特表 2024-523522 フレキシブルなリモートＳＩＭプロビジョニング

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-06-28

(54)【発明の名称】フレキシブルなリモートＳＩＭプロビジョニング

(51)【国際特許分類】

   H04W 8/18 20090101AFI20240621BHJP

   H04L 9/08 20060101ALI20240621BHJP

   H04W 88/18 20090101ALI20240621BHJP

   H04M 3/42 20060101ALI20240621BHJP

   H04W 92/24 20090101ALI20240621BHJP

【ＦＩ】

H04W8/18

H04L9/08 B

H04W88/18

H04M3/42 D

H04W92/24

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2023579249

(86)(22)【出願日】2022-06-30

(85)【翻訳文提出日】2024-02-15

(86)【国際出願番号】 EP2022025300

(87)【国際公開番号】W WO2023274583

(87)【国際公開日】2023-01-05

(31)【優先権主張番号】102021003391.4

(32)【優先日】2021-07-01

(33)【優先権主張国・地域又は機関】DE

(81)【指定国・地域】

(71)【出願人】

【識別番号】324004562

【氏名又は名称】ギーゼッケプルスデフリエント モービル セキュリティー ジャーマニー ゲーエムベーハー

【氏名又は名称原語表記】Ｇｉｅｓｅｃｋｅ＋Ｄｅｖｒｉｅｎｔ Ｍｏｂｉｌｅ Ｓｅｃｕｒｉｔｙ Ｇｅｒｍａｎｙ ＧｍｂＨ

【住所又は居所原語表記】Ｐｒｉｎｚｒｅｇｅｎｔｅｎｓｔｒ． １６１， ８１６７７ Ｍｕｎｉｃｈ， Ｇｅｒｍａｎｙ

(74)【代理人】

【識別番号】110000785

【氏名又は名称】ＳＳＩＰ弁理士法人

(72)【発明者】

【氏名】ニッチュ、ナイルズ

(72)【発明者】

【氏名】リー、ハリー

(72)【発明者】

【氏名】トーステンソン、トミー

(72)【発明者】

【氏名】トーレン、ダン

(72)【発明者】

【氏名】ハウブナー、マルクス

(72)【発明者】

【氏名】キッツマン、アンドレアス

【テーマコード（参考）】

5K067

5K201

【Ｆターム（参考）】

5K067AA21

5K067DD11

5K067EE02

5K067EE16

5K067HH21

5K201CB10

5K201CB12

5K201EC06

5K201ED05

5K201EE05

5K201FB01

(57)【要約】

プロファイルイメージに対応するプロファイルをｅＵＩＣＣにインストールする目的のため、データ生成サーバ上で、プロファイルサーバからデバイスにホストされたｅＵＩＣＣにダウンロードするプロファイルイメージを作成・生成する方法であって、ａ）データ生成サーバにおいて、複数のデバイスについて、複数の非パーソナライズプロファイルイメージ（ＰＩ）を生成し、各非パーソナライズプロファイルイメージ（ＰＩ）はそれぞれのデバイスに固有の少なくとも１つの機能識別子を含み、各非パーソナライズプロファイルイメージ（ＰＩ）は個々のｅＵＩＣＣに固有の個別グローバル識別子を含まず、生成された複数の非パーソナライズプロファイルイメージ（ＰＩ）をプロファイルサーバに提供する（ＧＰ）ために格納するステップと、ｂ）データ生成サーバにおいて、個々のｅＵＩＣＣの少なくとも１つの個別グローバル識別子を含む少なくとも１つのプロファイルデータイメージ（ＰＤ）を生成し、生成された少なくとも１つのプロファイルデータイメージ（ＰＤ）をプロファイルサーバに提供する（ＧＤ）ために格納するステップと、を含む方法。
【選択図】 図１

【特許請求の範囲】

【請求項1】

プロファイルイメージに対応するプロファイルをｅＵＩＣＣにインストールする目的のため、データ生成サーバ上で、プロファイルサーバからデバイスにホストされたｅＵＩＣＣにダウンロードするプロファイルイメージを作成・生成する方法であって、
ａ）データ生成サーバにおいて、複数のデバイスについて、複数の非パーソナライズプロファイルイメージ（ＰＩ）を生成し、各非パーソナライズプロファイルイメージ（ＰＩ）はそれぞれのデバイスに固有の少なくとも１つの機能識別子を含み、各非パーソナライズプロファイルイメージ（ＰＩ）は個々のｅＵＩＣＣに固有の個別グローバル識別子を含まず、生成された前記複数の非パーソナライズプロファイルイメージ（ＰＩ）を前記プロファイルサーバに提供する（ＧＰ）ために格納するステップと、
ｂ）前記データ生成サーバにおいて、個々のｅＵＩＣＣの少なくとも１つの個別グローバル識別子を含む少なくとも１つのプロファイルデータイメージ（ＰＤ）を生成し、生成された前記少なくとも１つのプロファイルデータイメージ（ＰＤ）を前記プロファイルサーバに提供する（ＧＤ）ために格納するステップと、を含む方法。

【請求項2】

ａ－１）前記複数の非パーソナライズプロファイルイメージ（ＰＩ）を前記プロファイルサーバに提供する（ＧＰ）ステップと、
ｂ－１）生成された前記少なくとも１つのプロファイルデータイメージ（ＰＤ）を前記プロファイルサーバに提供する（ＧＤ）ステップと、を更に含む請求項１に記載の方法。

【請求項3】

請求項１又は２に記載のプロファイル作成・生成方法を実行するように実装されるデータ生成サーバであって、
ａ）複数のデバイスについて、複数の非パーソナライズプロファイルイメージ（ＰＩ）を生成し、各非パーソナライズプロファイルイメージ（ＰＩ）はそれぞれのデバイスに固有の少なくとも１つの機能識別子を含み、各非パーソナライズプロファイルイメージ（ＰＩ）は個々のｅＵＩＣＣに固有の個別グローバル識別子を含まず、生成された前記複数の非パーソナライズプロファイルイメージ（ＰＩ）を前記プロファイルサーバに提供する（ＧＰ）ために格納するように実装された手段と、
ｂ）前記データ生成サーバにおいて、個々のｅＵＩＣＣの少なくとも１つの個別グローバル識別子を含む少なくとも１つのプロファイルデータイメージ（ＰＤ）を生成し、生成された前記少なくとも１つのプロファイルデータイメージ（ＰＤ）を前記プロファイルサーバに提供する（ＧＤ）ために格納するように実装された手段と、を含むデータ生成サーバ。

【請求項4】

プロファイルイメージ（ＰＰ）に対応するプロファイルをｅＵＩＣＣにインストールする目的のため、プロファイルサーバ上で、プロファイルサーバからデバイスにホストされたｅＵＩＣＣにダウンロードするプロファイルイメージ（ＰＰ）を生成する方法であって、
ａ－２）前記プロファイルサーバにおいて、データ生成サーバから、複数のデバイスについて、複数の非パーソナライズプロファイルイメージ（ＰＩ）を受信し、各非パーソナライズプロファイルイメージ（ＰＩ）はそれぞれのデバイスに固有の少なくとも１つの機能識別子を含み、各非パーソナライズプロファイルイメージ（ＰＩ）は個々のｅＵＩＣＣに固有の個別グローバル識別子を含まないか又は少なくとも１つの個別グローバル識別子を欠いており、受信した前記複数の非パーソナライズプロファイルイメージ（ＰＩ）を前記プロファイルサーバに格納するステップと、
ｂ－２）前記プロファイルサーバにおいて、前記データ生成サーバから、個々のｅＵＩＣＣの少なくとも１つの個別グローバル識別子を含む少なくとも１つのプロファイルデータイメージ（ＰＤ）を受信し、受信した前記少なくとも１つのプロファイルデータイメージ（ＰＤ）を前記プロファイルサーバに格納するステップと、
ｃ）前記プロファイルサーバにおいて、前記デバイスから、又は前記ｅＵＩＣＣから、又は異なるサーバから、又はＭＮＯサーバから、又は異なるデバイスから、又は異なるｅＵＩＣＣから、前記ｅＵＩＣＣへのプロファイルのダウンロードのリクエストであって、少なくとも１つの機能要件インジケータ及び少なくとも１つのグローバル識別子を含むリクエストを受信するステップと、
ｄ）前記プロファイルサーバにおいて、受信した前記機能要件インジケータと一致する機能識別子を有する非パーソナライズプロファイルイメージ（ＰＩ）を選択する（ＳＩ）ステップと、
ｅ）前記プロファイルサーバにおいて、受信した前記グローバル識別子と一致するプロファイルデータイメージ（ＰＤ）を選択する（ＳＤ）ステップと、
ｆ）前記プロファイルサーバにおいて、選択された前記非パーソナライズプロファイルイメージ（ＰＩ）及び選択された前記プロファイルデータイメージ（ＰＤ）を結合し（Ｃ）、前記ｅＵＩＣＣにダウンロードするプロファイルイメージ（ＰＰ）を生成するステップと、を含む方法。

【請求項5】

ｆ）生成された前記プロファイルイメージ（ＰＰ）を前記ｅＵＩＣＣにダウンロードし、ダウンロードされた前記プロファイルイメージ（ＰＰ）から前記ｅＵＩＣＣにプロファイルをインストールするステップを更に含む請求項４に記載の方法。

【請求項6】

前記プロファイルイメージ（ＰＰ）からプロファイルパッケージを作成し、前記プロファイルイメージ（ＰＰ）を前記プロファイルパッケージの形態で前記ｅＵＩＣＣにダウンロードのために提供する、及び／又は、ダウンロードするステップを更に含む請求項４又は５に記載の方法。

【請求項7】

前記プロファイルパッケージは、メタデータを含み、前記機能インジケータは、前記メタデータに含まれるか、又は前記メタデータにも含まれる請求項６に記載の方法。

【請求項8】

請求項４～７のいずれか一項に記載の方法を実行するための手段を実装するプロファイルサーバであって、
ａ－２）データ生成サーバから、複数のデバイスについて、複数の非パーソナライズプロファイルイメージ（ＰＩ）を受信し、各非パーソナライズプロファイルイメージ（ＰＩ）はそれぞれのデバイスに固有の少なくとも１つの機能識別子を含み、各非パーソナライズプロファイルイメージ（ＰＩ）は個々のｅＵＩＣＣに固有の個別グローバル識別子を含まないか又は少なくとも１つの個別グローバル識別子を欠いており、受信した前記複数の非パーソナライズプロファイルイメージ（ＰＩ）を前記プロファイルサーバに格納するように実装された手段と、
ｂ－２）前記データ生成サーバから、個々のｅＵＩＣＣの少なくとも１つの個別グローバル識別子を含む少なくとも１つのプロファイルデータイメージ（ＰＤ）を受信し、受信した前記少なくとも１つのプロファイルデータイメージ（ＰＤ）を前記プロファイルサーバに格納するように実装された手段と、
ｃ）前記デバイスから、又は前記ｅＵＩＣＣから、又は異なるサーバから、又はＭＮＯサーバから、又は異なるデバイスから、又は異なるｅＵＩＣＣから、前記ｅＵＩＣＣへのプロファイルのダウンロードのリクエストであって、少なくとも１つの機能要件インジケータ及び少なくとも１つのグローバル識別子を含むリクエストを受信するように実装された手段と、
ｄ）受信した前記機能要件インジケータと一致する機能識別子を有する非パーソナライズプロファイルイメージ（ＰＩ）を選択するように実装された手段と、
ｅ）受信した前記グローバル識別子と一致するプロファイルデータイメージ（ＰＤ）を選択するように実装された手段と、
ｆ）選択された前記非パーソナライズプロファイルイメージ（ＰＩ）及び選択された前記プロファイルデータイメージ（ＰＤ）を結合し、前記ｅＵＩＣＣにダウンロードするプロファイルイメージ（ＰＰ）を生成するように実装された手段と、を含むプロファイルサーバ。

【請求項9】

請求項３に記載のデータ生成サーバと、請求項８に記載のプロファイルサーバと、を備えるシステム。

【請求項10】

前記少なくとも１つの同じグローバル識別子は、
国際移動体加入者識別番号ＩＭＳＩ、
認証キーＫｉ、及び
プロファイル番号ＩＣＣＩＤ、のいずれか１つ若しくは複数、又はその一部である請求項１～９のいずれか一項に記載の方法又はデータ生成サーバ又はプロファイルサーバ。

【請求項11】

前記少なくとも１つの異なる機能識別子は、
前記ｅＵＩＣＣのチップハードウェア識別子ＥＩＤ、
前記デバイスの国際移動体装置識別番号ＩＭＥＩ、
前記デバイスのタイプ割り当てコードＴＡＣ、
２Ｇ技術、３Ｇ技術、４Ｇ技術、５Ｇ技術、ＧＳＭ、ＵＭＴＳ、ＣＭＤＡ、及びＬＴＥからなるネットワーク技術の群のうちいずれかであるネットワーク技術の識別子、
ＧＳＭＡ ＳＧＰ．２２に準拠したデバイス機能インジケータ、及び
ＧＳＭＡ ＳＧＰ．２２に準拠したＵＩＣＣ機能インジケータのいずれか１つ若しくは複数、又はその一部である請求項１～１０のいずれか一項に記載の方法又はデータ生成サーバ又はプロファイルサーバ。

【請求項12】

前記データ生成サーバ及び前記プロファイルサーバは、
ＳＧＰ．０２ ＳＭ－ＤＰサーバ及びＳＧＰ．０２ ＳＭ－ＳＲサーバのうちいずれか又は同様のサーバインフラストラクチャであるか、
ＳＧＰ．２２ ＳＭ－ＤＰ＋又は同様のサーバインフラストラクチャである請求項１～１１のいずれか一項に記載の方法又はデータ生成サーバ又はプロファイルサーバ。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、リモートＳＩＭプロビジョニング、すなわち、ＧＳＭＡ仕様のＳＧＰ．２２又はＳＧＰ．０２などに準拠した、リモートサーバからｅＵＩＣＣへの加入者識別モジュール（略称ＳＩＭ）のプロファイルのプロビジョニングに関する。

【背景技術】

【0002】

ＧＳＭＡ仕様書［１］ＳＧＰ．２２ＲＳＰ技術仕様書，バージョン２．２．２（２０２０年６月５日）（略してＳＧＰ．２２）、特に３．１章「リモートプロビジョニング」では、デバイスにホストされた埋め込み型汎用集積回路カード（ｅＵＩＣＣ）へのプロファイルのダウンロードによるリモートＳＩＭプロビジョニングについて記載されている。デバイスは、モバイル機器又はモバイル端末、つまり、モバイルネットワーク（すなわちワイヤレスネットワーク）で通信する能力を持つ機器又は端末であると理解される。３．１．１章「プロファイルダウンロードの開始」によると、移動体通信事業者（事業者、ＭＮＯ）におけるエンドユーザからの注文により、プロファイルプロビジョニングサーバＳＭ－ＤＰ＋に既に保存されている既製のプロファイルが予約される。その後、３．１．２章「共通相互認証手続き」によると、プロファイルプロビジョニングサーバＳＭ－ＤＰ＋とｅＵＩＣＣとの間で相互認証手続きが行われる。その後、３．１．３章「プロファイルのダウンロードとインストール」によると、予約されたプロファイルがデバイスを介してｅＵＩＣＣにダウンロードされ、ｅＵＩＣＣにインストールされる。ＳＧＰ．２２のセットアップでは、プロファイルプロビジョニングサーバはＳＭ－ＤＰ＋と呼ばれる。

【0003】

ＳＧＰ．２２によるデバイスとは、特に、モバイルネットワーク接続機能を備えたスマートフォン、スマートウォッチ、タブレットＰＣ、モバイルネットワーク接続機能を備えたその他のコンピュータなど、いわゆるコンシューマ機器である。

【0004】

文書［１］ＳＧＰ．２２の２．４章「ｅＵＩＣＣアーキテクチャ」、特に図３には、ｅＵＩＣＣのアーキテクチャが記載されている。各プロファイルは、個々のＩＳＤ－Ｐ（Ｉｓｓｕｅｒ Ｓｅｃｕｒｉｔｙ Ｄｏｍａｉｎ Ｐｒｏｆｉｌｅ）に含まれている。各ＩＳＤ－Ｐには１つのプロファイルが含まれる。プロファイルは、ｅＵＩＣＣ及び／又はそのデバイス及び／又はそのエンドユーザを、プロファイルが関連付けられているモバイルネットワークに認証するという主要な技術サービスタスクを持つ。ＩＳＤ－Ｐ又はプロファイルは、アプレットやアプリケーションのような追加要素を含むことができる。アプレットやアプリケーションは、例えば決済サービスや発券サービスなど、モバイルネットワークに対する認証以上のサービス目的を持つことができる。特に、近距離無線通信（ＮＦＣ）決済サービスは、プロファイル又はＩＳＤ－ＰにおけるＮＦＣ決済アプレットやアプリケーションによって実装できる。現在、ＩＳＤ－Ｐへのダウンロード用に提供されているアプレットやアプリケーションは、静的で既製のものである。［１］ＳＧＰ．２２の３．１．３章「プロファイルのダウンロードとインストール」で説明されているように、リモートＳＩＭプロビジョニング・セッションの際にｅＵＩＣＣにダウンロードされるプロファイル（又は一般にコンテンツ）は、バウンド・プロファイル・パッケージＢＰＰの形式でｅＵＩＣＣにダウンロードされる。この詳細は、［１］ＳＧＰ．２２の２．５．４章やＧＳＭＡ仕様書［３］ＳＧＰ．２１ＲＳＰアーキテクチャ，バージョン２．２（２０１７年９月１日）に記載されている。バウンド・プロファイル・パッケージには、（１）ＩＳＤ－ＰとＩＳＤ－Ｐの構成、（２）メタデータ、（３）プロファイル保護キー、（４）保護プロファイルパッケージ形式の実際のプロファイルのペイロードの順に、ｅＵＩＣＣにインストールするための一連のタグ・長さ・値（ＴＬＶ）コマンドが含まれている。

【0005】

ＧＳＭＡ仕様書［２］ＳＧＰ．０２ 埋め込み型ＵＩＣＣ用リモートプロビジョニングアーキテクチャ技術仕様書，バージョン４．１（２０２０年６月５日）は、Ｍ２Ｍ機器とも呼ばれるマシン・ツー・マシン機器における埋め込み型ＵＩＣＣ（ｅＵＩＣＣ）のリモートプロビジョニングと管理のための技術的解決法を定義することを目的としている。また、［２］ＳＧＰ．０２によると、プロファイルサーバからのプロファイルのダウンロードとインストールは、ＩＳＤ－Ｐの作成、キーの確立、プロファイルのダウンロードとインストールのステップを含む。

【0006】

プロファイルのプロファイルデータは、例えば、国際移動体加入者識別番号ＩＭＳＩ、認証キーＫｉ、プロファイル番号国際回路カード識別子（ＩＣＣＩＤ）など、プロファイルごとに固有のいくつかの個別データを含む。

【0007】

その他のデータは、例えば、ｅＵＩＣＣ識別子やチップハードウェア番号機器識別子（ＥＩＤ）（［２］ＳＧＰ．０２で特定されているハードウェア識別子）、国インジケータなどのＥＩＤの一部、国際移動体装置識別番号ＩＭＥＩ（移動体装置＝デバイス＝モバイル端末）、又はデバイスの種類を示すタイプ割り当てコードＴＡＣなどのＩＭＥＩの一部など、ｅＵＩＣＣやデバイスの種類に固有のものである。

【0008】

現在、ｅＵＩＣＣとデバイスは、一部が標準化された汎用のものであり、一部が独自のものである。特に、異なるｅＵＩＣＣや異なるデバイスは異なる能力を有している。このため、既製のプロファイル、アプレット、及びアプリケーションは、一般に、対象のｅＵＩＣＣ及び／又はデバイス、すなわちプロファイル、アプレット、アプリケーションの対象となるｅＵＩＣＣ及び／又はデバイスと最初から完全に互換性があるわけではない。むしろ、ｅＵＩＣＣの種類やデバイスの種類、及び／又は、個々の対象ｅＵＩＣＣや個々の対象デバイスが分かると、既製のプロファイル、アプレット、アプリケーションへの適合が必要になる。現在、このような適合は、プロファイルやアプレット、アプリケーションのダウンロードとインストール後にｅＵＩＣＣに送信されるコマンドによって、ダウンロード後に行われることが多い。そのため、この適合により、モバイルネットワーク上の追加トラフィック、追加のプロビジョニング時間、場合によっては追加の金銭的コストが生じる。

【0009】

先行技術文献［４］欧州特許第２９１００３９号明細書及び［５］欧州特許出願公開第２８０２１６２号明細書は、それぞれ、デバイス又はｅＵＩＣＣにプロファイルテンプレートを提供することによって、プロファイルサーバからｅＵＩＣＣへのダウンロードトラフィックを削減する解決策を開示しており、新しいプロファイルが求められた場合にプロファイルサーバからダウンロードする必要があるのは部分的なプロファイルのみである。

【0010】

先行技術文献［６］独国特許出願公開第１０２０１５００１８１５号明細書は、ｅＵＩＣＣのプロファイルのローカルコピーを生成し、さらにそのコピーを新しいプロファイルのテンプレートとして使用し、新しいプロファイルに必要なプロファイルサーバからのダウンロードトラフィックを削減することを提案している。

【0011】

上記の先行技術から引用された文献では、プロファイルサーバとデバイス及びｅＵＩＣＣのセットとの間のモバイルネットワークトラフィックが削減された新しいプロファイルのダウンロード及び実装を可能にするために、プロファイル又はテンプレートがｅＵＩＣＣ上に予め存在する必要がある。

【0012】

先行技術文献［７］国際公開第２０１９／１２０６０９号には、ｅＵＩＣＣへのダウンロード及びｅＵＩＣＣへのプロファイルのインストールのために、プロファイルパッケージを適合的に生成する方法が開示されている。データ作成サーバでは、ＩＭＳＩやＫｉなどの個別のプロファイルデータが提供される。プロファイル転送サーバでは、ｅＵＩＣＣ及び／又はｅＵＩＣＣをホストする対象デバイスの異なる構成に関連する複数のプロファイル記述が提供される。プロファイル転送サーバが、対象ｅＵＩＣＣ及び／又は対象デバイスの構成情報を含むプロファイルのダウンロードリクエストを受信すると、プロファイル転送サーバは、受信した構成情報と一致するプロファイル記述を自身のインベントリから取得し、データ生成サーバからプロファイルデータを取得し、プロファイル記述及びプロファイルデータから、ｅＵＩＣＣにダウンロードするためのプロファイルパッケージを生成する。国際公開第２０１９／１２０６０９号で提案された解決策では、プロファイル生成及びプロファイルパッケージ生成プロセス全体が、対象ｅＵＩＣＣ及び／又は対象デバイスの構成情報が利用可能になると即座に実行される。これにはかなりの時間がかかる可能性がある。

【0013】

先行技術文献［８］欧州特許出願公開第３６２９６１１号明細書には、セキュリティエレメントに携帯無線電話オペレータのサブスクリプションをダウンロードする方法が開示されており、プロファイルの更新が利用可能になるたびに、同じプロファイルの更新バージョンをセキュリティエレメントに経時的に順次ロードする更新機構を備えている。上記サブスクリプションはそれぞれ、オペレータの電気的プロファイルと、各セキュリティエレメントに固有のパーソナライズデータと、を含む。一方では、オペレータの電気的プロファイルの様々なバージョンの経時的な連続生成が実行されるが、この様々なバージョンの電気的プロファイルはパーソナライズデータを含まない。他方では、各セキュリティエレメントに固有のパーソナライズデータの生成が実行される。サブスクリプションダウンロードサーバで、上記セキュリティエレメントの１つにサブスクリプションをダウンロードするごとに、利用可能な電気的プロファイルの最新バージョンとカスタマイズデータの１つが関連付けられ、最新のサブスクリプションが生成され、セキュリティエレメントにサブスクリプションがダウンロードされる。

【0014】

［８］欧州特許出願公開第３６２９６１１号明細書の解決策が、セキュリティエレメント（ｅＵＩＣＣ）に既に存在するプロファイルの経時変化に対処している一方で、［８］欧州特許出願公開第３６２９６１１号明細書では、プロファイルが生成される対象セキュリティエレメントと対象無線電話の種類と個体が判明する前の、最初のプロファイルの生成に関する問題については述べられていない。

【0015】

先行技術文献［９］米国特許出願公開第２０１６／００２１５２９号明細書には、埋め込み型汎用集積回路カード（ｅＵＩＣＣ）のプロファイルを作成するサーバにより、ｅＵＩＣＣに格納されたプロファイルのセキュア領域に保存された情報の変更が検出された場合に、プロファイル管理サーバを更新する方法が開示されている。

【0016】

先行技術文献［１０］米国特許出願公開第２０１７／００７７９７５号明細書には、ｅＵＩＣＣによって、ｅＵＩＣＣが埋め込まれた端末の能力情報を取得するステップと、ｅＵＩＣＣによって、端末の能力情報をＳＭプラットフォームに送信し、ＳＭプラットフォームが、端末の能力情報に従って、ｅＵＩＣＣ上のプロファイルを管理するか、プロファイルを生成するか、又はｅＵＩＣＣを管理するステップとを含む、ｅＵＩＣＣ管理方法が開示されている。

【発明の概要】

【発明が解決しようとする課題】

【0017】

本発明の目的は、デバイスにホストされたｅＵＩＣＣにプロファイルを生成及びダウンロードするための、フレキシブルで適合性があり、同時に信頼性の高いプロファイルの生成及びダウンロード方法を提供することである。有利には、提示された解決策によって、時間及び／又はコスト及び／又は通信の中断による障害のリスクを低減するように、プロファイルのダウンロード及びインストール時にプロファイルサーバとｅＵＩＣＣとの間で必要とされる通信の全体的な量又は／及び容量が削減される。また、必要なプロファイル適合量が削減又は排除されるべきである。

【0018】

また、デバイスやｅＵＩＣＣの機能に応じて、デバイスやｅＵＩＣＣが必要とするものを後から、プロビジョニングの段階で、正確に決定し、デバイスとｅＵＩＣＣの組み合わせに完璧に、あるいは少なくとも広く適合するパッケージを構築するようにプロファイルを適合可能であることが望まれる。

【課題を解決するための手段】

【0019】

より詳細には、本発明の目的は、請求項１に記載の、以下の特徴を有する埋め込みシステムによって達成される。本発明の実施形態を従属請求項に示す。

【0020】

プロファイルイメージに対応するプロファイルをｅＵＩＣＣにインストールする目的のため、データ生成サーバ上で、プロファイルサーバからデバイスにホストされたｅＵＩＣＣにダウンロードするプロファイルイメージを作成・生成するための方法が提示される。本方法は、
ａ）データ生成サーバにおいて、複数のデバイスについて、複数の非パーソナライズプロファイルイメージを生成し、各非パーソナライズプロファイルイメージはそれぞれのデバイスに固有の少なくとも１つの機能識別子を含み、各非パーソナライズプロファイルイメージは個々のｅＵＩＣＣに固有の個別グローバル識別子を含まず、生成された複数の非パーソナライズプロファイルイメージをプロファイルサーバに提供するために格納するステップと、
ｂ）データ生成サーバにおいて、個々のｅＵＩＣＣの少なくとも１つの個別グローバル識別子を含む少なくとも１つのプロファイルデータイメージを生成し、生成された少なくとも１つのプロファイルデータイメージをプロファイルサーバに提供するために格納するステップと、を含む。

【0021】

このように、本方法では、ｅＵＩＣＣにダウンロードするためのパーソナライズされたプロファイルイメージを生成するように、マトリックス状の組み合わせ方法で組み合わせることができる非パーソナライズプロファイルイメージとプロファイルデータイメージを生成する。このようなパーソナライズされたプロファイルイメージを生成する組み合わせのための命令は、後段階に、例えば、対象デバイス及び／又は対象ｅＵＩＣＣの全て又は少なくともほとんどの特徴及び機能、あるいは、全て又はほとんどの本質的な特徴及び機能が既知となる段階までシフトさせることができる。パーソナライズされたプロファイルイメージを結合するための組み合わせのトリガは、対象デバイス及び／又は対象ｅＵＩＣＣの全て又はほとんどの特徴及び／又は機能、あるいは、少なくとも最も本質的な特徴及び／又は機能を含むプロファイルダウンロードのリクエストであり得る。ｅＵＩＣＣへのプロファイルのダウンロード後のプロファイル適合を、低減あるいは排除することができる。

【0022】

したがって、本発明は、適合性の高いプロファイルの構築を可能にするプロビジョニング方法を提供し、それにより、プロファイルダウンロード後のプロファイル適合を低減又は排除し、全体的なプロファイルのダウンロードとインストールの時間、場合によってはコストを低減することができる。さらに、プロファイルの事後適合が少なくて済むため、失敗のリスクが低減される。

【0023】

好ましくは、複数の非パーソナライズプロファイルイメージと、生成された少なくとも１つのプロファイルデータイメージは、プロファイルサーバに提供される。

【0024】

データ生成サーバは、上記のプロファイル作成・生成方法を実行するために実装され、
ａ）複数のデバイスについて、複数の非パーソナライズプロファイルイメージを生成し、各非パーソナライズプロファイルイメージはそれぞれのデバイスに固有の少なくとも１つの機能識別子を含み、各非パーソナライズプロファイルイメージは個々のｅＵＩＣＣに固有の個別グローバル識別子を含まず、生成された複数の非パーソナライズプロファイルイメージをプロファイルサーバに提供するために格納するように実装された手段と、
ｂ）データ生成サーバにおいて、個々のｅＵＩＣＣの少なくとも１つの個別グローバル識別子を含む少なくとも１つのプロファイルデータイメージを生成し、生成された少なくとも１つのプロファイルデータイメージをプロファイルサーバに提供するために格納するように実装された手段と、を含む。

【0025】

プロファイルイメージに対応するプロファイルをｅＵＩＣＣにインストールする目的のため、プロファイルサーバ上で、プロファイルサーバからデバイスにホストされたｅＵＩＣＣにダウンロードするプロファイルイメージを生成する方法は、
ａ－２）プロファイルサーバにおいて、データ生成サーバから、複数のデバイスについて、複数の非パーソナライズプロファイルイメージを受信し、各非パーソナライズプロファイルイメージはそれぞれのデバイスに固有の少なくとも１つの機能識別子を含み、各非パーソナライズプロファイルイメージは個々のｅＵＩＣＣに固有の個別グローバル識別子を含まないか又は少なくとも１つの個別グローバル識別子を欠いており、受信した複数の非パーソナライズプロファイルイメージをプロファイルサーバに格納するステップと、
ｂ－２）プロファイルサーバにおいて、データ生成サーバから、個々のｅＵＩＣＣの少なくとも１つの個別グローバル識別子を含む少なくとも１つのプロファイルデータイメージを受信し、受信した少なくとも１つのプロファイルデータイメージをプロファイルサーバに格納するステップと、
ｃ）プロファイルサーバにおいて、デバイスから、又はｅＵＩＣＣから、又は異なるサーバから、又はＭＮＯサーバから、又は異なるデバイスから、又は異なるｅＵＩＣＣから、ｅＵＩＣＣへのプロファイルのダウンロードのリクエストであって、少なくとも１つの機能要件インジケータ及び少なくとも１つのグローバル識別子を含むリクエストを受信するステップと、
ｄ）プロファイルサーバにおいて、受信した機能要件インジケータと一致する機能識別子を有する非パーソナライズプロファイルイメージを選択するステップと、
ｅ）プロファイルサーバにおいて、受信したグローバル識別子と一致するプロファイルデータイメージを選択するステップと、
ｆ）プロファイルサーバにおいて、選択された非パーソナライズプロファイルイメージ及び選択されたプロファイルデータイメージを結合し、ｅＵＩＣＣにダウンロードするプロファイルイメージを生成するステップと、を含む。

【0026】

本方法は、ｆ）生成されたプロファイルイメージをｅＵＩＣＣにダウンロードし、ダウンロードされたプロファイルイメージからｅＵＩＣＣにプロファイルをインストールする更なる追加ステップで補うことができる。

【0027】

本方法は、プロファイルイメージからプロファイルパッケージを作成し、プロファイルイメージをプロファイルパッケージの形態でｅＵＩＣＣにダウンロードのために提供する、及び／又は、ダウンロードするステップを更に含んでもよい。

【0028】

プロファイルパッケージはメタデータを含んでもよく、機能インジケータは、メタデータに含まれるか、又はメタデータにも含まれる。

【0029】

本発明によるプロファイルサーバは、上記の方法を実行するための手段を備え、プロファイルサーバは特に
ａ－２）プロファイルサーバにおいて、データ生成サーバから、複数のデバイスについて、複数の非パーソナライズプロファイルイメージを受信し、各非パーソナライズプロファイルイメージはそれぞれのデバイスに固有の少なくとも１つの機能識別子を含み、各非パーソナライズプロファイルイメージは個々のｅＵＩＣＣに固有の個別グローバル識別子を含まないか又は少なくとも１つの個別グローバル識別子を欠いており、受信した複数の非パーソナライズプロファイルイメージ（ＰＩ）をプロファイルサーバに格納するように実装された手段と、
ｂ－２）プロファイルサーバにおいて、データ生成サーバから、個々のｅＵＩＣＣの少なくとも１つの個別グローバル識別子を含む少なくとも１つのプロファイルデータイメージを受信し、受信した少なくとも１つのプロファイルデータイメージをプロファイルサーバに格納するように実装された手段と、
ｃ）プロファイルサーバにおいて、デバイスから、又はｅＵＩＣＣから、又は異なるサーバから、又はＭＮＯサーバから、又は異なるデバイスから、又は異なるｅＵＩＣＣから、ｅＵＩＣＣへのプロファイルのダウンロードのリクエストであって、少なくとも１つの機能要件インジケータ及び少なくとも１つのグローバル識別子を含むリクエストを受信するように実装された手段と、
ｄ）プロファイルサーバにおいて、受信した機能要件インジケータと一致する機能識別子を有する非パーソナライズプロファイルイメージを選択するように実装された手段と、
ｅ）プロファイルサーバにおいて、受信したグローバル識別子と一致するプロファイルデータイメージを選択するように実装された手段と、
ｆ）プロファイルサーバにおいて、選択された非パーソナライズプロファイルイメージ及び選択されたプロファイルデータイメージを結合し、ｅＵＩＣＣにダウンロードするプロファイルイメージを生成するように実装された手段と、を含む。

【0030】

データ生成サーバと、プロファイルサーバと、を備えるシステム。データ生成サーバとプロファイルサーバは、例えばＳＭ－ＤＰとＳＭ－ＳＲのように、別々のサーバとすることができる。また、データ生成サーバとプロファイルサーバは、同じサーバの部分的なサーバであってもよく、例えばＳＭ－ＤＰ＋サーバの部分的なサーバであってもよい。

【0031】

少なくとも１つの同じグローバル識別子は、例えば、
国際移動体加入者識別番号ＩＭＳＩ、
認証キーＫｉ、及び
プロファイル番号ＩＣＣＩＤ、のいずれか１つ若しくは複数、又はその一部である。

【0032】

少なくとも１つの異なる機能識別子は、例えば、
ｅＵＩＣＣのチップハードウェア識別子ＥＩＤ、
デバイスの国際移動体装置識別番号ＩＭＥＩ、
デバイスのタイプ割り当てコードＴＡＣ、
２Ｇ技術、３Ｇ技術、４Ｇ技術、５Ｇ技術、ＧＳＭ、ＵＭＴＳ、ＣＭＤＡ、及びＬＴＥからなるネットワーク技術の群のうちいずれかであるネットワーク技術の識別子、
ＧＳＭＡＳＧＰ．２２に準拠したデバイス機能インジケータ、及び
ＧＳＭＡＳＧＰ．２２に準拠したＵＩＣＣ機能インジケータのいずれか１つ若しくは複数、又はその一部である。

【0033】

以下のリストは、ＳＧＰ．２２内でＧＳＭＡにより定義されたデバイス機能である。機能識別子は、以下に列挙されたデバイス機能識別子のいずれか１つ又は複数を含み得る。
ＤｅｖｉｃｅＣａｐａｂｉｌｉｔｉｅｓ：：＝ＳＥＱＵＥＮＣＥ
ｇｓｍＳｕｐｐｏｒｔｅｄＲｅｌｅａｓｅＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ
ｕｔｒａｎＳｕｐｐｏｒｔｅｄＲｅｌｅａｓｅＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ
ｃｄｍａ２０００ｏｎｅｘＳｕｐｐｏｒｔｅｄＲｅｌｅａｓｅＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ
ｃｄｍａ２０００ｈｒｐｄＳｕｐｐｏｒｔｅｄＲｅｌｅａｓｅＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ
ｃｄｍａ２０００ｅｈｒｐｄＳｕｐｐｏｒｔｅｄＲｅｌｅａｓｅＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ
ｅｕｔｒａｎＥｐｃＳｕｐｐｏｒｔｅｄＲｅｌｅａｓｅＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ
ｃｏｎｔａｃｔｌｅｓｓＳｕｐｐｏｒｔｅｄＲｅｌｅａｓｅＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ
ｒｓｐＣｒｌＳｕｐｐｏｒｔｅｄＶｅｒｓｉｏｎＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ
ｎｒＥｐｃＳｕｐｐｏｒｔｅｄＲｅｌｅａｓｅＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ
ｎｒ５ｇｃＳｕｐｐｏｒｔｅｄＲｅｌｅａｓｅＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ
ｅｕｔｒａｎ５ｇｃＳｕｐｐｏｒｔｅｄＲｅｌｅａｓｅＶｅｒｓｉｏｎＴｙｐｅＯＰＴＩＯＮＡＬ

【0034】

機能識別子は、ＳＧＰ．２２仕様書の附属Ｈ、ＡＳＮ．１定義（Ｎｏｒｍａｔｉｖｅ）、ＵＩＣＣ機能の定義のセクションで定義されているＵＩＣＣ機能のいずれか１つ若しくは複数であるか、又はそれらを含む。

【0035】

幾つかの実施形態によれば、データ生成サーバ及びプロファイルサーバは、
ＳＧＰ．０２ＳＭ－ＤＰサーバ及びＳＧＰ．０２ＳＭ－ＳＲサーバのうちいずれか又は同様のサーバインフラストラクチャであるか、
ＳＧＰ．２２ＳＭ－ＤＰ＋又は同様のサーバインフラストラクチャである。

【0036】

上述した発明では、機能要件インジケータ及びグローバル識別子は、生成及び／又はダウンロードするプロファイルイメージを決定するために使用される。また、プロファイルイメージがｅＵＩＣＣにダウンロードされるプロファイルサーバのプロファイルサーバ構成も、プロファイルの生成及び／又はダウンロード用プロファイルイメージの選択に影響を及ぼす。プロファイルサーバ構成により、どのプロファイルイメージをダウンロードするかの選択を制御することができる。ダウンロードされるものは、プロファイルサーバのインジケータがどのように設定されているかによって異なる。プロファイルサーバ構成のインジケータを制御する設定は、プロファイルタイプレベルで制御可能である。また、ＡＰＩ／ＵＩを介してインジケータの設定を変更することも可能である。したがって、このようなインジケータの変更後は、変更前にはできなかったプロファイルイメージのバージョンの生成やダウンロードが可能になる。

【図面の簡単な説明】

【0037】

以下、添付の図面を参照して本発明の実施形態を説明するが、全体を通して、同様の部品は同様の参照番号によって参照される。

【0038】

【図1】本発明の一実施形態による、非パーソナライズプロファイルイメージ及びプロファイルデータイメージを処理するデータ生成サーバ及びプロファイルサーバである。

【図2】異なるフォームファクタ又はｅＵＩＣＣである。

【発明を実施するための形態】

【0039】

図１は、本発明の一実施形態による、非パーソナライズプロファイルイメージＰＩ及びプロファイルデータイメージＰＤを処理するデータ生成サーバ及びプロファイルサーバを示している。

【0040】

データ生成サーバとプロファイルサーバは、例えば両方ともＳＧＰ．２２に準拠したＳＭ－ＤＰ＋サーバの一部であるか、又はＳＧＰ．０２に準拠した同様のサーバであってもよい。

【0041】

データ生成サーバでは、複数の非パーソナライズプロファイルイメージＰＩが生成され、プロフィールサーバに提供される（ＧＰ）。また、データ生成サーバでは、複数のプロファイルデータイメージＰＤが生成され、プロファイルサーバに提供される（ＧＤ）。

【0042】

ステップｃ）プロファイルサーバにおいて、デバイスから、又はｅＵＩＣＣから、又は異なるサーバから、又はＭＮＯサーバから、又は異なるデバイスから、又は異なるｅＵＩＣＣから、ｅＵＩＣＣへのプロファイルのダウンロードのリクエストであって、少なくとも１つの機能要件インジケータ及び少なくとも１つのグローバル識別子を含むリクエストを受信する。
ステップｄ）プロファイルサーバにおいて、受信した機能要件インジケータと一致する機能識別子を有する非パーソナライズプロファイルイメージＰＩを選択する（ＳＩ）。
ステップｅ）プロファイルサーバにおいて、受信したグローバル識別子と一致するプロファイルデータイメージＰＤを選択する（ＳＤ）。
ステップｆ）プロファイルサーバにおいて、選択された非パーソナライズプロファイルイメージＰＩ及び選択されたプロファイルデータイメージＰＤを結合し（Ｃ）、ｅＵＩＣＣにダウンロードするプロファイルイメージＰＰを生成する。
更なるステップ（ＡＤ）では、選択された非パーソナライズプロファイルイメージＰＩ及び選択されたプロファイルデータイメージＰＤを結合し（Ｃ）、プロファイルイメージＰＰを生成した後、生成されたプロファイルイメージＰＰに対する適合が実行され得る。

【0043】

図２は、ｅＵＩＣＣの異なるフォームファクタを示している。すなわち、左から右に、プラグインＳＩＭカード、より厳密な意味での埋め込み型ＵＩＣＣ又はｅＵＩＣＣ、モバイル機器のチップセットに組み込まれた統合型ＵＩＣＣ又はｉＵＩＣＣである。

【0044】

本発明は一般に、ｅＵＩＣＣのフォームファクタに依存せず、図２に示したｅＵＩＣＣのフォームファクタのいずれかを有するｅＵＩＣＣにも、更に別のフォームファクタを有するｅＵＩＣＣにも適用可能である。

【0045】

ｅＵＩＣＣをホストするモバイル機器は、スマートフォン、スマートウォッチ、タブレットＰＣ、車載Ｍ２Ｍ機器など、さまざまなフォームファクタを有することができる。

【0046】

（先行技術文献）
［１］ＧＳＭＡ ＳＧＰ．２２ＲＳＰ技術仕様書，バージョン２．２．２ ２０２０年６月５日
［２］ＳＧＰ．０２ 埋め込み型ＵＩＣＣ用リモートプロビジョニングアーキテクチャ技術仕様書，バージョン４．１ ２０２０年６月５日
［３］ＧＳＭＡ ＳＧＰ．２１ＲＳＰアーキテクチャ，バージョン２．２ ２０１７年９月１日
［４］欧州特許第２９１００３９号明細書
［５］欧州特許出願公開第２８０２１６２号明細書
［６］独国特許出願公開第１０２０１５００１８１５号明細書
［７］国際公開第２０１９／１２０６０９号
［８］欧州特許出願公開第３６２９６１１号明細書
［９］米国特許出願公開第２０１６／００２１５２９号明細書
［１０］米国特許出願公開第２０１７／００７７９７５号明細書

【図1】

【図2】

【国際調査報告】