特表 2022-549950 セキュアエレメントの管理

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2022-11-29

(54)【発明の名称】セキュアエレメントの管理

(51)【国際特許分類】

   H04W 12/42 20210101AFI20221121BHJP

   H04W 4/14 20090101ALI20221121BHJP

   H04W 12/037 20210101ALI20221121BHJP

【ＦＩ】

H04W12/42

H04W4/14

H04W12/037

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2022519798

(86)(22)【出願日】2020-09-30

(85)【翻訳文提出日】2022-05-26

(86)【国際出願番号】 EP2020077428

(87)【国際公開番号】W WO2021064057

(87)【国際公開日】2021-04-08

(31)【優先権主張番号】1914104.3

(32)【優先日】2019-09-30

(33)【優先権主張国・地域又は機関】GB

(81)【指定国・地域】

(71)【出願人】

【識別番号】506252244

【氏名又は名称】トゥルーフォン リミテッド

【氏名又は名称原語表記】Ｔｒｕｐｈｏｎｅ Ｌｉｍｉｔｅｄ

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(74)【代理人】

【識別番号】100135079

【弁理士】

【氏名又は名称】宮崎 修

(72)【発明者】

【氏名】ボリソグレブスキー，イゴール

(72)【発明者】

【氏名】マッケンジー，スコット

(72)【発明者】

【氏名】ガヴィンフォ リマ ドス サントス ディアス，フレデリコ

(72)【発明者】

【氏名】ロドリゲス カルドソ ペレイラ，アミリカー

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA34

5K067AA35

5K067EE02

5K067EE10

5K067HH36

(57)【要約】

セキュアエレメントの構成データを送信する方法が提供される。構成データは、セキュアエレメントマネージャで生成され、方法は、セキュアエレメントに関連付けられたＯｖｅｒ－Ｔｈｅ－Ａｉｒ（ＯＴＡ）キーの集合を使用して構成データを保護することと、非ＳＭＳ通信チャネルを介して構成データを送信する第２のサーバへの第２のインターフェースを使用して、構成データを送信することと、を含む。方法に対応する通信ネットワークも提供される。セキュアエレメントの構成データをホストデバイスで受信する方法も提供される。方法は、非ＳＭＳ通信チャネルを介して構成データを受信するデータ機能を使用して構成データを受信することと、ＳＩＭアプリケーションツールキットを使用して構成データを処理することと、処理された構成データをセキュアエレメントに転送することと、を含む。方法に応じたホストデバイスも提供される。
【選択図】図１

【特許請求の範囲】

【請求項1】

セキュアエレメントを備えたホストデバイスが受信するように、前記セキュアエレメントの構成データを送信する方法であって、前記構成データは、セルラー通信ネットワークのセキュアエレメントマネージャで生成され、前記セキュアエレメントマネージャは、
ショートメッセージングサービス（ＳＭＳ）通信チャネルを介して前記ホストデバイスに前記構成データを送信する第１のサーバへの第１のインターフェースと、
前記セキュアエレメントに関連付けられた暗号化キーを使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネルを介して、前記ホストデバイスに前記構成データを送信する第２のサーバへの第２のインターフェースと、を備え、前記方法は、
前記セキュアエレメントに関連付けられた１つ以上のＯｖｅｒ－Ｔｈｅ－Ａｉｒ（ＯＴＡ）キーの集合を使用して前記構成データを保護し、前記セキュアエレメントの前記構成データを生成することと、
前記第２のインターフェースを使用して前記構成データを送信することと、
を含む、前記方法。

【請求項2】

前記第１のサーバは、ＳＭＳ通信チャネルを介して送信されるように、ＳＭＳ通信をＳＭＳセンタに送るＯＴＡゲートウェイを備える、請求項１に記載の方法。

【請求項3】

前記構成データは、アプリケーションプロトコルデータユニット（ＡＰＤＵ）形式である、請求項１または請求項２に記載の方法。

【請求項4】

前記第２のサーバは、前記非ＳＭＳ通信チャネルを使用して前記ホストデバイスにエンタイトルメント構成データを送信するように構成されたエンタイトルメント構成サーバを備える、請求項１、２または３に記載の方法。

【請求項5】

前記構成データが前記ホストデバイスにより受信されたことを示す既読通知を、前記第２のサーバを介して受信することを含む、請求項１ないし４のうちいずれか一項に記載の方法。

【請求項6】

前記方法は、前記セルラー通信ネットワークに格納された前記セキュアエレメントを構成するための情報を識別することを含み、前記構成データは、前記識別された情報を使用して生成される、請求項１ないし５のうちいずれか一項に記載の方法。

【請求項7】

前記方法は、前記第２のサーバを介して前記ホストデバイスから前記構成データの要求を受信することを含み、前記セルラー通信ネットワークに格納された前記セキュアエレメントを構成するための前記情報を識別することは、前記構成データの要求に応じて実行される、請求項６に記載の方法。

【請求項8】

セルラー通信ネットワークからセキュアエレメントの構成データをホストデバイスで受信する方法であって、前記ホストデバイスは、
前記セキュアエレメントと、
ＳＭＳ通信チャネルを介して前記セルラー通信ネットワークから前記構成データを受信する第１のデータ機能と、
前記セキュアエレメントに関連付けられた暗号化キーを使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネルを介して、前記セルラー通信ネットワークから前記構成データを受信する第２のデータ機能と、
を備え、前記方法は、
前記第２のデータ機能を使用して前記構成データを受信することと、
加入者識別モジュールアプリケーションツールキット（ＳＡＴ）を使用して前記構成データを処理することと、
前記処理された構成データを前記セキュアエレメントに転送することと、
を含む、前記方法。

【請求項9】

前記構成データは、ＡＰＤＵ形式である、請求項８に記載の方法。

【請求項10】

前記処理された構成データはさらに、リモートファイル管理アプレットを使用して前記セキュアエレメントにより処理される、請求項８または請求項９に記載の方法。

【請求項11】

前記方法は、前記第２のデータ機能を使用して、利用可能な構成データについて前記セルラー通信ネットワークに問い合わせることを含む、請求項８～１０のいずれか１項に記載の方法。

【請求項12】

前記方法は、前記構成データの受信証明を生成し、前記受信証明を前記第２のデータ機能を使用して前記セルラー通信ネットワークに送信することを含む、請求項８～１１のいずれか１項に記載の方法。

【請求項13】

前記構成データは、前記セキュアエレメントに関連付けられた１つ以上のＯＴＡキーの集合を使用して処理される、請求項８から１２のいずれか１項に記載の方法。

【請求項14】

セキュアエレメントを備えたホストデバイスに前記セキュアエレメントの構成データを送信するセルラー通信ネットワークであって、前記セルラー通信ネットワークは、
ＳＭＳ通信チャネルを介して前記ホストデバイスに前記構成データを送信する第１のサーバと、
前記セキュアエレメントに関連付けられた暗号化キーを使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネルを介して、前記ホストデバイスに前記構成データを送信する第２のサーバと、
を備え、
前記セルラー通信ネットワークは、
前記セキュアエレメントに関連付けられた１つ以上のＯＴＡキーの集合を使用して前記構成データを保護し、前記セキュアエレメントの前記構成データを生成することと、
前記第２のサーバを使用して前記構成データを送信することと、
を実行するように構成される、前記セルラー通信ネットワーク。

【請求項15】

前記第１のサーバ及び前記第２のサーバに通信可能に接続されたセキュアエレメントマネージャを備え、
前記構成データは、前記セキュアエレメントマネージャで生成される、
請求項１４に記載のセルラー通信ネットワーク。

【請求項16】

前記第２のサーバは、前記ホストデバイスにエンタイトルメント構成データを送信するように構成されたエンタイトルメント構成サーバを備える、請求項１４または請求項１５に記載のセルラー通信ネットワーク。

【請求項17】

セキュアエレメントと、
ＳＭＳ通信チャネルを介してセルラー通信ネットワークから前記セキュアエレメントの構成データを受信する第１のデータ機能と、
前記セキュアエレメントに関連付けられた暗号化キーを使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネルを介して、前記セルラー通信ネットワークから前記セキュアエレメントの前記構成データを受信する第２のデータ機能と、
を備えたホストデバイスであって、
前記ホストデバイスは、
前記第２のデータ機能を使用して前記構成データを受信することと、
加入者識別モジュールアプリケーションツールキット（ＳＡＴ）を使用して前記構成データを処理することと、
前記処理された構成データを前記セキュアエレメントに転送することと、
を実行するように構成される、前記ホストデバイス。

【請求項18】

セキュアエレメントを備えたホストデバイスが受信するように、前記セキュアエレメントの構成データを送信する方法であって、前記構成データは、セルラー通信ネットワークのセキュアエレメントマネージャで生成され、前記方法は、
前記セキュアエレメントに関連付けられた１つ以上のＯｖｅｒ－Ｔｈｅ－Ａｉｒ（ＯＴＡ）キーの集合を使用して前記構成データを保護し、前記セキュアエレメントの前記構成データを生成することと、
前記１つ以上のＯＴＡキー以外の、前記セキュアエレメントに関連付けられた暗号化キーを使用して保護された通信チャネルを介して、前記構成データを送信することと、
を含む、前記方法。

【請求項19】

前記構成データは、ＡＰＤＵ形式である、請求項１８に記載の方法。

【請求項20】

前記通信チャネルは、拡張認証プロトコル－認証及びキー共有（ＥＡＰ－ＡＫＡ）を使用して保護される、請求項１８または請求項１９に記載の方法。

【請求項21】

セルラー通信ネットワークからセキュアエレメントの構成データを受信する方法であって、前記方法は、
前記セキュアエレメントに関連付けられた１つ以上のＯＴＡキーの集合を使用して保護された前記構成データを、前記１つ以上のＯＴＡキー以外の、前記セキュアエレメントに関連付けられた暗号化キーを使用して保護された通信チャネルを介して、受信することと、
前記構成データを前記セキュアエレメントに転送することと、
を含む、前記方法。

【請求項22】

前記構成データは、ＡＰＤＵ形式である、請求項２１に記載の方法。

【請求項23】

前記通信チャネルは、ＥＡＰ－ＡＫＡを使用して保護される、請求項２１または請求項２２に記載の方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、電気通信に関し、具体的には、セキュアエレメントの構成データの送受信に関する。

【背景技術】

【0002】

汎用集積回路カード（ＵＩＣＣ）もしくは組み込み汎用集積回路カード（ｅＵＩＣＣ）を含むホストデバイスを使用して、モバイルネットワークオペレータ（ＭＮＯ）もしくはモバイル仮想ネットワークオペレータ（ＭＶＮＯ）のモバイルネットワークインフラストラクチャを介した通信サービス、またはＵＩＣＣもしくはｅＵＩＣＣを備えたホストデバイスに対する他の適切なサービスが提供され得る。このようなサービスを提供するために、ネットワーク事業者は、コンテンツ、例えば国際モバイル加入者識別（ＩＭＳＩ）などの構成データを、ＵＩＣＣまたはｅＵＩＣＣにプロビジョニングし得る。コンテンツは、Ｏｖｅｒ－Ｔｈｅ－Ａｉｒ（ＯＴＡ）方式で管理及び更新され得る。カードに物理的に接続していなくても、ＯＴＡ技術を使用して、ＵＩＣＣまたはｅＵＩＣＣと通信し、ＵＩＣＣまたはｅＵＩＣＣを管理することができる。

【0003】

ＯＴＡベース方式では、リモートアプリケーション管理（ＲＡＭ）プロトコル及び／またはリモートファイル管理（ＲＦＭ）プロトコルを使用したＯＴＡプラットフォームが使用され得、すなわちショートメッセージサービス（ＳＭＳ）またはプッシュ通知サービスを使用してＵＩＣＣまたはｅＵＩＣＣが管理され得る。従って、ＯＴＡベース方式を用いるネットワーク事業者は、関連インフラストラクチャによる高額な実施費用に直面し得る。

【0004】

さらに、ＯＴＡベース方式は、ＵＩＣＣまたはｅＵＩＣＣがネットワーク、具体的には通信事業者のネットワークに接続されている場合、すなわち、ＵＩＣＣまたはｅＵＩＣＣを備えたホストデバイスがネットワークカバレッジを有する場合にしか、機能しない。

【0005】

従って、従来のＯＴＡベース方式に代わる、ＵＩＣＣまたはｅＵＩＣＣのコンテンツ管理及び更新を実行する方法の提供が望まれる。

【発明の概要】

【0006】

本開示の第１の態様によれば、セキュアエレメントを備えたホストデバイスが受信するように、セキュアエレメントの構成データを送信する方法が提供され、構成データは、セルラー通信ネットワークのセキュアエレメントマネージャで生成され、セキュアエレメントマネージャは、ショートメッセージングサービス（ＳＭＳ）通信チャネルを介してホストデバイスに構成データを送信する第１のサーバへの第１のインターフェースと、セキュアエレメントに関連付けられた暗号化キーを使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネルを介して、ホストデバイスに構成データを送信する第２のサーバへの第２のインターフェースと、を備え、方法は、セキュアエレメントに関連付けられた１つ以上のＯｖｅｒ－Ｔｈｅ－Ａｉｒ（ＯＴＡ）キーの集合を使用して構成データを保護し、セキュアエレメントの構成データを生成することと、第２のインターフェースを使用して構成データを送信することと、を含む。

【0007】

これにより、ＯＴＡサーバを介して通常提供され得るセルラーカバレッジを、セキュアエレメント及びホストデバイスが有さない場合でも、セキュアエレメントの構成データ、例えばＩＭＳＩまたは他の構成データを、セキュアエレメントに送信することが可能となり得る。このように、ホストデバイスがセキュアエレメントの構成データを含むＳＭＳメッセージを受信できない場合、ホストデバイスは、Ｗｉ－Ｆｉなどの代替ベアラを介して、安全な通信チャネル経由で、構成データを受信し得る。

【0008】

本開示の第２の態様によれば、セルラー通信ネットワークからセキュアエレメントの構成データをホストデバイスで受信する方法が提供され、ホストデバイスは、セキュアエレメントと、ＳＭＳ通信チャネルを介してセルラー通信ネットワークから構成データを受信する第１のデータ機能と、セキュアエレメントに関連付けられた暗号化キーを使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネルを介して、セルラー通信ネットワークから構成データを受信する第２のデータ機能と、を備え、方法は、第２のインターフェースを使用して構成データを受信することと、加入者識別モジュールアプリケーションツールキット（ＳＡＴ）を使用して構成データを処理することと、処理された構成データをセキュアエレメントに転送することと、を含む。

【0009】

このように、ホストデバイスがセルラーネットワークカバレッジを有さない場合、及び／またはセキュアエレメントが通常、Ｗｉ－Ｆｉなどの代替ベアラを介した構成データの受信に対応していない場合でも、構成データは、セキュアエレメントのためにホストデバイスにより受信され得、セキュアエレメントによる処理のために転送され得る。

【0010】

本発明の第３の態様によれば、セキュアエレメントを備えたホストデバイスにセキュアエレメントの構成データを送信するセルラー通信ネットワークが提供され、ネットワークは、ＳＭＳ通信チャネルを介してホストデバイスに構成データを送信する第１のサーバと、セキュアエレメントに関連付けられた暗号化キーを使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネルを介して、ホストデバイスに構成データを送信する第２のサーバと、を備え、セルラー通信ネットワークは、セキュアエレメントに関連付けられた１つ以上のＯＴＡキーの集合を使用して構成データを保護し、セキュアエレメントの構成データを生成することと、第２のサーバを使用して構成データを送信することと、を実行するように構成される。

【0011】

本発明の第４の態様によれば、ホストデバイスが提供され、ホストデバイスは、セキュアエレメントと、ＳＭＳ通信チャネルを介してセルラー通信ネットワークからセキュアエレメントの構成データを受信する第１のデータ機能と、セキュアエレメントに関連付けられた暗号化キーを使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネルを介して、セルラー通信ネットワークからセキュアエレメントの構成データを受信する第２のデータ機能と、を備え、ホストデバイスは、第２のインターフェースを使用して構成データを受信することと、ＳＡＴを使用して構成データを処理することと、処理された構成データをセキュアエレメントに転送することと、を実行するように構成される。

【0012】

第５の実施形態によれば、セキュアエレメントを備えたホストデバイスが受信するように、セキュアエレメントの構成データを送信する方法が提供され、構成データは、セルラー通信ネットワークのセキュアエレメントマネージャで生成され、方法は、セキュアエレメントに関連付けられた１つ以上のＯｖｅｒ－Ｔｈｅ－Ａｉｒ（ＯＴＡ）キーの集合を使用して構成データを保護し、セキュアエレメントの構成データを生成することと、当該１つ以上のＯＴＡキー以外の、セキュアエレメントに関連付けられた暗号化キーを使用して保護された通信チャネルを介して、構成データを送信することと、を含む。

【0013】

第６の実施形態によれば、セルラー通信ネットワークからセキュアエレメントの構成データを受信する方法が提供され、方法は、セキュアエレメントに関連付けられた１つ以上のＯＴＡキーの集合を使用して保護された構成データを、当該１つ以上のＯＴＡキー以外の、セキュアエレメントに関連付けられた暗号化キーを使用して保護された通信チャネルを介して、受信することと、構成データをセキュアエレメントに転送することと、を含む。

【0014】

本開示のさらなる特徴及び利点は、添付図面を参照した単なる例として提供される好ましい実施形態の下記の説明から、明らかになるであろう。

【0015】

以下の図面は、説明目的で使用され、単なる例として提供される。実施形態は、添付図面を参照した下記の発明を実施するための形態により理解されよう。

【図面の簡単な説明】

【0016】

【図1】実施例による、セルラー通信ネットワーク及びホストデバイスの要素を示す概略図である。

【図2】実施例による、方法を示すフロー図である。

【図3】実施例による、暗号化プロトコルに関与するセルラー通信ネットワーク及びホストデバイスの要素を示す概略図である。

【図4】実施例による、方法を示すフロー図である。

【図5】実施例による、セルラー通信ネットワーク及びホストデバイスの要素を示す概略図である。

【発明を実施するための形態】

【0017】

本明細書で説明される特定の実施例は、構成データをセキュアエレメントに送信する方法を提供する。セキュアエレメントは、ＵＩＣＣまたはｅＵＩＣＣであり得る。構成データは、セキュアエレメントを備えたホストデバイスにより受信され得、処理され、セキュアエレメントに転送され得る。次に、セキュアエレメントは、構成データを処理し、及び／または構成データを使用して、例えばセキュアエレメントのプロファイルを更新することにより、セキュアエレメントを構成し得る。この状況では、ホストデバイスは、ＵＩＣＣまたはｅＵＩＣＣなどのセキュアエレメントを備えた任意の適切なコンピューティングデバイスであり得る。いくつかの実施例では、ホストデバイスには、モバイルコンピューティングデバイス及び／またはテーブルコンピューティングデバイスが含まれる。他の実施例では、ホストデバイスには、ネットワーク接続機能を備えた任意のコンピューティングデバイスまたはオブジェクトが含まれる。例えば、モバイルネットワークに接続される得る電気製品、自動運転車、及び他のデバイスが挙げられる。ホストデバイスは、少なくとも１つのプロセッサと、少なくとも１つのメモリとを備え得る。少なくとも１つのメモリは、揮発性メモリと不揮発性メモリとの組み合わせを備え得る。メモリのうちの少なくとも１つに命令が格納され得、少なくとも１つのプロセッサにより実行されると、本明細書に説明される方法をプロセッサに実行させる。ＩｏＴ及びＭ２Ｍの状況では、ホストデバイスには、モバイルまたは固定の消費者デバイス、マシン、及び／またはオブジェクトが含まれ得る。

【0018】

構成データは、安全な通信チャネルを介してキャリアネットワークとホストデバイスとの間で送信され得る。安全な通信チャネルは、ホストデバイスがネットワークへのセルラー接続を有さない状況でも、作動可能であり得る。安全な通信チャネルは、セキュアエレメントに関連付けられた暗号化キーを使用して保護され得る。

【0019】

図１は、実施例による、セルラー通信ネットワーク１００と、ホストデバイス１５０とを示す概略図である。セルラー通信ネットワーク１００は、キャリアネットワークとも称され得る。セルラー通信ネットワーク１００は、セキュアエレメントの構成データを、セキュアエレメントを備えたホストデバイス１５０に送信することを、実行し得る。構成データは、セキュアエレメントを構成するために使用できるデータを含み得る。いくつかの実施例では、構成データは、セキュアエレメントに含まれるファームウェア及び／またはソフトウェアを更新するためのデータを含む。他の実施例では、通信サービスをホストデバイス１５０に提供するために、セキュアエレメントを使用してネットワーク１００または他のネットワークに接続できるように、構成データを使用してセキュアエレメントが構成され得る。

【0020】

セルラー通信ネットワーク１００は、第１のサーバ１１０を備える。第１のサーバ１１０は、図１に破線で示されるように、ショートメッセージサービス通信チャネルを介してホストデバイス１５０に構成データを送信する。第１のサーバ１１０は、ＯＴＡサーバと称され得る。ＯＴＡサーバの機能は、国際公開第２０１１／０３６４８４（Ａ２）号明細書に詳細に記載されており、その開示は参照により本明細書に組み込まれるものとする。

【0021】

ＯＴＡサーバは、要求をＳＭＳに変換して、ＳＭＳセンタ（ＳＭＳＣ）に送信するＯＴＡゲートウェイを備え得、ＳＭＳＣは、要求を、フィールド内の１つ以上のＳＩＭカードに送信し得る。ＯＴＡサーバは、ＳＭＳＣを備えてもよく、ＳＭＳＣに通信可能に接続されてもよい。ＯＴＡサーバはまた、更新／変更／アクティブ化するカードを示すサービス要求を生成し得、これらの要求をＯＴＡゲートウェイに送信し得る。

【0022】

セルラー通信ネットワーク１００は、セキュアエレメントに関連付けられた暗号化キーを使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネル１２５を介して、ホストデバイスに構成データを送信する第２のサーバ１２０を備える。非ＳＭＳ通信チャネルは、任意の適切なベアラ、例えばＷｉ－Ｆｉを使用し得る。

【0023】

実施例では、第２のサーバ１２０は、エンタイトルメント構成サーバを含む。エンタイトルメント構成サーバは、エンタイトルメント構成データをホストデバイスに送信するように構成され得る。エンタイトルメント構成サーバの実施例は、２０１８年１０月４日に公開された「ＧＳＭＡ ＴＳ．４３ ＶｏＷｉＦｉ ａｎｄ ＶｏＬＴＥ Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ ｖ２．０」に記載されており、参照により本明細書に組み込まれるものとする。「ＧＳＭＡ ＴＳ．４３ ＶｏＷｉＦｉ ａｎｄ ＶｏＬＴＥ Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ ｖ２．０」（本明細書ではＧＳＭＡ ＴＳ．４３と称する）に記載されるように、エンタイトルメント構成サーバは、ＥＡＰ－ＡＫＡなどの認証機構を使用し得る。しかし、他の認証方法及び規格も、本開示の範囲から逸脱することなく、使用されてもよい。

【0024】

図１に示される実施例では、第２のサーバ１２０は、認証センタ１３０に通信可能に接続されているが、他の実施例では、第２のサーバ１２０は、認証センタを備え得る。通信チャネルの確立については、図３に関して後で説明される。

【0025】

セルラー通信ネットワーク１００は、セキュアエレメントに関連付けられた１つ以上のＯＴＡキー１４５の集合を使用して構成データを保護し、セキュアエレメントの構成データを生成するように構成される。セルラー通信ネットワーク１００はまた、第２のサーバ１２０を使用して構成データを送信するように構成され得る。構成データは、ホストデバイス１５０が受信するように、第２のサーバ１２０により送信され得る。すなわち、構成データは、通信チャネル１２５を介して、セキュアエレメントを備えたホストデバイス１５０に送信され得る。このように、ホストデバイスが例えばＯＴＡサーバを介してセルラー通信ネットワーク１００とのセルラー接続を有さない場合でも、セキュアエレメントの構成データは、ホストデバイス１５０に送信され、セキュアエレメントを構成するために使用され得る。これにより、モノのインターネット（ＩｏＴ）を介して、マシンツーマシン（Ｍ２Ｍ）通信を使用して、または他のインターネットベースの通信チャネルを使用してなど、代替チャネルを経由して、デバイスにセキュアエレメント構成データを送信することが可能となり得る。このように、ホストデバイス１５０は、ネットワークに接続されていなくても、代替チャネルを介して、セキュアエレメントの更新及び／またはプロファイル構成情報を受信することができる。

【0026】

図１に示される実施例では、セルラー通信ネットワーク１００は、セキュアエレメントマネージャ１４０を備える。セキュアエレメントマネージャ１４０は、第１のインターフェース及び第２のインターフェースをそれぞれ介して、第１のサーバ１１０及び第２のサーバ１２０に通信可能に接続され得る。第１のインターフェース及び第２のインターフェースはそれぞれ、ハードウェアコンポーネントとソフトウェアコンポーネントとの任意の適切な組み合わせで実装され得る。セキュアエレメントマネージャを使用して、ネットワークへの加入者のプロファイルが監視及び／または管理され得る。いくつかの実施例では、セキュアエレメントマネージャ１４０の機能は、セキュアエレメントに割り当てられたＩＳＭＩを監視すること、及び／または構成データ、例えばＩＭＳＩを含む、セキュアエレメントに送信されるデータを生成することを含む。セキュアエレメントマネージャ１４０の実施例は、国際公開第２０１１／０３６４８４（Ａ２）号明細書に記載されており、セキュアエレメントマネージャは、ＩＭＳＩブローカと称される。しかし、本開示のセキュアエレメントマネージャ１４０は、国際公開第２０１１／０３６４８４（Ａ２）号明細書に記載されるＩＭＳＩブローカと比較した場合、さらなる機能を有し得る。

【0027】

いくつかの実施例では、セキュアエレメントの構成データは、セキュアエレメントマネージャ１４０で生成され得る。セキュアエレメントマネージャ１４０は、ＯＴＡサーバ１１０と通信して、ホストデバイス１５０に送信される構成データを保護するために使用され得るＯＴＡキーを取得し得る。セキュアエレメントを構成及び／または変更するために使用される構成データが、認可されたソースから受信されることを確実にするために、ＯＴＡサーバからＯＴＡキーが取得され、セキュアエレメントにより使用され得る。これにより、セキュアエレメントを構成することを認可されていないネットワークがセキュアエレメントを構成することが、防止され得る。

【0028】

セルラー通信ネットワーク１００はまた、第２のサーバを使用して構成データを送信するように構成され得る。これには、例えば、セキュアエレメントマネージャ１４０が、構成データを、第２のサーバ１２０により送信されるように、第２のインターフェースを使用して第２のサーバ１２０に転送することが含まれ得る。第２のサーバ１２０は、構成データを、ホストデバイス１５０が受信するように、非ＳＭＳ通信チャネルを介して送信し得る。

【0029】

図１はまた、ホストデバイス１５０を示す。ホストデバイス１５０は、セキュアエレメント１６０を備える。セキュアエレメントは、ＵＩＣＣまたはｅＵＩＣＣであり得る。セキュアエレメント１６０は、１つ以上のＯＴＡキー１４５の集合を含み得る。ＯＴＡキー１４５は、ネットワーク１００により認知済みであり得、例えば、ＯＴＡキー１４５は、ネットワーク１００とセキュアエレメント１６０との間で事前に制定され得る。セキュリティを維持するために、ＯＴＡキー１４５は、例えば適切なＯＴＡ方式を介して更新され得る。

【0030】

ホストデバイス１５０は、ＳＭＳ通信チャネルを介して、例えばセルラー通信ネットワーク１００などのセルラー通信ネットワークから、セキュアエレメントの構成データを受信する第１のデータ機能を備え得る。ＳＭＳ通信チャネルは、例えばサーバ１１０などのＯＴＡサーバと、ホストデバイス１５０との間に確立され得る。ホストデバイス１５０はまた、セキュアエレメントに関連付けられた暗号化キーを使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネルを介して、セルラー通信ネットワーク１００からセキュアエレメントの構成データを受信する第２のデータ機能を備え得る。第２のデータ機能は、例えば、第２のサーバ１２０から構成データを受信し得る。第２のサーバ１２０は、例えばＷｉＦｉを含むインターネットプロトコル通信チャネルを介して、ホストデバイス１５０と通信するように構成され得る。通信チャネル１２５に適したベアラの他の例として、ブルートゥース（登録商標）、近距離無線通信（ＮＦＣ）、赤外線、または任意の他の適切なベアラが挙げられる。ホストデバイス１５０の第１のデータ機能及び第２のデータ機能は、データを受信する別個のハードウェアコンポーネントを備え得るが、いくつかの実施態様では、第１のデータ機能及び第２のデータ機能は、適切なベアラを介してデータを受信するために、ホストデバイス１５０内の少なくとも一部の共有ハードウェアとインタラクトする仮想化データ機能またはソフトウェアベースデータ機能であり得る。

【0031】

図１に示される例示的なホストデバイス１５０は、クライアントモジュール１７０を備える。クライアントモジュール１７０は、第２のサーバ１２０と通信チャネル１２５を確立するように構成され得る。ホストデバイス１５０はまた、インバウンドメッセージキュー１８０を備え得、これは、本開示のより具体的な実施例に関して後で論述される。インバウンドメッセージキュー１８０は、クライアントモジュール１７０の一部であってもよい。ホストデバイス１５０は、受信した構成データを処理するために使用され得るＳＡＴモジュール１９０を備える。

【0032】

ホストデバイス１５０は、第２のデータ機能を使用して構成データを受信するように構成され得る。これは、パケットの構成データをクライアントモジュール１７０で受信することを含み得る。いくつかの実施例では、クライアントモジュール１７０は、第２のデータ機能の少なくとも一部を形成し得る。構成データは、クライアントモジュール１７０からインバウンドメッセージキュー１８０に転送され得る。いくつかの実施例では、インバウンドメッセージキュー１８０はまた、第２のデータ機能の一部と見なされ得る。

【0033】

ホストデバイス１５０は、ＳＡＴ１９０を使用して構成データを処理するように構成される。セキュアエレメント１６０が処理できるように、受信された構成データは、ＳＡＴ１９０を使用してＳＩＭツールキットパケットにパッケージ化され得る。このように、セキュアエレメント１６０は、代替のベアラを介して、例えば通信チャネル１２５経由で、受信されたデータを処理するように構成される必要はない。これにより、例えば非ＳＭＳ通信チャネルなどの通信チャネル１２５を介してパッケージ化及び配信されたデータを処理する能力を有さないセキュアエレメントとの相互運用性が可能になり得る。これにより、セキュアエレメントのオペレーティングシステムの機能に関係なく、第２のサーバ１２０と、当該構成データを受信するホストデバイス（セキュアエレメントを含む）との間の相互運用性が確保され得る。ホストデバイス１５０は、次に、処理された構成データをセキュアエレメント１６０に転送するように構成され得る。

【0034】

図２は、セキュアエレメントを備えたホストデバイスが受信するように、セキュアエレメントの構成データを送信する方法２００を示すフローチャートである。構成データは、セルラー通信ネットワーク１００のセキュアエレメントマネージャ１４０で生成される。セキュアエレメントマネージャ１４０は、第１のサーバ１１０への第１のインターフェースを備え、第１のサーバ１１０は、ＳＭＳ通信チャネルを介してホストデバイス１５０に構成データを送信する。セキュアエレメントマネージャ１４０は、セキュアエレメント１６０に関連付けられた暗号化キーを使用した暗号化キープロトコルで保護される非ＳＭＳ通信チャネル１２５を介して、ホストデバイスに構成データを送信する第２のサーバ１２０への第２のインターフェースを備える。

【0035】

ブロック２１０にて、方法２００は、セキュアエレメント１６０に関連付けられた１つ以上のＯＴＡキー１４５の集合を使用して構成データを保護し、セキュアエレメント１６０の構成データを生成することを含む。ＯＴＡキー１４５は、暗号チェックサムを実行し、及び／または、セキュアエレメントを構成するために使用される任意の構成データが、認可されたネットワークから受信されることを確保するデジタル署名として使用され得る。

【0036】

ブロック２２０にて、方法は、第２のインターフェースを使用して構成データを送信することを含む。このように、構成データは、ホストデバイス１５０が受信するように、非ＳＭＳ通信チャネルを介して送信され得、これにより、ホストデバイスがセルラーカバレッジを有さない場合でも、依然としてセキュアエレメントに構成データが提供され得る。

【0037】

いくつかの実施例では、第１のサーバ１１０は、ＳＭＳ通信チャネルを介して送信されるように、ＳＭＳ通信をＳＭＳセンタに送るＯＴＡゲートウェイを備える。構成データは、アプリケーションプロトコルデータユニット（ＡＰＤＵ）形式であり得る。これにより、ホストデバイス１５０で構成データを受信した後、セキュアエレメント１６０に対して構成データを実施することが可能になり得る。ＡＰＤＵ形式の構成データは、例えばパケット交換を使用して、第２のサーバ１２０によりパケットで送信され得る。構成データは、第２のサーバ１２０により送信される前に、適切なトランスポートラッパーでラップされ得る。いくつかの実施例では、構成データは、第２のインターフェースを使用して送信される前に、適切なトランスポートラッパーでラップされ得る。別の実施例では、構成データは、送信される前に、第２のサーバ１２０で適切なトランスポートラッパーにラップされ得る。

【0038】

図１に関連して上記で論述されたように、第２のサーバ１２０は、エンタイトルメント構成サーバを含み得る。エンタイトルメント構成サーバは、非ＳＭＳ通信チャネルを使用して、ホストデバイスにエンタイトルメント構成データを送信するように構成され得る。

【0039】

図３は、暗号化プロトコルを用いて通信チャネル１２５を確立することに関与するいくつかの要素を概略的に示す。図３は、認証センタ１３０に通信可能に接続された第２のサーバ１２０を備えたセルラー通信ネットワーク１００を示す。いくつかの実施例では、第２のサーバ１２０は、前述のエンタイトルメント構成サーバを含み得る。第２のサーバはまた、認証センタ１３０を備え得る。いくつかの実施例では、暗号化プロトコルの多くはＥＡＰ－ＡＫＡ認証を含み、これは、２００６年１月にＩｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ（ＩＥＴＦ）が発行した「Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｍｅｔｈｏｄ ｆｏｒ ３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ （ＥＡＰ－ＡＫＡ） ＲＦＣ ４１８７」においてさらに説明されており、その開示は参照により本明細書に組み込まれるものとする。認証センタ１３０は、セキュアエレメントに関連付けられた暗号化キー３００を有する。暗号化キー３００は、セルラー通信ネットワーク１００とセキュアエレメント１６０との間で事前に合意され得る。図３はまた、暗号化キー３００を含むセキュアエレメント１６０と、クライアントモジュール１７０とを備えたホストデバイス１５０を示す。暗号化キー３００を使用して、セルラー通信ネットワーク１００とホストデバイス１５０との間に安全な通信チャネルが確立され得る。第２のサーバ１２０がホストデバイス１５０に含まれるクライアントモジュール１７０と通信することにより、認証センタ１３０との間でクレデンシャルの交換が作動され得る。

【0040】

前述の方法２００に戻ると、方法２００はさらに、構成データがホストデバイス１５０により受信されたことを示す既読通知を、第２のサーバ１２０を使用して受信することを含み得る。このように、構成データがホストデバイス１５０により正常に受信されない場合は、セルラー通信ネットワーク１００は、構成データを再送信し得る。

【0041】

セルラー通信ネットワーク１００はまた、セキュアエレメント１６０を構成するのに使用できる利用可能な設定の確認を実行するように構成され得る。方法２００は、セルラー通信ネットワーク１００に格納されたセキュアエレメントを構成するための情報を識別することを含み得、構成データは、識別された情報を使用して生成され得る。例えば、セキュアエレメントマネージャ１４０は、セキュアエレメント１６０のＩＭＳＩ、利用可能なソフトウェア、及び／またはファームウェアなどの情報を識別し得る。セキュアエレメントマネージャ１４０は、次に、この識別された情報に基づいて、セキュアエレメント１６０の構成データを生成し得る。

【0042】

構成データの確認は、ホストデバイス１５０及び／またはセキュアエレメント１６０によりトリガーされ得る。例えば、方法２００は、第２のサーバ１２０を介してホストデバイス１５０から構成データの要求を受信することを含み得る。セルラー通信ネットワーク１００に格納された情報を識別することは、構成データの要求に応じて実行され得る。

【0043】

図４は、セルラー通信ネットワーク１００からセキュアエレメント１６０の構成データをホストデバイス１５０で受信する方法４００のフローチャートを示す。ホストデバイス１５０は、第１のデータ機能と、第２のデータ機能と、セキュアエレメントとを備える。第１のデータ機能は、ＳＭＳ通信チャネルを介してセルラー通信ネットワーク１００から構成データを受信するためのものである。第２のデータ機能は、セキュアエレメント１６０に関連付けられた暗号化キー３００を使用した暗号化プロトコルで保護される非ＳＭＳ通信チャネルを介して、セルラーネット通信ワーク１００から構成データを受信するためのものである。

【0044】

ブロック４１０にて、方法４００は、第２のデータ機能を使用して構成データを受信することを含む。第２のデータ機能は、ハードウェアとソフトウェアとの任意の適切な組み合わせを備え得る。いくつかの実施例では、第２のデータ機能は、少なくとも一部のハードウェア及び／またはソフトウェアを、第１のインターフェースデータ機能と共有する。第２のデータ機能は、例えば、受信アンテナ、クライアントモジュール１７０、インバウンドメッセージキュー１８０、または任意の他の適切なハードウェアもしくはソフトウェアコンポーネントを備え得る。第２のデータ機能を使用して構成データを受信することは、クライアントモジュール１７０を使用して構成データを受信し、構成データをインバウンドメッセージキュー１８０にキューイングすることを含み得る。

【0045】

ブロック４２０にて、方法４００は、ＳＡＴ１９０を使用して構成データを処理することを含む。ＳＡＴ１９０を使用して構成データを処理することにより、セキュアエレメント１６０のオペレーティングシステムが、非ＳＭＳ通信プロトコルを使用した通信に対応し、ＯＴＡメッセージ及び構成データを転送する能力を有するか否かに関係なく、セキュアエレメント１６０が構成データを処理することが可能となる。これにより、データを送信するエンタイトルメント構成サーバと、送信された構成データを受信するように使用されるホストデバイスとの間で、相互運用性が可能となる。

【0046】

構成データを処理することは、セルラー通信ネットワーク１００に対応する構成データの発信元アドレスを設定することを含み得る。構成データがパケットで受信された場合、ホストデバイス１５０は、パケットをインバウンドメッセージキュー１８０にキューイングし得る。構成データの処理は、構成データがインバウンドメッセージキュー１８０にキューイングされる前またはキューイングされている間に、実行され得る。

【0047】

ブロック４３０にて、方法４００は、処理された構成データをセキュアエレメント１６０に転送することを含む。例えば、方法４００は、構成データをＳＩＭツールキットパケットでセキュアエレメント１６０に転送することを含み得る。これは、ホストデバイス１５０のオペレーティングシステムとセキュアエレメント１６０との間で通信を行う任意の適切な手段を使用して、実行され得る。あるいは、ホストデバイス１５０のベースバンドコンポーネントに配置された媒体を使用して、構成データはセキュアエレメント１６０に転送され得る。別の実施例では、セキュアエレメント１６０自体に配置された媒体が使用され得る。

【0048】

このように、構成データは、暗号化プロトコルを使用して保護された非ＳＭＳ通信チャネルを介してセキュアエレメント１６０に配信され得、これにより、低カバレッジエリアの場合、またはホストデバイスがローミングしていてネットワークに正常に接続できない場合など、ホストデバイスにセルラー接続がない場合でも、ホストデバイス１５０は、依然として構成データを受信することができる。

【0049】

いくつかの実施例では、構成データは、ＡＰＤＵ形式である。これは、構成データに指示された命令をセキュアエレメント１６０が処理し、同様に実施するのに適したフォーマットである。いくつかの実施例では、処理された構成データはさらに、リモートファイル管理アプレットを使用してセキュアエレメントにより処理される。これにより、セキュアエレメントは、構成データに基づいてセキュアエレメント自体を再構成することが可能となり得る。本明細書で説明されるように、このように構成データを処理することができることにより、セキュアエレメントと、構成を送信するセルラーキャリアネットワークとの間に、相互運用性がもたらされ得る。

【0050】

上記で論述されたように、ホストデバイスは、構成データを送信するプロセスを開始し得る。例えば、方法４００は、第２のデータ機能を使用して、利用可能な構成データについてネットワークに問い合わせることを含み得る。セキュアエレメント１６０は、セルラー通信ネットワーク１００のサーバ、例えば第２のサーバ１２０へのＨＴＴＰチャネルを開設するように、ホストデバイス１５０に要求し得る。次に、セルラー通信ネットワーク１００上で利用可能なコンテンツを確認するために、ＨＴＴＰ要求が送信され得る。

【0051】

構成データがセキュアエレメントで受信されると、構成データは、セキュアエレメントに関連付けられた１つ以上のＯＴＡキー１４５の集合を使用して処理され得る。ＯＴＡキー１４５の集合は、構成データを保護するために使用され得るＯＴＡキー１４５に対応する。このようにして、安全ではないまたは不正なソースからの構成データをセキュアエレメント１６０が実施する可能性はなくなる。

【0052】

いくつかの実施例では、方法は、構成データの受信証明を生成し、第２のデータ機能を使用してセルラー通信ネットワーク１００に受信証明を送信することを含み得る。発信アドレスが設定された状態で構成データがセキュアエレメント１６０に転送された場合、全ての構成データが受信されると、セルラー通信ネットワークへの同期コールバックが実施され得、前に設定された発信アドレス宛ての受信証明が生成され、送信され得る。

【0053】

図５は、受信証明の生成及び送信に関与する要素の簡略図を概略的に示す。セキュアエレメント１６０で構成データが正常に受信された後に、受信証明が生成される。受信証明は、例えば非ＳＭＳ通信チャネルを介して、ホストデバイス上の第２のデータ機能を使用して、生成され、セルラー通信ネットワークに送信され得る。セキュアエレメント１６０は、ＳＭＳメッセージを生成し得、これはＳＭＳキュー５００にキューイングされる。ＳＭＳメッセージの形式の受信証明は、セルラー通信ネットワークに受信されるように送信される前に、アウトバウンドメッセージキュー５１０に転送され得る。受信証明がＳＭＳメッセージの形式で生成された場合、非ＳＭＳ通信チャネルを介して送信できるように、受信証明は処理され得る。これにより、セキュアエレメント１６０が非ＳＭＳ通信チャネルを使用してメッセージを生成及び／または送信する動作ができない場合でも、セキュアエレメント１６０が受信証明を提供することが可能になり得る。

【0054】

実施例では、セキュアエレメントを備えたホストデバイスが受信するように、セキュアエレメントの構成データを送信する方法が提供される。前述のように、構成データは、セルラー通信ネットワークのセキュアエレメントマネージャで生成される。方法は、セキュアエレメントに関連付けられた１つ以上のＯｖｅｒ－Ｔｈｅ－Ａｉｒ（ＯＴＡ）キーの集合を使用して構成データを保護し、セキュアエレメントの構成データを生成することを含む。方法はまた、当該１つ以上のＯＴＡキー以外の、セキュアエレメントに関連付けられた暗号化キーを使用して保護された通信チャネルを介して、構成データを送信することを含む。上記で論述されたように、エンタイトルメント構成サーバとホストデバイスとの間に、安全な通信チャネルが確立され得る。いくつかの実施例では、構成データは、ＡＰＤＵ形式であり得る。安全な通信チャネルは、前述の拡張認証プロトコル－認証及びキー共有（ＥＡＰ－ＡＫＡ）を使用して保護され得る。

【0055】

実施例では、セルラー通信ネットワークからセキュアエレメントの構成データを受信する方法が提供される。方法は、セキュアエレメントに関連付けられた１つ以上のＯＴＡキーの集合を使用して保護された構成データを、当該１つ以上のＯＴＡキー以外の、セキュアエレメントに関連付けられた暗号化キーを使用して保護された通信チャネルを介して、受信することを含む。方法はまた、構成データをセキュアエレメントに転送することを含む。いくつかの実施例では、構成データは、ＡＰＤＵ形式であり得る。これにより、データをセキュアエレメントにより処理することが可能となり得る。いくつかの実施例では、通信チャネルは、上記のＥＡＰ－ＡＫＡを使用して保護される。

【0056】

上記の実施形態は、本開示の例示的な実施例として理解されるべきである。さらなる実施形態が想定される。任意の１つの実施形態に関連して説明される任意の特徴は、単独で使用されてもよく、または説明される他の特徴と組み合わせて使用されてもよく、また、実施形態のうちの任意の他の実施形態の１つ以上の特徴と組み合わせて使用されてもよく、または実施形態のうちの任意の他の実施形態の任意の組み合わせの１つ以上の特徴と組み合わせて使用されてもよいことを、理解されたい。さらに、添付の特許請求の範囲で定義される本開示の範囲から逸脱することなく、上記で記載されていない均等物及び変更物も使用されてもよい。

【図1】

【図2】

【図3】

【図4】

【図5】

【国際調査報告】