CN102025496B - 向机器到机器设备提供机器通信身份模块的系统及方法 - Google Patents

向机器到机器设备提供机器通信身份模块的系统及方法 Download PDF

Info

Publication number
CN102025496B
CN102025496B CN200910176425.7A CN200910176425A CN102025496B CN 102025496 B CN102025496 B CN 102025496B CN 200910176425 A CN200910176425 A CN 200910176425A CN 102025496 B CN102025496 B CN 102025496B
Authority
CN
China
Prior art keywords
m2me
operator
network operator
registration
mcim
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN200910176425.7A
Other languages
English (en)
Other versions
CN102025496A (zh
Inventor
余万涛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Changshu intellectual property operation center Co.,Ltd.
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN200910176425.7A priority Critical patent/CN102025496B/zh
Priority to PCT/CN2010/071245 priority patent/WO2011029297A1/zh
Publication of CN102025496A publication Critical patent/CN102025496A/zh
Application granted granted Critical
Publication of CN102025496B publication Critical patent/CN102025496B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明提供了一种向M2ME提供MCIM的系统及方法,该方法包括,M2ME通过TRE与拜访网络运营商建立连接,并通过所述拜访网络运营商提供的IP连接与注册运营商建立连接,所述注册运营商发现所述M2ME的归属网络运营商,当所述平台验证授权中心对所述M2ME进行验证后,所述注册运营商将MCIM应用下载到所述M2ME,所述M2ME将下载的MCIM安装至UICC;所述TRE及UICC均位于M2ME上。采用本发明的技术方案,可实现将M2ME上的TRE的功能与UICC的安全性很好的结合在一起,保证了MCIM的远程提供和安全存储。

Description

向机器到机器设备提供机器通信身份模块的系统及方法
技术领域
本发明涉及机器到机器(M2M,Machine to Machine)的通讯技术,特别地,涉及一种向M2ME提供机器通信身份模块(MCIM)的系统及方法。
背景技术
机器到机器通信(machine-to-machine,M2M)是指应用无线通信技术,实现机器与机器、机器与人之间的数据通信和交流的一系列技术及其组合的总称。M2M有两层含义:第一层是机器本身,在嵌入式领域称为智能设备。第二层意思是机器和机器之间的连接,通过网络把机器连接在一起。机器类通信的应用范围非常广泛,例如智能测量、远程监控、跟踪、医疗等,使人类生活更加智能化。与传统的人与人之间的通信相比,M2M设备(M2ME)数量巨大,应用领域广泛,具有巨大的市场前景。
在M2M通信中,主要的远距离连接技术包括GSM/GPRS/UMTS,近距离连接技术主要有802.11b/g、蓝牙、Zigbee、RFID等。M2M属于针对设备的业务,由于M2M整合了无线通信和信息技术,可用于双向通信,如远距离收集信息、设置参数和发送指令,因此可实现不同的应用方案,如安全监测、自动售货、货物跟踪等。几乎所有日常生活中涉及到的设备都有可能成为潜在的服务对象。M2M提供了设备实时数据在系统之间、远程设备之间、或与个人之间建立无线连接的简单手段。
M2M通信的一个挑战是部署的M2M设备的远程安全管理。为此,需要解决如何为M2M设备(M2ME)远程提供MCIM(机器通信身份模块,Machine Communication Identity Module)应用,并防止MCIM(机器通信身份模块)应用在供应过程中被攻击者获得并使用。MCIM应用是指一组为接入3GPP网络(也可以是IMS网络)的M2M安全数据和功能。MCIM可以位于UICC(通用集成电路卡)上,也可以位于一个TRE中。当MCIM位于UICC上时,MCIM即是指USIM或ISIM。TRE是指M2ME提供的可信环境(The Trusted environment),一个TRE可以在任何需要的时候被授权的外部代理验证。MCIM可以安装在TRE中,M2ME通过TRE为MCIM提供软硬件保护和隔离。
当M2M设备(M2ME)基于UICC来提供M2M服务时,如何远程提供签约数据,即远程提供MCIM给UICC,是基于UICC的M2M设备(M2ME)需要解决的一个问题。
目前,已经有的基于UICC的M2M设备(M2ME)在提供M2M服务时,有两种解决方案。一种是不能改变远程提供和签约数据的UICC解决方案,另一种是可以改变签约数据的基于UICC的解决方案。前一种解决方案可以很方便的为M2M设备(M2ME)提供M2M服务,但是,当M2M服务签约用户想改变M2M服务的运营商时,必须更换UICC,这使得M2M设备的维护非常困难,即使可能,也是代价高昂,因此这种方法无法实现对M2M设备的MCIM的远程管理。第二种方案,当UICC发布时就确定归属网络运营商的话,不存在MCIM的初始提供问题,但当UICC在发布后再确定归属网络运营商的话,初始提供MCIM给UICC是需要解决的问题。另外通过改变IMSI的方式来改变运营商,这样可以方便地管理M2M设备(M2ME)。但这种方案涉及IMSI在不同移动运营商网络之间的传递,从而增加了M2M设备(M2ME)签约数据的安全风险。同时在改变IMSI的过程中,UICC可能中断与任何运营商的连接。
对于MCIM远程提供给M2ME上的TRE的情形,已经有解决方案。在基于TRE的MCIM远程提供方案中,通过TRE提供的初始连接,将远程提供的MCIM安装在TRE中。这个方案的缺点是MCIM的保护有赖于TRE的安全性,由于TRE是M2ME上实现,使得TRE的安全性比UICC要低。因此MCIM在TRE中的安全性并不高。基于TRE的M2M设备如何结合M2ME上的TRE提供的初始连接和UICC的高安全性,来实现MCIM安全的提供给M2ME,并保证MCIM的安全性是需要解决的一个问题。
发明内容
本发明要解决的技术问题是提供一种向M2ME提供MCIM的系统及方法,可实现为M2ME远程提供MCIM,并保证了MCIM的安全存储。
为了解决上述问题,本发明提供了一种向机器到机器设备(M2ME)提供机器通信身份模块(MCIM)的方法,包括:
所述M2ME通过可信环境(TRE)与拜访网络运营商建立连接,并通过所述拜访网络运营商提供的IP连接与注册运营商建立连接,所述注册运营商发现所述M2ME的归属网络运营商,当所述平台验证授权中心对所述M2ME进行验证后,所述注册运营商将MCIM应用下载到所述M2ME,所述M2ME将下载的MCIM安装至通用集成电路卡(UICC);
所述TRE及UICC均位于M2ME上。
进一步地,所述M2ME通过TRE与拜访网络运营商建立连接,并通过所述拜访网络运营商提供的IP连接与注册运营商建立连接是指,
M2ME通过TRE向拜访网络运营商发送附着消息,携带所述M2ME的临时连接身份标识,所述拜访网络运营商收到M2ME的临时连接身份标识后连接到注册运营商,并将所述临时连接身份标识发送至注册运营商,所述注册运营商根据所述临时连接身份标识生成一组认证向量,并将生成的所述认证向量返回至拜访网络运营商,所述拜访网络运营商使用认证向量与M2ME进行认证,认证成功后为M2ME分配IP地址,之后所述M2ME通过TRE使用拜访网络提供商提供的IP连接与注册运营商连接。
进一步地,所述M2ME连接至注册运营商后,将签约用户选择的归属网络运营商信息发送至注册运营商,所述注册运营商根据归属网络运营商信息发现所述M2ME的归属网络运营商,并在所述归属网络运营商注册所述M2ME。
进一步地,当所述M2ME注册到归属网络运营商后,所述归属网络运营商请求平台验证授权中心对M2ME进行验证,验证成功后归属网络运营商通知注册运营商对M2ME验证成功,并授权注册运营商提供MCIM应用给所述M2ME,之后所述注册运营商将MCIM应用下载至M2ME,所述M2ME将MCIM安装到其上的UICC。
本发明还提供一种向机器到机器设备(M2ME)提供机器通信身份模块(MCIM)的系统,包括M2ME、拜访网络运营商、注册运营商、归属网络运营商及平台验证授权中心;
所述M2ME包括可信环境(TRE)及通用集成电路卡(UICC);
所述M2ME用于通过TRE与拜访网络运营商建立连接,以及通过拜访网络运营商提供的连接与注册运营商建立连接,还用于将下载的MCIM应用安装至所述UICC;
所述拜访网络运营商,用于与所述M2ME建立连接后为M2ME提供到注册运营商的连接;
所述注册运营商,用于所述M2ME连接到注册运营商后发现M2ME的归属网络运营商;以及当平台验证授权中心对M2ME验证成功后向M2ME下载MCIM应用;
所述平台验证授权中心,用于对所述M2ME进行验证。
进一步地,所述M2ME通过TRE与拜访网络运营商建立连接是指,所述M2ME通过TRE向所述拜访网络运营商发送附着消息,其中携带所述M2ME的临时连接身份标识;
所述拜访网络运营商还用于收到M2ME的临时连接身份标识后连接到注册运营商,并将所述临时连接身份标识发送至注册运营商;以及收到注册运营商返回的一组认证向量后与M2ME进行认证,还用于认证成功后为M2ME分配IP地址;
所述注册运营商还用于收到临时连接身份标识后生成一组认证向量,并将生成的所述认证向量返回至拜访网络运营商;
所述M2ME通过TRE使用拜访网络运营商提供的IP连接与注册运营商连接。
进一步地,所述M2ME还用于连接至注册运营商后,将签约用户选择的归属网络运营商信息发送至注册运营商;
所述注册运营商还用于根据归属网络运营商信息发现该归属网络运营商,并在所述归属网络运营商注册所述M2ME。
进一步地,所述归属网络运营商还用于当所述M2ME注册到归属网络运营商后,请求平台验证授权中心对M2ME进行验证,以及当验证成功后通知注册运营商对M2ME验证成功,并授权注册运营商提供MCIM应用给所述M2ME;
所述平台验证授权中心是在收到所述认证请求后验证所述M2ME的真实性和完整性,平台验证授权中心还用于将认证结果返回至归属网络运营商;
所述注册运营商是在收到授权通知后将MCIM应用下载至M2ME。
综上所述,本发明提供了一种向M2ME提供MCIM的系统及方法,可实现将M2ME上的TRE的功能与UICC的安全性很好的结合在一起,保证了MCIM的远程提供和安全存储。
附图说明
图1基于UICC的M2ME架构示意图(TRE位于M2ME上);
图2基于UICC的M2M系统架构示意图;
图3远程初始提供MCIM的流程示意图。
具体实施方式
本发明提出了一种向M2ME提供MCIM的系统及方法,可实现向M2ME远程提供MCIM,且保证MCIM的安全性。
图1是根据本发明的基于UICC的M2ME架构示意图。在该架构中TRE与UICC均位于M2ME上。
本实施例提供一种向M2ME提供MCIM的系统,如图2所示,该系统包括M2ME、拜访网络运营商(VNO,Visited Network Operator)、注册运营商(RO,Registration Operator)、归属网络运营商(SHO,Selected HomeOperator)及平台验证授权中心(PVA,Platform Validation Authority);
其中,M2ME包括UICC及TRE(The Trusted environment,可信环境),即TRE和UICC都位于M2ME上。M2ME以临时连接身份标识(PICD,Provisional Connectivity Identity)作为其私有标识,为了使M2ME注册到与将来选择的归属运营商无关的3GPP网络,PCID需要通过供应商安装在M2ME上的TRE中。PCID的格式与IMSI相同。
TRE是指M2ME提供的可信环境,其为供应、存储、执行和管理MCIM提供了基于硬件和软件的保护和隔离,PCID的安全也由TRE来保证,如PCID的安全存储、检索和使用都由TRE的功能实现。一个TRE可以在任何需要的时候被授权的外部代理验证。
M2ME用于通过TRE与拜访网络运营商建立连接,以及通过拜访网络运营商提供的连接与注册运营商建立连接,还用于将下载的MCIM应用安装至UICC;
拜访网络运营商,用于与M2ME建立连接后为M2ME提供到注册运营商的连接;
注册运营商用于M2ME连接到注册运营商后发现M2ME的归属网络运营商;以及当平台验证授权中心对M2ME验证成功后向M2ME下载MCIM应用;具体地,
注册运营商包括MCIM应用的下载和提供功能(DPF,MCIM Downloadand Provisioning Function)、发现和注册功能(DRF,Discovery and RegistrationFunction)及初始连接功能(ICF,Initial Connectivity Function);即:注册运营商的ICF接收M2ME发来的附着消息并与M2ME建立连接;注册运营商的DPF向M2ME下载MCIM应用。
M2ME通过TRE与拜访网络运营商建立连接是指,M2ME通过TRE向拜访网络运营商发送附着消息,其中携带M2ME的临时连接身份标识;
拜访网络运营商还用于收到M2ME的临时连接身份标识后连接到注册运营商,并将临时连接身份标识发送至注册运营商;以及收到注册运营商返回的一组认证向量后与M2ME进行认证,还用于认证成功后为M2ME分配IP地址;
注册运营商还用于收到临时连接身份标识后生成一组认证向量,并将生成的认证向量返回至拜访网络运营商;
M2ME通过TRE使用拜访网络运营提供的IP连接与注册运营商连接。
M2ME还用于连接至注册运营商后,将签约用户选择的归属网络运营商信息发送至注册运营商;
注册运营商还用于根据归属网络运营商信息发现该归属网络运营商,并在归属网络运营商注册M2ME;注册运营商是通过DRF帮助M2ME发现其归属网络运营商或DRF为M2ME发现其归属网络运营商。
归属网络运营商还用于当M2ME注册到归属网络运营商后,请求平台验证授权中心对M2ME进行验证,以及当验证成功后通知注册运营商对M2ME验证成功,并授权注册运营商提供MCIM应用给M2ME;
注册运营商是在收到授权通知后将MCIM应用下载至M2ME。
平台验证授权中心,用于对M2ME进行验证;平台验证授权中心是在收到认证请求后验证M2ME的真实性和完整性,平台验证授权中心还用于将认证结果返回至归属网络运营商。
当MCIM位于UICC上时,MCIM即是指USIM/ISIM。为了描述方便,在本发明中,针对M2ME,无论MCIM是否位于UICC上,都只使用MCIM进行描述,而不用USIM/ISIM进行描述。
本实施例提供一种向M2ME提供MCIM的方法,如图3所示,UICC和TRE都位于M2ME上,当M2ME初次使用时,如果UICC上没有预置MCIM(机器通信身份模块),需要通过M2ME签约用户选择M2M归属运营商,之后M2ME通过TRE与RO建立IP连接,RO帮助M2ME在SHO注册。在SHO通过PVA验证M2ME的真实性和完整性后,授权RO向M2ME提供MCIM。M2ME下载MCIM后将MCIM供应给UICC。具体供应流程包括以下步骤:
步骤301:TRE和UICC都位于M2ME上,M2ME通过标准的GSM/UMTS原则来解码网络信息并且附着到任意一个VNO;
具体为,M2ME通过TRE与拜访网络运营商建立初始连接,即,M2ME通过TRE向VNO发送附着消息,其中携带M2ME的一个临时连接身份标识(PCID,Provisional Connectivity ID);
步骤302:VNO收到M2ME的PCID后,与RO建立连接,并将PCID发送给RO(ICF功能)。在某些情况下,RO可以位于VNO。
步骤303:RO(ICF功能)收到M2ME的PCID之后,针对该PCID生成一组认证向量(AVs)。
步骤304:RO将生成的认证向量(AVs)发送给VNO。
步骤305:VNO使用认证向量对PCID/M2ME进行认证,可以但不限于采用AKA(认证和密钥协商)认证。
步骤306:认证成功后,VNO为M2ME提供到RO的IP连接,即为M2ME分配IP地址,并将分配的IP地址发送至M2ME。
步骤307:M2ME通过VNO网络提供的IP连接与RO连接。
步骤308:RO帮助M2ME发现其SHO,或者,RO自己为M2ME发现其SHO。
该步骤中,RO在发现M2ME的SHO前需要先获知M2ME的SHO,M2ME可以是在与RO建立连接后将其签约用户选择的SHO的信息发送至RO(SHO的信息可以是SHO的名称等)。SHO的发现过程可以但不限于使用OMA(Open Mobile Alliance,开放的移动联盟)BOOTSTRAP(Bootstrap Protocol,引导协议)。
步骤309:RO与SHO建立连接,并在SHO注册要连接SHO网络的M2ME。
步骤310:SHO请求PVA(或SHO通过RO请求PVA)验证M2ME的真实性和完整性。
SHO通过RO请求PVA是指,SHO通知RO对M2ME进行验证,RO收到该通知后请求PVA验证M2ME的真实性和完整性。
步骤311:PVA验证M2ME的真实性和完整性。
步骤312:PVA将验证结果发送给SHO。
步骤313:如果验证成功,SHO通知RO(DPF功能)对M2ME验证成功,并授权RO(DPF功能)提供MCIM应用给M2ME。
步骤314:RO(DPF功能)下载MCIM应用到M2ME。
步骤315:M2ME将下载的MCIM应用安装到UICC。
步骤316:M2ME向RO(DPF功能)报告供应MCIM成功/失败状态信息。
步骤317:RO(DPF功能)向SHO报告供应MCIM成功/失败状态信息。

Claims (8)

1.一种向机器到机器设备M2ME提供机器通信身份模块MCIM的方法,所述M2ME是基于通用集成电路卡UICC来提供机器到机器通信M2M服务,包括:
所述M2ME通过可信环境TRE与拜访网络运营商建立连接,并通过所述拜访网络运营商提供的IP连接与注册运营商建立连接,所述注册运营商发现所述M2ME的归属网络运营商,当平台验证授权中心对所述M2ME进行验证后,所述注册运营商将MCIM应用下载到所述M2ME,所述M2ME将下载的MCIM安装至通用集成电路卡UICC;
所述TRE及UICC均位于M2ME上,且所述TRE及UICC相互独立。
2.如权利要求1所述的方法,其特征在于:
所述M2ME通过TRE与拜访网络运营商建立连接,并通过所述拜访网络运营商提供的IP连接与注册运营商建立连接是指,
M2ME通过TRE向拜访网络运营商发送附着消息,携带所述M2ME的临时连接身份标识,所述拜访网络运营商收到M2ME的临时连接身份标识后连接到注册运营商,并将所述临时连接身份标识发送至注册运营商,所述注册运营商根据所述临时连接身份标识生成一组认证向量,并将生成的所述认证向量返回至拜访网络运营商,所述拜访网络运营商使用认证向量与M2ME进行认证,认证成功后为M2ME分配IP地址,之后所述M2ME通过TRE使用拜访网络提供商提供的IP连接与注册运营商连接。
3.如权利要求1所述的方法,其特征在于:
所述M2ME连接至注册运营商后,将签约用户选择的归属网络运营商信息发送至注册运营商,所述注册运营商根据归属网络运营商信息发现所述M2ME的归属网络运营商,并在所述归属网络运营商注册所述M2ME。
4.如权利要求1所述的方法,其特征在于:
当所述M2ME注册到归属网络运营商后,所述归属网络运营商请求平台验证授权中心对M2ME进行验证,验证成功后归属网络运营商通知注册运营商对M2ME验证成功,并授权注册运营商提供MCIM应用给所述M2ME,之后所述注册运营商将MCIM应用下载至M2ME,所述M2ME将MCIM安装到其上的UICC。
5.一种向机器到机器设备M2ME提供机器通信身份模块MCIM的系统,包括M2ME、拜访网络运营商、注册运营商、归属网络运营商及平台验证授权中心;其特征在于:所述M2ME是基于通用集成电路卡UICC来提供机器到机器通信M2M服务,
所述M2ME包括可信环境TRE及通用集成电路卡UICC,且所述TRE及UICC相互独立;
所述M2ME用于通过TRE与拜访网络运营商建立连接,以及通过拜访网络运营商提供的连接与注册运营商建立连接,还用于将下载的MCIM应用安装至所述UICC;
所述拜访网络运营商,用于与所述M2ME建立连接后为M2ME提供到注册运营商的连接;
所述注册运营商,用于所述M2ME连接到注册运营商后发现M2ME的归属网络运营商;以及当平台验证授权中心对M2ME验证成功后向M2ME下载MCIM应用;
所述平台验证授权中心,用于对所述M2ME进行验证。
6.如权利要求5所述的系统,其特征在于:
所述M2ME通过TRE与拜访网络运营商建立连接是指,所述M2ME通过TRE向所述拜访网络运营商发送附着消息,其中携带所述M2ME的临时连接身份标识;
所述拜访网络运营商还用于收到M2ME的临时连接身份标识后连接到注册运营商,并将所述临时连接身份标识发送至注册运营商;以及收到注册运营商返回的一组认证向量后与M2ME进行认证,还用于认证成功后为M2ME分配IP地址;
所述注册运营商还用于收到临时连接身份标识后生成一组认证向量,并将生成的所述认证向量返回至拜访网络运营商;
所述M2ME通过TRE使用拜访网络运营商提供的IP连接与注册运营商连接。
7.如权利要求5所述的系统,其特征在于:
所述M2ME还用于连接至注册运营商后,将签约用户选择的归属网络运营商信息发送至注册运营商;
所述注册运营商还用于根据归属网络运营商信息发现该归属网络运营商,并在所述归属网络运营商注册所述M2ME。
8.如权利要求5所述的系统,其特征在于:
所述归属网络运营商还用于当所述M2ME注册到归属网络运营商后,请求平台验证授权中心对M2ME进行验证,以及当验证成功后通知注册运营商对M2ME验证成功,并授权注册运营商提供MCIM应用给所述M2ME;
所述平台验证授权中心是在收到认证请求后验证所述M2ME的真实性和完整性,平台验证授权中心还用于将认证结果返回至归属网络运营商;
所述注册运营商是在收到授权通知后将MCIM应用下载至M2ME。
CN200910176425.7A 2009-09-14 2009-09-14 向机器到机器设备提供机器通信身份模块的系统及方法 Active CN102025496B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN200910176425.7A CN102025496B (zh) 2009-09-14 2009-09-14 向机器到机器设备提供机器通信身份模块的系统及方法
PCT/CN2010/071245 WO2011029297A1 (zh) 2009-09-14 2010-03-24 向机器到机器设备提供机器通信身份模块的系统及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN200910176425.7A CN102025496B (zh) 2009-09-14 2009-09-14 向机器到机器设备提供机器通信身份模块的系统及方法

Publications (2)

Publication Number Publication Date
CN102025496A CN102025496A (zh) 2011-04-20
CN102025496B true CN102025496B (zh) 2015-06-03

Family

ID=43731961

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200910176425.7A Active CN102025496B (zh) 2009-09-14 2009-09-14 向机器到机器设备提供机器通信身份模块的系统及方法

Country Status (2)

Country Link
CN (1) CN102025496B (zh)
WO (1) WO2011029297A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9009475B2 (en) * 2011-04-05 2015-04-14 Apple Inc. Apparatus and methods for storing electronic access clients
WO2012169945A1 (en) * 2011-06-08 2012-12-13 Telefonaktiebolaget L M Ericsson (Publ) Subscription information managing apparatus and control method therefor
US20140351903A1 (en) * 2011-09-13 2014-11-27 Nokia Solutions And Networks Oy Authentication mechanism

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2009092115A2 (en) * 2008-01-18 2009-07-23 Interdigital Patent Holdings, Inc. Method and apparatus for enabling machine to machine communication
WO2009103621A1 (en) * 2008-02-22 2009-08-27 Telefonaktiebolaget L M Ericsson (Publ) Methods and apparatus locating a device registration server in a wireless network

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1973306A1 (en) * 2007-03-19 2008-09-24 NEC Corporation Method for providing a UICC with an operator DNS IP address

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2009092115A2 (en) * 2008-01-18 2009-07-23 Interdigital Patent Holdings, Inc. Method and apparatus for enabling machine to machine communication
WO2009103621A1 (en) * 2008-02-22 2009-08-27 Telefonaktiebolaget L M Ericsson (Publ) Methods and apparatus locating a device registration server in a wireless network

Also Published As

Publication number Publication date
CN102025496A (zh) 2011-04-20
WO2011029297A1 (zh) 2011-03-17

Similar Documents

Publication Publication Date Title
CN102036222B (zh) 一种m2m设备归属网络运营商变更的方法和系统
CN102026149B (zh) 一种m2m设备归属网络运营商变更的方法和系统
CN103339974B (zh) 用户识别模块供应
US10341845B2 (en) Profile management method, embedded UICC, and device provided with the embedded UICC
CN103339975B (zh) 用于在安全服务器上输出包括在包括在终端中的uicc上的数据的方法
CN102204299B (zh) 将移动装置从旧拥有者安全变更到新拥有者的方法
CN109314703B (zh) 用于管理连接设备的状态的方法
CN103583067B (zh) 用于多sim环境的sim锁定
EP2750424B1 (en) Method, device and system for binding mtc device and uicc
US20090253409A1 (en) Method of Authenticating Home Operator for Over-the-Air Provisioning of a Wireless Device
CN102308608B (zh) 用于在网络中保护自举消息的设备和方法
KR101891326B1 (ko) 내장 uicc 환경에서의 신뢰성 있는 sm을 이용한 가입 변경 방법 및 내장 uicc 장치
CN102076124B (zh) 一种变更签约数据的系统、方法及设备
CN102469455B (zh) 基于通用引导架构的机器类通信设备分组管理方法及系统
CN102572818B (zh) 一种mtc组设备的应用密钥管理方法及系统
CN102026193A (zh) 向机器到机器设备提供机器通信身份模块的系统及方法
CN102209317B (zh) 提供签约数据的方法及系统
CN102025496B (zh) 向机器到机器设备提供机器通信身份模块的系统及方法
CN102026150B (zh) 一种m2m设备归属网络运营商变更的方法和系统
CN102547700B (zh) 认证方法及系统
CN102469448B (zh) 一种机器类通信接入控制的方法、系统及装置
CN102571415A (zh) 软件及应用控制管理对象客户端中处理存取控制的方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20201201

Address after: 215500 No.13, Caotang Road, Changshu, Suzhou, Jiangsu Province

Patentee after: Changshu intellectual property operation center Co.,Ltd.

Address before: 518057 Department of law, Zhongxing building, South hi tech Industrial Park, Nanshan District hi tech Industrial Park, Guangdong, Shenzhen

Patentee before: ZTE Corp.

TR01 Transfer of patent right
CP02 Change in the address of a patent holder

Address after: 215500 5th floor, building 4, 68 Lianfeng Road, Changfu street, Changshu City, Suzhou City, Jiangsu Province

Patentee after: Changshu intellectual property operation center Co.,Ltd.

Address before: 215500 No.13, Caotang Road, Changshu, Suzhou, Jiangsu Province

Patentee before: Changshu intellectual property operation center Co.,Ltd.

CP02 Change in the address of a patent holder