特許 7595210 無線デバイス及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-11-27

(45)【発行日】2024-12-05

(54)【発明の名称】無線デバイス及びプログラム

(51)【国際特許分類】

   H04W 12/106 20210101AFI20241128BHJP

   H04W 12/45 20210101ALI20241128BHJP

   H04W 12/069 20210101ALI20241128BHJP

   H04W 12/04 20210101ALI20241128BHJP

   H04W 48/18 20090101ALI20241128BHJP

   H04W 4/70 20180101ALI20241128BHJP

【ＦＩ】

H04W12/106

H04W12/45

H04W12/069

H04W12/04

H04W48/18

H04W4/70

【請求項の数】 16

(21)【出願番号】P 2024067686

(22)【出願日】2024-04-18

【審査請求日】2024-07-30

【早期審査対象出願】

(73)【特許権者】

【識別番号】000208891

【氏名又は名称】ＫＤＤＩ株式会社

(74)【代理人】

【識別番号】110003281

【氏名又は名称】弁理士法人大塚国際特許事務所

(72)【発明者】

【氏名】塚本 英之

【審査官】松野 吉宏

(56)【参考文献】

【文献】特表２０２３－５３９０３８（ＪＰ，Ａ）

【文献】国際公開第２０２２／２２０６１６（ＷＯ，Ａ１）

【文献】米国特許出願公開第２０１０／０２９３３８３（ＵＳ，Ａ１）

【文献】特許第７２８４８８１（ＪＰ，Ｂ１）

【文献】特表２０１１－５１５７２４（ＪＰ，Ａ）

【文献】特開２０１９－１２１８８６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｂ ７／２４ － ７／２６

Ｈ０４Ｗ ４／００ － ９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４

ＳＡ ＷＧ１－４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

それぞれが移動通信ネットワークにアクセスするための情報を含む複数のプロファイルと、第１公開鍵を含む１つ以上の公開鍵と、を格納する様に構成された集積回路であって、前記複数のプロファイルの状態を有効状態と無効状態との間で変更するコマンドを受信した場合、前記１つ以上の公開鍵のうちの１つの公開鍵で検証可能な署名情報を当該コマンドと共に受信することを前記コマンドに従う処理を実行する条件の１つとする、前記集積回路と、
前記有効状態に設定されたプロファイルに含まれる情報に従い移動通信ネットワークにアクセスして通信を行う通信手段と、
前記第１公開鍵に対応する第１秘密鍵を格納する格納手段と、
所定条件が満たされた場合、前記第１秘密鍵で第１署名情報を生成し、前記第１署名情報を、前記複数のプロファイルのうちの前記無効状態である第１プロファイルを前記有効状態に変更する第１コマンドと共に前記集積回路に送信する制御手段と、
を備えている、無線デバイス。

【請求項2】

前記集積回路は、前記１つ以上の公開鍵の鍵識別子をさらに格納し、
前記制御手段は、前記第１公開鍵の鍵識別子を含む処理情報から前記第１秘密鍵を用いて前記第１署名情報を生成し、前記処理情報及び前記第１署名情報を含む前記第１コマンドを前記集積回路に送信する、請求項１に記載の無線デバイス。

【請求項3】

前記所定条件は、前記複数のプロファイルのうちの前記有効状態である第２プロファイルに含まれる情報に従い前記通信手段が第１移動通信ネットワークに接続している際に、前記第１移動通信ネットワークの障害を前記通信手段が検出した場合に満たされる、請求項１に記載の無線デバイス。

【請求項4】

前記第１プロファイルは、前記第１移動通信ネットワークとは異なる第２移動通信ネットワークに接続するための情報を含む、請求項３に記載の無線デバイス。

【請求項5】

前記所定条件は、前記第１プロファイルに含まれる情報に従い前記通信手段が接続する第２移動通信ネットワークを介して行う通信が要求された場合に満たされる、請求項１に記載の無線デバイス。

【請求項6】

前記所定条件は、前記第１プロファイルを有効状態に変更することを示すユーザ操作が行われた場合に満たされる、請求項１に記載の無線デバイス。

【請求項7】

前記格納手段は、前記第１公開鍵をさらに格納し、
前記制御手段は、初期化処理がトリガされることに応じて、前記格納手段に格納された前記第１公開鍵を前記集積回路に送信して格納させる、請求項１に記載の無線デバイス。

【請求項8】

前記制御手段は、初期化処理がトリガされることに応じて、前記第１秘密鍵及び前記第１公開鍵を生成し、前記第１秘密鍵を前記格納手段に格納し、前記第１公開鍵を前記集積回路に送信して格納させる、請求項１に記載の無線デバイス。

【請求項9】

前記格納手段は、第２公開鍵をさらに格納し、
前記制御手段は、前記初期化処理がトリガされることに応じて、前記格納手段に格納された前記第２公開鍵を前記集積回路に送信して格納させる、請求項８に記載の無線デバイス。

【請求項10】

前記無線デバイスは、前記第２公開鍵に対応する第２秘密鍵を有さない、請求項９に記載の無線デバイス。

【請求項11】

前記格納手段は、前記初期化処理を実行済であるか否かを示すフラグ情報をさらに格納し、
前記初期化処理は、前記初期化処理を実行済でないことを前記フラグ情報が示しているときに前記無線デバイスの電源が投入されることによりトリガされる、請求項７に記載の無線デバイス。

【請求項12】

前記初期化処理は、ユーザ操作によりトリガされる、請求項７に記載の無線デバイス。

【請求項13】

前記集積回路は、前記集積回路に格納可能なプロファイルの総てを同時に前記有効状態に設定できない様に構成されている、請求項１に記載の無線デバイス。

【請求項14】

それぞれが移動通信ネットワークにアクセスするための情報を含む複数のプロファイルと、１つ以上の公開鍵と、を格納する様に構成された集積回路であって、前記複数のプロファイルの状態を有効状態と無効状態との間で変更するコマンドを受信した場合、前記１つ以上の公開鍵のうちの１つの公開鍵で検証可能な署名情報を当該コマンドと共に受信することを前記コマンドに従う処理を実行する条件の１つとする、前記集積回路と、
前記有効状態に設定されたプロファイルに含まれる情報に従い移動通信ネットワークにアクセスして通信を行う通信手段と、
格納手段と、
初期化処理がトリガされることに応じて、第１秘密鍵及び前記第１秘密鍵に対応する第１公開鍵を生成し、前記第１公開鍵を前記集積回路に送信して格納させ、前記第１秘密鍵を前記格納手段に格納する制御手段と、
を備えている、無線デバイス。

【請求項15】

それぞれが移動通信ネットワークにアクセスするための情報を含む複数のプロファイルと、１つ以上の公開鍵と、を格納する様に構成された集積回路であって、前記複数のプロファイルの状態を有効状態と無効状態との間で変更するコマンドを受信した場合、前記１つ以上の公開鍵のうちの１つの公開鍵で検証可能な署名情報を当該コマンドと共に受信することを前記コマンドに従う処理を実行する条件の１つとする、前記集積回路と、
前記有効状態に設定されたプロファイルに含まれる情報に従い移動通信ネットワークにアクセスして通信を行う通信手段と、
第１秘密鍵及び前記第１秘密鍵に対応する第１公開鍵を格納する格納手段と、
初期化処理がトリガされることに応じて、前記第１公開鍵を前記集積回路に送信して格納させる制御手段と、
を備えている、無線デバイス。

【請求項16】

１つ以上のプロセッサと、
１つ以上のメモリデバイスと、
それぞれが移動通信ネットワークにアクセスするための情報を含む複数のプロファイルと、１つ以上の公開鍵と、を格納する様に構成された集積回路であって、前記複数のプロファイルの状態を有効状態と無効状態との間で変更するコマンドを受信した場合、前記１つ以上の公開鍵のうちの１つの公開鍵で検証可能な署名情報を当該コマンドと共に受信することを前記コマンドに従う処理を実行する条件の１つとする、前記集積回路と、
を有する装置の前記１つ以上のプロセッサで実行されると、前記装置を請求項１から１５のいずれか１項に記載の無線デバイスとして機能させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、ＩоＴ（インターネット・オブ・シングス）用の無線デバイスに実装される組み込み型加入者識別モジュール（ｅＳＩＭ）の制御技術に関する。

【背景技術】

【0002】

非特許文献１は、ｅＳＩＭのＩоＴアーキテクチャを開示している。なお、本明細書においては、用語"ｅＳＩＭ"と用語"組み込み型汎用集積回路カード（ｅＵＩＣＣ）"とを交換可能に使用する。スマートフォンなどの人が操作することを前提した無線デバイスとは異なり、ＩоＴ用の無線デバイス（以下、ＩоＴデバイスと表記する）には、通常、タッチパネル等のユーザインタフェースが設けられない。このため、非特許文献１は、ｅＩＭ（ｅＳＩＭ ＩｏＴ遠隔マネージャ）と呼ばれる装置が、移動通信ネットワークを介してＩｏＴデバイスのｅＳＩＭに対する遠隔制御を行うことを開示している。

【0003】

また、非特許文献１によると、ｅＳＩＭには、複数のプロファイルが格納されるが、同時に２つ以上のプロファイルを有効状態、つまり、イネーブル（ｅｎａｂａｌｅ）状態にすることができない。プロファイルは、ＩоＴデバイスが、公衆地上移動ネットワーク（ＰＬＭＮ）とも呼ばれる移動通信ネットワークにアクセスするために必要な情報、例えば、アクセス可能な移動通信ネットワークを示す情報等を含む。

【0004】

例えば、ＩоＴデバイスのｅＳＩＭに、ＰＬＭＮ＃１へアクセスするためのプロファイル＃１と、ＰＬＭＮ＃２へアクセスするためのプロファイル＃２とが格納されている場合、プロファイル＃１を有効にすることで、当該ＩоＴデバイスは、ＰＬＭＮ＃１にアクセスすることができ、プロファイル＃２を有効にすることで、当該ＩоＴデバイスは、ＰＬＭＮ＃２にアクセスすることができる。しかしながら、プロファイル＃１及びプロファイル＃２を同時に有効にすることができないため、当該ＩоＴデバイスは、ＰＬＭＮ＃１及びＰＬＭＮ＃２に同時にアクセスすることができない。

【先行技術文献】

【非特許文献】

【0005】

【文献】ｅＳＩＭ ＩｏＴ Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ ＧＳＭＡ ＳＧＰ．３２ ｖ１．０．１，２０２３年７月４日

【発明の概要】

【発明が解決しようとする課題】

【0006】

図１は、上述した非特許文献１によるＩоＴデバイス１００のｅＳＩＭの遠隔制御構成のより詳細な説明図である。ＩоＴデバイス１００のｅＳＩＭには、移動通信ネットワーク２０１（ＰＬＭＮ＃１とも表記する）に無線アクセスするためのプロファイル＃１と、移動通信ネットワーク２０２（ＰＬＭＮ＃２とも表記する）に無線アクセスするためのプロファイル＃２と、が格納され、プロファイル＃１が有効状態（イネーブル）、かつ、プロファイル＃２が無効状態（ディセーブル）となっている。このため、ＩоＴデバイス１００は、移動通信ネットワーク２０１に無線アクセスしている。なお、移動通信ネットワーク２０１及び移動通信ネットワーク２０２は、インターネット２００に接続し、インターネット２００には、ｅＩＭ３００が接続している。

【0007】

ＩоＴデバイス１００のｅＳＩＭには、当該ｅＳＩＭの識別子、公開鍵、及び当該公開鍵の鍵識別子等が格納され、ｅＩＭ３００には、ＩоＴデバイス１００のｅＳＩＭに格納されている公開鍵とのペアである秘密鍵等が格納される。なお、図１では、ＩоＴデバイス１００のｅＳＩＭに格納されている公開鍵をＰＵＢ＃１とし、ＰＵＢ＃１とペアを形成する秘密鍵をＳＥＣ＃１としている。

【0008】

図１の状態において、ＩоＴデバイス１００のｅＳＩＭに格納されているプロファイル＃２を有効にする場合、ｅＩＭ３００は、有効化コマンドをＩоＴデバイス１００に送信する。有効化コマンドは、ＩоＴデバイス１００のｅＳＩＭに格納されている公開鍵ＰＵＢ＃１の鍵識別子及びカウンタ値等を含む処理情報と、当該処理情報のＳＥＣ＃１によるデジタル署名を示す署名情報と、を含む。なお、カウンタ値とは、ＳＥＣ＃１／ＰＵＢ＃１に関連付けられてｅＩＭ３００及びＩоＴデバイス１００のｅＳＩＭそれぞれで管理される値であり、ＳＥＣ＃１／ＰＵＢ＃１を使用する処理をｅＩＭ３００とＩоＴデバイス１００のｅＳＩＭとの間で行う度に１ずつ増加される。

【0009】

ＩоＴデバイス１００のｅＳＩＭは、受信した有効化コマンドに含まれる処理情報の鍵識別子が示す公開鍵ＰＵＢ＃１を用いて、受信した有効化コマンドに含まれる署名情報を検証する。そして、ＩоＴデバイス１００のｅＳＩＭは、署名情報の検証が成功することを、プロファイル＃２を有効化する条件の１つとする。言い換えると、署名情報の検証が不成功である場合、ＩоＴデバイス１００のｅＳＩＭは、プロファイル＃２を有効化しない。なお、非特許文献１によると、同時に２つ以上のプロファイルを有効にすることはできないため、プロファイル＃２を有効化すると、プロファイル＃１は無効化される。

【0010】

例えば、図１の状態において移動通信ネットワーク２０１に障害が発生し、これにより、ＩоＴデバイス１００が移動通信ネットワーク２０１を介する通信を行えなくなったものとする。この場合、プロファイル＃２を有効化することで、ＩоＴデバイス１００は、移動通信ネットワーク２０２を介してインターネット２００上のサーバ装置と通信を行うことができる。しかしながら、移動通信ネットワーク２０１の障害により、ｅＩＭ３００はＩоＴデバイス１００と通信できないため、ｅＩＭ３００はＩоＴデバイス１００に有効化コマンドを送信することできず、よって、プロファイル＃２を有効化することはできない。

【0011】

このように、ＩоＴデバイス１００のｅＳＩＭに格納されているプロファイルの制御を行えるのは、ＩоＴデバイス１００のｅＳＩＭに格納されている公開鍵ＰＵＢ＃１に対応する秘密鍵ＳＥＣ＃１を有するｅＩＭ３００に限定される。しかしながら、上記の移動通信ネットワークの障害時等、ｅＩＭ３００と通信することなく、ＩоＴデバイス１００のｅＳＩＭに格納されているプロファイルの有効化を行いたい場合がある。

【0012】

本開示は、他の装置との通信を行うことなく、移動通信ネットワークにアクセスする情報を含むプロファイルを有効化する技術を提供するものである。

【課題を解決するための手段】

【0013】

本開示の一態様によると、無線デバイスは、それぞれが移動通信ネットワークにアクセスするための情報を含む複数のプロファイルと、第１公開鍵を含む１つ以上の公開鍵と、を格納する様に構成された集積回路であって、前記複数のプロファイルの状態を前記有効状態と無効状態との間で変更するコマンドを受信した場合、前記１つ以上の公開鍵のうちの１つの公開鍵で検証可能な署名情報を当該コマンドと共に受信することを前記コマンドに従う処理を実行する条件の１つとする、前記集積回路と、前記有効状態に設定されたプロファイルに含まれる情報に従い移動通信ネットワークにアクセスして通信を行う通信手段と、前記第１公開鍵に対応する第１秘密鍵を格納する格納手段と、所定条件が満たされた場合、前記第１秘密鍵で第１署名情報を生成し、前記第１署名情報を、前記複数のプロファイルのうちの前記無効状態である第１プロファイルを前記有効状態に変更する第１コマンドと共に前記集積回路に送信する制御手段と、を備えている。

【発明の効果】

【0014】

本開示によると、他の装置との通信を行うことなく、移動通信ネットワークにアクセスする情報を含むプロファイルを有効化することができる。

【図面の簡単な説明】

【0015】

【図1】実施形態を説明するためのシステム構成図。

【図2】初期化処理前のＩоＴデバイスの構成例を示す図。

【図3】初期化処理のシーケンス例を示す図。

【図4】初期化処理後のＩоＴデバイスの構成例を示す図。

【図5】制御部が実行する処理のシーケンス例を示す図。

【発明を実施するための形態】

【0016】

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではなく、また実施形態で説明されている特徴の組み合わせの全てが発明に必須のものとは限らない。実施形態で説明されている複数の特徴のうち二つ以上の特徴が任意に組み合わされてもよい。また、同一若しくは同様の構成には同一の参照番号を付し、重複した説明は省略する。

【0017】

図１は、実施形態を説明するためのシステム構成図である。図１に示す様に、ＩоＴデバイス１００のｅＳＩＭには、移動通信ネットワーク２０１にアクセスするためのプロファイル＃１と、移動通信ネットワーク２０２にアクセスするためのプロファイル＃２と、が格納されている。移動通信ネットワーク２０１及び移動通信ネットワーク２０２は、例えば異なる通信事業者（通信キャリア）にて管理、運営されているネットワークであり、インターネット２００に接続している。インターネット２００に接続するｅＩＭ３００には、ＩｏＴデバイス１００のｅＳＩＭに格納されているプロファイルの有効化や無効化を制御するために使用する秘密鍵ＳＥＣ＃１が格納されている。ＩｏＴデバイス１００は、ｅＩＭ３００が有する秘密鍵ＳＥＣ＃１に対応する公開鍵ＰＵＢ＃１を格納している。

【0018】

図２は、ＩｏＴデバイス１００の初期化処理前の構成を示している。なお、本実施形態において、初期化処理とは、ｅＳＩＭ１４が格納しているプロファイルの有効化や無効化を制御するための公開鍵をｅＳＩＭ１４に格納する処理を意味する。ＩｏＴデバイス１００は、通信部１０と、メモリデバイス１１と、制御部１３と、ｅＳＩＭ１４と、を有する。

【0019】

ｅＳＩＭ１４は、複数のプロファイルと、１つ以上の公開鍵と、を格納する様に構成された集積回路であり、ｅＵＩＣＣとしても参照される。ｅＳＩＭ１４は、格納している複数のプロファイルのうちの有効状態に設定するプロファイルを最大で１つに制限する様に構成されている。また、ｅＳＩＭ１４は、格納している複数のプロファイルの状態を有効状態と無効状態との間で変更するコマンドを受信した場合、格納している１つ以上の公開鍵のうちの１つの公開鍵で検証可能な署名情報を当該コマンドと共に受信することをコマンドに従う処理を実行するための条件の１つとする様に構成されている。

【0020】

制御部１３は、例えば、１つ以上のプロセッサと、１つ以上の揮発性のメモリデバイスと、を有する。１つ以上のプロセッサは、メモリデバイス１１に格納されている制御プログラムを１つ以上の揮発性のメモリデバイスにロードして実行することで、ＩｏＴデバイス１００の全体を制御する。その際、１つ以上のプロセッサは、鍵生成部１２としても機能する。

【0021】

メモリデバイス１１は、１つ以上の不揮発性のメモリデバイスで構成される。メモリデバイス１１には、ｅＳＩＭ１４の識別子である、ｅＳＩＭ＿ＩＤと、フラグ情報と、ｅＩＭ３００が有する秘密鍵ＳＥＣ＃１に対応する公開鍵ＰＵＢ＃１と、公開鍵ＰＵＢ＃１の鍵識別子ＩＤ＃１と、公開鍵ＰＵＢ＃１に関連付けられたカウンタ値＃１と、を示す情報が事前に格納される。カウンタ値＃１は、変数であり、メモリデバイス１１には、カウンタ値＃１の初期値、例えば、０が格納されている。フラグ情報は、初期化処理を実行済であるか否かを示す情報である。以下の説明では、一例として、値０のフラグ情報は、初期化処理の未実行を示し、０とは異なる値のフラグ情報は、初期化処理の実行済を示すものとする。なお、ｅＳＩＭ＿ＩＤは、ｅＳＩＭ１４にも格納されている情報であるため、ｅＳＩＭ＿ＩＤをメモリデバイス１１に格納する代わりに、必要に応じて制御部１３が、ｅＳＩＭ１４からｅＳＩＭ＿ＩＤを取得する構成とすることもできる。

【0022】

なお、非特許文献１において、ｅＳＩＭ＿ＩＤは、ＥＩＤ（Ｅｍｂｅｄｄｅｄ Ｉｄｅｎｔｉｔｙ Ｄｏｃｕｍｅｎｔ）として参照され、カウンタ値はｃｏｕｎｔｅｒＶａｌｕｅとして参照され、鍵識別子は、ｅｉｍＩＤとして参照される。

【0023】

通信部１０は、ｅＳＩＭ１４の２つのプロファイルの内の有効状態であるプロファイルに含まれる情報に従って移動通信ネットワーク２０１又は２０２に無線で接続する。さらに、通信部１０は、無線で接続している移動通信ネットワークを介しての通信処理を行う。

【0024】

本実施形態において、制御部１３は、メモリデバイス１１に格納されたフラグ情報の値が０のときに電源が投入されると初期化処理を実行する。図３は、ＩｏＴデバイス１００の電源投入時のシーケンスを示している。

【0025】

制御部１３は、電源が投入されると、Ｓ１０において、メモリデバイス１１からフラグ情報を読み出し、Ｓ１１において、その値に基づき初期化処理の実行要否を判定する。本例においてはフラグ情報の値が０であるため、制御部１３は、Ｓ１１において、初期化処理を実行すると判定する。なお、フラグ情報が０とは異なる値の場合、制御部１３は、初期化処理の実行は不要と判定して図３の処理を終了する。

【0026】

初期化処理を実行する場合、制御部１３は、鍵生成部１２に鍵生成処理を行わせる。鍵生成部１２は、秘密鍵と公開鍵のペアを任意の方法で生成する。ここでは、秘密鍵ＳＥＣＥ＃２と、公開鍵ＰＵＢ＃２のペアが生成されたものとする。制御部１３は、鍵生成部１２が生成した公開鍵ＰＵＢ＃２の鍵識別子ＩＤ＃２を割り当てる。Ｓ１３において、制御部１３は、秘密鍵ＳＥＣ＃２と、鍵識別子ＩＤ＃２と、公開鍵ＰＵＢ＃２に関連付けられるカウンタ値＃２の初期値を示す情報をメモリデバイス１１に格納する。カウンタ値＃２は、変数であり、その初期値は、例えば、０である。

【0027】

また、制御部１３は、Ｓ１４において、メモリデバイス１１に格納されている、公開鍵ＰＵＢ＃１と、公開鍵ＰＵＢ＃１の鍵識別子ＩＤ＃１と、公開鍵ＰＵＢ＃１に関連付けられたカウンタ値＃１の初期値と、を読み出す。そして、制御部１３は、Ｓ１５において、公開鍵ＰＵＢ＃１、鍵識別子ＩＤ＃１及びカウンタ値＃１の初期値のセットと、公開鍵ＰＵＢ＃２、鍵識別子ＩＤ＃２及びカウンタ値＃２の初期値のセットと、を示す情報をｅＳＩＭ１４に送信して格納させる。Ｓ１５の処理は、例えば、非特許文献１に定義されている関数"ＥＳ１０ｂ．ＡｄｄＩｎｉｔｉａｌＥｉｍ"で行う処理に対応する。ｅＳＩＭ１４は、Ｓ１５で受信した情報を格納すると、Ｓ１６において、肯定応答を制御部１３に送信する。なお、何らかのエラーが生じると、ｅＳＩＭ１４は、Ｓ１６において、制御部１３にエラーを通知する。

【0028】

制御部１３は、ｅＳＩＭ１４から肯定応答を受信すると、Ｓ１７において、メモリデバイス１１に格納されているフラグ情報を０とは異なる値、例えば、値１に更新する。

【0029】

図４は、初期化処理後のＩоＴデバイス１００の構成を示している。図２に示す初期化処理前と比較すると、メモリデバイス１１には、秘密鍵ＳＥＣ＃２と、鍵識別子ＩＤ＃２と、カウンタ値＃２を示す情報が追加して格納されている。さらに、メモリデバイス１１に格納されるフラグ情報は、値０から値１に更新されている。また、ｅＳＩＭ１４には、公開鍵ＰＵＢ＃１、鍵識別子ＩＤ＃１及びカウンタ値＃１のセットと、公開鍵ＰＵＢ＃２、鍵識別子ＩＤ＃２及びカウンタ値＃２のセットと、を示す情報が追加して格納されている。

【0030】

図５は、制御部１３が実行する処理のシーケンス図である。なお、図５の処理の開始時点においては、プロファイル＃１が有効であり、よって、プロファイル＃２が無効であるものとする。

【0031】

Ｓ２０において、制御部１３は、無効状態のプロファイルを有効状態に変更する処理をトリガする所定条件が満たされたことを検出する。一例として、所定条件は、有効状態であるプロファイル＃１に従いアクセスしている移動通信ネットワーク２０１で障害が発生することにより満たされる。このため、通信部１０は、有効状態のプロファイルに従いアクセスしている移動通信ネットワークに障害が発生した場合、障害の発生を制御部１３に通知する様に構成される。

【0032】

例えば、通信部１０は、移動通信ネットワークとの無線リンクが設定できない場合に、当該移動通信ネットワークに障害が発生したことを検出し得る。また、通信部１０は、移動通信ネットワークとの無線リンクは設定されるが、当該移動通信ネットワークを介してインターネット２００にアクセスできない場合、つまり、通信部１０とインターネット２００とを接続するプロトコルデータユニット（ＰＤＵ）セッションやベアラ等のコネクションが設定されない場合、当該移動通信ネットワークに障害が発生したことを検出し得る。さらには、通信部１０は、アクセスしている移動通信ネットワークを介してインターネット２００上のサーバ装置とパケットを送受信することが所定期間以上継続してできない場合に、当該移動通信ネットワークに障害が発生したことを検出し得る。制御部１３は、有効状態のプロファイル＃１に従いアクセスしている移動通信ネットワーク２０１を介する通信に障害が生じた場合、無効状態のプロファイル＃２を有効状態に変更する変更処理を開始する。

【0033】

変更処理の開始により、制御部１３は、Ｓ２１において、メモリデバイス１１から、ｅＳＩＭ＿ＩＤ、秘密鍵ＳＥＣ＃２、鍵識別子ＩＤ＃２及びカウンタ値＃２を示す情報を読み出す。そして、制御部１３は、Ｓ２２で、ｅＳＩＭ＿ＩＤ、鍵識別子ＩＤ＃２及びカウンタ値＃２を示す情報を含む処理情報を生成し、Ｓ２３で、秘密鍵ＳＥＣ＃２を使用して処理情報の署名情報を生成する。制御部１３は、Ｓ２４において、ｅＳＩＭ１４に、プロファイルの有効化コマンドを送信する。当該有効化コマンドは、有効状態に変更するプロファイル＃２を示す情報と、処理情報と、署名情報と、を含む。Ｓ２４の処理は、例えば、非特許文献１に定義されている関数"ＥＳ１０ｂ：ＬｏａｄＥｕｉｃｃＰａｃｋａｇｅ"で行う処理に対応する。

【0034】

Ｓ２５において、ｅＳＩＭ１４は、処理情報を検証する。当該検証は、処理情報に含まれる鍵識別子ＩＤ＃２が示す公開鍵ＰＵＢ＃２に基づき、署名情報が秘密鍵ＳＥＣ＃２によって生成されたものであるか否かの検証を含む。さらに、当該検証は、処理情報に含まれるカウンタ値＃２が、ｅＳＩＭ１４に格納されているカウンタ値＃２と一致することの検証を含む。

【0035】

検証が成功すると、ｅＳＩＭ１４は、Ｓ２６において、プロファイル＃２を有効状態に変更し、代わりに、プロファイル＃１を無効状態に変更する。そして、ｅＳＩＭ１４は、Ｓ２７において、カウンタ値＃２を１だけ増加させる様に更新し、Ｓ２８において、制御部１３に処理結果を通知する。なお、検証が不成功であると、ｅＳＩＭ１４は、制御部１３にエラーを通知する。制御部１３は、Ｓ２９において、メモリデバイス１１に格納されているカウンタ値＃２を１だけ増加する様に更新する。

【0036】

なお、ＩｏＴデバイス１００のｅＳＩＭ１４には、ｅＩＭ３００が有する秘密鍵ＳＥＣ＃１に対応する公開鍵ＰＵＢ＃１も格納される。したがって、ｅＩＭ３００も、ＩｏＴデバイス１００のプロファイルを制御することができる。

【0037】

以上、本実施形態では、初期化処理により、ＩｏＴデバイス１００のｅＳＩＭ１４には、ｅＩＭ３００による遠隔制御のための公開鍵（ＰＵＢ＃１）と、ｅＩＭ３００を必要としない単独制御のための公開鍵（ＰＵＢ＃２）が格納される。また、初期化処理により、ＩｏＴデバイス１００のメモリデバイス１１には、単独制御のための公開鍵に対応する秘密鍵（ＳＥＣ＃２）が格納される。そして、ＩоＴデバイス１００の制御部１３は、無効状態となっているプロファイルを有効状態に変更するためのトリガを検出すると、有効状態にするプロファイルを示す情報と、当該プロファイルを有効状態にするために必要な処理情報と、格納している秘密鍵に基づく当該処理情報の署名情報と、をｅＳＩＭ１４に送信する。この構成により、ｅＩＭ３００の関与なく、ＩｏＴデバイス１００においてプロファイルを有効化することができる。

【0038】

＜その他の実施形態＞
以下では、上記実施形態の変形形態について述べる。上記実施形態では、初期化処理において、鍵生成部１２が秘密鍵ＳＥＣ＃２と公開鍵ＰＵＢ＃２のペアを生成していた。しかしながら、秘密鍵ＳＥＣ＃２と公開鍵ＰＵＢ＃２のペアと、その鍵識別子ＩＤ＃２及びカウンタ値＃２の初期値をメモリデバイス１１に事前に格納しておく構成とすることもできる。この場合、初期化処理において、制御部１３は、メモリデバイス１１に格納されている公開鍵ＰＵＢ＃２、鍵識別子ＩＤ＃２及びカウンタ値＃２の初期値をｅＳＩＭ１４に通知することになる。つまり、図３のＳ１２及びＳ１３は省略される。また、制御部１３は、Ｓ１４において、メモリデバイス１１から公開鍵ＰＵＢ＃１、鍵識別子ＩＤ＃１及びカウンタ値＃１のセットと、公開鍵ＰＵＢ＃２、鍵識別子ＩＤ＃２及びカウンタ値＃２のセットを読み出して、Ｓ１５でｅＳＩＭ１４に通知する。

【0039】

また、上記実施形態では、公開鍵ＰＵＢ＃１、鍵識別子ＩＤ＃１及びカウンタ値＃１のセットをメモリデバイス１１に格納しておき、Ｓ１５において、公開鍵ＰＵＢ＃２、鍵識別子ＩＤ＃２及びカウンタ値＃２のセットと共に、公開鍵ＰＵＢ＃１、鍵識別子ＩＤ＃１及びカウンタ値＃１のセットをｅＳＩＭ１４に通知していた。これは、ｅＳＩＭ１４に、公開鍵、鍵識別子及びカウンタ値のセットが格納されている場合に、公開鍵、鍵識別子及びカウンタ値の他のセットを後から追加できないからであった。しかしながら、ｅＳＩＭ１４に公開鍵、鍵識別子及びカウンタ値の他のセットを追加するための新たなコマンドを定義する場合、公開鍵ＰＵＢ＃１、鍵識別子ＩＤ＃１及びカウンタ値＃１のセットについては、予めｅＳＩＭ１４に格納しておくことで、当該セットをメモリデバイス１１に格納する必要はなくなる。この場合、図３のＳ１４は省略され、Ｓ１５において、制御部１３は、公開鍵ＰＵＢ＃２、鍵識別子ＩＤ＃２及びカウンタ値＃２のセットをｅＳＩＭ１４に追加することになる。

【0040】

さらに、ｅＩＭ３００によるｅＳＩＭ１４の制御を必要としない場合、公開鍵ＰＵＢ＃１、鍵識別子ＩＤ＃１及びカウンタ値＃１のセットをｅＳＩＭ１４に格納する必要はない。この場合、公開鍵ＰＵＢ＃１、鍵識別子ＩＤ＃１及びカウンタ値＃１のセットをＩоＴデバイス１００に格納しておく必要はなく、図３のＳ１４は省略され、Ｓ１５において、制御部１３は、公開鍵ＰＵＢ＃２、鍵識別子ＩＤ＃２及びカウンタ値＃２のセットをｅＳＩＭ１４に追加することになる。

【0041】

また、上記実施形態において、初期化処理は、初期化処理を実行していなことをフラグ情報が示しているときにＩоＴデバイス１００の電源が投入されることによりトリガされていた。したがって、一度、初期化処理が実行されると、その後のＩоＴデバイス１００の電源投入時に初期化処理は実行されない。しかしながら、後のタイミングにおいて初期化処理を行う必要が生じることを考慮して、フラグ情報を０に変更可能に構成することもできる。例えば、フラグ情報の変更は、インターネット２００に接続されたｅＩＭ３００又は図示しない他のサーバ装置が、インターネット２００及びＩоＴデバイス１００が接続している移動通信ネットワークを介して行う構成とすることができる。或いは、ＩｏＴデバイス１００に、ボタン等による簡易な入力インタフェースを設け、ボタン操作（ユーザ操作）によりフラグ情報を０に設定する構成とすることができる。フラグ情報を０に設定することで、その後のＩоＴデバイス１００の電源投入時に初期化処理が実行される。

【0042】

さらには、ＩｏＴデバイス１００に、ボタン等による入力インタフェースを設け、ボタン操作（ユーザ操作）により、フラグ情報の値に拘らず、強制的に初期化処理を実行させる構成とすることもできる。なお、初期化処理は、ＩｏＴデバイス１００の出荷前に行う構成であっても、ＩｏＴデバイス１００の出荷から設置までの間に行う構成であっても、ＩｏＴデバイス１００の設置時に行う構成であっても良い。

【0043】

さらに、上記実施形態において、ｅＳＩＭ１４には２つのプロファイル＃１及びプロファイル＃２が格納されていたが、３つ以上のプロファイルを格納できるｅＳＩＭ１４に対しても本発明を適用することができる。この場合、制御部１３は、有効状態のプロファイルに従ってアクセスしている移動通信ネットワークに障害が発生した場合に、無効状態としている他のプロファイルから任意の方法で有効状態にするプロファイルを選択する。なお、選択したプロファイルでも通信が行えない場合、制御部１３は、通信が可能となるまで、無効としている複数のプロファイルから選択した１つのプロファイルを有効とすることを順に繰り返す。一例として、複数のプロファイルには優先順位が設けられ、制御部１３は、無効としている複数のプロファイルから優先順位に従い、有効にするプロファイルを選択する。

【0044】

また、制御部１３は、有効状態のプロファイルに従ってアクセスしている移動通信ネットワークに障害が発生した場合に、当該移動通信ネットワークとは異なる移動通信ネットワークにアクセスするプロファイルのみを有効状態にするプロファイルとして選択する構成とすることができる。つまり、制御部１３は、アクセスしている移動通信ネットワークを介する通信が行えない場合、複数の無効状態のプロファイルのうち、アクセスしている移動通信ネットワークとは異なる移動通信ネットワークにアクセスする１つ以上のプロファイルを選択し、通信が可能となるまで、選択した１つ以上のプロファイルを順に有効にすることを繰り返す構成とすることができる。

【0045】

また、上記実施形態において、制御部１３がプロファイルの変更処理をトリガする所定条件は、有効状態のプロファイルに従ってアクセスしている移動通信ネットワークに障害が発生することであった。しかしながら、プロファイルの変更処理をトリガする所定条件は、有効状態のプロファイルに従ってアクセスしている移動通信ネットワークに障害が発生することに限定されない。例えば、緊急通信等の特定の通信で使用するプロファイルを事前に決めておく構成を考える。この場合、当該特定の通信で使用するプロファイルとは異なるプロファイルが有効状態であるときに当該特定の通信を行う要求が生じることを、プロファイルの変更処理をトリガする所定条件とすることができる。この場合、所定条件が満たされると、制御部１３は、当該特定の通信で使用するプロファイルを有効状態に変更するための変更処理をトリガする。

【0046】

さらに、ＩｏＴデバイス１００にボタン等による簡易な入力インタフェースを設ける場合、ユーザがボタン操作により有効状態にするプロファイルを指定し、かつ、指定されたプロフィアルが無効状態の場合に、プロファイルの変更処理をトリガする所定条件が満たされたものとすることもできる。

【0047】

また、上記実施形態においては、現在のＩоＴデバイスのｅＳＩＭの仕様に基づき、ｅＳＩＭ１４においては、最大で１つのプロファイルのみを有効状態に設定することができるものとしていた。しかしながら、将来的には、２以上の所定数のプロファイルを同時に有効状態に設定可能なｅＳＩＭ１４も使用され得る。ここで、複数のプロファイルを同時に有効状態に設定可能なｅＳＩＭ１４であっても、ｅＩＭ３００からの遠隔制御によりプロファイルの状態を制御するのではなく、以下に例示する様に、ＩоＴデバイス１００内で素早くプロファイルの状態を制御することが好ましい状況が存在する。なお、以下の例においては、プロファイル＃１～プロファイル＃３の３つのプロファイルを格納することができ、最大で２つのプロファイルを同時に有効状態に設定可能なｅＳＩＭ１４が自動車に搭載されるＩоＴデバイス１００に使用されているものとする。

【0048】

（例１）
例１において、ＩоＴデバイス１００は、自動車の車両データのための通信と緊急通信を１つの通信グループ＃１とし、乗車している人のパーソナル通信を１つの通信グループ＃２とし、プロファイル＃１及びプロファイル＃３を通信グループ＃１のために使用し、プロファイル＃２を通信グループ＃２のために使用する様に構成されているものとする。なお、通信グループに応じて使用するプロファイルを異ならせるのは、通信グループ間で通信帯域を奪いあうことを避けること等を目的とする。この場合、プロファイル＃１及びプロファイル＃２を有効状態に設定することで通信グループ＃１及び通信グループ＃２の通信を行う様にＩоＴデバイス１００は設定され得る。なお、有効状態に設定可能なプロファイルの最大数は２であるため、プロファイル＃３は無効状態に設定される。

【0049】

ここで、プロファイル＃１に従ってアクセスしている移動通信ネットワークに障害が発生した場合、ＩоＴデバイス１００は、プロファイル＃３を有効状態に変更して通信グループ＃１の通信を継続させる必要がある。本例において、ｅＩＭ３００は、ＩоＴデバイス１００がプロファイル＃２に従ってアクセスしている移動通信ネットワークを介してＩоＴデバイス１００にアクセス可能であるが、ｅＩＭ３００からの遠隔制御では通信グループ＃１の通信の中断時間が長くなり得る。したがって、ｅＩＭ３００からの遠隔制御なしにＩоＴデバイス１００においてプロファイル＃３を有効状態に変更することが望ましい。本例において、制御部１３は、プロファイル＃１に従ってアクセスしている移動通信ネットワークに障害が発生した場合、プロファイル＃３を有効状態にする変更処理をトリガする様に構成される。有効状態に設定可能なプロファイルの最大数は２であるため、プロファイル＃３を有効状態にすることで、アクセスする移動通信ネットワークに障害が発生したプロファイル＃１は無効状態に変更される。

【0050】

（例２）
本例において、ＩоＴデバイス１００は、自動車の車両データの通信にはプロファイル＃１を使用し、乗車している人のパーソナル通信にはプロファイル＃２を使用し、緊急通信にはプロファイル＃３を使用する様に構成される。そして、緊急時ではない間、プロファイル＃１及びプロファイル＃２が有効状態に設定されて車両データの通信とパーソナル通信が行われる。自動車の事故検出等により緊急通信を行う際には、例えば、プロファイル＃２を無効状態に設定し、代わりに、プロファイル＃３を有効状態に設定する必要があるが、この様な場合にも、ｅＩＭ３００からの遠隔制御なしにＩоＴデバイス１００においてプロファイル＃３を有効状態に素早く変更することが望ましい。したがって、本例において、制御部１３は、緊急通信が必要となった場合、プロファイル＃３を有効状態にする変更処理をトリガする様に構成される。有効状態に設定可能なプロファイルの最大数は２であるため、プロファイル＃３を有効状態にすることで、プロファイル＃２は無効状態に変更される。なお、本例において無効にするプロファイルは予め決定されて制御部１３に格納されており、プロファイル＃２ではなく、プロファイル＃１であっても良い。

【0051】

上記の例１及び例２は、ｅＳＩＭ１４に格納できるプロフィアルや、ｅＳＩＭ１４に格納しているプロフィアルの総てを同時に有効状態に設定できない様にｅＳＩＭ１４が構成されている場合のものであった。この様な制限がｅＳＩＭ４にある場合、少なくとも１つのプロファイルを無効状態に設定しなければならなくなり得るが、状況の変化に応じて、この無効状態のプロファイルを有効状態に変更する必要が生じ得る。したがって、無効状態のプロファイルを使用する所定条件が満たされた際に、制御部１３が当該プロファイルを有効状態に変更する変更処理を開始することで、ｅＩＭ３００からの遠隔制御なしに素早くプロファイルの状態を変更することができる。つまり、上記の実施形態は、複数のプロファイルを同時に有効状態に設定することができるが、格納できるプロフィアル又は格納しているプロフィアルの総てを同時に有効状態に設定できない様にｅＳＩＭ１４が構成されている場合であっても適用可能である。

【0052】

さらに、上記の実施形態は、総てのプロファイルを有効状態に設定できる様にｅＳＩＭ１４が構成されている場合であっても適用可能である。

【0053】

例えば、上記例におけるプロファイル＃１～プロファイル＃３を同時に有効状態に設定可能であっても、消費電力を抑えるため、１つ又は２つのプロファイルのみを有効状態に設定してＩоＴデバイス１００の運用を行うことが考えられる。一例として、上記の例２と同様に、プロフィアルと通信種別とを対応づけている場合、頻度の低い通信種別に対応付けられたプロファイルについては、通常は、無効状態に設定し、必要に応じて素早く有効状態に設定したい場合がある。この様な場合、制御部１３は、無効状態に設定しているプロファイルを使用する通信が要求された場合、当該プロファイルを有効状態にする変更処理をトリガし、当該通信が終了すると、当該プロファイルを無効状態にする変更処理をトリガする様に構成され得る。

【0054】

また、プロファイルと通信種別とを対応付けない場合であっても、消費電力を抑えるため、通信トラフィックに応じて有効状態に設定するプロファイルの数を動的に制御する様にＩоＴデバイス１００を構成する場合もあり得る。この場合、制御部１３は、トラフィック量が増加して、有効状態に設定しているプロファイルでは通信が行えなくなると判定した場合、無効状態に設定しているプロファイルを有効状態にする変更処理をトリガし得る。また、制御部１３は、トラフィック量が減少して、有効状態に設定しているプロファイルのうちの一部を無効状態に設定できると判定した場合、有効状態に設定しているプロファイルのうちの一部を無効状態にする変更処理をトリガし得る。

【0055】

さらに、本発明によると、制御部１３が実行するプログラムや、当該プログラムを格納したコンピュータ可読記憶媒体が提供される。さらに、本発明によると、図３や図５で説明したシーケンスで示すプロファイルの制御方法や、１つ以上のプロセッサを有する装置に当該制御方法を実行させるプログラムや、当該プログラムを格納したコンピュータ可読記憶媒体が提供される。

【0056】

以上の構成により、他の装置との通信を行うことなく、ｅＳＩＭに格納されているプロファイルを有効化することができる。したがって、国連が主導する持続可能な開発目標（ＳＤＧｓ）の目標９「レジリエントなインフラを整備し、持続可能な産業化を推進するとともに、イノベーションの拡大を図る」に貢献することが可能となる。

【0057】

発明は上記の実施形態に制限されるものではなく、発明の要旨の範囲内で、種々の変形・変更が可能である。

【符号の説明】

【0058】

１０：通信部、１１：メモリデバイス、１３：制御部、１４：ｅＳＩＭ

【要約】

【課題】他の装置との通信を行うことなく、移動通信ネットワークにアクセスする情報を含むプロファイルを有効化する。
【解決手段】無線デバイスは、複数のプロファイルと、第１公開鍵を含む１つ以上の公開鍵と、を格納する様に構成された集積回路であって、プロファイルの状態を変更するコマンドを受信した場合、１つ以上の公開鍵のうちの１つの公開鍵で検証可能な署名情報を受信することをコマンドに従う処理を実行する条件の１つとする、集積回路と、第１公開鍵に対応する第１秘密鍵を格納する格納手段と、所定条件が満たされた場合、無効状態である第１プロファイルを有効状態に変更する第１コマンドを、第１秘密鍵で生成した第１署名情報と共に前記集積回路に送信する制御手段と、を備えている。
【選択図】図４

【図1】

【図2】

【図3】

【図4】

【図5】