CN102905248A

CN102905248A - 移动订户身份动态指派系统和方法

Info

Publication number: CN102905248A
Application number: CN2012102701647A
Authority: CN
Inventors: 彼得·M·海利尔; 派特莱斯·阿鲁巴
Original assignee: Mitel Networks Corp
Current assignee: Mitel Networks Corp
Priority date: 2011-07-29
Filing date: 2012-07-30
Publication date: 2013-01-30
Also published as: EP2552139B1; EP2552139A1; US20130029637A1; CA2782886A1; US8515488B2; CA2782886C

Abstract

公开了移动订户身份动态指派系统和方法。本公开一般地涉及移动设备的移动订户身份，并更具体地涉及国际移动订户身份(IMSI)的动态指派以减少漫游和过度使用费。不使用用于远程激活设备的可重编程的嵌入式订户身份模块(SIM)卡，而通过动态地从可用移动账户的池重编程SIM卡可显著减少移动运营商收费，例如漫游费和过度使用费。一个较小的池可用于满足一个大群体的需求，而不是在现在的电话内实施的一对一关联。可跟踪资源使用并且在一个账户达到其最大值时，可指派一个新账户到移动设备从而防止过度使用费。现有的FMC概念可确保单数入站或出站呼叫者标识，而无需考虑与用于移动设备的SIM卡相关联的名称或号码。

Description

移动订户身份动态指派系统和方法

技术领域

本公开一般涉及移动设备，并更具体地涉及将移动订户身份动态指派(assign)到这些设备以减少漫游费和过度使用费。

背景技术

与国际移动订户身份(International Mobile Subscriber Identify，IMSI)相关的现有移动计划严厉处罚超过其数据包限制的用户，例如收取网络过度使用费。也对在由其IMSI识别的其它运营商网络上频繁操作，即漫游的用户加以处罚。虽然北美运营商正提供几种不受限数据计划，例如Verizon的4G LTE^TM，但这些运营商已开始终止此类计划。通过LTE上的语音(VoLTE)，在传统意义上对这些网络上的语音分钟进行计费不再适用，而现在数据计费、服务和“过度使用费”正主导无线财务状况。

固定移动融合(FMC)战略以分散到固定号码、移动号码和其它号码的固定联络点为中心。该固定联络点可与一个企业联系方式例如一个直接向内拨号(DID)号码相关联。对于相反方向存在着相似的系统和方法，允许从这些号码安排呼叫或可选地用户选择的呼叫，使这些呼叫显得似乎源于企业身份。

所有账户都通过某种方式关联到一个用户设备上。一种常用的方法是订户身份模块(SIM)卡或等同物，这取决于蜂窝服务，例如全球移动通信系统(GSMTM)、码分多址(CDMA)、通用移动通信系统(UMTS)等。SIM卡安全地存储服务用户密钥，例如IMSI，以识别移动电话设备的用户。嵌入式可编程SIM卡作为一种用于远程激活设备的方式及其它用途正成为关注焦点。近来于2010年11月17日成立了特别工作组，其目标是到2012年发布嵌入式可编程SIM标准。

然而，对于现在，为克服漫游和过度使用费的挑战，用户可携带包含具有特定国家的本地账户的SIM卡的多个设备。如果移动设备是GSM^TM设备，或如果两个国家都支持相同的蜂窝标准，则可使用多个SIM卡，以确保本地使用费，即SIM交换。在员工之间共享移动设备或SIM卡可降低成本，但需要对专用交换机(PBX)FMC解决方案进行重编程，以解决移动号码转到另一员工的问题。目前存在着可移除的可编程SIM卡，但需要使用硬件读取器/编程器来完成任务。这通常需要人工完成。

一个称作TRU的公司使用一种八合一可编程SIM来消除SIM交换。这需要使用物理SIM编程器以各用户账户对卡进行预编程。TRU解决方案允许多达八个账户，这些账户可对应八个不同的国家。TRU的客户端应用程序使用位置信息从预编程SIM卡选择所需的预编程条目。然而，该解决方案需要所有旅行者都具有他们自己的多个账户。它不与任何FMC解决方案整合，并且不旨在减少公司所需的账户数量。存在着其它软件应用程序用于跟踪数据，例如语音和短消息服务(SMS)使用，并可设定阈值来警告用户改变他们的行为以避免过度使用费。这可通过企业移动管理软件解决方案来执行。

存在着克服上述问题的在移动号码池内操作的可编程SIM卡及其方法的需求。这些与其它相关优点将在本公开中进行说明。

附图说明

在随附的权利要求书中阐述了本公开特性的新特征。在以下说明中，相似部件在全篇说明书和附图中分别用相同数字标记。附图并非必须按比例绘制，并且为清晰和简明起见，某些附图可用夸大或一般化形式示出。然而，通过参照对图解实施例的以下详细说明，在结合附图阅读实施例时，本公开自身及其优选使用模式、更多的目标和优点将得到最佳理解，在附图中：

图1是根据本公开一个或多个方面的移动订户身份池的图解架构框图；

图2是根据本公开一个或多个方面存储了指派到移动设备的唯一标识的示例性数据库框图；

图3是根据本公开的一个或多个方面维护活动(active)标识的示例性数据库框图；

图4是根据本公开的一个或多个方面存储了用户列表的示例性数据库框图；

图5是根据本公开的一个或多个方面存储了移动订户身份池统计数据的示例性数据库框图；

图6是根据本公开的一个或多个方面从移动订户身份池请求唯一标识的一般过程示意图；

图7是根据本公开的一个或多个方面通过WiFi^TM网络获得唯一标识的一般过程的流程图；

图8是根据本公开的一个或多个方面通过运营商网络获得唯一标识的一般过程的流程图；并且

图9是根据本公开的一个或多个方面通过私人标识获得唯一标识的一般过程的流程图。

具体实施方式

以下与附图相关进行的说明旨在作为对本公开目前优选实施例的说明，并且不旨在代表可构成和/或利用本公开的唯一形式。该说明阐述了与图解实施例相关的构成并操作本公开步骤的功能和顺序。然而，应理解的是，相同或等同的功能和顺序可通过也旨在包含在本公开的精神和范围内的不同实施例而实现。

本公开一般地涉及设备的移动订户身份，并更具体涉及动态指派国际移动订户身份(IMSI)到这些设备以减少漫游和过度使用费。不使用用于远程激活设备的可重编程嵌入式订户身份模块(SIM)卡，而通过动态地从可用的移动账户的池重编程SIM卡，可显著减少移动运营商收费，例如漫游费和过度使用费。一个较小的池可用于满足一个大群体的需求，而不是在现在的电话内实施的一对一关联。在一个图解实施例中，可在每个位置处存在移动账户池，该位置可根据移动设备的位置而被选择以消除漫游。例如，可提供一个IMSI池用于加拿大。可存在另一池用于美国，并且可提供又一个池用于英国。在这些本地池内，可跟踪资源使用，在一个账户达到定义的阈值时，可指派一个新账户到移动设备从而防止过度使用费。现有的固定移动融合(FMC)概念可确保单数入站(inbound)或出站(outbound)呼叫者标识，而无需考虑与移动设备的SIM卡相关的名称或号码。

在此进行说明的本公开实施例可提供很多优点。使用动态IMSI指派可减少漫游费和过度使用费。在FMC解决方案中，IMSI可将一个工号绑定到一个员工，从而允许共享分钟和数据使用。这允许与一个员工相关联的移动号码类似于IP地址发生若干次变化，而不影响雇员收发工作相关呼叫的能力。IMSI池可随着移动使用信息被定期更新。IMSI池也可在账户限制方面受到监控。当发生检测到过度使用计费的状况时，可提供一个新IMSI和相关联信息用于编程SIM设备。如以下说明中所提供的，本公开的许多其他优点对于相关领域的技术人员来说将变得显而易见。

下述图1到5将提供一个示例性IMSI池的细节，更确切地说是提供该池的硬件和软件特征。然后图6描绘了取回IMSI的一般过程。图7至9将示出获得IMSI的不同安排。在本公开全文中使用的术语IMSI也可称为移动订户身份、唯一标识或简单地称为标识。IMSI一般可指与用于移动使用的全球移动通信系统(GSMTM)网络和通用移动通信系统(UMTS)网络相关联的唯一标识。其它移动订户身份可使用并且取决于蜂窝服务的类型。例如，码分多址(CDMA)可具有它自己唯一的标识符。为本公开之目的，移动设备也可称为设备。移动设备可包括蜂窝电话、个人数字助理(PDA)、智能电话、网络平板计算机、膝上计算机、掌上PC、移动IP设备、播放器等。该系统也可用在其它电子设备例如笔记本计算机和上网本中。很多设备可用于接收IMSI，并将通过以下提供的公开内容变得更清楚。这些设备可为FMC解决方案的一部分。

现在转到图1，提供了一个示出根据本公开一个或多个方面的移动订户身份池100的图解架构框图。相关领域的技术人员将理解到，可使用或移除该环境内的更多或更少部件。在所示环境内，移动设备102可通过网络106与池100通信。该通信可无线地或通过线路连接发生。可通过逻辑连接将移动设备102连接到网络106。网络106可包括局域网(LAN)、广域网(WAN)、个人网(PAN)、校园网(CAN)、城域网(MAN)或全球网(GAN)。此类网络环境在办公室网络、企业范围计算机网络、内部网和互联网中较为普遍，它们是各种类型的网络106。

可在环境内提供防火墙108，使设备102在被给予与池100通信的权力之前经过授权。防火墙108可包括一组部件，这组部件被设计为在容许合法通信通过的同时拒绝传输数据到池100以及从池100传输数据。可通过防火墙防止恶意程序干扰正常通信。

IMSI池100可在传统服务器或网络服务器上操作。在一个实施例中，池100在相关领域的技术人员已知的专用交换机(PBX)上运行。服务器或PBX可包括操作系统和软件指令、ROM、RAM、至少一个处理器、网络接口和数据存储器。服务器或PBX可处理来自移动设备102或环境内的任何其它部件的请求。服务器或PBX通常可处理大量事务和大量通信请求和数据处理。RAM和ROM用于支持由处理器操作的程序码。存储器可是硬盘、CD ROM或等同存储介质的形式。处理器可支持认证例如来自外部数据服务器的通信，以及允许匿名事务和一般数据加密。

IMSI池100的数据存储器可包括硬盘磁存储或光存储单元，以及CDROM、CD RW或DVD ROM和闪速存储器，例如紧凑型闪存卡和安全数字卡。数据存储器包含用于事务处理的数据库。常规的以太网技术或内部或外部调制解调器可用作网络接口。电缆或DSL调制解调器可用作网络接口。虽然以上实施例对用作服务器或PBX的单一计算机系统进行了说明，但功能性也可分布于多计算系统。数据库也可分布于相关领域技术人员已知的云计算环境中。在一个实施例中，服务器或PBX被配置在分布式架构中，其中数据库和处理器被容纳在分开的单元或位置中。其它已知类型的硬件可用于实现池100。

在防火墙108之后，在池100内，提供了若干网络服务和数据库。如图1所示，池100可包括IMSI控制器网络服务130。移动设备102可为请求或更新服务与IMSI控制器130通信。控制器130可基于移动设备102的当前状态做出决策。控制器130可与包括池管理器132、IMSI监控器136、用户账户管理器140和统计数据144的若干其它网络服务通信。这些其它网络服务中的每个均可连接到相应的数据库。池管理器网络服务132可与IMSI池数据库134耦合，IMSI监控器网络服务136可连结到活动IMSI数据库138，用户账户管理器网络服务140可与用户数据库142连接，并且统计数据网络服务144可耦合到历史(统计数据)数据库146。虽然已对网络服务进行说明，但相关领域的技术人员将理解，也可使用其它类型的实现方式而不是必须限于基于网络的服务。

池100可为设备102提供链接到一账户的IMSI。这些唯一标识也可与认证或私有加密密钥(private encryption key)配对，使移动设备102可适当地访问账户。池100可按需求或请求来维护并分配IMSI到设备102，所述IMSI与移动账户相对应。由此，池100可动态避免过度使用费和漫游费。池100可通过动态更新FMC编程在用户之间映射或共享蜂窝号码。通常，相同号码并非由两个设备102同时共享。相反，它可从一个设备102解指派并重指派到另一个设备。这对于轮班工作或多时区会是理想的。这可减少企业需要维护的移动账户的数量。相关领域的技术人员可设想很多不同的情况，在这些情况下动态分配IMSI将大有裨益。

在WiFi^TM使用期间，IMSI可被返回到池100用于增加或强制再循环，从而实施最低成本呼叫行为。池100提供共用IMSI做备用，以确保与对池100进行管理的服务器进行通信，使得总能获得唯一IMSI。可通过池100提供资源仲裁方案，该方案为建立与服务器的临时通信并获得唯一IMSI之目的允许很多设备共享相同的共用或熟知的IMSI。通过部署适当的FMC解决方案且汇集移动账户，并在移动设备处于WiFi^TM/Pico覆盖区之外时指派IMSI，企业可大幅削减其移动账户成本。以其最简单形式，如果WiFi^TM在办公室和家庭中可用，则仅当雇员在途中时指派移动号码。

在一个实施例中，移动设备102可运行通过发送和接收信息与池100通信的移动应用。这些移动应用可在很多不同情况下请求或放弃IMSI。在没有其它传输例如WiFi^TM可用时，移动设备102可请求IMSI。在一个实施例中IMSI可基于位置。IMSI可由用户要求或例如在检测到漫游时基于蜂窝网络标识。

池100也可指派或重新要求IMSI。例如，在检测到漫游时，可重指派IMSI。然后可提供更合适的IMSI。在一个实施例中，当与IMSI相关联的账户被过度使用或达到定义的阈值时，可指派一个可用的或新的IMSI。此外，可在需要更高优先权以交换账户时重指派IMSI。优先权可给予具有较高职务的员工。

参照图2，提供了示出根据本公开的一个或多个方面存储了指派到移动设备102的唯一标识的示例性数据库134的框图。IMSI池100可具有管理员权限，该权限允许IMSI，即SIM信息被编程到移动设备102中。IMSI池网络服务132可在使用的语音分钟、使用数据千字节等方面独立管理IMSI条目中的每个条目。若为公司，与账户相关联的名称可全部相似，因为它们与适当的FMC解决方案无关。

池管理器132可与控制器130通信，使IMSI可被占用和跟踪。唯一标识可在与IMSI池网络服务132相关联的数据库134内分成不同的类别。所示的IMSI不是必须反映实际IMSI的值，并且可根据网络类型和服务提供商的运营商、洲和国家而变化。术语IMSI可指蜂窝账户。在一个实施例中，IMSI池管理器132可在方框202、204、206和208用密钥前缀990、235、310和990识别每个子池。然后子池中的每个账户都可具有唯一的后缀。所示的分组可为每个移动账户提供唯一性，但可根据实现方式而变化。

一个类别可在方框202与注册IMSI相关联。如图7所示，这些注册IMSI可用于为移动设备102获取IMSI。在一个实施例中，IMSI可分解为位置。对于这些位置中的每个位置，均可提供子池。例如，英国的IMSI可放入方框204的子池中，美国的IMSI可存储在方框206的子池中，并且加拿大的IMSI可放入方框208的子池中。相关领域的技术人员已知的是，IMSI可根据使用的服务以很多不同的形式发生变化和提供。在该实施例中，唯一标识符被简单地用于分组和管理移动账户池，并且不反映IMSI自身的实际值。

继续看图2，方框210将说明IMSI的组成。IMSI可与一个电话号码相关。在一个实施例中，该电话号码可对应于可用于若干不同人员的公司电话。也可提供私有加密密钥。该私有加密密钥可用于保护通过网络106交换的数据或会话。在其中每个IMSI内，可对分钟、数据、短消息服务(SMS)和多媒体消息服务(MMS)的使用保持跟踪。也可考虑其它信息，例如计费滚动数据(billing rollover data)。SIM可包含加密密钥以对IMSI加密，使它不可被看到或拷贝。

IMSI还可对是否已达到或激活(activate)使用的阈值保持跟踪。通常，在账户的任何部分已被过度使用时可激活阈值。例如，如果为IMSI指派的语音分钟或数据使用的量已完全耗尽或使用，就激活阈值。可替代地，如果语音分钟或数据使用的量将要达到由一个与IMSI相关联的计划定义的最大量，就可激活阈值。阈值一般指引起附加费用之前的最大语音或数据使用。在一个实施例中，池100可用于管理个别使用。例如，IMSI表示已使用了语音分钟的最大量，但SMS数据仍可用。可保存相关领域的技术人员已知的与IMSI运营商相关的其它信息。

在一个实施例中，当账户已达到定义的阈值时，IMSI监控器网络服务136可将与IMSI相关联的账户将被过多收费的消息发送到控制器130。然后控制器130可发送消息到移动设备102以更新它们的IMSI。在移动设备102或IMSI控制器网络服务130不能相互通信的其它情况下，如果在窗口期内没有发送或接收状态更新消息，则IMSI可被返回到池100。

图3是根据本公开的一个或多个方面维护活动标识的示例性数据库框图。在移动设备102通过WiFi^TM或数据运营商网络连接到网络106时，设备102不时发送消息到IMSI池100以更新其状态。可发送“保活(keepalive)”消息以确定设备102是否主动要求运营商网络上的IMSI或者不要求在WiFi^TM网络上的IMSI。设备102会出现故障、失去电池电力、移出范围等，并且需要考虑可选地将IMSI返回到池中以供再使用的能力。

IMSI监控器网络服务136可通过数据库138对池100的活动IMSI保持跟踪。如果在一段时间例如五分钟内仍未接收到“保活”消息，则可将IMSI从IMSI监控器网络服务136中移除，并移出数据库138。然后可将IMSI返回到池100以供再使用，这在池管理器132中进行了描绘。在一个实施例中，如果设备102不能在一段时间发送“保活”消息到IMSI监控器网络服务136，移动设备102则拒绝IMSI，并在网络连接可用时请求另一IMSI。一般情况下这是强制性的，因为缺少“心跳”的应答意味着服务器已将IMSI从设备102拖出，并且将它放回池管理器132。有可能的是，当先前具有该IMSI的移动设备102不在服务区时，可将该IMSI指派到其它设备102中。在一个实施例中，端用户可启动IMSI的移除。管理员管理方案也可用于解指派IMSI。无论是否指派了IMSI，或是否完全缺少IMSI，紧急服务都不受每一运营商设计和规章要求的影响。

如图2所示，池管理器132可管理几个地理区域的IMSI。来自该池，在方框302具有由活动IMSI数据库138识别的两个活动移动用户：IMSI2350001和IMSI 9900002。在两个分开的设备102上的客户端应用已与池管理器132通信并发出请求，并被指派了来自IMSI池数据库134的IMSI。通常，IMSI仅可指派到已知用户，例如已由管理员建立的那些用户。方框304另外示出了用户jsmith的详情，用户jsmith对应于John Smith，已对其指派了IMSI 2350001。John Smith的当前位置也可是方框304附加信息的一部分。可为每个活动IMSI提供IMSI池数据库134的链接。

图4是根据本公开的一个或多个方面用于用户账户管理器网络服务140的示例性数据库142的框图。管理器140可连结到活动IMSI数据库138。确切地说，用户数据库142可链接到在方框304处活动IMSI。在方框402处，用户数据库142可维护全部当前用户的列表。这可通过移动设备102自身或通过管理员进行更新。可保持许可和安全性，使未授权的个人不能访问IMSI。

管理员等可在方框402处更新用户列表，包括添加及删除有权访问IMSI的池100的用户。通常，用户在被提供来自池100的IMSI之前必须在用户数据库142内。如图4所示，对应于John Smith的用户名jsmith和对应于Jane Doe的用户名jdoe已存储在数据库142内。在方框404处，可维护关于每个用户的信息。可为每个用户存储密码和优先权账户号码。还可维护相关领域技术人员已知的其它信息。

在池100的典型实施例中，可对用户的统计数据或历史保持跟踪。图5是根据本公开的一个或多个方面存储了池100统计数据的示例性数据库146的框图。数据库146可在方框502处存储用户列表。对应于John Smith的用户名jsmith和对应于Jane Doe的用户名jdoe已存储在数据库146内。在一个实施例中，数据库146可与数据库142相同或与数据库142链接。

在方框504处，用户名然后可与已使用IMSI的列表相关联。如图所示，John Smith已使用IMSI 9900002和IMSI 9900220。在方框506处，可保存关于具体IMSI使用的信息。可针对每个IMSI对关于每个IMSI的收集信息进行分组。可替代地，可对每个IMSI的多个条目进行跟踪。可存储使用IMSI日期的时期或范围。可对已做出呼叫的列表、已发送文本消息的列表和已下载或已上传数据量保持跟踪。还可监控其它相关信息，例如用于呼叫公司客户端对个人呼叫的分钟。此类统计数据对于安全性、费用核算等是重要的。

虽然在图1至图5中作为分开的数据库显示，但存储在池100内的信息可保存在单一的数据库上。此外，网络服务和数据库不是必须以此类形式分解，但为使本公开更为清晰已经如此做。如图可见，每个数据库都可链接在一起。例如，图2的方框204可与图3的方框302链接，表明具有活动的IMSI。此外，图3的方框304可与图4的方框402链接，表明活动链接与具有访问IMSI权限的用户相关联。也可存在相关领域的技术人员已知的其它链接。

图6是示出根据本公开的一个或多个方面从移动订户身份池100请求唯一标识的一般过程的示意图。这些一般过程是为移动设备102请求IMSI而开发的。可从图解中移除或添加更少或更多的过程。如图所示，移动设备102可发送用户标识到IMSI控制器网络服务130。还可由移动设备102发送密码用于适当认证。在一个实施例中，还可发送用户的当前位置。位置可帮助识别哪个IMSI最优指派到设备102中。图2表明MSI池数据库134可分为一组子池，其中每个池均指向一个具体地域。地域可代表不同的国家。池也可代表省或州。

在一个实施例中，池可以职业类别表示。例如，项目领导可使用一个IMSI池，而工程师可使用另一个IMSI池。池还可按项目分开，使单一的项目被给予一定量的IMSI用于通信。相关领域的技术人员已知的是，可实施其它池类别并且不限于上述类别。

继续看图6，在IMSI控制器网络服务130接收请求时，它可首先令用户账户管理网络服务140使用提供的用户名和密码来认证和授权移动设备102。如果该过程成功，则用户账户信息从用户账户管理网络服务140返回到控制器130。然后控制器130对池管理器网络服务132做出请求，以根据位置或其它标准提供可用的IMSI。池管理器网络服务132定位或查找下一个可用的IMSI，并发送消息到IMSI监控器网络服务136，从而将IMSI与用户账户信息绑定。进而，IMSI监控器网络服务136使IMSI与用户账户相关联并开始监控账户。一旦做出关联，则控制器130可将用于运营商网络的IMSI和私有加密密钥一起返回。此后IMSI和密钥可被编程到移动设备的SIM卡中。

在移动设备102被激活时，移动设备102通常请求IMSI。具有几种完成该过程的方法。图7是示出根据本公开的一个或多个方面通过WiFi^TM网络获得唯一标识的一般过程的流程图。可实施更多或更少的过程。过程可在方框700处开始。用于做出请求的主要方法在移动设备102检测到WiFi^TM网络处开始。在方框702处检测到WiFi^TM网络之后，移动设备102可在704与池管理器132通信。可直接通过因特网向池100请求可用IMSI。然后可在方框706处通过上述过程获得IMSI。在方框708处，可在设备102上编程IMSI。过程可在方框710处结束。

图8是示出根据本公开的一个或多个方面在运营商网络中获得唯一标识的一般过程的流程图。这些过程在方框800处可具有能被移除或添加的更少或更多的过程。通常，移动设备102连接到的运营商网络可用于在WiFi^TM网络不可用时取回IMSI。在此情况下，移动设备102没有IMSI，因此运营商网络不可访问。由于它也不具备WiFi^TM连接性，因此一般无法与池管理器132通信。为解决该问题，可使用初始或熟知的IMSI以便与数据运营商通信。如图2所示，在方框202处，IMSI池100为注册目的储备了几个IMSI。在WiFi^TM可用时，注册IMSI可与移动设备102上的移动应用周期性地同步。可替代地，注册IMSI可在建立或应用下载时间嵌入移动应用中。如果运营商采用了一种从池100请求IMSI的标准，则一般无需该过程。然而，目前每个移动设备102都具有IMSI以便注册并使用运营商网络(紧急呼叫不受该规则的限制)。

在决策方框802处，移动设备102等待可用注册IMSI。通常，移动设备102可使用注册IMSI作为与池管理器132通信的临时方式，以便获得可用的IMSI。运营商网络经常不允许多个设备102同时使用相同的IMSI，即，相同订户不可在两个不同设备102上活动。可由移动应用提供以下逻辑：如果在使用注册IMSI与池管理器132通信时连接中断，则它使用下个可用的注册IMSI。在没有其它注册IMSI可用时，设备102在方框804处等待一段时间，从而允许其它设备102完成它们的IMSI请求，然后重新开始它们的IMSI过程。如果具有可用的注册IMSI，则移动设备102可在方框806处与池管理器132通信。然后可在方框808处通过上述那些过程获得IMSI。在方框810处，可在设备102上编程IMSI。在方框812处可释放注册IMSI，使其它设备102可使用熟知的注册IMSI。在方框814处，过程可结束。

在另一个取回IMSI的方法中，可使用与移动设备102相关联的个人标识。这可最佳说明员工携带他们个人设备102工作的“自带设备(Bringyour Own Device，BYOD)”的商业模型。在此情况下，设备102总是具有可用于启动与池管理器132通信的个人IMSI。图9是示出根据本公开的一个或多个方面在设备102包含个人标识时获得唯一标识的一般过程的流程图。可使用更多或更少的过程。过程可在方框900处开始。在这些过程中，移动设备102包含可由来自池管理器132的IMSI交换的个人IMSI。例如，池管理器132可将私人SIM替代为商业SIM。在此情况下，既不需要WiFi^TM也不需要注册IMSI。

在方框902处，移动设备102可通过私人IMSI与池管理器132通信。然后可在方框904处通过上述那些过程获得IMSI。在方框906处，私人IMSI被注销。通过注销私人IMSI，到设备102的个人呼叫或数据可发送到语音信箱或可被给予失效选项。在方框908处，私人IMSI与随附到账户的IMSI交换。私人账户可用于通信并从池获得另一个IMSI。在此情况下，移动应用记忆私人IMSI信息，使它可在需要时重编程SIM。在方框910处，可在设备102上编程IMSI。在方框912处，过程可结束。

也可实现本申请的其它配置或实施例。在一个实施例中，移动设备102可具有双SIM卡。一个SIM卡可用于私人使用，而另一SIM卡可用于上述IMSI动态指派。在企业设置中，被授权旅行的人可被添加到池管理器132上，池管理器132允许用户的移动设备102保留企业IMSI。可替代地，在使用多个设备102和一个单一的IMSI时，该IMSI可编程到这些设备102上的任一可编程SIM中。这可允许具有一个单一运营商账户的个人用户通过多个设备102使用该账户。这可包括单方的家庭电话、蜂窝电话、平板计算机、汽车、固定电话、酒店房间电话等，但在许多设备上复制。支持SIM编程并具有蜂窝无线电的任何设备102通常都可使用。这可使用位置、优选(在多个设备附近时)、电池寿命、安全规则(高于蜂窝电话的汽车电话使用)等完成。因此，将蜂窝电话忘在家中不会阻碍用户做出和接收电话呼叫。

可实施本公开的数据结构和代码通常可存储在非暂时计算机可读存储介质上，该介质可以是可存储供计算机系统使用的程序和/或代码的任何设备或介质。非暂时计算机可读存储介质包括但不限于易失性存储器、非易失性存储器、磁存储和光存储设备(例如磁盘驱动器、磁带、CD(紧凑型光盘)、DVD(数字多用途光盘或数字视频光盘))或能存储现在已知或以后开发的代码和/或数据的其它介质。

在本公开中说明的方法和过程可实施为代码和/或数据，该代码和/或数据可存储在上述非暂时计算机可读存储介质中。在计算机系统读取并执行存储在非暂时计算机可读存储介质上的代码和/或数据时，计算机系统执行实施为数据结构和代码并存储在非暂时计算机可读存储介质内的方法和过程。此外，所述方法和过程可包括在硬件模块中。例如，硬件模块可包括但不限于专用集成电路(ASIC)芯片、现场可编程门阵列(FPGA)，以及现在已知或将来开发的其它可编程逻辑设备。在硬件模块被激活时，硬件模块执行包括在硬件模块内的方法和过程。

在此说明的技术可实现为逻辑操作和/或模块。逻辑操作可实现为处理器实施的执行步骤的顺序，并实施为互连机器或电路模块。同样，可在由模块执行或影响的操作方面提供对各种部件模块的说明。最终实施是选择问题，在取决于对实施所述技术的基础系统的性能需求。因此，组成本发明技术实施例的逻辑操作通常称为操作、步骤、目标或模块。应理解的是，逻辑操作可按次序执行，除非以其它方式明确声明或声明语言本身使具体次序成为必然。

本公开的各种实施例可使用面向对象的编程语言进行编程，例如SmallTalk、Java、C++、Ada或C#，也可使用其它面向对象的编程语言。可替代地，可使用功能、脚本和/或逻辑编程语言。本公开的各种方面可在非编程环境下实施，例如以HTML、XML或其它格式创造的文档，这些文档在浏览器程序的窗口中观察时呈现GUI的各方面或执行其它功能。本公开的各种方面可实施为编程或非编程元素，或其任何组合。

在软件实施中，计算机软件和/或数据作为计算机程序产品的一部分存储在机器可读介质上，并经可移除存储驱动器、硬盘驱动器或通信接口被加载到计算机系统或其它设备或机器中。计算机程序，也称为计算机控制逻辑或计算机可读程序码，存储在主和/或副存储器中，并由一个或更多处理器、控制器等执行，从而使一个或多个处理器执行本公开所述的功能。

上述附图和实例并不意味着将本公开的范围限制为单一实施例，因为通过将一些或所有说明的或图解的元素进行互换，其它实施例也是可能的。此外，在可使用已知部件部分或完全实现本公开的某些元素的情况下，仅对这些已知部件中对于理解本公开所必需的那些部分进行说明，并且省略了对这些已知部件的其它部分进行详细说明，以使本公开更为清晰。在本公开中，示出了单一部件的实施例不应必须限于包括多个相同部件的其它实施例，反之亦然，除非在此以其它方式明确陈述。此外，申请人并非意在赋予本说明书或权利要求中的任何术语非普遍或特殊意义，除非明确加以阐述。进一步地，本公开包括通过图解在此指出的已知部件的现在和未来的已知等同物。

为使相关领域的技术人员能实践在此说明的各种实施例而提供了上述说明。对这些实施例的各种修改对于相关领域的技术人员将会容易清楚，并且在此定义的一般原理可应用于其它实施例。因此，权利要求书不旨在限于在此所示出和说明的实施例，而是被赋予与权利要求书语言一致的全部范围。相关领域技术人员已知或以后已知的在本公开全篇中说明的各种实施例元素的全部结构和功能等同物通过引用明确地结合在此，并旨在包含于权利要求书中。

Claims

1.一种动态指派移动订户身份到设备的方法，包括：

从设备接收用户标识和移动订户身份请求，

认证从所述设备接收的所述用户标识；

响应于所述请求指派移动订户身份到所述设备；

将所述移动订户身份与所述用户标识相关联；以及

向所述设备提供所述移动订户身份。

2.根据权利要求1所述的方法，其中认证所述订户标识包括确定与所述用户标识相关联的用户是否有权访问移动订户身份池。

3.根据权利要求1所述的方法，其中指派所述移动订户身份到所述设备包括根据所述设备的使用选择具有可用分钟或数据的移动订户身份。

4.根据权利要求1所述的方法，包括：

在向所述设备提供的所述移动订户身份达到定义的阈值时，将所述移动订户身份与所述用户标识解除关联；

指派新移动订户身份到所述设备；

将所述新移动订户身份与所述用户标识相关联；以及

向所述设备提供所述新移动订户身份。

5.根据权利要求4所述的方法，包括将所述移动订户身份返回到移动订户身份池。

6.根据权利要求1所述的方法，包括从所述设备接收监控消息并保持所述移动订户身份活动。

7.根据权利要求6所述的方法，包括在不能接收所述监控消息时将所述移动订户身份与所述用户标识解除关联，并将所述移动订户身份返回到移动订户身份池。

8.根据权利要求1所述的方法，包括接收所述设备的当前位置，并且其中将所述移动订户身份指派到所述设备包括基于所述设备的所述当前位置选择所述移动订户身份。

9.一种系统，包括：

管理唯一标识池的服务器；

其中所述服务器接收由移动设备做出的对所述唯一标识池中的唯一标识的请求，确定唯一标识的可用性并在所述唯一标识可用时提供所述唯一标识和私有加密密钥到所述移动设备，所述唯一标识和私有加密密钥被编程到所述移动设备的订户身份模块卡中以建立通信。

10.根据权利要求9所述的系统，其中确定所述唯一标识的所述可用性包括从具有可用分钟或数据的唯一标识的所述池选择所述唯一标识。

11.根据权利要求9所述的系统，包括用于维护唯一标识的多个池。

12.根据权利要求9所述的系统，其中当所述唯一标识在所述移动设备上不活动时所述唯一标识被返回到所述池。

13.根据权利要求9所述的系统，其中在所述唯一标识达到分钟或数据使用的阈值时，新的唯一标识被指派到所述移动设备。

14.根据权利要求9所述的系统，其中所述唯一标识池基于使用被定期更新。

15.一种移动设备，包括：

订户身份模块卡；

至少一个处理器；以及

可操作地耦合到所述处理器的存储器，所述存储器存储程序指令，所述程序指令在由所述处理器执行时使所述处理器：

请求移动订户身份；

接收移动订户身份和加密密钥；

用所述移动订户身份和加密密钥将所述订户身份模块卡编程；以及

通过所述订户身份模块卡建立通信。

16.根据权利要求15所述的移动设备，其中请求所述移动订户身份包括检测WiFi^TM网络的存在，并通过所述WiFi^TM网络发送请求到具有多个移动订户身份的池管理器。

17.根据权利要求15所述的移动设备，其中请求所述移动订户身份包括通过运营商网络发送注册移动订户身份到具有多个移动订户身份的池管理器。

18.根据权利要求17所述的移动设备，其中所述注册移动订户身份被嵌入到所述移动设备中或当WiFi^TM网络可用时在所述移动设备内被同步。

19.根据权利要求17所述的移动设备，其中所述注册移动订户身份在多个设备之间共享。

20.根据权利要求15所述的移动设备，其中请求所述移动订户身份包括发送私人移动订户身份到具有多个移动订户身份的池管理器，并用所述移动订户身份替代所述私人移动订户身份。