(57)【特許請求の範囲】
【請求項１】
第１の汎用集積回路カード（ＵＩＣＣ１）を備えた第１の端末から第２の汎用集積回路カード（ＵＩＣＣ２）を備えた第２の端末へ、前記第１の汎用集積回路カード（ＵＩＣＣ１）に格納された識別子（ＩＭＳＩ−１）を含む加入者情報とユーザデータとを安全に転送する方法であって、前記方法は：
ｉ）前記第２の端末の識別子（ＩＭＥＩ−２）を前記第１の端末へ送信するステップと；
ｉｉ）前記第１の端末から前記第２の端末の加入者情報インストール用公開鍵を格納している保全倉庫へ、前記第２の端末の前記識別子（ＩＭＥＩ−２）と前記第１の汎用集積回路カード（ＵＩＣＣ−１）の前記識別子（ＩＭＳＩ−１）とを送信するステップと；
ｉｉｉ）前記保全倉庫から前記第１の端末へ、前記加入者情報インストール用公開鍵を送信するステップと；
ｉｖ）前記第１の汎用集積回路カード（ＵＩＣＣ１）において、前記加入者情報と前記ユーザデータとを、前記加入者情報インストール用公開鍵を用いてパッケージ化及び暗号化するステップと；
ｖ）前記パッケージ化及び暗号化された前記加入者情報と前記ユーザデータとを前記第２の端末の前記第２の汎用集積回路カード（ＵＩＣＣ２）へ送信するステップと；
ｖｉ）前記加入者情報と前記ユーザデータとを前記第２の汎用集積回路カード（ＵＩＣＣ２）にインストールするステップと；
からなる方法。
【請求項２】
ステップｉ）及びｖ）はＮＦＣを介して実行される、請求項１に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、第１の端末から第２の端末へ、加入者情報及びユーザデータを安全に転送する方法に関する。
【背景技術】
【０００２】
ユーザの加入者情報及びユーザデータは、電気通信の分野においては、ＵＩＣＣ（汎用集積回路カード）と呼ばれる保全素子（ｓｅｃｕｒｅ  ｅｌｅｍｅｎｔ）に格納される。ＵＩＣＣはＳＩＭアプリケーションを内蔵し、例えば携帯電話などの端末内に、固定されて、又は固定されずに組み込まれている。端末がＭ２Ｍ（マシン・ツー・マシン）アプリケーション用の、他の装置と通信する装置である場合もある。
【０００３】
ＵＩＣＣは、スマートカードの形をとりうるが、［特許文献１］に記載されているパッケージチップや、その他いかなる形をとるものであってもよい。ＵＩＣＣは、例えばＧＳＭ（登録商標）及びＵＭＴＳネットワークにおける携帯端末内で用いられる。ＵＩＣＣは、ネットワーク認証、及びあらゆる種類の個人データの整合性と安全性を保証するものである。
【０００４】
ＵＩＣＣは、ＧＳＭネットワークでは主にＳＩＭアプリケーションを内蔵し、ＵＭＴＳネットワークではＵＳＩＭアプリケーションを内蔵している。
ＵＩＣＣにはその他複数のアプリケーションを内蔵させることができる。そうすると１つのスマートカードで、ＧＳＭ及びＵＭＴＳネットワークの双方にアクセスしたり、また電話帳及びその他のアプリケーションの格納領域を提供したりすることが可能となる。
【０００５】
また対応の携帯端末では、ＵＳＩＭアプリケーションでＧＳＭネットワークにアクセスしたり、ＳＩＭアプリケーションでＵＭＴＳネットワークにアクセスしたりすることもできる。
【０００６】
ＬＴＥ（登録商標）など、ＵＭＴＳリリース５以降のネットワークでは、ＩＭＳ（ＩＰマルチメディアサブシステム）におけるサービスに、新たなアプリケーション、即ちＩＰマルチメディアサービスアイデンティティモジュール（ＩＳＩＭ）が必要である。電話帳は別個のアプリケーションであり、いずれの加入者情報モジュールにも属さない。
【０００７】
ＵＩＣＣは、ＣＤＭＡネットワークでは、３ＧＰＰ  ＵＳＩＭ及びＳＩＭアプリケーションに加えて、ＣＳＩＭアプリケーションを内蔵している。これら３つの特徴を全て含むカードは、リムーバブルユーザアイデンティティカード、即ちＲ−ＵＩＭと呼ばれる。つまりＲ−ＵＩＭカードは、ＣＤＭＡ、ＧＳＭ、ＵＭＴＳハンドセットのいずれにも挿入でき、いずれにおいても機能するのである。
【０００８】
２Ｇネットワークにおいては、ＳＩＭカードとＳＩＭアプリケーションは一体であったため、“ＳＩＭカード”は、この物理的なカード、又はＳＩＭアプリケーションを有するあらゆる物理的なカードを意味していた。
ＵＩＣＣスマートカードは、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ、及び入出力回路からなる。初期バージョンのスマートカードは、完全にフルサイズ（８５×５４ｍｍ，ＩＳＯ／ＩＥＣ  ７８１０  ＩＤ−１）であった。
【０００９】
カードの差し込み口が標準化されているので、加入者は自分のワイヤレスアカウントや電話番号を、あるハンドセットから他のハンドセットへ簡単に移すことができる。これによって加入者の電話帳やテキストメッセージも移される。同様に加入者は、通常、自分の既存のハンドセットに新たなキャリアのＵＩＣＣカードを挿入することでキャリアを変更することもできる。しかしこれは、常に可能であるとは限らない。なぜなら、自社の販売する電話にＳＩＭロックをかけて（例、アメリカにおいてなど）、競合キャリアのカードが使用されないようにしているキャリアもあるからである。
【００１０】
ＥＴＳＩフレームワークとＧｌｏｂａｌ  Ｐｌａｔｆｏｒｍのアプリケーション管理フレームワークは統合され、ＵＩＣＣ仕様に一本化された。
ＵＩＣＣは３ＧＰＰ及びＥＴＳＩによって標準化された。
ＵＩＣＣは通常、例えばユーザが自分の携帯端末を変更したいときなどに、携帯端末から取り出すことができる。ユーザは、新たな端末に自分のＵＩＣＣを挿入して、それまで通り自分のアプリケーション、連絡先、認証情報（ネットワークオペレータ）にアクセスすることができる。
【００１１】
また、ＵＩＣＣを端末専用のものにする目的で、ＵＩＣＣを端末内にはんだ付け又は溶接することも周知である。これはＭ２Ｍ（マシン・ツー・マシン）アプリケーションにおいて行われている。上記の目的は、ＳＩＭ又はＵＳＩＭのアプリケーション及びファイルを内蔵するチップ（保全素子）を、端末に内蔵させることによっても達成できる。このチップは、例えば端末又は装置のマザーボードにはんだ付けされ、ｅ−ＵＩＣＣとなる。
【００１２】
また、遠隔端末内にあって、又は装置の奥深くに組み込まれていて、装置と完全に一体化しているわけではないが、元来取り外し用ではないために取り外しが困難なｅ−ＵＩＣＣとＵＩＣＣとの間にも、本発明を同様に適用することができる。
【００１３】
ＵＩＣＣの特別なフォームファクタ（例えば非常に小さいので取り扱いが困難であるなど）も、そのＵＩＣＣを、実質的に端末に組み込まれているものと見なす理由になりうる。同様のことは、開放が想定されていない装置内にＵＩＣＣが組み込まれている場合についてもいえる。
【００１４】
以下の記載では、ＵＩＣＣと同じアプリケーションを内蔵する、又は内蔵するよう設計されている、溶接されたＵＩＣＣ又はチップを総称して、（取り外し可能なＵＩＣＣ又は取り外し可能な保全素子に対し、）埋設型ＵＩＣＣ又は埋設型保全素子と呼ぶ。取り外し困難なＵＩＣＣ又は保全素子もこれに相当する。
【先行技術文献】
【特許文献】
【００１５】
【特許文献１】ＰＣＴ／ＳＥ２００８／０５０３８０
【発明の概要】
【発明が解決しようとする課題】
【００１６】
本発明は、加入者情報を格納する埋設型保全素子（埋設型ＵＩＣＣ）を有する端末間で、ＮＦＣを介して加入者情報を転送する方法に関する。
【００１７】
将来、端末内にソフトＳＩＭ又は埋設型ＳＩＭが設けられるようになると、無線通信を介することなくＩＭＳＩ、Ｋｉ、Ｏｐｃ等を新たな端末に再プロビジョニング（改めてプロビジョニング）するには、遠隔的に個人化を行なうことにより、加入者情報（ＩＭＳＩ、Ｋｉ、Ｏｐｃ、電話帳などのユーザデータ等）を、ある端末から他の端末へ（例えばこれらを互いに接触させることにより）安全に転送することが必要となる。
【００１８】
今日、携帯端末を変更したい場合には、ユーザは単純にＵＩＣＣカードを元の端末から抜き取り、これを新たな端末に挿入すればよい。しかしこれは、新たな端末にＳＩＭカードの差し込み口がない（つまり、埋設型ＵＩＣＣを有している）場合や、ＵＩＣＣの形式が新たな端末に適合しない場合には、行なえない。同様の問題は、元の端末が埋設型保全素子を内蔵していて、ＳＩＭアプリケーションを手で取り出すことができない場合にも生じる。
本発明は、この問題を解決することを目的とする。
【課題を解決するための手段】
【００１９】
本発明は、加入者情報及びユーザデータを、第１の端末から第２の端末へ、安全に転送する方法に関する。第１及び第２の端末は、それぞれ第１及び第２のＵＩＣＣを内蔵しているものとする。
【００２０】
本発明によれば、この方法は：
ｉ）  第２の端末の識別子を第１の端末へ送信するステップと；
ｉｉ）  第１の端末から保全倉庫（ｓｅｃｕｒｅ  ｖａｕｌｔ）へ、第２の端末の識別子と、第１のＵＩＣＣの識別子とを送信するステップと；
ｉｉｉ）  保全倉庫から第１の端末へ、第２の端末の加入者情報インストール用公開鍵を送信するステップと；
ｉｖ）  第１のＵＩＣＣ内で、第２の端末の加入者情報インストール用公開鍵を用いて、加入者情報及びユーザデータをパッケージ化及び暗号化するステップと；
ｖ）  第２の端末の第２のＵＩＣＣへパッケージを送信するステップと；
ｖｉ）  第２のＵＩＣＣにパッケージをインストールするステップと；
からなる。
【００２１】
ステップｉ）及びｖ）は、ＮＦＣを介して行なわれることが望ましい。本発明は、好ましくは（取り出すことができない）埋設型ＵＩＣＣに適用される。
【発明を実施するための形態】
【００２２】
以下の記載は、加入者情報及びユーザデータが、ＮＦＣを介して第１の端末から第２の端末に送信される場合の使用事例である。
例えば、ユーザが端末Ｘ（第１の端末）を有しており、端末Ｙ（第２の端末）にアップグレードしたい場合、以下のようなフローになる：
−装置Ｘを装置Ｙに接触させる。装置Ｘ上にメニューが表示され、「加入者情報転送」を含む選択肢一式がユーザに提示される。
−装置Ｙのユーザインタフェース上に、新たな加入者情報をインストールしてよいか確認するポップアップが現れる。これは承認されなくてはならない。装置Ｙは、装置ＹのＩＭＥＩを、ＮＦＣを介して装置Ｘに返す。
【００２３】
−装置Ｘは、装置ＸのＩＭＳＩを、装置ＹのＩＭＥＩと一緒に、無線ネットワークを介して保全倉庫に送信する。保全倉庫は、装置Ｙの加入者情報インストール鍵を格納し、（承認された場合）これを暗号化して装置Ｘに返す。
−すると装置Ｘは、装置Ｙの鍵を用いて、ＩＭＳＩ、Ｋ、Ｏｐｃ、及びユーザデータを安全にパッケージ化し、暗号化して、これに署名する。
−装置Ｘの画面上に通知が表示され、転送を完了させるため、ユーザに再度装置をタップさせる。
−装置Ｘは、ＮＦＣを介して加入者情報を装置Ｙへ安全に転送する。インストールが完了すると、装置Ｙは（トランザクションが実行されたか確認するために）、保全倉庫に対し変更について警告する。
−これで装置Ｙは、加入者情報を用いて無線ネットワークにアクセスできる。
【００２４】
また、２つの端末間にＢｌｕｅｔｏｏｔｈ（登録商標）通信又はその他のチャネルを確立することもできる。ただしＢｌｕｅｔｏｏｔｈを使用するには、ペアリングや鍵の交換等が必要となる。
ｗｉｆｉ又はＺｉｇｂｅｅ（登録商標）接続を使用することもできる。全般的に、あらゆるパーソナル通信ネットワーク、無線エリアネットワーク、短距離有線（無線）技術を使用することができる。
【００２５】
本発明は、無線通信サーバを介することなく、遠隔的に加入者情報を転送することを可能にする（ネットワークに接続するだけで、認証／鍵の交換／加入者情報転送完了の通知ができる）。
他の使用事例では、装置Ｙが、装置Ｘにインストールされているものと同じプロファイル／機能（ｃａｐａｂｉｌｉｔｙ）を有していない場合、保全倉庫が装置Ｙ中のＵＩＣＣの個人化を遠隔的に行なうことができる。
【００２６】
この場合、保全倉庫は、装置Ｘに対して現状の装置Ｘのプロファイル（プロファイル、加入者情報、鍵、ユーザデータ等）をパッケージ化し、保全倉庫にアップロードするよう要求する。２つの保全素子に互換性がない場合、又はこれら保全素子のバージョンが異なる場合、仮想プロファイルは、保全倉庫を通過して装置Ｙの異なる埋設型ＵＩＣＣ用に変換された後、装置Ｙ用に再度個人化されなくてはならない。