特許 7556543 通信装置、機器、通信システム、プロビジョニング方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-09-17

(45)【発行日】2024-09-26

(54)【発明の名称】通信装置、機器、通信システム、プロビジョニング方法、及びプログラム

(51)【国際特許分類】

   H04W 4/50 20180101AFI20240918BHJP

   G06F 21/44 20130101ALI20240918BHJP

   H04W 12/06 20210101ALI20240918BHJP

   H04W 12/48 20210101ALI20240918BHJP

   H04W 76/10 20180101ALI20240918BHJP

【ＦＩ】

H04W4/50

G06F21/44

H04W12/06

H04W12/48

H04W76/10

【請求項の数】 9

(21)【出願番号】P 2021017629

(22)【出願日】2021-02-05

(65)【公開番号】P2022120617

(43)【公開日】2022-08-18

【審査請求日】2023-07-13

(73)【特許権者】

【識別番号】399035766

【氏名又は名称】エヌ・ティ・ティ・コミュニケーションズ株式会社

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(72)【発明者】

【氏名】腰原 誠

(72)【発明者】

【氏名】内山 貴允

【審査官】岡本 正紀

(56)【参考文献】

【文献】米国特許出願公開第２０１２／０２７６８７２（ＵＳ，Ａ１）

【文献】特表２０１５－５２２９７６（ＪＰ，Ａ）

【文献】特開２００６－１３４１７１（ＪＰ，Ａ）

【文献】欧州特許出願公開第０３２６７６９９（ＥＰ，Ａ１）

【文献】特開２０１５－１５４４４５（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｂ ７／２４－ ７／２６

Ｈ０４Ｗ ４／００－９９／００

Ｇ０６Ｆ ２１／４４

(57)【特許請求の範囲】

【請求項1】

ＳＩＭを備える通信装置であって、
前記通信装置による機器との接続を検知する機器情報取得部と、
前記接続の検知の後に、管理システムにプロビジョニング情報要求を送信し、前記管理システムからプロビジョニング情報を受信する通信制御部と、
前記プロビジョニング情報を用いたプロビジョニングを実行する前記ＳＩＭ上のプロビジョニング制御部とを備え、
前記通信制御部は、前記ＳＩＭから取得した認証情報と、前記機器情報取得部により前記機器から取得した機器固有情報とから生成された認証キーを前記管理システムに送信することにより、前記機器と前記通信装置に対する認証を要求する
通信装置。

【請求項2】

前記ＳＩＭは、
モバイル網オペレータの回線を利用するために使用されるプロファイルを格納するためのプロファイル領域と、
前記プロビジョニング情報を格納するためのアプリケーション領域と、を備え、
前記プロファイル領域と前記アプリケーション領域とが分離されている
請求項１に記載の通信装置。

【請求項3】

ＳＩＭを備える機器であって、
管理システムにプロビジョニング情報要求を送信し、前記管理システムからプロビジョニング情報を受信する通信制御部と、
前記プロビジョニング情報を用いたプロビジョニングを実行する前記ＳＩＭ上のプロビジョニング制御部とを備え、
前記通信制御部は、前記ＳＩＭから取得した認証情報と、前記機器から取得した機器固有情報とから生成された認証キーを前記管理システムに送信することにより、前記機器に対する認証を要求する
機器。

【請求項4】

機器と、ＳＩＭを備える通信装置と、管理システムとを備える通信システムであって、
前記通信装置が機器との接続を検知した後に、前記通信装置が管理システムにプロビジョニング情報要求を送信し、
前記プロビジョニング情報要求を受信した前記管理システムが、プロビジョニング情報を前記通信装置に送信し、
前記管理システムからプロビジョニング情報を受信した前記通信装置において、前記ＳＩＭ上のプロビジョニング制御部が、前記プロビジョニング情報を用いたプロビジョニングを実行する通信システムであり、
前記通信装置は、前記ＳＩＭから取得した認証情報と、前記機器から取得した機器固有情報とから生成された認証キーを前記管理システムに送信することにより、前記機器と前記通信装置に対する認証を要求する
通信システム。

【請求項5】

ＳＩＭを備える機器と、管理システムとを備える通信システムであって、
前記機器が、管理システムにプロビジョニング情報要求を送信し、
前記プロビジョニング情報要求を受信した前記管理システムが、プロビジョニング情報を前記機器に送信し、
前記管理システムからプロビジョニング情報を受信した前記機器において、前記ＳＩＭ上のプロビジョニング制御部が、前記プロビジョニング情報を用いたプロビジョニングを実行する通信システムであり、
前記機器は、前記ＳＩＭから取得した認証情報と、前記機器から取得した機器固有情報とから生成された認証キーを前記管理システムに送信することにより、前記機器に対する認証を要求する
通信システム。

【請求項6】

ＳＩＭを備える通信装置が実行するプロビジョニング方法であって、
前記通信装置が機器との接続を検知した後に、管理システムにプロビジョニング情報要求を送信し、前記管理システムからプロビジョニング情報を受信するステップと、
前記ＳＩＭ上のプロビジョニング制御部が、前記プロビジョニング情報を用いたプロビジョニングを実行するステップとを備え、
前記通信装置は、前記ＳＩＭから取得した認証情報と、前記機器から取得した機器固有情報とから生成された認証キーを前記管理システムに送信することにより、前記機器と前記通信装置に対する認証を要求する
プロビジョニング方法。

【請求項7】

ＳＩＭを備える機器が実行するプロビジョニング方法であって、
管理システムにプロビジョニング情報要求を送信し、前記管理システムからプロビジョニング情報を受信するステップと、
前記ＳＩＭ上のプロビジョニング制御部が、前記プロビジョニング情報を用いたプロビジョニングを実行するステップとを備え、
前記機器は、前記ＳＩＭから取得した認証情報と、前記機器から取得した機器固有情報とから生成された認証キーを前記管理システムに送信することにより、前記機器に対する認証を要求する
プロビジョニング方法。

【請求項8】

コンピュータを、請求項１又は２に記載の前記通信装置における各部として機能させるためのプログラム。

【請求項9】

コンピュータを、請求項３に記載の前記機器における各部として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、非ＩｏＴ（Internet of Things）機器をＩｏＴ化する技術に関連するものである。

【背景技術】

【0002】

昨今のＩｏＴの普及により初めからＩｏＴ機器として製品化されている機器を用いたサービスが数多く存在している。なお、ＩｏＴ機器とは、ネットワークに接続して、外部と情報をやりとりできる機器である。

【0003】

一方で、工作機械などＩｏＴが普及する前から今もなお使用されている非ＩｏＴ機器も数多く存在している。

【0004】

このような非ＩｏＴ機器をＩｏＴ化するために、モバイル網や無線ＬＡＮなどのネットワーク機能を持つ外付けデバイスを非ＩｏＴ機器に接続することでデータ収集等を実現しているケースがある。

【0005】

ネットワーク機能を持つ外付けデバイスの中には、ＳＩＭ（Subscriber Identity Module）を内部に組み込んだデバイスもあり、よりセキュアなネットワーク構築が可能となっている。

【先行技術文献】

【特許文献】

【0006】

【文献】特開２０１４－１６４５６５号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

ＩｏＴ機器は、ＩｏＴ機器内のデータをデータ収集システムにアップロードする用途に使用される場合が多い。

【0008】

ＩｏＴ機器がデータ収集システムへデータをアップロードできるようにするためには、ＩｏＴ機器に初期設定情報の登録などのプロビジョニングが必要となる。しかし、大量に増えていくＩｏＴ機器１つ１つへのプロビジョニング作業は膨大な作業量となる。

【0009】

本発明は上記の点に鑑みてなされたものであり、ＩｏＴ機器へのプロビジョニングを自動的に行うことを可能とする技術を提供することを目的とする。

【課題を解決するための手段】

【0010】

開示の技術によれば、ＳＩＭを備える通信装置であって、
前記通信装置による機器との接続を検知する機器情報取得部と、
前記接続の検知の後に、管理システムにプロビジョニング情報要求を送信し、前記管理システムからプロビジョニング情報を受信する通信制御部と、
前記プロビジョニング情報を用いたプロビジョニングを実行する前記ＳＩＭ上のプロビジョニング制御部とを備え、
前記通信制御部は、前記ＳＩＭから取得した認証情報と、前記機器情報取得部により前記機器から取得した機器固有情報とから生成された認証キーを前記管理システムに送信することにより、前記機器と前記通信装置に対する認証を要求する
通信装置が提供される。

【発明の効果】

【0011】

開示の技術によれば、ＩｏＴ機器へのプロビジョニングを自動的に行うことが可能となる。

【図面の簡単な説明】

【0012】

【図1】実施例１における通信システムの構成図である。

【図2】実施例１におけるシーケンス図である。

【図3】実施例２における通信システムの構成図である。

【図4】実施例２におけるシーケンス図である。

【図5】ＳＩＭの構成の概要を示す図である。

【図6】プロファイル切替の概念を示す図である。

【図7】ＳＩＭのハードウェア構成例を示す図である。

【図8】装置のハードウェア構成図である。

【発明を実施するための形態】

【0013】

以下、図面を参照して本発明の実施の形態（本実施の形態）を説明する。以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。

【0014】

（実施の形態の概要）
本実施の形態では、非ＩｏＴ機器をＩｏＴ化するために、非ＩｏＴ機器に接続して使用する通信装置に搭載されるＳＩＭとして、ＳＩＭアプレット領域に自動プロビジョニングを実行するプログラム（アプリケーション）を搭載したＳＩＭを使用する。

【0015】

このようなＳＩＭを備えた装置を使用することで、プロビジョニング情報を持つシステムに接続し、プロビジョニング情報をダウンロード及び登録するまでの手順を自動で行うことを可能としている。

【0016】

また、本実施の形態では、認証処理の一例として、通信装置に備えられたＳＩＭによるＳＩＭ認証に加えて、通信装置が接続している機器の情報を用いた機器認証を行うこととしている。

【0017】

機器認証に使用する情報は、機器固有の情報であればどのような情報でもよい。本実施の形態では、例として、「機器固有ＩＤ」、「機器ソフトウェアのハッシュ値」、及び「機器固有の振る舞い」を使用している。

【0018】

上記のように、本実施の形態では、ＳＩＭ認証＋機器認証の認証方式を用いることとしたので、ＳＩＭ入り外付けデバイス等の通信装置が悪意のある機器に接続されることによるデータの不正取得等を防ぐことができる。

【0019】

なお、本実施の形態において機器認証に使用する情報である「機器固有ＩＤ」、「機器ソフトウェアのハッシュ値」、及び「機器固有の振る舞い」については、これらのうちいずれか１つのみを使用してもよいし、いずれか２つのみを使用してもよいし、３つ全部を使用してもよい。これらを総称して機器固有情報と呼ぶ。

【0020】

例えば、ＳＩＭ認証＋機器固有ＩＤのように１種類の機器認証を用いることとしてもよいし、ＳＩＭ認証＋機器固有ＩＤ＋機器ソフトウェアのハッシュ値のように、２種類の機器認証を用いることとしてもよい。

【0021】

また、「ＳＩＭ認証＋機器認証」はプログラムにより実行されるが、当該プログラムはＳＩＭアプレットとしてＳＩＭに搭載されてもよいし、外付けデバイスである通信装置（ＳＩＭ以外）に搭載されてもよいし、機器自体に搭載されてもよい。

【0022】

以下、本実施の形態における具体的な構成及び動作の例として、実施例１～３を説明する。

【0023】

（実施例１）
図１は、実施例１における通信システムの構成図である。図１に示すように、実施例１における通信システムは、機器１００、通信装置２００、管理システム３００、認証システム４００を備える。通信装置２００、管理システム３００、認証システム４００は、ネットワークを介して、図示するように他の装置と通信可能である。

【0024】

機器１００は、非ＩｏＴ機器である。一例として、工作機械などが機器１００として使用される。

【0025】

通信装置２００は、ＳＩＭ入り外付けデバイスであり、機器１００に接続して使用される。通信装置２００を「ドングル」と呼んでもよい。通信装置２００は小型のものを想定しているが、小型のものに限定されるわけではなく、例えばＰＣ等であってもよい。

【0026】

図１に示すとおり、通信装置２００は、機器情報取得部２０１、通信制御部２０２、認証制御部２０３、ＳＩＭ２０４を有する。また、ＳＩＭ２０４は、プロビジョニング制御部２０５を有する。プロビジョニング制御部２０５はプロビジョニングを行うためのプログラム（アプレット）である。ＳＩＭ２０４はプロセッサ（ＣＰＵ）を有しており、ＳＩＭ２０４自身でプログラムを実行可能である。各部の処理動作については、後述するシーケンスの説明において説明される。

【0027】

管理システム３００は、プロビジョニング情報を格納しており、要求に基づいて、要求元へプロビジョニング情報を提供する機能を有している。また、管理システム３００は、認証システム４００を用いた認証処理を行う機能も有している。認証システム４００は、認証を行うシステムである。

【0028】

上記の構成を備える実施例１に係る通信システムの動作例を図２のシーケンスを参照して説明する。

【0029】

通信装置２００を機器１００に接続し、通信装置２００への給電が開始されたタイミング、又は通信装置２００の電源がＯＮかつ通信装置２００が機器１００に接続されたタイミングで、ＳＩＭ認証＋機器認証の処理が開始される。

【0030】

通信装置２００に搭載された機器情報取得部２０１が、通信装置２００による機器１００との接続を検知した後、Ｓ１０１において、機器情報取得部２０１が、機器１００の機器固有情報を取得し、Ｓ１０３において、認証制御部２０３からの要求に基づいて取得結果を渡す。機器固有情報は、「機器固有ＩＤ」、「機器ソフトウェアのハッシュ値」、「機器固有の振る舞い」のいずれか、又は複数である。

【0031】

なお、「機器固有の振る舞い」とは、機器固有の振る舞いを表す情報であればどのような情報でもよく、特定の情報に限られない。例えば、「機器固有の振る舞い」が、使用電力の変動情報（周期、大きさ等）であってもよいし、機器１００に接続されるセンサから得られた値の統計量（平均値、中央値等）等であってもよいし、その他の情報であってもよい。

【0032】

認証制御部２０３は、通信装置２００のアプリケーション領域又はＳＩＭアプレット上に搭載されるプログラムであるが、実施例１では、一例として、認証制御部２０３は、通信装置２００のアプリケーション領域に搭載されている。

【0033】

認証制御部２０３は、Ｓ１０２において、ＳＩＭ２０４にＳＩＭ情報を要求し、当該ＳＩＭ情報を取得する。ＳＩＭ情報は、ＩＭＳＩ（International Mobile Subscriber Identity）及び認証鍵からなる情報である。ＳＩＭ情報を認証情報と呼んでもよい。

【0034】

認証制御部２０３は、ＳＩＭ情報（ＩＭＳＩ及び認証鍵）を取得後に、ＳＩＭ情報と機器固有情報とから認証キーを生成する。認証制御部２０３は、機器固有情報とＳＩＭ情報とをそのまま認証キーとしてもよいし、機器固有情報とＳＩＭ情報から新たな情報を生成し、それを認証キーとしてもよい。

【0035】

認証制御部２０３は、認証キー生成後、Ｓ１０４において、通信制御部２０２に認証キーを送信する。

【0036】

認証キーを受け取った通信制御部２０２は、Ｓ１０５において、管理システム３００へプロビジョニング情報要求を送信する。プロビジョニング情報要求には、前述した認証キーを有する認証要求が付加されている。

【0037】

プロビジョニング情報要求・認証要求を受信した管理システム３００は、Ｓ１０６において、認証キーを用いて、認証システム４００へ通信装置２００の認証要求を行う。

【0038】

認証要求を受信した認証システム４００は、システム内に保持する認証情報と認証要求に付随する認証キーとを照会し、認証の成功／失敗を判断し、管理システム３００に対して認証応答を送信する。ここでは、認証システム４００は、システム内に保持する認証情報と認証要求に付随する認証キーとが合致する場合に、認証成功であると判断する。

【0039】

なお、認証システム４００は、モバイル網の加入者管理装置を用いて、ＳＩＭ情報のみに基づく認証を追加で行って、認証キーとＳＩＭ情報の両方について認証成功した場合にのみ認証成功であると判断してもよい。

【0040】

認証システム４００から認証応答（ここでは認証成功したものとする）を受信した管理システム３００は、Ｓ１０７において、通信装置２００から受信したプロビジョニング情報要求に対して、管理システム３００に登録されているプロビジョニング情報を、認証応答とともに通信装置２００に送信する。

【0041】

管理システム３００から通信装置２００に送信されるプロビジョニング情報には、例えば、機器１００の情報のアップロード先を示すアドレス情報、センサ情報等が含まれる。センサ情報とは、例えば、機器１００に接続されている複数センサのうち、アップロード対象とする１以上のセンサを指定する情報である。

【0042】

管理システム３００からプロビジョニング情報応答を受信した通信装置２００の通信制御部２０２は、Ｓ１０８において、ＳＩＭアプレット上のプロビジョニング制御部２０５にプロビジョニング情報を送信する。プロビジョニング制御部２０５は、受信したプロビジョニング情報を用いて通信装置２００の初期設定を行う。初期設定において、例えば、ＳＩＭ２０４のアプレット領域（例：機器１００の情報をアップロードするアプリケーションを格納するアプレット領域）にプロビジョニング情報（例：機器１００の情報のアップロード先のアドレス）を格納する。また、初期設定において、Ｓ１０９に示すように、機器１００側のプロビジョニングを行ってもよい。例えば、Ｓ１０９において、センサ情報が機器１００に設定されてもよい。

【0043】

なお、プロビジョニング制御部２０５は、ＳＩＭ２０４上ではなく、通信装置２００のアプリケーション領域に備えられてもよい。また、認証制御部２０３が、ＳＩＭ２０４上のアプレットとして備えられてもよい。

【0044】

上記の例では、プロビジョニング情報要求と認証要求の送信を同時に行っているが、これは一例である。最初に、認証要求を送信し、認証成功の認証結果を得てから、プロビジョニング情報要求を送信してもよい。

【0045】

（実施例２）
次に、実施例２を説明する。図３は、実施例２における通信システムの構成図である。図３と図１（実施例１）を比較してわかるように、実施例２においては、外付けのＳＩＭ入りデバイスである通信装置２００を使用せず、その代わりに、通信装置２００内の機能が機器１００に備えられる。つまり、実施例２では、機器１００そのものにプロビジョニング制御機能、及びＳＩＭ認証＋機器認証の機能を備えることとしている。

【0046】

具体的には、図３に示すとおり、実施例２の機器１００は、機器制御部１０１、機器情報取得部１０２、通信制御部１０３、認証制御部１０４、ＳＩＭ１０５、機器情報記録部１０７を有する。機器情報記録部１０７には、認証に使用する機器固有情報等が格納されている。また、ＳＩＭ１０５は、プロビジョニング制御部１０６を有する。

【0047】

機器情報取得部１０２、通信制御部１０３、認証制御部１０４、ＳＩＭ１０５のそれぞれの機能は、通信装置２００内の機器情報取得部２０１、通信制御部２０２、認証制御部２０３、ＳＩＭ２０４と同じである。ただし、実施例２では、機器情報記録部１０７から機器固有情報を取得する。

【0048】

図４に、実施例２におけるシーケンスを示す。実施例２では、機器１００の電源ＯＮのタイミングでＳＩＭ認証＋機器認証の処理を開始する。ただし、これは例であり、その他のタイミングでＳＩＭ認証＋機器認証の処理を開始することとしてもよい。

【0049】

機器固有情報を機器１００内の機器情報記録部１０７から取得すること以外は、実施例２におけるシーケンスに係る処理動作は、実施例１におけるシーケンス（図２）に係る処理動作と同じである。

【0050】

実施例２において、実施例１と同様に、管理システム３００からプロビジョニング情報応答を受信した機器１００の通信制御部１０３は、Ｓ２０８において、ＳＩＭアプレット上のプロビジョニング制御部１０６にプロビジョニング情報を送信する。プロビジョニング制御部１０６は、受信したプロビジョニング情報を用いて機器１００の初期設定を行う。初期設定において、例えば、ＳＩＭ１０５のアプレット（例：機器１００の情報をアップロードするアプレット）に対して、機器１００の情報のアップロード先のアドレスを設定する。また、初期設定において、例えば、Ｓ２０９において、センサ情報が機器制御部１０１に設定されてもよい。

【0051】

なお、プロビジョニング制御部１０６は、ＳＩＭ２０５上ではなく、機器１００のアプリケーション領域に備えられてもよい。また、認証制御部１０４が、ＳＩＭ１０５上のアプレットとして備えられてもよい。

【0052】

上記の例では、プロビジョニング情報要求と認証要求の送信を同時に行っているが、これは一例である。最初に、認証要求を送信し、認証成功の認証結果を得てから、プロビジョニング情報要求を送信してもよい。

【0053】

（実施例３）
次に、実施例３を説明する。実施例３は、実施例１に適用してもよいし、実施例２に適用してもよい。以下では一例として、実施例１の通信装置２００におけるＳＩＭ２０４において実施例３の技術が適用される場合について説明する。

【0054】

＜概要＞
近年では、遠隔からネットワーク経由でＳＩＭにプロファイルを書き込んだり、プロファイルを変更したりすることが可能になっている。プロファイルをネットワークから書き込むための仕組みはＲＳＰ（Ｒｅｍｏｔｅ ＳＩＭ Ｐｒｏｖｉｓｉｏｎｉｎｇ）と呼ばれる。ＲＳＰを利用してネットワーク経由でプロファイルを書き込むことが可能なＳＩＭはｅＳＩＭと呼ばれるが、本明細書では、「ＳＩＭ」はｅＳＩＭを含むものとする。

【0055】

しかしながら、従来技術では、プロファイルに紐付けられる形でアプレットがＳＩＭに格納されるため、ｅｎａｂｌｅ状態のプロファイルを、あるプロファイルから別のプロファイルに切り替えると、切り替え前のプロファイルに紐づいたアプレットが使用できなくなってしまう。

【0056】

そのため、従来のＳＩＭを用いて、ＳＩＭのアプレットにプロビジョニングを行う場合において、プロファイルが切り替わると、その前に使用していたアプレットを使用できなくなるため、再度のプロビジョニングが必要になる。

【0057】

一方、実施例３では、以下で説明するように、ＳＩＭにおいて、プロファイル領域とアプレット領域とを分けることとしているので、自動プロビジョニングにより登録された情報をプロファイルが変わっても維持し続けることが可能となる。

【0058】

＜ＳＩＭ２０４の概要構成＞
図５は、実施例３におけるＳＩＭ２０４の概要構成を示す図である。図５に示すように、ＳＩＭ２０４は、アプレットを格納するためのアプレット領域２１４と、プロファイルを格納するためのプロファイル領域２２４を有している。また、アプレット領域２１４とプロファイル領域２２４は分離されている。

【0059】

プロファイル領域２２４にアクセスできるのは、例えば、ＳＩＭ発行権を有するモバイル網オペレータのみである。当該モバイル網オペレータは、プロファイル領域２２４にアクセスするための鍵を有しており、その鍵を用いて、プロファイル領域にアクセスして、プロファイルの書き込み等を行うことができる。

【0060】

アプレット領域２１４にアクセスするための鍵は、プロファイル領域２２４にアクセスするための鍵とは異なる鍵であり、ＳＩＭ発行権を有する者以外の者（例えば、アプレットを開発するサードパーティ）に提供可能である。

【0061】

以降、プロファイル領域にアクセスするための鍵をプロファイル領域鍵と呼び、アプレット領域にアクセスするための鍵をアプレット領域鍵と呼ぶ。

【0062】

アプレット領域鍵は、ＳＩＭ毎に異なっている。つまり、あるＳＩＭのアプレット領域鍵を用いて、別のＳＩＭのアプレット領域にアクセスすることはできない。

【0063】

また、ＳＩＭ２０４には、複数のアプレット領域を設けてもよく、ＳＩＭ２０４内の複数のアプレット領域それぞれに個別の異なるアプレット領域鍵が提供されてもよいし、複数のアプレット領域に共通に使用できるアプレット領域鍵が提供されてもよい。

【0064】

実施例３では、アプレットを開発するサードパーティ等が、プロファイル領域鍵と異なるアプレット領域鍵を持つことができるので、アプレットを開発するサードパーティ等が自由にアプレットの開発、ＳＩＭ２０４へのインストール、テスト、商用実装を行うことが可能である。

【0065】

＜プロファイルの切り替えについて＞
ＳＩＭ２０４に格納されるプロファイルは、モバイル網オペレータの網に接続するための情報（例：ＭＳＩＳＤＮ、ＩＭＳＩ）からなり、接続するモバイル網オペレータ毎に異なるプロファイルを使用する。ＳＩＭ２０４に複数のプロファイルが格納されている場合において、その中から１つのプロファイルがｅｎａｂｌｅ状態のプロファイルになり、その他のプロファイルは、ｄｉｓａｂｌｅ状態のプロファイルになる。

【0066】

ｅｎａｂｌｅ状態のプロファイルは、通信装置２００から認識され、それを用いて通信が行われる。ｄｉｓａｂｌｅ状態のプロファイルは、通信装置２００から認識されない。

【0067】

図６に示すように、例えば、ＳＩＭ２０４に、モバイル網オペレータ１のプロファイル１と、モバイル網オペレータ２のプロファイル２が格納されている場合において、通信装置２００がモバイル網オペレータ１の網で通信を行う場合にはプロファイル１をｅｎａｂｌｅとし、通信装置２００がモバイル網オペレータ２の網で通信を行う場合にはプロファイル２をｅｎａｂｌｅとする。

【0068】

実施例３のＳＩＭ２０４では、図５に示したように、アプレット領域１１０とプロファイル領域１２０を分離し、アプレットはプロファイルに依存しないようにしている。そのため、例えば、アプレット１を使用した通信から、アプレット２を使用した通信に切り替えがあったとしても、アプレットＡを継続して使用することができる。

【0069】

＜ＳＩＭ２０４のハードウェア構成例＞
図７に、ＳＩＭ２０４のハードウェア構成例を示す。図７に示すように、ＳＩＭ２０４は、ＣＰＵ２５４、メモリ２７４、入出力部２６４を有する。

【0070】

ＣＰＵ２５４は、メモリ２７４に格納されたプログラムを読み出し、その命令に従って処理を行うプロセッサである。当該プログラムには、ＯＳ、アプレット実行環境、アプレット、認証処理のためのプログラム、通信処理のためのプログラム、プロファイルｅｎａｂｌｅｒ等が含まれる。入出力部２６４は、通信装置２００とのインタフェースである。

【0071】

メモリ２７４には、プロファイル等のデータ、アプレット、及び、アプレット以外のプログラム等が格納されている。

【0072】

本実施の形態におけるアプレットを格納するアプレット領域と、プロファイルを格納するプロファイル領域は、例えばメモリ２７４（格納部）により実現される。アプレット領域とプロファイル領域の分離は、メモリ２７４内の領域を物理的に分けることで実現してもよいし、複数のメモリ（アプレット領域用のメモリとプロファイル領域用のメモリ）を用いて実現してもよい。また、これら以外の方法でアプレット領域とプロファイル領域の分離を実現してもよい。

【0073】

（装置のハードウェア構成例）
実施例１～実施例３を用いて説明した本実施の形態における機器１００、通信装置２００、管理システム３００、認証システム４００（これらを総称して「装置」と呼ぶ）はいずれも、例えば、コンピュータに、本実施の形態で説明する処理内容を記述したプログラムを実行させることにより実現可能である。なお、機器１００については、本実施の形態に係る処理を実行する部分が、コンピュータとプログラムで実現可能であることを想定している。

【0074】

この「コンピュータ」は、物理マシンであってもよいし、クラウド上の仮想マシンであってもよい。仮想マシンを使用する場合、ここで説明する「ハードウェア」は仮想的なハードウェアである。

【0075】

上記プログラムは、コンピュータが読み取り可能な記録媒体（可搬メモリ等）に記録して、保存したり、配布したりすることが可能である。また、上記プログラムをインターネットや電子メール等、ネットワークを通して提供することも可能である。

【0076】

図８は、上記コンピュータのハードウェア構成例を示す図である。図８のコンピュータは、それぞれバスＢで相互に接続されているドライブ装置１０００、補助記憶装置１００２、メモリ装置１００３、ＣＰＵ１００４、インタフェース装置１００５、表示装置１００６、入力装置１００７、出力装置１００８等を有する。また、図８に示すＳＩＭ１００９は、通信装置２００に備えられる。また、装置にＳＩＭ１００９が備えられる場合もある。

【0077】

なお、装置によっては、ドライブ装置１０００、表示装置１００６、入力装置１００７、出力装置１００８のうちの１つ又は複数又は全部を備えないこととしてもよい。

【0078】

当該コンピュータでの処理を実現するプログラムは、例えば、ＣＤ－ＲＯＭ又はメモリカード等の記録媒体１００１によって提供される。プログラムを記憶した記録媒体１００１がドライブ装置１０００にセットされると、プログラムが記録媒体１００１からドライブ装置１０００を介して補助記憶装置１００２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１００１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１００２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。

【0079】

メモリ装置１００３は、プログラムの起動指示があった場合に、補助記憶装置１００２からプログラムを読み出して格納する。ＣＰＵ１００４は、メモリ装置１００３に格納されたプログラムに従って、当該装置に係る機能を実現する。なお、ＳＩＭ１００９のアプレット（プログラム）を使用する場合において、ＳＩＭ１００９に内蔵されるＣＰＵが当該プログラムを実行することとしてもよい。

【0080】

インタフェース装置１００５は、ネットワークに接続するためのインタフェースとして用いられる。表示装置１００６はプログラムによるＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等を表示する。入力装置１００７はキーボード及びマウス、ボタン、又はタッチパネル等で構成され、様々な操作指示を入力させるために用いられる。出力装置１００８は演算結果を出力する。

【0081】

（実施の形態の効果等）
以上説明した本実施の形態に係る技術により、安全にサーバやクラウドと通信が出来ることで、ＩｏＴ機器１つ１つに適切なプロビジョニングを登録することができる。

【0082】

すななち、予めサーバに登録されたプロビジョニング情報をサーバやクラウドからＩｏＴ機器に送信し、ＩｏＴ機器は受信したプロビジョニング情報を登録することが可能となり、自動プロビジョニングを実現することができる。自動プロビジョニングにより、ＩｏＴ機器１つ１つへのプロビジョニング作業は不要となる。

【0083】

また、ＳＩＭ認証＋機器認証の採用により、通信に特化したプロビジョニング情報の登録の他に、機器に特化したプロビジョニング情報を自動登録することも可能である。

【0084】

（実施の形態のまとめ）
本明細書には、少なくとも下記の各項に記載した通信装置、機器、通信システム、プロビジョニング方法、及びプログラムが記載されている。
（第１項）
ＳＩＭを備える通信装置であって、
前記通信装置による機器との接続を検知する機器情報取得部と、
前記接続の検知の後に、管理システムにプロビジョニング情報要求を送信し、前記管理システムからプロビジョニング情報を受信する通信制御部と、
前記プロビジョニング情報を用いたプロビジョニングを実行する前記ＳＩＭ上のプロビジョニング制御部と
を備える通信装置。
（第２項）
前記通信制御部は、前記ＳＩＭから取得した認証情報と、前記機器情報取得部により前記機器から取得した機器固有情報とから生成された認証キーを前記管理システムに送信することにより、前記機器と前記通信装置に対する認証を要求する
第１項に記載の通信装置。
（第３項）
前記ＳＩＭは、
モバイル網オペレータの回線を利用するために使用されるプロファイルを格納するためのプロファイル領域と、
前記プロビジョニング情報を格納するためのアプリケーション領域と、を備え、
前記プロファイル領域と前記アプリケーション領域とが分離されている
第１項又は第２項に記載の通信装置。
（第４項）
ＳＩＭを備える機器であって、
管理システムにプロビジョニング情報要求を送信し、前記管理システムからプロビジョニング情報を受信する通信制御部と、
前記プロビジョニング情報を用いたプロビジョニングを実行する前記ＳＩＭ上のプロビジョニング制御部と
を備える機器。
（第５項）
機器と、ＳＩＭを備える通信装置と、管理システムとを備える通信システムであって、
前記通信装置が機器との接続を検知した後に、前記通信装置が管理システムにプロビジョニング情報要求を送信し、
前記プロビジョニング情報要求を受信した前記管理システムが、プロビジョニング情報を前記通信装置に送信し、
前記管理システムからプロビジョニング情報を受信した前記通信装置において、前記ＳＩＭ上のプロビジョニング制御部が、前記プロビジョニング情報を用いたプロビジョニングを実行する
通信システム。
（第６項）
ＳＩＭを備える機器と、管理システムとを備える通信システムであって、
前記機器が、管理システムにプロビジョニング情報要求を送信し、
前記プロビジョニング情報要求を受信した前記管理システムが、プロビジョニング情報を前記機器に送信し、
前記管理システムからプロビジョニング情報を受信した前記機器において、前記ＳＩＭ上のプロビジョニング制御部が、前記プロビジョニング情報を用いたプロビジョニングを実行する
通信システム。
（第７項）
ＳＩＭを備える通信装置が実行するプロビジョニング方法であって、
前記通信装置が機器との接続を検知した後に、管理システムにプロビジョニング情報要求を送信し、前記管理システムからプロビジョニング情報を受信するステップと、
前記ＳＩＭ上のプロビジョニング制御部が、前記プロビジョニング情報を用いたプロビジョニングを実行するステップと
を備えるプロビジョニング方法。
（第８項）
ＳＩＭを備える機器が実行するプロビジョニング方法であって、
管理システムにプロビジョニング情報要求を送信し、前記管理システムからプロビジョニング情報を受信するステップと、
前記ＳＩＭ上のプロビジョニング制御部が、前記プロビジョニング情報を用いたプロビジョニングを実行するステップと
を備えるプロビジョニング方法。
（第９項）
コンピュータを、第１項ないし第３項のうちいずれか１項に記載の前記通信装置における各部として機能させるためのプログラム。
（第１０項）
コンピュータを、第４項に記載の前記機器における各部として機能させるためのプログラム。

【0085】

以上、本実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

【符号の説明】

【0086】

１００ 機器
１０１ 機器制御部
１０２ 機器情報取得部
１０３ 通信制御部
１０４ 認証制御部
１０５ ＳＩＭ
１０６ プロビジョニング制御部
１０７ 機器情報記録部
２００ 通信装置
２０１ 機器情報取得部
２０２ 通信制御部
２０３ 認証制御部
２０４ ＳＩＭ
２１４ アプレット領域
２２４ プロファイル領域
２５４ ＣＰＵ
２６４ 入出力部
２７４ メモリ
２０５ プロビジョニング制御部
３００ 管理システム
４００ 認証システム
１０００ ドライブ装置
１００１ 記録媒体
１００２ 補助記憶装置
１００３ メモリ装置
１００４ ＣＰＵ
１００５ インタフェース装置
１００６ 表示装置
１００７ 入力装置
１００８ 出力装置
１００９ ＳＩＭ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】