專利名稱：移動通信的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及移動通信。
背景技術(shù)：
某些種類的用戶設(shè)備(UE)能夠利用移動因特網(wǎng)(數(shù)據(jù))連接，但是對常規(guī)操作來說并不一定需要這樣的因特網(wǎng)連接。這種設(shè)備的ー個(gè)示例可能是ー個(gè)便攜式游戲設(shè)備或者是ー個(gè)電子書(e-book)閱讀器設(shè)備。在這里，該設(shè)備可能擁有足夠的單機(jī)功能，以至于用戶能夠長期享受擁有并操作該設(shè)備，而無需建立需要不斷花費(fèi)的移動數(shù)據(jù)業(yè)務(wù)。然而，設(shè)備制造商或零售商可能認(rèn)識到設(shè)備的功能和由此產(chǎn)生的購買設(shè)備后的用戶樂趣，可以通過將該設(shè)備連接到移動數(shù)據(jù)網(wǎng)絡(luò)而增強(qiáng)。例如，就便攜式游戲設(shè)備而言，這能夠允許外出時(shí)玩交互式游戲，或者高分和其它游戲數(shù)據(jù)可以上載或下載到游戲服務(wù)器。 對電子書閱讀設(shè)備來說，移動數(shù)據(jù)網(wǎng)絡(luò)連接能夠允許外出時(shí)購買或者下載電子書，或者能夠允許實(shí)現(xiàn)訂閱日報(bào)或者其它實(shí)時(shí)的出版內(nèi)容。因此，移動數(shù)據(jù)網(wǎng)絡(luò)的使用能夠使購買設(shè)備的用戶體驗(yàn)更有吸引力。因此，鼓勵(lì)用戶啟用移動數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)符合設(shè)備制造商的利益。鼓勵(lì)用戶啟用移動數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)的另ー個(gè)動機(jī)是當(dāng)用戶建立付費(fèi)移動數(shù)據(jù)網(wǎng)絡(luò)賬戶時(shí)可能可以向制造商和/或零售商支付傭金。鼓勵(lì)用戶建立付費(fèi)移動數(shù)據(jù)網(wǎng)絡(luò)賬戶，并且還展示這種移動數(shù)據(jù)連接能夠?yàn)樵O(shè)備的用戶體驗(yàn)帶來更多樂趣的ー種方式，是提供一個(gè)也許兩個(gè)星期到四個(gè)星期的試用期，在此期間用戶可以免費(fèi)使用移動數(shù)據(jù)網(wǎng)絡(luò)連接，而不必與移動數(shù)據(jù)網(wǎng)絡(luò)提供商建立長期或者其他方式的付費(fèi)合約。在試用期結(jié)束時(shí)，用戶必須對是否繼續(xù)使用移動數(shù)據(jù)網(wǎng)絡(luò)接入做出一個(gè)選擇，這種情況下用戶必須開始為其付費(fèi)，或者停止使用移動數(shù)據(jù)網(wǎng)絡(luò)接入。允許這種試用期的技術(shù)上直接的方式是為每個(gè)UE設(shè)備在售出的同時(shí)配備ー個(gè)激活到移動數(shù)據(jù)網(wǎng)絡(luò)的常規(guī)移動SIM(用戶識別模塊)卡。制造商與移動數(shù)據(jù)網(wǎng)絡(luò)提供商簽訂ー個(gè)協(xié)議，從而制造商為任何単獨(dú)的SIM卡在最初的ニ到四個(gè)星期的做出的任何移動數(shù)據(jù)接入付費(fèi)。在試用期使用結(jié)束時(shí)，用戶的免費(fèi)接入(也就是說，接入由制造商支付費(fèi)用)被終止，以便強(qiáng)迫用戶選擇是建立付費(fèi)賬戶還是停止該設(shè)備使用移動數(shù)據(jù)。然而，這種技術(shù)的缺點(diǎn)如下。無論何吋，SM卡最初都由ー個(gè)移動網(wǎng)絡(luò)激活，執(zhí)行激活的本質(zhì)不得不付費(fèi)給ー個(gè)移動數(shù)據(jù)網(wǎng)絡(luò)。在提交本申請時(shí)，這樣的費(fèi)用典型地在每個(gè)SIM卡I歐元到10歐元之間。在制造商有理由確信購買者將繼續(xù)使用該SM卡建立付費(fèi)合約時(shí)，這個(gè)費(fèi)用對制造商來說可能是可以接受的。因此，在購買移動電話時(shí)，激活費(fèi)用可以由制造商或者零售商承擔(dān)，因?yàn)楫?dāng)用戶開始做出付費(fèi)呼叫時(shí)將可以支付傭金。然而，對上述的純數(shù)據(jù)型設(shè)備(也就是說，一種已經(jīng)具有足夠的功能而不一定需要移動數(shù)據(jù)網(wǎng)絡(luò)連接的設(shè)備)來說，用戶可能不愿意被付費(fèi)移動數(shù)據(jù)網(wǎng)絡(luò)連接所打擾。這可能意味著，制造商不得不為售出的每個(gè)設(shè)備中的每個(gè)SIM卡付費(fèi)，但是只有相當(dāng)少的一部分SIM卡最終與付費(fèi)移動數(shù)據(jù)賬戶連接起來。

發(fā)明內(nèi)容
本發(fā)明提供了ー種具有多個(gè)移動終端的移動數(shù)據(jù)網(wǎng)絡(luò)的操作方法，該方法包括在移動終端中分配一組移動識別碼，從而每個(gè)移動終端持有包含該組移動識別碼中的兩個(gè)或多個(gè)的各自的子集；至少ー些移動識別碼由多于ー個(gè)移動終端持有；一個(gè)移動終端能夠使用該移動終端的移動識別碼子集中的任意一個(gè)連接到移動數(shù)據(jù)網(wǎng)絡(luò)，受到該移動識別碼還沒有被其它移動終端用于其當(dāng)前連接的限制。本發(fā)明的實(shí)施例有ー個(gè)目的，那就是允許制造商有可能降低初始激活費(fèi)用，同時(shí)仍然為用戶提供試用期，以評估其是否希望建立移動數(shù)據(jù)網(wǎng)絡(luò)賬戶。 本發(fā)明的實(shí)施例提供的一種解決方案是制造商建立一個(gè)臨時(shí)使用的移動網(wǎng)絡(luò)識別碼的池。制造商支付關(guān)于每個(gè)臨時(shí)使用移動識別碼的激活費(fèi)用。然而，臨時(shí)使用移動識別碼的數(shù)量能夠小于銷售(或者基于未來銷售預(yù)測，預(yù)計(jì)的銷售)的SIM或設(shè)備的數(shù)量，從而由該組SIM中的ー個(gè)所存儲的移動識別碼中的至少ー個(gè)與由該組中的另ー個(gè)所存儲的一個(gè)移動識別碼相同。僅僅作為示例，臨時(shí)移動識別碼的數(shù)量可以設(shè)定為(假設(shè))預(yù)期設(shè)備銷售量的20%。這意味著，相對于上文描述的制造商為每個(gè)出售的設(shè)備激活一個(gè)移動識別碼的情況，制造商應(yīng)可支付的初始激活費(fèi)用降低了 80%。該技術(shù)則允許(a)臨時(shí)使用移動識別碼中單獨(dú)的ー個(gè)被分配給多個(gè)UE，和(b)每個(gè)UE具有若干對其可用的臨時(shí)使用移動識別碼。UE然后可以在試用期期間使用臨時(shí)使用移動識別碼。在試用期結(jié)束后，如果用戶希望繼續(xù)使用移動數(shù)據(jù)接入，用戶必須與移動網(wǎng)絡(luò)提供商基于ー個(gè)固定且單獨(dú)的移動識別碼建立一個(gè)支付協(xié)議。因此，本發(fā)明的實(shí)施例能夠允許制造商能提供移動數(shù)據(jù)接入的試用期，而不一定必須為每個(gè)售出的UE的一個(gè)移動識別碼的初始激活付費(fèi)。本發(fā)明還提供了ー種識別模塊，用于為移動數(shù)據(jù)網(wǎng)絡(luò)安全地提供移動識別碼，以用于識別其中安裝了該識別模塊的移動設(shè)備，該識別模塊包括移動識別碼存儲器，安全地存儲定義兩個(gè)或多個(gè)不同移動識別碼的數(shù)據(jù)；選擇器，用于從兩個(gè)或多個(gè)移動識別碼中選擇ー個(gè)移動識別碼；網(wǎng)絡(luò)接ロ，用于在網(wǎng)絡(luò)授權(quán)過程中生成源于所選移動識別碼的數(shù)據(jù)，以傳送到移動網(wǎng)絡(luò)，并且用于從該移動網(wǎng)絡(luò)接收返回的確認(rèn)數(shù)據(jù)，該確認(rèn)數(shù)據(jù)表明基于所選移動識別碼授權(quán)是否成功；和檢測器，用于檢測該確認(rèn)數(shù)據(jù)是否表明該移動網(wǎng)絡(luò)未成功授權(quán)并且，如果是這樣，則用于發(fā)起另外的網(wǎng)絡(luò)授權(quán)過程，在該過程中該選擇器選擇兩個(gè)或多個(gè)移動識別碼中不同的ー個(gè)。本發(fā)明還提供一種移動數(shù)據(jù)處理裝置，包括無線接ロ，配置為與移動數(shù)據(jù)網(wǎng)絡(luò)通信；可移除的識別模塊，用于向無線接ロ提供數(shù)據(jù)，以便該移動數(shù)據(jù)網(wǎng)絡(luò)根據(jù)該識別模塊存儲的ー個(gè)移動識別碼識別該移動數(shù)據(jù)處理裝置；和另外的不可移除的識別模塊，用于存儲一個(gè)單獨(dú)的移動識別碼；其中，該裝置配置為響應(yīng)于預(yù)定列表的數(shù)據(jù)處理事件中的ー個(gè)，利用在該另外的識別模塊上存儲的單獨(dú)的移動識別碼，試圖獲得移動網(wǎng)絡(luò)的授權(quán)，該預(yù)定列表的數(shù)據(jù)處理事件包括選自以下各項(xiàng)中的ー個(gè)或多個(gè)事件該裝置檢測到該裝置的數(shù)據(jù)處理失??；和由該裝置對于從更新服務(wù)器進(jìn)行數(shù)據(jù)和/或軟件更新的預(yù)定請求。在所附權(quán)利要求中定義了本發(fā)明進(jìn)一歩的各個(gè)方面和特征。


參考附圖，現(xiàn)在將描述本發(fā)明的實(shí)施例，其中圖I是移動通信網(wǎng)絡(luò)的示意圖； 圖2是用戶設(shè)備(UE)的示意圖；圖3是經(jīng)由圖I的網(wǎng)絡(luò)的數(shù)據(jù)通信處理的示意圖；圖4示意性地圖示了 SIM卡；圖 5 不意性地圖不了 IMSI (International Mobile Subscriber Identifier (國際移動用戶標(biāo)識符))的結(jié)構(gòu)；圖6是ー個(gè)示意性的流程圖，圖示了 UE與網(wǎng)絡(luò)之間的授權(quán)過程；圖7示意性地圖示了使用多個(gè)頂SI的SM卡；圖8示意性地圖示了具有多個(gè)臨時(shí)IMSI和一個(gè)預(yù)留頂SI的頂SI表；圖9示意性地圖示了具有多個(gè)臨時(shí)MSI、一個(gè)最終頂SI和一個(gè)預(yù)留頂SI的頂SI表;圖10是ー個(gè)圖示頂SI選擇器的一部分操作的示意圖；圖11是ー個(gè)圖示在授權(quán)模式中圖7的SIM卡的操作的示意性流程圖；圖12和圖13是圖示使用不同MSI的數(shù)據(jù)傳送過程的示意性的時(shí)間線；圖14a和14b示意性地圖示了一個(gè)最終MSI的授權(quán)；圖15是ー個(gè)示意性流程圖，圖示了另外的臨時(shí)頂SI的獲得；圖16是ー個(gè)示意性流程圖，圖示了ー個(gè)UE使用了臨時(shí)頂SI的開賬單過程；圖17示意性地圖示了一種移動網(wǎng)絡(luò)的操作方法；并且圖18示意性地圖示了采用多個(gè)SM卡的UE。
具體實(shí)施例方式現(xiàn)在參考圖1，一個(gè)移動通信網(wǎng)絡(luò)包括用戶設(shè)備(UE) 10、基站收發(fā)臺(BTS) 20 (其等價(jià)功能在 UMTS (Universal Mobile Telecommunication System (通用移動電信網(wǎng)絡(luò)系統(tǒng)))3G(第三代)網(wǎng)絡(luò)的環(huán)境中稱為“節(jié)點(diǎn)B”，但是只有縮略語BTS用在本說明書中)、基站控制器/無線網(wǎng)絡(luò)控制器(BSC/RNC)30、移動交換中心(MSC) 40、服務(wù)GPRS (general packetradio service (通用分組無線業(yè)務(wù)))支持節(jié)點(diǎn)(SGSN) 50、網(wǎng)關(guān)GPRS支持節(jié)點(diǎn)(GGSN)55、歸屬位置寄存器(HLR) 60和認(rèn)證中心(AUC) 70。MSC40與公共交換電話網(wǎng)(PSTN) 80相連接。SGSN50通過GGSN55與因特網(wǎng)90相連接。在操作中，UElO通過無線鏈接連接到BTS20，BTS20然后連接(通常通過有線鏈接)到BSC/RNC30。BTS包含用于發(fā)射和接收無線信號的設(shè)備、天線和用于對與BSC/RNC30的通信進(jìn)行加密和解密的設(shè)備。BSC/RNC30控制BTS20的操作。通常BSC/RNC有多個(gè)BTS受其控制。BSC/RNC分配無線信道并且控制在不同BTS之間切換與特定UE的通信。BSC/RNC30還將許多不同的與各個(gè)UE的低數(shù)據(jù)速率通信復(fù)用到ー個(gè)與MSC40的更高數(shù)據(jù)速率的連接中。BSC/RNC30可以具有相關(guān)的分組控制單元(PCU) 35，它執(zhí)行BSC/RNC30針對分組數(shù)據(jù)的ー些功能。station subsystem(基站子系統(tǒng)))，或者在3G網(wǎng)絡(luò)中稱為RAN (radio access network (無線接入網(wǎng)))。MSC40主要負(fù)責(zé)為語音呼叫、SMS (short messaging service (短消息業(yè)務(wù))，或者被稱為“文本”)消息和電路交換數(shù)據(jù)規(guī)定路線。就語音呼叫而言，MSC40能夠使用PSTN80規(guī)定ー個(gè)呼叫從ー個(gè)移動UE到ー個(gè)的固定(陸線)電話的路線。一般來說，MSC負(fù)責(zé)建立和釋放端對端連接、監(jiān)瞀呼叫期間BSC/RNC之間的切換以及協(xié)調(diào)收費(fèi)和賬戶監(jiān)控。
HLR60(在3G網(wǎng)絡(luò)中的大體等同的功能被稱為本地用戶服務(wù)器或HSS)是ー個(gè)中央數(shù)據(jù)庫，它包含每個(gè)被授權(quán)使用核心網(wǎng)絡(luò)的移動電話用戶的細(xì)節(jié)。可以存在若干HLR，盡管在某一時(shí)刻每個(gè)單獨(dú)的移動用戶識別碼只能與一個(gè)邏輯HLR相關(guān)聯(lián)(雖然這可能跨越若干物理節(jié)點(diǎn))。HLR存儲移動電話運(yùn)營商發(fā)行的每個(gè)SM卡的細(xì)節(jié)。每個(gè)SM卡有ー個(gè)叫做頂SI的唯一的標(biāo)識符，這是每個(gè)HLR記錄的主鍵。HLR還存儲著MSISDN(Mobile SubscriberIntegrated Services Digital Network Numbers (移動用戶綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)號碼))，它表示與SIM卡相關(guān)聯(lián)的電話號碼。ー個(gè)SIM卡具有ー個(gè)主MSISDN，這是用于作出和接收語音呼叫及SMS消息的號碼，但是對于ー個(gè)SIM來說可能有其它次要MSISDN，例如是與傳真或者電路交換數(shù)據(jù)呼叫相關(guān)聯(lián)的MSISDN。IMSI也與適用于該用戶的業(yè)務(wù)的細(xì)節(jié)相關(guān)聯(lián)，并與MSISDN所關(guān)聯(lián)于的呼叫轉(zhuǎn)移設(shè)置相關(guān)聯(lián)。HLR60還連接到AUC70，AUC70的功能是認(rèn)證每個(gè)試圖連接到網(wǎng)絡(luò)的SM卡。這個(gè)認(rèn)證過程將在下面詳細(xì)描述。但是，簡言之，在認(rèn)證過程發(fā)生時(shí)(典型地，在ー個(gè)UE首次開啟時(shí))，UE通過HLR發(fā)送它的頂SI給AUC。AUC用所謂三重認(rèn)證數(shù)據(jù)來回復(fù)，該三重認(rèn)證數(shù)據(jù)使用只有AUC和SM知道的安全密鑰得來。這個(gè)安全密鑰稱為Ki。然后，基于三重認(rèn)證數(shù)據(jù)中的數(shù)據(jù)，SIM發(fā)送另外的回復(fù)給AUC，假定該回復(fù)是正確形式，則授權(quán)SM(即，IMSI)以與網(wǎng)絡(luò)交互。安全密鑰Ki安全地存儲于SIM上(就當(dāng)前的SIM來說，在制造時(shí)發(fā)生)，并且也安全地復(fù)制到AUC上。這是安全密鑰Ki僅有的復(fù)制品。Ki永遠(yuǎn)不會在AUC和SM之間傳遞，取而代之的是Ki與IMSI結(jié)合在一起，產(chǎn)生用于識別的目的的挑戰(zhàn)和應(yīng)答，以及用于無線電通信的稱為Kc的加密密鑰。IMSI-Ki對表示定義了移動識別碼的數(shù)據(jù)，包括作為網(wǎng)絡(luò)授權(quán)過程的一部分傳送到移動網(wǎng)絡(luò)的識別值(IMSI)，和不作為網(wǎng)絡(luò)授權(quán)過程的一部分傳送到移動網(wǎng)絡(luò)的安全密鑰(Ki)，但是，從其中相同卡的網(wǎng)絡(luò)接ロ得到識別數(shù)據(jù)和在對移動網(wǎng)絡(luò)上的數(shù)據(jù)通信的加密和解密中使用的加密/解密密鑰數(shù)據(jù)。一旦發(fā)生認(rèn)證，則授權(quán)三重碼數(shù)據(jù)在SGSN50緩沖。如前所述，該三重碼包括用于在UE和網(wǎng)絡(luò)之間的加密數(shù)據(jù)傳遞的加密密鑰Kc。使用Kc的加密/解密處理在可應(yīng)用于該UE的當(dāng)前活動的BSS/RAN處進(jìn)行。
網(wǎng)關(guān)GPRS支持節(jié)點(diǎn)(GGSN)是GPRS網(wǎng)絡(luò)的主要部件，并且處理比如IP (因特網(wǎng)協(xié)議)地址分配之類的事件。GGSN控制GPRS網(wǎng)絡(luò)和諸如因特網(wǎng)90之類的外部分組化網(wǎng)絡(luò)之間的交互。GGSN檢查用戶(作為數(shù)據(jù)傳輸?shù)慕邮辗?是否是活動的，如果是，則將數(shù)據(jù)轉(zhuǎn)發(fā)到服務(wù)該用戶的相應(yīng)SGSN。如果該移動用戶是不活動的，則丟棄該數(shù)據(jù)。當(dāng)用戶發(fā)起數(shù)據(jù)傳輸吋，由GGSN規(guī)定分組化數(shù)據(jù)到正確的外部網(wǎng)絡(luò)的路徑。圖2是ー個(gè)通過移動網(wǎng)絡(luò)使用數(shù)據(jù)通信的示例性UE的示意圖。該UE包括提供與BTS20的無線通信的無線接ロ 110、SM卡120、無線廣域網(wǎng)(WffAN)處理器130及應(yīng)用軟件140。將會理解，該應(yīng)用軟件140與諸如鍵盤、顯示器、觸摸屏之類的用戶接ロ通信。為清楚起見，這些項(xiàng)目沒有在圖2中示出。SM卡用作為ー個(gè)識別模塊，用于為移動數(shù)據(jù)網(wǎng)絡(luò)安全地提供移動識別碼，用以識別其中安裝了該識別模塊的移動設(shè)備。一旦授權(quán)給UElO的SM卡，操作包含應(yīng)用軟件140發(fā)起將通過移動網(wǎng)絡(luò)發(fā)送的消息并且將該消息傳到WWAN處理器130，該WffAN處理器130將其格式化為合適傳輸形式(例 如，所謂的IP數(shù)據(jù)包)。利用由SM卡提供的密鑰Kc和ー種“A5”加密算法，WffAN處理器130將數(shù)據(jù)包加密。用于加密的加密密鑰Kc是在授權(quán)過程中建立的。然后，加密后的數(shù)據(jù)從WffAN處理器130傳到無線接ロ 110用以傳送給BTS20。對于從網(wǎng)絡(luò)接收到的消息，數(shù)據(jù)從BTS20傳送到UE，并通過無線接ロ 110接收。該數(shù)據(jù)由WffAN處理器利用由SM卡120提供的密鑰Kc解密，并且被格式化(例如，去分組化)以傳到應(yīng)用軟件140。圖3是通過圖I的網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)通信過程的示意圖。在這里，以示意的形式說明了加密和解密過程。在UElO處，傳到應(yīng)用軟件140及從應(yīng)用軟件140送出(通過WffAN處理器130)的數(shù)據(jù)經(jīng)歷密鑰Kc控制下的加密/解密處理150。加密后的數(shù)據(jù)通過移動網(wǎng)絡(luò)傳到BTS20，在那里再參考密鑰Kc利用加密/解密處理160將其解密。然后，未加密(不再加密的)數(shù)據(jù)傳送到因特網(wǎng)90并從中傳出。因此，SIM卡120與BTS20之間的數(shù)據(jù)路徑承載著用密鑰Kc加密的數(shù)據(jù)，無論該數(shù)據(jù)是向UE傳送還是從UE送出。在該加密路徑之外的數(shù)據(jù)是未加密的數(shù)據(jù)。圖4示意性地圖示了ー個(gè)SM卡。術(shù)語“SM”表示“用戶識別模塊”，而且這個(gè)識別功能通過載有唯一的MSI的SIM卡以及關(guān)聯(lián)于用戶的各自唯一的相關(guān)安全密鑰Ki來執(zhí)行。圖4中示出的SIM卡的重要特征如下用于IMSI的安全存儲器210 (或者至少ー個(gè)用于訪問通常將在SM卡上安全地存儲定義MSI的數(shù)據(jù)的存儲器的移動識別碼存儲控制器)；保存安全密鑰Ki的安全存儲器220 (或者至少ー個(gè)如上所述的存儲控制器)；記憶存儲器230，保存加密密鑰Kc和其它臨時(shí)數(shù)據(jù)；以及加密/解密功能155，該功能也用作網(wǎng)絡(luò)接ロ，用于在網(wǎng)絡(luò)授權(quán)過程中生成從移動識別碼得到的數(shù)據(jù)以傳送到移動網(wǎng)絡(luò)，并用于處理由移動網(wǎng)絡(luò)接收回來的確認(rèn)數(shù)據(jù)，其表明基于該移動識別碼的授權(quán)是否成功。加密/解密功能155在操作的不同階段執(zhí)行各種不同的功能。至少提供三種加密算法。簡言之，是指A3算法和A8算法。A5算法由WffAN處理器130使用并將被描述，以進(jìn)行對比。A3算法是ー種單向函數(shù)，用于在認(rèn)證過程期間計(jì)算ー個(gè)簽名響應(yīng)(SRES)。下面將進(jìn)ー步描述SRES的生成與使用。A3算法存在于SM卡上和AUC處。A5算法是ー種雙向函數(shù)，由WffAN處理器130使用來加密及解密通過無線接ロ傳輸?shù)臄?shù)據(jù)，即，它是利用參考圖3描述的加密/解密密鑰Kc加密及解密數(shù)據(jù)的函數(shù)。
A8算法是ー種用于生成64位密鑰Kc的單向函數(shù)。下面將進(jìn)ー步描述密鑰Kc的生成。A8算法也存在于SM卡上和AUC處。注意在3G網(wǎng)絡(luò)中，使用了一種增強(qiáng)的認(rèn)證算法(AKA-認(rèn)證和密鑰協(xié)商)，并且可以使用除了 A5算法之外的其它算法?？梢詰?yīng)用其它技術(shù)，比如使用128位CK(CipheringKey(加密密鑰))而不是64位Kc。3G和2G(第二代)網(wǎng)絡(luò)之間的區(qū)別已經(jīng)被廣泛地發(fā)表，例如在 http://www. 3gpp. org/ftp/tsg_sa/wg3_security/_specs/33120-300. pdf 中。圖5示意性地圖示了ー個(gè)MSI的格式。術(shù)語“MSI”表示“國際移動用戶標(biāo)識符”并表示與網(wǎng)絡(luò)中所有用戶相關(guān)聯(lián)的唯一識別碼。其在SIM卡內(nèi)的安全存儲器210中作為ー個(gè)64位字段存儲，并且在需要吋，由UE發(fā)送到網(wǎng)絡(luò)。IMSI的最大長度是15個(gè)十進(jìn)制數(shù)字。前三個(gè)數(shù)字表示標(biāo)識出用戶的SIM卡的來源國家的移動國家代碼或者說MCC。接下來的2或3個(gè)數(shù)字表示標(biāo)識出提供了(或者可能，擁有)該SIM卡的網(wǎng)絡(luò)公司的移動網(wǎng)絡(luò)代碼或者說MNC。最后的數(shù)字提供移動用戶識別號 碼或者說MSIN，其在由MNC和MCC定義的網(wǎng)絡(luò)和國家內(nèi)對特定SIM卡來說唯一的。MNC和MSIN共同提供國家移動用戶識別碼或者說匪SI。圖6是ー個(gè)示意性的流程圖，圖示了 UE與網(wǎng)絡(luò)之間的授權(quán)過程。垂直虛線左側(cè)示出的步驟在UElO執(zhí)行，而垂直虛線右側(cè)示出的步驟在HLR60和/或AUC70執(zhí)行。在步驟300，UE向網(wǎng)絡(luò)發(fā)送它的頂SI。響應(yīng)于頂SI的接收，HLR咨詢AUC以請求AUC生成授權(quán)三重碼。在步驟310，AUC70查詢其數(shù)據(jù)庫以找到安全密鑰Ki。在步驟320，AUC生成單次使用的隨機(jī)數(shù)，RAND。在步驟330，AUC將隨機(jī)數(shù)RAND發(fā)送給UE。在步驟340，UE接收隨機(jī)數(shù)RAND，并用SM卡的安全密鑰Ki簽署數(shù)字RAND以生成一個(gè)已簽名的響應(yīng)SRES_2。在步驟350，該SM卡隨后通過將A8算法應(yīng)用于數(shù)字RAND和安全密鑰Ki來生成加密/解密密鑰Kc。如上所述，加密/解密密鑰Kc稍后(受到成功的授權(quán))用于在當(dāng)前會話期間加密和解密通過移動網(wǎng)絡(luò)的通信。在步驟360，UE將已簽名的響應(yīng)SRES_2發(fā)送回網(wǎng)絡(luò)。同時(shí)，在步驟370，AUC還通過將與該頂SI相關(guān)聯(lián)的其存儲版本的安全密鑰Ki應(yīng)用于數(shù)字RAND，來生成已簽名的響應(yīng)SRES_1。在步驟380，AUC通過將A8算法應(yīng)用于數(shù)字RAND和安全密鑰Ki來生成加密/解密密鑰Kc。在步驟390，AUC比較已簽名的響應(yīng)SRES_1和SRES_2。如果由UE的SM卡保存的頂SI與Ki對與由AUC保存的頂SI與Ki對匹配，并且記住SM卡和AUC使用的A3算法的版本相同，那么已簽名響應(yīng)SRES_1和已簽名響應(yīng)SRES_2應(yīng)該是相同的。如果它們是相同的，則應(yīng)當(dāng)授權(quán)該SM卡在網(wǎng)絡(luò)上的當(dāng)前會話期間使用。當(dāng)然，如果IMSI已經(jīng)針對網(wǎng)絡(luò)上的當(dāng)前開放會話被授權(quán)，則不提供授權(quán)。但是假設(shè)該頂SI未被授權(quán)于當(dāng)前開放的會話，并且兩個(gè)已簽名的響應(yīng)是相同的，則在步驟400，授權(quán)持有該頂SI的SM卡使用網(wǎng)絡(luò)并將加密/解密密鑰Kc傳送到SGSN50。HLR60向UElO發(fā)送消息，表明授權(quán)已被授予。另ー方面，如果該頂SI是ー個(gè)已授權(quán)的當(dāng)前開放會話的一方，或者兩個(gè)已簽名的響應(yīng)不匹配，則不針對網(wǎng)絡(luò)上的一個(gè)連接會話對該MSI授權(quán)。在這種情況下，在步驟410向UE傳遞ー個(gè)未授權(quán)消息，而且不把由AUC生成的版本的加密/解密密鑰Kc傳送到網(wǎng)絡(luò)以用于加密或解密與該UE的通信。
上述配置涉及到具有單ー的各自頂SI和Ki的常規(guī)的SM卡，此二者對單獨(dú)的SM卡來說都是唯一的?，F(xiàn)在將描述的配置涉及到持有多個(gè)頂SI的SM卡。在某些情況下，提供多個(gè)IMSI供安裝了該SM卡的UE臨時(shí)使用。現(xiàn)在將詳細(xì)描述這樣的配置。在這里，對于ー個(gè)IMSI，區(qū)分“激活”和“注冊”是值得的。在激活吋，ー個(gè)頂SI在HLR中立刻激活，因此應(yīng)該直接支付1_10歐元的激活費(fèi)用。例如，這個(gè)處理過程是針對臨時(shí)使用頂SI而進(jìn)行的，并由制造商支付其費(fèi)用?？梢蕴峁┮粋€(gè)最終MSI (參見下面的描述)，對此用戶必須申請ー個(gè)注冊過程。在這個(gè)階段，用戶注冊最終頂SI以使用網(wǎng)絡(luò)業(yè)務(wù)，并在最終IMSI、用戶賬戶與其中安裝了 SM卡的UE之間建立一対一的關(guān)系。圖7示意性地圖示了ー個(gè)具有多個(gè)頂SI的SM卡。該SM卡在許多方面與圖4中示出的SIM卡相似，相似之處在于其提供了加密/解密功能150和用以保存諸如加密/解 密密鑰Kc之類的臨時(shí)數(shù)據(jù)的安全存儲器230。也提供了安全存儲器500 (或者用來訪問例如UE內(nèi)的安全存儲器的存儲控制器)用以保存IMSI-Ki對，并且選擇器510允許選擇個(gè)別的IMSI-Ki對(即，用于從兩個(gè)或多個(gè)存儲的移動識別碼中選擇ー個(gè)移動識別碼)以用于與AUC進(jìn)行的當(dāng)前授權(quán)過程。圖7的下半部分示意性地圖示了安全存儲器區(qū)域500內(nèi)部的數(shù)據(jù)存儲格式。從本質(zhì)上說，提供了ー個(gè)表格，其中有多個(gè)條目520、521. . . 529，其中每ー個(gè)都涉及ー個(gè)臨時(shí)使用頂SI-Ki對。在圖7的示例中，提供了另外的表格條目530以保存“最終”頂SI-Ki對。下面將進(jìn)ー步描述這個(gè)最終頂SI-Ki對的性質(zhì)。每個(gè)臨時(shí)使用頂SI-Ki對涉及到一個(gè)已經(jīng)激活到網(wǎng)絡(luò)的頂SI。也就是說，HLR60具有一個(gè)與該IMSI相關(guān)聯(lián)的數(shù)據(jù)條目，并且AUC70安全地存儲與該IMSI相關(guān)聯(lián)的安全密鑰Ki。由于本示例僅涉及寬帶數(shù)據(jù)通信，通過HLR60與該頂SI有關(guān)的MSISDN號碼(實(shí)際上是，電話號碼)并不重要。在UE對臨時(shí)使用IMSI-Ki對的有效使用時(shí)段期間，選擇器510選擇將被授權(quán)用于與移動網(wǎng)絡(luò)的當(dāng)前會話的IMSI-Ki對，在下面將更詳細(xì)描述該時(shí)段。這個(gè)選擇可以是隨機(jī)選擇或是根據(jù)預(yù)定順序的。例如每次需要從臨時(shí)使用頂SI-Ki對中選擇ー個(gè)IMSI-Ki對時(shí)，選擇器510可以做完全隨機(jī)(或者，實(shí)際上，偽隨機(jī))的選擇，僅基于關(guān)于當(dāng)前會話嘗試授權(quán)失敗的MSI-Ki對不再被選擇。換句話說，除關(guān)于當(dāng)前會話已經(jīng)授權(quán)失敗的之外的所有臨時(shí)使用IMSI-Ki對均可用于隨機(jī)選擇?；蛘?，例如，選擇器510能夠根據(jù)一個(gè)循環(huán)選擇來從數(shù)據(jù)條目520. . . 529中選擇ー個(gè)MSI-Ki對，還是要避免任何關(guān)于當(dāng)前網(wǎng)絡(luò)會話導(dǎo)致未成功的授權(quán)嘗試的IMSI-Ki對。作為另外的替代選擇，選擇器510能夠保存過去已經(jīng)成功用于網(wǎng)絡(luò)授權(quán)的MSI-Ki對的詳情，并且優(yōu)先選擇那些MSI-Ki對用于未來的授權(quán)嘗試。因此，將會理解的是，選擇器510可以用許多不同的方式來選擇ー個(gè)IMSI-Ki對，用于當(dāng)前嘗試的網(wǎng)絡(luò)授權(quán)?；谠摷夹g(shù)觀點(diǎn)的重要特征在于從多個(gè)臨時(shí)使用IMSI-Ki對中做出選擇。例如，在數(shù)據(jù)條目520. . . 529中存儲的臨時(shí)使用頂SI-Ki對可以從由UE的制造商建立的ー池這種臨時(shí)使用MSI-Ki對中選擇。下面將詳細(xì)描述能建立這樣ー個(gè)池的可能的方式。一種示例的方案是，UE是那種能夠利用因特網(wǎng)連接的設(shè)備，但對其來說因特網(wǎng)連接不是必需的。這種設(shè)備的ー種示例可以是ー個(gè)便攜式游戲設(shè)備或者ー個(gè)電子書(e-book)閱讀設(shè)備。在這里，該設(shè)備擁有足夠的單機(jī)功能，用戶可以長期享受擁有及操作該設(shè)備，而無需建立需要不斷花費(fèi)的移動數(shù)據(jù)業(yè)務(wù)。然而，設(shè)備制造商可能認(rèn)識到設(shè)備的功能，以及購買設(shè)備后的用戶樂趣，能夠通過將該設(shè)備連接到移動數(shù)據(jù)網(wǎng)絡(luò)而增強(qiáng)。例如，就便攜式游戲設(shè)備而言，這能夠允許離開家玩交互式游戲，或者高分和其它游戲數(shù)據(jù)可以上載或下載到游戲服務(wù)器。對電子書閱讀設(shè)備來說，移動數(shù)據(jù)網(wǎng)絡(luò)連接能夠允許外出時(shí)購買或者說下載電子書，或者能夠允許實(shí)現(xiàn)訂閱日報(bào)或者其它實(shí)時(shí)的出版內(nèi)容。因此，移動數(shù)據(jù)網(wǎng)絡(luò)的使用能夠使所購買設(shè)備的用戶體驗(yàn)更有吸引力。因此，設(shè)備制造商有興趣鼓勵(lì)用戶啟用移動數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)。當(dāng)然，鼓勵(lì)用戶啟用移動數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)的另ー個(gè)動機(jī)是當(dāng)用戶建立付費(fèi)移動數(shù)據(jù)網(wǎng)絡(luò)賬戶時(shí)可以向制造商和/或零售商支付傭金。鼓勵(lì)用戶建立付費(fèi)移動數(shù)據(jù)網(wǎng)絡(luò)賬戶的ー種方式，是提供一個(gè)試用期，在此期間用戶可以使用移動數(shù)據(jù)網(wǎng)絡(luò)，而不必與移動數(shù)據(jù)網(wǎng)絡(luò)提供商建立長期或者其他方式的付費(fèi)合約。在試用期結(jié)束時(shí)，用戶必須對是否繼續(xù)使用移動數(shù)據(jù)網(wǎng)絡(luò)接入做出一個(gè)選擇，在這種情況下，用戶必須為其付費(fèi)，或者停止使用移動數(shù)據(jù)網(wǎng)絡(luò)接入。
允許這種試用期的技術(shù)上直接的方式是為每個(gè)出售的UE設(shè)備配備ー個(gè)激活到移動數(shù)據(jù)網(wǎng)絡(luò)的常規(guī)SM卡，也就是說，由AUC保存與該SM卡相關(guān)聯(lián)的MSI和Ki。然后，制造商與移動數(shù)據(jù)網(wǎng)絡(luò)提供商簽約，從而制造商為任何単獨(dú)的SIM卡在最初(假設(shè))兩個(gè)星期的使用所產(chǎn)生的任何移動數(shù)據(jù)接入付費(fèi)。在兩個(gè)星期的使用結(jié)束時(shí)，免費(fèi)接入(即，接入由制造商支付費(fèi)用)終止，以便強(qiáng)迫用戶選擇是建立付費(fèi)賬戶還是停止該設(shè)備使用移動數(shù)據(jù)。然而，這種技術(shù)的缺點(diǎn)如下。無論如何，SIM卡最初都激活了，也就是說，無論如何都在HLR和AUC創(chuàng)建了數(shù)據(jù)項(xiàng)目，AUC存儲涉及與該SM卡相關(guān)聯(lián)的MSI的數(shù)據(jù)(如上所述)，執(zhí)行激活的實(shí)體不得不付費(fèi)給移動數(shù)據(jù)網(wǎng)絡(luò)。在提交本申請時(shí)，這樣的費(fèi)用典型地在I歐元到10歐元之間。在制造商有理由確信采購者將繼續(xù)使用該SM卡建立付費(fèi)合約吋，這個(gè)費(fèi)用是可以接受的。因此，在購買移動電話時(shí)，費(fèi)用可以由制造商或者零售商吸收，因?yàn)楫?dāng)用戶開始建立付費(fèi)呼叫時(shí)會有傭金支付。然而，對上面描述過的純數(shù)據(jù)型設(shè)備(即，一種已經(jīng)具有足夠的功能而無需移動數(shù)據(jù)網(wǎng)絡(luò)連接的設(shè)備)來說，用戶可能不愿意被付費(fèi)移動數(shù)據(jù)網(wǎng)絡(luò)連接所打擾。這可能意味著，制造商不得不為售出的每個(gè)設(shè)備中的每個(gè)SIM卡付費(fèi)，但可能只有一小部分SIM卡最終與付費(fèi)移動數(shù)據(jù)賬戶鏈接。本技術(shù)的ー個(gè)目的是降低制造商初始激活費(fèi)用，同時(shí)仍為用戶提供試用期以評估其是否希望建立一個(gè)移動數(shù)據(jù)網(wǎng)絡(luò)賬戶。本實(shí)施例提供了一種解決方案，那就是制造商建立一個(gè)臨時(shí)使用MSI的池。制造商支付涉及每個(gè)臨時(shí)使用MSI的激活費(fèi)用。然而，臨時(shí)使用IMSI的數(shù)量小于出售的設(shè)備的數(shù)量。例如，臨時(shí)IMSI的數(shù)量可以設(shè)定為(假設(shè))預(yù)期設(shè)備銷售量的20%。這意味著，相對于上文描述的制造商為每個(gè)銷售的設(shè)備激活ー個(gè)SIM卡的情況，制造商支付的初始費(fèi)用降低了 80%。隨后，這種技術(shù)允許(a)臨時(shí)使用頂SI中單獨(dú)的ー個(gè)被分配給多個(gè)SM卡，和(b)每個(gè)SM卡擁有若干對其可用的臨時(shí)使用IMSI。這種配置依靠多方面的假設(shè)
I、不是所有用戶將在同一天購買該設(shè)備；這意味著用戶的試用期不會完全重疊。鑒于僅允許臨時(shí)使用MSI在試用期間使用，這意味著與售出的設(shè)備數(shù)量相比需要更少的臨時(shí)使用頂SI。2、不是所有用戶將剛好同時(shí)連接到移動數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)。在設(shè)備全球出售的情況下，用戶愿意傾向于根據(jù)其本地時(shí)區(qū)建立連接。并且，用戶決定使用所購買的設(shè)備的時(shí)間有ー個(gè)隨機(jī)的變化。3、不是所有用戶必定有興趣使用移動數(shù)據(jù)網(wǎng)絡(luò)連接。所有這些因素意味著，本系統(tǒng)能夠在遠(yuǎn)遠(yuǎn)少于售出設(shè)備數(shù)量的臨時(shí)使用MSI下運(yùn)行。臨時(shí)使用頂SI對SM卡的分配可以基于偽隨機(jī)執(zhí)行，并且可用的臨時(shí)使用頂SI的數(shù)量可以遠(yuǎn)遠(yuǎn)大于分配給任意單個(gè)單獨(dú)SIM卡的臨時(shí)使用IMSI的數(shù)量。這里的目的是，一個(gè)用戶試圖通過其獲得授權(quán)的臨時(shí)使用頂SI的集合與另ー個(gè)用戶試圖通過其獲得授權(quán) 的集合之間重疊很低。圖8示意性地圖示了ー個(gè)頂SI表格540，在表格條目541. . . 549中存儲著多個(gè)臨時(shí)MSI，并且在表格條目550中存儲著一個(gè)預(yù)留MSI。下面將論述預(yù)留MSI的相關(guān)性。圖9示意性地圖示了ー個(gè)頂SI表格560，在表格條目561. . . 569中存儲著多個(gè)臨時(shí)IMSI，在表格條目570中存儲著一個(gè)最終IMSI，而且在表格條目571中存儲著一個(gè)預(yù)留頂SI。同樣，下面將全面論述最終頂SI和預(yù)留頂SI的相關(guān)性。圖10是ー個(gè)圖示了圖7的SIM卡中選擇器510的一部分操作的示意圖。選擇器510包括定時(shí)器600、比較器610、首次使用存儲器620以及，可選地，當(dāng)前會話起始時(shí)間存儲器630。選擇發(fā)生器640與存儲著MSI-Ki對的安全存儲器500、540、560交互，并接收來自隨機(jī)數(shù)發(fā)生器650以及NOK檢測器660的輸入,NOK檢測器660用于基于在授權(quán)嘗試期間從網(wǎng)絡(luò)接收的NOK(不可以)確認(rèn)信息670來檢測失敗(不成功)的授權(quán)嘗試。將參考圖11描述選擇器510的操作。參考圖11，在步驟700，選擇器510檢測系統(tǒng)是否在免費(fèi)操作(也就是說，使用臨時(shí)IMSI的操作)的許可時(shí)段內(nèi)。這個(gè)檢驗(yàn)由比較器610執(zhí)行，該比較器充當(dāng)時(shí)間控制器以比較當(dāng)前時(shí)間600與涉及到該SIM卡的首次使用的所存儲時(shí)間620 (或者從UE內(nèi)部具有的存儲器存取的時(shí)間)。反過來說，這個(gè)首次使用時(shí)間可以通過在首次使用的瞬間將來自定時(shí)器600的當(dāng)前時(shí)間復(fù)制到存儲首次使用時(shí)間的存儲器620來存儲。注意，當(dāng)前時(shí)間可以由SIM卡從UE本身和/或從與從移動數(shù)據(jù)網(wǎng)絡(luò)接收到的數(shù)據(jù)相關(guān)聯(lián)的時(shí)間戳獲得?；诘谝粋€(gè)預(yù)定時(shí)段比如ニ到四個(gè)星期，如果當(dāng)前時(shí)間在有效使用臨時(shí)使用頂SI的許可時(shí)段的范圍之外，則控制轉(zhuǎn)到參考圖14a及14b描述的獨(dú)立的操作。另ー方面，假設(shè)系統(tǒng)當(dāng)前在臨時(shí)使用IMSI的許可時(shí)段內(nèi)，控制轉(zhuǎn)到步驟710，其中選擇發(fā)生器640選擇ー個(gè)MSI及相關(guān)Ki，嘗試獲得移動數(shù)據(jù)網(wǎng)絡(luò)的授權(quán)。上面已經(jīng)描述過選擇發(fā)生器能夠從臨時(shí)使用IMSI中選擇ー個(gè)IMSI的條件。在需要一個(gè)隨機(jī)數(shù)作為選擇的一部分的情況下，該數(shù)字由隨機(jī)數(shù)發(fā)生器650提供。在步驟720，UE嘗試?yán)盟x頂SI-Ki對獲得移動數(shù)據(jù)網(wǎng)絡(luò)的授權(quán)。在步驟730，選擇器510檢測授權(quán)是否成功。在某種程度上，這個(gè)步驟可以由檢測器660檢驗(yàn)接收到的自網(wǎng)絡(luò)返回的數(shù)據(jù)670來完成。如果授權(quán)成功，則可以在步驟740開始數(shù)據(jù)傳遞?？蛇x擇地，時(shí)間限制可以應(yīng)用于當(dāng)前會話。這個(gè)時(shí)間限制由比較器610來檢驗(yàn)，它比較當(dāng)前時(shí)間600與當(dāng)前會話開始時(shí)間630。按照圖11的流程圖，在步驟750，執(zhí)行ー個(gè)檢驗(yàn)以檢測當(dāng)前會話是否已經(jīng)超出表示預(yù)定許可長度(比如一個(gè)小時(shí))的第二個(gè)預(yù)定時(shí)段。如果沒有，則控制保持在步驟742，允許數(shù)據(jù)在移動數(shù)據(jù)網(wǎng)絡(luò)上傳遞。如果是，則控制回到步驟710，由選擇發(fā)生器640選擇ー個(gè)頂SI-Ki對并獲得網(wǎng)絡(luò)授權(quán)。要注意到，在步驟750的移交之后，通過步驟710選擇的頂SI-Ki對，實(shí)際上可以與用于最近的數(shù)據(jù)傳遞的頂SI-Ki對相同。或者，可以配置系統(tǒng)，以便在一個(gè)時(shí)段內(nèi)，比如(假設(shè))日歷日的剩下時(shí)間，禁止選擇發(fā)生器重新使用相同的MSI-Ki對。還要注意到，在步驟750應(yīng)用的檢驗(yàn)可以是基于傳遞的數(shù)據(jù)量而不是經(jīng)過的時(shí)間的檢驗(yàn)。因此，可以強(qiáng)制系統(tǒng)在(假設(shè))500MB的數(shù)據(jù)傳遞后重新授權(quán)ー個(gè)頂SI-Ki對。這個(gè)可選擇的特征背后的主要目的是，避免個(gè)別用戶保持連接到移動數(shù)據(jù)網(wǎng)絡(luò)時(shí)間過長而產(chǎn)生的對臨時(shí)使用IMSI(當(dāng)然是在多個(gè)潛在用戶中共享)的濫用，從而阻止其他用戶使用該頂SI-Ki對連接到網(wǎng)絡(luò)。 回到步驟730，如果授權(quán)失敗，控制返回到步驟710，在這里(依照上述頂SI選擇條件)NOK檢測器660通過選擇發(fā)生器640從臨時(shí)使用頂SI的集合中發(fā)起不同的頂SI-Ki對的選擇(例如，基于隨機(jī)的)，以進(jìn)ー步嘗試授權(quán)。在授權(quán)失敗的情況下，在步驟730和710之間可以提供一種可選擇的另外的特征。這個(gè)特征將在下面參考圖15來描述。圖12和圖13是圖示利用不同頂SI的數(shù)據(jù)傳送過程的示意性的時(shí)間線。頂SI指的是圖12和圖13中的IMSI m. . . z。在每種情況下，所傳送數(shù)據(jù)的數(shù)量在縱軸上表示，而時(shí)間沿橫軸表示。垂直虛線圖示了用于特定SIM卡的臨時(shí)使用IMSI的有效使用時(shí)段的結(jié)束?？梢钥闯觯脩艚⒘硕鄠€(gè)連接會話，每次利用相應(yīng)的臨時(shí)使用MSI-Ki對。這些MSI-Ki對選自SM卡上存儲的任何臨時(shí)使用頂SI-Ki對。因此，它們可以是通過選擇發(fā)生器640的隨機(jī)選擇，如果另ー個(gè)用戶當(dāng)前使用ー個(gè)MSI連接則該IMSI會被認(rèn)為不可用，這種事實(shí)導(dǎo)致相同的MSI被選擇多次或者每次選擇ー個(gè)不同的IMSI，或者各種其他排列。因此，與圖12或圖13中的不同IMSI相關(guān)聯(lián)的變量的字母順序沒有技術(shù)意義。圖12的排列不包括圖11中步驟750的可選擇的特征。在這種情況下，當(dāng)用戶關(guān)閉UE或以其他方式斷開時(shí)，連接會話被終止。在圖13中，使用了時(shí)間限制tl，以使每個(gè)連接會話受時(shí)間限制。然而，用戶有機(jī)會立即重新連接，而這種配置被示意性地圖示為圖13中的一連串連接790。圖14a和14b示意性地圖示了能夠在臨時(shí)使用頂SI的使用許可時(shí)段結(jié)束時(shí)發(fā)生的情況。具體而言，圖14a和圖14b應(yīng)當(dāng)認(rèn)為是另一種選擇，可以在圖11的步驟700的結(jié)果為“否”時(shí)繼續(xù)執(zhí)行。圖14a應(yīng)用于諸如圖7中的下半部分或圖9中示出的情況，在這里，頂SI存儲器包括已經(jīng)以安全的方式存儲在S頂上的一個(gè)單獨(dú)的最終頂SI和Ki。不將該最終頂SI看做是臨時(shí)使用MSI群組的一部分，因此在使用臨時(shí)使用IMSI的許可時(shí)段期間，不允許它由選擇器510選擇(或者至少抑制選擇)。因此在使用臨時(shí)使用IMSI期間可以將它看作保持休眠。然而，一旦臨時(shí)使用頂SI的使用時(shí)段已經(jīng)期滿，最終頂SI是剩余供使用的唯一IMSI。最終IMSI是特定于該UE的，并且不與任何其它SIM卡分享。它的使用需要用戶單獨(dú)安排為付費(fèi)數(shù)據(jù)接入支付費(fèi)用。這與臨時(shí)使用MSI的使用時(shí)段相反，在此時(shí)段期間不管哪個(gè)設(shè)備通過哪個(gè)SIM卡接入到網(wǎng)絡(luò)，根據(jù)批量支付協(xié)議，數(shù)據(jù)接入費(fèi)用由SM提供商、制造商之類支付。因此，在圖14a中，在步驟800，SM卡防止進(jìn)ー步使用臨時(shí)使用頂SI。在這個(gè)或者任何未來的時(shí)機(jī)，這能夠通過從相關(guān)存儲區(qū)域中刪除臨時(shí)使用IMSI和/或通過使選擇器510只選擇最終IMSI來實(shí)現(xiàn)。在步驟810，激活最終MSI。然后取決于用戶與負(fù)責(zé)最終IMSI的移動數(shù)據(jù)網(wǎng)絡(luò)運(yùn)營商交互以建立用于未來數(shù)據(jù)接入的付費(fèi)賬戶。在本發(fā)明的實(shí)施例中，這可以通過在UE固件內(nèi)部的業(yè)務(wù)、或者通過制造商或網(wǎng)絡(luò)運(yùn)營商的網(wǎng)站來進(jìn)行，并且如本說明書其他部分所描述的，可以導(dǎo)致與UE的支付記錄具有一対一關(guān)系的HLR中的IMSI的備案。圖14b中圖示了另ー種可選擇的配置。在這里，為存儲器提供一個(gè)最終MSI-Ki對，但是在提供給UE時(shí)，并不存在于SM卡中。作為替代，它們由網(wǎng)絡(luò)提供并且下載到SM卡中用于存儲在(例如)存儲器區(qū)域500、560內(nèi)的閃存中。在圖8中圖示的存儲器區(qū)域的 情況下，所下載的最終MSI-Ki對能夠?qū)懭朐摯鎯ζ鲄^(qū)域，以致覆蓋ー個(gè)或全部臨時(shí)使用IMSL·從移動網(wǎng)絡(luò)到SM卡的頂SI-Ki對的安全空中(OTA)數(shù)據(jù)傳送可以，例如，使用ETSITS 102225中公開的技術(shù)。參考圖14b，在步驟820，SM卡請求(從網(wǎng)絡(luò))下載最終頂SI和Ki對。注意，該下載請求實(shí)際上是通過移動數(shù)據(jù)網(wǎng)絡(luò)的數(shù)據(jù)事務(wù)本身。因此，可以使用臨時(shí)使用頂SI-Ki對或者，在圖8或圖9的情況下，使用預(yù)留IMSI-Ki對來執(zhí)行。在步驟830，AUC生成并存儲一個(gè)最終頂SI-Ki對，并且在步驟840通過ー個(gè)安全的OTA事務(wù)或者在其它實(shí)施例中的經(jīng)有線因特網(wǎng)連接將它們發(fā)送到SM卡。在步驟850，該安全數(shù)據(jù)由該卡接收，并如上所述，在步驟860進(jìn)行存儲?，F(xiàn)在，在步驟870，該SIM卡可以刪除或者以其他方式禁用臨時(shí)使用的MSI，然后在步驟880激活接收到的最終IMSI。參考回圖11，額外的步驟可以加入到在由步驟730做出的“否”結(jié)論之后返回到步驟710的路徑中。圖15中示意性地示出了這樣的額外步驟。在圖15中，在步驟900，在來自步驟730的移交后執(zhí)行ー個(gè)測試，以檢測連續(xù)的失敗授權(quán)嘗試(即，授權(quán)嘗試一直沒有獲得有效授權(quán))次數(shù)是否超出預(yù)定的門限值。在圖15中該門限值示為n，并且可能，例如，大約為臨時(shí)使用MSI的總數(shù)的2/3。因此，如果(假設(shè))SM卡上提供了 10個(gè)臨時(shí)使用MSI，該數(shù)字η可能是6或7。如果步驟900的測試結(jié)果為“否”，則控制返回到步驟710。然而如果該結(jié)果為“是”，也就是說出現(xiàn)了大量的連續(xù)授權(quán)失敗，則在步驟910，該SIM卡可以在下一次可用連接時(shí)發(fā)送從AUC下載ー些新的臨時(shí)使用IMSI的請求。盡管可以響應(yīng)于這樣的請求創(chuàng)建新的臨時(shí)頂SI，但是這些新的臨時(shí)使用頂SI可以簡單地從已存在的臨時(shí)使用頂SI池中選擇，以便提供一個(gè)新的選擇，UE可以從中嘗試連接到移動數(shù)據(jù)網(wǎng)絡(luò)。在下一次成功連接吋，AUC可以從池中提供大量新的臨時(shí)使用IMSI，以代替(覆蓋)當(dāng)前存儲于SIM卡中的一個(gè)或多個(gè)臨時(shí)使用頂SI。自然，覆蓋更新正用于連接的臨時(shí)使用IMSI是不適當(dāng)?shù)?。預(yù)留IMSI (如果存在)可以用于這種處理。預(yù)留MSI-Ki對可以被限制，以便它只能在NOK檢測器660檢測到預(yù)定數(shù)量的連續(xù)失敗授權(quán)過程時(shí)，和/或最終MSI-Ki對的激活和/或下載時(shí)被選擇。
圖16是ー個(gè)圖示了 UE使用臨時(shí)頂SI的開賬單過程的示意性流程圖。在上述情況下，已經(jīng)向臨時(shí)使用頂SI的使用施加時(shí)間限制。這么做的原因是，與臨時(shí)使用IMSI相關(guān)聯(lián)的數(shù)據(jù)費(fèi)用由UE制造商應(yīng)對，因此允許長期使用免費(fèi)的臨時(shí)使用IMSI是不經(jīng)濟(jì)的。然而，如果建立ー種獨(dú)立的開賬單機(jī)制，即，獨(dú)立于移動數(shù)據(jù)網(wǎng)絡(luò)的賬單系統(tǒng)開賬單機(jī)制，則能夠允許UE制造商不間斷地使用臨時(shí)使用頂SI。參考圖16，在步驟1000，用戶建立ー個(gè)UE制造商用以支付與所購買的UE相關(guān)的數(shù)據(jù)費(fèi)用的賬戶。在步驟1010，制造商存儲支付的款項(xiàng)及相關(guān)細(xì)節(jié)。在用戶希望使用UE實(shí)現(xiàn)移動數(shù)據(jù)接入時(shí)，在步驟1020，該UE使用一個(gè)臨時(shí)頂SI-Ki對連接到移動數(shù)據(jù)網(wǎng)絡(luò)。該UE可以通過這個(gè)數(shù)據(jù)連接將數(shù)據(jù)傳送到因特網(wǎng)或從因特網(wǎng)傳遞數(shù)據(jù)。増加一個(gè)步驟1030，該UE (例如應(yīng)用軟件140)作為ー個(gè)數(shù)據(jù)傳送檢測器并記錄通過這個(gè)路徑傳遞的數(shù)據(jù)傳送持續(xù)時(shí)間和/或數(shù)據(jù)量。該UE將數(shù)據(jù)傳送持續(xù)時(shí)間和/或數(shù)據(jù)量發(fā)送給制造商，在步驟 1040，制造商生成關(guān)于該傳遞數(shù)據(jù)的清單并在步驟1050向用戶的賬戶收費(fèi)。參考圖17，ー種具有多個(gè)移動終端的移動數(shù)據(jù)網(wǎng)絡(luò)的操作方法，包括建立(在步驟1100) —個(gè)臨時(shí)頂SI-Ki對(移動識別碼)的池。在步驟1110，在移動終端之中分配移動識別碼的集合，從而每個(gè)移動終端持有ー個(gè)包括移動識別碼集合中兩個(gè)或多個(gè)的各自的子集；至少ー些移動識別碼由多于ー個(gè)的移動終端持有；及一個(gè)移動終端能夠使用移動終端的移動識別碼子集中任意一個(gè)連接(在步驟1120)到移動數(shù)據(jù)網(wǎng)絡(luò)，受到該移動識別碼沒有被另ー個(gè)移動終端用于其當(dāng)前連接的限制。在本發(fā)明的實(shí)施例中，該集合中的移動識別碼明顯少于其中分配了移動識別碼集合的移動終端的數(shù)量。圖18示意性地圖示了ー個(gè)具有多于ー個(gè)SM卡的UE 1200。與圖2中所示出的類似，該UE包括應(yīng)用軟件140、WffAN處理器130和無線接ロ 110。然而，該UE包括兩個(gè)(或多個(gè))SM卡1220、1230和選擇器1210，以在兩個(gè)SM卡中進(jìn)行選擇。其中ー個(gè)(1220)是可移除的，以允許用戶，如果需要，選擇他自己的數(shù)據(jù)提供商。另ー個(gè)SM 1230是不可由用戶移除的，(可選地)是硬連接到UE的。這種配置可以以各種不同的方式使用。例如，非可移除SM卡1230可以是如上文定義的ー個(gè)具有多個(gè)臨時(shí)頂SI的SM卡。這就不需要這樣ー個(gè)SM卡來具有或獲得最終頂SI，因?yàn)榧词乖谂R時(shí)使用IMSI已經(jīng)期滿時(shí)，用戶也能夠通過可移除的SIM卡獲得數(shù)據(jù)接入。因此，在這種配置中，非可移除SIM卡剛好將提供試用期的接入。在另ー個(gè)示例中，非可移除的SIM卡只能夠持有一個(gè)預(yù)留MSI，以僅用于特定集合的數(shù)據(jù)處理事件或情況。這樣ー個(gè)集合可以包括選自下表中的ー個(gè)或多個(gè)UE使用可移除SM連接到移動網(wǎng)絡(luò)失??；通過UE檢測到通過UE的數(shù)據(jù)處理失敗(以便診斷數(shù)據(jù)能夠發(fā)送給制造商);和UE為從更新服務(wù)器更新數(shù)據(jù)和/或軟件而發(fā)出的定期請求。當(dāng)本說明書涉及SM卡及MSI吋，這些術(shù)語有時(shí)可看作與特定的網(wǎng)絡(luò)標(biāo)準(zhǔn)或協(xié)議有夫。應(yīng)當(dāng)認(rèn)識到，任何類型的實(shí)現(xiàn)識別數(shù)據(jù)網(wǎng)絡(luò)上節(jié)點(diǎn)的基本需求的識別模塊和移動識別數(shù)據(jù)都可以用于本發(fā)明的實(shí)施例中。上述技術(shù)可以實(shí)現(xiàn)為硬件、軟件、可編程硬件，比如專用集成電路或場可編程門陣列，或其組合。應(yīng)該理解的是，通過軟件等等至少部分地實(shí)現(xiàn)了本技術(shù)，則這種軟件及通過其提供這種軟件的提供媒體(比如非易失性機(jī)器可讀存儲媒體，比如磁盤、光盤或閃存)認(rèn)為是本發(fā)明的實(shí)施例。雖然就使用數(shù)據(jù)業(yè)務(wù)的設(shè)備描述了本技木，但是UE能夠包括ー個(gè)或多個(gè)音頻轉(zhuǎn)換器以及一個(gè)音頻編碼器及解碼器；而且至少ー些通過移動數(shù)據(jù)網(wǎng)絡(luò)傳遞的數(shù)據(jù)能夠包括由音頻數(shù)據(jù)編碼器及解碼器處理的編碼音頻數(shù)據(jù)。多個(gè)臨時(shí)IMSI的配置能夠適合于比如緊急救援信標(biāo)之類的服務(wù)，該服務(wù)(a)極少需要通信，和(b)不必需ー個(gè)固定的移動電話號碼(MSISDN)。如上所述，本發(fā)明的實(shí)施例提供一種移動數(shù)據(jù)網(wǎng)絡(luò)的操作方法，該網(wǎng)絡(luò)配置為與多個(gè)移動終端交互，該方法包括
(i)發(fā)布ー個(gè)用于移動終端的移動識別碼集合，從而為每個(gè)移動終端分配各自的子集，其包括移動識別碼集合中的兩個(gè)或多個(gè)；并且至少ー些移動識別碼分配給多于一個(gè)移動終端；(ii)允許移動終端使用該移動終端的分配的移動識別碼子集中的任意一個(gè)連接到移動數(shù)據(jù)網(wǎng)絡(luò)，受到該移動識別碼沒有被另ー個(gè)移動終端用于其當(dāng)前連接的限制。如上所述，在本發(fā)明的實(shí)施例中，該集合中的移動識別碼明顯少于其中分配了移動識別碼集合的移動終端的數(shù)量。如上所述，本發(fā)明的實(shí)施例提供了一種移動數(shù)據(jù)網(wǎng)絡(luò)的操作方法，該網(wǎng)絡(luò)配置為與多個(gè)移動終端交互，該方法包括分配多個(gè)用于移動終端的移動識別碼；允許移動終端使用該移動終端的分配的移動識別碼子集中的任意一個(gè)連接到移動數(shù)據(jù)網(wǎng)絡(luò)，受到該移動識別碼沒有被另ー個(gè)移動終端用于其當(dāng)前連接的限制；移動網(wǎng)絡(luò)運(yùn)營商向移動終端提供商就使用任何移動識別碼建立到移動數(shù)據(jù)網(wǎng)絡(luò)的接入收費(fèi)；移動終端提供商根據(jù)建立到移動數(shù)據(jù)網(wǎng)絡(luò)的接入向移動終端的用戶收費(fèi)，而不考慮移動終端使用多個(gè)移動識別碼中的哪個(gè)獲得這個(gè)接入。應(yīng)該認(rèn)識到，雖然已經(jīng)參考特定的移動電信標(biāo)準(zhǔn)描述了多個(gè)示例，但本發(fā)明不限于特定標(biāo)準(zhǔn)，而是可以應(yīng)用于其中識別模塊攜帶著移動識別碼的各種配置。其它格式的識別模塊的示例包括UMTS中的國際集成電路卡(ΠCC)，盡管可移除的用戶識別模塊(R-UIM)用于某些CDMA(碼分多址)系統(tǒng)。本發(fā)明的實(shí)施例提供ー種識別模塊，其中定義移動識別碼的數(shù)據(jù)包括一個(gè)識別值，作為網(wǎng)絡(luò)授權(quán)過程一部分發(fā)送給移動網(wǎng)絡(luò)；和ー個(gè)安全密鑰，不作為網(wǎng)絡(luò)授權(quán)過程一部分發(fā)送給移動網(wǎng)絡(luò)，但網(wǎng)絡(luò)接ロ從其中得出識別數(shù)據(jù)及加密/解密密鑰數(shù)據(jù)，以用于在移動網(wǎng)絡(luò)上通信的數(shù)據(jù)的加密/解密。本發(fā)明的實(shí)施例提供ー種識別模塊，其中該識別模塊是ー個(gè)用戶識別模塊(SIM)卡。本發(fā)明的實(shí)施例提供ー種裝置，包括ー個(gè)數(shù)據(jù)傳送檢測器，其被配置為檢測在移動數(shù)據(jù)網(wǎng)絡(luò)上的數(shù)據(jù)傳送期間和/或數(shù)據(jù)量，并基于檢測到的期間和/或數(shù)據(jù)量發(fā)送賬單數(shù)據(jù)到賬單服務(wù)器。本發(fā)明的實(shí)施例提供ー種裝置，其中該裝置包括一個(gè)或多個(gè)音頻轉(zhuǎn)換器以及ー個(gè)音頻數(shù)據(jù)編碼器及解碼器；而且至少ー些通過移動數(shù)據(jù)網(wǎng)絡(luò)傳送的數(shù)據(jù)包括由音頻數(shù)據(jù)編碼器及解碼器處理的編碼音頻數(shù)據(jù)。本發(fā)明的實(shí)施例提供移動數(shù)據(jù)處理裝置，包括一個(gè)無線接ロ，配置為與移動數(shù)據(jù)網(wǎng)絡(luò)通信；一個(gè)可移除的識別模塊，用于提供數(shù)據(jù)給該無線接ロ，以便該移動數(shù)據(jù)網(wǎng)絡(luò)根據(jù)該識別模塊存儲的移動識別碼識別該移動數(shù)據(jù)處理裝置；和ー個(gè)另外的非可移除識別模塊，存儲獨(dú)立的移動識別碼；其中該裝置配置為，響應(yīng)于數(shù)據(jù)處理事件的預(yù)定列表中的一個(gè)，使用該另外的識別模塊上存儲的獨(dú)立移動識別碼，嘗試獲得移動網(wǎng)絡(luò)的授權(quán)，其中事件包括一個(gè)或多個(gè)選自下面的事件該裝置檢測到該裝置的ー個(gè)數(shù)據(jù)處理失敗；和由該裝置提出的用于從更新服務(wù)器進(jìn)行數(shù)據(jù)和/或軟件更新的定期請求。本發(fā)明的實(shí)施例能夠提供這樣ー種裝置，其中數(shù)據(jù)處理事件包括該裝置使用可移 除的識別模塊連接到移動網(wǎng)絡(luò)失敗。本發(fā)明的實(shí)施例能夠提供一種移動數(shù)據(jù)處理裝置的操作方法，該裝置具有ー個(gè)配置為與移動數(shù)據(jù)網(wǎng)絡(luò)通信的無線接ロ，ー個(gè)提供數(shù)據(jù)給該無線接ロ的可移除的識別模塊，以便該移動數(shù)據(jù)網(wǎng)絡(luò)根據(jù)該識別模塊存儲的移動識別碼識別該移動數(shù)據(jù)處理裝置；和ー個(gè)存儲著獨(dú)立移動識別碼的另外的識別模塊；該方法包括響應(yīng)于數(shù)據(jù)處理事件的預(yù)定列表中的ー個(gè)，使用該另外的識別模塊上存儲的獨(dú)立移動識別碼，嘗試獲得移動網(wǎng)絡(luò)的授權(quán)，其中事件包括一個(gè)或多個(gè)選自下面的事件該裝置檢測到該裝置的ー個(gè)數(shù)據(jù)處理失?。缓陀稍撗b置提出的用以從更新服務(wù)器進(jìn)行數(shù)據(jù)和/或軟件更新的定期請求。本發(fā)明的實(shí)施例能夠提供一種移動數(shù)據(jù)網(wǎng)絡(luò)的操作方法，該網(wǎng)絡(luò)配置為與多個(gè)移動終端交互，該方法包括(i)分配一個(gè)用于移動終端的移動識別碼集合，從而為每個(gè)移動終端分配各自的子集，包括移動識別碼集合中的兩個(gè)或多個(gè)；并且至少ー些移動識別碼分配給多于一個(gè)移動終端；(ii)允許移動終端使用該移動終端的分配的移動識別碼子集中的任意一個(gè)連接到該移動數(shù)據(jù)網(wǎng)絡(luò)，受到該移動識別碼沒有被另ー個(gè)移動終端用于其當(dāng)前連接的限制。本發(fā)明的實(shí)施例能夠提供這樣ー種方法其中該集合中的移動識別碼明顯少于其中分配了移動識別碼集合的移動終端的數(shù)量。本發(fā)明的實(shí)施例可以提供一種移動數(shù)據(jù)網(wǎng)絡(luò)的操作方法，該網(wǎng)絡(luò)配置為與多個(gè)移動終端交互，該方法包括分配多個(gè)用于移動終端的移動識別碼；允許移動終端使用該移動終端的分配的移動識別碼子集中的任意ー個(gè)連接到該移動數(shù)據(jù)網(wǎng)絡(luò)，受到該移動識別碼沒有被另ー個(gè)移動終端用于其當(dāng)前連接的限制；移動網(wǎng)絡(luò)運(yùn)營商向移動終端提供商就使用任何移動識別碼建立到移動數(shù)據(jù)網(wǎng)絡(luò)的接入收費(fèi)；移動終端提供商根據(jù)建立到移動數(shù)據(jù)網(wǎng)絡(luò)的接入向移動終端的用戶收費(fèi)，而不考慮移動終端使用多個(gè)移動識別碼中的哪個(gè)獲得這個(gè)接入。
本發(fā)明的實(shí)施例能夠提供ー種識別模塊、一種移動數(shù)據(jù)處理裝置、ー種識別模塊的操作方法、一種移動數(shù)據(jù)處理裝置的操作方法、一種移動數(shù)據(jù)網(wǎng)絡(luò)的操作方法、或者計(jì)算 機(jī)軟件，參考附圖在上文中進(jìn)行了充分地描述。
權(quán)利要求
1.一種識別模塊，該模塊為移動數(shù)據(jù)網(wǎng)絡(luò)安全地提供移動識別碼，以用于識別其中安裝了該識別模塊的移動設(shè)備，該識別模塊包括 移動識別碼存儲控制器，用于對安全地存儲著定義兩個(gè)或多個(gè)不同移動識別碼的數(shù)據(jù)的存儲器進(jìn)行訪問； 選擇器，用于從所述兩個(gè)或多個(gè)移動識別碼中選擇移動識別碼； 網(wǎng)絡(luò)接口，用于在網(wǎng)絡(luò)授權(quán)過程中生成源于所選移動識別碼的數(shù)據(jù)，以傳送到移動網(wǎng)絡(luò)，并且用于接收從該移動網(wǎng)絡(luò)返回的表明基于所選移動識別碼授權(quán)是否成功的確認(rèn)數(shù)據(jù)；和 檢測器，用于檢測該確認(rèn)數(shù)據(jù)是否表明該移動網(wǎng)絡(luò)未成功授權(quán)以及，如果是這樣，則用于發(fā)起另外的網(wǎng)絡(luò)授權(quán)過程，在該過程中該選擇器選擇所述兩個(gè)或多個(gè)移動識別碼中不同的一個(gè)。
2.根據(jù)權(quán)利要求I所述的識別模塊，其中，所述選擇器被配置為從可用的移動識別碼中隨機(jī)選擇。
3.根據(jù)權(quán)利要求I或權(quán)利要求2所述的識別模塊，其中 所述移動識別碼中的至少兩個(gè)是臨時(shí)使用的移動識別碼； 所述識別模塊包括時(shí)間控制器，用于將對所述臨時(shí)使用的移動識別碼的使用控制為不比第一預(yù)定時(shí)段長；并且 所述時(shí)間控制器參考所述識別模塊的第一次使用來定義所述第一預(yù)定時(shí)段。
4.根據(jù)權(quán)利要求3所述的識別模塊，其中所述選擇器被配置為在所述第一預(yù)定時(shí)段結(jié)束后只選擇一個(gè)單獨(dú)存儲的移動識別碼來使用。
5.根據(jù)權(quán)利要求4所述的識別模塊，其中所述網(wǎng)絡(luò)接口被配置為請求從移動網(wǎng)絡(luò)安全地傳送定義單個(gè)移動識別碼的數(shù)據(jù)，并且被配置為在移動識別碼存儲器中存儲定義該單個(gè)移動識別碼的數(shù)據(jù)。
6.根據(jù)權(quán)利要求4所述的識別模塊，其中 所述移動識別碼存儲器除存儲所述兩個(gè)或更多不同移動識別碼之外還存儲所述單個(gè)移動識別碼；并且 所述定時(shí)器被配置為在預(yù)定時(shí)段結(jié)束前禁止所述選擇器選擇該單個(gè)移動識別碼。
7.根據(jù)在先權(quán)利要求中任意一個(gè)所述的識別模塊，其中所述檢測器被配置為 檢測是否至少預(yù)定數(shù)量的連續(xù)授權(quán)過程已經(jīng)失??； 如果是，則在隨后的成功授權(quán)時(shí)，請求從移動網(wǎng)絡(luò)安全地傳送定義一個(gè)或多個(gè)替代移動識別碼的數(shù)據(jù)；并且 在移動識別碼存儲器中存儲定義所述一個(gè)或多個(gè)替代移動識別碼的數(shù)據(jù)，以便覆蓋定義各個(gè)先前存儲的移動識別碼的數(shù)據(jù)。
8.根據(jù)權(quán)利要求7所述的識別模塊，其中所述移動識別碼存儲器存儲保留移動識別碼，所述選擇器被配置為僅在所述檢測器已經(jīng)檢測到預(yù)定數(shù)量的連續(xù)失敗的授權(quán)過程時(shí)選擇該保留移動識別碼。
9.根據(jù)在先權(quán)利要求中任意一個(gè)所述的識別模塊，其中所述網(wǎng)絡(luò)接口被配置為，在持續(xù)連接到移動網(wǎng)絡(luò)的第二預(yù)定時(shí)段之后，發(fā)起關(guān)于所存儲的移動識別碼中不同的一個(gè)的另外的授權(quán)過程。
10.各自根據(jù)在先權(quán)利要求中任意一個(gè)所述的一組識別模塊，其中由該組中的一個(gè)識別模塊存儲的移動識別碼中的至少一個(gè)與由該組中的另一個(gè)識別模塊存儲的移動識別碼相同。
11.一種移動數(shù)據(jù)處理裝置，包括 無線接口，其被配置為與移動數(shù)據(jù)網(wǎng)絡(luò)進(jìn)行通信；和 如權(quán)利要求I到9中任意一個(gè)所述的識別模塊，該識別模塊為該無線接口提供數(shù)據(jù)，以便向該移動數(shù)據(jù)網(wǎng)絡(luò)標(biāo)識該移動數(shù)據(jù)處理裝置。
12.根據(jù)權(quán)利要求11所述的裝置，其中 所述識別模塊是可移除的識別模塊； 該裝置包括存儲單獨(dú)的移動識別碼的另外的不可移除的識別模塊；并且該裝置被配置為響應(yīng)于數(shù)據(jù)處理事件的預(yù)定列表中的一個(gè)，利用在該另外的識別模塊上存儲的單獨(dú)的移動識別碼，試圖獲得移動網(wǎng)絡(luò)的授權(quán)。
13.根據(jù)權(quán)利要求12所述的裝置，其中數(shù)據(jù)處理事件的所述預(yù)定列表包含從由以下各項(xiàng)組成的列表中選擇的一個(gè)或多個(gè) 該裝置利用首次提到的識別模塊未能連接到移動網(wǎng)絡(luò)； 該裝置檢測到該裝置的數(shù)據(jù)處理失??；和 該裝置對來自更新服務(wù)器的數(shù)據(jù)和/或軟件更新的預(yù)定請求。
14.一種識別模塊的操作方法，該模塊為移動數(shù)據(jù)網(wǎng)絡(luò)安全地提供移動識別碼以用于識別其中安裝了該識別模塊的移動設(shè)備，該方法包括 安全地存儲定義兩個(gè)或多個(gè)不同移動識別碼的數(shù)據(jù)； 從所述兩個(gè)或多個(gè)移動識別碼中選擇一個(gè)移動識別碼； 在網(wǎng)絡(luò)授權(quán)過程中生成源于所選移動識別碼的數(shù)據(jù)，以傳送到移動網(wǎng)絡(luò)； 接收從該移動網(wǎng)絡(luò)返回的表明基于所選移動識別碼授權(quán)是否成功的確認(rèn)數(shù)據(jù)； 檢測該確認(rèn)數(shù)據(jù)是否表明該移動網(wǎng)絡(luò)未成功授權(quán)；以及 在確認(rèn)數(shù)據(jù)表明該移動網(wǎng)絡(luò)未成功授權(quán)的情況下，重復(fù)選擇步驟以便選擇所述兩個(gè)或多個(gè)移動識別碼中不同的一個(gè)，并且利用新選擇的移動識別碼發(fā)起另外的網(wǎng)絡(luò)授權(quán)過程。
15.一種存儲介質(zhì)，其存儲了用于實(shí)現(xiàn)根據(jù)權(quán)利要求14所述的方法的計(jì)算機(jī)軟件。
全文摘要
本發(fā)明涉及移動通信。一種識別模塊(比如SIM卡)，該模塊為移動數(shù)據(jù)網(wǎng)絡(luò)安全地提供移動識別碼，以用于識別其中安裝了該識別模塊的移動設(shè)備，該識別模塊包括一個(gè)移動識別碼存儲器，用于安全地存儲著定義兩個(gè)或多個(gè)不同移動識別碼的數(shù)據(jù)；一個(gè)選擇器，用于從兩個(gè)或多個(gè)移動識別碼中選擇一個(gè)移動識別碼；一個(gè)網(wǎng)絡(luò)接口，用于在網(wǎng)絡(luò)授權(quán)過程中生成源于所選移動識別碼的數(shù)據(jù)，以傳送到移動網(wǎng)絡(luò)，并且用于接收從該移動網(wǎng)絡(luò)返回的表明基于所選移動識別碼授權(quán)是否成功的確認(rèn)數(shù)據(jù)；和一個(gè)檢測器，用于檢測該確認(rèn)數(shù)據(jù)是否表明該移動網(wǎng)絡(luò)未成功授權(quán)以及，如果是這樣，則用以發(fā)起另外的網(wǎng)絡(luò)授權(quán)過程，在該過程中該選擇器選擇兩個(gè)或多個(gè)移動識別碼中不同的一個(gè)。
文檔編號H04W48/16GK102833731SQ201210206388
公開日2012年12月19日 申請日期2012年6月18日 優(yōu)先權(quán)日2011年6月17日
發(fā)明者斯特凡·羅德威克斯 申請人:索尼公司, 索尼歐洲有限公司