Brevet FR3038421A1 (20170106)
REVENDICATIONS1. Procédé de gestion de profils dans un élément sécurisé (20), l'élément sécurisé (20) comprenant un premier profil (210) associé à un premier réseau de communication (30) et un deuxième profil (220) associé à un deuxième réseau de communication (40), le premier profil (210) étant actif, le procédé comprenant des étapes de : - désactivation (E20) dudit premier profil ; et - activation (E21) dudit deuxième profil ; le procédé étant caractérisé en ce que les étapes de désactivation (E20) et d'activation (E21) sont mises en oeuvre à la suite de la détection d'un échec lors d'une vérification locale portant sur ledit premier profil (210) pour l'utilisation de ce dit premier profil (210).\n<CLM>\1\tProcédé de gestion de profils conforme à la revendication 1, caractérisé en ce la vérification locale comprend une étape de vérification (El) ) dans ledit élément sécurisé (20) de l'autorisation de l'accès d'un utilisateur audit premier profil, et un échec de sécurité est détecté dans ledit élément sécurisé (20) en cas d'échec de vérification.\n<CLM>\1\tProcédé de gestion de profils conforme à la revendication 2, caractérisé en ce que la vérification dans l'élément sécurisé (20) de l'autorisation de l'accès d'un utilisateur comporte la vérification (E10) d'un numéro d'identification personnel (PIN) associée audit premier profil.\n<CLM>\1\tProcédé de gestion de profils conforme à l'une des revendications 2 ou 3, caractérisé en ce que la vérification dans l'élément sécurisé (20) de l'autorisation de l'accès d'un utilisateur comporte la vérification (El\n<CLM>\1\td'une clé de déblocage personnelle (PUK) associée audit premier profil.\n<CLM>\1\tProcédé de gestion de profils conforme à l'une des revendications 2 à 4, caractérisé en ce que la vérification dans l'élément sécurisé (20) de l'autorisation de l'accès de l'utilisateur comporte la vérification de données d'authentification de l'utilisateur. 3038421 20\n<CLM>\1\tProcédé de gestion de profils conforme à l'une des revendications 1 à 5, caractérisé en ce que la vérification locale comprend une étape de vérification de l'intégrité dudit premier profil (210) pour détecter un fonctionnement corrompu de celui-ci. 5\n<CLM>\1\tProcédé de gestion de profils conforme à la revendication 6, caractérisé en ce que la vérification de l'intégrité dudit premier profil (210) est effectuée durant une phase d'activation dudit premier profil (210)\n<CLM>\1\tProcédé de gestion de profils conforme à l'une des revendications 1 à 7, caractérisé en ce qu'il comprend en outre une étape de réactivation 10 (E100) dudit premier profil, l'étape de réactivation comportant la désactivation dudit deuxième profil (220) et l'activation dudit premier profil (210).\n<CLM>\1\tProcédé de gestion de profils conforme à la revendication 8, caractérisé en ce que l'étape de réactivation (E100) du premier profil est mise en oeuvre à réception (E101'), dans ledit élément sécurisé, d'une requête 15 d'activation dudit premier profil (210), ladite requête d'activation provenant du premier réseau de communication (30) associé audit premier profil (210).\n<CLM>\1\tProcédé de gestion de profils conforme à la revendication 9, caractérisé en ce que ladite requête d'activation dudit premier profil (210) est générée à la demande d'un utilisateur. 20\n<CLM>\1\tProcédé de gestion de profils conforme à la revendication 9, caractérisé en ce que ladite requête d'activation dudit premier profil (210) est générée après l'écoulement d'une période de temps prédéterminée à compter d'une notification informant de la désactivation dudit premier profil (210) dans l'élément sécurisé (20). 25\n<CLM>\1\tElément sécurisé comprenant un premier profil (210) associé à un premier réseau de communication (30) et un deuxième profil (220) associé à un deuxième réseau de communication (40), ledit premier profil (210) étant actif, l'élément sécurisé (20) comprenant: - des moyens de désactivation dudit premier profil (210) ; et 30 - des moyens d'activation dudit deuxième profil (220) ; et l'élément sécurisé (20) étant configuré pour que les moyens de désactivation et d'activation soient mis en oeuvre à la suite de la détection d'un 3038421 21 échec lors d'une vérification locale portant sur ledit premier profil (210) pour l'utilisation de ce dit premier profil (210).\n<CLM>\1\tElément sécurisé conforme à la revendication 12, caractérisé en ce qu'il est une carte de type UICC embarquée (eUICC). 5\n<CLM>\1\tDispositif hôte caractérisé en ce qu'il comporte un élément sécurisé conforme à l'une des revendications 12 ou\n<CLM>\1\t15. Dispositif hôte conforme à la revendication 14, caractérisé en ce qu'il est un terminal mobile de communication.