特表 2024-545075 加入者識別番号モジュールのデジタル生産

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-12-05

(54)【発明の名称】加入者識別番号モジュールのデジタル生産

(51)【国際特許分類】

   H04W 8/20 20090101AFI20241128BHJP

   H04W 12/42 20210101ALI20241128BHJP

   H04W 12/069 20210101ALI20241128BHJP

【ＦＩ】

H04W8/20

H04W12/42

H04W12/069

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2024533841

(86)(22)【出願日】2022-12-11

(85)【翻訳文提出日】2024-07-30

(86)【国際出願番号】 IB2022062030

(87)【国際公開番号】W WO2023105496

(87)【国際公開日】2023-06-15

(31)【優先権主張番号】63/288,611

(32)【優先日】2021-12-12

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

(71)【出願人】

【識別番号】316005926

【氏名又は名称】ソニーセミコンダクタソリューションズ株式会社

(74)【代理人】

【識別番号】110003339

【氏名又は名称】弁理士法人南青山国際特許事務所

(72)【発明者】

【氏名】シャラガ アビシャイ

(72)【発明者】

【氏名】セメル ラビ

(72)【発明者】

【氏名】ベン シモン エウダ

(72)【発明者】

【氏名】マリンチェンコ オレッグ

(72)【発明者】

【氏名】タミル カルミット

(72)【発明者】

【氏名】ボットビン オメル

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA21

5K067BB21

5K067EE02

5K067EE16

5K067FF01

5K067HH21

(57)【要約】

エッジデバイス（４４）は、メモリ（９４）と回路（９０）を含む。回路は、エッジデバイスの加入者識別モジュール（ＳＩＭ）として機能することを含み、ＳＩＭに割り当てられたセキュリティクレデンシャルにより事前構成され、通信ネットワークを介して、又は代替通信チャネルを介して、ＳＩＭ－ｂｌｏｂの少なくとも一部を受信し、一部は、ＳＩＭを操作するためのＳＩＭオペレーティングシステム（ＳＩＭ－ＯＳ）の少なくともパーツを含み、ＳＩＭ－ｂｌｏｂをメモリに格納し、セキュリティクレデンシャルを使用してＳＩＭ－ＯＳをプロビジョニングし、ＳＩＭ－ＯＳを使用してエッジデバイスのＳＩＭタスクを実行する。
【選択図】図２

【特許請求の範囲】

【請求項1】

メモリと、
回路と
を含み、
前記回路は、
エッジデバイスの加入者識別モジュール（ＳＩＭ）として機能することを含む、通信ネットワークを介して、通信し、
前記ＳＩＭに割り当てられたセキュリティクレデンシャルにより事前構成され、
前記通信ネットワークを介して、又は代替通信チャネルを介して、前記ＳＩＭを操作させるためのＳＩＭオペレーティングシステム（ＳＩＭ－ＯＳ）の少なくともパーツを含むＳＩＭ－ｂｌｏｂの少なくとも一部を受信して、前記ＳＩＭ－ｂｌｏｂをメモリに格納し、
前記セキュリティクレデンシャルを使用して、前記ＳＩＭ－ＯＳをプロビジョニングし、
前記ＳＩＭ－ＯＳを使用して、前記エッジデバイスのＳＩＭタスクを実行するように構成される、エッジデバイス。

【請求項2】

前記通信ネットワークを介して、又は前記代替チャネルを介して、受信された前記ＳＩＭ－ｂｌｏｂの前記一部は、前記ＳＩＭに関連するネットワークオペレータのプロファイルをさらに含む、請求項１に記載のエッジデバイス。

【請求項3】

前記通信ネットワークを介して、又は前記代替チャネルを介して、受信された前記ＳＩＭ－ｂｌｏｂの前記一部は、前記プロファイルの後の変更のための証明書をさらに含む、請求項２に記載のエッジデバイス。

【請求項4】

前記回路は、ＳＩＭ－ｂｌｏｂのプロビジョニング用に指定され、非セキュアソフトウェア環境で動作する専用ＳＩＭを使用して前記通信ネットワークとの接続を確立し、
前記確立された接続を介して、前記ＳＩＭ－ｂｌｏｂの前記少なくとも一部を要求し、受信することによって、
前記ＳＩＭ－ｂｌｏｂの前記少なくとも一部を取得するように構成される、請求項１～３のいずれかに記載のエッジデバイス。

【請求項5】

前記回路は、非セルラー無線ネットワークを介して、通信することにより、前記ＳＩＭ－ｂｌｏｂの前記少なくとも一部を受信するように構成される、請求項１～３のいずれかに記載のエッジデバイス。

【請求項6】

前記ＳＩＭ－ｂｌｏｂは、固有鍵を使用して暗号化されたで前記メモリに事前格納され、
前記通信ネットワークを介して、又は前記代替チャネルを介して、受信された前記ＳＩＭ－ｂｌｏｂの前記一部は、前記固有鍵を含み、
前記回路は、前記受信された固有鍵を使用して、前記事前格納された前記ＳＩＭ－ｂｌｏｂを復号化することによって、前記ＳＩＭ－ＯＳをプロビジョニングするように構成される、請求項１～３のいずれかに記載のエッジデバイス。

【請求項7】

前記ＳＩＭ－ｂｌｏｂは、汎用部分とデバイス固有部分とを含み、
前記ＳＩＭ－ｂｌｏｂの前記汎用部分は、前記メモリに事前格納されており、
前記通信ネットワークを介して、又は前記代替チャネルを介して、受信された前記ＳＩＭ－ｂｌｏｂの前記一部は、前記ＳＩＭ－ｂｌｏｂの前記デバイス固有部分を含み、
前記回路は、前記汎用部分と前記デバイス固有部分とを組み合わせることによって、前記ＳＩＭ－ＯＳをプロビジョニングするように構成される、請求項１～３のいずれかに記載のエッジデバイス。

【請求項8】

ネットワークと通信するためのネットワークインタフェースと、
１つ又は複数のプロセッサと
を含み、
前記１つ又は複数のプロセッサは、
エッジデバイスの加入者識別モジュール（ＳＩＭ）のプロビジョニングを要求するメッセージを、前記エッジデバイスから前記ネットワークを介して、受信し、
前記要求に基づいて、前記ＳＩＭをプロビジョニングするために割り当てられたサーバを識別し、
前記ＳＩＭをプロビジョニングするために、前記エッジデバイスと前記識別されたサーバとの間の通信接続を確立するように構成される、ネットワークデバイス。

【請求項9】

前記１つ又は複数のプロセッサは、ＳＩＭのプロビジョニングのためだけに専用化された分離されたネットワークエンクレーブとして構成される、請求項８に記載のネットワークデバイス。

【請求項10】

前記１つ又は複数のプロセッサは、複数のＳＩＭベンダーの複数のサーバの中から前記サーバを識別するように構成される、請求項８又は９に記載のネットワークデバイス。

【請求項11】

前記１つ又は複数のプロセッサは、前記エッジデバイスと前記サーバとの間の通信接続を確立する前に、前記要求の真正性を検証するように構成される、請求項８又は９に記載のネットワークデバイス。

【請求項12】

ネットワークと通信するためのネットワークインタフェースと、
１つ又は複数のプロセッサと
を含み、
前記１つ又は複数のプロセッサは、
エッジデバイスの加入者識別モジュール（ＳＩＭ）のプロビジョニングを要求するメッセージを、前記エッジデバイスから前記ネットワークを介して、受信し、
前記要求に応答して、前記ＳＩＭを操作するためのＳＩＭオペレーティングシステム（ＳＩＭ－ＯＳ）の少なくともパーツを含む、ＳＩＭ－ｂｌｏｂの少なくとも一部を前記エッジデバイスに送信するように構成される、サーバ。

【請求項13】

前記１つ又は複数のプロセッサは、前記エッジデバイスに送信された前記ＳＩＭ－ｂｌｏｂに、前記ＳＩＭに関連するネットワークオペレータのプロファイルをさらに含むように構成される、請求項１２に記載のサーバ。

【請求項14】

前記１つ又は複数のプロセッサは、前記エッジデバイスに送信された前記ＳＩＭ－ｂｌｏｂに、前記プロファイルの後の変更のための証明書をさらに含むように構成される、請求項１３に記載のサーバ。

【請求項15】

エッジデバイスにおける方法であって、通信ネットワークを介して、通信し、前記エッジデバイスの加入者識別モジュール（ＳＩＭ）に割り当てられたセキュリティクレデンシャルにより事前構成されたエッジデバイスにおいて、前記通信ネットワークを介して、又は代替通信チャネルを介して、ＳＩＭを操作するためのＳＩＭオペレーティングシステム（ＳＩＭ－ＯＳ）の少なくともパーツを含む、ＳＩＭ－ｂｌｏｂの少なくとも一部を受信し、
前記ＳＩＭ－ｂｌｏｂをメモリに格納し、
前記セキュリティクレデンシャルを使用して、前記ＳＩＭ－ＯＳをプロビジョニングし、
前記ＳＩＭ－ＯＳを使用して、前記エッジデバイスのＳＩＭタスクを実行することを含む、方法。

【請求項16】

前記通信ネットワークを介して、又は前記代替チャネルを介して、受信された前記ＳＩＭ－ｂｌｏｂの一部は、前記ＳＩＭに関連するネットワークオペレータのプロファイルをさらに含む、請求項１５に記載の方法。

【請求項17】

前記通信ネットワークを介して、又は前記代替チャネルを介して、受信された前記ＳＩＭ－ｂｌｏｂの一部は、前記プロファイルの後の変更のための証明書をさらに含む、請求項１６に記載の方法。

【請求項18】

前記ＳＩＭ－ｂｌｏｂの少なくとも一部を受信することは、
前記ＳＩＭ－ｂｌｏｂのプロビジョニング用に指定され、非セキュアソフトウェア環境で動作する専用ＳＩＭを使用して、前記通信ネットワークとの接続を確立し、
前記確立された接続を介して、前記ＳＩＭ－ｂｌｏｂの少なくとも一部を要求し、受信することを含む、請求項１５～１７のいずれかに記載の方法。

【請求項19】

ＳＩＭ－ｂｌｏｂの少なくとも一部を受信することは、非セルラー無線ネットワークを介して、通信することを含む、請求項１５～１７のいずれかに記載の方法。

【請求項20】

前記ＳＩＭ－ｂｌｏｂは、固有鍵を使用して暗号化された形式でメモリに事前格納され、
前記通信ネットワークを介して、又は前記代替チャネルを介して、受信された前記ＳＩＭ－ｂｌｏｂの一部は、前記固有鍵を含み、
前記ＳＩＭ－ＯＳをプロビジョニングすることは、前記受信された固有鍵を使用して事前格納されたＳＩＭ－ｂｌｏｂを復号化することを含む、請求項１５～１７のいずれかに記載の方法。

【請求項21】

前記ＳＩＭ－ｂｌｏｂは、汎用部分とデバイス固有部分とを含み、
前記ＳＩＭ－ｂｌｏｂの前記汎用部分は、メモリに事前格納されており、
前記通信ネットワークを介して、又は前記代替チャネルを介して、受信された前記ＳＩＭ－ｂｌｏｂの一部は、前記ＳＩＭ－ｂｌｏｂのデバイス固有部分を含み、
前記ＳＩＭ－ＯＳをプロビジョニングすることは、前記汎用部分と前記デバイス固有部分とを組み合わせることを含む、請求項１５～１７のいずれかに記載の方法。

【請求項22】

ネットワークデバイスにおける方法であって、
エッジデバイスの加入者識別モジュール（ＳＩＭ）のプロビジョニングを要求するメッセージを、前記エッジデバイスからネットワークを介して、受信し、
前記要求に基づいて、前記ＳＩＭをプロビジョニングするために割り当てられたサーバを識別し、
前記ＳＩＭをプロビジョニングするために、前記エッジデバイスと前記識別されたサーバとの間の通信接続を確立することを含む、方法。

【請求項23】

前記ネットワークデバイスを、前記ＳＩＭのプロビジョニングのためだけに専用化された分離されたネットワークエンクレーブとして構成することを含む、請求項２２に記載の方法。

【請求項24】

前記サーバを識別することは、複数のＳＩＭベンダーの複数のサーバの中から前記サーバを識別することを含む、請求項２２又は２３に記載の方法。

【請求項25】

前記エッジデバイスと前記サーバとの間の通信接続を確立する前に、前記要求の真正性を検証することを含む、請求項２２又は２３に記載の方法。

【請求項26】

サーバにおける方法であって、
エッジデバイスの加入者識別モジュール（ＳＩＭ）のプロビジョニングを要求するメッセージを、前記エッジデバイスからネットワークを介して、受信し、
前記要求に応答して、前記ＳＩＭを操作するためのＳＩＭオペレーティングシステム（ＳＩＭ－ＯＳ）の少なくともパーツを含む、ＳＩＭ－ｂｌｏｂの少なくとも一部を前記エッジデバイスに送信することを含む、方法。

【請求項27】

前記ＳＩＭ－ｂｌｏｂの少なくとも一部を送信することは、前記ＳＩＭに関連するネットワークオペレータのプロファイルを、前記エッジデバイスに送信することを含む、請求項２６に記載の方法。

【請求項28】

前記ＳＩＭ－ｂｌｏｂの少なくとも一部を送信することは、前記プロファイルの後の変更のための証明書を、前記エッジデバイスに送信することを含む、請求項２７に記載の方法。

【発明の詳細な説明】

【技術分野】

【0001】

関連出願との相互参照
本出願は、２０２１年１２月１２日出願の米国仮出願第６３／２８８，６１１号の優先権を主張するものであり、内容を参照することにより援用される。

【0002】

本発明は、概して、エッジデバイスの加入者識別番号モジュール（ＳＩＭ）に関し、特に、ＳＩＭのリモート生産およびプロビジョニングのための方法およびシステムに関する。

【背景技術】

【0003】

携帯電話やモノのインターネット（ｌｏＴ）デバイス等のセルラーネットワークのエッジデバイスは、通常、加入者識別番号モジュール（ＳＩＭ）を使用して、接続プロバイダネットワークに識別される。ＳＩＭは、通常、デバイスの所有者の国際移動体加入者識別番号（ＩＭＳＩ）、認証鍵及び他のセキュリティクレデンシャル、並びにユーザ及び移動体通信事業者（ＭＮＯ）に関連するその他の情報等の情報を格納している。

【0004】

ＳＩＭのフォームファクタは、ユーザが交換可能なＳＩＭカードから始まり、デバイスのスタンドアロン集積回路として実装された組み込みＳＩＭ（ｅＳＩＭ）、デバイスのチップセットに統合された統合ＳＩＭ（ｉＳＩＭ）へと、時代とともに進化してきた。

【0005】

ｅＳＩＭ及びｉＳＩＭは、ユーザによる交換ができないため、これらのフォームファクタの採用には、既にフィールドに配備されているエッジデバイスのＭＮＯを変更するためのメカニズム及びインフラストラクチャが必要である。ＧＳＭ協会（ＧＳＭＡ）は、参照により本明細書に援用される非特許文献１、非特許文献２及び非特許文献３において、このようなリモートＳＩＭプロビジョニング（ＲＳＰ）のフレームワークを規定した。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】米国特許第号明細書

【特許文献2】国際公開第号

【非特許文献】

【0007】

【非特許文献1】GSMA Official Document SGP.21 entitled "RSP Architecture," version 3.0, March 28, 2022

【非特許文献2】GSMA Official Document SGP.22 entitled "RSP Technical Specification," version 3.0, October 19, 2022

【非特許文献3】GSMA Official Document SGP.31 entitled "eSIM loT Architecture and Requirements," version 1.0, April 19, 2022

【発明の概要】

【課題を解決するための手段】

【0008】

本明細書に記載した本発明の実施形態は、メモリ及び回路を含むエッジデバイスを提供する。回路は、通信ネットワークを介して、通信するように構成され、エッジデバイスの加入者識別モジュール（ＳＩＭ）として機能することを含み、ＳＩＭに割り当てられたセキュリティクレデンシャルにより事前構成され、通信ネットワークを介して、又は代替通信チャネルを介して、ＳＩＭ－ｂｌｏｂの少なくとも一部を受信し、一部は、ＳＩＭを操作するためのＳＩＭオペレーティングシステム（ＳＩＭ－ＯＳ）の少なくともパーツを含み、ＳＩＭ－ｂｌｏｂをメモリに格納し、セキュリティクレデンシャルを使用してＳＩＭ－ＯＳをプロビジョニングし、ＳＩＭ－ＯＳを使用してエッジデバイスのＳＩＭタスクを実行する。

【0009】

一実施形態において、通信ネットワークを介して、又は代替チャネルを介して、受信されたＳＩＭ－ｂｌｏｂの一部は、ＳＩＭに関連するネットワークオペレータのプロファイルをさらに含む。例示的な実施形態において、通信ネットワークを介して、又は代替チャネルを介して、受信されたＳＩＭ－ｂｌｏｂの一部は、プロファイルの後の変更のための証明書をさらに含む。

【0010】

開示された実施形態において、回路は、ＳＩＭ－ｂｌｏｂプロビジョニング用に指定され、非セキュアソフトウェア環境で動作する専用ＳＩＭを使用して、通信ネットワークとの接続を確立し、確立された接続を介して、ＳＩＭ－ｂｌｏｂの少なくとも一部を要求し、受信することによって、ＳＩＭ－ｂｌｏｂの少なくとも一部を取得するように構成される。いくつかの実施形態において、回路は、非セルラー無線ネットワークを介して、通信することによって、ＳＩＭ－ｂｌｏｂの少なくとも一部を受信するように構成される。

【0011】

開示された実施形態において、ＳＩＭ－ｂｌｏｂは、固有鍵を使用して暗号化された形式でメモリに事前格納され、通信ネットワークを介して、又は代替チャネルを介して、受信されたＳＩＭ－ｂｌｏｂの一部は、固有鍵を含み、回路は、受信された固有鍵を使用して、事前格納されたＳＩＭ－ｂｌｏｂを復号化することによって、ＳＩＭ－ＯＳをプロビジョニングするように構成される。

【0012】

一実施形態において、ＳＩＭ－ｂｌｏｂは、汎用部分とデバイス固有部分とを含み、ＳＩＭ－ｂｌｏｂの汎用部分はメモリに事前格納され、通信ネットワークを介して、又は代替チャネルを介して、受信されたＳＩＭ－ｂｌｏｂの一部は、ＳＩＭ－ｂｌｏｂのデバイス固有部分を含み、回路は、汎用部分とデバイス固有部分とを組み合わせることによって、ＳＩＭ－ＯＳをプロビジョニングするように構成される。

【0013】

さらに、本発明の一実施形態によれば、ネットワークインタフェースと１つ又は複数のプロセッサとを含むネットワークデバイスが提供される。ネットワークインタフェースは、ネットワークと通信するように構成される。１つ又は複数のプロセッサは、ネットワークを介して、エッジデバイスからメッセージを受信するように構成され、メッセージは、エッジデバイスの加入者識別モジュール（ＳＩＭ）のプロビジョニングを要求し、要求に基づいて、ＳＩＭをプロビジョニングするように割り当てられたサーバを識別し、ＳＩＭをプロビジョニングするために、エッジデバイスと識別されたサーバとの間の通信接続を確立する。

【0014】

いくつかの実施形態において、１つ又は複数のプロセッサは、ＳＩＭのプロビジョニングのためだけに専用化された分離されたネットワークエンクレーブとして構成される。一実施形態において、１つ又は複数のプロセッサは、複数のＳＩＭベンダーの複数のサーバの中からサーバを識別するように構成される。開示された実施形態において、１つ又は複数のプロセッサは、エッジデバイスとサーバとの間の通信接続を確立する前に、要求の真正性を検証するように構成される。

【0015】

また、本発明の一実施形態によれば、ネットワークインタフェースと１つ又は複数のプロセッサとを含むサーバが提供される。ネットワークインタフェースは、ネットワークと通信するように構成される。１つ又は複数のプロセッサは、ネットワークを介して、エッジデバイスからメッセージを受信するように構成され、メッセージは、エッジデバイスの加入者識別モジュール（ＳＩＭ）のプロビジョニングを要求し、要求に応答して、ＳＩＭ－ｂｌｏｂの少なくとも一部をエッジデバイスに送信するように構成され、一部は、ＳＩＭを操作するためのＳＩＭオペレーティングシステム（ＳＩＭ－ＯＳ）の少なくともパーツを含む。

【0016】

いくつかの実施形態において、１つ又は複数のプロセッサは、エッジデバイスに送信されたＳＩＭ－ｂｌｏｂに、ＳＩＭに関連するネットワークオペレータのプロファイルをさらに含むように構成される。いくつかの実施形態において、１つ又は複数のプロセッサは、エッジデバイスに送信されるＳＩＭ－ｂｌｏｂにおいて、プロファイルの後の変更のための証明書をさらに含むように構成される。

【0017】

さらに、本発明の実施形態によれば、エッジデバイスにおける方法が提供される。本方法は、通信ネットワークを介して、通信し、エッジデバイスの加入者識別モジュール（ＳＩＭ）に割り当てられたセキュリティクレデンシャルにより事前構成されたエッジデバイスにおいて、通信ネットワークを介して、又は代替の通信チャネルを介して、ＳＩＭ－ｂｌｏｂの少なくとも一部を受信することを含み、一部は、ＳＩＭを操作するためのＳＩＭオペレーティングシステム（ＳＩＭ－ＯＳ）の少なくともパーツを含む。ＳＩＭ－ｂｌｏｂはメモリに格納される。ＳＩＭ－ＯＳは、セキュリティクレデンシャルを使用してプロビジョニングされる。エッジデバイスのＳＩＭタスクは、ＳＩＭ－ＯＳを使用して実行される。

【0018】

また、本発明の実施形態によれば、ネットワークデバイスにおける方法が提供される。本方法は、ネットワークを介して、エッジデバイスからメッセージを受信することを含み、メッセージは、エッジデバイスの加入者識別モジュール（ＳＩＭ）のプロビジョニングを要求する。要求に基づいて、ＳＩＭをプロビジョニングするために割り当てられたサーバが識別される。ＳＩＭをプロビジョニングするために、エッジデバイスと識別されたサーバとの間の通信接続を確立する。

【0019】

さらに、本発明の実施形態によれば、サーバにおける方法が提供される。本方法は、ネットワークを介して、エッジデバイスからメッセージを受信することを含み、メッセージは、エッジデバイスの加入者識別モジュール（ＳＩＭ）のプロビジョニングを要求する。要求に応答して、ＳＩＭ－ｂｌｏｂの少なくとも一部がエッジデバイスに送信される。一部には、ＳＩＭを操作するためのＳＩＭオペレーティングシステム（ＳＩＭ－ＯＳ）の少なくともパーツが含まれる。

【0020】

本発明は、その実施形態に関する以下の詳細な説明から、図面と共により完全に理解されるであろう。

【図面の簡単な説明】

【0021】

【図1】本発明の一実施形態による、ｉＳＩＭの生産及びプロビジョニングのプロセスを概略的に示すフローチャートである。

【図2】本発明の一実施形態による、ｉＳＩＭのリモート生産とプロビジョニングをサポートするセルラーネットワークベースの通信システムを概略的に示すブロック図である。

【図3】本発明の一実施形態による、ｉＳＩＭのリモート生産及びプロビジョニングの方法を概略的に示すメッセージフロー図である。

【発明を実施するための形態】

【0022】

フォームファクタに関わらず、完全に操作可能なＳＩＭは、通常、（ｉ）ＳＩＭに関連するセキュリティクレデンシャル、（ｉｉ）「ＳＩＭオペレーティングシステム」（ＳＩＭ－ＯＳ）と呼ばれるソフトウェアスタック、及び（ｉｉｉ）ネットワークオペレータ関連情報を指定する「ＭＮＯプロファイル」を含む。ＳＩＭ－ＯＳ及びＭＮＯプロファイルは、本明細書において、「ＳＩＭ－ｂｌｏｂ」と総称される。いくつかの実施形態、例えば、ｅＳＩＭ及びｉＳＩＭにおいて、ＳＩＭ－ｂｌｏｂは、ＭＮＯのリモート変更に使用される「ＧＳＭＡ証明書」も含んでいてよい。

【0023】

ＳＩＭ－ｂｌｏｂを生産及びプロビジョニングする場合、ＳＩＭの生産及びプロビジョニングプロセスが、エッジデバイス及びそのコンポーネントのサプライチェーン全体によく適合することが重要である。

【0024】

例えば、個別のｅＳＩＭの典型的なサプライチェーンを考えてみると、ｅＳＩＭは、安全性の高い施設内で生産され、プロビジョニングされる。安全な施設内で、ｅＳＩＭは、製造及びテストされ、各ｅＳＩＭは、少なくともＧＳＭＡ証明書とＳＩＭ－ＯＳ（及び任意で、ＭＮＯプロファイル）で個別にパーソナライズされる。その後、ｅＳＩＭは、モジュールベンダー又はＯＥＭに供給され、エッジデバイスのパーツとして組み立てられる回路基板に取り付けられる。モジュールベンダー又はＯＥＭは、通常、ＳＩＭベンダーにプリプロビジョニングされたｅＳＩＭの固定サイズバッチを発注する。ＭＮＯプロファイルは、ｅＳＩＭにプリインストールされていない場合、ＧＳＭＡ ＲＳＰインフラストラクチャを使用して、例えば、ＭＮＯ又はユーザによって、後に各ｅＳＩＭにリモートでダウンロードされる。

【0025】

対照的に、ｉＳＩＭのサプライチェーンは、通常、例えば、システムオンチップ（ＳｏＣ）の形式で、モデムチップセットの製造から始まる。ｉＳＩＭハードウェアは、モデムチップセットの一体化されたパーツである。モデムチップセットは、その後、モジュールベンダーやエッジデバイスベンダーに供給される。ｉＳＩＭサプライチェーンでは、ｉＳＩＭハードウェアを含むモデムチップセットは、ＩＣ生産施設で製造される。モデムチップセットは、通常、特定の顧客、デバイスメーカー、又はＭＮＯに事前に割り当てられることのない大規模なバッチで製造される。

【0026】

ｅＳＩＭとｉＳＩＭのサプライチェーンの差は、プロビジョニングプロセスに重大な影響を及ぼす。ｅＳＩＭのプロビジョニングプロセスをｉＳＩＭのサプライチェーンに課そうとすることは、例えば、非セキュアな生産施設に、ＧＳＭＡ証明書とＳＩＭ－ＯＳで個別にセキュアにパーソナライズされたモデムチップセットを生産させることを意味する。このようなモデムチップセットは、通常、小規模でプロジェクト固有のバッチで生産されなければならなくなる。

【0027】

さらに、ＩＣ及びエッジデバイスの生産施設は、高いが完全ではない歩留まり、つまり、必ずしも正確ではなく、多少の増減を含む可能性のあるバッチサイズを有するバッチを生産することに慣れている。しかしながら、エッジデバイス製造サプライチェーンのパーツとしてｉＳＩＭをパーソナライズする場合、生産施設は、特定のＭＮＯの注文に応じて、不完全な歩留まりを考慮／補正した正確なサイズのバッチを提供する必要がある。サブスクリプションのアクティブ化時間もまた、このプロセスにおける未解決の問題である。以上から理解できるように、ｅＳＩＭのプロビジョニングプロセスをｉＳＩＭのサプライチェーンに課すことは、実現不可能なことばかりであり、ｉＳＩＭフォームファクタの採用の規模、コスト、煩雑性に深刻な影響を与える可能性がある。

【0028】

本明細書に記載した本発明の実施形態は、ＳＩＭの生産及びプロビジョニングのための改善された方法及びシステムを提供する。本明細書に記載した実施形態は、例として、主にｉＳＩＭを参照している。しかしながら、開示された技術は、ｅＳＩＭにも適用可能であり、また、現在定義されていない将来のフォームファクタを含む、他の任意の適切なＳＩＭフォームファクタにも適用可能である。

【0029】

開示されたいくつかの実施形態において、モデムチップセットは、セキュリティクレデンシャルにより事前構成される。セキュリティクレデンシャルは、通常、ＳｏＣに統合された安全なハードウェア、例えば、耐タンパエレメント（ＴＲＥ）に格納される。本文脈においては、セキュリティクレデンシャルは、モデムチップセットにインストールされたチップＲｏｏｔ－ｏｆ－Ｔｒｕｓｔ（ＲｏＴ）と呼ばれる。ただし、ＳＩＭ－ｂｌｏｂは、チップセットの製造段階では（少なくとも完全には）インストールされず、完全に組み立てられた操作可能なエッジデバイスに後の段階でダウンロードされる。ＳＩＭ－ｂｌｏｂのダウンロードは、ＧＳＭＡ ＲＳＰインフラストラクチャの開示された拡張機能を使用して、ＭＮＯプロファイルのダウンロードと共に実行できる。

【0030】

ＳＩＭ－ＯＳのダウンロードは、Ｏｖｅｒ－Ｔｈｅ－Ａｉｒ（ＯＴＡ）、すなわち、セルラーネットワークを介して、実行してよい。プロビジョニング専用のソフトウェア実装ＳＩＭを使用するこの種の技術について、本明細書に詳細に記載する。このソフトウェア実装ＳＩＭの機能は、セキュアである必要はなく、チップセットのどのコンポーネント上で動作されてもよく、必ずしもセキュアなハードウェア上で動作されなくてもよい。

【0031】

他の実施形態において、ＳＩＭ－ＯＳは、Ｗｉ－Ｆｉリンクを介して、すなわち、無線ローカルエリアネットワーク（ＷＬＡＮ）を介して、又は任意の他の適切な無線チャネル又は有線チャネルを介して、デバイスにダウンロードされてよい。

【0032】

開示された技術は、ＳＩＭ－ｂｌｏｂを個々のモデムチップセットに事前にバインドする必要がないため、ｉＳＩＭベースのエッジデバイスのサプライチェーンによく適合する。バインディングは、完全に組み立てられた動作可能なエッジデバイスにおいて、後に実行される。

【0033】

いくつかの実施形態において、ＳＩＭ－ｂｌｏｂのチップセットへの事前のバインディングを排除することに加えて、開示された技術は、ネットワークを介して、ＳＩＭ－ｂｌｏｂをダウンロードすることによって発生する通信オーバーヘッドを削減することも目的としている。これらの解決策は、低スループットのバッテリー駆動ｌｏＴデバイスで特に有用である。

【0034】

例えば、いくつかの実施形態において、ＳＩＭ－ｂｌｏｂは、チップセットの製造段階でモデムチップセットに格納され、ＯＴＡダウンロードされない。各ＳＩＭ－ｂｌｏｂは固有鍵で暗号化されるが、個々のチップセットにはアプリオリにバインドされない。エッジデバイスをプロビジョニングするには、実際のＳＩＭ－ｂｌｏｂの代わりに、プリインストールされたＳＩＭ－ｂｌｏｂの固有鍵がデバイスにダウンロードされる。このように、ＳＩＭ－ｂｌｏｂのバインディングは、チップセットの製造段階のどの段階でも実行されるのではなく、完全に操作可能なデバイスでのみ実行される。従って、事前バインディングに起因する操作上の課題は排除される。本文脈においては、ＳＩＭ－ｂｌｏｂの復号化を可能にする鍵をダウンロードすることも、ＳＩＭ－ｂｌｏｂの一部をダウンロードすることと見なされる。

【0035】

他の実施形態において、ＳＩＭ－ＯＳは、汎用部分（静的部分とも呼ばれる）とデバイス固有部分とに分割される。汎用部分は、チップセットの製造段階でインストールされ、デバイス固有部分のみが操作可能デバイスにダウンロードされる。

【0036】

まとめると、いくつかの実施形態において、開示された技術は、ｉＳＩＭの完全なリモート生産とプロビジョニングのために、ＧＳＭＡ ＲＳＰインフラストラクチャの拡張を使用する。開示された技術により、操作上又は物流上の煩雑性を付与することなく、エッジデバイスのサプライチェーンのパーツとしてｉＳＩＭを生産及びプロビジョニングすることができる。

【0037】

プロセスの説明
図１は、本発明の実施形態による、ｉＳＩＭの生産及びプロビジョニングのプロセスを概略的に示すフローチャートである。本方法は、チップセット製造段階２０におけるモデムチップセット、本例においては、ＳｏＣの製造から始まる。この段階は、例えば、ＩＣ生産施設において実行されてよい。ＳｏＣ製造段階のパーツとして、各ＳｏＣには、通常、秘密鍵と公開鍵のペア及び追加のクレデンシャルを含むセキュリティクレデンシャル（チップＲｏＴとも呼ばれる）がプリインストールされる。

【0038】

その後、デバイス製造段階２４において、エッジデバイスが、エッジデバイス製造施設で生産される。各エッジデバイスは、上記段階２０で製造されたチップセットの１つを含む。

【0039】

サプライチェーンに沿ってさらに、ｂｌｏｂダウンロード段階２８において、それぞれのＳＩＭ－ｂｌｏｂ（又は少なくともその一部）が、各エッジデバイスにダウンロードされる。ダウンロードされたｂｌｏｂ、又はｂｌｏｂの一部は、（ｉ）ＳＩＭ－ＯＳの少なくともパーツ、及び／又は（ｉｉ）ＭＮＯプロファイルを含む。ＳＩＭ－ｂｌｏｂはまた、インストール後にデバイス４４がＲＳＰをサポートできるようにするためのＧＳＭＡ ＲＳＰフレームワーク（例えば、ＧＳＭＡ証明書）等の追加コンポーネントを含んでいてもよい。

【0040】

パーソナライズ段階３２では、ダウンロードされたＳＩＭ－ｂｌｏｂを使用して、各エッジデバイスが個別にパーソナライズされる。段階２８及び３２は、エッジデバイスベンダーによって（例えば、新しいエッジデバイスをＭＮＯ又はユーザに提供する前に）、又はユーザによって（例えば、セルラー又はその他のネットワークに接続するときに）実行されてよい。

【0041】

図１のフローは、開示された技術の一般原理を示すことを意図した高度に単純化されたフローである。プロセスの様々な段階は、様々な変形及び実施オプションと共に更に以下に詳細に説明される。

【0042】

システム構成例
図２は、本発明の一実施形態による、ｉＳＩＭのリモート生産及びプロビジョニングをサポートするセルラーネットワークベースの通信システム４０を概略的に示すブロック図である。システム４０の様々なコンポーネントを、このセクションで簡単に紹介し、開示された技術を実行する上でのそれらの役割を以下でさらに説明する。

【0043】

システム４０は、１つ又は複数のエッジデバイス４４、典型的には、様々な種類の多数のエッジデバイスを含む。エッジデバイス４４は、例えば、携帯電話、ｌｏＴデバイス、又はネットワークを介して、通信可能な任意の他の適切なデバイスを含んでいてよい。図２は、明瞭にするために、単一のエッジデバイス４４を示している。本明細書では、簡潔にするために、エッジデバイス４４を単に「デバイス」とも呼ぶ。

【0044】

本例では、デバイス４４は、現在、訪問先ネットワーク４８と呼ばれるセルラーネットワークに接続されている。言い換えれば、デバイス４４はローミング中である。他の実施形態又はシナリオでは、デバイス４４は、ホームネットワークに直接接続されていてもよい。さらに、システム４０は、ｉＳＩＭのプロビジョニングを担当する「プロビジョニング／ホームネットワーク」（簡潔にするために、「プロビジョニング用ホームネットワーク」、又は単に「プロビジョニングネットワーク」とも呼ばれる）を含む。いくつかの実施形態において、ネットワーク５２は、開示されたプロビジョニングサービスを含む様々なサービスをエッジデバイスに提供する本格的なネットワークである。ネットワーク４８及び５２、並びにデバイス４４は、任意の適切なセルラー標準又はプロトコル、例えば、第４世代長期進化（ＬＴＥ）又は第５世代セルラー（５Ｇ）に従って操作されてよい。

【0045】

システム４０は、１つ又は複数のｉＳＩＭ－ベンダー６４のコンピューティングシステム、本構成では、「ＳＩＭベンダーＡ」６４Ａ及び「ＳＩＭベンダーＢ」６４Ｂと示される２つのシステムをさらに含む。「ベンダー」及び「ベンダーシステム」という用語は、本明細書では区別なく用いられることがある。図２の例では、デバイス４４のｉＳＩＭは、ＳＩＭベンダーＢ（システム６４Ｂ）によって提供される。従って、システム６４Ｂは、プロビジョニングに使用されるＭＮＯのＭＮＯ－システム６０に接続されている。システム６４Ｂは、他の要素の中でも、サブスクリプションマネージャデータ準備サーバ（ＳＭ－ＤＰ＋^＊）６６で構成され、その役割については以下でさらに説明する。システム６４Ｂは、エッジデバイスのＳｏＣのベンダーに属するシステム６８に接続されていてもよい。システム６８は、他の要素の中でも、そのベンダーによって生産されたＳｏＣのｉＳＩＭ及び／又は耐タンパー素子（ＴＲＥ）の生産データベース７０を含む。

【0046】

ネットワーク５２は、デバイス４４と、インターネット５６を含むシステム４０の様々なネットワークとの間のトラフィックを適宜ルーティングするパケットデータネットワークゲートウェイ（ＰＤＮ ＧＷ）７４を含む。ネットワーク５２はさらに、「ホットラインエンクレーブ」７８－ｉＳＩＭのプロビジョニングに関連するトラフィック専用の別個のサービスエンクレーブ－を含む。エンクレーブ７８は、各エッジデバイス４４と関連するＳＩＭベンダーシステムとの間のトラフィックをルーティングするＳＩＭベンダー（ＳｉｍＶ）ルーティングモジュール８２を含む。

【0047】

典型的な構成では、ＰＤＮ ＧＷ７４は、ｉＳＩＭのプロビジョニングに関連するトラフィックを識別し、そのようなトラフィックをエンクレーブ７８に転送するように構成される。ＰＤＮ ＧＷ７４は、上述した方法で構成される従来の市販の製品（ハードウェア又はソフトウェアに実装される）であってもよい。エンクレーブ７８はまた、ハードウェア及び／又はソフトウェアに、例えば、スタンドアロンネットワークデバイスとして、クラウド常駐ソフトウェアとして実装されてもよく、又はＰＤＮ ＧＷ７４等他の要素と同じプラットフォーム上で共有されてもよい。いずれの構成においても、エンクレーブ７８は、（ｉ）ホームネットワーク５２のコアネットワークと通信するためのネットワークインタフェースと、（ｉｉ）開示された技術を実行する１つ又は複数のプロセッサとを含む（ソフトウェア及び／又はハードウェア実装）ネットワークデバイスとみなすことができる。

【0048】

図２の実施形態において、エッジデバイス４４は、ＳｏＣ９０を含む。ＳｏＣ９０は、例えば、ネットワーク４８と通信するためのセルラーモデムチップセット、プロビジョニングのためのソフトウェアＳＩＭ（ＳＳＦＰ－ｉＳＩＭプロビジョニング専用のソフトウェア実装ＳＩＭ）、及びＳＩＭ－ｂｌｏｂのダウンロードとインストールを編成するリモートＳＩＭ－ｂｌｏｂプロビジョニング（ＲＳＢＰ）クライアントを実装する１つ又は複数の集積回路（ＩＣ）ダイを含む。ＳｏＣ９０は、耐タンパー素子（ＴＲＥ）－ｉＳＩＭが実装されたＳｏＣのセキュアなパーツをさらに含む。

【0049】

デバイス４４は、不揮発性メモリ（ＮＶＭ）９４、例えば、フラッシュメモリデバイスをさらに含む。ＮＶＭ９４は、ＳｏＣ９０の内部であっても外部であってもよい。ＮＶＭ９４は、デバイス４４の任意の関連ソフトウェア及び／又はデータを格納するために使用してよい。本例では、ＮＶＭ９４は、ＴＲＥ部分１０２と呼ばれるセキュアパーティションを含む。ＴＲＥ部分１０２は、特に、インストールされたｉＳＩＭ（ＳＩＭ－ＯＳ、証明書、クレデンシャル、及びＭＮＯプロファイルを含む）を安全に格納するために使用される。

【0050】

図２に図示されたシステム４０及びエッジデバイス４４の構成は、例示的な構成であり、これは純粋に概念的な明瞭さのために選択されたものである。他の実施形態において、任意の他の適切な構成を使用することができる。例えば、エッジデバイス４４の内部パーティショニング及びデバイス４４の要素間の「分業」は、図２に示す例示的な実施形態とは異なっていてもよい。一般に、ＮＶＭ９４以外のデバイス４４の要素は、開示された技術を実行する回路として共同で参照される。

【0051】

システム４０及びエッジデバイス４４の異なる要素は、１つ又は複数の特定用途向け集積回路（ＡＳＩＣ）又はフィールドプログラマブルゲートアレイ（ＦＰＧＡ）等の適切なハードウェアを使用して、ソフトウェアを使用して、ハードウェアを使用して、又はハードウェア及びソフトウェア要素の組合せを使用して、実装されてよい。

【0052】

例えば、エンクレーブ７８、ＳｉｍＶルーティングモジュール８２、ＳＭ－ＤＰ＋^＊６６、及びＳｏＣ９０の特定のパーツ等の、システム４０及びエッジデバイス４４、６６の様々な要素は、本明細書で説明した機能を実行するようにソフトウェアでプログラムされた１つ又は複数の汎用プロセッサを使用して実装されてもよい。ソフトウェアは、例えば、ネットワークを介して、又はホストから、電子形式でプロセッサにダウンロードされてもよく、あるいは、代替的又は追加的に、磁気、光学、又は電子メモリ等の非一過性の有形媒体に提供及び／又は格納されてもよい。

【0053】

リモートｉＳＩＭの生産とプロビジョニング

【0054】

上記で説明したように、エッジデバイス４４上で完全に機能するｉＳＩＭは、（ｉ）セキュリティクレデンシャル（チップＲｏＴ）と、（ｉｉ）ＳＩＭ－ＯＳ及びＭＮＯプロファイルを含むＳＩＭ－ｂｌｏｂとを含むものとする。操作可能とするには、ＳＩＭ－ｂｌｏｂをエッジデバイスＴＲＥにインストールし、ＭＮＯシステムでアクティブにしなければならない。セキュリティクレデンシャルは、ＳｏＣ９０にプリインストールされている（図１の段階２０を参照）。ＳＩＭ－ｂｌｏｂまたは少なくともその一部は、完全に製造されたエッジデバイス４４にダウンロードされ、インストールされる。

【0055】

通常、ＳＩＭ－ｂｌｏｂは、適切なＳＩＭベンダーのＳＭ－ＤＰ＋^＊６６からデバイス４４にダウンロードされる。「ＳＭ－ＤＰ＋^＊」という表記は、開示された技術に従ってＳＩＭ－ｂｌｏｂのリモートダウンロードをサポートするように構成されたＳＩＭベンダーサーバを示す（ＧＳＭＡ用語で使用される「ＳＭ－ＤＰ＋」とは対照的である）。ＳＭ－ＤＰ＋^＊は、通常、（ｉ）ホームネットワーク５２のコアネットワークと通信するためのネットワークインタフェース、及び（ｉｉ）開示された技術を実行する１つ又は複数のプロセッサを含む。ＳＩＭ－ｂｌｏｂは、通常、暗号化された形式でダウンロードされ、デバイス４４のＮＶＭ９４に格納される（図２の「暗号化されたＳＩＭ－ｂｌｏｂ」９８を参照）。

【0056】

いくつかの実施形態において、ＳＩＭ－ｂｌｏｂは、セルラー接続を介して、デバイス４４にダウンロードされる。図２の実施形態において、ＳＩＭ－ｂｌｏｂは、訪問先ネットワーク４８経由で、ダウンロードされる。他の実施形態において、ＳＩＭ－ｂｌｏｂは、他の任意の適切な通信チャネル経由で、ダウンロードされてもよい。例示的な非セルラーチャネルは、ＷＬＡＮ（「Ｗｉ－Ｆｉ」）、パーソナルエリアネットワーク（ＰＡＮ）、又は有線接続を含んでよい。以下の説明では、例として、セルラーネットワークを介したダウンロード（ＯＴＡ（Ｏｖｅｒ－Ｔｈｅ－Ａｉｒ）ダウンロードとも呼ばれる）を主に取り上げる。

【0057】

セルラーネットワーク４８及び５２を介して、ＳＩＭ－ｂｌｏｂ９８をダウンロードする場合、デバイス４４とネットワーク４８及び５２との間の通信は、デバイスの最終的に意図されるｉＳＩＭがまだプロビジョニングされていないため、何らかの代替又は一時的なＳＩＭを使用して実行されるものとする。いくつかの実施形態において、デバイス４４は、この目的のために使用される代替の物理的なＳＩＭ（例えば、ｅＳＩＭ）を含む。他の実施形態において、デバイス４４は、「ソフトＳＩＭ」、すなわち、ネットワークの観点からＳＩＭとして作用し、セルラーネットワークに接続するように構成されるソフトウェアコンポーネント）を実行する。

【0058】

実施形態例では、デバイス４４のＳｏＣ９０は、「プロビジョニング用ソフトＳＩＭ」（ＳＳＦＰ）と呼ばれるソフトＳＩＭを動作させる。ＳＳＦＰは、デバイスの最終的なｉＳＩＭのプロビジョニング専用である。ＳＳＦＰを使用するプロビジョニングプロセスは、ＳＳＦＰがセキュアではない（信頼できない）ことを想定している。このプロセスは、セルラー業界（例えば、３ＧＰＰ（登録商標）及びＧＳＭＡ）によって定義された機能性及び相互運用性に完全に準拠する方法で、ＳＳＦＰベースの接続を専用のネットワークパーティション（図２のエンクレーブ７８）に制限する。一実施形態において、ＳＳＦＰを使用したセルラーネットワークへの接続は、次のように実行される。
■ＳＳＦＰは、プロビジョニングのためにセルラーベースの通信チャネルを展開するＭｘＮＯ（ＭＮＯ又は仮想移動体通信事業者－ＭＶＮＯ）の１つ又は複数のネットワーククレデンシャル（例えば、１つ又は複数のＩＭＳＩ値及び１つ又は複数の暗号鍵（Ｋｉ））を含む。これらのセキュリティクレデンシャルは、機密である必要はなく、機密と想定されず、公知であってよい。
■これらのＩＭＳＩ及びＫｉを使用して、デバイス４４は、このＭｘＮＯとローミング契約を結んでいる任意のセルラーネットワークに接続できる。
■ＭｘＮＯとの通信は、常に、ＭｘＮＯのホームコアネットワークにルーティングされるように構成されている。
■ホームネットワーク５２（プロビジョニングのためのホームネットワーク）のＰＤＮ ＧＷ７４は、デバイス４４（又はデバイス４４の通信トラフィック）をプロビジョニングプロセスに属するものとして識別し、トラフィックをホットラインエンクレーブ７８にルーティングする。エンクレーブ７８は、ＳＩＭ－ｂｌｏｂのプロビジョニングのみを許可し、他の機能は許可しない。
■ネットワーククレデンシャル（ＩＭＳＩ／Ｋｉ）は公知であると想定されるため、エンクレーブ７８は、トラフィックが本当にＳＩＭ－ｂｌｏｂを要求する正当で認可されたエッジデバイスから発信されていることを検証すべきである。この検証は、例えば、デバイス４４のＴＲＥのシークレットクレデンシャルを認証に使用することによって実行できる。
■要求デバイス４４の真正性を検証した後にのみ、エンクレーブ７８は、ＳＭ－ＤＰ＋^＊６６からＳＩＭ－ｂｌｏｂをダウンロードするためのデータチャネルを確立する。

【0059】

いくつかの実施形態において、ＳＳＦＰを使用する完全なエンドツーエンドのｉＳＩＭプロビジョニングプロセスは、以下の段階を含む。
■エッジデバイス４４に電源を投入し、ＳＳＦＰを使用してセルラーネットワーク４８に接続する。
■デバイス４４とホームネットワーク５２との接続層認証が完了し、デバイスとホームネットワークとの間のＩＰ接続を確立する。
■プロビジョニング機能としか通信できないことを認識しているデバイス４４は、ｉＳＩＭのプロビジョニングを要求するメッセージを（例えば、ＲＳＢＰクライアントによって）送信する。
■ホームネットワークは、デバイス通信を、ｉＳＩＭのプロビジョニングを担当するエンクレーブ７８に転送する。エンクレーブ７８内で、ＳｉｍＶルーティングモジュール８２は、デバイスを識別し、識別に基づいて、このデバイスにＳＩＭ－ｂｌｏｂ又は少なくともＳＩＭ－ｂｌｏｂのデバイス固有部分（場合によってはＧＳＭＡフレームワーク及びＧＳＭＡ証明書を含む）をプロビジョニングするために割り当てられているＳＩＭベンダーを見つける。適切なＳＩＭベンダーが選択されると、ＳｉｍＶルーティングモジュール８２は、選択されたＳＩＭベンダーのＳＭ－ＤＰ＋^＊６６のネットワークアドレス（例えば、ＩＰアドレス）を識別する。
■ＳｉｍＶルーティングモジュール８２は、関連するＳＩＭベンダーのＳＭ－ＤＰ＋^＊６６に要求を転送する。一般に、ＳＭ－ＤＰ＋^＊は、ＭＮＯプロビジョニングネットワーク又はＳＩＭベンダーのプレミスに存在することがある。
■ＳＭ－ＤＰ＋^＊は、デバイス４４の識別に一致する固有のクレデンシャルを使用して、この特定のデバイス用の個人ＳＩＭ－ｂｌｏｂを準備する。ＳＭ－ＤＰ＋^＊は、（例えば、ＳｏＣベンダーの生産データベース７０から受信した情報を使用して）ＳＩＭ－ｂｌｏｂを保護する。
■ＳＭ－ＤＰ＋^＊６６は、暗号化されたＳＩＭ－ｂｌｏｂ９８を、ネットワーク５２及び４８を介して、デバイス４４に送信する。
■デバイス４４は、ＳＩＭ－ｂｌｏｂ９８をＴＲＥにインストールし、確認応答をＳＭ－ＤＰ＋^＊６６に送信する。
■ＳＭ－ＤＰ＋^＊６６は、ＭＮＯネットワークとのＭＮＯプロファイルをアクティブにし、デバイス４４に、新しくインストールされたｉＳＩＭに切り替えるコマンドを送信する。
■デバイス４４は、ネットワークから切断し、ＳＳＦＰの使用からｉＳＩＭの使用に切り替え、ｉＳＩＭ上にプロビジョニングされた商用接続を使用してネットワークに再接続する。

【0060】

図３は、本発明の一実施形態による、ＳＳＦＰを使用したｉＳＩＭのリモート生産及びプロビジョニングを概略的に示すメッセージフロー図である。このプロセスに参加するシステムコンポーネントは、（ｉ）ＳＭ－ＤＰ＋^＊６６（ＳＩＭベンダーのサーバ）、（ｉｉ）ホームネットワーク５２内の認証サーバ１１０（ホーム加入者サーバ－ＨＳＳと呼ばれる）、（ｉｉｉ）ホームネットワーク５２内のＰＤＮ ＧＷ７４、（ｉｖ）訪問先ネットワーク（Ｖ－ＮＷ）４８、及び（ｖ）エッジデバイス４４のＳｏＣ９０内のモデムとＳＳＦＰである。

【0061】

このプロセスは、ＩＭＳＩ検索段階１１４において、エッジデバイスのモデムが、ｉＳＩＭのプロビジョニングに関連する通信トラフィックで使用するために、ＳＳＦＰからＩＭＳＩを取得することから始まる。ＳＳＦＰは、通常、プロビジョニングプロセスのために事前に割り当てられたＩＭＳＩの１つを選択し、このＩＭＳＩをモデムに提供する。

【0062】

Ｖ－ＮＷ接続要求段階１１８において、エッジデバイスモデムは、接続要求を訪問先ネットワーク４８に送信する。要求転送段階１２２において、訪問先ネットワーク４８は、接続要求をホームネットワーク５２（本例ではＰＤＮ ＧＷ７４）に転送する。ネットワーク５２は、ＩＭＳＩ及び対応するＫｉに基づいてデバイス４４を認証し、Ｖ－ＮＷがデバイスを受け入れることを許可する。

【0063】

プロビジョニング識別段階１２６において、ＰＤＮ ＧＷ７４は、接続要求内のＩＭＳＩ（又はＡＰＮ等の追加パラメータ）に基づいて、要求がｉＳＩＭプロビジョニングプロセスに関連することを検出する。認証段階１３０において、ＰＤＮ ＧＷ７４は、ＨＳＳ １１０と通信することによってＩＭＳＩの真正性を検証する。そして、ＨＳＳ １１０は、従来の認証プロセス１３４を実行する。

【0064】

認証プロセスが成功したと想定すると、接続セットアップ段階１３８において、ＰＤＮ ＧＷ７４は、エッジデバイスモデムとのＩＰ接続を確立する。エンクレーブ転送段階１４２において、ホットラインエンクレーブ７８のＳｉｍＶルーティングモジュール８２は、ｉＳＩＭプロビジョニングプロセスが実行されるべきＳＩＭベンダーを選択する。

【0065】

ＳＭ－ＤＰ＋^＊通信段階１４６において、エッジデバイスモデムにおけるＲＳＢＰクライアントは、選択されたＳＩＭベンダーのＳＭ－ＤＰ＋^＊６６との通信を試みる。有効性チェック段階１５０において、ＰＤＮ ＧＷ７４は、ＲＳＢＰクライアントのメッセージの宛先ＩＰアドレスが、プロビジョニングシステム、例えば、エンクレーブ７８に関連することを検証する。

【0066】

宛先アドレスが有効である場合、ＰＤＮ ＧＷ７４は、プロビジョニング通信段階１５４において、エッジデバイスモデムとＳＭ－ＤＰ＋^＊６６との間でプロビジョニングトラフィックを転送する。この段階で、エッジデバイスモデムは、ＳＭ－ＤＰ＋^＊６６からＳＩＭ－ｂｌｏｂ９８をダウンロードし、ダウンロードされたＳＩＭ－ｂｌｏｂをＮＶＭ９４に格納する。

【0067】

インターネット通信段階１５８は、インターネットを介して、（エンクレーブ７８ではなく）通信するための、エッジデバイス内のＲＳＢＰクライアントの可能性のある不正行為（「誤動作」）を示す。無効な宛先検出段階１６２において、ＰＤＮ ＧＷ７４が、ＲＳＢＰクライアントのメッセージの宛先ＩＰアドレスが無効である（すなわち、エンクレーブ７８にも宛先ＳＭ－ＤＰ＋^＊にも属さない）ことを発見した場合、ＰＤＮ ＧＷは、破棄段階１６６において、エッジデバイスモデムからのメッセージを破棄する。

【0068】

帯域幅とエネルギー効率に優れたＳＩＭ－ｂｌｏｂのダウンロード
多くの実用的なシナリオでは、ＳＩＭ－ｂｌｏｂ９８をエッジデバイス４４にダウンロードするために必要なエネルギー量及び帯域幅を最小限に抑えることが非常に望ましい。ＳＩＭ－ＯＳ、ＭＮＯプロファイル、及び追加のＧＳＭＡ ＲＳＰフレームワークを含む完全なＳＩＭ－ｂｌｏｂのサイズは、数百キロバイトに達する場合がある。このサイズのｂｌｏｂを無線でダウンロードすることは、エッジデバイス４４がバッテリー操作の低速ｌｏＴデバイスである場合等、シナリオによっては困難であるか、禁止されることさえある。

【0069】

いくつかの実施形態において、システム４０は、デバイス４４に無線でダウンロードされるＳＩＭ－ｂｌｏｂ（又はその一部）のサイズを縮小する手段を採用している。同時に、これらの手段は、チップセットの生産時にＳＩＭ－ｂｌｏｂを特定のエッジデバイスに事前にバインドすることを必要としない。

【0070】

実施例１－ＳＩＭ－ｂｌｏｂの事後バインディング
例示的な実施形態において、ＳＩＭ－ｂｌｏｂは、ＳＩＭ－ｂｌｏｂ作成者（通常はＳＩＭベンダー）によって安全に生成される固有の対称鍵で保護される。ＳＩＭベンダーは、ＳＩＭ－ｂｌｏｂ ＩＤと対応する固有鍵のデータベースを保持している。エッジデバイス４４の物理的な生産施設には、生産されるエッジデバイス４４の数のＳＩＭ－ｂｌｏｂが提供される。

【0071】

エッジデバイス４４の生産中に、各デバイス４４のＮＶＭ９４に異なるＳＩＭ－ｂｌｏｂが格納される。ＳＩＭ－ｂｌｏｂは、デバイス製造者又はデバイスにとって未知の鍵で暗号化されているため、デバイスはＳＩＭ－ｂｌｏｂを復号化したり使用したりできない。所定のＳＩＭ－ｂｌｏｂは、単一のデバイス４４にのみ事後バインドできる。

【0072】

ＳＩＭ－ｂｌｏｂは、特定のＳｏＣ９０又はモデムチップセットに割り当てられていないため、物流上の問題、例えば、チップの事前識別、歩留まりの問題、その他が回避される。正確な数のＳＩＭ－ｂｌｏｂを、生産が意図されたのと同じ正確な数の機能デバイス４４に格納できる。ＳＩＭ－ｂｌｏｂは、欠陥デバイスから別の機能デバイス４４に移行できるため、欠陥デバイス４４によって、ＳＩＭ－ｂｌｏｂが無駄になることはない。

【0073】

この実施形態において、ＳＭ－ＤＰ＋^＊との通信プロセスは変更されないままである。ＯＴＡ ｉＳＩＭの生産及びプロビジョニングプロセスは、所定のエッジデバイス４４について、以下のように変更される。
■エッジデバイス４４のＮＶＭ９４に格納される個々のＳＩＭ－ｂｌｏｂの識別子（ＩＤ）、及び個々のＳｏＣのＩＤが、ＳＩＭベンダーに提供される。
■ＳＩＭベンダーは、このＳＩＭ－ｂｌｏｂが別のＳｏＣにまだ割り当てられていないことをデータベースで確認する。ＳＩＭ－ｂｌｏｂがまだ割り当てられていないと想定すると、ＳＩＭベンダーは、ＳＩＭ－ｂｌｏｂの固有鍵をエッジデバイス４４に送信する。固有鍵を送信する際、ＳＩＭベンダーは、通常、完全なＳＩＭ－ｂｌｏｂを保護するのと同じ方式（ＴＲＥ内でのみ処理可能な方式）を使用して固有鍵を保護する。
■エッジデバイス４４において、ＳＩＭベンダーから受信した情報が、ＴＲＥ内で復号化される。ＴＲＥは、抽出された固有鍵を使用して、物理的な生産中にＮＶＭ９４に格納されたＳＩＭ－ｂｌｏｂを復号化し、インストールする。
■インストールが成功すると、エッジデバイスは、ＳＩＭベンダーに成功を報告する。これに応答して、ＳＩＭベンダーは、ＳｏＣとＳＩＭ－ｂｌｏｂが互いにバインドされていることを記録し、（ターゲットＭＮＯネットワークにおいて）対応するＭＮＯネットワーク（図２のターゲットＭＮＯ６０）のＳＩＭ－ｂｌｏｂのＭＮＯプロファイルをアクティブにする。
■一実施形態において、報告されたＳＩＭ－ｂｌｏｂ ＩＤが既に別のＳｏＣに割り当てられていることをＳＩＭベンダーサーバが検出した場合（例えば、物理的な生産上のミスで、同じ－ｂｌｏｂが２台以上のデバイス４４に保存されたため）、プロセスは、このエッジデバイス４４に完全なＳＩＭ－ｂｌｏｂを無線でダウンロードするようにフォールバックする。

【0074】

ＳＩＭ－ｂｌｏｂ全体ではなく、固有鍵のみが無線でダウンロードされるため、この技術では、ＯＴＡダウンロードに必要な帯域幅、従って時間とエネルギーが削減される。

【0075】

実施例２－ＳＩＭ－ｂｌｏｂの分割
他の実施形態において、ＳＩＭ－ｂｌｏｂの情報は、（ｉ）デバイスを適切に操作するために、特定のＳｏＣにバインドされなければならないデバイス固有部分と、（ｉｉ）事前バインドを必要とせずに異なるＳｏＣにインストールできる汎用部分とに分割される。ＳＩＭ－ｂｌｏｂを分割する場合、デバイス固有部分のサイズを最小限に抑えるために、汎用部分にできるだけ多くの情報を含めることが望ましい。

【0076】

ＳＩＭ－ｂｌｏｂの汎用部分は、単一の汎用イメージを使用して、物理的な生産中に全てのＳｏＣに事前格納される（そして、潜在的にインストールされる）。ＳＩＭ－ｂｌｏｂのデバイス固有部分は、無線でダウンロードされ、本明細書に記載されたプロビジョニングプロセスを使用して、要求するＳｏＣに事前にバインドされる。デバイス固有部分は、ＳＩＭ－ｂｌｏｂ全体よりもかなり小さいため、この技術は、ＯＴＡダウンロードに必要な帯域幅、従って時間とエネルギーを削減する。エッジデバイス４４は、通常、ＳＩＭ－ｂｌｏｂの汎用部分とデバイス固有部分を安全な方法で結合するためのロジックを含む。

【0077】

追加の実施形態及び変形例
■ｉＳＩＭ障害からのエッジデバイス回復。開示された構成は、ｉＳＩＭとは無関係に（例えば、ｉＳＩＭなしで）、例えば、ＳＳＦＰを使用して、デバイス４４と通信するための代替手段を提供する。いくつかの実施形態において、この代替通信方式は、ｉＳＩＭの障害から回復するためのフォールバックとして使用される。
■ＳＩＭ－ＯＳの更新（「ファームウェアオーバージエア」－ＦＯＴＡ）。いくつかの実施形態において、上述した代替通信方式（例えば、ＳＳＦＰ）が、リスクのない方法でＳＩＭ－ＯＳを無線で更新（「ＳＩＭ－ＯＳ ＦＯＴＡ」）するために使用される。
■デバイス４４内の他のセキュアエレメントの機能のプロビジョニング及び／又は変更。上述の代替通信方式（例えば、ＳＳＦＰ）は、ＳＩＭのプロビジョニングに限定されず、デバイス４４内の他の任意の適切なセキュア（又は非セキュア）要素の機能の更新、プロビジョニング、及び／又は変更に使用することができる。
■デバイスの補助と監視。デバイス４４によって感知された通信損失の場合、開示された構成では、デバイスはこのイベントを報告するバックアップチャネルを有する。ネットワークは、通信損失の原因を分析し、どのように進めるかについてデバイスにコマンドを提供することができる。
■追加サービス。開示された構成により、ＭＮＯは利用可能な「非セキュア」セルラーチャネル（ＳＳＦＰを使用するチャネル）上で他のサービスを提供することが可能になる。ＭＮＯは、例えば、何らかの上位レイヤの認証を使って、これらのサービスを分離されたネットワーク（例えば、エンクレーブ７８）に追加してよい。例えば、ネットワークは、デバイス４４が認証され、支払い方法を提供した（ｌｏＴ又は消費者）後に呼び出されるインターネットゲートウェイを含んでいてもよい。

【0078】

本明細書に記載した実施形態は、主にＳＩＭを扱うが、本明細書に記載した方法及びシステムは、クレジットカードのデジタル生産やプロビジョニング等、他の用途でも使用できる。

【0079】

従って、当然のことながら、上述した実施形態は、例示として引用されたものであり、本発明は、本明細書において特に示され記載されたものに限定されない。むしろ、本発明の範囲には、本明細書に記載された様々な特徴の組み合わせ及び下位の組み合わせの両方、同様に、前述の説明を読めば当業者が想到するであろう、従来技術に開示されていないそれらの変形及び修正が含まれる。参照により本特許出願に援用される文献は、本出願の一体化された部分とみなされるが、本明細書において明示的又は暗黙的になされた定義と矛盾するやり方で、これらの援用された文献おいて定義された用語は除き、本明細書における定義のみを考慮すべきものとする。

【図1】

【図2】

【図3】

【国際調査報告】