BRPI1103233A2 - aparelhos e métodos para a distribuição de módulo de acesso virtual - Google Patents

Abstract

Patente de Invenção: " APARELHOS E MéTODOS PARA A DISTRIBUIçãO DE MóDULO DE ACESSO VIRTUAL". A presente invenção refere-se a aparelhos e métodos para a distribuição de módulos de cliente de acesso eletrónicos para uso com dispositivos eletrónicos. Em uma modalidade, os módulos de cliente de acesso são módulos de identidade de assintes virtuais (VSIMs) que podem ser transferidos (via download) a partir de serviços on-line para uso com dispositivos equipados celulares, tais como smartphones. Os serviços on-line podem incluir um sistema de ponto de venda (POS) que vende dispositivos eletrónicos para usuários. Um intermediário pode ser usado para facilitação da seleção de um módulo de identidade de assinante virtual. Um serviço de aprovisionamento também pode ser usado para a provisão do VSIM selecionado.

Description

Relatório Descritivo da Patente de Invenção para "APARELHOS E MÉTODOS PARA A DISTRIBUIÇÃO DE MÓDULO DE ACESSO VIRTU- AL".

Prioridade e Pedidos Relacionados

Este pedido reivindica prioridade para o Pedido de Patente U.S. N0 copossuído e copendente N0 12/980.232, depositado em 28 de dezembro de 2010 e intitulado "VIRTUAL ACCESS MODULE DISTRIBUTION APPA- RATUS AND METHODS", o qual reivindica prioridade para o Pedido de Pa- tente Provisória U.S. N0 de Série 61/366.505 depositado em 21 de julho de 2010 e intitulado "VIRTUAL SUBSCRIBER IDENTITY MODULE DISTRIBU- TION SYSTEM", cada um dos precedentes sendo incorporado aqui como referência em sua totalidade.

Este pedido também reivindica prioridade para o Pedido de Pa- tente U.S. N0 co-possuído e copendente N0 13/183.023, depositado em 14 de julho de 2011 e intitulado 'VIRTUAL ACCESS MODULE DISTRIBUTION APPARATUS AND METHODS", o qual reivindica prioridade para o Pedido de Patente Provisória U.S. N0 de Série 61/366.505 depositado em 21 de ju- lho de 2010 e intitulado "VIRTUAL SUBSCRIBER IDENTITY MODULE DIS- TRIBUTION SYSTEM", cada um dos precedentes sendo incorporado aqui como referência em sua totalidade.

Este pedido também refere-se ao Pedido de Patente Provisória U.S. copossuído e copendente N0 de Série 61/354.653, depositado em 14 de junho de 2010 e intitulado "METHODS FOR PROVISIONING SUBSCRIBER IDENTITY DATA IN A WIRELESS NETWORK", 61/366.505 depositado em 21 de julho de 2010 e intitulado "VIRTUAL SUBSCRIBER IDENTITY MO- DULE DISTRIBUTION SYSTEM", 61/407.858 depositado em 28 de outubro de 2010 e intitulado "METHODS AND APPARATUS FOR ACCESS CON- TROL CLIENT ASSISTED ROAMING", 61/407.861 depositado em 28 de outubro de 2010 e intitulado "MANAGEMENT SYSTEMS FOR MULTIPLE ACCESS CONTROL ENTITIES", 61/407.862 depositado em 28 de outubro de 2010 e intitulado "METHODS AND APPARATUS FOR DELIVERING E- LECTRONIC IDENTIFICATION COMPONENTS OVER A WIRELESS NET- WORK", 61/407.866 depositado em 28 de outubro de 2010 e intitulado "ME- THODS AND APPARATUS FOR STORAGE AND EXECUTION OF AC- CESS CONTROL CLIENTS", 61/408,504 depositado em 29 de outubro de 2010 e intitulado "ACCESS DATA PROVISIONING SERVICE", 61/409.891 depositado em 3 de novembro de 2010 e intitulado "METHODS AND APPA- RATUS FOR ACCESS DATA RECOVERY FROM A MALFUNCTIONING DEVICE", 61/410.298 depositado em 4 de novembro de 2010 e intitulado "SIMULACRUM OF PHYSICAL SECURITY DEVICE AND METHODS", 61/413.317 depositado em 12 de novembro de 2010 e intitulado "APPARA- TUS AND METHODS FOR RECORDATION OF DEVICE HISTORY A- CROSS MULTIPLE SOFTWARE EMULATION", 12/952.082 depositado em 22 de novembro de 2010 e intitulado "WIRELESS NETWORK AUTHENTI- CATION APPARATUS AND METHODS", 12/952.089 depositado em 22 de novembro de 2010 e intitulado "APPARATUS AND METHODS FOR PRO- VISIONING SUBSCRIBER IDENTITY DATA IN A WIRELESS NETWORK", e 12/353.227 depositado em 13 de janeiro de 2009, e intitulado "POSTPONED CARRIER CONFIGURATION", cada um dos precedentes sendo incorporado aqui como referência em sua totalidade. Direitos Autorais

Uma porção da descrição deste documento de patente contém material que é assunto de proteção de direitos autorais. O detentor dos direi- tos autorais não tem objeção à reprodução em fac-símile por qualquer um do documento de patente ou da descrição da patente, como ela aparece nos arquivos ou registros de patente do Escritório de Patentes e Marcas, mas de outra forma reserva todos os direitos autorais, quaisquer que sejam. Antecedentes da Invenção 1. Campo da Invenção

A presente invenção se refere geralmente ao campo de sistemas de comunicações e, mais particularmente, em um aspecto de exemplo, a sistemas sem fio que permitem que os usuários se autentiquem para redes sem fio (por exemplo, redes celulares, WLANs1 WMANs, etc.) usando clien- tes de controle de acesso. 2. Descrição da Tecnologia Relacionada

Isto se refere geralmente a sistemas sem fio, tais como sistemas nos quais os dispositivos se comunicam usando redes celulares.

Os sistemas sem fio são usados para a provisão de serviços de voz e de dados para dispositivos de usuário, tais como telefones celulares e computadores.

Os dispositivos sem fio tipicamente são providos com cartões de módulo de identidade de assinante (SIM). Quando um cartão SIM é fabrica- do, o cartão SIM não está ligado a qualquer conta de usuário em particular. Durante um processo típico de ativação de cartão SIM, uma conta de usuá- rio em uma concessionária é ligada ao cartão SIM. Um dispositivo que con- tém um cartão SIM que foi ativado desta forma pode ser usado para a ob- tenção de serviços de rede a partir da concessionária.

Nem sempre pode ser desejável requerer o uso de cartões SIM. Por exemplo, um usuário poderia querer comprar serviços sem fio mesmo quando o usuário não fosse capaz de facilmente obter um cartão SIM.

Adicionalmente, dispositivos sem fio dispendiosos (por exemplo, celulares) comumente são subsidiados para o consumidor; isto é, vendidos para um consumidor com uma perda, de modo que a concessionária possa recuperar o custo do subsídio com um contrato de serviço. A prática de sub- sídio de concessionária permite que as concessionárias embutam o custo verdadeiro de dispositivos dispendiosos em um honorário de serviço razoá- vel, pago por um período de contrato, assim se permitindo um mercado mais amplo para consumo. O termo "bloqueio de subsídio" conforme usado aqui se refere geralmente e sem limitação ao mecanismo por meio do qual o dis- positivo é bloqueado para operar apenas com a concessionária apropriada. Em soluções existentes, o bloqueio de subsídio é difícil de fazer cumprir, já que o cartão SIM é bloqueado para a concessionária, não o dispositivo em si.

Portanto, seria desejável ser capaz de prover métodos e apare- lhos melhorados através dos quais se provê aos usuários a capacidade de obter e usar serviços de rede sem fio. Mais ainda, seria desejável prover a capacidade de cumprimento do bloqueio de subsídio em uma rede sem fio. Sumário da Invenção

A presente invenção se dirige às necessidades precedentes pela provisão, inter alia, de aparelhos e métodos para a provisão aos usuários da capacidade de obter e usar serviços de rede sem fio. Em um primeiro aspec- to da invenção, um método para a distribuição de clientes de acesso é mos- trado. Em uma modalidade, o método inclui: a requisição de um cliente de acesso, a requisição causando: a determinação de uma concessionária permitida; o aprovisionamento de um cliente de acesso associado à conces- sionária permitida; e a provisão de um ou mais identificadores associados ao cliente de acesso aprovisionado; o recebimento de um ou mais identificado- res providos; a requisição de uma ativação de serviço com um identificador selecionado de um ou mais identificadores providos; e, em resposta à ativa- ção bem-sucedida do serviço, a transferência (via download) do cliente de 1acesso associado a um identificador selecionado.

Em uma variante, o cliente de acesso é um módulo de identida- de de assinante virtual (VSIM) e o identificador selecionado é uma identida- de de equipamento móvel internacional (IMEI).

Em uma outra modalidade, o método é para a distribuição de VSIMs, e inclui: em um serviço on-line implementado usando-se um equipa- mento de computação, o recebimento de uma requisição para um módulo de identidade de assinante virtual (VSIM) que inclui uma identidade de equipa- mento móvel internacional (IMEI); e, em resposta ao recebimento da requisi- ção, a transferência (via download) do VSIM para um dispositivo eletrônico por uma rede de comunicações a partir do serviço on-line.

Em um segundo aspecto da invenção, um aparelho de rede para a reserva de módulos de identidade de assinante virtuais (VSIMs) para um dispositivo de consumidor é mostrado. Em uma modalidade, o aparelho in- clui: um circuito de comunicações adaptado para comunicação com uma rede de comunicações, a rede de comunicações compreendendo pelo me- nos uma entidade intermediária e um ou mais dispositivos de consumidor; um processador; e um dispositivo de armazenamento em comunicação de dados com o processador. O dispositivo de armazenamento inclui instruções que podem ser executadas em computador configuradas para, quando exe- cutadas pelo processador: a requisição de um ou mais VSIMs para um iden- tificador associado a um dispositivo, a requisição causando uma alocação de um ou mais VSIMs; e a requisição de ativação de serviço para o identificador associado ao dispositivo, desse modo se causando a transferência (via download) de um ou mais VSIMs alocados ao dispositivo.

Em uma variante, um ou mais VSIMs requisitados são armaze- nados em um serviço de aprovisionamento.

Em uma outra variante, um ou mais VSIMs requisitados são ge- rados em uma entidade de gerenciamento de serviço de confiança.

Em ainda uma outra variante, um ou mais VSIMs gerados são envolvidos em um invólucro específico de dispositivo.

Em um terceiro aspecto da invenção, um aparelho de rede para uso com uma entidade de ponto de venda (POS) e um serviço de aprovisio- namento de módulo de identidade de assinante virtual (VSIM) é mostrado. Em uma modalidade, o aparelho inclui: um circuito de comunicações adap- tado para comunicação com uma rede de comunicações, a rede de comuni- cações compreendendo a entidade de POS e o serviço de aprovisionamen- to; um processador; e um dispositivo de armazenamento em comunicação de dados com o processador. O dispositivo de armazenamento inclui instru- ções que podem ser executadas em computador configuradas para, quando executadas pelo processador: em resposta a uma primeira entidade de POS requisitar um ou mais VSIMs: a determinação de uma ou mais concessioná- rias permitidas; a obtenção de um ou mais VSIMs a partir do serviço de a - provisionamento; a seleção de pelo menos um ou mais VSIMs obtidos; e a provisão de um identificador associado a pelo menos um selecionado à pri- meira entidade de POS.

Em uma variante, as instruções são adicionalmente configuradas para, quando executadas: o recebimento de uma requisição para um VSIM a partir de um dispositivo, a requisição compreendendo o identificador provido; e a transmissão do VSIM associado ao identificador para o dispositivo. Em uma outra variante, as concessionárias permitidas são de- terminadas por uma entidade de intermediação, e a entidade de intermedia- ção inclui um banco de dados que mapeia um dado identificador para uma ou mais concessionárias autorizadas.

Em um quarto aspecto da invenção, um método para a interme- diação de módulos de identidade de assinante virtuais (VSIMs) é mostrado. Em uma modalidade, o método inclui: o recebimento de uma requisição para um ou mais VSIMs; a obtenção de um ou mais VSIMs a partir de um serviço de aprovisionamento; a seleção de pelo menos um ou mais VSIMs obtidos; e a associação de um identificador a pelo menos um VSIM selecionado.

Em uma variante, o método inclui: o recebimento de uma requi- sição compreendendo o identificador associado; e a provisão do VSIM sele- cionado.

Em uma outra variante, os VSIMs obtidos são específicos de um dispositivo.

Em ainda uma outra variante, o método adicionalmente inclui a liberação de um ou mais VSIMs não selecionados dos VSIMs obtidos.

Em um quinto aspecto da invenção, um aparelho que pode ser lido em computador é mostrado. Em uma modalidade, o aparelho inclui um meio de armazenamento contendo pelo menos um programa de computa- dor, o qual, quando executado, causa a intermediação de VSIMs.

Em um sexto aspecto da invenção, um sistema de intermediação de VSIM é mostrado. Em uma modalidade, o sistema inclui pelo menos uma entidade de POS ou de distribuição, e pelo menos uma entidade de aprovi- sionamento, cada uma em comunicação por uma rede com uma entidade de intermediação.

Outros recursos da presente invenção, sua natureza e várias vantagens serão mais evidentes a partir dos desenhos associados e da des- crição detalhada a seguir. Breve Descrição dos Desenhos

Os recursos, objetivos e vantagens da invenção tornar-se-ão mais evidentes a partir da descrição detalhada estabelecida abaixo, quando tomada em conjunto com os desenhos, onde:

a figura 1 é um diagrama de um sistema sem fio ilustrativo de acordo com uma modalidade da presente invenção.

A figura 2 é um fluxograma de etapas ilustrativas para a provisão de um conjunto de VSIMs permitidos para um dispositivo móvel, de acordo com uma modalidade da presente invenção.

Todas as figuras® Copyright 2009-2010 Apple Inc. Todos os di- reitos reservados. Descrição Detalhada da Invenção

Uma referência é feita, agora, aos desenhos, onde números i- guais se referem a partes iguais por todos eles.

Um sistema sem fio ilustrativo 10, no qual um usuário pode obter serviços de rede sem fio é mostrado na figura 1. Um usuário no sistema 10 pode estar associado ao dispositivo 12. O dispositivo 12 pode ser um telefo- ne celular, um computador com um circuito de comunicações de telefone celular, ou um outro equipamento de usuário sem fio. O dispositivo 12 pode obter serviços sem fio a partir de uma rede sem fio. A rede sem fio a partir da qual o dispositivo 12 obtém serviços sem fio pode ser, por exemplo, uma rede de telefone celular que faz parte de uma rede de comunicações 14. A rede 14 pode incluir um equipamento de rede de telefone celular, um equi- pamento de rede de área local com fio e sem fio, a internet e outras redes de área local, um outro equipamento de rede, e combinações desse equipa- mento.

O sistema 10 pode incluir serviços a partir dos quais o usuário pode comprar produtos sem fio. Como um exemplo, um usuário pode dese- jar estabelecer uma relação com uma nova concessionária sem fio. Para se permitir que o usuário obtenha serviços a partir da concessionária sem fio, o usuário pode desejar obter um módulo de identidade de assinante (SIM). Ao invés de obter um cartão SIM físico, o usuário pode obter uma versão eletrô- nica do cartão SIM (referida às vezes aqui como um SIM virtual ou VSIM). Um VSIM pode incluir o mesmo tipo de informação que é tradicionalmente armazenada em um cartão SIM físico. Diferentemente de um SIM tradicional, um VSIM, se desejado, pode ser armazenado em um armazenamento no dispositivo 12, um outro além de um cartão SIM (isto é, um elemento de ar- mazenamento seguro, tal como um elemento de armazenamento não remo- vível, um armazenamento de estado sólido que faz parte de uma memória não volátil de uso múltiplo, etc.). Com este tipo de abordagem, múltiplos VSIMs podem ser armazenados em um dispositivo único. Um usuário tam- bém pode obter prontamente um novo VSIM quando um serviço junto a uma nova concessionária é desejado (por exemplo, quando o usuário está via- jando). Devido ao fato de os procedimentos de instalação de cartão SIM físi- co poderem ser evitados, o processo de aprovisionamento de um novo dis- positivo pode ser otimizado.

O dispositivo 12 e outros componentes e entidades do sistema 10 podem ter, cada um, um equipamento de computação associado. Este equipamento de computação pode ser implementado usando-se um ou mais computadores. Por exemplo, os serviços podem ser providos usando-se ser- vidores que são implementados usando-se um ou mais computadores. Os computadores para um dado servidor podem estar localizados em uma única localização ou podem ser geograficamente distribuídos. O equipamento de computação do sistema 10 pode interagir através da rede de comunicações 14 e dos percursos de comunicação 20, 22, 24, 25, 26, 28, e 30. Os percur- sos (enlaces) 20, 22, 24, 25, 26, 28, e 30 podem incluir enlaces com fio e sem fio.

Um usuário pode usar um serviço que é acoplado à rede 14 para a obtenção de VSIMs. O sistema 10 pode incluir, por exemplo, um serviço tal como um intermediário de módulo de identidade de assinante virtual (VSIM) 18. O intermediário 18 pode ser implementado usando-se um sítio da web independente ou pode ser implementado como parte de um outro serviço on- line (como exemplos). Um intermediário provê um serviço intermediário, permitindo a um usuário, uma entidade de ponto de venda, etc. uma interfa- ce consolidada para requisitar e receber VSIMs a partir de várias fontes de VSIM. Em uma modalidade da presente invenção, o sistema de intermediá- rio limita as transações de VSIM de forma inteligente, com base em várias considerações, por exemplo, preferências de preço de consumidor, bloqueio de subsídio, etc.

Conforme citado acima, os dispositivos sem fio são comumente subsidiados para o consumidor através do bloqueio de subsídio. Nas solu- ções existentes, o bloqueio de subsídio é menos do que o ideal, já que o cartão SIM é bloqueado para a concessionária, não o dispositivo em si.

Assim sendo, esta deficiência é considerada em pelo menos um aspecto da presente invenção, através do uso de um sistema de intermediá- rio que limita os VSIMs que um dispositivo pode procurar e usar. Em uma modalidade, a limitação é com base no canal de distribuição (por exemplo, na rede da concessionária) que proveu o dispositivo para o consumidor.

Um usuário pode usar o dispositivo 12 ou um outro equipamento para interagir com o intermediário 18 pela rede de comunicações 14. Por exemplo, um usuário pode se comunicar com o intermediário 18 usando os enlaces 20 e 22 e um navegador da web ou um outro software de cliente.

O intermediário 18 pode prover a um usuário uma lista on-line de módulos de identidade de assinante virtuais (VSIMs) que um usuário pode obter e usar no dispositivo 12. Por exemplo, quando um usuário contata o intermediário 18, o intermediário 18 pode prover ao usuário uma lista de VSIMs disponíveis. Os VSIMs podem ser apresentados, por exemplo, como uma lista de concessionárias e/ou serviços de concessionária disponíveis (por exemplo, uma primeira concessionária com voz e dados ilimitados, uma segunda concessionária com voz apenas, a segunda concessionária com voz e dados limitados, uma terceira concessionária com dados apenas, etc.). O usuário pode interagir com opções em tela que permitem que o usuário selecione e transfira (via download) um VSIM desejado para o dispositivo 12.

Os VSIMs que são listados pelo intermediário 18 podem ser comprados pelo usuário. Um usuário pode suprir, por exemplo, uma infor- mação de cartão de crédito ou uma outra informação de conta para o inter- mediário 18, que o intermediário 18 usa na consumação de uma transação de compra. A informação de conta que é provida pode estar associada a uma concessionária, a um fabricante do dispositivo 12 ou outras entidades adequadas. Em alguns cenários, um usuário pode estar autorizado a obter um VSIM grátis. Por exemplo, se um usuário estiver comprando um telefone celular de uma concessionária pela primeira vez, o usuário pode estar auto- rizado a obter um VSIM correspondente para aquele telefone celular, em virtude de ter comprado o telefone celular.

O sistema de adiamento 32 pode ser usado para a ativação do dispositivo 12. O sistema de adiamento é descrito em maiores detalhes no Pedido de Patente U.S. N0 de Série 12/353.227, depositado em 13 de janei- ro de 2009 e intitulado "POSTPONED CARRIER CONFIGURATION", incor- porado previamente como referência em sua totalidade. Conforme descrito aqui, o sistema de adiamento pode receber uma requisição para a ativação de um dispositivo móvel, permitir uma seleção de uma concessionária de telecomunicações e partir de várias concessionárias de telecomunicações, e prover uma informação associada à concessionária de telecomunicações selecionada para a configuração do dispositivo móvel.

Infelizmente, o bloqueio de subsídio apresenta dificuldades úni- cas para uma operação de alocação de VSIM adiada. Diferentemente das soluções da técnica anterior, o adiamento permite que dispositivos de VSIM sejam vendidos sem um SIM alocado ao dispositivo (as soluções da técnica anterior com freqüência fisicamente embalavam o dispositivo com um cartão SIM associado). Quando um dispositivo requisita um VSIM pós-venda, os VSIMs devem ser limitados à concessionária ou ao canal de distribuição com o qual o dispositivo comprado estava associado.

Especificamente, em uma modalidade, o dispositivo 12 pode o- perar inicialmente em um estado não ativado. No estado não ativado, o dis- positivo 12 pode exibir uma funcionalidade reduzida. Por exemplo, o disposi- tivo 12 pode ser capaz, de forma primária ou exclusiva, de apresentar ao usuário instruções que dirigem o usuário a plugar o dispositivo 12 em um computador principal para acessar a rede 14, o dispositivo 12 pode prover apenas outras funções além de serviços celulares, etc. Quando um usuário deseja ativar o dispositivo 12, o dispositivo 12 pode se comunicar com o sis- tema de adiamento 32 pelos percursos 20 e 30. O dispositivo 12 pode ser identificado com um número de série ou outro identificador único. Por exemplo, o dispositivo 12 pode ser provido com uma identidade de equipamento móvel internacional (IMEI) ou um outro identificador, durante a fabricação.

Em uma modalidade de exemplo, o dispositivo pode estar auto- rizado a operar apenas com uma concessionária ou concessionárias em par- ticular. Isto permite que a concessionária subsidie o preço de um dispositivo ao garantir que o dispositivo seja aprovisionado apenas com um VSIM apro- priado. O sistema de adiamento 32 pode manter uma lista que mapeia identi- ficadores de dispositivo (isto é, IMEIs) para as concessionárias permitidas. Por exemplo, o sistema de adiamento 32 pode manter um banco de dados que mapeia um dado IMEI para uma dada concessionária autorizada. A lis- tagem de identificadores de dispositivo para concessionárias permitidas é derivada (ou limitada), em uma variante, dos canais de distribuição dos dis- positivos (por exemplo, do fabricante para a concessionária, então, para o usuário). Em uma variante como essa, o fabricante de dispositivo pode fabri- car dispositivos adequados para revenda por várias concessionárias, e per- mitir que as concessionárias apliquem um bloqueio de subsídio dos disposi- tivos a sua rede, enquanto ainda se permitem capacidades de adiamento (por exemplo, um VSIM não é atribuído ao dispositivo até o consumidor estar pronto para finalizar o faturamento).

Durante uma ativação, o dispositivo 12 pode prover sua IMEI pa- ra o sistema de adiamento 32. O sistema de adiamento 32 pode responder ao transferir (via download) uma lista de concessionária(s) permitida(s) para o dispositivo 12. Esta lista de concessionárias permitidas, a qual, às vezes, pode ser referida como um tíquete de ativação, especifica quais concessio- nárias sem fio o usuário do dispositivo 12 está autorizado a usar. As conces- sionárias permitidas no tíquete de ativação podem ser identificadas usando- se uma informação de MCC (código de país de móvel) e MNC (código de rede de móvel). Cada VSIM pode incluir uma informação de identidade de assinante móvel internacional (IMSI) que inclui os valores de MCC e MNC especificando a(s) concessionária(s) associada(s) àquele VSIM. Quando o dispositivo 12 é ligado ou em outros momentos, o dis- positivo 12 pode comparar a informação de MCC e de MNC a partir de sua IMSI de VSIM com a informação de MCC e MNC autorizados no tíquete de ativação. Se estes valores não combinarem, o dispositivo 12 poderá ser mantido em seu estado não ativado.

O sistema de adiamento 32 pode prover ao intermediário 18 uma informação sobre quais VSIMs podem ser providos a um dado dispositivo. Os VSIMs geralmente não estarão disponíveis, por exemplo, para conces- sionárias que não estejam listadas no tíquete de ativação para um dado dis- positivo 12.

O intermediário 18 pode interagir com o sistema de adiamento 32 para determinar quais VSIMs serão usáveis por um dispositivo. Se um dispositivo em particular puder ser usado apenas em relação a um conjunto limitado de concessionárias, por exemplo, o intermediário 18 poderá evitar apresentar ao usuário do dispositivo 12 opções para comprar VSIMs que estejam associados a concessionárias diferentes. Se desejado, o sistema de adiamento 32 ou o intermediário 18 pode implementar regras que são base- adas na localização geográfica do dispositivo 12. O dispositivo 12 pode con- ter um circuito de sistema de navegação por satélite, tal como um circuito de sistema de posicionamento global (GPS) ou, de outra forma, pode obter uma informação sobre sua localização geográfica atual. Outros exemplos de de- terminação de localização podem receber uma informação a partir de, por exemplo, difusões de Wi-Fi, difusão por torre de celular, associação a um dado ponto de acesso sem fio (por exemplo, Wi-Fi AP), desse modo se Ioca- lizando a localização do dispositivo pelo menos para o alcance do AP, da entrada de usuário, etc.

O sistema de adiamento 32 pode filtrar serviços não disponíveis com base na localização geográfica do dispositivo 12. Por exemplo, o siste- ma de adiamento 32 pode remover uma concessionária (ou um país no qual a concessionária opere), quando aquela concessionária (ou o país) não for suportada pelo dispositivo 12, com base em sua localização atual. A infor- mação de localização também pode ser usada na classificação da ordem de concessionárias admissíveis (por exemplo, para a provisão de uma prefe- rência para concessionárias/SIMs que estejam tipicamente associados à área geográfica na qual o dispositivo 12 está localizado).

Ainda outras formas de tipos de filtração podem ser usadas para a simplificação da seleção de usuário. Alguns exemplos de filtração útil po- dem incluir, sem limitação: preferências de usuário e/ou de rede, patrocínio (Por exemplo, quando uma concessionária provê um prêmio a ser listado mais alto, etc.), cotação, tipo de plano, pré-pago, pós-pago, etc. Por exem- plo, um usuário requisitando um VSIM pode ter permissão para selecionar um VSIM a partir de um conjunto de concessionárias (por exemplo, determi- nadas pelo bloqueio de subsídio de dispositivo de usuário), e o conjunto de concessionárias ainda categorizado do plano de preço mais alto para o mais baixo.

Após isso, o intermediário 18 pode coletar um pagamento de um usuário. Por exemplo, o intermediário 18 pode coletar um pagamento quan- do da venda de um VSIM pré-pago para um usuário. A capacidade de o in- termediário 18 coletar o pagamento a partir de usuários pode facilitar a ca- pacidade do sistema 10 de entregar VSIMs para um usuário.

Não é necessário que o intermediário 18 limite um usuário a uma única compra de VSIM. Por exemplo, o intermediário 18 pode requisitar e reservar múltiplos VSIMs para um dado dispositivo. O intermediário 18 então pode acompanhar qual destes VSIMs é entregue ao dispositivo.

Se desejado, o intermediário 18 pode facilitar a liberação de VSIMs não entregues. Por exemplo, o dispositivo 12 pode ser vendido ao varejista A no país A. Neste ambiente, o dispositivo 12 pode estar autorizado a ser usado com as concessionárias X, Y e Z. Um VSIM em separado para cada uma destas concessionárias pode ser pré-carregado no dispositivo 12 ou pode ser armazenado no intermediário 18, em uma antecipação quanto a ser requisitado ou transferido (via download) por um dispositivo (por exem- pio, antes de ou após a remessa do dispositivo 12 para o varejista A). Um pré-carregamento de possíveis VSIMs que o dispositivo pode usar permite que o intermediário 18 evite uma interação em tempo real com o gerenciador de serviço de confiança 38 (o qual lida com a criação de VSIMs). Quando o dispositivo 12 é comprado no varejista A, um dos três VSIMs pode ser ativa- do e os outros dois (não usados) VSIMs podem ser liberados. A liberação de VSIMs que não são usados pode ajudar a reduzir os custos associados à manutenção de VSIMs no sistema 10. Os VSIMs podem estar associados a identificadores, tais como ICCIDs (identificadores de placa de circuito im- presso), e os custos podem ser minimizados pela garantia que os ICCIDs não comissionados podem ser reusados livremente no sistema 10.

Adicionalmente, o gerenciador de serviço de confiança 38 pode lidar com operações associadas à criação e à manutenção de VSIMs. Cada VSIM que é criado pode conter alguns ou todos os valores que são incluídos nos cartões SIM físicos convencionais. O conteúdo de cada VSIM pode ser encriptado para acesso por dispositivos de confiança. Os exemplos de in- formação que pode ser incluída em um VSIM incluem uma informação de ICCID, uma informação de IMSI, e outros dados de SIM. O gerenciador de serviço de confiança 38 pode interagir com concessionárias para o estabele- cimento de alcances de VSIMs. Por exemplo, uma concessionária em um dos sistemas de concessionária 36 pode usar enlaces, tais como os enlaces 26 e 25, para a provisão ao gerenciador de serviço de confiança 38 de al- cances de ICCID e IMSI especificados para vários VSIMs que devem ser comprados pela concessionária. A concessionária pode separar espaço em seu registrador de localização doméstica (HLR) no sistema 36 para estes VSIMs. O HLR pode ligar uma informação de conta de usuário aos dispositi- vos e números de telefone e pode ser usado em dispositivos de autenticação que requisitam acesso à rede.

O sistema de aprovisionamento de módulo de identidade de as- sinante (SPS) 34 pode envolver VSIMs em invólucros específicos de disposi- tivo para entrega ao dispositivo 12. Desta forma, o SPS 34 pode assegurar que um dado VSIM poderá ser provido apenas a um dispositivo em um mo- mento. O SPS 34 pode manter uma informação sobre a associação atual entre cada dispositivo e cada VSIM correspondente. Os exemplos comuns de invólucros específicos de dispositivo incluem, interalia, encriptação, codi- ficação, formatação, etc. Por exemplo, em uma modalidade, o VSIM pode ser encriptado (isto é, envolvido) com uma chave de encriptação simétrica ou assimétrica específica para o dispositivo destinatário.

O SPS 34 pode ter uma interface com o intermediário 18 usando enlaces, tais como os enlaces 28 e 22. Durante um aprovisionamento de VSIM, o intermediário 18 pode requisitar um novo VSIM para um dado dis- positivo e o SPS 34 pode entregar um VSIM correspondente que foi encrip- tado para aquele dispositivo em particular. Quando é desejado liberar um VSIM não usado, o intermediário 18 pode passar a informação para o SPS 34, que informa ao SPS 34 que um VSIM em particular não está mais asso- ciado a um dado dispositivo. Se um VSIM tiver sido transferido (via downlo- ad) para um dispositivo A, por exemplo, o dispositivo A poderá dirigir o in- termediário 18 para liberar o VSIM de volta para o SPS 34. Como parte des- te processo, o dispositivo A pode prometer que não usará mais o VSIM Iibe- rado (a menos que o dispositivo A transfira (via download) o VSIM de novo a partir do intermediário 18). Um VSIM pode ser liberado para um dispositivo alvo específico, ou pode ser liberado para uma localização de armazena- mento on-line genérica (por exemplo, uma localização de armazenamento mantida pelo intermediário 18 ou por uma outra entidade adequada) para uso posterior.

Um sistema de ponto de venda (POS) 16 pode incluir um equi- pamento de computação em um equipamento de computação de armaze- namento físico ou de armazenamento on-line. Um usuário pode comprar o dispositivo 12 no POS 16.

Após a compra do dispositivo 12, o usuário pode desejar transfe- rir um VSIM para o dispositivo 12 usando o intermediário 18.

Em um cenário ilustrativo, um consumidor compra o dispositivo 12 antes de requisitar um VSIM. Neste tipo de cenário, o POS 16 sabe a i- dentidade do dispositivo 12 e pode requisitar uma atribuição de um VSIM ao dispositivo pela provisão de uma informação específica de dispositivo, tal como a IMEI, para o dispositivo ou o número de série para o dispositivo para o intermediário 18. O VSIM pode ser reservado, então, pelo intermediário 18, até o dispositivo 12 ser ligado e requisitar a transferência (via download) do VSIM. Como parte deste processo de atribuição de VSIM1 o intermediário 18 pode prover a ICCID associada ao VSIM para o POS 16 através dos percur- sos 22 e 24. O POS 16 pode usar a ICCID para ativar o serviço para o dis- positivo 12 (isto é, pela interação com os sistemas de concessionária 36 pa- ra se ligar a conta do usuário ao VSIM).

Em um outro cenário ilustrativo, o POS 16 não sabe a identidade do dispositivo 12 quando requisita o VSIM (por exemplo, quando o consumi- dor está interessado em obter o número de telefone associado a um VSIM a partir do intermediário 18, antes da compra do dispositivo 12). Nesta situa- ção, o POS 16 pode requisitar um VSIM sem primeiramente especificar a qual dispositivo ele será atribuído. O VSIM requisitado pode ser reservado no intermediário 18, sem a atribuição do VSIM a um dispositivo em particu- lar.

Este tipo de cenário pode surgir durante situações de atendi- mento direto, nas quais um usuário está comprando o dispositivo 12 on-line. O VSIM pode ser um VSIM pré-pago que tem um número de telefone de dispositivo associado. O usuário pode desejar selecionar a partir de múltiplos números de telefone. Uma vez que o usuário tenha feito uma seleção de número de telefone, o POS 16 pode atribuir o VSIM correspondente ao usu- ário e pode informar ao usuário o novo número de telefone do usuário. Como parte deste processo, o intermediário 18 pode prover ao POS 16 uma ICCID que ainda não foi atribuída a um dispositivo. Mais tarde, quando o POS 16 sabe a identidade do dispositivo (por exemplo, a IMEI do dispositivo 12), o POS 16 provê a ICCID do VSIM e a IMEI do dispositivo para o intermediário 18, de modo que o intermediário 18 possa ligar o VSIM ao dispositivo 12 (por exemplo, ao contatar os sistemas de concessionária 36).

Uma vez aprovisionado, o dispositivo 12 pode obter um VSIM a partir do intermediário 18 pelo percurso 20. O dispositivo 12 pode prover ao intermediário 18 uma requisição de transferência (via download) de VSIM que inclui uma IMEI, um número de série ou uma outra informação de identi- ficação específica de dispositivo. Em resposta, o intermediário 18 pode veri- ficar se há ou não um VSIM no intermediário 18 que esteja esperando uma transferência (via download) pelo dispositivo 12. Se um VSIM estiver dispo- nível, o VSIM poderá ser transferido (via download) e armazenado no dispo- sitivo 12. O dispositivo 12 então pode ser usado no sistema 10 (por exemplo, para a obtenção de serviços de rede sem fio a partir da concessionária as- sociada ao VSIM).

As etapas ilustrativas envolvidas na operação do sistema 10 da figura 1 são mostradas na figura 2.

No exemplo da figura 2, um usuário compra um dispositivo no POS 16, de modo que o POS 16 saiba a identidade do dispositivo comprado, antes de o VSIM ser requisitado.

Na etapa 40, o POS 16 requisita um VSIM a partir do intermediá- rio 18. O POS 16 pode formular, por exemplo, uma requisição de VSIM para o intermediário 18 que inclui uma IMEI, um número de série ou um outro i- dentificador associado ao dispositivo 12.

Na etapa 42, o intermediário 18 pode contatar o sistema de adi- amento 32 para determinar quais concessionárias autorizadas estão associ- adas ao dispositivo. O sistema 32 pode manter um mapeamento de conces- sionárias permitidas para cada IMEI (ou outro identificador de dispositivo).

Na etapa 44, o intermediário 18 pode requisitar que o SPS 34 a- tribua um VSIM ao dispositivo que está associado a uma concessionária au- torizada apropriada.

Na etapa 45, o SPS 34 recupera um VSIM a partir de um inven- tário ou requisita uma nova VSIM a partir de um gerenciador de serviço de confiança 38 e envolve este VSIM em um invólucro específico de dispositivo.

Na etapa 46, em resposta à requisição a partir do intermediário 18, o SPS 34 pode prover o VSIM correspondente para o intermediário 18.

Na etapa 48, o intermediário 18 pode prover ao POS 16 uma ICCID ou outro identificador associado ao VSIM.

Na etapa 50, o POS 16 pode usar a ICCID para ativar um servi- ço para o usuário. Por exemplo, o POS 16 pode prover o número de telefone de usuário ou uma outra informação de conta e a ICCID para a concessioná- ria com uma requisição que a concessionária ligue o usuário ao VSIM e, desse modo, ative o VSIM.

Na etapa 52, a concessionária pode receber a requisição de ati- vação de serviço a partir do POS 16 e pode ativar o VSIM.

O intermediário 18 pode reter o VSIM para transferência (via download) pelo dispositivo 12. Na etapa 54, o usuário pode ligar o dispositivo 12 e pode conectar o dispositivo 12 à rede de comunicações 14. Por exem- plo, o usuário pode afixar o dispositivo 12 a um computador que tenha aces- so à internet usando um cabo, ou o usuário pode usar o dispositivo 12 para acessar de forma sem fio o intermediário 18. O dispositivo 12 pode requisitar que o VSIM para o dispositivo seja transferido (via download) para o disposi- tivo pelo percurso 20 a partir do intermediário 18. Esta requisição pode inclu- ir uma informação de identificador, tal como um número de série, uma IMEI ou um outro identificador de dispositivo. Em resposta ao recebimento da re- quisição, o intermediário 18 pode transferir o VSIM correspondente para o dispositivo 12.

Se desejado, as operações das etapas 44 e 46 podem ser reali- zadas antes das operações da etapa 40. Se o dispositivo puder suportar múltiplas concessionárias, o processo de aprovisionamento poderá ser reali- zado em lote, de antemão. Múltiplos VSIMs podem ser pré-atribuídos ao dis- positivo. Quando o POS 16 requisita um VSIM e o dispositivo transfere (via download) o VSIM requisitado, os outros VSIMs não usados podem ser re- tornados para o SPS 34, como se nunca tivessem sido usados.

Embora os procedimentos precedentes para limitação dos VSIMs que estão disponíveis para um usuário sejam descritos primariamen- te em termos de um cenário de bloqueio de subsídio, os métodos e apare- lhos apresentados aqui têm uso em uma ampla faixa de outras aplicações. Por exemplo, um usuário pode ser limitado a um conjunto de VSIMs disponí- veis em um inventário limitado; esses usos de inventário limitado podem en- contrar utilidade em particular em operações de empresa em que um núme- ro de "assentos" é comprado.

De modo similar, em um outro cenário, um usuário pode ser Iimi- tado a VSIMs adequados para um conjunto de parceiros preferidos.

Em ainda outros casos de uso, uma concessionária pode reduzir ou mesmo remover a necessidade de uma fachada de "tijolo e argamassa" para vender dispositivos sem fio (e um inventário de loja); ao invés disso, os dispositivos podem ser vendidos diretamente a partir de uma loja varejista on-line, com a configuração da operação do dispositivo realizada inteiramen- te em software/remotamente.

O precedente é meramente ilustrativo dos princípios desta in- venção e várias modificações podem ser feitas por aqueles versados na téc- nica, sem que se desvie do escopo e do espírito da invenção. As modalida- des precedentes podem ser implementadas individualmente ou em qualquer combinação.

Claims (20)

1. Aparelho de rede para a reserva de módulos de identidade de assinante virtuais (VSIMs) para um dispositivo de consumidor, que compre- ende: um circuito de comunicações adaptado para comunicação com uma rede de comunicações, a rede de comunicações compreendendo pelo menos uma entidade intermediária e um ou mais dispositivos de consumidor; um processador; e um dispositivo de armazenamento em comunicação de dados com o processador, o dispositivo de armazenamento compreendendo instru- ções que podem ser executadas em computador configuradas para, quando executadas pelo processador: a requisição de um ou mais VSIMs para um identificador associ- ado a um dispositivo, a requisição causando uma alocação de um ou mais VSIMs; e a requisição de ativação de serviço para o identificador associa- do ao dispositivo, desse modo se causando a transferência (via download) de um ou mais VSIMs alocados ao dispositivo.

2. Aparelho, de acordo com a reivindicação 1, onde um ou mais VSIMs requisitados são armazenados em um serviço de aprovisionamento.

3. Aparelho, de acordo com a reivindicação 1, onde um ou mais VSIMs requisitados são gerados em uma entidade de gerenciamento de ser- viço de confiança.

4. Aparelho, de acordo com a reivindicação 3, onde um ou mais VSIMs gerados são envolvidos em um invólucro específico de dispositivo.

5. Aparelho, de acordo com a reivindicação 1, onde o identifica- dor compreende um identificador de placa de circuito integrado (ICCID).

6. Aparelho, de acordo com a reivindicação 1, onde um ou mais VSIMs não serem armazenados no aparelho de rede.

7. Aparelho de rede para uso com uma entidade de ponto de venda (POS) e um serviço de aprovisionamento de módulo de identidade de assinante virtual (VSIM), o aparelho compreendendo: um circuito de comunicações adaptado para comunicação com uma rede de comunicações, a rede de comunicações compreendendo a en- tidade de POS e o serviço de aprovisionamento; um processador; e um dispositivo de armazenamento em comunicação de dados com o processador, o dispositivo de armazenamento compreendendo instru- ções que podem ser executadas em computador configuradas para, quando executadas pelo processador: em resposta a uma primeira entidade de POS requisitar um ou mais VSIMs: a determinação de uma ou mais concessionárias permitidas; a obtenção de um ou mais VSIMs a partir do serviço de aprovisi- onamento; a seleção de pelo menos um ou mais VSIMs obtidos; e a provisão de um identificador associado a pelo menos um sele- cionado à primeira entidade de POS.

8. Aparelho, de acordo com a reivindicação 7, onde as instru- ções são adicionalmente configuradas para, quando executadas: o recebimento de uma requisição para um VSIM a partir de um dispositivo, a requisição compreendendo o identificador provido; e a trans- missão do VSIM associado ao identificador para o dispositivo.

9. Aparelho, de acordo com a reivindicação 7, onde as conces- sionárias permitidas são determinadas por uma entidade de intermediação.

10. Aparelho, de acordo com a reivindicação 7, onde a entidade de intermediação compreende um banco de dados que mapeia um dado identificador para uma ou mais concessionárias autorizadas.

11. Aparelho, de acordo com a reivindicação 7, onde os VSIMs são envolvidos para se garantir que o VSIM apenas possa ser provido para um dispositivo específico.

12. Aparelho, de acordo com a reivindicação 7, onde o identifi- cador compreende um identificador de placa de circuito impresso (ICCID).

13. Método para a intermediação de módulos de identidade de assinante virtuais (VSIMs), que compreende: o recebimento de uma requisição para um ou mais VSIMs; a obtenção de um ou mais VSIMs a partir de um serviço de a- provisionamento; a seleção de pelo menos um ou mais VSIMs obtidos; e a associação de um identificador a pelo menos um VSIM sele- cionado.

14. Método, de acordo com a reivindicação 13, que ainda com- preende: o recebimento de uma requisição compreendendo o identificador associado; e a provisão do VSIM selecionado.

15. Método, de acordo com a reivindicação 13, onde os VSIMs obtidos são específicos de um dispositivo.

16. Método, de acordo com a reivindicação 13, que compreende adicionalmente a liberação de um ou mais VSIMs não selecionados dos VSIMs obtidos.

17. Método para a distribuição de clientes de acesso, que com- preende: a requisição de um cliente de acesso, a requisição causando: a determinação de uma concessionária permitida; o aprovisionamento de um cliente de acesso associado à con- cessionária permitida; e a provisão de um ou mais identificadores associados ao cliente de acesso aprovisionado; o recebimento de um ou mais identificadores providos; a requisição de uma ativação de serviço com um identificador selecionado de um ou mais identificadores providos; e em resposta à ativação bem sucedida do serviço, a transferência (via download) do cliente de acesso associado a um identificador seleciona- do.

18. Método, de acordo com a reivindicação 17, onde o cliente de acesso compreende um módulo de identidade de assinante virtual (VSIM).

19. Método, de acordo com a reivindicação 18, onde o identifica- dor selecionado compreende uma identidade de equipamento móvel interna- cional (IMEI).

20. Método, de acordo com a reivindicação 17, que compreende adicionalmente a liberação de pelo menos uma porção de um ou mais identi- ficadores recebidos.