Brevet FR3042675A1 (20170421)
REVENDICATIONS1. Dispositif électronique (1) comprenant un module sécurisé (14) destiné à héberger au moins un profil souscripteur (18) à un réseau de communication mobile et une première interface (13) pour au moins la transmission de requêtes locales (101) de configuration de profil vers le module sécurisé (14), caractérisé en ce que le module sécurisé (14) comprend un gestionnaire local (15) pour au moins la réception de requêtes locales (101) de configuration de profil issues de la première interface (13) et également un agent d'activation (16) comprenant un moyen de détection (161) d'un mode de gestion locale du profil pour autoriser et/ou interdire au gestionnaire local (15) de traiter les requêtes locales (101) de configuration en fonction du résultat de la détection.\n<CLM>\1\tDispositif selon la revendication 1, caractérisé en ce que le moyen de détection (161) comprend un moyen pour vérifier que, lors d'un provisionnement du profil (18), ce provisionnement du profil (18) est issu de la première interface (13) pour déterminer le résultat de la détection.\n<CLM>\1\tDispositif selon la revendication 1 ou 2, caractérisé en ce que le module sécurisé (14) comprend également une deuxième interface (17) communiquant avec un serveur distant (20) pour au moins la réception de requêtes distantes (102) de configuration de profil et en ce que le moyen de détection (161) comprend un moyen pour déterminer au moins un protocole de transport radiofréquence sécurisé qui a été opéré par la deuxième interface (17) lors du provisionnement du profil (18) pour déterminer le résultat de la détection.\n<CLM>\1\tDispositif selon la revendication 3, caractérisé en ce que le protocole de transport radiofréquence sécurisé est de type SCP80 ou SCP81.\n<CLM>\1\tDispositif selon l'une quelconque des revendications 3 à 4, caractérisé en ce que le moyen de détection (161) comprend également un moyen pour vérifier que la deuxième interface (17) a reçu une instruction d'activation du mode de gestion locale du profil issue du serveur distant (20) pour déterminer le résultat de la détection.\n<CLM>\1\tDispositif selon l'une quelconque des revendications 3 à 5, caractérisé en ce que la première interface (13) comprend un moyen pour notifier le serveur distant (20) pour activer le mode de gestion locale du profil.\n<CLM>\1\tDispositif selon l'une quelconque des revendications 1 à 6, caractérisé en ce que l'agent d'activation (16) comprend un moyen pour autoriser et/ou interdire au gestionnaire local (15) 3042675 18 de traiter tout ou une partie des requêtes locales de configuration issues de la première interface (13).\n<CLM>\1\tDispositif selon l'une quelconque des revendications 1 à 7, caractérisé en ce que les requêtes locales de configuration sont des requêtes d'activation du profil souscripteur, des requêtes 5 de désactivation du profil souscripteur et des requêtes d'effacement du profil souscripteur.\n<CLM>\1\tProcédé d'activation d'un mode de gestion locale de requêtes de configuration d'un profil souscripteur (18) pour un dispositif électronique (1) comprenant un module sécurisé (14) destiné à héberger au moins un profil souscripteur (18), caractérisé en ce qu'il comprend une étape de détection (221 ;307 ;407) d'un mode de gestion locale du profil par un moyen de détection (161) 10 d'un agent d'activation (16) du module sécurisé (14), puis une étape d'autorisation ou d'interdiction (222 ; 308 ;\n<CLM>\1\tà un gestionnaire local (15) du module sécurisé (14) de traiter des requêtes locales (101) de configuration issues d'une première interface (13) du dispositif électronique (1) en fonction du résultat de la détection.\n<CLM>\1\tProcédé selon la revendication 9, caractérisé en ce que l'étape de détection (221 ; 15 3U7;\n<CLM>\1\tcomprend la vérification que, lors d'un provisionnement du profil (18), ce provisionnement du profil (18) est issu de la première interface (13) pour déterminer le résultat de la détection.\n<CLM>\1\tProcédé selon la revendication 9 ou 10, caractérisé en ce que l'étape de détection (221 ; 3U7;\n<CLM>\1\tcomprend également la détermination d'au moins un protocole de transport 20 radiofréquence sécurisé qui a été opéré par une deuxième interface (17) du module sécurisé (14) pour déterminer le résultat de la détection.\n<CLM>\1\tProcédé selon la revendication 11, caractérisé en ce que le protocole de transport radiofréquence sécurisé est de type SCP80 ou SCP81.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 11 à 12, caractérisé en ce que 25 l'étape de détection comprend également la vérification (3O7;\n<CLM>\1\tde la réception par la deuxième interface (17) d'une instruction d'activation du mode de gestion locale du profil issue d'un serveur distant (20) pour déterminer le résultat de la détection.\n<CLM>\1\tProcédé selon la revendication 13, caractérisé en ce qu'il comprend également une étape de notification par l'interface (13) au serveur distant (20) pour activer le mode de gestion 30 locale du profil. 3042675 19\n<CLM>\1\tProcédé selon l'une quelconque des revendications 9 à 14, caractérisé en ce qu'il comprend également une étape d'autorisation ou d'interdiction au gestionnaire local (15) de traiter tout ou une partie des requêtes locales de configuration issues de la première interface (13).\n<CLM>\1\tProcédé selon l'une quelconque des revendications 9 à 15, caractérisé en ce que les 5 requêtes locales de configuration sont des requêtes d'activation du profil souscripteur, des requêtes de désactivation du profil souscripteur et des requêtes d'effacement du profil souscripteur.\n<CLM>\1\tProduit programme ordinateur mémorisant un code exécutable par un dispositif électronique (1) comprenant un module sécurisé destiné à héberger au moins un profil souscripteur (18) à un réseau de communication mobile pour la mise en oeuvre du procédé selon l'une 10 quelconque des revendications 9 à 16.