第1の端末から第2の端末へ、加入者情報とユーザデータとを安全に転送する方法であって、前記第1及び第2の端末はそれぞれ第1及び第2の汎用集積回路カードUICCを含み、前記方法は:i前記第2の端末の識別子IDを前記第1の端末へ送信するステップと;ii前記第1の端末から保全倉庫へ、前記第2の端末の前記識別子と前記第第1のUICCの識別子とを送信するステップと;iii前記保全倉庫から前記第1の端末へ、前記第2の端末の加入者情報インストール用公開鍵を送信するステップと;iv前記第1のUICCにおいて、前記加入者情報と前記ユーザデータとを、前記第2の端末の前記加入者情報インストール用公開鍵を用いてパッケージ化及び暗号化するステップと;vこのパッケージを前記第2の端末の前記第2のUICCへ送信するステップと;vi前記パッケージを前記第2のUICCにインストールするステップと;からなる方法。ステップi及びvはNFCを介して実行される、請求項1に記載の方法。前記UICCは埋設型UICCである、請求項1又は2に記載の方法。本発明は、加入者情報を格納する埋設型保全素子埋設型UICCを有する端末間で、NFCを介して加入者情報を転送する方法に関する。将来、端末内にソフトSIM又は埋設型SIMが設けられるようになると、無線通信を介することなくIMSI、Ki、Opc等を新たな端末に再プロビジョニング改めてプロビジョニングするには、遠隔的に個人化を行なうことにより、加入者情報IMSI、Ki、Opc、電話帳などのユーザデータ等を、ある端末から他の端末へ例えばこれらを互いに接触させることにより安全に転送することが必要となる。今日、携帯端末を変更したい場合には、ユーザは単純にUICCカードを元の端末から抜き取り、これを新たな端末に挿入すればよい。しかしこれは、新たな端末にSIMカードの差し込み口がないつまり、埋設型UICCを有している場合や、UICCの形式が新たな端末に適合しない場合には、行なえない。同様の問題は、元の端末が埋設型保全素子を内蔵していて、SIMアプリケーションを手で取り出すことができない場合にも生じる。本発明は、この問題を解決することを目的とする。本発明は、加入者情報及びユーザデータを、第1の端末から第2の端末へ、安全に転送する方法に関する。第1及び第2の端末は、それぞれ第1及び第2のUICCを内蔵しているものとする。本発明によれば、この方法は:i第2の端末の識別子を第1の端末へ送信するステップと;ii第1の端末から保全倉庫securevaultへ、第2の端末の識別子と、第1のUICCの識別子とを送信するステップと;iii保全倉庫から第1の端末へ、第2の端末の加入者情報インストール用公開鍵を送信するステップと;iv第1のUICC内で、第2の端末の加入者情報インストール用公開鍵を用いて、加入者情報及びユーザデータをパッケージ化及び暗号化するステップと;v第2の端末の第2のUICCへパッケージを送信するステップと;vi第2のUICCにパッケージをインストールするステップと;からなる。ステップi及びvは、NFCを介して行なわれることが望ましい。本発明は、好ましくは取り出すことができない埋設型UICCに適用される。以下の記載は、加入者情報及びユーザデータが、NFCを介して第1の端末から第2の端末に送信される場合の使用事例である。例えば、ユーザが端末X第1の端末を有しており、端末Y第2の端末にアップグレードしたい場合、以下のようなフローになる:-装置Xを装置Yに接触させる。装置X上にメニューが表示され、加入者情報転送を含む選択肢一式がユーザに提示される。-装置Yのユーザインタフェース上に、新たな加入者情報をインストールしてよいか確認するポップアップが現れる。これは承認されなくてはならない。装置Yは、装置YのIMEIを、NFCを介して装置Xに返す。-装置Xは、装置XのIMSIを、装置YのIMEIと一緒に、無線ネットワークを介して保全倉庫に送信する。保全倉庫は、装置Yの加入者情報インストール鍵を格納し、承認された場合これを暗号化して装置Xに返す。-すると装置Xは、装置Yの鍵を用いて、IMSI、K、Opc、及びユーザデータを安全にパッケージ化し、暗号化して、これに署名する。-装置Xの画面上に通知が表示され、転送を完了させるため、ユーザに再度装置をタップさせる。-装置Xは、NFCを介して加入者情報を装置Yへ安全に転送する。インストールが完了すると、装置Yはトランザクションが実行されたか確認するために、保全倉庫に対し変更について警告する。-これで装置Yは、加入者情報を用いて無線ネットワークにアクセスできる。また、2つの端末間にBluetooth登録商標通信又はその他のチャネルを確立することもできる。ただしBluetoothを使用するには、ペアリングや鍵の交換等が必要となる。wifi又はZigbee登録商標接続を使用することもできる。全般的に、あらゆるパーソナル通信ネットワーク、無線エリアネットワーク、短距離有線無線技術を使用することができる。本発明は、無線通信サーバを介することなく、遠隔的に加入者情報を転送することを可能にするネットワークに接続するだけで、認証/鍵の交換/加入者情報転送完了の通知ができる。他の使用事例では、装置Yが、装置Xにインストールされているものと同じプロファイル/機能capabilityを有していない場合、保全倉庫が装置Y中のUICCの個人化を遠隔的に行なうことができる。この場合、保全倉庫は、装置Xに対して現状の装置Xのプロファイルプロファイル、加入者情報、鍵、ユーザデータ等をパッケージ化し、保全倉庫にアップロードするよう要求する。2つの保全素子に互換性がない場合、又はこれら保全素子のバージョンが異なる場合、仮想プロファイルは、保全倉庫を通過して装置Yの異なる埋設型UICC用に変換された後、装置Y用に再度個人化されなくてはならない。