Brevet FR3051059A1 (20171110)
REVENDICATIONS1. Procédé d'installation d'une règle d'exécution d'un environnement de fonctionnement pour un terminal (UE) de communication dans un réseau mobile d'un opérateur (0p1), le dit environnement (P1) étant appelé profil opérateur, le profil opérateur étant mémorisé dans un module d'abonné (eSIM) embarqué dans le terminal, le procédé comprenant les étapes suivantes mises en oeuvre par le module d'abonné : - obtention (U4) d'un premier jeton (tok0p1) signé par l'opérateur et comprenant une information relative à l'identification de la règle ; - obtention (U3) d'un second jeton (tokDM) signé par un tiers (DM ; CM) autre que l'opérateur et comprenant un premier moyen de vérification de l'authenticité du premier jeton ; - vérification (U5) de l'authenticité du premier jeton à l'aide du premier moyen de vérification ; - vérification (U5) de l'authenticité du second jeton à l'aide d'un second moyen de vérification ; - installation (U6) de la règle dans le module d'abonné si les authenticités des premier et second jetons sont vérifiées.\n<CLM>\1\tProcédé de contrôle selon la revendication 1, où le second moyen de vérification est installé par le tiers (DM ; CM), préalablement à au moins une des étapes (U3 ; U4) d'obtention des jetons (tokDM ; tok0p1).\n<CLM>\1\tProcédé de contrôle selon l'une des revendications 1 ou 2, où le tiers autre que l'opérateur (0p1) est un fabricant (DM) du terminal (UE).\n<CLM>\1\tProcédé de contrôle selon l'une des revendications 1 ou 2, où le tiers autre que l'opérateur (0p1) est un fabricant (CM) du module d'abonné (eSIM) du terminal (UE).\n<CLM>\1\tProcédé de contrôle selon l'une des revendications précédentes, où les jetons 3051059 16 (tokDM ; tok0p1) sont émis par l'opérateur (0p1).\n<CLM>\1\tProcédé de contrôle selon l'une des revendications précédentes, où au moins un jeton (tokDM ; tok0p1) comprend en outre des informations relatives à des limites dans 5 l'application de la règle au profil opérateur (P1).\n<CLM>\1\tProcédé de contrôle selon l'une des revendications précédentes, où le premier moyen de vérification est un condensé résultant d'une fonction de hashage appliquée sur une clé correspondant à l'opérateur (0p1). 10\n<CLM>\1\tDispositif d'installation d'une règle d'exécution d'un environnement de fonctionnement pour un terminal (UE) de communication dans un réseau mobile d'un opérateur (0p1), le dit environnement (P1) étant appelé profil opérateur, le profil opérateur étant mémorisé dans un module d'abonné (eSIM) embarqué dans le terminal, 15 le dispositif comprenant les modules suivants : - module d'obtention (ISD-R) de deux jetons, un premier jeton (tok0p1) étant signé par l'opérateur et comprenant une information relative à l'identification de la règle, un second jeton (tokDM) étant signé par un tiers (DM ; CM) autre que l'opérateur et comprenant un premier moyen de vérification de l'authenticité du premier 20 jeton ; - module de vérification (polEnf) de l'authenticité du premier jeton à l'aide du premier moyen de vérification, et de l'authenticité du second jeton à l'aide d'un second moyen de vérification ; - module d'installation (polEnf) de la règle dans le module d'abonné si les 25 authenticités des premier et second jetons sont vérifiées.\n<CLM>\1\tModule d'abonné d'un terminal (UE) de communication dans un réseau mobile d'un opérateur (0p1) comprenant au moins un module de profil opérateur (ISD-P) et un dispositif conforme à la revendication\n<CLM>\1\t30 3051059 17\n<CLM>\1\tTerminal (UE) de communication dans un réseau mobile d'un opérateur (0p1) comprenant module d'abonné (eSIM) conforme à la revendication\n<CLM>\1\t11. Programme d'ordinateur, caractérisé en ce qu'il comprend des instructions pour 5 la mise en oeuvre des étapes du procédé d'installation d'une règle selon la revendication 1, lorsque ce procédé est exécuté par un processeur.\n<CLM>\1\tSupport d'enregistrement lisible par un module d'abonné sur lequel est enregistré le programme selon la revendication\n<CLM>\1\t10