(57)【要約】  特に移動無線端末を動作させるために、個人化されていないさらなる第２の識別モジュールを作動して個人化する方法であって、個人化されたデータセットを含む第１の識別モジュールMasterＳＩＭ（ＭＳＩＭ）が提供され、第２の識別モジュール（ＶＳＩＭ）が認証および／または検査されること、および第２の識別モジュール（ＶＳＩＭ）を個人化するために第２の識別モジュール（ＶＳＩＭ）に記憶するためのユーザデータセットが、MasterＳＩＭ（ＭＳＩＭ）から読み取られ、第２の識別モジュール（ＶＳＩＭ）に伝送されて、第２の識別モジュール（ＶＳＩＭ）に記憶され、ユーザデータセットが、特に１つまたは複数の一意の最終加入者識別（ＩＭＳＩ）を含む方法。
2011525066.tif 000002
【特許請求の範囲】
【請求項１】
個人化されたデータセットを含む第１の識別モジュールMasterＳＩＭ（ＭＳＩＭ）が存在し、特に移動無線端末を動作させるために、個人化されていない第２の識別モジュール（ＶＳＩＭ）を作動して個人化する方法において、前記第２の識別モジュール（ＶＳＩＭ）が認証および／または検査されること、および前記第２の識別モジュール（ＶＳＩＭ）を個人化するために前記第２の識別モジュール（ＶＳＩＭ）に記憶されるべき、特に１つまたは複数の一意の最終加入者識別（ＩＭＳＩ）を含むデータセットが、前記第１の識別モジュールMasterＳＩＭ（ＭＳＩＭ）から読み取られ、前記第２の識別モジュール（ＶＳＩＭ）に伝送されて、前記第２の識別モジュール（ＶＳＩＭ）に格納されることを特徴とする方法。
【請求項２】
第１の識別モジュールMasterＳＩＭ（ＭＳＩＭ）が、個人化されていない複数の識別モジュール（ＶＳＩＭ）を作動して個人化するために使用される複数の加入者識別（ＩＭＳＩ）を含むことを特徴とする請求項１に記載の方法。
【請求項３】
元々は個人化されていない識別モジュール（ＶＳＩＭ）を、同一のデータセットまたは変えられたデータセットを有する同一の元のMasterＳＩＭ（ＭＳＩＭ）によって、あるいはまた別のMasterＳＩＭ（ＭＳＩＭ）によって、第１の個人化の後に複数回、個人化し直すことができることを特徴とする請求項１または２に記載の方法。
【請求項４】
個人化された識別モジュール（ＶＳＩＭ）でのデータセットの一部のみ、特に加入者識別（ＩＭＳＩ）のみが変えられることを特徴とする請求項１〜３のいずれか一項に記載の方法。
【請求項５】
データセットが、前記第２の識別モジュール（ＶＳＩＭ）を収容する読み取り／書き込みデバイスに無線接続（ＯＴＡ）または他の接続を介して伝送され、あるいは前記第１の識別モジュール（ＭＳＩＭ）と前記第２の識別モジュール（ＶＳＩＭ）を担持する読み取り／書き込みデバイス内で伝送されることを特徴とする請求項１〜４のいずれか一項に記載の方法。
【請求項６】
個人化を行って前記第１の識別モジュール（ＭＳＩＭ）からデータセットを伝送する前に、前記第２の識別モジュール（ＶＳＩＭ）および／または移動無線端末のシリアル番号（ＩＣＣＩＤ）が、移動無線端末の一意の識別を可能にする装置識別番号（ＩＭＥＩ）によって検査および／または認証され、および／または第２の識別モジュール（ＶＳＩＭ）のセキュリティパラメータが検査されることを特徴とする請求項１〜５のいずれか一項に記載の方法。
【請求項７】
個人化を行って前記MasterＳＩＭ（ＭＳＩＭ）からデータセットを伝送する前に、前記MasterＳＩＭ（ＭＳＩＭ）が検査および／または認証されることを特徴とする請求項１〜６のいずれか一項に記載の方法。
【請求項８】
前記第２の識別モジュール（ＶＳＩＭ）のシリアル番号（ＩＣＣＩＤ）が、前記MasterＳＩＭ（ＭＳＩＭ）に格納されることを特徴とする請求項１〜７のいずれか一項に記載の方法。
【請求項９】
第２の識別モジュール（ＶＳＩＭ）の行われた個人化のデータが、前記MasterＳＩＭ（ＭＳＩＭ）に格納されることを特徴とする請求項１〜８のいずれか一項に記載の方法。
【請求項１０】
個人化中に生成されたデータセット、および関連のユーザデータまたは加入者データ、特に第２の識別モジュール（ＶＳＩＭ）のシリアル番号（ＩＣＣＩＤ）が、移動無線ネットワークのホームロケーションレジスタ（ＨＬＲ）に格納されることを特徴とする請求項１〜９のいずれか一項に記載の方法。
【請求項１１】
前記第２の識別モジュール（ＶＳＩＭ）のシリアル番号（ＩＣＣＩＤ）が、前記MasterＳＩＭ（ＭＳＩＭ）を介して移動無線ネットワークのホームロケーションレジスタ（ＨＬＲ）に伝送され、前記ホームロケーションレジスタ（ＨＬＲ）に格納されることを特徴とする請求項１〜１０のいずれか一項に記載の方法。
【請求項１２】
前記MasterＳＩＭ（ＭＳＩＭ）から前記第２の識別モジュール（ＶＳＩＭ）へのデータセットのデータ伝送が、安全なデータ接続を介して、特に符号化して行われることを特徴とする請求項１〜１１のいずれか一項に記載の方法。
【請求項１３】
前記第２の識別モジュール（ＶＳＩＭ）でのデータセットの受信と格納が完了した後、前記MasterＳＩＭ（ＭＳＩＭ）および／または移動無線ネットワークに確認応答が伝送されることを特徴とする請求項１〜１２のいずれか一項に記載の方法。
【請求項１４】
前記第１および／または第２の識別モジュールが、ユーザ識別モジュールであるか、移動無線端末を動作させるための加入者識別モジュール（ＶＳＩＭ）であることを特徴とする請求項１〜１３のいずれか一項に記載の方法。
【請求項１５】
前記データセットが、移動無線ユーザの加入者データセットであることを特徴とする請求項１〜１４のいずれか一項に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人化されたユーザデータセットを含む第１の識別モジュールMasterＳＩＭを使用して、個人化されていない第２の識別モジュール、特に移動無線端末を動作させるためのＳＩＭ（加入者識別モジュール）を作動して個人化する方法に関する。
【背景技術】
【０００２】
移動無線遠隔通信において、例えば特にＧＳＭまたはＵＭＴＳ規格に従うセルラ移動無線ネットワークで、加入者を一意に（一義的に）かつ安全に識別するため、ならびに様々な特別な機能および付加価値サービスを提供するためにチップカードが使用される。基礎になっているシステム規格の世代およびタイプに依存してＵＩＣＣ、ＳＩＭ、ＵＳＩＭ、Ｒ−ＵＩＭ、あるいはまたＩＳＩＭと呼ばれるチップカードは、複数の特別なパラメータ、秘密鍵、および様々な種類のさらなる要素、例えばオペレータデータ、プロバイダデータ、製品データ、または加入者データを含む。これらのチップカードおよびチップカードアプリケーションは、総称して、加入者識別モジュールまたはＳＩＭ（subscriber identity module）と呼ばれる。
【０００３】
チップカードのさらなる使用分野は、クレジットカード、デビットカード、または他の識別モジュール、特に、読み取り可能であり、個別であり、個人化されたデータセットが記憶（格納）された一体型の記憶チップを有する識別モジュールである。
【０００４】
本明細書では以後、加入者データセットや加入者識別モジュールなどに言及する場合、これは各場合に一般にデータセットや識別モジュールなどを意味し、本発明の使用を移動無線技術の分野に限定しない。移動無線技術の分野、特に、移動無線端末を動作させるために移動無線加入者の加入者識別モジュールを個人化するための方法の使用は、本発明を特に有利に使用することができる好ましい使用分野の１つにすぎない。しかし、本発明はこの分野に限定されない。
【０００５】
移動端末を作動して移動無線サービスに加入するために、加入者識別モジュール（ＳＩＭ）は、特に加入者識別（ＩＭＳＩ）を含む加入者データセットを実装されるべきである。今日、そのような加入者識別モジュール（ＳＩＭ）は、前段階において移動無線ネットワークオペレータ側で、移動無線ネットワークのサービスの使用中にユーザを識別することができるように適切なデータを実装される。個人化されていないＳＩＭは、移動無線端末で使用するには適しておらず、すなわち個人化されていないＳＩＭを用いて移動無線ネットワークのサービスを使用することはできない。一方ではサービスを使用するために、他方では使用されたサービスに課金するために必要とされる特有のデータは、不正使用を防止するために、ユーザを一意に識別しなければならない。
【０００６】
欠点は、複数のデバイスを使用するためにはより多数のＳＩＭカードが必要なことである。したがって、一人のユーザに複数のＳＩＭカードを割り当てられなければならず、またはユーザは、異なる移動無線端末を動作させるためにデバイス間でＳＩＭカードを切り換えなければならず、これは非常に複雑で不便である。
【０００７】
現在、移動無線ネットワークオペレータしか新規のＳＩＭカードを発行することができない状況になっており、これは大きな労力およびコストを伴う。他の分野でも、新規のチップカードの発行はシステムオペレータに限定されている。
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本発明の目的は、個人化された識別モジュールＳＩＭの管理、作成、および使用を容易にする、識別モジュール、特に移動無線端末を動作させるための加入者識別モジュールＳＩＭを作動して個人化する方法を提供することである。
【課題を解決するための手段】
【０００９】
この目的は、本発明によれば請求項１に記載の方法によって解決される。
【００１０】
本発明に係る方法の有利な特徴は、従属請求項に記載される。
【００１１】
個人化されたデータセットを含む第１の識別モジュールMasterＳＩＭが提供され、特に移動無線端末を動作させるために、個人化されていないさらなる第２の識別モジュールを作動して個人化するための本発明に係る方法において特に有利には、第２の識別モジュールが認証および／または検査され、特に第２の識別モジュールを個人化するために第２の識別モジュールに記憶すべき１つまたは複数の一意の最終加入者識別（ＩＭＳＩ）を特に含むデータセットが、第１の識別モジュールMasterＳＩＭ（ＭＳＩＭ）から読み取られ、第２の識別モジュールに伝送されて、第２の識別モジュールに記憶される。
【００１２】
用語「第２の識別モジュール」は、第２の識別モジュール、特にＳＩＭ自体を意味するのみならず、いかなるさらなる識別モジュールをも意味する。これは、本発明に係る方法では、複数の識別モジュール、すなわち要求に応じて任意の数のさらなる識別モジュールを個人化することができるからである。
【００１３】
したがって、一方では、１つの個人化されたMasterＳＩＭ、すなわち個人化されたデータセット／加入者データセットを含む識別モジュールまたは加入者識別モジュールを発行することだけが必要であり、ここでMasterＳＩＭは、データ、すなわち個人化されたデータセット／加入者データセットを提供するように相応に実装されて適合されており、そのデータセット／加入者データセットを用いて、第２のまたは任意の数のさらなる識別モジュール、特に、さらなる移動無線端末を動作させるためのさらなるいわゆるＳＩＭカードを作成する。したがって、原理的には、MasterＳＩＭが実質上、特に移動無線端末を動作させるためのＳＩＭのコピーを生成し、ここで特に、他方では、さらなるＳＩＭからさらなるコピーを作成することはできず、MasterＳＩＭのみがコピーの作成に適しているという点で、MasterＳＩＭとさらなるＳＩＭを互いに区別することができる。これは、MasterＳＩＭに特別な認証能力またはプロパティを実装することによって保証することができる。
【００１４】
本説明の文脈において加入者データセットや加入者識別モジュールなどに言及する場合、これは各場合に一般にデータセットや識別モジュールなどを意味し、本発明の使用を移動無線技術の分野に限定しない。英語の概念「subscriber identity module」の略語としてよく知られており一般的である用語「ＳＩＭ」は、移動通信の分野に限定するものではない。実際、略語ＳＩＭまたは略語ＳＩＭを含む用語は、検索可能または読み取り可能な個別のデータセットを有するいかなる種類の識別モジュールをも網羅することが意図されている。移動無線技術の分野、特に、移動無線端末を動作させるために移動無線加入者の加入者識別モジュールを個人化するための方法の使用は、本発明を特に有利に使用することができる好ましい使用分野の１つにすぎない。しかし、本発明はこの分野に限定されない。
【００１５】
ここで、このMasterＳＩＭは、ＳＩＭカード、または永久的にインストールされたＳＩＭを有するさらなる移動無線端末に関する全てのさらなる将来の認証のためのテンプレートとすることができ、ユーザ自身が、１つまたは複数の識別モジュールまたは加入者識別モジュールＳＩＭを個人化することができる。
【００１６】
さらに、第１の識別モジュールMasterＳＩＭ（ＭＳＩＭ）が、個人化されていない複数の識別モジュール（ＶＳＩＭ）を作動して個人化するために使用される複数の加入者識別（ＩＭＳＩ）を含むことも可能である。
【００１７】
好ましくは、元々は個人化されていない識別モジュール（ＶＳＩＭ）を、同一のデータセットまたは変えられたデータセットを有する同一の元のMasterＳＩＭ（ＭＳＩＭ）によって、あるいはまた別のMasterＳＩＭ（ＭＳＩＭ）によって、第１の個人化の後に複数回、個人化し直すことができる。
【００１８】
好ましくは、個人化された識別モジュール（ＶＳＩＭ）でのデータセットの一部のみ、特に加入者識別（ＩＭＳＩ）のみを変えることができる。
【００１９】
ここで、データセットは、第２のＳＩＭを受け入れる読み取り／書き込みデバイスに無線接続（例えばＯＴＡ（over the air））または他の接続を介して伝送することができ、あるいはデータセットは、MasterＳＩＭと第２のＳＩＭを受け入れる読み取り／書き込みデバイス内で伝送することができる。
【００２０】
この方法をより安全にするために、好ましくは、個人化を行ってMasterＳＩＭからデータセット／加入者データセットを伝送する前に、第２のＳＩＭおよび／または移動無線端末の一意の識別を可能にする移動無線端末のシリアル番号が、装置識別番号（ＩＭＥＩ）によって検査および／または認証され、かつ／または第２のＳＩＭのセキュリティパラメータが検査される。
【００２１】
これは、個人化の対象となっている個人化されていない識別モジュール／加入者識別モジュールのみが個人化されることを保証して、不正使用を防止する。
【００２２】
さらに、方法の保護の代わりに、またはそれに加えて、個人化を行ってMasterＳＩＭからデータセット／加入者データを伝送する前に、MasterＳＩＭ自体を検査および／または認証することができる。
【００２３】
その結果、方法のセキュリティをさらに高めることができ、すなわち、それにより任意のＳＩＭ、すなわち例えば移動無線ネットワーク用の任意の加入者識別モジュールのコピーを作成できなくなり、コピーの作成は、実際にいわゆるMasterＳＩＭに限定される。
【００２４】
したがって、好ましくは、各識別モジュール／加入者識別モジュールＳＩＭのコピーを作成することができなくなる。この文脈におけるコピーとは、複数の識別モジュール／加入者モジュールＳＩＭがそれぞれの個別シリアル番号（ＩＣＣＩＤ）を有し、しかしそれとは別に、移動無線ネットワークの加入者を識別するための同一のデータセット／加入者データセットを有することを意味する。
【００２５】
さらなる識別モジュール、すなわち加入者識別モジュールＳＩＭを個人化するために本発明に係るMasterＳＩＭを使用することにより、一方では、親世代のMasterＳＩＭが提供され、それにより子世代の直接的な子孫を複数作成することができ、しかし好ましくは孫世代の加入者識別モジュールを作成することはできない。なぜなら、この作成は、各場合に排他的にMasterＳＩＭを使用することによってのみ可能であり、いかなるＳＩＭ、したがってMasterＳＩＭの子孫を使用して可能ではないからである。これにより、さらなる加入者識別モジュールＳＩＭを個人化する非常に安全な方法を提供することができる。したがって、この構成では、MasterＳＩＭを使用することによってのみ第２のＳＩＭを個人化することができ、いかなるＳＩＭ、例えば特にMasterＳＩＭの子孫によっても個人化することができない。
【００２６】
好ましくは、MasterＳＩＭに第２のＳＩＭのシリアル番号が記憶され、すなわち、好ましくは各場合に、全ての行われた個人化および子孫のシリアル番号の完全なデータベースがMasterＳＩＭに記憶される。好ましくは、別の方法としてまたは追加として、行われるさらなる加入者識別モジュールＳＩＭそれぞれの個人化のデータがMasterＳＩＭに記憶される。
【００２７】
好ましくは、個人化中に生成されたデータセット／加入者データセット、および関連のユーザデータまたは加入者データ、特に第２のＳＩＭのシリアル番号（ＩＣＣＩＤ）が、移動無線ネットワークのホームロケーションレジスタ（ＨＬＲ）に記憶される。したがって、移動無線ネットワークのそれぞれのユーザへの加入者データの一意の割り当てが保証される。
【００２８】
好ましくは、第２のＳＩＭのシリアル番号（ＩＣＣＩＤ）が、MasterＳＩＭを介して移動無線ネットワークのホームロケーションレジスタ（ＨＬＲ）に伝送され、次いで第２のＳＩＭのシリアル番号がそこに記憶される。第２のＳＩＭのシリアル番号が、排他的にMasterＳＩＭを介してのみＨＬＲに伝送される場合、実際、さらなるＳＩＭの個人化はMasterＳＩＭによってのみ可能である。なぜなら、それ以外の場合には、移動無線ネットワークのホームロケーションレジスタＨＬＲへのさらなるＳＩＭの登録が排除されるからである。これにより、本発明のセキュリティのさらなる向上が実現され、不正使用が防止される。
【００２９】
好ましくは、MasterＳＩＭから第２のＳＩＭへのデータセット／加入者データセットのデータ伝送は、セキュリティ保護されたデータ接続を介して行われる。特に、データ伝送は、符号化して行うことができる。
【００３０】
好ましくは、第２のＳＩＭでのデータセット／加入者データセットの受信および記憶が完了した後、MasterＳＩＭおよび／または移動無線ネットワーク、特に移動無線ネットワークのホームロケーションレジスタＨＬＲに確認応答が伝送される。
【００３１】
個人化されていない識別モジュール／ＳＩＭを作動して個人化するために、ユーザ、例えば移動無線ネットワークの加入者は、MasterＳＩＭ（ＭＳＩＭ）を一回だけ取得すればよく、このMasterＳＩＭは、個人化されたデータセット／加入者データセットを含む一意の識別／加入者識別を含み、さらに、複製のための適切な認証パラメータを有する。ここで、一意のMasterＳＩＭは、さらなる識別モジュール／加入者識別モジュールＳＩＭの全ての将来の認証および個人化のための複製用テンプレートとすることができ、さらなるＳＩＭがカードとしてリムーバブルＳＩＭであるか、または例えば移動無線端末に永久的にインストールされたＳＩＭであるかは関係ない。
【００３２】
本発明に係る方法の好ましい形態では、第１および／または第２の識別モジュールが、ユーザ識別モジュールである、または移動無線端末を動作させるための加入者識別モジュールである。
【００３３】
好ましくは、データセットが、移動無線ユーザの加入者データセットである。
【００３４】
以下、本発明の可能な用途および構成を、図面を参照して説明する。
【図面の簡単な説明】
【００３５】
【図１】MasterＳＩＭ（ＭＳＩＭ）から、さらなるＳＩＭとしての子孫ＶＳＩＭへのデータ伝送図である。
【図２】MasterＳＩＭ（ＭＳＩＭ）から無線を介して子孫ＶＳＩＭを有する移動無線端末へのデータ伝送の原理図を示す。
【発明を実施するための形態】
【００３６】
本発明の一実施形態を、移動無線端末を動作させるための加入者識別モジュール、いわゆるＳＩＭカードの形態での識別モジュールが使用される移動無線技術に関して示す。
【００３７】
MasterＳＩＭ（ＭＳＩＭ）は、第１の加入者識別モジュールMasterＳＩＭ（ＭＳＩＭ）であり、これは、移動無線ネットワークのユーザ用に個人化することができる全てのさらなる加入者識別モジュールＶＳＩＭに関するテンプレートとして働く。これに関し、MasterＳＩＭ（ＭＳＩＭ）を使用することによって、個人化されていない所定の数または任意の数のさらなる加入者識別モジュール、すなわち仮想ＳＩＭ（ＶＳＩＭ）を個人化することができる。
【００３８】
これを行うために、いくつかの新規の未使用の、またはさらには使用済みのＳＩＭカードまたは一体型のＳＩＭカードを有する移動無線端末が、任意の流通経路を経由して提供される。次いで、一意のMasterＳＩＭ（ＭＳＩＭ）を用いてユーザが初期化および個人化を行う。
【００３９】
まだ個人化されていない仮想ＳＩＭは、事前に個人化を行わないと移動無線端末を動作させることができないので、それらの不正使用を行うことはできなくなっており、したがって不正使用が効果的に防止される。
【００４０】
他方、MasterＳＩＭは、移動無線端末を動作させるために使用する必要はなく、さらなる加入者識別モジュール、すなわち仮想ＳＩＭ ＶＳＩＭを個人化するためにのみ必要とされるので、ユーザによって扱われてはならず、例えば金庫または他の安全な場所に安全に保管することができる。したがって、移動無線端末を動作させるために子孫ＳＩＭ（ＶＳＩＭ）のみを使用すればよいので、MasterＳＩＭの紛失および不正使用の可能性を効果的に防止することができる。
【００４１】
個人化されていないさらなる第２の加入者識別モジュールＶＳＩＭを作動して個人化するために、MasterＳＩＭ（ＭＳＩＭ）と仮想ＳＩＭ（ＶＳＩＭ）が適切な技術手段によって互いに接続される。この手段は、ＳＩＭカードが挿入される特別なデバイスでよい。あるいは、好ましくは安全な接続を介して、MasterＳＩＭ（ＭＳＩＭ）と個人化すべきさらなるＳＩＭ（ＶＳＩＭ）の無線接続を確立することもできる。
【００４２】
初期化および個人化すべきカードは、好ましくは、ＭＳＩＭによって検査および認証を行うことができるように何らかの証明を有さなければならない。この証明は、安全な操作および安全な方法実施を保証するため、およびMasterＳＩＭ（ＭＳＩＭ）から子孫ＶＳＩＭに加入者データセットを伝送する前に個人情報、すなわちMasterＳＩＭ（ＭＳＩＭ）の加入者データセットを保護してする不正使用を防止するために必要である。このために、データがMasterＳＩＭ（ＭＳＩＭ）から読み取って子孫ＶＳＩＭに伝送する前に、個人化すべき第２のＳＩＭを検査および認証することによって、さらに他方ではMasterＳＩＭを認証することによって、初期化ルーチンが行われる。
【００４３】
また、図１および図２に概略的に示されるように、子孫ＶＳＩＭを受け入れる移動無線端末のシリアル番号を検査することもできる。
【００４４】
また、初期化および個人化すべきチップカードＶＳＩＭが既に使用中であるか、またはこのＳＩＭカードが新規のものであるか検査することもできる。
【００４５】
これも不正使用を防止する。
【００４６】
図１に示されるように、セキュリティ保護された要求１０が、MasterＳＩＭ（ＭＳＩＭ）から初期化すべき加入者識別モジュールＶＳＩＭ宛てに送られる。その後、ＶＳＩＭシリアル番号２０がMasterＳＩＭ（ＭＳＩＭ）に返される。シリアル番号２０を検査することによってＶＳＩＭの認証および識別を行うことができた後、続いて、加入者データ３０がMasterＳＩＭ（ＭＳＩＭ）からＶＳＩＭに伝送されて、ＶＳＩＭの記憶チップ５に記憶される。MasterＳＩＭ（ＭＳＩＭ）と初期化および個人化すべきＶＳＩＭの間の通信４０は、安全な接続を介して行われる。
【００４７】
図２に概略的に示されるように、初期化すべきＳＩＭ（ＶＳＩＭ）を含む移動無線端末への安全な無線接続を介する通信を確立することもできる。これもまた安全な接続であり、移動無線端末は、受信された個別の加入者データセットをＳＩＭに書き込むことができるように、すなわち加入者データセットをＶＳＩＭに記憶することができるように構成されている。
【００４８】
初期化ルーチンが正常に完了し、証明が有効と識別された場合、それに従って、図１および２に概略的に示されるように、個別の加入者情報、すなわち個別の加入者データセットがMasterＳＩＭ（ＭＳＩＭ）から初期化および個人化すべき子孫ＶＳＩＭに伝送されてそこに記憶される。逆に、ＶＳＩＭのシリアル番号がMasterＳＩＭ（ＭＳＩＭ）に記憶され、MasterＳＩＭによってさらなるＳＩＭの初期化、作動、および個人化の実施をいつでも再現することができる。
【００４９】
そのデータを使用して、子孫ＶＳＩＭが紛失または破壊された場合にそのような子孫をネットワーク内でさらに使用できないようにすることができる。
【００５０】
個人化し直されるＶＳＩＭは、一方では装置識別番号（ＩＭＥＩ）を、さらにはMasterＳＩＭ（ＭＳＩＭ）からの秘密番号部分を含むネットワーク識別番号の形態での複合識別番号を受信する。したがって、ＶＳＩＭのシリアル番号は、MasterＳＩＭに含まれる秘密鍵と組み合わされた公共鍵とみなすことができる。
【００５１】
したがって、MasterＳＩＭは、好ましくは、個人化のために使用される数を記憶することができる事前プログラム領域を有するように実装される。これらの領域は、秘密にされていなければならず、安全な方法でのみＶＳＩＭに伝送され、これらの番号はＶＳＩＭ鍵の秘密部分として使用されるので、読み取りまたは検出が不可能である。これにより、MasterＳＩＭ（ＭＳＩＭ）と、MasterＳＩＭを使用して個人化されるさらなる加入者識別モジュールＶＳＩＭとの間での一意の使用および割当てが可能となる。
【００５２】
個人化が正常に完了した後、ＶＳＩＭを移動無線端末に組み入れることができ、次いで、個人化されたＶＳＩＭを使用することによってこの移動無線端末を使用することができる。すなわち、ＶＳＩＭと、ＶＳＩＭのシリアル番号および加入者データセットの形態でのＶＳＩＭの識別とによって、加入者の識別が保証される。
【００５３】
したがって、MasterＳＩＭ（ＭＳＩＭ）を使用することによって、複数の子孫ＶＳＩＭを生成し、それにより、同一の加入者識別を用いて複数の移動無線端末を使用することもできる。
【図１】
2011525066.tif 000003
【図２】
2011525066.tif 000004
【国際調査報告】
2011525066.tif 000005
2011525066.tif 000006
2011525066.tif 000007
2011525066.tif 000008