(57)【要約】  本発明は、通信デバイスに埋め込まれたｅＵＩＣＣ（５０４）のセキュリティドメインに属するアプリケーションによって実装されたターゲットサービスを、サービスプロバイダが起動する方法に関し、前記セキュリティドメインおよびアプリケーションは、それぞれトランスバーサルセキュリティドメインおよびトランスバーサルアプリケーションと呼ばれ、ｅＵＩＣＣ（５０４）は、通信デバイスが特定の移動体ネットワークインフラストラクチャにアクセスすることを可能にする少なくとも１つのプロファイルのセットを備え、一度に１つのプロファイルがアクティブ化されており、方法は、以下のステップ：通信インターフェース（Ｅ５）上で、ＳＭ−ＳＲサーバ（５０２）から、プロファイルを有効化するためのコマンド（５１２）を、ｅＵＩＣＣ（５０４）によって受信するステップであって、前記コマンドは、トランスバーサルセキュリティドメインの識別子を含む、ステップと；プロファイルを有効化するためのコマンドを、ｅＵＩＣＣにおいてアクティブ化されているプロファイルに関連付けられたサブスクリプションアドレスを送信するためのコマンドとして、ｅＵＩＣＣ（５０４）によって解釈するステップと；現在アクティブであるプロファイルに関連付けられたサブスクリプションアドレスを含むＳＭＳメッセージを送るステップ（５１４）と；サービスプロバイダ（５０３）によって運用されるサーバとｅＵＩＣＣ（５１５）との間で、通信チャネルを確立するステップであって、この確立は、ＳＭＳによって送信されたサブスクリプションアドレスを使用して、サービスプロバイダ（５０４）によって運用されるサーバによって開始される、ステップと；前記通信チャネル上でターゲットサービスを起動するためのコマンドを、ｅＵＩＣＣ（５０４）によって受信するステップ（５１５）と；ｅＵＩＣＣ（５０４）によってターゲットサービスを起動するステップとを備える。
2021502757.tif 000002
【特許請求の範囲】
【請求項１】
サービスプロバイダが、通信デバイスに埋め込まれたｅＵＩＣＣ（５０４）のセキュリティドメインに属するアプリケーションによって実装されたターゲットサービスを起動するための方法であって、前記セキュリティドメインおよびアプリケーションは、トランスバーサルセキュリティドメインおよびトランスバーサルアプリケーションとそれぞれ呼ばれ、ｅＵＩＣＣ（５０４）は、通信デバイスが特定の移動体ネットワークインフラストラクチャにアクセスすることを可能にする少なくとも１つのプロファイルのセットを備え、一度に１つのプロファイルがアクティブ化されており、方法は、以下のステップ、
−  プロファイルを有効化するためのコマンド（Ｅ５）を、ＳＭ−ＳＲサーバ（５０２）から通信インターフェース（Ｅ５）上で、ｅＵＩＣＣ（５０４）によって受信するステップであって、前記コマンドは、トランスバーサルセキュリティドメインの識別子を含む、ステップと、
−  プロファイルを有効化するためのコマンドを、ｅＵＩＣＣにおいてアクティブ化されているプロファイルに関連付けられたサブスクリプションアドレスを送信するためのコマンドとして、トランスバーサルセキュリティドメインの識別子のおかげで、ｅＵＩＣＣ（５０４）によって解釈するステップと、
−  現在アクティブであるプロファイルに関連付けられたサブスクリプションアドレスを含むＳＭＳメッセージを、サービスプロバイダによって運用されるサーバ（５０３）に、ｅＵＩＣＣによって送るステップ（５１４）と、
−  サービスプロバイダ（５０３）によって運用されるサーバとｅＵＩＣＣ（５１５）との間に、通信チャネルを確立するステップであって、この確立は、サービスプロバイダ（５０４）によって運用されるサーバによって、ＳＭＳによって送信されたサブスクリプションアドレスを使用して開始される、ステップと、
−  ターゲットサービスを起動するためのコマンドを、前記通信チャネル上で、ｅＵＩＣＣ（５０４）によって受信するステップ（５１５）と、
−  ターゲットサービスをｅＵＩＣＣ（５０４）によって起動するステップと
を含む、方法。
【請求項２】
プロファイルを有効化するためのコマンドを、サブスクリプションアドレスを送信するためのコマンドとして解釈した後、サービスプロバイダによって運用されるサーバに、ＥＳ５失敗通知を送信する（５１３）ステップを含む、請求項１に記載の方法。
【請求項３】
サブスクリプションアドレスは移動局ＩＳＤＮである、請求項１または２に記載の方法。
【請求項４】
サブスクリプションアドレスが国際移動体加入者識別番号である、請求項１または２に記載の方法。
【請求項５】
サブスクリプションアドレスがＳＩＰ−ＵＲＩである、請求項１または２に記載の方法。
【請求項６】
通信デバイスに埋め込まれるように構成され、少なくとも１つのセキュリティドメインおよびこのセキュリティドメインに属するアプリケーションを備えるｅＵＩＣＣ（５０４）であって、前記セキュリティドメインおよびアプリケーションは、トランスバーサルセキュリティドメインおよびトランスバーサルアプリケーションとそれぞれ呼ばれ、ｅＵＩＣＣは、サービスプロバイダが、トランスバーサルアプリケーションによって実装されたターゲットサービスを、リモートから起動するようにさらに構成され、ｅＵＩＣＣ（５０４）は、通信デバイスが特定の移動体ネットワークインフラストラクチャにアクセスすることを可能にする少なくとも１つのプロファイルのセットを含み、一度に１つのプロファイルがアクティブ化されており、ｅＵＩＣＣは、
−  ＳＭ−ＳＲサーバ（５０２）から、プロファイルを有効化するためのコマンド（５１２）を、通信インターフェース（Ｅ５）上で受信し、前記コマンドは、トランスバーサルセキュリティドメインの識別子を含んでおり、
−  プロファイルを有効化するためのコマンドを、ｅＵＩＣＣにおいてアクティブ化されているプロファイルに関連付けられたサブスクリプションアドレスを送信するためのコマンドとして、トランスバーサルセキュリティドメインの識別子のおかげで解釈し、
−  現在アクティブであるプロファイルに関連付けられたサブスクリプションアドレスを含むＳＭＳメッセージを、サービスプロバイダによって運用されるサーバ（５０３）に送り（５１４）、
−  サービスプロバイダ（５０３）によって運用されるサーバと通信チャネルを確立し、この確立は、サービスプロバイダ（５０４）によって運用されるサーバによって、ＳＭＳによって送信されたサブスクリプションアドレスを使用して開始され、
−  ターゲットサービスを起動するためのコマンドを、前記通信チャネル上で、ｅＵＩＣＣ（５０４）によって受信し（５１５）、
−  ターゲットサービスを起動する
ようにさらに構成される、ｅＵＩＣＣ。
【請求項７】
プロファイルを有効化するためのコマンドを、サブスクリプションアドレスを送信するためのコマンドとして解釈した後、サービスプロバイダによって運用されるサーバにＥＳ５失敗通知を送る（５１３）ようにさらに構成された、請求項６に記載のｅＵＩＣＣ（５０４）。
【請求項８】
サブスクリプションアドレスが移動局ＩＳＤＮ（ＭＳＩＳＤＮ）である、請求項６または７に記載のｅＵＩＣＣ（５０４）。
【請求項９】
サブスクリプションアドレスが国際移動体加入者識別番号である、請求項６または７に記載のｅＵＩＣＣ（５０４）。
【請求項１０】
サブスクリプションアドレスがＳＩＰ−ＵＲＩである、請求項６または７に記載のｅＵＩＣＣ（５０４）。
【請求項１１】
コンピュータによってプログラムが実行されるときに、コンピュータに請求項１から５のいずれか一項に記載の方法のステップを行わせる命令を備える、コンピュータプログラム製品。
【請求項１２】
請求項１から５のいずれか一項に記載の方法のステップを行うための手段を備える、データ処理システム。
【請求項１３】
コンピュータによって実行されるとき、コンピュータに請求項１から５のいずれか一項に記載の方法のステップを行わせる命令を備える、コンピュータ可読記憶媒体
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ｅＵＩＣＣのセキュリティドメインに属するアプリケーションによって実装されるターゲットサービスを、サービスプロバイダが起動するための方法に関する。これは、通信デバイスのための接続性を提供することを目的とした技術分野に適用可能である。
【背景技術】
【０００２】
ＧＳＭアソシエーション（ＧＳＭＡ）は、２０１７年６月に「埋め込み型ＵＩＣＣのためのリモートプロビジョニングアーキテクチャ技術仕様書（Ｒｅｍｏｔｅ  Ｐｒｏｖｉｓｉｏｎｉｎｇ  Ａｒｃｈｉｔｅｃｔｕｒｅ  ｆｏｒ  Ｅｍｂｅｄｄｅｄ  ＵＩＣＣ  Ｔｅｃｈｎｉｃａｌ  Ｓｐｅｃｉｆｉｃａｔｉｏｎ）」と呼ばれる、埋め込み型ＳＩＭ仕様書の３．２バージョンを提供した。この仕様書は、モノのインターネットのためのマシンツーマシン（Ｍ２Ｍ）コネクションのリモートプロビジョニングと管理のための事実上の標準メカニズムを提供し、最初のオペレータサブスクリプションの「無線」プロビジョニングを可能にし、あるオペレータから別のオペレータへのサブスクリプションのその後の変更を可能にする。
【０００３】
Ｍ２ＭｅＳＩＭコンテキストでは、いくつかのプロファイルをｅＵＩＣＣでダウンロードすることができ、それらの各々は、少なくとも、移動局国際加入者ディレクトリ番号（Ｍｏｂｉｌｅ  Ｓｔａｔｉｏｎ  Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｓｕｂｓｃｒｉｂｅｒ  Ｄｉｒｅｃｔｏｒｙ  Ｎｕｍｂｅｒ）（ＭＳＩＳＤＮ）のような異なったサブスクリプションアドレスに関連付けられる。同時に１つのサブスクリプションプロファイルしかアクティブ化され得ないため、アクティブ化されているサブスクリプションに関連付けられたＭＳＩＳＤＮしか、このｅＵＩＣＣに埋め込まれたＩｏＴデバイスにコンタクトするために使用できない。
【０００４】
ＧＳＭＡは、プロファイルを、ｅＵＩＣＣ上にプロビジョニングされる、またはｅＵＩＣＣ上に存在するファイル構造、データ、およびアプリケーションの組合せとして定義し、これは、有効にされているとき、特定の移動体ネットワークインフラストラクチャへのアクセスを可能にする。
【０００５】
埋め込み型ＳＩＭ（ｅＳＩＭ）とも呼ばれる埋め込み型ユニバーサル集積回路カード（ｅＵＩＣＣ）は、複数の移動体ネットワークオペレータサブスクリプションをリモートから管理するために設計されたセキュアな要素を参照する。これは、プラグ接続され又ははんだ付けされて、様々なフォームファクタで利用可能であり、ｅＵＩＣＣ製造業者（ＥＵＭ）によって製造される。従って、ｅＵＩＣＣは、任意の種類のデバイスにおいて容易に統合することができる。
【０００６】
国際電気通信連合が提供する勧告ＩＴＵ−Ｔ  Ｙ．２０６０によると、モノのインターネット（ＩｏＴ）は、情報社会のためのグローバルインフラストラクチャとして定義され、既存の、および進化する相互運用可能な情報および通信技術に基づいて、物理的なモノと仮想的なモノを相互接続することによって、高度なサービスを可能にする。モノは、物理的な世界（物理的なモノ）または情報の世界（仮想的なモノ）のオブジェクトであり、識別されること、および通信ネットワークに統合することができる。現在、ＩｏＴは、セキュリティ監視、自動販売機、公共交通システム、車両監視および管理、産業プロセス自動化、モータ機械、都市情報化などの分野で一般に適用されている。
【０００７】
この説明では、ＩｏＴデバイスという表現は、通信能力を有し、オプションとしてデータキャプチャ、センシング、データストレージ、センシング、および／またはデータ処理の能力を有する機器を参照する。ＩｏＴデバイスは、例えば、マシンタイプ通信（ＭＴＣ）またはマシンツーマシン（Ｍ２Ｍ）モジュールとも呼ばれる無線通信モジュールを備え、ＵＭＴＳ／ＨＳＤＰＡ、ＣＤＭＡ／ＥＶＤＯ、ＬＴＥ、５Ｇ、ＬｏＲａまたは他のネットワークを通じて、あるＩｏＴデバイスから別のＩｏＴデバイスへのデータの伝送、またはマシン間のデータの交換を可能にする。
【０００８】
前述のＧＳＭＡ仕様書によると、いくつかのプロファイルが所与のｅＵＩＣＣ上に実装され得るが、それらのうちの１つしか同時にアクティブ化され得ない。これは、非アクティブ化されているプロファイルに実装されたアプリケーションによって提供されるサービスが、使用され得ないことを意味する。
【０００９】
Ｇｅｍａｌｔｏ（商標）は、いずれのプロファイルがアクティブ化されていようと、ｅＵＩＣＣに実装されているアプリケーションが使用されることを可能にするソリューションを提供する。その目的のために、プロファイル（ＩＳＤ−Ｐ）に使用されるものとは異なる特定のセキュリティドメインが、１つまたはいくつかのサービスを提供する１つまたはいくつかのアプリケーションをホストする。この種のアプリケーションは、アクティブ化されているプロファイルとは無関係に実行され得るため、トランスバーサル（ｔｒａｎｓｖｅｒｓａｌ）アプリケーションと呼ばれる。
【００１０】
ＩｏＴデバイスに埋め込まれた所与のｅＵＩＣＣに実装されたトランスバーサルアプリケーションに関連付けられたサービスプロバイダが、前記アプリケーションによって提供されるサービスをリモートから起動したいとき、彼は、ＭＳＩＳＤＮのようなデータを使用して、ｅＵＩＣＣとの通信チャンネルを確立する。ただし、この通信チャネルを確立するためにサービスプロバイダによって記憶されたデータは、ｅＵＩＣＣで現在アクティブなプロファイルに対応していない場合がある。その場合、サービスプロバイダはｅＵＩＣＣとの通信チャネルを確立できず、したがってこのｅＵＩＣＣに実装されたトランスバーサルアプリケーションによって提供されるサービスをリモートから起動することはできない。
【先行技術文献】
【非特許文献】
【００１１】
【非特許文献１】ＩＴＵ−Ｔ  Ｙ．２０６０
【発明の概要】
【課題を解決するための手段】
【００１２】
本発明は、サービスプロバイダが、通信デバイスに埋め込まれたｅＵＩＣＣのセキュリティドメインに属するアプリケーションによって実装されたターゲットサービスを起動するための方法であって、前記セキュリティドメインおよびアプリケーションは、トランスバーサルセキュリティドメインおよびトランスバーサルアプリケーションとそれぞれ呼ばれ、ｅＵＩＣＣは、通信デバイスが特定の移動体ネットワークインフラストラクチャにアクセスすることを可能にする少なくとも１つのプロファイルのセットを備え、一度に１つのプロファイルがアクティブ化されており、方法は、以下のステップ：
−  プロファイルを有効化するためのコマンドを、ＳＭ−ＳＲサーバから通信インターフェース上で、ｅＵＩＣＣによって受信するステップであって、前記コマンドは、トランスバーサルセキュリティドメインの識別子を含む、ステップと；
−プロファイルを有効化するためのコマンドを、ｅＵＩＣＣにおいてアクティブ化されているプロファイルに関連付けられたサブスクリプションアドレスを送信するためのコマンドとして、トランスバーサルセキュリティドメインの識別子のおかげで、ｅＵＩＣＣにより解釈するステップと；
−  現在アクティブなプロファイルに関連付けられたサブスクリプションアドレスを含むＳＭＳメッセージを、サービスプロバイダによって運用されるサーバに、ｅＵＩＣＣによって送るステップと；
−  サービスプロバイダによって運用されるサーバとｅＵＩＣＣとの間に、通信チャネルを確立するステップであって、この確立は、サービスプロバイダによって運用されるサーバによって、ＳＭＳによって送信されたサブスクリプションアドレスを使用して開始される、ステップと；
−  ターゲットサービスを起動するためのコマンドを、前記通信チャネル上で、ｅＵＩＣＣによって受信するステップと；
−  ターゲットサービスをｅＵＩＣＣによって起動するステップと
を含む、方法に関する。
【００１３】
一実施形態によると、本方法はまた、プロファイルを有効化するためのコマンドを、サブスクリプションアドレスを送信するためのコマンドとして解釈した後に、サービスプロバイダによって運用されるサーバに、ＥＳ５失敗通知を送信するステップを含む。
【００１４】
一例によると、サブスクリプションアドレスは移動局ＩＳＤＮ（ＭＳＩＳＤＮ）である。
【００１５】
一例によると、サブスクリプションアドレスは国際移動体加入者識別番号である。
【００１６】
一例によると、サブスクリプションアドレスはＳＩＰ−ＵＲＩである。
【００１７】
また、本発明は、通信デバイスに埋め込まれるように構成され、少なくともセキュリティドメインおよびこのセキュリティドメインに属するアプリケーションを備えるｅＵＩＣＣであって、前記セキュリティドメインおよびアプリケーションは、それぞれトランスバーサルセキュリティドメインおよびトランスバーサルアプリケーションと呼ばれ、ｅＵＩＣＣは、サービスプロバイダが、トランスバーサルアプリケーションによって実装されるターゲットサービスを、リモートから起動するようにさらに構成され、ｅＵＩＣＣは、通信デバイスが特定の移動体ネットワークインフラストラクチャにアクセスすることを可能にする少なくとも１つのプロファイルのセットを備え、一度に１つのプロファイルがアクティブ化されている、ｅＵＩＣＣに関する。ｅＵＩＣＣは：
−  プロファイルを有効化するためのコマンドを、通信インターフェース上のＳＭ−ＳＲサーバから受信し、前記コマンドは、トランスバーサルセキュリティドメインの識別子を含んでおり；
−  プロファイルを有効化するためのコマンドを、ｅＵＩＣＣにおいてアクティブ化されているプロファイルに関連付けられたサブスクリプションアドレスを送信するためのコマンドとして、トランスバーサルセキュリティドメインの識別子のおかげで解釈し；
−  現在アクティブであるプロファイルに関連付けられたサブスクリプションアドレスを含むＳＭＳメッセージを、サービスプロバイダによって運用されるサーバに送り；
−  サービスプロバイダによって運用されるサーバと通信チャネルを確立し、この確立は、サービスプロバイダによって運用されるサーバによって、ＳＭＳによって送信されたサブスクリプションアドレスを使用して開始され；
−ターゲットサービスを起動するためのコマンドを、前記通信チャネル上で、ｅＵＩＣＣによって受信し；
−  ターゲットサービスを起動する
ようにさらに構成される。
【００１８】
一例によると、ｅＵＩＣＣは、プロファイルを有効化するためのコマンドを、サブスクリプションアドレスを送信するためのコマンドとして解釈した後に、サービスプロバイダによって運用されるサーバにＥＳ５失敗通知を送るようにさらに構成される。
【００１９】
一例によると、サブスクリプションアドレスは移動局ＩＳＤＮ（ＭＳＩＳＤＮ）である。
【００２０】
一例によると、サブスクリプションアドレスは国際移動体加入者識別番号である。
【００２１】
一例によると、サブスクリプションアドレスはＳＩＰ−ＵＲＩである。
【００２２】
また、本発明は、プログラムがコンピュータによって実行されるときに、コンピュータに上で説明された方法のステップを行わせる命令を備える、コンピュータプログラム製品に関する。
【００２３】
また、本発明は、上で説明された方法のステップを行う手段を備えるデータ処理システムに関する。
【００２４】
本発明はまた、コンピュータによって実行されるとき、コンピュータに上で説明された方法のステップを行わせる命令を備えるコンピュータ可読記憶媒体に関する。
【００２５】
本発明の追加的な特徴および利点は、以下の図面に関連して、指針的および非限定的な例として与えられた本発明の１つの好ましい実施形態の詳細な説明を読んだ後、より明確に理解可能であろう。
【図面の簡単な説明】
【００２６】
【図１】ｅＵＩＣＣリモートプロビジョニングシステムのアーキテクチャを概略的に示している。
【図２】特定のｅＵＩＣＣにインストールされた２つのプロファイルの例である。
【図３】トランスバーサルアプリケーションが実装されている例を示す。
【図４】所与のｅＵＩＣＣ上にインストールされたトランスバーサルアプリケーションの機能を実行するためにサービスプロバイダによって開始された通信の簡略化された表現である。
【図５】サービスプロバイダが、いずれのプロファイルがアクティブ化されていようと、ｅＵＩＣＣのサービスを起動できるシーケンス図の例である。
【発明を実施するための形態】
【００２７】
図１は、ｅＵＩＣＣリモートプロビジョニングシステムのアーキテクチャを概略的に示している。
【００２８】
このアーキテクチャは、ＧＳＭＡ仕様書「埋め込み型ＵＩＣＣのためのリモートプロビジョニングアーキテクチャ技術仕様書」で提供されている。システムのコンポーネントの概要を以下に示す。完全な説明については、前述の仕様書を参照することができる。
【００２９】
ｅＵＩＣＣリモートプロビジョニングシステムは、いくつかのコンポーネント１００−１０５を備える。
【００３０】
ｅＵＩＣＣ１００が表され、標準インターフェースを使用してシステムの他のコンポーネントと通信することができる。
【００３１】
ＳＭ−ＤＰ１０２は「サブスクリプションマネージャ−データ準備（Ｓｕｂｓｃｒｉｐｔｉｏｎ  Ｍａｎａｇｅｒ−Ｄａｔａ  Ｐｒｅｐａｒａｔｉｏｎ）」である。その役割は、プロファイルを準備し、これらのプロファイルのｅＵＩＣＣへのセキュアなダウンロードとインストールを管理することである。
【００３２】
ＳＭ−ＳＲ１０３は「サブスクリプションマネージャ−セキュアルーティング（Ｓｕｂｓｃｒｉｐｔｉｏｎ  Ｍａｎａｇｅｒ−Ｓｅｃｕｒｅ  Ｒｏｕｔｉｎｇ）」サーバである。その役割は、プラットフォーム管理コマンドの機能とプロファイル管理コマンドの移送をセキュアに実施することである。
【００３３】
ＣＩエンティティ１０４は、証明書発行者を参照し、ＥＵＭ１０５はｅＵＩＣＣ製造業者を参照する。ＭＮＯ１０１は、移動体ネットワークオペレータを参照する。
【００３４】
これらのコンポーネントは、標準インターフェースＥＳ１−８を使用して通信できる。特に、ＥＳ５、ＥＳ６およびＥＳ８インターフェースは、ｅＵＩＣＣ１００がＳＭ−ＳＲ１０３、ＭＮＯ１０１およびＳＭ−ＤＰ１０２とそれぞれデータを交換することを可能にする。
【００３５】
本発明の重要な態様によると、すでに存在するインターフェースＥＳ５は、ｅＵＩＣＣに、そのアクティブ化されているサブスクリプションプロファイルに関連付けられたＭＳＩＳＤＮを送信するように要求するために再使用される。
【００３６】
この説明では、有効化されているプロファイルとも呼ばれるアクティブ化されているプロファイルは、ＵＩＣＣ−端末インターフェース上で選択可能なファイルおよび／またはアプリケーションを有するプロファイルを参照する。
【００３７】
図２は、所与のｅＵＩＣＣに２つのプロファイルがインストールされている例である。
【００３８】
同じｅＵＩＣＣにいくつかのプロファイルがインストールされ得る。この例によると、２つのプロファイル２２０、２２１がｅＵＩＣＣにインストールされ、したがって、２つの発行者セキュリティドメインプロファイル（Ｉｓｓｕｅｒ  Ｓｅｃｕｒｉｔｙ  Ｄｏｍａｉｎ  Ｐｒｏｆｉｌｅ）（ＩＳＤ−Ｐ）２００、２１０が表される。ＧＳＭＡによって定義されるように、ＩＳＤ−ＰはオフカードエンティティＳＭ−ＤＰの代表である。
【００３９】
セキュリティドメインは、ｅＵＩＣＣを独立したプライベート空間に分割する。サービスプロバイダは、自身のセキュリティドメインを有し、それに対するフルコントロールを維持する。他のサービスプロバイダは、それにアクセスしたり、そのアクティビティを「盗聴」したりすることはできない。
【００４０】
サブスクリプションプロファイルは、所与の移動体ネットワークオペレータによって所有されるセキュリティドメインＭＮＯ−ＳＤ２０１、２１１を含み、プロファイルがいったん有効化されると、プロファイルのコンテンツを管理することを目的として、前記ＭＮＯの無線（ＯＴＡ）プラットフォームにセキュアにされたチャネルを提供する。
【００４１】
プロファイルは、１つまたはいくつかのパッケージ２０３、２１３に関連付けられたコントローリングオーソリティセキュリティドメイン（Ｃｏｎｔｒｏｌｌｉｎｇ  Ａｕｔｈｏｒｉｔｙ  Ｓｅｃｕｒｉｔｙ  Ｄｏｍａｉｎ）（ＣＡＳＤ）２０２、２１２も収容する。また、プロファイルは、１つまたはいくつかのアプリケーション２０４、２１４、ファイルシステム２０５、２１５、１つまたはいくつかの補助セキュリティドメインＳＳＤ２０６、２１６、およびネットワークアクセスアプリケーション（ＮＡＡ）２０７、２１７を含むことができる。
【００４２】
同時に一つのプロファイルしかアクティブ化することができないので、プロファイル２２０がアクティブ化（有効化）されると、他の一方の２２１が非アクティブ化（無効化）される。結果の１つは、非アクティブ化されているプロファイル２１０に収容されるアプリケーション２１４が実行され得ないことである。アクティブ化されているプロファイル２００のアプリケーション２０４のみが実行され得る。
【００４３】
図３は、トランスバーサルアプリケーションが実装されている例を示している。
【００４４】
この例によると、特定のセキュリティドメイン３００は、図２に説明されているようなｅＵＩＣＣにインストールされた１つまたはいくつかのプロファイルと並行してインストールされ、このトランスバーサルセキュリティドメイン３００は、特定の移動体ネットワークインフラストラクチャへのアクセスを可能にするプロファイルには関連付けられていない。これは、１つまたはいくつかのサービスを提供する、トランスバーサルアプリケーションと呼ばれる１つまたはいくつかのアプリケーション３０１−３０２を含む。プロファイルに関連付けられたものと並行してトランスバーサルセキュリティドメインを実装することの重要な利点の１つは、いくつかの標準プロファイルが所与のｅＵＩＣＣ上に実装されたとき、トランスバーサルセキュリティドメインの、１つまたはいくつかのトランスバーサルアプリケーションは、いずれの標準プロファイルがアクティブ化されていようと、実行され得ることである。
【００４５】
トランスバーサルセキュリティドメインとその１つまたはいくつかのトランスバーサルアプリケーションは、ＩＳＤ−Ｐ（ＩＳＤ−Ｐ−ＡＩＤ）を識別するために一般に使用されるアプリケーション識別子ＡＩＤを使用して識別され得る。したがって、ＩＳＤ−Ｐ  ＡＩＤの使用はその場合流用される。
【００４６】
図４は、所与のｅＵＩＣＣ上にインストールされたトランスバーサルアプリケーションの機能を実行するために、サービスプロバイダによって開始された通信の簡略化された表現である。
【００４７】
例えば、サービスプロバイダは、ＩｏＴデバイス４０４のｅＵＩＣＣ４０５に実装されたトラバーサル（ｔｒａｖｅｒｓａｌ）アプリケーションによって処理されるプッシュ通知をそのスクリーン上に表示することを望む。その目的のために、サービスプロバイダに属するサーバ４００は、プッシュ通知のコンテンツを含むメッセージをＩｏＴデバイス４０４に送信する。それは、サーバがアクティブプロファイルのサブスクリプションアドレスを知るために必要とされる。
【００４８】
サブスクリプションアドレスは、移動局ＩＳＤＮ（Ｍｏｂｉｌｅ  Ｓｔａｔｉｏｎ  ＩＳＤＮ）（ＭＳＩＳＤＮ）、国際移動体加入者識別番号（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ）（ＩＭＳＩ）、またはＳＩＰ−ＵＲＩとして参照される、セッション開始プロトコル（（ＳＩＰ）のためのユニフォームリソース識別子（ＵＲＩ）など、移動体ネットワーク内の移動サブスクリプションの一意のネットワークアドレスである。それは、メッセージ、例えばＳＭＳ、をｅＵＩＣＣにルーティングするために使用される。
【００４９】
通知は、例えばインターネットを介して、１つまたはいくつかの通信ネットワークを介して、移動体ネットワークオペレータのネットワーク４０２に送信される。次に、図４上で非常に簡略化された方法で表される移動体ネットワーク４０２は、通知をＩｏＴデバイス４０４にルーティングし４０３、次いで、通知は、ｅＵＩＣＣ４０５内にインストールされた適切なトランスバーサルアプリケーションによって処理される。
【００５０】
ただし、ｅＵＩＣＣにインストールされているプロファイルに対応するが、アクティブではないサブスクリプションアドレスがサービスプロバイダに認識される場合がある。これは、例えば、最初のプロファイルがアクティブ化されている間に、所与のトランスバーサルアプリケーションがｅＵＩＣＣにセットアップおよびインストールされ、最初のプロファイルのかわりに、２番目のプロファイルが、アクティブ化されているプロファイルに後でなった場合に発生する。その場合、サービスプロバイダのサーバは最初のプロファイルのサブスクリプションアドレスを認識し、それをｅＵＩＣＣにインストールされている所与のトランスバーサルアプリケーションとの通信に使用する。これは、最初のプロファイルが今や非アクティブ化されているため、機能しない。
【００５１】
図５は、サービスプロバイダが、いずれのプロファイルがアクティブ化されていようと、ｅＵＩＣＣのサービスを起動できるシーケンス図の例である。
【００５２】
この例によれば、いくつかのエンティティが関与する。サービスプロバイダ５００と、サービスプロバイダによって運用されるサーバ５０３とが表される。移動体ネットワークオペレータ５０１、ＳＭ−ＳＲサーバ５０２、および起動されるサービスを実装するｅＵＩＣＣ５０４も表される。
【００５３】
この例によれば、サービスプロバイダ５００は、ｅＵＩＣＣ５０４上にインストールされた所与のトラバーサルアプリケーションによって提供されるサービスを開始することを決定した。このトランスバーサルアプリケーションは、例えば製造フェーズ中、ｅＵＩＣＣにインストールされたトランスバーサルセキュリティドメインに属する。
【００５４】
トランスバーサルセキュリティドメインはＳＭ−ＳＲによって生成され、アプリケーション識別子ＡＩＤを使用して識別されることができる。このＡＩＤは、プロファイルではなくトランスバーサルアプリケーションを参照しているにもかかわらず、ＩＳＤ−Ｐ−ＡＩＤであり得る。
【００５５】
起動されるサービスの識別子は、サービスアクティブ化要求５１０において、サービスプロバイデッド（ｓｅｒｖｉｃｅ  ｐｒｏｖｉｄｅｄ）５００によって移動体ネットワークオペレータ５０１に送信される。
【００５６】
次に、移動体ネットワークオペレータは、ＥＳ４インターフェースを使用してプロファイル有効化手順を開始できる。この手順は、ＭＮＯが、ターゲットｅＵＩＣＣの管理を担当するＳＭ−ＳＲに、プロファイル有効化を要求するように設計されている。この例によると、プロファイル有効化手順は、ここでは異なる目的に使用される。
【００５７】
ＥＳ４−プロファイル有効化要求（ＥＳ４−ＥｎａｂｌｅＰｒｏｆｉｌｅＲｅｑｕｅｓｔ）メッセージは、移動体ネットワークオペレータ５０１によってＳＭ−ＳＲサーバ５０２に送信される。この要求は、ｅＵＩＣＣ５０４の識別子ＥＩＤと、集積回路カードＩＤ（ＩＣＣＩＤ）と呼ばれるプロファイルを識別するために一般に使用される識別子とを含む。
【００５８】
次に、ＳＭ−ＳＲサーバ５０２は、ＥＳ４−プロファイル有効化要求メッセージに含まれ、ターゲットトラバーサルアプリケーションに対応する識別子、例えばＩＣＣＩＤに関連付けられるＩＳＤ−Ｐアプリケーション識別子（ＩＳＤ−Ｐ−ＡＩＤ）を検索する。
【００５９】
その後、ＥＳ５インターフェース上でプロファイルの有効化手順が続行される。その目的のために、ＳＭ−ＳＲサーバ５０８は、ＥＳ５プロファイル有効化コマンド５１２をｅＵＩＣＣ５０４に送る。このコマンドメッセージ５１２は、ターゲットトランスバーサルアプリケーションを実装するトランスバーサルセキュリティドメインを識別するＩＳＤ−Ｐ−ＡＩＤを含む。
【００６０】
ｅＵＩＣＣは、ＩＳＤ−Ｐ−ＡＩＤをトランスバーサルアプリケーションに関連付けられたものとして認識するように構成されている。したがって、コマンド要求５１２は、ｅＵＩＣＣによって、所与のサブスクリプションプロファイルをアクティブ化するための要求として解釈されない。代わりに、現在アクティブ化されているサブスクリプションプロファイルによって使用されるＭＳＩＳＤＮを、ターゲットアプリケーションに関連付けられているサービスプロバイダに知らせる要求として解釈される。
【００６１】
一例によると、ＩＳＤ−Ｐ−ＡＩＤがｅＵＩＣＣ５０４によって受信され、トランスバーサルセキュリティドメインに関連するものとして解釈されると、失敗通知５１３がｅＵＩＣＣ５０４によってＥＳ５インターフェース上でＳＭ−ＳＲサーバ５０２に送信される。このＥＳ５失敗メッセージ５１３は、ＥＳ５プロファイル有効化手順を終了し、アクティブ化されているサブスクリプションプロファイルが変更されていないことをＳＭ−ＳＲサーバ５０２に知らせることを可能にする。このＥＳ５失敗メッセージを送ることの利点は、潜在的ＳＭ−ＳＲスイッチが回避されることである。
【００６２】
次に、ｅＵＩＣＣ５０４は、ターゲットトランスバーサルアプリケーションをコントロールするサービスプロバイダサーバ５０３に、移動体により発信されたショートメッセージＳＭＳ−ＭＯ５１４を送信する。このＳＭＳ−ＭＯは、現在アクティブ化されているサブスクリプションプロファイルに関連付けられたＩＭＳＩまたはＭＳＩＳＤＮのようなサブスクリプションアドレスを含む。
【００６３】
この段階で、サービスプロバイダサーバ５０３は、ｅＵＩＣＣ５０４でアクティブ化されているプロファイルに対応する正しいサブスクリプションアドレスを認識する。したがって、ターゲットトランスバーサルアプリケーションによって処理される所与のサービスを起動することができる。その目的のために、サービスプロバイダサーバ５０３とｅＵＩＣＣ５０５との間に、サーバ５１５がサービス起動コマンド５１５を送るための、通信チャネルが確立され得る。このコマンドメッセージ５１５は、例えば、サービスを起動するためにトランスバーサルアプリケーションによって必要とされるデータを含む。サービスがプッシュ通知であれば、ｅＵＩＣＣ５０４を埋め込んだＩｏＴデバイスのユーザに対して表示されるメッセージのコンテンツが送信され得る。
【図１】
2021502757.tif 000003
【図２】
2021502757.tif 000004
【図３】
2021502757.tif 000005
【図４】
2021502757.tif 000006
【図５】
2021502757.tif 000007
【国際調査報告】
2021502757.tif 000008
2021502757.tif 000009
2021502757.tif 000010