知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-01-31
(54)【発明の名称】ＥＳＩＭの作成、生成、配布
(51)【国際特許分類】
H04L 9/10 20060101AFI20240124BHJP
H04W 92/08 20090101ALI20240124BHJP
H04W 12/02 20090101ALI20240124BHJP
H04W 12/40 20210101ALI20240124BHJP
【ＦＩ】
H04L9/10 A
H04W92/08
H04W12/02
H04W12/40
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2023540885
(86)(22)【出願日】2022-01-17
(85)【翻訳文提出日】2023-08-08
(86)【国際出願番号】 US2022012685
(87)【国際公開番号】W WO2022159355
(87)【国際公開日】2022-07-28
(31)【優先権主張番号】63/138,975
(32)【優先日】2021-01-19
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】63/148,287
(32)【優先日】2021-02-11
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】63/138,985
(32)【優先日】2021-01-19
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】17/566,583
(32)【優先日】2021-12-30
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】17/566,599
(32)【優先日】2021-12-30
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】17/566,644
(32)【優先日】2021-12-30
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．３ＧＰＰ
(71)【出願人】
【識別番号】523251851
【氏名又は名称】リプシム テクノロジー インコーポレイテッド
(74)【代理人】
【識別番号】110003801
【氏名又は名称】ＫＥＹ弁理士法人
(72)【発明者】
【氏名】ソ，キョン，エム．
(72)【発明者】
【氏名】ジョンソン，マシュー，エス
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067EE02
5K067EE16
(57)【要約】
無線通信サービスプロバイダー(ＷＳＰ）のセキュアプライベートネットワーク内で実行されるｅＳＩＭを生成するためのｅＳＩＭソフトウェアは、ユーザーインターフェースを介してユーザー入力情報を受信してｅＳＩＭプロファイルテンプレートを作成または修正する。ユーザーが入力した不一致データにより、ネットワークに対して認証機能を果たすｅＳＩＭ生成が不可能であることをリアルタイムで知らせることができる。ＷＳＰセキュアプライベートネットワーク内で生成されたｅＳＩＭは、制限されたアクセスを受けてｅＳＩＭプロファイルテンプレートを修正する認証情報を使用してアクセスするパートナーユーザーインターフェースを介して入力された情報を使用して、セキュアプライベートネットワークの外部で共有されることができる。大量に全体を生成せずに、事例別にｅＳＩＭプロファイルを生成して保存することができる。マスターキーなどの、高度に保護されたセキュリティ情報の送信は、セキュアプライベートネットワークの外部では生じない。
【選択図】図２９
【選択図】図２９
【特許請求の範囲】
【請求項1】
ｅＳＩＭプロファイルの生成に使用される無線サービスプロバイダーのセキュア情報がセキュアプライベートネットワークから流出しないようにしながら、セキュアプライベートネットワーク内で前記ｅＳＩＭプロファイルを設計して生成するシステムであって、前記セキュアプライベートネットワーク内で動作し、前記セキュアプライベートネットワークの外部のコンピュータ構成要素と論理的に分離された１つまたは複数のコンピュータ構成要素を含み、前記コンピュータ構成要素のプロセッサがｅＳＩＭプロファイル作成ツールインターフェースおよびｅＳＩＭ生成ツールを提供し；
前記ｅＳＩＭプロファイル作成ツールインターフェースは、
－前記無線サービスプロバイダーの前記セキュアプライベートネットワークに接続されたユーザーデータ入力コンピュータ装置で実行されるユーザーインターフェースを介してオンボーディングデータを受信し；
－前記無線サービスプロバイダーの前記セキュアプライベートネットワークに接続された前記ユーザーデータ入力コンピュータ装置で実行される前記ユーザーインターフェースを介して、１つまたは複数の無線加入者ｅＳＩＭプロファイルテンプレートパラメータの選択を受信し；
前記ｅＳＩＭ生成ツールは、
－前記無線加入者ｅＳＩＭプロファイルテンプレートパラメータの選択に基づいて決定された、選択された無線加入者ｅＳＩＭプロファイルテンプレートを使用し；
－前記選択された無線加入者ｅＳＩＭプロファイルテンプレートに一致した無線加入者ｅＳＩＭを生成し、前記無線加入者ｅＳＩＭは、前記無線サービスプロバイダーの前記セキュアプライベートネットワークから１つまたは複数のサービスを無線で取得するために特定の加入者の無線加入者装置に使用する前記特定の加入者に対応する加入者情報を含み；
無線加入者ｅＳＩＭプロファイルに対応する前記無線加入者装置への無線ダウンロードのために前記無線サービスプロバイダーの前記セキュアプライベートネットワーク内に結合されたネットワークシステム構成要素に前記無線加入者ｅＳＩＭプロファイルを格納させることを特徴とする、システム。
【請求項2】
前記セキュアプライベートネットワークから流出しない前記ｅＳＩＭプロファイルの生成に使用される前記無線サービスプロバイダーの前記セキュア情報が、入力データを含むことを特徴とする、請求項１に記載のシステム。
【請求項3】
前記入力データは、入力データサーバーから入力データインターフェースを介して、１つまたは複数の前記プロセッサを備えた前記コンピュータ構成要素によって受信され、前記コンピュータ構成要素、前記入力データサーバー、および、前記入力データインターフェースが、前記セキュアプライベートネットワーク内で結合されることを特徴とする、請求項２に記載のシステム。
【請求項4】
前記入力データインターフェースがＡＰＩを含み、前記入力データインターフェースの前記ＡＰＩが、ＲＥＳＴ ＡＰＩ、または、ＳＯＡＰ ＡＰＩとして具現され、ＷＳＰごとに異なる要求事項を受け入れるように、前記ＷＳＰごとに異なるＡＰＩプロトコルを使用することができることを特徴とする、請求項３に記載のシステム。
【請求項5】
前記無線加入者ｅＳＩＭプロファイルに対応する前記無線加入者装置への無線ダウンロードのために、前記無線サービスプロバイダーの前記セキュアプライベートネットワーク内に結合された前記ネットワークシステム構成要素が、ＨＬＲ／ＨＳＳ／ＵＤＭ、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲ、ＳＩＭ－ＯＴＡ、またはＯＳＳ／ＢＳＳ構成要素のうち１つまたは複数であることを特徴とする、請求項１に記載のシステム。
【請求項6】
前記セキュアプライベートネットワーク内で作動し、前記セキュアプライベートネットワークの前記外部のコンピュータ構成要素から論理的に隔離され、１つまたは複数の前記プロセッサを備えた前記コンピュータ構成要素が、前記選択された無線加入者ｅＳＩＭプロファイルテンプレートに一致した前記無線加入者ｅＳＩＭプロファイルを生成し、所定の複数の前記ｅＳＩＭプロファイルについて所定の回数、前記無線加入者ｅＳＩＭプロファイルに対応する前記無線加入者装置への無線ダウンロードのために、前記無線サービスプロバイダーの前記セキュアプライベートネットワーク内に結合された前記ネットワークシステム構成要素に、前記無線加入者ｅＳＩＭプロファイルを保存させ、前記ｅＳＩＭプロファイルのそれぞれは、複数の前記ｅＳＩＭプロファイルのうちの他のそれぞれに関する固有のデータを有することを特徴とする、請求項１に記載のシステム。
【請求項7】
無線サービスプロバイダーのセキュアプライベートネットワーク内で作動するコンピュータ構成要素によってホストされるパートナー管理ツールユーザーインターフェースを介してパートナーアカウント構成を準備し、前記パートナー管理ツールユーザーインターフェースがＷＳＰ認証情報を使用してアクセスされ、前記パートナーアカウント構成はｅＳＩＭプロファイルテンプレートのｅＳＩＭプロファイルテンプレートパラメータの制限されたサブセットを決定し、前記ｅＳＩＭプロファイルテンプレートは、前記セキュアプライベートネットワーク内で作動していないコンピュータ装置に入力されたパートナー認証情報を使用して、ＭＶＮＯ／パートナーポータルユーザーインターフェースでアクセスおよび修正される段階；前記ＭＶＮＯ／パートナーポータルユーザーインターフェースを介して入力された前記パートナー認証情報の受信に基づいて、前記ｅＳＩＭプロファイルテンプレートの１つまたは複数のｅＳＩＭプロファイルパラメータを修正するために、前記セキュアプライベートネットワーク内で作動していない第１コンピュータ装置へのアクセスを許容する段階；
前記セキュアプライベートネットワーク内で作動していない前記第１コンピュータ装置で実行される前記ＭＶＮＯ／パートナーポータルユーザーインターフェースを介してｅＳＩＭプロファイルの１つまたは複数のｅＳＩＭプロファイルテンプレートパラメータ選択を受信し、ユーザーＭＶＮＯ／パートナーポータルユーザーインターフェースは、選択のために前記パートナー認証情報を使用して前記ＭＶＮＯ／パートナーポータルユーザーインターフェースでアクセスおよび修正されるｅＳＩＭプロファイルテンプレートパラメータの制限されたサブセットを提供する段階；
前記無線サービスプロバイダーの前記セキュアプライベートネットワーク内で、第１ｅＳＩＭプロファイルテンプレートが、前記ｅＳＩＭプロファイルテンプレートパラメータ選択の制限されたサブセットに基づいて修正されたｅＳＩＭプロファイルテンプレートになるように、前記ｅＳＩＭプロファイルテンプレートを修正する段階；
前記修正されたｅＳＩＭプロファイルテンプレートに基づいて前記ｅＳＩＭプロファイルに対する、前記セキュアプライベートネットワーク内で作動していない第２コンピュータ装置から始まった要請を受信する段階；
前記修正されたｅＳＩＭプロファイルテンプレートに一致した前記ｅＳＩＭプロファイルを生成する段階；および
パートナー無線加入者装置への無線ダウンロードのために、前記無線サービスプロバイダーの前記セキュアプライベートネットワークの一部ではないネットワークシステム構成要素に前記ｅＳＩＭプロファイルを保存する段階；
を含むことを特徴とする、方法。
【請求項8】
前記ＷＳＰ認証情報が、前記ｅＳＩＭプロファイルテンプレートを作成または修正することができるｅＳＩＭプロファイル作成ツールユーザーインターフェースへのアクセスも前記セキュアプライベートネットワーク内で提供することを特徴とする、請求項７に記載の方法。
【請求項9】
前記ＷＳＰ認証情報が、前記ｅＳＩＭプロファイルを生成することができるｅＳＩＭ生成ツールへのアクセスも前記セキュアプライベートネットワーク内で提供することを特徴とする、請求項７に記載の方法。
【請求項10】
前記ＷＳＰ認証情報が、前記ｅＳＩＭプロファイルを生成するとの要請を受信することができるｅＳＩＭ生成ツールユーザーインターフェースへのアクセスも前記セキュアプライベートネットワーク内で提供することを特徴とする、請求項７に記載の方法。
【請求項11】
ＷＳＰ入力データファイルに基づいてｅＳＩＭプロファイルテンプレートに一致するｅＳＩＭプロファイルを生成するとの要請を受信する段階；ＷＳＰセキュアプライベートネットワークの入力データサーバーから前記ＷＳＰ入力データファイル内の複数の入力データレコードのバッチを受信する段階；
前記ＷＳＰ入力データファイルの複数の前記入力データレコードから前記入力データレコードを第１入力データレコードおよび第２入力データレコードとして準備する段階；
前記第１入力データレコードを取得する段階；
前記第１入力データレコードに基づいて、また少なくとも１つの事前に構成されたデータ生成命令に基づいて、第１ｅＳＩＭプロファイルデータを生成する段階；
前記第１ｅＳＩＭプロファイルデータに基づいて第１ｅＳＩＭプロファイルを生成する段階；
生成された前記第１ｅＳＩＭプロファイルに対応する第１出力データを生成する段階；
前記第２入力データレコードを取得する段階；
前記第２入力データレコードに基づいて、また少なくとも１つの事前に構成された前記データ生成命令に基づいて、第２ｅＳＩＭプロファイルデータを生成する段階；
前記第２ｅＳＩＭプロファイルデータに基づいて第２ｅＳＩＭプロファイルを生成する段階；および
生成された前記第２ｅＳＩＭプロファイルに対応する第２出力データを生成する段階；
を含み、
前記段階がセキュアプライベートネットワーク内で行われることを特徴とする、方法。
【請求項12】
前記第１入力データレコードを取得する段階、前記第１入力データレコードに基づいて、また少なくとも１つの事前に構成された前記データ生成命令に基づいて前記第１ｅＳＩＭプロファイルデータを生成する段階、前記第１ｅＳＩＭプロファイルデータに基づいて前記第１ｅＳＩＭプロファイルを生成する段階、および、生成された前記第１ｅＳＩＭプロファイルに対応する前記第１出力データを生成する段階が、前記第２入力データレコードを取得する段階、前記第２入力データレコードに基づいて、また少なくとも１つの事前に構成された前記データ生成命令に基づいて前記第２ｅＳＩＭプロファイルデータを生成する段階、前記第２ｅＳＩＭプロファイルデータに基づいて前記第２ｅＳＩＭプロファイルを生成する段階、および生成された前記第２ｅＳＩＭプロファイルに対応する前記第２出力データを生成する段階の前に行われることを特徴とする、請求項１１に記載の方法。
【請求項13】
前記第２ｅＳＩＭプロファイルデータが生成される前に、前記第１ｅＳＩＭプロファイル、および、前記第１ｅＳＩＭプロファイルに対応する出力データを配布する段階をさらに含むことを特徴とする、請求項１１に記載の方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ｅＳＩＭプロファイルの生成に関する。
【背景技術】
【0002】
「ＳＩＭカード」には、ハードウェアの製造過程に連携したソフトウェアとソフトウェアアプリケーションがある。プラグインＳＩＭカードハードウェアは、約１０年前の２０１０年に内蔵型ＳＩＭカードが使用されて以来、過去３０年間小型化されてきた。ハードウェアＳＩＭの内蔵型フォームファクタはゲームチェンジャーであり、ソフトウェアアプリケーションのＯｖｅｒ－ｔｈｅ－Ａｉｒ（ＯＴＡ）アップデート機能を使用する。ソフトウェアアプリケーションのうち１つをｅＳＩＭやｅＳＩＭプロファイルといい、全世界で無線サービスプロバイダー（ＷＳＰ；Ｗｉｒｅｌｅｓｓ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）ごとに固有のセキュア認証情報を有することができる。
【0003】
ｅＳＩＭはネットワーク認証キーを有する電子／デジタルＳＩＭソフトウェアであり、装置に内蔵されたＵＩＣＣやＵＩＣＣ（セキュアハードウェア）上で動作するＳＩＭソフトウェアの進化型である。ｅＳＩＭは現在、セキュアハードウェアから分離され、製造工程中にハードウェアに予めロードされない。
【0004】
ＳＩＭソフトウェアとアプリケーションを生産するために使用される技術は、１９９１年の「ＳＩＭカード」の発売以来３０年間然程変わっていない。ＷＳＰは現在のＳＩＭベンダーから新しいｅＳＩＭやｅＳＩＭプロファイルを受け取るのに１ヶ月以上待機し、ｅＳＩＭプロファイル情報が該当ベンダーのハードウェア（つまり、ａｎ ｅＵＩＣＣ）に不可分に接続されているため、ＷＳＰは種々のベンダーと作業過程を繰り返さなければならない。ＷＳＰは、ｅＳＩＭの生成時に依然として手動プロセスを使用している現在のＳＩＭベンダーの人的エラーにより、ネットワーク管理に費用がかかることもある。
【0005】
ビジネスモデルも３０年間変わっておらず、現在のビジネスモデルもＳＩＭカードハードウェアの老化に近づいており、持続付加であると見られている。最後に、世界的に新しいデータセキュリティと個人情報保護規定は、セキュリティ関連データを自国内に保管するように変わりつつある。既存のＳＩＭベンダーは、高コストや手間のかかる、無数に多くて変化し続ける規制を管理することはできないが、これは、このような規定を守るためには、各国における現地のオフラインの売り場やデータセンターを構築しなければならないためである。
【発明の概要】
【発明が解決しようとする課題】
【0006】
従って、ｅＳＩＭプロファイルとソフトウェアを生成し、ワールドワイドウェブやインターネットなどのようなネットワークを介してＷＳＰセキュアプライベートネットワーク（すなわち、ＷＳＰから提供する権限／認証情報無しでは装置やエンティティにアクセスできない、ＷＳＰの信頼性のあるネットワーク環境）であり、前記プロファイルとソフトウェアを転送する第３のＳＩＭベンダーへの依存度を無くす方法が必要である。
【課題を解決するための手段】
【0007】
１つの態様において、ＵＩＣＣのハードウェア部分や形態は、将来の装置内印刷回路基板の省スペース化のために、ベースバンドプロセッサチップ（すなわち、統合ＵＩＣＣまたはｉＵＩＣＣ）または無線ユーザー装置の他の形態の内蔵セキュアエレメントに組み込まれることができる。この機能を利用するために、直観的なソフトウェアソリューションをＷＳＰの範囲に置いて制御することができる。ＷＳＰにて下の略語セクションに並べられた演算子類型があるが、これに限定されない。ＷＳＰは、ｅＳＩＭの設計および生成ソフトウェアソリューションを使用して、新しく、迅速かつ安全であり、簡単な方法でｅＳＩＭプロファイルテンプレートとｅＳＩＭプロファイルを生成することができる。ｅＳＩＭの設計および生成ソフトウェアソリューションには、以下の要素やモジュールがあり：新ｅＳＩＭプロファイルテンプレートの生成を通じてＷＳＰユーザーを案内する直観的なオンラインプロファイル生成ウィザード（ＷＳＰセキュアプライベートネットワークに、オンラインではあるが、依然としてＷＳＰセキュアプライベートネットワーク外部の通信網からはアクセスできない）；一般的に、ソフトウェアボタンをクリックしてｅＳＩＭプロファイルを自動生成するｅＳＩＭプロファイル生成／データ処理モジュール；およびリアルタイムでｅＳＩＭプロファイルを保存し（ＷＳＰのネットワークに認証して接続しなければならない）無線モバイルユーザー装備装置に、必要に応じて送信するＷＳＰクラウドベースのセキュリティサーバー（ＷＳＰプライベートネットワーク外部の通信網からはアクセスできず、ＷＳＰプライベートネットワーク内で保持される）。
【0008】
ＷＳＰまたはＷＳＰの権限のある担当者は、ＵＩＣＣ、ｅＵＩＣＣ、ｉＵＩＣＣ、または将来のセキュリティバージョンに必要なだけのｅＳＩＭプロファイルをすばやく、簡単かつ安全に生成できる。ＷＳＰや信頼できるユーザー／担当者は、直観的であり、使いやすく、新しいセキュリティブラウザベースのユーザーインターフェースツールを使用してｅＳＩＭプロファイルやｅＳＩＭプロファイル情報を定義、生成、およびパッケージングできながらも、プライベートネットワーク外部の情報やデータが不要であり、プライベートネットワークの情報やデータをＷＳＰプライベートネットワークの外部の装置やネットワーク構成要素に送らなくてもよい。
【0009】
ｅＳＩＭやｅＳＩＭプロファイルは、ＷＳＰネットワークに対する装置の認証とセキュリティ接続のために、ＷＳＰ（無線サービスプロバイダー）別に固有のソフトウェアである。デジタルＳＩＭ（物理的ＳＩＭカードではない）とも呼ばれるｅＳＩＭプロファイルは、装置のセキュアエレメントにＯＴＡでロードされ、装置の存続の間、追加、削除、活性化、非活性化、またはアップデートされ得る。本明細書における新規な態様を説明する際の「ｅＳＩＭ」という用語の使用は、ｅＳＩＭプロファイルを指す場合があり、内蔵ＳＩＭを指すものではない可能性がある。
【0010】
１つの態様において、本発明の方法は、無線サービスプロバイダーの信頼できるプライベートネットワークに接続されたユーザーデータ入力コンピュータ装置で実行されるユーザーインターフェースを介して無線加入者ｅＳＩＭプロファイルテンプレートパラメータ選択を受信する段階を含む。信頼性できるセキュアプライベートネットワークは、ソフトウェアベースであるか、ハードウェアベースのファイアウォールやその他の技術と定義されることができる。ファイアウォールやその他の技術は、無線サービスプロバイダーが（つまり、高度にセキュリティまたは保護される情報にアクセスできる権限を持たないユーザーと装置の）外部に対して保護かつセキュリティされることを望む高度のセキュリティデータや情報のセキュアプライベートネットワークからの侵入を防ぐように構成される。ユーザーデータ入力コンピュータ装置として、ＰＣ、タブレット、スマートフォンなどがあり、管理者システムの一部であるコンピュータ装置や要素ともいえる。ユーザーインターフェースは、管理者インターフェースとも呼ばれる。ユーザーインターフェースには、ブラウザベースのｅＳＩＭプロファイル作成ツールユーザーインターフェースを含む。この方法は、無線ｅＳＩＭプロファイルテンプレートパラメータ選択に基づいて無線加入者ｅＳＩＭプロファイルテンプレートを自動的に選択する段階を含んでもよい。「自動的に」とは、可能なテンプレートに対してユーザーが入力したデータや情報の間に不一致があるときに、ユーザーが入力したデータや情報に基づいてプロファイルテンプレートを選択することを含み得る。例えば、ユーザーがマシーン・ツー・マシーン無線装置のみに該当情報を入力した後、消費者の無線通信装置に該当情報を入力すると、ユーザーにこのような不一致を知らせるエラーメッセージが表示され得る。「自動的に」は、ユーザーが「ｈｉｔ ｅｎｔｅｒ」ボタンまたは他のボタンを選択したときに、ユーザーが入力した情報とデータに基づいてネットワークコンピュータで実行されるコンピュータプログラムを使用してｅＳＩＭプロファイルテンプレートを決定することを意味することもできる。
【0011】
無線ｅＳＩＭプロファイルテンプレートパラメータの選択には、オンボーディングデータがある。オンボーディングデータパラメータの一例が表１と表４である。この方法は、無線加入者ｅＳＩＭプロファイルテンプレートに適合する無線加入者ｅＳＩＭプロファイルを生成する段階を含み、無線加入者ｅＳＩＭプロファイルは、無線サービスプロバイダーのセキュアプライベートネットワークからサービスを無線で受けるときに、特定の加入者の無線加入者装置に使用するために特定の加入者に該当（一般的には固有の）する加入者情報を有する。ｅＳＩＭプロファイルを生成するように、ｅＳＩＭ生成ツールが提供するユーザーインターフェースを使用するユーザーが指定した数量に合わせてｅＳＩＭプロファイルが生成され得る。この方法では、無線サービスプロバイダーのセキュアプライベートネットワークの内部から無線加入者ｅＳＩＭプロファイルに対応する加入者装置への将来のダウンロードのために、ｅＳＩＭ生成ツールは、無線サービスプロバイダーのプライベートネットワークのネットワークシステム構成要素に無線加入者ｅＳＩＭプロファイルを保存させる。１つ以上のｅＳＩＭプロファイルは、一度の配置により現場の該当無線装置の一部や全部にダウンロードする必要はない。
【0012】
１つの態様において、加入者情報は、無線サービスプロバイダーのセキュアプライベートネットワークに無線装置を認証するのに使用するためのネットワーク認証資格証明情報を含む。例えば、ＷＳＰ秘密キーと暗号化キーは、無線サービスプロバイダーのセキュアプライベートネットワークの要素に安全に格納される。このような要素としてハードウェアセキュリティモジュールがある。
【0013】
１つの態様において、無線加入者ｅＳＩＭプロファイルテンプレートのパラメータ選択の受信、無線加入者ｅＳＩＭプロファイルテンプレートの自動選択、無線加入者ｅＳＩＭプロファイルの生成、および無線加入者ｅＳＩＭプロファイルの保存誘発が、無線サービスプロバイダーのプライベートネットワークの要素ではないコンピュータ装置ではアクセスできない、無線サービスプロバイダーのプライベートネットワークの要素によって行われる。
【0014】
１つの態様において、無線サービスプロバイダーのプライベートネットワークの要素でないコンピュータ装置としては、アクセスできない無線サービスプロバイダーのプライベートネットワークの要素が、ＳＭ－ＤＰ／ＳＭ－ＳＲ／ＳＭ－ＤＰ＋要素、ＨＬＲ／ＨＳＳ／ＵＤＭ要素、ＳＩＭ ＯＴＡ要素あるいはＯＳＳ／ＢＳＳ構成要素のうち１つ以上であってもよい。
【0015】
１つの態様において、また、無線加入者ｅＳＩＭプロファイルテンプレートパラメータとして、Ｐｒｏｆｉｌｅ Ｈｅａｄｅｒ、Ｍａｓｔｅｒ Ｆｉｌｅ、ＣＤ、ＰＩＮＣｏｄｅｓ、ＰＵＫＣｏｄｅｓ、ＴＥＬＥＣＯＭ、ＵＳＩＭ、ＯＰＴ－ＵＳＩＭ、Ｐｈｏｎｅｂｏｏｋ、ＧＳＭ－Ａｃｃｅｓｓ、５ＧＳ、ＳＡＩＰ、ＩＳＩＭ、ＯＰＴ－ＩＳＩＭ、ＥＡＰ、ＧｅｎｅｒｉｃＦｉｌｅＭａｎａｇｅｍｅｎｔ、ＡＫＡＰａｒａｍｅｔｅｒ、ＳｅｃｕｒｉｔｙＤｏｍａｉｎ、Ａｐｐｌｉｃａｔｉｏｎ、Ｒｅｍｏｔｅ Ｆｉｌｅ Ｍａｎａｇｅｍｅｎｔ、ＮｏｎＳｔａｎｄａｒｄ、Ｅｎｄがある。
【0016】
１つの態様において、また、ユーザーデータ入力コンピュータ装置で実行されるユーザーアプリケーションは、ユーザーからオンボーディングデータおよびｅＳＩＭプロファイルテンプレートパラメータ選択を受信するユーザーインターフェースを提供する。１つの態様において、ユーザーデータ入力コンピュータ装置で実行されるユーザーアプリケーションはブラウザであり得る。ブラウザは、無線サービスプロバイダーのセキュアプライベートネットワークの一部であるコンピュータ構成要素で実行されるｅＳＩＭアプリケーションで提供されるか、ホストされるウェブページにアクセス、表示、または作用することができる。ｅＳＩＭアプリケーションとしては、ｅＳＩＭプロファイル作成ツールユーザーインターフェースとｅＳＩＭ生成ツールユーザーインターフェースがある。
【0017】
１つの態様において、無線サービスプロバイダーのセキュアプライベートネットワーク内でｅＳＩＭプロファイルを生成するためのシステムが提供される。入力データなどの特定のセキュア情報は、無線サービスプロバイダーのセキュアプライベートネットワーク内に保持され、セキュアプライベートネットワークを離れる特定のセキュア情報なしでｅＳＩＭプロファイルの生成に使用されることができる。また、１つの態様において、このシステムのセキュアコンピュータ構成要素がセキュアプライベートネットワーク内で動作し、プロセッサを備えたセキュアプライベートネットワークの外部のコンピュータ構成要素とは論理的に隔離されることができる。このプロセッサはｅＳＩＭ生成ツールの命令を受けて動作し、セキュアプライベートネットワークに結合されたユーザーデータ入力コンピュータ装置で実行されるユーザーインターフェースを介して無線加入者ｅＳＩＭプロファイルテンプレートパラメータ選択を受信するためのインターフェースを提供することができる。このプロセッサは、ｅＳＩＭ生成ツールの命令を受けてｅＳＩＭ生成ツールユーザーインターフェースを提供することもできる。ｅＳＩＭ生成ツールやその命令を受信するプロセッサは、無線ｅＳＩＭプロファイルテンプレートパラメータの選択に基づいて決定された、選択された無線加入者ｅＳＩＭプロファイルテンプレートや、ｅＳＩＭ生成ツールで提供されたユーザーインターフェースにユーザーが入力した情報を使用することができる。１つの態様において、プロセッサがｅＳＩＭ生成ツールの命令を受けて選択された、無線加入者ｅＳＩＭプロファイルテンプレートに適合する無線加入者ｅＳＩＭを生成し、無線加入者ｅＳＩＭは、無線サービスプロバイダーのセキュアプライベートネットワークから無線でサービスを受けるために、特定の加入者の無線加入者装置にて使用するために、特定の加入者に対応する加入者情報を有する。プロセッサがｅＳＩＭ生成ツールの命令を受け、無線加入者ｅＳＩＭ プロファイルに対応する無線加入者装置への無線ダウンロードのために、無線サービスプロバイダーのセキュアプライベートネットワーク内に結合されたネットワークシステム構成要素に無線加入者ｅＳＩＭプロファイルを保存させることもできる。
【0018】
１つの態様において、セキュアプライベートネットワークを離れないｅＳＩＭプロファイルの生成に使用される無線サービスプロバイダーのセキュア情報は、ｅＳＩＭ生成ツールからの命令で無線サービスプロバイダーのセキュリティネットワーク内部からのみアクセスできるＷＳＰ入力データサーバーから取得された入力データを含む。
【0019】
また、１つの態様において、プロセッサを備えたコンピュータ構成要素が入力データインターフェースを介して入力データサーバーから入力データを受け取るが、このようなコンピュータ構成要素、入力データサーバーおよび入力データインターフェースは、セキュアプライベートネットワーク内部で結合され、その中でのみ動作し、外部からはアクセスできない。
【0020】
１つの態様において、入力データインターフェースはＡＰＩを有し、ＡＰＩがＲＥＳＴ ＡＰＩやＳＯＡＰ ＡＰＩで具現されることができる。ＷＳＰごとに異なる要求事項を受け入れるように、ＷＳＰごとに異なるＡＰＩプロトコルを使用することができる。
【0021】
また、１つの態様において、無線加入者ｅＳＩＭプロファイルに対応する無線加入者装置への無線ダウンロードのために、無線サービスプロバイダーのセキュアプライベートネットワーク内に結合されたネットワークシステム構成要素がＨＬＲ／ＨＳＳ／ＵＤＭ、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲ、ＳＩＭ－ＯＴＡまたはＯＳＳ／ＢＳＳ構成要素のうち１つ以上であってもよい。
【0022】
また、１つの態様において、セキュアプライベートネットワーク内で動作し、セキュアプライベートネットワーク外部のコンピュータ構成要素から論理的に隔離され、プロセッサを備えたコンピュータ構成要素が選択された無線加入者にｅＳＩＭプロファイルテンプレートに適合する無線加入者ｅＳＩＭプロファイルを生成し、無線加入者ｅＳＩＭプロファイルに対応する無線加入者装置への無線ダウンロードのために、無線サービスプロバイダーのセキュアプライベートネットワーク内に結合されたネットワークシステム構成要素から、無線加入者ｅＳＩＭプロファイルを複数のｅＳＩＭプロファイルに対して所定の回数保存させ、ｅＳＩＭプロファイルごとに前記複数のｅＳＩＭプロファイルのうち残りのそれぞれに対する固有のデータを有することができる。例えば、ユーザーが英数字テキスト／値フィールド、ドロップダウンボックス、ラジオボタンなどのｅＳＩＭ生成ツールユーザーインターフェースダイアログボックスに１００を入力することができる。このとき、ｅＳＩＭ生成ツールは、１００個のｅＳＩＭプロファイルの生成に使用するように選択されたｅＳＩＭプロファイルテンプレートで決められたとおりに、複数のパラメータフィールドを付け加えるｅＳＩＭプロファイルデータで１００個のｅＳＩＭプロファイルを生成する。ｅＳＩＭプロファイルデータは、それぞれの生成されたｅＳＩＭに固有の情報を有し、ｅＳＩＭプロファイルをダウンロードした、特定の無線ユーザー装置のＷＳＰのセキュアプライベートネットワークに対する識別と認証を行う。
【0023】
また、１つの態様において、無線サービスプロバイダーのセキュアプライベートネットワーク内のコンピュータ装置で実行されるｅＳＩＭ生成ツールがシステムにあり得る。ｅＳＩＭ生成ツールをｅＳＩＭ生成エンジンやｅＳＩＭ生成モジュールとも言い、一般的にｅＳＩＭ設計と生成システムの要素であるソフトウェア／アプリケーション要素であり、ＷＳＰのセキュアプライベートネットワークの生成を可能にするデータオンボーディングとプロファイルテンプレート生成に使用される他のソフトウェアとアプリケーションもある。
【0024】
また、１つの態様において、ｅＳＩＭ生成ツールは、ｅＳＩＭプロファイル作成ツールユーザーインターフェースを通じて第１ユーザーが入力したオンボーディングデータで生成された、選択された無線加入者ｅＳＩＭプロファイルテンプレートを使用することもできる。ｅＳＩＭ生成ツールは、無線サービスプロバイダーのセキュアプライベートネットワーク内で動作するコンピュータ装置によってホストされるｅＳＩＭ生成ツールユーザーインターフェースを介して第２ユーザーが入力した情報に応答し、選択された無線加入者ｅＳＩＭプロファイルテンプレートに適合する無線加入者ｅＳＩＭを生成することができ、無線加入者ｅＳＩＭは、無線サービスプロバイダーのセキュアプライベートネットワークから無線でサービスを受けるように、特定の加入者の無線加入者装置で使用するために特定の加入者に対応する加入者情報を含む。ｅＳＩＭ生成ツールは、無線加入者ｅＳＩＭプロファイルに対応する無線加入者装置への無線ダウンロードのために、無線サービスプロバイダーのセキュアプライベートネットワークの内部からアクセスできるネットワークシステム構成要素に無線加入者ｅＳＩＭプロファイルを保存させることができる。ｅＳＩＭプロファイルとそれに対応する無線ユーザー装置との一致は、無線ユーザー装置とｅＳＩＭのそれぞれに固有の値、数字または他の識別子、例えば無線ユーザー装置のＩＭＥＩとｅＳＩＭプロファイルのＩＣＣＩＤとのペアリングに基づくことができる。
【0025】
１つの態様において、第１ユーザーが高度セキュリティユーザーであり、第２ユーザーが高度セキュリティユーザーではない。１つの態様において、第１ユーザーおよび第２ユーザー両方とも高度セキュリティユーザーである。第２ユーザーまたは両方とも同じ高度セキュリティユーザーであってもよい。
【0026】
また、１つの態様において、ハードウェアセキュリティモジュールインターフェースがｅＳＩＭ生成ツールとハードウェアセキュリティモジュール（“ＨＳＭ”）の間に使用されることができ、ハードウェアセキュリティモジュールインターフェースとハードウェアセキュリティモジュールは、無線サービスプロバイダーのセキュアプライベートネットワーク内部でのみ動作し、外部からはアクセスできない。ハードウェアセキュリティモジュールインターフェースは、ｅＳＩＭ生成ツールがＨＳＭと作用してキーデータを得るようにＷＳＰのＨＳＭにインターフェースを提供することができるが、ＷＳＰのセキュアプライベートネットワークの外部でｅＳＩＭプロファイルを生成する第３のｅＳＩＭベンダーは、ＷＳＰのハードウェアセキュリティモジュールにアクセスできない。
【0027】
また、１つの態様において、ｅＳＩＭ生成ツールは、ｅＳＩＭ生成ツールユーザーインターフェースを介して第２ユーザーが入力した数量に合わせて多数のｅＳＩＭプロファイルを生成し、複数のｅＳＩＭプロファイルをネットワークシステム構成要素に保存することができ、ネットワークシステム構成要素としてＨＬＲ／ＨＳＳ／ＵＤＭ、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲ、ＳＩＭ－ＯＴＡ、またはＯＳＳ／ＢＳＳ構成要素がある。
【0028】
１つの態様において、本発明の方法が無線サービスプロバイダーのセキュアプライベートネットワーク内で動作しない第１コンピュータ装置で実行されるＭＶＮＯ／パートナーポータルユーザーインターフェースを介してｅＳＩＭプロファイルテンプレートパラメータ選択を受信する段階を含み、ＭＶＮＯ／パートナーポータルユーザーインターフェースは、ＭＶＮＯ／パートナーユーザーの認証情報に基づいて、ユーザーインターフェースのＭＶＮＯ／パートナーユーザーが修正できるｅＳＩＭプロファイルテンプレートパラメータの制限されたサブセットを提供することができる。例えば、第１コンピュータ装置がＭＶＮＯ／パートナーポータルユーザーインターフェースを提供する、アプリケーションを実行するＭＶＮＯ／パートナーユーザーが使用するラップトップ、デスクトップ、または無線モバイル装置であってもよい。プロファイルテンプレートパラメータはプロファイル要素であり、ｅＳＩＭプロファイルテンプレートパラメータの制限されたサブセットは、ＭＶＮＯ／パートナーが制限されたサブセットにのみアクセスして修正できるようにアクセス権限を付与した特定のプロファイル要素であってもよい。この方法は、ｅＳＩＭプロファイルテンプレートがｅＳＩＭプロファイルテンプレートパラメータ選択に基づいて修正されたｅＳＩＭプロファイルテンプレートになるように、無線サービスプロバイダーのセキュアプライベートネットワーク内でｅＳＩＭプロファイルテンプレートを修正する段階を含む。テンプレートパラメータの選択は、ＷＳＰユーザーがＭＶＮＯ／パートナーユーザーに対して活性化、許容、またはアクセスできるようにしたパラメータであってもよい。ＷＳＰユーザーは、一般的にＷＳＰユーザー認証情報を使用してパートナー管理ツールのユーザーインターフェースにログインし、ＭＶＮＯ／パートナーユーザーは、一般的にＭＶＮＯ／パートナーの認証情報を使用してＭＶＮＯ／パートナーポータルユーザーインターフェースにログインする。この方法は、セキュアプライベートネットワーク内で動作せず、修正されたｅＳＩＭプロファイルテンプレートに適合するようにｅＳＩＭプロファイルを生成する第１コンピュータ装置から受信された選択に基づいて、ｅＳＩＭプロファイルに対してセキュアプライベートネットワーク内で動作しない第２コンピュータ装置から始まった要請を受信する段階を含む。第２コンピュータ装置は、ＭＶＮＯ／パートナーポータルユーザーインターフェースを実行するＭＶＮＯ／パートナーユーザーが使用するラップトップ、デスクトップ、または無線モバイル装置であり得る。この方法は、ｅＳＩＭプロファイルをパートナー無線加入者装置に無線ダウンロードすることを可能にする無線サービスプロバイダーのセキュアプライベートネットワークの一部であるか、そうではないネットワークシステム構成要素にｅＳＩＭプロファイルを保存させる段階を含んでもよい。無線ダウンロードを可能にするネットワークシステム構成要素として、ＨＬＲ／ＨＳＳ／ＵＤＭ、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲ、ＳＩＭ－ＯＴＡ、またはＯＳＳ／ＢＳＳ構成要素がある。
【0029】
１つの態様において、ｅＳＩＭプロファイルは、パートナー無線加入者装置を無線サービスプロバイダーのセキュアプライベートネットワークに認証するのに使用するためのネットワーク認証資格証明情報を含む加入者情報を有する。
【0030】
１つの態様において、セキュアプライベートネットワーク内で動作していない第１コンピュータ装置と第２コンピュータ装置は同じコンピュータ装置ではない。１つの態様において、セキュアプライベートネットワーク内で動作していない第１コンピュータ装置と第２コンピュータ装置は同じコンピュータ装置である。
【0031】
１つの態様において、無線サービスプロバイダーのセキュアプライベートネットワークの要素ではない、コンピュータ装置にアクセスできない無線サービスプロバイダーのセキュアプライベートネットワークの要素として、ＳＭ－ＤＰ／ＳＭ－ＳＲ／ＳＭ－ＤＰ＋要素、ＨＬＲ／ＨＳＳ／ＵＤＭ要素、ＳＩＭ ＯＴＡ要素またはＯＳＳ／ＢＳＳ構成要素があり、ｅＳＩＭプロファイルに対応するパートナー無線加入者装置への無線ダウンロードのために、無線サービスプロバイダーのセキュアプライベートネットワークの一部ではないネットワークシステム構成要素にｅＳＩＭプロファイルを保存することがパートナーＳＭ－ＤＰ＋／ＳＭ－ＤＰサーバーに対して行われる。
【0032】
１つの態様において、ＷＳＰユーザーがアクセスでき、ＭＶＮＯ／パートナーユーザーによって修正できる無線加入者ｅＳＩＭプロファイルテンプレートパラメータ、またはプロファイル要素の制限されたサブセットとして、Ｊａｖａ（登録商標）アプレット、ネットワーク名、またはＧＩＤ１／ＧＩＤ２などがある。
【0033】
１つの態様において、ＭＶＮＯ／パートナーユーザーインターフェースをＭＶＮＯ／パートナーユーザーに提供する第１および第２コンピュータ装置で実行されるアプリケーションはブラウザである。
【0034】
１つの態様において、ＭＶＮＯ／パートナーポータルユーザーインターフェースは、ＷＳＰのセキュアプライベートネットワーク内でホストされるｅＳＩＭパートナーポータルアプリケーションによって提供される。
【0035】
１つの態様において、この方法の段階は、セキュアプライベートネットワーク内で動作するコンピュータ構成要素で実行されるｅＳＩＭ生成管理ソフトウェアシステムによって実行される。
【0036】
１つの態様において、コンピュータ装置で実行されるＭＶＮＯ／パートナーポータルユーザーインターフェースを提供するプロセッサを備えた無線サービスプロバイダーのセキュアプライベートネットワーク内で動作するコンピュータ構成要素は、セキュアプライベートネットワーク内で動作しない第１コンピュータ装置で実行されるＭＶＮＯ／パートナーポータルユーザーインターフェースを介してｅＳＩＭプロファイルテンプレートパラメータの選択を受信し、ＭＶＮＯ／パートナーポータルユーザーインターフェースは、限られたｅＳＩＭプロファイルテンプレートパラメータサブセットを提供し、このようなパラメータは、セキュアプライベートネットワークの特定の要素にアクセスするために使用されるユーザー認証情報に基づいてＭＶＮＯ／パートナーユーザーインターフェースのユーザーが修正し；セキュアプライベートネットワーク内で動作しない第１コンピュータ装置から受信したｅＳＩＭプロファイルテンプレートパラメータの選択に基づいてｅＳＩＭプロファイルテンプレートを修正し；修正されたｅＳＩＭプロファイルテンプレートに基づくｅＳＩＭプロファイルに対してセキュアプライベートネットワーク内で作動しない第２コンピュータ装置から始まった要請を受信し；修正されたｅＳＩＭプロファイルテンプレートに適合するｅＳＩＭプロファイルを生成する。１つの態様において、このプロセッサは、無線サービスプロバイダーのセキュアプライベートネットワークの一部であるか、そうでないネットワークシステム構成要素におけるｅＳＩＭプロファイルの保存が、パートナー無線加入者への無線ダウンロードを可能にすることもある。
【0037】
１つの態様において、ｅＳＩＭプロファイルは、パートナー無線加入者装置を無線サービスプロバイダーのセキュアプライベートネットワークに認証するために使用するネットワーク認証資格証明情報を含む加入者情報を有する。
【0038】
１つの態様において、無線サービスプロバイダーのセキュアプライベートネットワークの要素でないコンピュータ装置ではアクセスできない無線サービスプロバイダーのセキュアプライベートネットワークの要素として、ＳＭ－ＤＰ／ＳＭＳＲ／ＳＭ－ＤＰ＋要素、ＨＬＲ／ＨＳＳ／ＵＤＭ要素、ＳＩＭ ＯＴＡ要素またはＯＳＳ／ＢＳＳ構成要素があり、該当パートナー無線加入者装置への無線ダウンロードのために無線サービスプロバイダーのセキュアプライベートネットワークの一部ではないネットワークシステム構成要素にｅＳＩＭプロファイルを保存することがパートナーまたはＷＳＰ ＳＭ－ＤＰ＋／ＳＭ－ＤＰサーバーに対して行われることができる。
【0039】
１つの態様において、修正できる無線加入者ｅＳＩＭプロファイルテンプレートパラメータの制限されたサブセットとして、Ｊａｖａアプレット、ネットワーク名、またはＧＩＤ１／ＧＩＤ２などがある。
【0040】
１つの態様において、ユーザーにＭＶＮＯ／パートナーポータルユーザーインターフェースを提供する第１および第２コンピュータ装置で実行されるアプリケーションは、ブラウザベースのアプリケーションである。
【0041】
１つの態様において、本発明の方法が無線サービスプロバイダーのセキュアプライベートネットワーク内で作動するコンピュータ構成要素によってホストされるパートナー管理ツールユーザーインターフェースを介してパートナーアカウント構成を準備し、パートナー管理ツールユーザーインターフェースがＷＳＰ認証情報を使用してアクセスされ、パートナーアカウント構成は、ｅＳＩＭプロファイルテンプレートのｅＳＩＭプロファイルテンプレートパラメータの制限されたサブセットを決定し、ｅＳＩＭプロファイルテンプレートは、セキュアプライベートネットワーク内で作動しないコンピュータ装置に入力されたパートナー認証情報を使用してＭＶＮＯ／パートナーポータルユーザーインターフェースにアクセスされて修正される段階；ＭＶＮＯ／パートナーポータルユーザーインターフェースを介して入力されたパートナー認証情報の受信に基づいて、ｅＳＩＭプロファイルテンプレートのｅＳＩＭプロファイルパラメータを修正するために、セキュアプライベートネットワーク内で作動しない第１コンピュータ装置へのアクセスを許容する段階；セキュアプライベートネットワーク内で作動しない第１コンピュータ装置で実行されるＭＶＮＯ／パートナーポータルユーザーインターフェースを介してｅＳＩＭプロファイルのｅＳＩＭプロファイルテンプレートパラメータ選択を受信し、ユーザーＭＶＮＯ／パートナーポータルユーザーインターフェースは、選択のためにパートナー認証情報を使用してＭＶＮＯ／パートナーポータルユーザーインターフェースでアクセスおよび修正されるｅＳＩＭプロファイルテンプレートパラメータの制限されたサブセットを提供する段階；無線サービスプロバイダーのセキュアプライベートネットワーク内で、ｅＳＩＭプロファイルテンプレートパラメータ選択の制限されたサブセットに基づいて、第１ｅＳＩＭプロファイルテンプレートが修正されるようにｅＳＩＭプロファイルテンプレートを修正する段階；修正されたｅＳＩＭプロファイルテンプレートに基づいてｅＳＩＭプロファイルに対して、セキュアプライベートネットワーク内で作動しない第２コンピュータ装置から始まった要請を受信する段階；修正されたｅＳＩＭプロファイルテンプレートに適合するｅＳＩＭプロファイルを生成する段階；およびパートナー無線加入者装置への無線ダウンロードのために、無線サービスプロバイダーのセキュアプライベートネットワークの一部ではないネットワークシステム構成要素にｅＳＩＭプロファイルを保存する段階を含んでもよい。
【0042】
ＷＳＰ認証情報がｅＳＩＭプロファイルテンプレートを生成または修正できるｅＳＩＭプロファイル作成ツールユーザーインターフェースへのアクセスをセキュアプライベートネットワーク内でもできる。
【0043】
１つの態様において、また、ＷＳＰ認証情報がｅＳＩＭプロファイルを生成できるｅＳＩＭ生成ツールへのアクセスも、セキュアプライベートネットワーク内で可能である。
【0044】
１つの態様において、また、ＷＳＰ認証情報がｅＳＩＭプロファイルを生成する要請を受信できるｅＳＩＭ生成ツールユーザーインターフェースへのアクセスも、セキュアプライベートネットワーク内で行うことができる。
【0045】
別の態様において、方法がＷＳＰ入力データファイルに基づいてｅＳＩＭプロファイルテンプレートに適合するｅＳＩＭプロファイルを生成するとの要請を受信する段階を含んでもよい。この方法は、コンピュータ装置で実行されるコンピュータ命令語で具現され、上述のｅＳＩＭ生成ツールで具現されてもよい。要請を受信した後、１つ以上の入力データレコードのうち第１レコードが取得される。このようなレコードは、入力データファイルに含まれ、ＩＭＳＩ／ＩＣＣＩＤペアなどの識別子ペアで用意または分離されることができる。第１データレコードを取得した後、第１レコードに基づいて第１ｅＳＩＭプロファイルデータが生成される。第１ｅＳＩＭプロファイルデータに基づいた第１ｅＳＩＭプロファイルが生成され、それに対応する第１出力データが生成される。
【0046】
さらなる態様において、前記方法は、第２データレコードを取得する段階；第２データレコードに基づいて第２ｅＳＩＭプロファイルデータを生成する段階；第２ｅＳＩＭプロファイルデータに基づいて第２ｅＳＩＭプロファイルを生成する段階；および生成された第２ｅＳＩＭプロファイルに対応する第２出力データを生成する段階をさらに含んでもよい。
【0047】
１つの態様において、１つまたは複数の入力データレコードのそれぞれがＩＭＳＩ／ＩＣＣＩＤペアを有し、これらはＷＳＰセキュアプライベートネットワーク内部で動作するＷＳＰ入力データサーバーから取得される。
【0048】
１つの態様において、１つまたは複数の実施形態の段階がＷＳＰセキュアプライベートネットワーク内で実行される。
【0049】
１つの態様において、ｅＳＩＭプロファイルテンプレートに一致する１つまたは複数のｅＳＩＭプロファイルを生成するとの要請がＷＳＰセキュアプライベートネットワークによって受信される。
【0050】
別の態様において、第１、第２要請がＷＳＰセキュアプライベートネットワーク内で動作していない第１、第２ユーザー装置から受信され、所定の間隔で第１、第２ユーザー装置によって送信されず、所定の間隔で受信されないこともある。第１、第２要請の送信は一時的にランダムであり、ユーザーの都合に応じて第１、第２ユーザー装置を使用して転送され得る。
【0051】
さらなる実施形態において、この方法は、マスターキーに基づいてｅＳＩＭプロファイルに対する認証キーを生成する段階をさらに含んでもよいが、このような認証キー生成段階と他の段階がＷＳＰセキュアプライベートネットワーク内部で行われ、ＷＳＰセキュアプライベートネットワークの外部ではマスターキーは共有されない。
【0052】
この方法が第２ｅＳＩＭプロファイル作成に関連する段階の前に、第１ｅＳＩＭプロファイルを配布する段階をさらに有してもよい。
【0053】
別の実施形態において、ＷＳＰセキュアプライベートネットワークの入力データサーバーから複数の入力データレコードのバッチを受信する段階と、第１、第２データレコードのそれぞれを取得する前に、複数の入力データレコードから第１、第２入力データレコードを準備する段階を含んでもよい。準備する段階において、ＷＳＰ入力データ配置を個別加入者の識別子に分離することができ、これはｅＳＩＭプロファイルを生成するために使用されるＩＣＣＩＤ－ＩＭＳＩペアを有するそれぞれの記録を作ることを意味する。
【0054】
この方法は、生成された第１ｅＳＩＭプロファイルと第１出力データとを他のｅＳＩＭプロファイルを生成する前に１つ以上のサーバーに保存する段階をさらに含んでもよい。
【0055】
第１ｅＳＩＭプロファイルは、第２ｅＳＩＭプロファイルの生成に関連した段階が実行される前に生成されてもよい。
【0056】
別の実施形態において、ＷＳＰセキュアプライベートネットワーク内で作動するコンピュータ構成要素が前記段階や動作を実行することができる。このようなコンピュータ構成要素は、ｅＳＩＭプロファイルテンプレートに適合するｅＳＩＭプロファイルを生成するとの要請を受信することができるプロセッサを備え、入力データレコードのうちの第１レコードを取得し、第１レコードに基づいて第１ｅＳＩＭプロファイルデータを生成し、第１ｅＳＩＭプロファイルデータに基づいて第１ｅＳＩＭプロファイルを生成し、生成された第１ｅＳＩＭプロファイルに対応する第１出力データを生成する。コンピュータ構成要素は、他のｅＳＩＭプロファイルデータを生成する前に生成された第１ｅＳＩＭプロファイルと対応する出力データをサーバーに保存させることができる。
【0057】
コンピュータ要素やプロセッサが、１つまたは複数の入力データレコードのうちの第２レコードを取得するように構成され、１つまたは複数の入力データレコードの第２レコードに基づいて第２ｅＳＩＭプロファイルデータを生成し、第２ｅＳＩＭプロファイルデータに基づいて第２ｅＳＩＭプロファイルを生成し；生成された第２ｅＳＩＭプロファイルに対応する第２出力データを生成することができる。このようなコンピュータ構成要素またはプロセッサは、生成された第２ｅＳＩＭプロファイルと対応する出力データを他のｅＳＩＭプロファイルデータを生成する前にサーバーに保存させることができる。
【0058】
１つの態様において、１つまたは複数の入力データレコードのそれぞれがＷＳＰセキュアプライベートネットワーク内部で動作するＷＳＰ入力データサーバーから取得されたＩＭＳＩ／ＩＣＣＩＤペアを含んでもよい。
【0059】
１つの態様において、また、ｅＳＩＭプロファイルテンプレートに適合するｅＳＩＭプロファイルを生成するとの要請をＷＳＰセキュアプライベートネットワークの外部から受信することもできる。
【0060】
１つの態様において、また、第１、第２要請がＷＳＰセキュアプライベートネットワーク内で動作していない第１、第２ユーザー装置から受信され、第１、第２要請は、所定の間隔で第１および第２ユーザー装置によって送信されず、所定の間隔で受信されないこともある。
【0061】
このシステムがマスターキーに基づいてｅＳＩＭプロファイルの１つまたは複数の認証キーを生成する段階をさらに含んでもよく、ｅＳＩＭプロファイルの１つまたは複数の認証キーを生成する段階は、マスターキーに基づいて、または、マスターキーなしで行われ、このような段階と他の段階がＷＳＰセキュアプライベートネットワーク内で実行され、ＷＳＰセキュアプライベートネットワークの外部ではマスターキーが共有されない。
【0062】
さらに別の実施形態では、方法がＷＳＰ入力データファイルに基づいてｅＳＩＭプロファイルテンプレートに一致するｅＳＩＭプロファイルを生成するとの要請を受信する段階；ＷＳＰセキュアプライベートネットワークの入力データサーバーからＷＳＰ入力データファイル内の複数の入力データレコードのバッチを受信する段階；ＷＳＰ入力データファイルの複数の入力データレコードから入力データレコードを第１および第２入力データレコードとして準備する段階；第１入力データレコードを取得する段階；第１入力データレコードに基づいて、また少なくとも１つの事前に構成されたデータ生成命令に基づいて、第１ｅＳＩＭプロファイルデータを生成する段階；第１ｅＳＩＭプロファイルデータに基づいて第１ｅＳＩＭプロファイルを生成する段階；生成された第１ｅＳＩＭプロファイルに対応する第１出力データを生成する段階；第２入力データレコードを取得する段階；第２入力データレコードに基づいて、また少なくとも１つの事前に構成されたデータ生成命令に基づいて第２ｅＳＩＭプロファイルデータを生成する段階；第２ｅＳＩＭプロファイルデータに基づいて第２ｅＳＩＭプロファイルを生成する段階；および生成された第２ｅＳＩＭプロファイルに対応する第２出力データを生成する段階を含んでもよい。これらの段階は、セキュアプライベートネットワーク内で実行されることができる。
【0063】
この場合、第１入力データレコードを取得する段階、第１入力データレコードに基づいて、また少なくとも１つの事前に構成されたデータ生成命令に基づいて第１ｅＳＩＭプロファイルデータを生成する段階、第１ｅＳＩＭプロファイルデータに基づいて第１ｅＳＩＭプロファイルを生成する段階、および生成された第１ｅＳＩＭプロファイルに対応する第１出力データを生成する段階が、第２入力データレコードを取得する段階、第２入力データレコードに基づいて、また少なくとも１つの事前に構成されたデータ生成命令に基づいて第２ｅＳＩＭプロファイルデータを生成する段階、第２ｅＳＩＭプロファイルデータに基づいて第２ｅＳＩＭプロファイルを生成する段階、および生成された第２ｅＳＩＭプロファイルに対応する第２出力データを生成する段階の前に行われることができる。
【0064】
この方法は、第２ｅＳＩＭプロファイルデータが生成される前に、第１ｅＳＩＭプロファイル、および、前記第１ｅＳＩＭプロファイルに対応する出力データを配布する段階をさらに含んでもよい。
【図面の簡単な説明】
【0065】
【図1】ＷＳＰプライベートネットワークの外部のエンティティとの情報共有なしで、プライベートネットワーク内でｅＳＩＭプロファイルを設計生成し、プライベートネットワークにアクセスするときに使用する無線ユーザー装置にｅＳＩＭを伝達してサービスを受けるシステムの概略図を示す。
【図2】ＷＳＰプライベートネットワークの外部のエンティティとの情報共有なしでそのプライベートネットワーク内でｅＳＩＭプロファイルを設計生成し、該当プライベートネットワークにアクセスするときに使用する無線ユーザー装置にそれぞれのＷＳＰ ｅＳＩＭプロファイルを伝達してサービスを受ける多重システムの概略図を示す。
【図3】ＷＳＰプライベート通信ネットワークの一部または要素として承認できていないか、またはアクセスできないネットワーク、装置、システム、または要素からアクセスできず、ＷＳＰプライベートネットワークの一部であるｅＳＩＭ設計および生成システムのブロック図を示す。
【図3A】ＷＳＰのセキュアプライベートネットワークの外部にある装置で実行されるユーザーインターフェースを介してアクセスされ、修正可能な特定の設計パラメータを備えたｅＳＩＭ設計および生成システムのブロック図を示す。
【図4】管理者インターフェースとｅＳＩＭ生成ツールを示すｅＳＩＭ設計および生成システムのブロック図を示す。
【図5】管理者インターフェースのログインページを示す。
【図6】ＷＳＰのプライベートネットワーク認証プロセス構成によるアルゴリズムで使用される認証アルゴリズムと対応する値を選択することを含み、ネットワーク認証に入るための管理者インターフェースデータエントリページを示す。
【図7】ｅＳＩＭプロファイルテンプレートの作成や修正を含み、様々な動作を選択するための管理者インターフェースランディングページを示す。
【図8】ｅＳＩＭプロファイル作成ツールユーザーインターフェースの開始ページを示す。
【図9】ｅＳＩＭプロファイルテンプレートがＳＭＳ ｏｖｅｒ ＩＭＳ機能を持たなければならないかどうかを指定するためにＷｉｚａｒｄ ｍｏｄｅにあるｅＳＩＭプロファイル作成ツールユーザーインターフェースのデータ入力画面を示す。
【図10】ｅＳＩＭ生成ツールユーザーインターフェースのスタートページを示す。
【図11】ｅＳＩＭ生成ツールユーザーインターフェースのステータスダッシュボードを示す。
【図12】ＷＳＰのプライベートネットワーク内でホストされる管理者インターフェースを使用してｅＳＩＭプロファイルを生成するために使用するｅＳＩＭプロファイルテンプレートを選択する方法のフローチャートを示す。
【図13】ｅＳＩＭ生成ツールがＷＳＰのセキュアプライベートネットワーク内でホストされて動作するｅＳＩＭ生成ツールを使用してｅＳＩＭプロファイルを生成する方法のフローチャートを示す。
【図14】ｅＳＩＭプロファイルテンプレートを設計し、ＷＳＰのセキュアプライベートネットワーク内でｅＳＩＭプロファイルを生成するためのシステムアーキテクチャのブロック図を示す。
【図14A】ＷＳＰのセキュアプライベートネットワークの外部からｅＳＩＭプロファイルテンプレートを設計または修正し、ＷＳＰの信頼できる壁に囲まれたセキュアプライベートネットワーク内でｅＳＩＭプロファイルを生成するためのシステムアーキテクチャのブロック図を示す。
【図15】ＭＶＮＯ／パートナーがＭＶＮＯ／パートナーポータルユーザーインターフェースを使用してｅＳＩＭプロファイルを生成する方法のフローチャートを示す。
【図16】ＷＳＰユーザーがＭＶＮＯ／パートナーポータルユーザーインターフェースへのＭＶＮＯ／パートナーユーザーのアクセスを管理する方法のフローチャートを示す。
【図17】ＷＳＰユーザーが修正のためにｅＳＩＭプロファイルテンプレートのパラメータの制限されたサブセットにアクセスするためにＭＶＮＯ／パートナーユーザーをオンボーディングする方法のフローチャートを示す。
【図18】ＭＶＮＯ／パートナーがＷＳＰのセキュアプライベートネットワークの一部ではない、または内部にないコンピュータ装置でｅＳＩＭプロファイルを生成するために使用する方法のフローチャートを示す。
【図19】ＷＳＰ管理者インターフェースのパートナー管理ツールユーザーインターフェースのオンボーディングスタート画面を示す。
【図20】ＷＳＰ管理者インターフェースのＭＶＮＯ／パートナーポータルユーザーインターフェースを介してアカウントを設定するために、パートナーに招待状を送信するための連絡先情報を入力するためのパートナー管理ツールユーザーインターフェースの連絡先画面を示す。
【図21】パートナー管理ツールユーザーインターフェースに入力された連絡先情報に従って、このユーザーインターフェースから受信したアカウントを設定するための招待を受け取り、クリックまたは応答した後にＭＶＮＯ／パートナーユーザーに提示された初期画面を示す。
【図22】ＭＶＮＯ／パートナーポータルにログインする際に使用するＭＶＮＯ／パートナーユーザーの認証情報を設定するための管理者インターフェースのＭＶＮＯ／パートナーポータルユーザーインターフェースのアカウント設定画面を示す。
【図23】ＭＶＮＯ／パートナーユーザーのアカウントと認証情報をＷＳＰに送信し、ＷＳＰのセキュアプライベートネットワーク内で動作するｅＳＩＭ生成管理システムに対する制限されたアクセスを行うアカウントを設定したことをＭＶＮＯ／パートナーユーザーに知らせる、管理者インターフェースのＭＶＮＯ／パートナーポータルユーザーインターフェースの確認画面を示す。
【図24】ＭＶＮＯ／パートナーユーザーのアカウント設定要請と関連認証情報の提出時に、ＷＳＰユーザーが確認または拒否させる管理者インターフェースのパートナー管理ツールユーザーインターフェースの確認画面を示す。
【図25】ＷＳＰユーザーがｅＳＩＭプロファイルを生成するときに、ＭＶＮＯ／パートナーユーザーが使用または修正できるｅＳＩＭプロファイルテンプレートを指定するために使用できる管理者インターフェースのパートナー管理ツールユーザーインターフェースの画面を示す。
【図26】ＷＳＰユーザーがＭＶＮＯ／パートナーが修正できるｅＳＩＭプロファイルテンプレートの所定のプロファイル要素を指定するために使用できる管理者インターフェースのパートナー管理ツールユーザーインターフェースの画面を示す。
【図27】ＭＶＮＯ／パートナーが修正できるｅＳＩＭプロファイルテンプレートのプロファイル要素を指定するためにＷＳＰユーザーが使用する管理者インターフェースのパートナー管理ツールユーザーインターフェースの画面を示す。
【図28】ｅＳＩＭプロファイルを生成する方法のフローチャートを示す。
【図29】ｅＳＩＭ生成ツールを使用してｅＳＩＭプロファイルをインラインで生成する方法のフローチャートを示す。
【図30】ｅＳＩＭ生成ツールを使用してｅＳＩＭプロファイルをインラインで生成する方法の細部フローチャートを示す。
【図31】ｅＳＩＭ生成に使用するｅＳＩＭプロファイルテンプレートを選択するためのｅＳＩＭ生成ツールユーザーインターフェースの画面を示す。
【発明を実施するための形態】
【0066】
予備的な事項として、本明細書に記載される１つまたは複数の実施形態が広範囲にわたって有用性および応用が可能であることは、当業者には容易に理解される。本明細書に記載されたもの以外の多くの方法、実施形態、および適応、ならびに多くの変形、修正、および同等の構成は、本開示の内容または範囲から明らかであり、それによって合理的に示唆されるであろう。したがって、本明細書では好ましい実施形態に関連して実施形態を詳細に説明するが、この開示は一例および例示にすぎず、単に完全な開示を提供することを目的として作成されたものであることを理解されたい。以下の開示は、そのような他の実施形態、適応、変形、修正、および同等の構成を制限または除外することを意図したものではなく、また、そのように解釈されるべきでなく、実施形態は、本明細書に添付された特許請求の範囲およびその均等物によってのみ制限される。
【0067】
ここで使用される「構成要素」、「システム」などの用語は、コンピュータ関連エンティティまたは１つ以上の機能を有する作動装置に関連するエンティティを含み、エンティティとは、ハードウェア、ハードウェアとソフトウェアの組み合わせ、または実行中のソフトウェアであり得る。要素は、プロセッサで実行されるプロセス、プロセッサ、オブジェクト、実行ファイル、実行スレッド、コンピュータ実行命令語、プログラムおよび／またはコンピュータであり得るが、これらに限定されない。たとえば、サーバーで実行されるアプリケーションとサーバーの両方が要素であり得る。これらの構成要素は、プロセスおよび／または実行スレッドに常住することができ、１台のコンピュータにあるか、２台以上のコンピュータに分散することができる。さらに、これらの要素は、様々なデータ構造が格納されているいくつかのコンピュータ読み取り媒体で実行することもできる。これらの要素は、１つ以上のデータパケット（例えば、ローカルシステム、分散システムおよび／またはインターネットと作用する要素からのデータ）を有する信号のように、遠隔またはローカルプロセスを介して通信することもできる。
【0068】
略語／定義
１．ｅＳＩＭプロファイルまたはｅＳＩＭ－電子ＳＩＭプロファイルは、無線サービスプロバイダー（ＷＳＰ）ごとに固有に与えられた無線通信機（スマートフォン、タブレット、スマートウォッチ、モノのインターネット（「ｌｏＴ」）装置、マシーン・ツー・マシーン（Ｍ２Ｍ）装置、ＷＳＰネットワーク装置など）の認証とセキュリティ接続を固有に活性化できるソフトウェア、情報、データ、アルゴリズム、またはアプリケーションを含む。（物理ＳＩＭカードとは反対の）デジタルＳＩＭとも呼ばれるｅＳＩＭプロファイルは、装置内のセキュアエレメントに無線（ＯＴＡ）でロードされ、装置の寿命中にセキュアエレメント(「ＳＥ」)上で、追加、削除、活性化、非活性化、アップデートできる。
１．ｅＳＩＭプロファイルまたはｅＳＩＭ－電子ＳＩＭプロファイルは、無線サービスプロバイダー（ＷＳＰ）ごとに固有に与えられた無線通信機（スマートフォン、タブレット、スマートウォッチ、モノのインターネット（「ｌｏＴ」）装置、マシーン・ツー・マシーン（Ｍ２Ｍ）装置、ＷＳＰネットワーク装置など）の認証とセキュリティ接続を固有に活性化できるソフトウェア、情報、データ、アルゴリズム、またはアプリケーションを含む。（物理ＳＩＭカードとは反対の）デジタルＳＩＭとも呼ばれるｅＳＩＭプロファイルは、装置内のセキュアエレメントに無線（ＯＴＡ）でロードされ、装置の寿命中にセキュアエレメント(「ＳＥ」)上で、追加、削除、活性化、非活性化、アップデートできる。
【0069】
２．プロファイルパッケージ－内蔵セキュアエレメント（「ｅＳＥ」）またはセキュアエレメント（「ＳＥ」）に送信されるインターオペラブルディスクリプションフォーマット（たとえば、Ｔｒｕｓｔｅｄ Ｃｏｎｎｅｃｔｉｖｉｔｙ Ａｌｌｉａｎｃｅ ｅＵＩＣＣ Ｐｒｏｆｉｌｅ Ｐａｃｋａｇｅ：Ｉｎｔｅｒｏｐｅｒａｂｌｅ Ｆｏｒｍａｔ Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ）を使用する個人ｅＳＩＭプロファイル、プロファイルパッケージは、ｅＳＥやＳＥにロードしてインストールするためのｅＳＩＭプロファイルの特定のフォーマットを表し、ｅＳＩＭプロファイルはフォーマットや状態（たとえば、生成、ロード、インストール、活性化、非活性化など）とは無関係の一般的な用語である。
【0070】
３．ｅＳＥまたはＳＥ－内蔵セキュアエレメントまたはセキュアエレメントは、無線網に接続する装置に使用されるセキュアハードウェアである。ｅＳＥ／ＳＥは、装置の様々な類型の個人データの安全性とセキュリティを保証する。セキュアエレメントは、ＵＩＣＣ（Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）、内蔵ＵＩＣＣ（例えば、無線ユーザー装置の回路基板に永久的に接続／はんだ付けされたＵＩＣＣ）などのディスクリートハードウェア構成要素を含むか、ｅＳＩＭプロファイル情報、データ、アプリケーション、およびアルゴリズムを保存するように設計されたベースバンドプロセッサチップのメモリまたはシステムオンチップ（例えば、ｉＵＩＣＣ）などの統合セキュアエレメントであってもよい。
【0071】
４．ＨＬＲ－Ｈｏｍｅ Ｌｏｃａｔｉｏｎ Ｒｅｇｉｓｔｅｒは、ＷＳＰが２Ｇ／ＧＳＭおよび３Ｇ／ＵＭＴＳネットワークを介してモバイルサービスを提供するために使用する重要な構成要素であって、携帯電話番号、加入したサービス、この番号が他のネットワークにポートされているかどうかなどの全てのモバイル加入者に関する様々な情報が入っているデータベースを含む。
【0072】
５．ＨＳＳ－ホーム加入者サーバーであってＨＬＲの進化型であり；ＩＭＳ ４Ｇ／ＬＴＥネットワークにある。これはＨＬＲ（Ｈｏｍｅ Ｌｏｃａｔｉｏｎ Ｒｅｇｉｓｔｅｒ）とＡｕＣ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｅｎｔｅｒ）を接続したものであり、これら２つの機能はｐｒｅ－ＩＭＳ ２Ｇ／ＧＳＭおよび３Ｇ／ＵＭＴＳネットワークにある。
【0073】
６．ＵＤＭ－ユーザーデータ管理は、ＨＬＲやＨＳＳに対応する５Ｇコアネットワーク構成要素である。
【0074】
７．ＳＩＭ ＯＴＡ－ＯＴＡ（Ｏｖｅｒ－Ｔｈｅ－Ａｉｒ）は、セキュアエレメントのデータを更新または変更する技術である。ＯＴＡを介してＷＳＰは、迅速かつ費用効果のよい方式で新しいサービスを導入したり、セキュアエレメントのコンテンツを修正したりすることができる。
【0075】
８．ＳＭ－ＤＰやＳＭ－ＤＰ＋－サブスクリプション管理者データの準備。これは、ＷＳＰが装置のセキュアエレメント内にＯＴＡインストールのための証明を安全に暗号化して保存するために使用するエンティティである。ＳＭ－ＤＰ＋は消費者遠隔ＳＩＭ提供（ＲＳＰ）アーキテクチャに存在し、Ｍ２Ｍ遠隔ＳＩＭ提供アーキテクチャのＳＭ－ＤＰの役割を拡張してｅＳＩＭのＯＴＡ伝達を実行する。
【0076】
９．ＯＳＳ／ＢＳＳ－演算支援システム／ビジネス支援システムは、ネットワークの演算とビジネスの側面を管理するＷＳＰのＩＴインフラの中核構成要素である。ＯＳＳは、注文管理、ネットワーク在庫管理、およびネットワーク運用を含む。ＢＳＳは、注文キャプチャ、顧客サービス、および請求を含む。
【0077】
１０．ＫまたはＫｉ－ＷＳＰによる対称キー生成に使用される秘密キー；加入者キーとも呼ばれる。ＭｉｌｅｎａｇｅまたはＴＵＡＫアルゴリズムでＷＳＰネットワークに対する装置の認証と接続を活性化するために必要な情報の一部である。
【0078】
１１．ＯＰ－各ＷＳＰに固有の運営者コードであり、３Ｇ、４Ｇ、および５Ｇキー生成アルゴリズムに使用される。
【0079】
１２．ＴＯＰ－ＴＵＡＫ認証アルゴリズムのＯＰに該当。
【0080】
１３．Ｏｐｃ－セキュアエレメントごとに固有のＷＳＰの運営者コード（ＯＰ）と秘密キー（Ｋ）で生成された派生キーであり、ＷＳＰのネットワークに対する認証およびキー同意プロセスに使用される。
【0081】
１４．ＭＩＬＥＮＡＧＥ－認証およびキー生成機能を指定する３ＧＰＰによって指定された認証アルゴリズム集合。Ｍｉｌｅｎａｇｅの仕様は３ＧＰＰ ＴＳ ３５．２０６である。
【0082】
１５．ＴＵＡＫ－３ＧＰＰ認証およびキー生成機能のための認証アルゴリズムの集合。ＴＵＡＫ仕様は３ＧＰＰ ＴＳ １３５ ２３１である。
【0083】
１６．Ｒ－Ｍｉｌｅｎａｇｅ関数に使用される回転定数。
【0084】
１７．Ｃ－Ｍｉｌｅｎａｇｅ関数に使用されるＸＯＲｉｎｇ定数。
【0085】
１８．ＰＩＮ－個人識別番号。モバイル装置に使用されるパスワード。
【0086】
１９．ＰＵＫ－ＰＩＮロック解除またはブロック解除キーは、ユーザーがＰＩＮをリセットするために必要なコードである。
【0087】
２０．ＳＩＭ－加入者識別モジュール。ＳＩＭアプリケーションは、ＷＳＰの２Ｇネットワークに対する装置の認証とセキュリティ接続を可能にする各ＷＳＰ（無線サービスプロバイダー）の固有ソフトウェアである。ｅＳＩＭプロファイルまたはｅＳＩＭアプリケーションのプリカーソル。
【0088】
２１．ＵＳＩＭ－汎用ＳＩＭ。ＵＳＩＭアプリケーションは３Ｇネットワークの出現と共に登場した。ＵＳＩＭは、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）装置とネットワーク構成要素との間の相互認証に基づくＭｉｌｅｎａｇｅなどのより安全なネットワーク認証アルゴリズムをサポートする。
【0089】
２２．ＩＳＩＭ－ＩＰマルチメディアサービスＳＩＭ。ＩＳＩＭはＩＭＳネットワークの出現と共に登場した。ＩＳＩＭアプリケーションは同じセキュアエレメントにＵＳＩＭアプリケーションと共存できるため、両タイプのネットワークで使用できる。
【0090】
２３．ＩＭＰＩ－ＩＰ Ｍｕｌｔｉｍｅｄｉａ Ｐｒｉｖａｔｅ Ｉｄｅｎｔｉｔｙは、ホームネットワークによって割り当てられたグローバルＩＤである。ＩＭＰＩは、ＩＳＩＭアプリケーションの一部としてホーム運営者のドメイン情報を含む。
【0091】
２４．ＩＭＰＵ－ＩＰマルチメディア共用ＩＤは、ＩＳＩＭアプリケーションで電話番号と同じ役割を果たす。
【0092】
２５．ＨＳＭ－ハードウェアセキュリティモジュールは、デジタルキーを保護および管理し、デジタル署名のための暗号化と暗号解読機能、強力な認証およびその他の暗号化機能を実行する物理的コンピューティング装置／サーバーである。
【0093】
２６．ＩＣＣＩＤ－集積回路カード識別子。各セキュアエレメントを固有に識別する最大２２桁の数字で、ＥＩＤやＥＵＩＣＣ ＩＤは内蔵セキュアエレメントのＩＣＣＩＤと同じである。
【0094】
２７．ＩＭＳＩ－国際モバイル加入者ＩＤ。ＷＳＰサービス加入者を識別するために使用されるＷＳＰで発行された１５桁の固有の識別番号。ＩＭＳＩは以下の３つで構成される：
ａ．ＭＣＣ：モバイル国コード－セキュアエレメントの地理的領域を識別。
ｂ．ＭＮＣ：モバイルネットワークコード－ＷＳＰ識別。
ｃ．ＭＳＩＮ：モバイル加入者識別子－個別加入者識別。
ａ．ＭＣＣ：モバイル国コード－セキュアエレメントの地理的領域を識別。
ｂ．ＭＮＣ：モバイルネットワークコード－ＷＳＰ識別。
ｃ．ＭＳＩＮ：モバイル加入者識別子－個別加入者識別。
【0095】
２８．ＭＳＩＳＤＮ－ＧＳＭやＵＭＴＳネットワーク加入を固有に識別する電話番号。加入時に電話番号をモバイルやセルラー装置のセキュアエレメントにマッピングすること。
【0096】
２９．ＳＵＣＩ－Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｃｏｎｃｅａｌｅｄ Ｉｄｅｎｔｉｆｉｅｒは、５Ｇネットワークに導入された、隠されたＳＵＰＩを含むプライバシー保護識別子です。
【0097】
３０．ＳＵＰＩ－サブスクリプション永久識別子はＩＭＳＩのような５Ｇである。ＳＵＰＩはＮＡＩ（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ）でフォーマットすることもできる。
【0098】
３１．プロファイル要素（ＰＥ）－ＡＳＮ．ｌの説明に基づくＴＬＶ構造を使用してエンコードされたプロファイルの１つまたは複数の機能を表すｅＳＩＭプロファイルの一部；Ｔｒｕｓｔｅｄ Ｃｏｎｎｅｃｔｉｖｉｔｙ Ａｌｌｉａｎｃｅの「ｅＵＩＣＣプロファイルパッケージ：相互運用可能なフォーマット技術仕様」を参照。
【0099】
３２．無線サービスプロバイダー－モバイルネットワーク事業者（ＭＮＯ）、モバイル仮想ネットワーク事業者（ＭＶＮＯ）、ｌｏＴ接続サービスプロバイダー（ＣＳＰ）、市民ブロードバンド無線サービス（ＣＢＲＳ）ネットワーク事業者、個人ＬＴＥ（Ｌｏｎｇ－Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）ネットワーク事業者、および無線サービスを提供する全ての未来型のネットワーク事業者を含む。
【0100】
３３．ＷＳＰ入力データ－全てのｅＳＩＭプロファイルのそれぞれに固有のデータを生成するために使用されるＩＣＣＩＤ、ＩＭＳＩなどの情報。以下の「入力データ」セクションを参照。
【0101】
３４．ＷＳＰセキュアプライベートネットワーク－他の類型のサービスの中で、音声とデータサービスをモバイル無線装置／加入者に提供する通信網。セキュアプライベートネットワークには、一般的に、モバイル装置がＨＬＲ／ＨＳＳ／ＵＤＭなどのＷＳＰのコアネットワーク構成要素を介して認証されると接続できる基地局／ネットワークノード（すなわち、Ｎｏｄｅ Ｂ、ｅＮｏｄｅ Ｂ、ｇＮｏｄｅ Ｂ）を含む無線アクセスネットワークがある。セキュアプライベートネットワークには、一般的に、ネットワークを運営し、ネットワークで装置を管理するための大規模なＩＴインフラも含まれる。ネットワークのコア要素、ＩＴインフラ、およびモバイル装置のセキュリティは多重階層であり、プライベートネットワークの運営に重要である。ＷＳＰは、暗号化、ランダムキー生成、ファイアウォール、および無数のサイバーセキュリティツールなどの技術を使用して、セキュアプライベートネットワークを保護したり、論理的に隔離したりすることができる。
【0102】
ＷＳＰセキュアプライベートネットワーク内でｅＳＩＭプロファイルを設計および生成し、ＷＳＰのプライベートネットワークでサービスを認証してアクセスするのに使用するために無線ユーザー装置にｅＳＩＭプロファイルを伝達するための方法およびシステムには、２つのメインソフトウェアの柱である、ｅＳＩＭプロファイル作成ツール（例：ｅＷＴＺ、ＲｉＰＳＩＭ Ｔｅｃｈｎｏｌｏｇｉｅｓ、Ｉｎｃ．（「ＲｉＰＳＩＭ」）が提供するＷＳＰデータのオンボーディングおよびｅＳＩＭプロファイルテンプレート生成用ソフトウェアアプリケーション）およびｅＳＩＭ生成ツール（例：ＥＤＧＡＲ、ｅＳＩＭプロファイル生成ソフトウェアアプリケーションＲｉＰＳＩＭを提供）がある。
【0103】
管理者インターフェース（「ＵＩ」）には２つのブラウザベースのユーザーインターフェースが含まれるが、先ずは、ユーザーの熟練度をベースにユーザーがデータを入力し、ｅＳＩＭプロファイルテンプレートを構築するようにするｅＳＩＭプロファイル作成ツールユーザーインターフェース（ＲｉＰＳＩＭ用語でｅＷＩＺ ＵＩ）である。たとえば、「Ｗｉｚａｒｄ Ｍｏｄｅ」は適応型質問紙を介して段階別ガイダンスを提供し、「Ｅｘｐｅｒｔ Ｍｏｄｅ」はユーザーにｅＳＩＭプロファイルテンプレートの構築および該当構成に対する全権を付与する。２番目のＵＩは、ユーザーがｅＳＩＭプロファイル作成ツールユーザーインターフェースを介して定義されたｅＳＩＭプロファイルテンプレートに基づいてｅＳＩＭを生成するようにするｅＳＩＭ生成ツールユーザーインターフェース（ＲｉＰＳＩＭ用語でＥ．Ｄ．Ｇ．Ａ．Ｒ． ＵＩ）である。
【0104】
ｅＳＩＭ生成ツールは、例えばＷＳＰのＯＳＳ／ＢＳＳシステムのように、ＷＳＰの外部（ただし、ＷＳＰのプライベートネットワーク内にある）エンティティとインターフェースするソフトウェア構成要素を含んでもよい。ｅＳＩＭ生成ツールのコア機能は：ｅＳＩＭ生成ツールユーザーインターフェースを介して入力されたデータに基づいてｅＳＩＭを生成；およびネットワーク認証情報を提供または伝達するＨＬＲ／ＨＳＳ／ＵＤＭ、ＳＩＭ－ＯＴＡ、ＳＭ－ＤＰ／ＳＭ－ＳＲ／ＳＭ－ＤＰ＋およびその他のシステムのようにＷＳＰの提供／配布要素に基づいたｅＳＩＭと出力データ配布である。ｅＳＩＭ生成ツールは、無線産業の仕様に合わせてｅＳＩＭを生成する。
【0105】
図３、４は、ｅＳＩＭプロファイル作成ツールＵＩを使用してＷＳＰユーザーからオンボーディングデータを収集し、ｅＳＩＭプロファイルテンプレートを定義／保存することと、ｅＳＩＭ生成ツールＵＩを使用してｅＳＩＭ生成ツール内でｅＳＩＭを生成することに関連したｅＳＩＭプロファイルを設計して生成する全体システムと過程を示すが、これらのツールの全ておよびプロセスを示している。ｅＳＩＭ生成ツール内のｅＳＩＭは、セキュアプライベートネットワークのＷＳＰ ＩＴインフラ内（例えば、ネットワーク外部の装置とシステムとアプリケーションに対する接続を保護するＷＳＰの個人ウォールに囲まれた定員ネットワークを定義するファイアウォールの後ろ）に論理的に入っている。
【0106】
ｅＳＩＭプロファイル作成ツールＵＩおよびｅＳＩＭ生成ツールＵＩは、管理者インターフェース（「ＵＩ」）の一部である。管理ＵＩを介してｅＳＩＭプロファイル作成ツールおよびｅＳＩＭ生成ツールは、それぞれ以下に説明したとおりにｅＳＩＭを設計して生成する自動化された新しい方法を提供する。現在、既存のＳＩＭ供給業者が使用する一般的な方法は、現在のハードウェア／ＳＩＭカード製造プロセスの一部としてネットワーク認証情報の定義とｅＳＩＭプロファイル作成を別途の独立した段階に分けることである。また、既存のＳＩＭ供給業者が使用する一般的な方法であって、現在のハードウェア／ＳＩＭカード製造プロセスの拡張により、ｅＳＩＭプロファイル作成プロセスを様々な地理的位置から様々な段階に分離する。このような方式は、ＷＳＰがオーダー型ｅＳＩＭオーダーを排除してオーダーとｅＳＩＭのダウンロード準備確認の間に数週間かかる障害がある。たとえば、ＷＳＰが新しいプロファイルが必要な場合、ＷＳＰはＥｘｃｅｌスプレッドシートをＳＩＭ供給業者に送信し、ＳＩＭ供給業者はその後、独占のツールを手動でプログラミングしてｅＳＩＭを生成する。その後、ｅＳＩＭがテストＳＩＭカードにロードされ、確認のためにＷＳＰに送信される。ｅＳＩＭプロファイルにエラーがあると、ＳＩＭ供給業者はＷＳＰがｅＳＩＭプロファイルを承認するまでに全体プロセスを再実行しなければならない。その後、ＷＳＰが５０，０００個のｅＳＩＭを注文すると、ＳＩＭ供給業者は先ず、全ての５０，０００個のｅＳＩＭに対するネットワーク認証情報をバッチとして生成して注文を処理した後、データをｅＳＩＭプロファイルテンプレートと結合する。いくつかの追加の段階を経ると、５０，０００個のｅＳＩＭプロファイル全体の配置がＷＳＰに伝達される準備が整う。一般的に、全体データ配置が処理されるまで単一のｅＳＩＭプロファイルを使用することができない。
【0107】
それに対して、ここに開示された新しい管理者インターフェースおよび管理者インターフェースを提供するソフトウェアアプリケーションは、リアルタイムで（すなわち、ユーザーがｅＳＩＭプロファイルテンプレートを生成するとき）、データ入力によって生じるエラーをユーザーに知らせることができ、ユーザーが入力または選択した他のデータと比較して、ユーザーが入力または選択できる、一貫していない、一致しない、不適切であるか、または適切でない情報をユーザーに知らせることができる。これは、ｅＳＩＭテンプレートを生成または修正する過程でユーザーが入力するデータのリアルタイムエラートラッピングを提供する。このようなリアルタイムエラー通知は、ユーザーが入力したデータをＷＳＰのセキュアプライベートネットワーク構成要素に格納されている情報やデータと比較する管理者インターフェースを提供するソフトウェアアプリケーションによって行うことができ、管理者インターフェースを提供するソフトウェアアプリケーションは、このようなネットワークで実行されている。ここに公開された新しいｅＳＩＭ生成ツールは、１つの簡単な段階でｅＳＩＭプロファイルを生成して、ＷＳＰのエクスペリエンスを簡素化する。要請されたｅＳＩＭの数量（例：１個、５万個、またはそれ以上）に関係なく、ＷＳＰとＳＩＭ供給業者との間で情報やデータをやり取りすることなく（つまり、ＷＳＰのセキュアプライベートネットワークのネットワークエッジを通るＷＳＰの機密のデータなしで）、特定のＷＳＰのニーズに合わせてｅＳＩＭプロファイルを生成することができる。ｅＳＩＭプロファイルの生成を要請するのにエラーがある場合、ＷＳＰ入力データの全体配置を再処理せずにｅＳＩＭプロファイルを再生成することができる。従って、ＷＳＰはｅＳＩＭの需要を計画し、ｅＳＩＭの生成中のエラーを処理するのにより柔軟性をもつ。
【0108】
管理者インターフェース（例えば、ｅＳＩＭプロファイル作成ツールＵＩ）を使用すると、必須アクセス権限を有するＷＳＰユーザー（つまり、高いセキュリティユーザー）がｅＳＩＭプロファイルテンプレートに必要な最も機密のデータを入力することができる。機密のデータの例には、ＭｉｌｉｎａｇｅとＴＵＡＫ認証アルゴリズム、５Ｇ Ｈｏｍｅ Ｎｅｔｗｏｒｋ Ｐｕｂｌｉｃ Ｋｅｙ、およびＭａｓｔｅｒ Ｋｅｙ（キー派生のためのシードとして使用されるすべてのＭａｓｔｅｒ Ｋｅｙを表す一般用語）のためのネットワーク認証パラメータがある。次に、管理者インターフェースを介して、同じＷＳＰユーザーまたは別のＷＳＰユーザーが「Ｗｉｚａｒｄ Ｍｏｄｅ」（適応型アンケートを通じた段階別案内）または「Ｅｘｐｅｒｔ Ｍｏｄｅ」を使用してｅＳＩＭプロファイルテンプレートを構築することができる。次に、ｅＳＩＭ生成ツールＵＩを介して、同じＷＳＰユーザーまたは別のＷＳＰユーザーがｅＳＩＭ生成ツールで生成する１つまたは複数のｅＳＩＭを要請することができる。ｅＳＩＭ生成ツールは、選択したｅＳＩＭプロファイルテンプレートを介した構文解析と、各ｅＳＩＭ／ｅＳＩＭプロファイルに固有の動的生成データの挿入にてｅＳＩＭを生成する。１回の繰り返しが完了すると、ｅＳＩＭ生成ツールは、可能であれば、Ｔｒｕｓｔｅｄ Ｃｏｎｎｅｃｔｉｖｉｔｙ Ａｌｌｉａｎｃｅの標準要求事項に合わせてｅＳＩＭプロファイルを生成した。ｅＳＩＭ生成ツールは、ｅＳＩＭ生成ツールユーザーインターフェースを使用して入力された要求量で表示されたｅＳＩＭプロファイルの数量に達するまで、このプロセスを繰り返すことができる。各ｅＳＩＭは固有であり、ＷＳＰで管理する入力データファイル内の固有のエントリに対応する。従って、特定のＷＳＰが入力データファイルを保持しているため、ＷＳＰはセキュアプライベートネットワークの外部に機密の入力データを送信するリスクを負う必要がないが、これは、ｅＳＩＭ生成ツールがセキュアプライベートネットワークのネットワークエッジを通過しなければならない入力データなしでＷＳＰのセキュアプライベートネットワーク内部から入力データにアクセスするためである。
【0109】
ｅＳＩＭ生成ツールの他の機能は、ｅＳＩＭ生成を自動化することである。図１０は、ｅＳＩＭ生成ツールユーザーインターフェースのスタートページである。図１０において、ユーザーは、インターフェースを介してｅＳＩＭプロファイルテンプレート（ＲｉＰＳＩＭ用語でｅＷＩＺプロファイルテンプレートともいう）、ＷＳＰ入力データファイル、および生成するｅＳＩＭプロファイルの特定の数量を選択するように求めるプロンプトを受け取る。ｅＳＩＭ生成ツールユーザーインターフェースボタンをクリックすると、ｅＳＩＭ生成ツールは、ｅＳＩＭ生成ツールユーザーインターフェースを介して提供または入力されたデータに対応するＷＳＰ入力データファイルを取得し、抽出するデータの類型を自動的に決定し、ユーザーが選択したｅＳＩＭプロファイルテンプレートを作成または修正したときに、指定されたＷＳＰ要求事項に従って追加プロセスを進行する。同時に、ｅＳＩＭ生成ツールはＨＬＲ／ＨＳＳ／ＵＤＭ、ＳＩＭ ＯＴＡ、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲまたはＯＳＳ／ＢＳＳなどのＷＳＰのバックエンドシステムに保存する、または使用する管理者インターフェースを介して指定されたフォーマットでｅＳＩＭ出力データを集約する。これは、従来の如何なるものよりも簡素なｅＳＩＭ生成プロセスであるが、これは、ｅＳＩＭ生成ツールが出力データを生成し、バックエンドシステム要素のうち１つにリアルタイムで（通常は数秒以内に）この出力データを保存できながらも、この出力データを保存ＳＩＭ供給業者のインターネット転送からＷＳＰのセキュアプライベートネットワークエッジを通過させる必要が無く、ＳＩＭ供給業者から受けたフラッシュドライブなどの装置から出力データを物理的にロードしたりしなくてもよい。
【0110】
図１は、管理システム１２で加入者識別プロファイル（ｅＳＩＭ）を生成し、ＷＳＰセキュアプライベートネットワーク１８を介してエンドユーザー装置１４にｅＳＩＭプロファイルを伝達するためのｅＳＩＭ生成管理システム２０を示す。管理者システム１２は、セキュアプライベートネットワーク１８に結合された、または、その中にあるユーザーデータ入力コンピュータ装置で実行されるユーザーインターフェースを含んでもよい。管理者システム１２は、管理者システム１２を使用してｅＳＩＭプロファイルテンプレートを生成するようにＷＳＰによって認証された担当者が使用するためのオンボーディングデータ入力システムともいう。加入者識別／ｅＳＩＭプロファイルは、コンピュータメモリに格納されている情報を含むソフトウェアである。加入者識別／ｅＳＩＭプロファイルの情報は、携帯電話網、２Ｇ、３Ｇ、４Ｇ、５Ｇなどのような長距離無線通信網で通信するユーザー機器装置（「ＵＥ」）に設置された着脱式ハードウェアである既存の加入者識別モジュール（「ＳＩＭ」）カードに保存される。セキュアプライベートネットワーク１８などの長距離無線網は、一般的に、装置１４などのＵＥ装置に無線接続するための無線アクセスネットワーク（「ＲＡＮ」）１９を含む。セキュアプライベートネットワークは、ＷＳＰの無線インフラクラウド１６も含む。ｅＳＩＭ生成管理システム２０、セキュアプライベートネットワーク１８、ＩＴインフラクラウド１６は、すべて単一のエンティティＷＳＰによって制御運営される全体の通信システム１０の一部であり得る。図１において、ｅＳＩＭ生成管理システム２０を表す破断線の一部がＩＴインフラクラウド１６の外にあるが、ｅＳＩＭ生成管理システム２０が完全にＩＴインフラ内に論理的に存在する要素を用いて具現されてもよい。例えば、装置１４などのＵＥ装置で、スマートフォン、タブレット、ラップトップコンピュータ、およびセキュアプライベートネットワーク１８と通信する他の装置に情報を収集または送信する、無数のＭ２Ｍ（Ｍａｃｈｉｎｅ－ｔｏ－Ｍａｃｈｉｎｅ）無線装置がある。一般的なＵＥは、ＵＥごとに固有であり、セキュアプライベートネットワーク１８の要素でＵＥを認証するために使用される特定の情報を含む。ＵＥに固有の情報として固有の暗号キーがある。装置１４にあるか、記憶される固有の情報として、電話番号、ＩＭＥＩ、ＩＭＳＩはもちろん、ユーザーがＵＥに保存した連絡先情報と、セキュアプライベートネットワーク１８と装置１４との間の無線接続を管理するようにセキュアプライベートネットワーク１８によって使用される情報と、前述のプロファイル、プロファイル全体または一部を構成する情報がある。このようなプロファイルを電子ＳＩＭプロファイル（「ｅＳＩＭ」）ともいう。このようなプロファイル情報は、ＵＩＣＣ（すなわちＳＩＭカード）またはｅＵＩＣＣ（すなわち、埋め込み型ＳＩＭカード）に格納されることができ、本質的にＵＥ装置の回路基板に永久的に接続された（例えば、はんだ付け）ＳＩＭカードであってもよい。無線装置に取り付けられた別途のＳＩＭカード／ＵＩＣＣの代わりに、ｅＳＩＭプロファイル情報、データ、アルゴリズム、アプリケーション、または認証情報を格納する専用装置のプロセッサのメモリ（すなわち、ｉＵＩＣＣまたは統合ＳＩＭカード）などのような装置１４のメモリにｅＳＩＭプロファイルが保存されてもよい。
【0111】
このようなｅＳＩＭプロファイル情報は、管理インターフェース１２のコンピュータ装置で実行されるユーザーインターフェースを介して入力された情報からＷＳＰのＩＴインフラクラウド１６内に生成されることができ、ネットワーク１８の一部ではない、または、ネットワークにない装置を使用する第三者（すなわち、ネットワーク外部へのネットワーク接続がない）は、結局、装置１４に記憶されるプロファイル情報を生成するのに使用されない。
【0112】
自立型ｅＳＩＭ生成システム（すなわち、ＷＳＰのＩＴインフラクラウド１６に含まれる）とも言えるｅＳＩＭ生成管理システム２０は、管理者システム１２から情報を受信する。ｅＳＩＭ生成管理システム２０は、ＷＳＰの情報技術（「ＩＴ」）インフラバックエンドシステム２２の１つ以上のコンピュータ構成要素（ハードウェアまたはソフトウェア）と情報およびデータを送受信する。ＩＴインフラバックエンドシステム２２は、一つ以上のコンピュータ構成要素（ハードウェアまたはソフトウェア）と情報およびデータを送受信する。ＩＴインフラバックエンド２２は、ハードウェアまたはソフトウェアを含むコンピュータ構成要素を含み、それらはＷＳＰセキュアプライベートネットワーク１８の一部ではない、または、アクセス権限のない要素またはネットワークの一部であり、接続されており、アクセスできない。
【0113】
ｅＳＩＭ生成管理システム２０の他に、図１は、ｅＳＩＭ生成管理システムの種々のハードウェア構成要素から実行される方法の種々の高レベル段階を示すが、このシステムは、ＷＳＰネットワーク１８とこのネットワークの一部ではないコンピュータや、第３ネットワークの間に情報を送信することなく、エンドユーザー無線機器へのｅＳＩＭプロファイル情報の生成と伝達を促進する。
【0114】
第１段階で、認証されたＷＳＰユーザー２４は、管理者インターフェース２６を使用してｅＳＩＭプロファイルテンプレートを生成するために使用されるオンボーディングデータを入力する。管理者インターフェース２６は、ブラウザやカスタマイズされたデータ画面などのソフトウェアベースのアプリケーションを含んでもよい。ユーザーインターフェース２６は、英数字ディスプレイ、例えばＬＣＤ読み取りモジュールなどのハードウェア構成要素を含んでもよい。第１段階で、ＷＳＰユーザー２４は、例えばソフトウェアブラウザ管理者インターフェースアプリケーションを使用して特定のｅＳＩＭプロファイルテンプレートに関するデータを含む情報を選択または入力することができる。
【0115】
ＷＳＰユーザー２４が管理者インターフェース２６を介して情報を入力した後、このインターフェースまたはインターフェースが駆動するコンピュータ装置が、管理者インターフェース２６が決定するｅＳＩＭプロファイルテンプレートを送信するか、またはこの決定によってインターフェースが駆動するかホストされる。この決定は、管理者インターフェース２６を介してＷＳＰユーザー２４が提供したデータ項目に基づいて行われてもよい。第２段階で、管理者インターフェース２６またはインターフェースが駆動するコンピュータ装置は、決定されたｅＳＩＭプロファイルテンプレートや、ｅＳＩＭプロファイルテンプレートの識別子を自立型ｅＳＩＭ生成管理システム２０が提供するｅＳＩＭ生成ツール４０に送信する。第３段階では、必須のＷＳＰ入力データファイルがｅＳＩＭ ｅＳＩＭ生成ツール４０によって選択される。第４段階で、ｅＳＩＭ生成ツール４０が第２段階で受信した情報に基づく導出情報を含み、第２段階、第３段階で受信した情報を処理し、第５段階で一部の情報をＷＳＰ ＩＴインフラシステム２２に送ることができる。第６段階で、ＷＳＰ ＩＴインフラ２２は、ｅＳＩＭ提供データを受信および記憶し、成功的な提供認識や失敗した提供に対するエラーコードでｅＳＩＭ生成管理システム２０に応答する。また、第４段階では、ｅＳＩＭ生成ツール４０はｅＳＩＭプロファイルを生成し、第７段階でネットワーク１８の要素に前記ｅＳＩＭプロファイルを送り、第８段階でＲＡＮ１９を介してｅＳＩＭプロファイルをユーザー装置１４に送る。
【0116】
ｅＳＩＭプロファイルテンプレートは、特定のユーザー装置１４に対応する情報タイプ、データタイプ、またはネットワークパラメータの特定の集合といえる。図１において、装置１４のイメージがスマートフォンに対する記号で表される。スマートフォン用のｅＳＩＭプロファイルテンプレートには、スマートフォンが一般的に提供する様々な機能のためにスマートフォンで使用されるデータや情報、アルゴリズム、アプリケーション、および認証情報を格納するためのフィールドがある。たとえば、消費者が使用するスマートフォン用のｅＳＩＭプロファイルには、特定の情報、データ、アルゴリズム、アプリケーション、または公開的にアクセス可能な（通話可能な）電話番号を含む認証情報がある。スマートウォッチなどの無線装置のｅＳＩＭプロファイルには、特定の情報、データ、アルゴリズム、アプリケーション、またはそのような装置に公開的にアクセス可能な（通話可能な）電話番号を含む認証情報があり、前述のスマートフォン用ｅＳＩＭプロファイルとは異なることがある。一般的に、人の介入によって作動しない無線Ｍ２Ｍ装置用のｅＳＩＭプロファイルには、特定の情報、データ、アルゴリズム、アプリケーション、または認証情報があり得る。このような情報は、スマートフォン、スマートウォッチ、その他の装置用のｅＳＩＭプロファイル用の情報やデータなどと一部重複してもよく異なってもよい。ｅＳＩＭ情報、データ、アルゴリズム、アプリケーション、または特定の類型の装置に特定の認証情報は、ＷＳＰによって指定できる。従って、ｅＳＩＭプロファイルテンプレートは、管理者インターフェース２６に対するデータ入力に基づいて決定されることができ、ＷＳＰプライベートネットワーク１８に提供される装置別に異なってもよい。
【0117】
図２は、複数のＷＳＰシステム１０Ａ、１０Ｂ、…１０ｎのそれぞれが図１と類似な要素を使用し、ｅＳＩＭプロファイル３２Ａ、３２Ｂ、…３２ｎにそれぞれ格納された情報を使用してそれぞれのプライベートネットワークへの認証にのみ可能であるｅＳＩＭプロファイルを生成するシナリオを示す。
【0118】
ＷＳＰオンボーディングデータ
ｅＳＩＭプロファイルは、管理者システム１２を使用してユーザーが入力した情報に基づいて選択されることができる。システム１２を介して入力される情報は、以下の表１に示されたパラメータに対応する情報を含んでもよい。表１は、管理者システム１２を介して受ける情報と、管理者システムを介して提供された情報が挿入されるｅＳＩＭプロファイルの該当パラメータフィールドを示す。
ｅＳＩＭプロファイルは、管理者システム１２を使用してユーザーが入力した情報に基づいて選択されることができる。システム１２を介して入力される情報は、以下の表１に示されたパラメータに対応する情報を含んでもよい。表１は、管理者システム１２を介して受ける情報と、管理者システムを介して提供された情報が挿入されるｅＳＩＭプロファイルの該当パラメータフィールドを示す。
【0119】
【表1】
【0120】
表１に示されたオンボーディングデータには、指定されたＷＳＰおよび該当ＷＳＰのネットワーク配布に固有の情報がある。例えば、ｅＳＩＭとコアネットワークとの間に信頼性のある通信経路やリンクを設定するのに、ネットワーク認証データは必須であり、固有のものと見なす。役割ベースのアクセスにより、認証されたＷＳＰ担当者がブラウザベースのアプリケーション管理者インターフェース２６を介してｅＳＩＭ生成管理システム２０に使用されるネットワーク認証データを安全に入力することができる。その結果、管理者システム１２のコンピュータで実行されるソフトウェアは、指定されたＷＳＰで認証されたユーザーが入力したオンボーディングデータを使用して、特定のｅＳＩＭプロファイルテンプレートに指定された１つ以上のパラメータに適合する認証キー資料を生成することができる。表１のオンボーディングデータは、ｅＳＩＭプロファイルテンプレートに含まれ得る全てのパラメータデータを網羅していない。表４は、完全なｅＳＩＭプロファイルテンプレートまたはそれをベースに生成されたｅＳＩＭプロファイルに含まれ得る、もっと包括的なプロファイル要素のリストを示す。
【0121】
ＷＳＰでのデータ入力
特定のＷＳＰは、一般的に、入力データまたは入力データファイル（「入力ファイル」）に対して固有フォーマットを使用し、その内容は他のＷＳＰと比較して多様である。ＷＳＰは、特定の無線ユーザー装置のＳＫＵ（Ｓｔｏｃｋ Ｋｅｅｐｉｎｇ Ｕｎｉｔ）値、提供できるか、提供するように構成されたネットワーク機能、または特定の無線ユーザー装置に適用できる特定の提供目的をベースに、ＩＣＣＩＤおよび／またはＩＭＳＩの範囲を管理することができる。一般的に、入力データファイルの入力データは、ＩＣＣＩＤおよびＩＭＳＩなどのｅＳＩＭの固有の識別子を含む。ｅＳＩＭ生成中に、固有提供情報とデータが生成され、ＩＣＣＩＤ／ＩＭＳＩに関連付けられ、図１に示す第１段階で管理システム１２の管理者インターフェース２６のユーザーが入力した情報に基づいて選択されたｅＳＩＭプロファイルテンプレートに従って保存される。表２と表３は、一般的なＷＳＰ入力データファイルの２つの例と、さらなる処理のためにこのファイルから抽出された情報を提供する。
特定のＷＳＰは、一般的に、入力データまたは入力データファイル（「入力ファイル」）に対して固有フォーマットを使用し、その内容は他のＷＳＰと比較して多様である。ＷＳＰは、特定の無線ユーザー装置のＳＫＵ（Ｓｔｏｃｋ Ｋｅｅｐｉｎｇ Ｕｎｉｔ）値、提供できるか、提供するように構成されたネットワーク機能、または特定の無線ユーザー装置に適用できる特定の提供目的をベースに、ＩＣＣＩＤおよび／またはＩＭＳＩの範囲を管理することができる。一般的に、入力データファイルの入力データは、ＩＣＣＩＤおよびＩＭＳＩなどのｅＳＩＭの固有の識別子を含む。ｅＳＩＭ生成中に、固有提供情報とデータが生成され、ＩＣＣＩＤ／ＩＭＳＩに関連付けられ、図１に示す第１段階で管理システム１２の管理者インターフェース２６のユーザーが入力した情報に基づいて選択されたｅＳＩＭプロファイルテンプレートに従って保存される。表２と表３は、一般的なＷＳＰ入力データファイルの２つの例と、さらなる処理のためにこのファイルから抽出された情報を提供する。
【0122】
【表2】
【0123】
【表3】
【0124】
ｅＳＩＭ提供
ｅＳＩＭがＷＳＰのネットワークで動作するためには、図１のＩＴインフラクラウド１６の一部として示されるＷＳＰ ＩＴインフラバックエンドシステム２２などのＷＳＰのバックエンドシステムに認証情報がロードされて提供される。ＷＳＰ ＩＴインフラバックエンドシステムには、セキュアプライベートネットワーク１８のコアネットワークの一部であるＨＬＲ／ＨＳＳ／ＵＤＭとインターフェースするＯＳＳ／ＢＳＳ構成要素がある。ＨＬＲ／ＨＳＳ／ＵＤＭは、特定のｅＳＩＭに該当する無線ユーザー装置にネットワークリソースを承認する前に、特定のｅＳＩＭを識別して認証する。ＳＩＭ－ＯＴＡサーバーはＷＳＰのＩＴインフラバックエンドシステムに統合された要素であり、対応するｅＳＩＭが活性化されるとき、各ｅＳＩＭにデータをプッシュしたり、送信したり、提供することはもちろん（つまり、特定のｅＳＩＭに該当する無線ユーザー装置のユーザーがＷＳＰからサービスを受けるように加入し、ＷＳＰがｅＳＩＭを「活性化」して、ユーザーの該当無線ユーザー装置が無線サービスや他のサービスを受ける）無線でｅＳＩＭに対するメンテナンスを行うことができる。ＳＭ－ＤＰ＋またはＳＭ－ＤＰ／ＳＭ－ＳＲはサブスクリプション管理要素であり、主な役割は、ｅＳＩＭを無線で現場の無線ユーザー装置に安全に保存して伝達することである。次のバックエンドシステム／要素は、下記のような特定のｅＳＩＭ情報およびデータを使用することができるが、これに限定されない。
－ＨＬＲ／ＨＳＳ／ＵＤＭ、ＯＳＳ／ＢＳＳ：ＩＣＣＩＤ、ＩＭＳＩ、Ｋ（キー）、ＰＩＮ、ＰＵＫ、ＡＤＭ、ＡＣＣ、ＩＭＰＩ、ＩＭＰＵ
－ＳＩＭ－ＯＴＡ：ＩＣＣＩＤ、ＩＭＳＩ、ＯＴＡキー－ＳＣＰ８０（ＫｉＣ、ＫＩＤ、ＤＥＫ）、ＳＣＰ８１（ＰＳＫ、ＤＥＫ）
－ＳＭ－ＤＰ＋またはＳＭ－ＤＰ／ＳＭ－ＳＲ：ＩＣＣＩＤ、ｅＳＩＭ（．ＤＥＲ）、活性化コード（ＳＭ－ＤＰ＋に適用可能）
ｅＳＩＭがＷＳＰのネットワークで動作するためには、図１のＩＴインフラクラウド１６の一部として示されるＷＳＰ ＩＴインフラバックエンドシステム２２などのＷＳＰのバックエンドシステムに認証情報がロードされて提供される。ＷＳＰ ＩＴインフラバックエンドシステムには、セキュアプライベートネットワーク１８のコアネットワークの一部であるＨＬＲ／ＨＳＳ／ＵＤＭとインターフェースするＯＳＳ／ＢＳＳ構成要素がある。ＨＬＲ／ＨＳＳ／ＵＤＭは、特定のｅＳＩＭに該当する無線ユーザー装置にネットワークリソースを承認する前に、特定のｅＳＩＭを識別して認証する。ＳＩＭ－ＯＴＡサーバーはＷＳＰのＩＴインフラバックエンドシステムに統合された要素であり、対応するｅＳＩＭが活性化されるとき、各ｅＳＩＭにデータをプッシュしたり、送信したり、提供することはもちろん（つまり、特定のｅＳＩＭに該当する無線ユーザー装置のユーザーがＷＳＰからサービスを受けるように加入し、ＷＳＰがｅＳＩＭを「活性化」して、ユーザーの該当無線ユーザー装置が無線サービスや他のサービスを受ける）無線でｅＳＩＭに対するメンテナンスを行うことができる。ＳＭ－ＤＰ＋またはＳＭ－ＤＰ／ＳＭ－ＳＲはサブスクリプション管理要素であり、主な役割は、ｅＳＩＭを無線で現場の無線ユーザー装置に安全に保存して伝達することである。次のバックエンドシステム／要素は、下記のような特定のｅＳＩＭ情報およびデータを使用することができるが、これに限定されない。
－ＨＬＲ／ＨＳＳ／ＵＤＭ、ＯＳＳ／ＢＳＳ：ＩＣＣＩＤ、ＩＭＳＩ、Ｋ（キー）、ＰＩＮ、ＰＵＫ、ＡＤＭ、ＡＣＣ、ＩＭＰＩ、ＩＭＰＵ
－ＳＩＭ－ＯＴＡ：ＩＣＣＩＤ、ＩＭＳＩ、ＯＴＡキー－ＳＣＰ８０（ＫｉＣ、ＫＩＤ、ＤＥＫ）、ＳＣＰ８１（ＰＳＫ、ＤＥＫ）
－ＳＭ－ＤＰ＋またはＳＭ－ＤＰ／ＳＭ－ＳＲ：ＩＣＣＩＤ、ｅＳＩＭ（．ＤＥＲ）、活性化コード（ＳＭ－ＤＰ＋に適用可能）
【0125】
ダウンロードしたｅＳＩＭ
一例として、管理システム１２や図２のｅＳＩＭ生成管理システム２０の一部で実行されるソフトウェアは、ＴＣＡ（Ｔｒｕｓｔｅｄ Ｃｏｎｎｅｃｔｉｖｉｔｙ Ａｌｌｉａｎｃｅ）の産業仕様に基づいてｅＳＩＭプロファイルを構成する。この仕様を「ｅＵＩＣＣプロファイルパッケージ：互換性のあるフォーマット技術仕様」という。表４は、ｅＳＩＭプロファイルのプロファイル要素（「ＰＥ」）パラメータ／タイプおよび情報／データコンテンツの例を示しており、全てのＰＥがｅＳＩＭプロファイルの構築に必要なわけではない。例えば、管理システム１２で、または自己ｅＳＩＭ生成管理システム２０の一部で実行され得るソフトウェアは、管理システム１２から駆動する管理インターフェース２６を使用してＵＳＰユーザー２４によって入力されたデータに基づいて（ステンシル生成データから削除されたステンシル領域に合わせて表面にペイントを噴射して模様を作るステンシル設備のように、テンプレートの１つ以上のデータフィルタのパラメータとその属性に合う情報とデータを有するｅＳＩＭプロファイルの生成するステンシルと類似なデータ記録として見られる）ｅＳＩＭプロファイルテンプレートを構築する。次に、前記ソフトウェアは、ａ）オンボーディングデータはもちろん、ＷＳＰの入力データサーバーから直接取得されたＷＳＰ入力データに基づいてｅＳＩＭデータを生成し、そしてｂ）前記ｅＳＩＭデータをｅＳＩＭプロファイルテンプレートと結合して（すなわち、生成されたｅＳＩＭデータでｅＳＩＭプロファイルテンプレートのフィールドを満たして）提供可能なｅＳＩＭを生成する。ｅＳＩＭの最終フォーマットは、一般的にＴＣＡ仕様などのような標準仕様に従って提供され、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲを介して装置にダウンロードされると、ｅＳＩＭプロファイルがスマートフォンやＭ２Ｍ無線装置などのような最終装置の物理的ｅＵＩＣＣやｉＵＩＣＣ（または未来のハードウェアセキュアエレメント）にインストールされる。このとき、ｅＳＩＭプロファイルは、ＷＳＰ顧客の無線装置が接続サービスのためにＷＳＰのネットワークにアクセスできるようにする固有加入者ＩＤプロファイルとなる。
一例として、管理システム１２や図２のｅＳＩＭ生成管理システム２０の一部で実行されるソフトウェアは、ＴＣＡ（Ｔｒｕｓｔｅｄ Ｃｏｎｎｅｃｔｉｖｉｔｙ Ａｌｌｉａｎｃｅ）の産業仕様に基づいてｅＳＩＭプロファイルを構成する。この仕様を「ｅＵＩＣＣプロファイルパッケージ：互換性のあるフォーマット技術仕様」という。表４は、ｅＳＩＭプロファイルのプロファイル要素（「ＰＥ」）パラメータ／タイプおよび情報／データコンテンツの例を示しており、全てのＰＥがｅＳＩＭプロファイルの構築に必要なわけではない。例えば、管理システム１２で、または自己ｅＳＩＭ生成管理システム２０の一部で実行され得るソフトウェアは、管理システム１２から駆動する管理インターフェース２６を使用してＵＳＰユーザー２４によって入力されたデータに基づいて（ステンシル生成データから削除されたステンシル領域に合わせて表面にペイントを噴射して模様を作るステンシル設備のように、テンプレートの１つ以上のデータフィルタのパラメータとその属性に合う情報とデータを有するｅＳＩＭプロファイルの生成するステンシルと類似なデータ記録として見られる）ｅＳＩＭプロファイルテンプレートを構築する。次に、前記ソフトウェアは、ａ）オンボーディングデータはもちろん、ＷＳＰの入力データサーバーから直接取得されたＷＳＰ入力データに基づいてｅＳＩＭデータを生成し、そしてｂ）前記ｅＳＩＭデータをｅＳＩＭプロファイルテンプレートと結合して（すなわち、生成されたｅＳＩＭデータでｅＳＩＭプロファイルテンプレートのフィールドを満たして）提供可能なｅＳＩＭを生成する。ｅＳＩＭの最終フォーマットは、一般的にＴＣＡ仕様などのような標準仕様に従って提供され、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲを介して装置にダウンロードされると、ｅＳＩＭプロファイルがスマートフォンやＭ２Ｍ無線装置などのような最終装置の物理的ｅＵＩＣＣやｉＵＩＣＣ（または未来のハードウェアセキュアエレメント）にインストールされる。このとき、ｅＳＩＭプロファイルは、ＷＳＰ顧客の無線装置が接続サービスのためにＷＳＰのネットワークにアクセスできるようにする固有加入者ＩＤプロファイルとなる。
【0126】
【表4-1】
【0127】
【表4-2】
【0128】
【表4-3】
【0129】
【表4-4】
【0130】
【表4-5】
【0131】
【表4-6】
【0132】
【表4-7】
【0133】
図３のノード１０１～１１４は、いくつかの要素とその機能を説明するための基準点として使用される。図３の要素について説明するが、ノード１０１～１１４の番号が必ずしもデータが流れる順序や方法の段階順序に該当はしない。
【0134】
ノード１０１において、ＷＳＰユーザー２４は、図１に示すように管理者インターフェース２６、例えば、ＲｉＰＳＩＭによって開発されたウェブポータルにアクセスするためのブラウザアプリケーションに、情報やデータを入力する。ウェブポータルへのアクセス権限が与えられたプライベートネットワーク１８を運営するＷＳＰの承認された担当者が、通常、ＷＳＰユーザー２４である。管理者インターフェース２６は、ｅＳＩＭプロファイルテンプレートを作成や修正するために、ＲｉＰＳＩＭにて開発されたｅＷＩＺ ＵＩなどのブラウザベースのｅＳＩＭプロファイル作成ツールＵＩ３４と、Ｅ．Ｄ．Ｇ．Ａ．Ｒ．ＵＩなどのｅＳＩＭ生成ツールユーザーインターフェース３６を有することができる。
【0135】
ＷＳＰをオンボーディングするとき（すなわち、ｅＳＩＭプロファイルテンプレートを設計するのに必要なＷＳＰデータを収集する過程）、ＷＳＰユーザー２４（すなわち、プライベートネットワーク１８の運営者が指定した担当者）は、ｅＳＩＭプロファイル作成ツールユーザーインターフェース３４のデータ入力セクションを介して案内され、情報（例えば、ＭｉｌｅｎａｇｅおよびＴＵＡＫ認証アルゴリズムのためのネットワーク認証パラメータ、５Ｇ Ｈｏｍｅ Ｎｅｔｗｏｒｋ Ｐｕｂｌｉｃ ＫｅｙおよびＭａｓｔｅｒ Ｋｅｙ（キー派生用シートとして使用される全てのマスターキーを表す）、ＩＳＩＭ構成、ＰＩＮおよびＰＵＫ、Ｊａｖａアプレット）を提供／入力する。管理者インターフェース２６を使用するとき、ＷＳＰユーザー２４は、ｅＳＩＭプロファイルテンプレートを作成または修正するために、ｅＳＩＭプロファイル作成ツールＵＩ３４を選択することができる。「オンボーディング」とは、ｅＳＩＭプロファイルテンプレートを生成するためにＷＳＰセキュアプライベートネットワークの情報を使用する過程であり、無線ユーザー装置がプライベートネットワークに認証してサービスを受けるのに使用される。オンボーディングは大体、指定されたユーザー、または、ユーザー２４のようなユーザーが行うが、ユーザー２４は一般的に信頼性が高く、深い背景調査を経たＷＳＰ組織内の人である。
【0136】
ｅＳＩＭ生成ツールユーザーインターフェース３６を使用するＷＳＰユーザー２４は、ｅＳＩＭプロファイルテンプレートを選択してｅＳＩＭの生成を開始できるが、このようなテンプレートは、ｅＳＩＭプロファイル作成ツールＵＩ３４によって、そして使用するＷＳＰ入力データファイルを選択して生成するｅＳＩＭ数量を指定して、すでに生成、修正、または選択されたものである可能性がある。「入力データ」や「入力ファイルデータ」とは、ｅＳＩＭプロファイル生成の分野で使用される用語であり（これまで、プロファイルはＷＳＰのセキュアプライベートネットワーク１８の外部で生成される）、セキュアプライベートネットワーク１８運営者がプライベートネットワークを認証してアクセスまたはサービスを受けるために使用するｅＳＩＭプロファイルを生成するために固有に使用する情報やデータ、つまりＩＣＣＩＤおよびＩＭＳＩを意味する。
【0137】
ノード１０２において、ｅＳＩＭプロファイル作成ツールＵＩ３４は、入力された情報、または、選択もしくは決定された情報を、テーブル、データベース、またはデジタル情報を格納する他の手段でありえる、ｅＳＩＭプロファイルテンプレートリポジトリ３８に伝達する。ＷＳＰユーザー２４がｅＳＩＭプロファイル作成ツールＵＩ３４を使用してｅＳＩＭプロファイルテンプレートを作成または修正するとき、このテンプレートはネットワーク１８内の要素によってはアクセスされるが、ネットワーク１８の外部のコンピュータ装置からはアクセスできないディスクドライブ、ソリッド－ステートメモリ、動的メモリ、静的メモリのコンピュータメモリであり得る貯蔵所３８に記憶される。ＷＳＰユーザー２４がｅＳＩＭプロファイル作成ツールＵＩ３４にアクセスして生成保存された後のｅＳＩＭプロファイルテンプレートを修正すると、既に作成された／既存のテンプレートが貯蔵所３８から取得される。テンプレートは一般的にプロファイル要素を含み、ｅＳＩＭプロファイル作成ツールＵＩ３４は、与えられたＰＥをインテリジェントに決定し、ＷＳＰユーザー２４がｅＳＩＭプロファイル作成ツールＵＩ３４に入力したオンボーディング情報やデータなどのような情報またはデータに基づいて貯蔵所３８に記憶されたテンプレートに追加することができる。例えば、ＷＳＰユーザー２４が表１の左欄のデータと該当構成をＷｉｚａｒｄ ＭｏｄｅでｅＳＩＭプロファイル作成ツールユーザーインターフェース３４に入力すると、ｅＳＩＭプロファイル作成ツールユーザーインターフェース３４は、表１の右欄にある、対応するＰＥ－アプリケーションや情報値をｅＳＩＭプロファイルテンプレートに自動に追加できる。ｅＳＩＭプロファイル作成ツールＵＩ３４は、ＰＥ内のどこにオンボーディングデータを保存／採掘するかを決定することもできる。ｅＳＩＭプロファイル作成ツールＵＩ３４は、ＷＳＰユーザー２４がｅＳＩＭプロファイル作成ツールＵＩ３４を介してオンボーディングデータや情報を入力するときにリアルタイムでプロファイルテンプレートに追加する１つまたは複数のＰＥを決定することができる。
【0138】
ノード１０３において、ｅＳＩＭプロファイル作成ＵＩ３４は、機密のオンボーディングデータまたは情報を、インターフェース４８を介してハードウェアセキュリティモジュール（ＨＳＭ）４６に提供する。一部のオンボーディングデータには、一般的に、特定のＷＳＰがセキュリティデータストアから保護しようとする機密の情報が含まれる。ＷＳＰは一般的に、物理的または論理的手段を介してプライベートネットワーク外部の装置からの侵入からＨＳＭへのアクセスを制限することによって、ＨＳＭのうち１つのセキュリティ（すなわち、図３に示されたＷＳＰのセキュアプライベートネットワーク１８の外部からのハッキングに対する保護）を保障する。従って、インターフェース４８は、ＷＳＰにて特別に許容する要素であり、ＷＳＰのプライベートネットワークの外部から容易にアクセスできるソフトウェアポートのようなインターフェースではない。機密のオンボーディングデータから個別のｅＳＩＭキーが派生するＯＰというマスターキーを含むネットワーク認証パラメータがある。ｅＳＩＭプロファイル作成ツールユーザーインターフェース３４に一旦入力されると、このインターフェースは機密のオンボーディングデータをＨＳＭインターフェース４８に直接送り、インターフェース４８はこのデータをＨＳＭ４６に提供する。
【0139】
インターフェース４８は、図３に示すように、ノード１０４からＨＳＭ４６にオンボーディングデータを提供する。一例として、ＨＳＭ４６に対するインターフェース４８がアプリケーションプログラミングインターフェース（「ＡＰＩ」）の形態で具現される。オンボーディング中に機密のデータをＨＳＭ４６に注入または提供するために、ＨＳＭ４６に対するインターフェース４８に向かってｅＳＩＭプロファイルテンプレート貯蔵所３８によって特定の呼び出しが可能である。あるいは、ｅＳＩＭ生成ツールユーザーインターフェース３６がｅＳＩＭのプロファイルデータや情報の生成を開始、引き起こし、または管理するときに、ＨＳＭ４６内の注入された機密のデータに基づいて暗号化作業を開始するようにｅＳＩＭ生成ツール４０により他の特定のＡＰＩ呼び出しになることもできる。
【0140】
一般的なＷＳＰは、セキュアプライベートネットワーク１８の一部として入力データサーバー４２を運用する。入力データサーバーインターフェース４４は、一般的に、ｅＳＩＭ生成管理システム２０の一部であってソフトウェア構成要素を有するｅＳＩＭ生成ツール４０と入力データサーバー４２との間にインターフェースを提供する。ｅＳＩＭ生成ツール４０がハードウェア構成要素を有することもできるが、プライベートネットワーク１８の物理的、論理的一部であるか、印加された通信を行うコンピュータ装置で実行されるソフトウェア構成要素であることが好ましい。ｅＳＩＭ生成ツール４０は、ｅＳＩＭ生成管理システム２０のコアであるソフトウェアエンジンとみなすことができ、このようなエンジン（モジュールともいう）はＷＳＰのセキュアプライベートネットワークのファイアウォール内部や後ろにあるコンピュータ装置などで実行され、ユーザーにインターフェースを提供し、ｅＳＩＭプロファイル作成ツールＵＩからオンボーディングデータを受信し、ＷＳＰの入力データサーバー４２から入力データを要請し、生成または修正されたテンプレートとオンボーディングデータおよびＷＳＰ入力データに基づいてｅＳＩＭプロファイルを生成してＷＳＰのプライベートネットワークサーバーに出力した後、ｅＳＩＭプロファイルを現場の無線ユーザー装置や無線機械装置に配布する。
【0141】
入力データサーバー４２は一般的にＷＳＰのＩＴインフラの一部であり、ＷＳＰの要件に合った入力データを生成する。次いで、ＷＳＰ入力データサーバー４２は、入力データを入力データサーバーインターフェース４４に提供する。
【0142】
ノード１０６において、入力データサーバーインターフェース４４からｅＳＩＭ生成ツール４０にデータが流れる。入力データサーバーインターフェース４４はプロキシとして具現されることができ、一般的にＷＳＰが提供した原本の入力データを構文分析し、ｅＳＩＭ生成ツール４０によるさらなる処理に必要な入力データから特定の情報を抽出する役割を果たす。入力データサーバー４２から抽出され、入力データサーバーインターフェース４４を介して提供された入力データは、ｅＳＩＭ生成ツール４０に送信され格納された後、ｅＳＩＭデータ生成に使用される。一例として、与えられた入力データセットを使用してｅＳＩＭを生成して保存することができる。
【0143】
ノード１０７において、ｅＳＩＭ生成ツールユーザーインターフェース３６のユーザーが入力したデータは、ｅＳＩＭ生成ツール／モジュール４０に提供される。管理者インターフェース２６にｅＳＩＭ生成ツールユーザーインターフェース３６もある。ｅＳＩＭ生成ツールユーザーインターフェース３６を使用するユーザーは、ｅＳＩＭプロファイル作成ツールＵＩ３４を使用したＷＳＰユーザー２４と同じであるが、ｅＳＩＭプロファイル作成ツールＵＩ３４にアクセスできるユーザー以外のユーザーがｅＳＩＭ生成ツールユーザーインターフェース３６にアクセスすることもできる。
【0144】
ＷＳＰユーザーがｅＳＩＭ生成ツールユーザーインターフェース３６からｅＳＩＭの生成を開始すると、ｅＳＩＭ生成ツール４０が貯蔵所３８とＨＳＭ４６から特定のデータを取得し、ｅＳＩＭプロファイルとその提供／出力データを生成する。次に、ｅＳＩＭ生成ツール４０は、ｅＳＩＭプロファイルと提供／出力データをそれぞれノード１１０、１１１に表示されたインターフェースやｅＳＩＭローディングインターフェース５２と出力ファイルインターフェース５８のそれぞれにプッシュする。
【0145】
ノード１０８において、ｅＳＩＭ生成ツール４０は貯蔵所３８からｅＳＩＭプロファイルテンプレートを取得する。
【0146】
ノード１０９において、ｅＳＩＭ生成ツール４０がｅＳＩＭデータを生成する際に、ｅＳＩＭ生成ツール４０は、マスターキー（すなわち、ＷＳＰプライベートネットワーク１８の識別子）を指定し、他の情報（例えば、多様化要因）を提供し、ＨＳＭインターフェース４８に向けたＡＰＩ呼び出しを行う。ノード１０４において、ＨＳＭインターフェース４８はＨＳＭ４６と接触し、ＨＳＭは暗号演算を行い必要なデータを取得する。
【0147】
ノード１１０において、ｅＳＩＭローディングインターフェース５２は、ｅＳＩＭ生成ツール４０とＷＳＰ ＳＭ－ＤＰ＋／ＳＭ －ＤＰ／ＳＭ－ＳＲモジュール５０に対する特定の呼び出しを処理するように構成されたＡＰＩで具現されることができる。ｅＳＩＭ生成ツール４０は、ｅＳＩＭローディングインターフェース５２に向かってＡＰＩ呼び出しを行い、ｅＳＩＭプロファイルをＷＳＰ ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲ５０に送り、ｅＳＩＭローディングインターフェース５２を介してＷＳＰ ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲモジュール５０から応答を受ける。
【0148】
ノード１１１において、出力ファイルインターフェース５８は、必要に応じて、ｅＳＩＭ生成ツール４０、ＨＬＲ／ＨＳＳ／ＵＤＭモジュール５４、またはＳＩＭ－ＯＴＡサーバー５６との特定の呼び出しを処理するように構成されたＡＰＩで具現されることができる。ノード１１１において、ｅＳＩＭ生成ツール４０は、出力ファイルインターフェース５８に向かってＡＰＩ呼び出しを行い、ＨＬＲ／ＨＳＳ／ＵＤＭ用およびＳＩＭ－ＯＴＡ用の２つの出力ファイルを送り、出力ファイルインターフェースを介してＨＬＲ／ＨＳＳ／ＵＤＭモジュール５４とＳＩＭ－ＯＴＡサーバー５６からそれぞれ応答を受けることができる。
【0149】
ノード１１２において、ｅＳＩＭローディングインターフェースは、ｅＳＩＭ生成ツール４０から生じたｅＳＩＭをＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲモジュール５０に提供する。ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲモジュール５０は、ローディング成功時には「ａｃｋ（ａｃｋｎｏｗｌｅｄｇｅｍｅｎｔ）」であり、ローディング失敗時には「ｎａｃｋ（ｎｏ ａｃｋｎｏｗｌｅｄｇｅｍｅｎｔ）」で応答する。
【0150】
ノード１１３において、出力ファイルインターフェース５８は、ｅＳＩＭ生成ツール４０から生じたネットワーク－認証－関連データ（例えば、Ｋ）をＨＬＲ／ＨＳＳ／ＵＤＭモジュール５４に提供し、ＨＬＲ／ＨＳＳ／ＵＤＭモジュール５４は、特定の理由コード（ｒｅａｓｏｎ ｃｏｄｅ）と共に、ロード成功時の「ａｃｋ」または失敗時の「ｎａｃｋ」で応答する。
【0151】
ノード１１４において、出力ファイルインターフェース５８は、ｅＳＩＭ生成ツール４０で生成されたＳＩＭ－ＯＴＡデータ（例えば、ＯＴＡキー）をＳＩＭ－ＯＴＡサーバー５６に提供する。ＳＩＭ－ＯＴＡサーバー５６は、特定の理由コードと共にロード成功時のａｃｋや失敗時のｎａｃｋで応答する。ｅＳＩＭ生成管理システム２０の様々なアプリケーション、要素、モジュール、およびインターフェースをＷＳＰのプライベートネットワーク１８に含んでいると、ｅＳＩＭ生成管理システム２０の前記部分が高度に保護されるＨＳＭ４６および入力データファイルサーバー４２を含むＷＳＰのプライベートネットワークの要素と相互作用することができ、ＷＳＰがＨＳＭおよび入力データサーバーと相互作用することを許容されない他社のｅＳＩＭ供給業者からｅＳＩＭを生成するために使用される多くの時間消耗的な手動段階を経ることなく、ｅＳＩＭプロファイルテンプレートとｅＳＩＭプロファイル自体を生成することができる。従って、ｅＳＩＭ生成管理システム２０は、ＷＳＰ自体のｅＳＩＭプロファイルを現場の無線ユーザー装置に伝達し、伝達されたｅＳＩＭプロファイルを使用してＷＳＰのプライベートネットワーク１８のサービスに接続してアクセスするようにする。
【0152】
ここで図４の説明に戻ると、図４は、ここに記載されたソフトウェアやハードウェアに関係なく、様々な構成要素のブロック図を含む。さらに、図４は、本発明の方法４００の様々な段階と記号を示し、これらの段階を４ｘｘで示す。
【0153】
ｅＳＩＭプロファイル作成ツールＵＩ３４は、オンボーディングデータ６０、ｅＳＩＭプロファイル定義６４、およびｅＳＩＭプロファイルテンプレートリポジトリ３８を有する。ユーザーがｅＳＩＭプロファイル作成ツールＵＩ３４を介してデータと情報を提供するセッションの間、または他のユーザーの他のセッションの間に、ｅＳＩＭプロファイル作成ツールＵＩ３４のｅＳＩＭプロファイルテンプレートリポジトリ３８のデータは、ノード１０８からｅＳＩＭ生成ツール４０に送られる。一例として、ｅＳＩＭプロファイル作成ツールＵＩ３４のアクセスとｅＳＩＭ生成ツールユーザーインターフェース３６のアクセス時に、ユーザーごとにログイン認証情報が異なるため、ユーザーごとにシステム２６を使用するセッションが必ず異なるが、これは、ｅＳＩＭ生成ツールユーザーインターフェースには多くの個人がアクセスできるが、ｅＳＩＭプロファイル作成ツールＵＩ３４には、１人や極少数のユーザーにのみアクセス権限を有するためである。
【0154】
方法４００の段階４０５において、ｅＳＩＭ生成ツールユーザーインターフェース３６を使用するユーザーは、図１０のブラウザベースのｅＳＩＭ生成要請インターフェース１０００などのインターフェースを介してｅＳＩＭプロファイル作成を要請することができる。インターフェース１０００のユーザーは、ダイアログボックス１００８にプロファイルテンプレート名を入力してｅＳＩＭプロファイルテンプレートを指定することができるが、このようなテンプレートは、ｅＳＩＭプロファイル作成ツールＵＩ３４を使用して、同じユーザーや異なるユーザーが生成したり修正したりすることもできる。インターフェース１０００のユーザーは、自分が生成しようとするｅＳＩＭプロファイルを固有に識別する職業名、番号、または識別子を入力することができる。ダイアログボックス１０１５において、インターフェース１０００のユーザーは、自分が生成する職業を構成するための所望のｅＳＩＭプロファイルの量を決定することができる。インターフェース１０００のユーザーは、選択項目１０１８として図３の入力データファイルサーバー４２の入力データファイルを選択することができる。インターフェース１０００のユーザーは、選択項目１０２０を使用してｅＳＩＭプロファイルが生成されたときに、保存されるべき出力データの出力ファイル名を指定することができる。インターフェース１０００のユーザーが指定された量のｅＳＩＭプロファイルを生成する準備ができたら、「Ｓｕｂｍｉｔ」ボタン１０２５を押すが、これは図４のｅＳＩＭ生成要請段階４０５に該当する。
【0155】
図４の説明を続けると、段階４１０において、ｅＳＩＭ生成ツール４０は、ノード１０８で貯蔵所３８から受信した情報を評価し、段階４１５で該当ｅＳＩＭプロファイルを生成する。段階４２０において、ｅＳＩＭ生成ツール４０は、インターフェース１０００のダイアログボックス１０１５で決定された所定量のｅＳＩＭプロファイルが到着したかどうかを決定する。Ｎｏの場合、方法４００は、段階４１０に戻る。
【0156】
段階４２０の決定がＹｅｓであると、ｅＳＩＭ生成ツール４０は、図３で説明したように、ノード１１３、１１４でサーバー５４、５６に出力データを提供し、段階４１５で生じたｅＳＩＭプロファイルを１１２ノードでサーバー５０に提供する。出力データをサーバー５４、５６に提供する前に、所定量のｅＳＩＭプロファイルの全てが生成されるのを待つのではなく、ｅＳＩＭプロファイルが生成されるたびに、特定のｅＳＩＭプロファイルの出力データがサーバーに記憶されることができる。一般的に、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲとしても知られたサーバー５０は、図１に示すユーザー装置１４のような現場の無線ユーザー装置にｅＳＩＭプロファイルを配布する。図４のすべての要素、すべてのソフトウェア方法、関連するすべてのインターフェースの使用、および入力、保存、取得、処理、評価、生成、および配布されたすべてのデータは、いずれも図１～３のＷＳＰの個人ネットワーク１８内で行われることが好ましい。
【0157】
図３Ａを参照すると、図３の実施例とは対照的なものであり、ＷＳＰセキュアプライベートネットワーク１８の外部（論理的には外部であるが物理的には必ず特定のＷＳＰが統制する地理的領域の外部である必要はない）で管理者インターフェース２６を使用するユーザー２５がｅＳＩＭプロファイルを生成または修正する例を示す。この実施例において、ユーザー２５は、例えば、パートナーモバイル仮想ネットワークオペレーター（「ＭＶＮＯ」）として採用され得る。ＭＶＮＯは一般的に無線網サービスを自体ブランドサービスとして販売する小規模ＷＳＰであり、指定された地域内の大規模ＷＳＰの無線インフラを活用する。ＭＶＮＯは一般的に、顧客を参加させ、顧客にサービスを提供し、提供された無線サービスに対して顧客に請求する。その後、ＭＶＮＯは一般的にセキュアプライベートネットワークの使用に対してより大きなＷＳＰに費用を支払うが：より大きなＷＳＰは一般的にセキュアプライベートネットワーク１８を促進する無線インフラ装備を所有して運営する。ＷＳＰがセキュアプライベートネットワーク１８へのアクセスを強力に保護するため、特定のＷＳＰは一般的にセキュアプライベートネットワーク内で動作し、その一部である要素（ハードウェアやソフトウェア）に外部人がアクセスすることを警戒する。従って、特定のＷＳＰがセキュアプライベートネットワーク１８の外部のユーザーがｅＳＩＭプロファイルテンプレートパラメータを修正するように許容することができるが、このようなアクセスは、セキュアプライベートネットワークの外部からＭＶＮＯ／パートナーユーザー２５がユーザーインターフェース２６を介してセキュアプライベートネットワークにログインするために使用するログイン認証情報に該当し、一般的に図３のＷＳＰユーザー２４と比較して縮小された機能を有する。
【0158】
管理者インターフェース２６を介してログインしたＭＶＮＯ／パートナーユーザー２５に、ＭＶＮＯ／パートナーポータルユーザーインターフェース３７が提供される。他の図に詳細に示されるように、ＭＶＮＯ／パートナーポータルインターフェースは、図３で説明されたＷＳＰユーザー２４がアクセスを使用して、ｅＳＩＭプロファイルテンプレートを生成／修正するためのパラメータと比較して少ないパラメータを提供する。例えば、ＭＶＮＯ／パートナーポータルユーザーインターフェース３７を介してＭＶＮＯ／パートナーの担当者が使用できる縮小された機能セットに、Ｊａｖａアプレット、ネットワーク名、またはＧＩＤ１／ＧＩＤ２のみあり得る。これらのパラメータは表１に示されたもののサブセットであり、それらのすべては一般的に、セキュアプライベートネットワーク１８を運営するＷＳＰの担当者であるＷＳＰユーザー２４が一般的にアクセス可能である。ＭＶＮＯ／パートナーポータルユーザーインターフェース３７を介したＭＶＮＯ／パートナーユーザー２５が利用できるパラメータは、一般的に、ＭＶＮＯ／パートナーが顧客にカスタマイズされたユーザーエクスペリエンスを提供するために修正しようとする情報に関連するもの（すなわち、ＷＳＰが提供できない機能を提供するＪａｖａアプレット）であり、実際のセキュアプライベートネットワーク１８を運営するＷＳＰの代わりにＭＶＮＯ／パートナーに関連すると思われる無線網で作ること（すなわち、ネットワーク名がＭＶＮＯ／パートナーポータルユーザーインターフェース３７にＷＳＰのネットワーク名の代わりにＭＶＮＯのネットワーク名として入力される）である。また、ＧＩＤ１／ＧＩＤ２パラメータには、ＭＶＮＯ／パートナーがＷＳＰのセキュアプライベートネットワークに配布しようとする装置とｅＳＩＭプロファイルを接続する情報が含まれる。この装置は、ＧＩＤ１／ＧＩＤ２に格納された情報を読み取り、ＭＶＮＯ／パートナーに指定された装置イメージをローディングする。ＧＩＤ１／ＧＩＤ２パラメータに保存できるこのような類型の情報がエンティティおよびプロバイダー名に関連しているため、複数のｅＳＩＭ／ｅＳＩＭプロファイルが生成され、顧客装置に配布される前に、ＭＶＮＯ／パートナーはこれらのパラメータに格納された情報を修正することを所望とする。Ｊａｖａアプレット、ネットワーク名、またはＧＩＤ１／ＧＩＤ２の他にも、表１に示されているか、現在はｅＳＩＭプロファイルには使用されていないが、将来使用される可能性があるか、ＷＳＰがセキュアプライベートネットワークを制御するために使用する他のパラメータは、特定のＭＶＮＯ／パートナーの要求事項に適切なカスタムのテンプレートを生成するためにＷＳＰのｅＳＩＭテンプレートを修正する目的でＭＶＮＯ／パートナーがアクセスまたは修正できるようにしたことで、ＭＶＮＯ／パートナーユーザー２５がセキュアプライベートネットワークを運営するＷＳＰがＭＶＮＯ／パートナーアクセスを許容した、縮小されたパラメータの集合に対するアクセスに関連する認証情報（例えば、ログインおよびパスワード）を使用して管理者インターフェース２６にログインした場合、ＭＶＮＯ／パートナーユーザーインターフェース３７を介してＭＶＮＯ／パートナーユーザー２５によって修正されることができる。
【0159】
特定のｅＳＩＭプロファイルテンプレートは、ｅＳＩＭプロファイルテンプレートリポジトリ３８に格納されるが、アクセスして修正されて表示されることもあり、所定のパラメータのためにこの貯蔵所に格納された情報は、前述のとおり、図３ａに示されるように制限され得るが、図３ａでは、ＭＶＮＯ／パートナーユーザー２５が管理者インターフェース２６にログインするために使用される認証情報に基づいて修正できるプロファイルテンプレート要素やパラメータの例を示す。このような制限されたアクセスのために、ＭＶＮＯ／パートナーユーザー２５の認証情報は、特定のユーザーのログイン認証情報に関連付けられる。特定のＭＶＮＯ／パートナーユーザーの認証情報と、特定のＭＶＮＯ／パートナーユーザー２５がＭＶＮＯ／パートナーポータル３７を介してアクセスまたは修正できるパラメータの間のこのような関連性は、パートナー管理ツールユーザーインターフェース３５を介して修正でき、セキュアプライベートネットワーク１８を運用するＷＳＰは、一般的に、信頼されたＷＳＰユーザー２４のみにアクセスを制限する。
【0160】
ＭＶＮＯ／パートナーユーザー２５は、ＭＶＮＯ／パートナーポータルユーザーインターフェース３７を使用して、ｅＳＩＭ生成ツール４０がＭＶＮＯ顧客ユーザー装置１５に配信するｅＳＩＭを生成するようにすることもできる。
【0161】
ｅＳＩＭプロファイル生成ツール４０によって生成された１つまたは複数のｅＳＩＭプロファイルは、ＳＭ－ＤＰ＋／ＳＭ－ＤＰサーバーであり得るＭＶＮＯ／パートナー配布サーバー５１に送られ、このサーバーは、セキュアプライベートネットワーク１８を運営するＷＳＰのＭＶＮＯ／パートナーによって運用制御される。通信ネットワーク２１を介したセキュアプライベートネットワーク１８の侵入を防ぐために、セキュアプライベートネットワーク１８を運用してインターフェース５２からセキュアプライベートネットワークへのアクセスを評価して提供するＷＳＰが外部加入管理ＡＰＩ（「ＳＭＸ」）５３を利用することができる。
【0162】
図１５は、ＭＶＮＯ／パートナーポータルユーザーインターフェース３７を用いてｅＳＩＭプロファイルを生成する方法１５００のフローチャートである。この方法１５００は１５０５段階で始まる。図３ａのように、１５１０段階で、ＭＶＮＯ／パートナーユーザー２５は、認証情報を使用してＭＶＮＯ／パートナーポータルＵＩ３７にログインする。ＭＶＮＯ／パートナーユーザー２５のログイン認証情報は、認証情報はパラメータが縮小されたｅＳＩＭプロファイルテンプレートに連係され、これらのパラメータは修正可能である。ＭＶＮＯ／パートナーユーザー２５の認証情報は、パートナー管理ツールＵＩ３５にも使用され、ユーザーに提供されるユーザーインターフェース画面とユーザーに表示可能な情報、および修正できる情報とできない情報を決定するが、修正できない情報もユーザーにディスプレイされることがあり得る。例えば、管理者インターフェース２６のログインダイアログボックス項目に入力された認証情報がＭＶＮＯ／パートナーユーザー２５に該当すると、管理者インターフェースは、自分のパートナーログインを入力したユーザーにＭＶＮＯ／パートナーポータルＵＩ３７を提示することができる（図３ａ参照）。管理者インターフェース２６のログインダイアログボックス項目に入力された認証情報がＷＳＰユーザー２４に該当すると、管理者インターフェースは、図３Ａに示すように、自分のＷＳＰログイン認証情報を入力したユーザーにパートナー管理ツールユーザーインターフェース３５へのアクセスを提供するか、図３に示すように、ｅＳＩＭプロファイル作成ツールユーザーインターフェース３４またはｅＳＩＭ生成ツールユーザーインターフェース３６へのアクセスを提供することができる。
【0163】
図１５の説明を続けると、段階１５１５において、ＭＶＮＯ／パートナーユーザーは、ＭＶＮＯ／パートナーの顧客が使用するｅＳＩＭプロファイルを生成するために使用するｅＳＩＭプロファイルテンプレートを選択する。段階１５１５で、ＭＶＮＯ／パートナーユーザーは、図３または図３ＡのＷＳＰユーザー２４が以前に生成したように使用するｅＳＩＭプロファイルテンプレートを選択することができるだけである。あるいは、図３ＡのＭＶＮＯ／パートナーユーザー２５が図１８でさらに説明するように、ｅＳＩＭプロファイルを生成するために使用する前に、修正するｅＳＩＭプロファイルテンプレートを選択することができる。ＭＶＮＯ／パートナーポータルＵＩ３７は、一般的に、ｅＳＩＭプロファイルを生成する前に、ｅＳＩＭプロファイルテンプレートリポジトリ３８から使用／修正するｅＳＩＭプロファイルテンプレートを取得する。
【0164】
図１５の説明を続けると、ｅＳＩＭプロファイルを生成する前にそのまま使用するか、または、修正するｅＳＩＭプロファイルテンプレートを選択した後、１５２０段階で、ＭＶＮＯ／パートナーユーザー２５は、生成するｅＳＩＭプロファイルの量をＭＶＮＯ／パートナーポータルＵＩ３７に入力する。ｅＳＩＭプロファイルの量は、１を含めてシステムリソースや他のシステム制限によって限定される所定のｅＳＩＭプロファイルの数などの数または値であり得る。図３ａのセキュアプライベートネットワーク１８を運用するＷＳＰによって提供される所定数のＭＶＮＯ／パートナーユーザー装置１５に対応する契約値または技術的値に基づいて、ＷＳＰユーザー２４がパートナー管理ツールユーザーインターフェース３５に所定の制限を入力することができる。
【0165】
図１５の説明を続けると、段階１５２５において、ＭＶＮＯ／パートナーユーザーは「Ｅｎｔｅｒ」を押すか、ＭＶＮＯ／パートナーユーザーインターフェース３７から他のユーザー入力項目を選択して段階１５２０でユーザーが入力したｅＳＩＭプロファイルを生成する作業を開始する。ｅＳＩＭプロファイルはｅＳＩＭ生成ツール４０によって生成され、生成されたｅＳＩＭプロファイルを段階１５３０でＭＶＮＯ／パートナー配布サーバー５１またはＷＳＰのＳＭ－ＤＰ＋／ＳＭ－ＤＰ５０に送る。段階１５２５で所定量のｅＳＩＭプロファイルを生成する間に生じた出力データは、ｅＳＩＭ生成ツール４０によって段階１５３５でＷＳＰのＩＴインフラクラウド１６の要素に渡され、そのような要素の例としてＨＬＲ／ＨＳＳ／ＵＤＭ、ＳＩＭ－ＯＴＡまたはＯＳＳ／ＢＳＳがある。この方法１５００は１５４０段階で終わる。
【0166】
図１６は、ＭＶＮＯ／パートナーアカウントを設定し、ＭＶＮＯ／パートナーポータルユーザーインターフェースへのＭＶＮＯ／パートナーユーザーのアクセスを管理する方法１６００のフローチャートである。この方法１６００は、図３Ａのパートナー管理ツールユーザーインターフェース３５を介して推進され、図３Ａのシステム２０に対するＭＶＮＯ／パートナーポータルユーザーインターフェース３７を介してＭＶＮＯ／パートナーユーザー２５のアクセスを管理、追加、更新、削除、または修正するときに、ＷＳＰユーザー２４の入力を受ける。
【0167】
図１６の説明を続けると、方法１６００は段階１６０５で開始する。段階１６１０で、ＷＳＰユーザー２４は、自身のＷＳＰ認証情報を使用してパートナー管理ツールユーザーインターフェース３５にログインし、段階１６１５でＭＶＮＯ／パートナーポータルＵＩ３７にアクセスできるＭＶＮＯ／パートナーエンティティ情報を入力する。ＷＳＰユーザー２４が入力した情報がアクセスのために既に設定、登録または構成されたＭＶＮＯ／パートナーに一致しない場合、段階１６２０において、ＷＳＰユーザー２４は、特定のＭＶＮＯ／パートナーユーザー２５がＭＶＮＯ／パートナーポータルユーザーインターフェース３７にアクセスする権限のためのパートナーログイン認証情報を生成する。段階１６２０で設定された認証情報は、ＭＶＮＯ／パートナーエンティティの特定の担当者または全ＭＶＮＯ／パートナーエンティティと連係され、ＭＶＮＯ／パートナーエンティティは、ＷＳＰユーザー２４が提供したとおりにＭＶＮＯ／パートナーポータルＵＩ３７にアクセスしたいと思う人を認証することができる。段階１６２０で生成されたＭＶＮＯ／パートナー認証情報は、ＭＶＮＯ／パートナーユーザーが許可されたユーザーに設定された後に、ユーザーが変更することができてもよく、変更できなくてもよい。
【0168】
段階１６２５で、ＷＳＰユーザー２５は、段階１６２０で設定されたパートナーユーザー認証情報を生成したプロファイルテンプレートのいずれかがアクセスを提供できるかを決定することができる。段階１６３０において、ＷＳＰユーザー２５は、段階１６２０で設定された認証情報に関して生成されるｅＳＩＭプロファイルの量を設定することができる。段階１６２５で割り当てられた認証情報に対応するテンプレートのそれぞれについて、段階１６２０で設定された認証情報の使用に対応する、与えられたセッションの間に所定の期間内に生成された所定量のｅＳＩＭプロファイルであり、段階１６３０でｅＳＩＭプロファイルの量を設定することができる。段階１６３５において、パートナー管理ツールＵＩ３５は、ＭＶＮＯ／パートナーまたはＭＶＮＯ／パートナーユーザーに自分のアカウントが生成されたことを知らせ、認証情報でアクセスまたは修正できるｅＳＩＭテンプレートプロファイルおよび段階１６３０で許容された量のパラメータ／プロファイルを知らせる。この方法１６００は段階１６４０で終わる。
【0169】
段階１６１５に戻り、ＭＶＮＯ／パートナーは新規ＭＶＮＯ／パートナーでない場合、１６４５に進む。段階１６４５でＭＶＮＯ／パートナーを削除する必要があると決定されると、段階１６８５で、ＷＳＰユーザー２４がパートナー管理ツールユーザーインターフェース３５を使用してＭＶＮＯ／パートナーのポータルアクセスを削除する。段階１６９０で、ＷＳＰパートナー２４は、パートナー管理ツールＵＩ３５を使用して、ＭＶＮＯ／パートナーのログイン認証情報と関連プロファイル情報を削除する。段階１６９５で、ＷＳＰパートナー管理ツールＵＩ３５は、電子メールや他の通知方法でＭＶＮＯ／パートナーポータルアクセス削除をＭＶＮＯ／パートナーに通知する。段階１６９９で、ＭＶＮＯ／パートナーがＭＶＮＯ／パートナーポータルユーザーインターフェース３７にログインしようとすると、パートナー管理ツールＵＩ３５は、ＭＶＮＯ／パートナーユーザーにこれ以上アクセス権限がないことを警告し、段階１６４０に進み、終了する。
【0170】
１６１５段階で情報が入力されたＭＶＮＯ／パートナーを１６４５段階で停止状態に置くことが決定されると、１６５０段階に進む。段階１６５０で、ＷＳＰユーザー２４は、図３ａのパートナー管理ツールユーザーインターフェース３５を使用してＭＶＮＯ／パートナーを停止させる。段階１６５５で、ＷＳＰパートナー管理ツールは停止中のＭＶＮＯ／パートナーのアクセス権限を更新する。ＷＳＰパートナー管理ツールは、ｅＳＩＭ生成管理システム２０によって提供され、ソフトウェアアプリケーションで具現され、ＭＶＮＯ／パートナーポータルユーザーインターフェース３７やパートナー管理ツールユーザーインターフェース３５を提供するアプリケーションであり得る。段階１６６０で、ＷＳＰパートナー管理ツールＵＩ３５は、電子メールや他の通知方法を介してＭＶＮＯ／パートナーポータルアクセスの中断をＭＶＮＯ／パートナーに通知する。段階１６６５でパートナーがＭＶＮＯ／パートナーポータルユーザーインターフェース３７を介してログインしようとすると、ＷＳＰパートナー管理ツールＵＩ３５はＭＶＮＯ／パートナーのアクセスを拒否し、ＭＶＮＯ／パートナーユーザー２５に停止を知らせる。この方法１６００は段階１６４０で終わる。
【0171】
段階１６４５で、ＭＶＮＯ／パートナーアカウントがＭＶＮＯ／パートナーポータルＵＩ３７へのアクセスから停止されたが「一時停止」しなければならないと判断されると、段階１６７０に進む。段階１６７０で、ＷＳＰユーザー２４は、ＭＶＮＯ／パートナーのポータルアクセスを許容する。段階１６７５で、ＷＳＰパートナー管理ツールはＭＶＮＯ／パートナーアカウントの活性状態を復元する。段階１６８０で、ＷＳＰパートナー管理ツールＵＩ３５は、電子メールや他の通知方法を介してＭＶＮＯ／パートナーのポータルアクセス回復をＭＶＮＯ／パートナーに通知する。この方法１６００は段階１６４０で終了する。
【0172】
図５は、図３で説明したｅＳＩＭプロファイル作成ツールＵＩ３４の管理者インターフェース２６のログインインターフェース５００を示す。ＷＳＰユーザー２４は、ログイン認証情報入力ダイアログボックス５０２にログイン認証情報を入力して、ｅＳＩＭプロファイル作成ツールＵＩ３４へのアクセスを求める。ログイン認証情報にはログイン名とパスワードを含む。他の図で説明したように、ｅＳＩＭプロファイル作成ツールユーザーインターフェース３４にアクセスできるユーザーは、一般的に、ＷＳＰが非常に信頼する個人サブセット（１人でもよい）内の人であり、ＨＳＭに格納されたネットワーク認証情報などの機密のセキュリティデータと情報にアクセスできる。このような人を「ハイセキュリティ（ｈｉｇｈ ｓｅｃｕｒｉｔｙ）」ユーザー／雇用者ともいう。
【0173】
図６は、図５のインターフェース５００を介してログインしたハイセキュリティＷＳＰユーザー２４がナビゲーションウィンドウ６０２に表示されたｅＳＩＭプロファイルテンプレートを生成または修正するネットワーク認証パラメータを選択するようにするｅＳＩＭプロファイル作成ツールＵＩ３４のインターフェース６００を示す。ハイセキュリティユーザーは、データ入力ウィンドウ６０４を介してネットワーク認証パラメータに該当する値を入力することができる。図では、ユーザーがナビゲーションウィンドウ６０２の「Ｎｅｔｗｏｒｋ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ」を選択した後、自分が生成または修正しているｅＳＩＭプロファイルテンプレートが有する値に該当する認証アルゴリズムを選択することができる。
【0174】
図７は、図１の管理者インターフェース２６の可能なウェルカムページ７００を示す。ｅＳＩＭプロファイルテンプレートアイコングループ７０２は、クリックしたときに図３のｅＳＩＭプロファイル作成ツールＵＩ３４の側面と特徴でユーザーを案内するアイコンを含む。ｅＳＩＭ生成アイコングループ７０４は、クリックしたときに図３のｅＳＩＭ生成ツールＵＩ３６の側面と特徴にユーザーを案内するアイコンを含む。
【0175】
図８は、Ｗｉｚａｒｄ Ｍｏｄｅ開始画面インターフェース８００であり、ユーザーが図７に示すｅＳＩＭプロファイルテンプレートアイコングループ７０２のアイコン７０６をクリックすると生成される。Ｗｉｚａｒｄ Ｍｏｄｅ開始画面インターフェース８００は、ユーザーが図３のｅＳＩＭプロファイル作成ツールＵＩ３４のＷｉｚａｒｄ Ｍｏｄｅを使用して生成または修正するｅＳＩＭプロファイルテンプレートの名前を入力するために使用できるプロファイルテンプレートダイアログボックス８０２を含む。ユーザーは、消費者装置やＭ２Ｍ装置に該当するラジオボタン８０４を選択して、ｅＳＩＭプロファイルテンプレートを生成または修正する装置タイプを選択することができる。特定のＷＳＰ用にｅＳＩＭプロファイルが使用できるパラメータは、スマートフォンなどの消費者装置用とＭ２Ｍ装置用が異なる場合がある。ユーザーは、生成または修正中のｅＳＩＭプロファイルテンプレートに合わせて生成されたｅＳＩＭプロファイルを使用するネットワークの類型を選択できる。例えば、ラジオボタン８０６は、ネットワークタイプ３Ｇ、４Ｇ／ＬＴＥ、または５Ｇから選択するための手段を提供する。特定のＷＳＰが動作するネットワークの類型またはネットワークが支援する装置の類型に応じて、ラジオボタン８０４、８０６に提示されたオプションがＷＳＰごとに異なる場合がある。ユーザーが「Ｎｅｘｔ」ボタン８０８をクリックするとき、ラジオボタン８０４、８０６を使用して選択されたオプションは、プロファイルテンプレートダイアログボックス８０２に命名されたプロファイルテンプレートに関連され、命名されたプロファイルテンプレートは現在のユーザーセッションの間に生成される新しいテンプレートであるか、ユーザーが以前のセッションで生成したテンプレートであり得る。
【0176】
他のＷｉｚａｒｄ質問／例が、図９、すなわちＳＭＳコンフィグレーションデータ入力画面インターフェース９００として示されている。ＷＳＰユーザー２４がラジオボタン９０２でＳＭＳの「Ｎｏ」ボタンを選択すると、ダイアログボックス９０４への入力は許容されない。ユーザーが「Ｙｅｓ」を選択すると、生成や修正中のｅＳＩＭプロファイルテンプレートに合わせて生成されるｅＳＩＭプロファイルのコンフィグレーションに属する様々な値と情報を入力するためのダイアログボックス９０４がユーザーに提示される。
【0177】
図１０は、図４のｅＳＩＭ生成要請インターフェース１０００であり、ｅＳＩＭ生成要請インターフェース１０００のユーザーが必ずしもハイセキュリティユーザーである必要はなく；他のＷＳＰユーザーがｅＳＩＭ生成要請インターフェースにアクセスして、テストまたはプロダクションｅＳＩＭプロファイルを生成することもできる。
【0178】
図１１は、図３のｅＳＩＭ生成ツールユーザーインターフェース３６のステータスダッシュボード１１００であり、図１のｅＳＩＭ生成管理システム２０のｅＳＩＭ生成ツール４０によって生成されたｅＳＩＭプロファイルタスクのリストを示し、このシステム２０は、ＷＳＰのプライベートネットワーク１８内にあり、ネットワーク１８の一部ではない第三者供給業者やネットワークとのオンボーディングデータ、ｅＳＩＭプロファイルテンプレート、出力データまたはｅＳＩＭの送信に関与しない。
【0179】
様々なユーザーインターフェース画面に関して、ダイアログボックス、ドロップダウンボックス、ラジオボタン、機能開始ボタンなどの様々な入力手法を参照して説明したが、このような入力手法はあくまで例を挙げただけである。このような入力技術は、説明および例を目的として図示および説明されているが、図に示され、それを参照して本明細書で説明される技術の代わりに、またはそれに加えて、他の技術を使用することもできる。
【0180】
図１２は、ｅＳＩＭプロファイルテンプレートを生成または修正するときにＷＳＰユーザー２４が使用する方法１２００のフローチャートである。段階１２１０で認証されたＷＳＰユーザー２４は、図５のインターフェース５００などの管理者インターフェースにログインする。段階１２１５で、ユーザーはオンボーディング情報とデータを入力し、例えば、このフローチャートで生成中のｅＳＩＭプロファイルテンプレートから生じるｅＳＩＭプロファイルに使用するネットワーク認証アルゴリズム情報を入力する。入力可能な他の情報として、ＯＴＡキー、ＰＩＮおよびＰＵＫ情報、出力データファイル情報および他の情報があるが、図６のインターフェース６００に一例がある。ユーザーが入力できる別の情報として、図８～図９のインターフェースに表示された情報がある。
【0181】
段階１２２０において、ユーザー入力データは、ユーザー入力データおよび産業仕様（例えば、ＵＳＴまたはＵＳＩＭサービステーブル仕様）に対応しなければならない既に保存されたＷＳＰデータと比較される。入力データと他の入力データとの間の不一致（内部不一致）または入力データと産業仕様データとの間の不一致（外部不一致）が段階１２２０で検出されると、段階１２２５に進み、ｅＳＩＭプロファイル作成ツールＵＩはこの不一致を解決しなければならず、ユーザーが段階１２３０で受け入れることができるデータを提案する。不一致の一例として、ｅＳＩＭプロファイルが５Ｇ独立ネットワークで作動するために使用され、５Ｇ ＳＵＣＩ計算がｅＳＩＭプロファイルテンプレートで行われなければならないことをユーザーが指定することがある。基本ＵＳＩＭサービステーブル（「ＵＳＴ」）にユーザーが入力したデータ内５Ｇ ＳＵＣＩ計算サービスがない場合、ｅＳＩＭ生成ツールＵＩは不一致を表示し、ユーザーに正しいデータを入力することを提案する。これは、ユーザーが入力した情報によって誤った情報に基づいてｅＳＩＭプロファイルテンプレートを生成し続ける前に修正する必要があるエラー状況が発生したことをユーザーに知らせるためにリアルタイムエラー警告を生成する不一致の例である。ユーザーが入力した情報やデータをＷＳＰのプライベートネットワークに固有の情報と比較して、他のエラー状況をリアルタイムで検出できることがわかるが、このようなプライベートネットワークは、例えば、他社のＳＩＭ供給業者がＷＳＰのプライベートネットワークの外部でプロファイルを生成する必要があると、他社のＳＩＭ供給業者には表示されない。従って、ｅＳＩＭプロファイル作成を試みる前にデータ入力の不一致をリアルタイムで警告することが利点であり、この利点は、図１のｅＳＩＭ生成管理システム２０をＷＳＰセキュアプライベートネットワーク１８内で使用しない場合には不可能である。
【0182】
ユーザーが段階１２３０でｅＳＩＭプロファイル作成ツールＵＩを介して提案されたデータを受け入れないことを選択した場合、ユーザーはデータを再入力することができる段階１２１５に戻る。
【0183】
ユーザーが段階１２２５で提案されたデータを受け入れることを選択するか、段階１２２０で不一致が検出されなかった場合、段階１２３５に進む。段階１２３５において、ユーザーはボタンを押して音声命令を行うか、キー入力をするか、段階１２１５で入力されるか、段階１２２５で提案されたデータに基づいてｅＳＩＭテンプレートの生成や修正を行うと、図３のようにｅＳＩＭプロファイルテンプレートリポジトリ３８に保存される。この方法１２００は段階１２４０で終了する。図３のｅＳＩＭプロファイル作成ツールＵＩ３４は、この方法１２００の段階を実行することによって具現することができる。
【0184】
図１３は、ｅＳＩＭプロファイルを生成する方法１３００として段階１３０５で開始する。段階１３１０において、認証されたユーザーは、ｅＳＩＭ生成ツールユーザーインターフェースにログインする。段階１３１０でログインしたユーザーは、図１２の段階１２１０でログインしたユーザーと同じでなくてもよい。段階１３１５で使用するｅＳＩＭプロファイルテンプレートを選択する。段階１３２０で、ユーザーは作業識別子を割り当てる。作業識別子は、名前、番号、または特定のｅＳＩＭプロファイル実行を参照する他の固有の指標であり得る。段階１３２５で、ユーザーは生成されるｅＳＩＭプロファイルの数量を指定する。段階１３３０で、ユーザーはｅＳＩＭを生成するために段階１３１５のｅＳＩＭプロファイルテンプレートと共に使用するＷＳＰの入力データファイルを選択する。段階１３３５で、ユーザーは、作業の実行中に生成された各ｅＳＩＭプロファイルを暗号化して安全に保存するために使用される出力ファイル定義を選択する。段階１３４０でユーザーは作業を実行し、段階１３４５で終了する。
【0185】
図１４は、ファイアウォール１６０によって隔離されたＷＳＰのＩＴインフラクラウド１６とｅＳＩＭ生成管理システム２０を示す。ファイアウォール１６０は、ｅＳＩＭ生成管理システム２０をＷＳＰのＩＴインフラの残りから隔離するファイアウォールサービスであり、承認されたＷＳＰ担当者のみがｅＳＩＭ生成管理システムを使用できるようにする。ｅＳＩＭ生成管理システム２０を含めて、プライベートクラウド内部に見られる要素は、ＷＳＰのいわゆる「ワールドガーデン（ｗａｌｌｅｄ ｇａｒｄｅｎ）」セキュアプライベートネットワークの一部であり、プライベートネットワークを構成する要素、モジュール、サーバー、コンピュータ、インターフェース、ノードまたは他の要素にアクセスしようとする装置に対してＷＳＰが高いセキュリティを維持する。自立型ｅＳＩＭ生成管理システム２０は、入力ファイルインターフェース４４、出力ファイルインターフェース５２、５８、およびハードウェアセキュリティモジュール（「ＨＳＭ」）インターフェース４８を含めて、ここで紹介されたいくつかの要素を含む。このようなインターフェース／アダプターは、自立型ｅＳＩＭ生成管理システム２０の要素とＷＳＰが強力に保護するＷＳＰ ＩＴインフラ要素（例えば、ＨＳＭ ４６、ＨＬＲ／ＨＳＳ／ＵＤＭ ５４に対するＯＳＳ／ＢＳＳインターフェース、ＳＭＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲ ５０およびＳＩＭ－ＯＴＡ ５６）間の通信を容易にし、ｅＳＩＭプロファイルがＷＳＰのセキュアプライベートネットワークの外部で第三者によって生成されたため、これらの要因はこれまでＷＳＰがｅＳＩＭプロファイルを生成するときにアクセスを許容しないものである。自立型ｅＳＩＭ生成管理システム２０は、ＷＳＰユーザー２４Ａ（ｅＳＩＭプロファイル作成ツールユーザーインターフェースユーザー）および２４Ｂ（ｅＳＩＭ生成ツールユーザーインターフェースユーザー）がファイアウォール１６０の一側のコンピュータから、ファイアウォール１６０の他側のＷＳＰのＩＴインフラクラウド１６の要素にアクセスするようにし、アダプタ４４、４８、５２、５８は、図に示された様々なインターフェースに該当する要素とｅＳＩＭ生成ツール４０との間にセキュリティインターフェースを提供する。さらに、これまで（すなわち、本発明者が実施例を提示する前に）は、ｅＳＩＭプロファイルと関連情報は一般的に記録可能なメモリ／メディアでロードされるか、様々な要素（例えば、ＨＬＲ／ＨＳＳ／ＵＤＭ ５４、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲ ５０およびＳＩＭ－ＯＴＡ ５６）にロードされたが、ＷＳＰのＩＴインフラクラウド１６内のミドルウェアを介してセキュアプライベートネットワークの外部で生成されたｅＳＩＭプロファイルおよび関連情報はすでにいくつかの要素５０、５４、５６に必要なフォーマットになっていた。従って、インターフェース４４、４８、５２、５８は、以前のモード、プロセス、技術および作業仕様に合わせて様々な要素の動作を妨げることなく、ｅＳＩＭ生成ツール４０からサーバーへの情報伝達をするようにする。
【0186】
自立型ｅＳＩＭ生成管理システム２０は、ウェブサーバー７２、ＡＰＩサーバー７４、およびデータベース７６などの要素も含む。ＷＳＰのＩＴインフラクラウド１６にアクセスするためにユーザーが使用する認証情報が、ＷＳＰのユーザー２４Ａ、２４ＢがｅＳＩＭ生成管理システム２０に対して有することができる機能レベルを決定するためにも使用されるように、ＷＳＰのＩＴインフラクラウド１６にアクセスする権限があるＷＳＰユーザー間の認証と認証インターフェースを、アクセス制御モジュール７０が提供する。アクセス制御モジュール７０は、ｅＳＩＭ生成管理システム２０の一部にバンドルされるか、ＷＳＰの既存のＯｐｅｎ ＩＤ Ｃｏｎｎｅｃｔ／ｏＡｕｔｈ２システムであってもよい。上述したように、ＷＳＰユーザー２４Ａがハイセキュリティユーザーである場合、ＷＳＰのＩＴインフラクラウド１６とｅＳＩＭプロファイル作成ＵＩ３４／ウェブサーバー７２のデータ入力セクションにアクセスして主要データを入力することができる。一方、他のユーザーは、ｅＳＩＭプロファイル作成ＵＩ３４／ウェブサーバー７２のＷｉｚａｒｄ Ｍｏｄｅにアクセスして既存在のプロファイルテンプレートを設計や更新することができるだけである。
【0187】
ウェブサーバー７２は、ここに示されているｅＳＩＭプロファイル作成ツールＵＩ３４およびｅＳＩＭ生成ツールＵＩ３６だけでなく、図５～図１１で説明したようにグラフィカルユーザーインターフェースを提供することができる。ｅＳＩＭプロファイル作成ツールＵＩ３４は、ＷＳＰユーザー２４ＡがＷＳＰオンボーディングデータを入力してｅＳＩＭプロファイルテンプレートを構築することを可能にするシングルページアプリケーション（「ＳＰＡ」）である。ｅＳＩＭ生成ツールＵＩ３６は、ＷＳＰユーザー２４ＢがｅＳＩＭ生成を管理するようにするシングルページアプリケーションである。ウェブサーバー７２は、ユーザーインターフェース３４、３６を介して入力されたデータをＡＰＩサーバー７４やｅＳＩＭ生成ツール４０で、または機密のデータの場合はＨＳＭアダプタ４８を介してＨＳＭ４６へ直接送ることができる。
【0188】
ＡＰＩサーバー７４は、ｅＳＩＭプロファイル作成ＵＩ３４が例えばｅＳＩＭプロファイルテンプレートを管理するために使用するマイクロサービスであり、ＷＳＰユーザー２４Ａが入力した全てのオンボーディングデータ（ＨＳＭ４６に格納しなければならない前述の機密のデータを除く）を格納するためにデータベース７６と相互作用することができる。ＡＰＩサーバー７４は、ｅＳＩＭプロファイルテンプレートを、ＡＰＩを介してｅＳＩＭ生成ツール４０に送ることもできる。使用されるＡＰＩプロトコルは、ＷＳＰ具現例ごとに異なり、以下の共通ＡＰＩプロトコルのうち１つであり得る：ＲＥＳＴ、ＳＯＡＰ、またはＪＳＯＮ－ＲＰＣ。データベース７６は、ＡＰＩサーバー７４に必要なｅＳＩＭプロファイルテンプレートとは異なるメタ情報を保有するＳＱＬ（Ｓｔｒｕｃｔｕｒｅｄ Ｑｕｅｒｙ Ｌａｎｇｕａｇｅ）ＡＰＩを有する関係型データベースを含んでもよい。
【0189】
ｅＳＩＭ生成ツール４０は、ＷＳＰユーザー２４Ｂの要請時にｅＳＩＭ生成を管理するマイクロサービスであり得る。ｅＳＩＭ生成ツール４０は、ｅＳＩＭ生成ツールＵＩ３６と作用してｅＳＩＭの数量のようにＷＳＰユーザー２４Ｂが入力したデータを収集し、入力アダプタ４４と作用してｅＳＩＭ生成中に必要な必須ＷＳＰ入力データを選択することができる。また、ＨＳＭアダプタ４８を介してｅＳＩＭ生成ツール４０は、ＨＳＭ４６と作用してｅＳＩＭ生成中に必要な暗号化動作を要請することができる。最後に、ｅＳＩＭ生成ツール４０は、ＷＳＰ要素５０、５４、５６とインターフェースするＡＰＩである出力アダプタと作用して、出力データを対応するＷＳＰ要素にルーティングすることができる。ｅＳＩＭ生成ツール４０は、シングルユーザーセッションや複数のユーザーセッション中にこれらの機能を実行することができる。
【0190】
図１４Ａにおいて、ＷＳＰのＩＴインフラクラウド１６とｅＳＩＭ生成管理システム２０とがファイアウォール１６０によって隔離されている。ファイアウォール１６０サービスにより、ｅＳＩＭ生成管理システム２０がＷＳＰのＩＴインフラの残りから分離／隔離され、権限を有する者のみシステム２０を使用することができる追加のアクセス制御セキュリティを提供する。ｅＳＩＭ生成管理システム２０を含めてプライベートクラウド内部に表示された要素は、ＷＳＰのいわゆる「ワールドガーデン」セキュアプライベートネットワークの一部であり、ＷＳＰがこれを通じて、モジュール、サーバー、コンピュータ、インターフェース、ノード、またはプライベートネットワークを構成する他のネットワーク構成要素へのアクセスを試みることができる装置に対して高いセキュリティを維持するようにする。自立型ｅＳＩＭ生成管理システム２０は、入力ファイルインターフェース４４、出力ファイルインターフェース５２、５８、およびハードウェアセキュリティモジュール（「ＨＳＭ」）インターフェース４８を含めて、本明細書に記載の他の要素を含む。これらのインターフェース／アダプタは、自立型ｅＳＩＭ生成管理システム２０の要素とＷＳＰが強力に保護するＷＳＰ ＩＴインフラ要素（たとえば、ＨＳＭ ４６、ＨＬＲ／ＨＳＳ／ＵＤＭに対するＯＳＳ／ＢＳＳインターフェース５４、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲ ５０およびＳＩＭ－ＯＴＡ ５６）間の通信を容易にするが、このようなインフラ要素は、ｅＳＩＭプロファイルが様々な場所で第３のＳＩＭ供給業者によって、ＷＳＰのセキュアプライベートネットワークの外部から生成されたため、これまではＷＳＰがｅＳＩＭプロファイルを生成するときにアクセスを許容しない要素である。自立型ｅＳＩＭ生成管理システム２０は、ＷＳＰユーザー２４（すなわち、パートナー管理ツールユーザーインターフェース３５のユーザー）とパートナーユーザー２５（すなわち、ＭＶＮＯ／パートナーポータルユーザーインターフェース３７を利用できるＭＶＮＯ／パートナーユーザー）をファイアウォール１６０の一側（つまり、保護されている側）にあるＷＳＰのＩＴインフラクラウド１６の要素にアクセスできるようにするため、ファイアウォール１６０の他側（すなわち、保護されていない外部世界）にあるコンピュータ装置から、アダプタ４４、４８、５２、５８が、ｅＳＩＭ生成ツール４０と図面の様々なインターフェースに対応する要素との間のセキュリティインターフェースを提供する。また、これまで（すなわち、本出願の発明者がここに紹介する前まで）、ｅＳＩＭプロファイルと関連情報が一般的にＷＳＰのＩＴインフラクラウド１６のミドルウェアを介して記録可能なメモリ／メディアからロードされるか、様々な要素（例えば、ＨＬＲ／ＨＳＳ／ＵＤＭ ５４、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲ ５０、ＳＩＭ－ＯＴＡ ５６）でロードされたため、セキュアプライベートネットワークの外部で生成されたｅＳＩＭプロファイルと関連情報もすでにいくつかの要素５０、５４、５６に必要なフォーマットになっていた。また、ｅＳＩＭ生成ツール４０とＳＭ－ＤＰ＋またはＳＭ－ＤＰとも知られている加入管理サーバー５１を保護するＭＶＮＯ／パートナーのプライベートクラウド２１との間にセキュリティインターフェースを提供するようにインターフェース５２がＳｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｍｅｎｔ ｅＸｔｅｒｎａｌ（ＳＭＸ）ＡＰＩ５３で構成されることができる。従って、インターフェース４４、４８、５２、５８、５３は、それぞれの以前のモード、プロセス、技術および動作仕様に合わせて様々な要素の動作を妨げることなく、ｅＳＩＭ生成ツール４０からサーバーに情報を提供して送信する。
【0191】
自立型ｅＳＩＭ生成管理システム２０は、ウェブサーバー７２、ＡＰＩサーバー７４、データベース７６などの要素も有する。一例として、ＷＳＰのＩＴインフラクラウド１６にアクセスするための他の認証レベルを有するＷＳＰユーザー２４とＭＶＮＯ／パートナーユーザー２５にアクセス制御モジュール７０が認証して認証インターフェースを提供して、ＷＳＰのＩＴインフラクラウド１６にアクセスするユーザーが使用する認証情報が、ＷＳＰユーザー２４とＭＶＮＯ／パートナーユーザー２５がｅＳＩＭ生成管理システム２０に対して有することができる機能レベルを決定するためにも使用されるようにする。アクセス制御モジュール７０は、ｅＳＩＭ生成管理システム２０の一部にまとめられるか、ＷＳＰの既存のＯｐｅｎ ＩＤ Ｃｏｎｎｅｃｔ／ｏＡｕｔｈ２システムであってもよい。
【0192】
ウェブサーバー７２は、図１４Ａおよび図１９～２７のように、グラフィカルユーザーインターフェースパートナー管理ツールユーザーインターフェース３５およびＭＶＮＯ／パートナーポータルユーザーインターフェース３７を提供することができる。パートナー管理ツールユーザーインターフェース３５は、特定のパートナーをオンボーディングするＷＳＰユーザー２４および前記パートナーの担当者であり得るＭＶＮＯ／パートナーユーザー２５がＭＶＮＯ／パートナーユーザー２５がＭＶＮＯ／パートナーポータルユーザーインターフェース３７にアクセスして、ｅＳＩＭ生成管理システム２０がｅＳＩＭプロファイルテンプレートの縮小されたプロファイル要素セットをＷＳＰユーザーによって決定されたとおりに修正するようにする。ＭＶＮＯ／パートナーユーザー２５は、ＭＶＮＯ／パートナーポータルユーザーインターフェース３７を使用してｅＳＩＭプロファイルテンプレートのプロファイル要素を修正し、物理的または論理的にＷＳＰのセキュアプライベートネットワーク１８の外部にあるコンピュータ装置を使用してｅＳＩＭプロファイルの生成を要請することができる。
【0193】
ＡＰＩサーバー７４は、ＡＰＩを介してｅＳＩＭ生成ツール４０にｅＳＩＭプロファイルテンプレートを送るマイクロサービスであり得る。使用されるＡＰＩプロトコルは個別のＷＳＰごとに異なり、ＲＥＳＴ、ＳＯＡＰ、ＪＳＯＮ－ＲＰＣなどの共通ＡＰＩプロトコルの１つであり得る。データベース７６は、ｅＳＩＭプロファイルテンプレートとＡＰＩサーバー７４に求められる他のメタ情報を有するＳＱＬ（Ｓｔｒｕｃｔｕｒｅｄ Ｑｕｅｒｙ Ｌａｎｇｕａｇｅ）ＡＰＩとを有する関係型データベースを含んでもよい。
【0194】
ｅＳＩＭ生成ツール４０は、ＭＶＮＯ／パートナーポータルユーザーインターフェース３７を介してパートナーユーザー２５がｅＳＩＭの生成を要請するマイクロサービスであり、ＭＶＮＯ／パートナーポータルユーザーインターフェース３７と作用してｅＳＩＭの数量のようにパートナーユーザー２５が入力したデータを収集し、入力アダプタ４４と作用して、ｅＳＩＭ生成中に必要な必須ＷＳＰ入力データを選択することができる。また、ＨＳＭアダプタ４８を介してｅＳＩＭ生成ツール４０がＨＳＭ４６と作用してｅＳＩＭ生成中に必要な暗号化動作を要請することもできる。最後に、ｅＳＩＭ生成ツール４０がＷＳＰ要素５０、５４、５６にインターフェースするＡＰＩである出力アダプタと作用して、出力データを該当ＷＳＰ要素にルーティングすることができる。ｅＳＩＭ生成ツール４０が単一のユーザーセッションまたは複数のユーザーセッション中にこれらの機能を行うことができる。
【0195】
図１７は、図３Ａのセキュアプライベートネットワーク１８を運営するＷＳＰのＭＶＮＯ／パートナーの担当者または他の指定ユーザー２５のためにオンボーディングまたは準備する方法１７００のフローチャートであり、ＭＶＮＯ／パートナーユーザー２５によって修正され得るｅＳＩＭプロファイルテンプレートの制限された変数の集合にアクセスするためのものである。段階１７１０において、ＷＳＰが所有、制御、運用するセキュアプライベートネットワーク１８を介してＭＶＮＯ／パートナーが入手した顧客にＭＶＮＯ／パートナーが無線サービスを提供するように、ＷＳＰがＭＶＮＯ／パートナーと契約条件に同意する。段階１７１５において、ＷＳＰユーザー２４は、図３ａのパートナー管理ツールユーザーインターフェース３５を使用してＭＶＮＯ／パートナーポータルユーザーインターフェース３７を使用するようにＭＶＮＯ／パートナーユーザー２５のオンボーディングやＭＶＮＯ／パートナー担当者／ユーザーの「設定」を始める。ＷＳＰユーザー２４がオンボーディングを開始するために使用するパートナー管理ツールユーザーインターフェース３５のユーザーインターフェース画面の一例が図１９の準備中画面１９００である。ＷＳＰユーザー２４が画面１９００で「Ｙｅｓ」と応答すると、パートナー管理ツールユーザーインターフェース３５は図２０の画面２０００に進み、ＷＳＰユーザー２４がＭＶＮＯ／パートナーの電子メールアドレスを入力フィールド２０１０に入力することができ、このときＭＶＮＯ／パートナーの電子メールアドレスはＭＶＮＯ／パートナーユーザー２５に該当する。ＭＶＮＯ／パートナーユーザー２５に該当する電子メールアドレスの代わりに、ＷＳＰユーザー２４は、携帯電話番号などのモバイル装置識別子、またはＭＶＮＯ／パートナーまたはユーザー２５に該当する他の固有の識別子を入力することもできる。
【0196】
図２１は、ＭＶＮＯ／パートナーユーザー２５に提示される初期画面２１００の一例であり、図２２は、ＭＶＮＯ／パートナーユーザーが図３ａのＭＶＮＯ／パートナーポータル３７にログインするために使用する自分のログイン認証情報の設定に使用する画面２２００の一例である。図２３は、ＭＶＮＯ／パートナーユーザーに、自分のログイン認証情報が検討のためにＷＳＰに送信され、ＷＳＰのセキュアプライベートネットワークで運営されるｅＳＩＭ生成管理システムに対する制限されたアクセスのためにＭＶＮＯ／パートナーがアカウントを設定するようにＷＳＰに送信されたことを知らせるＭＶＮＯ／パートナーポータルユーザーインターフェースの確認画面である。図２４は、ＷＳＰユーザー２４がＭＶＮＯ／パートナーユーザーのアカウント設定要請と関連認証情報の提出設定を確認または拒否するようにする管理者インターフェースのパートナー管理ツールユーザーインターフェースの確認画面の一例である。
【0197】
図１７の段階１７２０において、図２５の画面２５００を用いて、ＷＳＰユーザー２４は、ＭＶＮＯ／パートナーユーザー２５がｅＳＩＭプロファイルを生成する際に使用または修正できるｅＳＩＭプロファイルテンプレートを指定することができる（図１８を参照）。一例として、図２５の画面２５００において、ＭＶＮＯ／パートナーユーザー２５が選択できる２つのｅＳＩＭプロファイルテンプレートであるｅＳＩＭプロファイルテンプレート＃１およびｅＳＩＭプロファイルテンプレート＃２をＷＳＰユーザー２４が満たす。図２５に示すように、ｅＳＩＭプロファイルテンプレート＃１は、ダウンロードのためにｅＳＩＭプロファイルを生成するために使用するテンプレートであり、ＩＰマルチメディアサブシステム（「ＩＭＳ」）のないＷＳＰのセキュアプライベートネットワーク１８上で第４世代ロングタムエボリューション無線サービス（「４Ｇ ＬＴＥ」）で無線ユーザー装置１５（図３ａに示す）の作動のためのものである。ＩＭＳのためのものではないこのようなプロファイルは、一般的に、無線音声サービスを支援しないＭ２Ｍ無線装置１５に使用される。図２５に示すように、ｅＳＩＭプロファイルテンプレート＃２は、ダウンロードするｅＳＩＭプロファイルを生成するために使用され、５Ｇ自立式ネットワークで動作する無線ユーザー装置１５の作動のためのテンプレートで、ＩＭＳＩなどのユーザーの固有の識別子は、ユーザーのプライバシーを保護するために隠されたものであり、４Ｇ ＬＴＥ、５Ｇ Ｎｏｎ－Ｓｔａｎｄａｌｏｎｅを含め、全世代の無線ネットワークでは不可能であった。
【0198】
図１７の１７２５において、図２２の画面２２００で認証情報が設定されたＭＶＮＯ／パートナーユーザー２５が修正できるｅＳＩＭプロファイルテンプレートパラメータまたはプロファイル要素（「ＰＥ」）をＷＳＰユーザー２４が選択することができる。図２６において、ドロップダウンボックス２６１０に入力するｅＳＩＭプロファイルテンプレート＃１のパラメータをＷＳＰユーザー２４が選択した。ＭＶＮＯ／パートナーユーザー２５は、ボックス２６１０で修正するプロファイル要素を選択することができる。図２７の画面２７００において、データ入力フィールド２７１０が画面２７００に表示された図２６のボックス２６１０において、ＷＳＰユーザー２４が「Ｏｔｈｅｒ」を選択した。ＭＶＮＯ／パートナーが修正できるとＷＳＰが決定したプロファイル要素をＷＳＰユーザー２４が表１で選択／入力することができる。ＷＳＰユーザー２４が表１のプロファイル要素名／値を誤って入力すると、画面２７００または管理者インターフェース２６のパートナー管理ツールユーザーインターフェース３５の他の画面にエラーメッセージが提示される。
【0199】
段階１７３０において、ＷＳＰユーザー２４は、ＭＶＮＯ／パートナーユーザー２５によるｅＳＩＭプロファイル作成に適用するポリシー規則を入力することができる。このポリシー規則は、ＭＶＮＯ／パートナーが全体セッションまたは与えられたセッション中に生成できる最大量や最小量のｅＳＩＭプロファイルを含むことができ、このようなセッションは、ＭＶＮＯ／パートナーユーザー２５が管理者インターフェース２６のＭＶＮＯ／パートナーポータルユーザーインターフェース３７のログイン画面に（図２２の画面２２００を使用して生じた）ログイン認証情報を入力するときに始める。
【0200】
図１８は、ＭＶＮＯ／パートナーユーザー２５がＷＳＰのセキュアプライベートネットワークにないコンピュータ装置からＷＳＰのセキュアプライベートネットワークのパートナー無線ユーザー装置に使用するｅＳＩＭを生成する方法１８００のフローチャートである。段階１８１０において、ＭＶＮＯ／パートナーユーザー２５は、ＭＶＮＯ／パートナーポータルユーザーインターフェース３７にログインするが、このインターフェースは、図２２の画面２２００を使用して生じたパートナー認証情報を使用して図３ａ、１４ａのＷＳＰのセキュアプライベートネットワークの内部から運用される管理者インターフェース２６の一部であってもよい。図１８の段階１８１５において、ＭＶＮＯ／パートナーユーザー２５は、図１７の段階１７２０と他の図で説明したように、ＷＳＰユーザー２４が指定したｅＳＩＭプロファイルテンプレートの制限されたパラメータセットを修正することができる。段階１８２０において、ＭＶＮＯ／パートナーユーザー２５は、選択または選択修正されたｅＳＩＭプロファイルテンプレートに基づいて生成するｅＳＩＭプロファイルの量を入力する。段階１８２０で指定／入力された量が図１７の段階１７３０でＷＳＰユーザー２４によって設定された規則に属していないと、ＭＶＮＯ／パートナーユーザー２５に別の数量を入力するように求めるエラーメッセージがＭＶＮＯ／パートナーユーザー２５に提示される。エラーメッセージが提示されないと、ＭＶＮＯ／パートナーユーザーは、図４に示すように、ｅＳＩＭ生成ツール４０を引き起こすために制御項目または「ｈｉｔ ｅｎｔｅｒ」を選択し、図３ａのｅＳＩＭ生成ツール４０を使用してＭＶＮＯ／パートナーユーザーが指定した数量のｅＳＩＭプロファイルを生成する。
【0201】
ＭＶＮＯ／パートナーユーザー２５が該当または関連するＭＶＮＯ／パートナーがＷＳＰのセキュアプライベートネットワーク１８の外部の加入管理（「ＳＭ」）サーバーを維持、管理、運営する場合、図３ＡのｅＳＩＭ生成管理システム２０が生成された所定量のｅＳＩＭプロファイルを、段階１８２５で図１８のようにＳＭＸ ＡＰＩ５３を介してＭＶＮＯ／パートナーのＳＭサーバー５１に送り、段階１８３０で図３ａのサーバー５４、５６のようなＷＳＰのバックエンドサーバーにｅＳＩＭが提供される。また、ＷＳＰは、ＭＶＮＯ／パートナーがＳＭサーバーを運営しても、ＷＳＰは、生成されたｅＳＩＭプロファイルをＭＶＮＯ／パートナーのＳＭサーバー５１に保存することを許容してもよく、しなくてもよい。このような許容は、パートナー管理ツールＵＩ３５を介してＷＳＰユーザー２４が入力できる。
【0202】
ＭＶＮＯ／パートナーユーザー２５が該当または関連するＭＶＮＯ／パートナーがＷＳＰのセキュアプライベートネットワーク１８の外部から加入管理サーバーを維持、管理、運営しない場合、図３ａのｅＳＩＭ生成管理システム２０が生成されたｅＳＩＭプロファイルの量を段階１８３５で図３ａのＷＳＰのＳＭサーバー５０に送り、段階１８３０で図３ａのサーバー５４、５６などのＷＳＰのバックエンドサーバーにｅＳＩＭが提供される。
【0203】
図２８は、１つまたは複数のｅＳＩＭプロファイルをインラインで生成する方法２８００のフローチャートであり、「インライン」とは一つのｅＳＩＭのｅＳＩＭデータと該当出力データを生成した後、他のｅＳＩＭプロファイルのｅＳＩＭデータと該当出力データを生成することを意味する。この方法は段階２８０５で始まる。段階２８１０で、ｅＳＩＭ生成ツール４０は、ｅＳＩＭプロファイルテンプレートに合うｅＳＩＭプロファイルを生成するように要請される。この要請には、入力データ記録が含まれたＷＳＰ入力データファイルの選択も含まれる。段階２８１５で、ｅＳＩＭ生成ツール４０は、それぞれのレコードに準備／分割され得る１つ以上のレコードから一番目のレコードを取得し、このレコードはＷＳＰ入力データファイルから来たものであり、固有の加入者識別子を有し、入力データファイルには１つ以上のレコードがあり、このレコードには固有のＩＣＣＩＤとＩＭＳＩデータのペアがある。段階２８２０で、取得された最初の入力データレコードと事前に構成されたデータ生成命令とに基づいて第１ｅＳＩＭプロファイルデータが生成される。データ生成命令は、図３０の段階４０８で詳細に説明される。ｅＳＩＭプロファイルデータは、所定のフォーマットでフォーマットされたＩＣＣＩＤ／ＩＭＳＩペアの値を有する。段階２８２５で第１ｅＳＩＭプロファイルデータに基づいて第１ｅＳＩＭプロファイルを生成することができ、段階２８３０で第１ｅＳＩＭプロファイルデータに対応する出力データを生成することができる。段階２８３０が段階２８２５の前にまたはその逆に起こることもできる。段階２８３０で出力データを生成し、段階２８２５でｅＳＩＭプロファイルを生成することが起きた後、第２または次のｅＳＩＭプロファイルデータを段階２８２０で生成することを繰り返すことができる。この方法２８００は段階２８３５で終了する。
【0204】
一実施形態では、ｅＳＩＭプロファイルを生成するとの要請に応答して、ｅＳＩＭ生成ツール４０は、ＷＳＰ入力データファイルから準備または分割された可能性のある１つまたは複数のレコードのうちの第２レコードを取得することができる。ｅＳＩＭ生成ツール４０は、１つまたは複数の入力データレコードの第２レコードに基づいて第２ｅＳＩＭプロファイルデータを生成することができる。次いで、ｅＳＩＭ生成ツール４０は、第２ｅＳＩＭプロファイルデータに基づいて、第２ｅＳＩＭプロファイルおよび対応する出力データを生成することができる。
【0205】
方法２８００の実施形態では、第１ｅＳＩＭプロファイルが生成された後に第２ｅＳＩＭプロファイル作成段階が実行されるが、これらの段階で第１ｅＳＩＭプロファイルを生成した後、第２ｅＳＩＭプロファイルに使用されるｅＳＩＭデータ生成段階が実行されることもできる。
【0206】
方法２８００の実施形態では、第１出力データが生成されてサーバーに記憶された後、第２出力データが生成されてサーバーに記憶されてもよい。
【0207】
または、図２８で説明した段階とシステム要素がＷＳＰのセキュアプライベートネットワーク内のコンピュータ構成要素で実行されるソフトウェアに従って実行／制御されてもよい。
【0208】
図２９は、ｅＳＩＭ生成ツール４０によって実行される方法２９００のフローチャートであり、図１、３、３Ａなどの他の図でも説明される。ｅＳＩＭ生成ツール４０は、ユーザーからｅＳＩＭやｅＳＩＭプロファイルの生成の要請を受け取り、この方法２９００を実装または実行する。ｅＳＩＭプロファイルの生成を要請できるユーザーは、ｅＳＩＭ生成ツール４０が運用するセキュアプライベートネットワークを運営するＷＳＰのユーザーまたはＭＶＮＯ／パートナーであり得る。一般的に、ＷＳＰのＭＶＮＯ／パートナーは、ＷＳＰのセキュアプライベートネットワーク内で動作しない装置を使用してｅＳＩＭプロファイルを要請する。
【0209】
ｅＳＩＭプロファイルの要請を受ける前後に、ｅＳＩＭ生成ツール４０は、図３の入力データインターフェース４４を介して入力データサーバー４２からＷＳＰ入力データを取得することができる。ＷＳＰ入力データは、入力データサーバー４２から配置フォーマット（すなわち、１つ以上のｅＳＩＭプロファイルの生成に使用するのに十分な入力データ）で受け取ることができる。入力データサーバー４２、インターフェース４４、およびｅＳＩＭ生成ツール４０は、ＷＳＰのセキュアプライベートネットワーク１８内のＷＳＰ ＩＴインフラクラウド１６内に安全に位置する。
【0210】
図２９の段階２９２０において、ｅＳＩＭ生成ツール４０は、ＷＳＰ配置入力データを個々の加入者識別子に準備／分割するが、これはデータをｅＳＩＭプロファイルの生成に使用するＩＣＣＩＤ／ＩＭＳＩペアに精製することを意味する。データレコードのバッチを含むＷＳＰ入力データファイルで準備／分割されるＩＣＣＩＤ／ＩＭＳＩペアの数は、生成するｅＳＩＭプロファイルの数と一致することができる。特定のＷＳＰ入力データファイルの入力データレコードの数は、別途のＩＭＳＩ／ＩＣＣＩＤペアで準備／分割されるが、これらのペアのすべてが段階２９３０、２９３５、２９４０を実行する、特定のセッションに使用されないこともあるが、これらについては後述する。追加加入者識別子が段階２９２０で、入力データの特定のＩＣＣＩＤ－ＩＭＳＩペアに追加されることもできる。現在、ＷＳＰ運営者は、入力データサーバーの入力データＩＣＣＩＤ／ＩＭＳＩペアを複数の入力データペア／レコードのバッチに記憶して提供する。将来には、ＷＳＰ入力データサーバーが入力データＩＣＣＩＤ／ＩＭＳＩペアをケースごとに１つずつ提供し、この場合、段階２９２０でＩＣＣＩＤ／ＩＭＳＩペアをバッチ内の複数の入力データファイルレコードから分離することは実行されないこともある。
【0211】
ｅＳＩＭ生成ツール４０は、ユーザーインターフェースを介して指定されたデータ生成命令を使用して１つのＩＣＣＩＤ－ＩＭＳＩペアを処理し、ｅＳＩＭプロファイルテンプレートリポジトリ３８から自動的に取得されたｅＳＩＭプロファイルテンプレートと２９３０段階の該当出力データを使用して一つのｅＳＩＭを生成する（図３参照）。段階２９３５において、ｅＳＩＭプロファイルは、図３、３ＡのＳＭ－ＤＰ＋サーバー５０、５１のようなサーバーに格納され、ｅＳＩＭプロファイルに対応する出力データは、図３、３ＡのＨＬＲ／ＨＳＳ／ＵＤＭサーバー５４のようなサーバーに保存されることができる。
【0212】
ＷＳＰはｅＳＩＭのリアルタイム（つまり、生成される次第に１つずつ）で収集を支援できず、ｅＳＩＭ生成ツール４０からバックエンドサーバー（例えば、ＨＬＲ／ＨＳＳ／ＵＤＭ、ＳＩＭ－ＯＴＡ、ＳＭ＋ＤＰサーバー）にデータを出力することができないと、ｅＳＩＭ生成ツール４０内の記憶機能を利用することができる。ＷＳＰシステムにリアルタイム処理を行う機能があると、ｅＳＩＭ生成ツール４０がｅＳＩＭプロファイルをロードし、インターフェース５２、５８を介してデータを１つずつバックエンドサーバーに出力することができる。また、バックエンドサーバーに転送中にデータが損失／損傷した場合、出力データやｅＳＩＭプロファイルをバックアップする記憶機能がｅＳＩＭ生成ツール４０の内部に必要となる。ｅＳＩＭ生成ツール４０は、ＷＳＰのデータ保持規則／ポリシーに合わせてｅＳＩＭプロファイルと出力データを保存する。
【0213】
ＷＳＰがリアルタイムデータ収集を支援すると、ｅＳＩＭ生成ツール４０で生成されたｅＳＩＭプロファイルを段階２９４０でインターフェース５２、５８を介してバックエンドサーバーにロードした後、他のｅＳＩＭプロファイルを生成するために段階２９２０、２９３０および２９３５を繰り返す。段階２９５０でｅＳＩＭプロファイル作成要請があったと決定されると、ｅＳＩＭ生成ツール４０が段階２９２０でフォーマットされた入力データの新しいＩＣＣＩＤ－ＩＭＳＩペアを使用して所望の量のｅＳＩＭが生じるまでに、段階２９３０、２９３５および２９４０を繰り返すことができる。ｅＳＩＭプロファイルと出力データは、ＷＳＰネットワークの条件に合わせて再フォーマットされ得る。ｅＳＩＭプロファイルが生成された後、ｅＳＩＭプロファイルと該当出力データがサーバーにロードされることもある。一例として、所定量のｅＳＩＭプロファイルがすべて生成される前に、ｅＳＩＭ生成ツール４０で生成されたとおりに、プロファイルが１つずつ配信サーバーに送信され得る。あるいは、ｅＳＩＭプロファイルと出力データがＷＳＰやＷＳＰネットワークインフラの規則または条件に合わせて順番に送信されてもよい。たとえば、出力データに対応するｅＳＩＭがＳＭ－ＤＰ＋サーバーに送信される前に、出力データがＨＬＲ／ＨＳＳ／ＵＤＭサーバーに送信されるようにＷＳＰネットワークを構成することができる。このようなシナリオで、ｅＳＩＭ生成ツール４０は、該当ｅＳＩＭプロファイルをＳＭ－ＤＰ＋サーバーに送信する前に、出力データをＷＳＰのＨＬＲ／ＨＳＳ／ＵＤＭバックエンドサーバーに送信するようにＷＳＰデータシーケンス命令または規則に従うことができる。これらのシーケンス命令や規則はＷＳＰによって異なる可能性があるので、ｅＳＩＭ生成ツール４０もＷＳＰによって異なるように構成することができる。
【0214】
ＷＳＰ入力データサーバーから受けたＷＳＰ入力データファイルに含まれたレコード配置の入力データレコードを準備／分割する利点は、１つのｅＳＩＭプロファイルに対するｅＳＩＭプロファイルデータと該当出力データを事例別に１つずつ生成しながらも、ＷＳＰ入力データファイルにデータレコードが配置されているため、ｅＳＩＭプロファイル全体を生成する必要がないということである。段階２９３０、段階２９３５、段階２９４０でｅＳＩＭプロファイルを生成することができるが、段階２９５０で所定量のｅＳＩＭプロファイルが生成されたものと判断されるまでは、段階２９６０に進む前に生成するｅＳＩＭの数が段階２９１０で受けたＷＳＰ入力データファイルに含まれたデータレコードの数より少ないことがあり得る。段階２９２０において、ＷＳＰ入力データファイルから準備／分離されたデータレコードの数は、セッションが終了する段階２９６０に進む前に段階２９３０、２９３５および２９４０を実行するセッションに対して生成されるｅＳＩＭプロファイルの量に対応することができる。
【0215】
図３１は、利用可能なｅＳＩＭプロファイルテンプレートのリストをディスプレイするｅＳＩＭ生成ツールユーザーインターフェース３６の画面である。図３のＷＳＰユーザー２４がｅＳＩＭ生成ツールユーザーインターフェース３６を介してｅＳＩＭ数量を要請した後、ｅＳＩＭ生成ツール４０は、可能なプロファイルテンプレートを提示するようにｅＳＩＭプロファイルテンプレートリポジトリ３８に問い合わせる。特定のプロファイルテンプレートは、例えば、Ｐｒｏｆｉｌｅ ＩＤ（ａｌｐｈａｎｕｍｅｒｉｃ）、Ｓｔａｔｕｓ（Ａｃｔｉｖｅ、Ｄｒａｆｔ、Ｔｅｓｔ、Ｒｅｔｉｒｅｄ）、Ｔｙｐｅ（Ｍ２Ｍ、Ｃｏｎｓｕｍｅｒ）、Ｃｒｅａｔｅｄ ｂｙ（ユーザー名）、Ｌａｓｔ Ｍｏｄｉｆｉｅｄ（年／月／日／時／分／秒））を含む属性で、識別することができる。
【0216】
ＷＳＰユーザーがプロファイルテンプレートと該当ＷＳＰ入力データファイルを選択した後、「Ｓｔａｒｔ」ボタンを押すと、ｅＳＩＭ生成ツール４０が選択されたテンプレートに対応するＷＳＰ入力データファイルを取得する。特定のＷＳＰが特定のプロファイルタイプとして使用する入力データファイルレコードの範囲を割り当てることができる。例えば、Ｍ２Ｍ装置用のｅＳＩＭプロファイル作成に第１範囲、消費者スマートフォンユーザー装置に使用する消費者ｅＳＩＭプロファイル作成に第２範囲の入力データファイルレコードが割り当てられ得る。取得後、ｅＳＩＭ生成ツール４０は、ｅＳＩＭプロファイル作成ツール３４によって生成されたデータ生成命令に従って抽出して処理されるべきデータタイプ（例えば、ＩＣＣＩＤ－ＩＭＳＩペア）を決定することができる。取得された入力データの他の例として、ＰＯ番号、配置番号、ＳＫＵ、ＩＭＰＩ－ＩＭＰＵペアおよびネットワーク認証アルゴリズム識別子などのパラメータに該当するデータがあるが、これらに限定されない。
【0217】
次に、ｅＳＩＭ生成ツール４０は、１つのｅＳＩＭプロファイルに関するデータを生成し、このデータをプロファイルテンプレートのプロファイル要素を介して構文分析してｅＳＩＭプロファイルテンプレートに挿入する。１回の繰り返しが終了し、ｅＳＩＭ生成ツールは、例えばＴｒｕｓｔｅｄ Ｃｏｎｎｅｃｔｉｖｉｔｙ Ａｌｌｉａｎｃｅで設定した標準に基づいて単一のｅＳＩＭプロファイルを生成した後、ｅＳＩＭ生成ツールＵＩ３６を介して入力された所定量のｅＳＩＭプロファイルに至るまで、この過程を繰り返すことができる。
【0218】
同時に、ｅＳＩＭ生成ツール４０は、ｅＳＩＭプロファイル作成ツールユーザーインターフェース３４を介して決定されたフォーマットに従ってｅＳＩＭ提供データを集計することができる。集計されたｅＳＩＭ提供データを出力データとし、ＨＬＲ／ＨＳＳ／ＵＤＭ、ＳＩＭ ＯＴＡ、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲなどのＷＳＰのバックエンドシステムに使用される。
【0219】
【0220】
入力データの収集：ＷＳＰごとに一般的に固有のフォーマットの入力データファイル（入力ファイル）があり、その内容は他のＷＳＰと異なるか、同じＷＳＰの他の入力データファイルと異なる場合がある。ＷＳＰは、ＳＫＵ、ネットワーク特徴、および特定の提供目的に基づいてＩＣＣＩＤおよび／またはＩＭＳＩの範囲を管理する。一般的に、入力ファイルには、ＩＣＣＩＤ、ＩＭＳＩなどのｅＳＩＭの固有の識別子がある。ｅＳＩＭ生成ツール４０は、段階１０６でＷＳＰ入力データを収集し、段階４０８でＩＣＣＩＤ－ＩＭＳＩペアに固有のｅＳＩＭデータを準備する。以下は、どの情報が追加処理のために抽出されるかを示す入力データの一例である。
【0221】
入力データの例
【表5】
【0222】
ｅＳＩＭデータ準備（段階４０８）：ｅＳＩＭ生成ツール４０は、ｅＳＩＭデータを生成する方法を指定するデータ生成命令であり、小定義である。例えば、ネットワーク認証のために、ｅＳＩＭの主な役割は、ネットワーク認証に使用されるネットワーク認証情報を保存し（ｅＳＩＭを含む）ユーザー装備とセキュアプライベートネットワークとの間の通信を保護するようにセッションキーに同意することである。３Ｇ／４Ｇ／５Ｇネットワークで使用される一般的なネットワーク認証アルゴリズムはＭｉｌｅｎａｇｅであるが、ｅＳＩＭ生成ツール４０は次のようにＭｉｌｅｎａｇｅデータを生成する。
【0223】
ｅＳＩＭプロファイルテンプレートによる構文分析（段階４１０）およびｅＳＩＭデータをｅＳＩＭプロファイルテンプレートに挿入（段階４１１）：ｅＳＩＭ生成ツール４０は、段階４０８で生成されたｅＳＩＭデータをｅＳＩＭプロファイルテンプレートリポジトリ３８から自動的に引っ張ってきた、選択されたｅＳＩＭプロファイルテンプレート１０７と結合してｅＳＩＭを生成する。表６は、ｅＳＩＭを構成するコンテンツと該当データソースを要約しものである。データは一般的に、ａ）ｅＳＩＭ生成ツール４０で使用される事前に構成されたデータ生成命令に基づいたデータ生成、およびｂ）ＷＳＰの入力データファイルから来る。
【0224】
データ生成項目およびデータソース
【表6】
【0225】
前記のネットワーク認証例に続いて、以下は、ｅＳＩＭ生成ツール４０がＭｉｌｅｎａｇｅデータをｅＳＩＭプロファイルテンプレートのＰＥ－ＡＫＡＰａｒａｍｅｔｅｒに挿入する方法を示す。
＊Ｍｉｌｅｎａｇｅデータ：ｋｅｙ，ｏｐｃ，ｒｏｔａｔｉｏｎＣｏｎｓｔａｎｔｓ，ｘｏｒｉｎｇＣｏｎｓｔａｎｔｓ
＊ｋｅｙ＝‘４６５Ｂ５ＣＥ８Ｂ１９９Ｂ４９ＦＡＡ５Ｆ０Ａ２ＥＥ２３８Ａ６ＢＣＨ（生成）
＊ｏｐｃ＝‘ＣＤ６３ＣＢ７１９５４Ａ９Ｆ４Ｅ４８Ａ５９９４Ｅ３７Ａ０２ＢＡＦＨ（生成）
＊ｒｏｔａｔｉｏｎＣｏｎｓｔａｎｔｓ＝‘４０００２０４０６０’Ｈ（ｅＳＩＭプロファイル作成ツール ３４を介してユーザー提供）
＊ｘｏｒｉｎｇＣｏｎｓｔａｎｔｓ＝
‘０００００００００００００００００００００００００００００００００００００００００００００００００００００００００００００００１０
０００００００００００００００００００００００００００００２０００００００００００００００００００００００００００００００４０００
００００００００００００００００００００００００００００８‘Ｈ（ｅＳＩＭプロファイル作成ツール３４を介してユーザー提供）
＊Ｍｉｌｅｎａｇｅデータ：ｋｅｙ，ｏｐｃ，ｒｏｔａｔｉｏｎＣｏｎｓｔａｎｔｓ，ｘｏｒｉｎｇＣｏｎｓｔａｎｔｓ
＊ｋｅｙ＝‘４６５Ｂ５ＣＥ８Ｂ１９９Ｂ４９ＦＡＡ５Ｆ０Ａ２ＥＥ２３８Ａ６ＢＣＨ（生成）
＊ｏｐｃ＝‘ＣＤ６３ＣＢ７１９５４Ａ９Ｆ４Ｅ４８Ａ５９９４Ｅ３７Ａ０２ＢＡＦＨ（生成）
＊ｒｏｔａｔｉｏｎＣｏｎｓｔａｎｔｓ＝‘４０００２０４０６０’Ｈ（ｅＳＩＭプロファイル作成ツール ３４を介してユーザー提供）
＊ｘｏｒｉｎｇＣｏｎｓｔａｎｔｓ＝
‘０００００００００００００００００００００００００００００００００００００００００００００００００００００００００００００００１０
０００００００００００００００００００００００００００００２０００００００００００００００００００００００００００００００４０００
００００００００００００００００００００００００００００８‘Ｈ（ｅＳＩＭプロファイル作成ツール３４を介してユーザー提供）
【0226】
ｅＳＩＭプロファイルテンプレートにはＡＳＮ．ｌフォーマットのＰＥ－ＡＫＡＰａｒａｍｅｔｅｒがある。ＡＳＮ．ｌはＡｂｓｔｒａｃｔ Ｓｙｎｔａｘ Ｎｏｔａｔｉｏｎ Ｏｎｅの略で、人間と機械の両方が読み取れるデータ構造を定義する標準インターフェース技術言語である。Ｔｒｕｓｔｅｄ Ｃｏｎｎｅｃｔｉｖｉｔｙ Ａｌｌｉａｎｃｅは、ＡＳＮ．ｌをｅＳＩＭプロファイルのプロファイル要素に対する基本技術言語として採択した。
【0227】
例のデータは、下に下線を引いたフィールドに挿入される：
【0228】
ＡＳＮ．１をＤＥＲに変換（段階４１２）：パーソナライズされたｅＳＩＭのエンコードを含む。パーソナライズされたｅＳＩＭは先ず、ＡＳＮ．ｌフォーマットでフォーマットされた後、たとえば、Ｔｒｕｓｔｅｄ Ｃｏｎｎｅｃｔｉｖｉｔｙ Ａｌｌｉａｎｃｅの「ｅＵＩＣＣ Ｐｒｏｆｉｌｅ Ｐａｃｋａｇｅ：ＩＮｔｅｒｏｐｅｒａｂｌｅ Ｆｏｒｍａｔ Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ」に指定された「ＤＥＲ（Ｄｉｓｔｉｎｇｕｉｓｈｅｄ Ｅｎｃｏｄｉｎｇ Ｒｕｌｅ）」を使用して「ＴＬＶ（Ｔａｇ Ｌｅｎｇｔｈ Ｖａｌｕｅ）」構造にエンコーディングできる。ＤＥＲエンコーディング規則はＩＴＵ－Ｔ Ｘ．６９０にある。
【0229】
【0230】
出力データの準備（段階４１６）：ｅＳＩＭ生成ツール４０は、ｅＳＩＭプロファイル作成ツールＵＩ３４を介して指定されたフォーマットでｅＳＩＭ提供データを集計することができる。提供データは出力データとも言えるが、このデータはＨＬＲ／ＨＳＳ／ＵＤＭ、ＳＩＭ ＯＴＡ、ＳＭ－ＤＰ＋／ＳＭ－ＤＰ／ＳＭ－ＳＲなどのＷＳＰのバックエンドシステムに格納される。
【0231】
ｅＳＩＭプロファイル作成ツール３４を使用すると、ユーザーは特定のＷＳＰのバックエンド要素に合ったデータ型を指定できる。ＷＳＰユーザー２４が出力ファイルの構造（例えば、Ｆｉｌｅ Ｈｅａｄｅｒ、Ｆｉｌｅ Ｄｅｔａｉｌ、Ｆｉｌｅ Ｆｏｏｔｅｒ）を決めるようにすることができる。ＷＳＰごとに条件が異なるため、ＷＳＰユーザー２４がオンボーディングデータ入力時に出力ファイルを決めるのが好ましい。
【0232】
一旦決定されると、ｅＳＩＭ生成ツール４０がオンボーディングデータ入力中にＷＳＰユーザー２４が指定した出力ファイル構造に適合するように生成されたデータを挿入する。ｅＳＩＭプロファイルの一部のコンテンツは、伝送キーと指定された暗号化スキーム（例えば、ＡＥＳ－１２８）に基づいて暗号化する必要もあり得る。以下のバックエンドシステムは、以下を含む特定のｅＳＩＭデータを使用することができる。
【0233】
＊ＨＬＲ／ＨＳＳ／ＵＤＭ、ＯＳＳ／ＢＳＳ：ＩＣＣＩＤ、ＩＭＳＩ、Ｋ（ｋｅｙ）、ＰＩＮ、ＰＵＫ、ＡＤＭ、ＡＣＣ、ＩＭＰＩ、ＩＭＰＵ
＊ＳＩＭ－ＯＴＡ：ＩＣＣＩＤ、ＩＭＳＩ、ＯＴＡ Ｋｅｙｓ－ＳＣＰ８０（ＫｉＣ、ＫＩＤ、ＤＥＫ）、ＳＣＰ８１（ＰＳＫ、ＤＥＫ）
＊ＳＭ－ＤＰ＋またはＳＭ－ＤＰ／ＳＭ－ＳＲ：ＩＣＣＩＤ、ｅＳＩＭ（．ＤＥＲ）、活性化コード（ＳＭ－ＤＰ＋に適用可能）
＊ＳＩＭ－ＯＴＡ：ＩＣＣＩＤ、ＩＭＳＩ、ＯＴＡ Ｋｅｙｓ－ＳＣＰ８０（ＫｉＣ、ＫＩＤ、ＤＥＫ）、ＳＣＰ８１（ＰＳＫ、ＤＥＫ）
＊ＳＭ－ＤＰ＋またはＳＭ－ＤＰ／ＳＭ－ＳＲ：ＩＣＣＩＤ、ｅＳＩＭ（．ＤＥＲ）、活性化コード（ＳＭ－ＤＰ＋に適用可能）
【図1】
【図2】
【図3】
【図3A】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図14A】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】
【図27】
【図28】
【図29】
【図30】
【図31】
【国際調査報告】