(57)【特許請求の範囲】
【請求項１】
方法であって、
電子加入者識別モジュール（ｅＳＩＭ）プロビジョニングサーバにおいて、
モバイル機器から第１のｅＳＩＭの第１の要求を受信することであって、前記第１のｅＳＩＭは物理ＳＩＭカードの仮想化物を表し、前記モバイル機器は物理ＳＩＭカードを含まない、ことと、
前記第１の要求に応じて、
前記ｅＳＩＭプロビジョニングサーバに含まれるネットワークインターフェースを介して、前記第１のｅＳＩＭを前記モバイル機器に提供することと、
前記モバイル機器から第２のｅＳＩＭの第２の要求を受信することと、
前記第２の要求が閾値回数の要求を満たすと判定したことに応じて、
レート制限機構を実行することであって、前記レート制限機構は、前記ｅＳＩＭプロビジョニングサーバに、前記第２のｅＳＩＭの前記第２の要求を無視させ、前記第２の要求に続いて前記モバイル機器から受信されるｅＳＩＭの要求を期間に従って無視させる、ことと、を含む、方法。
【請求項２】
前記期間が満たされたことに続いて、
前記第２のｅＳＩＭの追加要求を受信することと、
前記追加要求に応じて、
前記ネットワークインターフェースを介して、前記第２のｅＳＩＭを前記モバイル機器に提供することと、
を更に含む、請求項１に記載の方法。
【請求項３】
前記第１のｅＳＩＭを前記モバイル機器に提供する前に、
前記ｅＳＩＭプロビジョニングサーバがアクセス可能なメモリから前記第１のｅＳＩＭを取得することであって、前記メモリは前記第１のｅＳＩＭを含む複数のｅＳＩＭを記憶するように構成されている、こと
を更に含む、請求項２に記載の方法。
【請求項４】
前記期間は前記モバイル機器に応じたものである、請求項２に記載の方法。
【請求項５】
前記レート制限機構は、更に、前記プロビジョニングサーバに、前記モバイル機器のユーザに対してペナルティを課させる、請求項１に記載の方法。
【請求項６】
前記期間が満たされたことに続いて、
前記第２のｅＳＩＭの他の要求を受信することと、
前記第２のｅＳＩＭを前記モバイル機器に提供することと、
を更に含む、請求項１に記載の方法。
【請求項７】
電子加入者識別モジュール（ｅＳＩＭ）プロビジョニングエンティティであって、
ネットワークインターフェースと、
プロセッサであって、前記ｅＳＩＭプロビジョニングエンティティに、
第１のｅＳＩＭの第１の要求をモバイル機器から受信させ、前記第１のｅＳＩＭは物理ＳＩＭカードの仮想化物を表し、前記モバイル機器は物理ＳＩＭカードを含まず、
前記第１の要求に応じて、
前記ネットワークインターフェースを介して、前記第１のｅＳＩＭを前記モバイル機器に提供させ、
前記モバイル機器から第２のｅＳＩＭの第２の要求を受信させ、
前記第２の要求が閾値回数の要求を満たすと判定したことに応じて、
レート制限機構を実行させ、前記レート制限機構は、前記ｅＳＩＭプロビジョニングエンティティに、前記第２のｅＳＩＭの前記第２の要求を無視させ、前記第２の要求に続いて前記モバイル機器から受信されるｅＳＩＭの要求を期間に従って無視させる、
ように構成されているプロセッサと、を備える、ｅＳＩＭプロビジョニングエンティティ。
【請求項８】
複数のｅＳＩＭを記憶するように構成されたメモリを更に備え、前記第１のｅＳＩＭが前記複数のｅＳＩＭから取得される、請求項７に記載のｅＳＩＭプロビジョニングエンティティ。
【請求項９】
前記期間は前記モバイル機器に応じたものである、請求項７に記載のｅＳＩＭプロビジョニングエンティティ。
【請求項１０】
前記プロセッサが、前記ｅＳＩＭプロビジョニングエンティティに、前記期間が満たされたことに続いて、
前記第２のｅＳＩＭの追加要求を受信させ、
前記追加要求に応じて、
前記ネットワークインターフェースを介して、前記第２のｅＳＩＭを前記モバイル機器に提供させる
ように構成されている、請求項７に記載のｅＳＩＭプロビジョニングエンティティ。
【請求項１１】
前記プロビジョニングエンティティは、複数のｅＳＩＭが記憶されているメモリへのアクセスを有し、前記第１のｅＳＩＭが前記複数のｅＳＩＭから取得される、請求項７に記載のｅＳＩＭプロビジョニングエンティティ。
【請求項１２】
前記モバイル機器は、前記第１のｅＳＩＭを受信すると、前記モバイル機器がアクセス可能なローカルメモリに前記第１のｅＳＩＭを記憶するように構成される、請求項１１に記載のｅＳＩＭプロビジョニングエンティティ。
【発明の詳細な説明】
【技術分野】
【０００１】
［優先権］
本願は、それぞれが本明細書に参照によりその全体が組み込まれている、２０１２年２月１０日に出願された米国特許仮出願第６１／５９７，３５９号「ＭＥＴＨＯＤＳ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＣＯＲＲＥＣＴＩＮＧ  ＥＲＲＯＲ  ＥＶＥＮＴＳ  ＡＳＳＯＣＩＡＴＥＤ  ＷＩＴＨ  ＩＤＥＮＴＩＴＹ  ＰＲＯＶＩＳＩＯＮＩＮＧ」に対する優先権を主張する、２０１３年２月８日に出願された米国特許出願第１３／７６２，８９７号「ＭＥＴＨＯＤＳ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＣＯＲＲＥＣＴＩＮＧ  ＥＲＲＯＲ  ＥＶＥＮＴＳ  ＡＳＳＯＣＩＡＴＥＤ  ＷＩＴＨ  ＩＤＥＮＴＩＴＹ  ＰＲＯＶＩＳＩＯＮＩＮＧ」に対する優先権を主張するものである。
【０００２】
［関連出願］
本願は、それぞれが本明細書に参照によりその全体が組み込まれている、共有で、同時係属中の、２０１３年２月７日に出願された米国仮特許出願第１３／７６２，０７４号「ＮＥＴＷＯＲＫ  ＡＳＳＩＳＴＥＤ  ＦＲＡＵＤ  ＤＥＴＥＣＴＩＯＮ  ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤ」、共有で、同時係属中の、２０１１年５月１７日出願された米国特許出願第１３／１０９，８５１号「ＭＥＴＨＯＤＳ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＡＣＣＥＳＳ  ＣＯＮＴＲＯＬ  ＣＬＩＥＮＴ  ＡＳＳＩＳＴＥＤ  ＲＯＡＭＩＮＧ」、２０１１年４月４日に出願された第１３／０７９，６１４号「ＭＡＮＡＧＥＭＥＮＴ  ＳＹＳＴＥＭＳ  ＦＯＲ  ＭＵＬＴＩＰＬＥ  ＡＣＣＥＳＳ  ＣＯＮＴＲＯＬ  ＥＮＴＩＴＩＥＳ」、２０１１年５月１９日に出願された第１３／１１１，８０１号「ＭＥＴＨＯＤＳ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＤＥＬＩＶＥＲＩＮＧ  ＥＬＥＣＴＲＯＮＩＣ  ＩＤＥＮＴＩＦＩＣＡＴＩＯＮ  ＣＯＭＰＯＮＥＮＴＳ  ＯＶＥＲ  Ａ  ＷＩＲＥＬＥＳＳ  ＮＥＴＷＯＲＫ」、２０１１年４月５日に出願された第１３／０８０，５２１号「ＭＥＴＨＯＤＳ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＳＴＯＲＡＧＥ  ＡＮＤ  ＥＸＥＣＵＴＩＯＮ  ＯＦ  ＡＣＣＥＳＳ  ＣＯＮＴＲＯＬ  ＣＬＩＥＮＴＳ」、２０１１年４月１日に出願された第１３／０７８，８１１号「ＡＣＣＥＳＳ  ＤＡＴＡ  ＰＲＯＶＩＳＩＯＮＩＮＧ  ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ」、２０１１年４月５日に出願された第１３／０８０，５３３号「ＳＩＭＵＬＡＣＲＵＭ  ＯＦ  ＰＨＹＳＩＣＡＬ  ＳＥＣＵＲＩＴＹ  ＤＥＶＩＣＥ  ＡＮＤ  ＭＥＴＨＯＤＳ」、２０１１年１１月２日に出願された第１３／２８７，８７４号「ＭＥＴＨＯＤＳ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＡＣＣＥＳＳ  ＤＡＴＡ  ＲＥＣＯＶＥＲＹ  ＦＲＯＭ  Ａ  ＭＡＬＧＵＮＣＴＩＯＮＩＮＧ  ＤＥＶＩＣＥ」、２０１１年１１月１１日に出願された第１３／２９４，６３１号「ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ  ＦＯＲ  ＲＥＣＯＲＤＡＴＩＯＮ  ＯＦ  ＤＥＶＩＣＥ  ＨＩＳＴＯＲＹ  ＡＣＲＯＳＳ  ＭＵＬＴＩＰＬＥ  ＳＯＦＴＷＡＲＥ  ＥＭＵＬＡＴＩＯＮＳ」、２０１０年１１月２２日に出願された第１２／９５２，０８２号「ＷＩＲＥＬＥＳＳ  ＮＥＴＷＯＲＫ  ＡＵＴＨＥＮＴＩＣＡＴＩＯＮ  ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ」、２０１０年１１月２２日に出願された第１２／９５２，０８９号「ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ  ＦＯＲ  ＰＲＯＶＩＳＩＯＮＩＮＧ  ＳＵＢＳＣＲＩＢＥＲ  ＩＤＥＮＴＩＴＹ  ＤＡＴＡ  ＩＮ  Ａ  ＷＩＲＥＬＥＳＳ  ＮＥＴＯＷＲＫ」、２０１１年７月１４日に出願された第１３／１８３，０２３号「ＶＩＲＴＵＡＬ  ＳＵＢＳＣＲＩＢＥＲ  ＩＤＥＮＴＩＴＹ  ＭＯＤＵＬＥ  ＤＩＳＴＲＩＢＵＴＩＯＮ  ＳＹＳＴＥＭ」、２０１１年４月２５日に出願された第１３／０９３，７２２号「ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ  ＦＯＲ  ＳＴＯＲＩＮＧ  ＥＬＥＣＴＲＯＮＩＣ  ＣＬＩＥＮＴＳ」、２０１１年４月５日に出願された第１３／０８０，５５８号「ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ  ＦＯＲ  ＣＯＮＴＲＯＬＬＩＮＧ  ＤＩＳＴＲＩＢＵＴＩＯＮ  ＯＦ  ＥＬ��ＣＴＲＯＮＩＣ  ＡＣＣＥＳＳ  ＣＬＩＥＮＴＳ」、及び２０１１年４月２７日に出願された第１３／０９５，７１６号「ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ  ＦＯＲ  ＤＩＳＴＲＩＢＵＴＩＮＧ  ＡＮＤ  ＳＴＯＲＩＮＧ  ＥＬＥＣＴＲＯＮＩＣ  ＡＣＣＥＳＳ  ＣＬＩＥＮＴＳ」に関する。
【背景技術】
【０００３】
１．技術分野
本開示は、全体として、例えば、機器がセルラーネットワークを利用して通信するシステムなどの無線システムに関する。より詳細には、実施形態は、とりわけ、セルラーネットワーク上でのエラーイベントの検出と補正の方法及び装置に関する。
【０００４】
２．関連技術の説明
殆どの従来技術の無線通信システムでは、セキュア通信のためにアクセス制御が要求されている。一例として、１つの単純なアクセス制御スキームは、（ｉ）通信相手のアイデンティティを確認することと、（ｉｉ）確認されたアイデンティティと釣合ったアクセスレベルを付与すること、を含む。例示的なユニバーサル移動体通信システム（ＵＭＴＳ）セルラーシステムのコンテキストにおいて、アクセス制御は、典型的には、物理的なカードフォームファクタであるユニバーサル集積回路（ＵＩＣＣ）内で例示されるユニバーサル加入者アイデンティティモジュール（ＵＳＩＭ）と呼ばれるアクセス制御クライアントによって管理される。動作時、ＵＩＣＣ内のＵＳＩＭは、加入者をセルラーネットワークに対して認証する。認証に成功した後、加入者はセルラーネットワークへのアクセスが許可される。
【０００５】
各ＵＳＩＭカードは、単一のユーザアカウントに関連付けられており、ユーザアカウントデータは永久的にＳＩＭカード上に記憶される。ユーザアカウントデータは、セルラーシステムのネットワーク側でも記憶されている。時折、ＵＩＣＣに記憶されているユーザアカウントデータが通信事業者のバックエンド課金システム又はその他の情報記憶システムに記憶されているユーザカウントデータと一致しない場合、エラーが発生し得る。このような場合、ユーザのモバイル機器上のＳＩＭデータは、それ自体をセルラーネットワークに対して認証できない。このようなエラーは、いろいろな理由により生じ得るが、典型的には、ユーザの初期加入又はアカウントを設定する際などのネットワークオペレータによるデータ入力エラー（いわゆる、「ファンブルフィンガー」エラー）から生じる。
【０００６】
例えば、事例的なデータは、販売促進代理店が、新しい加入者を初期化する時に、時折、加入者データ（例えば、加入者情報、カード情報、課金情報等）を誤入力することを示唆している。これらの種の過ちは、無数の異なる方法で現れ得る。しかし、最も手頃な救済方法は、典型的には、ネットワークオペレータから交換用ＵＳＩＭをユーザに発行することである。
【０００７】
最近になって、従来技術の物理的ユニバーサル集積回路カード（ＵＩＣＣ）は、仮想即ち電子エンティティとしてエミュレートされているアクセスクライアント（以下、電子ユニバーサル集積回路カード（ｅＵＩＣＣ）と呼ぶ）に取って代わられている。ｅＵＩＣＣは、ＵＥ内のセキュアエレメント（例えば、セキュアマイクロプロセッサ又は記憶装置）内に内蔵されている。ｅＵＩＣＣは、１つ以上のＳＩＭエレメント（以下、電子加入者識別モジュール（ｅＳＩＭ）と呼ぶ）を記憶及び管理できる。各ｅＳＩＭは、典型的なＵＳＩＭの同じデータを収容する。ｅＵＩＣＣは、ｅＳＩＭ  ＩＣＣ−ＩＤに基づいてｅＳＩＭを選択する。ｅＵＩＣＣが所望のｅＳＩＭを選択すると、ユーザ機器（例えば、ＵＥ）が認証手順を開始してｅＳＩＭの対応するネットワークオペレータから無線ネットワークサービスを獲得し得る。
【０００８】
ｅＳＩＭの使用は、ネットワークオペレータに特有の問題を提起する。過去では、物理的なＳＩＭカードの使用によって、ユーザとネットワークオペレータ両方にある程度の具体的なフィードバックを提供された（代理店は、物理的なＳＩＭカードの限られたインベントリを評価し得る）。エラーイベントが発生した時、又は新しいＵＳＩＭが必要とされた時、新しい物理的なＳＩＭカードがプロビジョニングされる必要があった。このような新しい物理的なＳＩＭカードの顧客へのプロビジョニングは、限られた販売インベントリからカードを消費し、そのことによって、ネットワークオペレータの代理店は、新しい加入者を追加する時に（繰り返しの営業努力を余儀なくされ、新しいＳＩＭをユーザに送る費用を負担させられることがないよう等）注意するように促された。
【０００９】
ｅＳＩＭは、最早、物理的な形で具現化されないが、プロビジョニングされる時にはネットワークオペレータのリソースを必要とする。残念ながら、仮想ｅＳＩＭは、最早、物理的なＳＩＭカードが提供していた具体的なフィードバックをユーザやネットワークプロバイダーの従業員には提供しない。従って、リソースが、意図的でなく（又は意図的に）浪費されないように、フィードバックを電子的アイデンティティプロビジョニングに提供するための改良された方法及び装置が要求されている。かかるソリューションは、ユーザに対して、透明であるか又は最低限の押し付けがましさで、電子的アイデンティティプロビジョニングに対するユーザ体験を最大化することが理想的である。
【発明の概要】
【００１０】
本開示は、例えば、ｅＳＩＭなどのアクセス制御クライアントの配信時にプロビジョニングフィードバック機構を提供する、とりわけ、改良された装置と方法を提供することによって、上記の要求を満たす。
【００１１】
プロビジョニングフィードバック機構を実行する方法が開示されている。一実施形態において、プロビジョニングフィードバック機構は、アクセス制御クライアントの要求を受信することと、受信した要求に応じてアクセス制御クライアントを提供することと、アクセス制御クライアントの追加要求を受信することと、追加要求に応じてプロビジョニングフィードバック機構を実行することとによって実行される。
【００１２】
プロビジョニングを制限する方法が開示されている。一実施形態において、プロビジョニング制限は、アクセス制御クライアントの要求を受信することと、受信した要求に応じてアクセス制御クライアントを提供することと、アクセス制御クライアントの追加要求を受信することと、追加要求に応じて更なるアクセス制御クライアントのプロビジョニングを制限することと、を含む。
【００１３】
プロビジョニングフィードバックを提供する方法が更に開示されている。一実施形態において、プロビジョニングフィードバックは、アクセス制御クライアントの要求を受信することと、受信した要求に応じてアクセス制御クライアントを提供することと、アクセス制御クライアントの追加要求を受信することと、追加要求に応じてプロビジョニングフィードバックを提供することとによって提供される。
【００１４】
上記のプロビジョニングフィードバック機構と併用するシステムが更に開示されている。
【００１５】
上記のプロビジョニングフィードバック機構と併用するビジネス手法とパラダイムが更に開示されている。
【００１６】
アクセス制御をモバイル機器にプロビジョニングする方法が更に開示されている。一実施形態において、上記の方法は、第１の電子加入者識別モジュール（ｅＳＩＭ）の第１の要求を送信することと、ｅＳＩＭの要求量が閾値を超えた時に第２のｅＳＩＭの第２の要求を送信する能力を無効にすることと、時間が経過した後に、第２のｅＳＩＭの第２の要求を送信する能力を有効にすること、とを含み得る。
【００１７】
装置も開示されている。一実施形態において、上記の装置は、無線インターフェースと、無線インターフェースとデータ通信するプロセッサと、少なくとも１つのコンピュータプログラムを記憶している永続的記憶媒体を有するコンピュータ可読装置とを含む。上記少なくとも１つのコンピュータプログラムは、実行された時に、装置に、モバイル機器から１つ以上のアクセス制御クライアントの複数の要求を受信させ、第１の期間にわたる上記複数の要求の第１の頻度を判定し、上記判定された頻度が要求閾値を超えた時、上記の受信した複数の要求の少なくとも一部を進める能力を制限させるように構成されている。
【００１８】
アクセスクライアントプロビジョンサーバが更に開示されている。一実施形態において、上記サーバは、モデムと、プロセッサと、記憶媒体を有するコンピュータ可読装置と、を含む。上記記憶媒体は、そこに記憶された少なくとも１つのコンピュータプログラムを含む。この少なくとも１つのコンピュータプログラムは、上記プロセッサ上で実行された時、それぞれが、異なるネットワークオペレータへのユーザアクセスを有効にする、複数のアクセス制御クライアントを獲得する要求をユーザから受信し、上記複数のアクセス制御クライアントを獲得し、上記複数のアクセス制御クライアントの第１のアクセス制御クライアントを返却する要求をユーザから受信し、上記第１のアクセス制御クライアントを返却し、異なるユーザが上記第１のアクセス制御クライアントを獲得することを許可するように構成されている。一変異型において、上記コンピュータプログラムは、更に、第１のアクセス制御クライアントが返却に応じて、ユーザのアカウントにクレジットするように構成し得る。
【００１９】
機器も開示されている。一実施形態において、上記機器は、ネットワークと通信するように構成されたネットワークインターフェースと、ネットワークと通信するように構成されたネットワークインターフェースと、ネットワークインターフェースとデータ通信するコンピュータ化ロジックとを含む。上記ロジックは、少なくとも、ネットワークインターフェースを介してアクセス制御クライアントを要求し、アクセス制御クライアントを受信し、アクセス制御クライアントを確認し、少なくとも別の１つのアクセス制御クライアントを要求し、上記少なくとも別の１つのアクセス制御クライアントの要求量を制限するように構成されている。
【００２０】
アクセス制御クライアントプロビジョニングサーバも開示されている。一実施形態において、上記サーバはネットワークインターフェースと、プロセッサと、記憶媒体を有するコンピュータ可読装置とを含む。上記記憶媒体は、そこに記憶されている少なくとも１つのコンピュータプログラムを含む。上記少なくとも１つのコンピュータプログラムは、上記プロセッサ上で実行された時、モバイル機器のための第１のアクセス制御クライアントの要求を受信し、上記要求を確認し、許可されたエンティティから受信されることを確実にし、上記ネットワークインターフェースを介してアクセス制御クライアントを提供し、モバイル機器のための第２のアクセス制御クライアントの要求を受信し、上記第２のアクセス制御クライアントの受信した要求に応じて、プロビジョニングフィードバック機構を実行するように構成されている。
【００２１】
更に、プロビジョニングサーバが開示されている。一実施形態において、上記サーバは、要求側機器と通信するように構成されたインターフェースと、上記インターフェースとデータ通信するコンピュータ化ロジックとを含む。上記ロジックは、少なくとも、第１のアクセス制御クライアントの第１の要求を受信し、上記第１のアクセス制御クライアントを提供し、追加のアクセス制御クライアントのタイムウインドウを提供し、上記追加のアクセス制御クライアントの第２の要求を受信し、上記第２の要求がタイムウインドウ内である時に上記追加のアクセス制御クライアントを提供し、上記第２の要求がタイムウインドウ外である時に上記追加のアクセス制御クライアントを拒否するように構成されている。
【００２２】
本開示の他の特徴及び有利性は、添付図面、及び以下に記載されるような例示的実施形態の詳細な説明を参照することで、当業者によって即座に認識されるであろう。
【図面の簡単な説明】
【００２３】
【図１】加入者識別モジュール（ＳＩＭ）を使用した従来技術の認証及びキー合意（ＡＫＡ）手順を示す論理ラダーダイアグラムである。
【図２】一実施形態に係るプロビジョニングフィードバック機構を実行する例示的一実施形態の詳細を示す論理フローチャートである。
【図３】一実施形態に係るプロビジョニングフィードバックを実行するように構成された例示的実施形態を示すブロック図である。
【図４】一実施形態に係る、ＳＩＭ（加入者識別モジュール）プロビジョニングサーバ（ＳＰＳ）の例示的実施形態のブロック図である。
【００２４】
全ての図は、２０１２年から２０１３年に作成され、その全ての著作権はＡｐｐｌｅ  Ｉｎｃ．が保持している。
【発明を実施するための形態】
【００２５】
ここで図面を参照するが、全体を通して、同様の番号は同様の部品を指す。
【００２６】
概要
１つの顕著な実施形態において、本開示は、無線ネットワークにおいて（ｅＳＩＭなどの）アクセス制御クライアントをプロビジョニングする時のプロビジョニングの制限又はフィードバックを提供する。一実施形態において、アクセス制御クライアントの繰り返し要求は、プロビジョニングフィードバック機構の実行によって応答される。プロビジョニングフィードバック機構は、アクセス制御クライアントの過剰な量の配信によるネットワークリソースの意図的でない（又は、意図的でさえある）過剰消費を防止することを目的とする。これは、例えば、ユーザが、実際には単一のアクセス制御クライアントを取得することを意図していたにもかかわらず、要求者が、とりわけ、不注意で多数のアクセス制御クライアントをダウンロードすることを防止するように、要求の回数、及び／又は要求に対する応答の回数をレート制限することを含む、任意の数の方法で実現される。別の実施形態において、各不必要な要求又は繰り返し要求に対して料金を課すなど、要求者に対して料金又は他のペナルティを課している。
【００２７】
様々な実施形態に有用な例示的なレート制限アルゴリズムには、指数関数的バックオフアルゴリズム、幾何学的バックオフアルゴリズム、単一要求パラダイム、及びアクセス制御クライアントデータの過剰消費を防止する上で有効なその他のタイプのアルゴリズムが挙げられる。
【００２８】
プロビジョニングフィードバック機構のレート制限アルゴリズムは、例示的一実施形態において、ネットワークのサーバ側で実行される。代替的な実施形態がネットワークのクライアント側で実行され、同時に別の実施形態が、ネットワークオペレータとクライアント機器との間に配置された中間エンティティにレート制限アルゴリズムを実行する。更に別の変異型として、ネットワーク側アルゴリズムとクライアント側アルゴリズムが、協働的又は分散的な形で動作し得る。
【００２９】
上記のプロビジョニングフィードバック機構を実行する装置も開示されており、様々な実施形態において、加入者識別モジュールプロビジョニングサーバ（ＳＰＳ）などの特殊ユーザ機器及び／又はネットワーク側機器を含み得る。
【００３０】
例示的実施形態の詳細な説明
本開示の例示的実施形態を、ここで詳細に説明する。これらの実施形態は、主としてＧＳＭ（登録商標）、ＧＰＲＳ／ＥＤＧＥ、又はＵＭＴＳセルラーネットワークの加入者識別モジュール（ＳＩＭ）を背景として考察されているが、当業者には、本発明がそのように制限されないことを認識されよう。事実、様々な実施形態が、（セルラーであるなしに係らず）アクセス制御エンティティ又はクライアントのプロビジョニングフィードバック機構を実行することにより恩恵を受ける任意の無線ネットワークにおいて有用である。
【００３１】
本明細書では用語「加入者識別モジュール」（ＳＩＭ）が使用されているが（例えば、ｅＳＩＭ）、この用語は、必ずしも、（ｉ）ユーザ自身による使用（つまり、実施形態は加入者又は非加入者により実践し得る）、（ｉｉ）単一個人のアイデンティティ（つまり、実施形態は、家族などの個人のグループ、又は企業などの具体的又は架空のエンティティの代わりに実践し得る）、又は（ｉｉｉ）具体的な「モジュール」機器又はハードウェアを、暗示又は必要としない。
【００３２】
従来技術の加入者識別モジュール（ＳＩＭ）の動作
従来技術ＵＭＴＳセルラーネットワークの例示的コンテキストにおいて、ユーザ機器（ＵＥ）は、モバイル機器と、ユニバーサル加入者アイデンティティモジュール（ＵＳＩＭ）とを含む。ＵＳＩＭは、物理的ユニバーサル集積回路カード（ＵＩＣＣ）に記憶され、そこから実行される論理ソフトウェアエンティティである。加入者情報、並びに、無線ネットワークサービスを獲得するためにネットワークオペレータとの認証に使用されるキー及びアルゴリズムなどの様々な情報がＵＳＩＭに記憶されている。
【００３３】
一般的に、ＵＩＣＣは、加入者配信に先立って、ＵＳＩＭでプログラムされ、このプリプログラミング又は「個人用設定」は、各ネットワークオペレータ固有のものである。例えば、展開する前に、ＵＳＩＭは、国際移動電話加入者識別番号（ＩＭＳＩ）、一意の集積回路カード識別子（ＩＣＣ−ＩＤ）、及び特定の認証キー（Ｋ）に関連付けられている。ネットワークオペレータは、この対応付けをネットワークの認証センター（ＡｕＣ）内のレジストリに記憶する。個人用設定の後、ＵＩＣＣは各加入者に配信され得る。
【００３４】
ここで図１を参照すると、上記の従来技術ＵＳＩＭを使用した１つの例示的認証及びキー合意（ＡＫＡ）手順１００が詳細に示されている。通常の認証手順において、ＵＥ  １０２は、ＵＳＩＭ  １０４から移動通信加入者認証（ＩＭＳＩ）を取得する。ＵＥは、それをネットワークオペレータ又は訪問したコアネットワークのサービングネットワーク（ＳＮ）１０６にパスする。ＳＮは認証要求をホームネットワーク（ＨＮ）のＡｕＣ  １０８に転送する（１）。ＨＮは、受信したＩＭＳＩをＡｕＣのレジストリと比較し、適切なＫを獲得する。ＨＮは、乱数（ＲＡＮＤ）を生成し、アルゴリズムを使ってＫで署名して、期待される応答（ＸＲＥＳ）を作成する。ＨＮは、更に、暗号保護及び完全性保護に使用する暗号キー（ＣＫ）と完全性キー（ＩＫ）並びに様々なアルゴリズムを使用する認証トークン（ＡＵＴＮ）を生成する。ＨＮは、ＲＡＮＤ、ＸＲＥＳ、ＣＫ、及びＡＵＴＮから成る認証データ応答／ベクトルをＳＮに送信する（２）。ＳＮは、ワンタイム認証プロセスのみに使用する認証ベクトルを記憶する。ＳＮは、ユーザ認証要求においてＲＡＮＤ及びＡＵＴＮをＵＥにパスする（３）。
【００３５】
ＵＥ  １０２がＲＡＮＤ及びＡＵＴＮを受信すると、ＵＳＩＭ  １０４は、受信したＡＵＴＮが有効であるか確認する。有効である場合、ＵＥは受信したＲＡＮＤを使用して、記憶されたＫ及びＸＲＥＳを生成した同じアルゴリズムを用いて独自の応答（ＲＥＳ）を計算する。ＵＥは、ＲＥＳをユーザ認証応答と一緒にＳＮに送り戻す（５）。ＳＮ  １０６は、ＸＲＥＳを受信したＲＥＳと比較し、それらが一致すれば、ＳＮはＵＥに対してオペレータの無線ネットワークサービスを利用することを許可する。
【００３６】
方法
例示的な実施との関連において、従来技術のように物理的ＵＩＣＣを使用する代わりに、ＵＩＣＣは、例えば、ＵＥのセキュアエレメント（例えば、セキュアマイクロプロセッサ又は記憶装置）に内蔵されているソフトウェアアプリケーション（以下、電子ユニバーサル集積回路カード（ｅＵＩＣＣ）と呼ぶ）などの仮想又は電子エンティティとしてエミュレートされる。ｅＵＩＣＣは、以下で電子的加入者アイデンティティモジュール（ｅＳＩＭ）と呼ぶ複数のＵＳＩＭエレメントを記憶及び管理できる。各ｅＳＩＭは、典型的なＵＳＩＭと同じデータを収容する。ｅＵＩＣＣは、ｅＳＩＭのＩＣＣ−ＩＤに基づいてｅＳＩＭを選択する。ｅＵＩＣＣが所望のｅＳＩＭを選択すると、ＵＥは、認証手順を開始してｅＳＩＭの対応するネットワークオペレータから無線ネットワークサービスを獲得し得る。本明細書で説明されているように、電子的アイデンティティデータは、最早、物理的カード上では具現化されないので、顧客のユーザ機器に対する新しい電子的アイデンティティデータの配置は実質的に簡略化され、それによって、とりわけ、時間とリソースの消費が減少する。
【００３７】
ここで図２を参照すると、アクセス制御クライアントをプロビジョニングする時にプロビジョニングフィードバック機構を実行する一般化された方法２００の一実施形態が説明されている。１つの例示的な実施において、プロビジョニングシステムは、各無線（例えば、移動体通信）ユーザ機器に、例えば、その全体が参考として組み込まれていた、共有の２０１０年４月５日に出願された米国特許出願第１３／０８０，５２１号「ＭＥＴＨＯＤＳ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＳＴＯＲＡＧＥ  ＡＮＤ  ＥＸＥＣＵＴＩＯＮ  ＯＦ  ＡＣＣＥＳＳ  ＣＯＮＴＲＯＬ  ＣＬＩＥＮＴＳ」などの、「技術分野」におけるユーザ機器に、更新された又は新しいｅＳＩＭを提供する時に使用し得る、一意のデバイスキー及び承認証明を付与することを含む。ユーザ機器は、デバイスキーを同封した安全な証明書の送信に基づいて、未知の第三者ｅＳＩＭベンダーによって配信されるｅＳＩＭマテリアルを信用し得る。
【００３８】
方法２００のステップ２１０において、アクセス制御クライアントの要求が受信される。一実施形態において、モバイル機器（例えば、ＵＭＴＳ  ＵＥ）のユーザは、第三者アクセス制御クライアントベンダーにアクセス制御クライアントを要求する。受信された要求は、任意の数の動作コンテキストから生じ得る。例えば、１つの例示的なコンテキストにおいて、要求は、ユーザが、新しく購入したスマートフォンをネットワークオペレータに対して初めて認証しようと試みる時に、それに応じて行われる。初期化要求の１つのかかる例示的な実施が、上記のその全体が参考として組み込まれていた、２０１０年４月５日に出願された共有の米国特許出願第１３／０８０，５２１号「ＭＥＴＨＯＤＳ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＳＴＯＲＡＧＥ  ＡＮＤ  ＥＸＥＣＵＴＩＯＮ  ＯＦ  ＡＣＣＥＳＳ  ＣＯＮＴＲＯＬ  ＣＬＩＥＮＴＳ」に記載されている。
【００３９】
別のコンテキストにおいて、この要求は、ユーザのモバイル機器が、以前に取得したアクセス制御クライアントを使ったセルラーネットワークへの認証に失敗した時などの、ユーザが体験するエラーイベントの結果生じ得る。このエラーの結果、新しい交換用アクセス制御クライアントを獲得するその後の要求が行われる。このその後の要求は、例示的一実施形態において、ユーザのグラフィカル・ユーザ・インターフェース上でのアイコンの選択を介して、モバイル機器のユーザによって手動で開始される。例えば、モバイル機器のグラフィカル・ユーザ・インターフェースは、既存のｅＳＩＭがネットワークへの認証に失敗するたびに新しいｅＳＩＭを入手するための選択ボタンを表示するように構成し得る。その後で、ユーザは、表示されたボタンを選択することによって新しいｅＳＩＭを要求し得る。あるいは、認証の失敗に応じて行われる要求が、ＵＥによって自動的に実行され、その結果、追加の要求をＵＥのユーザに対して透明にし得る。
【００４０】
ステップ２２０において、要求されたアクセス制御クライアント（例えば、ｅＳＩＭ）が要求者又は要求側エンティティに提供される。本開示と矛盾しないアクセス制御クライアントの配信に有用な例示的な方法と装置が、その全体が本明細書に参考として組み込まれている、２０１１年５月１９日に出願された共有の米国特許出願第１３／１１１，８０１号「ＭＥＴＨＯＤＳ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＤＥＬＩＶＥＲＩＮＧ  ＥＬＥＣＴＲＯＮＩＣ  ＩＤＥＮＴＩＦＩＣＡＴＩＯＮ  ＣＯＭＰＯＮＥＮＴＳ  ＯＶＥＲ  Ａ  ＷＩＲＥＬＥＳＳ  ＮＥＴＷＯＲＫ」に記載されている。アクセス制御クライアントは、セルラーネットワーク自体を介してか、又は、代替的なネットワークインターフェース若しくは媒体を介して提供され得る。例えば、上記の米国特許出願に記載されているように、以前に購入又は配置した無線装置は、セルラーネットワーク及びダウンロードオペレーティングシステム構成要素、及び／又は、インターネットブロードバンド接続、一時的にプロビジョニングされたセルラー用のチャネル若しくはリンク、又は（サービスプロバイダー又は装置プロバイダーの店頭などにある）プロビジョニング機器とのＷＬＡＮ又は短距離通信（例えばＮＦＣ）などからのアクセス制御クライアント構成要素によって起動し得る。
【００４１】
しかし、上記の新しいｅＳＩＭを要求する容易さは、悪用される可能性が高い。逸話的には、ユーザが、勝手な好みを満足させるように（例えば、一部のユーザは、「ラッキー」番号、若しくは認識可能なパターン、又は覚えやすい数列等に出会うまで繰り返し要求すると信じられている）無作為抽出の数を繰り返し要求することは珍しくない。同様に、販売促進代理店は、交換用のｅＳＩＭを要求することが、実際には、用意できるｅＳＩＭの数を減らすことを認識しない場合がある（具体的なカードがないと、代理店は新しいｅＳＩＭを生成することが些細なこと、又は無限のプロセスであると間違って思い込む可能性がある）。各ｅＳＩＭは、このようなアカウントの限られた人口のうちの１つの一意なアカウントに関連付けられているので、このようにしてｅＳＩＭを浪費することはきわめて望ましくない。
【００４２】
しかし、（このような「無駄な」ｅＳＩＭに関連付けられたリサイクル又は再プロビジョニング時間が、制限されているか予測可能な場合などの）特定の背景において、絶対的なものであるよりも、より「調整的な」方法で実施形態を実施することが望ましい場合があることが理解されよう。従って、様々な実施形態において、本明細書に記載されているプロビジョニングフィードバックが、ある基準に達した（例えば、閾値又はレート）後の更なるｅＳＩＭのプロビジョニングの完全な拒否から、（例えば、用意できるｅＳＩＭの予備が漸減したり、不必要に消耗させたりしないように）このような繰り返しのプロビジョニングが発生するレートを単に制限すること、に及ぶ任意の範囲において適用し得る。
【００４３】
ステップ２３０において、アクセス制御クライアントの「過剰な」追加要求が受信されていないか判定され、過剰である場合、ステップ２４０でプロビジョニングフィードバック機構が実行される。プロビジョニングフィードバック機構の主たる目標は、意図的でない（又は、意図的でさえある）過剰な量のアクセス制御クライアントの配信を介したネットワークリソースの浪費を防止することである。１つの例示的な実施形態において、プロビジョニングフィードバック機構は、ユーザが実際には単一のアクセス制御クライアントの取得のみを意図している時に、要求者が、とりわけ、不注意に多数のアクセス制御クライアントをダウンロードしないように、要求回数及び／又は要求に対する応答の回数をレート制限する。レート制限アルゴリズムは、任意の方法で実行し得るが、例示的一実施形態において、要求者に限られた数、例えば、１回の無料要求（例えば、ステップ２１０）を行うことを許可し、その後の所与の時間の間の試みを禁止する。例えば、アクセス制御クライアントの繰り返し要求に間を開けるために、指数関数的バックオフアルゴリズムの使用がいくつかの実施形態において実行され得る。幾何学的バックオフアルゴリズムなどの他の方法も展開し得、本開示を考察すると、そのような選択が望ましいことが、当業者には容易に理解されよう。更に別のオプションとして、１つの要求側ユーザ／機器に第１のバックオフ間隔がランダムに割り当てられ、第２のユーザ／機器に第２の間隔が割り当てられて、要求側ユーザ／機器の人口が全体として所望の統計又はその他分配又は基準に適合するようにする、ランダム化バックオフを使用し得る。
【００４４】
更に別の代替的実施形態として、要求者は、一定数のアクセス制御クライアント要求に制限される。例えば、要求者は、通信事業者当たり単一の要求をすることに制限され得る。特定のフィードバックプロビジョニングフィードバック機構の選定は、ユーザ機器（ＵＥ）デバイスの製造者又はネットワークオペレータなどの他のエンティティによって管理され得る。
【００４５】
更なる代替的実施形態として、プロビジョニングするｅＳＩＭの用意可能な予備が閾値基準（例えば、低基準値）を満たし、又はそれを超えないように、レート制限アルゴリズムが補給率又はリサイクル率に結び付けられる。
【００４６】
更に別の代替的実施形態として、利用可能なウインドウ内にないプロビジョニング要求が単に無視されるように特定のプロビジョニングリソース「ウインドウ」を設定し得る。例えば、特定のクライアントに対してのみ交換プロビジョニングを要求できる短期間が与えられ、それによって、多くのプロビジョニング要求は、かかる短期間中に物理的にのみ実現し得る。
【００４７】
プロビジョニングフィードバック機構のレート制限アルゴリズムは、１つの例示的実施において、ネットワークのサーバ側で実行される。具体的には、ネットワークのサーバ側のエンティティは、上記のレート制限アルゴリズムに従って繰り返し要求を無視する。本明細書でこの後で考察される例示的実施において、プロビジョニングフィードバック機構を実行するエンティティは、例えば、本明細書にその全体が参考として組み込まれている、共有の２０１１年４月１日に出願された米国特許出願第１３／０７８，８１１号「ＡＣＣＥＳＳ  ＤＡＴＡ  ＰＲＯＶＩＳＩＯＮＩＮＧ  ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ」に記載されているようなＳＩＭ（加入者識別モジュール）プロビジョニングサーバ（ＳＰＳ）である。プロビジョニングフィードバック機構をネットワークのサーバ側で実行することは、ネットワークのサーバ側が恐らく物理的に安全であることを含む、望ましいセキュリティ上の有利性を有する。更に、ＳＰＳは、ｅＳＩＭを配信するので、必要に応じて、プロビジョニングフィードバック機構をより大規模（例えば、ネットワーク規模又は地域規模）で実行するために好都合なアーキテクチャー位置を提供する。更に、プロビジョニング制限／フィードバック機構を実行するためのロジック（例えば、アルゴリズム）を必要としないので、クライアント機器集団は、幾分かより簡略であり得る。
【００４８】
一つの代替的な実施において、プロビジョニングフィードバック機構は、ネットワークのクライアント側で実施される。このような実施において、クライアントソフトウェアは、機器が、例えば、機器によるプロビジョニング要求をレート制限することによって、繰り返し要求することを禁止する。クライアント側の実施は、ネットワーク上で移動するトラフィック量を本質的に減らすという点で有利である。換言すれば、クライアント側機器は、例えば、ＳＰＳの更なる要求についてレート制限されると、その要求の結果生じるトラフィック量もレート制限される。これによって、繰り返しの無線周波数送信が不要になるので、クライアント（モバイル）機器のバッテリ消費も低減され得る。
【００４９】
更に別の代替的実施において、プロビジョニングフィードバック機構は、ネットワークオペレータとクライアント機器との間に位置する中間エンティティで実施される。例えば、アクセス制御クライアントの取得および購入を管理するためにユーザが使用する管理アプリケーションは、本明細書に記載されているプロビジョニングフィードバック機構を実行し得る。
【００５０】
更に別の代替的実施形態として、プロビジョニングフィードバック機構を実行するために必要な様々な機能をネットワーク側、クライアント側、及び／又は中間エンティティとの間で分散又は共有し得る。例えば、１つのかかる実施において、特定のモバイル機器のプロビジョニング要求行動に関するデータを、（例えば、他のモバイル機器からのデータとの集約を含む）更なる処理のために、集めて、ネットワーク側エンティティ（又は中間エンティティ）に送信し得る。望ましくない（例えば、悪用又は不正な）プロビジョニング要求行動が発生した場合、１つ以上の改善基準が満たされるまで更なるプロビジョニング要求ができないように、ネットワーク又は中間エンティティは機器を「ブラックリスト化」し得る。
【００５１】
本明細書で既に考察されているレート制限フィードバック機構の代替として、プロビジョニング制限／フィードバック機構の別の実施形態は、アクセス制御クライアントの要求者に料金又は他のペナルティを課す。この料金又はペナルティは、上記のレート制限スキームから独立して又は併用して使用し得る。１つの例示的な実施として、要求者がダウンロードしたアイデンティティデータを実際に起動したかどうかにかかわらず、要求者は、アイデンティティデータをダウンロードするために定率料金（例えば、ｅＳＩＭ当たり０．２５ドル）が課徴される。あるいは、料金又はペナルティは、非線形的であり得る（例えば、指数関数的に、又は要求回数の関数としての他の関係によって、及び／又は、長期間にわたってゆっくりと繰り返し要求したユーザには、短期間で同じ回数の要求を行ったユーザよりは、各追加の要求に対して安い料金を課すなどの、要求のレートに応じて増額する）。
【００５２】
本明細書で使用されている用語「料金」と「ペナルティ」は、例えば、以前に提供されたインセンティブ又はサービス／特典の低減、使用又は機能の制限（例えば、データ絞りの賦課又はＧＢ制限、短縮された時間期間に限られたサービス等）、新しいサービス又は機能等について待ち行列又は待機リストへの組入れ等を含む、金銭的又は非金銭的な形での考察を含むがそれに限定されないものと広義に解釈される。要約すれば、本開示は、ユーザ又は機器は、プロビジョニングの要求を（恐らくは、不必要に）繰り返すことによって、ある点では「十分」ではなくなる。
【００５３】
このために、ユーザは、繰り返し要求に対して発生した料金が（ディスプレイ装置上のポップアップ又はその他のメッセージを介して）直ちに伝えられる。１つのこのような変異型において、クライアント機器は、要求を実際に送信する前に、ユーザに警告を出力し、又は要求に関連付けられた料金の肯定承認を要求するアプリケーションを含むように構成されている。例えば、ユーザがイライラして繰り返しキーをマシンガンのように叩くことを軽減するように、（ｉ）ユーザに料金が発生することを知らせ、（ｉｉ）別途の後の段階でユーザに要求を確認させる多段階プロセスを採用して、要求が物理的に行われ得るレートを効果的に制限し得る。
【００５４】
しかし、プロビジョニング要求の理由又はタイプを判定する機構は、上記の制限／フィードバック／料金機構を実行するかどうかを評価する時にも使用し得ることが理解されよう。例えば、１つの代替的な実施において、繰り返したプロビジョニング要求の理由が妥当であると判断された場合（例えば、ユーザ機器の欠陥がプロビジョニングされたｅＳＩＭの使用を妨げた、若しくは、提供されたｅＳＩＭが原因不明の欠陥があった、又は、サービスプロバイダーの介入したネットワークが起動プロセスと干渉していた）、そのユーザには料金／ペナルティのクレジット又は欠如が適用され得る。
【００５５】
更に、別の実施形態において、ユーザには、与えられたアクセス制御クライアントがリサイクルされ、再使用するためにアクセス制御クライアントプールに戻せるように返金又はその他の支払い特典が提示されることによって、未使用のアクセス制御クライアントを返却する特典を受け得る。例えば、アクセス制御クライアントを取得する速さにイライラしたユーザは、偶然に（又は故意に）複数の要求を行い、その結果、多数のアクセス制御クライアントを取得し、これらの要求のそれぞれに課金されることになる。エラーに気づいたユーザは、これらの未使用のアクセス制御クライアントを返却し、料金の全額又は一部を回収する。
【００５６】
ここで、図２の一般化された方法の具体的な実施例を詳細に考察する。
【００５７】
実施例１
ユーザが、ｅＳＩＭプロビジョニングを実施する新しいモバイル機器を購入する。新しいモバイル機器をネットワークに対して起動を試みると、認証機構が（例えば、図１）作動しない。ユーザのモバイル機器で実行するソフトウェアアプリケーションが認証問題をｅＳＩＭの故障であると認識し、故障しているｅＳＩＭを交換するために新しいｅＳＩＭを獲得するオプションをユーザに対して表示する。ユーザは、新しいｅＳＩＭを獲得したいことを指示し、それに対応して、要求がＳＰＳに送信され処理される。
【００５８】
この例において、（モバイル機器が、最初にネットワークに認証できなかったという事実に今失望している）ユーザは、電子的アイデンティティデータを繰り返し要求する。例えば、ユーザは、グラフィカル・ユーザ・インターフェース（例えば、タッチスクリーン等）を介して電子的アイデンティティデータの要求を開始するかもしれない。その電子的アイデンティティデータの要求に対して直ちに応答がない場合は、要求者は、（ユーザのキーボード上で「入力」キーを繰り返し押すか、ユーザのタッチスクリーン上で「新しいｅＳＩＭを購入」を繰り返し押すなどして）追加の要求を行い続ける可能性がある。ユーザは、モバイル機器が意図した通りに動作しない、つまり、新しいアイデンティティデータのプロビジョニングに時間がかかり過ぎると思い、ネットワークに対するモバイル機器の認証をより迅速に行おうとして繰り返し要求を行う。
【００５９】
新しいｅＳＩＭの最初の要求を受信すると、ＳＰＳはタイマーを始動させ、このタイマーが作動している間、ユーザが追加のｅＳＩＭを要求して受信しないようにする。したがって、ＳＰＳは、最初の要求を受信した後は、ユーザによる繰り返しの要求を無視する。タイマーが終了すると、ユーザは、あたかもその後に受信したｅＳＩＭも、上記の図１を参照して説明されているＡＫＡ手順の実行時に作動しなかった場合など、必要に応じて、追加のｅＳＩＭを再び要求し、受信することができる。また、ユーザは、ユーザのモバイル機器上に、装置が新しいｅＳＩＭの受信を処理中であることを示すメッセージが表示され、例えば、装置が正常に機能しており、ユーザは追加の要求を行う必要がないことをユーザに知らせる進行インジケータが表示される。
【００６０】
実施例２
ユーザが、ｅＳＩＭプロビジョニングを実施する新しいモバイル機器を購入する。（本願の譲受人が提供する例示的なｉＴｕｎｅｓ（商標）などの）管理アプリケーションが様々なネットワークオペレータ（及びその関連したアクセス制御クライアント）間で数多くの異なる音声及びデータプランを提供することを知ると、ユーザは、複数のこれらのアクセス制御クライアントを獲得することを決定する。例えば、カリフォルニア州サンホセに居住しているが仕事のために頻繁にヨーロッパやアジアに旅行しているユーザは、これらの異なる国向けのｅＳＩＭの取得を希望する可能性がある。ユーザは、上記の管理アプリケーションを介してこれらのｅＳＩＭを所定の料金（通信事業者及び／又はプランによって異なる）で取得する。後に、ユーザの旅行習慣が変わり（例えば、新しいポジションにつく、又は会社を変わるなど）、以前に取得したアクセス制御クライアントが最早その特定のユーザには関係なくなる。その後、ユーザは、以前に取得したアクセス制御クライアントがリサイクルされ、別のユーザによって再使用されるように、それらのアクセス制御クライアントを返却することを選択し、ユーザのそれぞれの管理アプリケーションアカウントにログインして返却したアクセス制御アカウントのデータを売却するかクレジットを受け取り得る。ユーザがクレジットを受け取ることを選択する場合、ユーザは、そのクレジットを使用して他のアクセス制御クライアントを取得し、又は、管理アプリケーションが提供する（ミュージック及び／又は映像コンテンツなどの）他の商品及びサービスを購入し得る。
【００６１】
例示的なモバイル機器
ここで図３を参照すると、本開示の方法を実行するために有用な例示的な装置３００が示されている。
【００６２】
図３の例示的なＵＥ装置は、デジタル信号プロセッサ、マイクロプロセッサ、フィールドプログラム可能ゲートアレイ、又は１つ以上の基板上に実装された複数の処理構成要素などのプロセッササブシステム３０２を有する無線装置３００である。処理サブシステムは、内部キャッシュメモリも含み得る。処理サブシステムは、例えば、ＳＲＡＭ、フラッシュ及びＳＤＲＡＭ構成要素を含み得るメモリから成るメモリサブシステム３０４に接続される。このメモリサブシステムは、当該技術分野において周知のようにデータアクセスを促進するために、１つ以上のＤＭＡタイプのハードウェアを実装することができる。メモリサブシステムは、プロセッササブシステムで実行可能なコンピュータ実行可能命令を保持する。
【００６３】
１つの例示的な実施形態において、機器は、例えば、１つ以上の無線ネットワークに接続するように構成された１つ以上のネットワークインターフェース３０６を含む。複数の無線インターフェースが、適切なアンテナ及びモデムサブシステムを実装することによって、ＧＳＭ（登録商標）、ＣＤＭＡ、ＵＭＴＳ、ＬＴＥ／ＬＴＥ−Ａ、ＷｉＭＡＸ、ＷＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等などの異なる無線技術をサポートし得る。
【００６４】
ユーザインターフェースサブシステム３０８は、キーパッド、タッチスクリーン（例えば、マルチタッチインターフェース）、ＬＣＤディスプレイ、バックライト、スピーカ、及び／又はマイクロフォンを含むがこれらに限定されない、任意の数の周知のＩ／Ｏを含む。しかしながら、特定のアプリケーションでは、これらの構成要素のうちの１つ以上が不要となり得ることが認識されよう。例えば、（「コネクトカード」などの）ＰＣＭＣＩＡカード型クライアント実施形態又はユニバーサルシリアルバス（ＵＳＢ）型無線アクセス装置は、物理的及び／又は電気的に連結されるホスト装置のユーザインターフェースにピギーバックできるので、ユーザインターフェースがない場合がある。
【００６５】
例示の実施形態において、機器は、ｅＵＩＣＣアプリケーションを保持し、作動するセキュアエレメント３１０を含む。ｅＵＩＣＣは、複数のアクセス制御クライアントを記憶及びアクセスでき、アクセス制御クライアントは、ユーザをそれぞれのネットワークに対して認証するように構成されている。セキュアエレメントは、プロセッササブシステムの要求でメモリサブシステムによってアクセスできる。セキュアエレメントは、セキュリティ分野で周知のタイプのいわゆる「セキュアマイクロプロセッサ」（ＳＭ）も含み得る。
【００６６】
更に、ｅＵＩＣＣの様々な実現には、モバイル機器とポータルとの間の安全な接続を確立するように構成されたアクセスモジュールを含む。いくつかの実施形態において、ＵＩＣＣは、ユーザ機器を配置した後でさえ、既存のｅＳＩＭの恩恵を受けることなくポータルとの安全な接続を確立し得る。１つの変異型において、機器は、任意の単一のｅＳＩＭ（及びｅＳＩＭを発行するＭＮＯ）に関連付けられた対称キーとは別の、異なる非対称保証キーペアを有する。
【００６７】
プロビジョニングフィードバック機構がネットワークのクライアント側で全体的又は部分的に実施される実施形態において、プロビジョニングフィードバックモジュール３１２の実施に必要なソフトウェア及び／又はハードウェアはＵＥ装置のプロトコルスタックで実行される。それ以外の場合は、クライアント機器は、上記の電子的（ｅＳＩＭ）プロビジョニング機能を有するその他のクライアント機器として動作し得る。
【００６８】
アクセス制御クライアントのプロビジョニングフィードバック機構を実行する上記の方法及び装置はセルラーネットワークを背景として示されているが、当業者には、他のアクセス制御スキーム及びネットワークタイプも同様に代用し得ることを容易に理解されよう。例えば、他の変異型において、電子識別構成要素は、ローカルエリアネットワーク又はパーソナルエリアネットワーク上に分散し得る。
【００６９】
ＳＩＭプロビジョニングサーバ（ＳＰＳ）
図４は、ＳＰＳ  ４００の例示的一実施形態を示す。ＳＰＳは、スタンドアローンエンティティを含み得、若しくは、トラステッド・サービス・マネージャ（ＴＳＭ）又はその他のシステム内に配置し、又は、更に他の構成を取り得る。ＴＳＭの一般的な例には、第三者ＳＩＭベンダー、ＳＩＭ再販業者等が挙げられる。ＴＳＭは、１つ以上の移動体通信事業者（ＭＮＯ）との事前に確立された信用関係を有する。したがって、ＭＮＯへのアクセスは、スタンドアローンＳＰＳ及び／又はＴＳＭ（及び関連付けられたＳＰＳ）の組み合わせを介して提供され得る。換言すれば、スタンドアローンＳＰＳは、特定のネットワーク上でＵＥにサービス及びｅＳＩＭを提供するために利用し得るが、ＴＳＭは、ＴＳＭに関連付けられた他のネットワーク上でＵＥにサービスおよびｅＳＩＭを提供するために利用される。当業者には、本開示が提供されれば、更に、様々な他のスキームを認識されよう。
【００７０】
図４に示すように、ＳＰＳ  ４００は、一般的に、通信ネットワークにインターフェースするためのネットワークインターフェース４０２と、プロセッササブシステム４０４と、記憶装置４０８と、様々なバックエンドインターフェースとを含む。ＭＮＯインターフェース４１０が示されているが、これらのいずれか又は両方を省略、交換、又は複製し得ることが理解されよう。上記のインターフェースは単に説明上のものであって、他のインターフェースも利用し得る。ＭＮＯインターフェースは、ＳＰＳが１つ以上のＭＮＯと通信することを可能にする。
【００７１】
図示の実施形態において、ＳＰＳ  ４００は、そのプロセッササブシステム４０４上で動作するプロビジョニングアプリケーション４０６を含む。上記のプロビジョニング機能は、ＳＰＳ上で動作する単一のアプリケーションとして示されているが、互いにデータ通信する複数のエンティティ上で動作する分散アプリケーションを含み得る。プロビジョニングアプリケーション４０６は、モバイル機器、他の信頼のおける機器、クライアントサーバ等から、そこに記憶された１つ以上のｅＳＩＭへのアクセスを要求する通信などの、通信を受信する。プロビジョニングアプリケーション４０６は、上記の要求を確認して、これらの要求が許可されたエンティティから受信されたものであって、セキュリティ上の心配がないことを確実にすることに関与する。プロビジョニングアプリケーション４０６は、更に、利用可能なｅＳＩＭのデータベースを記憶するように構成されている。このデータベースは、機器に関する情報と特定のｅＳＩＭに関連付けられた各ＭＮＯに関する情報を提供し得る。追加の情報も保持し得る。一実施形態において、プロビジョニングアプリケーション４０６は、ｅＳＩＭ並びにデータベースを生成及び記憶する。あるいは、これらは他で生成して、ＳＰＳで単に受信して記憶し得る。同様に、プロビジョニングアプリケーション４０６を使用して、データベースに記憶されている情報を更新又は変更し得る。データベース、並びにプロビジョニングアプリケーション４０６自体を、例えば、ＳＰＳに関連付けられた記憶エンティティ４０８に記憶し得る。
【００７２】
フィードバックプロビジョニング機構がネットワークのサーバ側で実施される実施において、例示のＳＰＳは、本明細書で考察済みの機能を実施するプロビジョニングフィードバックモジュール４１２も含む。プロビジョニングフィードバックモジュールは、例示の実施において、プロセッササブシステム上で実行され、上記で考察済みのプロビジョニングアプリケーションと通信する。
【００７３】
本開示と矛盾することなく使用し得るその他のタイプのＳＰＳタイプアーキテクチャは、その全体が参考として本明細書に組込まれている、２０１１年４月２５日に出願された米国特許出願第１３／０９３，７２２号「ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ  ＦＯＲ  ＳＴＯＲＩＮＧ  ＥＬＥＣＴＲＯＮＩＣ  ＣＬＩＥＮＴＳ」、２０１１年４月５日に出願された米国特許出願第１３／０８０，５５８号「ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ  ＦＯＲ  ＣＯＮＴＲＯＬＬＩＮＧ  ＤＩＳＴＲＩＢＵＴＩＯＮ  ＯＦ  ＥＬＥＣＴＲＯＮＩＣ  ＡＣＣＥＳＳ  ＣＬＩＥＮＴＳ」、及び２０１１年４月２７日に出願された米国特許出願第１３／０９５，７１６号「ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤＳ  ＦＯＲ  ＤＩＳＴＲＩＢＵＴＩＮＧ  ＡＮＤ  ＳＴＯＲＩＮＧ  ＥＬＥＣＴＲＯＮＩＣ  ＡＣＣＥＳＳ  ＣＬＩＥＮＴＳ」に記載されている。例えば、本明細書に記載されているように、特定のｅＳＩＭ配信ネットワークインフラストラクチャは、ｅＳＩＭのユニーク性と保全を強制し、ネットワークトラフィックを分散して「ボトルネック」混雑を防止し、災害復旧機能を提供するように構成し得る。１つの例示的なネットワークアーキテクチャは、ｅＳＩＭのユニーク性と保全を保証する１つ以上の電子ユニバーサル集積回路カード（ｅＵＩＣＣ）アプライアンスを含み、ｅＵＩＣＣアプライアンスへのアクセスは、ネットワーク負荷が分散されることを確実にする複数のｅＳＩＭデポを介する。
【００７４】
特定の実施形態は、方法の特定の手順の観点で説明されているが、広範な方法の例示的なものに過ぎず、特定のアプリケーションの必要に応じて変更し得る。特定のステップは、特定の状況下では、不必要又は任意選択とすることができる。更には、特定のステップ又は機能性を、開示される実施形態に追加することができ、あるいは２つ以上のステップの実行の順序を、置き換えることもできる。全てのかかる変形は、本明細書で開示され特許請求されている開示内容に包含されているものと理解される。
【００７５】
上記の詳細な説明は、様々な実施形態に適用される新規な機能を示し、説明し、指摘しているが、示されている機器又はプロセスの形態及び詳細の様々省略、代用および変更が、本開示の原理を逸脱することなく可能であることが当業者には理解されよう。上記の説明は、本開示の原理を実行する上で現在想定される最善の形態である。本説明は、限定することを決して意図するものではなく、むしろ、本開示の一般的原理の例示として解釈されるべきである。本開示の範囲は、特許請求の範囲に準拠して決定されるべきである。
【図１】
0005925918.tif 000002
【図２】
0005925918.tif 000003
【図３】
0005925918.tif 000004
【図４】
0005925918.tif 000005