(57)【特許請求の範囲】
【請求項１】
ローミングシナリオにおけるデバイスに関連する少なくとも１つの設定パラメータの破損を検出する方法（２０）であって、
チップ（１２）は前記デバイス（１４）に埋設又は結合され、前記デバイスは、インターネット（１２０）型ネットワークへのアクセスを設定するための少なくとも１つの設定パラメータを格納し、前記チップは、第１サブスクリプションと少なくとも１つの第２サブスクリプションとを格納し、前記方法は、
‐前記チップによって前記第１サブスクリプションを非活性化するステップと、
‐前記チップによって、以前に活性なサブスクリプションである前記第１サブスクリプションと異なる前記第２サブスクリプションを現在活性なサブスクリプションとして活性化するステップと、
‐前記チップによって、前記デバイスが前記現在活性なサブスクリプションを読み出すか読み出さないかを検出するステップと、
‐前記チップによって、前記デバイスが前記現在活性なサブスクリプション（２２）を読み出したときのみ、少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可するか許可しないかを検出するステップと、
‐前記チップによって、少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可しないときのみ、少なくとも１つの設定パラメータが破損していることを確認する（２１５）ステップと、
を具備する方法。
【請求項２】
少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可しないことを検出するために、前記チップは、前記少なくとも１つの格納された設定パラメータを用いてインターネット型ネットワークへの接続を確立する要求を含む第１メッセージ（２４）を前記デバイスに送信し、前記デバイスは、接続確立の失敗を含む第２メッセージ（２１４）を前記チップに送信する、請求項１に記載の方法。
【請求項３】
前記第１メッセージは、デフォルト（ネットワーク）ベアラに関連するオープンチャネルタイプコマンドを含む、請求項２に記載の方法。
【請求項４】
前記第２メッセージは、
‐端末応答タイプコマンド、及び
‐エラーステータスタイプワード、
からなるグループの少なくとも１つの要素を含む、請求項２又は３に記載の方法。
【請求項５】
前記少なくとも１つの設定パラメータは、少なくとも１つのアクセスポイント名を含む
、請求項１に記載の方法。
【請求項６】
前記方法は更に、
‐前記チップが、前記デバイスに関連する少なくとも１つの識別子（２１８）を前記デバイスから取得するステップと、
‐前記チップが、前記デバイスに関連する前記少なくとも１つの識別子を伴う、少なくとも前記識別されたデバイスに関連する少なくとも１つの設定パラメータを復元する要求を含む第３メッセージ（２２０）を、前記デバイスを介してサーバ（１０６）に送信するステップと、
‐前記サーバが、少なくとも前記識別されたデバイスに関連する少なくとも１つの設定パラメータを伴う、インターネット型ネットワークへの接続を確立する要求を含む第４メッセージ（２２２）を前記デバイスに送信するステップと、
‐前記デバイスが、前記少なくとも１つの受信した設定パラメータを伴う、インターネット型ネットワークへの接続を確立する要求を含む第５メッセージ（２２４）を接続されたネットワークゲートウェイ（１１４）に送信するステップと、を具備する請求項１に記載の方法。
【請求項７】
前記第３メッセージは更に、ホームネットワークに関連するサブスクリプション又は前記現在活性なサブスクリプションのいずれかを含む、請求項６に記載の方法。
【請求項８】
ローミングシナリオにおけるデバイスに関連する少なくとも１つの設定パラメータの破損を検出するチップ（１２）であって、
前記チップはデバイス（１４）に埋設又は結合される可能性があり、前記デバイスは、インターネット型ネットワーク（１２０）へのアクセスを設定するための少なくとも１つの設定パラメータを格納する手段を備え、前記チップは、第１サブスクリプション及び少なくとも１つの第２サブスクリプションを格納する手段を備え、前記チップは、
‐前記第１サブスクリプションを非活性化し、
‐以前に活性なサブスクリプションである前記第１サブスクリプションと異なる前記第２サブスクリプションを現在活性なサブスクリプションとして活性化し、
‐前記デバイスが前記現在活性なサブスクリプションを読みだすか読みださないかを検出し、
‐前記デバイスが前記現在活性なサブスクリプション（２２）を読み出したときのみ、少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可するか許可しないかを検出し、
‐少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可しないときのみ、少なくとも１つの設定パラメータが破損していることを確認する（２１５）、
ように構成されるチップ。
【請求項９】
前記チップは、埋設汎用集積回路カード等の前記デバイス内に組み込まれるか、加入者識別モジュール型カード等のセキュアエレメント内に含まれるかのいずれかである、請求項８に記載のチップ。
【請求項１０】
ローミングシナリオにおけるデバイス（１４）に関連する少なくとも１つの設定パラメータの破損を検出するシステム（１０）であって、前記システムは、前記デバイス及びチップ（１２）を備え、前記チップは前記デバイスに埋設又は結合され、前記デバイスは、インターネット（１２０）型ネットワークへのアクセスを設定するための少なくとも１つの設定パラメータを格納し、前記チップは、第１サブスクリプションと少なくとも１つの第２サブスクリプションとを格納し、前記チップは、
‐前記第１サブスクリプションを非活性化し、
‐以前に活性なサブスクリプションである前記第１サブスクリプションと異なる前記第２サブスクリプションを現在活性なサブスクリプションとして活性化し、
‐前記デバイスが前記現在活性なサブスクリプションを読みだすか読みださないかを検出し、
‐前記デバイスが前記現在活性なサブスクリプション（２２）を読み出したときのみ、少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可するか許可しないかを検出し、
‐少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可しないときのみ、少なくとも１つの設定パラメータが破損していることを確認する（２１５）、
ように構成されるシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は概して、インターネット型ネットワークにアクセスする方法に関する。
【０００２】
更に本発明は、インターネット型ネットワークにアクセスするためのチップにも関する。
【０００３】
本発明は特に、チップが例えばチップホストデバイスであるデバイス内に埋設汎用集積回路カード（すなわちｅＵＩＣＣ）のように埋設されるか、又はセキュアエレメント（すなわちＳＥ）として加入者識別モジュール（すなわちＳＩＭ）型カード等と呼ばれるスマートカード内に含まれるチップのようにデバイスから取り外し可能な移動無線通信分野に適用可能である。
【０００４】
本明細書では、ＳＥは格納データへのアクセスを保護するチップを含むスマートオブジェクトであり、例えば携帯電話等のＳＥホストデバイスとデータ通信することが意図されている。
【背景技術】
【０００５】
携帯電話は、それ自体知られているように、電話機が格納する設定パラメータであるアクセスポイント名（すなわちＡＰＮ）で設定される。ＡＰＮは、ホームネットワークに関連する移動体ネットワークオペレータ（すなわちＭＮＯ）又は仮想移動体ネットワークオペレータ（すなわちＭＶＮＯ）と関連付けられる。ＡＰＮは電話機により使用され、パケットデータプロトコル（すなわちＰＤＰ）コンテキストを開く。インターネットネットワークへのトンネルであるＰＤＰコンテキストが開かれると、電話機は、接続された移動体無線通信ネットワークを介してインターネットにアクセスする。
【０００６】
しかし、電話機は、ホームネットワークから外部ネットワークへのローミング中、ある国際移動電話加入者識別番号（すなわちＩＭＳＩ）から別のものに切り替わる時に、ホームネットワークＡＰＮを外部ネットワークＡＰＮに置き換えるか又は消去する、すなわちホームネットワークＡＰＮを破損する可能性がある。このようにホームネットワークＡＰＮが破損すると、電話機ユーザは、電話機から接続されている移動体無線通信ネットワークを介してインターネットにアクセスすることができなくなる。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
従って、設定パラメータ破損を効率的かつ簡単迅速に検出可能にする解決策を提供する必要性がある。
【課題を解決するための手段】
【０００８】
本発明は、少なくとも１つの設定パラメータの破損を検出する方法を提供することにより、上で特定したばかりの必要性を満たす解決策を提案する。
【０００９】
本発明によれば、チップは、デバイスに結合される。チップは、少なくとも２つのサブスクリプションに関連するデータを格納する。デバイスは、インターネット型ネットワークへのアクセスを設定するための少なくとも１つの設定パラメータを格納する。本方法は次のステップを含む。チップは、デバイスが現在活性なサブスクリプションを読み出すか読み出さないかを検出する。デバイスが現在活性なサブスクリプションを読み出したときのみ、チップは、少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可するか許可しないかを検出する。少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可しないときのみ、チップは、少なくとも１つの設定パラメータが破損していることを確認する。
【００１０】
本発明の原理は、デバイスと協働するチップが、例えばＩＭＳＩ等の現在活性なサブスクリプション識別子を送信するかをまず判定し、次に、送信する場合にデバイス内に格納された１又は複数の設定パラメータがインターネット型ネットワークへのチャネルを開くのを許可するか許可しないかを決定することにある。送信しない場合、チップは設定パラメータが間違っている、すなわち破損していることを知る。
【００１１】
本発明の（設定）パラメータ破損検出は、（正しい）設定パラメータが変更された場合、及び設定パラメータが削除又は消去された場合にも有効であることに留意されたい。
【００１２】
デバイス内にある設定パラメータの破損を検出するトリガは、サブスクリプション識別子の提供である。サブスクリプション識別子の提供は、特にデバイスに電源が入っている時、又はチップが第１サブスクリプションから現在活性なサブスクリプションである第２サブスクリプションに切り替わる時に行われる。
【００１３】
本発明の方法は自動的に実行される。
【００１４】
従って、本発明の方法を実行するチップのユーザである加入者は、設定パラメータが正しいものでないことの検出に関与しない。
【００１５】
従って、本発明の方法は加入者に好都合である。
【００１６】
本発明の方法は、設定パラメータの破損状態を効率的かつ簡単迅速に決定できるようにする。
【００１７】
使用される現在活性なサブスクリプションは、ホームＭＮＯ（若しくはＭＶＮＯ）又は非ホームＭＮＯ（若しくはＭＶＮＯ）のいずれかに関連し、インターネット型ネットワークにアクセスするのに使用される正しい設定パラメータに関連付けられたサブスクリプションと異なる場合があることに留意されたい。
【００１８】
使用される正しい設定パラメータは、ホームＭＮＯ（若しくはＭＶＮＯ）、又は例えば外部ＭＮＯ（若しくはＭＶＮＯ）等の非ホームＭＮＯ（若しくはＭＶＮＯ）のいずれかに関連してもよい。
【００１９】
本発明の方法は、静的に、すなわちチップの起動中にホーム又は外部移動体ネットワークからアクセス可能な場所に存在するとき、又は動的に、すなわち第１サブスクリプションから第２サブスクリプションへ切り替わるときのいずれかに決定できるようにする。第２サブスクリプションは、元の第１サブスクリプションを管理する第１オペレータであるオペレータとローミング契約を結ぶことができる第２オペレータであるＭＮＯ又はＭＶＮＯを介してアクセス可能である。
【００２０】
チップは、設定パラメータ破損を検出すると、サーバ（又はチップ）からロードされた正しい設定パラメータを使用することによりデバイスを好適に再設定することが好ましい。
【００２１】
従って、正しい設定パラメータを用いたデバイス再設定動作は、本発明によるパラメータ破損検出後すぐに自動的に開始することができる。
【００２２】
提案される本発明の解決策は、ユーザ体験をすぐに充実させることができるため、デバイス（再）設定動作後にインターネットアクセス及びその関連サービスから恩恵を受けるデバイスユーザに好都合である。
【００２３】
別の態様によれば、本発明は、少なくとも１つの設定パラメータの破損を検出するためのチップである。
【００２４】
本発明によれば、チップはデバイスに結合される可能性がある。チップは、少なくとも２つのサブスクリプションに関連するデータを格納するための手段を備える。デバイスは、インターネット型ネットワークへのアクセスを設定するための少なくとも１つの設定パラメータを格納するための手段を備える。チップは、デバイスが現在活性なサブスクリプションを読み出すか読み出さないかを検出するように構成される。チップは、デバイスが現在活性なサブスクリプションを読み出したときのみ、少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可するか許可しないかを検出するように構成される。チップは、少なくとも１つの設定パラメータがインターネット型ネットワークにアクセスするのを許可しないときのみ、少なくとも１つの設定パラメータが破損していることを確認するように構成される。
【００２５】
チップは、デバイスに固定されても、デバイスから取り外し可能であってもよい。
【００２６】
チップはＳＥ内に含まれることが好ましい。
【００２７】
本発明は、ＳＥタイプの種類について制約を課さない。
【００２８】
取り外し可能なＳＥは、ＳＩＭ型カード、セキュアリムーバブルモジュール（すなわちＳＲＭ）、ＵＳＢ（“Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ”（汎用シリアルバス）の頭字語）タイプのスマートドングル、（マイクロ）セキュアデジタル（すなわちＳＤ）タイプカード、マルチメディアタイプカード（すなわちＭＭＣ）、又はデバイスであるホストデバイスに結合又は接続される任意のフォーマットカードであってもよい。
【００２９】
チップホストデバイスは、データ処理手段、データ格納手段、及び例えばユーザ端末又は端末等の１又は複数の入出力（すなわちＩ／Ｏ）通信インタフェースを備える任意の電子デバイスで構成することができる。
【図面の簡単な説明】
【００３０】
本発明の追加の特徴及び利点は、説明のための非限定的な例として挙げられた本発明の好適な一実施形態の詳細な説明を以下の図面と併せて読むことでより明確に理解可能になるだろう。
【００３１】
【図１】本発明によるホームネットワーク、非ホーム（移動体）ネットワーク、端末装置及びインターネットネットワークの簡易図であり、端末装置は、電話機及びチップを備え、チップは、電話機が現在活性なサブスクリプションをチップから読み出すか読み出さないかを検出し、読み出す場合に、電話機内にある設定パラメータがインターネットにアクセスするのを許可するか許可しないかを検出し、読み出さない場合に、設定パラメータが破損していることを知るように構成されている。
【図２】特に図１のチップ及び電話機間で交換されるメッセージのフローの一例を示し、チップは、欠落した又は誤った設定パラメータを補正し、シームレスなインターネットアクセスを行うために、現在活性なサブスクリプションの送信及び欠落した又は誤った設定パラメータを検出し、少なくとも１つの電話機識別子に基づいて電話機（再）設定を制御する。
【発明を実施するための形態】
【００３２】
以下では、設定パラメータの破損を検出する本発明の方法が、特に、例えばｅＵＩＣＣ等の端末内に組み込まれたＳＥであるチップ、端末のプリント回路基板（すなわちＰＣＢ）上に、場合により取り外し可能にはんだ付けされたチップにより実行される一実施形態について考える。
【００３３】
チップはまた、例えばベースバンドプロセッサ、アプリケーションプロセッサ、及び／又は他の電子コンポーネント等のホスト端末コンポーネントの少なくとも一部を内蔵することができる。
【００３４】
代替的に、チップは、ｅＵＩＣＣの代わりに端末プロセッサの保護領域及び保護されたランタイム環境である信頼できる実行環境（すなわちＴＥＥ）であってもよい。
【００３５】
しかし、ＳＥは異なるフォームファクタを有してもよい。
【００３６】
チップは、そのホストデバイス内に埋設される代わりに、スマートカードや例えばＵＳＢタイプのドングル等のドングルのような媒体に担持されてもよい。
【００３７】
当然のことながら、以下に記載される実施形態は単に例示目的であり、本発明の範囲を縮小するものとは考えられない。
【００３８】
図１は、端末装置（すなわちＴＥ）１０、ホーム移動体ネットワーク１００、非ホーム移動体ネットワークである外部移動体ネットワーク１１０、及びインターネット型ネットワーク１２０を概略的に示している。
【００３９】
ＴＥ１０は、チップ１２、及び（ユーザ）端末及びチップホストデバイスである携帯電話機１４を含む。
【００４０】
簡略化のため、チップ１２、携帯電話機１４、ホーム移動体ネットワーク１００、外部移動体ネットワーク１１０及びインターネット型ネットワーク１２０は、以下においてそれぞれＳＥ１２、電話機１４、第１ネットワーク１００、第２ネットワーク１１０、及びインターネット１２０と呼ばれる。
【００４１】
ＴＥ１０のユーザは、第１サブスクリプションから恩恵を受けて第１ネットワーク１００にアクセスする。第１サブスクリプションは、第１サブスクリプション識別子であるＩＭＳＩ１で識別される。
【００４２】
ＴＥ１０は、第２ネットワーク１１０の無線カバレッジ下にある。
【００４３】
（ユーザ）端末、端末、又は端末としてのマシンツーマシン（すなわちＭ２Ｍ）コンテキストのマシンは、固定式（すなわち移動式でない）か移動式のいずれかであってよい。（ユーザ）端末は、パーソナルデジタルアシスタント（すなわちＰＤＡ）、車両、セットトップボックス、タブレットコンピュータ、デスクトップコンピュータ、ラップトップコンピュータ、ビデオプレイヤ、オーディオプレイヤ、ポータブルテレビ（すなわちＴＶ）、メディアプレイヤ、ゲームコンソール、ネットブック、電子携帯装置又はアクセサリ（例えば眼鏡、腕時計又は宝石）であってもよい。
【００４４】
電話機の代わりに、ユーザ端末又は端末は、データを処理するための手段を含み、外部とデータ交換を行うための無線通信手段を備え（又はこれに接続され）、そしてデータを格納するための手段を備えた（又はこれに接続された）任意の他のコンピュータデバイスであってもよい。
【００４５】
本明細書において、「無線通信デバイス」という語句中で用いられている「無線の」という形容詞は、特に通信手段が１又は複数の長距離（すなわちＬＲ）無線周波数（すなわちＲＦ）リンクを介して通信することを意味する。
【００４６】
ＬＲ ＲＦは、数百ＭＨｚ、例えば約８５０、９００、１８００、１９００及び／又は２１００ＭＨｚに固定することができる。
【００４７】
電話機１４は、２つ（又はそれ以上）の移動体無線通信ネットワーク、つまり少なくとも第１ネットワーク１００及び第２ネットワーク１１０にアクセスするのに使用されることが好ましい。
【００４８】
セルラ通信ネットワークである移動体無線通信ネットワークは、グローバルシステムフォーモバイルコミュニケーションズ（すなわちＧＳＭ（登録商標））、汎用パケット無線サービス（すなわちＧＰＲＳ）、ユニバーサルモバイルテレコミュニケーションズシステム（すなわちＵＭＴＳ）、ＥＤＧＥ（“Ｅｎｈａｎｃｅｄ Ｄａｔａ Ｒａｔｅｓ ｆｏｒ ＧＳＭ Ｅｖｏｌｕｔｉｏｎ”（ＧＳＭ進化型高速データレート）の頭字語）、符号分割多重アクセス（すなわちＣＤＭＡ）及び／又はロングタームエボリューション（すなわちＬＴＥ）タイプネットワークで構成することができる。
【００４９】
このようなセルラ通信ネットワークセットは包括的なものではなく、あくまで例示である。
【００５０】
電話機１４は、双方向リンク１３を介してＳＥ１２に接続される。
【００５１】
ＳＥ１２は、電話機１４の（マイクロ）プロセッサ（図示せず）の制御下にある。
【００５２】
ＳＥ１２は、第１ネットワーク認証サーバ（図示せず）に関連付けられる又は結び付けられることが好ましい。第１ネットワーク認証サーバは、第１ネットワーク１００に含まれる（又は接続される）。
【００５３】
ＳＥ１２は、無線サービスの加入者であるユーザのものである。
【００５４】
ＳＥ１２は、データ処理手段である（マイクロ）プロセッサ１２２、データ格納手段であるメモリ１２４、及び内部双方向データバス１２３を介して全てが内部で互いに接続された１又は複数のＩ／Ｏインタフェース１２６を含む。
【００５５】
Ｉ／Ｏインタフェース１２６は、内部にあるＳＥ１２のコンポーネントからチップ外部への、及びその逆のデータ通信を可能にする。
【００５６】
メモリ１２４は、オペレーティングシステム（すなわちＯＳ）を格納する。
【００５７】
メモリ１２４は、好ましくは１又は複数のＳＩＭタイプアプリケーションを格納する。
【００５８】
ＳＩＭタイプアプリケーションは、とりわけＧＳＭタイプネットワーク用のＳＩＭアプリケーション、ＵＭＴＳタイプネットワーク用の汎用加入者識別モジュール（すなわちＵＳＩＭ）アプリケーション、ＣＤＭＡ加入者識別モジュール（すなわちＣＳＩＭ）アプリケーション及び／又はインターネットプロトコルマルチメディアサブシステム（すなわちＩＭＳ）ＳＩＭ（すなわちＩＳＩＭ）アプリケーションを含む。
【００５９】
ＳＩＭタイプアプリケーションは、電話機１４が、例えば第１ネットワーク１００及び第２ネットワーク１１０等の少なくとも１つの移動体ネットワークを識別及び認証できるようにする。
【００６０】
メモリ１２４は、好ましくはそれぞれが無線サービスであるサブスクリプションに関連する複数のデータセットを、好ましくは安全な方法で格納する。複数のサブスクリプションデータセットの中には、第１ネットワーク１００に関連する第１サブスクリプションデータセット、及び第２ネットワーク１１０に関連する少なくとも１つの第２サブスクリプションデータセットがある。
【００６１】
「ＩＭＳＩ１」である第１サブスクリプションデータセットは、第１オペレータＭＮＯ１に関連する。
【００６２】
「ＩＭＳＩ２」である第２サブスクリプションデータセットは、好ましくは第１オペレータＭＮＯ１と異なる第２オペレータＭＮＯ２に関連する。
【００６３】
従って、２つ（又はそれ以上）の対応するＭＮＯ及び／又はＭＶＮＯ、並びに対応する第１ネットワーク１００及び第２ネットワーク１１０に関連する複数のサブスクリプションデータセットがクライアント側のＳＥ１２内で利用可能である。
【００６４】
１つのサブスクリプションに関連する各データセットは、
‐加入者及び移動体ネットワークにアクセスするための（サービス）サブスクリプション識別子であるＩＭＳＩ、
‐関係している加入者の関係している移動体ネットワークへの認証を可能にする、ネットワーク認証キーであるキーＫｉ、
‐関係している加入者の関係している移動体ネットワークへの認証を可能にする、ネットワーク認証アルゴリズムであるミレナージュ（等）、
‐１又は複数の基本ファイル（すなわちＥＦ）を含むファイルシステム、
‐例えば、データを暗号化／解読するためのキー、及び／又は機密データであるデータに署名するためのキー等の１又は複数のセキュリティキー、及び／又は
‐ユーザに関連するデータである、ユーザ名及び／又は加入者の識別子（すなわちＩＤ）等の１又は複数の認証情報、
を含む。
【００６５】
第１サブスクリプションデータセットは、第１サブスクリプションに関連する識別子ＩＭＳＩ１を含む。
【００６６】
第１サブスクリプションデータセットＩＭＳＩ１は、第１ネットワーク１００の加入者を識別可能にする。
【００６７】
第１サブスクリプションデータセットＩＭＳＩ１は、サブスクリプション切り替え前は活性、すなわち使用可能状態にあり、ＳＥ１２側でのサブスクリプション切り替え後は非活性である。
【００６８】
第１サブスクリプションデータセットＩＭＳＩ１は、好ましくは第１ネットワーク１００の加入者を認証するための、第１ネットワーク認証キーである第１キーＫｉ１を含む。第１キーＫｉ１は、加入者と関連付けられる。第１キーＫｉ１は、第１ネットワーク認証サーバの加入者の認証を可能にする。
【００６９】
第２サブスクリプションデータセットＩＭＳＩ２は、第２ネットワーク１１０の加入者の識別を可能にする。
【００７０】
サブスクリプション切り替えシナリオでは、第２サブスクリプションデータセットＩＭＳＩ２は、サブスクリプション切り替え前は非活性、すなわち使用不能状態にあり、ＳＥ１２側でのサブスクリプション切り替え後は活性である。
【００７１】
第２サブスクリプションデータセットＩＭＳＩ２は、好ましくは第２ネットワーク１１０の加入者を認証するための、第２ネットワーク認証キーである第２キーＫｉ２を含む。
【００７２】
第２キーＫｉ２は、第２ネットワーク認証サーバの加入者の認証を可能にする。
【００７３】
代替的には、第２キーＫｉ２は、第１キーＫｉ１と異なるものではなく、第１キーＫｉ１と同じである。
【００７４】
メモリ１２４は、ユニフォームリソースアイデンティファイア（すなわちＵＲＩ）、ユニフォームリソースロケータ（すなわちＵＲＬ）、及び／又は、例えばインターネット１２０内で又はインターネット１２０を介してアクセス可能なサーバ等、アドレスされる外部エンティティのインターネットプロトコル（すなわちＩＰ）アドレスに関連するデータを格納することができる。
【００７５】
プロセッサ１２２は、データの処理、制御、及びＳＥ１２内に組み込まれた全ての他のコンポーネントと内部データ通信を、そしてＩ／Ｏインタフェース１２６を介してチップ外部とのデータ通信を行う。
【００７６】
プロセッサ１２２は、例えばサブスクリプション切り替えアプリケーション等の１又は複数のアプリケーションを実行する、又は走らせる。
【００７７】
ＳＥ１２、より正確にはサブスクリプション切り替えアプリケーションは、好ましくは第１サブスクリプションから第２サブスクリプションに切り替え可能である。ＳＥ１２は、このようなサブスクリプション切り替えを行うために、現在活性なサブスクリプションである第１サブスクリプションを非活性化し、活性化すべき現在非活性なサブスクリプションである第２サブスクリプションを活性化する。
【００７８】
プロセッサ１２２は、１又は複数の保護機能を好適な方法で実行する。
【００７９】
保護機能は、好ましくはＳＥ１２にアクセスし続ける前、特にＳＥ１２の起動時、すなわち電源投入時に使用されるユーザ認証プロセスを含む。ユーザは、ユーザ認証を行うために、個人識別番号（すなわちＰＩＮ）、又は、メモリ１２４内に好ましくは安全な方法で格納されたユーザ参照データである生体認証データを提供する必要がある。生体認証データは、１又は複数の認定ユーザに関連する１又は複数の指紋、１又は複数の虹彩紋、１又は複数の声紋を含んでもよい。
【００８０】
プロセッサ１２２は、好ましくは電話機１４と無関係に外部と直接対話するために動作を開始することができる。このようなＳＥ１２の主導による対話能力はまた、ＳＥ１２がマスターの役割を果たす一方、ＳＥホストデバイスがスレーブの役割を果たすプロアクティブ能力として知られている。１つの好適な実施形態によれば、ＳＥ１２は、プロアクティブコマンドであるＳＩＭツールキット（すなわちＳＴＫ）タイプコマンドを使用することができる。
【００８１】
従ってＳＥ１２は、電話機１４を介して（例えば電話機１４に接続されたサーバ等の任意のデバイスに）、又は電話機１４に、例えばＰＤＰコンテキスト作成等、接続を確立するために、例えば「デフォルト（ネットワーク）ベアラに関連するオープンチャネル」等のプロアクティブコマンドを使用すること、例えばＳＥホストデバイスが提供するＧＰＲＳのためのＡＰＮ等の（現在の）設定パラメータを使用することにより、メッセージを自発的に送信することができる。
【００８２】
「デフォルト（ネットワーク）ベアラに関連するオープンチャネル」コマンドは、特に３ＧＰＰ ＴＳ ３１.１１１ Ｖ３．１４．０（２００７年６月）に準拠している。
【００８３】
メモリ１２４は、サポートされたアプリケーションのうち、プロセッサ１２２が実行するパラメータ破損検出器と呼ばれる本発明のアプリケーションを格納する。
【００８４】
パラメータ破損検出器は、ＳＥ１２からＳＥホストデバイスへの現在活性なサブスクリプションの発行の検出、及び、発行後のＳＥ１２主導のインターネットアクセス要求後にＳＥホストデバイス内に登録された現在の設定パラメータを用いたインターネット１２０へのアクセス（又は接続）試行の失敗の検出を実行可能にする。インターネットアクセスの失敗は、端末応答タイプコマンド及び／又はエラーステータスタイプワードであってもよい。パラメータ破損検出器は、現在格納されている、又はＳＥホストデバイスにない設定パラメータが正しいものでない、すなわち破損していることを保証することができる。
【００８５】
パラメータ破損検出器は、このような設定パラメータ破損を検出するために、まずＳＥ１２の活動を調査する。パラメータ破損検出器は、ＳＥ１２が現在活性なサブスクリプションを電話機１４に送信するか送信しないかを分析する。ＳＥ１２は、現在活性なサブスクリプションを送信するとすぐに、電話機１４内に格納されたパラメータがインターネット１２０にアクセスするのを許可するか許可しないかを検出する。電話機１４のメモリ（図示せず）内に格納された設定パラメータは、インターネット１２０へのアクセス設定を可能にする。
【００８６】
パラメータ破損検出器は、このような設定パラメータによるインターネットアクセス能力を検出するために、好ましくは電話機１４に、電話機１４が格納する設定パラメータを電話機１４に使用させる特定のコマンドを使用することにより電話機１４からインターネット１２０へのアクセスを要求し、ＳＥ１２が対応するアクセスの失敗を電話機１４から受信するか受信しないかを分析する。ＳＥ１２が電話機１４から要求されたアクセスに関連するアクセスの失敗を受信した場合は、破損検出器は、破損した設定パラメータがあること、すなわち格納された設定パラメータがないこと、又は誤った設定パラメータを知る。
【００８７】
設定パラメータが正しくないものとして検出されると、ＳＥ１２は、好ましくは電話機１４に、考えられている電話機１４に関連し、１つ（又は複数）の接続されたネットワークを介してインターネット１２０にアクセスするのを許可する正しい設定パラメータを回復させることができる。
【００８８】
電話機１４中に埋設されたチップであるＳＥ１２は、ＳＥホストデバイスである電話機１４に結合又は接続される。
【００８９】
代替的に、電話機１４は、電話機１４から取り外し可能なチップ１２を備える。
【００９０】
電話機Ｉ／Ｏインタフェースは、チップ１２とデータ交換を行うための１又は複数のＩ／Ｏインタフェースを含む。
【００９１】
チップ１２との電話機Ｉ／Ｏインタフェースは、チップ１２が電話機１４内に取り外し可能に挿入される際の接触インタフェースである国際標準化機構（すなわちＩＳＯ）７８１６インタフェースであってもよい。
【００９２】
代替的に、チップ１２との電話機Ｉ／Ｏインタフェースは、接触インタフェースの代わりに、非接触インタフェースに接続される、又は非接触インタフェースを含む。電話機１４は、好ましくは短距離（すなわちＳＲ）ＲＦリンクの使用中にデータ通信を行うための手段に接続される、又はこれを含む。ＳＲ ＲＦリンクは、電話機１４がチップ１２とのいわゆる非接触リンクを介してデータ交換できるようにする任意の技術に関連していてもよい。ＳＲ ＲＦは、１３．５６ＭＨｚに固定され、非接触技術である近距離無線通信（すなわちＮＦＣ）型技術に関連していてもよい。
【００９３】
電話機１４は、１つの（マイクロ）プロセッサ（図示せず）等のデータ処理手段、電話機メモリ等のデータ格納手段（図示せず）、及び、制御及びデータバス（図示せず）を介して全てが結合された１又は複数のＩ／Ｏインタフェースを含む。
【００９４】
電話機１４は、選択的に、無線でデータ交換を行うために変復調装置（すなわちモデム）の役割を果たす。
【００９５】
電話機１４は次の動作を実行する：
‐アンテナ１４６を介して１つ（又は複数）のネットワーク１００及び／又は１１０に送信されるデジタル情報を符号化するためのアナログ搬送波信号の変調、及び
‐アンテナ１４６を介して１つ（又は複数）のネットワーク１００及び／又は１１０から受信された符号化されたデジタル情報を復号するための受信アナログ搬送波信号の復調。
【００９６】
電話機メモリは、１又は複数の揮発性メモリ及び１又は複数の不揮発性メモリを含む１又は複数のメモリを含むことができる。
【００９７】
サブスクリプション切り替えシナリオにおいて、電話機メモリは、それが揮発性であろうと不揮発性であろうと、少なくとも一時的に、現在活性なサブスクリプション、つまり第１サブスクリプションに関連するデータを格納し、サブスクリプション切り替え後に、電話機１４がＳＥ１２から受信する第２サブスクリプションを格納する。
【００９８】
電話機メモリは、１又は複数のＥＥＰＲＯＭ（“Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ”（電気的消去可能プログラマブル読み取り専用メモリ）の頭字語）、１又は複数のＲＯＭ（“Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ”（読み取り専用メモリ）の頭字語）、１又は複数のフラッシュメモリ、及び／又は、１又は複数のＲＡＭ（“Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ”（ランダムアクセスメモリ）の頭字語）等の異なるタイプの任意の他のメモリで構成することができる。
【００９９】
電話機メモリは、電話機１４に関連する識別子である、例えば国際移動体装置識別番号（すなわちＩＭＥＩ）及び／又は電子メールアドレスを格納する。
【０１００】
電話機メモリは、少なくとも一時的に、接続された移動体ネットワークを介して、コンピュータネットワークであるインターネット１２０へのアクセス設定を可能にする設定パラメータであるＡＰＮ及び／又は他のデータを格納する。
【０１０１】
ＡＰＮは、移動体ネットワークと、例えばインターネット１２０等のコンピュータネットワークとの間のゲートウェイの名前である。
【０１０２】
ＡＰＮ構造は、ゲートウェイが接続されたネットワークの識別子、例えばネットワークｉｄを含む。任意選択的に、ＡＰＮ構造は、例えば無線アプリケーションプロトコル（すなわちＷＡＰ）サーバ又はマルチメディアメッセージングサービス（すなわちＭＭＳ）等のサービスを含むことができる。
【０１０３】
ＡＰＮ構造は、例えばｍｎｃ＜ＭＮＣ＞．ｍｃｃ＜ＭＣＣ＞．ｇｐｒｓ等のＭＮＯの識別子を含むことができる。ここで、ｍｎｃ及びｍｃｃは共にＭＮＯを一意的に識別する移動体ネットワークコードである。
【０１０４】
設定パラメータであるＡＰＮは、例えば以前の消去に引き続いて存在しないか、又は電話機メモリ内に正しくはないが存在する、従って破損しているかのいずれかであり得る。チップホストデバイスのメモリ内に格納された設定パラメータは、破損している場合、接続された移動体ネットワークを介してインターネット１２０にアクセスするのを許可しない。
【０１０５】
ＡＰＮは、例えば電話機１４等の端末デバイスにより使用され、以下により詳細に説明されるように、少なくとも１つのゲートウェイを介してＰＤＰコンテキストを開く。
【０１０６】
電話機メモリは、ＯＳ、及び１又は複数のアプリケーションを格納する。
【０１０７】
電話機１４は、好ましくはマンマシンインタフェース（すなわちＭＭＩ）である表示画面１４２及びキーボード１４４を含む。
【０１０８】
代替的に、電話機１４は、表示画面から切り離された物理的キーボードの代わりに、仮想キーボードであるタッチセンサ式表示画面を備える。
【０１０９】
ＭＭＩは、電話機ユーザが電話機１４と対話できるようにする。
【０１１０】
電話機１４は、アンテナ１４６を備える。アンテナ１４６は、例えば第１ネットワーク１００及び／又は第２ネットワーク１１０等の移動体ネットワークと、ＬＲ ＲＦリンク１５を介して無線（すなわちＯＴＡ）でデータ通信できるようにする。
【０１１１】
第１ネットワーク１００は、例えばＭＮＯ１であるＭＮＯ及び／又はＭＶＮＯ等の少なくとも１つの第１（移動体ネットワーク）オペレータにより操作される。
【０１１２】
第１ネットワーク１００は本国に関連する。
【０１１３】
第１ネットワーク１００は、例えば電話機１４等のＲＦ対応デバイスと通信するために使用される第１基地局１０２（等）を含む。
【０１１４】
第１ネットワーク１００は、ホームＧＷである第１ゲートウェイ（すなわちＧＷ）１０４を含む。
【０１１５】
第１ＧＷ１０４は、第２世代（すなわち２Ｇ）及び第３世代（すなわち３Ｇ）タイプネットワークにおけるゲートウェイＧＰＲＳサポートノード（すなわちＧＧＳＮ）、第４世代（すなわち４Ｇ）タイプネットワークにおけるモビリティ管理エンティティ（すなわちＭＭＥ）、又はインターネット１２０に接続された任意の他のネットワークエンティティであってもよい。
【０１１６】
第１ＧＷ１０４は、内部ネットワークリンク１０３を介して間接的に第１基地局１０２に接続されている。
【０１１７】
第１ＧＷ１０４は、有線リンク１０７を介してインターネット１２０に接続されている。
【０１１８】
第１基地局１０２は、ネットワークリンク１０５を介して間接的にサーバ１０６に接続されている。
【０１１９】
サーバ１０６は、データ処理手段及びデータ格納手段を備えたコンピュータによりホストされる。
【０１２０】
サーバ１０６は、電話機１４からインターネット１２０への接続を設定するための設定パラメータである正しいＡＰＮを取得することができる。
【０１２１】
代替的には、設定パラメータは、ＡＰＮではなく他の特定のデータである。
【０１２２】
代替的には、単一の設定パラメータの代わりに複数の設定パラメータがある。
【０１２３】
サーバ１０６は、サーバ１０６内にある、又はサーバ１０６に接続されたメモリ（図示せず）に格納されたデータベースにアクセスする。
【０１２４】
データベースは、チップホストデバイスの、例えばＩＭＥＩ等の少なくとも１つの識別子に関する、インターネット１２０にアクセスするために関係しているチップホストデバイスにより使用される、例えばＡＰＮ等の関連設定パラメータを含む対応表を含む。
【０１２５】
関連設定パラメータは、少なくともチップホストデバイスに依存する。
【０１２６】
例えば、対応表は以下のものである。
【０１２７】
【表１】
0006445185.tif 000002
【０１２８】
ＳＥホストデバイスに注入される、例えばＡＰＮ１等の（正しい）設定パラメータが第１（ホーム）ネットワーク１００に関連する場合。従って、ＴＥ１０がホームネットワーク１００の無線カバレッジ下にない場合は、ＴＥ１０は、（再）設定されると、非ホームネットワーク１１０に関連するゲートウェイ１１４及びホームネットワーク１００に関連するゲートウェイ１０４を介してインターネット１２０にアクセスする。そして、ＴＥ１０がホームネットワーク１００の無線カバレッジ下にある場合は、ＴＥ１０は、（再）設定されると、ホームネットワーク１００に関連するゲートウェイ１０４を介してインターネット１２０にアクセスする。
【０１２９】
ＳＥホストデバイスに注入される、例えばＡＰＮ２等の（正しい）設定パラメータが第２（非ホーム）ネットワーク１１０に関連する場合。従って、ＴＥ１０が第２ネットワーク１００の無線カバレッジ下にある場合は、ＴＥ１０は、（再）設定されると、第２ネットワーク１１０に関連するゲートウェイ１１４を介してインターネット１２０にアクセスする。そして、ＴＥ１０が第１ネットワーク１００の無線カバレッジ下にある場合は、ＴＥ１０は、（再）設定されると、第１ネットワーク１００に関連するゲートウェイ１０４及び第２ネットワーク１１０に関連するゲートウェイ１１４を介してインターネット１２０にアクセスする。
【０１３０】
サーバ１０６は、例えば電話機１４等のチップホストデバイス内に格納される対応する正しい設定パラメータを送信、復元することができ、また、好ましくは格納したばかりの（正しい）設定パラメータを使用して、インターネット接続確立要求の生成及びインターネット接続確立要求の送信を開始することができる。
【０１３１】
従って、サーバ１０６は、対応する出力である、対応する所定の設定パラメータを取得するために、例えばＩＭＥＩ等の識別子及び入力を使用して、少なくともそのホストデバイスを識別する、例えばＳＥ１２等の要求デバイスを提供することができる。
【０１３２】
任意選択的に、対応する所定の設定パラメータは更に、チップホストデバイスの識別子の他に、例えばＩＭＳＩ１又はＩＭＳＩ２等の現在活性なサブスクリプションに依存する。このようなケースにおいて、対応表は、チップホストデバイスに関連する識別子の他に、別の入力、つまり、例えばＳＥ１２等の要求デバイスから受信される現在活性なサブスクリプション（識別子）を含む。従って、所与の識別されたＳＥホストデバイスについて、複数のサブスクリプションを、出力である対応する設定パラメータにそれぞれ関連付けることができる。ＳＥ１２は、現在活性なサブスクリプション識別子の代わりに又は現在活性なサブスクリプション識別子に加えて、別の入力である移動局国際加入者ディレクトリ番号（すなわちＭＳＩＳＤＮ）も提供する。
【０１３３】
第１ネットワーク１００は、インターネット１２０へのゲートウェイの名前であるＡＰＮ１と表され、第１ネットワーク１００にだけ固有のそれ自身のＡＰＮを有する。
【０１３４】
第２ネットワーク１１０は、インターネット１２０へのゲートウェイの名前であるＡＰＮ２と表され、第２ネットワーク１１０にだけ固有のそれ自身のＡＰＮを有する。
【０１３５】
第１ネットワーク１００は、双方向有線リンク１９を介して第２ネットワーク１１０に接続されている。
【０１３６】
第２ネットワーク１１０は、第１ネットワーク１００と異なる。
【０１３７】
第２ネットワーク１１０は、本国、或いは１又は複数の外国に関連してもよい。
【０１３８】
第２ネットワーク１１０は、例えば電話機１４等のＲＦ対応デバイスと、ＲＦリンク１５を介して通信するのに使用される第２基地局１１２（等）を含む。
【０１３９】
訪問先ネットワークである第２ネットワーク１１０は、第２基地局１１２を介して電話機１４が位置する地理的領域を少なくとも部分的にカバーする。
【０１４０】
第２ネットワーク１１０は、訪問先ＧＷである第２ＧＷ１１４を含む。
【０１４１】
第２ＧＷ１１４は、内部ネットワークリンク１１３を介して間接的に第２基地局１１２に接続されている。
【０１４２】
第２ＧＷ１１４は、２Ｇタイプネットワーク及び３ＧタイプネットワークにおけるサービングＧＰＲＳサポートノード（すなわちＳＧＳＮ）、４ＧタイプネットワークにおけるＭＭＥ、又はインターネット１２０に接続された任意の他のネットワークエンティティであってもよい。
【０１４３】
第２ネットワーク１１０は、例えばＭＮＯ２であるＭＮＯ及び／又はＭＶＮＯ等の少なくとも１つの第２（移動体ネットワーク）オペレータにより操作される。
【０１４４】
ＭＮＯ２は、ＭＮＯ１であっても、ＭＮＯ１と異なるものであってもよい。
【０１４５】
図２は、ＳＥ１２、電話機１４、第２ＧＷ１１４、サーバ１０６、第１ＧＷ１０４、及びインターネット１２０が関与するメッセージフロー２０の例示的な実施形態を示している。
【０１４６】
説明される例では、第１ＩＭＳＩ１又は第２ＩＭＳＩ２のいずれかが所定の時間に活性であると仮定される。加えて、すなわち第１ＩＭＳＩ１又は第２ＩＭＳＩ２の他に、少なくとも別のサブスクリプションが活性であってもよく、本発明の解決策はこのようなシナリオにも適用可能である。
【０１４７】
電話機１４は、ホームネットワークである第１ネットワーク１００がカバーする地理的な場所から、訪問先ネットワークである第２ネットワーク１１０がカバーする別の地理的な場所にローミング中であると更に仮定される。
【０１４８】
電話機１４は現在、第２ネットワーク１１０のカバレッジ下にあると仮定される。
【０１４９】
ＡＰＮ、つまり第１ネットワーク１００に関連するＡＰＮ１又は第２ネットワーク１１０に関連するＡＰＮ２は、インターネット１２０にアクセスするのに使用される単一の設定パラメータを構成すると仮定される。
【０１５０】
しかし、本発明は複数の設定パラメータがある場合にも適用可能である。
【０１５１】
電話機１４は、ＳＥにサブスクリプション切り替えを要求し（図示せず）、ＳＥ１２にＩＭＳＩ２への切り替えを強いる。ＳＥ１２は、第１サブスクリプション（データセット）ＩＭＳＩ１を非活性化し、第２サブスクリプション（データセット）ＩＭＳＩ２を活性化して、第２サブスクリプションＩＭＳＩ２に切り替わる。第２サブスクリプションＩＭＳＩ２が活性化されると、ＳＥ１２は、関係している第２サブスクリプションＩＭＳＩ２に関連するファイルであるＥＦ−ＩＭＳＩ２の読み出し要求であるＲＥＦＲＥＳＨ−ＩＮＩＴタイププロアクティブコマンドを電話機１４に送信する。
【０１５２】
このようなファイル読み出し要求は、以前に活性な第１サブスクリプションＩＭＳＩ１ではなく、現在活性なサブスクリプションデータセット、つまり第２サブスクリプションＩＭＳＩ２に関して、電話機１４をＳＥ１２に同期させることができる。
【０１５３】
ＳＥ１２は、サブスクリプション切り替えシナリオの代わりに（例えば電話機１４のバッテリを使用して）電源投入される。
【０１５４】
ＳＥ１２は、現在活性なサブスクリプションである、関係している第２ＩＭＳＩ２サブスクリプション２２に関連するファイルを電話機１４に送信する。
【０１５５】
電話機１４は、（好ましくはＫｉ１又はＫｉ２のいずれかを使用した第１ネットワーク１００又は第２ネットワーク１１０の認証が成功した後）第２ネットワーク１１０に接続される。
【０１５６】
電話機メモリ内に現在格納されているＡＰＮ１は、消去される、又はＡＰＮ２に置き換えられる、すなわち電話機１４を介して又は電話機１４により破損される（図示せず）。電話機１４は、インターネット１２０への接続を確立する要求、及び破損したＡＰＮである格納されたＡＰＮ、すなわちゼロデータ、ＡＰＮ２、少なくとも部分的に変更されたＡＰＮ１、又は他のデータを含むＮｏ．７信号方式（すなわちＳＳ７）タイプメッセージ（等）を訪問先ＧＷ１１４に送信する。インターネット１２０への接続を確立する要求は、破損したＡＰＮを伴う「ＰＤＰコンテキスト生成」タイプ要求（図示せず）であってもよい。電話機１４は、インターネット１２０にアクセスすることができない（図示せず）。
【０１５７】
ＳＥ１２は、ＳＥ１２が現在活性なサブスクリプションを送信したことを検出するとすぐに、現在電話機メモリ内に格納されているＡＰＮがインターネット１２０にアクセスするのを許可するか許可しないかを検出する。
【０１５８】
ＳＥ１２は、このようなＡＰＮ破損検出を実行するために、少なくとも格納されたＡＰＮを使用してインターネット１２０への接続を確立する要求を含むメッセージ２４を電話機１４に送信する。メッセージ２４は更に、アドレスされるサーバの、例えばＵＲＩ、ＵＲＬ及び／又はＩＰアドレス等の１又は複数の識別子を含むことができる。
【０１５９】
このようなメッセージ２４は、「デフォルト（ネットワーク）ベアラに関連するオープンチャネル」タイプコマンドを含む。
【０１６０】
電話機１４は、格納されたＡＰＮを取得する２６。
【０１６１】
格納されたＡＰＮがない、従って電話機１４を介した、若しくは電話機１４による消去、又は設定の欠如のいずれかにより破損していると考えられる場合は、電話機１４はデータを何も送信しない。
【０１６２】
代替的に、電話機１４は、データを何も送信しない代わりに、破損したＡＰＮである何らかのデータを格納する場合、破損したＡＰＮを使用して「ＰＤＰコンテキスト生成」タイプ要求（図示せず）を含むメッセージ２８を訪問先ＧＷ１１４に送信する。訪問先ＧＷ１１４は、使用される（破損した）ＡＰＮがインターネット１２０にアクセスするのを許可しないため、インターネット１２０へのチャネルを開かない２１０。そして、訪問先ＧＷ１１４は、インターネットアクセスの失敗等を含むメッセージ２１２を電話機１４に送信する。
【０１６３】
次いで（訪問先ＧＷ１１４から受信したインターネットアクセス失敗メッセージ、又は（破損したＡＰＮがゼロデータの時の）例えば数分等の所定の時間遅延の満了に引き続き）、電話機１４は、例えば端末応答タイプコマンド又はエラーステータスタイプワード等の接続確立の失敗を含むメッセージ２１４をＳＥ１２に送信する。接続確立の失敗は、確立されていない接続（又はリンク）であってもよく、ＰＤＰコンテキストは生成されない等。
【０１６４】
ＳＥ１２は、最後のメッセージ２１４を受信すると、少なくとも（格納されている）ＡＰＮが破損していることを確認する２１５。
このような積極的なＡＰＮ（すなわち設定パラメータ）破損検出によって、対応する訪問先ネットワークを介してインターネット１２０に対するＡＰＮ復元手順をトリガすることが可能になる。
【０１６５】
次にＳＥ１２は、好ましくは遠隔ＡＰＮ復元手順を開始する。
【０１６６】
ＳＥ１２はまず、遠隔的に（正しい）ＡＰＮを復元するために、電話機識別子であるＩＭＥＩを取得する、例えばローカル情報（ＩＭＥＩ）提供等の要求２１６を電話機１４に送信する。
【０１６７】
電話機１４は、ＩＭＥＩを含む要求応答２１８をＳＥ１２に送信する。
【０１６８】
ＳＥ１２は、電話機識別子を取得すると、（取得した）電話機識別子を伴う識別された電話機１４に関連する少なくともＡＰＮを復元する要求を含むメッセージ２２０を、電話機１４を介してサーバ１０６に送信する。
【０１６９】
電話機１４は、例えばハイパーテキスト転送プロトコル（すなわちＨＴＴＰ）及び／又はショートメッセージサービス（すなわちＳＭＳ）タイプメッセージを使用して、サーバ１０６とやりとりすると仮定される。しかし、電話機１４及びサーバ１０６間において、トランスポート層セキュリティ（すなわちＴＬＳ）タイププロトコルのような、例えば（機密性及び／又は完全性を確保してデータ交換が行われる）安全なデータ通信プロトコル等の任意の他のデータ通信プロトコルをＨＴＴＰ及び／又はＳＭＳプロトコルに加えて使用することができる。
【０１７０】
任意選択的に、最後のメッセージ２２０は、ＩＭＥＩの他に、例えばホームサブスクリプション識別子であるＩＭＳＩ１、現在活性なサブスクリプションであるＩＭＳＩ２等のサブスクリプション識別子、及び／又は、例えば関係しているＭＳＩＳＤＮ等の他のデータ、例えば集積回路カード識別子（すなわちＩＣＣＩＤ）等の、関係しているＳＥ１２に関連する識別子を含む。サーバ１０６に送信される追加データは、ＳＥ１２、電話機１４、及び／又は、例えば訪問先ネットワーク１１０内に含まれるＳＭＳセンター（すなわちＳＭＳ−Ｃ）等の接続されたネットワークエンティティによって追加されるデータを含むことができる。
【０１７１】
サーバ１０６は、端末（例えば電話機１４等）識別子、及び場合により他の受信データに基づいて、例えばＩＭＳＩ１に関連するＡＰＮ１（又はＩＭＳＩ２に関連するＡＰＮ２や別のＡＰＮ）等のＩＭＥＩに関連付けられた正しいＡＰＮを取得する。
【０１７２】
サーバ１０６は、正しいＡＰＮが取得されると、インターネット１２０への接続を確立する要求を含む２２２を、正しい設定パラメータである、例えばＩＭＳＩ１に関連するＡＰＮ１等の正しいＡＰＮと共に電話機１４に送信する。
【０１７３】
このようなメッセージ２２２は、このように送信された設定パラメータで電話機１４を設定又は再設定するのに使用される。
【０１７４】
このようなメッセージ２２２の内容は、例えば加入者ＩＭＳＩ等の所定のサブスクリプションデータを使用して暗号化することができ、その結果、このように送信されたデータを保護するために、ＳＥ１２だけが暗号化された内容を解読することができる。
【０１７５】
任意選択的に、電話機ユーザは、このようなメッセージ２２２を受け取るために、例えばＰＩＮ又は他の参照ユーザデータを使用してＳＥ１２への認証を成功させる。
【０１７６】
この最後のメッセージ２２２は、受信データ、つまり、例えば正しいＡＰＮであるＩＭＳＩ１に関連するＡＰＮ１を格納することにより、このようにアドレスされた電話機１４を（再）設定可能である。この最後のメッセージ２２２は、例えば、正しいＡＰＮを含むＳＭＳオープンモバイルアライアンス（すなわちＯＭＡ）クライアントプロビジョニング（すなわちＣＰ）タイプメッセージであってもよい。
【０１７７】
電話機１４は、インターネット１２０への接続を確立する要求を、受信した正しいＡＰＮと共に受信すると、受信した正しいＡＰＮであるＡＰＮ１を伴うインターネット１２０への接続を確立する要求を含むメッセージ２２４を、（接続された）訪問先ＧＷ１１４に送信する。
【０１７８】
次いで訪問先ＧＷ１１４は、受信したＡＰＮ１に基づいて、インターネット１２０へのトンネルであるインターネット１２０へのチャネルを開くのに使用される移動体ネットワークに関連するＧＷである、接続確立要求の受信者を識別する。
【０１７９】
訪問先ＧＷ１１４は、チャネルを開く要求を含むメッセージ２２６をホームＧＷ１０４に送信する。
【０１８０】
チャネルを開く要求は、例えば「ＰＤＰコンテキスト開放」タイプコマンドであってもよい。
そして、電話機１４のユーザは、インターネット１２０へのチャネルが開かれると、こうして少なくとも接続されたネットワークを介して確立されたデータ接続のおかげでデータサービスから恩恵を受けることができる。
【０１８１】
本発明の解決策は、適用可能な場合、ユーザ認証データを提出することを除いて電話機ユーザが関与する必要がない。
【０１８２】
従って本発明の解決策は、予定されるユーザ認証操作を別として、ユーザに対して透過的である。
【０１８３】
本発明の解決策は、既存のネットワークインフラに適合する。
【０１８４】
単一のサーバ１０６のみが示されているが、本発明は、正しい設定パラメータを復元するために、２つ（又はそれ以上）のサーバにも適用可能である。
【０１８５】
本発明の破損検出方法及びチップは、チップホストデバイス内にある偽の設定パラメータを発見可能である。
そして、デバイスに注入される正しい設定パラメータの回復は、設定パラメータの破損が検出されるとすぐにチップ制御下で実行することができる。
正しい設定パラメータの回復又は復元は、オンラインで安全に行うことができる。
【０１８６】
このように、デバイスユーザは、良好なユーザ体験から恩恵を受ける。
【０１８７】
本発明の解決策は、既存の移動体ネットワークインフラに適合する。
【０１８８】
説明したばかりの実施形態は、本発明の範囲を限定することを意図していない。他の実施形態も与えられ得る。別の実施形態の例として、ＴＥ１０が非ホームネットワーク１１０にローミングするシナリオの代わりに、本発明のパラメータ破損検出は、ＴＥ１０がホームネットワーク１００に逆ローミングする時にも有効である。
【図１】
0006445185.tif 000003
【図２】
0006445185.tif 000004