＩＣＣにより構成されたセキュリティエレメント１３と協働する（移動装置ＭＥのような）端末１２によって構成される。前述のようにｅＵＩＣＣ又はｉＵＩＣＣであってもよい。セキュリティエレメント１３は、ＡＲＭ ＴｒｕｓｔＺｏｎｅやＩｎｔｅｌ ＳＧＸなどのハードウェア仲介実行環境（プロセッサ内の保護されたゾーン）であってもよい。

【0028】

本発明によれば、セキュリティエレメント１３の識別子（ＳＵＰＩ－例えば、セキュリティエレメントに格納されているＩＭＳＩ）は、ネットワーク要素１１への（暗号化形式：ＳＵＣＩでの）送信が必要とされる前に暗号化される。これは、登録要求メッセージ１５がネットワーク要素１１に送信される前に、ＳＵＣＩが、例えばセキュリティエレメント１３の基礎ファイルＥＦ内の、例えばセキュリティエレメント１３のファイル又はメモリのような、セキュリティエレメントの専用の耐タンパゾーンに、（ＳＵＰＩを取得できるように）要素１１がＳＵＰＩを暗号化した鍵を計算できるようにするパラメータとともに既に存在し格納されていることを意味する。参照１４で示されるＳＵＣＩは、ここではＳＵＣＩ＿１であり、パラメータはＰａｒａｍ＿１である。これらは、ここでは記号｜｜で示されるように連結されている。

【0029】

ＭＥが要素１１に登録要求メッセージを送信すると（ステップ１５）、要素１１は端末１２に識別子要求メッセージで回答する（ステップ１６）。次に、端末１２は、ＵＩＣＣにＳＵＰＩを含むファイル（又はメモリ）の読出しコマンドメッセージ（Ｒｅａｄ ＥＦ＿ＳＵＰＩ）を送信する（ステップ１７）。ＳＵＣＩ＿１及びパラメータＰａｒａｍ＿１は既にこのファイル内にあるため、ＳＵＣＩ＿１の計算は不要であり、セキュリティエレメント１３は、直ちに端末１２にＳＵＣＩ＿１｜｜Ｐａｒａｍ＿１を送信することができる（ステップ１８）。次に、端末１２は、これらの受信データを識別子応答メッセージでネットワーク要素１１に送信する（ステップ１９）。ステップ２０において、要素１１は、ＳＵＰＩを取得するためにＰａｒａｍ＿１によってＳＵＣＩ＿１を復号することができる。そしてネットワークはセキュリティエレメント１３を識別する。

【0030】

したがって、本発明は、端末１２が要求しているときに暗号化された識別子を計算することなく、イベントの発生時に鍵を使用して暗号化された識別子を積極的に事前計算し、暗号化された識別子と、電気通信ネットワークの要素１１が鍵を計算できるようにするパラメータとをこの要素１１に送信できるように、対応するパラメータとともにセキュリティエレメント１３のファイル又はメモリに格納することを提案する。したがって、前述の１５０ｍｓという計算時間は、暗号化された識別子を端末が読み出す準備ができているため節約される。

【0031】

次に、例えばステップ２１において、セキュリティエレメントは、別のＳＵＣＩ（ＳＵＣＩ＿２）を計算し、ＳＵＣＩ＿１及びＰａｒａｍ＿１が以前に格納されていたのと同じファイルにＳＵＣＩ＿２をＰａｒａｍ＿２とともに格納することができる。したがって、ＳＵＣＩ＿２及びＰａｒａｍ＿２は、端末１２からネットワーク要素１１に送信される次の登録要求に応じて送信される準備ができている。

【0032】

ネットワーク要素１１は、物理的（例えば、ＨＳＳ又はＡＵＳＦ）又は仮想であってよい。

【0033】

一部の実施形態では、暗号化されるのは、セキュリティエレメント１３に関連付けられた識別子ＳＵＰＩではなく、端末１２の暗号化された識別子である。このときＳＵＰＩは、例えば端末１２のＩＭＥＩによって取って代わられる。これは、セキュリティエレメントがｅＵＩＣＣ、ｉＵＩＣＣ又はハードウェア仲介実行環境である（セキュリティエレメントが端末から取り出せない）場合に特に有効である。

【0034】

例えば、暗号化されたｅＩＤ又はＩＣＣＩＤのような、セキュリティエレメントの暗号化された識別子を送信することも可能である。このとき、ネットワーク要素１１は、ｅＩＤ又はＩＣＣＩＤをセキュリティエレメントのＩＭＳＩ（ＳＵＰＩ）と関連付ける対応表を有する。これは、暗号化されたＩＭＥＩがネットワーク要素１１に送信される場合にも当てはまる。

【0035】

ステップ２１に見られるように、ＳＵＣＩ＿２は、ＳＵＣＩ＿１｜｜Ｐａｒａｍ＿１を端末１２に送信した後に計算される。これはトリガイベントである。他のトリガイベント：
－端末１２の電源投入；
－セキュリティエレメント１３の非動作期間；
－端末によるファイル若しくはメモリ又はディレクトリの選択；
－端末による暗号化された識別子を含むファイル又はメモリの読出し；
－前の暗号化された識別子の送信、
が新しいＳＵＣＩ（又はより一般的に暗号化された識別子。この暗号化された識別子は、例えばＳＵＣＩ、セキュリティエレメントの暗号化された識別子又はこのセキュリティエレメントと協働する端末の暗号化された識別子）の計算を生じさせる可能性がある。

【0036】

あらかじめ複数のＳＵＣＩを計算し、これらを各パラメータとともに専用のファイル又はメモリに格納することも可能である。

【0037】

パーソナライゼーション工場で使用される少なくとも第１のＳＵＣＩをファイル又はメモリに格納することも可能である。これによって、セキュアエレメントは、パーソナライゼーション工場を出るときに動作可能である。

【0038】

ＳＵＰＩは、好ましくはＥＣＩＥＳ（楕円曲線統合暗号化方式）のような暗号化機構を用いることによって暗号化される。このような機構が図２に示されている。

【0039】

この図では、セキュリティエレメント１３は、一時的（ｅｐｈｅｍｅｒａｌ）鍵ペア：一時的私有鍵及び一時的公開鍵を（例えばモジュール３０に）生成する。一時的公開鍵は、ＳＵＣＩとともにホームネットワークに送信されることになる前述のＰａｒａｍ＿Ｘに対応する。

【0040】

一時的私有鍵は、セキュリティエレメント１３の暗号プロセッサ３１に送信される。暗号プロセッサ３１はまた、別の入力としてホームネットワークの公開鍵（ＨＮ公開鍵）を受信する。暗号プロセッサ３１は、セキュリティエレメント１３のＳＵＰＩも受信する対称暗号化モジュール３２に送信される一時的対称鍵と呼ばれる鍵を生成する。対称暗号化モジュール３２は、暗号化されたＳＵＰＩを含むＳＵＣＩを生成する。

【0041】

次に、ＳＵＣＩ及び一時的公開鍵は、セキュリティエレメント１３のファイル又はメモリに格納される。

【0042】

図２の全ての操作は、好ましくはセキュリティエレメント１３内で実現される。

【0043】

ＳＵＰＩの代わりに端末のＩＭＥＩが使用される場合、セキュリティエレメントは、端末のＩＭＥＩを読み出し、ＳＵＰＩの代わりにＩＭＥＩを使用することによって同じ操作を実現する。

【0044】

セキュリティエレメントのｅＩＤ又はＩＣＣＩＤが暗号化される場合、方式は同じであり、ＳＵＰＩは使用されない（セキュリティエレメントのホームネットワークに接続するためにＭＣＣ／ＭＮＣコードだけが暗号化されない）。

【0045】

図３は、図２に従って暗号化されたＳＵＰＩの復号化の例を示している。

【0046】

ホームネットワークは、セキュリティエレメント１３により生成されたＳＵＣＩ及び一時的公開鍵を受信する。一時的公開鍵は、ホームネットワーク私有鍵も受信する暗号化モジュール４０に適用される。これによって、一時的対称鍵は回復され、受信したＳＵＣＩも受信する対称復号化モジュール４１に適用される。そして、対称復号化モジュール４１は、ＳＵＰＩ（又はセキュリティエレメント１３のＩＭＥＩや別の識別子）を回復するためにＳＵＣＩを復号し、セキュリティエレメント１３を識別することができる。

【0047】

ＳＵＣＩは、ネットワークによって要求される場合、接続手順ごとに変更される。

【0048】

本発明の機構は、好ましくはＯＳフラグ及び／又はセキュリティエレメント１３のサービステーブル中のサービスを（ＯＴＡによって）設定することによってオンオフすることができる。これは、システムをそれぞれの国の規制に適合させることを可能にしたり、ホームネットワークオペレータに本発明の実施を希望するか否かを選ばせたりする。

【0049】

本発明はまた、セキュリティエレメント１３に関し、セキュリティエレメントは、セキュリティエレメントに格納されている暗号化されたサブスクリプション識別子又はセキュリティエレメントの暗号化された識別子又はこのセキュリティエレメントと協働するように設計された端末の暗号化された識別子を事前計算する処理回路を備え、端末が要求しているときに暗号化された識別子を計算することなく、暗号化された識別子は、イベントの発生時に鍵を使用して積極的に事前計算され、暗号化された識別子と電気通信ネットワークの物理的要素又は仮想要素が鍵を計算できるようにするパラメータとを電気通信ネットワークの要素に送信できるように、パラメータとともにセキュリティエレメントのファイル又はメモリに格納される。

【0050】

セキュリティエレメント１３は、好ましくはＥＣＩＥＳ暗号化方式を用いることによって識別子を暗号化する。

【0051】

前述のように、セキュリティエレメント１３は、ＵＩＣＣ、ｅＵＩＣＣ、ｉＵＩＣＣ又はハードウェア仲介実行環境であってよい。

【0052】

処理回路は、例えば、以下のイベント：
－端末１２の電源投入；
－セキュリティエレメント１３の非動作期間；
－端末１２によるファイル若しくはメモリ又はディレクトリの選択；
－端末１２による暗号化された識別子を含むファイル又はメモリの読出し；
－前の暗号化された識別子の送信
の１つが行われる間に、暗号化された識別子を事前計算することができる。

【0053】

好適な実施形態では、処理回路は、２つ以上の暗号化された識別子を事前計算し、対応するパラメータとともにファイル又はメモリに格納する。

【0054】

本発明はまた、電気通信ネットワークの物理的要素又は仮想要素１１に関し、物理的要素又は仮想要素は、セキュリティエレメント１３により事前計算された鍵により暗号化され、電気通信ネットワークの要素１１が鍵を計算できるようにするパラメータとともにセキュリティエレメント１３のファイル又はメモリに格納された識別子をセキュリティエレメント１３から受信する処理回路を備える。

【0055】

３Ｇ又は４Ｇネットワークでは、セキュリティエレメントを識別する電気通信ネットワークの要素はＨＳＳである。５Ｇネットワークでは、それはＡＵＳＦである。

【0056】

最後に、本発明は、このようなセキュリティエレメントと協働する端末１２に関する。端末１２は、例えばＶ２Ｘ端末で構成される。

【0057】

本発明の利点の１つは、端末１２（例えば携帯装置）が携帯電話加入者の永久識別子を知っている必要がないことであり、このメカニズムは、加入者の永久識別子が常に保護されることを意味する。端末１２は、既定の認証に使用可能な、セキュリティエレメント１３又は端末１２の識別子の動的かつトークン化された／代替的な値しか持たないであろう。

【0058】

端末１２が識別子の暗号化された値を耐タンパセキュアハードウェアエレメント１３に要求できる新しいコマンドを定義する必要がない。

【0059】

また、暗号化された値は、この暗号化された値の事前計算がトリガイベントの後に続くため、直ちに端末１２が利用することができる。識別子を耐タンパセキュアハードウェアエレメント１３内で暗号化する処理は、暗号化された識別子のネットワーク要素１１への送信に対する余分な遅延を追加しない。

【0060】

その結果、端末１２への影響が少なくなるため、耐タンパセキュアハードウェアエレメント１３内における識別子の処理は、容易に実行可能である。

【0061】

さらに、技術水準に関し、ファイルシステムを活用することによって、ＵＩＣＣ／ｅＵＩＣＣ／ｉＵＩＣＣ内での機密性が保護された識別子の処理をトリガする特定のコマンドは不要である。端末１２が値を読み出す前に積極的な準備があらかじめ行われる。

【図1】

【図2】

【図3】