| 摘要 |
액세스 제어 엔티티가 이용될 호스트 디바이스를 배치한 후 (eSIM(electronic Subscriber Identity Module) 컴포넌트들) 액세스 제어 엔티티들의 보안 제공을 위한 방법 및 장치가 제공된다. 일 실시예에서, 무선(예컨대, 셀룰러) 사용자 장비에는 사용자 장비의 "필드"에 업데이트 또는 새로운 eSIM을 제공하는 데 이용될 수 있는 승인 인증서 및 고유 디바이스 키가 제공된다. 사용자 장비는 디바이스 키에 의한 보안 인증서 전송에 기초하여, 알려지지 않은 제3자 eSIM 벤더에 의해 전달되는 eSIM 자료를 신뢰할 수 있다. 다른 양태에서, OS(operating system)이 다양한 부분들 또는 "샌드박스들"로 파티셔닝된다. 동작 중에, 사용자 디바이스는 현재의 무선 네트워크에 대응하는 샌드박스에서 OS를 활성화하고 실행할 수 있다. 네트워크에 접속중에 수신된 개인화 패키지들은 그 샌드박스에만 적용된다. 마찬가지로, eSIM을 로딩하는 경우, OS는 현재의 런타임 환경에 필요한 소프트웨어 리스트만을 로드하는 것이 필요하다. 사용되지 않은 소프트웨어는 후속하여 활성화될 수 있다. |
