(57)【要約】  本明細書の一実施形態によるプロファイル設定方法は、第１プロファイルのうちの少なくとも一部を第１保安モジュールから第２保安モジュールに移動することをリクエストするプロファイル移動リクエストを受信する段階と、前記第１保安モジュールに前記第１プロファイルのうちの少なくとも一部をリクエストするリクエストメッセージを送信する段階と、前記第１保安モジュールから前記第１プロファイルのうちの少なくとも一部を受信する段階と、前記受信した前記第１プロファイルのうちの少なくとも一部を用いて第２プロファイルを構成する段階と、前記第２プロファイルを前記第２保安モジュールに送信する段階と、を含むことができる。
2016531459.tif 000002
【特許請求の範囲】
【請求項１】
プロファイルサーバーのためのプロファイル設定方法であって、
第１プロファイルのうちの一部又は全部を第１保安モジュールから第２保安モジュールに移動することをリクエストするプロファイル移動リクエストメッセージを第１端末から受信する段階と、
前記第１プロファイルのうちの一部又は全部をリクエストするリクエストメッセージを前記第１端末に送信する段階と、
前記第１プロファイルのうちの一部又は全部を前記第１ 端末から受信する段階と、
前記受信された第１プロファイルのうちの一部又は全部を用いて第２プロファイルを構成する段階と、及び
前記構成された第２プロファイルを第２端末に送信する段階を含む、プロファイル設定方法。
【請求項２】
前記第２プロファイルが前記第２保安モジュールに成功的に設置された場合には、前記第２ プロファイルに相応する保安値を更新するようにリクエストするメッセージをＡｕＣ(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｅｎｔｒｅ)に送信する段階をさらに含む、請求項１に記載のプロファイル設定方法。
【請求項３】
前記第１プロファイルのうちの一部又は全部は、前記プロファイルサーバーの認証書公開鍵で暗号化され送信されることを特徴とする、請求項１に記載のプロファイル設定方法。
【請求項４】
前記プロファイルサーバーは、プロファイル提供サーバー又はプロファイル管理サーバーのうちの少なくとも１つを含むことを特徴とする、請求項１に記載のプロファイル設定方法。
【請求項５】
前記プロファイル移動リクエストメッセージは、前記第１端末の識別子、前記第２端末の識別子、プロファイル識別子、ＭＳＩＳＤＮ(Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ−Ｎｕｍｂｅｒ；電話番号)、又はＩＭＳＩ(加入者認証モジュール識別子)のうちの少なくとも１つを含むことを特徴とする、請求項１に記載のプロファイル設定方法。
【請求項６】
第１プロファイルのうちの一部又は全部を第１保安モジュールから第２保安モジュールに移動することをリクエストするプロファイル移動リクエストメッセージを第１端末から受信し、前記第１プロファイルのうちの一部又は全部をリクエストするリクエストメッセージを前記第１端末に送信し、前記第１プロファイルのうちの一部又は全部を前記第１端末から受信する通信部と、及び
前記受信された第１プロファイルのうちの一部又は全部を用いて第２プロファイルを構成し、前記構成された第２プロファイルが第２端末に送信されるように制御する制御部と、を含むプロファイルサーバー。
【請求項７】
前記通信部は、前記第２プロファイルが前記第２保安モジュールに成功的に設置された場合には、前記第２プロファイルに相応する保安値を更新するようにリクエストするメッセージを ＡｕＣ(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｅｎｔｒｅ)に送信することを特徴とする、請求項６に記載のプロファイルサーバー。
【請求項８】
前記第１プロファイルのうちの一部又は全部は、前記プロファイルサーバーの認証書公開鍵で暗号化されて送信されることを特徴とする、請求項６に記載のプロファイルサーバー。
【請求項９】
プロファイル提供サーバー又はプロファイル管理サーバーのうちの少なくとも１つをさらに含むことを特徴とする、請求項６に記載のプロファイルサーバー。
【請求項１０】
前記プロファイル移動リクエストメッセージは前記第１端末の識別子、前記第２端末の識別子、プロファイル識別子、ＭＳＩＳＤＮ(Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ−Ｎｕｍｂｅｒ；電話番号)、又はＩＭＳＩ(加入者認証モジュール識別子)のうちの少なくとも１つを含むことを特徴とする、請求項６に記載のプロファイルサーバー。
【請求項１１】
端末のためのプロファイル設定方法であって、
第１プロファイルのうちの一部又は全部を第１保安モジュールから第２保安モジュールに移動することをリクエストするプロファイル移動リクエストメッセージをプロファイルサーバーに送信する段階と、
前記第１プロファイルのうちの一部又は全部をリクエストするリクエストメッセージを前記プロファイルサーバーから受信する段階と、及び
前記第１プロファイルのうちの一部又は全部を前記プロファイルサーバーに送信する段階を含み、
前記第２保安モジュールのための第２プロファイルは前記第１プロファイルのうちの一部又は全部を用いて構成されることを特徴とする、プロファイル設定方法。
【請求項１２】
前記プロファイルサーバーの認証書公開鍵で前記第１プロファイルのうちの一部又は全部を暗号化する段階をさらにと含む、請求項１１に記載のプロファイル設定方法。
【請求項１３】
前記プロファイル移動リクエストメッセージは、第１端末の識別子、第２端末の識別子、プロファイル識別子、ＭＳＩＳＤＮ(Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ−Ｎｕｍｂｅｒ；電話番号)、又はＩＭＳＩ(加入者認証モジュール識別子)のうちの少なくとも１つを含むことを特徴とする、請求項１１に記載のプロファイル設定方法。
【請求項１４】
第１プロファイルのうちの一部又は全部を第１保安モジュールから第２保安モジュールに移動することをリクエストするプロファイル移動リクエストメッセージをプロファイルサーバーに送信し、前記第１プロファイルのうちの一部又は全部をリクエストするリクエストメッセージを前記プロファイルサーバーから受信する通信部と、及び
前記第１プロファイルのうちの一部又は全部が前記プロファイルサーバーに送信されるように制御する制御部を含み、
前記第２保安モジュールのための第２プロファイルは前記第１プロファイルのうちの一部又は全部を用いて構成されることを特徴とする、端末。
【請求項１５】
前記制御部は、前記プロファイルサーバーの認証書公開鍵で前記第１プロファイルのうちの一部又は全部を暗号化することを特徴とする、請求項１４に記載の端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末内に記憶されるプロファイルの設定方法及び装置に関する。
【背景技術】
【０００２】
ＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)は、端末に挿入されて用いられるスマートカードである。ＵＩＣＣは、移動通信加入者のネットワーク接続認証情報、電話帳、短文メッセージのような個人情報を記憶する。端末がＧＳＭ（登録商標）(Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ)、ＷＣＤＭＡ（登録商標）(ＷＩＤｅｂａｎｄ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ)、ＬＴＥ(Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ)などのような移動通信ネットワークに接続するとき、ＵＩＣＣは加入者認証及びトラフィック保安鍵生成を行なって安全な移動通信利用ができるようにする。ＵＩＣＣには加入者が接続する移動通信ネットワークの種類によりＳＩＭ(Ｓｕｂｓｃｒｉｂｅｒ ＩＤｅｎｔｉｔｙ Ｍｏｄｕｌｅ)、ＵＳＩＭ(Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ ＩＤｅｎｔｉｔｙ Ｍｏｄｕｌｅ)、ＩＳＩＭ(ＩＰ Ｍｕｌｔｉｍｅｄｉａ Ｓｅｒｖｉｃｅｓ ＩＤｅｎｔｉｔｙ Ｍｏｄｕｌｅ)などの通信アプリケーションが搭載される。また、ＵＩＣＣは電子財布、ティケッティング、電子パスポートなどのような多様な応用アプリケーションの搭載のための上位レベルの保安機能を提供する。
【０００３】
従来のＵＩＣＣは、カード製造時の特定移動通信事業者のリクエストによって当該事業者のための専用カードで製造される。従来のＵＩＣＣは、当該事業者のネットワーク接続のための認証情報(例：ＵＳＩＭアプリケーション及びＩＭＳＩ(Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ ＩＤｅｎｔｉｔｙ)、Ｋ(鍵)値)が予め搭載されて出庫される。したがって、当該移動通信事業者は製造されたＵＩＣＣの納品を受けて加入者に提供し、以後の必要時にＯＴＡ(Ｏｖｅｒ Ｔｈｅ Ａｉｒ)などの技術を活用してＵＩＣＣ内のアプリケーションの設置、修正、削除などの管理を行う。加入者は所有した端末にＵＩＣＣを挿入して当該移動通信事業者のネットワーク及び応用サービスを用いることができる。加入者は端末機の交替時、ＵＩＣＣを既存の端末機から新端末機に移動挿入することによって当該ＵＩＣＣに記憶された認証情報、移動通信電話番号、個人電話帳などを新端末機でそのまま用いることができる。
【０００４】
ＵＩＣＣは、ＥＴＳＩ(Ｅｕｒｏｐｅａｎ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｔａｎｄａｒｄｓ Ｉｎｓｔｉｔｕｔｅ)がその物理的形象及び論理的機能を定義して国際的な互換性を維持しつつある。物理的形象を定義するフォームファクター(Ｆｏｒｍ Ｆａｃｔｏｒ)側面を見ると、最も広範囲に用いられるミニＳＩＭ(Ｍｉｎｉ ＳＩＭ)から、何年前から使われ始めたマイクロＳＩＭ (Ｍｉｃｒｏ ＳＩＭ)、及び近年にはナノＳＩＭ (Ｎａｎｏ ＳＩＭ)までますますそのサイズが小さくなっている。これを通じて端末の小型化に多い寄与をしているが、最近、制定されたナノＳＩＭ (Ｎａｎｏ ＳＩＭ)より、さらに小さいサイズのＵＩＣＣカードはユーザの紛失憂慮によって標準化され難いと予想され、着脱型ＵＩＣＣカードの特性上の端末機に着脱スロットを装着するための空間が必要であるのでこれ以上の小型化は難しいと予想されている。
【０００５】
また、知能型家電製品、電気／水道メーター器、ＣＣＴＶ(Ｃｌｏｓｅｄ Ｃｉｒｃｕｉｔ Ｔｅｌｅｖｉｓｉｏｎ)カメラなど多様な設置環境で人間の直接的な操作なしに移動通信データ網の接続を要するＭ２Ｍ(Ｍａｃｈｉｎｅ−ｔｏ−Ｍａｃｈｉｎｅ)機器には着脱型ＵＩＣＣカードが適合しない状況である。
【０００６】
このような問題点を解決するため、ＵＩＣＣの機能又はこれと類似の機能を行う保安モジュールを端末製造時の端末に内蔵し、従来の着脱式ＵＩＣＣを取り替える方式が台頭されている。しかし、このような保安モジュールは、端末機製造時の端末機内部に着脱が不可能であるように装着される。それで、端末機が特定移動通信事業者専用の端末機として製造されない限り、端末機製造時のＵＳＩＭのＩＭＳＩ、Ｋのような特定移動通信事業者のネットワーク接続認証情報を予め搭載することができない。また、当該端末を購入したユーザが特定移動通信事業者に加入をした以後にこのような認証情報の設定が可能である。
【０００７】
また、特定移動通信事業者専用で製造及び流通した従来のＵＩＣＣカードと異なり、新しく導入する端末内臓保安モジュールは、当該端末機を購入したユーザが特定移動通信事業者として加入したり、加入をキャンセルしたり、又は他の事業者で加入変更などを行うことによって多様な移動通信事業者の認証情報を安全でかつ柔軟に設置及び管理しなければならない。また、ユーザが端末機を新たに購入する場合などの多様な使用シナリオにより、設置された認証情報及び記憶されたユーザデータを新端末機で安全に移動することも可能ではなければならない。
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本明細書の一部実施形態は、効果的なプロファイル設定方法を提供することができる。
【課題を解決するための手段】
【０００９】
本明細書の一実施形態によるプロファイル設定方法は、第１プロファイルのうちの少なくとも一部を第１保安モジュールから第２保安モジュールに移動することをリクエストするプロファイル移動リクエストを受信する段階と、前記第１保安モジュールに前記第１プロファイルのうちの少なくとも一部をリクエストするリクエストメッセージを送信する段階と、前記第１保安モジュールから前記第１プロファイルのうちの少なくとも一部を受信する段階と、前記受信した前記第１プロファイルのうちの少なくとも一部を用いて第２プロファイルを構成する段階と、前記第２プロファイルを前記第２保安モジュールに送信する段階と、前記第２プロファイルが前記第２保安モジュールに設置された場合、前記第２プロファイルに相応する保安値を更新するようにリクエストするメッセージをＡｕＣ(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｅｎｔｒｅ)に送信する段階と、前記ＡｕＣが前記第２プロファイルに相応する保安値を更新した場合、第１プロファイルを削除するようにリクエストするメッセージを送信する段階と、前記ＡｕＣが前記第２プロファイルに相応する保安値を更新することに失敗した場合、第２プロファイルを削除するようにリクエストするメッセージを送信する段階と、及び前記ＡｕＣが前記第２プロファイルに相応する保安値を更新することに失敗した場合、前記ＡｕＣが前記Ｋを更新以前の値で回復するようにリクエストするメッセージを送信する段階と、を含むことができる。
【発明の効果】
【００１０】
本明細書の一部実施形態によれば、端末に効果的にプロファイルを設定することができる。
【図面の簡単な説明】
【００１１】
【図１】本明細書の一実施形態による通信システムの構成図である。
【図２】本明細書の一実施形態によるプロファイル設定過程のフローチャートである。
【図３】本明細書の一実施形態による端末内のデータ構成を示す。
【図４】本明細書の一実施形態によるプロファイル活性化過程のフローチャートである。
【図５】本明細書の第１実施形態によるプロファイル設定過程のフローチャートである。
【図６】本明細書の第２実施形態によるプロファイル設定過程のフローチャートである。
【図７】本明細書の一部実施形態によるプロファイル提供者のブロック構成図である。
【図８】本明細書の一部実施形態によるプロファイル管理者のブロック構成図である。
【図９】本明細書の一部実施形態による端末のブロック構成図である。
【発明を実施するための形態】
【００１２】
以下、本明細書の実施形態を添付された図面を参照して詳細に説明する。
【００１３】
実施形態を説明するにあたり本明細書が属する技術分野によく知られており、本明細書と直接的に関連がない技術内容に対しては説明を省略する。これは不必要な説明を省略することによって本明細書の要旨を明瞭にし、より明確に伝達するためことである。
【００１４】
同様の理由で添付図面において一部構成要素は誇張されたり省略されたり概略的に示された。また、各構成要素のサイズは実際サイズを全的に反映するものではない。各図面で同一又は対応する構成要素には同一の参照番号を付した。
【００１５】
図１は、本明細書の一実施形態による通信システムの構成図である。図１を参照すれば、本明細書の一実施形態による通信システムは、第１及び第２端末１０５、１０６、前記第１及び第２端末１０５、１０６に内蔵された第１及び第２端末内臓保安モジュール(ｅＳＥ；ｅｍｂｅｄｄｅｄ Ｓｅｃｕｒｅ Ｅｌｅｍｅｎｔ)１０７、１０８、プロファイル提供者(Ｐｒｏｆｉｌｅ ＰｒｏｖＩＤｅｒ)１０２、第１及び第２プロファイル管理者(Ｐｒｏｆｉｌｅ Ｍａｎａｇｅｒ)１０３、１０４、及び住所検索サーバー１１１を含むことができる。実施形態によって住所検索サーバー１１１は省略されることができる。
【００１６】
第１及び第２保安モジュール１０７、１０８は、第１又は第２端末１０５、１０６の基板にチップ状で付着されたり、その他の方式で内蔵されることができる保安モジュールを総称し、eＵＩＣＣ(ｅｍｂｅｄｄｅｄ ＵＩＣＣ)も端末に内蔵された保安モジュールの一種類である。前記第１ 及び第２端末内臓保安モジュール１０７、１０８内に第１及び第２プロファイル１０９、１１０がソフトウェア形態で設置される。第１及び第２プロファイル１０９、１１０は既存の着脱式ＵＩＣＣ一枚(又は２枚以上)に該当する情報を含んでいるソフトウェアパッケージである。
【００１７】
例えば、プロファイルは既存のＵＩＣＣ一枚に含んでいる１つ又は複数のアプリケーション及び加入者認証情報、電話帳などユーザデータ情報をいずれも含むソフトウェアパッケージと定義されることができる。
【００１８】
プロファイル提供者１０２は、移動通信社(ＭＮＯ；Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ Ｏｐｅｒａｔｏｒ)によって直接運営されたり、又は移動通信社と完全な信頼関係にある他の主体によって運営されることができる。プロファイル提供者１０２は、当該移動通信社に加入する加入者のためのプロファイルの生成及び暗号化、そして暗号化されたプロファイルをプロファイル管理者１０３、１０４に伝達する役目を行う。プロファイル提供者１０２は、例えばプロファイル提供サーバーの形態に具現されることができる。
【００１９】
第１及び第２プロファイル管理者１０３、１０４は、特定の端末内臓保安モジュール１０７、１０８に対するプロファイル管理を行う。スマートカードに基づく保安モジュールの技術特性上、第１及び第２端末１０５、１０６がユーザに販売される以前(一般的に、第１及び第２端末１０５、１０６製造時)に同じ値の保安鍵情報が両側(第１及び第２端末内臓保安モジュール１０５、１０６と第１及び第２プロファイル管理者１０３、１０４)に設定されなければならないから、第１及び第２プロファイル管理者１０３、１０４は第１及び第２端末内臓保安モジュール１０５、１０６の製造者、又は端末製造者によって運営されることができると予想される。第１及び第２プロファイル管理者１０３、１０４は、例えばプロファイル管理サーバーの形態で具現されることができる。
【００２０】
第１及び第２プロファイル管理者１０３、１０４はプロファイル提供者１０２から伝達された暗号化されたプロファイルを相応する第１又は第２端末内臓保安モジュール１０７、１０８に安全に送信して当該プロファイルが設置されるようにする。保安モジュール１０７、１０８内でプロファイルの複号化及び設置が完了した以後には第１及び第２プロファイル管理者１０３、１０４はプロファイルの活性化、非活性化、バックアップ、除去などのプロファイル管理役目を行うことができる。１つの端末内臓保安モジュール１０７、１０８には当該端末の移動通信社加入現況によって複数のプロファイルが設置されることもでき、この場合、第１及び第２端末１０５、１０６が移動通信ネットワークに接続する時には設置されたプロファイルのうちのいずれか１つが選択されて用いられる。
【００２１】
図２は、本明細書の一実施形態によるプロファイル設定過程のフローチャートである。
図２は、第１端末内臓保安モジュール１０７から第２端末内臓保安モジュール１０８にプロファイルを移動させるリクエストが受信された後、第１端末内臓保安モジュール１０７のプロファイル情報がバックアップされ、第２端末内臓保安モジュール１０８に設置ができるようにプロファイルが再構成され、再構成されたプロファイルが第２端末内臓保安モジュール１０８に設置された後、設置結果及びＡｕＣ(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｅｎｔｒｅ)アップデート結果により、それに合う処理が実行される過程を示す。
【００２２】
図２を参照すれば、段階２０２で、プロファイル提供者１０２又はプロファイル管理者１０３はユーザ又はユーザ端末機からプロファイル移動リクエストを受信する。プロファイル移動リクエストメッセージは第１端末機１０５又は第１端末内臓保安モジュール１０７の識別子、第２端末機１０６又は第２端末内臓保安モジュール１０８の識別子を含むことができる。第１端末内臓保安モジュール１０７内に複数個のプロファイルが存在する場合、前記プロファイル移動リクエストメッセージは移動を望む特定プロファイルを指示するためにプロファイル識別子、ＭＳＩＳＤＮ(Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ−Ｎｕｍｂｅｒ；電話番号)、又はＩＭＳＩ(加入者認証モジュール識別子)のうちの１つ以上をさらに含むことができる。以後のプロファイル管理者１０３はプロファイルバックアップリクエストメッセージを第１端末１０５に伝達する。
【００２３】
段階２０３で、第１端末内臓保安モジュール１０７に設置された第１プロファイル１０９は暗号化されてプロファイル提供サーバーに送信されてバックアップされる。この時、第１端末１０５、例えば第１端末内臓保安モジュール１０７はプロファイル提供者１０２認証書の公開鍵を用いて第１プロファイル１０９を暗号化することができる。また、変形形態によれば、第１端末１０５の第１端末内臓保安モジュール１０７は暗復号化用対称鍵を直接生成して当該暗復号化用対称鍵を用いて第１プロファイル１０９を暗号化して伝達し、当該暗復号化用対称鍵値はプロファイル提供者１０２認証書の公開鍵で暗号化してプロファイル提供者１０２に伝達することができる。
【００２４】
この時、第１端末１０５は第１プロファイル１０９の内容全体を暗号化して送信することもできる。変形形態によれば、第１端末１０５は第１プロファイル１０９の内容のうちで特に保安に敏感なＵＳＩＭの認証鍵(Ｋ)のような値を除いて主に電話帳のようなユーザデータのみを暗号化して送信することができる。この場合、送信されない内容はプロファイル提供者１０２が後述する段階２０４で追加することができる。他の変形形態によれば、必要によって第１ プロファイル１０９に含まれたアプリケーション及びデータのうちで第２端末内臓保安モジュール１０８に移動される対象をユーザが選択することもできる。
【００２５】
図３は、本明細書の一実施形態による端末内のデータ構成を示す。
図３を参照すれば、端末３００は端末識別子３０２を保有する。端末３００に内蔵したｅＳＥ３１０は、ｅＳＥ識別子３０３を保有する。ｅＳＥ３１０はプロファイル３２０を記憶する。
【００２６】
プロファイル３２０はプロファイル識別子３０４を含む。プロファイル３２０内にはＵＳＩＭ３３０が記憶される。ＵＳＩＭ３３０はＩＭＳＩ３０７及びＫ３０８を記憶する。また、プロファイル３２０は当該プロファイル３２０が他の端末内臓保安モジュールに非正常的にコピー／複製される場合には動作しないように追加的値３０５、３０６をさらに含む。先ず、プロファイル３２０は自分３２０が設置される端末内臓保安モジュールの識別子(ｅＳＥ ＩＤ)３０５をさらに含むことができる。ｅＳＥ ＩＤ３０５の代わりに端末の識別子(Ｔｅｒｍｉｎａｌ ＩＤ)が用いられるか、ＳＥ ＩＤ３０５と共に端末識別子が用いられることもできる。また端末識別子とｅＳＥ ＩＤ３０５の組合が活用されることもできる。以下では説明の便宜のために ｅＳＥ ＩＤ３０５だけが用いられる例を説明する。
【００２７】
プロファイル３２０は、また、デジタル署名値３０６をさらに含むことができる。もし、他の端末内臓保安モジュールへの非正常的複製のために第３者によって前記端末内臓保安モジュール識別子３０５値が変調されるか、ＵＳＩＭ３３０が非正常的に複製される場合、前記デジタル署名値３０６を用いて直ちに把握が可能である。デジタル署名値３０６は前記プロファイル識別子３０４、前記端末内臓保安モジュール識別子及び／又は端末機識別子値３０５、ＵＳＩＭ３３０のＩＭＳＩ３０７及び／又はＫ３０８に対してプロファイル提供者がデジタル署名を行なって生成することができる。
例えば、署名値３０６は以下の数式１によって生成されることができる。
【００２８】
［数式１］
デジタル署名値＝ＲＳＡｗｉｔｈＳＨＡ１( Ｐｒｏｆｉｌｅ ＩＤ ｜ ｅＳＥ ＩＤ ｜ ＩＭＳＩ)
【００２９】
デジタル署名値３０６の生成のためにプロファイル識別子３０４、ｅＳＥ ＩＤ３０５、ＩＭＳＩ３０７をいずれも活用する方式によると、デジタル署名値３０６点検を通じてプロファイル３２０の非正常的複製及ＵＳＩＭ３３０の非正常的複製を全部防止することができる。
【００３０】
変形形態によれば、デジタル書名値３０６の生成のためにプロファイル識別子３０４及びｅＳＥＩＤ３０５だけがデジタル署名値３０６生成のために活用されることができる。例えば、署名値３０６は以下の数式２によって生成されることができる。
【００３１】
［数式２］
デジタル署名値＝ＲＳＡｗｉｔｈＳＨＡ１( Ｐｒｏｆｉｌｅ ＩＤ ｜ ｅＳＥ ＩＤ ) 
この場合、プロファイル３２０の非正常的複製を防止することができるがＵＳＩＭ３３０の非正常的複製は防止することができない。
【００３２】
他の変形形態によれば、デ−ジト署名値３０６の生成のためにプロファイル識別子３０４及びＩＭＳＩ３０７だけがデジタル署名値３０６生成のために活用されることができる。例えば、デジタル署名値３０６は以下の数３によって生成されることができる。
【００３３】
［数式３］
デジタル署名値 = ＲＳＡｗｉｔｈＳＨＡ１(Ｐｒｏｆｉｌｅ ＩＤ ｜ ＩＭＳＩ  ) 
この場合、ＵＳＩＭ３３０の非正常的複製を防止することができるがプロファイル３２０の非正常的複製は防止することができない。
【００３４】
図４は、本明細書の一実施形態によるプロファイル活性化過程のフローチャートである。端末３００は図４の過程によってプロファイルを活性化し、このような過程によりプロファイル及び／又はＵＳＩＭの非正常的複製を感知することができる。
【００３５】
図４を参照すれば、段階４０２で端末内蔵保安モジュール３１０はプロファイルを選択する。例えば、ユーザが端末のタッチスクリーンやキーパッドを用いて特定プロファイルを選択する場合、それによって端末内蔵保安モジュール３１０がプロファイルを選択することができる。他の例によれば、端末３００がブーテイングされたり、飛行機モードで通信を用いるモードに転換された後、端末内蔵保安モジュール３１０が自動的にプロファイルを選択することもできる。その他の方式により端末内蔵保安モジュール３１０は記憶されたプロファイルのうちの少なくとも１つを選択する。
【００３６】
段階４０３で端末内蔵保安モジュール３１０は、選択されたプロファイル内の端末内蔵保安モジュール識別子値が合うか検証する。上述したように端末内蔵保安モジュール識別子の代わりに端末識別子が用いるか、或いは端末内蔵保安モジュール識別子と端末識別子の組合が用いられることもできる。
検証結果、端末内蔵保安モジュール識別子値が合わない場合、過程は段階４０４へ進行する。
【００３７】
段階４０４で端末内蔵保安モジュール３１０は選択されたプロファイルを使用しない。端末内蔵保安モジュール３１０は選択されたプロファイルを廃棄することもできる。追後、端末内蔵保安モジュール３１０は他のプロファイルを選択して同じ過程を繰り返すことができる。ただ、検証結果、合わない識別子を有するプロファイルは使用しない。検証結果、端末内蔵保安モジュール識別子値が合う場合、過程は段階４０５へ進行する。
段階４０５で端末内蔵保安モジュール３１０はプロファイル内のデジタル署名値を検証する。
【００３８】
デジタル署名値が合うことに検証されると、過程は段階４０６へ進行して端末内蔵保安モジュール３１０は当該プロファイルを用いる。署名値が合わないと判断されると、過程は段階４０４へ進行して同様に端末内蔵保安モジュール３１０は当該プロファイルを用いせず廃棄することができる。
図２へ戻って段階２０４でプロファイル提供者１０２は伝達された第１プロファイル１０９のデータを用いて第２プロファイル１１０を再構成する。
【００３９】
図３及び図４を参照して上述した不法複製防止機能を用いる場合、プロファイル提供者１０２は段階２０４のプロファイル再構成のために第１プロファイル１９０の第１端末内蔵保安モジュール１０７の識別子値を第２端末内蔵保安モジュール１０８の識別子値で取り替え、デジタル署名値もそれに合う値でさらに生成してプロファイルを再構成すべきである。
【００４０】
また、この時、再構成された第２プロファイル１１０は第２端末内蔵保安モジュール１０８内に成功的に設置されたとき、第１端末内蔵保安モジュール１０７に予め設置された第１プロファイルは必ず削除されるとか用いられることができないように処理されなければならない。もし、技術的なエラー又は悪意的な意図により第１プロファイル１０９が削除されない場合、第１プロファイル１０９の非正常的な使用を防止するため、段階２０４でプロファイル提供者１０２は第２端末内蔵保安モジュールに設置される第２プロファイル１１０のＵＳＩＭ認証鍵Ｋ値を用いて第２プロファイルを生成することができる。第２プロファイル１１０のＫ値は第１プロファイル１０９のＫ値とは異なる値となることができる。また、プロファイル提供者１０２は当該移動通信社のＡｕＣに第１プロファイル１０９Ｋの値を第２プロファイル１１０のＫ値でアップデートするようにリクエストするリクエストメッセージを伝達することができる。それにより、ＡｕＣはプロファイルに相応するＫ値を更新することができる。したがって、もし第１端末内蔵保安モジュール１０７に設置された第１プロファイル１０９が削除されなくても、ＡｕＣのＫ値が変更されたから第１端末１０５は第１プロファイル１０９のＵＳＩＭを用いて３ＧＰＰネットワークに接続することが不可能となる。ＡｕＣは第１端末１０５から第１プロファイル１０９に基づいた接続承認リクエストを受けると、ＡｕＣに記憶されたK値を用いて認証を試み、この場合、ＡｕＣに記憶されたK値は第２プロファイル１１０に該当する値に更新されたが、第１端末１０５は従来のK値を用いて接続を試みるから接続が失敗する。
【００４１】
段階２０５で再構成された第２プロファイル１１０は第２端末内蔵保安モジュール１０８に設置される。設置結果は、プロファイル提供者１０２とプロファイル管理者１０３、１０４に伝達する。
【００４２】
設置結果が失敗の場合、過程は終了される。したがって、第１端末１０５に設置された第１プロファイル１０９はそのまま維持されてプロファイルを移動リクエストする以前状態で維持される。
【００４３】
一方に、第２プロファイル１１０の設置結果が成功の場合、過程は段階２０６へ進行する。段階２０６でプロファイル提供者１０２は、ＡｕＣに K値更新リクエストを送信する。ＡｕＣはK 値更新を行い、その更新結果をプロファイル提供者１０２に提供する。
【００４４】
更新結果が成功の場合、過程は段階２０８へ進行してプロファイル提供者１０２は第１端末１０５に第１プロファイル１０９を削除するようにリクエストするメッセージを送信する。それにより、第１端末１０５は第１プロファイル１０９を削除する。前述したように、段階２０８でエラー又は悪意的な意図により、もし第１プロファイル１０９が削除されなくても、段階２０６でＡｕＣがK値更新を完了したから第１プロファイル１０９を用いて接続することは不可能である。
【００４５】
一方、もし段階２０６でＡｕＣ更新過程が失敗した場合、過程は段階２０７へ進行する。段階２０７でプロファイル提供者１０２は第２端末１０６に第２プロファイル１１０を削除するようにリクエストするメッセージを送信する。このメッセージを受信した第２端末１０６は第２プロファイル１１０を削除してプロファイルの移動がリクエストされる以前状態で復帰する。
【００４６】
また、この時、エラー又は悪意的な意図により第２端末１０６で第２プロファイル１１０が削除されなくても、段階２０６でＡｕＣの更新過程がろくに行われなかったから第２プロファイル１１０を用いて通信網に接続することは不可能である。
【００４７】
前記のような過程を通じて第１端末１０５から第２端末１０６にプロファイルの安全な移動が可能となり、もし移動する途中、中間段階のどの１ヶ所で失敗が発生する場合、さらに初めて状態で原状復帰されるトランザクション処理が保障される。
【００４８】
図５は、本明細書の第１実施形態によるプロファイル設定過程のフローチャートである。図５の実施形態は、図１のシステムで行われることができる。
図５を参照すれば、段階５０５でＭＮＯ５０２はユーザ５００からプロファイル移動リクエストメッセージを受信する。図２を参照して上述したようにプロファイル移動リクエストメッセージは第１端末機１０５又は第１端末内蔵保安モジュール１０７の識別子、第２端末機１０６又は第２端末内蔵保安モジュール１０８の識別子を含むことができる。第１端末内蔵保安モジュール１０７内に複数個のプロファイルが存在する場合、前記プロファイル移動リクエストメッセージは移動を望む特定プロファイルを指示するためにプロファイル識別子、ＭＳＩＳＤＮ、又はＩＭＳＩのうちの１つ以上をさらに含むことができる。
【００４９】
段階５１０でＭＮＯ５０２とユーザ５００がユーザ認証を行う。正しくないユーザからのリクエストを遮断するための手続きである。ユーザ認証が成功すると、以後の過程が行われる。
段階５１５でＭＮＯ５０２は受信したプロファイル移動リクエストメッセージをプロファイル提供者１０２に伝達する。
【００５０】
段階５２０でプロファイル提供者１０２は移動対象となるプロファイルが現在記憶されている第１端末１０５の第１端末内蔵保安モジュール１０７に対するプロファイル管理者の住所を検索するため、住所検索サーバー１１１にキュリーをリクエストし、それから連関された応答を受信する。住所検索サーバー１１１の代わりに他の形態の住所検索インターフェース又は住所記憶装置が活用されることもできる。住所検索サーバー１１１は、ＤＮＳ(Ｄｏｍａｉｎ Ｎａｍｅ Ｓｅｒｖｉｃｅ)サーバーのような分散型サーバーの形態で具現されることもできる。プロファイル提供者１０２が各端末内蔵保安モジュールに相応する住所を直接記憶して管理する変形形態も考慮することができる。この場合、プロファイル提供者１０２は外部通信なしに第１プロファイル管理者１０３の住所を獲得することができる。ここで住所は例えば、ＩＰ住所及び／又はドメイン住所の形態を持つことができる。
【００５１】
段階５２５でプロファイル提供者１０２は獲得した住所を用いて第１プロファイル管理者１０３にプロファイルバックアップリクエストメッセージを送信する。プロファイルバックアップリクエストメッセージは移動対象である第１プロファイル１０９の識別子、第１端末内蔵保安モジュール１０７の識別子(又は第１端末１０５の識別子)及びプロファイル提供者１０２の認証書を含むことができる。プロファイル提供者１０２の認証書は一部フィールドにＭＮＯ５０２の識別子を含み、これを基づいて署名が行われることができる。
【００５２】
段階５３０で第１プロファイル管理者１０３はプロファイルバックアップリクエストメッセージを第１端末１０５に伝達する。第１プロファイル管理者１０３は受信したプロファイルバックアップリクエストメッセージから目的地である第１端末１０５の識別子又はそれに相応する第１端末内蔵保安モジュール１０７の識別子を獲得することができ、これを通じてプロファイルバックアップリクエストメッセージが伝達される目的地を識別することができる。特に段階５１５を通じてＭＳＩＳＤＮ値が伝達される場合、ＳＭＳメッセージを用いてプロファイルバックアップリクエストメッセージを端末に送信することができる。段階５３０で伝達されるプロファイルバックアップリクエストメッセージは第１プロファイル１０９の識別子及びプロファイル提供者１０２の認証書を含むことができる。
【００５３】
段階５３５で第１端末１０５は受信したプロファイルバックアップリクエストメッセージによってプロファイルを暗号化する。第１端末１０５の第１端末内蔵保安モジュール１０７は受信したプロファイルバックアップリクエストメッセージから対象プロファイル１０９の識別子を獲得することができる。第１端末内臓保安モジュール１０７は当該プロファイル１０９のうちの少なくとも一部を暗号化する。プロファイルを暗号化する具体的な過程は図２を参照して上述した通りである。
【００５４】
段階５４０で第１端末１０５は第１プロファイル管理者１０３に暗号化されたプロファイルを送信する。ただプロファイル提供者の認証書に含まれたＭＮＯ識別子とプロファイル１０９に含まれたＭＮＯ識別子が同一で認証書が正当な認証書の場合にだけ段階５３５の暗号化及び段階５４０の伝達過程が行われるだろう。
段階５４５で第１プロファイル管理者１０３はプロファイル提供者１０２にバックアップされたプロファイルを伝達する。
【００５５】
段階５５０でプロファイル提供者１０２は伝達されたプロファイル及び新しいＫ値などを用いて第２プロファイル１１０を構成する。第２プロファイル１１０の構成過程は図２乃至図４を参照して上述した通りである。
【００５６】
段階５５５でプロファイル提供者１０２は住所検索サーバーを通じて第２プロファイルを伝達される第２端末内臓保安モジュール１０８に相応するプロファイル管理者１０４の住所を問い合わせする。住所問い合わせ過程は段階５２０の方式と類似である。段階５２０の過程と同様にプロファイル提供者１０２が住所情報を直接保有する場合、外部通信なしに住所獲得が行われることもできる。
【００５７】
段階５６０でプロファイル提供者１０２は第２プロファイル管理者１０４を通じて第２端末１０６の第２端末内臓保安モジュール１０８に第２プロファイル１１０を設置する。第２プロファイル１１０は第１プロファイル１０９と類似の方式に暗号化されることができる。設置が成功する場合、以後の過程が行われる。
段階５６５でプロファイル提供者１０２はＭＮＯ５０２のＡｕＣに当該プロファイルに相応するＫ値更新をリクエストするリクエストメッセージを送信する。
段階５７０でＡｕＣはプロファイル提供者１０２にＫ値更新結果を通知する。
【００５８】
Ｋ値更新が成功した場合、段階５７５でプロファイル提供者１０２は第１端末１０５に第１プロファイル１０９を削除するようにするリクエストメッセージを送信する。Ｋ値更新が失敗した場合、第２プロファイル１１０の削除手続きが行われるだろう。
【００５９】
図６は、本明細書の第２実施形態によるプロファイル設定過程のフローチャートである。
図６の実施形態は図５の実施形態と類似であるが、第１端末１０５からプロファイル移動がトリガーされる点で差がある。
図６を参照すれば、第１端末１０５はユーザ入力外の事由によって第１プロファイル１０９を第２端末１０６の第２端末内臓保安モジュール１０８に移動しようとする。段階６０５で第１端末１０５は住所検索サーバー１１１を通じて第１端末内臓保安モジュール１０７に相応するプロファイル管理者の住所を検索する。上述したように第１端末１０５が当該住所を保有した場合、検索過程は省略されることができる。
【００６０】
段階６１０で第１端末は獲得された住所を用いて第１プロファイル管理者１０３にプロファイル移動リクエストメッセージを送信する。プロファイル移動リクエストメッセージは、例えば第１端末内臓保安モジュール１０７の識別子、移動対象プロファイルの識別子(例えば、Ｐｒｏｆｉｌｅ ＩＤ、ＭＳＩＳＤＮ、又は ＩＭＳＩ)、及び第２端末内臓保安モジュール１０８の識別子を含むことができる。
【００６１】
段階６１５で第１プロファイル管理者１０３は住所検索サーバー１１１を通じて第１端末内臓保安モジュール１０７に相応するプロファイル提供者１０２の住所を検索する。上述したように第１プロファイル管理者１０３が当該住所を保有した場合、検索過程は省略されることができる。
段階６２０で第１プロファイル管理者１０３は、伝達されたプロファイル移動リクエストメッセージをプロファイル提供者１０２に伝達する。
以後、段階６２０乃至段階６７５の過程は図５の段階５２０乃至段階５７５の過程と同様又は類似であるからここでは詳しい説明を省略する。
【００６２】
図７は、本明細書の一部実施形態によるプロファイル提供者のブロック構成図である。
図７を参照すれば、プロファイル提供者は通信部７１０及び制御部７２０を含む。
通信部７１０は、図１乃至図６を参照して説明した実施形態のうちの少なくとも一部を行うために必要な信号を送受信する。例えば、通信部７１０はプロファイル移動リクエストメッセージを受信してプロファイルバックアップリクエストメッセージを送信することができる。通信部７１０は、ＡｕＣにＫ値更新をリクエストするメッセージを送信し、それに対する結果メッセージを受信することができる。また、通信部７１０は暗号化されたプロファイルを送受信することができる。
【００６３】
制御部７２０は、図１乃至図６を参照して説明した実施形態のうちの少なくとも一部を行うために必要な演算を行なってプロファイル提供者が上述した実施形態のうちの少なくとも一部によって動作するように各構成部を制御する。特に、制御部７２０は暗号化されたプロファイルを解読したり暗号化以前のプロファイルを暗号化することができる。
【００６４】
図８は、本明細書の一部実施形態によるプロファイル管理者のブロック構成図である。
図８を参照すれば、プロファイル管理者は通信部８１０及び制御部８２０を含む。
通信部８１０は図１乃至図６を参照して説明した実施形態のうちの少なくとも一部を行うために必要な信号を送受信する。例えば、通信部８１０はプロファイル移動リクエストメッセージとプロファイルバックアップリクエストメッセージを送受信することができる。また、通信部８１０は暗号化されたプロファイルを送受信することができる。
【００６５】
制御部８２０は、図１乃至図６を参照して説明した実施形態のうちの少なくとも一部を行うために必要な演算を行なってプロファイル管理者が上述した実施形態のうちの少なくとも一部によって動作するように各構成部を制御する。
【００６６】
図９は、本明細書の一部実施形態による端末のブロック構成図である。
図９を参照すれば、端末は通信部９１０及び制御部９２０を含む。制御部９２０は端末内臓保安モジュール９３０を含むことができる。
通信部９１０は、図１乃至図６を参照して説明した実施形態のうちの少なくとも一部を行うために必要な信号を送受信する。例えば、通信部９１０はプロファイル移動リクエストメッセージとプロファイルバックアップリクエストメッセージを送受信することができる。また、通信部９１０は暗号化されたプロファイルを送受信することができる。
【００６７】
制御部９２０は、図１乃至図６を参照して説明した実施形態のうちの少なくとも一部を行うために必要な演算を行なって端末が上述した実施形態のうちの少なくとも一部によって動作するように各構成部を制御する。特に、制御部９２０はプロファイルを端末内臓保安モジュール９３０に設置したり除去することができる。また、制御部９２０はプロファイルを暗号化したり複号化することができる。端末内臓保安モジュール９３０が行うことができる動作のうちの端末内臓保安モジュール９３０の外部で行われても構わない動作は端末内臓保安モジュール９３０外部で行われることもできる。
【００６８】
着脱式ＵＩＣＣを用いる従来技術では第１端末を第２端末で交替しようとするとき、第１端末でＵＩＣＣを脱去して第２端末に挿入することによって、その目的が成り、物理的なカードを移動させることで２つの端末の間のカード複製又は重複使用に対する問題が存在しない。
【００６９】
一方、互いに異なる２つの端末及び端末内臓保安モジュールの間で既存のＵＩＣＣの一枚に該当するソフトウェアプロファイルをネットワークを通じて移動させる使用環境では２つの端末の間のプロファイルの不法複製又は重複使用に対する問題点が生ずる。また、プロファイルのソフトウェア的な移動のために第１端末から第２端末にプロファイルをコピーして第１端末のプロファイルを削除する中間過程で失敗が発生する場合、両方端末機でいずれも当該プロファイルを用いることができるようになるとか、それともいずれも用いることができなくなるエラー状況が発生することができる。
【００７０】
本明細書の一部実施形態によれば、ユーザが新しい端末を購入したり、又は既存端末を交替しようとする時、予め加入されたプロファイルを第１端末から第２端末に安全に移動することができる。また、移動過程が最後まで完了した場合には第２端末の第２プロファイルだけ使用が可能で、完了前のどの１ヶ所で失敗が発生した場合には原状復旧され、さらに第１端末の第１プロファイルだけ使用が可能とするトランザクション(Ａｌｌ ｏｒ Ｎｏｔｈｉｎｇ)処理方法が提供される。この時、移動することができる対象は移動通信社がプロファイルの初期設置時に含ませたアプリケーションだけではなく、以後に追加的に設置されたアプリケーション(例：ＮＦＣバンキング／カードアプリケーションなど)、及びユーザにより追加されたデータ(例：電話帳)をさらに含むことができる。端末でカード脱去又は挿入時カード内のすべてのデータがカードと共に全部移される既存装着脱装式ハードウェアＵＩＣＣとは異なり、本明細書の一部実施形態によれば移動通信社又はユーザの選択によって全体又は選択された一部がバックアップ及び移動されることができる。
【００７１】
バックアップされた第１プロファイルは第２端末内臓保安モジュールに設置が可能となるようにプロファイル提供サーバーによって内容が追加されたり変更されて第２プロファイルに再構成される。バックアップ時のＵＳＩＭのＫ値のような保安情報は、バックアップ対象から除いてバックアップされたプロファイルが流出される場合にも保安被害を最小化することができる。
【００７２】
プロファイル再構成段階で端末内臓保安モジュール識別子フィールドを第２端末内臓保安モジュール識別子にアップデートする方式で新たに生成される第２プロファイルが第２端末内臓保安モジュールでばかり動作するようにしてプロファイルの非正常的複製を防止し、またＡｕＣが管理するＫ値を変更して第２プロファイルを生成することによって第１端末内臓保安モジュールで第１プロファイルが削除されない場合にも非正常的使用が不可能とするなどの保安メカニズムを提供する。
【００７３】
本明細書の一部実施形態によれば、プロファイルの内容のうちの保安に敏感な情報(例：ＵＳＩＭアプリケーションのＫ値)は、バックアップせずプロファイル提供サーバーでプロファイルを再構成するとき、当該値を追加して流出による被害を最小化することができる。本明細書の一部実施形態によれば、バックアップ／移動するアプリケーション及びデータを対象をユーザ、又は管理者が設定することができる。
【００７４】
上述したように、プロファイルの移動時新しい端末内臓保安モジュールにプロファイルコピーが成功されると、既存の端末内臓保安モジュールでは当該プロファイルが削除されなければならないが、エラー又は悪意的な操作により当該プロファイルが削除されなく同一のプロファイルが２つの端末機に二重で存在する場合を用意すべきである。本明細書の一部実施形態によれば、プロファイル提供者がプロファイルを再構成するとき、ＵＳＩＭのＫ値を変更し、これをＡｕＣに反映して既存のプロファイルを用いて通信網に接続することを遮断することができる。
上述したように、プロファイルが許可無しに他の端末内臓保安モジュールに複製されること防止する必要がある。
【００７５】
本明細書の一部実施形態によれば、プロファイル内に当該プロファイルが設置される端末内臓保安モジュールの識別子値(ｅＳＥＩＤ)と、それに対するデジタル署名値を追加し、他の端末内臓保安モジュールでは設置及び作動されないように処理することができる。デジタル署名値の目的は、識別子値の変調を防止することで、デジタル署名値はプロファイル識別子(ＰｒｏｆｉｌｅＩＤ)と保安モジュール識別子(ｅＳＥＩＤ)値、及びＩＭＳＩのようなプロファイル内の重要なパラメーターを連接し、プロファイル提供サーバーの認証書公開鍵で署名する方式、又はこれと類似の方式で生成することができる。正常のプロファイル移動時にはプロファイル提供者が当該値を変更した後、再署名を行うことができる。
【００７６】
一方、処理フローチャートの各ブロックとフローチャートの組合は、コンピュータープログラムインストラクションによって行われる可能性があることを理解することができるだろう。これらコンピュータープログラムインストラクションは、汎用コンピューター、特殊用コンピューター又はその他プログラム可能なデータプロセッシング装備のプロセッサに搭載されることができるので、コンピューター又はその他プログラム可能なデータプロセッシング装備のプロセッサを通じて行われるそのインストラクションが、フローチャートブロックで説明された機能を行う手段を生成するようになる。これらコンピュータープログラムインストラクションは、特定方式で機能を具現するためにコンピューター又はその他のプログラム可能なデータプロセッシング装備を志向することができるコンピューター利用可能、又はコンピューター判読可能メモリーに記憶されることも可能であるので、そのコンピューター利用可能又はコンピューター判読可能メモリーに記憶されたインストラクションは、フローチャートブロックで説明された機能を行うインストラクション手段を内包する製造品目を生産することも可能である。コンピュータープログラムインストラクションは、コンピューター又はその他プログラム可能なデータプロセッシング装備上に搭載されることも可能であるので、コンピューター又はその他プログラム可能なデータプロセッシング装備上で一連の動作段階が行われ、コンピューターで実行されるプロセスを生成してコンピューター又はその他プログラム可能なデータプロセッシング装備を行うインストラクションはフローチャートブロックで説明された機能を行うための段階を提供することも可能である。
【００７７】
また、各ブロックは、特定された論理的機能を行うための1つ以上の実行可能なインストラクションを含むモジュール、セグメント又はコードの一部を示すことができる。また、幾つか代替実行例ではブロックで言及された機能が手順を外れて発生することも可能であることを注目しなければならない。例えば、接して示されている２つのブロックは、実は実質的に同時に行われることも可能で、又はそのブロックが時々該当する機能によって逆順に行われることも可能である。
【００７８】
この時、本実施形態に用いられる‘〜部’という用語は、ソフトウェア又はＦＰＧＡ、並びにＡＳＩＣのようなハードウェア構成要素を意味し、‘〜部’はどんな役目を行う。しかし、‘〜部’は、ソフトウェア又はハードウェアで限定される意味ではない。‘〜部’はアドレシングすることができる記憶媒体にあるように構成されることもでき、１つ又はその以上のプロセッサを再生させるように構成されることもできる。したがって、一例として‘〜部’はソフトウェア構成要素、客体志向ソフトウェア構成要素、クラス構成要素及びタスク構成要素のような構成要素と、プロセス、関数、属性、プロシージャ、サブルーティン、プログラムコードのセグメント、ドライバー、ファームウエア、マイクロコード、回路、データ、データベース、データ構造、テーブル、アレイ、及び変数を含む。構成要素と‘〜部’のうちで提供される機能はより小さい数の構成要素及び‘〜部’に結合されたり追加的な構成要素と‘〜部’でさらに分離することができる。だけでなく、構成要素及び‘〜部’はデバイス又は保安マルチメディアカード内の１つ又はその以上のＣＰＵを再生させるように具現されることもできる。
【００７９】
本明細書が属する技術分野の通常の知識を有する者は本明細書のその技術的思想や必須な特徴を変更せず、他の具体的な形態で実施されることができるということを理解することができるだろう。よって、以上で記述した実施形態はすべての面で例示的なもので限定的ではないことで理解しなければならない。本明細書の範囲は前記詳細な説明よりは後述する特許請求の範囲によって表わし、特許請求の範囲の意味及び範囲そしてその均等概念から導出されるすべての変更又は変形された形態が本明細書の範囲に含まれることに解釈されなければならない。
【００８０】
一方、本明細書と図面には本明細書の好ましい実施形態に対して開示した。たとえ特定用語が用いられたが、これはただ本明細書の記述内容を容易に説明して発明の理解を助けるための一般的な意味で用いられたものであって、本明細書の権利の範囲を限定しようとするのではない。ここに開示された実施形態の他にも本明細書の技術的思想に基づいた他の変形形態が実施可能であるということは本明細書が属する記述分野で通常の知識を有する者に自明なものである。
【符号の説明】
【００８１】
１０２  プロファイル提供者
１０３  プロファイル管理者
１０４  プロファイル管理者
１０５  第１端末
１０６  第２端末
１０７  保安モジュール
１０８  保安モジュール
１０９  第１プロファイル
１１０  第２プロファイル
１１１  住所検索サーバー
３０２  端末識別子
３０４  プロファイル識別子
３０６  デジタル署名値
３０７  ＩＭＳＩ
３１０  端末内蔵保安モジュール
３３０  ＵＳＩＭ
７１０  通信部
７２０  制御部
８１０  通信部
８２０  制御部
９１０  通信部
９２０  制御部
９３０  端末内臓保安モジュール
【図１】
2016531459.tif 000003
【図２】
2016531459.tif 000004
【図３】
2016531459.tif 000005
【図４】
2016531459.tif 000006
【図５】
2016531459.tif 000007
【図６】
2016531459.tif 000008
【図７】
2016531459.tif 000009
【図８】
2016531459.tif 000010
【図９】
2016531459.tif 000011
【国際調査報告】
2016531459.tif 000012
2016531459.tif 000013