周辺装置によるユーザ機器識別モジュールからの識別データの再利用方法
周辺装置によるユーザ機器内の識別モジュールからの識別データの再利用方法に関する。周辺装置（ＤＰｊ）によるユーザ機器（ＥＵ）内のＳＩＭやＵＩＣＣカードのような識別モジュール（ＭＩ）の識別データの再利用を可能にするために、識別モジュールと周辺装置間の通信および認証が確立すると周辺装置（ＤＰｊ）の識別子（ＩＤＰｊ）が識別モジュールに送信される。次に、送信された識別子（ＩＤＰｊ）があらかじめ識別モジュール（ＭＩ）に保存された周辺装置（ＤＰ１‐ＤＰＪ）の識別子（ＩＤＰ１‐ＩＤＰＪ）のひとつとして認識されると、識別データ（ＤＩｊ）が識別モジュールによって周辺装置に、好ましくは選択的に、送信される。識別データはユーザ機器（ＥＵ）のホームネットワーク（ＲＲ）、あるいは無線ローカルエリアネットワーク（ＲＬ）への通信を確立するために周辺装置によって再利用される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は一般的に、通信ネットワークを用いてユーザ機器に提供されるサービス（例えば移動ユーザ端末へのセルラー無線通信ネットワーク）と、ユーザ機器に接続された周辺装置から無線ローカルエリアネットワークにアクセスする機能との間の相互運用性に関する。
【背景技術】
【０００２】
より詳細には、３ＧＰＰ ＴＲ ３３．８１６ Ｖ６．０．０ Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ「Ｆｅａｓｉｂｉｌｉｔｙ ｓｔｕｄｙ ｏｎ （Ｕ）ＳＩＭ Ｓｅｃｕｒｉｔｙ Ｒｅｕｓｅ ｂｙ Ｐｅｒｉｐｈｅｒａｌ Ｄｅｖｉｃｅｓ ｏｎ Ｌｏｃａｌ Ｉｎｔｅｒｆａｃｅｓ」（Ｍａｒｃｈ ２００４）に提言されるように、例えば取り外し可能なＳＩＭカードのようなユーザ機器識別モジュールに保存された識別データの再利用に関する。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
本発明の目的は、周辺装置が、ユーザ機器識別モジュールの識別データを高度な安全性をもって再利用するのを自動的かつ選択的に許可し、それにより、あたかもユーザ機器それ自体が通信接続を要求したかのように、周辺装置が通信接続の確立を要求することができる方法を提供することにある。周辺装置による識別データの再利用はユーザ側の介入なしに、識別モジュールが接続する通信ネットワークオペレータの管理により実行される。
【課題を解決するための手段】
【０００４】
この目的を達成するために、周辺装置によりユーザ機器の識別モジュールの識別データを再利用する方法において、ユーザ機器が通信ネットワークに接続し、前記方法が、
周辺装置識別子を識別モジュールにあらかじめ保存するステップと、
識別モジュールと周辺装置との間の通信および認証が確立している間に周辺装置の識別子を識別モジュールに送信するステップと、
送信された周辺装置識別子と識別モジュールにあらかじめ保存された周辺装置識別子とを比較するステップと、
送信された周辺装置識別子があらかじめ保存された周辺装置識別子のうちのひとつとして認識されると識別モジュールによって識別データを周辺装置に送信するステップとを含むことを特徴とする。
【０００５】
本発明のより完全な実施形態によると、識別モジュールの各識別データの識別子のセットは周辺装置識別子と関連して識別モジュールにあらかじめ保存されている。そして識別データを再利用する方法は、
周辺装置識別子の比較後、送信された周辺装置識別子がリストにあることを示す識別モジュールからの応答に続き、所定の識別データの識別子を含む要求を周辺装置から識別モジュールに送信するステップと、
要求中の所定識別データの識別子と識別モジュールにあらかじめ保存された識別データの識別子を比較するステップと、
全ての所定識別データの識別子があらかじめ保存された識別データの識別子として認識されると、送信されたデータ識別子によって指定され、周辺装置識別子と関連付けられた識別データの識別子中で認識された識別データを、識別モジュールから周辺装置へ送信するステップと、からなる。
【０００６】
本発明を制限するものではない例示としての多数の本発明の好適な実施形態の下記の説明を読み、対応する添付の図面を参照すれば、本発明の他の機能および利点をよりよく理解することができるだろう。
【発明を実施するための最良の形態】
【０００７】
図１は、本発明に係る識別データの再利用方法の好適な実施に伴ういくつかのネットワークとエンティティを示す。
エンティティは主に識別モジュールＭＩを備えたユーザ機器ＥＵと、ひとつまたは複数の周辺装置ＤＰ１‐ＤＰＪと、とくに識別データの再利用のためのサービス専用の識別子管理プラットフォームＰＦを含む。
【０００８】
下記に参照される図１に記載の例によると、ユーザ機器ＥＵは、デジタル・セルラー無線通信ネットワークＲＲに接続される取り外し可能なユーザＩＣカードが差し込まれた移動無線通信端末であり、ネットワークのオペレータによってカードが取り外し可能な識別モジュールＭＩとなっている。ＩＣカードは、ネットワークＲＲがＧＳＭまたはＧＳＭ／ＧＰＲＳのような第２世代ネットワークの場合はＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ ｍｏｄｕｌｅ）カード、あるいは、ネットワークＲＲがＵＭＴＳのような第３世代ネットワークの場合はＵＩＣＣ（Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）である。
別の例によると、ユーザ機器は、ＩＳＯ７８１６準拠の取り外し可能なＩＣカードを備えた携帯コンピュータである。
【０００９】
セルラー無線通信ネットワークＲＲは、ユーザ機器が一時的に接続する主要手段である基地局ＢＴＳ、基地局制御装置ＢＳＣ、ビジター・ロケーション・レジスターＶＬＲおよびホーム・ロケーション・レジスターＨＬＲと関連する移動通信交換局ＭＳＣにより、ＧＳＭネットワークのフレームワーク内に図式化されている。ＵＭＴＳネットワークのフレームワーク内では基地局はノード（ＮｏｄｅＢ）であり、基地局制御装置は無線ネットワーク制御装置（ＲＮＣ）である。
【００１０】
図１に破線で示されたとおり、ＧＳＭまたはＵＭＴＳのような少なくともひとつの中継無線通信ネットワークＲＩが提供されることに注目されたい。ＲＩネットワークは、例えば海外で、ユーザ機器に一時的に働きかけ、周知の方法でホーム無線通信ネットワークＲＲへ接続する。
【００１１】
各周辺装置ＤＰｊ（１＝ｊ＝Ｊ）は識別モジュールのユーザによって指定された装置であり、リンクＬＩによってユーザ機器ＥＵと接続されるが、それはユーザ機器ＥＵと無線通信ネットワークＲＲとの間の無線通信リンクと同時に行われるか、同時でなく行われる。各周辺装置ＤＰｊは例えば、携帯コンピュータ、パーソナル・デジタル・アシスタントＰＤＡ、無線ＬＡＭ ＷＬＡＮのための異なる携帯端末、あるいは携帯ＧＳＭ／ＵＭＴＳ端末である。
【００１２】
ユーザ機器ＥＵと周辺装置ＤＰｊとの間の通信リンクＬＩの方式は、ユーザ機器ＥＵおよび周辺装置ＤＰｊのインターフェースによって決定される。例えばリンクＬＩは、ブルートゥース・リンクあるいは８０２．１１ｂに準拠したリンク、赤外線リンクあるいは他の無線リンク、または有線ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）リンクである。これに関連して、ユーザ機器ＥＵは、セルラーネットワークＲＲとの無線インターフェイスだけでなく、周辺装置ＤＰｊの少なくともひとつとの近接リンクインターフェースを含む。別の方法として、近接リンクインターフェースによりユーザ機器ＥＵが同時に多数の周辺装置と通信を行うことができる。
【００１３】
管理プラットフォームＰＦとユーザ機器ＥＵとは、ショート・メッセージ・サービスセンターＣＭを介して、ショート・メッセージ方式で要求と応答のやりとりを行う。ユーザ機器ＥＵは、ホームネットワークＲＲ内の移動通信交換局ＭＳＣに直接的あるいは間接的に接続され、インターネットのようなブロードバンド電気通信ネットワークＲＴを介してプラットフォームＰＦと通信する。管理プラットフォームＰＦは、インターネットあるいはネットワークオペレータＲＲに属する信号網を介してホーム・ロケーション・レジスターＨＬＲへも直接的あるいは間接的に接続され、また、インターネットＲＴおよびＷＬＡＮのような無線ローカルエリアネットワークＲＬを介して周辺装置ＤＰ１‐ＤＰＪへも接続される。
【００１４】
短距離の無線ローカルエリアネットワークＲＬは８０２．１Ｘｘ規格のひとつに準拠し、また、ＷｉＦｉラベルにも十分に適合する。短距離無線ローカルエリアネットワークＲＬは、例えば会社やホテルで、あるいは鉄道駅やショッピングアーケードといった公共の場で導入されている。ローカルネットワークＲＬは、半径数十メートルにある周辺装置ＤＰ１‐ＤＰｊと通信可能な無線基地を形成するいくつかの無線アクセスポイントＡＰ含む。アクセスポイントＡＰは、例えばインターネットといった供給網により、ｘＤＳＬを用いてインターネットＲＴへ接続されたアクセスサーバを介して、互いに接続しており、それによって周辺装置へのブロードバンドパケット通信を提供する。
【００１５】
本発明は、図１に示された通信システムによって、ユーザ機器ＥＵに接続された周辺装置のひとつＤＰｊとインターネットＲＴ間の通信を提供し、この通信がユーザ機器ＥＵとインターネットＲＴ間の通信と同様のものとなり、ユーザ機器ＥＵはホーム無線通信ネットワークＲＲのオペレータにトランスペアレントとなる。
【００１６】
以下の３つのタイプの通信が周辺装置ＤＰｊとインターネットＲＴとの間で初期設定されて使用可能である。
‐リンクＬＩを経由してユーザ機器ＥＵを通り、ＯＴＡ1（Ｏｖｅｒ Ｔｈｅ Ａｉｒ）無線インターフェイスを経由して識別モジュールＭＩと関連するネットワークＲＲの固定部分へ接続する通信、あるいは、
‐ユーザ機器を使わない、ネットワークＲＲとの直接的な通信、あるいは、
‐周辺装置ＤＰｊ、ユーザ機器ＥＵ内の識別モジュールＭＩ、およびネットワークＲＲとの間で、リンクＬＩと最初のＯＴＡ１無線インターフェイスを介して要求と応答を交換することでこのような通信を許可した後、ＯＴＡ２無線インターフェイスを経由し無線ローカルエリアネットワークＲＬへ接続する通信であり、無線ローカルエリアネットワークＲＬのオペレータは識別モジュールＭＩと関連するネットワークＲＲのオペレータと契約していて、この通信と同時に、識別モジュールＭＩは、ユーザ機器ＥＵ、ＯＴＡ１無線インターフェイスおよびネットワークＲＲを経由した標準の通信を行うことができる。
【００１７】
図２のステップＥ０１およびＥ０２に示すように、任意の周辺装置ＤＰからの任意の通信に先立ち、識別モジュールＭＩはＥＥＰＲＯＭメモリに、ユーザ機器ＥＵに接続させて識別モジュールＭＩより読み込まれる識別データの再利用を許可するようにユーザが選択した周辺装置ＤＰ１‐ＤＰＪの識別子ＩＤＰ１‐ＩＤＰＪと、識別モジュール内の周辺装置ＤＰ１‐ＤＰＪの識別子ＩＤＰ１‐ＩＤＰＪとそれぞれ関連づけられた識別モジュールＭＩのいくつかの識別データＤＩの識別子ＩＤＩｊのセットとを書き込む。
【００１８】
本発明の第１の実施形態によると、周辺装置ＤＰｊの識別子ＩＤＰｊは、周辺装置製造者識別子、周辺装置タイプ識別子、および周辺装置シリアルナンバーを含むＭＡＣ（メディアアクセス制御）アドレスと類似のものであってもよい。
本発明の第２の実施形態によると、識別子ＩＤＰｊは、さらに、秘密鍵および公開鍵を含み、周辺装置ＤＰｊに組み込まれたＴＭＰ（Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ）タイプのセキュアモジュールに書き込まれた周辺装置の認証に含まれる識別子である。
【００１９】
本発明の簡単な実施形態によると、周辺装置ＤＰｊの識別子ＩＤＰｊが識別モジュールＭＩ内にあらかじめ保存された識別子ＩＤＰ１‐ＩＤＰＪのリストにあるとき、いずれの周辺装置ＤＰｊも識別モジュールの所定の識別データのリストにアクセスする。
例えば、周辺装置によりアクセス可能な識別データは、国際移動加入者識別（ＩＭＳＩ）識別子、移動局ＩＳＤＮ番号（ＭＳＩＳＤＮ）国際移動ユーザ番号、無線通信ネットワークＲＲにより識別モジュールを認証させる認証キー、ネットワークＲＲとの通信中にデータを送信あるいは受信するための暗号化あるいは解読キー、ユーザ機器ＥＵの機能にアクセスするためにユーザによって入力されるパスワード（ＰＩＮ）、セッションキー、署名キー等の中から選択される。
【００２０】
しかしながら、後述の実施形態によると、識別子ＩＤＰｊがステップＥ０１において識別モジュールＭＩ内にあらかじめ保存されている各周辺装置ＤＰｊは、識別モジュールＭＩの識別データの各部分ＤＩｊ、あるいはできれば全部、を使用することを認証されるのみである。これらの各識別データＤＩｊは、識別子ＩＤＩｊ、あるいはそれに代わり、各識別データＤＩｊの属するカテゴリの識別子ＩＤＩｊとそれぞれ関連づけられている。ステップＥ０２において、周辺装置識別子ＩＤＰｊが識別データ識別子ＩＤＩｊと関連付けられ、識別モジュールＭＩに保存される。
【００２１】
実際には、あらかじめ、識別モジュールＭＩユーザが本発明による識別データ再利用のサービスに同意すると、ホームネットワークＲＲのオペレータはプラットフォームＰＦに、ＨＬＲにより提供される国際識別ＩＭＳＩのようなユーザ識別モジュールＭＩ識別子の、ステップＥ０１でユーザによって提供される識別子ＩＤＰ１‐ＩＤＰＪとの関連を記録する。また、各識別子ＩＤＰｊの、ステップＥ０２で識別モジュールＭＩ内に読まれる識別データＤＩｊの識別子ＩＤＩｊのリストとの関連、あるいはまた本発明の他の実施形態により今後仮定される識別データカテゴリ識別子ＩＤＩｊのリストとの関連を記録する。
【００２２】
オペレータ主導で、認証された周辺装置識別子ＩＤＰ１‐ＩＤＰＪのリストと各周辺装置ＤＰｊのための識別データ識別子ＩＤＩｊのリストとがプラットフォームＰＦにより、ネットワークＲＲ、ＯＴＡ1無線インターフェイスおよびユーザ機器ＥＵを介して、ステップＥ０１およびＥ０２でこれらのリストを保存する識別モジュールＭＩへ送信される。
例えば、識別子のリストはプラットフォームＰＦにより、移動端末を通信ネットワークＲＲ内のホーム・ロケーション・レジスターＨＬＲで示される位置エリアと関連付ける過程の間に、移動端末の位置の更新要求に応じて、また、認証要求に続いて、あるいは、移動端末の作動後に送信される。
【００２３】
ユーザはその後、識別子ＩＤＰ１‐ＩＤＰＪとそれぞれ関連するアクティベーション／デアクティベーション・ビットの状態を変更することにより、識別モジュールＭＩ内の周辺装置識別子ＩＤＰ１‐ＩＤＰＪのリストの内容を変更することができる。アクティベーション／デアクティベーションは、特にユーザ機器ＥＵのキーボードおよびスクリーンを含む、グラフィカルユーザインターフェイスを用いて選択され、ＯＴＡ1インターフェイス、ネットワークＲＲおよびショート・メッセージ・センターＣＭを介したプラットフォームＰＦへの要求によって示される。プラットフォームＰＦは引き続いて、ユーザにより決定されたアクティベーション／デアクティベーションに関する変更を認証・実行し、あるいは、プラットフォームＰＦがホーム・ロケーション・レジスターＨＬＲから読み込めるユーザのサブスクリプション・プロフィールに従って、変更の修正を行う。プラットフォームＰＦの認証後、周辺装置ＤＰｊの識別子ＩＤＰｊのアクティベーション／デアクティベーション・ビットは通常、ユーザ機器ＥＵによって識別モジュールＭＩに１／０の状態におかれ、それにより、識別子ＩＤＰｊを、識別モジュールＭＩにあらかじめ保存され識別モジュールＭＩの識別データの再利用を許可された周辺装置と関連する識別子ＩＤＰ１‐ＩＤＰＪの間に保ち又は除去する。
【００２４】
識別モジュールＭＩのユーザは、各周辺装置ＤＰｊに関連した識別データ識別子ＩＤＩｊのリストから特定の識別データ識別子を追加あるいは削除するために、識別モジュールにあらかじめ保存された特定の識別データ識別子を選択することもできる。
識別データ識別子の追加あるいは削除はプラットフォームＰＦによって認証される。例えば、アクティベーション／デアクティベーション・ビットはあらかじめ保存された識別データ識別子ＩＤＩｊのそれぞれと関連している。プラットフォームＰＦの認証後、識別データ識別子ＩＤＩｊのアクティベーション／デアクティベーション・ビットは、ユーザ機器ＥＵによって識別モジュールＭＩ内で１／０とされ、それにより、識別子ＩＤＩｊを、識別モジュールにあらかじめ保存され周辺装置ＤＰｊと関連した識別データ識別子の間に保ち又は除去する。
【００２５】
図２で示されるとおり、識別子ＩＤＰによって識別された周辺装置ＤＰによる識別データの再利用方法はステップＥ１‐Ｅ９からなる。
ステップＥ１では、周辺装置ＤＰと、ユーザ機器ＥＵ内の識別モジュールＭＩとの通信リンクが確立されている。
【００２６】
例えば、周辺装置ＤＰとユーザ機器ＥＵとの間のリンクＬＩがブルートゥース・リンクのとき、ＰＩＮコードがユーザ機器ＥＵおよび周辺装置ＤＰへ同時に入力されると、ユーザ機器ＥＵおよび周辺装置ＤＰは、ふたつの間で交換される乱数、ＰＩＮコードおよびブルートゥース・アドレスなどのパラメータに従ってリンク・キーを確立する。識別モジュールＭＩは、前述のパラメータに基づいて周辺装置から受信される応答と決定された応答とを比較することで、周辺装置ＤＰを認証する。この認証の後、周辺装置ＤＰは続いて、同様の方法で識別モジュールＭＩの認証を行う。最初の認証中、周辺装置ＤＰはその識別子ＩＤＰを、それを保存する識別モジュールＭＩへ送信する。
【００２７】
これに代わる他の実施形態によると、モジュールＭＩによる周辺装置の認証、あるいはふたつの間の相互認証は、Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）方式であり、先行する認証を交換するかこれを完了できる。
識別モジュールＭＩは、ステップＥ２で、周辺装置ＤＰの送信された識別子ＩＤＰと、識別モジュールＭＩの識別データの再利用をあらかじめ許可された周辺装置ＤＰ１‐ＤＰＪの、あらかじめ保存された識別子ＩＤＰ１‐ＩＤＰＪとを比較する。もし識別モジュールに保存されたリスト｛ＩＤＰ１‐ＩＤＰＪ｝にある周辺装置識別子の何れも識別子ＩＤＰと同じでない場合、識別モジュールＭＩはステップ３で、ユーザ機器ＥＵ内で装置ＤＰとの通信を切断し、例えばユーザ機器のスクリーンに「未許可の周辺装置」とメッセージを表示してユーザに通知する。一方、もし送信された周辺装置ＤＰの識別子ＩＤＰがあらかじめ保存された識別子のひとつＩＤＰｊと認識されると、ステップＥ４で、モジュールＭＩは、送信された識別子ＩＤＰ＝周辺装置ＤＰのＩＤＰｊ＝リスト｛ＩＤＰ１‐ＩＤＰＪ｝に属するＤＰｊ、であることを示す応答ＲＥＰ１を送信する。
【００２８】
全ての許可された周辺装置が識別モジュールの識別データの所定のリストにアクセスする単純な実施形態によると、いずれの周辺装置ＤＰｊも識別データ識別子に関して識別データを選択的に要求することができない、また、応答ＲＥＰ１は識別モジュールの識別データの所定のリストを含む。方法はそして、図２において点線で示されるように、ステップＥ４からステップＥ９へ直接スキップする。
【００２９】
図２で示される本発明の実施形態によると、ステップＥ５で、識別子ＩＤＰｊを単に含む応答ＲＥＰ１に続いて、周辺装置ＤＰｊは、所定の識別データ識別子ＩＤＩを含む要求ＲＱを確立し識別モジュールＭＩへ送信する。
【００３０】
ステップＥ６で、識別モジュールＭＩは、周辺装置ＤＰｊの要求ＲＱの中で送信された所定の識別データ識別子ＩＤＩと、あらかじめ保存された識別子ＩＤＰｊと関連する識別データ識別子とを比較する。もしこれらの識別子ＩＤＩの少なくともひとつが識別子ＩＤＩｊのリストになければ、識別モジュールＭＩはステップＥ７で、ステップＥ３と同様に、ユーザ機器ＥＵ内で装置ＤＰｊとの通信を切断し、例えばユーザ機器のスクリーンに「識別データの未許可の読み込み」とメッセージを表示してユーザに通知する。一方、もし要求ＲＱの識別データ識別子ＩＤＩの全てが、周辺装置ＤＰｊの識別子ＩＤＰｊと関連する識別モジュールＭＩにあらかじめ保存された識別データ識別子のリスト｛ＩＤＰｊ｝にあれば、識別モジュールＭＩは周辺装置ＤＰｊへ応答ＲＥＰ２を送信する。応答ＲＥＰ２はステップＥ８で、データＩＤＩ＝周辺装置ＤＰｊの識別子ＩＤＰｊと関連する識別データ識別子の中から認識されたＩＤＩｊ、によってそれぞれ指定された識別データＤＩｊを含む。
【００３１】
ステップＥ９において、単純な実施形態によりステップＥ４で送信された識別モジュールの識別データの所定のリストを備える応答ＲＥＰ１に続き、あるいは、認識された識別データＩＤＩｊによってそれぞれ指定された識別データＤＩｊを備えるステップ８で送信された応答ＲＥＰ２に続き、周辺装置ＤＰｊは、特に応答ＲＥＰ１又は２で送信される識別データＤＩｊの少なくとも一部を再利用することによって、当初識別モジュールＭＩによって提供された識別機能を行う。それにより、ネットワークＲＲ内のホーム・ロケーション・レジスターＨＬＲが周辺装置ＤＰｊ、つまりモジュールＭＩのユーザ、を認証し、そして、リンクＬＩ、ユーザ機器ＥＵおよびＯＴＡ１無線インターフェイスを介したネットワークＲＲか、あるいは、ＯＴＡ２無線インターフェイスを介した無線ローカルエリアネットワークＲＬによって特にインターネットＲＴとの通信リンクを確立する。
【００３２】
本発明はネットワークＲＬのような短距離ネットワークの使用に限定されない。第２のネットワークＲＬは他の通信ネットワーク、例えばＧＳＭあるいはＵＭＴＳ方式のセルラー無線電話ネットワークのようなものであってもよい。
【図面の簡単な説明】
【００３３】
【図１】本発明に係る識別データの再利用方法を実施するための通信システムのブロック図である。
【図２】識別データの再利用方法のアルゴリズムの主なステップを示す。
【技術分野】
【０００１】
本発明は一般的に、通信ネットワークを用いてユーザ機器に提供されるサービス（例えば移動ユーザ端末へのセルラー無線通信ネットワーク）と、ユーザ機器に接続された周辺装置から無線ローカルエリアネットワークにアクセスする機能との間の相互運用性に関する。
【背景技術】
【０００２】
より詳細には、３ＧＰＰ ＴＲ ３３．８１６ Ｖ６．０．０ Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ「Ｆｅａｓｉｂｉｌｉｔｙ ｓｔｕｄｙ ｏｎ （Ｕ）ＳＩＭ Ｓｅｃｕｒｉｔｙ Ｒｅｕｓｅ ｂｙ Ｐｅｒｉｐｈｅｒａｌ Ｄｅｖｉｃｅｓ ｏｎ Ｌｏｃａｌ Ｉｎｔｅｒｆａｃｅｓ」（Ｍａｒｃｈ ２００４）に提言されるように、例えば取り外し可能なＳＩＭカードのようなユーザ機器識別モジュールに保存された識別データの再利用に関する。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
本発明の目的は、周辺装置が、ユーザ機器識別モジュールの識別データを高度な安全性をもって再利用するのを自動的かつ選択的に許可し、それにより、あたかもユーザ機器それ自体が通信接続を要求したかのように、周辺装置が通信接続の確立を要求することができる方法を提供することにある。周辺装置による識別データの再利用はユーザ側の介入なしに、識別モジュールが接続する通信ネットワークオペレータの管理により実行される。
【課題を解決するための手段】
【０００４】
この目的を達成するために、周辺装置によりユーザ機器の識別モジュールの識別データを再利用する方法において、ユーザ機器が通信ネットワークに接続し、前記方法が、
周辺装置識別子を識別モジュールにあらかじめ保存するステップと、
識別モジュールと周辺装置との間の通信および認証が確立している間に周辺装置の識別子を識別モジュールに送信するステップと、
送信された周辺装置識別子と識別モジュールにあらかじめ保存された周辺装置識別子とを比較するステップと、
送信された周辺装置識別子があらかじめ保存された周辺装置識別子のうちのひとつとして認識されると識別モジュールによって識別データを周辺装置に送信するステップとを含むことを特徴とする。
【０００５】
本発明のより完全な実施形態によると、識別モジュールの各識別データの識別子のセットは周辺装置識別子と関連して識別モジュールにあらかじめ保存されている。そして識別データを再利用する方法は、
周辺装置識別子の比較後、送信された周辺装置識別子がリストにあることを示す識別モジュールからの応答に続き、所定の識別データの識別子を含む要求を周辺装置から識別モジュールに送信するステップと、
要求中の所定識別データの識別子と識別モジュールにあらかじめ保存された識別データの識別子を比較するステップと、
全ての所定識別データの識別子があらかじめ保存された識別データの識別子として認識されると、送信されたデータ識別子によって指定され、周辺装置識別子と関連付けられた識別データの識別子中で認識された識別データを、識別モジュールから周辺装置へ送信するステップと、からなる。
【０００６】
本発明を制限するものではない例示としての多数の本発明の好適な実施形態の下記の説明を読み、対応する添付の図面を参照すれば、本発明の他の機能および利点をよりよく理解することができるだろう。
【発明を実施するための最良の形態】
【０００７】
図１は、本発明に係る識別データの再利用方法の好適な実施に伴ういくつかのネットワークとエンティティを示す。
エンティティは主に識別モジュールＭＩを備えたユーザ機器ＥＵと、ひとつまたは複数の周辺装置ＤＰ１‐ＤＰＪと、とくに識別データの再利用のためのサービス専用の識別子管理プラットフォームＰＦを含む。
【０００８】
下記に参照される図１に記載の例によると、ユーザ機器ＥＵは、デジタル・セルラー無線通信ネットワークＲＲに接続される取り外し可能なユーザＩＣカードが差し込まれた移動無線通信端末であり、ネットワークのオペレータによってカードが取り外し可能な識別モジュールＭＩとなっている。ＩＣカードは、ネットワークＲＲがＧＳＭまたはＧＳＭ／ＧＰＲＳのような第２世代ネットワークの場合はＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ ｍｏｄｕｌｅ）カード、あるいは、ネットワークＲＲがＵＭＴＳのような第３世代ネットワークの場合はＵＩＣＣ（Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）である。
別の例によると、ユーザ機器は、ＩＳＯ７８１６準拠の取り外し可能なＩＣカードを備えた携帯コンピュータである。
【０００９】
セルラー無線通信ネットワークＲＲは、ユーザ機器が一時的に接続する主要手段である基地局ＢＴＳ、基地局制御装置ＢＳＣ、ビジター・ロケーション・レジスターＶＬＲおよびホーム・ロケーション・レジスターＨＬＲと関連する移動通信交換局ＭＳＣにより、ＧＳＭネットワークのフレームワーク内に図式化されている。ＵＭＴＳネットワークのフレームワーク内では基地局はノード（ＮｏｄｅＢ）であり、基地局制御装置は無線ネットワーク制御装置（ＲＮＣ）である。
【００１０】
図１に破線で示されたとおり、ＧＳＭまたはＵＭＴＳのような少なくともひとつの中継無線通信ネットワークＲＩが提供されることに注目されたい。ＲＩネットワークは、例えば海外で、ユーザ機器に一時的に働きかけ、周知の方法でホーム無線通信ネットワークＲＲへ接続する。
【００１１】
各周辺装置ＤＰｊ（１＝ｊ＝Ｊ）は識別モジュールのユーザによって指定された装置であり、リンクＬＩによってユーザ機器ＥＵと接続されるが、それはユーザ機器ＥＵと無線通信ネットワークＲＲとの間の無線通信リンクと同時に行われるか、同時でなく行われる。各周辺装置ＤＰｊは例えば、携帯コンピュータ、パーソナル・デジタル・アシスタントＰＤＡ、無線ＬＡＭ ＷＬＡＮのための異なる携帯端末、あるいは携帯ＧＳＭ／ＵＭＴＳ端末である。
【００１２】
ユーザ機器ＥＵと周辺装置ＤＰｊとの間の通信リンクＬＩの方式は、ユーザ機器ＥＵおよび周辺装置ＤＰｊのインターフェースによって決定される。例えばリンクＬＩは、ブルートゥース・リンクあるいは８０２．１１ｂに準拠したリンク、赤外線リンクあるいは他の無線リンク、または有線ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）リンクである。これに関連して、ユーザ機器ＥＵは、セルラーネットワークＲＲとの無線インターフェイスだけでなく、周辺装置ＤＰｊの少なくともひとつとの近接リンクインターフェースを含む。別の方法として、近接リンクインターフェースによりユーザ機器ＥＵが同時に多数の周辺装置と通信を行うことができる。
【００１３】
管理プラットフォームＰＦとユーザ機器ＥＵとは、ショート・メッセージ・サービスセンターＣＭを介して、ショート・メッセージ方式で要求と応答のやりとりを行う。ユーザ機器ＥＵは、ホームネットワークＲＲ内の移動通信交換局ＭＳＣに直接的あるいは間接的に接続され、インターネットのようなブロードバンド電気通信ネットワークＲＴを介してプラットフォームＰＦと通信する。管理プラットフォームＰＦは、インターネットあるいはネットワークオペレータＲＲに属する信号網を介してホーム・ロケーション・レジスターＨＬＲへも直接的あるいは間接的に接続され、また、インターネットＲＴおよびＷＬＡＮのような無線ローカルエリアネットワークＲＬを介して周辺装置ＤＰ１‐ＤＰＪへも接続される。
【００１４】
短距離の無線ローカルエリアネットワークＲＬは８０２．１Ｘｘ規格のひとつに準拠し、また、ＷｉＦｉラベルにも十分に適合する。短距離無線ローカルエリアネットワークＲＬは、例えば会社やホテルで、あるいは鉄道駅やショッピングアーケードといった公共の場で導入されている。ローカルネットワークＲＬは、半径数十メートルにある周辺装置ＤＰ１‐ＤＰｊと通信可能な無線基地を形成するいくつかの無線アクセスポイントＡＰ含む。アクセスポイントＡＰは、例えばインターネットといった供給網により、ｘＤＳＬを用いてインターネットＲＴへ接続されたアクセスサーバを介して、互いに接続しており、それによって周辺装置へのブロードバンドパケット通信を提供する。
【００１５】
本発明は、図１に示された通信システムによって、ユーザ機器ＥＵに接続された周辺装置のひとつＤＰｊとインターネットＲＴ間の通信を提供し、この通信がユーザ機器ＥＵとインターネットＲＴ間の通信と同様のものとなり、ユーザ機器ＥＵはホーム無線通信ネットワークＲＲのオペレータにトランスペアレントとなる。
【００１６】
以下の３つのタイプの通信が周辺装置ＤＰｊとインターネットＲＴとの間で初期設定されて使用可能である。
‐リンクＬＩを経由してユーザ機器ＥＵを通り、ＯＴＡ1（Ｏｖｅｒ Ｔｈｅ Ａｉｒ）無線インターフェイスを経由して識別モジュールＭＩと関連するネットワークＲＲの固定部分へ接続する通信、あるいは、
‐ユーザ機器を使わない、ネットワークＲＲとの直接的な通信、あるいは、
‐周辺装置ＤＰｊ、ユーザ機器ＥＵ内の識別モジュールＭＩ、およびネットワークＲＲとの間で、リンクＬＩと最初のＯＴＡ１無線インターフェイスを介して要求と応答を交換することでこのような通信を許可した後、ＯＴＡ２無線インターフェイスを経由し無線ローカルエリアネットワークＲＬへ接続する通信であり、無線ローカルエリアネットワークＲＬのオペレータは識別モジュールＭＩと関連するネットワークＲＲのオペレータと契約していて、この通信と同時に、識別モジュールＭＩは、ユーザ機器ＥＵ、ＯＴＡ１無線インターフェイスおよびネットワークＲＲを経由した標準の通信を行うことができる。
【００１７】
図２のステップＥ０１およびＥ０２に示すように、任意の周辺装置ＤＰからの任意の通信に先立ち、識別モジュールＭＩはＥＥＰＲＯＭメモリに、ユーザ機器ＥＵに接続させて識別モジュールＭＩより読み込まれる識別データの再利用を許可するようにユーザが選択した周辺装置ＤＰ１‐ＤＰＪの識別子ＩＤＰ１‐ＩＤＰＪと、識別モジュール内の周辺装置ＤＰ１‐ＤＰＪの識別子ＩＤＰ１‐ＩＤＰＪとそれぞれ関連づけられた識別モジュールＭＩのいくつかの識別データＤＩの識別子ＩＤＩｊのセットとを書き込む。
【００１８】
本発明の第１の実施形態によると、周辺装置ＤＰｊの識別子ＩＤＰｊは、周辺装置製造者識別子、周辺装置タイプ識別子、および周辺装置シリアルナンバーを含むＭＡＣ（メディアアクセス制御）アドレスと類似のものであってもよい。
本発明の第２の実施形態によると、識別子ＩＤＰｊは、さらに、秘密鍵および公開鍵を含み、周辺装置ＤＰｊに組み込まれたＴＭＰ（Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ）タイプのセキュアモジュールに書き込まれた周辺装置の認証に含まれる識別子である。
【００１９】
本発明の簡単な実施形態によると、周辺装置ＤＰｊの識別子ＩＤＰｊが識別モジュールＭＩ内にあらかじめ保存された識別子ＩＤＰ１‐ＩＤＰＪのリストにあるとき、いずれの周辺装置ＤＰｊも識別モジュールの所定の識別データのリストにアクセスする。
例えば、周辺装置によりアクセス可能な識別データは、国際移動加入者識別（ＩＭＳＩ）識別子、移動局ＩＳＤＮ番号（ＭＳＩＳＤＮ）国際移動ユーザ番号、無線通信ネットワークＲＲにより識別モジュールを認証させる認証キー、ネットワークＲＲとの通信中にデータを送信あるいは受信するための暗号化あるいは解読キー、ユーザ機器ＥＵの機能にアクセスするためにユーザによって入力されるパスワード（ＰＩＮ）、セッションキー、署名キー等の中から選択される。
【００２０】
しかしながら、後述の実施形態によると、識別子ＩＤＰｊがステップＥ０１において識別モジュールＭＩ内にあらかじめ保存されている各周辺装置ＤＰｊは、識別モジュールＭＩの識別データの各部分ＤＩｊ、あるいはできれば全部、を使用することを認証されるのみである。これらの各識別データＤＩｊは、識別子ＩＤＩｊ、あるいはそれに代わり、各識別データＤＩｊの属するカテゴリの識別子ＩＤＩｊとそれぞれ関連づけられている。ステップＥ０２において、周辺装置識別子ＩＤＰｊが識別データ識別子ＩＤＩｊと関連付けられ、識別モジュールＭＩに保存される。
【００２１】
実際には、あらかじめ、識別モジュールＭＩユーザが本発明による識別データ再利用のサービスに同意すると、ホームネットワークＲＲのオペレータはプラットフォームＰＦに、ＨＬＲにより提供される国際識別ＩＭＳＩのようなユーザ識別モジュールＭＩ識別子の、ステップＥ０１でユーザによって提供される識別子ＩＤＰ１‐ＩＤＰＪとの関連を記録する。また、各識別子ＩＤＰｊの、ステップＥ０２で識別モジュールＭＩ内に読まれる識別データＤＩｊの識別子ＩＤＩｊのリストとの関連、あるいはまた本発明の他の実施形態により今後仮定される識別データカテゴリ識別子ＩＤＩｊのリストとの関連を記録する。
【００２２】
オペレータ主導で、認証された周辺装置識別子ＩＤＰ１‐ＩＤＰＪのリストと各周辺装置ＤＰｊのための識別データ識別子ＩＤＩｊのリストとがプラットフォームＰＦにより、ネットワークＲＲ、ＯＴＡ1無線インターフェイスおよびユーザ機器ＥＵを介して、ステップＥ０１およびＥ０２でこれらのリストを保存する識別モジュールＭＩへ送信される。
例えば、識別子のリストはプラットフォームＰＦにより、移動端末を通信ネットワークＲＲ内のホーム・ロケーション・レジスターＨＬＲで示される位置エリアと関連付ける過程の間に、移動端末の位置の更新要求に応じて、また、認証要求に続いて、あるいは、移動端末の作動後に送信される。
【００２３】
ユーザはその後、識別子ＩＤＰ１‐ＩＤＰＪとそれぞれ関連するアクティベーション／デアクティベーション・ビットの状態を変更することにより、識別モジュールＭＩ内の周辺装置識別子ＩＤＰ１‐ＩＤＰＪのリストの内容を変更することができる。アクティベーション／デアクティベーションは、特にユーザ機器ＥＵのキーボードおよびスクリーンを含む、グラフィカルユーザインターフェイスを用いて選択され、ＯＴＡ1インターフェイス、ネットワークＲＲおよびショート・メッセージ・センターＣＭを介したプラットフォームＰＦへの要求によって示される。プラットフォームＰＦは引き続いて、ユーザにより決定されたアクティベーション／デアクティベーションに関する変更を認証・実行し、あるいは、プラットフォームＰＦがホーム・ロケーション・レジスターＨＬＲから読み込めるユーザのサブスクリプション・プロフィールに従って、変更の修正を行う。プラットフォームＰＦの認証後、周辺装置ＤＰｊの識別子ＩＤＰｊのアクティベーション／デアクティベーション・ビットは通常、ユーザ機器ＥＵによって識別モジュールＭＩに１／０の状態におかれ、それにより、識別子ＩＤＰｊを、識別モジュールＭＩにあらかじめ保存され識別モジュールＭＩの識別データの再利用を許可された周辺装置と関連する識別子ＩＤＰ１‐ＩＤＰＪの間に保ち又は除去する。
【００２４】
識別モジュールＭＩのユーザは、各周辺装置ＤＰｊに関連した識別データ識別子ＩＤＩｊのリストから特定の識別データ識別子を追加あるいは削除するために、識別モジュールにあらかじめ保存された特定の識別データ識別子を選択することもできる。
識別データ識別子の追加あるいは削除はプラットフォームＰＦによって認証される。例えば、アクティベーション／デアクティベーション・ビットはあらかじめ保存された識別データ識別子ＩＤＩｊのそれぞれと関連している。プラットフォームＰＦの認証後、識別データ識別子ＩＤＩｊのアクティベーション／デアクティベーション・ビットは、ユーザ機器ＥＵによって識別モジュールＭＩ内で１／０とされ、それにより、識別子ＩＤＩｊを、識別モジュールにあらかじめ保存され周辺装置ＤＰｊと関連した識別データ識別子の間に保ち又は除去する。
【００２５】
図２で示されるとおり、識別子ＩＤＰによって識別された周辺装置ＤＰによる識別データの再利用方法はステップＥ１‐Ｅ９からなる。
ステップＥ１では、周辺装置ＤＰと、ユーザ機器ＥＵ内の識別モジュールＭＩとの通信リンクが確立されている。
【００２６】
例えば、周辺装置ＤＰとユーザ機器ＥＵとの間のリンクＬＩがブルートゥース・リンクのとき、ＰＩＮコードがユーザ機器ＥＵおよび周辺装置ＤＰへ同時に入力されると、ユーザ機器ＥＵおよび周辺装置ＤＰは、ふたつの間で交換される乱数、ＰＩＮコードおよびブルートゥース・アドレスなどのパラメータに従ってリンク・キーを確立する。識別モジュールＭＩは、前述のパラメータに基づいて周辺装置から受信される応答と決定された応答とを比較することで、周辺装置ＤＰを認証する。この認証の後、周辺装置ＤＰは続いて、同様の方法で識別モジュールＭＩの認証を行う。最初の認証中、周辺装置ＤＰはその識別子ＩＤＰを、それを保存する識別モジュールＭＩへ送信する。
【００２７】
これに代わる他の実施形態によると、モジュールＭＩによる周辺装置の認証、あるいはふたつの間の相互認証は、Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）方式であり、先行する認証を交換するかこれを完了できる。
識別モジュールＭＩは、ステップＥ２で、周辺装置ＤＰの送信された識別子ＩＤＰと、識別モジュールＭＩの識別データの再利用をあらかじめ許可された周辺装置ＤＰ１‐ＤＰＪの、あらかじめ保存された識別子ＩＤＰ１‐ＩＤＰＪとを比較する。もし識別モジュールに保存されたリスト｛ＩＤＰ１‐ＩＤＰＪ｝にある周辺装置識別子の何れも識別子ＩＤＰと同じでない場合、識別モジュールＭＩはステップ３で、ユーザ機器ＥＵ内で装置ＤＰとの通信を切断し、例えばユーザ機器のスクリーンに「未許可の周辺装置」とメッセージを表示してユーザに通知する。一方、もし送信された周辺装置ＤＰの識別子ＩＤＰがあらかじめ保存された識別子のひとつＩＤＰｊと認識されると、ステップＥ４で、モジュールＭＩは、送信された識別子ＩＤＰ＝周辺装置ＤＰのＩＤＰｊ＝リスト｛ＩＤＰ１‐ＩＤＰＪ｝に属するＤＰｊ、であることを示す応答ＲＥＰ１を送信する。
【００２８】
全ての許可された周辺装置が識別モジュールの識別データの所定のリストにアクセスする単純な実施形態によると、いずれの周辺装置ＤＰｊも識別データ識別子に関して識別データを選択的に要求することができない、また、応答ＲＥＰ１は識別モジュールの識別データの所定のリストを含む。方法はそして、図２において点線で示されるように、ステップＥ４からステップＥ９へ直接スキップする。
【００２９】
図２で示される本発明の実施形態によると、ステップＥ５で、識別子ＩＤＰｊを単に含む応答ＲＥＰ１に続いて、周辺装置ＤＰｊは、所定の識別データ識別子ＩＤＩを含む要求ＲＱを確立し識別モジュールＭＩへ送信する。
【００３０】
ステップＥ６で、識別モジュールＭＩは、周辺装置ＤＰｊの要求ＲＱの中で送信された所定の識別データ識別子ＩＤＩと、あらかじめ保存された識別子ＩＤＰｊと関連する識別データ識別子とを比較する。もしこれらの識別子ＩＤＩの少なくともひとつが識別子ＩＤＩｊのリストになければ、識別モジュールＭＩはステップＥ７で、ステップＥ３と同様に、ユーザ機器ＥＵ内で装置ＤＰｊとの通信を切断し、例えばユーザ機器のスクリーンに「識別データの未許可の読み込み」とメッセージを表示してユーザに通知する。一方、もし要求ＲＱの識別データ識別子ＩＤＩの全てが、周辺装置ＤＰｊの識別子ＩＤＰｊと関連する識別モジュールＭＩにあらかじめ保存された識別データ識別子のリスト｛ＩＤＰｊ｝にあれば、識別モジュールＭＩは周辺装置ＤＰｊへ応答ＲＥＰ２を送信する。応答ＲＥＰ２はステップＥ８で、データＩＤＩ＝周辺装置ＤＰｊの識別子ＩＤＰｊと関連する識別データ識別子の中から認識されたＩＤＩｊ、によってそれぞれ指定された識別データＤＩｊを含む。
【００３１】
ステップＥ９において、単純な実施形態によりステップＥ４で送信された識別モジュールの識別データの所定のリストを備える応答ＲＥＰ１に続き、あるいは、認識された識別データＩＤＩｊによってそれぞれ指定された識別データＤＩｊを備えるステップ８で送信された応答ＲＥＰ２に続き、周辺装置ＤＰｊは、特に応答ＲＥＰ１又は２で送信される識別データＤＩｊの少なくとも一部を再利用することによって、当初識別モジュールＭＩによって提供された識別機能を行う。それにより、ネットワークＲＲ内のホーム・ロケーション・レジスターＨＬＲが周辺装置ＤＰｊ、つまりモジュールＭＩのユーザ、を認証し、そして、リンクＬＩ、ユーザ機器ＥＵおよびＯＴＡ１無線インターフェイスを介したネットワークＲＲか、あるいは、ＯＴＡ２無線インターフェイスを介した無線ローカルエリアネットワークＲＬによって特にインターネットＲＴとの通信リンクを確立する。
【００３２】
本発明はネットワークＲＬのような短距離ネットワークの使用に限定されない。第２のネットワークＲＬは他の通信ネットワーク、例えばＧＳＭあるいはＵＭＴＳ方式のセルラー無線電話ネットワークのようなものであってもよい。
【図面の簡単な説明】
【００３３】
【図１】本発明に係る識別データの再利用方法を実施するための通信システムのブロック図である。
【図２】識別データの再利用方法のアルゴリズムの主なステップを示す。
【特許請求の範囲】
【請求項１】
周辺装置（ＤＰｊ）によるユーザ機器（ＥＵ）識別モジュール（ＭＩ）からの識別データの再利用方法であって、前記ユーザ機器は通信ネットワーク（ＲＲ）に接続されており、
前記周辺装置（ＤＰ１‐ＤＰＪ）識別子（ＩＤＰ１‐ＩＤＰＪ）を前記識別モジュール（ＭＩ）にあらかじめ保存するステップ（Ｅ０１）と、
前記識別モジュールと前記周辺装置との間の通信リンクの確立および認証（Ｅ１）中に、前記周辺装置（ＤＰｊ）識別子（ＩＤＰｊ）を前記識別モジュール（ＭＩ）に送信（Ｅ１）するステップと、
前記送信された周辺装置識別子と、前記識別モジュール（ＭＩ）にあらかじめ保存された前記周辺装置識別子（ＩＤＰ１‐ＩＤＰＪ）とを比較（Ｅ２）するステップと、
前記送信された識別子（ＩＤＰｊ）が前記あらかじめ保存された識別子のひとつとして認識（Ｅ２）されると、前記識別モジュールによって識別データ（ＤＩｊ）を周辺装置に送信（Ｅ４、Ｅ８）するステップとを含むことを特徴とする方法。
【請求項２】
識別モジュール（ＭＩ）識別子と周辺装置（ＤＰ１‐ＤＰＪ）識別子（ＩＤＰ１‐ＩＤＰＪ）とがプラットフォーム（ＰＦ）であらかじめ関連付けられており、かつ、周辺装置（ＤＰ１‐ＤＰＪ）識別子（ＩＤＰ１‐ＩＤＰＪ）が、プラットフォーム（ＰＦ）により前記通信ネットワーク（ＲＲ）および前記ユーザ機器（ＥＵ）を介して、前記識別モジュール（ＭＩ）にあらかじめ送信（Ｅ０１）されている、ことを特徴とする請求項１に記載の方法。
【請求項３】
前記プラットフォーム（ＰＦ）による認証後、前記識別モジュール（ＭＩ）内で周辺装置識別子（ＩＤＰｊ）のアクティベーション／デアクティベーションを前記ユーザ機器（ＥＵ）より行い、前記周辺装置識別子を、前記識別モジュール（ＭＩ）にあらかじめ保存された前記周辺装置識別子（ＩＤＰ１‐ＩＤＰＪ）に維持又は削除する、ことを特徴とする請求項２に記載の方法。
【請求項４】
各周辺装置（ＤＰｊ）識別子と関連付けられた前記識別モジュール（ＭＩ）の各識別データ識別子（ＩＤＩｊ）を、前記識別モジュール（ＭＩ）内にあらかじめ保存（Ｅ０２）するステップと、
周辺装置識別子の比較（Ｅ２）後、前記送信された周辺装置（ＤＰｊ）識別子（ＩＤＰｊ）がリストにあることを示す（Ｅ４）前記識別モジュール（ＭＩ）からの応答（ＲＥＰ１）に続き、所定の識別データ識別子（ＩＤＩ）を含む要求（ＲＱ）を前記周辺装置（ＤＰｊ）から前記識別モジュール（ＭＩ）に送信（Ｅ５）するステップと、
前記要求（ＲＱ）中の所定の識別データ識別子（ＩＤＩ）と、前記識別モジュール（ＭＩ）にあらかじめ保存された前記識別データ識別子（ＩＤＩｊ）とを比較（Ｅ６）するステップと、
全ての前記所定の識別データ識別子があらかじめ保存された識別データ識別子として認識されると、前記送信されたデータ識別子によって指定され、前記周辺装置（ＤＰｊ）識別子（ＩＤＰｊ）と関連付けられた前記識別データ識別子（ＩＤＩｊ）中に認識された前記識別データ（ＤＩｊ）を、前記識別モジュール（ＭＩ）から前記周辺装置へ送信（Ｅ８）するステップとを含むことを特徴とする請求項１乃至３のいずれかに記載の方法。
【請求項５】
周辺装置（ＤＰ１‐ＤＰＪ）識別子（ＩＤＰ１‐ＩＤＰＪ）と関連づけられた前記識別データ識別子（ＩＤＩｊ）を、前記プラットフォーム（ＰＦ）から前記識別モジュール（ＭＩ）にあらかじめ送信（Ｅ０２）することを特徴とする請求項２又は4に記載の方法。
【請求項６】
前記プラットフォーム（ＰＦ）による認証後、前記識別モジュール（ＭＩ）にあらかじめ保存され周辺装置（ＤＰｊ）に関連付けられた前記識別データ識別子（ＩＤＰ１‐ＩＤＰＪ）から識別データ識別子を追加あるいは削除することを特徴とする請求項５に記載の方法。
【請求項７】
前記周辺装置の識別データは、国際的な識別子、国際移動ユーザ番号、認証キー、暗号化又は解読キー、パスワード、セッションキー、署名キーの中から選択されることを特徴とする請求項１乃至６のいずれかに記載の方法。
【請求項８】
前記周辺装置（ＤＰｊ）へ送信された前記識別データ（ＤＩｊ）は、前記通信ネットワーク（ＲＲ）との通信リンクを初期化し使用するために周辺装置によって再利用されることを特徴とする請求項１乃至７のいずれかに記載の方法。
【請求項９】
前記周辺装置（ＤＰｊ）へ送信された前記識別データ（ＤＩｊ）は、他のネットワーク（ＲＬ）との通信リンクを確立するために周辺装置によって再利用されることを特徴とする請求項１乃至８のいずれかに記載の方法。
【請求項１】
周辺装置（ＤＰｊ）によるユーザ機器（ＥＵ）識別モジュール（ＭＩ）からの識別データの再利用方法であって、前記ユーザ機器は通信ネットワーク（ＲＲ）に接続されており、
前記周辺装置（ＤＰ１‐ＤＰＪ）識別子（ＩＤＰ１‐ＩＤＰＪ）を前記識別モジュール（ＭＩ）にあらかじめ保存するステップ（Ｅ０１）と、
前記識別モジュールと前記周辺装置との間の通信リンクの確立および認証（Ｅ１）中に、前記周辺装置（ＤＰｊ）識別子（ＩＤＰｊ）を前記識別モジュール（ＭＩ）に送信（Ｅ１）するステップと、
前記送信された周辺装置識別子と、前記識別モジュール（ＭＩ）にあらかじめ保存された前記周辺装置識別子（ＩＤＰ１‐ＩＤＰＪ）とを比較（Ｅ２）するステップと、
前記送信された識別子（ＩＤＰｊ）が前記あらかじめ保存された識別子のひとつとして認識（Ｅ２）されると、前記識別モジュールによって識別データ（ＤＩｊ）を周辺装置に送信（Ｅ４、Ｅ８）するステップとを含むことを特徴とする方法。
【請求項２】
識別モジュール（ＭＩ）識別子と周辺装置（ＤＰ１‐ＤＰＪ）識別子（ＩＤＰ１‐ＩＤＰＪ）とがプラットフォーム（ＰＦ）であらかじめ関連付けられており、かつ、周辺装置（ＤＰ１‐ＤＰＪ）識別子（ＩＤＰ１‐ＩＤＰＪ）が、プラットフォーム（ＰＦ）により前記通信ネットワーク（ＲＲ）および前記ユーザ機器（ＥＵ）を介して、前記識別モジュール（ＭＩ）にあらかじめ送信（Ｅ０１）されている、ことを特徴とする請求項１に記載の方法。
【請求項３】
前記プラットフォーム（ＰＦ）による認証後、前記識別モジュール（ＭＩ）内で周辺装置識別子（ＩＤＰｊ）のアクティベーション／デアクティベーションを前記ユーザ機器（ＥＵ）より行い、前記周辺装置識別子を、前記識別モジュール（ＭＩ）にあらかじめ保存された前記周辺装置識別子（ＩＤＰ１‐ＩＤＰＪ）に維持又は削除する、ことを特徴とする請求項２に記載の方法。
【請求項４】
各周辺装置（ＤＰｊ）識別子と関連付けられた前記識別モジュール（ＭＩ）の各識別データ識別子（ＩＤＩｊ）を、前記識別モジュール（ＭＩ）内にあらかじめ保存（Ｅ０２）するステップと、
周辺装置識別子の比較（Ｅ２）後、前記送信された周辺装置（ＤＰｊ）識別子（ＩＤＰｊ）がリストにあることを示す（Ｅ４）前記識別モジュール（ＭＩ）からの応答（ＲＥＰ１）に続き、所定の識別データ識別子（ＩＤＩ）を含む要求（ＲＱ）を前記周辺装置（ＤＰｊ）から前記識別モジュール（ＭＩ）に送信（Ｅ５）するステップと、
前記要求（ＲＱ）中の所定の識別データ識別子（ＩＤＩ）と、前記識別モジュール（ＭＩ）にあらかじめ保存された前記識別データ識別子（ＩＤＩｊ）とを比較（Ｅ６）するステップと、
全ての前記所定の識別データ識別子があらかじめ保存された識別データ識別子として認識されると、前記送信されたデータ識別子によって指定され、前記周辺装置（ＤＰｊ）識別子（ＩＤＰｊ）と関連付けられた前記識別データ識別子（ＩＤＩｊ）中に認識された前記識別データ（ＤＩｊ）を、前記識別モジュール（ＭＩ）から前記周辺装置へ送信（Ｅ８）するステップとを含むことを特徴とする請求項１乃至３のいずれかに記載の方法。
【請求項５】
周辺装置（ＤＰ１‐ＤＰＪ）識別子（ＩＤＰ１‐ＩＤＰＪ）と関連づけられた前記識別データ識別子（ＩＤＩｊ）を、前記プラットフォーム（ＰＦ）から前記識別モジュール（ＭＩ）にあらかじめ送信（Ｅ０２）することを特徴とする請求項２又は4に記載の方法。
【請求項６】
前記プラットフォーム（ＰＦ）による認証後、前記識別モジュール（ＭＩ）にあらかじめ保存され周辺装置（ＤＰｊ）に関連付けられた前記識別データ識別子（ＩＤＰ１‐ＩＤＰＪ）から識別データ識別子を追加あるいは削除することを特徴とする請求項５に記載の方法。
【請求項７】
前記周辺装置の識別データは、国際的な識別子、国際移動ユーザ番号、認証キー、暗号化又は解読キー、パスワード、セッションキー、署名キーの中から選択されることを特徴とする請求項１乃至６のいずれかに記載の方法。
【請求項８】
前記周辺装置（ＤＰｊ）へ送信された前記識別データ（ＤＩｊ）は、前記通信ネットワーク（ＲＲ）との通信リンクを初期化し使用するために周辺装置によって再利用されることを特徴とする請求項１乃至７のいずれかに記載の方法。
【請求項９】
前記周辺装置（ＤＰｊ）へ送信された前記識別データ（ＤＩｊ）は、他のネットワーク（ＲＬ）との通信リンクを確立するために周辺装置によって再利用されることを特徴とする請求項１乃至８のいずれかに記載の方法。
【図１】
【図２】
【図２】
【公表番号】特表２００８−５０４７５９（Ｐ２００８−５０４７５９Ａ）
【公表日】平成２０年２月１４日（２００８．２．１４）
【国際特許分類】
【出願番号】特願２００７−５１８５７０（Ｐ２００７−５１８５７０）
【出願日】平成１７年５月１９日（２００５．５．１９）
【国際出願番号】ＰＣＴ／ＥＰ２００５／０５２３０８
【国際公開番号】ＷＯ２００６／０００５０２
【国際公開日】平成１８年１月５日（２００６．１．５）
【出願人】（３９７０６２３９７）ジェムプリュス (35)
【氏名又は名称原語表記】ＧＥＭＰＬＵＳ
【Ｆターム（参考）】
【公表日】平成２０年２月１４日（２００８．２．１４）
【国際特許分類】
【出願日】平成１７年５月１９日（２００５．５．１９）
【国際出願番号】ＰＣＴ／ＥＰ２００５／０５２３０８
【国際公開番号】ＷＯ２００６／０００５０２
【国際公開日】平成１８年１月５日（２００６．１．５）
【出願人】（３９７０６２３９７）ジェムプリュス (35)
【氏名又は名称原語表記】ＧＥＭＰＬＵＳ
【Ｆターム（参考）】
[ Back to top ]