特表 2024-523684 柔軟なリモートＳＩＭプロビジョニング

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-06-28

(54)【発明の名称】柔軟なリモートＳＩＭプロビジョニング

(51)【国際特許分類】

   H04W 92/08 20090101AFI20240621BHJP

   H04L 9/08 20060101ALI20240621BHJP

   H04W 12/69 20210101ALI20240621BHJP

   H04M 1/725 20210101ALI20240621BHJP

【ＦＩ】

H04W92/08

H04L9/08 B

H04W12/69

H04M1/725

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2023581026

(86)(22)【出願日】2022-06-30

(85)【翻訳文提出日】2024-02-21

(86)【国際出願番号】 EP2022025299

(87)【国際公開番号】W WO2023274582

(87)【国際公開日】2023-01-05

(31)【優先権主張番号】102021003392.2

(32)【優先日】2021-07-01

(33)【優先権主張国・地域又は機関】DE

(81)【指定国・地域】

(71)【出願人】

【識別番号】524003482

【氏名又は名称】ギーセッケ＋デブリエント モバイル セキュリティー ジャーマニー ゲーエムベーハー

(74)【代理人】

【識別番号】100114775

【弁理士】

【氏名又は名称】高岡 亮一

(74)【代理人】

【識別番号】100121511

【弁理士】

【氏名又は名称】小田 直

(74)【代理人】

【識別番号】100202751

【弁理士】

【氏名又は名称】岩堀 明代

(74)【代理人】

【識別番号】100208580

【弁理士】

【氏名又は名称】三好 玲奈

(74)【代理人】

【識別番号】100191086

【弁理士】

【氏名又は名称】高橋 香元

(72)【発明者】

【氏名】ニッチュ，ニルス

(72)【発明者】

【氏名】リ，ハリー

(72)【発明者】

【氏名】ソーステンソン，トミー

(72)【発明者】

【氏名】ソレン，ダン

(72)【発明者】

【氏名】ホーブナー，ヘル マルカス

(72)【発明者】

【氏名】キツマン，ヘル アンドレアス

【テーマコード（参考）】

5K067

5K127

【Ｆターム（参考）】

5K067DD17

5K067EE02

5K067EE16

5K127BA03

5K127BB06

5K127KA02

5K127NA17

(57)【要約】

データ生成サーバにおいて、ｅＵＩＣＣ内のプロファイル画像に対応するプロファイルをインストールする目的で、プロファイルサーバからデバイスにホストされているｅＵＩＣＣにプロファイル画像をダウンロードするためのプロファイル画像を生成するための方法であって、この方法は、Ｇａ）データ生成サーバにおいて、少なくとも１つのグローバル識別子（ＧＩ）と、少なくとも第１の機能識別子（ＦＩ１）および第１の機能識別子（ＦＩ１）とは異なる第２の機能識別子（ＦＩ２）とを提供するステップと、Ｇｂ）データ生成サーバにおいて、少なくとも、グローバル識別子（ＧＩ）および第１の機能識別子（ＦＩ１）に基づく第１のプロファイル画像（Ｐ１）と、グローバル識別子（ＧＩ）および第２の機能識別子（ＦＩ２）に基づく第２のプロファイル画像（Ｐ２）とを生成するステップと、Ｇｃ）少なくとも第１および第２のプロファイル画像（Ｐ１、Ｐ２）を同じグローバル識別子（ＧＩ）に割り当てるステップと、Ｇｄ）少なくとも第１および第２のプロファイル画像（Ｐ１、Ｐ２）をｅＵＩＣＣへのダウンロードのためにプロファイルサーバに提供するために、少なくとも第１および第２のプロファイル画像（Ｐ１、Ｐ２）を同じグローバル識別子（ＧＩ）に割り当てられたプロファイル画像として格納するステップとを備える。
【選択図】図１

【特許請求の範囲】

【請求項1】

データ生成サーバにおいて、ｅＵＩＣＣ内のプロファイル画像に対応するプロファイルをインストールする目的で、プロファイルサーバからデバイスにホストされている前記ｅＵＩＣＣに前記プロファイル画像をダウンロードするための前記プロファイル画像を生成するための方法であって、
Ｇａ）前記データ生成サーバにおいて、少なくとも１つのグローバル識別子（ＧＩ）と、少なくとも第１の機能識別子（ＦＩ１）および前記第１の機能識別子（ＦＩ１）とは異なる第２の機能識別子（ＦＩ２）とを提供するステップと、
Ｇｂ）前記データ生成サーバにおいて、少なくとも、前記グローバル識別子（ＧＩ）および前記第１の機能識別子（ＦＩ１）に基づく第１のプロファイル画像（Ｐ１）と、前記グローバル識別子（ＧＩ）および前記第２の機能識別子（ＦＩ２）に基づく第２のプロファイル画像（Ｐ２）とを生成するステップと、
Ｇｃ）前記少なくとも第１および第２のプロファイル画像（Ｐ１、Ｐ２）を同じグローバル識別子（ＧＩ）に割り当てるステップと、
Ｇｄ）前記少なくとも第１および第２のプロファイル画像（Ｐ１、Ｐ２）をｅＵＩＣＣへのダウンロードのために前記プロファイルサーバに提供するために、前記少なくとも第１および第２のプロファイル画像（Ｐ１、Ｐ２）を前記同じグローバル識別子（ＧＩ）に割り当てられたプロファイル画像として格納するステップと
を備える方法。

【請求項2】

ステップＧｂ）は、
Ｇｂ１）前記少なくとも第１および第２のプロファイル画像の各々を別々に生成すること、または
Ｇｂ２）（Ｇｂ２－１）少なくとも２つの、すなわち少なくとも前記第１および前記第２の機能識別子に基づいて汎用プロファイル画像を生成し、（Ｇｂ２－２）その後、前記汎用プロファイル画像から、少なくとも、前記第１のプロファイル画像を生成するための前記第１の機能識別子および前記第２のプロファイル画像を生成するための前記第２の機能識別子を抽出すること、または
Ｇｂ３）（Ｇｂ３－１）機能識別子に基づかない不特定プロファイル画像を生成し、（Ｇｂ３－２）その後、前記データ生成サーバにおいて、前記不特定プロファイルとは別に、少なくとも２つの、すなわち少なくとも前記第１および前記第２の機能識別子を提供し、（Ｇｂ３－３）その後、少なくとも、前記不特定プロファイル画像および前記別に提供された第１の機能識別子から前記第１のプロファイル画像を生成し、前記不特定プロファイル画像および前記別に提供された第２の機能識別子から前記第２のプロファイル画像を生成すること
のいずれか１つとして行われる、請求項１に記載の方法。

【請求項3】

前記少なくとも１つの機能識別子は、
Ｇ１）モバイルネットワークオペレータＭＮＯサーバから前記データ生成サーバに提供されたプロファイル生成順序と組み合わせて、または
Ｇ２）プロファイル生成順序から独立して
のいずれかの方法で、前記データ生成サーバに提供される、請求項１または請求項２に記載の方法。

【請求項4】

請求項１～請求項３のいずれかに記載の方法を実行するための手段を実装するデータ生成サーバであって、特に、
Ｇａ）前記データ生成サーバにおいて、少なくとも１つのグローバル識別子と、少なくとも第１の機能識別子および前記第１の機能識別子とは異なる第２の機能識別子とを提供するために実装された手段と、
Ｇｂ）前記データ生成サーバにおいて、少なくとも、前記グローバル識別子および前記第１の機能識別子に基づく第１のプロファイル画像と、前記グローバル識別子および前記第２の機能識別子に基づく第２のプロファイル画像とを生成するために実装された手段と、
Ｇｃ）前記少なくとも第１および第２のプロファイル画像を同じグローバル識別子に割り当てるために実装された手段と、
Ｇｄ）前記少なくとも第１および第２のプロファイル画像をｅＵＩＣＣへのダウンロードのために前記プロファイルサーバに提供するために、前記少なくとも第１および第２のプロファイル画像を前記同じグローバル識別子に割り当てられたプロファイル画像として格納するために実装された手段と
を備える、データ生成サーバ。

【請求項5】

ｅＵＩＣＣ内のプロファイル画像に対応するプロファイルをインストールする目的で、プロファイルサーバからデバイスにホストされている前記ｅＵＩＣＣにダウンロードするための前記プロファイル画像を提供するための方法であって、
ａ）前記プロファイルサーバにおいて、データ生成サーバから、同じプロファイルの少なくとも２つの異なるプロファイル画像であって、各々が、少なくとも１つの同じグローバル識別子および少なくとも１つの異なる機能識別子を備える、少なくとも２つの異なるプロファイル画像を受信するステップと、
ｂ）前記プロファイルサーバにおいて、前記デバイスまたは前記ｅＵＩＣＣまたは異なるサーバまたは異なるデバイスまたは異なるｅＵＩＣＣから、前記ｅＵＩＣＣにプロファイルをダウンロードする要求であって、少なくとも１つの機能要件インジケータおよび少なくとも１つのグローバル識別子を含む要求を受信するステップと、
ｃ）前記プロファイルサーバにおいて、前記受信した機能要件インジケータに一致する機能識別子を有するプロファイル画像を選択し、ダウンロードのために前記ｅＵＩＣＣに提供するステップと
を備える方法。

【請求項6】

ステップｃ）において、前記プロファイルサーバにおいて、前記要求に機能識別子がないこと、または前記要求が、プロファイル画像が提供されていない機能識別子を含むことのいずれかを検出し、それに応じて、予め定義されたデフォルトプロファイル画像を選択し、ダウンロードのために前記ｅＵＩＣＣに提供することを備える、請求項５に記載の方法。

【請求項7】

前記プロファイル画像から、プロファイルパッケージを準備し、前記プロファイル画像を前記プロファイルパッケージの形式で前記ｅＵＩＣＣにダウンロードのために提供する、および／またはダウンロードするステップをさらに備える、請求項５または請求項６に記載の方法。

【請求項8】

前記プロファイルパッケージはメタデータを備え、前記機能インジケータは、前記メタデータに、または前記メタデータにも含まれる、請求項７に記載の方法。

【請求項9】

請求項５～請求項８のいずれかに記載の方法を行うための手段を実装するプロファイルサーバであって、
ａ）前記データ生成サーバから、前記同じプロファイルの少なくとも２つの異なるプロファイル画像であって、各々が、少なくとも１つの同じグローバル識別子および少なくとも１つの異なる機能識別子を備える、少なくとも２つの異なるプロファイル画像を受信するために実装された手段と、
ｂ）前記デバイスまたは前記ｅＵＩＣＣまたは異なるサーバまたは異なるデバイスまたは異なるｅＵＩＣＣから、前記ｅＵＩＣＣにプロファイルをダウンロードする要求であって、少なくとも１つの機能要件インジケータおよび少なくとも１つのグローバル識別子を含む要求を受信するために実装された手段と、
ｃ）前記受信した機能要件インジケータに一致する機能識別子を有するプロファイル画像を選択し、前記選択されたプロファイル画像をダウンロードのために前記ｅＵＩＣＣに提供するために実装された手段と
を備えるプロファイルサーバ。

【請求項10】

請求項４に記載のデータ生成サーバと、請求項９に記載のプロファイルサーバとを備えるシステム。

【請求項11】

前記少なくとも１つの同じグローバル識別子は、
国際移動体加入者識別番号ＩＭＳＩ、
認証キーＫｉ、
プロファイル番号ＩＣＣＩＤ
のいずれか１つまたは複数、またはその一部である、請求項１～請求項１０のいずれかに記載の方法またはデータ生成サーバまたはプロファイルサーバ。

【請求項12】

前記少なくとも１つの異なる機能識別子は、
前記ｅＵＩＣＣのチップハードウェア識別子ＥＩＤ、
前記デバイスの国際移動体装置識別番号ＩＭＥＩ、
前記デバイスのタイプ割り当てコードＴＡＣ、
以下のネットワーク技術、２Ｇ技術、３Ｇ技術、４Ｇ技術、５Ｇ技術、ＧＳＭ、ＵＭＴＳ、ＣＭＤＡ、ＬＴＥを含むグループのいずれか１つであるネットワーク技術の識別子、
ＧＳＭＡ ＳＧＰ．２２に従うデバイス機能インジケータ、
ＧＳＭＡ ＳＧＰ．２２に従うＵＩＣＣ機能インジケータ
のいずれか１つまたは複数、またはその一部である、請求項１～請求項１１のいずれかに記載の方法またはデータ生成サーバまたはプロファイルサーバ。

【請求項13】

前記同じプロファイルの各プロファイル画像は、前記同じプロファイルの異なるバリアントを表し、異なるバリアントは、前記少なくとも１つの異なる機能識別子に対応する前記少なくとも１つの機能によって互いに異なる、請求項１～請求項１２のいずれかに記載の方法またはデータ生成サーバまたはプロファイルサーバ。

【請求項14】

少なくとも前記第１のプロファイル画像および前記第２のプロファイル画像を含む、前記同じプロファイルの各プロファイル画像は、前記同じプロファイル番号ＩＣＣＩＤに割り当てられる、請求項１～請求項１３のいずれかに記載の方法またはデータ生成サーバまたはプロファイルサーバ。

【請求項15】

前記データ生成サーバおよび前記プロファイルサーバは、
ＳＧＰ．０２ＳＭ－ＤＰサーバおよびＳＧＰ．０２ＳＭ－ＳＲサーバまたは同様のサーバインフラストラクチャのいずれか、または
ＳＧＰ．２２ＳＭ－ＤＰ＋または同様のサーバインフラストラクチャ
である、請求項１～請求項１４のいずれかに記載の方法またはデータ生成サーバまたはプロファイルサーバ。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、リモートＳＩＭプロビジョニング、すなわち、たとえばＧＳＭＡ仕様書ＳＧＰ．２２またはＳＧＰ．０２などに従って、リモートサーバからｅＵＩＣＣに対し加入者識別モジュール、略称ＳＩＭのプロファイルをプロビジョニングすることに関する。

【背景技術】

【0002】

ＧＳＭＡ仕様書［１］ＳＧＰ．２２ ＲＳＰ技術仕様書バージョン２．２．２（略称ＳＧＰ．２２）、２０２０年６月５日、特に「リモートプロビジョニング」と呼ばれるチャプタ３．１では、デバイスにホストされている埋込型汎用集積回路カードｅＵＩＣＣ（ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）にプロファイルをダウンロードすることによるリモートＳＩＭプロビジョニングが説明される。デバイスは、モバイルデバイスまたはモバイル端末、すなわち、モバイルネットワーク、すなわち無線ネットワーク内で通信する能力を有するデバイスまたは端末であると理解される。チャプタ３．１．１「プロファイルダウンロード開始」によると、モバイルネットワークオペレータ（オペレータ、ＭＮＯ）においてエンドユーザからの注文があると、プロファイルプロビジョニングサーバＳＭ－ＤＰ＋に既に格納されている既製のプロファイルが予約される。その後、チャプタ３．１．２「共通相互認証手順」によると、プロファイルプロビジョニングサーバＳＭ－ＤＰ＋とｅＵＩＣＣとの間で相互認証手順が行われる。その後、チャプタ３．１．３「プロファイルのダウンロードおよびインストール」によると、予約されたプロファイルがデバイスを介してｅＵＩＣＣにダウンロードされ、ｅＵＩＣＣにインストールされる。ＳＧＰ．２２の仕組みでは、プロファイルプロビジョニングサーバはＳＭ－ＤＰ＋と呼ばれる。

【0003】

ＳＧＰ．２２に従うデバイスは、特に、たとえばモバイルネットワーク接続性を有するスマートフォン、スマートウォッチ、およびタブレットＰＣ、およびモバイルネットワーク接続性を有する他のコンピュータなどのいわゆる消費者デバイスである。

【0004】

文書［１］のＳＧＰ．２２チャプタ２．４「ｅＵＩＣＣアーキテクチャ」、特に図３では、ｅＵＩＣＣのアーキテクチャが説明される。各プロファイルは、個々のＩＳＤ－Ｐ、発行者セキュリティドメインプロファイルに含まれる。各ＩＳＤ－Ｐは、１つのプロファイルを含む。プロファイルは、ｅＵＩＣＣまたは／およびそのデバイスまたは／およびそのエンドユーザを、プロファイルが関連付けられているモバイルネットワークに対して認証するという主要な技術サービスタスクを有する。ＩＳＤ－Ｐまたはプロファイルは、アプレットおよびアプリケーションなどの追加要素を含むことができる。アプレットおよびアプリケーションは、たとえば支払いサービスや発券サービスなど、モバイルネットワークに対する認証以外のサービス目的を有することができる。特に、近距離無線通信、ＮＦＣ支払いサービスは、プロファイルまたはＩＳＤ－Ｐ内のＮＦＣ支払いアプレットまたはアプリケーションによって実装され得る。また、現在、ＩＳＤ－Ｐにダウンロードするために提供されるアプレットおよびアプリケーションは、静的かつ既製のものである。［１］ＳＧＰ．２２チャプタ３．１．３「プロファイルのダウンロードおよびインストール」で説明されるリモートＳＩＭプロビジョニングセッションの際にｅＵＩＣＣにダウンロードされるプロファイル（または一般にコンテンツ）は、バウンドプロファイルパッケージ、ＢＰＰの形式でｅＵＩＣＣにダウンロードされ、これは、［１］ＳＧＰ．２２チャプタ２．５．４、およびＧＳＭＡ仕様書［３］ＳＧＰ．２１、ＲＳＰアーキテクチャ、バージョン２．２、２０１７年９月１日において詳しく説明される。バウンドプロファイルパッケージは、（１）ＩＳＤ－ＰおよびＩＳＤ－Ｐの構成、（２）メタデータ、（３）プロファイル保護キー、（４）保護プロファイルパッケージ形式の実際のプロファイルのペイロードの順に、全てｅＵＩＣＣへのインストールのための一連のタグ長値、ＴＬＶコマンドを含む。

【0005】

ＧＳＭＡ仕様書［２］ＳＧＰ．０２、埋込型ＵＩＣＣのためのリモートプロビジョニングアーキテクチャ技術仕様書バージョン４．１、２０２０年６月５日は、Ｍ２Ｍデバイスとも称される機械対機械デバイス内の埋込型ＵＩＣＣ（ｅＵＩＣＣ）のリモートプロビジョニングおよび管理のための技術的解決策を定める目的を有する。また［２］ＳＧＰ．０２によると、プロファイルサーバからのプロファイルのダウンロードおよびインストールは、ＩＳＤ－Ｐの作成、キーの確立、およびプロファイルのダウンロードおよびインストールのステップを備える。

【0006】

プロファイルのプロファイルデータは、たとえば国際移動体加入者識別番号ＩＭＳＩ、認証キーＫｉ、およびプロファイル番号国際回路カード識別子ＩＣＣＩＤ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｃｉｒｃｕｉｔ Ｃａｒｄ ＩＤｅｎｔｉｆｉｅｒ）など、プロファイルごとに固有のいくつかの個別データを備える。

【0007】

他のデータは、たとえばｅＵＩＣＣ－ＩＤまたはチップハードウェア番号機器識別子、ＥＩＤ（［２］ＳＧＰ．０２において識別されるハードウェア識別子）、またはたとえば国インジケータなどのＥＩＤの一部、または国際移動体装置識別番号ＩＭＥＩ（モバイル装置＝デバイス＝モバイル端末）、またはたとえばデバイスのタイプを示すタイプ割り当てコードＴＡＣなどのＩＭＥＩの一部など、ｅＵＩＣＣまたはデバイスのタイプに特有である。

【0008】

現在、ｅＵＩＣＣおよびデバイスは、部分的には標準化されて汎用的であり、部分的には専有的で独自である。特に、異なるｅＵＩＣＣおよび異なるデバイスは、異なる機能を有する。このため、既製のプロファイル、アプレット、およびアプリケーションは、一般に、標的のｅＵＩＣＣまたは／およびデバイス、すなわちプロファイル、アプレット、アプリケーションが予定されたｅＵＩＣＣまたは／およびデバイスと最初から完全に互換性があるわけではない。代わりに、ｅＵＩＣＣのタイプおよびデバイスのタイプまたは／および個々の標的のｅＵＩＣＣおよび個々の標的のデバイスが分かれば、既製のプロファイル、アプレット、およびアプリケーションへの適合が必要とされる。現在、そのような適合は多くの場合、プロファイルまたはアプレットまたはアプリケーションのダウンロードおよびインストールの後、ｅＵＩＣＣに送信されるコマンドによって、ダウンロードの後に行われる。したがって、この適合により、モバイルネットワーク上の追加のトラフィック、追加のプロビジョニング時間、および場合によっては追加の金銭コストを招き得る。

【0009】

先行技術による文書［４］ＥＰ２９１００３９Ｂ１および［５］ＥＰ２８０２１６２Ａ１には、それぞれ、デバイスまたはｅＵＩＣＣにプロファイルテンプレートを提供することによってプロファイルサーバからｅＵＩＣＣへのダウンロードトラフィックを低減しようとする解決策を開示するため、新たなプロファイルが所望された場合、部分的なプロファイルのみがプロファイルサーバからダウンロードされる。

【0010】

先行技術による文書［６］ＤＥ１０２０１５００１８１５Ａ１は、ｅＵＩＣＣ内のプロファイルのローカルコピーを生成し、さらに、新たなプロファイルのためのテンプレートとしてコピーを使用し、これもまた新たなプロファイルに必要なプロファイルサーバからのダウンロードトラフィックを低減することを提案する。

【0011】

上記の先行技術による引用文献は、プロファイルサーバとデバイスおよびｅＵＩＣＣのセットとの間の低減されたモバイルネットワークトラフィックで新たなプロファイルのダウンロードおよび実装を可能にするために、プロファイルまたはテンプレートが既にｅＵＩＣＣ上に存在することを必要とする。

【0012】

先行技術による文書［７］ＵＳ２０２０／０３７４６８６Ａ１には、２つのプロファイルを処理するための埋込型汎用集積回路カード（ｅＵＩＣＣ）プロファイル管理方法であって、ｅＵＩＣＣの第１のプロファイルの第１のメタデータを取得することと、ｅＵＩＣＣ識別子、プロファイル識別子、およびオペレーティングシステム更新フラグを備えるプロファイル取得要求をプロファイルサーバに送信することと、プロファイルサーバから第２のプロファイルを受信することと、第２のプロファイルをｅＵＩＣＣにインストールすることと、第１のメタデータに基づいて第２のプロファイルの第２のメタデータを構成することとを備える方法が開示される。

【0013】

先行技術による文書［８］ＥＰ３７１６６５６Ａ１には、プロファイル生成および取得方法が開示される。端末デバイス内の第１の加入者識別モジュールカードが第１のサービスプロバイダに登録されている場合、ユーザが第２のサービスプロバイダへの加入を必要とすると、第２のサービスプロバイダサーバは、第１のサービスプロバイダサーバから、第１のサービスプロバイダネットワークにアクセスするために第１の加入者識別モジュールカードによって使用されたサービス登録情報を取得する。第２のサービスプロバイダサーバは、サービス登録情報に基づいて第２のサービスプロバイダネットワークにアクセスするための第２のプロファイルを生成する。第２のプロファイルは、既存のサービス登録情報に基づいて生成され得る。

【0014】

先行技術による文書［９］ＤＥ１０２０１９００１８４０Ｂ３には、加入サーバを用いて、加入者識別モジュールｅＵＩＣＣに加入プロファイルを提供するための方法が開示される。加入サーバは、加入者識別モジュールにインストールされた第１の加入プロファイルの知識を有する。第１の加入プロファイルは、第１のプロファイルファイル構造を有し、第１のプロファイルファイル構造に格納された第１のプロファイルデータを有する。第２の加入プロファイルの第２のプロファイルファイル構造の少なくとも一部は、加入サーバにおいてマークされる。第２の加入プロファイルは、加入者識別モジュールに送信され、第２の加入プロファイルのマークされた部分は、第２のプロファイルデータなしで送信される。欠損プロファイルデータは、ｅＵＩＣＣに既に存在する第１の加入プロファイルから引き継がれ得る。

【0015】

先行技術による文書［１０］ＤＥ１０２０１５００１８１５Ａ１には、テンプレートとして既に加入者識別モジュールにインストールされている第１のプロファイルのファイル構造を用いて第２のプロファイルを生成するために設定された加入者識別モジュールｅＵＩＣＣが開示される。ｅＵＩＣＣのクローン作成機能は、第２のプロファイルデータを受信するように設定された第２のプロファイルファイル構造が生成されるように、第１の加入プロファイルのプロファイルファイル構造のコピーを作成し、加入者識別モジュールに第２のプロファイルファイル構造として保存する。

【0016】

先行技術による文書［１１］ＵＳ２０１９／０２０８４０５Ａ１には、第１のプロファイルがインストールされたｅＵＩＣＣを含む電子デバイスが開示される。ｅＵＩＣＣは、第１のプロファイルに基づいて第１のサーバからｅＵＩＣＣに第２のプロファイルがインストールされることを要求し、第１のサーバに関連付けられた第２のサーバから第２のプロファイルを受信し、受信した第２のプロファイルをｅＵＩＣＣにインストールする。第２のプロファイルおよび第１のプロファイルは、同じ加入者識別情報、たとえば同じ電話番号ＭＳＩＳＤＮを含む。

【0017】

先行技術による文書［１２］ＵＳ２０２１／０１０５６０９Ａ１には、端末から異なる端末に取り換える際、上記端末にホストされている取外し不可能なｅＵＩＣＣに含まれるプロファイルをさらに使用することを可能にするための方法が開示される。ここでは、プロファイルは、端末から取り外され、中間ストレージ、たとえばクラウドサーバに格納され、その後、異なる端末に転送される。プロファイルを取り外すとアクティベーションコードが生成され、プロファイルをダウンロードするために使用され得る。

【0018】

先行技術による文書［１３］ＵＳ２０１９／０１７４２９９Ａ１には、ソースデバイスから宛先デバイスに加入を移行することを可能にする方法が開示される。この方法は、ソースデバイスから、加入に関連付けられた第１のプロファイルがソースデバイスで削除されていることの確認を受信することと、宛先デバイスのｅＵＩＣＣにプロビジョニングされる加入に関連付けられた第２のプロファイルを保護することとを備える。加入情報の少なくとも１つは、第１および第２のプロファイルに関して同じである。宛先デバイスへの加入の移行に用いるためのアクティベーションコードが使用される。

【0019】

先行技術による文書［１４］ＵＳ１０１８７７８４Ｂ１には、ｅＵＩＣＣデバイス間でＳＩＭプロファイルを転送するためのシステムおよび方法が開示される。

【発明の概要】

【発明が解決しようとする課題】

【0020】

本発明の目的は、プロファイルを生成し、デバイスにホストされているｅＵＩＣＣにダウンロードするための、柔軟性が高く適合可能、かつ信頼性の高いプロファイル生成およびダウンロード方法を提供することである。有利には、提示された解決策によって、プロファイルをダウンロードおよびインストールする際にプロファイルサーバとｅＵＩＣＣとの間で必要な通信の全体量または／および容量が低減され、時間および／またはコストおよび／または通信の中断による障害のリスクが低減されるものとする。

【0021】

また、プロビジョニング段階で、デバイス／ｅＵＩＣＣ機能に依存してデバイスまたは／およびｅＵＩＣＣが必要とするものを正確に決定し、デバイスに完全に適合するパッケージを構築するようにプロファイルを適合させることが可能であることが望ましい。

【課題を解決するための手段】

【0022】

詳しくは、本発明の目的は、独立請求項のいずれか１項に記載の、以下の特徴を有する埋込型システムによって実現される。本発明の実施形態は、従属請求項において提示される。

【0023】

本発明は、データ生成サーバにおいて、ｅＵＩＣＣ内のプロファイル画像に対応するプロファイルをインストールする目的で、プロファイルサーバからデバイスにホストされているｅＵＩＣＣにプロファイル画像をダウンロードするためのプロファイル画像を生成するための方法を提供する。

【0024】

この方法は、
Ｇａ）データ生成サーバにおいて、少なくとも１つのグローバル識別子と、少なくとも第１の機能識別子および第１の機能識別子とは異なる第２の機能識別子とを提供するステップと、
Ｇｂ）データ生成サーバにおいて、少なくとも、グローバル識別子および第１の機能識別子に基づく第１のプロファイル画像と、グローバル識別子および第２の機能識別子に基づく第２のプロファイル画像とを生成するステップと、
Ｇｃ）少なくとも第１および第２のプロファイル画像を同じグローバル識別子に割り当てるステップと、
Ｇｄ）少なくとも第１および第２のプロファイル画像をｅＵＩＣＣへのダウンロードのためにプロファイルサーバに提供するために、少なくとも第１および第２のプロファイル画像を同じグローバル識別子に割り当てられたプロファイル画像として格納するステップと
を備える。

【0025】

本発明のいくつかの実施形態によると、ステップＧｂ）は、
Ｇｂ１）少なくとも第１および第２のプロファイル画像の各々を別々に生成すること、または
Ｇｂ２）（Ｇｂ２－１）少なくとも２つの、すなわち少なくとも第１および第２の機能識別子に基づいて汎用プロファイル画像を生成し、（Ｇｂ２－２）その後、汎用プロファイル画像から、少なくとも、第１のプロファイル画像を生成するための第１の機能識別子および第２のプロファイル画像を生成するための第２の機能識別子を抽出すること、または
Ｇｂ３）（Ｇｂ３－１）機能識別子に基づかない不特定プロファイル画像を生成し、（Ｇｂ３－２）その後、データ生成サーバにおいて、不特定プロファイルとは別に、少なくとも２つの、すなわち少なくとも第１および第２の機能識別子を提供し、（Ｇｂ３－３）その後、少なくとも、不特定プロファイル画像および別に提供された第１の機能識別子から第１のプロファイル画像を生成し、不特定プロファイル画像および別に提供された第２の機能識別子から第２のプロファイル画像を生成すること
のいずれか１つとして行われる。

【0026】

本発明のいくつかの実施形態によると、少なくとも１つの機能識別子は、
Ｇ１）モバイルネットワークオペレータＭＮＯサーバからデータ生成サーバに提供されたプロファイル生成順序と組み合わせて、または
Ｇ２）プロファイル生成順序から独立して
のいずれかの方法で、データ生成サーバに提供される。

【0027】

本発明に係るデータ生成サーバは、上述した方法を実行するための手段を実装している。

【0028】

データ生成サーバは、特に、
Ｇａ）データ生成サーバにおいて、少なくとも１つのグローバル識別子と、少なくとも第１の機能識別子および第１の機能識別子とは異なる第２の機能識別子とを提供するために実装された手段と、
Ｇｂ）データ生成サーバにおいて、少なくとも、グローバル識別子および第１の機能識別子に基づく第１のプロファイル画像と、グローバル識別子および第２の機能識別子に基づく第２のプロファイル画像とを生成するために実装された手段と、
Ｇｃ）少なくとも第１および第２のプロファイル画像を同じグローバル識別子に割り当てるために実装された手段と、
Ｇｄ）少なくとも第１および第２のプロファイル画像をｅＵＩＣＣへのダウンロードのためにプロファイルサーバに提供するために、少なくとも第１および第２のプロファイル画像を同じグローバル識別子に割り当てられたプロファイル画像として格納するために実装された手段と
を備える。

【0029】

ｅＵＩＣＣ内のプロファイル画像に対応するプロファイルをインストールする目的で、プロファイルサーバからデバイスにホストされているｅＵＩＣＣにダウンロードするためのプロファイル画像を提供するための方法であって、
ａ）プロファイルサーバにおいて、データ生成サーバから、同じプロファイルの少なくとも２つの異なるプロファイル画像であって、各々が、少なくとも１つの同じグローバル識別子および少なくとも１つの異なる機能識別子を備える、少なくとも２つの異なるプロファイル画像を受信するステップと、
ｂ）プロファイルサーバにおいて、デバイスまたはｅＵＩＣＣまたは異なるサーバまたは異なるデバイスまたは異なるｅＵＩＣＣから、ｅＵＩＣＣにプロファイルをダウンロードする要求であって、少なくとも１つの機能要件インジケータおよび少なくとも１つのグローバル識別子を含む要求を受信するステップと、
ｃ）プロファイルサーバにおいて、受信した機能要件インジケータに一致する機能識別子を有するプロファイル画像を選択し、ダウンロードのためにｅＵＩＣＣに提供するステップと
を備える方法。

【0030】

本発明のいくつかの実施形態によると、この方法は、ステップｃ）において、プロファイルサーバにおいて、要求に機能識別子がないこと、または要求が、プロファイル画像が提供されていない機能識別子を含むことのいずれかを検出し、それに応じて、予め定義されたデフォルトプロファイル画像を選択し、ダウンロードのためにｅＵＩＣＣに提供することを備える。

【0031】

本発明のいくつかの実施形態によると、この方法は、ｆ）選択された画像をｅＵＩＣＣにダウンロードし、ダウンロードされたプロファイル画像から、プロファイルをｅＵＩＣＣにインストールするさらなるステップを備える。

【0032】

本発明のいくつかの実施形態によると、この方法は、プロファイル画像から、プロファイルパッケージを準備し、プロファイル画像をプロファイルパッケージの形式でｅＵＩＣＣにダウンロードのために提供する、および／またはダウンロードするステップをさらに備える。

【0033】

本発明のいくつかの実施形態によると、上述したプロファイルパッケージはメタデータを備え、機能インジケータは、メタデータに、またはメタデータにも含まれる。

【0034】

本発明に係るプロファイルサーバは、上述した方法を行うための手段を実装する。

【0035】

プロファイルサーバは、特に、
ａ）データ生成サーバから、同じプロファイルの少なくとも２つの異なるプロファイル画像であって、各々が、少なくとも１つの同じグローバル識別子および少なくとも１つの異なる機能識別子を備える、少なくとも２つの異なるプロファイル画像を受信するために実装された手段と、
ｂ）デバイスまたはｅＵＩＣＣまたは異なるサーバまたは異なるデバイスまたは異なるｅＵＩＣＣから、ｅＵＩＣＣにプロファイルをダウンロードする要求であって、少なくとも１つの機能要件インジケータおよび少なくとも１つのグローバル識別子を含む要求を受信するために実装された手段と、
ｃ）受信した機能要件インジケータに一致する機能識別子を有するプロファイル画像を選択し、選択されたプロファイル画像をダウンロードのためにｅＵＩＣＣに提供するために実装された手段と
を備える。

【0036】

システムは、データ生成サーバと、プロファイルサーバとを備える。

【0037】

少なくとも１つの同じグローバル識別子は、たとえば
国際移動体加入者識別番号ＩＭＳＩ、
認証キーＫｉ、
プロファイル番号ＩＣＣＩＤ
のいずれか１つまたは複数、またはその一部であってよい。

【0038】

少なくとも１つの異なる機能識別子は、たとえば
ｅＵＩＣＣのチップハードウェア識別子ＥＩＤ、
デバイスの国際移動体装置識別番号ＩＭＥＩ、
デバイスのタイプ割り当てコードＴＡＣ、
以下のネットワーク技術、２Ｇ技術、３Ｇ技術、４Ｇ技術、５Ｇ技術、ＧＳＭ、ＵＭＴＳ、ＣＭＤＡ、ＬＴＥを含むグループのいずれか１つであるネットワーク技術の識別子、
ＧＳＭＡ ＳＧＰ．２２に従うデバイス機能インジケータ、
ＧＳＭＡ ＳＧＰ．２２に従うＵＩＣＣ機能インジケータ
のいずれか１つまたは複数、またはその一部であってよい。

【0039】

以下のリストは、ＳＧＰ．２２においてＧＳＭＡによって定められたデバイス機能である。機能識別子は、以下に記載するデバイス機能識別子のいずれか１つまたはいくつかであってよく、またはそれらを備えてよい。
DeviceCapabilities ::= SEQUENCE：
gsmSupportedRelease VersionType OPTIONAL、
utranSupportedRelease VersionType OPTIONAL、
cdma2000onexSupportedRelease VersionType OPTIONAL、
cdma2000hrpdSupportedRelease VersionType OPTIONAL、
cdma2000ehrpdSupportedRelease VersionType OPTIONAL、
eutranEpcSupportedRelease VersionType OPTIONAL、
contactlessSupportedRelease VersionType OPTIONAL、
rspCrlSupportedVersion VersionType OPTIONAL、
nrEpcSupportedRelease VersionType OPTIONAL、
nr5gcSupportedRelease VersionType OPTIONAL、
eutran5gcSupportedRelease VersionType OPTIONAL。

【0040】

機能識別子は、セクションＡｎｎｅｘ Ｈ ＡＳＮ．１の定義（規範）、ＵＩＣＣ機能（ＵＩＣＣＣａｐａｂｉｌｉｔｙ）の定義の下、ＳＧＰ．２２仕様書内で定義されているＵＩＣＣ機能のいずれか１つまたは複数であってよく、またはそれらを備えてよい。

【0041】

同じプロファイルの各プロファイル画像は、同じプロファイルの異なるバリアントを表し、異なるバリアントは、少なくとも１つの異なる機能識別子に対応する少なくとも１つの機能によって互いに異なる。

【0042】

たとえば、各々が異なる国の国識別子を含む異なるＥＩＤを有する２つのプロファイル画像は、対応する異なる国のプロファイルバリアントに対応する。

【0043】

本発明のいくつかの実施形態によると、少なくとも第１のプロファイル画像および第２のプロファイル画像を含む、同じプロファイルの各プロファイル画像は、同じプロファイル番号ＩＣＣＩＤに割り当てられる。

【0044】

データ生成サーバおよびプロファイルサーバは、いくつかの実施形態によると、
ＳＧＰ．０２ＳＭ－ＤＰサーバおよびＳＧＰ．０２ＳＭ－ＳＲサーバまたは同様のサーバインフラストラクチャのいずれか、または
ＳＧＰ．２２ＳＭ－ＤＰ＋または同様のサーバインフラストラクチャ
である。

【0045】

上述した本発明において、機能要件インジケータおよびグローバル識別子は、どのプロファイル画像を生成および／またはダウンロードするかを決定するために用いられる。加えて、プロファイル画像がｅＵＩＣＣにダウンロードされるプロファイルサーバのプロファイルサーバ構成もまた、プロファイル生成および／またはダウンロードするためのプロファイル画像の選択に影響を及ぼす。プロファイルサーバ構成により、どのプロファイル画像がダウンロードされるかの選択において制御が実行され得る。ダウンロードされるものは、プロファイルサーバインジケータがどのように構成されているかに依存して異なり得る。プロファイルサーバ構成のインジケータを制御する構成は、プロファイルタイプレベルで制御可能である。また、ＡＰＩ／ＵＩを介してインジケータの構成を変更することも可能である。したがって、そのようなインジケータの変更後、変更前には可能ではなかった、プロファイル画像バージョンの生成およびダウンロードが可能である。

【0046】

本発明の実施形態は、以下、全体を通して同様の部分が同様の参照符号によって参照され、以下を表す添付図面を参照して説明される。

【図面の簡単な説明】

【0047】

【図1】３人のユーザの各々について最大２つの異なるプロファイル画像を表すスケジュールである。

【図2】様々な形状因子またはｅＵＩＣＣである。

【発明を実施するための形態】

【0048】

図１は、３人のユーザの各々について、最大２つの異なるプロファイル画像の識別子をデータ生成サーバにおいて表すスケジュールを示す。スケジュールは、データ生成サーバに登録されたモバイルデバイスの３人のユーザの３つの識別子Ｕ１、Ｕ２、Ｕ３を示す。３人のユーザＵ１、Ｕ２、Ｕ３の各々には、それぞれのユーザに固有のグローバル識別子ＧＩのセットが割り当てられる。図１の例において、固有のグローバル識別子ＧＩのセットは、プロファイル番号ＩＣＣＩＤおよび認証キーＫｉを備える。識別子Ｕ１を有する第１のユーザには、値ＧＩ１を有し、値１２３４５６であるプロファイル番号ＩＣＣＩＤおよび値ａｂｃｄｅである認証キーＫｉを備えるグローバル識別子セットＧＩが割り当てられる。識別子Ｕ２を有する第２のユーザには、値ＧＩ２を有し、値７８９０１２であるプロファイル番号ＩＣＣＩＤおよび値ｆｇｈｉｊである認証キーＫｉを備えるグローバル識別子セットＧＩが割り当てられる。識別子Ｕ３を有する第３のユーザには、値ＧＩ３を有し、値３４５６７８であるプロファイル番号ＩＣＣＩＤおよび値ｋｌｍｎｏである認証キーＫｉを備えるグローバル識別子セットＧＩが割り当てられる。示された識別子の値は単に記号的なものであり、実際の製品は、たとえばＧＳＭＡおよび／またはＥＴＳＩによる適用規格に準拠したフォーマットを有する。

【0049】

識別子Ｕ１を有する第１のユーザに関して、データ生成サーバにおいて第１のプロファイル画像Ｐ１（Ｕ１）および第２のプロファイル画像Ｐ２（Ｕ１）が生成され、両者には、値１２３４５６である同じプロファイル番号ＩＣＣＩＤおよび値ａｂｃｄｅである同じ認証キーＫｉが割り当てられる。あるいは、２つのプロファイルには、値１２３４５６である同じプロファイル番号ＩＣＣＩＤのみが割り当てられ、認証キーＫｉは異なっている。第１のプロファイル画像Ｐ１（Ｕ１）および第２のプロファイル画像Ｐ２（Ｕ１）は、異なる機能識別子ＦＩによって異なっており、これは、第１のプロファイル画像Ｐ１（Ｕ１）については値ＦＩ＝ＦＩ１を有し、第２のプロファイル画像Ｐ２（Ｕ１）については値ＦＩ＝ＦＩ２を有する。異なる機能識別子ＦＩは、たとえば、異なる特徴または異なるオペレーティングシステムなどを有する異なるモバイルデバイス、または異なる特徴を有する異なるｅＵＩＣＣ、またはそのような違いの組み合わせを表し得る。また、示された２つの機能識別子ＦＩ１およびＦＩ２より多くの機能識別子、すなわちＦＩ３、ＦＩ４などが存在し得る。

【0050】

同様に、ユーザ識別子Ｕ２が割り当てられた第２のユーザに関して、データ生成サーバにおいて２つのプロファイルＰＩ（Ｕ２）およびＰ２（Ｕ２）が生成され、値７８９０１２である同じプロファイル番号ＩＣＣＩＤおよび値ｆｇｈｉｊである同じ認証キーＫｉが割り当てられる（または、２つのプロファイルには、同じプロファイル番号ＩＣＣＩＤ＝７８９０１２のみが割り当てられ、認証キーＫｉは異なっている）。第１のプロファイル画像ＰＩ（Ｕ２）および第２のプロファイル画像Ｐ２（Ｕ２）は、異なる機能識別子ＦＩによって異なっており、これは、第１のプロファイル画像ＰＩ（Ｕ２）については値ＦＩ＝ＦＩ１を有し、第２のプロファイル画像Ｐ２（Ｕ２）については値ＦＩ＝ＦＩ２を有する。

【0051】

第３のユーザに関して、この時点では、プロファイル番号ＩＣＣＩＤ＝３４５６７８および認証キーＫｉ＝ｋｌｍｎｏを有するグローバル識別子セットＧＩ＝ＧＩ３を有する１つのプロファイル画像のみがデータ生成サーバに存在し、後に、同じグローバル識別子セットＧＩ＝ＧＩ３を有する追加のプロファイル画像が生成され得る。

【0052】

図１のグローバル識別子のセットは、少なくとも１つのグローバル識別子ＧＩを備える必要があるが、２つ、３つ、４つ、またはさらに多くのグローバル識別子を備えてもよい。図１の例の代替として、たとえば、プロファイル番号ＩＣＣＩＤのみがグローバル識別子ＧＩとして提供されてもよい。

【0053】

図２は、様々な形状因子のｅＵＩＣＣ、すなわち左から右に、プラグインＳＩＭカード、厳密な意味での埋込型ＵＩＣＣまたはｅＵＩＣＣ、およびモバイルデバイスのチップセットに統合された統合型ＵＩＣＣまたはｉＵＩＣＣを示す。

【0054】

本発明は、一般に、ｅＵＩＣＣの形状因子に依存せず、図２に示すｅＵＩＣＣ形状因子のどれを有するｅＵＩＣＣにも適用可能であり、さらに異なる形状因子を有するｅＵＩＣＣにも適用可能である。

【0055】

ｅＵＩＣＣをホストするモバイルデバイスも同様に、たとえばスマートフォン、スマートウォッチ、タブレットＰＣ、車載Ｍ２Ｍデバイスなど、様々な形状因子を有してよい。
引用文献
［１］ＧＳＭＡ ＳＧＰ．２２ ＲＳＰ技術仕様書バージョン２．２．２、２０２０年６月５日
［２］ＳＧＰ．０２、埋込型ＵＩＣＣのためのリモートプロビジョニングアーキテクチャ技術仕様書バージョン４．１、２０２０年６月５日
［３］ＧＳＭＡ ＳＧＰ．２１、ＲＳＰアーキテクチャ、バージョン２．２、２０１７年９月１日
［４］ＥＰ２９１００３９Ｂ１
［５］ＥＰ２８０２１６２Ａ１
［６］ＤＥ１０２０１５００１８１５Ａ１
［７］ＵＳ２０２０／０３７４６８６Ａ１
［８］ＥＰ３７１６６５６Ａ１
［９］ＤＥ１０２０１９００１８４０Ｂ３
［１０］ＤＥ１０２０１５００１８１５Ａ１
［１１］ＵＳ２０１９／０２０８４０５Ａ１
［１２］ＵＳ２０２１／０１０５６０９Ａ１
［１３］ＵＳ２０１９／０１７４２９９Ａ１
［１４］ＵＳ１０１８７７８４Ｂ１

【図1】

【図2】

【国際調査報告】