JP2019519174A - サブスクリプションを終了するための方法およびエンティティ - Google Patents

Abstract

ネットワークエンティティ（２０）において実施される、サブスクリプションを終了する方法（３０）が開示される。方法（３０）は、組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス（１０）から、デバイス（１０）において削除されたプロファイルの署名入り確認を受け取るステップ（３１）であって、プロファイルがデバイス（１０）のサブスクリプションに関連付けられている、ステップと、サブスクリプションマネージャデータプレパレーションエンティティ（１９）へプロファイルを削除するための指令を送るステップ（３２）と、サブスクリプションマネージャデータプレパレーションエンティティ（１９）からプロファイルの削除の確認応答が受け取られた場合にユーザサブスクリプションおよび関係のあるプロファイルを削除するステップ（３３）とを含む。デバイス（１０）における方法（６０）、サブスクリプションマネージャデータプレパレーションエンティティにおける方法（９０）、デバイスおよびエンティティ、コンピュータプログラムおよびコンピュータプログラム製品も提供される。
【選択図】図３

Description

本明細書で開示される技術は、一般に、遠隔加入者識別モジュールプロビジョニングの分野に関し、詳細には、サブスクリプションを終了するための方法、エンティティ、コンピュータプログラムおよびコンピュータプログラム製品に関するものである。

ＧＳＭ協会（ＧＳＭＡ）は、消費者デバイスの遠隔加入者識別モジュール（ＳＩＭ）プロビジョニングを規定する技術仕様書を公開しており、マシンツーマシン（Ｍ２Ｍ）デバイスを対象とする、組込み型汎用集積回路カード（ＵＩＣＣ）の遠隔プロビジョニングアーキテクチャを規定するドキュメンテーションも公開している。これらのソリューションは少し異なるが、多くの共通部分もある。オペレータは、ＳＩＭプロファイルを生成のために、サブスクリプションマネージャデータプレパレーション（Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｄａｔａ Ｐｒｅｐａｒａｔｉｏｎ、ＳＭ−ＤＰ／ＳＭ−ＤＰ＋）と示されたエンティティを使用し、このＳＩＭプロファイルは、後にＳＭ−ＤＰ／ＳＭ−ＤＰ＋エンティティからデバイスの組込み型ＵＩＣＣ（ｅＵＩＣＣ）へインストールされる。消費者デバイスのソリューションでは、ＳＩＭプロファイルは、デバイスのローカルプロファイルアシスタント（ＬＰＡ）を介して、デバイスのｅＵＩＣＣ上の発行者セキュリティドメインプロファイル（ＩＳＤ−Ｐ）へインストールされる。Ｍ２Ｍ側では、ＳＭ−ＤＰエンティティは、ＳＩＭプロファイルを、別個の（外部の）エンティティ、サブスクリプションマネージャセキュアルーティング（Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｍａｎａｇｅｒ Ｓｅｃｕｒｅ Ｒｏｕｔｉｎｇ、ＳＭ−ＳＲ）を介して、Ｍ２Ｍデバイス上のＩＳＤ−Ｐへインストールする。ＧＳＭＡは、これら２つのソリューションを、共通の遠隔サブスクリプション管理ソリューションへと併合することを目標とする。

どちらのソリューションでも、デバイスオーナは、プロビジョニングされるべきデバイスに関する関連情報であって、任意選択でｅＵＩＣＣ識別情報（ＥＩＤ）および国際移動体装置識別番号（ＩＭＥＩ）を含む関連情報をオペレータに提供することによって、オペレータからデバイスのサブスクリプションを得る必要がある。サブスクリプションは、たとえばＰＯＳから、またはオペレータのウェブページを介して取得され得るものである。

ユーザプロファイルの削除は、消費者デバイス向けのＧＳＭＡ仕様では、組込み型ＳＩＭ（ｅＳＩＭ）を有するデバイスにおけるローカルプロシージャである。ユーザは、プロファイルの削除を、デバイスから直接選択するか、またはデバイスにユーザ入力の可能性がない場合には、デバイスを管理するために使用される一次デバイスのユーザインターフェース（ＵＩ）を介して選択する。しかしながら、プロファイルおよび／またはサブスクリプションの削除は、ネットワーク側へは通信されない。これは、ユーザがデバイスにおいてプロファイルを削除しても、モバイルネットワークオペレータ（ＭＮＯ）は、依然として、たとえばそのホーム加入者サーバ（ＨＳＳ）の中にプロビジョニングされたアクティブなサブスクリプションを有し、ＳＭ−ＤＰエンティティが、そのアクティブ化コードとともに関連するプロファイルを記憶している可能性があることを意味する。これは、利便性の欠如に加えてリソースの浪費である。オペレータは、削除されたプロファイルの国際移動体加入者識別番号（ＩＭＳＩ）を、いくつかの他のサブスクリプションを使用するために解放することができ、これは、特に、ＩｏＴデバイスが多いことがオペレータに割り当てられたＩＭＳＩ空間の問題になり得る将来のモノのインターネット（ＩｏＴ）の世界において大いに役立つはずである。さらに、デバイスユーザ／オーナは、サブスクリプションを終了するためにはオペレータのＰＯＳへ行かなければならず、これはユーザにとって厄介なばかりでなく時間の浪費である。これを行わないと、（たとえば月ぎめ料金の場合には）オペレータが、サブスクリプションに関してユーザに課金し続ける可能性がある。この問題は、（特定のサブスクリプションに関する１つのプロファイルは削除される）一般的なプロファイル削除と、（場合により複数のオペレータからすべてのプロファイルが削除される）完全なデバイスメモリリセットのどちらにも当てはまる。

本発明の目的は、プロファイル削除の点からみた様々な面に対処して改善することである。特定の目的は、ユーザによって削除されたプロファイルがネットワーク側でも削除されることを保証することである。この目的および他のものは、添付の独立請求項による方法、デバイス、コンピュータプログラム、およびコンピュータプログラム製品、ならびに従属請求項による実施形態によって達成される。

この目的は、一態様によれば、ネットワークエンティティにおいて実施されるサブスクリプションを終了する方法によって達成される。この方法は、組込み型汎用集積回路カード（ｅＵＩＣＣ）を備えるデバイスから、デバイスのサブスクリプションに関連付けられているプロファイルがデバイスにおいて削除されたことの署名入り確認を受け取ることと、サブスクリプションマネージャデータプレパレーションエンティティへ、プロファイルを削除するための指令を送ることと、サブスクリプションマネージャデータプレパレーションエンティティからプロファイルの削除の確認応答が受け取られた場合には、ユーザサブスクリプションと、関係のあるプロファイルとを削除することと、を含む。

この方法は多くの利点をもたらす。プロファイルを削除するとき、関連するサブスクリプションがネットワーク側から削除され、それによって、いかなる課金も終了することが保証される。さらに、この方法は、ネットワーク側およびサブスクリプションマネージャデータプレパレーションエンティティにおいてリソースを解放する。

この目的は、一態様によれば、サブスクリプションを終了するためのネットワークエンティティ向けのコンピュータプログラムによって達成される。コンピュータプログラムに含まれるコンピュータプログラムコードがネットワークエンティティ上の少なくとも１つのプロセッサで実行されたとき、ネットワークエンティティは上記のような方法を実施する。

この目的は、一態様によれば、上記のようなコンピュータプログラムと、コンピュータプログラムが記憶されているコンピュータ可読手段とを含む、コンピュータプログラム製品によって達成される。

この目的は、一態様によれば、サブスクリプションを終了するためのネットワークエンティティによって達成される。ネットワークエンティティは、組込み型汎用集積回路カード（ｅＵＩＣＣ）を備えるデバイスから、プロファイルがデバイスにおいて削除されたことの署名入り確認を受け取ることであって、プロファイルがデバイスのサブスクリプションに関連付けられている、受け取ることと、サブスクリプションマネージャデータプレパレーションエンティティへ、プロファイルを削除するための指令を送ることと、サブスクリプションマネージャデータプレパレーションエンティティからプロファイルの削除の確認応答が受け取られた場合には、ユーザサブスクリプションおよび関連するプロファイルを削除することとを行うように設定される。

この目的は、一態様によれば、組込み型汎用集積回路カード（ｅＵＩＣＣ）を備えるデバイスにおいて実施される、サブスクリプションを終了する方法によって達成される。この方法は、デバイスにサブスクリプションを提供するオペレータについての情報を取得することと、デバイスにおいて、デバイスのサブスクリプションに関連したプロファイルを削除することと、ネットワークエンティティへプロファイルの削除についての署名入り確認を送ることと、を含む。

この目的は、一態様によれば、サブスクリプションを終了するためのデバイス向けのコンピュータプログラムによって達成される。デバイスは組込み型汎用集積回路カード（ｅＵＩＣＣ）を備え、コンピュータプログラムに含まれるコンピュータプログラムコードがデバイス上の少なくとも１つのプロセッサで実行されたとき、デバイスは上記のような方法を実施する。

この目的は、一態様によれば、上記のようなコンピュータプログラムを含むコンピュータプログラム製品と、コンピュータプログラムが記憶されているコンピュータ可読手段とによって達成される。

この目的は、一態様によれば、組込み型汎用集積回路カード（ｅＵＩＣＣ）を備える、サブスクリプションを終了するためのデバイスによって達成される。このデバイスは、
− デバイスにサブスクリプションを提供するオペレータについての情報を取得し、
− デバイスにおいて、デバイスのサブスクリプションに関連したプロファイルを削除して、
− ネットワークエンティティへプロファイルの削除についての署名入り確認を送るように設定されている。

この目的は、一態様によれば、サブスクリプションをパージする方法によって達成される。この方法は、サブスクリプションマネージャデータプレパレーションエンティティにおいて実施され、ネットワークエンティティから、組込み型汎用集積回路カード（ｅＵＩＣＣ）を備えるデバイスのサブスクリプションに関連付けられたプロファイルに関係のある情報を削除するための要求を受け取ることと、ユーザサブスクリプションと、プロファイルに関係のある情報とを削除することと、ネットワークエンティティへプロファイルの削除の確認応答を送ることと、を含む。

この目的は、一態様によれば、サブスクリプションをパージするための、サブスクリプションマネージャデータプレパレーションエンティティ向けのコンピュータプログラムによって達成される。コンピュータプログラムに含まれるコンピュータプログラムコードがサブスクリプションマネージャデータプレパレーションエンティティ上の少なくとも１つのプロセッサで実行されたとき、サブスクリプションマネージャデータプレパレーションエンティティは上記のような方法を実施する。

この目的は、一態様によれば、上記のようなコンピュータプログラムと、コンピュータプログラムが記憶されているコンピュータ可読手段とを含むコンピュータプログラム製品よって達成される。

この目的は、一態様によれば、サブスクリプションをパージするための、サブスクリプションマネージャデータプレパレーションエンティティによって達成される。サブスクリプションマネージャデータプレパレーションエンティティは、ネットワークエンティティから、組込み型汎用集積回路カード（ｅＵＩＣＣ）を備えるデバイスのサブスクリプションに関連付けられたプロファイルに関係のある情報を削除するための要求を受け取り、ユーザサブスクリプションと、プロファイルに関係のある情報とを削除し、ネットワークエンティティへプロファイルの削除の確認応答を送るように設定されている。

本教示の実施形態のさらなる特徴および利点は、以下の説明および添付の図面を読み取ったとき明瞭になるであろう。

本教示による実施形態が実施され得る環境の図である。 ＧＳＭＡによって規定されたようなプロファイル削除を示すシグナリング図である。 本教示によるプロファイル削除を示すシグナリング図である。 本教示によるネットワークエンティティにおける方法の一実施形態の各ステップにわたる流れ図である。 ネットワークエンティティおよび本教示による方法の実施形態を実施するための手段の概略図である。 本教示の実施形態を実施するための機能モジュール／ソフトウェアモジュールを備えるネットワークエンティティの図である。 本教示によるユーザデバイスにおける方法の一実施形態の各ステップにわたる流れ図である。 ユーザデバイスおよび本教示による方法の実施形態を実施するための手段の概略図である。 本教示の実施形態を実施するための機能モジュール／ソフトウェアモジュールを備えるユーザデバイスの図である。 本教示によるサブスクリプションマネージャデータプレパレーションエンティティにおける方法の一実施形態の各ステップにわたる流れ図である。 サブスクリプションマネージャデータプレパレーションエンティティおよび本教示による方法の実施形態を実施するための手段の概略図である。 本教示の実施形態を実施するための機能モジュール／ソフトウェアモジュールを備える、サブスクリプションマネージャデータプレパレーションエンティティの図である。

以下の説明では、完全な理解を提供するために、特定のアーキテクチャ、インターフェース、技術など、限定ではなく解釈のための特定の詳細が明記される。他の事例では、不必要な詳細で説明が不明瞭にならないように、周知のデバイス、回路、および方法の詳細な説明は省略される。同一の参照数字は、説明の全体にわたって同一または類似の要素を指す。

図１は、本教示による実施形態が実施され得る環境を図解するものである。

システム１は、本明細書ではｅＵＩＣＣデバイスとも表されるデバイス１０を備え、デバイス１０はローカルプロファイルアシスタント（ＬＰＡ）１１を備える。ＬＰＡ １１は、ローカルプロファイルダウンロード（ＬＰＤ）１２およびローカルユーザインターフェース（ＬＵＩ）１３を備える。デバイス１０は、たとえばタブレット、ウェアラブルデバイス、スマートフォン、ハンドセットなどを備え得る。

デバイス１０は、ｅＵＩＣＣ製造業者によって提供された組込み型汎用集積回路（ｅＵＩＣＣ）１４を備える。デバイス１０は、本明細書ではｅＵＩＣＣデバイス１０とも表される。ｅＵＩＣＣ １４は再プログラム可能なＳＩＭと見なされてよく、一般的には回路基板上にはんだ付けされる安全なハードウェアモジュールである。ｅＵＩＣＣの製造業者は、たとえばスマートカード製造業者、モバイルネットワークオペレータまたはデバイス生産者であり得る。プロファイルはネットワークオペレータのサービスへのサブスクリプションに対応し、一般的には通常のＳＩＭカード上に記憶されるサブスクリプションに関係のあるデータを含む。ｅＵＩＣＣハードウェアモジュール上には、１つまたは複数のそのようなオペレータプロファイルが記憶されてよく、それぞれのプロファイルが、たとえばＩＭＳＩ番号、集積回路カード識別子（ＩＣＣＩＤ）およびネットワークオペレータ名を含む。いくつかの実施形態では、たとえば本明細書で開示されたネットワークオペレータへのポインタおよび／またはサブスクリプション解除サービス２１へのポインタといった追加情報が、ｅＵＩＣＣハードウェアモジュール上に含まれる。

ｅＵＩＣＣ １４に含まれる発行者セキュリティドメイン−ルート（ＩＳＤ−Ｒ）１５は、新規の発行者セキュリティドメイン−プロファイル（ＩＳＤ−Ｐ）の生成および管理を担当するものである。ＩＳＤ−Ｐ １６は、プロファイルをホスティングするためのセキュアコンテナ（セキュリティドメイン）であり、プロファイルをダウンロードしてインストールするのに使用される。プロファイルはｅＵＩＣＣ １４におけるＩＳＤ−Ｐ（セキュリティドメイン）に記憶されてよく、セキュリティドメインは、記憶されたデータの記憶、保護、および保護された使用をもたらす。デバイス１０は、モバイルネットワークへ接続するためにｅＵＩＣＣ １４とともに使用され得る。

システム１が備えるサブスクリプションマネージャデータプレパレーション（ＳＭ−ＤＰ）エンティティ１９は、後にＳＭ−ＤＰエンティティ１９からデバイス１０のｅＵＩＣＣ １４へインストールされるｅＳＩＭプロファイルを生成するためのエンティティである。サブスクリプションマネージャデータプレパレーションエンティティ１９は以下のＳＭ−ＤＰ＋によって例示されるが、サブスクリプションマネージャデータプレパレーションは、本教示による方法を実施することを追加すれば、ＳＭ−ＤＰまたはＳＭ−ＤＰ＋のいずれかに関するＧＳＭＡ規格に準拠し得ることを理解されたい。モバイルネットワークのオペレータは、このエンティティ１９にアクセスすることができる。ＩＳＤ−Ｐ １６はＳＭ−ＤＰ＋エンティティ１９のカード上の代表である（ＩＳＤ−ＰはＳＭ−ＤＰ＋エンティティ１９の要求時にＩＳＤ−Ｒによって生成される）。ＳＭ−ＤＰ＋エンティティ１９は、保護されたプロファイルパッケージをそれぞれのＥＩＤに結合して、これらの結合されたプロファイルパッケージをそれぞれのｅＵＩＣＣのＬＰＡへ安全にダウンロードする。

システム１は、任意選択で、デバイス管理のためのデバイス管理ポータルも備え得る。デバイス管理は、たとえばデバイス１０のファームウェアを更新するのに使用され得、スリープサイクルなどのデバイス設定を設定／変更して、センサの読取り値を処理する方法を規定する。デバイス管理ポータルは、たとえばサーバ上に公開されたウェブサイトまたはウェブページを含み得、それを介してユーザは自分のデバイスを管理することができる。

サブスクリプション解除サービス２１を含むネットワークエンティティ２０が提供される。システム１はそのようなネットワークエンティティ２０を備える。ネットワークエンティティ２０は、たとえばサーバ、仮想サーバまたは仮想マシンでよい。サブスクリプション解除サービス２１は、ユーザによって、たとえばプロファイル管理ポータルを用いてアクセスされ得る。すなわち、ユーザはプロファイル管理ポータルのユーザインターフェースを介してサブスクリプション解除サービス２１にアクセス（要求）してよく、これによって、ユーザは削除するプロファイル（終了するサブスクリプション）を選択することができる。ユーザがサブスクリプション解除サービス２１を要求したときサブスクリプション解除プロセスが開始され、手元のデバイスのプロファイルが（従来技術と同様に）削除されるばかりでなく、モバイルネットワークの（たとえばそのＨＳＳの）プロファイルも削除される。別の例として、サブスクリプション解除サービス２１は、ユーザデバイスのアプリケーション（「モバイルアプリ」、「アプリ」および「アプリケーションソフト」としても知られている）によってアクセスされ得る（要求され得る）。したがって、ネットワークエンティティ２０上のサブスクリプション解除サービス２１にアクセスするための様々な代替形態があり、ユーザは、ｅＵＩＣＣデバイス１０のユーザインターフェース、一次デバイスのユーザインターフェース、またはプロファイル管理ポータルのユーザインターフェースを介して、サブスクリプション解除サービス２１にアクセスし得る。

いくつかの実施形態では、デバイス管理ポータルは、通常のデバイス管理タスクに使用されることに加えて、デバイス１０上でサブスクリプション解除プロセスを開始するかまたは起動するのに使用され得るようにも設定される。

システム１は、特に遠隔のＳＩＭプロビジョニングのために、ｅＵＩＣＣデバイス１０（コンパニオンデバイスである）にいくつかの能力の与えるために使用され得るデバイスである一次デバイス１７も備え得る。

説明では、ＳＭ−ＤＰ＋エンティティを使用するコンシューマデバイスソリューションに焦点をあてる（一方、Ｍ２ＭデバイスはＳＭ−ＤＰエンティティを使用する）。ＳＭ−ＤＰ＋エンティティは２つのエンティティのうち新しい方であり、ＧＳＭＡが目標とする併合したソリューションのベースになる見込みがある。

ＧＳＭＡは、（ＳＧＰ．２２ ＲＳＰ技術仕様バージョン１．０、２０１６年１月１３日、３．１節において）プロファイルダウンロードの開始プロセスを説明している。ユーザがオペレータからサブスクリプションを注文する要領、およびオペレータがＳＭ−ＤＰ＋エンティティに照合プロファイルを生成するように請求する要領が説明されている。次いで、オペレータは、プロビジョニングされるべきデバイスにユーザが挿入するかまたは供給することができるアクティブ化コード（ＡＣ）をユーザに提供する。デバイスは、アクティブ化コードからＳＭ−ＤＰ＋エンティティの到達可能性情報などの関連情報を抽出し、次いで（相互の証明および様々なセキュリティ機能の後に）ＡＣに基づいてプロファイルをダウンロードするためにＳＭ−ＤＰ＋エンティティとコンタクトすることができる。

ＧＳＭＡの文献は、たとえばユーザ機器（ＵＥ）といった一次デバイスを介してこれらのｅＵＩＣＣデバイス（コンパニオンデバイス）のうち１つを管理することができると示唆しており、一次デバイスは、たとえばＷｉ−Ｆｉテザリングを介してコンパニオンデバイスにグローバルな接続を提供することができ、たとえばコンパニオンデバイスのアクティブ化コードを入力するための入力デバイスとして働くことができる。ＳＧＰ．２２は、デバイスのＥＩＤを取り出すのに使用され得るＧｅｔＥＩＤ機能も規定している。

インストールされたプロファイルは、非アクティブ化したり削除したりすることもできる。一般的には、デバイスは一度に１つのアクティブプロファイルしか有することなく、残りのものは非アクティブ化された状態である。プロファイルを削除するには、最初にデバイスを非アクティブ化された状態へ移す必要がある。ユーザは、プロファイルの非アクティブ化または削除を、デバイスからローカルに行うか、コンパニオンデバイスと対になっている一次デバイスを介して行うか、または以前に言及されたデバイス管理ポータルを介して行うか、選択することができる。

図２は、ＧＳＭＡによって規定されたユーザデバイスにおけるプロファイル削除を示すシグナリング図である。ＧＳＭＡ（ＳＧＰ．２１−ＲＳＰ技術仕様バージョン１．０、２０１５年１２月２３日、５．２．３節）によって規定されたプロファイル削除を以下で簡単に説明する。

矢印１において、ユーザは削除するプロファイルを選択し、ローカルユーザインターフェース（ＬＵＩ）を使用して削除を選択する。デバイスのＬＰＡはユーザ入力のプロファイル削除要求を受け取る。

ボックス２において検証プロシージャが起こり得、エンドユーザは、指示されたプロファイルが削除されることを確認するように要求される。

矢印３において、ＬＰＡは、集積回路カード識別子（ＩＣＣＩＤ）またはＩＳＤ−Ｐアプリケーション識別情報（ＩＤ）といったパラメータとともにプロファイル削除指令をＩＳＤ−Ｒへ送る。

矢印４においてＩＳＤ−Ｒがプロファイルを削除し、関係のあるＩＳＤ−Ｐが消去される。プロファイルがアクティブであれば、ＩＳＤ−Ｒは最初にプロファイルを非アクティブ化しなければならない。

矢印５において、ＩＳＤ−Ｒは、プロファイルが削除されたという確認をＬＰＡへ送る。つい最近の仕様では、ｅＵＩＣＣにおけるＩＳＤ−Ｒからのこの削除の応答は、削除されたプロファイルに関するさらなるデータは存在しないことを指示する、削除の確認としての「００」の１バイトを送るのみであることが留意される。

矢印６において、ＬＰＡは、プロファイルに関するメタデータを消去してよい。プロファイルのメタデータの例は、プロファイルのＩＣＣＩＤ、プロフィル名（オペレータ／サービスプロバイダによって規定されたプレーンテキスト情報としての内容のない情報、オペレータ／サービスプロバイダ名、サービスプロバイダによって規定されたプレーンテキスト情報としての内容のない情報）、およびエンドユーザのプロファイルニックネームを含む。

矢印７において、ＬＰＡはＬＵＩを介してエンドユーザへプロファイル削除の確認応答を返す。

上記のことから、これがローカルのエンドユーザデバイスにのみ影響を及ぼす、すなわちこのデバイスがサブスクリプション情報を失うことが明瞭である。しかしながら、ネットワーク要素を伴わないため、依然としてプロファイルがＳＭ−ＤＰ＋に記憶されて、オペレータは、ＨＳＳ／ホームロケーションレジスタ（ＨＬＲ）の中にプロビジョニングされた一致するサブスクリプションを有することになる。したがって、エンドユーザは、ネットワーク側上でもサブスクリプションが実際に削除されたことを確認するかまたは知る術がない。

５ＧはＩｏＴデバイスを含む各種デバイスを内蔵する。ＩｏＴデバイスにとって、遠隔で管理され得るとともにできるだけ自主的に動作し得ることが特に重要である。３ＧＰＰ技術を用いて接続されたＩｏＴデバイスを考えるとき、従来のＳＩＭカードベースの手法は最善の選択肢ではない。

具体的には、オペレータを変更して類似の３ＧＰＰサブスクリプションに関係する作業は、デバイスとの手動の相互作用を必要とするので、従来のＳＩＭカードの手法は、たとえばそのようなデバイスが大抵の場合は遠隔位置および／または（たとえば壁に埋め込まれていて）手の届かない位置にあるので、厄介であろう。したがって、遠隔で管理された３ＧＰＰサブスクリプションが好ましい。ｅＳＩＭが現在はＭ２Ｍデバイス向けに考えられていても、本明細書では、５Ｇなど将来のネットワークにおいて任意のタイプの３ＧＰＰデバイス向けにも考えられるように構想されている。ｅＳＩＭはデバイスにおいて現在使用されているサブスクリプションハンドリングの進化と見なされてよく、ＳＩＭカードの現在の使用と比較して、ｅＳＩＭはたとえば遠隔のプロビジョニングが可能になり、より使い勝手が良い。

簡単には、変更されたプロファイル削除シーケンスが提供され、これは（モバイルネットワークオペレータの）ネットワークエンティティ２０およびＳＭ−ＤＰ＋エンティティ１９を伴っており、ＳＭ−ＤＰ＋エンティティ１９は、完全にサブスクリプション解除し、サブスクリプションを、それがデバイス１０から削除されるとパージするために使用される。この変更されたプロファイル削除シーケンスは、プロファイル／サブスクリプションに関連付けられたネットワーク側リソースのすべてを解放するものである。

そのゆえに、本明細書で提供される方法は、ｅＳＩＭデバイスならびにネットワーク側のエンティティにおいてユーザプロファイルが削除されることを様々な実施形態において保証するものである。様々な利点が取得される。ユーザは、オペレータのＰＯＳを実際に訪れる必要はなく、サブスクリプションを終了するための便利で高速のやり方を提供される。これは、多くの（たとえば何千もの）ＩｏＴデバイスを管理しているユーザにとって特に有益である。ネットワーク側では、プロファイルのこの削除によってリソースが節約される。オペレータは、削除されたプロファイルのＩＭＳＩを解放して他のいくつかのサブスクリプションに使用してよく、このことは、オペレータに割り当てられるＩＭＳＩ空間にとってＩｏＴデバイスの量が特に問題になり得る将来のＩｏＴ界では有益であろう。さらに、この方法は、デバイスのユーザ／オーナが実際にサブスクリプションを終了して、オペレータがサブスクリプションに関してユーザに課金し続けないことを保証するものである。

ｅＳＩＭデバイス（デバイス１０）のｅＵＩＣＣ １４は、プロファイルが削除されたことをネットワークエンティティ２０（および／またはＳＭ−ＤＰ＋ １９）と通信し合う必要がある。本質的には、これは、削除されたプロファイル／サブスクリプションを識別するために、（モバイルネットワークオペレータの）ネットワークエンティティ２０へ、ＥＩＤばかりでなくプロファイルのＩＣＣＩＤまたはアプリケーションＩＤを送ることも意味する。加えて、情報はＥＩＤに対して暗号的に結び付けられるべきであり、起こり得る攻撃に対して保護するとともにＭＮＯにおいてサブスクリプションを削除する認可を提供するために、少なくとも完全性が保護されるべきである。これは、ＥＩＤ証明書を用いて情報に署名することによって達成され得る。ｅＵＩＣＣ １４の信用証書はｅＵＩＣＣ認証局セキュリティドメイン（ＥＣＡＳＤ）に記憶されてＩＳＤ−Ｒ １５によって使用され、署名はｅＵＩＣＣ １４によって生成される。

本教示によれば、モバイルネットワークオペレータが実施するｅＵＩＣＣのサブスクリプション解除サービス２１により、ｅＵＩＣＣデバイス１０が、そのインストールされたプロファイルに関するサブスクリプション解除要求を通信することができる。

図３は、本教示によるプロファイル削除を示すシグナリング図である。サブスクリプションの登録を取り消すためのこの流れは、図３を参照しながら以下で説明される。ここで、従来技術の方法への参照は、２０１６年１月１３日のＧＳＭＡ ＳＧＰ．２２ ＲＳＰ技術仕様バージョン１．０に示されたような従来技術への参照である。

ボックス１０１において、エンドユーザが使用するユーザインターフェースには、現在の状態（使用可否の状態）とともに、インストールされた当人のプロファイルのリストが表示される。プロファイルは、ｅＵＩＣＣ １４内にインストールされており（詳細にはそのＩＳＤ−Ｐ １６に記憶されており）、人間が読める形式で表示され得る。エンドユーザは、削除するプロファイルを選択して、プロファイルを削除する意向と、その結果を理解していることとを確認する必要があり得る。これは従来技術に従うものである。

本明細書で提供される方法の一実施形態では、この削除指令は、ユーザがネットワーク側の削除も必要とすることの明瞭な指示を任意選択で含み得る。そのような指示を可能にすることは、本教示による方法を使用するためのトリガとして使用され得る。

矢印１０２において、既知の方法では、ＬＰＡがその関連する入力データを伴って、ｅＵＩＣＣ １４のＩＳＤ−Ｒ １５の指定された機能（ＥＳｉｏｃＤｅｌｅｔｅＰｒｏｆｉｌｅ機能）をコールすると明示されている。

本方法による実施形態では、この削除指令は、ネットワーク側の削除も必要であるという指示も任意選択で含み得る。

矢印１０３において、一実施形態によれば、ｅＵＩＣＣ １４のＩＳＤ−Ｒ １５は、プロファイルおよび関連するモバイルネットワークオペレータの情報を抽出するかまたは問い合わせる（すなわち、オペレータはプロファイルに結び付けられたサブスクリプションを提供する）。別の実施形態では、ＬＰＡ １１はサブスクリプション解除サービス２１にコンタクトする。ＩＳＤ−Ｒ １５は、サブスクリプションに関するすべての関連情報を問い合わせるために直接アクセスしてよく（好ましくは直接アクセスするべきであり）、ＬＰＡ １１は、ＩＳＤ−Ｒ １５に、サブスクリプション解除サービス２１とコンタクトするのに必要な情報の提供を請求してよい。現在入手可能な情報は、モバイルネットワークオペレータのＩＣＣＩＤおよび名称を含む。異なる実施形態によれば、追加情報が入手可能であると提案されている。この情報は、たとえば、ネットワークにおけるモバイルネットワークオペレータへのポインタ（たとえばユニフォームリソースロケータ（ＵＲＬ））、または本明細書で提供されたモバイルネットワークオペレータのサブスクリプション解除サービス２１への直接ポインタでよい。加えて、プロファイルのＩＭＳＩが取得され得る。

したがって、この状況では、ＩＳＤ−Ｒ １５はプロファイルを局所的に削除するエンティティでよいことが留意されるが、異なる実施形態では、サブスクリプション解除サービス２１と通信するエンティティはＩＳＤ−Ｒ １５またはＬＰＡ １１でよい。したがって、エンティティは、様々なステップに関してＩＳＤ−Ｒ １５またはＬＰＡ １１のいずれかと通信してよい。

矢印１０４において、ｅＵＩＣＣ １４（またはＬＰＡ １１）のＩＳＤ−Ｒ １５は、モバイルネットワークオペレータによって提供されたサブスクリプション解除サービス２１に接続する。サブスクリプション解除サービス２１は、たとえばユーザデバイスのアプリケーションを通じて説明されたように利用可能であり得、ユーザは、ユーザデバイスのアプリケーションまたはポータル（たとえばウェブポータル）を介してオペレータのカウンタパート（すなわちネットワークエンティティ２０のサブスクリプション解除サービス２１）とコンタクトする。図３では、サブスクリプション解除サービス２１はモバイルオペレータのエンティティ２０から提供されるものと指示されている。たとえば、削除されるサブスクリプションがたとえばスマートフォンに関係のある場合には、ネットワークエンティティ２０のサブスクリプション解除サービス２１はスマートフォン上のアプリケーションによってアクセスされ得る。ユーザが、たとえば多くのＩｏＴのものといった削除するべき多くのサブスクリプションを有する場合には、サブスクリプション解除サービス２１は、たとえば（ユーザがサブスクリプション／プロファイルに加えて他のデバイス機能も管理し得る）デバイス管理ポータルまたは（別個の）プロファイル管理ポータルにおけるサービスとして、たとえばいくつかのサブスクリプションが容易になるやり方で処理され得るウェブサイトの形態のポータルによってアクセスされ得る。

ｅＵＩＣＣデバイス１０とサブスクリプション解除サービス２１の間の接続は、たとえばサーバ側（モバイルネットワークオペレータ）の証明書を使用するトランスポートレイヤセキュリティ（ＴＬＳ）を用いて保護されてよい。このステージでは、ｅＵＩＣＣ １４（すなわちクライアント）は認証されなくてよく、その理由は、後のステージで実際の削除指令によって処理され得るからである。相互認証は、任意選択で、オペレータおよびｅＵＩＣＣの証明書に基づいて実施されてよい。

矢印１０５において、ＩＳＤ−Ｒ １５（またはＬＰＡ １１）は、プロファイルを削除しようとしていることの指示と、プロファイル識別情報として少なくともＩＣＣＩＤおよび／またはＩＭＳＩ（これも後により詳細に説明される）とを含むメッセージをサブスクリプション解除サービス２１へ送る。これは任意選択のステップであることが留意される。

矢印１０６ａにおいて、サブスクリプション解除サービス２１は、（モバイルネットワークオペレータからの利用可能な情報に基づいて）プロファイルの削除が可能であることを検証し、次いで、矢印１０６ｂにおいて、ｅＵＩＣＣデバイス１０がプロファイルの削除を進めてよいかどうか指示する応答を送る。たとえば補助金が交付されたサブスクリプションまたはプリインストールされたデフォルトのプロファイルといった、プロファイルの削除が許容されない事例がある。これは、ステップ１０５が実行された場合に実行される任意選択のステップであることが留意される。ステップ１０６において否定応答が受け取られた場合、削除が許容されないと明示する情報がユーザに示され、削除の流れは終結する。

矢印１０７において、ＩＳＤ−Ｒ １５はプロファイルを削除し、ＥＩＤ証明書を使用して、削除確認ならびに削除されたプロファイルのプロファイルＩＤ（ＩＣＣＩＤ）および可能性としてそのＩＭＳＩに署名する。

この方法は多くのやり方で実施され得、各ステップがここで説明されたものとは別の順番で実施され得ることが留意される。たとえば、ステップ１０５および１０６が使用されない場合には、ステップ１０７はステップ１０４の前に実施されてよい。

矢印１０８において、ＩＳＤ−Ｒ １５は、ｅＵＩＣＣデバイス１０とサブスクリプション解除サービス２１の間の確立している接続（たとえばＴＬＳセッション）を使用して、署名入りの削除確認、プロファイルＩＤおよび任意選択のＩＭＳＩを、ＥＩＤ証明書とともにサブスクリプション解除サービス２１へ送る。ＥＩＤ証明書は、署名されるのではなく、レシーバが署名を検証することができるように提供されるものであることが留意される。証明書は直接送られてよく、または証明書へのポインタが代わりに提供され得て、同等のものが他のいくつかのネットワーク位置（たとえばデータベース）から証明書を取り込むことができる。

矢印１０９において、サブスクリプション解除サービス２１は、任意選択で（証明書の発行者（ＣＩ）を信頼し、それ故にそのルート証明書を有する場合）署名を検証し、プロファイルをプロビジョニングするのに使用されたＳＭ−ＤＰ＋エンティティ１９を識別するためにたとえばＥＩＤを使用する。ＥＩＤを使用する代わりにＩＣＣＩＤまたはＩＭＳＩを挙げることができ、すなわち、プロファイルを生成したＳＭ−ＤＰ＋を識別するためにＩＣＣＩＤならびにＩＭＳＩも使用され得る。サブスクリプション解除サービス２１は、ｅＵＩＣＣデバイス１０のＩＳＤ−Ｒ １５からの署名入りデータとともにプロファイル削除メッセージをＳＭ−ＤＰ＋エンティティ１９へ送り、したがって、ＳＭ−ＤＰ＋エンティティ１９に削除の要求／通知を検証させる。

矢印１１０において、ＳＭ−ＤＰ＋エンティティ１９は削除指令を検証し、次いで、そのデータベースからプロファイルおよび（ある場合には）関連情報を削除する。ＳＭ−ＤＰ＋エンティティ１９は、署名を検証することによりｅＵＩＣＣデバイス１０の識別を検証して、特定のデバイス１０が（ＩＣＣＩＤまたはＩＭＳＩに基づいて）識別されたプロファイルを削除したことを検証し、すなわち、メッセージがｅＵＩＣＣ １４のプライベートキーを用いて署名されていることが示され得た場合、プロファイルを削除したのはｅＵＩＣＣ １４である。

矢印１１１において、ＳＭ−ＤＰ＋エンティティ１９は、サブスクリプション解除サービス２１へ、場合により削除されたプロファイルと関連したＩＭＳＩとともに、成功した削除の確認応答を返す。署名入り削除指令が有効でなければ、サブスクリプション解除サービス２１にエラーメッセージが返される。

矢印１１２において、サブスクリプション解除サービス２１はモバイルネットワークのオペレータのデータベースからサブスクリプションを削除する。サブスクリプションは、削除確認においてｅＵＩＣＣデバイス１０から受け取られたＩＣＣＩＤ、ｅＵＩＣＣ １４から受け取られたＩＭＳＩ、またはＳＭ−ＤＰ＋エンティティ１９から受け取られたＩＭＳＩによって識別され得る。

矢印１１３において、サブスクリプション解除サービス２１は、ｅＵＩＣＣデバイス１０のＩＳＤ−Ｒ １５へ確認応答を送る。

矢印１１４において、ＩＳＤ−Ｒ １５は、結果がＯＫであったことを指示する応答をＬＰＡ １１に返す。これはＧＳＭＡの従来技術でも必要なことである。さらに、矢印１１５で指示されるように、これによっていくつかの確認情報がユーザに表示され得て、この確認応答が、ユーザに、そのサブスクリプションがネットワーク側でも削除されたことを保証する。

ここで、ステップ１０１、１０２および１１２は、指示されたように、ＧＳＭＡ仕様によるステップに類似であり、残りのステップは本教示による様々な実施形態の方法を実施するものである。

ステップ１０１において、ユーザは、ｅＵＩＣＣデバイス１０上のユーザインターフェースまたはｅＵＩＣＣデバイス１０に接続された一次デバイスのユーザインターフェースのいずれかを介して、ｅＵＩＣＣデバイス１０と相互作用する。これもＧＳＭＡ仕様によるものである。ユーザが、異なる位置や（たとえば他の機械類の内部に埋め込まれていて）手が届かない位置に展開された多くのデバイスを制御する可能性があるＩｏＴのシナリオにおいてより便利なように、ＩｏＴデバイス（ｅＵＩＣＣを備える）の管理ポータルは一次デバイスの役割も果たす。ＩｏＴデバイスも、デバイス管理ポータルにより、たとえばスリープサイクルの長さなどの設定を変更して管理され得る。これには、ＩｏＴデバイス（そのｅＵＩＣＣ）と管理ポータルの間の信頼関係が必要であり、その間の通信も保護され得なければならない。したがって、この管理インターフェースは、一次デバイスがＩｏＴデバイス上のＬＵＩ／ＬＰＡサービスにアクセスするためのインターフェースとしても使用され得る。

ステップ１０３に関して、ｅＵＩＣＣ １４向けの新規の要件が本教示によって導入され得る。第１に、プロファイルを提供するモバイルネットワークオペレータに関するより多くの情報が必要とされ得る。少なくともウェブサービスまたはルックアップサービスへのポインタが必要とされ（しかも提供され）得るが、サブスクリプション解除サービス２１への直接的なリンクがより望ましい。この情報は、プロファイルのメタデータの一部分でよく、またはＩＳＤ−Ｒ １５がプロファイルから問い合わせてもよい。モバイルネットワークオペレータの公開キー証明書も検索される場合、次いでモバイルネットワークオペレータのＴＬＳセッションが適切に認証され得るので、さらなる利点がもたらされる。

他の実施形態では、モバイルネットワークオペレータ情報は、ユーザに、ＬＵＩ １３を通じてサブスクリプション解除サービス２１のＵＲＬ（たとえばｈｔｔｐ：／／ｗｗｗ．ｍｏｂｉｌｅ＿ｎｅｔｗｏｒｋ＿ｏｐｅｒａｔｏｒ＿ｎａｍｅ．ｓｅ／ｕｎｓｕｂｓｃｒｉｂｅなどのＵＲＬ）を入力させることによってｅＵＩＣＣ １４から取得され得る。モバイルネットワークオペレータの証明書の必要性はそれほど重大ではなく、最悪の場合でも、コンタクトしたモバイルネットワークオペレータが実際のモバイルネットワークオペレータではなく実際に悪意のある一味ならば、モバイルネットワークオペレータのネットワークエンティティ２０からもＳＭ−ＤＰ＋エンティティ１９からもサブスクリプションが削除されず、オーナはサブスクリプションが削除されたと思っても月ぎめ料金が課金されることになるか、またはユーザが削除を否定するメッセージを受け取る可能性があり、それによってユーザは適切な処置を講じ得る。しかしながら、サブスクリプションはｅＵＩＣＣ １４から削除されることになり、トラフィックは生成されないはずである。加えて、ＩＳＤ−Ｒ １５は、ＳＭ−ＤＰ＋エンティティ１９がプロファイルに関係のあるすべての情報を削除したことを検証するという、ＳＭ−ＤＰ＋エンティティ１９に関する課題を含み得る。ＳＭ−ＤＰ＋エンティティ１９は、証明書の発行者（ＣＩ）によって発行された証明書を用いて課題に対する答えに署名し、次いでＩＳＤ−Ｒ １５がそれを検証することができる。この課題は、たとえば、削除指令においてモバイルネットワークオペレータへノンスを送るのと同じくらい簡単であり得、ノンスはＳＭ−ＤＰ＋エンティティ１９へ転送されることになる。次いで、ＳＭ−ＤＰ＋エンティティ１９は単にノンスに署名して、それをｅＵＩＣＣ １４へエコーバックすることになる。このさらなる検証により、攻撃者がＳＭ−ＤＰ＋エンティティ１９からプロファイルを再検索するために後にアクセスコードを再利用するのが、確実に不可能になる。削除確認がＳＭ−ＤＰ＋エンティティ１９に達して、ＳＭ−ＤＰ＋エンティティ１９が削除を確認したので、削除が悪意のあるエンティティによってインターセプトされていないことが保証される。そのような検証なしでは、プロファイルがＳＭ−ＤＰ＋エンティティ１９から実際に削除されたかどうかを知る術がなく、それ故にプロファイルがＳＭ−ＤＰ＋エンティティ１９において依然として有効であって、アクティブ化コードを用いて再びダウンロードされ得る可能性がある。

ステップ１０３に関連して言及された最新の要件は、ＩＳＤ−Ｒ １５がプロファイルのＩＭＳＩを取得することができるというものである。モバイルネットワークオペレータが削除されるサブスクリプションを識別することができるように、これは必要である。従来のＳＩＭデバイス、すなわち非ｅＳＩＭデバイスについては、モバイルネットワークオペレータは一般的にはＩＣＣＩＤと関係がなく、そのため、関連するサブスクリプションを見いだすためには使用され得ない。モバイルネットワークオペレータが、ＩＣＣＩＤ（またはＥＩＤに関するサブスクリプションが１つしかない場合にはＥＩＤ）からサブスクリプションへのマッピングを有する場合には、削除要求においてＩＭＳＩは不要である。ＩＣＣＩＤ（またはＥＩＤ）からサブスクリプションへのマッピングに頼ることに加えて、プロファイルのＩＭＳＩを取得するのにＩＳＤ−Ｒを必要としない別の選択肢がある。詳細には、ＳＭ−ＤＰ＋エンティティ１９によってプロビジョニングされたすべてのプロファイルのプロファイル情報が、削除されるまではＳＭ−ＤＰ＋エンティティ１９に記憶されていると想定すると、モバイルネットワークオペレータは、ＩＣＣＩＤまたはＥＩＤと関連したＩＭＳＩを識別するのにＳＭ−ＤＰ＋エンティティＩ９を使用することができる。

モバイルネットワークオペレータが、ＩＣＣＩＤおよびＥＩＤによって識別されたプロファイルを削除することをＳＭ−ＤＰ＋エンティティ１９に要求したとき、ＳＭ−ＤＰ＋エンティティ１９は、返信のＯＫメッセージにプロファイルの一部分であったＩＭＳＩを含めることができる。ＳＭ−ＤＰ＋エンティティ１９はプロファイルを生成し、したがって、ＩＣＣＩＤ、ＥＩＤ、ＩＭＳＩ、Ｋｉなどの利用可能なすべての情報を有する。

ステップ１０７に関して、正確なＳＭ−ＤＰ＋エンティティ１９を見いだすことのうちの１つは、受け取られたＩＣＣＩＤまたはサブスクリプションＩＭＳＩに基づくものでよい。モバイルネットワークオペレータがサブスクリプションをよびｅＵＩＣＣに関連した情報を記憶するやり方に依拠して、その情報が、ｅＵＩＣＣデバイス１０をプロビジョニングするのに使用されたＳＭ−ＤＰ＋エンティティ１９へマッピングするのに使用され得る。モバイルネットワークオペレータは、関連するＳＭ−ＤＰ＋情報を捜し出すために適切な情報を使用してよい。

以前に指摘したように、説明された異なるステップは、上記で提示されたのと異なる順番で実施されてよい。たとえば、モバイルネットワークオペレータが独力で（ＳＭ−ＤＰ＋エンティティ１９とのコンタクトなしで）サブスクリプションを識別することができるのであれば、ステップ１１２はステップ１０９の前に実施され得る。

モバイルネットワークオペレータに到達する削除要求が既存のサブスクリプションと一致しなければ、モバイルネットワークオペレータは、成功した削除メッセージと同様に確認メッセージを用いて応答することができ、またはそのようなサブスクリプションの削除は有効ではなかったと指示することができる。ｅＵＩＣＣデバイス１０のｅＵＩＣＣ １４におけるプロファイルが、その実際のモバイルネットワークオペレータへ常にマッピングされていると想定されているので、削除指令が間違ったモバイルネットワークオペレータのもとへ送られることはあり得ない（すなわち、プロファイルとモバイルネットワークオペレータの間に１対１の写像がある）。したがって、モバイルネットワークオペレータからの削除確認は、基本的には、モバイルネットワークオペレータにおいてサブスクリプションが削除されたとｅＵＩＣＣ １４にただ単に伝えるものである。したがって、一致するサブスクリプションが見いだされなければ、通常のシナリオと同様に率直な「ＯＫ」が適切であり、というのは、このポイントから前へは、モバイルネットワークオペレータにはそのシステムのサブスクリプションがない（おそらく後にもない）ことを指示するからである。

代案は、そのようなサブスクリプションが存在しないと明示的に指示する信号をｅＵＩＣＣデバイス１０へ返送することである。適切なユーザインターフェースがあれば、この情報はユーザに表示され得る。モバイルネットワークオペレータが、（たとえば代金が支払われていない、サブスクリプションについてのアクションが長期間ない、または信用がなくなったプリペイドサブスクリプションのために）独力でサブスクリプションを削除していて、削除プロセスを通じてこれをユーザに知らせることを望む場合には、これは有益であり得る。

同様に、ＳＭ−ＤＰ＋エンティティ１９は、削除されるプロファイルに関する情報をもはや記憶しなくてよい。ＳＭ−ＤＰ＋エンティティ１９は、たとえばある程度のタイムアウト期間の後に、その、うまくプロビジョニングされたプロファイルのデータベースをパージしてよい。この削除プロセスにおけるネットワークエンティティ２０とＳＭ−ＤＰ＋エンティティ１９の間のシグナリングの主な目的は、ＳＭ−ＤＰ＋エンティティ１９が、ＭＮＯによって指示されたプロファイルに関係のあるあらゆる情報を削除したことを確かめることにある。したがって、ＳＭ−ＤＰ＋エンティティ１９は、そのプロファイルに関して削除すべき情報が何もなかったとしても「ＯＫ」を返すことができる。「ＯＫ」が指示するのは、もはや、プロファイルに関係のあるいかなる情報も記憶されていないということのみである。

説明された様々な実施形態と特徴は様々なやり方で組み合わされてよく、それらのさらなる例が、最初に図４を参照しながら以下で与えられる。

図４は、本教示によるネットワークエンティティにおける方法の一実施形態の各ステップにわたる流れ図を図解するものである。サブスクリプションを終了する方法３０は、ネットワークエンティティ２０において実施され得る。

方法３０は、組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス１０（ｅＵＩＣＣデバイス１０とも表される）から、デバイス１０において削除された、プロファイルの署名入り確認を受け取るステップ３１を含み、プロファイルがデバイス１０のサブスクリプションに関連付けられている。ｅＵＩＣＣ １４のＩＳＤ−Ｒ １５は、ｅＵＩＣＣデバイス１０とネットワークエンティティ２０のサブスクリプション解除サービス２１の間の確立している接続（たとえばＴＬＳセッション）を使用して署名入り削除確認を送り得る。署名入り削除確認は、削除されたプロファイルのプロファイルＩＤおよび任意選択でＥＩＤ証明書とともにＩＭＳＩを含み得る。この署名入り確認は、図３を参照しながら矢印１０８において例示され、関係のある説明において説明される。

方法３０は、サブスクリプションマネージャデータプレパレーションエンティティ１９へプロファイルを削除するための指令を送るステップ３２を含む。これは、図３に関連して矢印１０９において例示されている。

方法３０は、サブスクリプションマネージャデータプレパレーションエンティティからプロファイルの削除の確認応答が受け取られた場合にユーザサブスクリプションおよび関係のあるプロファイルを削除するステップ３３を含む。すなわち、ネットワークエンティティ２０は、サブスクリプションマネージャデータプレパレーションエンティティ１９からプロファイルの削除の確認応答を受け取ると、ユーザサブスクリプションおよび関係のあるプロファイルを削除する。これは、図３を参照しながら矢印１１２において例示されている。方法３０は、ネットワークエンティティ２０が、ユーザサブスクリプションおよび関係のあるプロファイルを削除する前に、証明書の発行者を信頼するかどうか署名を検証するステップを含み得ることが留意される。

方法３０は、ネットワークエンティティ２０によって実行される命令のシーケンスとして実施されてよい。説明されたサブスクリプション解除サービス２１は、そのような命令のシーケンスを含み得る。以前に説明されたように、ネットワークエンティティは、たとえばサーバ、仮想サーバ、または仮想マシンでよい。

削除確認はデバイス１０のｅＵＩＣＣ １４によって発生されるが、この削除確認がデバイス１０からネットワークエンティティ２０まで伝わる経路に関していくつかの選択肢がある。たとえば、ネットワークエンティティ２０は、ｅＵＩＣＣ １４を備えるデバイス１０から削除確認を直接受け取ってよい。一次デバイスを伴う場合には、一般的には一次デバイスは単に接続を提供するが、削除確認メッセージはｅＵＩＣＣデバイス１０からサブスクリプション解除サービス２１へ送られるはずである。以前に説明されたデバイス（またはプロファイル）管理ポータルはサブスクリプション解除動作を起動するのに使用され得るが、ｅＵＩＣＣ １４とオペレータの間の実際の通信は、一般的にはｅＵＩＣＣ １４のＩＳＤ−Ｒ １５またはＬＰＡ １１から開始されることになる。

一実施形態では、方法３０は、デバイス１０において削除されているプロファイルの署名入り確認をデバイス１０から受け取るステップ３１に先立って、
− ｅＵＩＣＣ １４を備えるデバイス１０から、ｅＵＩＣＣ １４を備えるデバイス１０のサブスクリプションに関連付けられたプロファイルを削除するための要求を受け取るステップ２８と、
− プロファイルの削除が可能であることを検証するステップ２９とを含む。

上記のステップ２８、２９は任意選択であり、このことは破線で描かれたボックスによって指示されている。

デバイス１０からネットワークエンティティ２０まで要求が伝わる経路には、いくつかの選択肢がある。たとえば、要求は、ｅＵＩＣＣ １４を備えるデバイス１０から直接受け取られてよく、またはｅＵＩＣＣ １４を備えるデバイス１０に接続された管理ポータル１６もしくはデバイス１０の代わりの管理ポータル１６を介して受け取られてよく、またはｅＵＩＣＣ １４を備えるデバイス１０に接続された一次デバイス１７を介して受け取られてもよい。

上記の実施形態の変形形態では、方法３０は、プロファイルの削除が可能であることを指示する応答をデバイス１０へ送信するステップを含む。プロファイルの削除が可能ではないこともある。たとえば、補助金を交付されたサブスクリプションまたはプリインストールされたデフォルトプロファイルは削除が可能ではない可能性がある。

様々な実施形態において、プロファイルを削除するための指令は、たとえば（以前に例示された）プロファイルのメタデータなど、同プロファイルに関係のある情報をも削除することをさらに含む。

様々な実施形態において、サブスクリプションマネージャデータプレパレーションエンティティ１９へプロファイルを削除するための指令を送るステップ３２には、署名入り確認においてデバイス１０から受け取ったｅＵＩＣＣ １４の識別情報を使用することによりサブスクリプションマネージャデータプレパレーションを識別するステップが先行する。

上記の実施形態の変形形態では、サブスクリプションマネージャデータプレパレーションを識別するステップは、ｅＵＩＣＣ １４の識別情報および削除されるプロファイルを使用するステップを含む。

様々な実施形態において、方法３０は、ユーザサブスクリプションおよび関係のあるプロファイルを削除するステップ３３の後に、削除されたサブスクリプションおよびプロファイル関連情報についての確認をデバイス１０へ送るステップを含む。

図５は、ネットワークエンティティおよび本教示による方法の実施形態を実施するための手段を概略的に図解するものである。

ネットワークエンティティ２０が備えるプロセッサ４０は、中央処理装置（ＣＰＵ）、マルチプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路などのうち１つまたは複数の任意の組合せを備え、記憶装置４１に記憶されたソフトウェア命令を実行することができ、したがって、これらのソフトウェア命令はコンピュータプログラム製品の一部分であり得、またはコンピュータプログラム製品の一部分を形成することができる。プロセッサ４０は、たとえば図４に関連して説明されたように、方法３０の様々な実施形態のうちいかなるものも実行するように設定され得る。

ネットワークエンティティ２０の記憶装置４１は、読書きメモリ（ＲＡＭ）および読取り専用メモリ（ＲＯＭ）、フラッシュメモリ、磁気テープ、コンパクトディスク（ＣＤ）−ＲＯＭ、デジタル多用途ディスク（ＤＶＤ）、ブルーレイディスクなどの任意の組合せであり得る。記憶装置４１は、たとえば磁気記憶装置、光学記憶装置、固体記憶装置もしくは遠隔の記憶装置などのいずれか１つまたは組合せであり得る持続性の記憶装置も備え得る。

ネットワークエンティティ２０は、他のデバイスおよび／またはエンティティと通信するためのインターフェース４３を備え得る。インターフェース４３は、たとえば他のデバイスまたはエンティティと通信するためのプロトコルスタックを備え得る。インターフェースは、入力されたデータを受け取ったりデータを出力したりするのに使用され得る。

ネットワークエンティティ２０は参照数字４４で概略的に指示された追加の処理回路を備えてよく、これは本教示による様々な実施形態を実施するためのものである。

サブスクリプションを終了するためのネットワークエンティティ２０が提供される。ネットワークエンティティ２０は、
− 組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス１０から、デバイス１０において削除されたプロファイルの署名入り確認を受け取ることであって、プロファイルがデバイス１０のサブスクリプションに関連付けられている、受け取ることと、
− サブスクリプションマネージャデータプレパレーションエンティティ１９へプロファイルを削除するための指令を送ることと、
− サブスクリプションマネージャデータプレパレーションエンティティ１９からプロファイルの削除の確認応答が受け取られた場合には、ユーザサブスクリプションおよび関係のあるプロファイルを削除することとを行うように設定されている。

ネットワークエンティティ２０は、たとえば１つまたは複数のプロセッサ４０および記憶装置４１を備えることによって上記のステップを実施するように設定されてよく、記憶装置４１はプロセッサ４０によって実行可能な命令を含有しており、それによってネットワークエンティティ２０は各ステップを実施するように機能する。すなわち、一実施形態では、サブスクリプションを終了するためのネットワークエンティティ２０が提供される。ネットワークエンティティ２０は１つまたは複数のプロセッサ４０および記憶装置４１を備え、記憶装置４１はプロセッサ４０によって実行可能な命令を含有しており、それによってネットワークエンティティ２０は、組込み型汎用集積回路カード（ｅＵＩＣＣ）を備えるデバイスから、デバイスのサブスクリプションに関連付けられているプロファイルがデバイスにおいて削除されたことの署名入り確認を受け取り、サブスクリプションマネージャデータプレパレーションエンティティへプロファイルを削除するための指令を送って、サブスクリプションマネージャデータプレパレーションエンティティからプロファイルの削除の確認応答が受け取られた場合には、ユーザサブスクリプションおよび関係のあるプロファイルを削除するように機能する。

一実施形態では、ネットワークエンティティ２０は、デバイス１０において削除されているプロファイルの署名入り確認をデバイス１０から受け取るステップ３１に先立って、
− ｅＵＩＣＣ １４を備えるデバイス１０から、ｅＵＩＣＣ １４を備えるデバイス１０のサブスクリプションに関連付けられたプロファイルを削除するための要求を受け取って、
− プロファイルの削除が可能であることを検証するように設定されている。

一実施形態では、ネットワークエンティティ２０は、プロファイルの削除が許容されていると指示する応答をデバイス１０へ送信するように設定されている。

一実施形態では、プロファイルを削除するための指令は、同プロファイルに関係のある情報をも削除することをさらに含む。

一実施形態では、ネットワークエンティティ２０は、サブスクリプションマネージャデータプレパレーションエンティティ１９へプロファイルを削除するための指令を送るのに先立って、署名入り確認においてデバイス１０から受け取ったｅＵＩＣＣ １４の識別情報を使用することにより、サブスクリプションマネージャデータプレパレーションエンティティ１９を識別するように設定されている。

別の実施形態では、プロファイルがｅＵＩＣＣ １４にプロビジョニングされると、サブスクリプションマネージャデータプレパレーションエンティティ１９自体が、プロファイルに関係のあるすべてのデータをパージしてよい。この場合、ｅＵＩＣＣ １４がオペレータ（すなわちサブスクリプション解除サービス２１）へ削除確認メッセージを送り、オペレータが署名を検証し、サブスクリプションを識別してサブスクリプションを削除し、次いでｅＵＩＣＣデバイス１０に対して削除を確認することになる。

一実施形態では、ネットワークエンティティ２０は、ｅＵＩＣＣ １４の識別情報および削除されるプロファイルを使用することによってサブスクリプションマネージャデータプレパレーションエンティティ１９を識別するように設定されている。

一実施形態では、ネットワークエンティティ２０は、ユーザサブスクリプションおよび関係のあるプロファイルを削除するステップの後に、削除されたサブスクリプションおよびプロファイル関連情報についての確認をデバイス１０へ送るように設定されている。

本教示は、サブスクリプションを終了するためのネットワークエンティティ２０向けのコンピュータプログラム４２も包含する。コンピュータプログラム４２に含まれるコンピュータプログラムコードがネットワークエンティティ２０上の少なくとも１つのプロセッサで実行されたとき、ネットワークエンティティ２０は、説明された任意の実施形態に従って方法３０を実施する。

本教示はネットワークエンティティ２０向けのコンピュータプログラム製品４１も包含する。コンピュータプログラム製品４１は、説明されたような方法の実施形態を実施するためのコンピュータプログラム４２と、コンピュータプログラム４２を記憶するコンピュータ可読手段とを備える。したがって、コンピュータプログラム製品または記憶装置は、プロセッサ４０によって実行可能な命令を含む。そのような命令は、コンピュータプログラムあるいは１つまたは複数のソフトウェアモジュールまたは機能モジュールに含まれ得る。コンピュータプログラム製品４１は、以前に言及したように、ランダムアクセスメモリ（ＲＡＭ）または読取り専用メモリ（ＲＯＭ）、フラッシュメモリ、磁気テープ、コンパクトディスク（ＣＤ）−ＲＯＭ、デジタル多用途ディスク（ＤＶＤ）、ブルーレイディスクなどの任意の組合せであり得る。

図６は、本教示の実施形態を実施するための機能モジュール／ソフトウェアモジュールを備えるネットワークエンティティを図解するものである。機能モジュールは、プロセッサにおいて実行するコンピュータプログラムなどのソフトウェア命令、および／または特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ、個別の論理素子などのハードウェア、ならびにそれらの任意の組合せを使用して、実施され得る。提供され得る処理回路は、様々な実施形態で説明された方法３０のステップのうちいかなるものも実施するように適合可能であり、詳細には適合されている。

サブスクリプションを終了するためのネットワークエンティティが提供される。このネットワークエンティティは、組込み型汎用集積回路カード（ｅＵＩＣＣ）を備えるデバイスから、デバイスのサブスクリプションに関連付けられているプロファイルがデバイスにおいて削除されたことの署名入り確認を受け取るための第１のモジュール５１を備える。そのような第１のモジュール５１は、たとえば受信回路または入力デバイスを備え得る。

このネットワークエンティティは、サブスクリプションマネージャデータプレパレーションエンティティ１９へプロファイルを削除するための指令を送るための第２のモジュール５２を備える。そのような第２のモジュール５２は、たとえば送信回路または出力デバイスを備え得る。

このネットワークエンティティは、サブスクリプションマネージャデータプレパレーションエンティティからプロファイルの削除の確認応答が受け取られた場合にユーザサブスクリプションおよび関係のあるプロファイルを削除するための第３のモジュール５３を備える。そのような第３のモジュール５３は、たとえばプロファイルを削除するように適合された処理回路を備え得る。

モジュール５１、５２、５３のうち１つまたは複数がユニットによって置換され得ることが留意される。

図７は、本教示によるユーザデバイスにおける方法の一実施形態の各ステップにわたる流れ図を図解するものである。サブスクリプションを終了する方法６０は、組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス１０において実施され得る。たとえば図１に関連して説明されたように、デバイス１０は、たとえばタブレット、ウェアラブルデバイス、スマートフォン、ハンドセットなどを備え得る。

方法６０は、デバイス１０にサブスクリプションを提供するオペレータについての情報を取得するステップ６１を含む。オペレータについての情報の例は、オペレータへのポインタ（たとえばＵＲＬ）およびオペレータによって提供されるサブスクリプション解除サービスへのポインタを含む。

方法６０は、デバイス１０において、デバイス１０のサブスクリプションに関連したプロファイルを削除するステップ６４を含む。

方法６０は、ネットワークエンティティ２０へプロファイルの削除についての署名入り確認を送るステップ６５を含む。署名入り削除確認は、削除されたプロファイルのプロファイルＩＤおよび任意選択でＥＩＤ証明書とともにＩＭＳＩを含み得る。この署名入り確認は、図３を参照しながら矢印１０８において例示され、関係のある説明において説明される。

方法６０は様々な利点をもたらす。たとえば、ユーザは、サブスクリプションを実際に終了することを保証する容易なやり方を提供され、サブスクリプションに関係のあるいかなる請求も予期することができるので安心することができる。提供される修正済のプロファイル削除シーケンスは、モバイルネットワークオペレータおよびサブスクリプションマネージャデータプレパレーションエンティティを伴っており、サブスクリプションマネージャデータプレパレーションエンティティは、完全にサブスクリプション解除し、サブスクリプションを、それがデバイスから削除されるとパージするために使用される。結果として、プロファイル／サブスクリプションに関連付けられたネットワーク側リソースのすべてが解放され、それ故に方法６０はモバイルネットワークオペレータにとっても有利である。

一実施形態では、方法６０は、取得するステップ６１に先立って、削除するプロファイルを識別するユーザ入力を受け取るステップ５９を含む。このステップは、破線で描かれたボックスによって指示されるように任意選択である。

ユーザ入力は異なるやり方で与えられてよい。選択肢の１つには、デバイス１０が備えるユーザインターフェースを通じて、ユーザがサブスクリプション終了の希望を通信するものがある。たとえばデバイス１０がＩｏＴデバイスであってそのようなユーザインターフェースがない場合には、一次デバイスのユーザインターフェースが代わりに使用されてよい。さらに別の選択肢には、たとえばウェブサイトなどを含むデバイス管理ポータルを介して、ユーザが多数のデバイスを管理し得るというものがある。

様々な実施形態において、署名入り確認を送るステップ６５は、
− デバイス１０内で、ｅＵＩＣＣ １４の識別情報およびプロファイルの識別情報を取得するステップと、
− ｅＵＩＣＣ １４の識別情報を使用して確認に署名するステップと、
− 署名入り確認を送るステップとを含む。

上記の署名では、プロファイルの識別も署名され得ることが留意される。すなわち、完全な削除確認を形成するために、削除されたプロファイルの削除確認と識別が一緒に署名されてよい。

なされた削除についての確認は、成功した削除の確認、削除の対象、すなわち、たとえばＩＣＣＩＤなどのプロファイル識別子の確認を含み得る。削除についての確認は、ＩＭＳＩまたは他のいくつかのサブスクリプション識別子も任意選択で含み得る。プロファイル識別子はサブスクリプション識別子とも見なされ得ることが留意される。

一実施形態では、方法６０は、ネットワークエンティティ２０から、削除されるプロファイルについての確認応答を受け取るステップ６６を含む。この確認は、サブスクリプションが終了したという確認をユーザが得るように、たとえば人間が読める形で表示器に表示されてよい。このステップは、破線で描かれたボックスによって指示されるように任意選択である。

様々な実施形態において、方法６０は、削除するステップ６４に先立って、
− オペレータについての取得された情報に基づいて、デバイス１０のサブスクリプションに関連付けられたプロファイルを削除するための要求をネットワークエンティティ２０へ送るステップ６２と、
− ネットワークエンティティ２０から、プロファイルの削除が可能であることを検証する確認を受け取るステップ６３とを含む。

プロファイルを削除するための要求は、必須ではないが署名入り要求であることが留意される。これらのステップは、破線で描かれたボックスによって指示されるように任意選択であることも留意される。

様々な実施形態において、プロファイルに関連付けられたオペレータについての情報は、オペレータの名称、オペレータへのポインタ、ユニフォームリソースロケータ（ＵＲＬ）を含むオペレータへのポインタ、およびプロファイルの国際移動体加入者識別番号（ＩＭＳＩ）のうち１つまたは複数を含む。

ここで例示されたように、オペレータは様々なタイプの情報に基づいて識別され得る。ＩＭＳＩはプロファイル／サブスクリプションの識別子であるが、そのシンタックスは、たとえばＩＭＳＩが国コードおよびオペレータコードを含有するようになっている。これに基づいて、オペレータが識別され得る。

署名入り要求は、ステップ６２において異なるやり方で送られ得る。たとえば、送るステップ６２は、
− ｅＵＩＣＣ １４を備えるデバイス１０から要求を直接送るステップ、または
− ｅＵＩＣＣ １４を備えるデバイス１０に接続された管理ポータル１６、もしくはデバイス１０の代わりの管理ポータル１６を介して要求を送るステップ、または
− ｅＵＩＣＣ １４を備えるデバイス１０に接続された一次デバイス１７を介して要求を送るステップのうち１つを含み得る。

ネットワークエンティティ２０へプロファイルの削除についての署名入り確認を送るステップ６５は、異なるやり方でも行われ得る。たとえば、送るステップ６５は、
− ｅＵＩＣＣ １４を備えるデバイス１０から署名入り確認を直接送るステップ、または
− ｅＵＩＣＣ １４を備えるデバイス１０に接続された管理ポータル１６、もしくはデバイス１０の代わりの管理ポータル１６を介して署名入り確認を送るステップ、または
− ｅＵＩＣＣ（１４）を備えるデバイス１０に接続された一次デバイス１７を介して署名入り確認を送るステップのうち１つを含み得る。

図８は、デバイス、詳細にはユーザデバイス、および本教示による方法の実施形態を実施するための手段を概略的に図解するものである。

デバイス１０が備えるプロセッサ７０は、中央処理装置（ＣＰＵ）、マルチプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路などのうち１つまたは複数の任意の組合せを備え、記憶装置７１に記憶されたソフトウェア命令を実行することができ、したがって、これらのソフトウェア命令はコンピュータプログラム製品の一部分であり得、またはコンピュータプログラム製品の一部分を形成することができる。プロセッサ７０は、たとえば図７に関連して説明されたように、方法６０の様々な実施形態のうちいかなるものも実行するように設定され得る。

デバイス１０の記憶装置７１は、読書きメモリ（ＲＡＭ）および読取り専用メモリ（ＲＯＭ）、フラッシュメモリ、磁気テープ、コンパクトディスク（ＣＤ）−ＲＯＭ、デジタル多用途ディスク（ＤＶＤ）、ブルーレイディスクなどの任意の組合せであり得る。記憶装置７１は、たとえば磁気記憶装置、光学記憶装置、固体記憶装置もしくは遠隔の記憶装置などのいずれか１つまたは組合せであり得る持続性の記憶装置も備え得る。

デバイス１０は、他のデバイスおよび／またはエンティティと通信するためのインターフェース７３を備え得る。インターフェース７３は、たとえば他のデバイスまたはエンティティと通信するためのプロトコルスタックを備え得る。インターフェース７３は、入力されたデータを受け取ったりデータを出力したりするのに使用されてよく、ユーザインターフェースも備え得る。

デバイス１０は参照数字７４で概略的に指示された追加の処理回路を備えてよく、これは本教示による様々な実施形態を実施するためのものである。

デバイス１０は、以前に説明されたＬＰＡ １１、ＬＰＤ １２、ＬＵＩ １３、ＩＳＤ−Ｒ １５を有するｅＵＩＣＣ １４をさらに備え得る。

組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス１０は、サブスクリプションを終了するために設けられたものである。デバイス１０は、
− デバイス１０にサブスクリプションを提供するオペレータについての情報を取得し、
− デバイス１０において、デバイス１０のサブスクリプションに関連したプロファイルを削除して、
− ネットワークエンティティ２０へプロファイルの削除についての署名入り確認を送るように設定されている。

デバイス１０は、たとえば１つまたは複数のプロセッサ７０と、プロセッサ７０によって実行可能な命令を含有している記憶装置７１とを備えることによって上記のステップを実施するように設定されてよく、それによってデバイス１０は各ステップを実施するように機能する。すなわち、一実施形態では、サブスクリプションを終了するためのデバイス１０が提供される。デバイス１０は、１つまたは複数のプロセッサと、プロセッサによって実行可能な命令を含有している記憶装置とを備え、それによって、デバイスにサブスクリプションを提供するオペレータについての情報を取得し、デバイスにおいて、デバイスのサブスクリプションに関連付けられたプロファイルを削除し、ネットワークエンティティへプロファイルの削除についての署名入り確認を送るように機能する。

一実施形態では、デバイス１０は、取得するステップに先立って、削除するプロファイルを識別するユーザ入力を受け取るように設定されている。

一実施形態では、デバイス１０は、ネットワークエンティティ２０から、削除されるプロファイルについての確認応答を受け取るように設定されている。

いくつかの実施形態では、デバイス１０は、
− デバイス１０内で、ｅＵＩＣＣ １４の識別情報およびプロファイルの識別情報を取得するステップと、
− ｅＵＩＣＣ １４の識別情報を使用して確認に署名するステップと、
− 署名入り確認を送るステップとによって、署名入り確認を送るように設定されている。

一実施形態では、デバイス１０は、削除するステップに先立って、
− オペレータについての取得された情報に基づいて、デバイス１０のサブスクリプションに関連付けられたプロファイルを削除するための要求をネットワークエンティティ２０へ送って、
− ネットワークエンティティ２０から、プロファイルの削除が可能であることを検証する確認を受け取るように設定されている。

様々な実施形態において、プロファイルに関連付けられたオペレータについての情報は、オペレータの名称、オペレータへのポインタ、ユニフォームリソースロケータ（ＵＲＬ）を含むオペレータへのポインタ、およびプロファイルの国際移動体加入者識別番号（ＩＭＳＩ）のうち１つまたは複数を含む。

本教示は、サブスクリプションを終了するためのデバイス１０向けのコンピュータプログラム７２も包含する。コンピュータプログラム７２に含まれるコンピュータプログラムコードがデバイス１０上の少なくとも１つのプロセッサで実行されたとき、デバイス１０は、説明された任意の実施形態に従って方法６０を実施する。

本教示はデバイス１０向けのコンピュータプログラム製品７１も包含する。コンピュータプログラム製品７１は、説明されたような方法の実施形態を実施するためのコンピュータプログラム７２と、コンピュータプログラム７２を記憶するコンピュータ可読手段とを備える。したがって、コンピュータプログラム製品または記憶装置は、プロセッサ７０によって実行可能な命令を含む。そのような命令は、コンピュータプログラムあるいは１つまたは複数のソフトウェアモジュールまたは機能モジュールに含まれ得る。コンピュータプログラム製品７１は、以前に言及したように、ランダムアクセスメモリ（ＲＡＭ）または読取り専用メモリ（ＲＯＭ）、フラッシュメモリ、磁気テープ、コンパクトディスク（ＣＤ）−ＲＯＭ、デジタル多用途ディスク（ＤＶＤ）、ブルーレイディスクなどの任意の組合せであり得る。

図９は、本教示の実施形態を実施するための機能モジュール／ソフトウェアモジュールを備えるユーザデバイスを図解するものである。機能モジュールは、プロセッサにおいて実行するコンピュータプログラムなどのソフトウェア命令、および／または特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ、個別の論理素子などのハードウェア、ならびにそれらの任意の組合せを使用して、実施され得る。提供され得る処理回路は、様々な実施形態で説明された方法６０のステップのうちいかなるものも実施するように適合可能であり、詳細には適合されている。

組込み型汎用集積回路カード（ｅＵＩＣＣ）を備えるデバイスは、サブスクリプションを終了するために設けられたものである。デバイス１０は、デバイスにサブスクリプションを提供するオペレータについての情報を取得するための第１のモジュール８１を備える。そのような第１のモジュール８１は、たとえば受信回路または入力デバイスを備え得る。

デバイス１０は、デバイスにおいて、デバイスのサブスクリプションに関連したプロファイルを削除するための第２のモジュール８２を備える。そのような第２のモジュール８２は、たとえば、プロファイルを削除するように適合された処理回路を備え得る。

デバイス１０は、ネットワークエンティティへプロファイルの削除についての署名入り確認を送るための第３のモジュール８３を備える。そのような第３のモジュール８３は、たとえば送信回路または出力デバイスを備え得る。

モジュール８１、８２、８３のうち１つまたは複数がユニットによって置換され得ることが留意される。

図１０は、本教示によるサブスクリプションマネージャデータプレパレーションエンティティにおける方法の一実施形態の各ステップにわたる流れ図を図解するものである。サブスクリプションをパージする方法９０は、サブスクリプションマネージャデータプレパレーションエンティティ１９において実施され得る。サブスクリプションマネージャデータプレパレーションエンティティ１９は、２０１５年１２月２３日のＧＳＭＡ ＳＧＰ．２１ − ＲＳＰ技術仕様バージョン１．０ 、５．２．３節、および／または２０１６年１月１３日のＳＧＰ．２２ ＲＳＰ技術仕様バージョン１．０、３．１節において規定されるような機能に、本明細書で説明されたような方法９０を追加して実施するように設定され得る。

方法９０は、ネットワークエンティティ２０から、組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス１０のサブスクリプションに関連付けられたプロファイルに関係のある情報を削除するための要求を受け取るステップ９１を含む。

方法９０は、ユーザサブスクリプションおよびプロファイルに関係のある情報を削除するステップ９２を含む。

方法９０は、ネットワークエンティティ２０へプロファイルの削除の確認応答を送るステップ９３を含む。

一実施形態では、プロファイルを削除するための要求はデバイス１０によって署名されたデータを含む。サブスクリプションマネージャデータプレパレーションエンティティ１９は、プロファイルを削除する前に署名を検証してよい。

図１１は、サブスクリプションマネージャデータプレパレーションエンティティおよび本教示による方法の実施形態を実施するための手段を概略的に図解するものである。

サブスクリプションマネージャデータプレパレーションエンティティ１９が備えるプロセッサ１００は、中央処理装置（ＣＰＵ）、マルチプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路などのうち１つまたは複数の任意の組合せを備え、記憶装置９１に記憶されたソフトウェア命令を実行することができ、したがって、これらのソフトウェア命令はコンピュータプログラム製品の一部分であり得、またはコンピュータプログラム製品の一部分を形成することができる。プロセッサ１００は、たとえば図１０に関連して説明されたように、方法９０の様々な実施形態のうちいかなるものも実行するように設定され得る。

サブスクリプションマネージャデータプレパレーションエンティティ１９の記憶装置９１は、読書きメモリ（ＲＡＭ）および読取り専用メモリ（ＲＯＭ）、フラッシュメモリ、磁気テープ、コンパクトディスク（ＣＤ）−ＲＯＭ、デジタル多用途ディスク（ＤＶＤ）、ブルーレイディスクなどの任意の組合せであり得る。記憶装置９１は、たとえば磁気記憶装置、光学記憶装置、固体記憶装置もしくは遠隔の記憶装置などのいずれか１つまたは組合せであり得る持続性の記憶装置も備え得る。

サブスクリプションマネージャデータプレパレーションエンティティ１９は、他のデバイスおよび／またはエンティティと通信するためのインターフェース１０３を備え得る。インターフェース１０３は、たとえば他のデバイスまたはエンティティと通信するためのプロトコルスタックを備え得る。インターフェースは、入力されたデータを受け取ったりデータを出力したりするのに使用され得る。

サブスクリプションマネージャデータプレパレーションエンティティ１９は参照数字１０４で概略的に指示された追加の処理回路を備えてよく、これは本教示による様々な実施形態を実施するためのものである。

サブスクリプションをパージするためのサブスクリプションマネージャデータプレパレーション（ＳＭ−ＰＤ）エンティティ１９が提供される。ＳＭ−ＰＤエンティティ１９は、
− ネットワークエンティティ２０から、組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス１０のサブスクリプションに関連付けられたプロファイルに関係のある情報を削除するための要求を受け取り９１、
− ユーザサブスクリプションおよびプロファイルに関係のある情報を削除し９２、
− ネットワークエンティティ２０へプロファイルの削除の確認応答を送る９３ように設定されている。

ＳＭ−ＰＤエンティティ１９は、たとえば１つまたは複数のプロセッサ１００と、プロセッサ１００によって実行可能な命令を含有している記憶装置１０１とを備えることによって上記のステップを実施するように設定されてよく、それによって各ステップを実施するように機能する。すなわち、一実施形態では、サブスクリプションをパージするためのＳＭ−ＰＤエンティティ１９が提供される。ＳＭ−ＰＤエンティティ１９は１つまたは複数のプロセッサ１００および記憶装置１０１を備え、記憶装置１０１はプロセッサ１００によって実行可能な命令を含有しており、それによってＳＭ−ＰＤエンティティ１９は、ネットワークエンティティから、組込み型汎用集積回路カード（ｅＵＩＣＣ）を備えるデバイス１０のサブスクリプションに関連付けられたプロファイルに関係のある情報を削除するようにとの要求を受け取り、ユーザサブスクリプションおよびプロファイルに関係のある情報を削除して、ネットワークエンティティ２０へプロファイルの削除の確認応答を送るように機能する。

一実施形態では、プロファイルを削除するための要求はデバイス１０によって署名されたデータを含む。

本教示は、ＳＭ−ＰＤエンティティ１９向けの、サブスクリプションをパージするためのコンピュータプログラム１０２も包含する。コンピュータプログラム１０２に含まれるコンピュータプログラムコードがＳＭ−ＰＤエンティティ１９上の少なくとも１つのプロセッサで実行されたとき、ＳＭ−ＰＤエンティティ１９は、説明された任意の実施形態に従って方法９０を実施する。

本教示はＳＭ−ＰＤエンティティ１９向けのコンピュータプログラム製品１０１も包含する。コンピュータプログラム製品１０１は、説明されたような方法の実施形態を実施するためのコンピュータプログラム１０２と、コンピュータプログラム１０２を記憶するコンピュータ可読手段とを備える。したがって、コンピュータプログラム製品または記憶装置は、プロセッサ１００によって実行可能な命令を含む。そのような命令は、コンピュータプログラムあるいは１つまたは複数のソフトウェアモジュールまたは機能モジュールに含まれ得る。コンピュータプログラム製品１０１は、以前に言及したように、ランダムアクセスメモリ（ＲＡＭ）または読取り専用メモリ（ＲＯＭ）、フラッシュメモリ、磁気テープ、コンパクトディスク（ＣＤ）−ＲＯＭ、デジタル多用途ディスク（ＤＶＤ）、ブルーレイディスクなどの任意の組合せであり得る。

図１２は、本教示の実施形態を実施するための機能モジュール／ソフトウェアモジュールを備える、サブスクリプションマネージャデータプレパレーションエンティティを図解するものである。機能モジュールは、プロセッサにおいて実行するコンピュータプログラムなどのソフトウェア命令、および／または特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ、個別の論理素子などのハードウェア、ならびにそれらの任意の組合せを使用して実施され得る。提供され得る処理回路は、様々な実施形態で説明された方法９０のステップのうちいかなるものも実施するように適合可能であり、詳細には適合されている。

サブスクリプションマネージャデータプレパレーションエンティティは、サブスクリプションをパージするために設けられている。サブスクリプションマネージャデータプレパレーションエンティティが備える第１のモジュール１２１は、ネットワークエンティティから、組込み型汎用集積回路カード（ｅＵＩＣＣ）を備えるデバイスのサブスクリプションに関連付けられたプロファイルに関係のある情報を削除するための要求を受け取るためのものである。そのような第１のモジュール１２１は、たとえば受信回路または入力デバイスを備え得る。

サブスクリプションマネージャデータプレパレーションエンティティが備える第２のモジュール１２２は、ユーザサブスクリプションおよびプロファイルに関係のある情報を削除するためのものである。そのような第２のモジュール１２２は、たとえば、プロファイルを削除するように適合された処理回路を備え得る。

サブスクリプションマネージャデータプレパレーションエンティティが備える第３のモジュール１２３は、ネットワークエンティティへプロファイルの削除の確認応答を送るためのものである。そのような第３のモジュール１２３は、たとえば送信回路または出力デバイスを備え得る。

本発明は、本明細書において、いくつか実施形態を参照しながら主として説明されてきた。しかしながら、当業者によって理解されるように、本明細書で開示された特定のもの以外の実施形態は、添付の特許請求の範囲によって規定されるように本発明の範囲内で同様に可能である。

Claims (36)

1. ネットワークエンティティ（２０）において実施される、サブスクリプションを終了する方法（３０）であって、
   − 組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス（１０）から、前記デバイス（１０）において削除されたプロファイルの署名入り確認を受け取るステップ（３１）であって、前記プロファイルが前記デバイス（１０）のサブスクリプションに関連付けられている、ステップと、
   − サブスクリプションマネージャデータプレパレーションエンティティ（１９）へ、前記プロファイルを削除するための指令を送るステップ（３２）と、
   − 前記サブスクリプションマネージャデータプレパレーションエンティティ（１９）から前記プロファイルの前記削除の確認応答が受け取られた場合に前記ユーザサブスクリプションおよび関係のあるプロファイルを削除するステップ（３３）とを含む、方法（３０）。
2. 前記デバイス（１０）から、前記デバイス（１０）において削除された前記プロファイルの前記署名入り確認を受け取る前記ステップ（３１）に先立って、
   − 前記ｅＵＩＣＣ（１４）を備える前記デバイス（１０）から、前記ｅＵＩＣＣ（１４）を備える前記デバイス（１０）のサブスクリプションに関連付けられたプロファイルを削除するための要求を受け取るステップ（２８）と、
   − 前記プロファイルの削除が可能であることを検証するステップ（２９）とを含む、請求項１に記載の方法（３０）。
3. 前記プロファイルの削除が可能であることを指示する応答を前記デバイス（１０）へ送信するステップを含む、請求項２に記載の方法（３０）。
4. 前記プロファイルを削除するための前記指令が、前記プロファイルに関係のある情報をも削除することをさらに含む、請求項１から３のいずれか一項に記載の方法（３０）。
5. 前記プロファイルを削除するための前記指令を前記サブスクリプションマネージャデータプレパレーションエンティティ（１９）へ送る前記ステップ（３２）より前に、前記署名入り確認において前記デバイス（１０）から受け取られた前記ｅＵＩＣＣ（１４）の識別情報を使用することによって前記サブスクリプションマネージャデータプレパレーションを識別するステップが行われる、請求項１から４のいずれか一項に記載の方法（３０）。
6. 前記サブスクリプションマネージャデータプレパレーションエンティティを識別する前記ステップが、前記ｅＵＩＣＣ（１４）の前記識別情報および前記削除されるプロファイルを使用するステップを含む、請求項５に記載の方法（３０）。
7. 前記ユーザサブスクリプションおよび関係のあるプロファイルを削除する前記ステップ（３３）の後に、前記サブスクリプションおよびプロファイル関連情報が削除されたことについての確認応答を前記デバイス（１０）へ送るステップを含む、請求項１から６のいずれか一項に記載の方法（３０）。
8. サブスクリプションを終了するためのネットワークエンティティ（２１）向けのコンピュータプログラム（４２）であって、前記ネットワークエンティティ（２１）上の少なくとも１つのプロセッサで実行されたとき、前記ネットワークエンティティ（２１）に、請求項１から７のいずれか一項に記載の方法（３０）を実施させるコンピュータプログラムコードを含む、コンピュータプログラム（４２）。
9. 請求項８に記載のコンピュータプログラム（４２）と、前記コンピュータプログラム（４２）が記憶されているコンピュータ可読手段とを備える、コンピュータプログラム製品（４１）。
10. サブスクリプションを終了するためのネットワークエンティティ（２０）であって、
    − 組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス（１０）から、前記デバイス（１０）において削除されたプロファイルの署名入り確認を受け取ることであって、前記プロファイルが前記デバイス（１０）のサブスクリプションに関連付けられている、署名入り確認を受け取ることと、
    − サブスクリプションマネージャデータプレパレーションエンティティ（１９）へ、前記プロファイルを削除するための指令を送ることと、
    − 前記サブスクリプションマネージャデータプレパレーションエンティティ（１９）から前記プロファイルの前記削除の確認応答が受け取られた場合に前記ユーザサブスクリプションおよび関係のあるプロファイルを削除することとを行うように設定されている、ネットワークエンティティ（２０）。
11. 前記デバイス（１０）において削除された前記プロファイルの前記署名入り確認を受け取るのに先立って、
    − 前記ｅＵＩＣＣ（１４）を備える前記デバイス（１０）から、前記ｅＵＩＣＣ（１４）を備える前記デバイス（１０）のサブスクリプションに関連付けられたプロファイルを削除するための要求を受け取り、
    − 前記プロファイルの削除が可能であることを検証するように設定されている、請求項１０に記載のネットワークエンティティ（２０）。
12. 前記プロファイルの削除が可能であることを指示する応答を前記デバイス（１０）へ送信するように設定されている、請求項１１に記載のネットワークエンティティ（２０）。
13. 前記プロファイルを削除するための前記指令が、前記プロファイルに関係のある情報をも削除することをさらに含む、請求項１０から１２のいずれか一項に記載のネットワークエンティティ（２０）。
14. 前記プロファイルを削除するための前記指令を前記サブスクリプションマネージャデータプレパレーションエンティティ（１９）へ送るのに先立って、前記署名入り確認において前記デバイス（１０）から受け取られた前記ｅＵＩＣＣ（１４）の識別情報を使用することによって前記サブスクリプションマネージャデータプレパレーションエンティティ（１９）を識別するように設定されている、請求項１０から１３のいずれか一項に記載のネットワークエンティティ（２０）。
15. 前記ｅＵＩＣＣ（１４）の前記識別情報および前記削除されるプロファイルを使用することにより、前記サブスクリプションマネージャデータプレパレーションエンティティを識別するように設定されている、請求項１４に記載のネットワークエンティティ（２０）。
16. 前記ユーザサブスクリプションおよび関係のあるプロファイルを削除した後に、前記サブスクリプションおよびプロファイル関連情報が削除されたことについての確認応答を前記デバイス（１０）へ送るように設定されている、請求項１０から１５のいずれか一項に記載のネットワークエンティティ（２０）。
17. 組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス（１０）において実施される、サブスクリプションを終了する方法（６０）であって、
    − 前記デバイス（１０）に前記サブスクリプションを提供するオペレータについての情報を取得するステップ（６１）と、
    − 前記デバイス（１０）において、前記デバイス（１０）の前記サブスクリプションに関連付けられたプロファイルを削除するステップ（６４）と、
    − 前記プロファイルの前記削除についての署名入り確認をネットワークエンティティ（２０）へ送るステップ（６５）とを含む、方法（６０）。
18. 前記取得するステップ（６１）に先立って、前記削除されるプロファイルを識別するユーザ入力を受け取るステップを含む、請求項１７に記載の方法（６０）。
19. 前記ネットワークエンティティ（２０）から、前記削除されるプロファイルについての確認応答を受け取るステップ（６６）を含む、請求項１７または１８に記載の方法（６０）。
20. 前記署名入り確認を送る前記ステップ（６５）が、
    − 前記デバイス（１０）内で、前記ｅＵＩＣＣ（１４）の識別情報および前記プロファイルの識別情報を取得するステップと、
    − 前記ｅＵＩＣＣ（１４）の前記識別情報を使用して前記確認に署名するステップと、
    − 前記署名入り確認を送るステップとを含む、請求項１７から１９のいずれか一項に記載の方法（６０）。
21. 前記削除するステップ（６４）に先立って、
    − 前記オペレータについての前記取得された情報に基づいて、前記デバイス（１０）の前記サブスクリプションに関連付けられた前記プロファイルを削除するための要求を前記ネットワークエンティティ（２０）へ送るステップ（６２）と、
    − 前記ネットワークエンティティ（２０）から、前記プロファイルの削除が可能であることを検証する確認を受け取るステップ（６３）とを含む、請求項１７から２０のいずれか一項に記載の方法（６０）。
22. 前記プロファイルに関連付けられた前記オペレータについての前記情報が、前記オペレータの名称、前記オペレータへのポインタ、ユニフォームリソースロケータ（ＵＲＬ）を含む前記オペレータへのポインタ、および前記プロファイルの国際移動体加入者識別番号（ＩＭＳＩ）のうち１つまたは複数を含む、請求項１７から２１のいずれか一項に記載の方法（６０）。
23. サブスクリプションを終了するためのデバイス（１０）向けのコンピュータプログラム（７２）であって、前記デバイス（１０）が組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備え、前記デバイス（１０）上の少なくとも１つのプロセッサで実行されたとき、前記デバイス（１０）に、請求項１７から２２のいずれか一項に記載の方法（６０）を実施させるコンピュータプログラムコードを含む、コンピュータプログラム（７２）。
24. 請求項２３に記載のコンピュータプログラム（７２）と、前記コンピュータプログラム（７２）が記憶されているコンピュータ可読手段とを備える、コンピュータプログラム製品（７１）。
25. 組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備える、サブスクリプションを終了するためのデバイス（１０）であって、
    − 前記デバイス（１０）に前記サブスクリプションを提供するオペレータについての情報を取得し、
    − 前記デバイス（１０）において、前記デバイス（１０）の前記サブスクリプションに関連付けられたプロファイルを削除し、
    − 前記プロファイルの前記削除についての署名入り確認をネットワークエンティティ（２０）へ送るように設定されている、デバイス（１０）。
26. 前記取得することに先立って、前記削除されるプロファイルを識別するユーザ入力を受け取るように設定されている、請求項２５に記載のデバイス（１０）。
27. 前記ネットワークエンティティ（２０）から、前記削除されるプロファイルについての確認応答を受け取るように設定されている、請求項２５または２６に記載のデバイス（１０）。
28. − 前記デバイス１０内で、前記ｅＵＩＣＣ（１４）の識別情報および前記プロファイルの識別情報を取得すること、
    − 前記ｅＵＩＣＣ（１４）の前記識別情報を使用して前記確認に署名すること、ならびに、
    − 前記署名入り確認を送ること
    により前記署名入り確認を送るように設定されている、請求項２５から２７のいずれか一項に記載のデバイス（１０）。
29. 前記削除することに先立って、
    − 前記オペレータについての前記取得された情報に基づいて、前記デバイス（１０）の前記サブスクリプションに関連付けられた前記プロファイルを削除するための要求を前記ネットワークエンティティ（２０）へ送り、
    − 前記ネットワークエンティティ（２０）から、前記プロファイルの削除が可能であることを検証する確認を受け取るように設定されている、請求項２５から２８のいずれか一項に記載のデバイス（１０）。
30. 前記プロファイルに関連付けられた前記オペレータについての前記情報が、前記オペレータの名称、前記オペレータへのポインタ、ユニフォームリソースロケータ（ＵＲＬ）を含む前記オペレータへのポインタ、および前記プロファイルの国際移動体加入者識別番号（ＩＭＳＩ）のうち１つまたは複数を含む、請求項２５から２９のいずれか一項に記載のデバイス（１０）。
31. サブスクリプションマネージャデータプレパレーションエンティティ（１９）において実施される、サブスクリプションをパージする方法（９０）であって、
    − ネットワークエンティティ（２０）から、組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス（１０）のサブスクリプションに関連付けられたプロファイルに関係のある情報を削除するための要求を受け取るステップ（９１）と、
    − 前記ユーザサブスクリプション、および前記プロファイルに関係のある前記情報を削除するステップ（９２）と、
    − 前記プロファイルの前記削除についての確認応答を前記ネットワークエンティティ（２０）へ送るステップ（９３）とを含む、方法（９０）。
32. 前記プロファイルを削除するための前記要求が、前記デバイス（１０）によって署名されたデータを含む、請求項３１に記載の方法（９０）。
33. サブスクリプションをパージするためのサブスクリプションマネージャデータプレパレーションエンティティ（１９）向けのコンピュータプログラム（１０２）であって、前記コンピュータプログラム（１０２）が含むコンピュータプログラムコードが、前記サブスクリプションマネージャデータプレパレーションエンティティ（１９）の少なくとも１つのプロセッサで実行されたとき、前記サブスクリプションマネージャデータプレパレーションエンティティ（１９）に、請求項３１または３２に記載の方法（９０）を実施させる、コンピュータプログラム（１０２）。
34. 請求項３３に記載のコンピュータプログラム（１０２）と、前記コンピュータプログラム（１０２）が記憶されているコンピュータ可読手段とを備える、コンピュータプログラム製品（１０１）。
35. サブスクリプションをパージするための、サブスクリプションマネージャデータプレパレーションエンティティ（１９）であって、
    − ネットワークエンティティ（２０）から、組込み型汎用集積回路カード（ｅＵＩＣＣ）（１４）を備えるデバイス（１０）のサブスクリプションに関連付けられたプロファイルに関係のある情報を削除するための要求を受け取り、
    − 前記ユーザサブスクリプション、および前記プロファイルに関係のある前記情報を削除し、
    − 前記プロファイルの前記削除についての確認応答を前記ネットワークエンティティ（２０）へ送るように設定されている、サブスクリプションマネージャデータプレパレーションエンティティ（１９）。
36. 前記プロファイルを削除するための前記要求が、前記デバイス（１０）によって署名されたデータを含む、請求項３５に記載のサブスクリプションマネージャデータプレパレーションエンティティ（１９）。

Images