端末内のUICC汎用ICカードに含まれるデータをセキュアサーバにエクスポートする方法であって、前記方法は、-エクスポート要求に応じて、前記UICCはエクスポート要求に署名し、前記端末は前記署名されたエクスポート要求を前記サーバに送信し、-前記UICCの署名とIDとを比較することによって、前記サーバのレベルで前記署名されたエクスポート要求を検証し、-前記検証結果が正常である場合、前記サーバは署名されたエクスポート証明書を前記端末を介して前記UICCに送信し、-前記UICCにおいて前記エクスポート証明書を検証し、前記検証結果が正常である場合、前記データを含むエクスポートパッケージを生成し、前記UICCは前記エクスポートパッケージに署名および暗号化を行い、-前記エクスポートパッケージを前記端末に送信し、前記UICCにおいてエクスポートされたデータを使用不可能にし、-前記端末から前記サーバに前記エクスポートパッケージを送信し、-前記パッケージを受信し、前記サーバのレベルで前記署名を検証し、-確認メッセージに署名し、これを前記端末を介して前記UICCに送信し、-前記UICCにおいて、前記確認メッセージを検証し、前記サーバの署名が認証された場合に、エクスポート済みの前記データを破壊し、署名された確認メッセージを前記端末を介して前記サーバに送信し、-前記サーバにおいて、前記確認メッセージの署名を検証し、前記署名が認証された場合に、前記データを転送可能にする方法。前記UICCは前記端末に埋設されている、請求項1に記載の方法。前記エクスポート要求は、エクスポートすべきデータを選択した後に行われる、請求項1または2に記載の方法。本発明は、セキュアコンポーネントUICCチップからセキュアボールトsecurevault例えば、セキュアサーバに送信される機密データのエクスポートを、データ複製のリスクなく、かつUICCおよびセキュアサーバ間での直接的データ交換を伴わずに行うことに関する。具体的には、本発明は、端末内のUICCに含まれるデータをセキュアサーバにエクスポートする方法に関する。ユーザは、例えば携帯電話や、無線端末や接続端末などの携帯端末のような端末を交換する際、元の端末で利用可能であったサービスを維持する機能を望む。これら携帯電話サービスや銀行サービスなどのサービスは、端末のUICCに読み込まれたキーや機密データに依存している。セキュアコンポーネントUICCが、例えば標準的なSIMカードのように取り外し可能で、新しい端末がこのような取り外し可能なコンポーネントをサポートしているならば、ユーザは、セキュアコンポーネントを元の端末から取り外し、新しい端末へ挿入するだけでよい。しかし、UICCが取り外し可能でない埋設型UICCか、新しい端末がこのタイプのコンポーネントをサポートしていない場合には、サービスに関連するキーおよびデータのすべてを新しい端末のセキュアコンポーネントに移動させる方法が必要となる。埋設型UICCの場合に生じる別の問題は、元の端末と新しい端末とを同時に利用できない場合があることである。ユーザは、新しい端末の購入前に機密個人データおよびキーを保護することを望む。本発明は、サービスに関連するキーおよびデータをセキュアボールトに安全にエクスポートする方法を提供する。当該キーおよびデータは複製できないように、さらに別のまたは同じ端末にダウンロードされる。また、本発明は、セキュアボールトおよびセキュアコンポーネント間に直接的IPリンクを確立することができないという問題に対処する。このために、本発明は、端末内のUICCに含まれるデータをセキュアサーバにエクスポートする方法を提案する。かかる方法は、-エクスポート要求に応じて、UICCはエクスポート要求に署名し、端末は署名されたエクスポート要求をサーバに送信し、-UICCの署名とIDとを比較することによって、署名されたエクスポート要求をサーバのレベルで検証し、-検証結果が正常である場合、サーバは署名されたエクスポート証明書を端末を介してUICCに送信し、-UICCにおいてエクスポート証明書を検証し、検証結果が正常である場合、データを含むエクスポートパッケージを生成し、UICCはエクスポートパッケージに署名および暗号化を行い、-エクスポートパッケージを端末に送信し、UICCにおいてエクスポートされたデータを使用不可能にし、-端末からサーバにエクスポートパッケージを送信し、-パッケージを受信し、サーバのレベルで署名を検証し、-確認メッセージに署名し、これを端末を介してUICCに送信し、-UICCにおいて、確認メッセージを検証し、サーバの署名が認証された場合に、エクスポート済みのデータを破壊し、署名された確認メッセージを端末を介してサーバに送信し、-サーバにおいて、確認メッセージの署名を検証し、署名が認証された場合に、新しい端末すなわちUICCへデータを転送可能にする、ことからなる。好適には、UICCは端末に埋設され、エクスポート要求はエクスポートすべきデータを選択した後に行われる。本発明は、本発明の好適な実施の形態のフローチャートを示す図1についての以下の説明を読めば、より理解されるだろう。本発明は、セキュアコンポーネントUICCと、例えば遠隔サーバからなるセキュアボールトとの間の非同期接続を統合する。図1において、端末のエンドユーザはまず、エクスポートすべきデータを選択する。それらのデータは、後で別のまたは同じ端末に転送できるようにユーザが保護したい、例えば電話番号や秘密キーなどである。これは、UICCのアプリケーションIDやサービスIDの選択により行うことができる。ユーザによる端末のアプリケーションの使用、あるいは端末により自動的に行うことができる。これは、エンドユーザが作成するエクスポート要求に相当する。このようなエクスポート要求は、遠隔サーバや端末が作成することもできる。ユーザ/端末は、任意選択で、UICCからエクスポートすべきデータ/サービスを選択する際、データにアクセスするために、UICCまたはサービスに対してコードを提示する、すなわち認証を行う必要がある。端末は、UICCにエクスポートセッションの開始INITEXPORTSESSION命令を送信することにより、セキュアコンポーネントとのエクスポートセッションを開始する。UICCは、これに応答して、端末に署名されたエクスポート要求SignedExportrequestを返す。この要求は、UICCにより一意的に識別され、署名されている。署名されたエクスポート要求は、IPネットワーク、セルラーネットワーク、OTAまたはOTIネットワークなどのネットワークを介して非同期でサーバに送信される。サーバは、受信時にUICCの署名とIDとを比較することにより、署名されたエクスポート要求を検証する。本発明は、特定のセキュリティスキームを要求するものではないが、サーバがUICCの署名を検証可能であることが要求される。次に、サーバはエクスポート証明書ExportCertificateを生成する。この証明書は、サーバにより一意的に署名され、UICCを一意的に識別する。サーバは、この証明書により、UICCが本物であること、およびエクスポートプロセスを開始可能であることを確認する。エクスポート証明書は、端末により非同期でUICCに送信される。UICCは、このエクスポート証明書を検証する。本発明は、具体的なセキュリティスキームを特定しないが、UICCは、サーバによる署名を検証する能力を有さなければならない。UICCは、エクスポートカウンタExportCounterを増分する。このカウンタは、UICCにより維持される。UICCは、エクスポートパッケージExportPackageを作成する。このエクスポートパッケージは、UICCにより暗号化および署名が行われている。また、エクスポートパッケージには、エクスポートカウンタが含まれる。エクスポートパッケージは、端末に送信される。端末およびUICC間の入出力の制約上必要であれば図示するように、エクスポートパッケージを複数のコマンドにより送信することができる。端末に送信された後、UICCレベルに維持された送信済みパッケージの画像をパッケージ重複の可能性を回避するために非アクティブにする。続いて、エクスポートパッケージは、非同期でサーバに送信される。暗号化されているため、サーバだけが読むことができる。サーバは、エクスポートパッケージを受信すると、これを復号および検証する。サーバは、UICCごとにエクスポートカウンタのコピーを維持する。エクスポートパッケージ内のエクスポートカウンタは、サーバが維持しているエクスポートカウンタのコピーより大きくなければならず、そうでない場合にはエクスポートパッケージは受け入れられない。ひとたびエクスポートパッケージが受け入れられたら、サーバは、エクスポートカウンタのコピーをエクスポートパッケージ内の値と一致するよう更新する。続いてサーバは署名されたAckを生成する。このAckは、サーバにより一意的に署名され、エクスポートカウンタの値を含む。このコマンドが送信された後、受信されたパッケージをサーバのレベルで非アクティブにする。署名されたAckは、非同期でつまり、端末を介してUICCに送信される。UICCは、受信した署名されたAckを検証し、一致する場合、エクスポート済みのデータのコピー画像を破壊する。次に、UICCは、UICCにより一意的に署名され、エクスポートカウンタの値を含む署名された破壊Ackを生成する。署名された破壊Ackは、非同期でサーバに送信される。続いてサーバは、署名された破壊Ackを検証する。一致すれば、エクスポートされたデータは、新しい端末の別のUICCへのインポートまたは同じUICCへの再インポートに利用できる。本発明は、以下の利点を有する。-本発明は、プロセスのあらゆるポイントにおいて、プロセスを中断およびロールバックする良い方法を提供する。したがって、データを失う危険がない。-プロセスのすべてが、eメールなどの非同期接続により実行できるため、UICCがサーバと直接的に接続する必要がない。-情報のコピーを不可能にする。データは、UICCにおける破壊が確認されて初めてサーバにおいて利用可能になる。