JP7663832B2 - 通信端末用プログラム、サーバ、及び情報処理方法 - Google Patents

Description

本発明は、通信端末から移動体通信事業者の通信回線を利用するためのプロファイルを効率良くダウンロードする方法等の技術分野に関する。

従来、スマートフォン等の通信端末で利用される加入者識別モジュール（SIM（Subscriber Identity Module））は、製造時に特定の移動体通信事業者のプロファイル（移動通信事業者が管理する情報群）が書き込まれ、１つの移動体通信事業者（MNO（Mobile Network Operator））専用の加入者識別モジュールとなり、UICC（Universal Integrated Circuit Card）として通信端末に着脱可能に搭載される。このため、ユーザが、ある移動体通信事業者から別の移動体通信事業者へ切り替える場合、通信端末において切り替え元のUICCから切り替え先のUICCに物理的に差し替える必要があった。

これに対し、標準化団体GSMAにて策定された組み込み型の加入者識別モジュール（eSIM）は、eUICC（Embedded Universal Integrated Circuit Card）として通信端末に着脱不能に組み込まれた状態で製造されるようになっている。そして、移動体通信事業者のプロファイルは、製造後、OTA（Over The Air）により移動体通信事業者の通信回線（モバイル回線）を経由してUICCに書き込み可能になっているため、移動体通信事業者の切り替え時に、ユーザによる差し替えの必要がない。非特許文献１及び２には、デバイス（通信端末）内のLPA（Local Profile Assistant）機能によりプロファイルをSM（Subscription Manager）-DP（Data Preparation）+からダウンロードしてeUICCに格納することが開示されている。

ところで、移動体通信事業者に携帯電話の契約時及び譲渡時の本人確認を義務付けたり、相手方の指名及び連絡先を確認しないで携帯電話を業として有償で貸与する行為等を処罰したりすることで、契約者を特定できない電話番号の発生や流通をなくし、振り込め詐欺等の犯罪に携帯電話が利用されることを防ぐことを目的とした法律が、2005年に携帯電話不正利用防止法として制定されている。これにより、日本国内で個人が移動体通信事業者の通信回線を利用する音声通信（通話）契約を当該移動体通信事業者との間で行う場合、本人確認が義務付けられており、これが必須であった。一方、個人が移動体通信事業者の通信回線を利用するデータ通信契約を当該移動体通信事業者との間で行う場合、本人確認は必要でない。

GSM Association Official Document SGP.21-RSP Architecture Version 2.1 27 February 2017 GSM Association Official Document SGP.22-RSP Technical Specification Version 2.2 01 September 2017

しかしながら、eUICCが組み込まれた通信端末について移動体通信事業者との間で音声通信契約を行う場合、ユーザが直接店頭に出向くことで本人確認を含む手続きがとられるか、或いは、ユーザがプロバイダにより提供されたインターネットを利用して移動体通信事業者へ本人確認書類データを送信することで本人確認を含む手続きがとられる必要があり、不便であった。なお、ユーザは通信端末を変更（例えば、機種変更）する場合、変更前の通信端末で既に本人確認がなされていたとしても、改めて本人確認を含む手続きがとられる必要がある。

そこで、本発明は、以上の点に鑑みてなされたものであり、移動体通信事業者の通信回線を利用する音声通信契約を行う際の本人確認を含む手続きの利便性を向上することが可能な通信端末用プログラム、サーバ、及び情報処理方法を提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、管理サーバとの間でネットワークを介して通信可能な通信端末であって電子情報記憶媒体を搭載する通信端末に含まれるコンピュータを、移動体通信事業者の通信回線を利用してデータ通信を行うための第１のプロファイルで且つ複数のユーザ間で共通する第１のプロファイルを前記管理サーバから取得する第１取得手段と、前記管理サーバから取得され、前記電子情報記憶媒体に格納された前記第１のプロファイルを有効化することで前記通信回線を利用して前記通信端末のユーザのユーザ情報、及び本人確認書類データを前記移動体通信事業者のサーバへ送信するデータ送信手段と、前記移動体通信事業者のサーバにおいて前記ユーザ情報及び本人確認書類データに基づく本人確認を含む処理であって音声通信契約に必要な処理が正常に完了したことを条件として前記管理サーバにより作成された第２のプロファイルであって、前記通信回線を利用して音声通信を行うための第２のプロファイルで且つ前記通信端末のユーザ専用の第２プロファイルを前記管理サーバから取得する第２取得手段と、前記管理サーバから取得され、前記電子情報記憶媒体に格納された前記第２のプロファイルを有効化することで前記通信回線を利用して音声通信を行う音声通信手段として機能させることを特徴とする。

請求項２に記載の発明は、請求項１に記載の通信端末用プログラムにおいて、前記第２のプロファイルは、前記移動体通信事業者のサーバから前記管理サーバに通知された、前記電子情報記憶媒体の固有識別情報に対応付けられて管理されており、前記第２取得手段は、前記電子情報記憶媒体の固有識別情報を前記ネットワークを介して前記管理サーバへ送信することにより前記第２のプロファイルを取得することを特徴とする。

請求項３に記載の発明は、移動体通信事業者の通信回線を利用してデータ通信を行うための第１のプロファイルで且つ複数のユーザ間で共通する第１のプロファイルを取得した通信端末からの要求に応じて、音声通信契約要求を受け付けるための契約手続ページを、前記通信回線を介して前記通信端末へ送信する第１送信手段と、前記契約手続ページを受信した前記通信端末のユーザのユーザ情報及び本人確認書類データを含む音声通信契約要求を受信する受信手段と、前記音声通信契約要求に応じて、前記ユーザ情報及び本人確認書類データに基づいて本人確認を含む処理であって音声通信契約に必要な処理を実行し、当該処理が正常に完了した場合、前記通信回線を利用して音声通信を行うための第２のプロファイルで且つ前記通信端末のユーザ専用の第２プロファイルのダウンロードに必要な情報を、前記通信回線を介して前記通信端末へ送信する第２送信手段と、を備えることを特徴とする。

請求項４に記載の発明は、サーバと電子情報記憶媒体を搭載する通信端末とを含む通信システムにより実行される情報処理方法であって、前記通信端末が移動体通信事業者の通信回線を利用してデータ通信を行うための第１のプロファイルで且つ複数のユーザ間で共通する第１のプロファイルを前記サーバから取得するステップと、前記通信端末が前記第１のプロファイルを前記電子情報記憶媒体に格納して有効化することで前記通信回線を利用して前記通信端末のユーザのユーザ情報及び本人確認書類データを前記サーバへ送信するステップと、前記サーバが前記ユーザ情報及び本人確認書類データに基づく本人確認を含む処理であって音声通信契約に必要な処理を実行し、当該処理が正常に完了したことを条件として、前記通信回線を利用して音声通信を行うための第２のプロファイルを前記通信端末へ送信するステップと、前記通信端末が前記第２のプロファイルで且つ前記通信端末のユーザ専用の第２プロファイルを前記電子情報記憶媒体に格納して有効化することで前記通信回線を利用して音声通信を行うステップと、を含むことを特徴とする。

本発明によれば、移動体通信事業者の通信回線を利用する音声通信契約を行う際の本人確認を含む手続きの利便性を向上することができる。

本実施形態に係る通信システムＳの概要構成例を示す図である。 通信端末Ｔの概要構成例を示す図である。 通信端末Ｔに搭載されたeUICC内のソフトウェア構成例を示す図である。 MNOサーバＳＡ１の概要構成例を示す図である。 通信端末Ｔが通信回線ＭＬを利用するためのプロファイルを取得する際の動作例を示すシーケンス図である。

以下、図面を参照して本発明の実施形態について詳細に説明する。

［１．通信システムＳの概要構成］
先ず、図１を参照して、本発明の一実施形態に係る通信システムＳの概要構成について説明する。図１は、本実施形態に係る通信システムＳの概要構成例を示す図である。図１に示すように、通信システムＳは、ユーザの通信端末Ｔ、移動体通信事業者のMNOサーバＳＡ１、及びSM-DP+サーバＳＡ２を含んで構成される。ここで、通信端末Ｔは、ユーザにより使用されるスマートフォン等の携帯端末（移動機）である。通信端末Ｔには、移動体通信事業者のプロファイルを格納するためのeUICC（電子情報記憶媒体の一例）が、通信端末Ｔから容易に取り外しや取り換えができないように基盤上に搭載（例えば半田付け）されている。通信端末Ｔは、インターネットＩＮを介してMNOサーバＳＡ１及びSM-DP+サーバＳＡ２と通信可能になっている。また、通信端末Ｔは、データ通信契約または音声通信契約にしたがって通信回線（モバイル回線）ＭＬ（無線基地局を含む）を介してMNOサーバＳＡ１と通信可能になっている。なお、移動体通信事業者のMNOサーバＳＡ１とSM-DP+サーバＳＡ２とは、本発明におけるサーバを構成する。

MNOサーバＳＡ１は、移動体通信事業者と通信端末Ｔのユーザとの間の契約（音声通信契約またはデータ通信契約）をサポートし、当該契約したユーザのユーザ情報等を管理するサーバである。MNOサーバＳＡ１は、インターネットＩＮを介してSM-DP+サーバＳＡ２と通信可能になっている。SM-DP+サーバＳＡ２は、移動体通信事業者のプロファイルの作成（生成）及び管理等を行う管理サーバである。SM-DP+サーバＳＡ２は、作成したプロファイルをeUICCのEID、及びMatching IDに紐づけて格納する。また、SM-DP+サーバＳＡ２は、作成されたプロファイルのダウンロードに必要なアクティベーションコード（第２のプロファイルのダウンロードに必要な情報の一例）を作成する。アクティベーションコードは、SM-DP+サーバＳＡ２にアクセスするためのアドレス（SM-DP+ Address）とMatching IDを特定するための文字列を含む。

図２は、通信端末Ｔの概要構成例を示す図である。図２に示すように、通信端末Ｔは、Ｉ／Ｆ部１、無線通信部２、記憶部３、操作・表示部４、及び制御部５等を備えて構成される。Ｉ／Ｆ部１は、eUICCとの間のインターフェースを担う。このインターフェースの例として、ＳＰＩ（Serial Peripheral Interface）、Ｉ²Ｃ（Inter-Integrated Circuit）、またはISO7816インターフェースが挙げられる。無線通信部２は、例えばWi-Fi（登録商標）等の無線LAN（Local Area Network）経由でインターネットＩＮに接続するか、または、通信回線ＭＬに接続するための通信モジュールである。

図３は、通信端末Ｔに搭載されたeUICC内のソフトウェア構成例を示す図である。図３において、ISD（Issuer Security Domain）-R（Root）は、ISD-P（Profile）の管理者としての役割を担う。ISD-RによりISD-Pの生成または削除が可能になっている。ISD-Rは、例えば、eUICCの製造時に工場内で１度だけ生成される。ECASD（eUICC Certificate Authority Security Domain）は、ISD-R及びISD-Pの鍵をセキュアに生成する役割を担う。ECASDによりeUICCの個体識別子（固有識別情報の一例）であるEID（eUICC Identifier）が管理される。ISD-Pは、移動体通信事業者のプロファイル（Profile）の管理者としての役割を担う。ISD-Pは、eUICCの製造後、市場において移動体通信事業者のプロファイルのダウンロード毎に生成可能になっている。

ここで、移動体通信事業者のプロファイルには、移動体通信事業者の通信回線ＭＬを利用してデータ通信を行うための第１のプロファイル（以下、「データ通信用プロファイル」という）と、移動体通信事業者の通信回線ＭＬを利用して音声通信を行うための第２のプロファイル（以下、「音声通信用プロファイル」という）とがある。データ通信用プロファイルは、ユーザ間で共通するプロファイルであり、これにはユーザの個人情報が含まれない。一方、音声通信用プロファイルは、個々のユーザ専用のプロファイルであり、これにはユーザの個人情報が含まれる。

音声通信用プロファイルは、File System、MNO-SD（Security Domain）、SSD（Supplementary Secure Domain）、及びApplication等の情報を含む。File Systemは、ICCID（Integrated Circuit Card Identifier）、IMSI（International Mobile Subscriber Identity）、及びMSISDN（Mobile Subscriber International Subscriber Directory Number：加入者であるユーザの電話番号）等の情報を含む。MNO-SDは、移動体通信事業者が管理する領域内の管理者としての役割を担う。MNO-SDによりSSDの生成または削除が可能になっている。SSDは、Applicationの管理者としての役割を担う。SSDによりApplicationの生成または削除が可能になっている。Applicationは、サービス提供者としての役割を担う。

なお、音声通信用プロファイルは、例えば異なる複数の移動体通信事業者毎に区別してeUICCに格納可能になっている。図３の例では、プロファイル1～プロファイルn、及びISD-P1～ISD-Pnと表記しており、これらの複数のプロファイル1～nのうち１つのプロファイル1（図中、実線で示す）が有効化された状態（つまり、利用可能な状態）になっている。有効化されたプロファイル1を管理している移動体通信事業者の通信回線ＭＬが、通信端末ＴのeUICCにより音声通信に利用可能となる。通信回線ＭＬは、例えば、３Ｇ、４Ｇ、または５Ｇ回線等の通信回線である。

記憶部３は、例えば不揮発性メモリから構成され、オペレーティングシステム及びアプリケーションプログラム（本発明の通信端末用プログラムを含む）等を記憶する。このアプリケーションプログラムは、制御部５（コンピュータの一例）を本発明における第１取得手段、データ送信手段、第２取得手段、及び音声通信手段として機能させる。かかる機能を、プロファイル管理機能と称する。プロファイル管理機能には、移動体通信事業者のプロファイルをSM-DP+サーバＳＡ２からダウンロードするためのLPA機能を有する。なお、LPA機能は、通信端末Ｔに搭載されたeUICCにインストールされてもよい。また、記憶部３には、MNOサーバＳＡ１にアクセスするためのアドレスが記憶される。なお、記憶部３には、SM-DP+サーバＳＡ２にアクセスするためのアドレスが記憶されてもよい。操作・表示部４は、ユーザからの入力を受け付けるための操作部と、情報を表示するためのディスプレイを有する表示部とを備える。

制御部５は、例えばＣＰＵ（Central Processing Unit）（コンピュータの一例）、ＲＡＭ（Random Access Memory）、及びＲＯＭ（Read Only Memory）等により構成される。制御部５は、プロファイル管理機能により、移動体通信事業者のデータ通信用プロファイルをSM-DP+サーバＳＡ２からインターネットＩＮを介してダウンロード（取得）し、当該ダウンロードされたデータ通信用プロファイルをeUICCに格納させ、当該eUICCに格納されたデータ通信用プロファイルを有効化することで通信回線ＭＬを利用して通信端末Ｔのユーザのユーザ情報及び本人確認書類データをMNOサーバＳＡ１へ送信する。そして、制御部５は、MNOサーバＳＡ１においてユーザ情報及び本人確認書類データに基づく本人確認を含む処理であって音声通信契約に必要な処理が正常に完了したことを条件としてSM-DP+サーバＳＡ２により作成された音声通信用プロファイルをSM-DP+サーバＳＡ２からインターネットＩＮを介してダウンロードする。そして、制御部５は、当該ダウンロードされた音声通信用プロファイルをeUICCに格納させ、当該eUICCに格納された音声通信用プロファイルを有効化することで通信回線ＭＬを利用して音声通信を行う。

図４は、MNOサーバＳＡ１の概要構成例を示す図である。図４に示すように、MNOサーバＳＡ１は、通信部１１、記憶部１２、及び制御部１３等を備えて構成される。通信部１１は、通信回線ＭＬまたはインターネットＩＮに接続するための通信モジュールである。記憶部１２には、サーバプログラム及びデータが記憶される。このサーバプログラムは、制御部１３を本発明における第１送信手段、受信手段、及び第２送信手段として機能させる。

また、記憶部１２には、ユーザデータベース（ＤＢ）１２１が構築されている。ユーザデータベース１２１には、移動体通信事業者と契約したユーザのユーザ情報がユーザ毎に区別されて格納される。ユーザ情報には、ユーザのUID（ユーザの識別情報）、パスワード、氏名、郵便番号、住所、電話番号、及びメールアドレス等が含まれる。ここで、UID及びパスワードは、ユーザを認証するためのユーザ認証情報である。なお、ユーザ情報には、ユーザの本人確認書類（運転免許証、健康保険証、または住民票等の写し）データが対応付けられて記憶される。また、ユーザ情報には、契約に従って通信回線ＭＬを利用する通信端末ＴのeUICCのEID等が対応付けられて記憶されてもよい。

制御部１３は、例えばＣＰＵ、ＲＡＭ、及びＲＯＭ等により構成され、例えば記憶部１２に記憶されたサーバプログラムにしたがって各種処理を実行する。具体的には、制御部１３は、データ通信用プロファイルをダウンロード（取得）した通信端末Ｔからの要求（例えば、ログイン要求）に応じて、音声通信契約要求を受け付けるための契約手続ページを、通信回線ＭＬを介して通信端末Ｔへ送信する。そして、契約手続ページを受信した通信端末Ｔのユーザのユーザ情報及び本人確認書類データを含む音声通信契約要求に応じて、当該ユーザ情報及び本人確認書類データに基づいて、本人確認を含む処理であって音声通信契約に必要な処理を実行し、当該処理が正常に完了した場合、音声通信用プロファイルのダウンロードに必要な情報を、通信回線ＭＬを介して通信端末Ｔへ送信する。

［２．通信システムＳの動作］
次に、図５を参照して、本実施形態に係る通信システムＳの動作について説明する。図５は、通信端末Ｔが通信回線ＭＬを利用するためのプロファイルを取得する際の動作例を示すシーケンス図である。

図５において、通信端末Ｔは、記憶部３に記憶された、MNOサーバＳＡ１のアドレスに基づいてインターネットＩＮを介してMNOサーバＳＡ１にアクセスし、ログイン要求をMNOサーバＳＡ１へ送信する（ステップＳ１）。かかるログイン要求には、ユーザにより入力されたユーザ認証情報が含まれる。次いで、MNOサーバＳＡ１は、通信端末Ｔからのログイン要求を受信すると、ユーザ認証情報に基づいてユーザ認証処理を実行する（ステップＳ２）。このユーザ認証処理では、通信端末Ｔから受信されたユーザ認証情報がユーザデータベース１２１に登録されているか否かが判定され、登録されている場合には通信端末Ｔのユーザが認証される。

そして、通信端末Ｔのユーザが認証された場合（認証成功）、MNOサーバＳＡ１は、データ通信契約要求を受け付けるための第１契約手続ページを、インターネットＩＮを介して通信端末Ｔへ送信する（ステップＳ３）。第１契約手続ページは、例えば、構造化文書（例えば、ＨＴＭＬ（Hyper Text Markup Language）文書やＸＨＴＭＬ文書等）ファイル等により構成されるウェブページである。

次いで、通信端末Ｔは、MNOサーバＳＡ１からの第１契約手続ページを受信すると、当該第１契約手続ページをブラウザ機能によりディスプレイに表示する（ステップＳ４）。こうして表示された第１契約手続ページ上には、データ通信契約を行うために必要なユーザ情報（個人情報を含む）の入力欄、及びデータ通信契約に係る実行ボタンが設けられている。そして、ユーザによりユーザ情報が入力欄に入力された後、データ通信契約に係る実行ボタンが指定されると、通信端末Ｔは、eUICCのEID及びユーザ情報を含むデータ通信契約要求を、インターネットＩＮを介してMNOサーバＳＡ１へ送信する（ステップＳ５）。

次いで、MNOサーバＳＡ１は、通信端末Ｔからのデータ通信契約要求を受信すると、データ通信契約要求に含まれるユーザ情報に基づいてデータ通信契約に必要な処理を実行し（ステップＳ６）、当該処理が正常に完了した場合、データ通信契約要求に含まれるEID等をSM-DP+サーバＳＡ２に通知する（ステップＳ７）。かかる通知方法は特に限定されるものではないが、例えばEID等がインターネットＩＮまたは通信回線ＭＬを介してSM-DP+サーバＳＡ２へ送信されることにより通知される。

次いで、SM-DP+サーバＳＡ２は、MNOサーバＳＡ１から通知されたEIDに対してデータ通信用プロファイル及び当該データ通信用プロファイルのMatching IDを紐付け（ステップＳ８）、当該EIDを記憶する。次いで、SM-DP+サーバＳＡ２は、データ通信用プロファイルのダウンロードに必要な第１アクティベーションコードを作成し、当該第１アクティベーションコードをMNOサーバＳＡ１へ送信する（ステップＳ９）。なお、SM-DP+サーバＳＡ２は、第１アクティベーションコードをMNOサーバＳＡ１へ送信する代わりに、データ通信用プロファイルがEIDに紐付けられたことをMNOサーバＳＡ１に通知してもよい。

次いで、MNOサーバＳＡ１は、SM-DP+サーバＳＡ２からの第１アクティベーションコードを受信すると、当該第１アクティベーションコードを、インターネットＩＮを介して通信端末Ｔへ送信する（ステップＳ１０）。なお、MNOサーバＳＡ１は、第１アクティベーションコードを送信する代わりに、データ通信用プロファイルがEIDに紐付けられたことを通信端末Ｔに通知してもよい。

次いで、通信端末Ｔは、MNOサーバＳＡ１からの第１アクティベーションコードを受信すると、当該第１アクティベーションコードに含まれるアドレスに従ってインターネットＩＮを介してSM-DP+サーバＳＡ２にアクセスし、データ通信用プロファイルのダウンロード要求（Matching IDを含む）をSM-DP+サーバＳＡ２へ送信する（ステップＳ１１）。なお、通信端末Ｔは、データ通信用プロファイルがEIDに紐付けられたことが通知された場合、当該EIDを含むダウンロード要求を、記憶部３に記憶された、SM-DP+サーバＳＡ２のアドレスに基づいてSM-DP+サーバＳＡ２へ送信してもよい。

次いで、SM-DP+サーバＳＡ２は、通信端末Ｔからのダウンロード要求を受信すると、当該ダウンロード要求に含まれるMatching IDまたはEIDに紐付けられたデータ通信用プロファイルを取得し、当該データ通信用プロファイルを、インターネットＩＮを介して通信端末Ｔへ送信する（ステップＳ１２）。

次いで、通信端末Ｔは、SM-DP+サーバＳＡ２からのデータ通信用プロファイルを受信すると、当該データ通信用プロファイルをISD-RによりeUICC内に格納し、当該データ通信用プロファイルを有効化する（ステップＳ１３）。次いで、通信端末Ｔは、有効化されたデータ通信用プロファイルを用いて通信回線ＭＬへの接続処理を行った後、MNOサーバＳＡ１にアクセスし、ログイン要求をMNOサーバＳＡ１へ送信する（ステップＳ１４）。かかるログイン要求には、ユーザにより入力されたユーザ認証情報が含まれる。

次いで、MNOサーバＳＡ１は、通信端末Ｔからのログイン要求を受信すると、当該ログイン要求に含まれるユーザ認証情報に基づいてユーザ認証処理を実行する（ステップＳ１５）。このユーザ認証処理は、上記ステップＳ２と同様である。そして、通信端末Ｔのユーザが認証された場合、MNOサーバＳＡ１は、音声通信契約要求を受け付けるための第２契約手続ページを、通信回線ＭＬを介して通信端末Ｔへ送信する（ステップＳ１６）。

次いで、通信端末Ｔは、MNOサーバＳＡ１からの第２契約手続ページを受信すると、当該第２契約手続ページをブラウザ機能によりディスプレイに表示する（ステップＳ１７）。こうして表示された第２契約手続ページ上には、音声通信契約を行うために必要なユーザ情報の入力欄、本人確認書類データを登録するための登録部、及び音声通信契約に係る実行ボタンが設けられている。

そして、ユーザにより音声通信契約を行うために必要なユーザ情報が入力欄に入力され、本人確認書類データが登録部にセットされた後、音声通信契約に係る実行ボタンが指定されると、通信端末Ｔは、eUICCのEID、ユーザ情報、及び本人確認書類データを含む音声通信契約要求を、通信回線ＭＬを介してMNOサーバＳＡ１へ送信する（ステップＳ１８）。

次いで、MNOサーバＳＡ１は、通信端末Ｔからの音声通信契約要求を受信すると、音声通信契約要求に含まれるユーザ情報及び本人確認書類データに基づいて音声通信契約に必要な処理（本人確認を含む）を実行し（ステップＳ１９）、当該処理が正常に完了（本人確認についても正常に完了）した場合、音声通信契約要求に含まれるEID等をSM-DP+サーバＳＡ２に通知する（ステップＳ２０）。かかる通知方法は特に限定されるものではないが、例えば受信されたEID等がインターネットＩＮまたは通信回線ＭＬを介してSM-DP+サーバＳＡ２へ送信されることにより通知される。

次いで、SM-DP+サーバＳＡ２は、MNOサーバＳＡ１から通知されたEIDに固有の音声通信用プロファイルを作成し（ステップＳ２１）、当該EID、当該音声通信用プロファイル、及び当該データ通信用プロファイルのMatching IDを紐付けて記憶する（ステップＳ２２）。次いで、SM-DP+サーバＳＡ２は、音声通信用プロファイルのダウンロードに必要な第２アクティベーションコードを作成し、当該第２アクティベーションコードをMNOサーバＳＡ１へ送信する（ステップＳ２３）。なお、SM-DP+サーバＳＡ２は、第２アクティベーションコードをMNOサーバＳＡ１へ送信する代わりに、音声通信用プロファイルがEIDに紐付けられたことをMNOサーバＳＡ１に通知してもよい。

次いで、MNOサーバＳＡ１は、SM-DP+サーバＳＡ２からの第２アクティベーションコードを受信すると、当該第２アクティベーションコードを、通信回線ＭＬを介して通信端末Ｔへ送信する（ステップＳ２４）。なお、MNOサーバＳＡ１は、第２アクティベーションコードを送信する代わりに、音声通信用プロファイルがEIDに紐付けられたことを通信端末Ｔに通知してもよい。

次いで、通信端末Ｔは、MNOサーバＳＡ１からの第２アクティベーションコードを受信すると、当該第２アクティベーションコードに含まれるアドレスに従ってインターネットＩＮを介してSM-DP+サーバＳＡ２にアクセスし、音声通信用プロファイルのダウンロード要求（Matching IDを含む）をSM-DP+サーバＳＡ２へ送信する（ステップＳ２５）。なお、通信端末Ｔは、音声通信用プロファイルがEIDに紐付けられたことが通知された場合、eUICCのEIDを含むダウンロード要求を、記憶部３に記憶された、SM-DP+サーバＳＡ２のアドレスに基づいてSM-DP+サーバＳＡ２へ送信してもよい。

次いで、SM-DP+サーバＳＡ２は、通信端末Ｔからのダウンロード要求を受信すると、ダウンロード要求に含まれるMatching IDまたはEIDに紐付けられた音声通信用プロファイルを取得し、当該取得された音声通信用プロファイルを、インターネットＩＮを介して通信端末Ｔへ送信する（ステップＳ２６）。

次いで、通信端末Ｔは、SM-DP+サーバＳＡ２からの音声通信用プロファイルを受信すると、当該音声通信用プロファイルをISD-RによりeUICC内に格納し、当該音声通信用プロファイルを有効化する（ステップＳ２７）。次いで、通信端末Ｔは、有効化された音声通信用プロファイルを用いて通信回線ＭＬへの接続処理を行った後、当該通信回線ＭＬを利用して音声通信を行う（ステップＳ２８）。

以上説明したように、上記実施形態によれば、通信端末Ｔは、移動体通信事業者のデータ通信用プロファイルをSM-DP+サーバＳＡ２からインターネットＩＮを介してダウンロードし、当該データ通信用プロファイルをeUICCに格納させ、当該eUICCに格納されたデータ通信用プロファイルを有効化することで通信回線ＭＬを利用して通信端末Ｔのユーザのユーザ情報及び本人確認書類データをMNOサーバＳＡ１へ送信する。そして、通信端末Ｔは、MNOサーバＳＡ１においてユーザ情報及び本人確認書類データに基づく本人確認を含む処理であって音声通信契約に必要な処理が正常に完了したことを条件としてSM-DP+サーバＳＡ２により作成された音声通信用プロファイルをSM-DP+サーバＳＡ２からインターネットＩＮを介してダウンロードし、当該音声通信用プロファイルをeUICCに格納させ、当該eUICCに格納された音声通信用プロファイルを有効化することで通信回線ＭＬを利用して音声通信を行うように構成したので、移動体通信事業者の通信回線ＭＬを利用する音声通信契約を行う際の本人確認を含む手続きの利便性を向上することができる。

なお、上記実施形態においては、本発明の電子情報記憶媒体の一例として、通信端末Ｔから容易に取り外しや取り換えができないように基盤上に搭載されるeUICCを例にとって説明したが、本発明は、通信端末Ｔから着脱可能なＳＩＭカード等のＩＣカードに対して適用してもよい。

１ Ｉ／Ｆ部
２ 無線通信部
３ 記憶部
４ 操作・表示部
５ 制御部
１１ 通信部
１２ 記憶部
１３ 制御部
ＳＡ１ MNOサーバ
ＳＡ２ SM-DP+サーバ
Ｔ 通信端末
ＩＮ インターネット
ＭＬ 通信回線

Claims (4)

1. 管理サーバとの間でネットワークを介して通信可能な通信端末であって電子情報記憶媒体を搭載する通信端末に含まれるコンピュータを、
   移動体通信事業者の通信回線を利用してデータ通信を行うための第１のプロファイルで且つ複数のユーザ間で共通する第１のプロファイルを前記管理サーバから取得する第１取得手段と、
   前記管理サーバから取得され、前記電子情報記憶媒体に格納された前記第１のプロファイルを有効化することで前記通信回線を利用して前記通信端末のユーザのユーザ情報、及び本人確認書類データを前記移動体通信事業者のサーバへ送信するデータ送信手段と、
   前記移動体通信事業者のサーバにおいて前記ユーザ情報及び本人確認書類データに基づく本人確認を含む処理であって音声通信契約に必要な処理が正常に完了したことを条件として前記管理サーバにより作成された第２のプロファイルであって、前記通信回線を利用して音声通信を行うための第２のプロファイルで且つ前記通信端末のユーザ専用の第２プロファイルを前記管理サーバから取得する第２取得手段と、
   前記管理サーバから取得され、前記電子情報記憶媒体に格納された前記第２のプロファイルを有効化することで前記通信回線を利用して音声通信を行う音声通信手段として機能させることを特徴とする通信端末用プログラム。
2. 前記第２のプロファイルは、前記移動体通信事業者のサーバから前記管理サーバに通知された、前記電子情報記憶媒体の固有識別情報に対応付けられて管理されており、
   前記第２取得手段は、前記電子情報記憶媒体の固有識別情報を前記ネットワークを介して前記管理サーバへ送信することにより前記第２のプロファイルを取得することを特徴とする請求項１に記載の通信端末用プログラム。
3. 移動体通信事業者の通信回線を利用してデータ通信を行うための第１のプロファイルで且つ複数のユーザ間で共通する第１のプロファイルを取得した通信端末からの要求に応じて、音声通信契約要求を受け付けるための契約手続ページを、前記通信回線を介して前記通信端末へ送信する第１送信手段と、
   前記契約手続ページを受信した前記通信端末のユーザのユーザ情報及び本人確認書類データを含む音声通信契約要求を受信する受信手段と、
   前記音声通信契約要求に応じて、前記ユーザ情報及び本人確認書類データに基づいて本人確認を含む処理であって音声通信契約に必要な処理を実行し、当該処理が正常に完了した場合、前記通信回線を利用して音声通信を行うための第２のプロファイルで且つ前記通信端末のユーザ専用の第２プロファイルのダウンロードに必要な情報を、前記通信回線を介して前記通信端末へ送信する第２送信手段と、
   を備えることを特徴とするサーバ。
4. サーバと電子情報記憶媒体を搭載する通信端末とを含む通信システムにより実行される情報処理方法であって、
   前記通信端末が移動体通信事業者の通信回線を利用してデータ通信を行うための第１のプロファイルで且つ複数のユーザ間で共通する第１のプロファイルを前記サーバから取得するステップと、
   前記通信端末が前記第１のプロファイルを前記電子情報記憶媒体に格納して有効化することで前記通信回線を利用して前記通信端末のユーザのユーザ情報及び本人確認書類データを前記サーバへ送信するステップと、
   前記サーバが前記ユーザ情報及び本人確認書類データに基づく本人確認を含む処理であって音声通信契約に必要な処理を実行し、当該処理が正常に完了したことを条件として、前記通信回線を利用して音声通信を行うための第２のプロファイルで且つ前記通信端末のユーザ専用の第２プロファイルを前記通信端末へ送信するステップと、
   前記通信端末が前記第２のプロファイルを前記電子情報記憶媒体に格納して有効化することで前記通信回線を利用して音声通信を行うステップと、
   を含むことを特徴とする情報処理方法。

Images