携帯通信装置が複数のプロファイルを使用することを可能とする方法であって、プロファイルに対してセキュリティ機能の暗号化キーを用いて暗号化動作を実行するために前記セキュリティ機能を動作させることにより暗号で保護されたプロファイルを作成するステップと、前記暗号で保護されたプロファイルを記憶するステップと、前記暗号で保護されたプロファイルが前記セキュリティ機能の暗号化キーを用いて暗号で保護されたことを検証するために前記セキュリティ機能を動作させ、前記暗号で保護されたプロファイルが前記セキュリティ機能の暗号化キーを用いて保護されていることが検証されると、前記暗号で保護されたプロファイルを起動するステップと、から成ることを特徴とする方法。前記セキュリティ機能が携帯セキュリティ装置によって実行されることを特徴とする、請求項1に記載の方法。前記携帯セキュリティ装置がUICCであることを特徴とする、請求項2に記載の方法。前記セキュリティ機能が前記携帯通信装置のセキュアゾーンによって実行されることを特徴とする、請求項1に記載の方法。前記プロファイルが、特定の加入者とオペレータとを関連付けるデータ一式を含むことを特徴とする、請求項1乃至4の何れかに記載の方法。前記プロファイルが、特定のアプリケーションもしくはオペレータに特有のOS修正から成ることを特徴とする、請求項1乃至5の何れかに記載の方法。前記暗号で保護されたプロファイルを記憶するステップが、携帯セキュリティ装置、前記携帯通信装置、前記携帯通信装置に接続されたサーバ、あるいは前記通信装置にアクセス可能なネットワークに設置されたサーバの何れかから選択された記憶装置に前記暗号で保護されたプロファイルを記憶するステップから成ることを特徴とする、請求項1乃至6の何れかに記載の方法。さらに前記記憶装置から前記暗号で保護されたプロファイルを読み出すステップから成ることを特徴とする、請求項7に記載の方法。さらに前記セキュリティ機能をホストする装置の使用前の段階において、前記暗号で保護されたプロファイルを前記セキュリティ機能にロードするステップから成ることを特徴とする、請求項1乃至8の何れかに記載の方法。前記起動ステップが、事前に作成された加入者プロファイルを復元しアクティブな加入者プロファイルにするステップから成ることを特徴とする、請求項1乃至9に記載の方法。事前に記憶された管理プロファイルを起動させるステップから成ることを特徴とする、請求項1乃至10の何れかに記載の方法。暗号化プロセスが、前記セキュリティ機能の秘密鍵を用いて前記加入者プロファイルを暗号化するステップから成ることを特徴とする、請求項1乃至11の何れかに記載の方法。暗号化プロセスが、前記セキュリティ機能の秘密鍵を用いて前記加入者プロファイルをデジタルに署名するステップから成ることを特徴とする、請求項1乃至12の何れかに記載の方法。暗号で保護されたプロファイルを起動するステップが、現在アクティブなプロファイルを停止させるステップから成ることを特徴とする、請求項1乃至13の何れかに記載の方法。さらに携帯装置の位置を特定するステップから成り、暗号で保護されたプロファイルを起動するステップは、暗号で保護されたどのプロファイルを起動するかを携帯装置の位置を用いて特定し、位置の変化があれば、暗号で保護された異なるプロファイルの使用を指示し、暗号で保護されたプロファイルを自動的に起動するステップから成ることを特徴とする、請求項1乃至14の何れかに記載の方法。請求項1乃至15の何れかに記載の方法を実行する指示を記憶する記憶手段を有するセキュリティ装置。請求項1乃至16の何れかに記載の方法を実行する、セキュリティ装置の記憶手段に記憶されたコンピュータプログラム。UICCもしくは類似の装置を用いて直接的に管理された複数IMSIアプリケーションを提供する能力を提供する改良法が必要である。下記の詳細な記載において、発明が実施される具体的な実施形態を図によって示す添付の図面を参照する。このような実施形態は、当業者が本発明を実施するのに十分に詳細に記載されている。当然のことながら、本発明の様々な実施形態は、異なるものではあるが、決して相互排他的なものではない。例えば、一つの実施形態に関連してここに記載された特定の特性、構造、または特徴は、本発明の精神と範囲から逸脱することなく、他の実施形態においても実行されうる。さらに、当然のことながら、それぞれの開示された実施形態における個別の要素の配置や位置は、本発明の精神と範囲から逸脱することなく修正されうる。従って、下記の詳細な記載は、限定された意味で捉えられるべきではなく、本発明の範囲は別記の請求の範囲によってのみ定義され、請求の範囲が権利を有するすべての同等物とともに正しく解釈されるべきである。図面において、同じ数字は、全ての図面を通して同じもしくは類似の機能性を指す。本明細書に示される技術は、携帯装置のユーザが異なる加入者プロファイル間で切り替えを行うことが出来るようにする、強力で、あまり費用がかからず、拡張可能で、柔軟性があり、かつ普遍的な解決法を提供する。これが有益となる一つのシナリオがローミングである。もう一つのシナリオは、オペレータが管理タスクや携帯装置の検査を行う際に、加入者自身のプロファイルの代わりに携帯装置上の管理プロファイルもしくは検査プロファイルを使用することができるように、オペレータが管理プロファイルもしくは検査プロファイルを起動することを許可することである。図1は、ホームロケーション及び訪問先のモバイルネットワークにおけるローミングでの携帯電話通信使用を示すブロック図である。図1の上部で、ユーザ101はホーム携帯電話ネットワークA105aに接続された携帯装置103を使用している。ホームネットワークは、例えば公衆交換電話ネットワークPSTN107を通して他のネットワークに接続される。そのようなネットワークの一つは他のオペレータB105bの携帯電話ネットワークである。ホームネットワーク105aに接続されている間、加入者は通信料および契約ごとの他のサービス料金をホームネットワークオペレータAに支払う。図1の下部で、同じ携帯装置103’を使用しているユーザ101’は、訪問先携帯電話ネットワークB105bに接続される。これは、ユーザがホームオペレータのサービス提供外の地理的領域に移動したときによく起こる。電話や他のデータ通信をかけたり受けたりするために、加入者は、訪問先ネットワークオペレータBとのローミング契約に基づいて通信料およびその他のサービス料を支払う。通常、そのような料金は、それぞれのオペレータが自身の顧客に課金する料金よりもずっと高い。従って、ユーザが複数のオペレータと加入者関係を結び、ユーザのいる位置に適した加入者プロファイルを起動するメカニズムを有することができれば、ユーザ101にとって有益である。次に、本発明の技術に関連する携帯通信技術の基本的な側面を検討する:図2は、携帯装置103に内蔵されたUICC201を含む、図1の携帯装置103の一例の概略を示すブロック図である。描かれている携帯装置103が携帯電話であることは認識できるが、本発明の技術は、コンピュータ、データモデム、カメラ、POS装置、車上通信を備えた乗り物、または動物や道具や人間に内蔵された、もしくは持ち運ばれる位置情報装置等を含むがこれに限定されない、どのような携帯通信装置にも適用可能である。UICC201および携帯装置103はどちらもコンピュータである。通常は、これらは、携帯装置103がマスターで、UICC201がスレーブである、マスタースレーブ方式で互いに接続されている。UICC201は、加入者プロファイルを記憶しセキュリティの重要な動作を実行するなどの特定の機能を提供する。UICCは通常、不正開封防止装置を備えており、従って、加入者プロファイルやアカウント情報などの機密情報を記憶し、暗号化動作などの安全な機能を提供する非常に安全な装置である。図3は、図2の、携帯装置103及びUICC201のハードウェア部品のハイレベルアーキテクチャ構成の一例を示すブロック図である。通常、UICC201は、UICC201のコネクタ301と携帯装置103のカードスロットのコネクタ図示されていないを用いて携帯装置103に接続されている。携帯装置103は、二つの装置の間の通信を促進するための通信インターフェイス303を有する。この例においては、UICC201の端で、CPU中央処理装置305によって通信が直接管理されている。さらにカードCPU305は、RAMランダムアクセスメモリ307とNVM不揮発性メモリ309に接続されている。通常、NVM309は、UICC201の電源サイクルを通して保持されるUICC201に関する、例えば加入者プロファイルやUICC201のアプリケーションプログラムなどの情報を記憶するために用いられる。携帯装置103はまた、CPU311、RAM313、およびNVM315を有する。携帯装置NVM315は、携帯装置103のアプリケーションプログラムを記憶するのに使用される。図4は、図2及び3の、加入者プロファイルの記憶を含めた、UICC201の不揮発性メモリ309内に記憶されたプログラムやデータを示すブロック図である。上述の通り、NVM309ここで、文脈によって別なふうに示されない限り、修飾因子を有さないNVMはUICCNVM309を指すと解釈されるべきであるは、永続的データやプログラムを記憶するために使われる。これは、データ項目を暗号化し、暗号化されたデータ項目を解読し、データ項目に暗号で署名すること等の暗号化動作を実行するための暗号化モジュール401を含む。このような暗号化動作は、公開鍵暗号や秘密鍵暗号を含む。どちらの場合においても、UICC201はその上に、例えばNVM309に、UICC201のみに知られているキーカードキー403を記憶する。コンピュータに関する文献において装置に知られているなどの擬人化された用語が用いられることは一般的であるが、そのような用法がここに用いられている場合は、これは用語の比喩的な使用であると解釈されるべきであり、その対応する動作は装置によって実行されると理解されるべきである。例えば、この場合におけるのみによって知られるというのは、問題となるデータ項目は他の装置ではなくその装置のみに記憶される、もしくは他の装置では読み出すことができないことを意味する。従って、カードキー403は、UICC201もしくは他の装置が、UICC201が実際にデータ項目にサインしたということを確認できるようにするために、UICC201のみが解読できるようにする、あるいはUICC201がキー403を用いて暗号でデータ項目を署名するという方法でデータ項目を暗号化するためにUICC201によって用いられる。NVM309はまた、一つのアクティブな加入者プロファイル405a二重境界線で描かれているを含む一つ以上の加入者プロファイル405を有する。ほとんどの場合、NVM309は一つの加入者プロファイル405、すなわちアクティブな加入者プロファイル405aを含む。加入者プロファイル405は、IMSI、電話番号、特定のネットワークの加入者を認証するための認証キー、加入者と特定のネットワークを関連付けるアプリケーション、および加入者と加入者プロファイルが関連する一つの特定のネットワークについてのその他の情報を含む。カードNVM309はまた、後述の通り加入者プロファイルを切り替えるために使われる特別プログラム407を含む。カードNVM309は、UICC201の動作及び他のデータやプログラム411を制御するためのバーチャルマシン409もしくは他のOSソフトウェアを含む。ここに示される技術の一つの実施形態において、複数の加入者プロファイル405は一人の特定のユーザに関連付けられる。ユーザもしくは管理者は、ユーザに関連付けられたこの加入者プロファイル405のセットから特定のプロファイルを選択する。図5は、そのような複数の加入者プロファイル405のための記憶装置、すなわち、ユーザの携帯装置103において現在アクティブな加入者プロファイルとなるために起動される、ユーザに関連付けられた複数の加入者プロファイル405を記憶するための加入者プロファイルウォレット501の一例を示すブロック図である。図5の例において、特定の加入者は加入者プロファイルウォレット501の中に記憶されたn個のプロファイルA乃至Nを有する。図6は、図5の加入者プロファイルウォレットのためのいくつかの記憶位置の例を示す概略図である。加入者プロファイルウォレット501は、例えばホストコンピュータ601に記憶される。ホストコンピュータ601が有益な記憶位置である一つの例は、米国カリフォルニア州クパチーノのアップル社のiPhoneである。iPhoneは、通常、MacもしくはPCコンピュータ上のiTunesプログラムを用いたコンピュータに同期されるシンクされる携帯装置である。iTunesを通して、iPhone上のコンテンツはホストコンピュータ601に同期される。従って、ホストコンピュータ601は、携帯装置103にコンテンツを同期するための同期プログラム603を含む。同期プログラムのプラグインもしくは拡張子図示されていないは加入者プロファイルウォレット501Aから新しい加入者プロファイルを起動させる。別の代替案においては、加入者プロファイルウォレットB501Bは、クラウド605に記憶される。例えば、携帯装置103上のウェブブラウザによって起動された起動ウェブアプリケーション607は、クラウド605内の加入者プロファイルウォレットB501Bから加入者プロファイルを起動するために用いられる。さらに別の代替案においては、加入者プロファイルウォレットC501Cは、図7に示されるUICCカード201のNVM309内に記憶される。あるいは、マルチUICC携帯装置の場合、加入者プロファイルウォレットは、マルチUICC携帯装置内の一つのUICCに記憶され、そこからアクティブな加入者プロファイルが読み出される。図8は、図5乃至7の、加入者プロファイルウォレット内に加入者プロファイルが記憶される一つの考えられるシナリオを示す時系列図である。図8の例において、発行者A800は、一つ以上の加入者プロファイル501を作成するステップ801。プロファイルはUICC201に伝送されるステップ803。UICC201は、カードキー403を用いて、例えば暗号化モジュール401を用いて、プロファイルを暗号化もしくは暗号で署名するステップ805。UICC201は暗号化もしくは署名された加入者プロファイルを加入者プロファイルウォレット501に伝送するステップ809。暗号化もしくは署名された加入者プロファイルは加入者プロファイルウォレット501に記憶されるステップ811。上記プロセスは、追加の暗号化もしくは署名された加入者プロファイルを作成するために、発行者によって繰り返されるステップ813。有利には、上記ステップは、カードの個人専用化の間に実行される。さらに追加のプロファイルが作成され無線でUICCにダウンロードされる。そのうち、例えば、二つ目のオペレータB815がユーザの加入者プロファイルを作成するステップ817。この加入者プロファイルは、ユーザをオペレータB815と関連付ける。この加入者プロファイルは、UICC201に伝送されるステップ819。UICC201は、オペレータB815によって作成された加入者プロファイルを暗号化しステップ821、暗号化もしくは署名された加入者プロファイルを加入者プロファイルウォレット501に伝送するステップ823。暗号化もしくは署名された加入者プロファイルは、加入者プロファイルウォレット501に記憶されるステップ825。図9は、図5乃至7の、加入者プロファイルウォレット内に記憶された加入者プロファイルの起動を示す時系列図である。携帯装置、ホストコンピュータ装置、もしくはウェブアプリケーション集合的に901は、加入者プロファイルウォレット501に記憶された非アクティブな加入者プロファイルを起動するために実行されるステップ903。携帯装置103上で実行されるプログラムは、プロファイル起動アプリケーションとして動作する。このプログラムは、携帯装置上に記憶された加入者プロファイルウォレット、もしくは、例えば加入者プロファイルウォレットを記憶しているUICC又はウェブアプリを備えたクラウドなどの他の位置から加入者プロファイルを読み出す。プログラムは、どこで実行しているかに関わらず、アクティブなプロファイルを読み出すメッセージを加入者プロファイルウォレット501に送信するステップ905。加入者プロファイルウォレットは、起動された加入者プロファイルをUICC201に伝送するステップ907。この時点で、加入者プロファイルは暗号化もしくは暗号で署名されている。加入者プロファイルを暗号化もしくはデジタルに署名したのと同じUICC201によって暗号化もしくは暗号で署名された加入者プロファイルのみがそのUICC201に受け入れられる。言い換えると、デジタル署名や暗号化は、加入者プロファイルを特定のUICC201にマッピングし、そのUICC201は、そのUICC201が署名もしくは暗号化した加入者プロファイルのみを受け入れる。加入者プロファイルウォレット501は、起動されている加入者プロファイルをUICC201に伝送するステップ907。ここでこれは加入者プロファイルウォレット501からUICC201への直接伝送として描かれているが、伝送は、例えばUICC201が接続されている携帯装置103などの一つ以上の媒介手段を介して、もしくはホストコンピュータ601を介して行われてもよい。UICC201は、加入者プロファイルを解読する、もしくは、加入者プロファイルがUICC201によって署名されたことを検証するステップ909。もし署名や解読が、加入者プロファイルがUICC201によって署名されたもしくは暗号化されたことを示すとステップ911、UICC201は、受信した加入者プロファイルをアクティブな加入者プロファイルとして記憶するステップ913。逆に、プロファイルがUICC201によって暗号化もしくは署名されたものではないことが検証されると、加入者プロファイルの起動は拒絶された旨のメッセージを返送するステップ915。他の実施例において、特定のUICC201と特定のオペレータに関連付けられた加入者プロファイルは、バージョン番号を与えられる。UICC201は、署名もしくは暗号化した加入者プロファイルのデータベースを有する。従って、この実施形態において、プロファイルの暗号化もしくは署名ステップ805及び821と併せて、UICC201は、関連付けられたオペレータのために加入者プロファイルのバージョン番号を記録する。解読もしくはデジタル署名の検証ステップ909と併せて、UICC201は、加入者プロファイルが、そのオペレータのためにUICC201が処理した最新の加入者プロファイルであることを確認する。UICC201は、そのオペレータに対する最新の加入者プロファイルのみを起動し、それにより取って代わられたもしくは修正された古い加入者プロファイルの起動を防ぐ。他の実施例において、新しいプロファイルの起動は、携帯装置103の位置に基づいて自動的に実行される。図10は、位置によるプロファイルの自動変更のシナリオを示すフローチャートである。携帯装置は、ホーム位置にいるかローミング位置にいるかを継続的に監視しているステップ151。もし携帯装置が、現在アクティブな加入者プロファイル501についてローミング状況に入ったと判断するとステップ153、新しいネットワークで使用する最適なプロファイルが選択されステップ155、そのプロファイルが起動される図9と併せて図示及び記載のとおりステップ157。もちろん、ネットワークに何も変化のない場合ステップ153、加入者プロファイルについては何もなされない。また、加入者プロファイルウォレット内の加入者プロファイルは、国や大陸などといった地理的な位置に関連付けられ、携帯装置は自身がどの地理的位置にあるかに基づいて加入者プロファイルの変更をトリガするように動作する。これは、例えば携帯装置の起動ごと及びネットワーク内を移動する際の新しいセルへのハンドオフごとに実行されうる。上述の内容から、ここに提示される技術は、内蔵UICCを有する携帯装置を含む携帯装置が複数のオペレータに対応する加入を用いて複数のオペレータに使用することができるようにするために、加入者プロファイルを作成し、管理し、起動するための、経済的で、適応性があり、強力で、拡張可能で、安全なメカニズムを提供することは明白である。この技術はさらに、オペレータが携帯装置上の管理プロファイルを起動することを許可し、例えば携帯装置の管理や検査を行うことを許可することに利用することができる。他の実施例において、例えば暗号化および暗号化キーの記憶などのセキュリティ機能は、その機能性を担う別個のUICC201に依存することなく、携帯装置103のセキュアゾーン内で実行される。それぞれ別個のオペレータに関連付けられる複数の加入者プロファイルへの安全なアクセスをユーザに提供するための、本明細書に記載される技術は、携帯装置103のそのようなセキュアゾーン内、もしくは暗号化及び暗号化キーの安全管理などのセキュリティ機能が実行される他の方法で実行される。ここで、説明を簡単にするために、セキュリティ機能はUICC201上にホストされているように記載されている。しかしながら、これは一例に過ぎないと解釈されるべきである。本発明の具体的な実施形態が記載され図示されてきたが、本発明は記載及び図示されてきた特定の形態や部品配置に限定されるものではない。本発明は、請求の範囲においてのみ限定される。