JP6580669B2 - Ｅｕｉｃｃのプロファイル設置方法及び装置 - Google Patents

Ｅｕｉｃｃのプロファイル設置方法及び装置 Download PDF

Info

Publication number
JP6580669B2
JP6580669B2 JP2017502860A JP2017502860A JP6580669B2 JP 6580669 B2 JP6580669 B2 JP 6580669B2 JP 2017502860 A JP2017502860 A JP 2017502860A JP 2017502860 A JP2017502860 A JP 2017502860A JP 6580669 B2 JP6580669 B2 JP 6580669B2
Authority
JP
Japan
Prior art keywords
profile
encryption key
encrypted
euicc
encryption
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2017502860A
Other languages
English (en)
Other versions
JP2017523704A (ja
Inventor
ジョンハン・パク
ダッキー・イ
サンス・イ
ソンヤン・チョ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of JP2017523704A publication Critical patent/JP2017523704A/ja
Application granted granted Critical
Publication of JP6580669B2 publication Critical patent/JP6580669B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B1/00—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38—Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/3816—Mechanical arrangements for accommodating identification devices, e.g. cards or chips; with connectors for programming identification devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/037—Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/42—Security arrangements using identity modules using virtual identity modules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/18—Service support devices; Network management devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Storage Device Security (AREA)
  • Telephonic Communication Services (AREA)

Description

本発明は、ｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のプロファイル設置方法及び装置に関し、より詳しくはＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)を取り替えて保安モジュールに移動通信加入者情報(プロファイル)を遠隔で設置する方法及び装置に関する。
ＵＩＣＣ(Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)は、移動通信端末機に挿入して使用するスマートカードとして、移動通信加入者のネットワーク接続認証情報、電話帳、ＳＭＳのような個人情報が記憶される。ＵＩＣＣはＧＳＭ(登録商標)、ＷＣＤＭＡ(登録商標)、ＬＴＥなどのような移動通信ネットワークに接続時の加入者認証及びトラフィック保安鍵の生成を行って安全な移動通信利用ができるようにする。
ＵＩＣＣには加入者が接続する移動通信ネットワークの種類によってＳＩＭ、ＵＳＩＭ、IＳＩＭなどの通信アプリケーションが搭載される。また、ＵＩＣＣは電子財布、ティケッティング、電子パスポートなどのような多様な応用アプリケーションの搭載のための上位レベルの保安機能を提供する。
従来のＵＩＣＣは、カード製造時の特定移動通信事業者のリクエストによって当該事業者のための専用カードとして製造された。これにより、ＵＩＣＣは当該事業者のネットワーク接続のための認証情報(例えば、ＵＳＩＭアプリケーション及びＩＭＳＩ、Ｋｉ値)が事前搭載されて出庫される。製造されたＵＩＣＣカードは、当該移動通信事業者が納品を受けて加入者に提供し、必要な場合、ＯＴＡ(Ｏｖｅｒ Ｔｈｅ Ａｉｒ)などの技術を活用してＵＩＣＣ内のアプリケーションの設置、修正、削除などの管理を行う。加入者は所有した移動通信端末機にＵＩＣＣカードを挿入して当該移動通信事業者のネットワーク及び応用サービスを利用することができ、端末機の交替時にはＵＩＣＣカードを既存の端末機から新しい端末機に移動挿入することによって当該ＵＩＣＣカードに記憶された認証情報、移動通信電話番号、個人電話帳などを新しい端末機でそのまま使用することができる。
ＵＩＣＣカードは、ＥＴＳＩ(Ｅｕｒｏｐｅａｎ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｔａｎｄａｒｄｓ Ｉｎｓｔｉｔｕｔｅ)という標準化団体でその物理的形象及び論理的機能を定義して国際的な互換性を維持している。物理的形象を定義するＦｏｒｍＦａｃｔｏｒ側面を見ると、ＵＩＣＣカードは最も広範囲に使用されているＭｉｎｉＳＩＭから、数年前から使用し始めたＭｉｃｒｏＳＩＭ、及び最近に登場したＮａｎｏＳＩＭに至るまでますますそのサイズが小さくなっている。これは移動通信端末機の小型化に大きい寄与をしている。
近年、ＮａｎｏＳＩＭよりも小さいサイズのＵＩＣＣカードが制定されているが、これはユーザの紛失憂慮によって標準化され難いと予想され、着脱型ＵＩＣＣカードの特性上、端末機に追加で着脱スロットを装着するための空間が必要であり、これ以上の小型化が難しいと予想されている。
さらに、知能型家電製品、電気／水道メーター器、ＣＣＴＶカメラなどの多様な設置環境でヒトの直接的な操作なしに移動通信データ網接続を行うＭ２Ｍ(Ｍａｃｈｉｎｅ-ｔｏ-Ｍａｃｈｉｎｅ)機器には既存のＵＩＣＣカードが適合しない状況である。
このような問題点を解決するため、ＵＩＣＣと類似の機能を行う保安モジュールを移動通信端末機の製造時の端末機に内蔵し、従来のＵＩＣＣを取り替えるための要求事項が台頭されている。
このような要求に応じ、登場した端末内蔵保安モジュールは端末機の製造時の端末機内部に装着される保安モジュールとして、端末機の製造時のＵＳＩＭのＩＭＳＩ、Ｋのような特定移動通信事業者のネットワークの接続認証情報を事前搭載することができない。これにより端末内蔵保安モジュールは、当該端末内蔵保安モジュールが搭載された端末を購入したユーザが特定の移動通信事業者に加入をした以後に、認証情報を設定することができる。
新しく導入した端末内蔵保安モジュールをサポートするネットワークにおいて、端末がプロビジョニングプロファイルを用いて任意の移動通信網に接続する場合、プロファイル提供サーバーはリアルタイムで端末と相互認証をして生成されたセッション鍵を用いてプロファイルを暗号化し、暗号化されたプロファイルを端末へ送信する。プロファイル暗号化のためにプロファイル提供サーバーに備えられるハードウェア保安モジュールは、リアルタイムで少量のプロファイルを暗号化するには適合するが、大量の端末が端末内蔵保安モジュールのためのプロファイルが提供されようとする場合、全体プロファイルに対するリアルタイムの暗号化を経なければならないのでプロファイル提供が不可能なことがある。したがって、大量の端末内蔵保安モジュール搭載端末に対してプロファイルプロビジョニングを行う場合、技術的困難性があり得る。
また、大量の端末に端末内蔵保安モジュールのためのプロファイルを提供する場合、端末とＳＭ-ＤＰ(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ)を接続する外部ネットワーク状態が劣悪であれば一部の端末に適切にプロファイルを提供することができない問題が発生することができる。
したがって、外部ネットワークの連動なしに端末内蔵保安モジュールのためのプロファイルをプロビジョニングし、事前に大量の端末のためのプロファイルを予め暗号化して保管することができる方法が要求される。
本発明は、前記のような問題点を解決するためのもので、端末にプロファイルを提供する時、外部ネットワーク連動なしにプロファイルプロビジョニングを行うことができる方法及び装置を提供する。
また、本発明は、プロファイルプロビジョニング以前に予め大量のプロファイル及びこれを暗号化した暗号鍵を暗号化して保管してから、端末のプロファイルプロビジョニングの遂行時、暗号化されたプロファイル関連情報を端末に提供する方法及び装置を提供する。
前記のような目的を達成するための本発明のネットワーク装置のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイル設置方法は、第１暗号鍵で暗号化された少なくとも一つのプロファイル及び第２暗号鍵で暗号化された少なくとも一つの第１暗号鍵のうちの少なくとも一つを獲得する段階と、及び前記ｅＵＩＣＣのためのプロファイル設置が開始されると、前記暗号化された少なくとも一つのプロファイル及び前記暗号化された少なくとも一つの第１暗号鍵を少なくとも一つのｅＵＩＣＣへ伝達する段階と、を含み、前記第１暗号鍵は第３暗号鍵で再暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達し、前記暗号化されたプロファイルは、前記第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする。
前記第１暗号鍵、第２暗号鍵、第３暗号鍵はそれぞれ一つ又は複数個の情報からなることができる。例えば、第１暗号鍵、第２暗号鍵、第３暗号鍵は一つ以上の鍵情報を合わせた暗号鍵セットであることができる。また、個別暗号鍵はＳＣＰ８０鍵又はＳＣＰ８１鍵であるか、若しくはＳＣＰ０３鍵であればよく、非対称鍵であることができる。非対称鍵は例えば、ＲＳＡ基盤の認証書、認証書に平文で含まれている公開鍵、及び公開鍵と対で生成されて認証書を所有したエンティティーに安全に保管される個人鍵を挙げることができる。以後、説明する過程で認証書を用いて暗号化することは、暗号化内容を受信するエンティティーの認証書に含まれた公開鍵で暗号化して送信することを意味し、これを受信したエンティティーは内部に保管された前記の個人鍵を用いて復号化を行うことができる。
また、本発明のプロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイル設置方法は、暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵のうちの少なくとも一つをネットワーク装置で送信する段階を含み、前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵は前記ｅＵＩＣＣのためのプロファイル設置が開始されると、少なくとも一つのｅＵＩＣＣへ伝達され、前記少なくとも一つの第１暗号鍵は第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達し、前記少なくとも一つの暗号化されたプロファイルは前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする。
また、本発明のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイルを設置するネットワーク装置は、データ通信を行う通信部と、暗号化及び復号化を行う暗号化装置と、及び暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵のうちの少なくとも一つを獲得する記憶装置を含み、前記通信部は、前記ｅＵＩＣＣのためのプロファイル設置が開始されると、前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵を少なくとも一つのｅＵＩＣＣへ伝達し、前記暗号化装置は、前記少なくとも一つの第１暗号鍵を第３暗号鍵で暗号化して前記少なくとも一つのｅＵＩＣＣへ伝達し、前記少なくとも一つの暗号化されたプロファイルは、前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする。
また、本発明のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイルを設置するプロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)は、データ通信を行う通信部と、及び暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵のうちの少なくとも一つをネットワーク装置で送信するように制御する制御部と、を含み、前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵は、前記ｅＵＩＣＣのためのプロファイル設置が開始されると、少なくとも一つのｅＵＩＣＣへ伝達され、前記少なくとも一つの第１暗号鍵は第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達され、前記少なくとも一つの暗号化されたプロファイルは、前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする。
本発明の多様な実施形態によれば、大量の端末内蔵保安モジュール搭載端末に対して同時にプロファイルをプロビジョニングする場合、性能劣化又はデータ損失なしに暗号化されたプロファイルを提供することができる。
また、本発明の多様な実施形態によれば、プロファイル提供サーバーと端末を連結する外部ネットワークの状態が劣悪な場合にも、大量の端末のためにプロファイルプロビジョニングを行うことができる。
ｅＵＩＣＣをサポートするネットワークの構造を示した図面である。 ｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。 本発明によるｅＵＩＣＣをサポートするネットワークの構造を示した図面である。 本発明の第１実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。 本発明の第２実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。 本発明の第３実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。 本発明の実施形態による装置の構造を示したブロック図である。
本発明は、端末内蔵保安モジュールを装着した端末として、スマートフォン(Ｓｍａｒｔ Ｐｈｏｎｅ)、携帯端末(Ｐｏｒｔａｂｌｅ Ｔｅｒｍｉｎａｌ)、移動端末(Ｍｏｂｉｌｅ Ｔｅｒｍｉｎａｌ)、ＰＤＡ(Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ)、ＰＭＰ(Ｐｏｒｔａｂｌｅ Ｍｕｌｔｉｍｅｄｉａ Ｐｌａｙｅｒ)端末、ノートパソコン、ワイブロ(Ｗｉｂｒｏ)端末、スマートＴＶ、スマート冷蔵庫などの一般的な電子端末だけではなく、端末内蔵保安モジュールをサポートするすべての装置又はサービスのために適用されることができる。
本発明は、端末内蔵保安モジュール、プロファイル提供サーバー、及び端末内蔵保安モジュールのプロファイル設置をサポートするネットワーク装置から構成される。
端末内蔵保安モジュールは、ｅＳＥ(ｅｍｂｅｄｄｅｄＳｅｃｕｒｅＥｌｅｍｅｎｔ)と命名され、代表的に例えば、ｅＵＩＣＣが挙げられる。以下の実施形態はｅＵＩＣＣを主として説明するが、ｅＵＩＣＣを含む多様な種類の端末内蔵保安モジュールに本発明が適用されることができることは自明である。本明細書において用語ｅＵＩＣＣはｅＳＩＭ(ｅｍｂｅｄｄｅｄＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ)と混用されることができる。本発明の実施形態によるｅＵＩＣＣは端末に内蔵することもでき、着脱式で端末に含まれることもできる。
端末内蔵保安モジュール内に設置されるプロファイルは、既存のＵＩＣＣカードに記憶される１個又は複数個のアプリケーション及び加入者認証情報、電話帳などのデータ情報を総称する。プロファイルは、用途に応じてオペレーショナルプロファイル(Ｏｐｅｒａｔｉｏｎａｌ Ｐｒｏｆｉｌｅ)とプロビジョニングプロファイル(Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｆｉｌｅ)(又はブートストラッププロファイル(Ｂｏｏｔｓｔｒａｐ Ｐｒｏｆｉｌｅ))を含むことができる。オペレーショナルプロファイルは、端末のユーザが加入した移動通信社の加入情報をソフトウェア形態でパッケージングしたことを意味することができる。プロビジョニングプロファイルは、ユーザが特定通信社に加入する以前に端末が任意の国家の任意の移動通信網に接続するのに必要なプロファイルとして事前にｅＵＩＣＣに搭載されるプロファイルを意味することができる。プロビジョニングプロファイルは、オペレーショナルプロファイルを遠隔でダウンロードするためのネットワーク接続環境を提供する用途だけで使用されることができ、任意の移動通信網に接続するのに必要な情報としてＩＭＳＩ及びＫｉ値などを含むことができる。
プロファイル提供サーバーは、ＳＭ-ＤＰ(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ)と命名され、ｏｆｆ-ｃａｒｄｅｎｔｉｔｙｏｆ Ｐｒｏｆｉｌｅ Ｄｏｍａｉｎ、プロファイル暗号化サーバー、プロファイル生成サーバー、プロファイルプロビジョンナ(Ｐｒｏｆｉｌｅ Ｐｒｏｖｉｓｉｏｎｅｒ)又はプロファイルプロバイダー(Ｐｒｏｆｉｌｅ Ｐｒｏｖｉｄｅｒ)などのような意味で使用されることができる。
端末内蔵保安モジュールのプロファイル設置をサポートするネットワーク装置は、サーバーなどの形態で具現されることができ、プロファイルの暗号化及び復号化を行う暗号化装置及び少なくとも一つのプロファイルを記憶する記憶装置のうちの少なくとも一つを含んで構成されることができる。ネットワーク装置が暗号化装置と記憶装置のうちのいずれか１つだけを含んで構成される場合、ネットワーク装置は暗号化装置又は記憶装置のその自体であることができる。又は、ネットワーク装置が暗号化装置と記憶装置のいずれもを含んで構成される場合、ネットワーク装置は暗号化装置と記憶装置を含む一つの装置として動作したり、別個で存在する暗号化装置と記憶装置を通称する概念で解釈することもできる。
暗号化装置はハードウェア保安モジュール(Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ；ＨＳＭ)を含むか、又はＨＳＭのその自体と命名されることができる。
その以外に、本明細書においてはｅＵＩＣＣをサポートするネットワークで定義される多様な用語が使用されることができる。
例えば、本明細書で使用される用語として、ＳＭ-ＳＲ(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｓｅｃｕｒｅ Ｒｏｕｔｉｎｇ)は、プロファイル管理サーバーで表現されることができ、暗号化されたプロファイルをＯＴＡでｅＵＩＣＣに伝達する役目を行うことができる。さらに、ＳＭ-ＳＲはｏｆｆ-ｃａｒｄ ｅｎｔｉｔｙ ｏｆ ｅＵＩＣＣ Ｐｒｏｆｉｌｅ Ｍａｎａｇｅｒ又はＰｒｏｆｉｌｅ Ｍａｎａｇｅｒで表現されることができる。
また、本明細書で使用される用語として、ｅＵＩＣＣ識別子(ｅＵＩＣＣ Ｉｄｅｎｔｉｆｉｅｒ；ＥＩＤ)は、端末に内蔵したｅＵＩＣＣを区分する固有識別子で、ｅＵＩＣＣにプロビジョニングプロファイルが予め搭載されている場合、当該プロビジョニングプロファイルのプロファイルＩＤ、又は端末とｅＵＩＣＣ(又はｅＳＩＭ)チップが分離されない場合、端末ＩＤであることができる。さらに、Ｅ-ＵＩＣＣＩＤは、ｅＳＩＭチップの特定保安ドメイン(Ｓｅｃｕｒｅ Ｄｏｍａｉｎ)を指称することもできる。
また、本明細書で使用される用語として、ｅＵＩＣＣ情報セット(ｅＵＩＣＣＩｎｆｏｒｍａｔｉｏｎＳｅｔ；ＥＩＳ)は、ＳＭ-ＳＲに記憶されるＥＵＩＣＣ関連情報で、ＥＩＤ、ＩＣＣＩＤなどを含むことができる。
また、本明細書で使用される用語として、基本ファイル(Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ；ＥＦ)は、ｅＵＩＣＣ内部プロファイル内の各種情報を記憶するファイルを意味することでＩＭＳＩ、ＭＳＩ ＳＤＮなどを記憶することができる。
また、本明細書で使用される用語として、ＭＮＯ(Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ Ｏｐｅｒａｔｏｒ)は、移動通信事業者又は移動通信事業者システムを意味することができる。
また、本明細書で使用される用語として、ハードウェア保安モジュール(Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ；ＨＳＭ)は、暗号鍵を露出せず暗号化、復号化を行うハードウェア保安モジュールを意味する。
以下の説明で使用される特定用語は本発明の理解を助けるために提供されたことであり、このような特定用語の使用は本発明の技術的思想を逸脱せず範囲でその他の形態に変更されることができる。
本明細書で使用される技術的用語は、ただ特定の実施形態を説明するために使用されたことで、本発明の思想を限定しようとする意図ではないことを留意すべきである。また、本明細書で使用される技術的用語は本明細書で特別に他の意味に定義されない限り、本発明が属する分野で通常の知識を有する者により一般的に理解される意味に解釈されなければならなく、過度に包括的な意味と解釈されたり、過度に縮小された意味と解釈されてはいけない。
また、本明細書で使用される単数の表現は文脈上、明白に異なるように意味しない限り、複数の表現を含む。本明細書において、“構成される”又は “含む”などの用語は明細書上に記載した多くの構成要素、又は多くの段階を必ずいずれも含むことに解釈されてはいけない。
以下、本発明の好ましい実施形態を添付の図面を参照して説明する。そして、本発明を説明するにあたり、関連する公知機能又は構成に対する具体的な説明が本発明の要旨を不明瞭にすることができると判断された場合、その詳細な説明は省略するだろう。また、後述する用語は本発明における機能を考慮して定義された用語としてこれはユーザ、運用者の意図又は慣例などによって変わることができる。従って、その定義は本明細書全般にわたった内容に基づいて下ろされなければならないだろう。
図１は、ｅＵＩＣＣをサポートするネットワークの構造を示した図面である。
図１を参照すれば、ｅＵＩＣＣをサポートするネットワークは端末１００、ＳＭサーバー１１０及びＭＮＯ１２０を含んで構成されることができる。ＳＭサーバー１１０は、ＳＭ-ＳＲ１１１及びＳＭ-ＤＰ１１２から構成されることができる。
端末１００は、端末に実装された保安モジュールとして、ｅＵＩＣＣ１０２を含んで構成される。ｅＵＩＣＣは固有の識別子でＥＩＤを有することができ、端末１００には物理的又はソフトウェア的にＥＩＤが表記することができる。
端末１００は、制御部１０１の制御によりｅＵＩＣＣ１０２に記憶された少なくとも一つのプロファイルを用いてプロファイルに対応する移動通信網に接続してデータ通信を行う。特に、ｅＵＩＣＣ１０２には端末１００が実質的に使用するプロファイルをダウンロード及び設置するために臨時に網に接続することに用いられるプロビジョニングプロファイルが記憶されることができる。
端末１００は、プロファイル設置イベントがトリガリングされることによってプロファイル設置動作を行うことができる。具体的に、端末１００はＳＭ-ＳＲ１１１へＥＩＤを含むプロファイルリクエストを送信し、ＳＭ-ＳＲ１１１との認証過程を経て、ＳＭ-ＤＰ１１２と事前共有されたセッション鍵で暗号化されたプロファイルを受信する。端末１００はセッション鍵でプロファイルを復号化して移動通信網接続に使用する。
多様な実施形態で、端末１００はデジタル認証方式を用いてＳＭ-ＤＰ１１２とセッション鍵を共有することができる。例えば、端末１００はＳＭ-ＳＲ１１１を通じてＳＭ-ＤＰ１１２から自分のｅＵＩＣＣ１１２に対応するデジタル認証書を受信し、受信されたデジタル認証書を用いてセッション鍵を生成した後、これを暗号化してＳＭ-ＤＰ１１２で送信することができる。
ＳＭ-ＤＰ１１２は、デジタル認証書を用いて受信されたセッション鍵を復号化した後、当該デジタル認証書に対応するｅＵＩＣＣ１１２のためのプロファイルを当該セッション鍵で暗号化して端末１００に送信することができる。デジタル認証方式を用いる場合に、ＳＭ-ＤＰ１１２はデジタル認証書を用いて生成された公開鍵(ｐｕｂｌｉｃ ｋｅｙ)を用いてプロファイルを暗号化し、端末１００はデジタル認証書を用いて生成された秘密鍵(ｐｒｉｖａｔｅ ｋｅｙ)を用いてプロファイルを復号化することができる。前記ではセッション鍵共有方法でデジタル認証書を用いる方法を例で挙げたが、ここに限定せず多様な認証アルゴリズムをＳＭ-ＤＰ１１２と端末１００の共有する方式が使用されることができる。
ＳＭ-ＳＲ１１１は複数の端末のためのプロファイルに関する情報を管理する。ＳＭ-ＳＲ１１１はプロファイル設置イベントがトリガリングされることによってｅＵＩＣＣ１０２のＭＳＩＳＤＮでプロファイルダウンロードのためのＳＭＳを送信することができる。多様な実施形態で、ＳＭ-ＳＲ１１１は暗号化されたセッション鍵又は暗号化されたプロファイルなどをＳＭ-ＤＰ１１２及び端末１００間の伝達する機能を行うことができる。ＳＭ-ＳＲ１１１は検証されたＯＴＡ技術を用いて端末１００とデータを送受信することができる。すなわち、ＳＭ-ＳＲ１１１はＯＴＡ Ｋｅｙを用いて端末１００に送信するデータを暗号化して送信することができる。ＳＭ-ＳＲ１１１はｅＵＩＣＣ１０２内でプロファイルの復号化及び設置が完了された以後にはプロファイルの活性化、非活性化、除去などのプロファイル管理役目を行うことができる。
ＳＭ-ＤＰ１１２は端末１００に実装されるｅＵＩＣＣ１０２のためのプロファイルを生成してセッション鍵を用いてこれを暗号化する。ＳＭ-ＤＰ１１２は任意のｅＵＩＣＣ１０２からプロファイル設置リクエストが受信されると、当該ｅＵＩＣＣ１０２と事前共有されたセッション鍵でプロファイルを暗号化して送信することができる。又は、ＳＭ-ＤＰ１１２は端末１００から検証されたセッション鍵が受信されると、当該セッション鍵で暗号化されたプロファイルを端末１００で送信する。ＳＭ-ＤＰ１１２はＭＮＯ１２０によって直接操作されたりＭＮＯ１２０と完全な信頼関係にある他の業社によって操作されることができる。ビジネス及び契約関係により、ＳＭ-ＤＰ１１２は1個又は複数個のＭＮＯ１２０のためのサービスを提供することもできる。
ネットワークには少なくとも一つのＭＮＯ１２０が存在することができる。ＭＮＯ１２０は端末１００に通信サービスを提供する。ＭＮＯ１２０はＳＭ-ＤＰ１１２を操作することができ、端末１００のユーザがサービス加入を申し込むと、ＳＭ-ＤＰ１１２を用いて端末１００のプロファイル設置を助けることができる。少なくとも一つのＭＮＯ１２０のそれぞれは別個のＳＭ-ＤＰ１１２を操作することができる。又は、信頼し得る契約関係により1個のＳＭ-ＤＰ１１２が複数のＭＮＯ１２０のためのサービスを提供することができる。
以下、図１に示したネットワークでｅＵＩＣＣのためのプロファイル設置方法を説明する。
図２は、ｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。図２ではＳＭ-ＤＰ２３０とｅＵＩＣＣ２１０間のデータを伝達するＳＭ-ＳＲ２２０のデータ流れは図示しないが、ＳＭ-ＳＲ２２０はＳＭ-ＤＰ２３０から暗号化されたプロファイル及びセッション鍵を構成することができる全体又は部分情報をｅＵＩＣＣ２１０へ伝達したり、ｅＵＩＣＣ２１０から暗号化されたセション鍵を構成することができる全体又は部分に関する情報をＳＭ-ＤＰ２３０へ伝達することができる。
図２を参照すれば、ｅＵＩＣＣ２１０とＳＭ-ＤＰ２３０は個別ｅＵＩＣＣ認証及びセッション鍵の生成過程を行う(２０１)。
具体的に、ＳＭ-ＤＰ２３０はＥＩＤを通じて区分されるそれぞれのｅＵＩＣＣ２１０別で認証を通じてセション鍵を生成し、生成されたセション鍵を用いて暗号化したプロファイルを生成する。このようなリアルタイム認証過程を経てｅＵＩＣＣ２１０もセション鍵を獲得するようになり、ｅＵＩＣＣ２１０は獲得したセッション鍵を用いてＳＭ-ＤＰ２３０が伝達した暗号化されたプロファイルを復号化することができる。
ＳＭ-ＤＰ２３０はそれぞれのｅＵＩＣＣ２１０のためのプロファイルをそれぞれのｅＵＩＣＣ２１０に対応するセッション鍵で暗号化し(２０３)、ｅＵＩＣＣ２１０へ伝達する(２０５)。ｅＵＩＣＣ２１０はリアルタイムの認証過程で生成されたセッション鍵でプロファイルを復号化して設置する。それぞれのセッション鍵はそれぞれのｅＵＩＣＣ２１０に１:１と対応されるから、それぞれのセッション鍵で暗号化されたプロファイルはセッション鍵に対応する特定ｅＵＩＣＣ２１０だけが復号化することができる。
前記過程はｅＵＩＣＣ２１０が実質的にプロファイル設置を開始する時に行われ、それぞれのｅＵＩＣＣ２１０に対して個別的に進行される。ＳＭ-ＤＰ２３０はプロファイル暗号化のための別途の暗号化モジュールを備えることができるが、暗号化モジュールで暗号化を行うには一定時間が消耗するので、大量のｅＵＩＣＣ２１０が同時にプロファイル設置をリクエストする場合にはプロファイル設置が適切に進行されることができない。また、プロファイル設置を個別的に行う途中にネットワークの断絶でプロファイル設置が中断されると、すべてのｅＵＩＣＣ２１０のために適切にプロファイルを設置することができない問題が発生することができる。
したがって、ｅＵＩＣＣ２１０のプロファイル設置の開始以前に、ＳＭ-ＤＰ２３０で大量の端末２１０のために予め暗号化されたプロファイルを保管してから、実質的にプロファイル設置が開始される時にこれを端末２１０へ伝達することによって効率的にプロファイルを設置することができる方法が要求される。また、ｅＵＩＣＣ２１０のプロファイル設置時、ＳＭ-ＤＰ２３０が存在する外部ネットワークと独立的にプロファイルをダウンロードすることができる方法が要求される。
以下、前記技術的特徴を提供することができる本発明によるプロファイル設置方法を説明する。
図３は、本発明によるｅＵＩＣＣをサポートするネットワークの構造を示した図面である。
図３を参照すれば、本発明によるｅＵＩＣＣをサポートするネットワークはｅＵＩＣＣのプロファイル設置をサポートするネットワーク装置３３０を含んで構成される。
ネットワーク装置３３０は、プロファイルを暗号化及び復号化を行う暗号化装置３３１及び少なくとも一つのプロファイルを記憶する記憶装置３３２のうちの少なくとも一つを含んで構成されることができる。
暗号化装置３３１は、ＨＳＭを含むか又はＨＳＭの自体と命名されることができ、暗号鍵を露出せずプロファイルの暗号化及び復号化を行うことができる。
記憶装置３３２は、少なくとも一つのプロファイルを記憶する。記憶装置３３２はハードディスクタイプ(ｈａｒｄ ｄｉｓｋ ｔｙｐｅ)、ＲＡＭ(Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＡＭ)、ＳＲＡＭ(Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ)、ＲＯＭ (Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ)、ＥＥＰＲＯＭ(Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ-Ｏｎｌｙ Ｍｅｍｏｒｙ)、ＰＲＯＭ(Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ-Ｏｎｌｙ Ｍｅｍｏｒｙ)、磁気メモリー、磁気ディスク、光ディスクのうちの少なくとも一つのタイプの記憶媒体を含むことができる。
ネットワーク装置３３０が暗号化装置３３１と記憶装置３３２のいずれか１つだけを含んで構成される場合、ネットワーク装置３３０は暗号化装置３３１又は記憶装置３３２のその自体であることができる。又は、ネットワーク装置３３０が暗号化装置３３１と記憶装置３３２のいずれも含んで構成される場合、ネットワーク装置３３０は暗号化装置３３１と記憶装置３３２を含む一つの装置として動作したり、別個で存在する暗号化装置３３１と記憶装置３３２を通称する概念と解釈されることもできる。
追加で、ネットワーク装置３３０は通信部３３３を含んで構成されることができる。通信部３３０はデータを送受信する。ネットワーク装置３３０が暗号化装置３３１と記憶装置３３２を含む一つの装置として動作する場合、通信部３３３はネットワーク装置３３０自体のために備えることができる。一方、ネットワーク装置３３０が別個で存在する暗号化装置３３１と記憶装置３３２を通称する概念と解釈される場合に、通信部３３３は暗号化装置３３１と記憶装置３３２にそれぞれ備えることができる。この場合、暗号化装置３３１と記憶装置３３２は通信部３３３を通じて相互間のデータを送受信することができる。
ネットワーク装置３３０はサーバーなどの形態で具現されることができる。ネットワーク装置３３０が暗号化装置３３１と記憶装置３３２を含む一つの装置として動作する場合、ネットワーク装置３３０は暗号化装置３３１と記憶装置３３２を中央で統制する別途の制御装置を備えることもできる。
前記では本発明によるｅＵＩＣＣをサポートするネットワークに含まれるエンティティーの一例を説明したことであり、ｅＵＩＣＣのためのプロファイルの提供及び設置のために必要な多様なエンティティーをさらに含むか、同一又は類似の機能を行う装置間に省略又は統合して構成されることができる。この場合にも、本発明の技術的特徴が変形されない範囲内で、ネットワークを構成するエンティティーが本発明の技術的要旨による動作を行う場合には当該実施形態は本発明の権利範囲に属することは自明である。
以下、前記本発明の実施形態によるネットワークが実質的にｅＵＩＣＣのためのプロファイルを設置する方法をより具体的に説明する。
図４は、本発明の第１実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。
図４を参照すれば、本発明の第１実施形態でＳＭ-ＤＰ４１０は第１暗号化鍵で暗号化されたプロファイル及び第２暗号化鍵で暗号化された第１暗号鍵の対を生成する(４０１)。
ＳＭ-ＤＰ４１０は複数のｅＵＩＣＣ４３０のためのプロファイルを生成する。ＳＭ-ＤＰ４１０はそれぞれのｅＵＩＣＣ４３０に対するプロファイルを構成するための情報として、各ｅＵＩＣＣ４３０のＩＭＳＩと秘密鍵Ｋ値を生成することができる。
ＳＭ-ＤＰ４１０は、それぞれのプロファイルに対応する第１暗号鍵でそれぞれのプロファイルを暗号化する。第１暗号鍵はＳＭ-ＤＰ４１０に備えられるＨＳＭによってランダムに生成されるランダム鍵で、対称鍵又は非対称鍵、或いはＳＣＰ０３セッション鍵であればよい。第１暗号鍵はｅＵＩＣＣ４３０に対して独立的で(即ち、ＥＩＤにマッピングされない。)、それぞれのプロファイルに１:１と対応されることができる。したがって、第１暗号鍵で暗号化されたプロファイルは特定ｅＵＩＣＣ４３０のためではなくバルク(ｂｕｌｋ)形態で生成される。ＳＭ-ＤＰ４１０は第１暗号鍵で暗号化されたバルク形態のプロファイルを大量で生成して保管することができる。
ＳＭ-ＤＰ４１０は第１暗号鍵を第２暗号鍵で暗号化して保管する。第２暗号鍵はマスター鍵(Ｍａｓｔｅｒｋｅｙ)で、対称鍵又は非対称鍵であることができる。また、第２暗号鍵はＳＭ-ＤＰ４１０とネットワーク装置間に事前共有された鍵で相互を認証することができる鍵であればよい。
ＳＭ-ＤＰ４１０は、第１暗号鍵で暗号化されたプロファイル及び第２暗号鍵で暗号化された第１暗号鍵の対を記憶装置４２１で送信する(４０３)。記憶装置４２１は第１暗号鍵で暗号化されたプロファイル及び第２暗号鍵で暗号化された第１暗号鍵の対をプロファイル設置開始以前に事前保管する(４０５)。
任意の時点で、ｅＵＩＣＣ４３０のプロファイル設置が実質的に開始されると、暗号化装置４２２は第２暗号鍵で暗号化された第１暗号鍵を復号し、これをさらに第３暗号鍵で暗号化する(４０７)。
第３暗号鍵はｅＵＩＣＣ４３０別で発行される電子鍵として、対称鍵又は非対称鍵であることができる。第３暗号鍵はデジタル認証方式による鍵で、事前に共有された認証方式によって生成される公開鍵及び秘密鍵の対から構成されることができる。第３暗号鍵はｅＵＩＣＣ４３０に１:１と対応され、したがって、当該第３暗号鍵に対応する特定ｅＵＩＣＣ４３０に限って復号化ができる。
暗号化装置４２２とｅＵＩＣＣ４３０はプロファイル設置開始以前又はプロファイル設置開始以後にオフライン共有方式又はネットワーク通信方式で第３暗号鍵を事前共有することができる。一実施形態で、暗号化装置４２２とｅＵＩＣＣ４３０はデジタル認証書を共有する方式で第３暗号鍵を事前共有することができる。すなわち、暗号化装置４２２とｅＵＩＣＣ４３０は同じデジタル認証書を共有することによって、当該デジタル認証書から生成される公開鍵と秘密鍵の対を用いて相互認証(データ暗号化及び復号化)を行うことができる。
暗号化装置４２２は第３暗号鍵で暗号化された第１暗号鍵をｅＵＩＣＣ４３０へ伝達する(４０９)。ｅＵＩＣＣ４３０は事前に共有された第３暗号鍵で第１暗号鍵を復号化して保管する(４１１)。
以後に、ｅＵＩＣＣ４３０は記憶装置４２１から第２暗号鍵で暗号化されたプロファイルを受信する(４１３)。
多様な実施形態で、ネットワーク装置４２０は暗号化されたプロファイル及び第１鍵を構成することができる全体又は部分情報をｅＵＩＣＣ４３０へ伝達することができる。
ｅＵＩＣＣ４３０は復号化された第１暗号鍵を用いて暗号化されたプロファイルを復号化した後、当該プロファイルを設置することができる(４１５)。
上述した第１実施形態によれば、ＳＭ-ＤＰ４１０はｅＵＩＣＣ４３０のプロファイル設置開始以前に暗号化されたプロファイルを時間的な制約なしに大量で生成することができる。さらに、ＳＭ-ＤＰ４１０は暗号化されたプロファイル及び暗号化に使用された第１暗号鍵をネットワーク装置４２０と事前共有された暗号鍵で暗号化してネットワーク装置４２０に予め保管させることによって、ｅＵＩＣＣ４３０のプロファイル設置時のＳＭ-ＤＰ４１０と直接的な連動なしもｅＵＩＣＣ４３０でプロファイルが伝達されるようにする。
図５は、本発明の第２実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。
図５を参照すれば、本発明の第２実施形態で、ＳＭ-ＤＰ５１０は第２暗号鍵で暗号化されたプロファイルを生成する(５０１)。ここでＳＭ-ＤＰ５１０はＳＩＭ製造社のプロファイル提供サーバーであることができる。
ＳＭ-ＤＰ５１０は、複数のｅＵＩＣＣ５４０のためのプロファイルを生成する。ＳＭ-ＤＰ５１０はそれぞれのｅＵＩＣＣ５４０に対するプロファイルを構成するための情報として、各ｅＵＩＣＣ５４０のＩＭＳＩと秘密鍵Ｋ値を生成することができる。
ＳＭ-ＤＰ５１０は、第２暗号鍵でそれぞれのプロファイルを暗号化する。第２暗号鍵はマスター鍵で対称鍵又は非対称鍵であることができる。さらに、第２暗号鍵はＳＭ-ＤＰ５１０とネットワーク装置５２０間の事前共有された鍵であることができる。第２暗号鍵はｅＵＩＣＣ５４０に対して独立的であり、それぞれのプロファイルに１:１と対応されたりプロファイルと関係せず同一であることができる。したがって、第２暗号鍵で暗号化されたプロファイルは特定ｅＵＩＣＣ５４０のためではなく任意に生成されて暗号化されるものであればよい。
ＳＭ-ＤＰ５１０は、第２暗号鍵で暗号化されたプロファイルをネットワーク装置５２０で送信する(５０３)。ネットワーク装置５２０は第２暗号鍵で暗号化されたプロファイルを復号化する(５０５)。
以後に、ネットワーク装置５２０は直接第１暗号鍵を生成する(５０７)。第１暗号鍵はネットワーク装置５２０に備える暗号化装置によってランダムに生成されるランダム鍵で対称鍵又は非対称鍵、或いはＳＣＰ０３セッション鍵であればよい。
ネットワーク装置５２０はプロファイルを第１暗号鍵で再暗号化して第１暗号鍵で暗号化されたプロファイルを生成する(５０９)。
一実施形態で、ネットワーク装置５２０はＲｅｍｏｔｅ ＡＰＤＵ(ＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌＤａｔａＵｎｉｔ)形態で暗号化されたプロファイルを生成することができる。
Ｒｅｍｏｔｅ ＡＰＤＵは遠隔サーバーとｅＵＩＣＣの間の暗号化されたコマンドを伝達する規格(ＥＴＳＩＴＳ１０２.２２６)の一種で、データをバイトアレイバッファー単位で分割して送信する時に生成するデータ単位である。ネットワーク装置５２０はプロファイルを第１暗号鍵で再暗号化してＲｅｍｏｔｅ ＡＰＤＵを生成することができる。
ネットワーク装置５２０は、第１暗号鍵及び第１暗号鍵で暗号化されたプロファイルをＳＭ-ＤＰ５３０で送信する(５１１)。この時、ＳＭ-ＤＰ５３０はＳＩＭ製造社のプロファイル提供サーバーのようなＳＭ-ＤＰ又は端末製造社によって別に運営されるプロファイル提供サーバーであることができる。ＳＭ-ＤＰ５３０は第１暗号鍵及び第１暗号鍵で暗号化されたプロファイルをプロファイル設置開始以前に大量で保管することができる。
任意の時点で、ｅＵＩＣＣ５４０のプロファイル設置が実質的に開始されると、ＳＭ-ＤＰ５３０は第３暗号鍵で第１暗号鍵を暗号化する(５１３)。第３暗号鍵はｅＵＩＣＣ５４０別で発行される電子鍵として、対称鍵又は非対称鍵であることができる。第３暗号鍵はデジタル認証方式による鍵で、事前に共有された認証方式によって生成される公開鍵及び秘密鍵の対から構成されることができる。第３暗号鍵はｅＵＩＣＣ５４０に１:１と対応され、したがって、当該第３暗号鍵に対応する特定ｅＵＩＣＣ５４０に限って復号化ができる。
ＳＭ-ＤＰ５３０とｅＵＩＣＣ５４０はプロファイル設置開始以前に又はプロファイル設置開始以後にオフライン共有方式又はネットワーク通信方式で第３暗号鍵を事前に共有することができる。一実施形態で、ＳＭ-ＤＰ５３０とｅＵＩＣＣ５４０はデジタル認証書を共有する方式で第３暗号鍵を事前共有することができる。すなわち、ＳＭ-ＤＰ５３０とｅＵＩＣＣ５４０は同じデジタル認証書を共有することによって、当該デジタル認証書から生成される公開鍵と秘密鍵の対を用いて相互認証(データ暗号化及び復号化)を行うことができる。
ＳＭ-ＤＰ５３０は第３暗号鍵で暗号化された第１暗号鍵をｅＵＩＣＣ５４０へ伝達する(５１５)。一実施形態で、ＳＭ-ＤＰ５３０はＣＣＣＭ Ｓｃｅｎａｒｉｏ #１によって第１暗号鍵をｅＵＩＣＣ５４０へ伝達することができる。Ｓｃｅｎａｒｉｏ #１はセッション鍵を暗号化して伝達するグローバルプラットフォーム(Ｇｌｏｂａｌ Ｐｌａｔｆｏｒｍ)規格技術の一つで、第１暗号鍵リクエスト及び応答(又は第１暗号鍵の送信及び応答)を通じてＳＭ-ＤＰ５３０とｅＵＩＣＣ５４０間の直接通信によって第１暗号鍵を伝達する方式であることができる。
ｅＵＩＣＣ５４０は事前に共有された第３暗号鍵で第１暗号鍵を復号化して保管する(５１７)。
以後に、ｅＵＩＣＣ５４０はＳＭ-ＤＰ５３０からＲｅｍｏｔｅ ＡＰＤＵ基盤プロファイル設置を行う(５１９)。ｅＵＩＣＣ５４０はＳＭ-ＤＰ５３０から第１暗号鍵で暗号化して生成されたｒｅｍｏｔｅ ＡＰＤＵを受信し、第１暗号鍵を用いてｒｅｍｏｔｅ ＡＰＤＵを復号化してプロファイルを獲得する。ｅＵＩＣＣ５４０は獲得されたプロファイルを設置することができる。
上述した第２実施形態によれば、ＳＭ-ＤＰ５１０はｅＵＩＣＣ５４０のプロファイル設置開始以前にネットワーク装置によって時間的な制約なしに生成された暗号化されたプロファイルを大量で予め保管することができる。また、ＳＭ-ＤＰ５４０は暗号化されたプロファイル及び暗号化に使用された第１暗号鍵をＲｅｍｏｔｅ ＡＰＤＵ基盤にプロビジョニングすることによって、ネットワーク状況による影響を少なく受けてプロファイルが設置されるようにする。
第２実施形態は第１実施形態と比べて、第１暗号鍵生成及び第１暗号鍵で復号化されたプロファイル生成主体がＳＭ-ＤＰからネットワーク装置に変更されるという点で第１実施形態と区分されることができる。また、第２実施形態は第１実施形態と比べて、暗号化されたプロファイルをｅＵＩＣＣへ伝達する主体がネットワーク装置からＳＭ-ＤＰに変更されるという点で第１実施形態と区分されることができる。それにより、第２実施形態は第１実施形態と比べて、第３暗号鍵で暗号化された第１暗号鍵の送信時のＣＣＣＭ Ｓｃｅｎａｒｉｏ#１が使用されるという点、及びプロファイル設置がＲｅｍｏｔｅ ＡＰＤＵ基盤で行われるという点で第１実施形態と区分されることができる。
図６は、本発明の第３実施形態によるｅＵＩＣＣのためのプロファイル設置方法を示したフローチャートである。
図６を参照すれば、本発明の第３実施形態で、ＳＭ-ＤＰ６１０は第１暗号化鍵で暗号化されたプロファイルを生成する(６０１)。
ＳＭ-ＤＰ６１０は複数のｅＵＩＣＣ６３０のためのプロファイルを生成する。ＳＭ-ＤＰ６１０はそれぞれのｅＵＩＣＣ６３０に対するプロファイルを構成するための情報として、各ｅＵＩＣＣ６３０のＩＭＳＩと秘密鍵Ｋ値を生成することができる。
ＳＭ-ＤＰ６１０はそれぞれのプロファイルに対応する第１暗号鍵でそれぞれのプロファイルを暗号化する。第１暗号鍵はＳＭ-ＤＰ６１０に備えるＨＳＭによってランダムに生成されるランダム鍵で、対称鍵又は非対称鍵、或いはＳＣＰ０３セッション鍵であればよい。第１暗号鍵はｅＵＩＣＣ６３０に対して独立的で、それぞれのプロファイルに１:１と対応されることができる。したがって、第１暗号鍵で暗号化されたプロファイルは特定ｅＵＩＣＣ６５０のためではなくバルク(ｂｕｌｋ)形態で生成される。ＳＭ-ＤＰ６１０は第１暗号鍵で暗号化されたバルク形態のプロファイルを大量で生成して保管することができる。
ＳＭ-ＤＰ６１０は第１暗号鍵で暗号化されたプロファイルをネットワーク装置６２０で送信する(６０３)。ネットワーク装置６２０は第１暗号鍵で暗号化されたプロファイルをプロファイル設置開始以前に事前保管する(６０５)。
任意の時点で、ｅＵＩＣＣ６３０のプロファイル設置が実質的に開始されると、ネットワーク装置６２０はプロファイルを設置する少なくとも一つのｅＵＩＣＣを決定する(６０７)。ネットワーク装置６２０は、ｅＵＩＣＣ６３０又はＭＮＯのリクエスト又は予め設定された条件によってプロファイル設置イベントがトリガリングされたｅＵＩＣＣ６３０を判断し、判断結果に基づいてプロファイルを設置する少なくとも一つのｅＵＩＣＣを決定することができる。
ネットワーク装置６２０はプロファイルを設置する少なくとも一つのｅＵＩＣＣに関する情報(リスト)をＳＭ-ＤＰ６１０で送信する(６０９)。プロファイルを設置する少なくとも一つのｅＵＩＣＣに関する情報は、当該ｅＵＩＣＣの識別子(ＥＩＤ)、当該ｅＵＩＣＣに設置されるプロファイルの識別子、当該ｅＵＩＣＣの認証書などを含むことができる。
ｅＵＩＣＣからプロファイルを設置する少なくとも一つのｅＵＩＣＣに関する情報を受信したＳＭ-ＤＰ６１０は、第１暗号鍵を第３暗号鍵で暗号化する(６１１)。第３暗号鍵はｅＵＩＣＣ６３０別に発行される電子鍵として、対称鍵又は非対称鍵であることができる。第３暗号鍵はデジタル認証方式による鍵で、事前共有された認証方式によって生成される公開鍵及び秘密鍵の対から構成されることができる。第３暗号鍵はｅＵＩＣＣ６３０に１:１と対応され、したがって、当該第３暗号鍵に対応する特定ｅＵＩＣＣ６３０に限って復号化ができる。
ＳＭ-ＤＰ６１０とｅＵＩＣＣ６３０はプロファイル設置開始以前又はプロファイル設置開始以後にオフライン共有方式又はネットワーク通信方式で第３暗号鍵を事前共有することができる。一実施形態で、ＳＭ-ＤＰ６１０とｅＵＩＣＣ６３０はデジタル認証書を共有する方式で第３暗号鍵を事前共有することができる。すなわち、ＳＭ-ＤＰ６１０とｅＵＩＣＣ６３０は同じデジタル認証書を共有することによって、当該デジタル認証書から生成される公開鍵と秘密鍵の対を用いて相互認証(データ暗号化及び復号化)を行うことができる。多様な実施形態で、第３暗号鍵で暗号化された第１暗号鍵はＳＭ-ＤＰ６１０からｅＵＩＣＣ６３０直接伝達されることができる。
ＳＭ-ＤＰ６１０は第３暗号鍵で暗号化された第１暗号鍵をネットワーク装置６２０で送信する(６１３)。ネットワーク装置６２０はｅＵＩＣＣ６３０で暗号化された第２暗号鍵を伝達する(６１５)。また、ネットワーク装置６２０はｅＵＩＣＣ６３０で第１暗号鍵で暗号化されたプロファイルを伝達する(６１７)。
ｅＵＩＣＣ６３０は、第３暗号鍵で暗号化された第１暗号鍵を復号化して第１暗号鍵を獲得して(６１９)、獲得された第１暗号鍵を用いて暗号化されたプロファイルを復号化した後、該当のプロファイルを設置することができる(６２１)。
上述した第３実施形態によれば、ネットワーク装置６２０はｅＵＩＣＣ６３０のプロファイル設置開始以前にＳＭ-ＤＰ６１０によって時間的な制約なしに生成された暗号化されたプロファイルを大量で予め保管することができる。
第３実施形態は第１実施形態と比べて、暗号化された第１暗号鍵の伝達が、プロファイル設置開始以後、ネットワーク装置によってリクエストされたｅＵＩＣＣに限って成るという点で第１実施形態と区分されることができる。
以下、上述した本発明の実施形態によって動作する装置の構成を説明する。
図７は、本発明の実施形態による装置の構造を示したブロック図である。
図７を参照すれば、本発明の実施形態によるＳＭ-ＤＰ７００は通信部７０１、制御部７０２及び暗号化部７０３を含んで構成されることができる。
通信部７０１は他の装置でデータを送信したり他の装置からデータを受信することができる。通信部７０１は暗号化された鍵、暗号化されたプロファイルなどを送信したり受信することができる。これのために通信部７０１は少なくとも一つの通信モジュールとアンテナなどを備えることができる。
制御部７０２は本発明によるプロファイル設置のためにＳＭ-ＤＰ７００の各構成要素を制御することができる。制御部７０２の具体的な動作を上述した通りである。
暗号化部７０３は制御部７０２の制御によって鍵又はプロファイルの暗号化又は復号化を行う。具現することによって、暗号化部７０３は制御部７０２に内蔵したり、制御部７０２によって駆動されるソフトウェアコード形式で具現されることができる。
図７を参照すれば、本発明の実施形態によるネットワーク装置７１０は通信装置７１１、暗号化装置７１２及び記憶装置７１３を含んで構成されることができる。
通信装置７１１は他の装置でデータを送信したり他の装置からデータを受信することができる。通信装置７１１は暗号化された鍵、暗号化されたプロファイルなどを送信したり受信することができる。これのために通信装置７１１は少なくとも一つの通信モジュールとアンテナなどを備えることができる。
多様な実施形態で、ネットワーク装置７１０が暗号化装置７１２と記憶装置７１３を含む一つの装置として動作する場合、通信装置７１１はネットワーク装置７１０自体のために備えられる。一方、ネットワーク装置７１０が別個で存在する暗号化装置７１２と記憶装置７１３を通称する概念と解釈される場合に、通信装置７１１は暗号化装置７１２と記憶装置７１３にそれぞれ備えられる。この場合、暗号化装置７１２と記憶装置７１３は通信装置７１１を通じて相互間のデータを送受信することができる。
暗号化装置７１２は暗号化装置７１２は ＨＳＭを含むか、又はＨＳＭその自体と命名されることができ、暗号鍵を露出せずプロファイルの暗号化及び復号化を行うことができる。
記憶装置７１３は、少なくとも一つのプロファイルを記憶する。記憶装置７１３はハードディスクタイプ(ｈａｒｄ ｄｉｓｋ ｔｙｐｅ)、ＲＡＭ(Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＡＭ)、ＳＲＡＭ(Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ)、ＲＯＭ(Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ)、ＥＥＰＲＯＭ(Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ-Ｏｎｌｙ Ｍｅｍｏｒｙ)、ＰＲＯＭ(Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ-Ｏｎｌｙ Ｍｅｍｏｒｙ)、磁気メモリー、磁気ディスク、光ディスクのうちの少なくとも一つのタイプの記憶媒体を含むことができる。
ネットワーク装置７１０はサーバーなどの形態で具現されることができる。ネットワーク装置７１０が暗号化装置７１２と記憶装置７１３を含む一つの装置として動作する場合、ネットワーク装置７１０は暗号化装置７１２と記憶装置７１３を中央で統制する別途の制御装置を備えることもできる。
図７を参照すれば、本発明の実施形態による端末７２０は通信部７２１、制御部７２２及びｅＵＩＣＣ７２３を含んで構成されることができる。
通信部７２１は他の装置でデータを送信したり他の装置からデータを受信することができる。通信部７２１は暗号化された鍵、暗号化されたプロファイルなどを受信することができる。これのために通信部７２１は少なくとも一つの通信モジュールとアンテナなどを備えることができる。
制御部７２２は本発明によるプロファイル設置のために端末７２０の各構成要素を制御することができる。制御部７２２の具体的な動作を上述した通りである。
ｅＵＩＣＣ７２３は端末７２０に内蔵したＵＩＣＣチップで、少なくとも一つのプロファイルを記憶、管理、削除する機能を行う。プロファイルは既存ＵＩＣＣカードに記憶される一つ又は複数個のアプリケーション及び加入者認証情報、電話帳などのデータ情報を総称する。
上述した本明細書及び図面に開示された本発明の実施形態は本発明の技術内容を容易に説明し、本発明の理解を助けるために特定例を提示したものであって、本発明の範囲を限定しようとするものではない。また、上述した本発明による実施形態は例示的なことに過ぎなく、当該分野で通常の知識を有する者であれば今後の多様な変形及び均等な範囲の実施例が可能であるという点を理解するだろう。したがって、本発明の真正な技術的保護範囲は次の特許請求範囲によって定めるべきである。
１００ 端末
１０１ 制御部
１０２ ｅＵＩＣＣ
１１０ サーバー
１１１ ＳＭ-ＳＲ
１１２ ＳＭ-ＤＰ
１２０ ＭＮＯ

Claims (22)

  1. ネットワーク装置のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイル設置方法であって、
    暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵を獲得する段階と、
    前記ｅＵＩＣＣのためのプロファイル設置が開始されると、前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵を少なくとも一つのｅＵＩＣＣへ伝達する段階と、を含み、
    前記少なくとも一つの第１暗号鍵は第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達され、前記暗号化された少なくとも一つのプロファイルは前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする、プロファイル設置方法。
  2. 前記獲得する段階は、
    プロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)から前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された少なくとも一つのプロファイル及び第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を受信する段階を含むことを特徴とする、請求項１に記載のプロファイル設置方法。
  3. 前記伝達する段階は、
    前記第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を復号化する段階と、
    前記第３暗号鍵で前記復号化された少なくとも一つの第１暗号鍵を暗号化する段階と、
    前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵及び前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記ｅＵＩＣＣへ伝達する段階と、を含むことを特徴とする、請求項２に記載のプロファイル設置方法。
  4. 前記獲得する段階は、
    ＳＭ-ＤＰから第２暗号鍵で暗号化された少なくとも一つのプロファイルを受信する段階と、
    前記第２暗号鍵で暗号化された少なくとも一つのプロファイルを復号化する段階と、
    前記少なくとも一つの第１暗号鍵を生成する段階と、
    前記復号化された少なくとも一つのプロファイルを前記少なくとも一つの第１暗号鍵でそれぞれ暗号化する段階と、を含むことを特徴とする、請求項１に記載のプロファイル設置方法。
  5. 前記伝達する段階は、
    前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵をＳＭ-ＤＰへ伝達する段階を含み、
    前記少なくとも一つの第１暗号鍵は前記ＳＭ-ＤＰによって前記第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達されることを特徴とする、請求項４に記載のプロファイル設置方法。
  6. 前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルは、
    ＡＰＤＵ(Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ)形態で前記少なくとも一つのｅＵＩＣＣへ伝達することを特徴とする、請求項５に記載のプロファイル設置方法。
  7. 前記獲得する段階は、
    ＳＭ-ＤＰから前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを受信する段階を含むことを特徴とする、請求項１に記載のプロファイル設置方法。
  8. 前記伝達する段階は、
    プロファイルを設置するｅＵＩＣＣリストを前記ＳＭ-ＤＰに送信する段階と、
    前記ＳＭ-ＤＰから前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を受信する段階と、
    前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵及び前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記ｅＵＩＣＣリストに含まれた前記少なくとも一つのｅＵＩＣＣに送信する段階と、を含むことを特徴とする、請求項７に記載のプロファイル設置方法。
  9. 前記少なくとも一つの第１暗号鍵は、
    少なくとも一つのプロファイルにそれぞれ対応されて前記少なくとも一つのプロファイルをそれぞれ暗号化するために生成されるランダム鍵であることを特徴とする、請求項１に記載のプロファイル設置方法。
  10. 前記第３暗号鍵は、
    前記少なくとも一つのｅＵＩＣＣにそれぞれ対応されて前記少なくとも一つの第１暗号鍵をそれぞれ暗号化するために生成されるセッション鍵であることを特徴とする、請求項１に記載のプロファイル設置方法。
  11. プロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)のｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイル設置方法であって、
    暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵をネットワーク装置に送信する段階を含み、
    前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵は、前記ｅＵＩＣＣのためのプロファイル設置が開始されると、少なくとも一つのｅＵＩＣＣへ伝達し、
    前記少なくとも一つの第１暗号鍵は第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達され、前記暗号化された少なくとも一つのプロファイルは前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする、プロファイル設置方法。
  12. 前記送信する段階は、
    前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された少なくとも一つのプロファイル及び第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を前記ネットワーク装置に送信する段階を含むことを特徴とする、請求項１１に記載のプロファイル設置方法。
  13. 前記送信する段階は、
    第２暗号鍵で暗号化された少なくとも一つのプロファイルを前記ネットワーク装置に送信する段階を含み、
    前記ネットワーク装置から前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵を受信する段階と、
    前記少なくとも一つの第１暗号鍵を前記第３暗号鍵で暗号化して前記少なくとも一つのｅＵＩＣＣに送信する段階と、をさらに含むことを特徴とする、請求項１１に記載のプロファイル設置方法。
  14. 前記送信する段階は、
    前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記少なくとも一つのｅＵＩＣＣに送信する段階と、をさらに含むことを特徴とする、請求項１１に記載のプロファイル設置方法。
  15. ｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイルを設置するネットワーク装置であって、
    データ通信を行う通信部と、
    暗号化及び復号化を行う暗号化装置と、
    暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵を獲得する記憶装置と、を含み、
    前記通信部は、
    前記ｅＵＩＣＣのためのプロファイル設置が開始されると、前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵を少なくとも一つのｅＵＩＣＣへ伝達し、
    前記暗号化装置は、
    前記少なくとも一つの第１暗号鍵を第３暗号鍵で暗号化して前記少なくとも一つのｅＵＩＣＣへ伝達され、
    前記暗号化された少なくとも一つのプロファイルは、
    前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする、ネットワーク装置。
  16. 前記記憶装置は、
    プロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)から前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された少なくとも一つのプロファイル及び第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を受信し、
    前記暗号化装置は、
    前記第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を復号化し、前記第３暗号鍵で前記復号化された少なくとも一つの第１暗号鍵を暗号化し、前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵及び前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記ｅＵＩＣＣへ伝達することを特徴とする、請求項１５に記載のネットワーク装置。
  17. 前記記憶装置は、
    ＳＭ-ＤＰから第２暗号鍵で暗号化された少なくとも一つのプロファイルを受信し、
    前記暗号化装置は、
    前記第２暗号鍵で暗号化された少なくとも一つのプロファイルを復号化し、前記少なくとも一つの第１暗号鍵を生成し、前記復号化された少なくとも一つのプロファイルを前記少なくとも一つの第１暗号鍵でそれぞれ暗号化し、前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵をＳＭ-ＤＰへ伝達し、
    前記少なくとも一つの第１暗号鍵は前記ＳＭ-ＤＰによって前記第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達されることを特徴とする、請求項１５に記載のネットワーク装置。
  18. 前記ネットワーク装置は、
    ＳＭ-ＤＰから前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを受信し、プロファイルを設置するｅＵＩＣＣリストを前記ＳＭ-ＤＰに送信し、前記ＳＭ-ＤＰから前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を受信し、前記第３暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵及び前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記ｅＵＩＣＣリストに含まれた前記少なくとも一つのｅＵＩＣＣに送信することを特徴とする、請求項１５に記載のネットワーク装置。
  19. ｅＵＩＣＣ(ｅｍｂｅｄｄｅｄ Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ)のためのプロファイルを設置するプロファイル提供サーバー(Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ；ＳＭ-ＤＰ)であって、
    データ通信を行う通信部と、
    暗号化された少なくとも一つのプロファイル及び前記少なくとも一つのプロファイルをそれぞれ暗号化する少なくとも一つの第１暗号鍵をネットワーク装置に送信するように制御する制御部と、を含み、
    前記暗号化された少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵は、前記ｅＵＩＣＣのためのプロファイル設置が開始されると、少なくとも一つのｅＵＩＣＣへ伝達され、
    前記少なくとも一つの第１暗号鍵は第３暗号鍵で暗号化されて前記少なくとも一つのｅＵＩＣＣへ伝達され、前記暗号化された少なくとも一つのプロファイルは前記少なくとも一つの第１暗号鍵で復号化されて前記少なくとも一つのｅＵＩＣＣにそれぞれ設置されることを特徴とする、ＳＭ-ＤＰ。
  20. 前記制御部は、
    前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された少なくとも一つのプロファイル及び第２暗号鍵で暗号化された前記少なくとも一つの第１暗号鍵を前記ネットワーク装置に送信することを特徴とする、請求項１９に記載のＳＭ-ＤＰ。
  21. 前記制御部は、
    第２暗号鍵で暗号化された少なくとも一つのプロファイルを前記ネットワーク装置に送信し、前記ネットワーク装置から前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイル及び前記少なくとも一つの第１暗号鍵を受信し、前記少なくとも一つの第１暗号鍵を前記第３暗号鍵で暗号化して前記少なくとも一つのｅＵＩＣＣに送信することを特徴とする、請求項１９に記載のＳＭ-ＤＰ。
  22. 前記制御部は、
    前記少なくとも一つの第１暗号鍵でそれぞれ暗号化された前記少なくとも一つのプロファイルを前記少なくとも一つのｅＵＩＣＣに送信することを特徴とする、請求項１９に記載のＳＭ-ＤＰ。
JP2017502860A 2014-07-17 2015-07-10 Ｅｕｉｃｃのプロファイル設置方法及び装置 Expired - Fee Related JP6580669B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR10-2014-0090591 2014-07-17
KR1020140090591A KR102160597B1 (ko) 2014-07-17 2014-07-17 eUICC의 프로파일 설치 방법 및 장치
PCT/KR2015/007215 WO2016010312A1 (ko) 2014-07-17 2015-07-10 Euicc의 프로파일 설치 방법 및 장치

Publications (2)

Publication Number Publication Date
JP2017523704A JP2017523704A (ja) 2017-08-17
JP6580669B2 true JP6580669B2 (ja) 2019-09-25

Family

ID=55078741

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017502860A Expired - Fee Related JP6580669B2 (ja) 2014-07-17 2015-07-10 Ｅｕｉｃｃのプロファイル設置方法及び装置

Country Status (7)

Country Link
US (1) US10476671B2 (ja)
EP (1) EP3171622B1 (ja)
JP (1) JP6580669B2 (ja)
KR (1) KR102160597B1 (ja)
CN (1) CN106537961B (ja)
ES (1) ES2848098T3 (ja)
WO (1) WO2016010312A1 (ja)

Families Citing this family (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3010264A1 (en) * 2014-10-16 2016-04-20 Gemalto Sa Method to manage subscriptions in a provisioning server
KR102284954B1 (ko) * 2015-04-08 2021-08-03 삼성전자 주식회사 무선 통신 시스템에서 단말에 프로파일을 다운로드 하는 방법 및 장치
US10574465B2 (en) * 2016-05-18 2020-02-25 Apple Inc. Electronic subscriber identity module (eSIM) eligibility checking
CN106465095B (zh) * 2016-07-29 2018-07-24 北京小米移动软件有限公司 信息写入方法及装置
US9992607B2 (en) 2016-10-07 2018-06-05 Microsoft Technology Licensing, Llc eSIM identification data
US11356931B2 (en) * 2016-10-20 2022-06-07 T-Mobile Usa, Inc. WLAN assisted cellular network discovery and selection
CN110352605B (zh) * 2017-03-31 2020-12-08 华为技术有限公司 一种鉴权算法程序的添加方法、相关设备及系统
US10057761B1 (en) * 2017-05-31 2018-08-21 T-Mobile Usa, Inc. Capability- and user-based profile downloads for networked devices
US10356604B2 (en) * 2017-07-20 2019-07-16 T-Mobile Usa, Inc. eSIM profile reuse for eUICCs
US10362475B2 (en) * 2017-07-20 2019-07-23 T-Mobile Usa, Inc. Subscription management service data feeds
KR102424358B1 (ko) * 2017-11-30 2022-07-22 삼성전자주식회사 통신 서비스를 제공하는 방법 및 전자 장치
DE102018209892A1 (de) * 2018-06-19 2019-12-19 Robert Bosch Gmbh Verfahren und Vorrichtung zum Verarbeiten von Daten
CN108966204A (zh) * 2018-06-28 2018-12-07 努比亚技术有限公司 一种虚拟sim卡开户方法、装置、设备及存储介质
CN109089256A (zh) * 2018-08-27 2018-12-25 深圳杰睿联科技有限公司 电子sim卡终端的连接管理系统、用户终端及应用程序
CN109286927B (zh) * 2018-10-11 2021-07-20 中国联合网络通信集团有限公司 一种eSIM模组数据安全的保护方法及装置
IT201800009905A1 (it) * 2018-10-30 2020-04-30 St Microelectronics Srl Procedimento per la generazione di dati personalizzati di profile package in carte a circuito integrato, corrispondente sistema e prodotto informatico
US10911945B1 (en) * 2018-11-19 2021-02-02 Sprint Spectrum L.P. Automated eUICC service profile configuration in view of operational issue with respect to eUICC service profile
DE102019003674A1 (de) 2019-05-24 2020-11-26 Giesecke+Devrient Mobile Security Gmbh Verfahren zum einrichten eines subskriptions-profils, verfahren zum bereitstellen eines subskriptions-profils, teilnehmeridentitätsmodul
CN110505619B (zh) * 2019-09-12 2022-04-01 恒宝股份有限公司 一种eSIM远程配置中的数据传输方法
GB2588088B (en) 2019-09-30 2023-07-19 Truphone Ltd Managing a secure element
CN112733133B (zh) * 2019-10-14 2024-04-19 中国移动通信有限公司研究院 嵌入式通用集成电路卡访问控制方法、装置及存储介质
US11516003B2 (en) * 2020-04-03 2022-11-29 Apple Inc. Electronic subscriber identity module transfer credential wrapping
CN111479259B (zh) * 2020-05-07 2021-08-17 深圳杰睿联科技有限公司 Sim卡配置分发方法及系统
EP3930361A1 (en) * 2020-06-23 2021-12-29 Koninklijke Philips N.V. System and method for operating a user device with personalized identity module profiles
CN111866981A (zh) * 2020-09-07 2020-10-30 中国联合网络通信集团有限公司 一种运营商网络切换方法和系统
EP4245050A1 (en) * 2020-11-13 2023-09-20 Telefonaktiebolaget LM Ericsson (publ) Download of a subscription profile to a communication device
CN113204378B (zh) * 2021-04-21 2024-07-19 深圳市广和通无线股份有限公司 配置文件状态同步方法、装置、终端、服务器和存储介质
US20250193654A1 (en) * 2022-03-10 2025-06-12 Telefonaktiebolaget Lm Ericsson (Publ) Download of a Subscription Profile to a Communication Device
US12543044B2 (en) * 2022-10-27 2026-02-03 Dell Products Lp Systems and methods of automatic out-of-band (OOB) restricted cellular connectivity for set up provisioning of managed client information handling systems
US12477321B2 (en) 2022-11-14 2025-11-18 Dish Wireless L.L.C. Enterprise profile associated with a subscriber identity module (SIM)
US12452645B2 (en) 2022-12-30 2025-10-21 Dish Wireless L.L.C. Coverage based machine to machine (M2M) subscriber identity module (SIM) download
WO2025175117A1 (en) * 2024-02-16 2025-08-21 Google Llc In-factory esim profile provisioning using a group key
US20260089159A1 (en) * 2024-09-26 2026-03-26 Truist Bank Dynamic access code generation to facilitate secure operations

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7953978B2 (en) * 2006-09-07 2011-05-31 International Business Machines Corporation Key generation and retrieval using key servers
ES2524242T3 (es) 2010-08-05 2014-12-04 Gemalto Sa Sistema y procedimiento para utilizar con total seguridad múltiples perfiles de abonados con un componente de seguridad y un dispositivo de telecomunicación móvil
US8924715B2 (en) * 2010-10-28 2014-12-30 Stephan V. Schell Methods and apparatus for storage and execution of access control clients
US8555067B2 (en) 2010-10-28 2013-10-08 Apple Inc. Methods and apparatus for delivering electronic identification components over a wireless network
EP2461613A1 (en) * 2010-12-06 2012-06-06 Gemalto SA Methods and system for handling UICC data
US9009475B2 (en) 2011-04-05 2015-04-14 Apple Inc. Apparatus and methods for storing electronic access clients
US8707022B2 (en) * 2011-04-05 2014-04-22 Apple Inc. Apparatus and methods for distributing and storing electronic access clients
KR20130006258A (ko) * 2011-07-08 2013-01-16 주식회사 케이티 동적 키 생성 기반의 내장 ｓｉｍ의 ｍｎｏ 변경방법 및 그를 위한 내장 ｓｉｍ과 기록매체
WO2013036010A1 (ko) * 2011-09-05 2013-03-14 주식회사 케이티 내장 uicc의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 mno 변경 방법, 그를 위한 내장 uicc, mno 시스템 및 기록매체
WO2013036011A2 (ko) * 2011-09-05 2013-03-14 주식회사 케이티 내장 uicc의 프로파일 관리방법 및 그를 이용한 내장 uicc, 내장 uicc 탑재 단말과, 프로비저닝 방법 및 mno 변경 방법
KR102001869B1 (ko) * 2011-09-05 2019-07-19 주식회사 케이티 ｅＵＩＣＣ의 프로파일 관리방법 및 그를 이용한 ｅＵＩＣＣ, ｅＵＩＣＣ 탑재 단말과, 프로비저닝 방법 및 ＭＮＯ 변경 방법
KR101954450B1 (ko) 2011-09-05 2019-05-31 주식회사 케이티 내장 ｕｉｃｃ의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 ｍｎｏ 변경 방법, 그를 위한 내장 ｕｉｃｃ, ｍｎｏ 시스템 및 기록매체
MX342702B (es) * 2012-02-14 2016-10-10 Apple Inc Metodos y aparato para distribucion a gran escala de clientes de acceso electronico.
US8843179B2 (en) * 2012-05-11 2014-09-23 Li Li Provisioning an embedded subscriber identity module
CN103546886B (zh) 2012-07-17 2016-09-07 中国移动通信集团公司 通用集成电路卡的数据配置方法、装置及系统
US9264413B2 (en) * 2012-12-06 2016-02-16 Qualcomm Incorporated Management of network devices utilizing an authorization token
KR102138315B1 (ko) * 2013-05-30 2020-07-27 삼성전자주식회사 프로파일 설치를 위한 방법 및 장치

Also Published As

Publication number Publication date
ES2848098T3 (es) 2021-08-05
JP2017523704A (ja) 2017-08-17
EP3171622A4 (en) 2018-04-04
CN106537961B (zh) 2020-04-28
CN106537961A (zh) 2017-03-22
EP3171622A1 (en) 2017-05-24
KR20160009969A (ko) 2016-01-27
EP3171622B1 (en) 2021-01-06
US20170155507A1 (en) 2017-06-01
KR102160597B1 (ko) 2020-09-28
US10476671B2 (en) 2019-11-12
WO2016010312A1 (ko) 2016-01-21

Similar Documents

Publication Publication Date Title
JP6580669B2 (ja) Ｅｕｉｃｃのプロファイル設置方法及び装置
KR102391098B1 (ko) 그룹단말의 프로파일 설치 방법
US10638314B2 (en) Method and apparatus for downloading a profile in a wireless communication system
KR102231948B1 (ko) 프로파일 관리서버의 업데이트 방법 및 장치
CN113207118B (zh) 用于通信系统中传送简档的方法和设备
US11025611B2 (en) Method and apparatus of constructing secure infra-structure for using embedded universal integrated circuit card
EP3257282B1 (en) Method for remote subscription management of an euicc, corresponding terminal
CN102714792A (zh) Sim卡的自动配置方法
CN112566073A (zh) 用于通信系统中的简档安装的装置和方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180514

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190123

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190218

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20190517

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190718

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20190729

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20190828

R150 Certificate of patent or registration of utility model

Ref document number: 6580669

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees