[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

WO2013036010A1 - 내장 uicc의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 mno 변경 방법, 그를 위한 내장 uicc, mno 시스템 및 기록매체 - Google Patents

내장 uicc의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 mno 변경 방법, 그를 위한 내장 uicc, mno 시스템 및 기록매체 Download PDF

Info

Publication number
WO2013036010A1
WO2013036010A1 PCT/KR2012/007063 KR2012007063W WO2013036010A1 WO 2013036010 A1 WO2013036010 A1 WO 2013036010A1 KR 2012007063 W KR2012007063 W KR 2012007063W WO 2013036010 A1 WO2013036010 A1 WO 2013036010A1
Authority
WO
WIPO (PCT)
Prior art keywords
euicc
mno
information
authentication information
authentication
Prior art date
Application number
PCT/KR2012/007063
Other languages
English (en)
French (fr)
Inventor
이진형
윤여민
김성철
Original Assignee
주식회사 케이티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020110104171A external-priority patent/KR101954450B1/ko
Application filed by 주식회사 케이티 filed Critical 주식회사 케이티
Priority to US14/342,961 priority Critical patent/US9451459B2/en
Publication of WO2013036010A1 publication Critical patent/WO2013036010A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20—Transfer of user or subscriber data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/42—Security arrangements using identity modules using virtual identity modules

Definitions

  • the present invention relates to a method and apparatus for changing a subscription and mobile network operator (MNO) using authentication information of an embedded universal integrated circuit card (UIC), and a built-in UICC therefor.
  • MNO subscription and mobile network operator
  • UICC embedded universal integrated circuit card
  • a UICC Universal Integrated Circuit Card
  • the UICC may store the personal information of the user and the operator information on the mobile communication provider to which the user subscribes.
  • the UICC may include an International Mobile Subscriber Identity (IMSI) for identifying a user.
  • IMSI International Mobile Subscriber Identity
  • the UICC is also called a Subscriber Identity Module (SIM) card in the case of the Global System for Mobile communications (GSM) scheme, and a Universal Subscriber Identity Module (USIM) card in the case of the Wideband Code Division Multiple Access (WCDMA) scheme.
  • SIM Subscriber Identity Module
  • GSM Global System for Mobile communications
  • USBMA Wideband Code Division Multiple Access
  • the user mounts the UICC on the user's terminal
  • the user is automatically authenticated using the information stored in the UICC so that the user can conveniently use the terminal.
  • the user replaces the terminal the user can easily replace the terminal by mounting the UICC removed from the existing terminal to a new terminal.
  • Terminals requiring miniaturization for example, terminals for machine-to-machine (M2M) communication, have difficulty in miniaturization of terminals when manufactured in a structure capable of detachable UICC.
  • M2M machine-to-machine
  • an eUICC structure has been proposed which is a removable UICC.
  • the eUICC should contain user information using the UICC in IMSI format.
  • the existing UICC can be attached to or detached from the terminal, and the user can open the terminal regardless of the type of terminal or the mobile communication provider.
  • the manufactured terminal can be assigned IMSI in the eUICC only when the premise that the terminal is used only for a specific mobile communication provider is satisfied.
  • Both mobile operators and terminal manufacturers ordering terminals have no choice but to pay attention to product inventory, which leads to a problem that product prices rise.
  • the user is inconvenient to change the mobile operator for the terminal. Therefore, even in the case of eUICC, there is a need for a method for allowing a user to open a terminal regardless of a mobile communication provider.
  • eUICC subscriber information of various mobile operators to UICC from a remote location. Accordingly, a subscription management device (Subscription Manager) or profile for managing subscriber information is therefore required. Profile Manager (hereinafter referred to as 'PM') is under discussion.
  • SMs are mainly discussed as being responsible for information management for eUICC, information management for various mobile operators, and authentication and remote information changes for mobile operators. It has not been decided yet.
  • the present invention provides a method for changing subscription and MNO using authentication information in a communication environment including a built-in UICC, and a built-in UICC device therefor.
  • Another object of the present invention is to provide a method of pre-installing the authentication information of the eUICC inside the eUICC that can be reliably authenticated by the MNO and SM (can include SM-SR, SM-DP) system.
  • Another object of the present invention is to provide a method of verifying the identity of the eUICC, or including authentication information in the eUICC to verify whether the MNO and SM are reliable eUICC, or whether the MNO service can be performed in advance.
  • Another object of the present invention is to provide a method for a specific system in a trusted sector to issue authentication information for authentication of an eUICC.
  • Another object of the present invention is to provide a method of generating / managing eUICC authentication information for performing identity verification for eUICC between MNO and SM-SR in advance and storing / managing it in eUICC.
  • Another object of the present invention is to provide a method for performing a reliable subscription and MNO change (or subscription change) process by using the eUICC Certification.
  • An embodiment of the present invention is a method of authenticating a built-in UICC (eUICC) interworking with a communication service provider (MNO) system and a subscription management system (SM), wherein the eUICC is the MNO system or the SM verifies the identity of the eUICC. And storing the eUICC certificate that can be verified, and the eUICC provides an eUICC authentication method comprising transmitting the eUICC authentication information to the MNO system or the SM.
  • eUICC built-in UICC
  • MNO communication service provider
  • SM subscription management system
  • Another embodiment of the present invention is a built-in UICC (eUICC) interlocked with a communication service provider (MNO) system, subscription management system (SM), the eUICC is the MNO system or SM to verify the identity of the eUICC (Verification)
  • eUICC authentication profile including eUICC certificate information and at least one of card OS information, card platform information, and PIN (Personal Identification Number) information
  • the eUICC authentication profile stores the eUICC authentication information as the MNO.
  • Another embodiment of the present invention is a telecommunications operator (MNO) system, subscription management system (SM) and the built-in UICC (eUICC) interlocked with the MNO system and SM, the MNO system or SM verifies the identity of the eUICC (
  • Another embodiment of the present invention is a telecommunications operator (MNO) system, a subscription management system (SM) and a built-in UICC (eUICC) interworking with the MNO system and the SM, wherein the MNO system or SM verifies the identity of the eUICC.
  • MNO mobile telecommunications operator
  • SM subscription management system
  • eUICC built-in UICC
  • Transmitting the authentication information to a receiving MNO system and the receiving MNO system verifies the identity of the corresponding eUICC using the eUICC authentication information, and the receiving MNO system encrypts its operation profile by using the eUICC authentication information. transmitting to the eUICC, and the eUICC notifying the receiving MNO system and the donor MNO system of the fact that the MNO has changed. Provides a way to change the MNO.
  • Another embodiment of the present invention is an integrated UICC (eUICC) interworking with an operator system (MNO), a subscription routing system (SM), and a secure routing (SM-SR) and a data preparation (SM-DP) device.
  • eUICC integrated UICC
  • MNO operator system
  • SM subscription routing system
  • SM-SR secure routing
  • SM-DP data preparation
  • a provisioning method using the eUICC the eUICC receiving an eUICC certificate (eUICC Certificate) that can verify the identity of the eUICC from the eUICC manufacturer system or a terminal manufacturer system (eUICC Certificate) and stores in the eUICC, the subscriber's opening Transmitting the activation request or the opening request message to the MNO system in response to the request, and receiving the eUICC authentication information from the eUICC while the MNO system performs a status request and technical performance control check from the eUICC; And transmitting the eUICC authentication information to the SM-SR while the MNO system collects
  • Another embodiment of the present invention is an integrated UICC (eUICC) interworking with an operator system (MNO), a subscription routing system (SM), and a secure routing (SM-SR) and a data preparation (SM-DP) device.
  • MNO operator system
  • SM subscription routing system
  • SM-SR secure routing
  • SM-DP data preparation
  • the receiving MNO system receives the eUICC authentication information from the receiving MNO system and collecting the terminal related information from the SM-SR. Transmitting to the SR, the receiving MNO system negotiating with the donor MNO system and performing a transfer of rights, and the receiving MNO system or the SM-SR verifies the eUICC through the eUICC authentication information.
  • the receiving MNO system provides an MNO change method comprising the step of encrypting its operation profile to the eUICC.
  • Another embodiment of the present invention is a communication service provider (MNO) system, subscription management system (SM) and interworking with the MNO system and SM, a built-in UICC (eUICC) for managing the operation profile for the MNO, the eUICC Receives and stores the eUICC authentication information generated in the eUICC manufacturing step, transmits the eUICC authentication information to the MNO system, and provides an eUICC to receive and decrypt the encrypted operation profile transmitted from the MNO system.
  • MNO communication service provider
  • SM subscription management system
  • eUICC built-in UICC
  • Another embodiment of the present invention is an MNO system interworking with a subscription management system (SM) and a built-in UICC (eUICC), wherein the MNO system verifies the identity of the eUICC from the eUICC during a provisioning or MNO change process.
  • SM subscription management system
  • eUICC built-in UICC
  • Another embodiment of the present invention is a program installed in a built-in UICC (eUICC) interworking with a communication service provider (MNO) system and a subscription management system (SM), wherein the program is an MNO system or an SM identity of the eUICC. It provides a recording medium recording a program capable of performing a function of storing the eUICC certificate information (eUICC Certificate) that can be verified in the eUICC and the function of transmitting the eUICC authentication information to the MNO system or the SM. do.
  • eUICC built-in UICC
  • MNO communication service provider
  • SM subscription management system
  • Another embodiment of the present invention is interworking with a communication service provider (MNO) system, a subscription management system (SM) and the MNO system and SM, and is installed in a built-in UICC (eUICC) that manages an operation profile for the MNO.
  • the program includes a function of receiving and storing eUICC authentication information generated in the eUICC manufacturing step, transmitting the eUICC authentication information to the MNO system, and the encrypted operation profile transmitted from the MNO system.
  • a recording medium on which the program is recorded which performs a function of receiving and decoding the data.
  • Figure 1 shows the overall service architecture including the eUICC to which the present invention is applied.
  • FIG. 2 shows a system architecture of an SM separation environment to which the present invention may be applied.
  • FIG. 3 is an overall flowchart of a provisioning process according to an embodiment of the present invention.
  • FIG. 4 is an overall flowchart of a subscription change or MNO change process according to an embodiment of the present invention.
  • FIG. 5 shows the internal structure of the entire system and eUICC to which the present invention is applied.
  • FIG. 6 illustrates an initial provisioning process using eUICC authentication information according to an embodiment of the present invention.
  • FIG. 7 illustrates an MNO change process using eUICC authentication information according to an embodiment of the present invention.
  • FIG. 8 illustrates a provisioning process using eUICC authentication information according to another embodiment of the present invention.
  • FIG. 9 illustrates an MNO change process using eUICC authentication information according to another embodiment of the present invention.
  • M2M (Machine-to-Machine) terminal which is actively discussed in the current GSMA, should be small in size.
  • a module for attaching the UICC to the M2M terminal must be separately inserted. If the M2M terminal is manufactured, it is difficult to miniaturize the M2M terminal.
  • the eUICC mounted on the M2M terminal includes information on a mobile network operator (hereinafter referred to as 'MNO') that uses the UICC. It must be stored in the UICC in the form of an identifier (International Mobile Subscriber Identity, IMSI).
  • IMSI International Mobile Subscriber Identity
  • the terminal manufactured from the time of manufacturing the M2M terminal can be assigned IMSI in the eUICC only if the premise that the terminal is used only in a specific MNO is established, both the M2M terminal or the MNO ordering the UICC or the M2M manufacturer manufacturing the M2M terminal have a lot of attention to the product inventory. There is a problem that can not only be assigned to the product price will rise, which is a big obstacle to the expansion of M2M terminal.
  • the eUICC or eSIM that is integrally mounted on the terminal has many issues regarding the authority to open, additional service business initiative, and subscriber information security due to the physical structure difference.
  • the international standardization bodies of GSMA and ETSI are conducting standardization activities on relevant elements such as carriers, manufacturers and SIM manufacturers, as well as necessary elements including top-level structures.
  • the central point of the issue is SM, called Subscription Manager, which issues and subscribes operator information (which can be used in other expressions such as Operator Credential, MNO Credential, Profile, eUICC Profile, Profile Package, etc.) to eSIM.
  • Subscription Refers to an entity or its function / role that plays an overall administrative role for eSIM, such as handling a process for a change or MNO change.
  • SM has been classified into SM-DP (Data Preparation), which plays a role in generating operator information, and SM-SR (Secure Routing), which directly carries operator information on eSIM. Proposed a scheme to transmit the data, but the details are insufficient.
  • a plurality of MNOs, SMs, Device Vendors, and USIM vendors are involved, so whether the eUICC is an eUICC that MNOs and SMs can trust in the process of signing up and changing MNOs. It is necessary to verify whether or not MNO service can be performed.
  • eSIM attaches the IC chip on the terminal circuit board at the terminal manufacturing stage, and then attaches the SIM data (open information, additional service information, etc.) in software form to OTA (Over The Air) or offline (technology-based connection such as USB to PC). Is a new concept of SIM technology in the manner of issuing through.
  • IC chips used in eSIM generally support hardware-based Crypto Co-Processor (CCP) to provide hardware-based public key generation, and APIs that can be utilized in application (eg applet) based SIM platform (eg , Java Card Platform, etc.).
  • Java Card Platform Java Card Platform is one of the platforms that can provide services and load multiple applications, such as smart cards.
  • SIM requires a SIM service management platform that is responsible for loading and managing applications.
  • the SIM service management platform issues data to the SIM memory area through authentication and security with management keys.
  • the Global Platform and Remote File Management (RFM) and RAM (Remote Application Management) of ETSI TS 102.226 It is a standard technology of the service management platform.
  • eSIM is responsible for issuing communication and additional service data remotely through management keys (UICC OTA Key, GP ISD Key, etc.).
  • management keys UICC OTA Key, GP ISD Key, etc.
  • SM-DP securely builds IMSI, K, OPc, additional service applications, additional service data, etc. in addition to the operation profile (or operator information) to make a credential package.
  • SM-DP SR is responsible for securely downloading the credential package generated by SM-DP to eSIM through SIM remote management technology such as Over-The-Air (OTA) or GP Secure Communication Protocol (GP SCP).
  • OTA Over-The-Air
  • GP SCP GP Secure Communication Protocol
  • MNO1 is SM1
  • SM1 is SM4
  • SM4 forms a trust relationship with the eSIM, thereby forming a trust relationship between the MNO and eSIM.
  • a mobile network operator refers to a mobile communication operator, and refers to an entity that provides a communication service to a customer through a mobile network.
  • a subscription manager is a subscription management device and performs a management function of an eUICC.
  • eUICC Supplier means a person who supplies eUICC module and embedded software (firmware and operating system, etc.).
  • Device Vendor includes a device's provider, in particular a wireless modem function via a mobile network driven by the MNO, and consequently means a supplier of a device requiring a UICC (or eUICC) form.
  • a device's provider in particular a wireless modem function via a mobile network driven by the MNO, and consequently means a supplier of a device requiring a UICC (or eUICC) form.
  • Provisioning refers to a process of loading a profile into an eUICC
  • a provisioning profile refers to a profile used by a device to connect to a communication network for the purpose of provisioning another provisioning profile and an operation profile.
  • Subscription means a commercial relationship for providing a service between a subscriber and a wireless communication service provider.
  • eUICC access credentials refer to data in the eUICC that allows secure communication between the eUICC and external entities to be set up to manage profiles on the eUICC.
  • Profile access credentials are data that resides within a profile or within an eUICC, and means data that allows secure communications to be set up between the eUICC and external entities to protect or manage the profile structure and its data. .
  • a profile is a combination of file structures, data, and applications that can be provisioned or managed within an eUICC. It is a combination of operator information, operation profiles, provisioning profiles for provisioning, and other policy control functions (PCFs). It means all information that can exist in eUICC such as profile.
  • PCFs policy control functions
  • Operation Profile or operator information refers to all kinds of profiles related to Operational Subcription.
  • Figure 1 shows the overall service architecture including eSIM (eUICC) to which the present invention can be applied.
  • eSIM eUICC
  • the present invention is not limited to the system as shown in FIG. 1 and the present invention is not limited to the form as long as authentication information for authenticating the eUICC can be used in a system including the eUICC according to the spirit of the present invention. .
  • the eUICC system architecture to which the present invention can be applied may include a plurality of MNO systems, one or more SM systems, an eUICC manufacturer system, a device manufacturer system including an eUICC, an eUICC, and the like for each entity or subject.
  • MNO systems one or more SM systems
  • eUICC manufacturer system an eUICC manufacturer system
  • device manufacturer system including an eUICC, an eUICC, and the like for each entity or subject.
  • the dotted line shows a circle of trust
  • the two solid lines mean a secure link
  • MNO and eUICC should be able to decode MNO Credentials information, that is, profiles (operation profiles, provisioning profiles, etc.).
  • profiles operation profiles, provisioning profiles, etc.
  • the only exception to this could be a third party authorized by a particular MNO, for example a SIM vendor. However, it is not a general function of a third party to do this.
  • Subscriptions cannot be switched within the eUICC outside of operator policy control.
  • the user must be aware of any changes in the MNO content and its active subscription, must be able to avoid security risks, and have a level of security that is compatible with the current UICC model.
  • the MNO credential or profile may mean a subscription credential including K, algorithm, algorithm parameters, supplementary service application, supplementary service data, and the like.
  • MNO credentials or profiles must be done in a secure manner from end to end.
  • the transmission can be made in successive steps without breaking the security chain, and all steps in the transmission chain must be made under the recognition and approval of the MNO.
  • No entity in the transport chain should be able to clearly see the MNO credential, but the only exception may be a third party authorized by a particular MNO, for example a SIM vendor. However, it is not a general function of a third party to do this.
  • the operator must have complete control over his credentials and the operator must have strong supervision and control over the SM operation.
  • SM functions must be provided by the MNO or a third party, if provided by the third party, there may be a commercial relationship established between the SM and the MNO.
  • the SM has no direct relationship with the MNO subscriber for subscription management.
  • the MNO has a relationship with the subscriber and should be the entry point for the customer subscription, it is not intended to piggyback on the contractual relationship an M2M service provider (the M2M service provider is an MNO subscriber) may have with its customers.
  • the donor and receiving MNOs may or may not have a prior agreement with each other. There must be a mechanism to approve pre-contracts.
  • the donor operator's policy control function can be defined for the condition of removing his / her credential, and the policy control function (PCF) can implement this function.
  • the architecture introduces a feature defined as SM, and SM's primary role is to prepare and deliver a package or profile containing the MNO credentials to the eUICC.
  • the SM function may be provided directly by the MNO, or the MNO may contract with a third party to obtain the SM service.
  • SM can be divided into two sub-functions such as SM-SR and SM-DP.
  • SM-SR and SM-DP functions may be provided by other entities or may be provided by the same entity. Therefore, it is necessary to clearly demarcate the functions of SM-DP and SM-SR, and to define an interface between these entities.
  • SM-DP is responsible for secure preparation of package or profile to be delivered to eUICC, and works with SM-SR for actual transmission.
  • the key functions of the SM-DP are 1) managing the functional characteristics and certification levels of the eUICC, and 2) one of the MNO credentials or profiles (e.g., IMSI, K, supplementary service applications, supplementary service data). Some of these are potentially managed by the MNO, and 3) the ability to calculate the OTA package for download by the SM-SR. Can be added.
  • SM-DP can have a significant amount of background processing, and the requirements for performance, scalability and reliability are expected to be important.
  • SM-SR is responsible for securely routing and delivering the credential package to the corresponding eUICC.
  • the key features of the SM-SR are 1) managing OTA communication with the eUICC via a ciphered VPN, and 2) other SM-SR to form an end-to-end up to the eUICC.
  • To manage communication with eUICC 3) to manage eUICC data used for SM-SR OTA communication provided by eUICC provider, and 4) to protect communication with eUICC by filtering only allowed entities. (Firewall function).
  • the SM-SR database is provided by eUICC vendors, device (such as M2M terminal) vendors, and potentially MNOs, and can be used by MNOs through the SM-SR mesh network.
  • the circle of trust enables end-to-end security links during provisioning profile delivery, while the SM-SR shares the trust circle for secure routing of the provisioning profile and eUICC discovery.
  • MNOs can be linked with SM-SR and SM-DP entities in a trusted circle, or they can provide this functionality themselves.
  • EUICC and MNO Credentials to prevent illegal use of eUICC (cloning, illegal use of credentials, denial of service, illegal MNO context changes, etc.) without violating MNO's contractual and legal obligations with respect to its customers. There is a need for a secure end-to-end link between.
  • 110 represents a trust circle formed between SMs, more specifically, between SM-SR members, 120 represents a trust circle of MNO partners, and 130 represents an end-to-end trust link.
  • FIG. 2 illustrates a configuration in which an SM-SR and an SM-DP are located in a system in an SM separation environment.
  • the SM is divided into an SM-DP for safely preparing various profiles (operation profile, provisioning profile, etc.) related to the eUICC, and an SM-SR for routing the SM-SR. It can be linked with the SR in a trust relationship, SM-DP is linked to the MNO system.
  • SM-DP can be linked with SM-SR and MNO system can be linked with SM-DP
  • FIG. 3 is an overall flowchart of a first subscription or provisioning process in a system such as FIG. 1 to which the present invention may be applied.
  • the eUICC transmits an activation request including device identification information (IMEI, etc.) and eUICC identification information (eICCid, etc.) to the MNO. (Request activation; S310) Then, in step S320, the eUICC is between the MNO and the eUICC. Status request and technical capability control request / confirmation are performed (eUICC status request and technical capability control; S320).
  • IMEI device identification information
  • eICCid eUICC identification information
  • the MNO collects information on a device or eUICC between the SM-SR and the eUICC identity verification and collect information about device.
  • the MNO may obtain an encryption key for the corresponding eUICC, specifically, a public key corresponding to the eUICC, from the SM-SR.
  • the encryption key is used to encrypt the profile and deliver it to the eUICC.
  • the encryption key is not limited to the public key, and a key based on other symmetric keys may be used.
  • the acquisition of such a public key may be static or dynamic. If the static key is made publicly, the eUICC is already manufactured at the time of manufacture of the eUICC, and specifically disclosed through a cryptographic operation processor (CCP, etc.) in the eUICC. A key and a secret key are generated so that the eUICC stores a secret key, and the public key is shared by all SM-SRs so that the public key for a specific eUICC can be recognized. The public key for the eUICC is delivered to the MNO.
  • CCP cryptographic operation processor
  • the SM-SR when there is a request from the MNO (including specific eUICC identification information), the SM-SR requests the corresponding eUICC to transmit the public key, and the eUICC is issued to an eUICC-equipped terminal.
  • a communication module provisioning module, issuing module, opening module, etc., and serves as communication and provisioning management with the outside of an eUICC-equipped terminal for eUICC provisioning or a security module (generating a cryptographic key in the eUICC).
  • Module, encryption key processing module, security policy module, Credential Manager, Profile Manager, etc. to generate the public key using eKey, and to perform security operation using the encryption key). It can be done in a manner.
  • one security module mounted in the eUICC may be commonly installed in the eUICC according to an eUICC manufacturing step or an eUICC policy thereafter, and a plurality of security modules may be installed for each MNO according to the eUICC policy and each MNO policy.
  • the MNO that has obtained the public key (encryption key) of the eUICC creates a new eUICC profile for the MNO through the SM-DP, encrypts the profile with the acquired eUICC public key (encryption key), and sends it to the MNO.
  • Primary encryption, step S340 In this case, in order to provide authenticity, the SM-DP may generate an additional digital signature with its own private key. That is, in step S340, the SM-DP may sign the profile with its own private key or secret key for authentication.
  • the generation of such a profile and the encryption using the eUICC public key need not necessarily be performed by the SM-DP, and the MNO system may perform it by itself.
  • the MNO sends the primary encrypted (eUICC) profile to the SM-SR and requests secondary encryption
  • the SM-SR uses the eUICC management keys (eUICC OTA key, GP ISD key, etc.) already stored.
  • the second eUICC profile is encrypted and transferred to the MNO.
  • the MNO transmits the double ciphered eUICC profile to the corresponding eUICC (step S360).
  • the public key or certificate of the SM-DP may be transmitted to the eUICC together to provide authentication. have.
  • eUICC Since eUICC already knows eUICC management key, it decrypts first and then decrypts the profile to be used for provisioning by second decryption using the secret key corresponding to its public key (already known at the manufacturing or public key dynamic generation stage). can do.
  • the eUICC is the SM-DP's public key (in the case of a certificate, from a trusted third party) for certificate verification (to verify that it is an eUICC profile created from the SM-DP corresponding to the public key obtained from the MNO). Signature verification can be performed).
  • step S370 the SM-SR database is updated according to a status request and a response between the eUICC and the SM-SR that have finished provisioning.
  • step S310 the eUICC identification information (eICCid, etc.) is public data and must be integrated and protected inside the eUICC.
  • step S320 and S330 the status request and technical possibility control provide proof of the eUICC identity (trusted eUICC), and should be able to confirm the eligibility of the eUICC characteristic for the MNO service.
  • a double encryption mechanism is used for generating and transmitting an eUICC profile. That is, the generation profile linked to the eUICC by the SM-DP is encrypted by an encryption mechanism that can only be read by the target eUICC, and the digital signature is performed by the SM-DP to confirm that the profile is generated from a legitimate SM-DP.
  • SM-SR encrypts the generated profile with an eUICC management key to authenticate and protect the eUICC during delivery.
  • the SM-SR database may be updated at the end of the subscription installation (Subscription installation).
  • FIG. 4 is an overall flowchart of a subscription change or MNO change process in a system to which the present invention may be applied.
  • the provisioning process of FIG. 3 is similar to the provisioning process of FIG. 3 (that is, after the change, the new MNO corresponds to the MNO of FIG. 3), except that the new MNO performs negotiation and transfer of rights to the donor MNO before and after profile generation for the new MNO. (Step S440 ').
  • the difference between the MNO change process of FIG. 4 and the provisioning process of FIG. 3 is that, using a provisioning or operation active profile, an activation request is sent to a donor MNO OTA bearer, and the new MNO is either new OTA or OTI. To request a path from the SM-SR to download the profile.
  • the eUICC transmits an activation request including device identification information (IMEI, etc.) and eUICC identification information (eICCid, etc.) to the MNO (Receiving MNO) to be changed. (Request activation; S410) Then, step S420 An eUICC status request and technical capability control request / confirmation is performed between the receiving MNO and the eUICC in (eUICC status request and technical capability control; S420).
  • IMEI device identification information
  • eICCid eUICC identification information
  • step S430 the receiving MNO collects eUICC identity verification and information about the device (eUICC) between the SM-SR (eUICC identity verification and collect information about device).
  • the MNO may obtain an encryption key for the corresponding eUICC, specifically, a public key corresponding to the eUICC, from the SM-SR according to an embodiment of the present invention.
  • the acquisition of such a public key may be static or dynamic. If the static key is made publicly, the eUICC is already manufactured at the time of manufacture of the eUICC, and specifically disclosed through a cryptographic operation processor (CCP, etc.) in the eUICC. A key and a secret key are generated so that the eUICC stores a secret key, and the public key is shared by all SM-SRs so that the public key for a specific eUICC can be recognized. The public key for the eUICC is delivered to the MNO.
  • CCP cryptographic operation processor
  • Receiving MNO that has obtained the public key (encryption key) of the eUICC creates a new eUICC profile for the MNO through SM-DP, encrypts the profile with the acquired eUICC public key (encryption key), and sends it to the MNO.
  • the SM-DP may generate an additional digital signature with its private key. That is, in step S440 SM-DP can digitally sign the profile with its own private key or secret key for authentication.
  • This negotiation and the right transmission step S440 ' may be performed before or after step S440.
  • This negotiation and rights transfer step (S440 ') is a process in which a new receiving MNO asks a previous MNO (donor MNO) whether the corresponding eUICC is justified, and transfers rights (information) due to the MNO change. .
  • a new MNO (Receiving MNO) requests authentication of the donor MNO after notifying of a subscription switching or MNO change, and this authentication may be provided by a policy control function.
  • the SM-SR stores the eUICC management key (eUICC OTA key, GP ISD key, etc.) already stored. Secondly encrypt the eUICC profile by using and transmits to the MNO.
  • eUICC management key eUICC OTA key, GP ISD key, etc.
  • the MNO transmits the double ciphered eUICC profile to the corresponding eUICC (step S460).
  • the public key or certificate of the SM-DP can be transmitted to the eUICC together to provide authentication. have.
  • the eUICC Since eUICC already knows the eUICC management key, it decrypts it first, and then decrypts it with the secret key corresponding to its public key (which is already known at the manufacturing or public key dynamic generation stage), so that the profile to be used for MNO change is completely Can be decrypted
  • the eUICC is the SM-DP's public key (in the case of a certificate, from a trusted third party) for certificate verification (to verify that it is an eUICC profile created from the SM-DP corresponding to the public key obtained from the MNO). Signature verification can be performed).
  • step S470 the SM-SR database is updated according to a status request and a response between the eUICC and the SM-SR which have finished provisioning.
  • the MNO system or the SM stores eUICC certificate information (eUICC Certificate) that can verify the identity of the eUICC, and in the process of provisioning or MNO change eUICC authentication information can be transmitted to the MNO system or SM.
  • eUICC certificate information eUICC Certificate
  • the MNO system or the SM verifies the identity of the corresponding eUICC using the received eUICC authentication information, and encrypts the MNO operation profile and transmits it to the eUICC only when verified.
  • the eUICC authentication information 1) the information that has been verified for one of the hardware and card OS, platform of the eUICC, 2) the information that the MNO system and SM has been pre-qualified as a reliable eUICC and 3) the MNO system It may be information that the MNO services have been verified to be mounted, and the specific form or format thereof is not limited.
  • information for identity verification of an eUICC requested by the MNO for receiving a change is received, that is, eUICC authentication information and a device.
  • Information about the data from the SM (specifically SM-SR).
  • the subscriber change is notified to the donor MNO.
  • the SM-SR related to the receiving MNO is previously identified with the identity of the eUICC. You should know all the information or terminal information that can be verified. In order to do this, a number of SM-SRs have to share all the information.
  • MNO or SM stores information that can authenticate a specific eUICC, that is, eUICC authentication information in advance or dynamically in the eUICC, such eUICC authentication information is MNO and SM
  • eUICC authentication information is MNO and SM
  • proof information about whether the eUICC is reliable or whether the corresponding eUICC is suitable for services provided by the MNO any entity in the circle of trust as shown in FIG. 1 may be issued.
  • FIG. 5 shows a configuration of an entire system according to an embodiment of the present invention.
  • the entire system includes a UE 510 and an eUICC 520 mounted therein, and a plurality of external MNO systems, and an SM-SR and an SM-example. It consists of a sector (Trusted Sector by MNO).
  • each sector is formed in a strong trust relationship by MNO (s), and a dotted line in FIG. 5 indicates a strong trust relationship.
  • the SM-SR can be operated directly within the MNOs network in the form of TSMs or MNOs with MNOs operating directly or in a strong trust relationship. A trust relationship is also established between the SM-SRs and the SM-SR may be associated with several MNOs.
  • SM-SR handles the actual subscription request and is the subject that loads MNO profile into eUICC as OTA.
  • SM-DP The Subscription Manager Data Preparation
  • TSMs and MNOs with a strong trust relationship.
  • SM-DP creates, stores, and manages MNO profiles.
  • eUICC Certification eUICC Certification
  • eUICC Certification Profile eUICC Certification Profile
  • the eUICC Certification Profile is a module that manages security and eUICC certification inside eUICC.
  • the eUICC certification information may be included in common information such as card operating system (OS) information, card platform information, and the like, and may include the following information.
  • OS card operating system
  • the eUICC certification information means all information that can perform identity verification (identity verification) for a specific eUICC between the MNO and SM-SR.
  • the subscriber can eliminate the overhead of sharing eUICC verification information between all different SM-SR when MNO changes, and can provide a more secure eUICC mechanism.
  • a personal identification number is information used selectively, means a password, and optionally included in the authentication profile.
  • the authentication profile 521 may optionally include one or more of card operating system (OS) information, card platform information, eUICC authentication information, and a PIN. As implemented in eUICC.
  • OS card operating system
  • eUICC eUICC authentication information
  • the eUICC authentication information may be stored in the form of an eUICC authentication profile as one of common information, and the common information includes card OS and platform information in addition to the eUICC authentication information.
  • eUICC hardware information and PIN information may be included.
  • FIG. 6 illustrates an initial provisioning process using eUICC authentication information according to an embodiment of the present invention.
  • the eUICC or USIM manufacturer system is issued an eUICC certificate for the eUICC hardware & software from a certain entity in the trusted sector and receives other card OS and eUICC hardware information. It is also mounted in the eUICC. (S610)
  • step S620 the terminal manufacturer (Device Vendor) to provide the eUICC containing the eUICC authentication information to be mounted on the terminal.
  • the eUICC authentication information is stored inside the eUICC in the form of an eUICC authentication profile together with other common information (Common Info.).
  • the subscriber purchases the corresponding terminal and requests the opening or provisioning to the MNO1 system (S640).
  • the request may be transmitted to the MNO1 network through a provisioning profile as shown in FIG. 5. You can also use it offline or separately online.
  • the eUICC uses the eUICC authentication profile to provide common information including one or more of card OS information, card platform information, eUICC hardware information, eUICC authentication information, and PIN information to the MNO1 system. Meanwhile, in step S650, the eUICC may provide an encryption key for encrypting the profile, and the encryption key may be an eUICC public key, an MNO profile key, or the like. It is used for the first encryption and transmission, and its form will not be limited.
  • step S660 the MNO1 system verifies the identity of the corresponding eUICC using the eUICC authentication information, verifies various common information, and receives the MNO1 OTA key from the SM-SR1 only when the information is verified.
  • the MNO OTA key is used when performing secondary encryption subsequent to the encryption key provided in step S650 described above, and may be another representation or form.
  • the MNO1 system creates an MNO1 profile through SM-DP1 and first encrypts the corresponding MNO1 profile with the MNO1 profile key received in S650 (S670), and the MNO1 system uses the MNO1 OTA on its own or through SM-SR1.
  • the MNO1 profile is ciphered again, that is, the second encryption with the key (S680). That is, double ciphering the MNO1 profile.
  • the MNO1 system transmits a double ciphered MNO1 profile to the eUICC in the form of an OTA (S690).
  • the provisioning process is terminated, and in this process, MNO1 can verify the corresponding eUICC using the eUICC authentication information.
  • FIG. 7 illustrates a process of performing MNO change using eUICC authentication information and authentication profile according to the present invention.
  • the subscriber then requests a subscription change or MNO change to the MNO3 system, which is the receiving MNO system after the change (S710).
  • the request is transmitted to the MNO3 network through a provisioning profile as shown in FIG. It may be used, but it may be used offline or separately online.
  • the eUICC uses the eUICC authentication profile to receive common information including at least one of card OS information, card platform information, eUICC hardware information, eUICC authentication information, and PIN information.
  • the eUICC may provide an encryption key for encrypting the profile, and the encryption key may be an eUICC public key, an MNO profile key, or the like. This encryption key will be used when the MNO first encrypts its profile and transmits it.
  • step S730 the receiving MNO3 system verifies the identity of the corresponding eUICC using the eUICC authentication information, checks various common information, and receives the MNO3 OTA key from the SM-SR2 only in case of verification (S730).
  • the MNO OTA key is used for secondary encryption following the encryption key provided in step S720 described above, and may be in another expression or form.
  • the receiving MNO3 system creates an MNO3 profile through SM-DP3 and first encrypts the corresponding MNO3 profile with an encryption key received in S720 (S740), and the MNO3 system uses MNO3 on its own or through SM-SR2.
  • the MNO3 profile is ciphered again, i.e., secondly encrypted using the OTA key (S750). That is, double ciphering the MNO1 profile.
  • the receiving MNO3 system transmits a double ciphered MNO3 profile to the eUICC in the form of an OTA (S760).
  • the eUICC notifies the donor MNO1 and the receiving MNO3 that the subscription change is completed from the donor MNO MNO1 to the receiving MNO3, and the donor MNO1 and the receiving MNO3 use the eUICC authentication information of the corresponding eUICC identity.
  • the final MNO change is confirmed with each other (S770).
  • the eUICC deactivates or deletes the donor MNO's profile and activates the receiving MNO profile.
  • the MNO system or SM can verify the identity of the eUICC before transmitting various profiles to the eUICC, thereby ensuring the reliability of the eUICC.
  • FIGS. 8 and 9 illustrate a case in which the provisioning and MNO change process using the eUICC authentication information according to the present invention is applied to the schemes shown in FIGS. 3 and 4.
  • FIG. 8 illustrates a provisioning process using eUICC authentication information according to another embodiment of the present invention.
  • FIG. 8 illustrates an example of using eUICC authentication information according to an embodiment of the present invention in a provisioning process.
  • a terminal manufacturer or an eUICC manufacturer in a terminal manufacturing or eUICC manufacturing stage may be configured from a specific entity in a circle of trust.
  • the entity in the trust circle for generating or issuing eUICC authentication information is the terminal manufacturer system, eUICC manufacturer system, MNO system, SM Etc., but is not limited thereto, and other certification bodies may be used.
  • the eUICC When the subscriber purchases a terminal or device equipped with the corresponding eUICC, and requests opening (S830), the eUICC transmits an activation request or opening request message including an IMEI and an eICCid to the corresponding MNO1 system (S840).
  • the MNO1 system performs eUICC Status Request and Technical Capability Control check between the eUICCs and obtains eUICC authentication information from the eUICCs (eUICC status request and technical capability control; S850)
  • the MNO1 verifies the eUICC identity by transmitting the eUICC authentication information obtained in step S850 to the SM-SR in the process of collecting information related to a corresponding device or eUICC from the SM-SR. eUICC identity verification and collect information about device; S860)
  • the provisioning process may proceed similarly to steps S340 to S370 of FIG. 3.
  • the MNO1 system creates a profile through the SM-DP and encrypts the primary with an encryption key (eUICC public key, etc.), and then through the SM-SR. Secondary encryption is performed with the eUICC management key (eUICC OTA key, GP ISD key, etc.) and transmitted to the eUICC.
  • an encryption key eUICC public key, etc.
  • Secondary encryption is performed with the eUICC management key (eUICC OTA key, GP ISD key, etc.) and transmitted to the eUICC.
  • the eUICC completes the provisioning process after decrypting the double-encrypted profile in two steps. After that, the eUICC updates the SM-SR database according to the status request and the response with the SM-SR.
  • FIG. 9 illustrates an MNO change process using eUICC authentication information according to another embodiment of the present invention.
  • the terminal manufacturer or eUICC manufacturer receives the authentication information of the corresponding eUICC from a specific entity in a circle of trust, and then stored in the corresponding eUICC is the provision of the provisioning process of FIG. Same as S810 and S820. (S910 ⁇ S930)
  • the eUICC transmits an activation request or opening request message including IMEI and eICCid to the corresponding MNO2 system (Request activation; S940).
  • the receiving MNO2 system performs eUICC status request and technical capability control check between the corresponding eUICCs, and acquires eUICC authentication information from the corresponding eUICCs (eUICC status request and technical capability). control; S950)
  • the MNO2 collects information related to the UE or eUICC from the SM-SR, and transmits the eUICC authentication information acquired in step S950 to the SM-SR2 (SM-SR connected to the MNO2) to transmit the eUICC identity.
  • Identity Verification eUICC identity verification and collect information about device; S960
  • the receiving MNO2 performs negotiation and right transfer with the donor MNO MNO1.
  • the MNO2 additionally performs verification through eUICC authentication information between the two MNOs.
  • the MNO change process may proceed similarly to steps S440 to S470 of FIG. 4.
  • the receiving MNO2 system creates a profile through the SM-DP2, and first encrypts it with an encryption key (eUICC public key, etc.) and SM-SR2 After performing secondary encryption with eUICC management key (eUICC OTA key, GP ISD key, etc.), it transmits to eUICC.
  • an encryption key eUICC public key, etc.
  • SM-SR2 After performing secondary encryption with eUICC management key (eUICC OTA key, GP ISD key, etc.), it transmits to eUICC.
  • the eUICC decrypts the double-encrypted profile in two steps and completes the MNO change process. After that, the eUICC updates the SM-SR database according to the status request and the response with the SM-SR2.
  • eUICC Certification is defined as information that can perform identity verification for a specific eUICC in the eUICC Trusted Sector, which is combined with trust such as MNO and SM-SR, and processed it.
  • a certificate profile Cert. Profile
  • the eUICC, the MNO system and the provisioning method, and the MNO change method using the eUICC authentication information may be implemented in a computer-readable program form.
  • the above-described program is encoded in a computer language such as C, C ++, JAVA, or machine language, which can be read by a computer processor (CPU). Code may be included.
  • Such code may include a function code associated with a function or the like that defines the above-described functions, and may include execution procedure-related control code necessary for the processor of the computer to execute the above-described functions according to a predetermined procedure.
  • the code may further include memory reference-related code for additional information or media required for a processor of the computer to execute the above-described functions at which location (address address) of the computer's internal or external memory. .
  • the code indicates that the processor of the computer is a communication module of the computer (eg, a wired and / or wireless).
  • the communication code may further include communication related codes such as how to communicate with any other computer or server in the remote, and what information or media should be transmitted and received during communication.
  • a functional program for implementing the present invention codes and code segments related thereto, may be used by programmers in the technical field to which the present invention pertains in consideration of a system environment of a computer that reads a recording medium and executes the program. It may be easily inferred or changed by.
  • Examples of recording media that can be read by a computer recording a program as described above include ROM, RAM, CD-ROM, magnetic tape, floppy disk, optical media storage device, and the like.
  • a computer-readable recording medium having recorded a program as described above may be distributed to computer systems connected through a network so that computer-readable codes may be stored and executed in a distributed manner.
  • any one or more of the plurality of distributed computers may execute some of the functions presented above, and transmit the results to one or more of the other distributed computers, and receive the results.
  • the computer may also execute some of the functions presented above, and provide the results to other distributed computers as well.
  • a computer-readable recording medium recording an application which is a program for executing various functions or methods related to eUICC authentication information according to an embodiment of the present invention, includes an application store server, an application, or a corresponding service. It may be a storage medium (eg, a hard disk, etc.) included in an application provider server such as a related web server, or the application providing server itself.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

본 발명은 MNO(Mobile Network Operator), SM(Subscription Manager), eUICC(Embedded UICC) 등으로 구성된 시스템에서 MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 저장하고, 프로비저닝 또는 MNO 변경 과정에서 eUICC 인증정보를 MNO 시스템 또는 SM으로 전송하며, MNO 시스템 또는 SM은 수신한 eUICC 인증정보를 이용하여 해당 eUICC의 아이덴터티를 검증하고, 검증된 경우에 한하여 프로파일을 암호화하여 eUICC로 전송함으로써, 프로비저닝 또는 MNO 변경과 같은 과정에서 eUICC를 검증할 수 있도록 한다.

Description

내장 UICC의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 MNO 변경 방법, 그를 위한 내장 UICC, MNO 시스템 및 기록매체
본 발명은 내장 UICC(Embedded Universal Integrated Circuit Card; 이하 ‘eUICC’라 함)의 인증정보를 이용한 가입(Subscription) 및 MNO(Mobile Network Operator) 변경 방법 및 장치, 그를 위한 내장 UICC 등에 관한 것이다.
UICC(Universal Integrated Circuit Card)는 단말기 내에 삽입되어 사용자 인증을 위한 모듈로서 사용될 수 있는 스마트 카드이다. UICC는 사용자의 개인 정보 및 사용자가 가입한 이동 통신 사업자에 대한 사업자 정보를 저장할 수 있다. 예를 들면, UICC는 사용자를 식별하기 위한 IMSI(International Mobile Subscriber Identity)를 포함할 수 있다. UICC는 GSM(Global System for Mobile communications) 방식의 경우 SIM(Subscriber Identity Module) 카드, WCDMA(Wideband Code Division Multiple Access) 방식의 경우 USIM(Universal Subscriber Identity Module) 카드로 불리기도 한다.
사용자가 UICC를 사용자의 단말에 장착하면, UICC에 저장된 정보들을 이용하여 자동으로 사용자 인증이 이루어져 사용자가 편리하게 단말을 사용할 수 있다. 또한, 사용자가 단말을 교체할 때, 사용자는 기존의 단말에서 탈거한 UICC를 새로운 단말에 장착하여 용이하게 단말을 교체할 수 있다.
소형화가 요구되는 단말, 예를 들면 기계 대 기계(Machine to Machine, M2M) 통신을 위한 단말은 UICC를 착탈할 수 있는 구조로 제조할 경우 단말의 소형화가 어려워진다. 그리하여, 착탈할 수 없는 UICC인 eUICC 구조가 제안되었다. eUICC는 해당 UICC를 사용하는 사용자 정보가 IMSI 형태로 수록되어야 한다.
기존의 UICC는 단말에 착탈이 가능하여, 단말의 종류나 이동 통신 사업자에 구애받지 않고 사용자는 단말을 개통할 수 있다. 그러나, 단말을 제조할 때부터 제조된 단말은 특정 이동 통신 사업자에 대해서만 사용된다는 전제가 성립되어야 eUICC 내의 IMSI를 할당할 수 있다. 단말을 발주하는 이동 통신 사업자 및 단말 제조사는 모두 제품 재고에 신경을 쓸 수 밖에 없고 제품 가격이 상승하는 문제가 발생하게 된다. 사용자는 단말에 대해 이동 통신 사업자를 바꿀 수 없는 불편이 있다. 그러므로, eUICC의 경우에도 이동 통신 사업자에 구애받지 않고 사용자가 단말을 개통할 수 있는 방법이 요구된다.
한편, 최근 eUICC의 도입으로 인하여 여러 이통통신 사업자의 가입자 정보를 원격에서 UICC로 업데이트 할 필요가 생기게 되었고, 그에 따라 가입자 정보 관리를 위한 가입 관리 장치(Subscription Manager; 이하 ‘SM’이라 함) 또는 프로파일 관리장치(Profile Manager; 이하 ‘PM’이라 함)가 논의되고 있다.
이러한 SM은 주로 eUICC에 대한 정보 관리와, 여러 이동 통신 사업자에 대한 정보 관리와, 이동통신 사업자 변경시 그에 대한 인증 및 원격 정보 변경 등의 기능을 담당하는 것으로 논의되고 있으나, 정확한 기능이나 역할에 대해서는 아직 결정된 바가 없는 실정이다.
또한, eUICC 환경에서는 복수의 MNO, SM, 단말 제조사(Device Vendor), USIM 제조사(USIM vendor) 등이 관련되어 있기 때문에, 가입 및 MNO 변경 등의 과정에서 각 엔터티(Entity)들의 신뢰도를 확인할 필요가 있으나 이에 대한 방안이 없는 실정이다.
본 발명은 내장 UICC를 포함하는 통신 환경에서 인증정보를 이용한 가입 및 MNO 변경 방법 및 그를 위한 내장 UICC 장치를 제공한다.
본 발명의 다른 목적은 MNO와 SM(SM-SR, SM-DP 포함 가능) 시스템에 의해서 신뢰성있게 인증될 수 있는 eUICC의 인증정보를 eUICC 내부에 미리 설치하는 방법을 제공하는 것이다.
본 발명의 다른 목적은 eUICC의 아이덴터티(identity)를 검증 하거나 MNO와 SM들이 신뢰할 수 있는 eUICC인지 여부, 또는 MNO 서비스 수행이 가능한지 사전 증명하기 위한 인증정보를 eUICC 내부에 포함시키는 방법을 제공하는 것이다.
본 발명의 다른 목적은 신뢰성 있는 섹터(Trusted sector) 내부의 특정 시스템이 eUICC의 증명을 위한 인증정보를 발급하는 방법을 제공하는 것이다.
본 발명의 또다른 목적은 MNO와 SM-SR사이에서 eUICC에 대한 아이덴터티 검증(identity verification)을 수행하기 위한 eUICC 인증정보를 생성하여 미리 eUICC에 저장/관리하는 방법을 제공하는 것이다.
본 발명의 다른 목적은 이러한 eUICC 인증정보(eUICC Certification)를 이용하여, 신뢰성 있는 가입 및 MNO 변경(또는 가입 변경) 과정을 수행하는 방법을 제공하는 것이다.
본 발명의 일 실시예는, 통신사업자(MNO) 시스템, 가입 관리시스템(SM)과 연동되어 있는 내장 UICC(eUICC)의 인증방법으로서, 상기 eUICC는 상기 MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 저장하는 단계와, 상기 eUICC는 상기 eUICC 인증정보를 상기 MNO 시스템 또는 상기 SM으로 전송하는 단계를 포함하는 eUICC 인증방법을 제공한다.
본 발명의 다른 실시예는 통신사업자(MNO) 시스템, 가입 관리시스템(SM)과 연동되어 있는 내장 UICC(eUICC)로서, 상기 eUICC는 상기 MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate) 및 카드 OS 정보와 카드 플랫폼 정보, PIN(Personal Identification Number) 정보 중 하나 이상을 포함하는 eUICC 인증 프로파일을 저장하고, 상기 eUICC 인증 프로파일은 상기 eUICC 인증정보를 상기 MNO 시스템 또는 상기 SM으로 전송하는 eUICC를 제공한다.
본 발명의 다른 실시예는 통신사업자(MNO) 시스템, 가입 관리시스템(SM) 및 상기 MNO 시스템 및 SM과 연동되어 있는 내장 UICC(eUICC)로서, 상기 MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 포함하는 eUICC를 이용하는 프로비저닝 방법으로서, 상기 eUICC는 eUICC 제조 단계에서 생성된 상기 eUICC 인증정보를 수신하여 저장하는 단계와, 상기 eUICC는 상기 eUICC 인증정보를 상기 MNO 시스템으로 전송하는 단계와, 상기 MNO 시스템은 상기 eUICC 인증정보를 이용하여 해당 eUICC의 아이덴터티를 검증하는 단계와, 상기 MNO 시스템은 자신의 오퍼레이션 프로파일을 암호화하여 상기 eUICC로 전송하는 단계를 포함하는 프로비저닝 방법을 제공한다.
본 발명의 다른 실시예는, 통신사업자(MNO) 시스템, 가입 관리시스템(SM) 및 상기 MNO 시스템 및 SM과 연동되어 있는 내장 UICC(eUICC)로서, 상기 MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 포함하는 eUICC를 이용하는 MNO 변경 방법으로서, 상기 eUICC는 eUICC 제조 단계에서 생성된 상기 eUICC 인증정보를 수신하여 저장하는 단계와, 상기 eUICC는 상기 eUICC 인증정보를 리시빙 MNO 시스템으로 전송하는 단계와, 상기 리시빙 MNO 시스템은 상기 eUICC 인증정보를 이용하여 해당 eUICC의 아이덴터티를 검증하는 단계와, 상기 리시빙 MNO 시스템은 자신의 오퍼레이션 프로파일을 암호화하여 상기 eUICC로 전송하는 단계, 및 상기 eUICC는 MNO 변경 사실을 상기 리시빙 MNO 시스템 및 도너 MNO 시스템에게 통지하는 단계를 포함하는 MNO 변경 방법을 제공한다.
본 발명의 다른 실시예는, 사업자 시스템(MNO), 가입 관리 시스템(Subscription Manager; SM)을 구성하는 SM-SR(Secure Routing) 및 SM-DP(Data Preparation) 장치와 연동된 내장 UICC(eUICC)를 이용한 프로비저닝 방법으로서, 상기 eUICC가 eUICC 제조사 시스템 또는 단말 제조사 시스템으로부터 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 수신하여 상기 eUICC 내에 저장하는 단계와, 가입자의 개통요청에 따라 상기 활성화 요청 또는 개통 요청 메시지를 상기 MNO 시스템으로 전송하는 단계와, 상기 MNO 시스템이 상기 eUICC으로부터 상태 요청 및 기술성능 제어 확인을 수행하면서, 상기 eUICC로부터 상기 eUICC 인증정보를 수신하는 단계와, 상기 MNO 시스템이 상기 SM-SR로부터 단말 관련 정보를 수집하는 과정 중에 상기 eUICC 인증정보를 SM-SR로 전송하는 단계, 및 상기 MNO 시스템 또는 상기 SM-SR가 상기 eUICC 인증정보를 통한 eUICC 검증이 된 경우에 한하여, 상기 MNO 시스템이 자신의 오퍼레이션 프로파일을 암호화하여 상기 eUICC로 전송하는 단계를 포함하는 프로비저닝 방법을 제공한다.
본 발명의 다른 실시예는, 사업자 시스템(MNO), 가입 관리 시스템(Subscription Manager; SM)을 구성하는 SM-SR(Secure Routing) 및 SM-DP(Data Preparation) 장치와 연동된 내장 UICC(eUICC)를 이용한 MNO 변경 방법으로서, 상기 eUICC가 eUICC 제조사 시스템 또는 단말 제조사 시스템으로부터 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 수신하여 상기 eUICC 내에 저장하는 단계와, MNO 변경요청에 따라 상기 eUICC가 활성화 요청 또는 개통 요청 메시지를 리시빙 MNO 시스템으로 전송하는 단계와, 상기 리시빙 MNO 시스템이 상기 eUICC으로부터 상태 요청 및 기술성능 제어 확인을 수행하면서, 상기 eUICC로부터 상기 eUICC 인증정보를 수신하는 단계와, 상기 리시빙 MNO 시스템이 상기 SM-SR로부터 단말 관련 정보를 수집하는 과정 중에 상기 eUICC 인증정보를 SM-SR로 전송하는 단계와, 상기 리시빙 MNO 시스템이 도너 MNO 시스템과 MNO 변경을 위한 협상 및 권리이전을 수행하는 단계, 및 상기 리시빙 MNO 시스템 또는 상기 SM-SR가 상기 eUICC 인증정보를 통한 eUICC 검증이 된 경우에 한하여, 상기 리시빙 MNO 시스템이 자신의 오퍼레이션 프로파일을 암호화하여 상기 eUICC로 전송하는 단계를 포함하는 MNO 변경 방법을 제공한다.
본 발명의 다른 실시예는, 통신사업자(MNO) 시스템, 가입 관리시스템(SM) 및 상기 MNO 시스템 및 SM과 연동되어 있으며, 상기 MNO에 대한 오퍼레이션 프로파일을 관리하는 내장 UICC(eUICC)로서, 상기 eUICC는 eUICC 제조 단계에서 생성된 eUICC 인증정보를 수신하여 저장하고, 상기 eUICC 인증정보를 상기 MNO 시스템으로 전송하며, 상기 MNO 시스템으로부터 전송된 암호화된 상기 오퍼레이션 프로파일을 수신하여 복호화하는 eUICC를 제공한다.
본 발명의 다른 실시예는 가입 관리시스템(SM) 및 내장 UICC(eUICC)와 연동된 MNO 시스템으로서, 상기 MNO 시스템은 프로비저닝 또는 MNO 변경 과정에서, 상기 eUICC로부터 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 수신하고, 상기 eUICC 인증정보를 이용하여 해당 eUICC의 아이덴터티를 검증한 후, 자신의 오퍼레이션 프로파일을 암호화하여 상기 eUICC로 전송하는 MNO 시스템을 제공한다.
본 발명의 다른 실시예는, 통신사업자(MNO) 시스템, 가입 관리시스템(SM)과 연동되어 있는 내장 UICC(eUICC)에 설치되는 프로그램으로서, 상기 프로그램은, 상기 MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 상기 eUICC 내에 저장하는 기능 및 상기 eUICC 인증정보를 상기 MNO 시스템 또는 상기 SM으로 전송하는 기능을 수행할 수 있는 프로그램을 기록한 기록매체를 제공한다.
본 발명의 또다른 실시예는, 통신사업자(MNO) 시스템, 가입 관리시스템(SM) 및 상기 MNO 시스템 및 SM과 연동되어 있으며, 상기 MNO에 대한 오퍼레이션 프로파일을 관리하는 내장 UICC(eUICC)에 설치되는 프로그램으로서, 상기 프로그램은, 상기 eUICC 제조 단계에서 생성된 eUICC 인증정보를 수신하여 저장하는 기능과, 상기 eUICC 인증정보를 상기 MNO 시스템으로 전송하는 기능과, 상기 MNO 시스템으로부터 전송된 암호화된 상기 오퍼레이션 프로파일을 수신하여 복호화하는 기능을 수행하는 상기 프로그램을 기록한 기록매체를 제공한다.
도 1은 본 발명이 적용되는 eUICC를 포함한 전체 서비스 아키텍처를 도시한다.
도 2는 본 발명이 적용될 수 있는 SM 분리 환경의 시스템 아키텍처를 도시한다.
도 3은 본 발명의 일 실시예에 의한 프로비저닝 과정의 전체 흐름도이다.
도 4는 본 발명의 일 실시예에 의한 가입 변경 또는 MNO 변경 과정의 전체 흐름도이다.
도 5는 본 발명이 적용되는 전체시스템 및 eUICC의 내부 구성을 도시한다.
도 6은 본 발명의 일실시예에 의한 eUICC 인증정보를 이용한 최초 프로비저닝(Provisioning) 과정을 도시한다.
도 7은 본 발명의 일실시예에 의한 eUICC 인증정보를 이용한 MNO 변경 과정을 도시한다.
도 8은 본 발명의 다른 실시예에 의한 eUICC 인증정보를 이용한 프로비저닝 과정을 도시한다.
도 9는 본 발명의 다른 실시예에 의한 eUICC 인증정보를 이용한 MNO 변경 과정을 도시한다.
이하, 본 발명의 일부 실시예들을 예시적인 도면을 통해 상세하게 설명한다. 각 도면의 구성요소들에 참조부호를 부가함에 있어서, 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호를 가지도록 하고 있음에 유의해야 한다. 또한, 본 발명을 설명함에 있어, 관련된 공지 구성 또는 기능에 대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략한다.
현재 GSMA에서 활발하게 논의되는 M2M(Machine-to-Machine) 단말은 특성상 크기가 작아야 하는데, 기존 UICC를 사용하는 경우에는, M2M 단말에 UICC를 장착하는 모듈을 별도 삽입해야 하므로, UICC를 탈착가능한 구조로 M2M단말을 제조하게 되면, M2M 단말의 소형화가 힘들게 된다.
따라서, UICC 착탈이 불가능한 내장(Embedded) UICC 구조가 논의되고 있는데, 이때 M2M 단말에 장착되는 eUICC에는 해당 UICC를 사용하는 이동통신 사업자(Mobile Network Operator; 이하 ‘MNO’라 함)정보가 국제 모바일 가입자 식별자(International Mobile Subscriber Identity, IMSI) 형태로 UICC에 저장되어 있어야 한다.
그러나, M2M 단말을 제조할 때부터 제조된 단말은 특정 MNO에서만 사용한다는 전제가 성립되어야 eUICC내의 IMSI를 할당할 수 있으므로, M2M 단말 또는 UICC를 발주하는 MNO나 제조하는 M2M 제조사 모두 제품 재고에 많은 신경을 할당할 수 밖에 없고 제품 가격이 상승하게 되는 문제가 있어, M2M 단말 확대에 큰 걸림돌이 되고 있는 상황이다.
이와 같이, 기존의 착탈식 형태의 SIM과는 달리 단말에 일체형으로 탑재되는 eUICC 또는 eSIM은 그 물리적 구조 차이로 인해 개통 권한, 부가 서비스 사업 주도권, 가입자 정보 보안 등에 대한 많은 이슈들이 존재한다. 이를 위해 GSMA 및 ETSI의 국제 표준화 기관에서는 사업자, 제조사, SIM 제조사 등의 유관 회사들과 최상위 구조를 포함한 필요한 요소에 대해 표준화 활동을 전개하고 있다. eSIM이 표준화 단체들을 통해 논의되면서 이슈의 중심에 있는 것은 Subscription Manager라고 불리는 SM으로 사업자 정보 (Operator Credential, MNO Credential, Profile, eUICC Profile, Profile Package 등 다른 표현으로 사용될 수 있음)를 eSIM에 발급하고 가입(Subscription) 변경 또는 MNO 변경에 대한 프로세스를 처리하는 등 eSIM에 대한 전반적인 관리 역할을 수행하는 개체 또는 그 기능/역할을 의미한다.
최근 GSMA에서는 SM의 역할을 사업자 정보를 생성하는 역할을 수행하는 SM-DP (Data Preparation)과 eSIM에 사업자 정보의 직접적 운반을 수행하는 SM-SR (Secure Routing)로 분류한 구조와, 프로파일을 암호화하여 전송하는 방안을 제안하였으나 세부적인 내용이 부족하다.
또한, eUICC 환경에서는 복수의 MNO, SM, 단말 제조사(Device Vendor), USIM 제조사(USIM vendor) 등이 관련되어 있기 때문에, 가입 및 MNO 변경 등의 과정에서 eUICC가 MNO와 SM들이 신뢰할 수 있는 eUICC인지 여부, 또는 MNO 서비스 수행이 가능한지 등을 검증할 필요가 있다.
본 명세서에서는 eSIM과 eUICC를 동등한 개념으로 사용한다.
eSIM은 단말 제조 단계에서 IC칩을 단말 회로판 상에 부착시킨 후, 소프트웨어 형태의 SIM 데이터 (개통 정보, 부가 서비스 정보 등)를 OTA (Over The Air) 또는 오프라인 (PC와의 USB 등의 기술 기반 연결)을 통해 발급하는 방식의 새로운 개념의 SIM 기술이다. eSIM에서 사용되는 IC칩은 일반적으로 하드웨어 기반의 CCP (Crypto Co-Processor)를 지원하여 하드웨어 기반의 공개키 생성을 제공하며, 이를 어플리케이션 (예, 애플릿) 기반에서 활용할 수 있는 API를 SIM 플랫폼 (예, Java Card Platform 등)에서 제공한다. 자바 카드 플랫폼(Java Card Platform)은 스마트카드 등에서 멀티 어플리케이션을 탑재하고 서비스를 제공할 수 있는 플랫폼 중 하나이다.
SIM은 제한된 메모리 공간과 보안상의 이유로 누구나 SIM 내에 어플리케이션을 탑재해서는 안되며, 이로 인해 어플리케이션 탑재를 위한 플랫폼 이외에 SIM을 어플리케이션 탑재 및 관리를 담당하는 SIM 서비스 관리 플랫폼을 필요로 한다. SIM 서비스 관리 플랫폼은 관리키를 통한 인증 및 보안을 통해 SIM 메모리 영역에 데이터를 발급하며, 글로벌 플랫폼(GlobalPlatform)과 ETSI TS 102.226의 RFM (Remote File Management) 및 RAM (Remote Application Management)은 이와 같은 SIM 서비스 관리 플랫폼의 표준 기술이다.
eSIM 환경에서 중요한 요소 중의 하나인 SM은 eSIM은 원격으로 관리키(UICC OTA Key, GP ISD Key 등)를 통해 통신 및 부가 서비스 데이터를 발급하는 역할을 수행한다.
GSMA에서는 SM의 역할을 SM-DP와 SM-SR로 분류할 수 있다. SM-DP는 오퍼레이션 프로파일(또는 사업자 정보) 이외에 IMSI, K, OPc, 부가 서비스 어플리케이션, 부가 서비스 데이터 등을 안전하게 빌드(Build)하여 크레덴셜 패키지(Credential Package) 형태로 만드는 역할을 수행하며, SM-SR은 SM-DP가 생성한 크레덴셜 패키지를 OTA(Over-The-Air) 또는 GP SCP (Secure Communication Protocol)과 같은 SIM 원격 관리 기술을 통해 eSIM에 안전하게 다운로드하는 역할을 수행한다.
그리고 아래 도 1의 “신뢰 서클(Circle of Trust)”이라는 구조를 제안하여 각 유사 개체 또는 엔터티 들간에 신뢰 관계의 중첩을 통해 MNO와 eSIM 간의 엔드-투-엔드(End-to-End) 신뢰 관계를 구축한다는 개념을 제안하였다. 즉, MNO1는 SM1과, SM1은 SM4, SM4는 eSIM과 신뢰관계를 형성하여, 이를 통해 MNO와 eSIM 간의 신뢰관계를 형성한다는 개념이다.
본 발명을 설명하기 전에 우선 본 명세서에서 사용할 용어에 대하여 설명한다.
MNO(Mobile Network Operator)는 이동통신 사업자를 의미하며, 모바일 네트워크를 통해 고객에게 통신 서비스를 제공하는 엔터티를 의미한다.
SM(Subscription manager)는 가입 관리 장치로서, eUICC의 관리 기능을 수행한다.
eUICC 공급자(eUICC Supplier)는 eUICC 모듈과 내장 소프트웨어(펌웨어와 오퍼레이팅 시스템 등)를 공급하는 자를 의미한다.
장치 공급자(Device Vendor)는 장치의 공급자, 특히 MNO에 의해서 구동되는 모바일 네트워크를 통한 무선 모뎀 기능을 포함하며, 따라서 결과적으로 UICC(또는 eUICC) 형태가 필요한 장치의 공급자를 의미한다.
프로비저닝(Provisioning)은 eUICC 내부로 프로파일을 로딩하는 과정을 의미하며, 프로비저닝 프로파일은 다른 프로비저닝 프로파일 및 오퍼레이션 프로파일을 프로비저닝할 목적으로 장치가 통신 네트워크에 접속하는데 사용되는 프로파일을 의미한다.
가입(Subscription)은 가입자와 무선통신 서비스 제공자 사이의 서비스 제공을 위한 상업적인 관계를 의미한다.
eUICC 접근 크레덴셜(eUICC access credentials)은 eUICC 상의 프로파일을 관리하기 위하여 eUICC 및 외부 엔터티 사이에 보안 통신이 셋업 될 수 있도록 하는 eUICC 내의 데이터를 의미한다.
프로파일 엑세스 크레덴셜(Profile access credentials)은 프로파일 내부 또는 eUICC 내부에 존재하는 데이터로서, 프로파일 구조 및 그 데이터를 보호 또는 관리하기 위하여 eUICC 및 외부 엔터티 사이에 보안 통신이 셋업 될 수 있도록 하는 데이터를 의미한다.
프로파일(Profile)은 eUICC로 프로비저닝 되거나 eUICC 내에서 관리될 수 있는 파일 구조, 데이터 및 애플리케이션의 조합으로서, 사업자 정보인 오퍼레이션 프로파일, 프로비저닝을 위한 프로비저닝 프로파일, 기타 정책 제어 기능(PCF; Policy Control Function)을 위한 프로파일 등 eUICC 내에 존재할 수 있는 모든 정보를 의미한다.
오퍼레이션 프로파일(Operation Profile) 또는 사업자 정보는 사업자 가입(Operational Subcription)과 관련된 모든 종류의 프로파일을 의미한다.
도 1은 본 발명이 적용될 수 있는 eSIM(eUICC)을 포함한 전체 서비스 아키텍처를 도시한다.
전체 시스템에 대해서 설명하면 다음과 같다. 그러나 본 발명이 도 1과 같은 시스템에 한정되어 적용되는 것은 아니며, 본 발명의 사상에 따라 eUICC를 포함하는 시스템에서 eUICC를 인증할 수 있는 인증정보를 이용할 수 있는 한 그 형태에 제한이 있는 것은 아니다.
본 발명이 적용될 수 있는 eUICC 시스템 아키텍처는 다수의 MNO 시스템과, 1 이상의 SM 시스템, eUICC 제조사 시스템, eUICC를 포함하는 장치(Device) 제조사 시스템 및 eUICC 등을 포함할 수 있으며, 각 엔터티 또는 주체에 대한 설명은 다음과 같다.
도 1에서 점선은 신뢰 서클(Circle of Trust)을 도시하고, 2개 실선은 안전한 링크를 의미한다.
가입정보가 저장되어 전달되는 시나리오가 필요하며, 이러한 시나리오는 MNO의 승인과 MNO의 컨트롤 하에서 이루어져야 한다. 특정 시각에 단일의 eUICC 상에는 1개만의 액티브 프로파일이 있어야 하며, 이 때 액티브 프로파일은 특정 시간에 단일 HLR에 부가되는 것을 의미한다.
MNO와 eUICC는 MNO 크레덴셜(Credentials) 정보, 즉 프로파일(오퍼레이션 프로파일, 프로비저닝 프로파일 등)를 복호할 수 있어야 한다. 이에 대한 유일한 예외는 예를 들면 SIM 벤더와 같이 특정 MNO으로부터 위임받은 제3 기관이 될 수 있다. 하지만, 이를 수행하기 위한 제3 기관의 일반적인 기능은 아니다.
가입(Subscription)은 오퍼레이터 정책 제어의 외부에서는 eUICC 내에서 스위칭될 수 없다. 사용자는 MNO 컨텐스트와 그의 활성화 가입의 어떠한 변경도 알고 있어야 하며, 시큐리티 위험을 피할 수 있어야 하고, 현재의 UICC 모델과 대적할 수 있을 정도의 시큐리티 레벨이 필요하다.
MNO 크레덴셜 또는 프로파일은 K, 알고리즘, 알고리즘 파라미터, 부가 서비스 어플리케이션, 부가 서비스 데이터 등을 포함하는 가입 크레덴셜을 의미할 수 있다.
MNO 크레덴셜 또는 프로파일의 전달은 종단에서 종단까지 안전한 방식으로 이루어져야 한다. 전송은 시큐리티 체인을 깨지 않는 연속적인 단계로 이루어질 수 있으며, 전송 체인의 모든 단계는 MNO의 인식 및 승인 하에서 이루어져야 한다. 전송 체인 내의 어떠한 엔터티도 MNO 크레덴셜을 명확하게 볼 수 없어야 하지만, 유일한 예외는 예를 들면 SIM 벤더와 같이 특정 MNO으로부터 위임받은 제3 기관이 될 수 있다. 하지만, 이를 수행하기 위한 제3 기관의 일반적인 기능은 아니다.
오퍼레이터는 자신의 크레덴셜에 대해서 완전한 제어권을 가져야 하며, 오퍼레이터는 SM 오퍼레이션에 대해서 강한 감독권과 제어권한을 가져야 한다.
SM 기능은 MNO 또는 제3 기관에 의하여 제공되어야 하며, 만약 제3 기관에 의하여 제공된다면 SM과 MNO 사이에는 상업적인 관계가 설정되어 있는 경우 등일 것이다.
SM은 가입 관리를 위해서 MNO 가입자와 어떠한 직접적인 관련도 없다. MNO가 가입자와 관계를 가지며 고객 가입을 위한 진입 포인트가 되어야 하지만, 이는 M2M 서비스 제공자(M2M 서비스 제공자는 MNO 가입자 임)가 자신의 고객과 가질 수 있는 계약 관계에 편승할 의도는 아니다.
MNO가 스왑(swap)되는 동안, 도너(Donor) 및 리시빙 MNO는 서로 사전 계약이 있을 수도 있고 없을 수도 있다. 사전 계약을 승인할 수 있는 메커니즘이 있어야 한다. 도너 오퍼레이터의 정책 제어(Policy Control) 기능은 자신의 크레덴셜의 제거 조건에 대하여 정의할 수 있으며, 정책 제어 기능(Policy Control Function; PCF)이 이러한 기능을 구현할 수 있다.
아키텍처는 SM이라고 정의되는 기능을 도입하며, SM의 주요한 역할은 MNO 크레덴셜을 포함하는 패키지 또는 프로파일을 준비해서 eUICC로 전달하는 것이다. SM 기능은 MNO에 의하여 직접적으로 제공될 수도 있고, MNO가 SM 서비스를 획득하기 위하여 제3 기관과 계약할 수도 있을 것이다.
SM의 역할은 SM-SR, SM-DP와 같은 2개의 서브 기능으로 나뉘어 질 수 있다.
실제로, 이러한 SM-SR, SM-DP 기능들은 다른 엔터티에 의하여 제공될 수도 있고, 동일한 엔터티에 의해서 제공될 수도 있다. 따라서, SM-DP와 SM-SR의 기능을 명확하게 경계지을 필요가 있고, 이들 엔터티들 사이의 인터페이스를 정의할 필요가 있다.
SM-DP는 eUICC로 전달될 패키지 또는 프로파일의 안전한 준비를 담당하며, 실제 전송을 위하여 SM-SR과 함께 동작한다. SM-DP의 핵심 기능은 1) eUICC의 기능적 특성 및 인증 레벨(Certification Level)을 관리하는 것과, 2) MNO 크레덴셜 또는 프로파일(예를 들면, IMSI, K, 부가 서비스 어플리케이션, 부가 서비스 데이터 중 하나 이상이며, 이들 중 일부는 잠재적으로 MNO에 의하여 암호화(Enciphered)되어 있을 수 있음)을 관리하는 것과, 3) SM-SR에 의한 다운로드를 위하여 OTA 패키지를 계산하는 기능 등이며, 추후 부가적인 기능이 추가될 수 있을 것이다.
만일, SM-DP 기능이 제3주체(Third party)에 의하여 제공되는 경우에는 보안과 신뢰 관계가 아주 중요해진다. SM-DP는 실시간 프로비저닝(Provisioning) 기능 이외에도 상당한 정도의 백그라운드 프로세싱 기능을 보유할 수 있으며, 퍼포먼스, 스캐러빌러티(Scalability) 및 신뢰도에 대한 요구사항이 중요할 것으로 예상된다.
SM-SR은 크레덴셜 패키지를 해당되는 eUICC로 안전하게 라우팅하고 전달하는 역할을 담당한다. SM-SR의 핵심 기능은 1) 사이퍼(Ciphered)된 VPN을 통한 eUICC와의 OTA 통신을 관리하는 것과, 2) eUICC까지 엔드-투-엔드(end-to-end)를 형성하기 위하여 다른 SM-SR과의 통신을 관리하는 기능과, 3) eUICC 공급자에 의하여 제공되는 SM-SR OTA 통신을 위해 사용되는 eUICC 데이터를 관리하는 기능과, 4) 오직 허용된 엔터티만을 필터링함으로써 eUICC와의 통신을 보호하는 기능(방화벽 기능) 등이다.
SM-SR 데이터베이스는 eUICC 벤더와 장치(M2M 단말 등) 벤더 및 잠재적으로 MNO에 의하여 제공되며, SM-SR 메시 네트워크를 통해서 MNO에 의하여 사용될 수 있다.
신뢰 서클(Circle of trust)은 프로비저닝 프로파일 전달 동안 엔드-투-엔드 시큐리티 링크를 가능하게 하며, SM-SR은 프로비저닝 프로파일의 안전한 라우팅 및 eUICC 디스커버리를 위하여 신뢰 서클을 공유한다. MNO는 신뢰 써클내의 SM-SR 및 SM-DP 엔터티와 링크될 수 있으며, 자체적으로 이런 기능을 제공할 수도 있을 것이다. 고객과 관련된 MNO의 계약상 및 법률상 의무를 어기지 않고, eUICC의 불법적인 사용(클로닝, 크레덴셜의 불법 사용, 서비스 거부, 불법적인 MNO 컨텍스트 변경 등)을 방지하기 위하여, eUICC와 MNO 크레덴셜 사이의 안전한 엔드-투-엔드 링크가 필요하다.
즉, 도 1에서 110은 SM들 끼리, 더 구체적으로는 SM-SR 멤버 사이에 형성되는 신뢰 서클을 나타내고, 120은 MNO 파트너들의 신뢰 서클이며, 130은 엔드투엔드 신뢰 링크를 도시한다.
도 2는 SM 분리 환경에서 SM-SR 및 SM-DP가 시스템에 위치하는 구성을 도시한다.
도 2와 같이, SM은 eUICC와 관련된 여러 프로파일(MNO의 오퍼레이션 프로파일, 프로비저닝 프로파일 등)을 안전하게 준비하는 SM-DP와, 그를 라우팅하기 위한 SM-SR로 구분되며, SM-SR은 다른 여러 SM-SR과 신뢰관계로 연동될 수 있고, SM-DP는 MNO 시스템에 연동되어 있다.
물론, SM-DP와 MNO 시스템의 배치는 도 2와 다르게 구현될 수 있다. (즉, SM-DP가 SM-SR과 연동되고, MNO 시스템이 SM-DP와 연동될 수 있다)
도 3은 본 발명이 적용될 수 있는 도 1과 같은 시스템에서 제1차 가입 또는 프로비저닝 과정의 전체 흐름도이다.
프로비저닝 과정에서, eUICC는 기기 식별 정보 (IMEI 등)와 eUICC 식별 정보 (eICCid 등)를 포함하는 활성화 요청을 MNO로 전송한다.(Request activation; S310) 그런 다음, S320단계에서 MNO와 eUICC 사이에는 eUICC 상태 요청 및 기술적 능력 제어 요청/확인이 수행된다.(eUICC status request 및 technical capability control; S320)
S330단계에서 MNO는 SM-SR과 사이에서 단말(Device) 또는 eUICC에 대한 정보를 수집한다(eUICC identity verification 및 collect information about device). S330단계에서, MNO는 해당 eUICC에 대한 암호화 키, 구체적으로는 eUICC에 대응되는 공개키 등을 SM-SR로부터 획득할 수 있다. 이러한 암호화키는 프로파일을 암호화하여 eUICC로 전달하기 위한 것으로서, 반드시 공개키에 한정되는 것은 아니며, 기타 대칭키 방식에 의한 키가 사용될 수도 있을 것이다.
이러한 공개키의 획득은 정적(static) 또는 동적(Dynamic)으로 이루어질 수 있는바, 정적으로 이루어지는 경우 eUICC 제조시에 이미 해당 eUICC 내부적으로, 세부적으로는 eUICC 내의 암호 연산 프로세서 (CCP 등)를 통해 공개키와 비밀키가 생성되어 eUICC에는 비밀키가 저장되고, 공개키는 모든 SM-SR이 공유함으로써 특정한 eUICC에 대한 공개키를 인식할 수 있도록 하고, MNO로부터 요청이 있는 경우 SM-SR은 해당되는 eUICC에 대한 공개키를 MNO로 전달하는 방식이다.
동적인 암호키 획득방법은, MNO로부터 요청(특정 eUICC 식별정보 포함)이 있는 경우, SM-SR은 해당되는 eUICC에게 공개키 전송을 요청하고, 해당 eUICC는 eUICC 탑재 단말 내의 발급 처리 모듈(이 용어에 한정되지 않으며, 통신모듈, 프로비저닝 모듈, 발급 모듈, 개통 모듈 등으로 칭할 수 있으며, eUICC 프로비저닝을 위한 eUICC 탑재 단말 외부와의 통신 및 프로비저닝 관리의 역할을 수행함) 또는 eUICC 내의 보안모듈(암호키 생성 모듈, 암호키 처리 모듈, Security Policy 모듈, Credential Manager, Profile Manager 등 eUICC 내의 암호키 생성 및 암호키를 활용한 보안 연산을 수행하는 모듈)을 이용하여 공개키를 생성한 후 SM-SR로 전달하는 방식으로 수행될 수 있다.
여기서, eUICC 내에 탑재되는 보안모듈은 eUICC 제작 단계 또는 그 이후 eUICC 정책에 따라 eUICC 내에 공통적으로 1개가 설치될 수 있으며, eUICC 정책 및 각 MNO 정책에 따라 각 MNO 별로 여러 개가 설치될 수 있다.
해당 eUICC의 공개키(암호키)를 획득한 MNO는 SM-DP를 통해서 MNO에 맞는 새로운 eUICC 프로파일을 생성하고 그 프로파일을 획득한 eUICC 공개키(암호키)로 암호화한 후 MNO로 전달한다.(1차 암호화, S340 단계) 이때, 인증성(Authenticity)을 제공하기 위해 SM-DP는 자신의 개인키로 추가적인 전자서명을 생성할 수 있다. 즉, S340 단계에서 SM-DP는 인증을 위한 자신의 개인키 또는 비밀키로 프로파일을 전자서명(Sign)할 수 있다.
물론, 이러한 프로파일의 생성 및 eUICC 공개키를 이용한 암호화가 반드시 SM-DP에 의하여 수행될 필요는 없으며, MNO 시스템이 자체적으로 수행할 수도 있을 것이다.
다음으로, MNO는 1차 암호화된 (eUICC) 프로파일을 SM-SR로 전달한 후 2차 암호화를 요청하면, SM-SR은 이미 저장하고 있는 eUICC 관리키(eUICC OTA 키, GP ISD 키 등)를 이용하여 eUICC 프로파일을 2차 암호화하여 MNO로 전달한다.(S350 단계)
그런 다음, MNO는 이중 암호화(Double Ciphered)된 eUICC 프로파일을 해당 eUICC로 전송한다.(S360 단계) 이때, 인증성을 제공하기 위해 SM-DP의 공개키 또는 인증서(Certification)를 함께 eUICC로 전송할 수 있다.
eUICC는 이미 eUICC 관리키를 알고 있으므로 1차로 복호화한 후, 자신 공개키에 대응되는 비밀키(제조 또는 공개키 동적 생성 단계에서 이미 알고 있음)를 이용하여 2차 복호화함으로써 프로비저닝에 사용될 프로파일을 완전히 복호화 할 수 있다. 이때, eUICC는 인증서 확인 (MNO로부터 획득한 공개키에 해당되는 SM-DP로부터 생성된 eUICC 프로파일인지 확인하기 위해)을 위해 SM-DP의 공개키 (인증서의 경우, 신뢰할 수 있는 제 3의 개체로부터 해당 인증서의 유효성을 검증 받을 수 있음)로 서명 검증을 수행할 수 있다.
S370 단계에서는 프로비저닝을 종료한 eUICC와 SM-SR 사이에서 상태 요청과 그에 대한 응답에 의하여 SM-SR 데이터베이스를 업데이트 한다.
이러한 각 단계에 대한 주요 구성을 추가로 설명하면 다음과 같다.
S310단계에서, eUICC 식별 정보(eICCid 등)는 공개된 데이터이며 eUICC 내부에 통합 보호되어야 한다.
S320, S330단계에서 상태 요청 및 기술적 가능성 제어는 eUICC 아이덴터티의 증명을 제공(신뢰할 수 있는 eUICC)하며, MNO 서비스를 위한 eUICC 특성의 적격성을 확인할 수 있어야 한다.
S340~S360 단계에서는 eUICC 프로파일 생성 및 전송을 위하여 이중 암호화 메커니즘이 사용된다. 즉, SM-DP에 의하여 eUICC에 링크된 생성 프로파일은 오직 목표 eUICC에 의해서만 읽힐 수 있는 암호화 메커니즘에 의하여 암호화되며, 정당한 SM-DP로부터 생성된 프로파일임을 확인하기 위해 SM-DP에 의해 전자서명이 수행될 수 있고, SM-SR은 생성 프로파일을 eUICC 관리키로 암호화하여 전달 동안 eUICC를 인증하고 보호한다.
S370 단계에서, SM-SR 데이터베이스는 가입 설치(Subscription installation)의 마무리 단계에서 업데이트 될 수 있다.
도 4는 본 발명이 적용될 수 있는 시스템에서의 가입 변경 또는 MNO 변경 과정의 전체 흐름도이다.
전체적으로는 도 3의 프로비저닝 과정과 유사(즉, 변경 후 새로운 MNO가 도 3의 MNO에 해당)하며, 다만 새로운 MNO에 대한 프로파일 생성 전후에 새로운 MNO가 도너 MNO에게 협상 및 권리 전송 과정을 수행하는 점이 상이하다.(단계 S440’)
즉, 도 4의 MNO 변경과정과 도 3의 프로비저닝 과정을 차이점은, 프로비저닝 또는 오퍼레이션 액티브 프로파일을 이용하여, 액티베이션 요청이 도너 MNO OTA 베어러(Bearer)로 전송되고, 새로운 MNO는 OTA 또는 OTI 중 하나로 새로운 프로파일을 다운로드 하도록 SM-SR로부터 경로를 요청하는 것이다.
도 4에 의한 MNO 변경 과정을 구체적으로 설명하면 다음과 같다.
MNO 변경을 위하여, eUICC는 기기 식별 정보 (IMEI 등)와 eUICC 식별 정보 (eICCid 등)를 포함하는 활성화 요청을 변경될 MNO(Receiving MNO)로 전송한다.(Request activation; S410) 그런 다음, S420단계에서 리시빙 MNO와 eUICC 사이에는 eUICC 상태 요청 및 기술적 능력 제어 요청/확인이 수행된다.(eUICC status request 및 technical capability control; S420)
S430단계에서 리시빙 MNO는 SM-SR과 사이에서 eUICC 아이덴터티 검증과, 장치(eUICC)에 대한 정보를 수집한다(eUICC identity verification 및 collect information about device). S430단계에서, MNO는 본 발명의 일 실시예에 의하여 해당 eUICC에 대한 암호화 키, 구체적으로는 eUICC에 대응되는 공개키를 SM-SR로부터 획득할 수 있다.
이러한 공개키의 획득은 정적(static) 또는 동적(Dynamic)으로 이루어질 수 있는바, 정적으로 이루어지는 경우 eUICC 제조시에 이미 해당 eUICC 내부적으로, 세부적으로는 eUICC 내의 암호 연산 프로세서 (CCP 등)를 통해 공개키와 비밀키가 생성되어 eUICC에는 비밀키가 저장되고, 공개키는 모든 SM-SR이 공유함으로써 특정한 eUICC에 대한 공개키를 인식할 수 있도록 하고, MNO로부터 요청이 있는 경우 SM-SR은 해당되는 eUICC에 대한 공개키를 MNO로 전달하는 방식이다.
동적인 암호키 획득방법은 도 3과 관련하여 설명한 바와 동일하므로, 중복을 피하기 위하여 설명을 생략한다.
해당 eUICC의 공개키(암호키)를 획득한 리시빙 MNO는 SM-DP를 통해서 MNO에 맞는 새로운 eUICC 프로파일을 생성하고 그 프로파일을 획득한 eUICC 공개키(암호키)로 암호화한 후 MNO로 전달한다.(1차 암호화, S440 단계) 이때, 인증성(Authenticity)을 제공하기 위해 SM-DP는 자신의 개인키로 추가적인 전자서명을 생성할 수 있다. 즉, S440 단계에서 SM-DP는 인증을 위한 자신의 개인키 또는 비밀키로 프로파일을 전자서명(Sign)할 수 있다.
또한, S440 단계 이전 또는 이후에 협상 및 권리 전송 단계(S440’)가 수행될 수 있다. 이러한 협상 및 권리 전송 단계(S440’)는 새로운 리시빙 MNO가 이전 MNO(도너 MNO)에게 해당 eUICC가 정당한지 여부와, MNO 변경에 따른 권리(정보)를 이전해 줄 것을 요청하는 등의 과정이다.
즉, S440’ 단계에서는 새로운 MNO(Receiving MNO)가 가입 스위칭 또는 MNO 변경에 대해서 통지한 후 도너 MNO의 인증을 요청하며, 이러한 인증은 정책 제어 기능(Policy Control Function)에 의해서 제공될 수 있다.
다음으로, 리시빙 MNO는 1차 암호화된 (eUICC) 프로파일을 SM-SR로 전달한 후 2차 암호화를 요청하면, SM-SR은 이미 저장하고 있는 eUICC 관리키(eUICC OTA 키, GP ISD 키 등)를 이용하여 eUICC 프로파일을 2차 암호화하여 MNO로 전달한다.(S450 단계)
그런 다음, MNO는 이중 암호화(Double Ciphered)된 eUICC 프로파일을 해당 eUICC로 전송한다.(S460 단계) 이때, 인증성을 제공하기 위해 SM-DP의 공개키 또는 인증서(Certification)를 함께 eUICC로 전송할 수 있다.
eUICC는 이미 eUICC 관리키를 알고 있으므로 1차로 복호화한 후, 자신 공개키에 대응되는 비밀키(제조 또는 공개키 동적 생성 단계에서 이미 알고 있음)를 이용하여 2차 복호화함으로써 MNO 변경에 사용될 프로파일을 완전히 복호화 할 수 있다. 이때, eUICC는 인증서 확인 (MNO로부터 획득한 공개키에 해당되는 SM-DP로부터 생성된 eUICC 프로파일인지 확인하기 위해)을 위해 SM-DP의 공개키 (인증서의 경우, 신뢰할 수 있는 제 3의 개체로부터 해당 인증서의 유효성을 검증 받을 수 있음)로 서명 검증을 수행할 수 있다.
S470 단계에서는 프로비저닝을 종료한 eUICC와 SM-SR 사이에서 상태 요청과 그에 대한 응답에 의하여 SM-SR 데이터베이스를 업데이트 한다.
한편, 이와 같이 eUICC, 다수의 MNO 시스템 및 SM 등이 관련된 시스템에서 프로비저닝 또는 MNO 변경과 같은 절차를 수행하는 과정에서, eUICC의 ID만 확인하고 필요한 프로파일 등을 암호화하여 안전하게 전달하는 방안만 논의되고 있을 뿐, 해당 eUICC가 신뢰할 수 있는 엔터티인지 여부를 확인하기 위해서 eUICC의 아이덴터티를 검증(Verification) 또는 인증하는 절차가 필요할 수도 있다.
따라서, 본 발명의 일 실시예에서는, 이러한 eUICC 시스템 아키텍처 하에서, MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 저장하고, 프로비저닝 또는 MNO 변경 과정에서 eUICC 인증정보를 MNO 시스템 또는 SM으로 전송할 수 있다. MNO 시스템 또는 SM은 수신한 eUICC 인증정보를 이용하여 해당 eUICC의 아이덴터티를 검증하고, 검증된 경우에 한하여 MNO 오퍼레이션 프로파일을 암호화하여 eUICC로 전송한다.
이 때, eUICC 인증정보는, 1) 상기 eUICC의 하드웨어 및 카드 OS, 플랫폼 중 하나에 대하여 검정되었다는 정보, 2) 상기 MNO 시스템 및 SM이 신뢰할 수 있는 eUICC로 사전 검정되었다는 정보 및 3) 상기 MNO 시스템이 MNO 서비스들을 탑재할 수 있다고 검증되었다는 정보 등이 될 수 있으며, 그 구체적인 형태나 형식에는 제한이 없다.
다시 설명하면, 도 1 내지 4와 같은 종래의 방식에서는 MNO를 변경 요청 받은 리시빙(Receiving) MNO가 변경 요청한 eUICC의 아이덴터티 검증(identity verification)을 위한 정보, 즉 eUICC 인증정보 및 단말(device)에 대한 정보들을 SM(구체적으로는 SM-SR)로부터 가져 온다. 그리고 최종적으로 가입자 변경을 도너(Donor) MNO에게 통지 하는 형태 인데, 이를 위해서는 도너 MNO에 가입되어 있는 eUICC가 리시빙 MNO로 변경을 요청하면 리시빙 MNO와 관련된 SM-SR이 사전에 해당 eUICC의 아이덴터티를 검증할 수 있는 정보나 단말 정보들을 모두 알아야 한다. 이렇게 하기 위해서는 수많은 SM-SR들이 해당 정보들을 모두 공유해야 하는 문제점이 있다.
이러한 문제점을 극복하기 위하여, 본 발명의 일 실시예에서는 MNO 또는 SM이 특정 eUICC를 인증할 수 있는 정보, 즉 eUICC 인증정보를 사전에 혹은 동적으로 eUICC내에 저장하며, 이러한 eUICC 인증정보는 MNO와 SM들이 신뢰할 수 있는 eUICC인지 여부 또는 MNO 제공하는 서비스들에 해당 eUICC가 적합한지 등에 대한 증명 정보로서, 도 1과 같은 신뢰 서클(Circle of Trust) 내부의 임의의 엔터티가 발급할 수 있다.
도 5는 본 발명의 일 실시예에 의한 전체 시스템의 구성을 도시한다.
도 5와 같이, 본 발명의 일 실시예에 의한 전체 시스템은 단말(Device; 510) 및 그 내부에 장착되는 eUICC(520)와, 외부의 다수의 MNO 시스템 및 SM-SR, SM-예로 구성된 신뢰 섹터(Trusted Sector by MNO)로 구성된다.
도 5와 같이, 각 섹터는 MNO(들)에 의하여 강한 신뢰 관계로 형성되며, 도 5의 점선은 강한 신뢰 관계(Strong trust relationship)임을 나타낸다.
SM-SR은 MNO들이 직접 운영을 하거나 강한 신뢰(strong trust)관계로 MNOs들과 TSM 형태로 MNOs 네트워크 내부에서 운영될 수 있다. SM-SR 들 사이에도 신뢰 관계(trust relationship) 가 형성되어 있고 SM-SR은 여러 개의 MNO 들와 관련되어 있을 수 있다. SM-SR은 실제 가입요청을 처리하며 MNO 프로파일을 eUICC에 OTA로 로딩(loading)하는 주체이다.
SM-DP(Subscription Manager Data Preparation)는 MNO 들이 직접 운영 하거나 강한 신뢰 관계로 MNOs들과 TSM 형태로 MNOs 네트워크 내부에서 운영될 수 있다. (하지만, 가급적 MNOs들이 직접 운영하는 것이 바람직하다) SM-DP는 MNO 프로파일을 생성, 저장, 관리 한다.
이 때, 본 발명의 일 실시예에 의한 eUICC 내부 구조는 도 5의 왼쪽 그림인 바, 본 발명의 실시예에서는 eUICC 인증 정보(eUICC Certification) 및 eUICC 인증 프로파일(Certification Profile)을 새로이 정의하며, 반드시 이러한 용어에 한정되는 것은 아니며, 아래와 같은 의미를 가지는 한 다른 용어로 표현될 수도 있을 것이다.
인증 프로파일(eUICC Certification Profile)은 eUICC 내부에서 보안 및 eUICC 인증정보(certification)를 관리 할 수 있는 모듈이다.
본 발명의 실시예에서는 eUICC 인증 정보(eUICC Certification)는 카드 OS(Operating System) 정보, 카드 플랫폼 정보 등과 같은 공통정보(Common Information)에 포함될 수 있는 정보로서, 아래와 같은 정보들을 포함할 수 있다.
1) eUICC의 하드웨어 및 카드 OS, 카드 Platform 등에 대해서 검증되었다는 정보
2) 기타, MNO와 SM들이 신뢰할 수 있는 eUICC인지를 사전 검증하였다는 정보
3) MNO 서비스들을 탑재하는데 문제가 없는 소프트웨어들로 구성이 되었다고 검증된 정보 등
즉, 본 발명의 실시예에서는 eUICC 인증 정보(eUICC Certification)는 MNO와 SM-SR사이에서 특정한 eUICC에 대한 아이덴터티 검증(identity verification)을 수행 할 수 있는 모든 정보를 의미한다.
이러한 eUICC 인증정보를 이용하면, 가입자가 MNO 변경 시 모든 서로 다른 SM-SR간의 eUICC 검증 정보를 공유해야 하는 오버헤드를 없애 주고 보다 보안이 보장 되는 eUICC 메커니즘을 제공 할 수 있다.
한편, 본 명세서에서 PIN(Personal Identification Number)은 선택적으로 사용되는 정보로서, 비밀번호를 의미하며, 상기 인증 프로파일 내에 선택적으로 포함될 수 있다.
즉, 도 5의 왼쪽 그림과 같이, 본 발명의 일 실시예에 의한 인증 프로파일(521)은 카드 OS(Operating System) 정보, 카드 플랫폼 정보, eUICC 인증 정보 및 PIN 중 하나 이상을 선택적으로 포함하는 프로파일로서, eUICC 내에 구현되어 있다.
다시 설명하면, 본 발명의 일 실시예에 의한 eUICC 인증정보는 공통정보(Common Information) 중의 하나로서 eUICC 인증 프로파일 형태로 저장될 수 있으며, 공통정보에는 상기 eUICC 인증정보 이외에도 카드 OS 및 플랫폼 정보와, eUICC 하드웨어 정보 및 PIN 정보 등을 포함할 수 있다.
도 6은 본 발명의 일실시예에 의한 eUICC 인증정보를 이용한 최초 프로비저닝(Provisioning) 과정을 도시한다.
도 6에 의하면,
우선, 프리-프로비저닝(Pre-Provisioning) 또는 프로비저닝 과정에서, eUICC 또는 USIM 제조사 시스템은 신뢰 섹터내의 일정 엔터티로부터 eUICC 하드웨어 & 소프트웨어에 대한 eUICC 인증정보(certificate)를 발급받아 기타 카드 OS 및 eUICC 하드웨어 정보와 함께 eUICC 내에 탑재한다.(S610)
다음으로 S620 단계에서, 단말 제조사(Device Vendor)에게 eUICC인증정보가 포함된 eUICC를 제공하여 단말에 장착하도록 한다.
그러면 S630 단계와 같이, 본 발명의 일 실시예에 의한 eUICC 인증정보가 다른 공통정보(Common Info.)와 함께 eUICC 인증 프로파일 형태로 eUICC 내부에 저장된다.
그런 다음 가입자가 해당 단말을 구입하여 MNO1 시스템으로 개통 또는 프로비저닝을 요청한다.(S640) 이 때, 요청은 사전 탑재된 도 5와 같은 프로비저닝 프로파일(Provisioning Profile)을 통해 MNO1 네트워크로 전송될 수도 있으나, 오프라인 혹은 별도로 온라인(전용선)을 사용할 수 도 있다.
가입 또는 프로비저닝 요청이 있는 경우, eUICC는 eUICC 인증 프로파일을 이용하여 카드 OS 정보, 카드 플랫폼 정보, eUICC 하드웨어 정보, eUICC 인증 정보 및 PIN 정보 중 하나 이상을 포함하는 공통정보를 MNO1 시스템으로 제공 한다.(S650) 한편, S650 단계에서 eUICC는 프로파일을 암호화할 수 있는 암호화키를 함께 제공할 수 있으며, 이러한 암호화키는 eUICC 공개키, MNO 프로파일 키 등일 수 있다, 이러한 암호화키는 추후 MNO가 자신의 프로파일을 1차 암호화하여 전송할 때 사용하는 것으로서 그 형태에는 제한이 없을 것이다.
그러면, S660단계에서 MNO1 시스템은 eUICC 인증정보를 이용하여 해당 eUICC의 아이덴터티를 검증하고, 각종 공통정보들을 확인한 후, 검증된 경우에 한해서 SM-SR1으로부터 MNO1 OTA 키를 제공 받는다. MNO OTA 키는 전술한 S650 단계에서 제공된 암호화키에 이어서 2차 암호화할 때 사용되는 것으로서, 다른 표현 또는 형태일 수도 있을 것이다.
그러면, MNO1 시스템은 SM-DP1를 통해 MNO1 프로파일(Profile)을 생성하고 S650 과정에 수신한 MNO1 프로파일 키로 해당 MNO1 프로파일을 1차 암호화(S670)하며, MNO1 시스템은 자체적 또는 SM-SR1을 통해서 MNO1 OTA 키로 MNO1 프로파일을 다시 암호화(ciphering), 즉 2차 암호화 한다(S680). 즉 MNO1 프로파일을 이중 암호화(Double Ciphering)한다.
MNO1 시스템은 이중 암호화(Double ciphered)된 MNO1 프로파일을 OTA 형태로 eUICC에게 전송한다(S690).
이로써, 프로비저닝 과정이 종료되며, 이 과정에서 MNO1는 eUICC 인증정보를 이용하여 해당 eUICC를 검증(Verification)할 수 있게 되는 것이다.
도 7은 본 발명에 의한 eUICC 인증 정보 및 인증 프로파일을 이용하여, MNO 변경을 수행하는 과정을 도시한다.
우선, 가입자가 SM-SR1의 MNO1에서 SM-SR2의 MNO3으로 가입 변경을 하는 경우로 가정한다.
그런 다음 가입자가 변경후의 리시빙 MNO 시스템인 MNO3 시스템으로 가입 변경 또는 MNO 변경을 요청한다.(S710) 이 때, 요청은 사전 탑재된 도 5와 같은 프로비저닝 프로파일(Provisioning Profile)을 통해 MNO3 네트워크로 전송될 수도 있으나, 오프라인 혹은 별도로 온라인(전용선)을 사용할 수 도 있다.
가입 변경 또는 MNO 변경 요청이 있는 경우, eUICC는 eUICC 인증 프로파일을 이용하여 카드 OS 정보, 카드 플랫폼 정보, eUICC 하드웨어 정보, eUICC 인증 정보 및 PIN 정보 중 하나 이상을 포함하는 공통정보를 리시빙 MNO인 MNO3 시스템으로 제공 한다.(S720) 물론, S650 단계에서와 같이 S720 단계에서도 eUICC가 프로파일을 암호화할 수 있는 암호화키를 함께 제공할 수 있으며, 이러한 암호화키는 eUICC 공개키, MNO 프로파일 키 등일 수 있다, 이러한 암호화키는 추후 MNO가 자신의 프로파일을 1차 암호화하여 전송할 때 사용하는 것으로서 그 형태에는 제한이 없을 것이다.
그러면, S730단계에서 리시빙 MNO3 시스템은 eUICC 인증정보를 이용하여 해당 eUICC의 아이덴터티를 검증하고, 각종 공통정보들을 확인한 후, 검증된 경우에 한해서 SM-SR2로부터 MNO3 OTA 키를 제공 받는다(S730). MNO OTA 키는 전술한 S720 단계에서 제공된 암호화키에 이어서 2차 암호화할 때 사용되는 것으로서, 다른 표현 또는 형태일 수도 있을 것이다.
그러면, 리시빙 MNO3 시스템은 SM-DP3을 통해 MNO3 프로파일(Profile)을 생성하고 S720 과정에 수신한 암호화키로 해당 MNO3 프로파일을 1차 암호화(S740)하며, MNO3 시스템은 자체적 또는 SM-SR2를 통해서 MNO3 OTA 키로 MNO3 프로파일을 다시 암호화(ciphering), 즉 2차 암호화 한다(S750). 즉 MNO1 프로파일을 이중 암호화(Double Ciphering)한다.
리시빙 MNO3 시스템은 이중 암호화(Double ciphered)된 MNO3 프로파일을 OTA 형태로 eUICC에게 전송한다(S760).
다음으로, eUICC는 도너 MNO인 MNO1로부터 리시빙 MNO3로 가입 변경이 완료되었다는 메시지를 도너 MNO1 및 리시빙 MNO3로 통지하며, 도너 MNO1 및 리시빙 MNO3는 해당 eUICC의 eUICC 인증정보를 이용하여 eUICC 아이덴터티의 변경 확인 및 eUICC를 최종 검증함으로써, 최종 MNO 변경 사실을 서로 확인한다.(S770) 또한, S770 단계에서 eUICC는 내부에 있는 도너 MNO의 프로파일을 비활성화 또는 삭제하고, 리시빙 MNO 프로파일을 활성화시킨다.
이러한 과정을 통함으로써, MNO 시스템 또는 SM은 각종 프로파일을 eUICC로 전송하기 전에 해당 eUICC의 아이덴터티를 검증할 수 있게 되므로, eUICC의 신뢰성을 담보할 수 있게 된다.
도 8 및 도 9의 실시예는 본 발명에 의한 eUICC 인증정보를 이용한 프로비저닝 및 MNO 변경 과정을 도 3 및 4에 도시된 방식에 적용한 경우이다.
도 8은 본 발명의 다른 실시예에 의한 eUICC 인증정보를 이용한 프로비저닝 과정을 도시한다.
도 8은 프로비저닝 과정에서 본 발명의 일 실시예에 의한 eUICC 인증정보를 활용하는 예를 도시하며, 우선 단말 제조 또는 eUICC 제조 단계에서 단말 제조사 또는 eUICC 제조사는 신뢰 서클(Circle of Trust) 내의 특정 엔터티로부터 해당 eUICC의 인증정보를 수신(S810)한 후, 해당 eUICC 내에 저장한다(S820) 이 때, eUICC 인증정보를 생성 또는 발급하는 신뢰 서클 내부의 엔터티는 단말 제조사 시스템, eUICC 제조사 시스템, MNO 시스템, SM 등이 될 수 있으나, 그에 한정되는 것은 아니며 기타 다른 인증기관이 사용될 수도 있을 것이다.
가입자가 해당 eUICC가 장착된 단말 또는 기기를 구입한 후 개통을 요청(S830)하면, eUICC는 IMEI 및 eICCid를 포함하는 활성화 요청 또는 개통 요청 메시지를 해당 MNO1 시스템으로 전송한다(Request activation; S840)
그러면, 해당 MNO1 시스템은 해당 eUICC 사이에서 eUICC 상태 요청(Status Request) 및 기술 성능 제어(Technical Capability Control) 확인을 수행함과 동시에, 해당 eUICC로부터 eUICC 인증 정보를 획득한다(eUICC status request 및 technical capability control; S850)
MNO1은 SM-SR로부터 해당 단말(Device) 또는 eUICC와 관련된 정보를 수집하는 과정에서, 상기 S850 단계에서 획득한 eUICC 인증정보를 SM-SR로 전송하여 eUICC 아이덴터티를 검증(Identity Verification)하게 된다.(eUICC identity verification 및 collect information about device ; S860)
그 이후의 프로비저닝 과정은 도 3의 S340 내지 S370 단계와 유사하게 진행될 수 있다.
즉, eUICC 인증정보를 통해서 해당 eUICC의 아이덴터티가 검증된 경우에 한하여, MNO1 시스템은 SM-DP를 통해서 프로파일을 생성한 후 암호화키(eUICC 공개키 등)로 1차 암호화하고, SM-SR을 통해서 eUICC 관리키(eUICC OTA 키, GP ISD 키 등)로 2차 암호화를 수행한 후 eUICC로 전송한다.
그러면, eUICC는 이중 암호화된 프로파일을 2단계에 걸쳐 복호화한 후 프로비저닝 과정을 완료하게 되며, 그 이후에 SM-SR와의 사이에서 상태 요청과 그에 대한 응답에 의하여 SM-SR 데이터베이스를 업데이트 한다.
도 9는 본 발명의 다른 실시예에 의한 eUICC 인증정보를 이용한 MNO 변경 과정을 도시한다.
우선, 단말 제조 또는 eUICC 제조 단계에서 단말 제조사 또는 eUICC 제조사는 신뢰 서클(Circle of Trust) 내의 특정 엔터티로부터 해당 eUICC의 인증정보를 수신한 후, 해당 eUICC 내에 저장되어 있는 점은 도 8의 프로비저닝 과정의 S810 및 S820과 동일하다. (S910~S930)
이 상태에서, 가입자가 MNO1(도너 MNO)에서 MNO2(리시빙 MNO)로 변경을 요청하면, eUICC는 IMEI 및 eICCid를 포함하는 활성화 요청 또는 개통 요청 메시지를 해당 MNO2 시스템으로 전송한다(Request activation; S940)
그러면, 해당 리시빙 MNO2 시스템은 해당 eUICC 사이에서 eUICC 상태 요청(Status Request) 및 기술 성능 제어(Technical Capability Control) 확인을 수행함과 동시에, 해당 eUICC로부터 eUICC 인증 정보를 획득한다(eUICC status request 및 technical capability control; S950)
MNO2는 5단계에서 SM-SR로부터 해당 단말 또는 eUICC와 관련된 정보를 수집하는 과정에서, S950 단계에서 획득한 eUICC 인증정보를 SM-SR2(MNO2와 연결되어 있는 SM-SR)로 전송하여 eUICC 아이덴터티를 검증(Identity Verification)하게 된다.(eUICC identity verification 및 collect information about device ; S960)
다음으로, 리시빙 MNO2는 도너(Donor) MNO인 MNO1과 협상 및 권리이전(Negotiation and Right Transfer)를 수행하게 되는데, 이 과정에서 2개 MNO들 사이에서 eUICC 인증정보를 통한 검증을 추가로 수행할 수 있다.(S970)
그 이후의 MNO 변경 과정은 도 4의 S440 내지 S470 단계와 유사하게 진행될 수 있다.
즉, eUICC 인증정보를 통해서 해당 eUICC의 아이덴터티가 검증된 경우에 한하여, 리시빙 MNO2 시스템은 SM-DP2를 통해서 프로파일을 생성한 후 암호화키(eUICC 공개키 등)로 1차 암호화하고, SM-SR2을 통해서 eUICC 관리키(eUICC OTA 키, GP ISD 키 등)로 2차 암호화를 수행한 후 eUICC로 전송한다.
그러면, eUICC는 이중 암호화된 프로파일을 2단계에 걸쳐 복호화한 후 MNO 변경 과정을 완료하게 되며, 그 이후에 SM-SR2와의 사이에서 상태 요청과 그에 대한 응답에 의하여 SM-SR 데이터베이스를 업데이트 한다.
이상과 같이 MNO와 SM-SR 등 신뢰로 결합된 eUICC 전체 시스템(Trusted Sector)에서 특정한 eUICC에 대한 아이덴터티 검증(identity verification)을 수행 할 수 있는 정보로서의 인증 정보(eUICC Certification)를 정의하고, 그를 처리할 수 있는 인증 프로파일(Cert. Profile)을 이용함으로써, eUICC 단말의 가입 및 MNO 변경과정에서 해당 eUICC의 검증을 수행할 수 있는 효과가 있다.
또한, 중복을 피하기 위하여 구체적인 설명은 생략하지만, 이상과 같이 eUICC 인증정보를 이용하는 eUICC, MNO 시스템 및 프로비저닝 방법, MNO 변경 방법 등은 컴퓨터가 읽을 수 있는 프로그램 형태로 구현될 수 있을 것이다.
이와 같이, 컴퓨터가 기록매체에 기록된 프로그램을 읽어 들여 위와 같은 여러 기능을 실행시키기 위하여, 전술한 프로그램은 컴퓨터의 프로세서(CPU)가 읽힐 수 있는 C, C++, JAVA, 기계어 등의 컴퓨터 언어로 코드화된 코드(Code)를 포함할 수 있다.
이러한 코드는 전술한 기능들을 정의한 함수 등과 관련된 기능적인 코드(Function Code)를 포함할 수 있고, 전술한 기능들을 컴퓨터의 프로세서가 소정의 절차대로 실행시키는데 필요한 실행 절차 관련 제어 코드를 포함할 수 있다.
또한, 이러한 코드는 전술한 기능들을 컴퓨터의 프로세서가 실행시키는데 필요한 추가 정보나 미디어가 컴퓨터의 내부 또는 외부 메모리의 어느 위치(주소 번지)에서 참조 되어야 하는지에 대한 메모리 참조 관련 코드를 더 포함할 수 있다.
또한, 컴퓨터의 프로세서가 전술한 기능들을 실행시키기 위하여 원격(Remote)에 있는 어떠한 다른 컴퓨터나 서버 등과 통신이 필요한 경우, 코드는 컴퓨터의 프로세서가 컴퓨터의 통신 모듈(예: 유선 및/또는 무선 통신 모듈)을 이용하여 원격(Remote)에 있는 어떠한 다른 컴퓨터나 서버 등과 어떻게 통신해야만 하는지, 통신 시 어떠한 정보나 미디어를 송수신해야 하는지 등에 대한 통신 관련 코드를 더 포함할 수도 있다.
그리고, 본 발명을 구현하기 위한 기능적인(Functional) 프로그램과 이와 관련된 코드 및 코드 세그먼트 등은, 기록매체를 읽어서 프로그램을 실행시키는 컴퓨터의 시스템 환경 등을 고려하여, 본 발명이 속하는 기술분야의 프로그래머 들에 의해 용이하게 추론되거나 변경될 수도 있다.
전술한 바와 같은 프로그램을 기록한 컴퓨터로 읽힐 수 있는 기록매체는, 일 예로, ROM, RAM, CD-ROM, 자기 테이프, 플로피디스크, 광 미디어 저장장치 등이 있다.
또한 전술한 바와 같은 프로그램을 기록한 컴퓨터로 읽힐 수 있는 기록매체는 네트워크로 커넥션된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다. 이 경우, 다수의 분산된 컴퓨터 중 어느 하나 이상의 컴퓨터는 상기에 제시된 기능들 중 일부를 실행하고, 그 결과를 다른 분산된 컴퓨터들 중 하나 이상에 그 실행 결과를 전송할 수 있으며, 그 결과를 전송받은 컴퓨터 역시 상기에 제시된 기능들 중 일부를 실행하여, 그 결과를 역시 다른 분산된 컴퓨터들에 제공할 수 있다.
특히, 본 발명의 실시예에 따른 eUICC 인증정보와 관련된 여러 기능 또는 방법을 실행시키기 위한 프로그램인 애플리케이션을 기록한 컴퓨터로 읽을 수 있는 기록매체는, 애플리케이션 스토어 서버(Application Store Server), 애플리케이션 또는 해당 서비스와 관련된 웹 서버 등의 애플리케이션 제공 서버(Application Provider Server)에 포함된 저장매체(예: 하드디스크 등)이거나, 애플리케이션 제공 서버 그 자체일 수도 있다.
이상에서, 본 발명의 실시예를 구성하는 모든 구성 요소들이 하나로 결합되거나 결합되어 동작하는 것으로 설명되었다고 해서, 본 발명이 반드시 이러한 실시예에 한정되는 것은 아니다. 즉, 본 발명의 목적 범위 안에서라면, 그 모든 구성 요소들이 하나 이상으로 선택적으로 결합하여 동작할 수도 있다. 또한, 그 모든 구성 요소들이 각각 하나의 독립적인 하드웨어로 구현될 수 있지만, 각 구성 요소들의 그 일부 또는 전부가 선택적으로 조합되어 하나 또는 복수 개의 하드웨어에서 조합된 일부 또는 전부의 기능을 수행하는 프로그램 모듈을 갖는 컴퓨터 프로그램으로서 구현될 수도 있다. 그 컴퓨터 프로그램을 구성하는 코드들 및 코드 세그먼트들은 본 발명의 기술 분야의 당업자에 의해 용이하게 추론될 수 있을 것이다. 이러한 컴퓨터 프로그램은 컴퓨터가 읽을 수 있는 저장매체(Computer Readable Media)에 저장되어 컴퓨터에 의하여 읽혀지고 실행됨으로써, 본 발명의 실시예를 구현할 수 있다. 컴퓨터 프로그램의 저장매체로서는 자기 기록매체, 광 기록매체, 캐리어 웨이브 매체 등이 포함될 수 있다.
또한, 이상에서 기재된 "포함하다", "구성하다" 또는 "가지다" 등의 용어는, 특별히 반대되는 기재가 없는 한, 해당 구성 요소가 내재될 수 있음을 의미하는 것이므로, 다른 구성 요소를 제외하는 것이 아니라 다른 구성 요소를 더 포함할 수 있는 것으로 해석되어야 한다. 기술적이거나 과학적인 용어를 포함한 모든 용어들은, 다르게 정의되지 않는 한, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가진다. 사전에 정의된 용어와 같이 일반적으로 사용되는 용어들은 관련 기술의 문맥 상의 의미와 일치 하는 것으로 해석되어야 하며, 본 발명에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
이상의 설명은 본 발명의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 발명에 개시된 실시 예들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시 예에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다. 본 발명의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.

Claims (15)

  1. 통신사업자(MNO) 시스템, 가입 관리시스템(SM)과 연동되어 있는 내장 UICC(eUICC)의 인증방법으로서,
    상기 eUICC는 상기 MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 저장하는 단계;
    상기 eUICC는 상기 eUICC 인증정보를 상기 MNO 시스템 또는 상기 SM으로 전송하는 단계;를 포함하는 것을 특징으로 하는 eUICC 인증방법.
  2. 제1항에 있어서,
    상기 eUICC 인증정보는, 1) 상기 eUICC의 하드웨어 및 카드 OS, 플랫폼 중 하나에 대하여 검정되었다는 정보, 2) 상기 MNO 시스템 및 SM이 신뢰할 수 있는 eUICC로 사전 검정되었다는 정보 및 3) 상기 MNO 시스템이 MNO 서비스들을 탑재할 수 있다고 검증되었다는 정보 중 하나 이상인 것을 특징으로 하는 eUICC 인증방법.
  3. 제1항에 있어서,
    상기 eUICC 인증정보는 카드 OS 정보, 카드 플랫폼 정보를 포함하는 공통정보(Common Information) 내에 포함되어 저장되는 것을 특징으로 하는 eUICC 인증방법.
  4. 제3항에 있어서,
    상기 eUICC 인증정보를 포함하는 공통정보는 eUICC 인증 프로파일 내에 포함되는 것을 특징으로 하는 eUICC 인증방법.
  5. 제3항에 있어서,
    상기 공통정보는 상기 eUICC의 PIN(Personal Identification Number)를 추가로 포함하는 것을 특징으로 하는 eUICC 인증방법.
  6. 통신사업자(MNO) 시스템, 가입 관리시스템(SM)과 연동되어 있는 내장 UICC(eUICC)로서, 상기 eUICC는 상기 MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate) 및 카드 OS 정보와 카드 플랫폼 정보, PIN(Personal Identification Number) 정보 중 하나 이상을 포함하는 eUICC 인증 프로파일을 저장하고, 상기 eUICC 인증 프로파일은 상기 eUICC 인증정보를 상기 MNO 시스템 또는 상기 SM으로 전송하는 것을 특징으로 하는 eUICC.
  7. 제6항에 있어서,
    상기 eUICC 인증정보는, 1) 상기 eUICC의 하드웨어 및 카드 OS, 플랫폼 중 하나에 대하여 검정되었다는 정보, 2) 상기 MNO 시스템 및 SM이 신뢰할 수 있는 eUICC로 사전 검정되었다는 정보 및 3) 상기 MNO 시스템이 MNO 서비스들을 탑재할 수 있다고 검증되었다는 정보 중 하나 이상인 것을 특징으로 하는 eUICC.
  8. 통신사업자(MNO) 시스템, 가입 관리시스템(SM) 및 상기 MNO 시스템 및 SM과 연동되어 있는 내장 UICC(eUICC)로서, 상기 MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 포함하는 eUICC를 이용하는 프로비저닝 방법으로서,
    상기 eUICC는 eUICC 제조 단계에서 생성된 상기 eUICC 인증정보를 수신하여 저장하는 단계;
    상기 eUICC는 상기 eUICC 인증정보를 상기 MNO 시스템으로 전송하는 단계;
    상기 MNO 시스템은 상기 eUICC 인증정보를 이용하여 해당 eUICC의 아이덴터티를 검증하는 단계;
    상기 MNO 시스템은 자신의 오퍼레이션 프로파일을 암호화하여 상기 eUICC로 전송하는 단계;
    를 포함하는 것을 특징으로 하는 프로비저닝 방법.
  9. 제8항에 있어서,
    상기 eUICC 인증정보는, 1) 상기 eUICC의 하드웨어 및 카드 OS, 플랫폼 중 하나에 대하여 검정되었다는 정보, 2) 상기 MNO 시스템 및 SM이 신뢰할 수 있는 eUICC로 사전 검정되었다는 정보 및 3) 상기 MNO 시스템이 MNO 서비스들을 탑재할 수 있다고 검증되었다는 정보 중 하나 이상인 것을 특징으로 하는 프로비저닝 방법.
  10. 통신사업자(MNO) 시스템, 가입 관리시스템(SM) 및 상기 MNO 시스템 및 SM과 연동되어 있는 내장 UICC(eUICC)로서, 상기 MNO 시스템 또는 SM이 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 포함하는 eUICC를 이용하는 MNO 변경 방법으로서,
    상기 eUICC는 eUICC 제조 단계에서 생성된 상기 eUICC 인증정보를 수신하여 저장하는 단계;
    상기 eUICC는 상기 eUICC 인증정보를 리시빙 MNO 시스템으로 전송하는 단계;
    상기 리시빙 MNO 시스템은 상기 eUICC 인증정보를 이용하여 해당 eUICC의 아이덴터티를 검증하는 단계;
    상기 리시빙 MNO 시스템은 자신의 오퍼레이션 프로파일을 암호화하여 상기 eUICC로 전송하는 단계;
    상기 eUICC는 MNO 변경 사실을 상기 리시빙 MNO 시스템 및 도너 MNO 시스템에게 통지하는 단계;
    를 포함하는 것을 특징으로 하는 MNO 변경 방법.
  11. 제10항에 있어서,
    상기 eUICC 인증정보는, 1) 상기 eUICC의 하드웨어 및 카드 OS, 플랫폼 중 하나에 대하여 검정되었다는 정보, 2) 상기 MNO 시스템 및 SM이 신뢰할 수 있는 eUICC로 사전 검정되었다는 정보 및 3) 상기 MNO 시스템이 MNO 서비스들을 탑재할 수 있다고 검증되었다는 정보 중 하나 이상인 것을 특징으로 하는 MNO 변경 방법.
  12. 사업자 시스템(MNO), 가입 관리 시스템(Subcription Manager; SM)을 구성하는 SM-SR(Secure Routing) 및 SM-DP(Data Preparation) 장치와 연동된 내장 UICC(eUICC)를 이용한 프로비저닝 방법으로서,
    상기 eUICC가 eUICC 제조사 시스템 또는 단말 제조사 시스템으로부터 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 수신하여 상기 eUICC 내에 저장하는 단계;
    가입자의 개통요청에 따라 상기 활성화 요청 또는 개통 요청 메시지를 상기 MNO 시스템으로 전송하는 단계;
    상기 MNO 시스템이 상기 eUICC으로부터 상태 요청 및 기술성능 제어 확인을 수행하면서, 상기 eUICC로부터 상기 eUICC 인증정보를 수신하는 단계;
    상기 MNO 시스템이 상기 SM-SR로부터 단말 관련 정보를 수집하는 과정 중에 상기 eUICC 인증정보를 SM-SR로 전송하는 단계;
    상기 MNO 시스템 또는 상기 SM-SR가 상기 eUICC 인증정보를 통한 eUICC 검증이 된 경우에 한하여, 상기 MNO 시스템이 자신의 오퍼레이션 프로파일을 암호화하여 상기 eUICC로 전송하는 단계;
    를 포함하는 것을 특징으로 하는 프로비저닝 방법.
  13. 제12항에 있어서,
    상기 eUICC 인증정보는, 1) 상기 eUICC의 하드웨어 및 카드 OS, 플랫폼 중 하나에 대하여 검정되었다는 정보, 2) 상기 MNO 시스템 및 SM이 신뢰할 수 있는 eUICC로 사전 검정되었다는 정보 및 3) 상기 MNO 시스템이 MNO 서비스들을 탑재할 수 있다고 검증되었다는 정보 중 하나 이상인 것을 특징으로 하는 프로비저닝 방법.
  14. 사업자 시스템(MNO), 가입 관리 시스템(Subcription Manager; SM)을 구성하는 SM-SR(Secure Routing) 및 SM-DP(Data Preparation) 장치와 연동된 내장 UICC(eUICC)를 이용한 MNO 변경 방법으로서,
    상기 eUICC가 eUICC 제조사 시스템 또는 단말 제조사 시스템으로부터 상기 eUICC의 아이덴터티를 검증(Verification)할 수 있는 eUICC 인증 정보(eUICC Certificate)를 수신하여 상기 eUICC 내에 저장하는 단계;
    MNO 변경요청에 따라 상기 eUICC가 활성화 요청 또는 개통 요청 메시지를 리시빙 MNO 시스템으로 전송하는 단계;
    상기 리시빙 MNO 시스템이 상기 eUICC으로부터 상태 요청 및 기술성능 제어 확인을 수행하면서, 상기 eUICC로부터 상기 eUICC 인증정보를 수신하는 단계;
    상기 리시빙 MNO 시스템이 상기 SM-SR로부터 단말 관련 정보를 수집하는 과정 중에 상기 eUICC 인증정보를 SM-SR로 전송하는 단계;
    상기 리시빙 MNO 시스템이 도너 MNO 시스템과 MNO 변경을 위한 협상 및 권리이전을 수행하는 단계;
    상기 리시빙 MNO 시스템 또는 상기 SM-SR가 상기 eUICC 인증정보를 통한 eUICC 검증이 된 경우에 한하여, 상기 리시빙 MNO 시스템이 자신의 오퍼레이션 프로파일을 암호화하여 상기 eUICC로 전송하는 단계;
    를 포함하는 것을 특징으로 하는 MNO 변경 방법.
  15. 제14항에 있어서,
    상기 eUICC 인증정보는, 1) 상기 eUICC의 하드웨어 및 카드 OS, 플랫폼 중 하나에 대하여 검정되었다는 정보, 2) 상기 MNO 시스템 및 SM이 신뢰할 수 있는 eUICC로 사전 검정되었다는 정보 및 3) 상기 MNO 시스템이 MNO 서비스들을 탑재할 수 있다고 검증되었다는 정보 중 하나 이상인 것을 특징으로 하는 MNO 변경 방법.
PCT/KR2012/007063 2011-09-05 2012-09-04 내장 uicc의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 mno 변경 방법, 그를 위한 내장 uicc, mno 시스템 및 기록매체 WO2013036010A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US14/342,961 US9451459B2 (en) 2011-09-05 2012-09-04 Certification method using an embedded UICC certificate, provisioning and MNO changing methods using the certification method, embedded UICC therefor, MNO system, and recording medium

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
KR20110089841 2011-09-05
KR10-2011-0089841 2011-09-05
KR10-2011-0104171 2011-10-12
KR1020110104171A KR101954450B1 (ko) 2011-09-05 2011-10-12 내장 ｕｉｃｃ의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 ｍｎｏ 변경 방법, 그를 위한 내장 ｕｉｃｃ, ｍｎｏ 시스템 및 기록매체

Publications (1)

Publication Number Publication Date
WO2013036010A1 true WO2013036010A1 (ko) 2013-03-14

Family

ID=47832398

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2012/007063 WO2013036010A1 (ko) 2011-09-05 2012-09-04 내장 uicc의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 mno 변경 방법, 그를 위한 내장 uicc, mno 시스템 및 기록매체

Country Status (1)

Country Link
WO (1) WO2013036010A1 (ko)

Cited By (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103929469A (zh) * 2014-03-13 2014-07-16 中国联合网络通信集团有限公司 一种嵌入式通用集成电路卡的物联网管理平台和远程管理移动号码的方法
WO2014171711A1 (ko) * 2013-04-15 2014-10-23 삼성전자 주식회사 이동 통신에서 가입 사업자 변경 제한 정책을 지원하는 정책 적용 방법 및 장치
KR20140123883A (ko) * 2013-04-15 2014-10-23 삼성전자주식회사 이동 통신에서 가입 사업자 변경 제한 정책을 지원하는 정책 적용 방법 및 장치
US20140357229A1 (en) * 2013-05-30 2014-12-04 Samsung Electronics Co., Ltd. Method and apparatus for setting profile
WO2014194783A1 (zh) * 2013-06-05 2014-12-11 华为终端有限公司 检测目标网络覆盖的方法及装置
WO2016003178A1 (ko) * 2014-06-30 2016-01-07 삼성전자 주식회사 무선 통신 시스템에서 통신서비스 제공을 위한 프로파일을 송수신하는 방법 및 장치
WO2016004570A1 (zh) * 2014-07-07 2016-01-14 华为技术有限公司 嵌入式通用集成电路卡管理的授权方法及装置
CN105472607A (zh) * 2014-09-05 2016-04-06 北京三星通信技术研究有限公司 注册和漫游认证的方法及装置以及通信装置和移动终端
WO2016153303A1 (ko) * 2015-03-25 2016-09-29 삼성전자 주식회사 무선 통신 시스템에서 단말의 프로파일 설치 방법 및 장치
WO2016167551A1 (ko) * 2015-04-13 2016-10-20 삼성전자 주식회사 통신 시스템에서 프로파일을 관리하는 기법
CN106465460A (zh) * 2014-05-15 2017-02-22 苹果公司 用于支持嵌入式uicc上的globalplatform使用的方法和设备
CN106537961A (zh) * 2014-07-17 2017-03-22 三星电子株式会社 用于安装嵌入式通用集成电路卡的配置文件的方法和装置
CN106851628A (zh) * 2013-12-05 2017-06-13 华为终端有限公司 下载运营商的文件的方法及设备
US10033422B2 (en) 2014-05-23 2018-07-24 Huawei Technologies Co., Ltd. eUICC management method, eUICC, SM platform, and system
US10075840B2 (en) 2014-01-10 2018-09-11 Samsung Electronics Co., Ltd. Device and operation method thereof
CN109792601A (zh) * 2017-03-17 2019-05-21 华为技术有限公司 一种eUICC配置文件的删除方法和设备
US10484865B2 (en) 2014-06-30 2019-11-19 Samsung Electronics Co., Ltd. Method and device for transmitting and receiving profile for providing communication service in wireless communication system
US10555163B2 (en) 2015-01-27 2020-02-04 Nokia Solutions And Networks Oy Handling of certificates for embedded universal integrated circuit cards
EP3048776B2 (en) † 2015-01-22 2021-03-17 Nxp B.V. Methods for managing content, computer program products and secure element
CN112616148A (zh) * 2020-12-18 2021-04-06 中国联合网络通信集团有限公司 认证方法、认证平台和认证系统
CN112637821A (zh) * 2020-12-18 2021-04-09 芜湖雄狮汽车科技有限公司 车辆通信芯片的管理平台、管理方法及车辆通信管理系统
CN113079503A (zh) * 2021-03-23 2021-07-06 中国联合网络通信集团有限公司 一种远程下载认证应用证书的方法及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003069560A (ja) * 2001-08-23 2003-03-07 Kyocera Communication Systems Co Ltd 認証システム、情報端末、加入者識別子発行装置、公開鍵登録装置、認証方法、プログラムおよび記録媒体
KR20050090561A (ko) * 2004-03-09 2005-09-14 주식회사 케이티프리텔 고속 패킷 데이터 통신 시스템에서의 사용자 단말기 인증방법 및 시스템
KR100822853B1 (ko) * 2006-10-31 2008-04-17 에스케이 텔레콤주식회사 이동통신 단말기의 로그인 서비스 방법 및 이를 위한이동통신 시스템과 이동통신 단말기
JP2011028522A (ja) * 2009-07-24 2011-02-10 Softbank Mobile Corp ホスト装置、認証方法、並びに、コンテンツ処理方法及びそのシステム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003069560A (ja) * 2001-08-23 2003-03-07 Kyocera Communication Systems Co Ltd 認証システム、情報端末、加入者識別子発行装置、公開鍵登録装置、認証方法、プログラムおよび記録媒体
KR20050090561A (ko) * 2004-03-09 2005-09-14 주식회사 케이티프리텔 고속 패킷 데이터 통신 시스템에서의 사용자 단말기 인증방법 및 시스템
KR100822853B1 (ko) * 2006-10-31 2008-04-17 에스케이 텔레콤주식회사 이동통신 단말기의 로그인 서비스 방법 및 이를 위한이동통신 시스템과 이동통신 단말기
JP2011028522A (ja) * 2009-07-24 2011-02-10 Softbank Mobile Corp ホスト装置、認証方法、並びに、コンテンツ処理方法及びそのシステム

Cited By (48)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10284550B2 (en) 2013-04-15 2019-05-07 Samsung Electronics Co., Ltd. Method for supporting subscriber's service provider change restriction policy in mobile communications and apparatus therefor
WO2014171711A1 (ko) * 2013-04-15 2014-10-23 삼성전자 주식회사 이동 통신에서 가입 사업자 변경 제한 정책을 지원하는 정책 적용 방법 및 장치
KR20140123883A (ko) * 2013-04-15 2014-10-23 삼성전자주식회사 이동 통신에서 가입 사업자 변경 제한 정책을 지원하는 정책 적용 방법 및 장치
KR102040231B1 (ko) * 2013-04-15 2019-11-06 삼성전자주식회사 이동 통신에서 가입 사업자 변경 제한 정책을 지원하는 정책 적용 방법 및 장치
US20140357229A1 (en) * 2013-05-30 2014-12-04 Samsung Electronics Co., Ltd. Method and apparatus for setting profile
WO2014193188A1 (en) * 2013-05-30 2014-12-04 Samsung Electronics Co., Ltd. Method and apparatus for setting profile
US9232392B2 (en) 2013-05-30 2016-01-05 Samsung Electronics Co., Ltd. Method and apparatus for setting profile
USRE49465E1 (en) 2013-05-30 2023-03-14 Samsung Electronics Co., Ltd. Method and apparatus for setting profile
US9800993B2 (en) 2013-05-30 2017-10-24 Samsung Electronics Co., Ltd Method and apparatus for setting profile
WO2014194783A1 (zh) * 2013-06-05 2014-12-11 华为终端有限公司 检测目标网络覆盖的方法及装置
US9930556B2 (en) 2013-06-05 2018-03-27 Nokia Technologies Oy Method for detecting coverage of target network, and apparatus
US10768918B2 (en) 2013-12-05 2020-09-08 Huawei Device Co., Ltd. Method and device for downloading profile of operator
US10387134B2 (en) 2013-12-05 2019-08-20 Huawei Device Co., Ltd. Method and device for downloading profile of operator
CN106851628A (zh) * 2013-12-05 2017-06-13 华为终端有限公司 下载运营商的文件的方法及设备
CN106851628B (zh) * 2013-12-05 2020-08-07 华为终端有限公司 下载运营商的文件的方法及设备
US10114629B2 (en) 2013-12-05 2018-10-30 Huawei Device (Dongguan) Co., Ltd. Method and device for downloading profile of operator
US10075840B2 (en) 2014-01-10 2018-09-11 Samsung Electronics Co., Ltd. Device and operation method thereof
CN103929469A (zh) * 2014-03-13 2014-07-16 中国联合网络通信集团有限公司 一种嵌入式通用集成电路卡的物联网管理平台和远程管理移动号码的方法
CN106465460A (zh) * 2014-05-15 2017-02-22 苹果公司 用于支持嵌入式uicc上的globalplatform使用的方法和设备
US10033422B2 (en) 2014-05-23 2018-07-24 Huawei Technologies Co., Ltd. eUICC management method, eUICC, SM platform, and system
US10484030B2 (en) 2014-05-23 2019-11-19 Huawei Technologies Co., Ltd. EUICC management method, eUICC, SM platform, and system
WO2016003178A1 (ko) * 2014-06-30 2016-01-07 삼성전자 주식회사 무선 통신 시스템에서 통신서비스 제공을 위한 프로파일을 송수신하는 방법 및 장치
US10484865B2 (en) 2014-06-30 2019-11-19 Samsung Electronics Co., Ltd. Method and device for transmitting and receiving profile for providing communication service in wireless communication system
WO2016004570A1 (zh) * 2014-07-07 2016-01-14 华为技术有限公司 嵌入式通用集成电路卡管理的授权方法及装置
US10623952B2 (en) 2014-07-07 2020-04-14 Huawei Technologies Co., Ltd. Method and apparatus for authorizing management for embedded universal integrated circuit card
US10476671B2 (en) 2014-07-17 2019-11-12 Samsung Electronics Co., Ltd. Method and device for installing profile of eUICC
CN106537961B (zh) * 2014-07-17 2020-04-28 三星电子株式会社 用于安装嵌入式通用集成电路卡的配置文件的方法和装置
CN106537961A (zh) * 2014-07-17 2017-03-22 三星电子株式会社 用于安装嵌入式通用集成电路卡的配置文件的方法和装置
EP3171622A4 (en) * 2014-07-17 2018-04-04 Samsung Electronics Co., Ltd. Method and device for installing profile of euicc
CN105472607B (zh) * 2014-09-05 2020-10-16 北京三星通信技术研究有限公司 注册和漫游认证的方法及装置以及通信装置和移动终端
CN105472607A (zh) * 2014-09-05 2016-04-06 北京三星通信技术研究有限公司 注册和漫游认证的方法及装置以及通信装置和移动终端
EP3048776B2 (en) † 2015-01-22 2021-03-17 Nxp B.V. Methods for managing content, computer program products and secure element
US10555163B2 (en) 2015-01-27 2020-02-04 Nokia Solutions And Networks Oy Handling of certificates for embedded universal integrated circuit cards
WO2016153303A1 (ko) * 2015-03-25 2016-09-29 삼성전자 주식회사 무선 통신 시스템에서 단말의 프로파일 설치 방법 및 장치
US10652731B2 (en) 2015-03-25 2020-05-12 Samsung Electronics Co., Ltd. Method and system for downloading and installing UICC terminal profile on a terminal from a profile manager
US10368236B2 (en) 2015-03-25 2019-07-30 Samsung Electronics Co., Ltd. Method and system for downloading and installing UICC terminal profile on a terminal from a profile manager
US10439823B2 (en) 2015-04-13 2019-10-08 Samsung Electronics Co., Ltd. Technique for managing profile in communication system
WO2016167551A1 (ko) * 2015-04-13 2016-10-20 삼성전자 주식회사 통신 시스템에서 프로파일을 관리하는 기법
US10965470B2 (en) 2015-04-13 2021-03-30 Samsung Electronics Co., Ltd. Technique for managing profile in communication system
KR20170140809A (ko) * 2015-04-13 2017-12-21 삼성전자주식회사 통신 시스템에서 프로파일을 관리하는 기법
KR102558361B1 (ko) 2015-04-13 2023-07-21 삼성전자주식회사 통신 시스템에서 프로파일을 관리하는 기법
CN109792601A (zh) * 2017-03-17 2019-05-21 华为技术有限公司 一种eUICC配置文件的删除方法和设备
CN112616148A (zh) * 2020-12-18 2021-04-06 中国联合网络通信集团有限公司 认证方法、认证平台和认证系统
CN112637821A (zh) * 2020-12-18 2021-04-09 芜湖雄狮汽车科技有限公司 车辆通信芯片的管理平台、管理方法及车辆通信管理系统
CN112616148B (zh) * 2020-12-18 2022-08-30 中国联合网络通信集团有限公司 认证方法、认证平台和认证系统
CN112637821B (zh) * 2020-12-18 2023-03-21 芜湖雄狮汽车科技有限公司 车辆通信芯片的管理平台、管理方法及车辆通信管理系统
CN113079503A (zh) * 2021-03-23 2021-07-06 中国联合网络通信集团有限公司 一种远程下载认证应用证书的方法及系统
CN113079503B (zh) * 2021-03-23 2022-11-15 中国联合网络通信集团有限公司 一种远程下载认证应用证书的方法及系统

Similar Documents

Publication Publication Date Title
WO2013036010A1 (ko) 내장 uicc의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 mno 변경 방법, 그를 위한 내장 uicc, mno 시스템 및 기록매체
WO2013036011A2 (ko) 내장 uicc의 프로파일 관리방법 및 그를 이용한 내장 uicc, 내장 uicc 탑재 단말과, 프로비저닝 방법 및 mno 변경 방법
WO2013048084A2 (ko) 프로파일 관리 방법, 내장 ｕｉｃｃ 및 내장 ｕｉｃｃ 탑재 기기
KR102026612B1 (ko) 신뢰관계 형성 방법 및 이를 위한 내장 ｕⅰｃｃ
WO2013036009A1 (ko) 내장 uicc의 키정보 관리방법 및 그를 이용한 내장 uicc, mno 시스템, 프로비저닝 방법 및 mno 변경 방법
WO2013009045A2 (ko) 동적 키 생성 기반의 내장 ｓｉｍ의 ｍｎｏ 변경방법 및 그를 위한 내장 ｓｉｍ과 기록매체
KR101954450B1 (ko) 내장 ｕｉｃｃ의 인증정보를 이용한 인증방법과, 그를 이용한 프로비저닝 및 ｍｎｏ 변경 방법, 그를 위한 내장 ｕｉｃｃ, ｍｎｏ 시스템 및 기록매체
KR102001869B1 (ko) ｅＵＩＣＣ의 프로파일 관리방법 및 그를 이용한 ｅＵＩＣＣ, ｅＵＩＣＣ 탑재 단말과, 프로비저닝 방법 및 ＭＮＯ 변경 방법
WO2013009044A2 (ko) 특수 권한 기반의 내장 ｓｉｍ의 ｍｎｏ 변경방법 및 그를 위한 내장 ｓｉｍ과 기록매체
WO2016153281A1 (ko) 무선 통신 시스템에서 프로파일을 다운로드 하는 방법 및 장치
WO2018147711A1 (en) APPARATUS AND METHOD FOR ACCESS CONTROL ON eSIM
WO2013009059A2 (ko) 이동 통신 시스템에서 단말 설정 방법
WO2013066077A1 (ko) 내장 ｕｉｃｃ 내 다수의 프로파일 관리 방법과 이를 위한 내장 ｕｉｃｃ 및 단말
WO2018101775A1 (en) Apparatus and method for installing and managing esim profiles
WO2020050701A1 (en) Apparatus and method for ssp device and server to negotiate digital certificates
KR101891326B1 (ko) 내장 ｕｉｃｃ 환경에서의 신뢰성 있는 ｓｍ을 이용한 가입 변경 방법 및 내장 ｕｉｃｃ 장치
WO2020226466A1 (en) Method and apparatus for managing and verifying certificate
WO2021112603A1 (en) Method and electronic device for managing digital keys
WO2019009557A1 (ko) Esim 단말과 서버가 디지털 인증서를 협의하는 방법 및 장치
WO2019194639A1 (en) Method and apparatus for negotiating euicc version
WO2021235893A1 (ko) 전자 디바이스 및 전자 디바이스가 레인징 기반 서비스를 제공하는 방법
WO2014077544A1 (ko) 단말 장치에 내장되어 설치되는 가입자 인증 모듈의 프로파일 구성 방법 및 이를 이용하는 장치
EP3530016A1 (en) Apparatus and method for installing and managing esim profiles
WO2013066016A1 (ko) 신뢰관계 형성 방법 및 이를 위한 내장 ｕⅰｃｃ
WO2020171475A1 (ko) 무선 통신 시스템의 기기변경 방법 및 장치

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12830129

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 14342961

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 12830129

Country of ref document: EP

Kind code of ref document: A1