遠隔通信で無線を介してチップカードを個人化するための方法
本発明は、加入者識別モジュールＳＩＭを作動して個人化する方法であって、ＳＩＭが、最初の作動の前に、非個別であり予備の初期識別および認証パラメータセット（Ｓ＊）を実装され、前記セットが、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含み、パラメータセット（Ｓ＊）が、移動無線端末による、移動遠隔通信ネットワーク内でのＳＩＭの最初の作動を可能にし、ＳＩＭの最初の作動の後に、個別であり最終の加入者データセット（Ｓ）をＳＩＭに転送して格納することによって個人化が行われ、加入者データセットが、特に、一意の最終の加入者識別（ＩＭＳＩ）および一意の最終秘密鍵（Ｋ）を含み、特に、最終の加入者データセット（Ｓ）が、予備セット（Ｓ＊）を使用して移動遠隔通信システムの通常の接続を介して伝送される方法に関する。生成可能な予備加入者データセットの数が規定され、特に、前記データセットを具備する加入者識別モジュール（ＳＩＭ）の総数よりもはるかに少ない。予備加入者データセットは、周期的に再使用することもできる。最終的な加入者データセットは、個人化プロセスが正常に行われた旨の確認応答を移動端末デバイスが行った後に初めて格納される。確認応答がない場合には、個人化要求が自動的に反復されるか、または個人化データが再び送信される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、加入者識別モジュールＳＩＭを作動して個人化する方法に関する。
【背景技術】
【０００２】
遠隔通信において、特に例えば移動ＧＳＭまたはＵＭＴＳシステムで、加入者を一意にかつ安全に識別するため、および様々な特別な機能および付加価値サービスを提供するためにチップカードが使用される。このために、基礎になっているシステム規格の世代およびタイプに依存して例えばＵＩＣＣ、ＳＩＭ、ＵＳＩＭ、Ｒ−ＵＩＭ、あるいはまたＩＳＩＭとも呼ばれるチップカードまたはチップカードアプリケーション（総称して「ＳＩＭ」、または同義で加入者識別モジュールと呼ぶ）は、複数の特別なパラメータ、秘密鍵、および例えばネットワーク、オペレータ、プロバイダ、製品、または加入者に関係する様々な種類のさらなる要素を含む。
【０００３】
移動端末デバイスを作動して移動無線電話サービスに加入するために、特有の個別データ、すなわち少なくとも加入者識別子ＩＭＳＩ、秘密鍵Ｋ、および認証アルゴリズム用の個別パラメータを有するＳＩＭが必須である。対応する要素が、ホームネットワークの加入者データベース（例えばＨＬＲ／ＡＣまたはＨＳＳ）に存在しなければならず、そうでないと、加入者側またはネットワーク側から接続をセットアップすることができない。
【０００４】
ＳＩＭのロードおよび個別データの特定化は、いわゆる個人化中にカード製造の範囲内で行われ、いずれにせよ加入者識別モジュールＳＩＭが使用されるかなり前に行われる。カード準備の価値連鎖は、一般に以下のように表される。
・チップ製造業者：オペレーティングソフトウェア（の一部）を備えるチップを製造する。
・カード製造業者：カード本体を製造し、チップを埋め込み、場合により、オペレーティングソフトウェアのさらなる非個別部分および対応するデータをロードする。
・個人化業者：より個人化されたデータ、個別の加入者識別子、秘密鍵、および場合によりソフトウェア（アプリケーション）のさらなる部分をロードする。個別データをネットワークオペレータと交換する。通常は、カード製造業者と同一である。
・包装業者／物流業者：個人化されたチップカードを包装して、ネットワークオペレータまたは他の仕向け先に発送する。カード製造業者および／または個人化業者と同一でよい。
・ネットワークオペレータ：通信ネットワークを操作する。自分の製品に関する個人化を定義し、全ての仕様を個人化業者に提供し、個人化業者から個別データ（少なくともＩＭＳＩ、Ｋ、および認証アルゴリズムの個別パラメータ）を得て、自分のデータベースでの加入者関係を確立する。
【０００５】
準備プロセスの最後に、ＳＩＭは、ネットワークオペレータの小売店に置かれる。具体的な顧客への割当ておよび電話番号の割当ては、いわゆる有効化（activation）の範囲内での移動無線契約の締結までは行われない。有効化には、ネットワークオペレータのデータベースに加入者関係が記憶されることが必要である。
【０００６】
このプロセスチェーン、特に集中化した個人化の欠点として以下のことを挙げることができる。
・準備チェーンにおける早い段階での製品の特殊化および個人化。この時点では、実際の要件は推測することしかできない。
・ネットワークオペレータに関するリソース（データベース容量および番号容量）の関係付けが、実際に必要となるかなり前に一部行われる。
・技術的に複雑なソリューションを用い、自由度が限られた非常に特殊なサービス。外部個人化業者のサポートに関わる費用が高い。通常は供給／ビッド後に変更が依頼され、次いで開発、試験、および検査され、それに対応する時間が必要である。所要の自由度を得るには複雑なインターフェースが必要となる。
・予備的な製品段階での好ましくない特殊化に結びつき、技術革新を妨げる、リムーバブルでない変形形態または「機器間」（Ｍ２Ｍ）変形形態など、新規のＳＩＭ設計を取り扱うことのかなり困難性。
・ＳＩＭに関する代替の「ソフト」概念は、従来の個人化によっては全く不可能である。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
したがって、本発明の目的は、ＳＩＭ加入者識別モジュールを作動して個人化する方法をさらに発展させることであって、従来技術による方法の欠点を克服し、特に、例えばデータベース容量や番号容量などのリソースとの関係付けを早い段階で行わず、移動遠隔通信ネットワークで動作するように解除される個人化されたＳＩＭ加入者識別モジュールをどの時点でも現要件に合わせて提供できるようにする。
【課題を解決するための手段】
【０００８】
この目的は、請求項１に記載の方法で達成される。本発明に係る方法のさらなる有利な実施形態は、従属請求項に記載される。
【０００９】
ＳＩＭ加入者識別モジュールを作動して個人化するための本発明に係る方法で特に有利には、ＳＩＭが、最初の作動の前に、非個別であり予備の初期識別および認証パラメータセット（Ｓ＊）を実装され、セット（Ｓ＊）が、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含み、パラメータセット（Ｓ＊）が、移動無線端末によって移動遠隔通信ネットワーク内でのＳＩＭの最初の作動を可能にし、ＳＩＭの最初の作動の後に、個別であり最終の加入者データセット（Ｓ）をＳＩＭに伝送して記憶することによって個人化が行われ、加入者データセットが、特に一意の最終の加入者識別（ＩＭＳＩ）および秘密鍵（Ｋ）を含み、特に最終の加入者データセット（Ｓ）が、予備セット（Ｓ＊）を使用して移動遠隔通信システムの通常の接続を介して伝送される。
【００１０】
したがって、予備の初期識別および認証パラメータセット（Ｓ＊）は、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含み、パラメータセット（Ｓ＊）は、移動無線端末によって移動遠隔通信ネットワーク内でＳＩＭの最初の作動を可能にし、すなわち、加入者識別および秘密鍵は、予備の初期識別および認証パラメータセット（Ｓ＊）の成分として非個別であり単に予備のものにすぎない。
【００１１】
それにより第１に、移動遠隔通信ネットワークのサービスの使用を可能にする複数の加入者識別モジュールＳＩＭ（Subscriber Identity Module）に、非個別であり予備のパラメータデータセットを具備することが可能になり、対応する数のリソース、例えば一意に割り当てられたＩＭＳＩ加入者識別およびＭＳＩＳＤＮ移動電話番号が予め割り当てられる必要はない。なぜなら、予備のパラメータデータセットが最初の作動、すなわち移動遠隔通信ネットワークへのログインを可能にするからであり、それにより、最終の加入者データセットを生成し、既存の無線接続または特別にセキュリティ保護された無線接続を介してＳＩＭに伝送して記憶することによって、ＳＩＭの個人化がネットワーク側で行われる。したがって、ＳＩＭに記憶されて移動遠隔通信加入者のサービスの使用時に加入者識別のために使用される最終の加入者データは、標準的な（無線−ＯＴＡ）プロセスの範囲内でＳＩＭに伝送される。それにより、既存のリソースおよびネットワーク容量も有利に使用される。
【００１２】
本発明は、個人化を、場所に関しては外部個人化業者からネットワークオペレータのドメイン内へと移し、時間に関しては準備チェーンの終了時点から、理想的な、移動端末の最初の作動の時点に移すことができるようにする。
【００１３】
提案される方法は、（例えば連続シリアル番号以外の）個別データを用いずに移動通信システムに関する加入者識別モジュール（ＳＩＭ）を完全に製造し、それらを配送準備することができるようにする。この時点で、加入者識別モジュール（ＳＩＭ）は、非個別であり一時的な特別な識別データを代わりに保持しており、しかしそれにも関わらず、オペレータのネットワークへの規格に沿った接続を可能にする。次いで、ＯＴＡ機構を用いて、加入者関係の最終パラメータの個別の個人化が行われ、ＳＩＭにそれ専用にデータおよびアプリケーションが実装される。さらに、カードに関する技術設計により、無制限のプロセス反復（ネットワークオペレータが変わった場合も含め、個人化し直すこと）が可能であり、同様に、全ての関連データをいつでも変更できる。利点は、詳細には以下のようなものである。
・ＳＩＭの個別構成ができるだけ後の時点に行われ、そのときまで、ＳＩＭの使用に関する最大の自由度が残されている。
・ここでは、カード製造の範囲内で個別の個人化が行われないので、代わりのプロセスなしでこのプロセスを省くことができる。従来技術の上記の欠点が回避される。
・ここでは、個人化パラメータが伝送される必要がなく、セキュリティに重要な個人データが送り返される必要がないので、カード製造業者に対するインターフェースがかなり単純化される。
・カード製造の範囲内で、ネットワークオペレータのデータベースにおける手配は行われず、したがって実際に必要になるかなり前にリソースの関係付けが行われることがない。
・基本的には、カード製造業者、ネットワークオペレータ、または第三者が個別データを記憶する必要がない。
・従来のＳＩＭに対する現代の代替形態が可能になり、さらに魅力的になる。リムーバブルでないモジュールまたは「Ｍ２Ｍ」モジュールを使用する際、チップ製造業者が直接発送することができるので、カード製造業者の役割をさらになくして減らすことができる。ソフト概念の場合、準備チェーンでのチップ製造業者の役割さえ省くことができる。
・（例えば、端末デバイスおよび顧客に関する料金レートが確立されているときに）作動後にＳＩＭを所期通りにＯＴＡカスタマイズするためにネットワークオペレータがいずれにせよ提供しなければならないインフラストラクチャが、さらに個人化の機能も担い、より効果的に使用される。したがって、相乗効果が生まれる。
【００１４】
それにより、（機械的に挿入される、はんだ付けされる、またはソフトウェアとして実現される変形形態など）暗に従来のロールモデルへの変更を要するまたはもたらす新規のタイプのＳＩＭ設計は、個人化および特殊化される時点が後になればなるほど、それらの利点をより良く利用することができる。これらの変形は、一般にユーザの手には委ねられず、ネットワークオペレータが知られるかなり前に、端末デバイスの固定コンポーネントとなっている。さらに、これは、端末デバイスのライフサイクル中に変わることがある。したがって、ＳＩＭの将来の形態に関する議論の枠内で、個人化し直さなければならない可能性の問題が頻繁に取り上げられる。さらに、複雑なインターフェース、オペレータ特有の番号範囲の管理、専有認証アルゴリズムなどを用いずに、できるだけ単純な製造を可能にするために、作動の瞬間までネットワークオペレータから大方は独立していることが理想的である。
【００１５】
本発明は、正にこれらの重要な特徴を可能にし、初期のホームオペレータ（またはオペレータグループ）は常に固定されるが、個別のデータの調整はさらに必要ない。それにも関わらず、ネットワークオペレータは、依然として、所期の個人化（これはオペレータのみが行うことができる）によって全権的に行使および設計を行うことができる。
【００１６】
本発明に係るチップカードは、好ましくは、非個別の初期識別および認証パラメータセット
Ｓ＊ｉ＝｛ＩＭＳＩ＊ｉ，Ｋ＊ｉ，ＯＰｃ＊ｉ，Ｑｃ＊ｉ，ＯＫ＊ｉ｝
（ここで、ｉ＝０、１、・・・、Ｎ−１であり、Ｎ＜＜Ｍである）
を実装される。ここで、ＩＭＳＩ＊ｉは、オペレータの有効なネットワーク識別子ＭＣＣおよびＭＮＣを含むことができる。Ｎは、Ｓ＊ｉの総数を表し、Ｍは、ネットワークオペレータに関して全体として生成されるそれらのＳＩＭの数を表す。したがって、Ｍ以内でＳ＊ｉがＭ／Ｎ回繰り返され、したがって一意ではなく、また個別でもない。
【００１７】
例えば唯一の個別の特徴として、製造中に製造業者が連続的に割り当てる通常のシリアル番号（ＩＣＣＩＤ）を追加することができる。現製造プロセス中に製造業者が割り当てるべき全てのデータが、完全に自動的に、かつネットワークオペレータの特別な（個別の）仕様を何ら用いずに割り当てられることが重要である。
【００１８】
さらに、特に、ＳＩＭ製造業者、ネットワークオペレータ、または第三者による個別データの記憶または転送がない。
【００１９】
オペレータの移動遠隔通信ネットワークには、Ｓ＊ｉと、それぞれ固定で割り当てられた電話番号ＭＳＩＳＤＮ＊ｉとを有する固定サイズＮの特別なデータベース（ＴＨＬＲ）がある。このデータベース内の加入者関係は変えることができず、特に、チップカード製造業者との関連性はない。
【００２０】
ここで初めて、関連のＳＩＭが、完全に標準的な（すなわち、本発明の提案に関して特別な事前措置を何ら実装されていない）移動端末デバイスにおいて動作状態にされる。Ｓ＊ｉによる最初の作動後、最終の加入者データ（Ｓ）の伝送が行われ、最終の加入者データ（Ｓ）がＳＩＭ加入者識別モジュールに記憶される。同時に、これらの最終の加入者データはＨＬＲホームレジスタにも記憶される。次いで、ＳＩＭ加入者識別モジュールは、最終データを用いて動作するように準備される。
【００２１】
好ましくは、最初の作動によって、移動遠隔通信ネットワーク内部で個人化サーバ（ＰＳ）への接続がセットアップされ、特に非個別であり予備の加入者データ（Ｓ＊ｉ）を使用して、個人化のための個別であり最終の加入者データセット（Ｓ）が個人化サーバ（ＰＳ）の一部で生成される。
【００２２】
好ましくは、予備の加入者識別（ＩＭＳＩ＊）は、一意ではなく、複数の加入者識別モジュール（ＳＩＭ）に暫定的に割り当てることができる。それにより、パラメータセットが例えば周期的に再使用されることによって、既存のリソースを節約して使うことができ、しかしここでＳＩＭは、例えばシリアル番号など一意の識別に基づいて識別可能であり区別可能にしておくことができる。
【００２３】
好ましい実施形態では、個人化が行われる前に、移動無線端末の明確な識別を可能にする装置識別番号（ＩＭＥＩ）に基づいて、ＳＩＭのシリアル番号（ＩＣＣＩＤ）および／または移動無線端末の審査、および／またはＳＩＭの他のセキュリティパラメータの審査が行われる。それにより方法のセキュリティを高めることができる。
【００２４】
好ましくは、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含む生成可能な非個別であり予備の加入者データセット（Ｓ＊）の数が固定され、特に、これらのデータセット（Ｓ＊）を具備する加入者識別モジュール（ＳＩＭ）の総数よりもはるかに少なく、いつでも、同一の予備データ（Ｓ＊）を有する多くの加入者識別モジュール（ＳＩＭ）がある。
【００２５】
特に好ましくは、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含む非個別であり予備の加入者データセット（Ｓ＊）が、加入者識別モジュール（ＳＩＭ）の初期具備（実装）中に周期的に再使用され、特に、個別であり最終の加入者データ（Ｓ）によってＳＩＭが既に個人化されているかどうか、またはどれだけのＳＩＭが既に個人化されているかには関係しない。
【００２６】
それにより予備の非個別加入者データセット（Ｓ＊）の一様な分散を保証することができ、したがって、これらの非個別加入者データセット（Ｓ＊）のうちの１つまたは複数が偶発的に多くなることがない。それにより、２つの異なるＳＩＭカード、すなわち加入者識別モジュールによって同一の予備加入者データセットが偶発的に同時使用されることによる衝突のリスクを低減することができる。
【００２７】
好ましくは、ＳＩＭでの最終の加入者データセット（Ｓ）の受信および記憶後、加入者データセット（Ｓ）を受け取った旨の確認応答が、移動無線端末から移動遠隔通信ネットワークに伝送される。好ましくは、次いで、新規の加入者データセット（Ｓ）を使用した移動無線端末のウォームスタートが行われる。正確なデータ受信についての肯定応答により、移動遠隔通信ネットワークは、個人化が行われた旨のフィードバックをＳＩＭから受信し、それにより操作を終了させることができる。
【００２８】
好ましくは、個人化中に生成された最終の加入者データセット（Ｓ）は、ホームレジスタ（ＨＬＲ）に記憶される。ホームレジスタ（ＨＬＲ）に加入者データセット（Ｓ）および関連の加入者データを記憶することにより、移動遠隔通信ネットワークのサービスの使用が可能になる。
【００２９】
それにより、加入者関係は、最初に特定のサービス制限を課されることがあり、これらのサービス制限は、後になって、顧客データや所望のサービスなどの確立後に初めて取り除かれる。
【００３０】
好ましくは、パラメータセット（Ｓ＊）による最初の作動中に、加入者識別（ＩＭＳＩ＊）によって与えられた加入者関係がネットワーク側で「使用中」ステータスに設定され、このステータスの期間中、限られた使用、特に個人化の実施のみが解除され、個別であり最終の加入者データセット（Ｓ）によるＳＩＭの個人化が完了した後に、加入者識別（ＩＭＳＩ＊）によって与えられた加入者関係が「解除」ステータスに設定され、これにより、その加入者識別（ＩＭＳＩ＊）によって与えられる加入者関係を別のＳＩＭ加入者識別モジュールが新規に使用できるようになる。
【００３１】
特に好ましくは、移動遠隔通信ネットワークに既にログインされた第１のＳＩＭと同一の予備パラメータセット（Ｓ＊）を有する１つまたは複数のさらなるＳＩＭの作動試行が行われた場合に、待ち行列に並べられ、時系列に従った作動試行の処理が行われる。
【００３２】
好ましくは、個人化のために移動遠隔通信ネットワークに既にログインされた第１の加入者識別モジュール（ＳＩＭ）と同一の予備の加入者識別（ＩＭＳＩ＊）を有する１つまたは複数のさらなる加入者識別モジュール（ＳＩＭ）の作動試行が行われた場合に、個人化プロセスのブロック（個人化データの不在）が生じるとそれが加入者識別モジュール（ＳＩＭ）によって認識され、個人化要求が自動的に反復される。
【００３３】
好ましくは、個人化のために移動遠隔通信ネットワークに既にログインされた第１の加入者識別モジュール（ＳＩＭ）と同一の予備の加入者識別（ＩＭＳＩ＊）を有する１つまたは複数のさらなる加入者識別モジュール（ＳＩＭ）の作動試行が行われた場合に、個人化プロセスの宛先間違いが生じるとそれが加入者識別モジュール（ＳＩＭ）によって認識され、データが廃棄され、個人化要求が自動的に反復される。
【００３４】
特に好ましくは、移動無線端末から移動遠隔通信ネットワークへの確認応答が行われない場合に、個人化データの新規の伝送が自動的に行われる。
【００３５】
好ましくは、ホームレジスタ（ＨＬＲ）への最終の加入者データセット（Ｓ）の記憶が、移動無線端末から移動遠隔通信ネットワークへの確認応答後まで行われない。
【００３６】
好ましくは、ホームレジスタ（ＨＬＲ）内の最終の加入者データセット（Ｓ）によって特徴付けられる加入者関係（加入）の有効化および／または解除が、移動無線端末から移動遠隔通信ネットワークへの確認応答後まで行われない。
【００３７】
特に好ましくは、最終の加入者データセット（Ｓ）が、ホームレジスタ（ＨＬＲ）に予め短期間格納されている。これは、加入者識別モジュール（ＳＩＭカード）の個人化をいつでもすぐに行うことができることを保証する。
【００３８】
好ましくは、ホームレジスタ（ＨＬＲ）内の最終の加入者データセット（Ｓ）によって特徴付けられる加入者関係（加入）が、予め短期間格納されている。
【００３９】
特に好ましくは、ホームレジスタ（ＨＬＲ）内の最終の加入者データセット（Ｓ）によって特徴付けられる加入者関係（加入）が、特定のサービス制限を課される。
【００４０】
好ましくは、ＳＩＭカードに特別なプロパティおよび／またはサービスを提供するためのさらなるロード操作が、個人化の完了後に自動的に行われる。
【００４１】
好ましくは、個人化の完了後、顧客との機械または人間による対話が、好ましくは移動無線端末を介して自動的に開始されて、顧客データや所望のサービスなどを決定し、特に特定のサービス制限がある場合にはそれがこの決定の後まで取り除かれない
【００４２】
本発明に係る方法の例示的実施形態を図面に示し、以下に説明する。
【図面の簡単な説明】
【００４３】
【図１】ＳＩＭ加入者識別モジュールのＯＴＡ個人化の本発明に係る方法を示す図である。
【図２】特に同一の予備パラメータセットを有する複数のＳＩＭの同時作動を示す図である。
【発明を実施するための形態】
【００４４】
チップカード（ＳＩＭ）は、非個別の初期識別および認証パラメータセット
Ｓ＊ｉ＝｛ＩＭＳＩ＊ｉ，Ｋ＊ｉ，ＯＰｃ＊ｉ，Ｑｃ＊ｉ，ＯＫ＊ｉ｝
（ここで、ｉ＝０、１、・・・、Ｎ−１であり、Ｎ＜＜Ｍ）
を実装される。ここで、ＩＭＳＩ＊ｉは、オペレータの有効なネットワーク識別子ＭＣＣおよびＭＮＣを含む。Ｎは、Ｓ＊ｉの総数を表し、Ｍは、あるネットワークオペレータに関して全体として生成されるそのようなＳＩＭの数を表す。したがって、Ｍ以内でＳ＊ｉがＭ／Ｎ回繰り返され、したがって一意ではなく、また個別でもない。
【００４５】
唯一の個別の特徴として、製造中に製造業者が連続的に割り当てる通常のシリアル番号（ＩＣＣＩＤ）が追加される。現製造プロセス中に製造業者が割り当てるべき全てのデータが、完全に自動的に、かつネットワークオペレータの特定の（個別の）仕様を用いずに割り当てられることが重要である。
【００４６】
オペレータの移動遠隔通信ネットワークには、Ｓ＊ｉと、それぞれ固定で割り当てられた電話番号ＭＳＩＳＤＮ＊ｉとを有する固定サイズＮの特別なデータベース（ＴＨＬＲ）がある。このデータベース内の加入者関係は変えることができず、特に、チップカード製造業者との関連性はない。
【００４７】
ここで初めて、関連のＳＩＭが、完全に標準的な（すなわち、本発明の提案に関して特別な事前措置を何ら実装されていない）移動端末デバイスにおいて作動される。個人化は、移動遠隔通信ネットワークにログインする際の他のシステムプロセスを単純化して図１による図に従って行われる。
【００４８】
（１）ＩＭＳＩ＊ｉが、移動端末デバイスによって読み取られ、標準的な技法で、受信側の移動遠隔通信ネットワークに伝送され、そこからさらに場合によりホームネットワークおよびその中のＴＨＬＲに伝送される。このために必要なルーティング情報はＩＭＳＩ＊ｉから得られる。ＩＭＳＩ＊ｉがＴＨＬＲで知られ、通常のプロトコルに従って、データＳ＊ｉを用いてカードとＴＨＬＲの間で認証が開始される。結果が正となると、加入者関係は、標準的な技法で、双方で接続の確立が可能であるステータスに変換される。
【００４９】
特別な機能として、ＴＨＬＲは、できるだけ早い時点で「使用中」ステータスをＩＭＳＩ＊ｉに与える。このステータスは、その後の個人化の正規の終了または特別な状況の発生（下記参照）によってＩＭＳＩ＊ｉが解除されるまで維持される。
【００５０】
（２）ここで、ネットワーク側でＯＴＡ個人化が開始され、すなわち無線通信を介してインデックスｉを個人化サーバＰＳに転送することによって、個人化される加入者データの伝送が開始される。ＰＳは、インデックスｉに合致するＭＳＩＳＤＮ＊ｉおよびＯＴＡ鍵ＯＫ＊ｉを知っている。ここで、ＰＳは、当該のＳＩＭに対して、従来技術に従って安全なＯＴＡセッションを確立する。
【００５１】
例えば、ここで最初に、カードのＩＣＣＩＤまたはデバイスのＩＭＥＩを（例えばブラックリストまたはホワイトリストによって）検査することができ、および／または実際の個人化が始まる前にカードのさらなるセキュリティパラメータを要求することができる（例えば証明）。このために、最終の加入者データ
Ｓ＝｛ＩＭＳＩ，Ｋ，ＯＰｃ，Ｑｃ，ＯＫ｝
がＰＳにおいて生成され、既存のＯＴＡチャネルを介してＳＩＭに伝送されてそこに記憶される。こうして、カードが個別に個人化される。
【００５２】
（３）このプロセスは、カード側で適切にサポートされ、接続エラーまたは一部だけの受信により不完全な（したがって無効の）個人化となることがないように保証される。全ての必要なデータが完全にかつ正しく受信されて記憶された後に初めて、ＳＩＭは、ＰＳに操作を肯定応答し、その後、ここで最終の加入者データＳを用いて端末デバイスのウォームスタート（フルリフレッシュ）を開始する。
【００５３】
（４）ＳＩＭの個人化と並行して、ＰＳは、最後のＨＬＲで加入者関係Ｓの確立を開始する。したがって、従来の個人化および構成後と同様の状態が双方で達成される。ここで、ＳＩＭを標準の動作のために使用することができる。
【００５４】
好ましくは、ホームレジスタＨＬＲでの最終の加入者関係Ｓの記憶および有効化は、ＳＩＭから移動遠隔通信ネットワークへの肯定応答を受け取るまでは行うことができず、特定のサービス制限を暫定的に与えられる。
【００５５】
プロセスを高速化するために、最終の加入者関係ＳをＨＬＲに予め短期間格納しておくことができ、これは、例えばＰＳが、先を見ながら、（例えば次の時間または次の日に）すぐに使用できるようにＨＬＲに複数の加入者関係Ｓを定期的に記憶して有効化することによるものである。
【００５６】
（５）（３）で得られたＳＩＭの肯定応答により、ＰＳおよびＴＨＬＲにおいて、加入者関係Ｓｉ＊、特にＩＭＳＩｉ＊が即時に解除される。ＩＭＳＩｉ＊は「使用中」ステータスから「空き」ステータスに変わり、したがって次に使用するための準備状態になる。
【００５７】
実際、パラメータデータセットＳｉ＊の一意でない性質、および作動のランダム性により、生成される総数の中でＳｉが一様に分散されている場合でさえ（これは製造中にｉを単純な増分させることによって実現される）、ＯＴＡ個人化での衝突が予想されうる。これは、加入者関係Ｓｉ＊の処理中、すなわちＩＭＳＩｉ＊が「使用中」と特徴付けられるときに、同一のパラメータデータセットＳｉ＊を有する他のＳＩＭによって第２のまたはさらなるログイン試行が行われる場合である。この事例が図３に示される。しかし、このタイプの衝突は、通常的な動作状態であり、この状態は以下のように考察される。
・すぐに処理することができないＩＭＳＩｉ＊によるログイン試行は、待ち行列に並べられて、受信順に処理される。
・パラメータセットＳｉ＊の数Ｎを、衝突（さらには多重衝突の）尤度が十分に小さくなるように選択することができる。やはりＮ＜＜Ｍが当てはまるので、Ｎ＝１０００またはＮ＝１００００の場合でさえ、本発明の提案の利点が完全に保たれる。
・ＯＴＡ個人化の速度は、ＩＭＳＩｉ＊が使用中である期間ができるだけ短くなるように、最適化されたシステムによって設定することができる。
・ＳＩＭの肯定応答がないなど、個人化サイクル中にエラーが生じた件は、タイムアウトにして制限することができ、それにより、ＩＭＳＩｉ＊はできるだけ迅速に再び解除される。
・個人化操作のブロック（個人化データの不在）が生じるとそれがＳＩＭによって認識され、個人化要求が自動的に反復される。
・個人化データの宛先間違いが生じるとそれがＳＩＭによって認識され、データが廃棄され、個人化要求が自動的に反復される。
・ＳＩＭから移動遠隔通信ネットワークへの肯定応答がない場合には、個人化データを再び自動的に送信することができる。
【００５８】
個人化プロセスに続いて、自動的に最終の加入者データを用いたウォームスタートおよびログイン試行が行われる。ここで、カード側での加入者関係のさらなる構成は、時間的な制約なしで新規のＯＴＡプロセスで行うことができる。
【００５９】
これは、特別なプロパティおよびサービスを備えるＳＩＭカードのさらなる構成、ならびに好ましくは移動無線端末を介する人間または機械による対話によって要求される顧客データおよびサービスの決定に関する。必要であれば、事前に課されている特別なサービス制約が最終的に取り除かれる。
【００６０】
提案した概念の使用は、ＯＴＡチャネルに限定されず（しかしこれは、移動無線遠隔通信ネットワークで使用するために最も興味深いものと思われる）、回線タイプの変形形態においても想定可能である。例えば、個人化を、分散化して、しかしネットワークオペレータまたは供給業者の販売時点（ＰＯＳ）でまだ行うことができる場合である。インターネットおよび接続されたカードリーダを介していれば、これはいかなる場所でも想定可能になる。それにより、実現することができる従来技術に勝る利点と同様に、例えばＩＭＳＩｉ＊の再使用などの原理も変わらずに当てはまる。
【００６１】
以下の有利な実施形態は、キーワードで以下に列挙する。
・全てのシステム、例えばＧＳＭ、ＵＭＴＳ、ＩＭＳ、ＷＬＡＮ、ＷＩＭＡＸ、ＬＴＥ／ＳＡＥ／ＥＰＳ、ＮＧＭＮ、ＮＧＮ、ＣＤＭＡ
・全ての遠隔通信チップカード、例えばＵＩＣＣ、ＳＩＭ、ＵＳＩＭ、ＩＳＩＭ、ＲＵＩＭ、および将来のカード
・全てのフォームファクタ、例えばＩＤ−１、ＩＤ−０００、ＭｉｎｉＵＩＣＣ、Ｍ２Ｍ、ＩＦＦ、および将来のフォームファクタ
・全ての実施形態、例えば、リムーバブルソフト、セミリムーバブルソフト、リムーバブルでないソフト
・全てのＯＴＡチャネル、例えば、ＳＭＳ、ＢＩＰ／ＣＡＴ−ＴＰ、ＴＣＰ／ＩＰ、およびＲＤＭ
・全ての回線チャネル、例えばＬＡＮ、ＷＡＮ、インターネット
・全ての端末デバイス、例えば移動電話または固定電話、ＰＣ、およびノートブックＰＣ、データモジュール
・全ての分散化されたカードリーダ、例えばＰＯＳにあるもの
・全ての範囲、例えば（ＩＭＳＩ，Ｋ）から完全な個人化／個別化およびソフトウェアダウンロードまで
・ＰＫＩ法、証明、および／または個人化識別子による追加のセキュリティと共に
・いくつかのパラメータの導出と共に
・ＩＭＥＩ（デバイス特定個人化）の評価と共に
・ＩＣＣＩＤ（カード特定個人化）の評価と共に
・第三者によるサービスとして
・初期個人化またはネットワークオペレータが変わった場合を含めて個人化のやり直しとして
・契約締結および有効化を含めてオンラインダイアログに一体化される
【００６２】
使用した用語およびそれらの国際的な通常の呼称および略称に関する概覧および翻訳
・加入者識別モジュール（Subscriber Identity Module、ＳＩＭ）
・加入者識別（International Mobile Subscriber Identity、ＩＭＳＩ）
・装置識別番号（International Mobile Equipment Identity、ＩＭＥＩ）
・移動電話番号（Mobile Subscriber Integrated Services Digital Network Number、ＭＳＩＳＤＮ）
・ＳＩＭのシリアル番号（ＩＣＣＩＤ）
・ＳＩＭへの無線接続（Over the Air、ＯＴＡ）
・ホームロケーションレジスタおよび一時的なホームロケーションレジスタ（Home Location Register、ＨＬＲまたはＴＨＬＲ）
・機器間通信（Machine to Machine、Ｍ２Ｍ）
・Read−読み取り
・Check−検査
・Network−ネットワーク
・Attach、Attached−アタッチする、アタッチした
・Hold and buffer−ホールドおよびバッファ
・Authenticate、Authentication−認証する、認証
・Auth.−認証する、認証の略
・Bad−不良
・Failure−エラー
・Send−送信
・Update−更新
・Generate−発生
・Session−セッション
・Secured−セキュリティ保護された
・Release−解除
・Personalization−個人化
・Perso Cycle−個人化プロセス
・Install−インストール
・Target−目標
・Confirmation−確認応答
・Full refresh−フルリフレッシュ
・Acknowledgment（Ａｃｋ）−肯定応答
・Timeout−タイムアウト
【技術分野】
【０００１】
本発明は、加入者識別モジュールＳＩＭを作動して個人化する方法に関する。
【背景技術】
【０００２】
遠隔通信において、特に例えば移動ＧＳＭまたはＵＭＴＳシステムで、加入者を一意にかつ安全に識別するため、および様々な特別な機能および付加価値サービスを提供するためにチップカードが使用される。このために、基礎になっているシステム規格の世代およびタイプに依存して例えばＵＩＣＣ、ＳＩＭ、ＵＳＩＭ、Ｒ−ＵＩＭ、あるいはまたＩＳＩＭとも呼ばれるチップカードまたはチップカードアプリケーション（総称して「ＳＩＭ」、または同義で加入者識別モジュールと呼ぶ）は、複数の特別なパラメータ、秘密鍵、および例えばネットワーク、オペレータ、プロバイダ、製品、または加入者に関係する様々な種類のさらなる要素を含む。
【０００３】
移動端末デバイスを作動して移動無線電話サービスに加入するために、特有の個別データ、すなわち少なくとも加入者識別子ＩＭＳＩ、秘密鍵Ｋ、および認証アルゴリズム用の個別パラメータを有するＳＩＭが必須である。対応する要素が、ホームネットワークの加入者データベース（例えばＨＬＲ／ＡＣまたはＨＳＳ）に存在しなければならず、そうでないと、加入者側またはネットワーク側から接続をセットアップすることができない。
【０００４】
ＳＩＭのロードおよび個別データの特定化は、いわゆる個人化中にカード製造の範囲内で行われ、いずれにせよ加入者識別モジュールＳＩＭが使用されるかなり前に行われる。カード準備の価値連鎖は、一般に以下のように表される。
・チップ製造業者：オペレーティングソフトウェア（の一部）を備えるチップを製造する。
・カード製造業者：カード本体を製造し、チップを埋め込み、場合により、オペレーティングソフトウェアのさらなる非個別部分および対応するデータをロードする。
・個人化業者：より個人化されたデータ、個別の加入者識別子、秘密鍵、および場合によりソフトウェア（アプリケーション）のさらなる部分をロードする。個別データをネットワークオペレータと交換する。通常は、カード製造業者と同一である。
・包装業者／物流業者：個人化されたチップカードを包装して、ネットワークオペレータまたは他の仕向け先に発送する。カード製造業者および／または個人化業者と同一でよい。
・ネットワークオペレータ：通信ネットワークを操作する。自分の製品に関する個人化を定義し、全ての仕様を個人化業者に提供し、個人化業者から個別データ（少なくともＩＭＳＩ、Ｋ、および認証アルゴリズムの個別パラメータ）を得て、自分のデータベースでの加入者関係を確立する。
【０００５】
準備プロセスの最後に、ＳＩＭは、ネットワークオペレータの小売店に置かれる。具体的な顧客への割当ておよび電話番号の割当ては、いわゆる有効化（activation）の範囲内での移動無線契約の締結までは行われない。有効化には、ネットワークオペレータのデータベースに加入者関係が記憶されることが必要である。
【０００６】
このプロセスチェーン、特に集中化した個人化の欠点として以下のことを挙げることができる。
・準備チェーンにおける早い段階での製品の特殊化および個人化。この時点では、実際の要件は推測することしかできない。
・ネットワークオペレータに関するリソース（データベース容量および番号容量）の関係付けが、実際に必要となるかなり前に一部行われる。
・技術的に複雑なソリューションを用い、自由度が限られた非常に特殊なサービス。外部個人化業者のサポートに関わる費用が高い。通常は供給／ビッド後に変更が依頼され、次いで開発、試験、および検査され、それに対応する時間が必要である。所要の自由度を得るには複雑なインターフェースが必要となる。
・予備的な製品段階での好ましくない特殊化に結びつき、技術革新を妨げる、リムーバブルでない変形形態または「機器間」（Ｍ２Ｍ）変形形態など、新規のＳＩＭ設計を取り扱うことのかなり困難性。
・ＳＩＭに関する代替の「ソフト」概念は、従来の個人化によっては全く不可能である。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
したがって、本発明の目的は、ＳＩＭ加入者識別モジュールを作動して個人化する方法をさらに発展させることであって、従来技術による方法の欠点を克服し、特に、例えばデータベース容量や番号容量などのリソースとの関係付けを早い段階で行わず、移動遠隔通信ネットワークで動作するように解除される個人化されたＳＩＭ加入者識別モジュールをどの時点でも現要件に合わせて提供できるようにする。
【課題を解決するための手段】
【０００８】
この目的は、請求項１に記載の方法で達成される。本発明に係る方法のさらなる有利な実施形態は、従属請求項に記載される。
【０００９】
ＳＩＭ加入者識別モジュールを作動して個人化するための本発明に係る方法で特に有利には、ＳＩＭが、最初の作動の前に、非個別であり予備の初期識別および認証パラメータセット（Ｓ＊）を実装され、セット（Ｓ＊）が、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含み、パラメータセット（Ｓ＊）が、移動無線端末によって移動遠隔通信ネットワーク内でのＳＩＭの最初の作動を可能にし、ＳＩＭの最初の作動の後に、個別であり最終の加入者データセット（Ｓ）をＳＩＭに伝送して記憶することによって個人化が行われ、加入者データセットが、特に一意の最終の加入者識別（ＩＭＳＩ）および秘密鍵（Ｋ）を含み、特に最終の加入者データセット（Ｓ）が、予備セット（Ｓ＊）を使用して移動遠隔通信システムの通常の接続を介して伝送される。
【００１０】
したがって、予備の初期識別および認証パラメータセット（Ｓ＊）は、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含み、パラメータセット（Ｓ＊）は、移動無線端末によって移動遠隔通信ネットワーク内でＳＩＭの最初の作動を可能にし、すなわち、加入者識別および秘密鍵は、予備の初期識別および認証パラメータセット（Ｓ＊）の成分として非個別であり単に予備のものにすぎない。
【００１１】
それにより第１に、移動遠隔通信ネットワークのサービスの使用を可能にする複数の加入者識別モジュールＳＩＭ（Subscriber Identity Module）に、非個別であり予備のパラメータデータセットを具備することが可能になり、対応する数のリソース、例えば一意に割り当てられたＩＭＳＩ加入者識別およびＭＳＩＳＤＮ移動電話番号が予め割り当てられる必要はない。なぜなら、予備のパラメータデータセットが最初の作動、すなわち移動遠隔通信ネットワークへのログインを可能にするからであり、それにより、最終の加入者データセットを生成し、既存の無線接続または特別にセキュリティ保護された無線接続を介してＳＩＭに伝送して記憶することによって、ＳＩＭの個人化がネットワーク側で行われる。したがって、ＳＩＭに記憶されて移動遠隔通信加入者のサービスの使用時に加入者識別のために使用される最終の加入者データは、標準的な（無線−ＯＴＡ）プロセスの範囲内でＳＩＭに伝送される。それにより、既存のリソースおよびネットワーク容量も有利に使用される。
【００１２】
本発明は、個人化を、場所に関しては外部個人化業者からネットワークオペレータのドメイン内へと移し、時間に関しては準備チェーンの終了時点から、理想的な、移動端末の最初の作動の時点に移すことができるようにする。
【００１３】
提案される方法は、（例えば連続シリアル番号以外の）個別データを用いずに移動通信システムに関する加入者識別モジュール（ＳＩＭ）を完全に製造し、それらを配送準備することができるようにする。この時点で、加入者識別モジュール（ＳＩＭ）は、非個別であり一時的な特別な識別データを代わりに保持しており、しかしそれにも関わらず、オペレータのネットワークへの規格に沿った接続を可能にする。次いで、ＯＴＡ機構を用いて、加入者関係の最終パラメータの個別の個人化が行われ、ＳＩＭにそれ専用にデータおよびアプリケーションが実装される。さらに、カードに関する技術設計により、無制限のプロセス反復（ネットワークオペレータが変わった場合も含め、個人化し直すこと）が可能であり、同様に、全ての関連データをいつでも変更できる。利点は、詳細には以下のようなものである。
・ＳＩＭの個別構成ができるだけ後の時点に行われ、そのときまで、ＳＩＭの使用に関する最大の自由度が残されている。
・ここでは、カード製造の範囲内で個別の個人化が行われないので、代わりのプロセスなしでこのプロセスを省くことができる。従来技術の上記の欠点が回避される。
・ここでは、個人化パラメータが伝送される必要がなく、セキュリティに重要な個人データが送り返される必要がないので、カード製造業者に対するインターフェースがかなり単純化される。
・カード製造の範囲内で、ネットワークオペレータのデータベースにおける手配は行われず、したがって実際に必要になるかなり前にリソースの関係付けが行われることがない。
・基本的には、カード製造業者、ネットワークオペレータ、または第三者が個別データを記憶する必要がない。
・従来のＳＩＭに対する現代の代替形態が可能になり、さらに魅力的になる。リムーバブルでないモジュールまたは「Ｍ２Ｍ」モジュールを使用する際、チップ製造業者が直接発送することができるので、カード製造業者の役割をさらになくして減らすことができる。ソフト概念の場合、準備チェーンでのチップ製造業者の役割さえ省くことができる。
・（例えば、端末デバイスおよび顧客に関する料金レートが確立されているときに）作動後にＳＩＭを所期通りにＯＴＡカスタマイズするためにネットワークオペレータがいずれにせよ提供しなければならないインフラストラクチャが、さらに個人化の機能も担い、より効果的に使用される。したがって、相乗効果が生まれる。
【００１４】
それにより、（機械的に挿入される、はんだ付けされる、またはソフトウェアとして実現される変形形態など）暗に従来のロールモデルへの変更を要するまたはもたらす新規のタイプのＳＩＭ設計は、個人化および特殊化される時点が後になればなるほど、それらの利点をより良く利用することができる。これらの変形は、一般にユーザの手には委ねられず、ネットワークオペレータが知られるかなり前に、端末デバイスの固定コンポーネントとなっている。さらに、これは、端末デバイスのライフサイクル中に変わることがある。したがって、ＳＩＭの将来の形態に関する議論の枠内で、個人化し直さなければならない可能性の問題が頻繁に取り上げられる。さらに、複雑なインターフェース、オペレータ特有の番号範囲の管理、専有認証アルゴリズムなどを用いずに、できるだけ単純な製造を可能にするために、作動の瞬間までネットワークオペレータから大方は独立していることが理想的である。
【００１５】
本発明は、正にこれらの重要な特徴を可能にし、初期のホームオペレータ（またはオペレータグループ）は常に固定されるが、個別のデータの調整はさらに必要ない。それにも関わらず、ネットワークオペレータは、依然として、所期の個人化（これはオペレータのみが行うことができる）によって全権的に行使および設計を行うことができる。
【００１６】
本発明に係るチップカードは、好ましくは、非個別の初期識別および認証パラメータセット
Ｓ＊ｉ＝｛ＩＭＳＩ＊ｉ，Ｋ＊ｉ，ＯＰｃ＊ｉ，Ｑｃ＊ｉ，ＯＫ＊ｉ｝
（ここで、ｉ＝０、１、・・・、Ｎ−１であり、Ｎ＜＜Ｍである）
を実装される。ここで、ＩＭＳＩ＊ｉは、オペレータの有効なネットワーク識別子ＭＣＣおよびＭＮＣを含むことができる。Ｎは、Ｓ＊ｉの総数を表し、Ｍは、ネットワークオペレータに関して全体として生成されるそれらのＳＩＭの数を表す。したがって、Ｍ以内でＳ＊ｉがＭ／Ｎ回繰り返され、したがって一意ではなく、また個別でもない。
【００１７】
例えば唯一の個別の特徴として、製造中に製造業者が連続的に割り当てる通常のシリアル番号（ＩＣＣＩＤ）を追加することができる。現製造プロセス中に製造業者が割り当てるべき全てのデータが、完全に自動的に、かつネットワークオペレータの特別な（個別の）仕様を何ら用いずに割り当てられることが重要である。
【００１８】
さらに、特に、ＳＩＭ製造業者、ネットワークオペレータ、または第三者による個別データの記憶または転送がない。
【００１９】
オペレータの移動遠隔通信ネットワークには、Ｓ＊ｉと、それぞれ固定で割り当てられた電話番号ＭＳＩＳＤＮ＊ｉとを有する固定サイズＮの特別なデータベース（ＴＨＬＲ）がある。このデータベース内の加入者関係は変えることができず、特に、チップカード製造業者との関連性はない。
【００２０】
ここで初めて、関連のＳＩＭが、完全に標準的な（すなわち、本発明の提案に関して特別な事前措置を何ら実装されていない）移動端末デバイスにおいて動作状態にされる。Ｓ＊ｉによる最初の作動後、最終の加入者データ（Ｓ）の伝送が行われ、最終の加入者データ（Ｓ）がＳＩＭ加入者識別モジュールに記憶される。同時に、これらの最終の加入者データはＨＬＲホームレジスタにも記憶される。次いで、ＳＩＭ加入者識別モジュールは、最終データを用いて動作するように準備される。
【００２１】
好ましくは、最初の作動によって、移動遠隔通信ネットワーク内部で個人化サーバ（ＰＳ）への接続がセットアップされ、特に非個別であり予備の加入者データ（Ｓ＊ｉ）を使用して、個人化のための個別であり最終の加入者データセット（Ｓ）が個人化サーバ（ＰＳ）の一部で生成される。
【００２２】
好ましくは、予備の加入者識別（ＩＭＳＩ＊）は、一意ではなく、複数の加入者識別モジュール（ＳＩＭ）に暫定的に割り当てることができる。それにより、パラメータセットが例えば周期的に再使用されることによって、既存のリソースを節約して使うことができ、しかしここでＳＩＭは、例えばシリアル番号など一意の識別に基づいて識別可能であり区別可能にしておくことができる。
【００２３】
好ましい実施形態では、個人化が行われる前に、移動無線端末の明確な識別を可能にする装置識別番号（ＩＭＥＩ）に基づいて、ＳＩＭのシリアル番号（ＩＣＣＩＤ）および／または移動無線端末の審査、および／またはＳＩＭの他のセキュリティパラメータの審査が行われる。それにより方法のセキュリティを高めることができる。
【００２４】
好ましくは、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含む生成可能な非個別であり予備の加入者データセット（Ｓ＊）の数が固定され、特に、これらのデータセット（Ｓ＊）を具備する加入者識別モジュール（ＳＩＭ）の総数よりもはるかに少なく、いつでも、同一の予備データ（Ｓ＊）を有する多くの加入者識別モジュール（ＳＩＭ）がある。
【００２５】
特に好ましくは、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含む非個別であり予備の加入者データセット（Ｓ＊）が、加入者識別モジュール（ＳＩＭ）の初期具備（実装）中に周期的に再使用され、特に、個別であり最終の加入者データ（Ｓ）によってＳＩＭが既に個人化されているかどうか、またはどれだけのＳＩＭが既に個人化されているかには関係しない。
【００２６】
それにより予備の非個別加入者データセット（Ｓ＊）の一様な分散を保証することができ、したがって、これらの非個別加入者データセット（Ｓ＊）のうちの１つまたは複数が偶発的に多くなることがない。それにより、２つの異なるＳＩＭカード、すなわち加入者識別モジュールによって同一の予備加入者データセットが偶発的に同時使用されることによる衝突のリスクを低減することができる。
【００２７】
好ましくは、ＳＩＭでの最終の加入者データセット（Ｓ）の受信および記憶後、加入者データセット（Ｓ）を受け取った旨の確認応答が、移動無線端末から移動遠隔通信ネットワークに伝送される。好ましくは、次いで、新規の加入者データセット（Ｓ）を使用した移動無線端末のウォームスタートが行われる。正確なデータ受信についての肯定応答により、移動遠隔通信ネットワークは、個人化が行われた旨のフィードバックをＳＩＭから受信し、それにより操作を終了させることができる。
【００２８】
好ましくは、個人化中に生成された最終の加入者データセット（Ｓ）は、ホームレジスタ（ＨＬＲ）に記憶される。ホームレジスタ（ＨＬＲ）に加入者データセット（Ｓ）および関連の加入者データを記憶することにより、移動遠隔通信ネットワークのサービスの使用が可能になる。
【００２９】
それにより、加入者関係は、最初に特定のサービス制限を課されることがあり、これらのサービス制限は、後になって、顧客データや所望のサービスなどの確立後に初めて取り除かれる。
【００３０】
好ましくは、パラメータセット（Ｓ＊）による最初の作動中に、加入者識別（ＩＭＳＩ＊）によって与えられた加入者関係がネットワーク側で「使用中」ステータスに設定され、このステータスの期間中、限られた使用、特に個人化の実施のみが解除され、個別であり最終の加入者データセット（Ｓ）によるＳＩＭの個人化が完了した後に、加入者識別（ＩＭＳＩ＊）によって与えられた加入者関係が「解除」ステータスに設定され、これにより、その加入者識別（ＩＭＳＩ＊）によって与えられる加入者関係を別のＳＩＭ加入者識別モジュールが新規に使用できるようになる。
【００３１】
特に好ましくは、移動遠隔通信ネットワークに既にログインされた第１のＳＩＭと同一の予備パラメータセット（Ｓ＊）を有する１つまたは複数のさらなるＳＩＭの作動試行が行われた場合に、待ち行列に並べられ、時系列に従った作動試行の処理が行われる。
【００３２】
好ましくは、個人化のために移動遠隔通信ネットワークに既にログインされた第１の加入者識別モジュール（ＳＩＭ）と同一の予備の加入者識別（ＩＭＳＩ＊）を有する１つまたは複数のさらなる加入者識別モジュール（ＳＩＭ）の作動試行が行われた場合に、個人化プロセスのブロック（個人化データの不在）が生じるとそれが加入者識別モジュール（ＳＩＭ）によって認識され、個人化要求が自動的に反復される。
【００３３】
好ましくは、個人化のために移動遠隔通信ネットワークに既にログインされた第１の加入者識別モジュール（ＳＩＭ）と同一の予備の加入者識別（ＩＭＳＩ＊）を有する１つまたは複数のさらなる加入者識別モジュール（ＳＩＭ）の作動試行が行われた場合に、個人化プロセスの宛先間違いが生じるとそれが加入者識別モジュール（ＳＩＭ）によって認識され、データが廃棄され、個人化要求が自動的に反復される。
【００３４】
特に好ましくは、移動無線端末から移動遠隔通信ネットワークへの確認応答が行われない場合に、個人化データの新規の伝送が自動的に行われる。
【００３５】
好ましくは、ホームレジスタ（ＨＬＲ）への最終の加入者データセット（Ｓ）の記憶が、移動無線端末から移動遠隔通信ネットワークへの確認応答後まで行われない。
【００３６】
好ましくは、ホームレジスタ（ＨＬＲ）内の最終の加入者データセット（Ｓ）によって特徴付けられる加入者関係（加入）の有効化および／または解除が、移動無線端末から移動遠隔通信ネットワークへの確認応答後まで行われない。
【００３７】
特に好ましくは、最終の加入者データセット（Ｓ）が、ホームレジスタ（ＨＬＲ）に予め短期間格納されている。これは、加入者識別モジュール（ＳＩＭカード）の個人化をいつでもすぐに行うことができることを保証する。
【００３８】
好ましくは、ホームレジスタ（ＨＬＲ）内の最終の加入者データセット（Ｓ）によって特徴付けられる加入者関係（加入）が、予め短期間格納されている。
【００３９】
特に好ましくは、ホームレジスタ（ＨＬＲ）内の最終の加入者データセット（Ｓ）によって特徴付けられる加入者関係（加入）が、特定のサービス制限を課される。
【００４０】
好ましくは、ＳＩＭカードに特別なプロパティおよび／またはサービスを提供するためのさらなるロード操作が、個人化の完了後に自動的に行われる。
【００４１】
好ましくは、個人化の完了後、顧客との機械または人間による対話が、好ましくは移動無線端末を介して自動的に開始されて、顧客データや所望のサービスなどを決定し、特に特定のサービス制限がある場合にはそれがこの決定の後まで取り除かれない
【００４２】
本発明に係る方法の例示的実施形態を図面に示し、以下に説明する。
【図面の簡単な説明】
【００４３】
【図１】ＳＩＭ加入者識別モジュールのＯＴＡ個人化の本発明に係る方法を示す図である。
【図２】特に同一の予備パラメータセットを有する複数のＳＩＭの同時作動を示す図である。
【発明を実施するための形態】
【００４４】
チップカード（ＳＩＭ）は、非個別の初期識別および認証パラメータセット
Ｓ＊ｉ＝｛ＩＭＳＩ＊ｉ，Ｋ＊ｉ，ＯＰｃ＊ｉ，Ｑｃ＊ｉ，ＯＫ＊ｉ｝
（ここで、ｉ＝０、１、・・・、Ｎ−１であり、Ｎ＜＜Ｍ）
を実装される。ここで、ＩＭＳＩ＊ｉは、オペレータの有効なネットワーク識別子ＭＣＣおよびＭＮＣを含む。Ｎは、Ｓ＊ｉの総数を表し、Ｍは、あるネットワークオペレータに関して全体として生成されるそのようなＳＩＭの数を表す。したがって、Ｍ以内でＳ＊ｉがＭ／Ｎ回繰り返され、したがって一意ではなく、また個別でもない。
【００４５】
唯一の個別の特徴として、製造中に製造業者が連続的に割り当てる通常のシリアル番号（ＩＣＣＩＤ）が追加される。現製造プロセス中に製造業者が割り当てるべき全てのデータが、完全に自動的に、かつネットワークオペレータの特定の（個別の）仕様を用いずに割り当てられることが重要である。
【００４６】
オペレータの移動遠隔通信ネットワークには、Ｓ＊ｉと、それぞれ固定で割り当てられた電話番号ＭＳＩＳＤＮ＊ｉとを有する固定サイズＮの特別なデータベース（ＴＨＬＲ）がある。このデータベース内の加入者関係は変えることができず、特に、チップカード製造業者との関連性はない。
【００４７】
ここで初めて、関連のＳＩＭが、完全に標準的な（すなわち、本発明の提案に関して特別な事前措置を何ら実装されていない）移動端末デバイスにおいて作動される。個人化は、移動遠隔通信ネットワークにログインする際の他のシステムプロセスを単純化して図１による図に従って行われる。
【００４８】
（１）ＩＭＳＩ＊ｉが、移動端末デバイスによって読み取られ、標準的な技法で、受信側の移動遠隔通信ネットワークに伝送され、そこからさらに場合によりホームネットワークおよびその中のＴＨＬＲに伝送される。このために必要なルーティング情報はＩＭＳＩ＊ｉから得られる。ＩＭＳＩ＊ｉがＴＨＬＲで知られ、通常のプロトコルに従って、データＳ＊ｉを用いてカードとＴＨＬＲの間で認証が開始される。結果が正となると、加入者関係は、標準的な技法で、双方で接続の確立が可能であるステータスに変換される。
【００４９】
特別な機能として、ＴＨＬＲは、できるだけ早い時点で「使用中」ステータスをＩＭＳＩ＊ｉに与える。このステータスは、その後の個人化の正規の終了または特別な状況の発生（下記参照）によってＩＭＳＩ＊ｉが解除されるまで維持される。
【００５０】
（２）ここで、ネットワーク側でＯＴＡ個人化が開始され、すなわち無線通信を介してインデックスｉを個人化サーバＰＳに転送することによって、個人化される加入者データの伝送が開始される。ＰＳは、インデックスｉに合致するＭＳＩＳＤＮ＊ｉおよびＯＴＡ鍵ＯＫ＊ｉを知っている。ここで、ＰＳは、当該のＳＩＭに対して、従来技術に従って安全なＯＴＡセッションを確立する。
【００５１】
例えば、ここで最初に、カードのＩＣＣＩＤまたはデバイスのＩＭＥＩを（例えばブラックリストまたはホワイトリストによって）検査することができ、および／または実際の個人化が始まる前にカードのさらなるセキュリティパラメータを要求することができる（例えば証明）。このために、最終の加入者データ
Ｓ＝｛ＩＭＳＩ，Ｋ，ＯＰｃ，Ｑｃ，ＯＫ｝
がＰＳにおいて生成され、既存のＯＴＡチャネルを介してＳＩＭに伝送されてそこに記憶される。こうして、カードが個別に個人化される。
【００５２】
（３）このプロセスは、カード側で適切にサポートされ、接続エラーまたは一部だけの受信により不完全な（したがって無効の）個人化となることがないように保証される。全ての必要なデータが完全にかつ正しく受信されて記憶された後に初めて、ＳＩＭは、ＰＳに操作を肯定応答し、その後、ここで最終の加入者データＳを用いて端末デバイスのウォームスタート（フルリフレッシュ）を開始する。
【００５３】
（４）ＳＩＭの個人化と並行して、ＰＳは、最後のＨＬＲで加入者関係Ｓの確立を開始する。したがって、従来の個人化および構成後と同様の状態が双方で達成される。ここで、ＳＩＭを標準の動作のために使用することができる。
【００５４】
好ましくは、ホームレジスタＨＬＲでの最終の加入者関係Ｓの記憶および有効化は、ＳＩＭから移動遠隔通信ネットワークへの肯定応答を受け取るまでは行うことができず、特定のサービス制限を暫定的に与えられる。
【００５５】
プロセスを高速化するために、最終の加入者関係ＳをＨＬＲに予め短期間格納しておくことができ、これは、例えばＰＳが、先を見ながら、（例えば次の時間または次の日に）すぐに使用できるようにＨＬＲに複数の加入者関係Ｓを定期的に記憶して有効化することによるものである。
【００５６】
（５）（３）で得られたＳＩＭの肯定応答により、ＰＳおよびＴＨＬＲにおいて、加入者関係Ｓｉ＊、特にＩＭＳＩｉ＊が即時に解除される。ＩＭＳＩｉ＊は「使用中」ステータスから「空き」ステータスに変わり、したがって次に使用するための準備状態になる。
【００５７】
実際、パラメータデータセットＳｉ＊の一意でない性質、および作動のランダム性により、生成される総数の中でＳｉが一様に分散されている場合でさえ（これは製造中にｉを単純な増分させることによって実現される）、ＯＴＡ個人化での衝突が予想されうる。これは、加入者関係Ｓｉ＊の処理中、すなわちＩＭＳＩｉ＊が「使用中」と特徴付けられるときに、同一のパラメータデータセットＳｉ＊を有する他のＳＩＭによって第２のまたはさらなるログイン試行が行われる場合である。この事例が図３に示される。しかし、このタイプの衝突は、通常的な動作状態であり、この状態は以下のように考察される。
・すぐに処理することができないＩＭＳＩｉ＊によるログイン試行は、待ち行列に並べられて、受信順に処理される。
・パラメータセットＳｉ＊の数Ｎを、衝突（さらには多重衝突の）尤度が十分に小さくなるように選択することができる。やはりＮ＜＜Ｍが当てはまるので、Ｎ＝１０００またはＮ＝１００００の場合でさえ、本発明の提案の利点が完全に保たれる。
・ＯＴＡ個人化の速度は、ＩＭＳＩｉ＊が使用中である期間ができるだけ短くなるように、最適化されたシステムによって設定することができる。
・ＳＩＭの肯定応答がないなど、個人化サイクル中にエラーが生じた件は、タイムアウトにして制限することができ、それにより、ＩＭＳＩｉ＊はできるだけ迅速に再び解除される。
・個人化操作のブロック（個人化データの不在）が生じるとそれがＳＩＭによって認識され、個人化要求が自動的に反復される。
・個人化データの宛先間違いが生じるとそれがＳＩＭによって認識され、データが廃棄され、個人化要求が自動的に反復される。
・ＳＩＭから移動遠隔通信ネットワークへの肯定応答がない場合には、個人化データを再び自動的に送信することができる。
【００５８】
個人化プロセスに続いて、自動的に最終の加入者データを用いたウォームスタートおよびログイン試行が行われる。ここで、カード側での加入者関係のさらなる構成は、時間的な制約なしで新規のＯＴＡプロセスで行うことができる。
【００５９】
これは、特別なプロパティおよびサービスを備えるＳＩＭカードのさらなる構成、ならびに好ましくは移動無線端末を介する人間または機械による対話によって要求される顧客データおよびサービスの決定に関する。必要であれば、事前に課されている特別なサービス制約が最終的に取り除かれる。
【００６０】
提案した概念の使用は、ＯＴＡチャネルに限定されず（しかしこれは、移動無線遠隔通信ネットワークで使用するために最も興味深いものと思われる）、回線タイプの変形形態においても想定可能である。例えば、個人化を、分散化して、しかしネットワークオペレータまたは供給業者の販売時点（ＰＯＳ）でまだ行うことができる場合である。インターネットおよび接続されたカードリーダを介していれば、これはいかなる場所でも想定可能になる。それにより、実現することができる従来技術に勝る利点と同様に、例えばＩＭＳＩｉ＊の再使用などの原理も変わらずに当てはまる。
【００６１】
以下の有利な実施形態は、キーワードで以下に列挙する。
・全てのシステム、例えばＧＳＭ、ＵＭＴＳ、ＩＭＳ、ＷＬＡＮ、ＷＩＭＡＸ、ＬＴＥ／ＳＡＥ／ＥＰＳ、ＮＧＭＮ、ＮＧＮ、ＣＤＭＡ
・全ての遠隔通信チップカード、例えばＵＩＣＣ、ＳＩＭ、ＵＳＩＭ、ＩＳＩＭ、ＲＵＩＭ、および将来のカード
・全てのフォームファクタ、例えばＩＤ−１、ＩＤ−０００、ＭｉｎｉＵＩＣＣ、Ｍ２Ｍ、ＩＦＦ、および将来のフォームファクタ
・全ての実施形態、例えば、リムーバブルソフト、セミリムーバブルソフト、リムーバブルでないソフト
・全てのＯＴＡチャネル、例えば、ＳＭＳ、ＢＩＰ／ＣＡＴ−ＴＰ、ＴＣＰ／ＩＰ、およびＲＤＭ
・全ての回線チャネル、例えばＬＡＮ、ＷＡＮ、インターネット
・全ての端末デバイス、例えば移動電話または固定電話、ＰＣ、およびノートブックＰＣ、データモジュール
・全ての分散化されたカードリーダ、例えばＰＯＳにあるもの
・全ての範囲、例えば（ＩＭＳＩ，Ｋ）から完全な個人化／個別化およびソフトウェアダウンロードまで
・ＰＫＩ法、証明、および／または個人化識別子による追加のセキュリティと共に
・いくつかのパラメータの導出と共に
・ＩＭＥＩ（デバイス特定個人化）の評価と共に
・ＩＣＣＩＤ（カード特定個人化）の評価と共に
・第三者によるサービスとして
・初期個人化またはネットワークオペレータが変わった場合を含めて個人化のやり直しとして
・契約締結および有効化を含めてオンラインダイアログに一体化される
【００６２】
使用した用語およびそれらの国際的な通常の呼称および略称に関する概覧および翻訳
・加入者識別モジュール（Subscriber Identity Module、ＳＩＭ）
・加入者識別（International Mobile Subscriber Identity、ＩＭＳＩ）
・装置識別番号（International Mobile Equipment Identity、ＩＭＥＩ）
・移動電話番号（Mobile Subscriber Integrated Services Digital Network Number、ＭＳＩＳＤＮ）
・ＳＩＭのシリアル番号（ＩＣＣＩＤ）
・ＳＩＭへの無線接続（Over the Air、ＯＴＡ）
・ホームロケーションレジスタおよび一時的なホームロケーションレジスタ（Home Location Register、ＨＬＲまたはＴＨＬＲ）
・機器間通信（Machine to Machine、Ｍ２Ｍ）
・Read−読み取り
・Check−検査
・Network−ネットワーク
・Attach、Attached−アタッチする、アタッチした
・Hold and buffer−ホールドおよびバッファ
・Authenticate、Authentication−認証する、認証
・Auth.−認証する、認証の略
・Bad−不良
・Failure−エラー
・Send−送信
・Update−更新
・Generate−発生
・Session−セッション
・Secured−セキュリティ保護された
・Release−解除
・Personalization−個人化
・Perso Cycle−個人化プロセス
・Install−インストール
・Target−目標
・Confirmation−確認応答
・Full refresh−フルリフレッシュ
・Acknowledgment（Ａｃｋ）−肯定応答
・Timeout−タイムアウト
【特許請求の範囲】
【請求項１】
加入者識別モジュールＳＩＭを作動して個人化する方法において、前記ＳＩＭが、最初の作動の前に、非個別であり予備の初期識別および認証パラメータセット（Ｓ＊）を具備し、前記セットが、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および秘密鍵（Ｋ＊）を含み、前記パラメータセット（Ｓ＊）が、移動無線端末を用いた、移動遠隔通信ネットワークでの前記ＳＩＭの最初の作動を可能にし、前記ＳＩＭの最初の作動の後に、個別であり最終の加入者データセット（Ｓ）を前記ＳＩＭに伝送して格納することによって個人化が行われ、この加入者データセットが、特に一意の最終の加入者識別（ＩＭＳＩ）および秘密鍵（Ｋ）を含み、特に前記最終の加入者データセット（Ｓ）が、前記予備セット（Ｓ＊）を使用して前記移動遠隔通信システムの通常の接続を介して伝送されることを特徴とする方法。
【請求項２】
前記最初の作動によって、前記移動遠隔通信ネットワーク内部で個人化サーバ（ＰＳ）への接続がセットアップされ、特に前記非個別であり予備の加入者データ（Ｓ＊）を使用して、個人化のための前記個別であり最終の加入者データセット（Ｓ）が前記個人化サーバ（ＰＳ）で生成されて、前記ＳＩＭに伝送されることを特徴とする請求項１に記載の方法。
【請求項３】
個人化が行われる前に、前記ＳＩＭのシリアル番号（ＩＣＣＩＤ）、および／または前記移動無線端末を明確に識別することができる装置識別番号（ＩＭＥＩ）が検査されること、ならびに前記ＳＩＭのさらなるセキュリティパラメータの審査が行われること、の少なくとも一方を特徴とする請求項１または２に記載の方法。
【請求項４】
前記予備の加入者識別（ＩＭＳＩ＊）が一意ではなく、複数の加入者識別モジュール（ＳＩＭ）に暫定的に同時に割り当てられることを特徴とする請求項１〜３のいずれか一項に記載の方法。
【請求項５】
少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含む、生成可能な非個別であり予備の加入者データセット（Ｓ＊）の数が固定され、特に、これらのデータセット（Ｓ＊）を具備する加入者識別モジュール（ＳＩＭ）の総数よりもはるかに少ないことを特徴とする請求項１〜４のいずれか一項に記載の方法。
【請求項６】
少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含む前記非個別であり予備の加入者データセット（Ｓ＊）が、前記加入者識別モジュール（ＳＩＭ）の初期具備中に周期的に再使用され、特に、個別であり最終の加入者データ（Ｓ）によって前記ＳＩＭが既に個人化されているかどうか、またはどれだけの前記ＳＩＭが既に個人化されているかには関係しないことを特徴とする請求項１〜５のいずれか一項に記載の方法。
【請求項７】
前記加入者識別モジュール（ＳＩＭ）の製造の範囲内で、割り当てられたデータを転送または格納する必要がないことを特徴とする請求項１〜６のいずれか一項に記載の方法。
【請求項８】
前記個人化中に生成される前記加入者データセット（Ｓ）および関連の加入者データが、前記ＳＩＭの最初の作動までホームレジスタ（ＨＬＲ）に格納されないことを特徴とする請求項１〜７のいずれか一項に記載の方法。
【請求項９】
前記ＳＩＭでの前記個別であり最終の加入者データセット（Ｓ）の受信と格納後に、前記移動無線端末から前記移動遠隔通信ネットワークに確認応答が伝送されること、特に、前記加入者データセット（Ｓ）を使用した前記移動無線端末のウォームスタートが行われることを特徴とする請求項１〜８のいずれか一項に記載の方法。
【請求項１０】
前記非個別であり予備のパラメータセット（Ｓ＊）による最初の作動中に、前記加入者識別（ＩＭＳＩ＊）によって与えられた加入者関係が、ネットワーク側で「使用中」ステータスに設定され、前記ステータスの期間中、限られた使用のみが解除され、前記個別であり最終の加入者データセット（Ｓ）による前記ＳＩＭの個人化が完了した後に、前記加入者識別（ＩＭＳＩ＊）によって与えられた加入者関係が、「解除」ステータスに設定され、これにより、前記加入者識別（ＩＭＳＩ＊）によって与えられる加入者関係を別のＳＩＭ加入者識別モジュールで新規に使用できるようになることを特徴とする請求項１〜９のいずれか一項に記載の方法。
【請求項１１】
個人化のために前記移動遠隔通信ネットワークに既にログインされた第１のＳＩＭと同一の予備の加入者識別（ＩＭＳＩ＊）を有する１つ以上のさらなるＳＩＭの作動試行が行われた場合に、待ち行列に並べられ、時系列に従った作動試行の処理が行われることを特徴とする請求項１〜１０のいずれか一項に記載の方法。
【請求項１２】
個人化のために前記移動遠隔通信ネットワークに既にログインされた第１の加入者識別モジュール（ＳＩＭ）と同一の予備の加入者識別（ＩＭＳＩ＊）を有する１以上のさらなる加入者識別モジュール（ＳＩＭ）の作動試行が行われた場合に、個人化プロセスのブロック（個人化データの不在）が生じるとそれが前記加入者識別モジュール（ＳＩＭ）によって認識され、個人化要求が自動的に反復されることを特徴とする請求項１〜１１のいずれか一項に記載の方法。
【請求項１３】
個人化のために前記移動遠隔通信ネットワークに既にログインされた第１の加入者識別モジュール（ＳＩＭ）と同一の予備の加入者識別（ＩＭＳＩ＊）を有する１つ以上のさらなる加入者識別モジュール（ＳＩＭ）の作動試行が行われた場合に、個人化プロセスの宛先間違いが生じるとそれが前記加入者識別モジュール（ＳＩＭ）によって認識され、データが廃棄され、個人化要求が自動的に反復されることを特徴とする請求項１〜１２のいずれか一項に記載の方法。
【請求項１４】
前記移動無線端末から前記移動遠隔通信ネットワークへの確認応答が行われない場合に、前記個人化データの新規の伝送が自動的に行われることを特徴とする請求項１〜１３のいずれか一項に記載の方法。
【請求項１５】
前記ホームレジスタ（ＨＬＲ）への前記最終の加入者データセット（Ｓ）の格納が、前記移動無線端末から前記移動遠隔通信ネットワークへの確認応答後まで行われないことを特徴とする請求項１〜１４のいずれか一項に記載の方法。
【請求項１６】
前記ホームレジスタ（ＨＬＲ）での前記最終の加入者データセット（Ｓ）によって特徴付けられる加入者関係（加入）の有効化および／または解除が、前記移動無線端末から前記移動遠隔通信ネットワークへの確認応答後まで行われないことを特徴とする請求項１〜１５のいずれか一項に記載の方法。
【請求項１７】
前記ホームレジスタ（ＨＬＲ）内の前記最終の加入者データセット（Ｓ）が、予め短期間もたらされることを特徴とする請求項１〜１６のいずれか一項に記載の方法。
【請求項１８】
前記ホームレジスタ（ＨＬＲ）内の前記最終の加入者データセット（Ｓ）によって特徴付けられる前記加入者関係（加入）が、予め短期間もたらされることを特徴とする請求項１〜１７のいずれか一項に記載の方法。
【請求項１９】
前記ホームレジスタ（ＨＬＲ）内の前記最終の加入者データセット（Ｓ）によって特徴付けられる加入者関係（加入）が、特定のサービス制限を課されることを特徴とする請求項１〜１８のいずれか一項に記載の方法。
【請求項２０】
ＳＩＭカードに特別なプロパティおよび／またはサービスを提供するためのさらなるロード操作が、個人化の完了後に自動的に行われることを特徴とする請求項１〜１９のいずれか一項に記載の方法。
【請求項２１】
個人化の完了後、顧客との機械的または人為的ダイアログが、好ましくは前記移動無線端末を介して自動的に開始されて、顧客データおよび／または所望のサービスなどを決定し、特に特定のサービス制限がある場合にはそれが前記決定の後まで取り除かれないことを特徴とする請求項１〜２０のいずれか一項に記載の方法。
【請求項１】
加入者識別モジュールＳＩＭを作動して個人化する方法において、前記ＳＩＭが、最初の作動の前に、非個別であり予備の初期識別および認証パラメータセット（Ｓ＊）を具備し、前記セットが、少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および秘密鍵（Ｋ＊）を含み、前記パラメータセット（Ｓ＊）が、移動無線端末を用いた、移動遠隔通信ネットワークでの前記ＳＩＭの最初の作動を可能にし、前記ＳＩＭの最初の作動の後に、個別であり最終の加入者データセット（Ｓ）を前記ＳＩＭに伝送して格納することによって個人化が行われ、この加入者データセットが、特に一意の最終の加入者識別（ＩＭＳＩ）および秘密鍵（Ｋ）を含み、特に前記最終の加入者データセット（Ｓ）が、前記予備セット（Ｓ＊）を使用して前記移動遠隔通信システムの通常の接続を介して伝送されることを特徴とする方法。
【請求項２】
前記最初の作動によって、前記移動遠隔通信ネットワーク内部で個人化サーバ（ＰＳ）への接続がセットアップされ、特に前記非個別であり予備の加入者データ（Ｓ＊）を使用して、個人化のための前記個別であり最終の加入者データセット（Ｓ）が前記個人化サーバ（ＰＳ）で生成されて、前記ＳＩＭに伝送されることを特徴とする請求項１に記載の方法。
【請求項３】
個人化が行われる前に、前記ＳＩＭのシリアル番号（ＩＣＣＩＤ）、および／または前記移動無線端末を明確に識別することができる装置識別番号（ＩＭＥＩ）が検査されること、ならびに前記ＳＩＭのさらなるセキュリティパラメータの審査が行われること、の少なくとも一方を特徴とする請求項１または２に記載の方法。
【請求項４】
前記予備の加入者識別（ＩＭＳＩ＊）が一意ではなく、複数の加入者識別モジュール（ＳＩＭ）に暫定的に同時に割り当てられることを特徴とする請求項１〜３のいずれか一項に記載の方法。
【請求項５】
少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含む、生成可能な非個別であり予備の加入者データセット（Ｓ＊）の数が固定され、特に、これらのデータセット（Ｓ＊）を具備する加入者識別モジュール（ＳＩＭ）の総数よりもはるかに少ないことを特徴とする請求項１〜４のいずれか一項に記載の方法。
【請求項６】
少なくとも１つの非個別であり予備の加入者識別（ＩＭＳＩ＊）および非個別であり予備の秘密鍵（Ｋ＊）を含む前記非個別であり予備の加入者データセット（Ｓ＊）が、前記加入者識別モジュール（ＳＩＭ）の初期具備中に周期的に再使用され、特に、個別であり最終の加入者データ（Ｓ）によって前記ＳＩＭが既に個人化されているかどうか、またはどれだけの前記ＳＩＭが既に個人化されているかには関係しないことを特徴とする請求項１〜５のいずれか一項に記載の方法。
【請求項７】
前記加入者識別モジュール（ＳＩＭ）の製造の範囲内で、割り当てられたデータを転送または格納する必要がないことを特徴とする請求項１〜６のいずれか一項に記載の方法。
【請求項８】
前記個人化中に生成される前記加入者データセット（Ｓ）および関連の加入者データが、前記ＳＩＭの最初の作動までホームレジスタ（ＨＬＲ）に格納されないことを特徴とする請求項１〜７のいずれか一項に記載の方法。
【請求項９】
前記ＳＩＭでの前記個別であり最終の加入者データセット（Ｓ）の受信と格納後に、前記移動無線端末から前記移動遠隔通信ネットワークに確認応答が伝送されること、特に、前記加入者データセット（Ｓ）を使用した前記移動無線端末のウォームスタートが行われることを特徴とする請求項１〜８のいずれか一項に記載の方法。
【請求項１０】
前記非個別であり予備のパラメータセット（Ｓ＊）による最初の作動中に、前記加入者識別（ＩＭＳＩ＊）によって与えられた加入者関係が、ネットワーク側で「使用中」ステータスに設定され、前記ステータスの期間中、限られた使用のみが解除され、前記個別であり最終の加入者データセット（Ｓ）による前記ＳＩＭの個人化が完了した後に、前記加入者識別（ＩＭＳＩ＊）によって与えられた加入者関係が、「解除」ステータスに設定され、これにより、前記加入者識別（ＩＭＳＩ＊）によって与えられる加入者関係を別のＳＩＭ加入者識別モジュールで新規に使用できるようになることを特徴とする請求項１〜９のいずれか一項に記載の方法。
【請求項１１】
個人化のために前記移動遠隔通信ネットワークに既にログインされた第１のＳＩＭと同一の予備の加入者識別（ＩＭＳＩ＊）を有する１つ以上のさらなるＳＩＭの作動試行が行われた場合に、待ち行列に並べられ、時系列に従った作動試行の処理が行われることを特徴とする請求項１〜１０のいずれか一項に記載の方法。
【請求項１２】
個人化のために前記移動遠隔通信ネットワークに既にログインされた第１の加入者識別モジュール（ＳＩＭ）と同一の予備の加入者識別（ＩＭＳＩ＊）を有する１以上のさらなる加入者識別モジュール（ＳＩＭ）の作動試行が行われた場合に、個人化プロセスのブロック（個人化データの不在）が生じるとそれが前記加入者識別モジュール（ＳＩＭ）によって認識され、個人化要求が自動的に反復されることを特徴とする請求項１〜１１のいずれか一項に記載の方法。
【請求項１３】
個人化のために前記移動遠隔通信ネットワークに既にログインされた第１の加入者識別モジュール（ＳＩＭ）と同一の予備の加入者識別（ＩＭＳＩ＊）を有する１つ以上のさらなる加入者識別モジュール（ＳＩＭ）の作動試行が行われた場合に、個人化プロセスの宛先間違いが生じるとそれが前記加入者識別モジュール（ＳＩＭ）によって認識され、データが廃棄され、個人化要求が自動的に反復されることを特徴とする請求項１〜１２のいずれか一項に記載の方法。
【請求項１４】
前記移動無線端末から前記移動遠隔通信ネットワークへの確認応答が行われない場合に、前記個人化データの新規の伝送が自動的に行われることを特徴とする請求項１〜１３のいずれか一項に記載の方法。
【請求項１５】
前記ホームレジスタ（ＨＬＲ）への前記最終の加入者データセット（Ｓ）の格納が、前記移動無線端末から前記移動遠隔通信ネットワークへの確認応答後まで行われないことを特徴とする請求項１〜１４のいずれか一項に記載の方法。
【請求項１６】
前記ホームレジスタ（ＨＬＲ）での前記最終の加入者データセット（Ｓ）によって特徴付けられる加入者関係（加入）の有効化および／または解除が、前記移動無線端末から前記移動遠隔通信ネットワークへの確認応答後まで行われないことを特徴とする請求項１〜１５のいずれか一項に記載の方法。
【請求項１７】
前記ホームレジスタ（ＨＬＲ）内の前記最終の加入者データセット（Ｓ）が、予め短期間もたらされることを特徴とする請求項１〜１６のいずれか一項に記載の方法。
【請求項１８】
前記ホームレジスタ（ＨＬＲ）内の前記最終の加入者データセット（Ｓ）によって特徴付けられる前記加入者関係（加入）が、予め短期間もたらされることを特徴とする請求項１〜１７のいずれか一項に記載の方法。
【請求項１９】
前記ホームレジスタ（ＨＬＲ）内の前記最終の加入者データセット（Ｓ）によって特徴付けられる加入者関係（加入）が、特定のサービス制限を課されることを特徴とする請求項１〜１８のいずれか一項に記載の方法。
【請求項２０】
ＳＩＭカードに特別なプロパティおよび／またはサービスを提供するためのさらなるロード操作が、個人化の完了後に自動的に行われることを特徴とする請求項１〜１９のいずれか一項に記載の方法。
【請求項２１】
個人化の完了後、顧客との機械的または人為的ダイアログが、好ましくは前記移動無線端末を介して自動的に開始されて、顧客データおよび／または所望のサービスなどを決定し、特に特定のサービス制限がある場合にはそれが前記決定の後まで取り除かれないことを特徴とする請求項１〜２０のいずれか一項に記載の方法。
【図１】
【図２】
【図２】
【公表番号】特表２０１１−５２５３１１（Ｐ２０１１−５２５３１１Ａ）
【公表日】平成２３年９月１５日（２０１１．９．１５）
【国際特許分類】
【出願番号】特願２０１１−５０９８６７（Ｐ２０１１−５０９８６７）
【出願日】平成２１年４月１７日（２００９．４．１７）
【国際出願番号】ＰＣＴ／ＥＰ２００９／００２８２７
【国際公開番号】ＷＯ２００９／１４１０３５
【国際公開日】平成２１年１１月２６日（２００９．１１．２６）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（５００３５５９４９）ドイチェ テレコム アーゲー (23)
【Ｆターム（参考）】
【公表日】平成２３年９月１５日（２０１１．９．１５）
【国際特許分類】
【出願日】平成２１年４月１７日（２００９．４．１７）
【国際出願番号】ＰＣＴ／ＥＰ２００９／００２８２７
【国際公開番号】ＷＯ２００９／１４１０３５
【国際公開日】平成２１年１１月２６日（２００９．１１．２６）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（５００３５５９４９）ドイチェ テレコム アーゲー (23)
【Ｆターム（参考）】
[ Back to top ]