BR112012010349B1

BR112012010349B1 - Método para o aprovisionamento automático de um cartão sim

Info

Publication number: BR112012010349B1
Application number: BR112012010349-0A
Authority: BR
Inventors: Niklas Billman
Original assignee: Giesecke+Devrient Mobile Security Gmbh
Priority date: 2009-12-09
Filing date: 2010-11-23
Publication date: 2021-04-06
Also published as: EP2510716B1; WO2011071438A1; CN102714792B; US8718710B2; BR112012010349A2; US20120208597A1; ES2634942T3; EP2510716A1; CN102714792A; SE535404C2; SE0950947A1

Abstract

método para o aprovisionamento automático de um cartão sim método para aprovisionamento automático de um cartão sim (2) quando usando o cartão sim pela primeira vez por meio de uma plataforma ota (através do ar) (1) e um telefone móvel (8). o método é caracterizado pelo fato de, equipar o cartão sim (2) com uma aplicação de aprovisionamento automatizado (3) que se torna residente no cartão sim (2), de os dados de ativação compreendendo a imsi e outros dados serem armazenados no cartão sim, e de o cartão sim (2) ser levado a enviar um pedido de aprovisionamento, quando o cartão sim for colocado em um telefone móvel (8) pela primeira vez e c) telefone for ligado, para a plataforma ota (1), de um banco de dados (7) associado com a plataforma ota (1) ser atualizado com dados incluindo iccid, imsi e chaves ota, de a plataforma ota (1) recuperar o msisdn a partir dos dados enviados para a plataforma ota e de o msisdn ser ligado à citada imsi.

Description

MÉTODO PARA O APROVISIONAMENTO AUTOMÁTICO DE UM CARTÃO SIM

[0001] A presente invenção se refere a um método para aprovisionamento automático de um cartão SIM por meio de uma aplicação -OTA.

[0002] O termo “aprovisionamento” no presente pedido de patente e nas reivindicações significa o processo para preparar e equipar uma rede para permiti-la prover serviços para seus usuários.

[0003] Quando ativando um cartão SIM (Módulo de Identidade de Assinante), arquivos de dados são convencionalmente enviados a partir de um vendedor de cartão SIM para um Operador de Rede Móvel (MNO) para povoar uma plataforma OTA (Através do Ar) com informações de segurança OTA tais como ICCID (ID de Cartão de Circuito Integrado), MSISDN(Número ISDN de Estação Móvel), IMSI (Identidade de Assinante Móvel Internacional), e chaves OTA. As informações de segurança são um arquivo criptografado que é enviado eletronicamente para o operador de Rede Móvel para ativar o cartão SIM tal que o telefone móvel possa ser usado.

[0004] O fluxo tradicional de aquisição e fornecimento de cartão SIM é como segue.

[0005] O processo de solicitação define um chamado perfil de cartão que define o leiaute do sistema de arquivo no cartão bem como outras propriedades. O perfil de cartão é então implementado nos cartões SIM. Em adição às informações relacionadas com perfil, os cartões SIM são programados com dados específicos do cartão.

[0006] O conhecimento combinado de perfil e dados específicos do cartão é expresso em arquivos de transporte de dados, frequentemente chamados arquivos CPS (Sistema de Personalização de Cartão).

[0007] Para garantir a operação correta do sistema OTA, estes arquivos CPS são transferidos para o MNO. O MNO importa estes arquivos para dentro do sistema OTA para tornar o cartão SIM operacional na plataforma OTA e tornar a comunicação OTA com os cartões SIM possível.

[0008] Os citados arquivos CPS contendo informações de segurança SIM-OTA (SIM Através do Ar) são algumas vezes perdidos ou nunca fornecidos à plataforma OTA, resultando na plataforma OTA não ser capaz de executar as operações solicitadas. Isto significa que quando um cartão SIM for conectado à rede, as operações OTA falharão uma vez que a plataforma OTA rejeitará pedidos a partir do cartão SIM devido às informações de cartão faltando. Isto inclui a operação OTA para atualizar o cartão SIM e acesso de manutenção iniciado pelo usuário resultando em uma mensagem originada pelo móvel para a plataforma OTA.

[0009] Em alguns MNO’s não existem relações entre o transmitente do arquivo de informações de segurança SIMOTA e o receptor dos citados arquivosCPS.

[0010] O procedimento acima descrito também envolve a intervenção humana e manual o que consome tempo e é caro. A presente invenção simplifica este procedimento organizacional e limita o envolvimento de um MNO no procedimentoprovisional.

[0011] A presente invenção, portanto, se refere a um método para o aprovisionamento automático de um cartão SIM (Módulo de Identidade de Assinante) quando usando o cartão SIM pela primeira vez por meio de uma plataforma OTA (Através do Ar) e um telefone móvel, e é caracterizado pelo fato de, equipar o cartão SIM com uma aplicação de aprovisionamento automatizada que se torna residente no cartão SIM, de dados de ativação compreendendo IMSI (Identidade de Assinante Móvel Internacional) e outros dados serem armazenados no cartão SIM, de o cartão SIM ser levado a enviar um pedido de aprovisionamento, controlado pela citada aplicação, quando o cartão SIM for colocado em um telefone móvel pela primeira vez e o telefone for ligado, para a plataforma OTA, de um banco de dados associado com a plataforma OTA ser atualizado com dados incluindo ICCID (ID de Cartão de Circuito Integrado), IMSI e chaves OTA, cujos dados foram transferidos do cartão SIM para a plataforma OTA, de a plataforma OTA receber o MSISDN (número ISDN de Estação Móvel) a partir dos dados enviados para a plataforma OTA e de o MSISDN ser ligado à citada IMSI.

[0012] A presente invenção será descrita em mais detalhes abaixo, parcialmente com referência ao desenho mostrando uma configuração exemplar da invenção, onde:

[0013] A figura 1 mostra um diagrama de blocos ilustrando a presente invenção.

[0014] Na figura 1 o presente método para aprovisionamento automático de um cartão SIM está ilustrado. O aprovisionamento automático ocorre quando o cartão SIM 2 é usado pela primeira vez. Quando o cartão SIM 2 é usado pela primeira vez ele é inserido dentro de um telefone móvel 8. O aprovisionamento automático é executado por meio de uma plataforma OTA (Através do Ar) 1 e do telefone móvel 8.

[0015] De acordo com a invenção o cartão SIM é equipado com uma aplicação de aprovisionamento automático 3 que se torna residente no cartão 2. Dados de ativação 4 compreendendo IMSI e outros dados são armazenados no cartão SIM em uma área de memória específica 9. Outros dados podem compreender ICCID, chaves OTA e ID de perfil de Cartão. A aplicação de aprovisionamento automático e os dados de ativação podem ser transferidos para o cartão SIM 2 quando ele é fabricado.

[0016] De acordo com uma configuração preferida da presente invenção os dados de ativação são criptografados pelo vendedor SIM com uma Chave Pública. A Chave Pública pode ser fornecida pelo provedor do sistema para o presente método.

[0017] Quando o cartão SIM é colocado no telefone móvel pela primeira vez, e o telefone é ligado, os dados de ativação pré-carregados são levados a serem trazidos a partir da área PAD pela aplicação de aprovisionamento automático 3. Depois disto o cartão SIM é levado a enviar um pedido de aprovisionamento para a plataforma OTA através da rede telefônica, tal com uma rede GSM. Isto é realizado por meio da aplicação de aprovisionamento automático enviar dados de ativação com uma Mensagem Curta (SM) não criptografada através da rede de telecomunicação. A SM é de acordo com uma configuração enviada para um servidor de transporte (TS) 5, cujo servidor é uma parte da plataforma OTA.

[0018] Mesmo se os dados de ativação estiverem criptografados, o citado pedido não é criptografado.

[0019] O TS 5 roteia os dados de ativação para um Servidor de Ativação de Cartão (CAS) 6 também sendo uma parte da plataforma OTA 1. O CAS descriptografa os dados de ativação com uma Chave Privada DP (Plataforma de Entrega). A Chave Privada DP é fornecida pelo provedor da citada Chave Pública.

[0020] Um banco de dados 7 associado com a plataforma OTA 1 é depois disto levado a ser atualizado com dados incluindo ICCID, IMSI e chaves OTA. Na etapa seguinte a plataforma OTA recupera o MSISDN a partir dos dados enviados para a plataforma OTA, depois do que o MSISDN é ligado à citada IMSI.

[0021] Estas últimas etapas são executadas pelo CAS em quatro etapas de acordo com uma configuração da invenção.

[0022] Em uma primeira etapa o CAS atualiza o banco de dados 7 com ICCID, IMSI e chaves OTA. Em uma segunda etapa o CAS recupera o MSISDN, a partir do campo de endereço de origem da Mensagem Curta (SM) e liga o MSISDN à IMSI. Em uma terceira etapa o CAS conecta a IMSI ao Perfil de Cartão. Em uma quarta etapa uma confirmação é enviada para o cartão SIM, através da qual o cartão SIM está pronto para uso.

[0023] Portanto, a presente invenção resolve o problema mencionado na parte de abertura do presente pedido de patente e proporciona que o cartão SIM seja tornado pronto para uso quando ele for usado pela primeira vez.

[0024] Acima a presente invenção foi descrita em conexão com diferentes configurações da presente invenção.

[0025] Entretanto, está aparente que algumas das etapas podem ser executadas diferentemente. A presente invenção não deve ser restringida às configurações descritas acima, mas pode ser variada dentro do escopo das reivindicações.

Claims

Método para aprovisionamento automático de um cartão SIM (Módulo de Identidade de Assinante) (2), quando usando o cartão SIM pela primeira vez, por meio de uma plataforma OTA (Através do Ar) (1) e um telefone móvel (8), compreendendo:
equipar o cartão SIM (2) com uma aplicação de aprovisionamento automático (3) que se torna residente no cartão SIM (2),
dados de ativação compreendendo IMSI (Identidade de Assinante Móvel Internacional) e outros dados serem armazenados no cartão SIM,
o cartão SIM (2) ser levado a enviar um pedido de aprovisionamento, controlado pela dita aplicação, quando o cartão SIM for colocado em um telefone móvel (8) pela primeira vez e o telefone for ligado, para a plataforma OTA (1),
um banco de dados (7) associado com a plataforma OTA (1) ser atualizado com dados,
a plataforma OTA (1) recuperar o MSISDN (Número ISDN de Estação Móvel) a partir dos dados enviados para a plataforma OTA,
caracterizado pelo fato de
ICCID (ID de Cartão de Circuito Integrado), chaves IMSI e OTA serem transferidos do cartão SIM para a plataforma OTA (1);
na etapa de atualização, as chaves ICCID, IMSI e OTA serem armazenadas na base de dados (1); e
o MSISDN ser ligado à dita IMSI transferida.
Método, de acordo com a reivindicação 1, caracterizado pelo fato de após o MSISDN ser ligado à citada IMSI, uma confirmação ser enviada para o cartão SIM (2), através da qual o cartão SIM está pronto para uso.
Método, de acordo com qualquer uma das reivindicações 1 ou 2, caracterizado pelo fato de os dados de ativação serem criptografados pelo vendedor SIM com uma Chave Pública.
Método, de acordo com a reivindicação 3, caracterizado pelo fato de os dados de ativação serem descriptografados pela plataforma OTA (1) usando uma Chave Privada DP.