JP2024529805A

JP2024529805A - セルラー接続なしのユニバーサル集積回路カード（ｕｉｃｃ）の管理方法及びシステム

Info

Publication number: JP2024529805A
Application number: JP2023519613A
Authority: JP
Inventors: ダナンジャヤランカラパリ; ガネーシュモティ; シャムサンダーマヘシュワリ
Original assignee: ジオプラットフォームズリミティド
Priority date: 2021-07-30
Filing date: 2022-07-29
Publication date: 2024-08-14
Also published as: EP4209023A4; US20230363021A1; IL301718A; CN116671140A; EP4209023A1; WO2023007453A1

Abstract

本開示は、セルラー接続なしでデバイス（１０４）に関連付けられたユニバーサル集積回路カード（ＵｎｉｖｅｒｓａｌＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄ：ＵＩＣＣ）を効率的に管理するための方法及びシステムを提供する。特に、システム及び方法は、ＵＩＣＣがセルラーネットワークに接続されていないが、デバイスがＷｉ－Ｆｉネットワークに接続されているときは必ず、命令セットを通じてＵＩＣＣカードを管理するためのソリューションを提供する。さらに、本開示は、限定ではないが、ユーザがＵＩＣＣカードコンフィギュレーションを更新し、カードアプリケーションツールキット（ＣａｒｄＡｐｐｌｉｃａｔｉｏｎＴｏｏｌｋｉｔ：ＣＡＴ）コマンドをデバイスに発行し、デバイスにインストールされたキャリアグレードアプリケーションのステータスをアップグレードすることなどを可能にする。したがって、本開示の方法及びシステムは、ＵＩＣＣカードの管理を自動化することを可能にすることができることにより、手動介入を必要としない、より高速で一貫性のある信頼できる操作を容易にすることができる。

Description

本開示の実施形態は、一般に、通信技術の分野に関し、特に、セルラー接続なしでユーザデバイスに関連付けられたＵＩＣＣ（ＵｎｉｖｅｒｓａｌＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄ：ユニバーサル集積回路カード）を管理するメカニズムを実装するための方法に関する。

以下の関連技術の説明は、本開示の分野に関する背景情報を提供することを意図したものである。このセクションは、本開示の様々な特徴に関連し得る当技術分野の特定の態様を含み得る。ただし、このセクションは、先行技術の承認としてではなく、本開示に関する読者の理解を深めるためにのみ使用されることを理解されたい。

モバイルハンドセットは、複数の操作モードで操作することができる。ハンドセットは、例えば、ＬＴＥ（Ｌｏｎｇ－ＴｅｒｍＥｖｏｌｕｔｉｏｎ：ロングタームエボリューション）ネットワーク環境内で、またはＣＤＭＡ（ＣｏｄｅＤｉｖｉｓｉｏｎＭｕｌｔｉｐｌｅＡｃｃｅｓｓ：符号分割多元接続）ネットワークなどのネットワーク通信環境内で操作することができる。ＬＴＥネットワーク及びＣＤＭＡネットワークで操作可能な電話を含む既存のトポロジーには問題がある。不心得な個人は、ＬＴＥ及びＣＤＭＡネットワークを介して通信するモバイル機器と、モバイル機器を介した通信を可能にするＵＩＣＣとの間のインタラクションによって引き起こされる、これらの問題を悪用する可能性がある。

ＳＩＭカードとも呼ばれるＵＩＣＣは、ＧＳＭ及びＵＭＴＳネットワークのモバイル端末で使用されるスマートカード（集積回路カード）である。ＵＩＣＣは、あらゆる種類の個人データの完全性及びセキュリティを確保し、通常、数百キロバイトを保持する。一般に、ＵＩＣＣカードは、モバイル端末内のチップである。ＵＩＣＣカードを使用して、モバイル端末のコンテンツ、例えば、加入者情報、暗号鍵、及びユーザ電話帳などを格納する。ＵＩＣＣカードを、ＧＳＭ（ＧｌｏｂａｌＳｙｓｔｅｍｆｏｒＭｏｂｉｌｅＣｏｍｍｕｎｉｃａｔｉｏｎ：モバイル通信のためのグローバルシステム）、ＬＴＥ（４Ｇ）及び５Ｇネットワークに提供して、加入者のアイデンティティを認証し、加入者の通話中に音声情報を暗号化し、以下同様である。

モバイル端末を携帯するユーザが異なる地域間でローミングする場合、ユーザは、通常、ローミング先の地域に登録されたＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ：加入者識別モジュール）またはＵＩＣＣカードを使用して、ローミング料金を削減することを選択する。ＳＩＭカードは、ハードウェア構造を提供されたチップである。ＳＩＭカードを交換する場合、ユーザは別のＳＩＭカードを端末の所定の位置に挿入する必要がある。異なる地域間でローミングする場合、ユーザはＳＩＭカードを頻繁に交換する必要があるため、使用が不便になり、ユーザエクスペリエンスが影響を受ける。

したがって、現在、セルラー接続がないと、ＵＩＣＣカードに手が届かない可能性がある。ＵＩＣＣファイルのコンテンツが破損しているため、加入者がセルラーネットワークにラッチできない場合に問題が発生する。また加入者は、ＩＲ（ＩｎｔｅｒｎａｔｉｏｎａｌＲｏａｍｉｎｇ：国際ローミング）プランなしで自国以外にいる場合、セルラーネットワークにラッチできないことがある。加入者が国際ネットワークにある可能性があり、加入者のＵＩＣＣカードは、国際ネットワークとのラッチに不可欠な更新されたコンフィギュレーションを有しないことがある。それらのようなシナリオでは、ＵＩＣＣカードを管理する方法がない。

さらに、ＵＩＣＣカードでの問題を解決するために、ＯＳ（ＯｐｅｒａｔｉｎｇＳｙｓｔｅｍ：オペレーティングシステム）パッチなどのＲＡＭ（ＲｅｍｏｔｅＡｐｐｌｉｃａｔｉｏｎＭａｎａｇｅｍｅｎｔ：リモートアプリケーション管理）操作を行う必要がある場合がある。特定の特徴を有効にするために、ＵＩＣＣカードにアプリケーションをプッシュする必要がある場合もある。今日現在、ＲＡＭ操作は、デバイスがセルラー接続を有する場合にのみ可能ある。ただし、本開示によって提供されるソリューションを使用して、デバイスをＷｉ－Ｆｉネットワークに接続することによってセルラー接続のないＵＩＣＣカードにＲＡＭ操作を実行し得る。

したがって、当技術分野では、セルラー接続なしでＵＩＣＣカードを管理するメカニズムを実装するための方法及びシステムを提供する必要がある。

本開示の目的
本開示の目的のいくつかは、本明細書の少なくとも１つの実施形態が果たし、本明細書で以下に列挙される通りである。

本開示の目的は、加入者デバイスまたは端末がセルラー接続を有しない場合でもＵＩＣＣカードを管理することである。

本開示の目的は、キャリアアプリケーションを使用して、Ｗｉ－Ｆｉ上のサーバからＡＰＤＵ（スクリプト）をプルするＵＩＣＣカードを管理することを可能にすることである。

本開示の目的は、加入者が自国外にいて、自国のオペレータからローミングプランを購入したい場合でも、ＵＩＣＣカードの管理を可能にすることである。

本開示の目的は、ＵＩＣＣカードのコンフィギュレーションが破損している（誤ったコンフィギュレーションである）場合でも、ＵＩＣＣカードの管理を可能にすることである。

本開示の目的は、デバイスがセルラー接続を有しない場合でも、Ｗｉ－Ｆｉを介してＵＩＣＣカード上でＲＡＭ（ＲｅｍｏｔｅＡｐｐｌｉｃａｔｉｏｎＭａｎａｇｅｍｅｎｔ：リモートアプリケーション管理）及びＲＦＭ（ＲｅｍｏｔｅＦｉｌｅＭａｎａｇｅｍｅｎｔ：リモートファイル管理）操作を行うことである。

このセクションは、下記の発明を実施するための形態にさらに記述されている単純化された形式で本発明の特定の目的及び態様を導入するために提供されている。この発明の概要は、主張される主題の主要な特徴または範囲を特定することを意図したものではない。

一態様では、本開示は、セルラー接続なしでユーザデバイスのＵＩＣＣ（ＵｎｉｖｅｒｓａｌＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄ：ユニバーサル集積回路カード）を管理するためのシステムを提供する。システムは、キャリアサーバからデータパケットのセットをプルする。データパケットのセットは、ＡＰＤＵ（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌＤａｔａＵｎｉｔ：アプリケーションプロトコルデータユニット）コマンドに対応する。データパケットのセットは、生成され、キャリアサーバのサーバアプリケーション（２０８）でホストされる。さらにシステムは、プルされたデータパケットのセットを、Ｗｉ－Ｆｉネットワークに接続されたユーザデバイスのＵＩＣＣカードに送信する。システムは、ＩＣＣＩＤ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄＩＤ：集積回路カードＩＤ）をキャリアサーバに渡すことにより、キャリアサーバに接続する。さらにシステムは、プルされたデータパケットのセットに基づいて、ユーザデバイスのＵＩＣＣカードのコンフィギュレーションを更新する。ＵＩＣＣカードは、ユーザデバイスに関連する、加入者情報、暗号鍵、及びユーザ電話帳情報を含む情報を格納する。さらにシステムは、送信されたデータパケットのセットに基づいて、ＵＩＣＣカードに関連するユーザデバイスとキャリアサーバとの間の通信を確立する。ＵＩＣＣカードに関連するユーザデバイスとキャリアサーバとの間の通信は、セキュア接続のためのＴＬＳ（ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ：トランスポート層セキュリティ）ハンドシェイクである。ＵＩＣＣカード及びキャリアサーバは、ＵＩＣＣカードに関連付けられたユーザデバイスにおけるＲＦＭ（ＲｅｍｏｔｅＦｉｌｅＵｐｄａｔｅ：リモートファイル更新）またはＲＡＭ（ＲｅｍｏｔｅＡｐｐｌｉｃａｔｉｏｎＭａｎａｇｅｍｅｎｔ：リモートアプリケーション管理）またはＳＩＭ／ＵＳＩＭツールキットコマンドのアクションと、ＵＩＣＣカードに関連付けられたユーザデバイスへのＣＡＴコマンドの発行とを含む。

一態様では、セルラー接続なしでユーザデバイスのＵＩＣＣ（ＵｎｉｖｅｒｓａｌＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄ：ユニバーサル集積回路カード）を管理するための方法を提供する。この方法は、プロセッサによって、生成されたデータパケットのセットをキャリアサーバからプルすることを含む。データパケットのセットは、ＡＰＤＵ（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌＤａｔａＵｎｉｔ：アプリケーションプロトコルデータユニット）コマンドに対応する。さらに方法は、プロセッサによって、プルされたデータパケットのセットを、Ｗｉ－Ｆｉネットワークに接続されたユーザデバイスのＵＩＣＣカードに送信することを含む。データパケットのセットは、生成され、キャリアサーバのサーバアプリケーションでホストされる。さらに方法は、ＩＣＣＩＤ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄＩＤ：集積回路カードＩＤ）をキャリアサーバに渡すことにより、キャリアサーバに接続することを含む。さらに方法は、プロセッサによって、プルされたデータパケットのセットに基づいて、ユーザデバイスのＵＩＣＣカードのコンフィギュレーションを更新することを含む。ＵＩＣＣカードは、ユーザデバイスに関連する、加入者情報、暗号鍵、及びユーザ電話帳情報を含む情報を格納する。さらに方法は、プロセッサによって、送信されたデータパケットのセットに基づいて、ＵＩＣＣカードに関連付けられたユーザデバイスとキャリアサーバとの間の通信を確立することを含む。ＵＩＣＣカードに関連付けられたユーザデバイスとキャリアサーバとの間の通信は、セキュア接続のためのＴＬＳ（ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ：トランスポート層セキュリティ）ハンドシェイクである。ＵＩＣＣカードに関連するユーザデバイスとキャリアサーバとの間の通信は、ＵＩＣＣカードに関連付けられたユーザデバイスにおけるＲＦＭ（ＲｅｍｏｔｅＦｉｌｅＵｐｄａｔｅ：リモートファイル更新）またはＲＡＭ（ＲｅｍｏｔｅＡｐｐｌｉｃａｔｉｏｎＭａｎａｇｅｍｅｎｔ：リモートアプリケーション管理）アクションと、ＵＩＣＣカードに関連付けられたユーザデバイスへのＣＡＴコマンドの発行とを含む。

本明細書に援用され、本発明の一部を構成する添付の図面は、開示された方法及びシステムの例示的な実施形態を示しており、異なる図面全体を通して同様の参照番号は同じ部分を指す。図面中のコンポーネントは、必ずしも原寸に比例するとは限らず、代わりに、本発明の原理を明確に例示することを重視する。一部の図面は、ブロック図を使用してコンポーネントを示す場合があり、各コンポーネントの内部回路を表さない場合がある。それらのような図面の発明が本発明の電気部品、電子部品、またはそれらのような部品を実装するために一般的に使用される回路を含むことが当業者には理解されよう。

本開示の一実施形態による、例示的なネットワークアーキテクチャ（１００）を示し、このネットワークアーキテクチャでは、またはそれによって、本開示の提案されたシステム（１０８）を実装することができる。本開示の一実施形態による、システム（１０８）の例示的な表現（２００）を示す。本開示の一実施形態による、セルラー接続なしのＵＩＣＣカードの管理方法を描画する例示的な方法のフロー図（３００）を示す。本開示の一実施形態による、通信のフロー図の例示的な表現（４００）を示す。本開示の一実施形態による、システム（１０８）及び方法の作業性の概要の例示的な表現（５００）を示す。本開示の実施形態による、例示的なコンピュータシステム（６００）を示し、このコンピュータシステムでは、またはそれによって、本発明の実施形態を利用することができる。

上記は、本発明の以下のより詳細な説明からより明らかになるであろう。

以下の説明では、説明を目的として、本開示の実施形態の完全な理解をもたらすために、様々な具体的な詳細が述べられている。しかしながら、それらの特定の詳細なしに本開示の実施形態を実施することができることが明らかであろう。以後本明細書に説明されるいくつかの特徴は、互いから独立して、または他の特徴の任意の組み合わせと共にそれぞれが使用されることができる。個々の特徴は、上記で議論された問題のすべてに対処しなくてもよく、または上記で議論された問題の一部のみに対処してもよい。上記で議論された問題のいくつかは、本明細書に記載されている特徴のいずれによっても完全に対処されない場合がある。

以下の説明は、例示的な実施形態のみを提供するものであり、本開示の範囲、適用可能性、または構成を限定することを意図するものではない。むしろ、例示的な実施形態の以下の説明は、例示的な実施形態を実施するための有効な説明を当業者に提供する。記載された本発明の趣旨及び範囲から逸脱することなく、要素の機能及び配置に様々な変更を加えることができることを理解されたい。

以下の説明では、実施形態の完全な理解を提供するために、具体的な詳細が与えられている。しかしながら、実施形態がこれらの具体的な詳細なしに実施され得ることは、当業者には理解されよう。例えば、回路、システム、ネットワーク、プロセス、及び他のコンポーネントは、不要な詳細で実施形態を不明瞭にしないために、ブロック図形式のコンポーネントとして示される場合がある。他の例では、周知の回路、プロセス、アルゴリズム、構造、及び技法は、実施形態を不明瞭にしないようにするために、不要な詳細なしに示される場合がある。

また、個々の実施形態がフローチャート、フロー図、データフロー図、構造図、またはブロック図として示されるプロセスとして説明され得ることに留意する。フローチャートでは操作を順次処理として説明する場合があるが、多くの操作は並列して、または並行して実行されることができる。さらに、操作の順序を並べ替えることもできる。プロセスは、その操作が完了すると終了するが、図面に含まれていない追加のステップを有する場合がある。プロセスは、方法、関数、プロシージャ、サブルーチン、サブプログラムなどに対応し得る。プロセスが関数に対応する場合、その終了は、呼び出し元の関数またはメイン関数への関数の戻りに対応することができる。

本明細書では「例示的な」及び／または「実証的な」という言葉は、例、実例、または説明として役立つという意味で使用される。誤解を避けるために、本明細書で開示される主題は、それらのような例によって限定されない。さらに、「例示的な」及び／または「実証的な」として本明細書に記載される任意の態様または設計は、必ずしも他の態様または設計よりも好ましいまたは有利であると解釈されるべきではなく、当業者に知られている同等の例示的な構造及び技術を排除することを意味するものでもない。さらに、用語「含む（ｉｎｃｌｕｄｅｓ）」、「有する（ｈａｓ）」、「含有する（ｃｏｎｔａｉｎｓ）」、及び他の同様の言葉が詳細な説明か特許請求の範囲かいずれかで使用されるという点では、それらのような用語は、いかなる追加の要素またはその他の要素も排除することなく、オープンな移行語として「構成する（ｃｏｍｐｒｉｓｉｎｇ）」という用語と同様の方法で、包括的であることを意図したものである。

本明細書全体での「一実施形態（ｏｎｅｅｍｂｏｄｉｍｅｎｔ）」または「一実施形態（ａｎｅｍｂｏｄｉｍｅｎｔ）」または「一例（ａｎｉｎｓｔａｎｃｅ）」または「一例（ｏｎｅｉｎｓｔａｎｃｅ）」への言及は、その実施形態に関連して説明されている特定の特徴、構造、または特性が本発明の少なくとも１つの実施形態に含まれることを意味するものである。したがって、本明細書全体を通して種々の箇所にある「一実施形態では（ｉｎｏｎｅｅｍｂｏｄｉｍｅｎｔ）」または「一実施形態では（ｉｎａｎｅｍｂｏｄｉｍｅｎｔ）」という語句は、必ずしもすべて同一の実施形態を参照しない。さらに、特定の特徴、構造、または特色は、１つ以上の実施形態における任意の好適な方法で組み合わせることができる。

本明細書に使用される用語は、特定の実施形態を記述する目的のみであり、制限するように意図するものではない。本明細書で使用する場合、単数形「ａ」、「ａｎ」、及び「ｔｈｅ」は、文脈が別途明らかに示さない限り、複数形も含むことを意図する。用語「含む（ｃｏｍｐｒｉｓｅ）」及び／または「含んだ（ｃｏｍｐｒｉｓｉｎｇ）」は、本明細書で使用されるとき、述べられる特徴、整数、ステップ、動作、要素、及び／または構成要素の存在を指定するが、１つ以上の他の特徴、整数、ステップ、動作、要素、構成要素、及び／またはそれらのグループを排除の存在を排除しないことがさらに理解されよう。本明細書で使用される場合、「及び／または」という用語は、関連する列挙された項目の１つまたは複数のいずれかの組み合わせ及びすべての組み合わせを含む。

本発明は、セルラー接続なしでＵＩＣＣカードを効率的に管理するための方法及びシステムを提供することによって、上述の問題に対するソリューションを提供する。特に、システム及び方法は、ＵＩＣＣカードがセルラーネットワークに接続されていないが、モバイルデバイスまたは端末がＷｉ－Ｆｉネットワークに接続されているときは必ず、命令セットによって（モバイルデバイスまたは端末内の）ＵＩＣＣカードを管理するためのソリューションを提供する。したがって、本開示の方法及びシステムは、ＵＩＣＣカードの管理を自動化することができることにより、手動介入を必要としないため、それに関連する不利な点がまったくない、より高速で、一貫性のある、信頼できる操作を容易にすることができる。

図１を参照すると、この図は、本開示の一実施形態による、例示的なネットワークアーキテクチャ（１００）を示し、このネットワークアーキテクチャでは、またはそれによって、本開示のシステム（１０８）を実装することができる。図示のように、例示的なアーキテクチャ（１００）は、セルラー接続なしでＵＩＣＣカードを管理するメカニズムを提供するためのシステム（１０８）を含む。システム（１０８）は、ユーザコンピューティングデバイス（１０４）の一部である。複数のユーザ（１０２－１、１０２－２、．．．、１０２－ｎ）（以後本明細書では、交換可能に加入者と称され、１０２と総称される）も図に示されている。各ユーザ（１０２）は、少なくとも１つのコンピューティングデバイス（１０４－１、１０４－２、．．．、１０４－ｎ）（以後本明細書では、スマートコンピューティングデバイスまたはユーザデバイスまたは加入者デバイス及びモバイル端末と交換可能に称され、１０４と総称される）に関連付けられ得る。ＵＩＣＣカードは、コンピューティングデバイス（１０４）に関連付けられることができる。ユーザ（１０２）は、それぞれのコンピューティングデバイス（１０４）を使用してシステム（１０８）とインタラクトすることができる。コンピューティングデバイス（１０４）及びシステム（１０８）は、ネットワーク（１０６）を介して互いに通信することができる。システム（１０８）は、キャリアサーバ（１１０）に関連付けられることができる。

システム（１０８）は、コンピューティングデバイス（１０４）に関連付けられたＵＩＣＣカードに転送されるＡＰＤＵ（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌＤａｔａＵｎｉｔ：アプリケーションプロトコルデータユニット）コマンドのセットに関するデータパケットのセットを受信するように構成され得る。一実施形態では、キャリアサーバ（１１０）は、ＡＰＤＵコマンドのセットを生成し、ホストする。システムは、キャリアサーバ（１１０）からＡＰＤＵコマンドのセットをプルし、ＡＰＤＵコマンドのセットをＵＩＣＣカードに関連付けられたコンピューティングデバイス（１０４）にプッシュする。

一実施形態では、システム（１０８）は、コンピューティングデバイス（１０８）を介して未登録のユーザからの要求に基づいて登録データを取得するように構成されることができる。例示的な実施形態では、ユーザ（１０２）のＵＩＣＣカード証明書は、要求の肯定応答及び登録データの検証に基づいて生成され得る。別の例示的な実施形態では、ユーザ（１０２）は、生成されたＵＩＣＣカード証明書を入力して、システム（１０８）にアクセスし、ＵＩＣＣカードアプリケーションに関連付けられた情報サービスを取得することができる。

例示的な実施形態では、承認されたユーザのみがシステム（１０８）へのアクセスを得ることができる。

一実施形態では、複数のユーザ（１０２）は、Ａｎｄｒｏｉｄ^ＴＭ、ｉＯＳ^ＴＭなどを含むがこれらに限定されない任意のオペレーティングシステムに常駐する命令セットを介して、それぞれのコンピューティングデバイスを使用してＵＩＣＣカードにアクセスすることができる。一実施形態では、コンピューティングデバイス（１０４）は、携帯電話、スマートフォン、仮想現実（ＶＲ）デバイス、拡張現実（ＡＲ）デバイス、ポケットベル、ラップトップ、汎用コンピュータ、デスクトップ、パーソナルデジタルアシスタント、タブレットコンピュータ、メインフレームコンピュータ、または任意のその他のコンピューティングデバイスなど、任意の電気、電子、電気の機械もしくは任意の機器、または上記のデバイスの１つ以上の組み合わせを含むことができるが、これらに限定されず、コンピューティングデバイスは、カメラなどの視覚支援デバイス、聴覚支援のマイクロホン、キーボード、タッチパッド、タッチ対応スクリーン、電子ペンなどのユーザからの入力を受信するための入力デバイスを含むがこれらに限定されない、１つ以上の内蔵または外付けのアクセサリを含み得る。コンピューティングデバイス（１０４）が言及されたデバイスに限定されなくてもよく、様々な他のデバイスが使用されてもよいことが理解され得る。スマートコンピューティングデバイスは、データ及びその他の個人情報／機密情報を格納するための適切なシステムの１つであり得る。

例示的な実施形態では、ネットワーク（１０６）は、限定ではなく例として、１つ以上のメッセージ、パケット、信号、波、電圧または電流レベル、それらの何らかの組み合わせなどの送信、受信、転送、生成、バッファリング、格納、ルーティング、スイッチング、処理、またはそれらの組み合わせを行う１つ以上のノードを有する１つ以上のネットワークの少なくとも一部を含むことができる。ネットワーク（１０６）は、限定ではなく例として、無線ネットワーク、有線ネットワーク、インターネット、イントラネット、公衆ネットワーク、プライベートネットワーク、パケット交換器ネットワーク、回路交換器ネットワーク、アドホックネットワーク、インフラストラクチャネットワーク、ＰＳＴＮ（ｐｕｂｌｉｃ－ｓｗｉｔｃｈｅｄｔｅｌｅｐｈｏｎｅｎｅｔｗｏｒｋ：公衆交換電話網）、ケーブルネットワーク、セルラーネットワーク、衛星ネットワーク、光ファイバネットワーク、何らかのそれらの組み合わせのうちの１つまたは複数を含むことができる。

別の例示的な実施形態では、キャリアサーバ（１１０）は、限定ではなく例として、スタンドアロンサーバ、ブレードサーバ、サーバラック、サーババンク、サーバファーム、クラウドサービスまたはシステムの一部をサポートするハードウェア、ホームサーバ、仮想化サーバを実行するハードウェア、サーバとして機能するコードを実行する１つまたは複数のプロセッサ、本明細書で説明されるサーバ側の機能を実行する１つまたは複数のマシン、上記のいずれかの少なくとも一部、何らかのそれらの組み合わせのうちの１つまたは複数を含んでもよく、または構成してもよい。

一実施形態では、ＵＩＣＣカードを管理するためのシステム（１０８）は、メモリに結合された１つまたは複数のプロセッサを含むことができる。メモリは、１つまたは複数のプロセッサによって実行されると、本明細書の上記に記載されるようなステップをシステム（１０８）に実行させることができる命令を格納することができる。

図２は、図１を参照して、本開示の一実施形態による、システム（１０８）の例示的な表現を示す。一態様では、システム（１０８）は、１つまたは複数のプロセッサ（複数可）（２０２）を含むことができる。１つまたは複数のプロセッサ（複数可）（２０２）は、操作命令に基づいてデータを処理する、１つまたは複数のマイクロプロセッサ、マイクロコンピュータ、マイクロコントローラ、デジタル信号プロセッサ、中央処理装置、論理回路、及び／または任意のデバイスとして実装され得る。とりわけ、１つまたは複数のプロセッサ（複数可）（２０２）は、システム（１０８）のメモリ（２０４）に格納されたコンピュータ可読命令をフェッチして実行するように構成され得る。メモリ（２０４）は、ネットワークサービスを介してデータパケットを作成する、または共有するためにフェッチされ、実行され得る、非一時的なコンピュータ可読記憶媒体に１つまたは複数のコンピュータ可読命令またはルーチンを格納するように構成され得る。メモリ（２０４）は、例えば、ＲＡＭなどの揮発性メモリ、またはＥＰＲＯＭ、フラッシュメモリなどの不揮発性メモリを含む任意の非一時的なストレージデバイスを含むことができる。

一実施形態では、システム（１０８）はインタフェース（複数可）（２０６）を含むことができる。インタフェース（複数可）（２０６）は、様々なインタフェース、例えば、Ｉ／Ｏデバイス、ストレージデバイスなどと呼ばれるデータ入力及び出力デバイスのためのインタフェースを含むことができる。インタフェース（複数可）（２０６）は、システム（１０８）の通信を容易にすることができる。またインタフェース（複数可）（２０６）は、キャリアサーバ（１１０）の１つまたは複数のコンポーネントのための通信経路を提供することができる。

処理エンジン（複数可）（２０８）は、処理エンジン（複数可）（２０８）の１つまたは複数の機能を実装するために、ハードウェア及びプログラミング（例えば、プログラム可能な命令）の統合として実装され得る。本明細書で説明される例では、ハードウェア及びプログラミングのそれらのような統合は、いくつかの異なる方法で実装されることができる。例えば、処理エンジン（複数可）（２０８）のプログラミングは非一時的な機械可読記憶媒体に格納されたプロセッサ実行可能命令であってもよく、それらのような命令を実行するために、処理エンジン（複数可）（２０８）のハードウェアは処理リソース（例えば、１つまたは複数のプロセッサ）を含んでもよい。本発明の例では、機械可読記憶媒体は、処理リソースによって実行されると、処理エンジン（複数可）（２０８）を実装する命令を格納することができる。それらのような例では、システム（１０８）は、命令と、それらのような命令を実行するための処理リソースとを格納する機械可読記憶媒体を含んでもよく、または機械可読記憶媒体は、別個のものであってもよいが、システム（１０８）及び処理リソースにアクセス可能である。他の例では、処理エンジン（複数可）（２０８）は、電子回路によって実装され得る。

図２に示されるように、システムはコンピューティングデバイス（１０４）の一部であってもよい。コンピューティングデバイス（１０４）は、サーバアプリケーション（２０８）を有し得るキャリアサーバ（１１０）に通信可能に結合され得る。サーバアプリケーション（２０８）は、ＡＰＤＵコマンドのセットであり得るスクリプトの生成及びホストの機能を担い得る。スクリプトは、サーバアプリケーション（２０８）によって生成されると、ＵＩＣＣカード（２１２）に送信され得る。システム（１０８）は、キャリアアプリケーション（２１０）、ＵＩＣＣカード（２１２）、及びアクセス制御エンフォーサ（２１４）と共にコンピューティングデバイス（１０４）内に位置し得る。ＵＩＣＣカード（２１２）は、クライアントアプリケーション（２１６）を収容することができる。キャリアアプリケーション（２１０）は、キャリアサーバ（１１０）に接続して、ＵＩＣＣカード（２１２）内のスクリプトを、いずれかが利用可能である場合、チェックすることができる。キャリアアプリケーション（２１０）は、ＵＩＣＣカード（２１２）のＩＣＣＩＤ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄＩＤ：集積回路カードＩＤ）をキャリアサーバ（１１０）に渡して、キャリアサーバ（１１０）がＵＩＣＣカードのクライアントを識別することを可能にしてもよい。アクセス制御エンフォーサ（２１４）は、ＵＩＣＣカード上のコンピューティングデバイス（１０４）及びクライアントアプリケーション（２１６）にセキュアサポートを提供することができる。

図３は、本開示の一実施形態による、セルラー接続なしのＵＩＣＣカードの管理のためのプロセスを示すフロー図（３００）である。ステップ３０２では、この方法は、キャリアサーバ（１１０）によってデータパケットのセットを生成し、ホストするステップを含むことができる。データパケットは、コンピューティングデバイス（１０４）に関連付けられたＵＩＣＣカードに転送されるＡＰＤＵ（ａｐｐｌｉｃａｔｉｏｎｐｒｏｔｏｃｏｌｄａｔａｕｎｉｔ：アプリケーションプロトコルデータユニット）コマンドのセットに関係し得る。ＡＰＤＵコマンドは、ユーザ（１０２）がコンピューティングデバイス（１０４）とキャリアサーバ（１１０）との間の通信を確立することを可能にし得る。ステップ３０４では、方法は、受信したデータパケットのセットに基づいてＵＩＣＣカードを更新し、次に特定のユーザ（１０２）のＵＩＣＣカードを識別するステップを含むことができる。ステップ３０６では、方法は、利用可能なスクリプトをプルし、それをＵＩＣＣカードに関連付けられたコンピューティングデバイス（１０４）にプッシュするステップを含むことができる。さらに方法は、３０８では、ＵＩＣＣカードを有するコンピューティングデバイス（１０４）とキャリアサーバ（１１０）との間の通信をセキュアにするステップを含むことができる。

本開示のシステム及び方法は、例示的な実施形態を考慮してさらに説明されることができる。図４は、本開示の一実施形態による、システム（１０８）で行われる通信のフロー図の例示的な表現（４００）を示す。

図に示されるように、サーバアプリケーション（２０８）を有することができるキャリアサーバ（１１０）では、ＡＰＤＵコマンドのセットを生成することができる。サーバアプリケーション（２０８）は、スクリプトの形式でＡＰＤＵコマンドを生成することができ、それらのスクリプトを、クライアントアプリケーション（２１４）を有することができるＵＩＣＣカード（２１２）に配信することができる。それらのスクリプトを、ＵＩＣＣカード（２１２）内のクライアントアプリケーション（２１４）が処理して、ＵＩＣＣカード（２１２）に関連付けられたコンピューティングデバイス（１０４）とキャリアサーバ（１１０）との間の通信を確立して、ＲＦＭ（ＲｅｍｏｔｅＦｉｌｅＵｐｄａｔｅ：リモートファイル更新）アクションを実行し、ＣＡＴコマンドを発行することができる。コンピューティングデバイス（１０４）内のキャリアアプリケーション（２１０）は、キャリアサーバ（１１０）に接続して、ＩＣＣＩＤをキャリアサーバ（１１０）に渡すことによって利用可能なスクリプトをチェックすることができる。サーバアプリケーションは、ＵＩＣＣカード（２１２）のＩＣＣＩＤを受信し、ＩＣＣＩＤを使用して、ＵＩＣＣカードに関連付けられたクライアント名を識別する。

ＵＩＣＣカード用のキャリアサーバ（１１０）でスクリプトが利用可能である場合、キャリアアプリケーション（２１０）は、スクリプトをプルし、ＵＩＣＣカード（２１２）上のクライアントアプリケーション（２１６）にプッシュすることができる。キャリアサーバ（１１０）とキャリアアプリケーション（２１０）との間の通信は、セキュア接続を有するＴＬＳ（ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ：トランスポート層セキュリティ）ハンドシェイクを実行する。キャリアアプリケーション（２１０）とＵＩＣＣカード（２１２）上のクライアントアプリケーション（２１６）との間の通信は、ＧＰＳＥＡＣ（ＧｌｏｂａｌＰｌａｔｆｏｒｍＳｅｃｕｒｅＥｌｅｍｅｎｔＡｃｃｅｓｓＣｏｎｔｒｏｌ：グローバルプラットフォームセキュア素子アクセス制御）Ｖ１．１仕様（ＡＲＡアプリケーション）によってセキュアにされてもよいが、それに限定されない。

図５は、本開示の一実施形態による、システム（１０８）及び方法の作業性のブロック図の表現（５００）を示す。例示的な実施形態では、一意の鍵で署名されたキャリアアプリケーション（２１０）は、セキュア素子上のそのＡＩＤ（ＡｐｐｌｉｃａｔｉｏｎＩＤ：アプリケーションＩＤ）を介してＵＩＣＣカードアプリケーション（２１６）にアクセスしようと試みることができる。アクセス制御エンフォーサ（２１４）は、特定のＡＩＤのアクセスルールを読み出し、アクセスルールに従ってＵＩＣＣカードアプリケーション（２１６）へのアクセスの権限を付与してもよく、またはルールが見つからない場合にはアクセスを拒否してもよい。コマンドＡＰＤＵがアクセス制御エンフォーサ（２１４）によってチェックされたフィルタリスト（与えられた場合）にマッチングする場合、キャリアアプリケーション（２１０）はＵＩＣＣカードアプリケーション（２１６）と通信することができる。

アクセス制御エンフォーサ（２１４）は、アプリケーション証明書と、通信チャネルが開かれる場合にアクセスされるアプレットのＡＩＤとに従って、ＡＲＡ－Ｍからアクセスルールを読み出すことができる。アクセスは、アクセスルールに従って権限付与されるか、ルールが見つからない場合に拒否されるかいずれかであってもよい。通信チャネルが確立されると、利用可能な場合にはＡＰＤＵフィルタリストに対してすべてのＡＰＤＵ転送がチェックされ得る。ＡＣＥ自体にアクセスポリシーを格納することができず、すべてのデータをセキュア素子であるＡＲＡ－Ｍから読み出すことができる。

セキュア素子上のＡＲＡ（ＡｃｃｅｓｓＲｕｌｅＡｐｐｌｉｃａｔｉｏｎ：アクセスルールアプリケーション）（５０２）は、アクセスルールを格納することができる。ＡＲＡは、少なくとも一意のＡＲＡ－Ｍ（ＡｃｃｅｓｓＲｕｌｅＡｐｐｌｉｃａｔｉｏｎＭａｓｔｅｒ：アクセスルールアプリケーションマスタ）からなり得る。すべてのアクセスルールは、ＡＲＡに格納されることができ、ＡＲＡ－Ｍを介してアクセス制御エンフォーサ（２１４）によってアクセスされることができる。

例示的な実施形態では、ルール及びアクセスルールを適用するためのアルゴリズムは、ＡＲＡに格納されているＡＲ（ＡｃｃｅｓｓＲｕｌｅ：アクセスルール）を含んでもよく、標準化されたグローバルプラットフォームセキュアメッセージングまたはリモートアプレット管理機能によるオーバージエアで更新されることができる。ＡＲは、ＤＯ（ｄａｔａｏｂｊｅｃｔ：データオブジェクト）セットからなり得る。ＡＲは、アクセスされるアプレットのＡＩＤ（ＡＩＤ－ＲＥＦ－ＤＯ）と、アプリケーション証明書のハッシュ（ＳＨＡ－１）（Ｈａｓｈ－ＲＥＦ－ＤＯ）とによって識別されることができる。アクセスルールＤＯは、ＡＰＤＵアクセスルール（ＡＰＤＵ－ＡＲ－ＤＯ）及び／またはＮＦＣ（ＮｅａｒＦｉｅｌｄＣｏｍｍｕｎｉｃａｔｉｏｎ：近距離無線通信）アクセスルール（ＮＦＣ－ＡＲ－ＤＯ）を含むことができる。ＡＰＤＵ－ＡＲ－ＤＯには、汎用フラグ（許可／不許可）かＡＰＤＵフィルタリストかいずれかが含まれる場合がある。ＡＰＤＵフィルタは、４バイトのＡＰＤＵヘッダ、及び４バイトのＡＰＤＵフィルタマスクからなり得る。一実施形態では、ルールのフォーマットは、以下に示すとおりであり得る。

例示的な実施形態では、サンプルルールは、ＡＲＡ－Ｍ（ＡｌｌｏｗＡＬＬＡＰＫｔｏＡｃｃｅｓｓＡＬＬＡＩＤｓ：すべてのＡＰＫがすべてのＡＩＤにアクセスすることを許可する）８０Ｅ２９０００１２Ｆ０１０Ｅ２０ＥＥ１０４４Ｆ００Ｃ１００Ｅ３０６Ｄ００１０１Ｄ１０１０１（９０００）に格納するルールを含み得るが、これらに限定されない。

デバイスがＡＲＡアプリケーションをサポートしない場合、本開示は、ユーザがＡＲＦ（ＡｃｃｅｓｓＲｕｌｅＦｉｌｅ：アクセスルールファイル）を使用してこれらのルールを格納することを許可し得る。

ＡＲＦもサポートされていない場合、デバイスアプリケーションとＳＩＭカードであるセキュア素子との間の通信は、ＡＴコマンドまたはキャリアプリビレッジ（ＣａｒｒｉｅｒＰｒｅｖｅｌｅｄｇｅ）または他の利用可能な方法によって行われることができる。

エンドツーエンドセキュリティの場合、デバイスアプリケーションとキャリアサーバとの間にＴＬＳセキュリティが存在し得、ｓｉｍカード及びキャリアサーバ内にセキュア鍵を置くことで、キャリアサーバとＳＩＭカードとの間にもう１つのセキュリティ層が存在し得る。

図６は、本開示の実施形態による、例示的なコンピュータシステム（６００）を示し、このコンピュータシステムでは、またはそれによって、本発明の実施形態を利用することができる。図６に示されるように、コンピュータシステム（６００）は、外部ストレージデバイス（６１０）、バス（６２０）、メインメモリ（６３０）、読み出し専用メモリ（６４０）、マスストレージデバイス（６５０）、通信ポート（６６０）、及びプロセッサ（６７０）を含むことができる。当業者は、コンピュータシステムが１つより多いプロセッサ及び通信ポートを含み得ることを理解するであろう。プロセッサ（６７０）の例には、Ｉｎｔｅｌ（登録商標）Ｉｔａｎｉｕｍ（登録商標）もしくはＩｔａｎｉｕｍ２プロセッサ（複数可）、もしくはＡＭＤ（登録商標）Ｏｐｔｅｒｏｎ（登録商標）もしくはＡｔｈｌｏｎＭＰ（登録商標）プロセッサ（複数可）、Ｍｏｔｏｒｏｌａ（登録商標）系列のプロセッサ、ＦｏｒｔｉＳＯＣ^ＴＭシステムオンチッププロセッサ、またはその他の今後のプロセッサが含まれるが、これらに限定されない。プロセッサ（６７０）は、本開示の実施形態に関連する様々なモジュールを含むことができる。通信ポート（６６０）は、モデムベースのダイヤルアップ接続で使用するＲＳ－２３２ポート、１０／１００イーサネットポート、銅線もしくはファイバを使用する１ギガビットもしくは１０ギガビットのポート、シリアルポート、パラレルポート、またはその他の既存もしくは今後のポートのいずれかであることができる。通信ポート６６０は、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ：ローカルエリアネットワーク）、ＷＡＮ（ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ：ワイドエリアネットワーク）、またはコンピュータシステム（６００）が接続する任意のネットワークなどのネットワークに応じて選択されることができる。メモリ（６３０）は、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ：ランダムアクセスメモリ）、または当技術分野で一般に知られている他の任意の動的ストレージデバイスであり得る。読み出し専用メモリ（６４０）は、プロセッサ（６７０）のスタートアップ命令またはＢＩＯＳ命令などの静的情報を格納するためのＰＲＯＭ（ＰｒｏｇｒａｍｍａｂｌｅＲｅａｄＯｎｌｙＭｅｍｏｒｙ：プログラム可能な読み出し専用メモリ）チップなどの任意の静的ストレージデバイス（複数可）であることができるが、これらに限定されない。マスストレージ（６５０）は、情報及び／または命令を格納するために使用されることができる、いずれかの現在または今後のマスストレージソリューションであってもよい。例示的なマスストレージソリューションには、ＰＡＴＡ（ＰａｒａｌｌｅｌＡｄｖａｎｃｅｄＴｅｃｈｎｏｌｏｇｙＡｔｔａｃｈｍｅｎｔ：パラレルアドバンスドテクノロジーアタッチメント）またはＳＡＴＡ（ＳｅｒｉａｌＡｄｖａｎｃｅｄＴｅｃｈｎｏｌｏｇｙＡｔｔａｃｈｍｅｎｔ：シリアルアドバンスドテクノロジーアタッチメント）ハードディスクドライブまたはソリッドステートドライブ（内部または外部のもの、例えばＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ：ユニバーサルシリアルバス）及び／またはＦｉｒｅｗｉｒｅインタフェースを有する）、例えばＳｅａｇａｔｅ（例えば、ＳｅａｇａｔｅＢａｒｒａｃｕｄａ７１０２ファミリ）またはＨｉｔａｃｈｉ（例えば、ＨｉｔａｃｈｉＤｅｓｋｓｔａｒ７Ｋ１０００）から入手できるものなど、様々なベンダーから入手できる、１つ以上の光ディスク、ＲＡＩＤ（ＲｅｄｕｎｄａｎｔＡｒｒａｙｏｆＩｎｄｅｐｅｎｄｅｎｔＤｉｓｋｓ：独立ディスクの冗長アレイ）ストレージ、例えばディスクのアレイ（例えば、ＳＡＴＡアレイ）が含まれるが、これらに限定されない。

バス（６２０）は、プロセッサ（複数可）（６７０）を他のメモリ、ストレージ、及び通信ブロックと通信可能に結合する。バス（６２０）は、プロセッサ（６７０）をコンピュータシステムに接続する、拡張カード、ドライブ、及びその他のサブシステムだけでなく他のバス、例えばＦＳＢ（ｆｒｏｎｔｓｉｄｅｂｕｓ：フロントサイドバス）を接続するための、例えば、ＰＣＩ（ＰｅｒｉｐｈｅｒａｌＣｏｍｐｏｎｅｎｔＩｎｔｅｒｃｏｎｎｅｃｔ：ペリフェラルコンポーネントインターコネクト）／ＰＣＩＥｘｔｅｎｄｅｄ（ＰＣＩ－Ｘ）バス、ＳＣＳＩ（ＳｍａｌｌＣｏｍｐｕｔｅｒＳｙｓｔｅｍＩｎｔｅｒｆａｃｅ：スモールコンピュータシステムインタフェース）、ＵＳＢなどであることができる。

任意選択で、ディスプレイ、キーボード、及びカーソル制御デバイスなどのオペレータ及び管理者用インタフェースもバス（６２０）に結合して、コンピュータシステムとオペレータの直接インタラクションをサポートすることができる。他のオペレータ及び管理者用インタフェースは、通信ポート（６６０）を介して接続されたネットワーク接続を介して提供されることができる。外部ストレージデバイス（６１０）は、任意の種類の外付けハードドライブ、フロッピードライブ、ＩＯＭＥＧＡ（登録商標）Ｚｉｐドライブ、ＣＤ－ＲＯＭ（ＣｏｍｐａｃｔＤｉｓｃ－ＲｅａｄＯｎｌｙＭｅｍｏｒｙ：コンパクトディスク－読み出し専用メモリ）、ＣＤ－ＲＷ（ＣｏｍｐａｃｔＤｉｓｃ－Ｒｅ－Ｗｒｉｔａｂｌｅ：コンパクトディスク－再書き込み可能）、ＤＶＤ－ＲＯＭ（ＤｉｇｉｔａｌＶｉｄｅｏＤｉｓｋ－ＲｅａｄＯｎｌｙＭｅｍｏｒｙ：デジタルビデオディスク－読み出し専用メモリ）であることができる。上記のコンポーネントは、様々な可能性を例示することのみを意図したものである。前述の例示的なコンピュータシステムは、本開示の範囲を限定するものではない。

したがって、本開示は、サーバに常駐する第一命令セットによって、ネットワークに接続されているセルラー接続のないＵＩＣＣカードを効率的に管理するための独自の発明的なソリューションを提供する。提案されたソリューションを使用して、カードコンフィギュレーションを更新し、デバイスにＣＡＴ（ＣａｒｄＡｐｐｌｉｃａｔｉｏｎＴｏｏｌｋｉｔ：カードアプリケーションツールキット）コマンドを発行し、デバイスにインストールされたキャリアグレードアプリケーションのステータスをアップグレードすることができるが、これらなどに限定されない。

本明細書では好ましい実施形態にかなりの重点が置かれているが、本発明の原理から逸脱することなく、多くの実施形態を行うことができ、好ましい実施形態に多くの変更を行うことができることが理解されよう。本発明の好ましい実施形態におけるこれら及び他の変更は、本明細書の本開示から当業者には明らかであることにより、前述の説明事項が本発明を限定するものではなく、例示するものとして実施されるに過ぎないことを明確に理解されたい。

主な利点
本開示は、デバイスがＷｉ－Ｆｉに接続されているときにセルラー接続なしで、デバイスに関連付けられたＵＩＣＣカードを自動的に管理するための効率的で信頼できるシステム及び方法を提供する。

本開示は、セルラー接続のないデバイスに関連付けられたＵＩＣＣカードのコンフィギュレーションを更新し、デバイスにＣＡＴ（ＣａｒｄＡｐｐｌｉｃａｔｉｏｎＴｏｏｌｋｉｔ：カードアプリケーションツールキット）コマンドを発行し、デバイスにインストールされているキャリアグレードアプリケーションのステータスをアップグレードするが、これらなどに限定されないシステム及び方法を提供する。

本開示の別の利点は、国際ネットワークではセルラー接続のないデバイスに関連付けられたＵＩＣＣカードを管理するためのソリューションを提供することである。本開示により、ユーザは、自国以外の国際ネットワークにラッチするために不可欠なＵＩＣＣカードのコンフィギュレーションを更新することが可能になる。

権利の留保
この特許文書の本開示の一部には、ＪＰＬ（ＪｉｏＰｌａｔｆｏｒｍｓＬｉｍｉｔｅｄ）またはその関連会社（以後本明細書では、所有者と称される）に属する、限定ではないが、著作権、設計、商標、ＩＣレイアウト設計、及び／またはトレードドレス保護など、知的財産権の対象となる資料が含まれる。所有者は、特許商標庁の特許出願書及び記録に表現される場合、特許文書または特許開示に関しては何人による完全な複写にも異存はないが、それ以外全ての権利を留保する。そのような知的財産に対するすべての権利は、所有者によって完全に留保される。本特許文書には、ＡＲＡのＧｌｏｂａｌＰｌａｔｆｏｒｍ仕様：ＧＰＤ＿ＳＥ＿Ａｃｃｅｓｓ＿Ｃｏｎｔｒｏｌ＿ｖ１．１、ＡＴコマンドのＥＴＳＩ仕様：１２７００７、及びＪａｖａｃａｒｄＦｒａｍｅｗｏｒｋアーキテクチャなどで定義されているシステム及び方法が含まれる。

Claims

セルラー接続なしでユーザデバイス（１０４）のユニバーサル集積回路カード（ＵｎｉｖｅｒｓａｌＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄ：ＵＩＣＣ）を管理するためのシステムであって、
プロセッサ（２０２）と、
前記プロセッサ（２０２）に結合されたメモリ（２０４）であって、プロセッサ実行可能命令を含む、前記メモリ（２０４）と、
を含み、
前記プロセッサ実行可能命令は、実行時に、前記プロセッサに、
キャリアサーバ（１１０）からデータパケットのセットをプルさせ、
前記プルされたデータパケットのセットを、Ｗｉ－Ｆｉネットワークに接続された前記ユーザデバイス（１０４）の前記ＵＩＣＣカードに送信させ、
前記プルされたデータパケットのセットに基づいて、前記ユーザデバイス（１０４）の前記ＵＩＣＣカードのコンフィギュレーションを更新させ、
前記送信されたデータパケットのセットに基づいて、前記ＵＩＣＣカードに関連する前記ユーザデバイス（１０４）と前記キャリアサーバ（１１０）との間の通信を確立させる、前記システム。
前記データパケットのセットは、アプリケーションプロトコルデータユニット（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌＤａｔａＵｎｉｔ：ＡＰＤＵ）コマンドに対応する、請求項１に記載のシステム。
前記データパケットのセットは、生成され、前記キャリアサーバ（１１０）のサーバアプリケーション（２０８）でホストされる、請求項１に記載のシステム。
前記プロセッサ実行可能命令は、実行時に、前記プロセッサに、集積回路カードＩＤ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄＩＤ：ＩＣＣＩＤ）を前記キャリアサーバに渡すことによって、前記キャリアサーバに接続させる、請求項１に記載のシステム。
前記ＵＩＣＣカードは、ユーザデバイスに関連する、加入者情報、暗号鍵、及びユーザ電話帳情報を含む情報を格納する、請求項１に記載のシステム。
前記ＵＩＣＣカードに関連する前記ユーザデバイスと前記キャリアサーバ（１１２）との間の前記通信は、セキュア接続のためのトランスポート層セキュリティ（ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ：ＴＬＳ）ハンドシェイクである、請求項１に記載のシステム。
前記ＵＩＣＣカードに関連付けられた前記ユーザデバイスと前記キャリアサーバ（１１２）との間の前記通信は、前記ＵＩＣＣカードに関連付けられたユーザデバイスにおけるリモートファイル更新（ＲｅｍｏｔｅＦｉｌｅＵｐｄａｔｅ：ＲＦＭ）アクションと、前記ＵＩＣＣカードに関連付けられた前記ユーザデバイスへのＣＡＴコマンドの発行とを含む、請求項１に記載のシステム。
セルラー接続なしでユーザデバイス（１０４）のユニバーサル集積回路カード（ＵｎｉｖｅｒｓａｌＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄ：ＵＩＣＣ）を管理するための方法であって、システムは、
プロセッサ（２０２）によって、生成されたデータパケットのセットをキャリアサーバ（１１０）からプルすることと、
前記プロセッサ（２０２）によって、前記プルされたデータパケットのセットを、Ｗｉ－Ｆｉネットワークに接続された前記ユーザデバイス（１０４）の前記ＵＩＣＣカードに送信することと、
前記プロセッサ（２０２）によって、前記プルされたデータパケットのセットに基づいて、前記ユーザデバイスの前記ＵＩＣＣカードのコンフィギュレーションを更新することと、
前記プロセッサ（２０２）によって、前記送信されたデータパケットのセットに基づいて、前記ＵＩＣＣカードに関連する前記ユーザデバイス（１０４）と前記キャリアサーバ（１１０）との間の通信を確立することと、
を含む、前記方法。
前記データパケットのセットは、アプリケーションプロトコルデータユニット（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌＤａｔａＵｎｉｔ：ＡＰＤＵ）コマンドに対応する、請求項８に記載の方法。
前記データパケットのセットは、生成され、前記キャリアサーバ（１１０）のサーバアプリケーション（２０８）でホストされる、請求項８に記載の方法。
前記プロセッサ（２０２）は、集積回路カードＩＤ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔＣａｒｄＩＤ：ＩＣＣＩＤ）を前記キャリアサーバ（１１０）に渡すことによって、前記キャリアサーバに接続する、請求項８に記載の方法。
前記ＵＩＣＣカードは、ユーザデバイスに関連する、加入者情報、暗号鍵、及びユーザ電話帳情報を含む情報を格納する、請求項８に記載の方法。
前記ＵＩＣＣカードに関連する前記ユーザデバイスと前記キャリアサーバ（１１０）との間の前記通信は、セキュア接続のためのトランスポート層セキュリティ（ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ：ＴＬＳ）ハンドシェイクである、請求項８に記載の方法。
前記ＵＩＣＣカードに関連付けられた前記ユーザデバイスと前記キャリアサーバ（１１０）との間の前記通信は、前記ＵＩＣＣカードに関連付けられたユーザデバイスにおけるリモートファイル更新（ＲｅｍｏｔｅＦｉｌｅＵｐｄａｔｅ：ＲＦＭ）アクションと、前記ＵＩＣＣカードに関連付けられた前記ユーザデバイスへのＣＡＴコマンドの発行とを含む、請求項８に記載の方法。