特表 2023-511801 企業携帯無線装置へのプロファイルダウンロード

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2023-03-23

(54)【発明の名称】企業携帯無線装置へのプロファイルダウンロード

(51)【国際特許分類】

   G06F 21/62 20130101AFI20230315BHJP

   G06F 21/79 20130101ALI20230315BHJP

   H04W 8/24 20090101ALI20230315BHJP

   H04W 12/06 20210101ALI20230315BHJP

【ＦＩ】

G06F21/62 345

G06F21/79

H04W8/24

H04W12/06

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2022511231

(86)(22)【出願日】2020-11-20

(85)【翻訳文提出日】2022-05-09

(86)【国際出願番号】 EP2020025529

(87)【国際公開番号】W WO2021098987

(87)【国際公開日】2021-05-27

(31)【優先権主張番号】16/689,729

(32)【優先日】2019-11-20

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

(71)【出願人】

【識別番号】517447622

【氏名又は名称】ギーゼッケプルスデフリエント モービル セキュリティー ゲーエムベーハー

【氏名又は名称原語表記】ＧＩＥＳＥＣＫＥ＋ＤＥＶＲＩＥＮＴ ＭＯＢＩＬＥ ＳＥＣＵＲＩＴＹ ＧＭＢＨ

(74)【代理人】

【識別番号】100073184

【弁理士】

【氏名又は名称】柳田 征史

(74)【代理人】

【識別番号】100175042

【弁理士】

【氏名又は名称】高橋 秀明

(72)【発明者】

【氏名】ラーション，トーマス

(72)【発明者】

【氏名】デ フィゲイレド ジュニア，イヴァン

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA21

5K067AA35

5K067BB21

5K067DD17

5K067EE02

5K067EE16

5K067FF02

5K067HH22

5K067KK15

(57)【要約】

【要約】
加入者管理サーバー（ＳＭ‐ＤＰ＋）から企業携帯無線装置内の機密保護領域へプロファイルをダウンロードするための方法。ｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）は加入者管理サーバー（ＳＭ‐ＤＰ＋）から受信したプロファイル起動データを企業携帯無線装置の装置クライアントへ転送して、認証された企業携帯無線装置に前記加入者管理サーバー（ＳＭ‐ＤＰ＋）からのプロファイルのダウンロードを要求させるのを可能にする。

【特許請求の範囲】

【請求項1】

ＭＮＯネットワークオペレータ基盤施設内の加入者管理サーバー（ＳＭ‐ＤＰ＋、ＳＭ‐ＳＲ）から企業携帯無線装置の機密保護領域へのプロファイルのダウンロードを起動するためのコンピュータ実行方法を備えるｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）であって、前記方法は該ｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）で実行される下記のステップ、
（ａ）（１ａ）第１企業携帯無線装置に関連するユーザーの第１ユーザーＩＤを携帯ネットワークオペレータ（ＭＮＯ）サーバー基盤施設から受信するステップと、
（ｂ）（４）第２企業携帯無線装置から第２ユーザーＩＤを受信するステップと、
（ｃ）前記第１ユーザーＩＤ及び第２ユーザーＩＤが同じユーザーＩＤであるかを検証し、前記第１企業携帯無線装置が前記第２企業携帯無線装置と同一であることを確認するステップであって、それを認証された企業携帯無線装置と呼ぶ、ステップと、
（ｅ）（５）加入者管理サーバー（ＳＭ‐ＤＰ＋）から前記認証された企業携帯無線装置の前記機密保護領域へのプロファイルのダウンロードを要求するステップと、
（ｆ）（５）前記加入者管理サーバー（ＳＭ‐ＤＰ＋）からそのダウンロードが要求された前記プロファイルのプロファイル起動データを受信するステップであって、前記プロファイル起動データは前記加入者管理サーバー（ＳＭ‐ＤＰ＋）に送られた時、ダウンロードが要求された前記プロファイルの前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から装置へのダウンロードを起動するのを可能にする、ステップと、
（ｇ）（６）前記受信されたプロファイル起動データを前記認証された企業携帯無線装置の装置クライアントへ転送して、前記加入者管理サーバー（ＳＭ‐ＤＰ＋）からのプロファイルのダウンロードを要求するように前記認証された企業携帯無線装置を起動するステップと
を含む、ｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）。

【請求項2】

ステップ（ｇ）（６）において、前記プロファイル起動データは前記認証された企業携帯無線装置に含まれる装置クライアントへ転送され、前記装置クライアントは前記プロファイル起動データを受信すると自動的に前記プロファイル起動データを前記加入者管理サーバー（ＳＭ‐ＤＰ＋）へ転送して企業携帯無線装置内の前記機密保護領域へのプロファイルのダウンロードを起動するように構成される、請求項１記載のｅＤＥＳ・ＤＳ。

【請求項3】

ステップ（ｅ）（５）は前記加入者管理サーバー（ＳＭ‐ＤＰ＋）においてプロファイルの用意を始動するステップを更に含み、前記起動データは前記始動に応答して生成される前記プロファイルに関連する、請求項１又は２記載のｅＤＥＳ・ＤＳ。

【請求項4】

ＭＮＯネットワークオペレータ基盤施設内の加入者管理サーバー（ＳＭ‐ＤＰ＋）から企業携帯無線装置の機密保護領域へプロファイルをダウンロードするためのコンピュータ実行方法を備える加入者管理サーバー（ＳＭ‐ＤＰ＋）であって、前記方法は該加入者管理サーバー（ＳＭ‐ＤＰ＋）で実行される下記のステップ、
（ａ）第１企業携帯無線装置に関連するユーザーの第１ユーザーＩＤを前記ＭＮＯネットワークオペレータ基盤施設から受信するステップと、
（ｂ）（５）ｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）から前記第１企業携帯無線装置の機密保護領域へのプロファイルダウンロードの要求を受信するステップと、
（ｃ）（５）前記加入者管理サーバー（ＳＭ‐ＤＰ＋）に送られた時、プロファイルの前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から装置へのダウンロードを起動するのを可能にするプロファイル起動データを準備するステップと、
（ｄ）（５）前記プロファイル起動データを前記ｅＤＥＳ・ＤＳへ送信するステップと、
（ｅ）（７）認証された企業携帯無線装置とも呼ばれる前記第１企業携帯無線装置から前記ステップ（ｄ）（５）で前記ｅＤＥＳ・ＤＳへ送信された前記プロファイル起動データを受信するステップと、
（ｆ）（７）前記プロファイルを前記認証された企業携帯無線装置の前記機密保護領域にダウンロードするステップと
を含む、加入者管理サーバー（ＳＭ‐ＤＰ＋）。

【請求項5】

ステップ（ｅ）（５）は前記加入者管理サーバー（ＳＭ‐ＤＰ＋）においてプロファイルを生成する要求を前記ｅＤＥＳ・ＤＳから受信し、前記要求されたプロファイルと前記プロファイルのためのプロファイル起動データとを生成するステップを更に含む、請求項４記載の加入者管理サーバー（ＳＭ‐ＤＰ＋）。

【請求項6】

企業携帯無線装置であって、
ダウンロードされたプロファイルを保持するように構成された機密保護領域と、
（４）ユーザーＩＤをｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）へ送信し、
（６）前記ユーザーＩＤの送信に応答して前記ｅＤＥＳ・ＤＳからプロファイル起動データを受信し、
（７）前記プロファイル起動データを受信すると、自動的に前記プロファイル起動データを前記加入者管理サーバー（ＳＭ‐ＤＰ＋）へ転送して該企業携帯無線装置の前記機密保護領域へのプロファイルのダウンロードを要求するように構成された装置クライアント（ＭＤＭクライアント）と
を備える企業携帯無線装置。

【請求項7】

前記プロファイル及び前記プロファイル起動データは前記認証された企業携帯無線装置に特有であるか、又は前記認証された企業携帯無線装置に含まれる前記機密保護領域に特有であるか、又は両方である、請求項１又は請求項２及び３のいずれかに記載のｅＤＥＳ・ＤＳ。

【請求項8】

前記プロファイル及び前記プロファイル起動データは前記認証された企業携帯無線装置に特有であるか、又は前記認証された企業携帯無線装置に含まれる前記機密保護領域に特有であるか、又は両方である、請求項４又は５記載の加入者管理サーバー（ＳＭ‐ＤＰ＋）。

【請求項9】

前記ユーザーＩＤはユーザーのＥメールアドレスを含む、請求項１又は請求項２及び３のいずれかに記載のｅＤＥＳ・ＤＳ。

【請求項10】

前記ユーザーＩＤはユーザーのＥメールアドレスを含む、請求項４又は５記載の加入者管理サーバー（ＳＭ‐ＤＰ＋）。

【請求項11】

前記機密保護領域はプラグインＳＩＭカード又はユニバーサル集積回路カード（ＵＩＣＣ）又は埋め込みＵＩＣＣ（ｅＵＩＣＣ）として、又は前記企業携帯無線装置のチップセットの１つ以上のチップ内に実現される、請求項１記載のｅＤＥＳ・ＤＳ。

【請求項12】

前記機密保護領域はプラグインＳＩＭカード又はユニバーサル集積回路カード（ＵＩＣＣ）又は埋め込みＵＩＣＣ（ｅＵＩＣＣ）として、又は前記企業携帯無線装置のチップセットの１つ以上のチップ内に実現される、請求項４又は請求項１～３のいずれかに記載の加入者管理サーバー（ＳＭ‐ＤＰ＋）。

【請求項13】

ＭＮＯネットワークオペレータ基盤施設内の加入者管理サーバー（ＳＭ‐ＤＰ＋）から企業携帯無線装置内の機密保護領域へのプロファイルダウンロードを実行するための方法であって、
（ａ）（１）第１企業携帯無線装置に関連するユーザーの第１ユーザーＩＤを前記ユーザーに関連する企業から前記ＭＮＯネットワークオペレータ基盤施設へ送信するステップと、
（ｂ）（１ａ）受信した前記ユーザーＩＤを前記ＭＮＯネットワークオペレータ基盤施設からｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）へ送信するステップと、
（ｃ）（４）第２ユーザーＩＤを第２企業携帯無線装置から前記ｅＤＥＳ・ＤＳへ送信するステップと、
（ｄ）前記ｅＤＥＳ・ＤＳにおいて、前記第１ユーザーＩＤ及び前記第２ユーザーＩＤが同じユーザーＩＤであるかを検証し、前記第１企業携帯無線装置が第２企業携帯無線装置と同一であることを確認するステップであって、それを認証された企業携帯無線装置と呼ぶ、ステップと、
（ｅ）（５）前記ｅＤＥＳ・ＤＳが、前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から前記認証された企業携帯無線装置の前記機密保護領域へのプロファイルダウンロードを要求するステップと、
（ｆ）（５）前記加入者管理サーバー（ＳＭ‐ＤＰ＋）において、そのダウンロードが要求された前記プロファイルのプロファイル起動データを準備するステップであって、前記プロファイル起動データは前記加入者管理サーバー（ＳＭ‐ＤＰ＋）に送られた時、ダウンロードが要求された前記プロファイルの前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から装置へのダウンロードを起動するのを可能にする、ステップと、
（ｇ）（５）前記プロファイル起動データを前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から前記ｅＤＥＳ・ＤＳへ送信するステップと、
（ｈ）（６）前記ｅＤＥＳ・ＤＳから前記認証された企業携帯無線装置に含まれる装置クライアントへ前記プロファイル起動データを転送するステップと、
（ｉ）（７）前記プロファイル起動データを受信すると、前記企業携帯無線装置の前記装置クライアントによって、自動的に前記プロファイル起動データを前記加入者管理サーバー（ＳＭ‐ＤＰ＋）へ転送して前記認証された企業携帯無線装置内の前記機密保護領域へのプロファイルのダウンロードを起動するステップと、
（ｊ）前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から前記認証された企業携帯無線装置内の前記機密保護領域へ前記プロファイルをダウンロードするステップと
を含む方法。

【請求項14】

第２ユーザーＩＤを第２企業携帯無線装置から前記ｅＤＥＳ・ＤＳへ送信する前記ステップ（ｃ）（４）は、
（３ａ）前記ユーザーが企業ＭＤＭサーバーにプロファイルダウンロードを要求し、
（３ｂ）前記企業ＭＤＭサーバーは、前記第２企業携帯無線装置の前記装置クライアントへ、前記装置クライアントに前記第２ユーザーＩＤを前記第２企業携帯無線装置から前記ｅＤＥＳ・ＤＳへ送信するように指示する指示を送信することで起動される、請求項１３記載の方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は加入者管理サーバーから企業携帯無線装置の機密保護領域にプロファイルをダウンロードすることに関する。

【背景技術】

【0002】

携帯無線装置は広く知られ、特に携帯無線インターフェースを有するスマートフォン及びタブレットＰＣ又はノートブックの形態で消費者によって使用される。

【0003】

携帯無線装置は少なくとも１つのプロファイルを含み、それにより携帯無線装置は携帯ネットワークオペレータの無線ネットワークでのサービスを提供されるために自身を認証してもらう。

【0004】

プロファイルは携帯無線装置のプロファイルのための機密保護領域内に保存される。プロファイルのための機密保護領域は取り外し可能プラグインＳＩＭカード又はＵＩＣＣ（ユニバーサル集積回路カード）の形態及びはんだ付け固定されたｅＵＩＣＣ（埋め込みＵＩＣＣ）の形態で市場に存在する。プロファイルのための機密保護領域の記述される形態は携帯無線装置のチップセットの１つのチップ内に設けられた機密保護領域である。

【0005】

ＳＧＰ.２２によれば、プロファイルは「サービスを提供する目的のためにｅＵＩＣＣ上に提供されるデータ及びアプリケーションの組み合わせ」である。この定義は概ねどんなプロファイルにも、ＳＧＰ.２２と独立して当てはまり、ｅＵＩＣＣ以外の形態の機密保護領域、例えばプラグインＳＩＭカード又はＵＩＣＣにも当てはまる。

【0006】

時には、プロファイルはｅＳＩＭにも関係する。本書を通して、ｅＳＩＭとプロファイルは互いに同義と見做される。

【0007】

プロファイルは加入者管理サーバーから携帯端末装置の機密保護領域、例えばｅＵＩＣＣにダウンロードされると知られている。携帯無線装置の機密保護領域にプロファイルを提供する手順は供給とも呼ばれる。ＳＧＰ.２２（非特許文献１）は加入者管理サーバーとしてデータ準備プラス・サーバーＳＭ‐ＤＰ＋を開示する。ＳＭ‐ＤＰ＋は２つの仕事、機密保護領域に送られる用意ができたプロファイルの準備と携帯無線装置の機密保護領域へのプロファイルの送信とを実行する。

【0008】

非特許文献１の章３.１に記述され本書の図１に示されたプロファイルのダウンロード又は供給は、（ｉ）初期化（章３.１.１）、（ii）ＳＭ‐ＤＰ＋とｅＵＩＣＣの間の相互認証（章３.１.２）、及び（iii）プロファイルダウンロード及び導入（章３.１.３）のステップを示唆する。

【0009】

図２は非特許文献１の章３.１に記述されたプロファイル供給又はダウンロードをより詳細に示す。発明には本質的でないので、認証の手順は図２及び後続の図において省略されている。図２のステップ１、２、３は１、２、３又は２、１、３の順に起こると意図されている。

【0010】

図２に示すように、ＳＧＰ.２２に従うプロファイル供給又はダウンロードに参加するインスタンスは、オペレータ又は携帯ネットワークオペレータ（ＭＮＯ）、そのオペレータのためにプロファイルを準備するデータ準備サーバーＳＭ‐ＤＰ＋、プロファイルのための機密保護領域の実施形態としてのｅＵＩＣＣ、携帯無線装置内にＬＰＡｄとして又はｅＵＩＣＣ内にＬＰＡｅとして存在しうる局所プロファイルアシスタントＬＰＡ、及び携帯無線装置の所持者であるエンドユーザーである。

【0011】

非特許文献１に従うダウンロード起動手順（３.１.１）は次のサブプロセスから構成される：
Ａ．契約加入プロセス（図２及び図３にステップ１として示す）
Ｂ．ダウンロード準備プロセス
Ｃ．契約完了プロセス（図２及び図３にステップ２として示す）
Ｄ．加入起動プロセス（省略可能）。

【0012】

Ａ.契約加入プロセス（図２のステップ１）の間、オペレータはプロファイル及び後のプロファイルダウンロードのために必要な情報を取得する。このデータの一部として、目標装置のＥＩＤ及びＩＭＥＩが提供され、関係する装置能力が取得されてもよい。契約加入プロセスはオペレータの販売地点（ＰＯＳ）で、プロファイルがダウンロードされる装置でない装置（例えば、ＰＣ）から又は主要装置上のウェブブラウザーからオペレータのウェブポータルを使用して、又は主要装置上の仲間アプリケーションを使用して実行されうる。

【0013】

ステップＣ. 契約完了プロセス（図２のステップ２）において、オペレータはプロファイルダウンロードを起動するためのプロファイル起動情報を含むプロファイルダウンロードに必要な関連するプロファイル情報をエンドユーザーに提供する。ＳＧＰ.２２によれば、プロファイルダウンロードを起動するためのプロファイル起動情報の３つの選択肢が存在する。（１）起動コード、（２）起動コード及び確認コード、（３）もしＳＭ‐ＤＳ又はデフォルトＳＭ‐ＤＰ＋がプロファイルダウンロードに使用されるべきなら、オペレータはエンドユーザーにプロファイルダウンロード手順を起動する条件、例えばその装置の全く最初の起動及び／又はＩＰ接続を知らせる。

【0014】

選択肢（１）及び（２）の起動コードは、例えば英数字コード又はＱＲコード（登録商標）としてエンドユーザーに提供されうる。英数字コードはプロファイルダウンロード手順を起動するためにエンドユーザーによって手動で入力されなければならない。「ＱＲコード」はプロファイルダウンロード手順を起動するためにエンドユーザーによって光学的に走査されうる。

【0015】

企業携帯無線装置の場合、企業は追加の参加インスタンスとして存在する。この状況は図３に示されている。

【0016】

図３によれば、企業はその企業に関連するエンドユーザー、例えばその企業の従業員のためのプロファイルを注文する。それに応じて、ＳＧＰ.２２ステップ３.１.１プロファイルダウンロード起動のＡ‐契約加入がオペレータＭＮＯとエンドユーザーの間ではなくオペレータＭＮＯと企業の間で実行される。ＳＧＰ.２２ステップ３.１.１プロファイルダウンロード起動のＣ‐契約完了が実行されＳＭ‐ＤＰ＋からエンドユーザーへではなくＳＭ‐ＤＰ＋から企業へプロファイル起動情報を送信する。企業でプロファイル起動情報が受信された後のある時点で、企業に関連するエンドユーザーは、企業にあるプロファイルであって、自身のユーザー識別子、例えば自分の会社ＩＤ又は自分の会社Ｅメールアドレス、又は両方を示すプロファイルを注文する。これに応答して、図３にステップ３として示したように、企業はプロファイル起動情報を、例えばＥメール又は紙で、例えば英数字コード又は「ＱＲコード」としてエンドユーザーに転送する。図３のステップ４によれば、エンドユーザーはプロファイル起動情報を、例えば受け取った「ＱＲコード」を走査することで又は受け取った英数字コードを入力することでＳＭ‐ＤＰ＋へ転送する。これに応答して、ＳＭ‐ＤＰ＋は要求されたプロファイルをエンドユーザーの携帯無線装置の機密保護領域（例えば、ｅＵＩＣＣ）へ供給する。

【0017】

図３を参照して上述したプロセスでは、エンドユーザーは自分の企業にあるプロファイルを正しく要求し、プロファイル起動情報を正しくＳＭ‐ＤＰ＋へ転送しなければならない。両方のステップで誤りが発生しうる。その結果、プロファイルダウンロードが開始されない又は中止され、もう一度開始されなければならないことがある。

【0018】

従って、プロファイルを企業携帯無線装置へダウンロードするための図３を参照して上述したプロセスは厄介で、企業に関連するエンドユーザー（例えば、従業員）にとって失敗し易い。

【先行技術文献】

【非特許文献】

【0019】

【非特許文献1】ＳＧＰ.２２‐ＲＳＰ技術仕様書、Ｖ２.２、２０１７年９月１日

【発明の概要】

【発明が解決しようとする課題】

【0020】

本発明の目的はプロファイルを企業携帯無線装置へダウンロードするための方法であって、誤動作のリスク、特にプロファイルダウンロードが中止されるリスクを低減する方法を提供することである。

【課題を解決するための手段】

【0021】

本発明の目的は独立請求項、即ち、ｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）の請求項１、加入者管理サーバー（ＳＭ‐ＤＰ＋）の請求項４、企業携帯無線装置の請求項６、及び加入者管理サーバー（ＳＭ‐ＤＰ＋）から企業携帯無線装置内の機密保護領域へのプロファイルダウンロードを実行するための方法の請求項１３の主題によって達成される。

【0022】

ｅＳＩＭ装置使用可能化サービス発見サービス（ｅＤＥＳ・ＤＳ）は企業携帯無線装置及び加入者管理サーバー両方と接続する。企業携帯無線装置の側で、唯一の要求されるユーザー動作は企業携帯無線装置に関連するユーザーのユーザーＩＤを入力し、そのユーザーＩＤがｅＤＥＳ・ＤＳに提供されるのを確認することである。ｅＤＥＳ・ＤＳはそのユーザーＩＤのプロファイルが用意できていると確認した後、そのユーザーＩＤに関連する企業携帯無線装置へのプロファイルダウンロードを加入者管理サーバー、例えばＳＭ‐ＤＰ＋に直接指令する。ＳＭ‐ＤＰ＋はその注文されたプロファイルのためのプロファイル起動データをｅＤＥＳ・ＤＳへ送信する。任意選択で、ｅＤＥＳ・ＤＳはまた、このステップで、加入者管理サーバー基盤施設内の又はに関連するＢＳＳにおけるプロファイル準備を要求し、ＢＳＳはプロファイル及びプロファイル起動データを準備し、請求書作成を作動しネットワーク供給を起動する。ｅＤＥＳ・ＤＳは前記受信されたプロファイル起動データを前記ユーザーＩＤを送信した前記企業携帯無線装置の装置クライアントへ転送する。前記装置クライアントは前記プロファイル起動データを前記加入者管理サーバーへ自動的に転送しプロファイルダウンロードを起動する。前記加入者管理サーバーは最後に要求されたプロファイルを前記企業携帯無線装置、より正確にはその機密保護領域へ送信する。

【0023】

自分のユーザーＩＤをｅＤＥＳ・ＤＳへ送信した後、ユーザーはどんな手動ステップも（特に英数字起動コードの入力又は「ＱＲコード」の走査を）実行することをもはや要求されない。データ、特にプロファイル起動データの受信、送信、及び転送のステップは全て装置クライアントによって行われ、従って、人為ミスを起こし難い。

【0024】

従って、本発明は企業携帯無線装置へプロファイルをダウンロードするための方法であって、誤動作のリスク、特にプロファイルダウンロードが中止されるリスクを低減する方法を提供する。

【0025】

幾つかの実施形態によれば、ステップ（ｇ）（６）において、前記プロファイル起動データは前記認証された企業携帯無線装置に含まれる装置クライアントへ転送され、前記装置クライアントは前記プロファイル起動データを受信すると自動的に前記プロファイル起動データを前記加入者管理サーバーへ転送して企業携帯無線装置内の前記機密保護領域へのプロファイルのダウンロードを起動するように構成される。

【0026】

幾つかの実施形態によれば、ステップ（ｅ）（５）は前記加入者管理サーバー（ＳＭ‐ＤＰ＋）においてプロファイルの用意を始動するステップを更に含み、前記起動データは前記始動に応答して生成される前記プロファイルに関連する。従来の方法と異なり、これらの実施形態は、プロファイルが要求された時に要求に応じたプロファイルの即座の準備（又は生成）とプロファイル起動データの即座のダウンロードとを示唆する。

【0027】

ｅＤＥＳ・ＤＳ又は加入者管理サーバー（ＳＭ‐ＤＰ＋）又は装置の幾つかの実施形態によれば、前記プロファイル及び前記プロファイル起動データは前記認証された企業携帯無線装置に特有であるか、又は前記認証された企業携帯無線装置に含まれる前記機密保護領域に特有であるか、又は両方である。

【0028】

ｅＤＥＳ・ＤＳ又は加入者管理サーバーの幾つかの実施形態によれば、前記ユーザーＩＤはユーザーのＥメールアドレス、又は会社においてユーザーを識別するのに適した異なるＩＤを含む。

【0029】

ｅＤＥＳ・ＤＳ又は加入者管理サーバーの幾つかの実施形態によれば、前記機密保護領域はプラグインＳＩＭカード又はユニバーサル集積回路カード（ＵＩＣＣ）又は埋め込みＵＩＣＣ（ｅＵＩＣＣ）として、又は前記企業携帯無線装置のチップセットの１つ以上のチップ内に実現される。

【0030】

ユーザーによるユーザーＩＤの入力は、第１の選択肢によれば、携帯装置に直接でありえ、次にｅＤＥＳ・ＤＳへ転送される。或いは、第２の選択肢によれば、ユーザーはユーザーＩＤを企業携帯装置管理（ＭＤＭ）システムに入力でき、このシステムはユーザーによって入力されたユーザーＩＤを受け取り、そのプロファイルが要求される前記ユーザーの企業携帯無線装置に含まれる装置クライアントへ転送し、前記装置クライアントはユーザーＩＤをｅＤＥＳ・ＤＳへ転送する。この第２の選択肢がステップ３ａ及び３ｂの任意選択のループとして図４の実施形態に示されている。

【図面の簡単な説明】

【0031】

本発明の実施形態が添付の図面を参照して記述される。全図面を通して、類似の符号は類似の部品を指す。

【図1】従来技術ＳＧＰ.２２に係る遠隔供給（プロファイルダウンロードを含む）の概略図である。

【図2】従来技術ＳＧＰ.２２に係る直接エンドユーザーへのプロファイルの遠隔供給の概略図である。

【図3】従来技術ＳＧＰ.２２に係るエンドユーザーに関連する企業へのプロファイルの遠隔供給の概略図である。

【図4】本発明の実施形態に係る企業に関連するエンドユーザーへのプロファイルの遠隔供給の概略図である。

【発明を実施するための形態】

【0032】

企業側基盤施設における遠隔供給に関与するインスタンスは次のとおりである。法人としての企業。前記企業に関連しエンドユーザーの装置（例えば、スマートフォン、タブレット）向けのプロファイルを管理するように設置された企業ＭＤＭサーバー。その企業に関連するビジネス装置を持つ権利を有するエンドユーザー、例えば、企業の従業員及び／又はそれ以外で企業に関連する人々とエンドユーザーの装置。ｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）、又は簡略にｅＤＥＳ・ＤＳ。

【0033】

携帯ネットワークオペレータ（ＭＮＯ）側基盤施設における遠隔供給に関与するインスタンスは次のとおりである。法人とＭＮＯ販売サーバーの両方であるＭＮＯ販売インスタンス。１つ以上のＭＮＯサーバーを含み、ＭＮＯ販売の販売員がプロファイルの販売注文を入力し、注文の請求書作成及び顧客ケアを管理し、ＳＭ‐ＤＰ＋プロファイル管理サーバーに販売注文に対応するプロファイルを注文するよう指示するのを許すＭＮＯビジネス支援システムＢＳＳ。装置内のｅＵＩＣＣへのダウンロードのためのプロファイルを提供するＳＧＰ.２２に従う又は同様の特徴を有するＳＭ‐ＤＰ＋プロファイル管理サーバー。

【0034】

ステップ（１）：従来技術と同様、企業はその企業に関連する複数のエンドユーザー、例えば企業の従業員のためにＭＮＯ販売インスタンスに複数のプロファイルを注文する。プロファイル注文に応じて、企業とＭＮＯの間に契約が確立され、その企業はＭＮＯに関連付けられる。加えて、企業は企業基盤施設からＭＮＯ基盤施設へ複数の企業携帯無線装置に関連する複数のユーザー（エンドユーザー）の１つ以上のユーザーＩＤを送信し、ＭＮＯ基盤施設は送信されたユーザーＩＤを受信する。受信されたユーザーＩＤはＭＮＯ基盤施設の１つ以上のサーバー、例えばＭＮＯ販売サーバー又はＭＮＯビジネス支援システム（ＢＳＳ）のサーバーに記憶される。

【0035】

従来技術と違って、プロファイルの事前格納のためのプロファイル起動情報（例えば、ＳＧＰ.２２に従う起動コード、適合ＩＤ）の企業への直接ダウンロードはない（これは図３の従来技術方法ではステップ（２）に当たる）。

【0036】

ステップ（１ａ）：ＭＮＯネットワークオペレータ基盤施設は１つ以上の受信されたユーザーＩＤをｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）、又は簡略にｅＤＥＳ・ＤＳへ送信する。この送信ステップ（１ａ）により、ｅＤＥＳはプロファイル注文がＭＮＯで待ち状態でありＭＮＯ基盤施設から企業装置ｅＵＩＣＣへダウンロードされうる状態にあることを通知される。この後、ｅＤＥＳ・ＤＳは認証された企業エンドユーザーがｅＤＥＳ・ＤＳに入力したプロファイル注文を叶えるのを開始できる。

【0037】

（任意選択の）ステップ（３ａ）：ステップ（１）及び（１ａ）の前又は後のある時点で、エンドユーザーは自身の企業装置のためのプロファイルの供給を企業ＭＤＭサーバーに注文する。このために、エンドユーザーは識別子を企業ＭＤＭサーバーに入力する。

【0038】

（任意選択の）ステップ（３ｂ）：企業ＭＤＭサーバーはエンドユーザーを認証し、認証が成功であれば、装置ＩＤをｅＤＥＳ・ＤＳへ送信するよう指示をエンドユーザーの装置の装置クライアントに与える。

【0039】

（３ａ）、（３ｂ）の代わりに、ユーザーは手動でステップ（４）を起動する。

【0040】

ステップ（４）：装置は装置ＩＤをｅＤＥＳ・ＤＳへ送信し、ｅＤＥＳ・ＤＳはそのユーザーＩＤを受信する。ｅＤＥＳ・ＤＳは受信したユーザーＩＤがステップ（１）でプロファイルが注文されたユーザーＩＤに一致するかを検証し、２つのユーザーＩＤが同じならば、ステップ（４）でそのユーザーＩＤが入力された企業携帯無線装置がステップ（１）でプロファイルが注文された企業携帯無線装置と同一であると確認する。それは認証された企業携帯無線装置と呼ばれる。

【0041】

ステップ（５）：（ｂ）ｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）はＳＭ‐ＤＰ＋に（５）認証された企業携帯無線装置の機密保護領域へのプロファイルダウンロードの要求を送信する。

【0042】

（ｃ）ＳＭ‐ＤＰ＋は、加入者管理サーバー（ＳＭ‐ＤＰ＋）に送られた時、加入者管理サーバー（ＳＭ‐ＤＰ＋）から装置へのプロファイルのダウンロードを起動するのを可能にするプロファイル起動データを提供する。

【0043】

（ｄ）ＳＭ‐ＤＰ＋はプロファイル起動データをｅＤＥＳ・ＤＳへ送信する。

【0044】

従来の方法と異なり、プロファイル起動データはＳＭ‐ＤＰ＋から企業基盤施設へ、ここでは企業基盤施設のｅＤＥＳ・ＤＳへ、エンドユーザー装置のためのプロファイルが要求された時だけ即応して（記憶及び後のプロファイル要求の処理のために事前にではなく）提供される。

【0045】

プロファイル起動データは、例えばＳＧＰ.２２に従う起動コード（例えば、適合ＩＤ）でありうる。

【0046】

ステップ（６）：ｅＤＥＳ・ＤＳは受信したプロファイル起動データを認証された企業携帯無線装置の装置クライアントへ転送し、認証された企業携帯無線装置に加入者管理サーバー（ＳＭ‐ＤＰ＋）からのプロファイルのダウンロードを要求させる。

【0047】

ステップ（７）：認証された企業携帯無線装置の装置クライアントにおいてプロファイル起動データを受信すると、装置クライアントは自動的にプロファイル起動データを加入者管理サーバーＳＭ‐ＤＰ＋へ転送し、認証された企業携帯無線装置内の機密保護領域へのプロファイルのダウンロードを起動する。

【0048】

加入者管理サーバーＳＭ‐ＤＰ＋で装置クライアントからプロファイル起動データを受信すると、プロファイルは加入者管理サーバーＳＭ‐ＤＰ＋から認証された企業携帯無線装置内の機密保護領域へダウンロードされる。

【0049】

この後に続く実際のプロファイルダウンロード手順は、例えば本質的にＳＧＰ.２２、章３.１に従う。

【図1】

【図2】

【図3】

【図4】

【手続補正書】

【提出日】2022-08-19

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

ＭＮＯネットワークオペレータ基盤施設内の加入者管理サーバー（ＳＭ‐ＤＰ＋、ＳＭ‐ＳＲ）から企業携帯無線装置の機密保護領域へのプロファイルのダウンロードを起動するためのコンピュータ実行方法を備えるｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）であって、前記方法は該ｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）で実行される下記のステップ、
（ａ）（１ａ）第１企業携帯無線装置に関連するユーザーの第１ユーザーＩＤを携帯ネットワークオペレータ（ＭＮＯ）サーバー基盤施設から受信するステップと、
（ｂ）（４）第２企業携帯無線装置から第２ユーザーＩＤを受信するステップと、
（ｃ）前記第１ユーザーＩＤ及び第２ユーザーＩＤが同じユーザーＩＤであるかを検証し、前記第１企業携帯無線装置が前記第２企業携帯無線装置と同一であることを確認するステップであって、それを認証された企業携帯無線装置と呼ぶ、ステップと、
（ｅ）（５）加入者管理サーバー（ＳＭ‐ＤＰ＋）から前記認証された企業携帯無線装置の前記機密保護領域へのプロファイルのダウンロードを要求するステップと、
（ｆ）（５）前記加入者管理サーバー（ＳＭ‐ＤＰ＋）からそのダウンロードが要求された前記プロファイルのプロファイル起動データを受信するステップであって、前記プロファイル起動データは前記加入者管理サーバー（ＳＭ‐ＤＰ＋）に送られた時、ダウンロードが要求された前記プロファイルの前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から装置へのダウンロードを起動するのを可能にする、ステップと、
（ｇ）（６）前記受信されたプロファイル起動データを前記認証された企業携帯無線装置の装置クライアントへ転送して、前記加入者管理サーバー（ＳＭ‐ＤＰ＋）からのプロファイルのダウンロードを要求するように前記認証された企業携帯無線装置を起動するステップと
を含む、ｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）。

【請求項2】

ステップ（ｇ）（６）において、前記プロファイル起動データは前記認証された企業携帯無線装置に含まれる装置クライアントへ転送され、前記装置クライアントは前記プロファイル起動データを受信すると自動的に前記プロファイル起動データを前記加入者管理サーバー（ＳＭ‐ＤＰ＋）へ転送して企業携帯無線装置内の前記機密保護領域へのプロファイルのダウンロードを起動するように構成される、請求項１記載のｅＤＥＳ・ＤＳ。

【請求項3】

ステップ（ｅ）（５）は前記加入者管理サーバー（ＳＭ‐ＤＰ＋）においてプロファイルの用意を始動するステップを更に含み、前記起動データは前記始動に応答して生成される前記プロファイルに関連する、請求項１又は２記載のｅＤＥＳ・ＤＳ。

【請求項4】

ＭＮＯネットワークオペレータ基盤施設内の加入者管理サーバー（ＳＭ‐ＤＰ＋）から企業携帯無線装置の機密保護領域へプロファイルをダウンロードするためのコンピュータ実行方法を備える加入者管理サーバー（ＳＭ‐ＤＰ＋）であって、前記方法は該加入者管理サーバー（ＳＭ‐ＤＰ＋）で実行される下記のステップ、
（ａ）第１企業携帯無線装置に関連するユーザーの第１ユーザーＩＤを前記ＭＮＯネットワークオペレータ基盤施設から受信するステップと、
（ｂ）（５）ｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）から前記第１企業携帯無線装置の機密保護領域へのプロファイルダウンロードの要求を受信するステップと、
（ｃ）（５）前記加入者管理サーバー（ＳＭ‐ＤＰ＋）に送られた時、プロファイルの前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から装置へのダウンロードを起動するのを可能にするプロファイル起動データを準備するステップと、
（ｄ）（５）前記プロファイル起動データを前記ｅＤＥＳ・ＤＳへ送信するステップと、
（ｅ）（７）認証された企業携帯無線装置とも呼ばれる前記第１企業携帯無線装置から前記ステップ（ｄ）（５）で前記ｅＤＥＳ・ＤＳへ送信された前記プロファイル起動データを受信するステップと、
（ｆ）（７）前記プロファイルを前記認証された企業携帯無線装置の前記機密保護領域にダウンロードするステップと
を含む、加入者管理サーバー（ＳＭ‐ＤＰ＋）。

【請求項5】

ステップ（ｃ）（５）は前記加入者管理サーバー（ＳＭ‐ＤＰ＋）においてプロファイルを生成する要求を前記ｅＤＥＳ・ＤＳから受信し、前記要求されたプロファイルと前記プロファイルのためのプロファイル起動データとを生成するステップを更に含む、請求項４記載の加入者管理サーバー（ＳＭ‐ＤＰ＋）。

【請求項6】

企業携帯無線装置であって、
ダウンロードされたプロファイルを保持するように構成された機密保護領域と、
（４）ユーザーＩＤをｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）へ送信し、
（６）前記ユーザーＩＤの送信に応答して前記ｅＤＥＳ・ＤＳからプロファイル起動データを受信し、
（７）前記プロファイル起動データを受信すると、自動的に前記プロファイル起動データを前記加入者管理サーバー（ＳＭ‐ＤＰ＋）へ転送して該企業携帯無線装置の前記機密保護領域へのプロファイルのダウンロードを要求するように構成された装置クライアント（ＭＤＭクライアント）と
を備える企業携帯無線装置。

【請求項7】

前記プロファイル及び前記プロファイル起動データは前記認証された企業携帯無線装置に特有であるか、又は前記認証された企業携帯無線装置に含まれる前記機密保護領域に特有であるか、又は両方である、請求項１又は請求項２及び３のいずれかに記載のｅＤＥＳ・ＤＳ。

【請求項8】

前記プロファイル及び前記プロファイル起動データは前記認証された企業携帯無線装置に特有であるか、又は前記認証された企業携帯無線装置に含まれる前記機密保護領域に特有であるか、又は両方である、請求項４又は５記載の加入者管理サーバー（ＳＭ‐ＤＰ＋）。

【請求項9】

前記ユーザーＩＤはユーザーのＥメールアドレスを含む、請求項１又は請求項２及び３のいずれかに記載のｅＤＥＳ・ＤＳ。

【請求項10】

前記ユーザーＩＤはユーザーのＥメールアドレスを含む、請求項４又は５記載の加入者管理サーバー（ＳＭ‐ＤＰ＋）。

【請求項11】

前記機密保護領域はプラグインＳＩＭカード又はユニバーサル集積回路カード（ＵＩＣＣ）又は埋め込みＵＩＣＣ（ｅＵＩＣＣ）として、又は前記企業携帯無線装置のチップセットの１つ以上のチップ内に実現される、請求項１記載のｅＤＥＳ・ＤＳ。

【請求項12】

前記機密保護領域はプラグインＳＩＭカード又はユニバーサル集積回路カード（ＵＩＣＣ）又は埋め込みＵＩＣＣ（ｅＵＩＣＣ）として、又は前記企業携帯無線装置のチップセットの１つ以上のチップ内に実現される、請求項４又は請求項１～３のいずれかに記載の加入者管理サーバー（ＳＭ‐ＤＰ＋）。

【請求項13】

ＭＮＯネットワークオペレータ基盤施設内の加入者管理サーバー（ＳＭ‐ＤＰ＋）から企業携帯無線装置内の機密保護領域へのプロファイルダウンロードを実行するための方法であって、
（ａ）（１）第１企業携帯無線装置に関連するユーザーの第１ユーザーＩＤを前記ユーザーに関連する企業から前記ＭＮＯネットワークオペレータ基盤施設へ送信するステップと、
（ｂ）（１ａ）受信した前記ユーザーＩＤを前記ＭＮＯネットワークオペレータ基盤施設からｅＳＩＭ装置使用可能化サービス（ｅＤＥＳ）発見サービス（ＤＳ）（ｅＤＥＳ・ＤＳ）へ送信するステップと、
（ｃ）（４）第２ユーザーＩＤを第２企業携帯無線装置から前記ｅＤＥＳ・ＤＳへ送信するステップと、
（ｄ）前記ｅＤＥＳ・ＤＳにおいて、前記第１ユーザーＩＤ及び前記第２ユーザーＩＤが同じユーザーＩＤであるかを検証し、前記第１企業携帯無線装置が第２企業携帯無線装置と同一であることを確認するステップであって、それを認証された企業携帯無線装置と呼ぶ、ステップと、
（ｅ）（５）前記ｅＤＥＳ・ＤＳが、前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から前記認証された企業携帯無線装置の前記機密保護領域へのプロファイルダウンロードを要求するステップと、
（ｆ）（５）前記加入者管理サーバー（ＳＭ‐ＤＰ＋）において、そのダウンロードが要求された前記プロファイルのプロファイル起動データを準備するステップであって、前記プロファイル起動データは前記加入者管理サーバー（ＳＭ‐ＤＰ＋）に送られた時、ダウンロードが要求された前記プロファイルの前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から装置へのダウンロードを起動するのを可能にする、ステップと、
（ｇ）（５）前記プロファイル起動データを前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から前記ｅＤＥＳ・ＤＳへ送信するステップと、
（ｈ）（６）前記ｅＤＥＳ・ＤＳから前記認証された企業携帯無線装置に含まれる装置クライアントへ前記プロファイル起動データを転送するステップと、
（ｉ）（７）前記プロファイル起動データを受信すると、前記企業携帯無線装置の前記装置クライアントによって、自動的に前記プロファイル起動データを前記加入者管理サーバー（ＳＭ‐ＤＰ＋）へ転送して前記認証された企業携帯無線装置内の前記機密保護領域へのプロファイルのダウンロードを起動するステップと、
（ｊ）前記加入者管理サーバー（ＳＭ‐ＤＰ＋）から前記認証された企業携帯無線装置内の前記機密保護領域へ前記プロファイルをダウンロードするステップと
を含む方法。

【請求項14】

第２ユーザーＩＤを第２企業携帯無線装置から前記ｅＤＥＳ・ＤＳへ送信する前記ステップ（ｃ）（４）は、
（３ａ）前記ユーザーが企業ＭＤＭサーバーにプロファイルダウンロードを要求し、
（３ｂ）前記企業ＭＤＭサーバーは、前記第２企業携帯無線装置の前記装置クライアントへ、前記装置クライアントに前記第２ユーザーＩＤを前記第２企業携帯無線装置から前記ｅＤＥＳ・ＤＳへ送信するように指示する指示を送信することで起動される、請求項１３記載の方法。

【国際調査報告】