装置に接続された保全素子上のコンテンツを管理する方法であって、前記コンテンツは遠隔管理プラットフォームから前記保全素子上で管理され、前記方法は:-前記保全素子によって生成され、前記装置に送信されるセッション鍵により、前記管理プラットフォームのレベルで、前記装置と前記管理プラットフォームとの間に保全チャネルを開設する段階と;-前記保全素子のコンテンツを管理する要求を、前記管理プラットフォームに送信する段階と;-前記プラットフォームのレベルで、前記要求が、前記セッション鍵を生成した保全素子と同じ保全素子から生成されたものであることを検証し、肯定的な結果が得られた場合には管理を許可し、否定的な結果が得られた場合には管理を禁止する段階と;から成る方法。前記管理は、以下のタスク:-前記保全素子上にコンテンツをダウンロードする;-前記保全素子上のコンテンツを削除する;-前記保全素子上に格納されたコンテンツを転送する;-前記保全素子上に格納されたコンテンツを起動する;-前記保全素子上に格納されたコンテンツを停止する;の少なくとも一つから成る、請求項1に記載の管理方法。前記検証は、前記保全チャネルの開設に用いられた秘密鍵が、管理を要求された保全素子に伝達された証明書と一致するか検証することから成る、請求項1又は2に記載の管理方法。前記検証は、前記保全チャネルの開設に用いられた対称鍵に対応する識別子が、管理を要求された保全素子の識別子と一致するか検証することから成る、請求項1又は2に記載の管理方法。前記装置は携帯式装置である、請求項1乃至4のいずれかに記載の管理方法。前記装置は固定式装置である、請求項1乃至4のいずれかに記載の管理方法。本発明は、マルウェアに感染しうる、デバイス上又はデバイス内のUICCのような保全素子の遠隔管理に関する。本発明は、埋蔵型UICCe-UICC及び取り外し可能なUICCに適用される。保全素子という用語は、そのようなUICCを指すものとして以下の記載において一般的に用いられる。保全素子は、ひとたび発行されると、その寿命が尽きるまでメンテナンスを必要とすることは公知である。メンテナンスは通常、保全素子のコンテンツの遠隔アップデートから成る。このメンテナンスは、後の個人化、コードパッチ、新しい機能性のインストール、データのアップデート、キーの更新等であり得る。これらの操作は、潜在的に安全対策が施されていないネットワーク例えばインターネット及び、保全素子が取り付けられている、潜在的に安全対策が施されていないデバイスを通して操作する、遠隔管理プラットフォームによって実行される。図1は、端末21に備えられた保全素子が、インターネット23上で管理プラットフォーム22からコンテンツをダウンロードするシステムを示す。マルウェア24はインターネット23のレベルで存在し、又はマルウェア25は端末21のレベルで存在し得る。プロセスを安全に行うため、通常、管理プラットフォームと保全素子との間に、端末相互間の保全通信プロトコル例えば一つのGlobalPlatformプロトコルがある。しかしながら、ほとんどの場合において、サーバ及び保全素子のいずれも互いへの直接的な接続を有さず、保全管理セッションを開始する、何らかのミドルウェアをデバイス上に有する。複数の理由遠隔管理要求の認証、要求の機密性、サービス拒否の回避等から、ミドルウェアとサーバとの間のこの第一のセッションもまた安全に行われなければならない例えばTLSを用いてことは公知である。しかしながら、端末上にマルウェアが組み込まれている場合、図2に示される通り、マルウェアが仕掛けられた被害者のデバイスに成り済ましてハッカーが保全素子上で遠隔管理を実行するために利用される可能性がある。この図において、マルウェア25は、被害者の端末21内に組み込まれている。端末21と管理プラットフォーム22との間のチャネルがTLSを通して安全が確保されていても、マルウェア25は、インターネット23を通してコンテンツデータ及びソフトウェアをハッカーの端末27内に組み込まれた別の保全素子26に移すことができる。ダウンロードされたコンテンツのこの転送は、端末21の所有者にとっては非常に危険でありえる。例えば、電気通信領域において、20のような既存の保全素子上にSIMアプリケーション全体がダウンロードされることが想定できる。そのために、端末21のユーザは、インターネットを通して管理プラットフォーム22に接続し、所定のMNO後述されるように、管理プラットフォームは異なる複数のMNOに接続されるに加入を要請する。プラットフォーム22はユーザの端末21を認識し、この識別の後、ダウンロードされるコンテンツSIMアプリケーション、データ、IMSI及びKiを含む認証情報を準備する。コンテンツが、保全素子20ではなく、ハッカーの保全素子26上にロードされると、端末21の所有者はこのMNOのネットワークに接続できないだけではなく、ハッカーの通信のために料金を支払うこととなる。さらに、デバイスの認証に用いられる認証情報は、マルウェアによって盗まれ得る。また、デバイスの認証のために保全素子を用いることは二つの理由から困難である。第一に、保全素子は管理下にあるため、保全素子を用いることは困難である特に、保全素子が個人化されていない、又は保全素子の個人化が完了していない場合。第二に、保全素子が内蔵する認証情報は、遠隔管理プラットフォームを操作するものとは異なる、別の実体に属するものであるかもしれない。本発明は、これらの問題について解決手段を提供する。この点において、本発明は、装置に接続された保全素子上のコンテンツであって、遠隔管理プラットフォームから保全素子上で管理されるコンテンツを管理する方法に関し、方法は:-保全素子によって生成され、装置に送信されるセッション鍵により、管理プラットフォームのレベルで、装置と管理プラットフォームとの間に保全チャネルを開設する段階と;-保全素子のコンテンツを管理する要求を管理プラットフォームに送信する段階と;-管理プラットフォームのレベルで、この要求が、セッション鍵を生成した保全素子と同じ保全素子によって生成されたものであることを検証し、肯定的な結果が得られた場合には管理を許可し、否定的な結果が得られた場合には管理を禁止する段階と;から成る。上記の管理は、以下のタスクの少なくとも一つから成る:-保全素子上にコンテンツをダウンロードする。-保全素子上のコンテンツを削除する。-保全素子上に格納されたコンテンツを転送する。-保全素子上に格納されたコンテンツを起動する。-保全素子上に格納されたコンテンツを停止する。検証は、保全チャネルの開設に用いられた秘密鍵が、管理を要求された保全素子に伝達された証明書と一致するか検証することから成る。別の実施形態において、検証は、保全チャネルの開設に用いられた対称鍵に対応する識別子が、管理が要求された保全素子の識別子と一致するか検証することから成る。本発明は、管理プラットフォームと端末との間のセッションを確保するために用いられる、独立したアプリケーションを保全素子内に挿入することを提示する。この段階の後、サーバは、デバイスセッションレベルにおけるアイデンティティと保全素子遠隔管理におけるアイデンティティとの間の結びつきを検証する。図3は、本発明による方法の第一の段階を示す。図に見られるように、保全素子20は、管理プラットフォーム22にセッション鍵を提供することが予測されるアプリケーション28を備える。これらのセッション鍵は、アプリケーション28によって生成され、装置21に送信される。アプリケーション28はまた、識別子又は証明書を装置21に送信する:-識別子は、プラットフォーム22と装置21との間の保全チャネルの作成のために対称暗号化が用いられる秘密鍵を使用して際に、アプリケーション28から装置に送信される。装置21は、この識別子をプラットフォーム22に送信する。プラットフォーム22は次に、どのアプリケーションが識別子を送信したか認識するために、受信した識別子を自身が格納する識別子と比較する。ひとたび識別子が認識されると、プラットフォーム22は、対称鍵をアプリケーション28の識別子と関連付ける。アプリケーション28及びプラットフォーム22は次に、機密保持のために暗号化することによって装置21とプラットフォーム22との間の通信の整合性を維持するために、セッション鍵を得る。従って、装置21とプラットフォーム22との間に保全チャネルが開設されるこのようなプロトコルの例は、GlobalPlatformによって規格化され、またPSK-TLSも用いることができる。-この保全チャネルを作成する別の方法は、プラットフォーム22とアプリケーション28との間で証明書を交換することから成る。プラットフォームは、既に交換された全てのメッセージのハッシュをサインするように要求することにより、アプリケーション28を認証する。装置21は、セッション鍵を生成し、プラットフォーム22のために暗号化する。これにより、保全された通信規格化されたものの一例がTLSは、装置21とプラットフォーム22との間に開設される。上述のいずれの場合においても、プラットフォームと装置21との間に保全チャネルが開設される。本発明の主要な第二の段階は、デバイスセッションレベルにおけるアイデンティティと保全素子遠隔管理におけるアイデンティティとの間の結び付きを検証することから成る。図4は、この段階について示す。保全素子のコンテンツを管理する要求は、管理プラットフォームに送られる。この管理は、例えば保全素子20上にコンテンツをダウンロードすること、保全素子20上に格納されたコンテンツを削除もしくは転送すること、又は保全素子20上に格納されたコンテンツを起動もしくは停止することから成る。コンテンツのダウンロードは、例えば保全素子上に、関連付けられた認証情報IMSI、Kiを含む、SIMアプリケーション全体をダウンロードすることから成る。コンテンツのダウンロードはまた、プラットフォーム22から保全素子20内に電話帳をダウンロードすることから成る。この結びつきを検証するために、保全素子20は、開設された保全チャネルを通して、例えば自身のICCID又は自身のシリアルナンバーなどの一定の識別子を送る。プラットフォーム22は、要求がセッション鍵を生成した保全素子と同じ保全素子から生成されたものであることを検証する例えば保全チャネルの開設に用いられたセッション鍵は、一定の識別子と比較される。検証により肯定的な結果が得られた場合には、管理を許可する。逆に、検証により否定的な結果が得られた場合には、管理を禁止する。本発明は、管理される保全素子が正しいものであり、マルウェアによってプラットフォームにリンクされている別の保全素子ではないことを保障する。装置21は、マシンによって構成される、携帯式装置であっても固定式装置であってもよい。