加入者情報を、端末に埋設されている汎用ICカードUICC内にダウンロードする方法であって、前記方法は:ICカード固有番号ICCIDを前記端末に転送し;前記ICCIDをIPリンクを介して保全倉庫へ送信し;前記保全倉庫から前記ICCIDに対応する加入者情報を選択し;前記加入者情報を前記IPリンクを介して前記端末へ送信し;前記加入者情報を前記端末へ格納する、ことからなる方法。前記ICCIDは、ICCIDの秘密活性コードとともに転送され、前記保全倉庫は、前記加入者情報を前記端末へ送信する前に、前記ICCIDと前記秘密活性コードとのペアリングを照合する、請求項1に記載の方法。前記ICCIDがトークン中に含まれ、NFCを介して前記端末へ転送される、請求項2又は3に記載の方法。前記トークンは、NFCタグである請求項3に記載の方法。前記ICCIDが、前記端末によって撮影可能なバーコードの形で内包されている、請求項1乃至4のいずれかに記載の方法。本発明は、上記のような、はんだ付けされたUICCe-UICCや、UICC中のチップと同じアプリケーションを内蔵するチップに適用される。また、遠隔端末内にある、又は装置の奥深くに組み込まれているUICCで、装置と完全に一体化しているわけではないが、元来取り外し用ではないために取り外しが困難なものに対しても、本発明を同様に適用することができる。UICCの特別なフォームファクタ例えば非常に小さいので取り扱いが困難であるなども、そのUICCを、実質的に端末に組み込まれているものと見なす理由になりうる。同様のことは、開放が想定されていない装置内にUICCが組み込まれている場合についてもいえる。以下の記述では、UICCと同じアプリケーションを内蔵する、又は内蔵するよう設計されている、溶接されたUICC又はチップを総称して、取り外し可能なUICC又は取り外し可能な保全素子に対し、埋設型UICC又は埋設型保全素子と呼ぶ。取り外し困難なUICC又は保全素子もこれに相当する。本発明は取り外しできない埋設型UICCに関する。本発明の第1の実施形態は、埋設型USIMアプリケーション又は全般的にUICCアプリケーション一式を選択し、上記のような埋設型の安全なUICCを内蔵する端末にダウンロードするために、NFCを用いる方法に関する。この端末は、例えば携帯電話でありうる。本発明の第2の実施形態は、バーコードを撮影可能な端末にダウンロードする、USIMアプリケーション又は全般的にUICCアプリケーション一式を識別するために、バーコードを用いる方法に関する。導入部で既に説明したように、将来、装置内にソフトSIM又は埋設型SIMが設けられるようになれば、装置にダウンロードするべき適切な加入者情報を選択することが必要となるだろう。装置にダウンロードするべき加入者情報を識別する、使い捨てNFCタグを提供することで、ユーザ経験が向上しうる。言い換えれば、加入者情報が、現在のUICCのような安全で取り外し可能な形態のものにではなく、ソフトSIM又は、はんだ付けされた保全素子VQFN8/DFN8保全素子に格納される時代になれば、装置にダウンロードするべき正しい加入者情報を選択する必要が生じるのである。本発明は、加入者情報を、端末に埋設されたUICCにダウンロードする方法を提示する。この方法は:-ICCIDを端末に転送し;-ICCIDを、IPリンクを介して保全倉庫securevaultへ送信し;-保全倉庫から、ICCIDに対応する加入者情報を選択し;-加入者情報を、IPリンクを介して端末へ送信し;-加入者情報を、端末へ格納する;ことからなる。ICCIDは、好ましくはICCIDの秘密活性コードと共に転送され、保全倉庫は、加入者情報を端末に送信する前に、ICCIDと秘密活性コードとのペアリングを照合する。第1の実施形態では、ICCIDはトークン中に内蔵され、NFCを介して端末に転送される。このトークンは、NFCタグでありうる。第2の実施形態では、ICCIDは、端末によって撮影可能なバーコードに内蔵されている。本発明の第1の実施例では、NFC端末が用いられる。加入者情報のダウンロードは、ユーザインタフェース又は操作により行なわれる。しかし、ロックされていない端末については、MNOが従来の手順で処理するために今日の物理的なSIMカードのように、分配用の物理的なタグ/NFCカードを有する必要がある。このタグはプロビジョニングシステムに通知されている、個々のICCIDに関連付けられた秘密活性コードを伴うICCIDへの参照情報を内蔵する。プロビジョニングシステムに、正しい秘密活性コードと共にICCIDが与えられると、遠隔プロビジョニングサービスは、埋設型保全素子に対し、正しいソフトウェアSIMプロファイル、加入者情報の安全な転送を開始することができる。例えば、もしユーザが活性前の装置Xを有しており、オペレータAから加入者情報を買おうとする場合には、以下のようなフローとなる:-装置XがNFCトークンYに接触させられる。トークンはICCID及び好ましくはICCIDの活性コードを内蔵している。装置Xは、トークンYからICCID及び好ましくは固有のICCIDの秘密活性コードこのコードは、前述のプロビジョニングセンタに対する、しらみつぶしなICCIDの推測試行を防ぐを読み取る。-装置XはこのICCIDをIPリンクを介して保全倉庫へ送信する。この保全倉庫はICCID/秘密活性コードのペアリングを照合し、有効であれば、関連する埋設型UICCSIMアプリケーション、USIMアプリケーション、ISIMアプリケーション、CSIMアプリケーション、その他のネットワーク認証アプリケーション、及びSIMアプリケーションツールキットアプリケーション、及び特定のMNOに関連するオペレーティングシステムカスタマイゼーション/メカニズムを含むの個人化スクリプト全体と、IMSI、K、Opc、IMPUなどの関連する加入者情報と、アルゴリズム定数とを安全にパッケージ化し、暗号化し、これに署名する。前記保全倉庫は、ICCIDレンジにより、又は代替的には、前記システムに与えられるプロファイルコードにより、プロファイルの内容を通知される。-前記保全倉庫は装置Xの埋設型保全素子用に暗号化されたまた、アンチリプレイのカウンタ機構を含んだ上記個人化スクリプトを、IPリンクを介して装置Xに送信する。-装置X埋設型保全素子を含むは、個人化スクリプトを復号して実行し、埋設型保全素子が加入者情報を使用できるように設定する。これで装置Xは、加入者情報を用いて無線ネットワークにアクセスすることができる。第2の実施例においては、ICCIDは端末により撮影可能なバーコードに内蔵されている。バーコードを写真にとった後、端末は保全倉庫にこれを送信する。保全倉庫は、受信したバーコードを予め登録されているバーコードと比較するか、ICCIDを取り出すためにバーコードを復号する。その後は、上記と同じプロセスが実行される。本発明は、加入者情報および各種プロファイルを遠隔的に選択できるようにすることで、使いやすさを大いに向上させるものである。