(57)【特許請求の範囲】
【請求項１】
ネットワーク装置のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイル設置方法であって、
暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵を獲得する段階と、
前記ｅＵＩＣＣのためのプロファイル設置が開始されると、前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵を少なくとも一つのｅＵＩＣＣへ伝達する段階と、を含み、
前記少なくとも一つの第１暗号鍵は第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達され、前記暗号化された少なくとも一つのプロファイルは前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする、プロファイル設置方法。
【請求項２】
前記獲得する段階は、
プロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)から前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された少なくとも一つのプロファイル及び第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を受信する段階を含むことを特徴とする、請求項１に記載のプロファイル設置方法。
【請求項３】
前記伝達する段階は、
前記第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を復号化する段階と、
前記第３暗号鍵で前記復号化された少なくとも一つの第１暗号鍵を暗号化する段階と、
前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵及び前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記ｅＵＩＣＣへ伝達する段階と、を含むことを特徴とする、請求項２に記載のプロファイル設置方法。
【請求項４】
前記獲得する段階は、
ＳＭ-ＤＰから第２暗号鍵で暗号化された少なくとも一つのプロファイルを受信する段階と、
前記第２暗号鍵で暗号化された少なくとも一つのプロファイルを復号化する段階と、
前記少なくとも一つの第１暗号鍵を生成する段階と、
前記復号化された少なくとも一つのプロファイルを前記少なくとも一つの第１暗号鍵でそれぞれ暗号化する段階と、を含むことを特徴とする、請求項１に記載のプロファイル設置方法。
【請求項５】
前記伝達する段階は、
前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵をＳＭ-ＤＰへ伝達する段階を含み、
前記少なくとも一つの第１暗号鍵は前記ＳＭ-ＤＰによって前記第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達されることを特徴とする、請求項４に記載のプロファイル設置方法。
【請求項６】
前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルは、
ＡＰＤＵ(Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ)形態で前記少なくとも一つのｅＵＩＣＣへ伝達することを特徴とする、請求項５に記載のプロファイル設置方法。
【請求項７】
前記獲得する段階は、
ＳＭ-ＤＰから前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを受信する段階を含むことを特徴とする、請求項１に記載のプロファイル設置方法。
【請求項８】
前記伝達する段階は、
プロファイルを設置するｅＵＩＣＣリストを前記ＳＭ-ＤＰに送信する段階と、
前記ＳＭ-ＤＰから前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を受信する段階と、
前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵及び前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記ｅＵＩＣＣリストに含まれた前記少なくとも一つのｅＵＩＣＣに送信する段階と、を含むことを特徴とする、請求項７に記載のプロファイル設置方法。
【請求項９】
前記少なくとも一つの第１暗号鍵は、
少なくとも一つのプロファイルにそれぞれ対応されて前記少なくとも一つのプロファイルをそれぞれ暗号化するために生成されるランダム鍵であることを特徴とする、請求項１に記載のプロファイル設置方法。
【請求項１０】
前記第３暗号鍵は、
前記少なくとも一つのｅＵＩＣＣにそれぞれ対応されて前記少なくとも一つの第１暗号鍵をそれぞれ暗号化するために生成されるセッション鍵であることを特徴とする、請求項１に記載のプロファイル設置方法。
【請求項１１】
プロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイル設置方法であって、
暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵をネットワーク装置に送信する段階を含み、
前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵は、前記ｅＵＩＣＣのためのプロファイル設置が開始されると、少なくとも一つのｅＵＩＣＣへ伝達し、
前記少なくとも一つの第１暗号鍵は第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達され、前記暗号化された少なくとも一つのプロファイルは前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする、プロファイル設置方法。
【請求項１２】
前記送信する段階は、
前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された少なくとも一つのプロファイル及び第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を前記ネットワーク装置に送信する段階を含むことを特徴とする、請求項１１に記載のプロファイル設置方法。
【請求項１３】
前記送信する段階は、
第２暗号鍵で暗号化された少なくとも一つのプロファイルを前記ネットワーク装置に送信する段階を含み、
前記ネットワーク装置から前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵を受信する段階と、
前記少なくとも一つの第１暗号鍵を前記第３暗号鍵で暗号化して前記少なくとも一つのｅＵＩＣＣに送信する段階と、をさらに含むことを特徴とする、請求項１１に記載のプロファイル設置方法。
【請求項１４】
前記送信する段階は、
前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記少なくとも一つのｅＵＩＣＣに送信する段階と、をさらに含むことを特徴とする、請求項１１に記載のプロファイル設置方法。
【請求項１５】
ｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイルを設置するネットワーク装置であって、
データ通信を行う通信部と、
暗号化及び復号化を行う暗号化装置と、
暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵を獲得する記憶装置と、を含み、
前記通信部は、
前記ｅＵＩＣＣのためのプロファイル設置が開始されると、前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵を少なくとも一つのｅＵＩＣＣへ伝達し、
前記暗号化装置は、
前記少なくとも一つの第１暗号鍵を第３暗号鍵で暗号化して前記少なくとも一つのｅＵＩＣＣへ伝達され、
前記暗号化された少なくとも一つのプロファイルは、
前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする、ネットワーク装置。
【請求項１６】
前記記憶装置は、
プロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)から前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された少なくとも一つのプロファイル及び第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を受信し、
前記暗号化装置は、
前記第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を復号化し、前記第３暗号鍵で前記復号化された少なくとも一つの第１暗号鍵を暗号化し、前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵及び前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記ｅＵＩＣＣへ伝達することを特徴とする、請求項１５に記載のネットワーク装置。
【請求項１７】
前記記憶装置は、
ＳＭ-ＤＰから第２暗号鍵で暗号化された少なくとも一つのプロファイルを受信し、
前記暗号化装置は、
前記第２暗号鍵で暗号化された少なくとも一つのプロファイルを復号化し、前記少なくとも一つの第１暗号鍵を生成し、前記復号化された少なくとも一つのプロファイルを前記少なくとも一つの第１暗号鍵でそれぞれ暗号化し、前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵をＳＭ-ＤＰへ伝達し、
前記少なくとも一つの第１暗号鍵は前記ＳＭ-ＤＰによって前記第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達されることを特徴とする、請求項１５に記載のネットワーク装置。
【請求項１８】
前記ネットワーク装置は、
ＳＭ-ＤＰから前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを受信し、プロファイルを設置するｅＵＩＣＣリストを前記ＳＭ-ＤＰに送信し、前記ＳＭ-ＤＰから前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を受信し、前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵及び前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記ｅＵＩＣＣリストに含まれた前記少なくとも一つのｅＵＩＣＣに送信することを特徴とする、請求項１５に記載のネットワーク装置。
【請求項１９】
ｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイルを設置するプロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)であって、
データ通信を行う通信部と、
暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵をネットワーク装置に送信するように制御する制御部と、を含み、
前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵は、前記ｅＵＩＣＣのためのプロファイル設置が開始されると、少なくとも一つのｅＵＩＣＣへ伝達され、
前記少なくとも一つの第１暗号鍵は第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達され、前記暗号化された少なくとも一つのプロファイルは前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする、ＳＭ-ＤＰ。
【請求項２０】
前記制御部は、
前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された少なくとも一つのプロファイル及び第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を前記ネットワーク装置に送信することを特徴とする、請求項１９に記載のＳＭ-ＤＰ。
【請求項２１】
前記制御部は、
第２暗号鍵で暗号化された少なくとも一つのプロファイルを前記ネットワーク装置に送信し、前記ネットワーク装置から前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵を受信し、前記少なくとも一つの第１暗号鍵を前記第３暗号鍵で暗号化して前記少なくとも一つのｅＵＩＣＣに送信することを特徴とする、請求項１９に記載のＳＭ-ＤＰ。
【請求項２２】
前記制御部は、
前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記少なくとも一つのｅＵＩＣＣに送信することを特徴とする、請求項１９に記載のＳＭ-ＤＰ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のプロファイル設置方法及び装置に関し、より詳しくはＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)を取り替えて保安モジュールに移動通信加入者情報(プロファイル)を遠隔で設置する方法及び装置に関する。
【背景技術】
【０００２】
ＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)は、移動通信端末機に挿入して使用するスマートカードとして、移動通信加入者のネットワーク接続認証情報、電話帳、ＳＭＳのような個人情報が記憶される。ＵＩＣＣはＧＳＭ(登録商標)、ＷＣＤＭＡ(登録商標)、ＬＴＥなどのような移動通信ネットワークに接続時の加入者認証及びトラフィック保安鍵の生成を行って安全な移動通信利用ができるようにする。
【０００３】
ＵＩＣＣには加入者が接続する移動通信ネットワークの種類によってＳＩＭ、ＵＳＩＭ、IＳＩＭなどの通信アプリケーションが搭載される。また、ＵＩＣＣは電子財布、ティケッティング、電子パスポートなどのような多様な応用アプリケーションの搭載のための上位レベルの保安機能を提供する。
【０００４】
従来のＵＩＣＣは、カード製造時の特定移動通信事業者のリクエストによって当該事業者のための専用カードとして製造された。これにより、ＵＩＣＣは当該事業者のネットワーク接続のための認証情報(例えば、ＵＳＩＭアプリケーション及びＩＭＳＩ、Ｋｉ値)が事前搭載されて出庫される。製造されたＵＩＣＣカードは、当該移動通信事業者が納品を受けて加入者に提供し、必要な場合、ＯＴＡ(Ｏｖｅｒ Ｔｈｅ Ａｉｒ)などの技術を活用してＵＩＣＣ内のアプリケーションの設置、修正、削除などの管理を行う。加入者は所有した移動通信端末機にＵＩＣＣカードを挿入して当該移動通信事業者のネットワーク及び応用サービスを利用することができ、端末機の交替時にはＵＩＣＣカードを既存の端末機から新しい端末機に移動挿入することによって当該ＵＩＣＣカードに記憶された認証情報、移動通信電話番号、個人電話帳などを新しい端末機でそのまま使用することができる。
【０００５】
ＵＩＣＣカードは、ＥＴＳＩ(Ｅｕｒｏｐｅａｎ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｔａｎｄａｒｄｓ Ｉｎｓｔｉｔｕｔｅ)という標準化団体でその物理的形象及び論理的機能を定義して国際的な互換性を維持している。物理的形象を定義するＦｏｒｍＦａｃｔｏｒ側面を見ると、ＵＩＣＣカードは最も広範囲に使用されているＭｉｎｉＳＩＭから、数年前から使用し始めたＭｉｃｒｏＳＩＭ、及び最近に登場したＮａｎｏＳＩＭに至るまでますますそのサイズが小さくなっている。これは移動通信端末機の小型化に大きい寄与をしている。
【０００６】
近年、ＮａｎｏＳＩＭよりも小さいサイズのＵＩＣＣカードが制定されているが、これはユーザの紛失憂慮によって標準化され難いと予想され、着脱型ＵＩＣＣカードの特性上、端末機に追加で着脱スロットを装着するための空間が必要であり、これ以上の小型化が難しいと予想されている。
【０００７】
さらに、知能型家電製品、電気／水道メーター器、ＣＣＴＶカメラなどの多様な設置環境でヒトの直接的な操作なしに移動通信データ網接続を行うＭ２Ｍ(Ｍａｃｈｉｎｅ-ｔｏ-Ｍａｃｈｉｎｅ)機器には既存のＵＩＣＣカードが適合しない状況である。
【０００８】
このような問題点を解決するため、ＵＩＣＣと類似の機能を行う保安モジュールを移動通信端末機の製造時の端末機に内蔵し、従来のＵＩＣＣを取り替えるための要求事項が台頭されている。
【０００９】
このような要求に応じ、登場した端末内蔵保安モジュールは端末機の製造時の端末機内部に装着される保安モジュールとして、端末機の製造時のＵＳＩＭのＩＭＳＩ、Ｋのような特定移動通信事業者のネットワークの接続認証情報を事前搭載することができない。これにより端末内蔵保安モジュールは、当該端末内蔵保安モジュールが搭載された端末を購入したユーザが特定の移動通信事業者に加入をした以後に、認証情報を設定することができる。
【００１０】
新しく導入した端末内蔵保安モジュールをサポートするネットワークにおいて、端末がプロビジョニングプロファイルを用いて任意の移動通信網に接続する場合、プロファイル提供サーバーはリアルタイムで端末と相互認証をして生成されたセッション鍵を用いてプロファイルを暗号化し、暗号化されたプロファイルを端末へ送信する。プロファイル暗号化のためにプロファイル提供サーバーに備えられるハードウェア保安モジュールは、リアルタイムで少量のプロファイルを暗号化するには適合するが、大量の端末が端末内蔵保安モジュールのためのプロファイルが提供されようとする場合、全体プロファイルに対するリアルタイムの暗号化を経なければならないのでプロファイル提供が不可能なことがある。したがって、大量の端末内蔵保安モジュール搭載端末に対してプロファイルプロビジョニングを行う場合、技術的困難性があり得る。
【００１１】
また、大量の端末に端末内蔵保安モジュールのためのプロファイルを提供する場合、端末とＳＭ-ＤＰ(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ)を接続する外部ネットワーク状態が劣悪であれば一部の端末に適切にプロファイルを提供することができない問題が発生することができる。
【００１２】
したがって、外部ネットワークの連動なしに端末内蔵保安モジュールのためのプロファイルをプロビジョニングし、事前に大量の端末のためのプロファイルを予め暗号化して保管することができる方法が要求される。
【発明の概要】
【発明が解決しようとする課題】
【００１３】
本発明は、前記のような問題点を解決するためのもので、端末にプロファイルを提供する時、外部ネットワーク連動なしにプロファイルプロビジョニングを行うことができる方法及び装置を提供する。
【００１４】
また、本発明は、プロファイルプロビジョニング以前に予め大量のプロファイル及びこれを暗号化した暗号鍵を暗号化して保管してから、端末のプロファイルプロビジョニングの遂行時、暗号化されたプロファイル関連情報を端末に提供する方法及び装置を提供する。
【課題を解決するための手段】
【００１５】
前記のような目的を達成するための本発明のネットワーク装置のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイル設置方法は、第１暗号鍵で暗号化された少なくとも一つのプロファイル及び第２暗号鍵で暗号化された少なくとも一つの第１暗号鍵のうちの少なくとも一つを獲得する段階と、及び前記ｅＵＩＣＣのためのプロファイル設置が開始されると、前記暗号化された少なくとも一つのプロファイル及び前記暗号化された少なくとも一つの第１暗号鍵を少なくとも一つのｅＵＩＣＣへ伝達する段階と、を含み、前記第１暗号鍵は第３暗号鍵で再暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達し、前記暗号化されたプロファイルは、前記第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする。
【００１６】
前記第１暗号鍵、第２暗号鍵、第３暗号鍵はそれぞれ一つ又は複数個の情報からなることができる。例えば、第１暗号鍵、第２暗号鍵、第３暗号鍵は一つ以上の鍵情報を合わせた暗号鍵セットであることができる。また、個別暗号鍵はＳＣＰ８０鍵又はＳＣＰ８１鍵であるか、若しくはＳＣＰ０３鍵であればよく、非対称鍵であることができる。非対称鍵は例えば、ＲＳＡ基盤の認証書、認証書に平文で含まれている公開鍵、及び公開鍵と対で生成されて認証書を所有したエンティティーに安全に保管される個人鍵を挙げることができる。以後、説明する過程で認証書を用いて暗号化することは、暗号化内容を受信するエンティティーの認証書に含まれた公開鍵で暗号化して送信することを意味し、これを受信したエンティティーは内部に保管された前記の個人鍵を用いて復号化を行うことができる。
【００１７】
また、本発明のプロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイル設置方法は、暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵のうちの少なくとも一つをネットワーク装置で送信する段階を含み、前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵は前記ｅＵＩＣＣのためのプロファイル設置が開始されると、少なくとも一つのｅＵＩＣＣへ伝達され、前記少なくとも一つの第１暗号鍵は第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達し、前記少なくとも一つの暗号化されたプロファイルは前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする。
【００１８】
また、本発明のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイルを設置するネットワーク装置は、データ通信を行う通信部と、暗号化及び復号化を行う暗号化装置と、及び暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵のうちの少なくとも一つを獲得する記憶装置を含み、前記通信部は、前記ｅＵＩＣＣのためのプロファイル設置が開始されると、前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵を少なくとも一つのｅＵＩＣＣへ伝達し、前記暗号化装置は、前記少なくとも一つの第１暗号鍵を第３暗号鍵で暗号化して前記少なくとも一つのｅＵＩＣＣへ伝達し、前記少なくとも一つの暗号化されたプロファイルは、前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする。
【００１９】
また、本発明のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイルを設置するプロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)は、データ通信を行う通信部と、及び暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵のうちの少なくとも一つをネットワーク装置で送信するように制御する制御部と、を含み、前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵は、前記ｅＵＩＣＣのためのプロファイル設置が開始されると、少なくとも一つのｅＵＩＣＣへ伝達され、前記少なくとも一つの第１暗号鍵は第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達され、前記少なくとも一つの暗号化されたプロファイルは、前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする。
【発明の効果】
【００２０】
本発明の多様な実施形態によれば、大量の端末内蔵保安モジュール搭載端末に対して同時にプロファイルをプロビジョニングする場合、性能劣化又はデータ損失なしに暗号化されたプロファイルを提供することができる。
【００２１】
また、本発明の多様な実施形態によれば、プロファイル提供サーバーと端末を連結する外部ネットワークの状態が劣悪な場合にも、大量の端末のためにプロファイルプロビジョニングを行うことができる。
【図面の簡単な説明】
【００２２】
【図１】ｅＵＩＣＣをサポートするネットワークの構造を示した図面である。
【図２】ｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。
【図３】本発明によるｅＵＩＣＣをサポートするネットワークの構造を示した図面である。
【図４】本発明の第１実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。
【図５】本発明の第２実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。
【図６】本発明の第３実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。
【図７】本発明の実施形態による装置の構造を示したブロック図である。
【発明を実施するための形態】
【００２３】
本発明は、端末内蔵保安モジュールを装着した端末として、スマートフォン(Ｓｍａｒｔ Ｐｈｏｎｅ)、携帯端末(Ｐｏｒｔａｂｌｅ Ｔｅｒｍｉｎａｌ)、移動端末(Ｍｏｂｉｌｅ Ｔｅｒｍｉｎａｌ)、ＰＤＡ(Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ)、ＰＭＰ(Ｐｏｒｔａｂｌｅ Ｍｕｌｔｉｍｅｄｉａ Ｐｌａｙｅｒ)端末、ノートパソコン、ワイブロ(Ｗｉｂｒｏ)端末、スマートＴＶ、スマート冷蔵庫などの一般的な電子端末だけではなく、端末内蔵保安モジュールをサポートするすべての装置又はサービスのために適用されることができる。
【００２４】
本発明は、端末内蔵保安モジュール、プロファイル提供サーバー、及び端末内蔵保安モジュールのプロファイル設置をサポートするネットワーク装置から構成される。
【００２５】
端末内蔵保安モジュールは、ｅＳＥ(ｅｍｂｅｄｄｅｄＳｅｃｕｒｅＥｌｅｍｅｎｔ)と命名され、代表的に例えば、ｅＵＩＣＣが挙げられる。以下の実施形態はｅＵＩＣＣを主として説明するが、ｅＵＩＣＣを含む多様な種類の端末内蔵保安モジュールに本発明が適用されることができることは自明である。本明細書において用語ｅＵＩＣＣはｅＳＩＭ(ｅｍｂｅｄｄｅｄＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ)と混用されることができる。本発明の実施形態によるｅＵＩＣＣは端末に内蔵することもでき、着脱式で端末に含まれることもできる。
【００２６】
端末内蔵保安モジュール内に設置されるプロファイルは、既存のＵＩＣＣカードに記憶される１個又は複数個のアプリケーション及び加入者認証情報、電話帳などのデータ情報を総称する。プロファイルは、用途に応じてオペレーショナルプロファイル(Ｏｐｅｒａｔｉｏｎａｌ Ｐｒｏｆｉｌｅ)とプロビジョニングプロファイル(Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｆｉｌｅ)(又はブートストラッププロファイル(Ｂｏｏｔｓｔｒａｐ Ｐｒｏｆｉｌｅ))を含むことができる。オペレーショナルプロファイルは、端末のユーザが加入した移動通信社の加入情報をソフトウェア形態でパッケージングしたことを意味することができる。プロビジョニングプロファイルは、ユーザが特定通信社に加入する以前に端末が任意の国家の任意の移動通信網に接続するのに必要なプロファイルとして事前にｅＵＩＣＣに搭載されるプロファイルを意味することができる。プロビジョニングプロファイルは、オペレーショナルプロファイルを遠隔でダウンロードするためのネットワーク接続環境を提供する用途だけで使用されることができ、任意の移動通信網に接続するのに必要な情報としてＩＭＳＩ及びＫｉ値などを含むことができる。
【００２７】
プロファイル提供サーバーは、ＳＭ-ＤＰ(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ)と命名され、ｏｆｆ-ｃａｒｄｅｎｔｉｔｙｏｆ Ｐｒｏｆｉｌｅ Ｄｏｍａｉｎ、プロファイル暗号化サーバー、プロファイル生成サーバー、プロファイルプロビジョンナ(Ｐｒｏｆｉｌｅ Ｐｒｏｖｉｓｉｏｎｅｒ)又はプロファイルプロバイダー(Ｐｒｏｆｉｌｅ Ｐｒｏｖｉｄｅｒ)などのような意味で使用されることができる。
【００２８】
端末内蔵保安モジュールのプロファイル設置をサポートするネットワーク装置は、サーバーなどの形態で具現されることができ、プロファイルの暗号化及び復号化を行う暗号化装置及び少なくとも一つのプロファイルを記憶する記憶装置のうちの少なくとも一つを含んで構成されることができる。ネットワーク装置が暗号化装置と記憶装置のうちのいずれか１つだけを含んで構成される場合、ネットワーク装置は暗号化装置又は記憶装置のその自体であることができる。又は、ネットワーク装置が暗号化装置と記憶装置のいずれもを含んで構成される場合、ネットワーク装置は暗号化装置と記憶装置を含む一つの装置として動作したり、別個で存在する暗号化装置と記憶装置を通称する概念で解釈することもできる。
【００２９】
暗号化装置はハードウェア保安モジュール(Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ；ＨＳＭ)を含むか、又はＨＳＭのその自体と命名されることができる。
【００３０】
その以外に、本明細書においてはｅＵＩＣＣをサポートするネットワークで定義される多様な用語が使用されることができる。
【００３１】
例えば、本明細書で使用される用語として、ＳＭ-ＳＲ(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｓｅｃｕｒｅ Ｒｏｕｔｉｎｇ)は、プロファイル管理サーバーで表現されることができ、暗号化されたプロファイルをＯＴＡでｅＵＩＣＣに伝達する役目を行うことができる。さらに、ＳＭ-ＳＲはｏｆｆ-ｃａｒｄ ｅｎｔｉｔｙ ｏｆ ｅＵＩＣＣ Ｐｒｏｆｉｌｅ Ｍａｎａｇｅｒ又はＰｒｏｆｉｌｅ Ｍａｎａｇｅｒで表現されることができる。
【００３２】
また、本明細書で使用される用語として、ｅＵＩＣＣ識別子(ｅＵＩＣＣ Ｉｄｅｎｔｉｆｉｅｒ；ＥＩＤ)は、端末に内蔵したｅＵＩＣＣを区分する固有識別子で、ｅＵＩＣＣにプロビジョニングプロファイルが予め搭載されている場合、当該プロビジョニングプロファイルのプロファイルＩＤ、又は端末とｅＵＩＣＣ(又はｅＳＩＭ)チップが分離されない場合、端末ＩＤであることができる。さらに、Ｅ-ＵＩＣＣＩＤは、ｅＳＩＭチップの特定保安ドメイン(Ｓｅｃｕｒｅ Ｄｏｍａｉｎ)を指称することもできる。
【００３３】
また、本明細書で使用される用語として、ｅＵＩＣＣ情報セット(ｅＵＩＣＣＩｎｆｏｒｍａｔｉｏｎＳｅｔ；ＥＩＳ)は、ＳＭ-ＳＲに記憶されるＥＵＩＣＣ関連情報で、ＥＩＤ、ＩＣＣＩＤなどを含むことができる。
【００３４】
また、本明細書で使用される用語として、基本ファイル(Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ；ＥＦ)は、ｅＵＩＣＣ内部プロファイル内の各種情報を記憶するファイルを意味することでＩＭＳＩ、ＭＳＩ ＳＤＮなどを記憶することができる。
【００３５】
また、本明細書で使用される用語として、ＭＮＯ(Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ Ｏｐｅｒａｔｏｒ)は、移動通信事業者又は移動通信事業者システムを意味することができる。
【００３６】
また、本明細書で使用される用語として、ハードウェア保安モジュール(Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ；ＨＳＭ)は、暗号鍵を露出せず暗号化、復号化を行うハードウェア保安モジュールを意味する。
【００３７】
以下の説明で使用される特定用語は本発明の理解を助けるために提供されたことであり、このような特定用語の使用は本発明の技術的思想を逸脱せず範囲でその他の形態に変更されることができる。
【００３８】
本明細書で使用される技術的用語は、ただ特定の実施形態を説明するために使用されたことで、本発明の思想を限定しようとする意図ではないことを留意すべきである。また、本明細書で使用される技術的用語は本明細書で特別に他の意味に定義されない限り、本発明が属する分野で通常の知識を有する者により一般的に理解される意味に解釈されなければならなく、過度に包括的な意味と解釈されたり、過度に縮小された意味と解釈されてはいけない。
【００３９】
また、本明細書で使用される単数の表現は文脈上、明白に異なるように意味しない限り、複数の表現を含む。本明細書において、“構成される”又は “含む”などの用語は明細書上に記載した多くの構成要素、又は多くの段階を必ずいずれも含むことに解釈されてはいけない。
【００４０】
以下、本発明の好ましい実施形態を添付の図面を参照して説明する。そして、本発明を説明するにあたり、関連する公知機能又は構成に対する具体的な説明が本発明の要旨を不明瞭にすることができると判断された場合、その詳細な説明は省略するだろう。また、後述する用語は本発明における機能を考慮して定義された用語としてこれはユーザ、運用者の意図又は慣例などによって変わることができる。従って、その定義は本明細書全般にわたった内容に基づいて下ろされなければならないだろう。
【００４１】
図１は、ｅＵＩＣＣをサポートするネットワークの構造を示した図面である。
【００４２】
図１を参照すれば、ｅＵＩＣＣをサポートするネットワークは端末１００、ＳＭサーバー１１０及びＭＮＯ１２０を含んで構成されることができる。ＳＭサーバー１１０は、ＳＭ-ＳＲ１１１及びＳＭ-ＤＰ１１２から構成されることができる。
【００４３】
端末１００は、端末に実装された保安モジュールとして、ｅＵＩＣＣ１０２を含んで構成される。ｅＵＩＣＣは固有の識別子でＥＩＤを有することができ、端末１００には物理的又はソフトウェア的にＥＩＤが表記することができる。
【００４４】
端末１００は、制御部１０１の制御によりｅＵＩＣＣ１０２に記憶された少なくとも一つのプロファイルを用いてプロファイルに対応する移動通信網に接続してデータ通信を行う。特に、ｅＵＩＣＣ１０２には端末１００が実質的に使用するプロファイルをダウンロード及び設置するために臨時に網に接続することに用いられるプロビジョニングプロファイルが記憶されることができる。
【００４５】
端末１００は、プロファイル設置イベントがトリガリングされることによってプロファイル設置動作を行うことができる。具体的に、端末１００はＳＭ-ＳＲ１１１へＥＩＤを含むプロファイルリクエストを送信し、ＳＭ-ＳＲ１１１との認証過程を経て、ＳＭ-ＤＰ１１２と事前共有されたセッション鍵で暗号化されたプロファイルを受信する。端末１００はセッション鍵でプロファイルを復号化して移動通信網接続に使用する。
【００４６】
多様な実施形態で、端末１００はデジタル認証方式を用いてＳＭ-ＤＰ１１２とセッション鍵を共有することができる。例えば、端末１００はＳＭ-ＳＲ１１１を通じてＳＭ-ＤＰ１１２から自分のｅＵＩＣＣ１１２に対応するデジタル認証書を受信し、受信されたデジタル認証書を用いてセッション鍵を生成した後、これを暗号化してＳＭ-ＤＰ１１２で送信することができる。
【００４７】
ＳＭ-ＤＰ１１２は、デジタル認証書を用いて受信されたセッション鍵を復号化した後、当該デジタル認証書に対応するｅＵＩＣＣ１１２のためのプロファイルを当該セッション鍵で暗号化して端末１００に送信することができる。デジタル認証方式を用いる場合に、ＳＭ-ＤＰ１１２はデジタル認証書を用いて生成された公開鍵(ｐｕｂｌｉｃ ｋｅｙ)を用いてプロファイルを暗号化し、端末１００はデジタル認証書を用いて生成された秘密鍵(ｐｒｉｖａｔｅ ｋｅｙ)を用いてプロファイルを復号化することができる。前記ではセッション鍵共有方法でデジタル認証書を用いる方法を例で挙げたが、ここに限定せず多様な認証アルゴリズムをＳＭ-ＤＰ１１２と端末１００の共有する方式が使用されることができる。
【００４８】
ＳＭ-ＳＲ１１１は複数の端末のためのプロファイルに関する情報を管理する。ＳＭ-ＳＲ１１１はプロファイル設置イベントがトリガリングされることによってｅＵＩＣＣ１０２のＭＳＩＳＤＮでプロファイルダウンロードのためのＳＭＳを送信することができる。多様な実施形態で、ＳＭ-ＳＲ１１１は暗号化されたセッション鍵又は暗号化されたプロファイルなどをＳＭ-ＤＰ１１２及び端末１００間の伝達する機能を行うことができる。ＳＭ-ＳＲ１１１は検証されたＯＴＡ技術を用いて端末１００とデータを送受信することができる。すなわち、ＳＭ-ＳＲ１１１はＯＴＡ Ｋｅｙを用いて端末１００に送信するデータを暗号化して送信することができる。ＳＭ-ＳＲ１１１はｅＵＩＣＣ１０２内でプロファイルの復号化及び設置が完了された以後にはプロファイルの活性化、非活性化、除去などのプロファイル管理役目を行うことができる。
【００４９】
ＳＭ-ＤＰ１１２は端末１００に実装されるｅＵＩＣＣ１０２のためのプロファイルを生成してセッション鍵を用いてこれを暗号化する。ＳＭ-ＤＰ１１２は任意のｅＵＩＣＣ１０２からプロファイル設置リクエストが受信されると、当該ｅＵＩＣＣ１０２と事前共有されたセッション鍵でプロファイルを暗号化して送信することができる。又は、ＳＭ-ＤＰ１１２は端末１００から検証されたセッション鍵が受信されると、当該セッション鍵で暗号化されたプロファイルを端末１００で送信する。ＳＭ-ＤＰ１１２はＭＮＯ１２０によって直接操作されたりＭＮＯ１２０と完全な信頼関係にある他の業社によって操作されることができる。ビジネス及び契約関係により、ＳＭ-ＤＰ１１２は1個又は複数個のＭＮＯ１２０のためのサービスを提供することもできる。
【００５０】
ネットワークには少なくとも一つのＭＮＯ１２０が存在することができる。ＭＮＯ１２０は端末１００に通信サービスを提供する。ＭＮＯ１２０はＳＭ-ＤＰ１１２を操作することができ、端末１００のユーザがサービス加入を申し込むと、ＳＭ-ＤＰ１１２を用いて端末１００のプロファイル設置を助けることができる。少なくとも一つのＭＮＯ１２０のそれぞれは別個のＳＭ-ＤＰ１１２を操作することができる。又は、信頼し得る契約関係により1個のＳＭ-ＤＰ１１２が複数のＭＮＯ１２０のためのサービスを提供することができる。
【００５１】
以下、図１に示したネットワークでｅＵＩＣＣのためのプロファイル設置方法を説明する。
【００５２】
図２は、ｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。図２ではＳＭ-ＤＰ２３０とｅＵＩＣＣ２１０間のデータを伝達するＳＭ-ＳＲ２２０のデータ流れは図示しないが、ＳＭ-ＳＲ２２０はＳＭ-ＤＰ２３０から暗号化されたプロファイル及びセッション鍵を構成することができる全体又は部分情報をｅＵＩＣＣ２１０へ伝達したり、ｅＵＩＣＣ２１０から暗号化されたセション鍵を構成することができる全体又は部分に関する情報をＳＭ-ＤＰ２３０へ伝達することができる。
【００５３】
図２を参照すれば、ｅＵＩＣＣ２１０とＳＭ-ＤＰ２３０は個別ｅＵＩＣＣ認証及びセッション鍵の生成過程を行う(２０１)。
【００５４】
具体的に、ＳＭ-ＤＰ２３０はＥＩＤを通じて区分されるそれぞれのｅＵＩＣＣ２１０別で認証を通じてセション鍵を生成し、生成されたセション鍵を用いて暗号化したプロファイルを生成する。このようなリアルタイム認証過程を経てｅＵＩＣＣ２１０もセション鍵を獲得するようになり、ｅＵＩＣＣ２１０は獲得したセッション鍵を用いてＳＭ-ＤＰ２３０が伝達した暗号化されたプロファイルを復号化することができる。
【００５５】
ＳＭ-ＤＰ２３０はそれぞれのｅＵＩＣＣ２１０のためのプロファイルをそれぞれのｅＵＩＣＣ２１０に対応するセッション鍵で暗号化し(２０３)、ｅＵＩＣＣ２１０へ伝達する(２０５)。ｅＵＩＣＣ２１０はリアルタイムの認証過程で生成されたセッション鍵でプロファイルを復号化して設置する。それぞれのセッション鍵はそれぞれのｅＵＩＣＣ２１０に１:１と対応されるから、それぞれのセッション鍵で暗号化されたプロファイルはセッション鍵に対応する特定ｅＵＩＣＣ２１０だけが復号化することができる。
【００５６】
前記過程はｅＵＩＣＣ２１０が実質的にプロファイル設置を開始する時に行われ、それぞれのｅＵＩＣＣ２１０に対して個別的に進行される。ＳＭ-ＤＰ２３０はプロファイル暗号化のための別途の暗号化モジュールを備えることができるが、暗号化モジュールで暗号化を行うには一定時間が消耗するので、大量のｅＵＩＣＣ２１０が同時にプロファイル設置をリクエストする場合にはプロファイル設置が適切に進行されることができない。また、プロファイル設置を個別的に行う途中にネットワークの断絶でプロファイル設置が中断されると、すべてのｅＵＩＣＣ２１０のために適切にプロファイルを設置することができない問題が発生することができる。
【００５７】
したがって、ｅＵＩＣＣ２１０のプロファイル設置の開始以前に、ＳＭ-ＤＰ２３０で大量の端末２１０のために予め暗号化されたプロファイルを保管してから、実質的にプロファイル設置が開始される時にこれを端末２１０へ伝達することによって効率的にプロファイルを設置することができる方法が要求される。また、ｅＵＩＣＣ２１０のプロファイル設置時、ＳＭ-ＤＰ２３０が存在する外部ネットワークと独立的にプロファイルをダウンロードすることができる方法が要求される。
【００５８】
以下、前記技術的特徴を提供することができる本発明によるプロファイル設置方法を説明する。
【００５９】
図３は、本発明によるｅＵＩＣＣをサポートするネットワークの構造を示した図面である。
【００６０】
図３を参照すれば、本発明によるｅＵＩＣＣをサポートするネットワークはｅＵＩＣＣのプロファイル設置をサポートするネットワーク装置３３０を含んで構成される。
【００６１】
ネットワーク装置３３０は、プロファイルを暗号化及び復号化を行う暗号化装置３３１及び少なくとも一つのプロファイルを記憶する記憶装置３３２のうちの少なくとも一つを含んで構成されることができる。
【００６２】
暗号化装置３３１は、ＨＳＭを含むか又はＨＳＭの自体と命名されることができ、暗号鍵を露出せずプロファイルの暗号化及び復号化を行うことができる。
【００６３】
記憶装置３３２は、少なくとも一つのプロファイルを記憶する。記憶装置３３２はハードディスクタイプ(ｈａｒｄ ｄｉｓｋ ｔｙｐｅ)、ＲＡＭ(Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＡＭ)、ＳＲＡＭ(Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ)、ＲＯＭ (Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ)、ＥＥＰＲＯＭ(Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ-Ｏｎｌｙ Ｍｅｍｏｒｙ)、ＰＲＯＭ(Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ-Ｏｎｌｙ Ｍｅｍｏｒｙ)、磁気メモリー、磁気ディスク、光ディスクのうちの少なくとも一つのタイプの記憶媒体を含むことができる。
【００６４】
ネットワーク装置３３０が暗号化装置３３１と記憶装置３３２のいずれか１つだけを含んで構成される場合、ネットワーク装置３３０は暗号化装置３３１又は記憶装置３３２のその自体であることができる。又は、ネットワーク装置３３０が暗号化装置３３１と記憶装置３３２のいずれも含んで構成される場合、ネットワーク装置３３０は暗号化装置３３１と記憶装置３３２を含む一つの装置として動作したり、別個で存在する暗号化装置３３１と記憶装置３３２を通称する概念と解釈されることもできる。
【００６５】
追加で、ネットワーク装置３３０は通信部３３３を含んで構成されることができる。通信部３３０はデータを送受信する。ネットワーク装置３３０が暗号化装置３３１と記憶装置３３２を含む一つの装置として動作する場合、通信部３３３はネットワーク装置３３０自体のために備えることができる。一方、ネットワーク装置３３０が別個で存在する暗号化装置３３１と記憶装置３３２を通称する概念と解釈される場合に、通信部３３３は暗号化装置３３１と記憶装置３３２にそれぞれ備えることができる。この場合、暗号化装置３３１と記憶装置３３２は通信部３３３を通じて相互間のデータを送受信することができる。
【００６６】
ネットワーク装置３３０はサーバーなどの形態で具現されることができる。ネットワーク装置３３０が暗号化装置３３１と記憶装置３３２を含む一つの装置として動作する場合、ネットワーク装置３３０は暗号化装置３３１と記憶装置３３２を中央で統制する別途の制御装置を備えることもできる。
【００６７】
前記では本発明によるｅＵＩＣＣをサポートするネットワークに含まれるエンティティーの一例を説明したことであり、ｅＵＩＣＣのためのプロファイルの提供及び設置のために必要な多様なエンティティーをさらに含むか、同一又は類似の機能を行う装置間に省略又は統合して構成されることができる。この場合にも、本発明の技術的特徴が変形されない範囲内で、ネットワークを構成するエンティティーが本発明の技術的要旨による動作を行う場合には当該実施形態は本発明の権利範囲に属することは自明である。
【００６８】
以下、前記本発明の実施形態によるネットワークが実質的にｅＵＩＣＣのためのプロファイルを設置する方法をより具体的に説明する。
【００６９】
図４は、本発明の第１実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。
【００７０】
図４を参照すれば、本発明の第１実施形態でＳＭ-ＤＰ４１０は第１暗号化鍵で暗号化されたプロファイル及び第２暗号化鍵で暗号化された第１暗号鍵の対を生成する(４０１)。
【００７１】
ＳＭ-ＤＰ４１０は複数のｅＵＩＣＣ４３０のためのプロファイルを生成する。ＳＭ-ＤＰ４１０はそれぞれのｅＵＩＣＣ４３０に対するプロファイルを構成するための情報として、各ｅＵＩＣＣ４３０のＩＭＳＩと秘密鍵Ｋ値を生成することができる。
【００７２】
ＳＭ-ＤＰ４１０は、それぞれのプロファイルに対応する第１暗号鍵でそれぞれのプロファイルを暗号化する。第１暗号鍵はＳＭ-ＤＰ４１０に備えられるＨＳＭによってランダムに生成されるランダム鍵で、対称鍵又は非対称鍵、或いはＳＣＰ０３セッション鍵であればよい。第１暗号鍵はｅＵＩＣＣ４３０に対して独立的で(即ち、ＥＩＤにマッピングされない。)、それぞれのプロファイルに１:１と対応されることができる。したがって、第１暗号鍵で暗号化されたプロファイルは特定ｅＵＩＣＣ４３０のためではなくバルク(ｂｕｌｋ)形態で生成される。ＳＭ-ＤＰ４１０は第１暗号鍵で暗号化されたバルク形態のプロファイルを大量で生成して保管することができる。
【００７３】
ＳＭ-ＤＰ４１０は第１暗号鍵を第２暗号鍵で暗号化して保管する。第２暗号鍵はマスター鍵(Ｍａｓｔｅｒｋｅｙ)で、対称鍵又は非対称鍵であることができる。また、第２暗号鍵はＳＭ-ＤＰ４１０とネットワーク装置間に事前共有された鍵で相互を認証することができる鍵であればよい。
【００７４】
ＳＭ-ＤＰ４１０は、第１暗号鍵で暗号化されたプロファイル及び第２暗号鍵で暗号化された第１暗号鍵の対を記憶装置４２１で送信する(４０３)。記憶装置４２１は第１暗号鍵で暗号化されたプロファイル及び第２暗号鍵で暗号化された第１暗号鍵の対をプロファイル設置開始以前に事前保管する(４０５)。
【００７５】
任意の時点で、ｅＵＩＣＣ４３０のプロファイル設置が実質的に開始されると、暗号化装置４２２は第２暗号鍵で暗号化された第１暗号鍵を復号し、これをさらに第３暗号鍵で暗号化する(４０７)。
【００７６】
第３暗号鍵はｅＵＩＣＣ４３０別で発行される電子鍵として、対称鍵又は非対称鍵であることができる。第３暗号鍵はデジタル認証方式による鍵で、事前に共有された認証方式によって生成される公開鍵及び秘密鍵の対から構成されることができる。第３暗号鍵はｅＵＩＣＣ４３０に１:１と対応され、したがって、当該第３暗号鍵に対応する特定ｅＵＩＣＣ４３０に限って復号化ができる。
【００７７】
暗号化装置４２２とｅＵＩＣＣ４３０はプロファイル設置開始以前又はプロファイル設置開始以後にオフライン共有方式又はネットワーク通信方式で第３暗号鍵を事前共有することができる。一実施形態で、暗号化装置４２２とｅＵＩＣＣ４３０はデジタル認証書を共有する方式で第３暗号鍵を事前共有することができる。すなわち、暗号化装置４２２とｅＵＩＣＣ４３０は同じデジタル認証書を共有することによって、当該デジタル認証書から生成される公開鍵と秘密鍵の対を用いて相互認証(データ暗号化及び復号化)を行うことができる。
【００７８】
暗号化装置４２２は第３暗号鍵で暗号化された第１暗号鍵をｅＵＩＣＣ４３０へ伝達する(４０９)。ｅＵＩＣＣ４３０は事前に共有された第３暗号鍵で第１暗号鍵を復号化して保管する(４１１)。
【００７９】
以後に、ｅＵＩＣＣ４３０は記憶装置４２１から第２暗号鍵で暗号化されたプロファイルを受信する(４１３)。
【００８０】
多様な実施形態で、ネットワーク装置４２０は暗号化されたプロファイル及び第１鍵を構成することができる全体又は部分情報をｅＵＩＣＣ４３０へ伝達することができる。
【００８１】
ｅＵＩＣＣ４３０は復号化された第１暗号鍵を用いて暗号化されたプロファイルを復号化した後、当該プロファイルを設置することができる(４１５)。
【００８２】
上述した第１実施形態によれば、ＳＭ-ＤＰ４１０はｅＵＩＣＣ４３０のプロファイル設置開始以前に暗号化されたプロファイルを時間的な制約なしに大量で生成することができる。さらに、ＳＭ-ＤＰ４１０は暗号化されたプロファイル及び暗号化に使用された第１暗号鍵をネットワーク装置４２０と事前共有された暗号鍵で暗号化してネットワーク装置４２０に予め保管させることによって、ｅＵＩＣＣ４３０のプロファイル設置時のＳＭ-ＤＰ４１０と直接的な連動なしもｅＵＩＣＣ４３０でプロファイルが伝達されるようにする。
【００８３】
図５は、本発明の第２実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。
【００８４】
図５を参照すれば、本発明の第２実施形態で、ＳＭ-ＤＰ５１０は第２暗号鍵で暗号化されたプロファイルを生成する(５０１)。ここでＳＭ-ＤＰ５１０はＳＩＭ製造社のプロファイル提供サーバーであることができる。
【００８５】
ＳＭ-ＤＰ５１０は、複数のｅＵＩＣＣ５４０のためのプロファイルを生成する。ＳＭ-ＤＰ５１０はそれぞれのｅＵＩＣＣ５４０に対するプロファイルを構成するための情報として、各ｅＵＩＣＣ５４０のＩＭＳＩと秘密鍵Ｋ値を生成することができる。
【００８６】
ＳＭ-ＤＰ５１０は、第２暗号鍵でそれぞれのプロファイルを暗号化する。第２暗号鍵はマスター鍵で対称鍵又は非対称鍵であることができる。さらに、第２暗号鍵はＳＭ-ＤＰ５１０とネットワーク装置５２０間の事前共有された鍵であることができる。第２暗号鍵はｅＵＩＣＣ５４０に対して独立的であり、それぞれのプロファイルに１:１と対応されたりプロファイルと関係せず同一であることができる。したがって、第２暗号鍵で暗号化されたプロファイルは特定ｅＵＩＣＣ５４０のためではなく任意に生成されて暗号化されるものであればよい。
【００８７】
ＳＭ-ＤＰ５１０は、第２暗号鍵で暗号化されたプロファイルをネットワーク装置５２０で送信する(５０３)。ネットワーク装置５２０は第２暗号鍵で暗号化されたプロファイルを復号化する(５０５)。
【００８８】
以後に、ネットワーク装置５２０は直接第１暗号鍵を生成する(５０７)。第１暗号鍵はネットワーク装置５２０に備える暗号化装置によってランダムに生成されるランダム鍵で対称鍵又は非対称鍵、或いはＳＣＰ０３セッション鍵であればよい。
【００８９】
ネットワーク装置５２０はプロファイルを第１暗号鍵で再暗号化して第１暗号鍵で暗号化されたプロファイルを生成する(５０９)。
【００９０】
一実施形態で、ネットワーク装置５２０はＲｅｍｏｔｅ ＡＰＤＵ(ＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌＤａｔａＵｎｉｔ)形態で暗号化されたプロファイルを生成することができる。
Ｒｅｍｏｔｅ ＡＰＤＵは遠隔サーバーとｅＵＩＣＣの間の暗号化されたコマンドを伝達する規格(ＥＴＳＩＴＳ１０２.２２６)の一種で、データをバイトアレイバッファー単位で分割して送信する時に生成するデータ単位である。ネットワーク装置５２０はプロファイルを第１暗号鍵で再暗号化してＲｅｍｏｔｅ ＡＰＤＵを生成することができる。
【００９１】
ネットワーク装置５２０は、第１暗号鍵及び第１暗号鍵で暗号化されたプロファイルをＳＭ-ＤＰ５３０で送信する(５１１)。この時、ＳＭ-ＤＰ５３０はＳＩＭ製造社のプロファイル提供サーバーのようなＳＭ-ＤＰ又は端末製造社によって別に運営されるプロファイル提供サーバーであることができる。ＳＭ-ＤＰ５３０は第１暗号鍵及び第１暗号鍵で暗号化されたプロファイルをプロファイル設置開始以前に大量で保管することができる。
【００９２】
任意の時点で、ｅＵＩＣＣ５４０のプロファイル設置が実質的に開始されると、ＳＭ-ＤＰ５３０は第３暗号鍵で第１暗号鍵を暗号化する(５１３)。第３暗号鍵はｅＵＩＣＣ５４０別で発行される電子鍵として、対称鍵又は非対称鍵であることができる。第３暗号鍵はデジタル認証方式による鍵で、事前に共有された認証方式によって生成される公開鍵及び秘密鍵の対から構成されることができる。第３暗号鍵はｅＵＩＣＣ５４０に１:１と対応され、したがって、当該第３暗号鍵に対応する特定ｅＵＩＣＣ５４０に限って復号化ができる。
【００９３】
ＳＭ-ＤＰ５３０とｅＵＩＣＣ５４０はプロファイル設置開始以前に又はプロファイル設置開始以後にオフライン共有方式又はネットワーク通信方式で第３暗号鍵を事前に共有することができる。一実施形態で、ＳＭ-ＤＰ５３０とｅＵＩＣＣ５４０はデジタル認証書を共有する方式で第３暗号鍵を事前共有することができる。すなわち、ＳＭ-ＤＰ５３０とｅＵＩＣＣ５４０は同じデジタル認証書を共有することによって、当該デジタル認証書から生成される公開鍵と秘密鍵の対を用いて相互認証(データ暗号化及び復号化)を行うことができる。
【００９４】
ＳＭ-ＤＰ５３０は第３暗号鍵で暗号化された第１暗号鍵をｅＵＩＣＣ５４０へ伝達する(５１５)。一実施形態で、ＳＭ-ＤＰ５３０はＣＣＣＭ Ｓｃｅｎａｒｉｏ #１によって第１暗号鍵をｅＵＩＣＣ５４０へ伝達することができる。Ｓｃｅｎａｒｉｏ #１はセッション鍵を暗号化して伝達するグローバルプラットフォーム(Ｇｌｏｂａｌ Ｐｌａｔｆｏｒｍ)規格技術の一つで、第１暗号鍵リクエスト及び応答(又は第１暗号鍵の送信及び応答)を通じてＳＭ-ＤＰ５３０とｅＵＩＣＣ５４０間の直接通信によって第１暗号鍵を伝達する方式であることができる。
【００９５】
ｅＵＩＣＣ５４０は事前に共有された第３暗号鍵で第１暗号鍵を復号化して保管する(５１７)。
【００９６】
以後に、ｅＵＩＣＣ５４０はＳＭ-ＤＰ５３０からＲｅｍｏｔｅ ＡＰＤＵ基盤プロファイル設置を行う(５１９)。ｅＵＩＣＣ５４０はＳＭ-ＤＰ５３０から第１暗号鍵で暗号化して生成されたｒｅｍｏｔｅ ＡＰＤＵを受信し、第１暗号鍵を用いてｒｅｍｏｔｅ ＡＰＤＵを復号化してプロファイルを獲得する。ｅＵＩＣＣ５４０は獲得されたプロファイルを設置することができる。
【００９７】
上述した第２実施形態によれば、ＳＭ-ＤＰ５１０はｅＵＩＣＣ５４０のプロファイル設置開始以前にネットワーク装置によって時間的な制約なしに生成された暗号化されたプロファイルを大量で予め保管することができる。また、ＳＭ-ＤＰ５４０は暗号化されたプロファイル及び暗号化に使用された第１暗号鍵をＲｅｍｏｔｅ ＡＰＤＵ基盤にプロビジョニングすることによって、ネットワーク状況による影響を少なく受けてプロファイルが設置されるようにする。
【００９８】
第２実施形態は第１実施形態と比べて、第１暗号鍵生成及び第１暗号鍵で復号化されたプロファイル生成主体がＳＭ-ＤＰからネットワーク装置に変更されるという点で第１実施形態と区分されることができる。また、第２実施形態は第１実施形態と比べて、暗号化されたプロファイルをｅＵＩＣＣへ伝達する主体がネットワーク装置からＳＭ-ＤＰに変更されるという点で第１実施形態と区分されることができる。それにより、第２実施形態は第１実施形態と比べて、第３暗号鍵で暗号化された第１暗号鍵の送信時のＣＣＣＭ Ｓｃｅｎａｒｉｏ#１が使用されるという点、及びプロファイル設置がＲｅｍｏｔｅ ＡＰＤＵ基盤で行われるという点で第１実施形態と区分されることができる。
【００９９】
図６は、本発明の第３実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。
【０１００】
図６を参照すれば、本発明の第３実施形態で、ＳＭ-ＤＰ６１０は第１暗号化鍵で暗号化されたプロファイルを生成する(６０１)。
【０１０１】
ＳＭ-ＤＰ６１０は複数のｅＵＩＣＣ６３０のためのプロファイルを生成する。ＳＭ-ＤＰ６１０はそれぞれのｅＵＩＣＣ６３０に対するプロファイルを構成するための情報として、各ｅＵＩＣＣ６３０のＩＭＳＩと秘密鍵Ｋ値を生成することができる。
【０１０２】
ＳＭ-ＤＰ６１０はそれぞれのプロファイルに対応する第１暗号鍵でそれぞれのプロファイルを暗号化する。第１暗号鍵はＳＭ-ＤＰ６１０に備えるＨＳＭによってランダムに生成されるランダム鍵で、対称鍵又は非対称鍵、或いはＳＣＰ０３セッション鍵であればよい。第１暗号鍵はｅＵＩＣＣ６３０に対して独立的で、それぞれのプロファイルに１:１と対応されることができる。したがって、第１暗号鍵で暗号化されたプロファイルは特定ｅＵＩＣＣ６５０のためではなくバルク(ｂｕｌｋ)形態で生成される。ＳＭ-ＤＰ６１０は第１暗号鍵で暗号化されたバルク形態のプロファイルを大量で生成して保管することができる。
【０１０３】
ＳＭ-ＤＰ６１０は第１暗号鍵で暗号化されたプロファイルをネットワーク装置６２０で送信する(６０３)。ネットワーク装置６２０は第１暗号鍵で暗号化されたプロファイルをプロファイル設置開始以前に事前保管する(６０５)。
【０１０４】
任意の時点で、ｅＵＩＣＣ６３０のプロファイル設置が実質的に開始されると、ネットワーク装置６２０はプロファイルを設置する少なくとも一つのｅＵＩＣＣを決定する(６０７)。ネットワーク装置６２０は、ｅＵＩＣＣ６３０又はＭＮＯのリクエスト又は予め設定された条件によってプロファイル設置イベントがトリガリングされたｅＵＩＣＣ６３０を判断し、判断結果に基づいてプロファイルを設置する少なくとも一つのｅＵＩＣＣを決定することができる。
【０１０５】
ネットワーク装置６２０はプロファイルを設置する少なくとも一つのｅＵＩＣＣに関する情報(リスト)をＳＭ-ＤＰ６１０で送信する(６０９)。プロファイルを設置する少なくとも一つのｅＵＩＣＣに関する情報は、当該ｅＵＩＣＣの識別子(ＥＩＤ)、当該ｅＵＩＣＣに設置されるプロファイルの識別子、当該ｅＵＩＣＣの認証書などを含むことができる。
【０１０６】
ｅＵＩＣＣからプロファイルを設置する少なくとも一つのｅＵＩＣＣに関する情報を受信したＳＭ-ＤＰ６１０は、第１暗号鍵を第３暗号鍵で暗号化する(６１１)。第３暗号鍵はｅＵＩＣＣ６３０別に発行される電子鍵として、対称鍵又は非対称鍵であることができる。第３暗号鍵はデジタル認証方式による鍵で、事前共有された認証方式によって生成される公開鍵及び秘密鍵の対から構成されることができる。第３暗号鍵はｅＵＩＣＣ６３０に１:１と対応され、したがって、当該第３暗号鍵に対応する特定ｅＵＩＣＣ６３０に限って復号化ができる。
【０１０７】
ＳＭ-ＤＰ６１０とｅＵＩＣＣ６３０はプロファイル設置開始以前又はプロファイル設置開始以後にオフライン共有方式又はネットワーク通信方式で第３暗号鍵を事前共有することができる。一実施形態で、ＳＭ-ＤＰ６１０とｅＵＩＣＣ６３０はデジタル認証書を共有する方式で第３暗号鍵を事前共有することができる。すなわち、ＳＭ-ＤＰ６１０とｅＵＩＣＣ６３０は同じデジタル認証書を共有することによって、当該デジタル認証書から生成される公開鍵と秘密鍵の対を用いて相互認証(データ暗号化及び復号化)を行うことができる。多様な実施形態で、第３暗号鍵で暗号化された第１暗号鍵はＳＭ-ＤＰ６１０からｅＵＩＣＣ６３０直接伝達されることができる。
【０１０８】
ＳＭ-ＤＰ６１０は第３暗号鍵で暗号化された第１暗号鍵をネットワーク装置６２０で送信する(６１３)。ネットワーク装置６２０はｅＵＩＣＣ６３０で暗号化された第２暗号鍵を伝達する(６１５)。また、ネットワーク装置６２０はｅＵＩＣＣ６３０で第１暗号鍵で暗号化されたプロファイルを伝達する(６１７)。
【０１０９】
ｅＵＩＣＣ６３０は、第３暗号鍵で暗号化された第１暗号鍵を復号化して第１暗号鍵を獲得して(６１９)、獲得された第１暗号鍵を用いて暗号化されたプロファイルを復号化した後、該当のプロファイルを設置することができる(６２１)。
【０１１０】
上述した第３実施形態によれば、ネットワーク装置６２０はｅＵＩＣＣ６３０のプロファイル設置開始以前にＳＭ-ＤＰ６１０によって時間的な制約なしに生成された暗号化されたプロファイルを大量で予め保管することができる。
【０１１１】
第３実施形態は第１実施形態と比べて、暗号化された第１暗号鍵の伝達が、プロファイル設置開始以後、ネットワーク装置によってリクエストされたｅＵＩＣＣに限って成るという点で第１実施形態と区分されることができる。
【０１１２】
以下、上述した本発明の実施形態によって動作する装置の構成を説明する。
【０１１３】
図７は、本発明の実施形態による装置の構造を示したブロック図である。
【０１１４】
図７を参照すれば、本発明の実施形態によるＳＭ-ＤＰ７００は通信部７０１、制御部７０２及び暗号化部７０３を含んで構成されることができる。
【０１１５】
通信部７０１は他の装置でデータを送信したり他の装置からデータを受信することができる。通信部７０１は暗号化された鍵、暗号化されたプロファイルなどを送信したり受信することができる。これのために通信部７０１は少なくとも一つの通信モジュールとアンテナなどを備えることができる。
【０１１６】
制御部７０２は本発明によるプロファイル設置のためにＳＭ-ＤＰ７００の各構成要素を制御することができる。制御部７０２の具体的な動作を上述した通りである。  
【０１１７】
暗号化部７０３は制御部７０２の制御によって鍵又はプロファイルの暗号化又は復号化を行う。具現することによって、暗号化部７０３は制御部７０２に内蔵したり、制御部７０２によって駆動されるソフトウェアコード形式で具現されることができる。
【０１１８】
図７を参照すれば、本発明の実施形態によるネットワーク装置７１０は通信装置７１１、暗号化装置７１２及び記憶装置７１３を含んで構成されることができる。
【０１１９】
通信装置７１１は他の装置でデータを送信したり他の装置からデータを受信することができる。通信装置７１１は暗号化された鍵、暗号化されたプロファイルなどを送信したり受信することができる。これのために通信装置７１１は少なくとも一つの通信モジュールとアンテナなどを備えることができる。
【０１２０】
多様な実施形態で、ネットワーク装置７１０が暗号化装置７１２と記憶装置７１３を含む一つの装置として動作する場合、通信装置７１１はネットワーク装置７１０自体のために備えられる。一方、ネットワーク装置７１０が別個で存在する暗号化装置７１２と記憶装置７１３を通称する概念と解釈される場合に、通信装置７１１は暗号化装置７１２と記憶装置７１３にそれぞれ備えられる。この場合、暗号化装置７１２と記憶装置７１３は通信装置７１１を通じて相互間のデータを送受信することができる。
【０１２１】
暗号化装置７１２は暗号化装置７１２は ＨＳＭを含むか、又はＨＳＭその自体と命名されることができ、暗号鍵を露出せずプロファイルの暗号化及び復号化を行うことができる。
【０１２２】
記憶装置７１３は、少なくとも一つのプロファイルを記憶する。記憶装置７１３はハードディスクタイプ(ｈａｒｄ ｄｉｓｋ ｔｙｐｅ)、ＲＡＭ(Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＡＭ)、ＳＲＡＭ(Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ)、ＲＯＭ(Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ)、ＥＥＰＲＯＭ(Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ-Ｏｎｌｙ Ｍｅｍｏｒｙ)、ＰＲＯＭ(Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ-Ｏｎｌｙ Ｍｅｍｏｒｙ)、磁気メモリー、磁気ディスク、光ディスクのうちの少なくとも一つのタイプの記憶媒体を含むことができる。
【０１２３】
ネットワーク装置７１０はサーバーなどの形態で具現されることができる。ネットワーク装置７１０が暗号化装置７１２と記憶装置７１３を含む一つの装置として動作する場合、ネットワーク装置７１０は暗号化装置７１２と記憶装置７１３を中央で統制する別途の制御装置を備えることもできる。
【０１２４】
図７を参照すれば、本発明の実施形態による端末７２０は通信部７２１、制御部７２２及びｅＵＩＣＣ７２３を含んで構成されることができる。
【０１２５】
通信部７２１は他の装置でデータを送信したり他の装置からデータを受信することができる。通信部７２１は暗号化された鍵、暗号化されたプロファイルなどを受信することができる。これのために通信部７２１は少なくとも一つの通信モジュールとアンテナなどを備えることができる。
【０１２６】
制御部７２２は本発明によるプロファイル設置のために端末７２０の各構成要素を制御することができる。制御部７２２の具体的な動作を上述した通りである。
【０１２７】
ｅＵＩＣＣ７２３は端末７２０に内蔵したＵＩＣＣチップで、少なくとも一つのプロファイルを記憶、管理、削除する機能を行う。プロファイルは既存ＵＩＣＣカードに記憶される一つ又は複数個のアプリケーション及び加入者認証情報、電話帳などのデータ情報を総称する。
【０１２８】
上述した本明細書及び図面に開示された本発明の実施形態は本発明の技術内容を容易に説明し、本発明の理解を助けるために特定例を提示したものであって、本発明の範囲を限定しようとするものではない。また、上述した本発明による実施形態は例示的なことに過ぎなく、当該分野で通常の知識を有する者であれば今後の多様な変形及び均等な範囲の実施例が可能であるという点を理解するだろう。したがって、本発明の真正な技術的保護範囲は次の特許請求範囲によって定めるべきである。
【符号の説明】
【０１２９】
１００  端末
１０１  制御部
１０２  ｅＵＩＣＣ
１１０  サーバー
１１１  ＳＭ-ＳＲ
１１２  ＳＭ-ＤＰ
１２０  ＭＮＯ
【図１】
0006580669.tif 000002
【図２】
0006580669.tif 000003
【図３】
0006580669.tif 000004
【図４】
0006580669.tif 000005
【図５】
0006580669.tif 000006
【図６】
0006580669.tif 000007
【図７】
0006580669.tif 000008