CN103428675A - 具有至少一个sim的设备的安全代码 - Google Patents

具有至少一个sim的设备的安全代码 Download PDF

Info

Publication number
CN103428675A
CN103428675A CN2013101766973A CN201310176697A CN103428675A CN 103428675 A CN103428675 A CN 103428675A CN 2013101766973 A CN2013101766973 A CN 2013101766973A CN 201310176697 A CN201310176697 A CN 201310176697A CN 103428675 A CN103428675 A CN 103428675A
Authority
CN
China
Prior art keywords
subscriber
identification module
equipment
security code
request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2013101766973A
Other languages
English (en)
Other versions
CN103428675B (zh
Inventor
M.努西埃南
I.拉希凯南
T.乌哈里
J.A.科科南
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Urus Ag
Original Assignee
UROS Oy
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by UROS Oy filed Critical UROS Oy
Publication of CN103428675A publication Critical patent/CN103428675A/zh
Application granted granted Critical
Publication of CN103428675B publication Critical patent/CN103428675B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72409—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/60—Subscription-based services using application servers or record carriers, e.g. SIM application toolkits
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/66—Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
    • H04M1/667—Preventing unauthorised calls from a telephone set
    • H04M1/67—Preventing unauthorised calls from a telephone set by electronic means
    • H04M1/673—Preventing unauthorised calls from a telephone set by electronic means the user being required to key in a code
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/66—Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
    • H04M1/667—Preventing unauthorised calls from a telephone set
    • H04M1/67—Preventing unauthorised calls from a telephone set by electronic means
    • H04M1/675—Preventing unauthorised calls from a telephone set by electronic means the user being required to insert a coded card, e.g. a smart card carrying an integrated circuit chip
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72409—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories
    • H04M1/72412—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories using two-way short-range wireless interfaces
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/45—Security arrangements using identity modules using multiple identity modules

Abstract

涉及具有至少一个SIM的设备的安全代码。一种设备包括一个或多个处理器、一个或多个存储器。该设备是便携式的，并且其包括至少一个订户识别模块或与之耦合，所述至少一个订户识别模块能够存储在安全代码检查中使用的一个或多个安全代码以便控制至少一个订户识别模块对设备的可用性。该设备从所述至少一个订户识别模块获得用于至少一个安全代码的请求，该请求与安全代码检查相关联。该设备控制用可用于设备的至少一个安全代码来提供对所述请求的自动响应以便启用或禁用至少一个订户识别模块的使用。该设备将用于安全代码的请求无线地传送到服务器。该服务器将存储在数据库中的代码作为对请求的响应而无线地传送到所述至少一个设备。

Description

具有至少一个SIM的设备的安全代码
技术领域
本发明涉及具有至少一个SIM的设备的安全代码。
背景技术
诸如PIN（个人识别号）和也可以称为PUK（PIN解锁密钥）的PUC（PIN解锁代码）的安全代码控制移动电话的SIM（订户识别模块）的可用性。该安全代码（PUK和预置PIN）被与订户连接的购买相结合地递送给用户。PIN是通常具有仅几个号码（例如四个）的相当短的代码。每当移动电话被接通时，移动电话要求用户输入PIN。在输入预置PIN之后，用户可以自由地改变PIN。如果响应于询问而键入不正确PIN多于预定次数（通常为三次），则移动电话的适当使用通过将SIM和/或移动电话锁定而被阻止。可以通过输入PUC来将该锁定状态解锁，该PUC是通常比PIN长得多的代码。PUC不能被用户改变。如果键入了不正确PUC多于预定次数（诸如五次），则移动电话的使用被永久性地阻止。
最早的移动电话具有一个订户识别模块（SIM）卡。从那以后，SIM卡的数目已增加。当前的移动电话可以具有两个或三个SIM卡。虽然许多SIM可以带来许多优点，但处理多个SIM及其安全代码并不是简单的。并且记住甚至一个安全代码可能都是困难的。另外，要改变PIN也可能具有挑战性。因此，如果移动电话被丢失或偷窃，则取决于安全代码的移动电话的未授权使用可能太过容易。因此，需要更好的解决方案。
发明内容
根据本发明的一方面，提供了如在权利要求1中指定的设备。
根据本发明的另一方面，提供了在权利要求11中指定的服务器。
根据本发明的另一方面，提供了在权利要求14中指定的方法。
根据本发明的另一方面，提供了在权利要求15中指定的方法。
提出的权利要求中的设备、服务器和方法是对具有紧凑、可靠且用户友好的外形的便携式设备中的一个或多个订户识别模块的安全代码的容易且可靠的使用的需要的响应。
附图说明
下面参考附图仅以示例的方式来描述本发明的示例性实施例，在所述附图中：
图1图示出具有至少一个SIM芯片的卡；
图2图示出具有至少一个真实或虚拟SIM的卡的操作电路；
图3图示出具有模拟至少一个SIM的集成电路的卡；
图4图示出具有具有至少一个SIM的至少一个卡的设备；
图5图示出具有至少一个卡的移动终端；
图6图示出具有具有至少一个SIM的至少一个卡的移动终端的附件；
图7图示出服务器和其通过无线电接口与具有一个或多个SIM的设备的通信；
图8图示出具有具有至少一个SIM的至少一个卡的USB调制解调器；
图9图示出包括计算机的设备；
图10图示出从多个SIM中进行的至少一个SIM的选择；
图11图示出设备的机械结构；
图12呈现移动电话、附件和多个订户识别模块之间的通信过程的信令图；
图13呈现所述设备的方法的流程图；以及
图14呈现服务器的方法的流程图。
具体实施方式
以下实施例仅仅是示例。虽然本说明书可以在多个位置上参考“一个”实施例，但这不一定意味着每个此类参考都是对相同的实施例，或者该特征仅适用于单个实施例。还可以将不同实施例的单个特征组合以提供其他实施例。此外，应将词语“包括”和“包含”理解为不使所述实施例局限于仅由所提及的那些特征组成，并且此类实施例还可以包含未具体地提及的特征/结构。
应注意的是虽然图1至11图示出各种实施例，但其是简化图，仅示出了某些结构和功能性实体。对于本领域的技术人员而言显而易见的是所述卡和设备还可以包括其他功能和结构。应认识到的是被用于通信的某些功能、结构和协议的细节与实际发明不相关。因此，在这里不需要对其进行更详细的讨论。
图1示出了一个或多个订户识别模块（SIM）芯片的卡100的实施例。在实施例中，卡100可以包括仅一个订户识别模块芯片102。然而，在实施例中，卡100可以包括多个单独的订户识别模块芯片102、104、106。卡100还可以称为订户识别模块卡。虽然订户识别模块芯片102至106可以是单独的，但可以在物理上将其集成在包含它们的一个卡100中。卡100的载体结构108可以是塑料的，诸如聚氯乙烯、聚碳酸酯或丙烯腈丁二烯苯乙烯，但载体108不限于这些材料。一般地，卡100包括操作电路，其包括接触引脚110、112、114、116、118、120、至少一个存储器和用于处理数字数据的至少一个处理器。
该卡可以具有与现有技术SIM卡相同的尺寸。卡100的尺寸可以是例如85.60 mm×53.98 mm×0.76 mm，其为信用卡的尺寸。替换地，卡100可以明显更小，例如，25 mm×15 mm×0.76 mm，其为更新的小型SIM卡的尺寸。此外，卡100的尺寸可以是例如15 mm×12 mm×0.76 mm，其为微型SIM卡的尺寸，甚至更小。当然，这些度量仅仅是示例，并且因此，卡100的尺寸不限于这些。还应注意的是一个物理SIM卡可以包括许多不同的订阅：一个SIM卡可以是多IMSI SIM卡，其在同一卡中具有许多不同的订户身份。
在图1的示例中，卡100的操作电路包括至少一个订户识别模块芯片102至106的电路和接触引脚110至120与至少一个芯片102至106之间的导体。订户模块芯片102至106中的每一个可以充当实际/具体订户识别模块。
图2呈现一个订户识别模块芯片102至106（和其他图中所示的102B至106B、102C至106C）的结构。该芯片包括至少一个处理器200、至少一个存储器202和电接触（electrical contact）208、210、212、214、216和218。至少一个存储器202的第一存储器202A可以用于存储诸如运营商特定数据和/或用户特定数据的数据，并且其可以受到保护，使得其仅可被运营商和/或服务提供商访问。第二存储器202B可以是用于在特定时刻使用的程序的工作存储器。第三存储器202C可以存储被至少一个处理器200使用的计算机程序。此存储器202C也可以受到保护且允许仅被运营商和/或服务提供商使用。电接触208至218可以将至少一个处理器200与接触引脚110至120相连，并且可以将至少一个存储器202与处理器200耦合。替换地，电接触208至218可以将至少一个存储器202与接触引脚110至120直接相连。
除称为订户识别模块之外，还可以使用其他名称和缩写。USIM（通用订户识别模块）是在UICC（通用集成电路卡）上运行的用于UMTS的应用程序。每个USIM可以是卡100上的逻辑实体，其存储订户识别模块特定信息及其他信息。所存储信息可以包括用户订户信息、认证信息、文本信息以及电话簿联系人。出于认证目的，USIM存储长期预先共享秘密密钥，其被与网络中的认证中心（AuC）共享。USIM还使用窗口机制来验证必须在一定范围内的序号，以避免重放攻击，并且负责生成将在UMTS中的KASUMI块密码的保密性和完整性算法中使用的会话密钥。CDMA网络上的USIM的等价物是CSIM。
当制造卡100时，至少一个订户识别模块芯片102至106中的每一个可以包括在其存储器中的适当操作所需的所有数据。可以将至少一个订户识别模块芯片102至106布置在卡100的载体中，并且可以由服务提供商来形成接触引脚110至120与至少一个订户识别模块芯片102至106之间的电耦合。在图中未示出服务提供商，但是服务提供商可以是给用户的一个和多个卡100的独立供应商。
不同无线通信系统的运营商可以为服务提供商提供准备好使用的一个或多个订户识别模块芯片102至106。当订户识别模块芯片102至106准备好使用时，其包含订户识别模块特定数据。运营商指向订户提供无线通信服务的移动电话公司。运营商的示例可以是例如Vodaphone、NTT DoCoMo、Elisa、AT & T。与到运营商的特定无线电系统的每次注册相结合，用户接收订户识别模块，其包括关于用户和运营商的信息。每个订户识别模块还可以包括唯一序号，用该唯一序号，其可以被寻址或识别或者寻址和识别。
在实施例中，至少一个无线通信系统的至少一个运营商可以为服务提供商提供不具有数据或具有不足数据以供使用的至少一个订户识别模块芯片102至106。订户识别模块芯片102至106可以缺少例如运营商特定数据和/或用户特定数据。运营商可以单独地为服务提供商提供缺少的数据，并且服务提供商可以将数据编程在至少一个订户识别模块芯片102至106的至少一个存储器202中。
不同无线通信系统的运营商可以为服务提供商提供至少一个订户识别模块芯片102至106，其使用被可编程地和/或在结构上被分块。运营商可以单独地递送数据，诸如用于去除已编程块的密钥代码和/或用于去除结构块的指令。这样，服务提供商可以开放和/或授权卡100中的至少一个订户识别模块芯片102至106以供使用。此功能可以在用户购买订户识别模块卡片100或包括至少一个订户识别模块的服务提供商设备时使用。
图3呈现实施例，其中，所述至少一个订户识别模块芯片已被至少一个虚拟订户识别模块替换。此外，可以将至少一个订户识别模块的所解释内容应用于至少一个虚拟订户识别模块。因此，卡100可以包括集成电路300，其可以以虚拟形式来模拟无线通信的至少一个运营商的至少一个订户识别模块302、304、306。模拟操作电路可以包括集成电路300和接触引脚110至120。集成电路300可以包括至少一个存储器和至少一个处理器以具有与至少一个订户识别模块的模拟相关联的要求结构和操作复杂性。所述至少一个存储器的一部分可以受到保护，并且所述至少一个存储器的一部分可以未受保护，这模拟所述至少一个订户识别模块芯片中的存储器的状态。可以将模拟集成电路的所述至少一个存储器划分成不同的区段，每个区段用于不同的运营商。每个区段可以具有不同的地址，使得所述至少一个订户识别模块可以被选择并与其他区段区别开。
作为一个模拟集成电路300的替代，卡100可以包括多个模拟集成电路，其可以以虚拟形式来模拟无线通信的所述至少一个运营商的所述至少一个订户识别模块。例如，可以使用至少两个模拟集成电路来模拟一个订户识别模块，或者可以使用三个模拟集成电路来模拟四个订户识别模块。操作电路可以包括接触引脚110至120和可以包括至少一个存储器和至少一个处理器的至少一个模拟集成电路。并且，在本实施例中，所述至少一个存储器的一部分可以受到保护且所述至少一个存储器的一部分可以未受保护，这模拟所述至少一个订户识别模块芯片中的存储器的状态和操作。
模拟所述至少一个订户识别模块的至少一个集成电路300可以在没有运营商特定数据的情况下被递送给服务提供商。然而，运营商可以单独地向服务提供商递送用于开放和/或授权卡100中的至少一个集成电路所模拟的所述至少一个订户识别模块以供使用的数据。
当制造具有模拟所述至少一个订户识别模块的集成电路300的卡100时，服务提供商可以在卡100的所述至少一个存储器中存储与无线通信的至少一个运营商相关联的所述至少一个订户识别模块的订户识别模块特定数据，以便在卡100被使用时促使卡充当无线通信系统的至少一个运营商的至少一个订户识别模块302至306。服务提供商还可以在卡100的所述至少一个存储器中存储计算机程序指令，其在被所述至少一个处理器执行时基于所述至少一个存储器中的所存储订户识别模块特定数据而促使卡充当无线通信系统的至少一个运营商的至少一个订户识别模块302至306。
至少一个集成电路300可以包括ASIC（专用集成电路）、PLD（可编程逻辑器件）、FPGA（现场可编程门阵列）、嵌入式微控制器电路等。可以以与在图2中呈现的类似方式来实现至少一个集成电路300。
至少一个订户识别模块102至106和至少一个集成电路300中的至少一个虚拟订户识别模块302至306的订户识别模块特定数据可以包括例如SIM卡的唯一序号（集成电路卡标识符ICCID）、订户的国际唯一号码（国际移动订户识别IMSI）、用于订户的安全认证和加密信息（诸如认证密钥Ki）、与本地网络有关的临时信息、订户可访问的服务列表、运营商特定紧急号码及其他所需数据。订户数据还可以包括其他运营商特定数据，诸如短消息服务中心（SMSC）号码、服务提供商名称（SPN）、服务拨号号码（SDN）、收费通知参数以及增值服务（VAS）应用。在GSM技术规范11.11中可以找到其他信息。
至少一个订户识别模块102至106和至少一个集成电路300中的至少一个虚拟订户识别模块302至306的订户识别模块特定数据还可以包括用于每个订户识别模块的至少一个安全代码，无论其是真实芯片还是虚拟模块。安全代码可以包括个人识别号（PIN）或PIN解锁代码（PUC），其充当口令以在它们通过安全检查的情况下启用订户识别模块的使用。
安全检查是由处理器200在每个订户识别模块100中执行。处理器200将从订户识别模块100外面接收到的安全代码与预先保存在订户识别模块100的至少一个存储器202中的安全代码相比较。如果发现两个代码匹配，则从外面接收到的安全代码通过安全检查且订户识别模块100可供使用。如果两个代码不匹配，则从外面接收到的安全代码未通过安全检查且订户识别模块100不可供使用。可以将安全代码存储在存储器202A、202B或202C中。可以将PIN存储在存储器202C中，其为可擦可编程只读存储器，因为在现有技术中，用户可以自由地改变他/她的PIN。还可以将PUC存储在存储器202C中。还可以将安全代码存储在不能被改变的存储器的此类部分中，诸如存储器202B。在现有技术中，从订户识别模块100外面接收到的安全代码来自被用户手动地使用的用户接口。订户识别模块可以具有不止一个个人识别号。
PIN和PUC的号码对于一个订户识别模块而言可以是二。第二PIN与第一PIN类似地运行。如果输入了错误第二PIN多于三次，则从用户请求第二PUC，其以与第一PUC类似的方式运行。
还可以如下执行安全代码检查。可以将安全代码和算法存储在存储器202中。当要检查的安全代码被处理器200接收到时，处理器可以在算法中输入接收到的安全代码并运行该算法。该算法可以输出代码作为结果，然后可以将该代码与存储在存储器202中的预先保存安全代码相比较。例如，如果输出代码是可接受的，即与存储在存储器202中的安全代码匹配，则接收到的安全代码通过安全检查。否则，接收到的安全代码未通过安全检查。
图4呈现可以具有至少一个卡100的一般设备400的方框图。设备400可以是类似于图5中的移动终端500，或者设备400可以包括类似于图6和8中的两个部分，其中，该部分中的至少一个是移动终端500。
图4的设备400可以包括一个或多个处理器406、一个或多个存储器402以及至少一个订户识别模块102至106、102B至106B、302至306、302B至306B。作为包括至少一个订户识别模块102至106、102B至106B、302至306、302B至306B的替代，可以将设备400与至少一个订户识别模块102至106、102B至106B、302至306、302B至306B耦合。可以将处理器实现为基于计算机程序指令来执行逻辑操作的数字状态机的电路。
如已解释的，可以将至少一个订户识别模块102至106、102B至106B、302至306 302B至306B包括在至少一个卡100、100B中。至少一个订户识别模块102至106、102B至106B、302至306、302B至306B能够存储一个或多个安全代码，其在安全代码检查中被用于控制至少一个订户识别模块102至106、102B至106B、302至306、302B至306B的可用性。
设备400可以包括用于在与至少一个卡100、100B相关联的至少一个订户识别模块102至106、102B至106B、302至306、302B至306B与至少一个处理器406之间交换数据的接口408。至少一个订户识别模块102至106、102B至106B、302至306、302B至306B中的每一个可以是真实的，即芯片，或者是虚拟的，即在这种情况下由模拟集成电路300模拟。至少一个订户识别模块102至106、102B至106B、302至306、302B至306B在卡100、100B被与设备400耦合时可以是同时地或连续地操作活动部分。接口108可以包括或可以不包括能够通过至少一个卡100、100B与智能卡读取器430之间的耦合来读取订户数据的（接触）智能卡读取器430。
设备400还包括用于存储计算机程序的指令404的一个或多个存储器402。在实施例中，一个或多个存储器402存储指令，该指令在被一个或多个处理器406执行时促使设备400从至少一个订户识别模块102至106、102B至106B、302至306、302B至306B获得用于至少一个安全代码的请求，该请求与安全代码检查相关联。一个或多个存储器402存储指令，该指令在被一个或多个处理器406执行时促使设备400控制用至少一个安全代码来提供对所述请求的自动响应，所述至少一个安全代码可用于设备以便启用或禁用至少一个订户识别模块102至106、102B至106B、302至306、302B至306B的使用。例如，被请求的订户识别模块102至106、102B至106B、302至306、302B至306B的安全代码可以是PIN或PUC。
在实施例中，一个或多个存储器402可以存储由设备400的服务提供商预先保存在其中的用于至少一个订户识别模块的至少一个安全代码。然后，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时促使设备400用存储在一个或多个存储器402中的所述至少一个安全代码来提供对所述请求的自动响应。当存储在一个或多个存储器402中的至少一个安全代码是正确的时，例如当用户没有已经通知服务提供商设备400已被盗窃时情况通常如此，所述至少一个安全代码启用至少一个订户识别模块102至106、102B至106B、302至306、302B至306B的使用，因为每个正确的安全代码都通过安全检查。订户识别模块的PIN常常可以被自动地馈送以用于安全检查。然而，如果被需要的话，还可以以这种方式来馈送PUC以用于安全检查。
在实施例中，设备400包括对无线电系统的射频信号进行操作的无线收发机618（参见图5、6和7）或者被与之可操作地耦合。存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400从服务提供商的服务器710无线地请求至少一个安全代码，并且无线地从服务器710获得响应。然后，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400用包括在从服务器710接收到的响应中的至少一个安全代码来提供对所述请求的自动响应。这在至少一个所提供的安全代码通过安全检查的情况下启用至少一个订户识别模块102至106、102B至106B的使用。当设备被接通且已识别到用于设备的可用订户识别模块时可以使用此操作。在设备被接通且已在设备中设置了一个或多个新订户识别模块之后，也可以使用此操作。当一个或多个新订户识别模块识别了其本身并请求安全代码时，可以相应地执行响应。
在实施例中，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400将从服务器710获得的每个安全代码存储在一个或多个存储器402中。存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400将从服务器710获得的每个安全代码存储在至少一个订户识别模块102至106、102B至106B中。可以基于该请求将一个或多个安全代码存储在至少一个订户识别模块102至106、102B至106B中。
可以用每个订户识别模块的唯一序号将来自订户识别模块的请求与来自其他订户识别模块的请求区别开。类似地，可以基于可能已被包括在请求中的每个订户识别模块的唯一序号将安全代码馈送到正确的订户识别模块。因此，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备与来自每个订户识别模块的请求一起接收唯一序号。此外，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400基于该唯一序号来控制提供对所述至少一个订户识别模块中的每一个的自动响应。因此，可以基于所述至少一个唯一序号对每个自动响应进行寻址，使得自动响应的每个部分被指引到期望的订户识别模块。
在实施例中，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400通过无线收发机618获得由服务提供商发射的至少一个订户识别模块102至106、102B至106B、102C至106C的至少一个新安全代码。并且，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400通过将至少一个新安全代码存储在一个或多个存储器402中来改变所述至少一个安全代码。此外，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400通过将至少一个新安全代码存储在至少一个订户识别模块102至106、102B至106B、102C至106C中来改变至少一个安全代码。在这里，还可以改变至少一个锚定订户识别模块102C至106C的所述至少一个安全代码。
设备400可以包括可以对无线电系统的射频信号进行操作的无线接收机618（参见图5至7）或者可以与之可操作地耦合。存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400通过无线接收机618来获得与至少一个订户识别模块102至106、102B至106B相关联的服务提供商锁定命令。并且，作为对所获得锁定命令的响应，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400：防止在锁定命令之前提供存储在一个或多个存储器402中的一个或多个安全代码，以便限制与锁定命令相关联的至少一个订户识别模块102至106、102B至106B的使用。因此，设备400可以自动地停止向已在锁定命令中识别的所述至少一个订户识别模块提供所述至少一个安全代码。可以用所述至少一个唯一序号来执行所述至少一个订户识别模块的识别。
在实施例中，设备400可以包括用户接口616（参见图5至7）或者可以与之可操作地耦合，并且存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时，作为对所获得锁定命令的响应，可以促使设备400通过用户接口616来要求与锁定命令相关联的至少一个订户识别模块102至106、102B至106B的至少一个个人识别号解锁代码。
在实施例中，锁定命令可以包括用于引起安全代码检查中的失败的至少一个订户识别模块102至106、102B至106B的至少一个不正确安全代码。
在实施例中，在锁定命令之后且在服务提供商已识别到用户之后，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400：通过无线接收机618来获得解锁命令。并且，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400允许作为对解锁命令的响应而用可用于设备400的至少一个安全代码来提供响应。如果至少一个所提供的安全代码通过安全检查，则然后可以启用至少一个订户识别模块102至106、102B至106B的使用。
在实施例中，一个或多个存储器402还可以存储指令，该指令在被一个或多个处理器406执行时可以促使设备400从至少一个订户识别模块102至106、102B至106B获得数据440A、440B以便基于数据440A、440B来控制用于无线通信的至少一个订户识别模块102至106、102B至106B的使用。数据440A、440B可以包括例如订户识别模块特定数据。该数据唯一地识别可用的一个或多个订户识别模块中的每一个，并且该数据可以用来单独地对每个订户识别模块进行寻址。
在具有多个订户识别模块102至106、102B至106B的实施例中，指令404在被一个或多个处理器406执行时可以促使设备400获得订户识别模块102至106、102B至106B的数据440A、440B，获得与订户识别模块102至106、102B至106B相关联的选择地面数据（selection ground data）444，并基于订户识别模块的数据440A、440B以及用于订户识别模块102至106、102B至106B的选择地面数据444来选择至少一个最佳订户识别模块102至106、102B至106B以供移动终端使用。还可以获得关于移动终端的数据442，并且其可以对选择具有影响。
用这种处理，大范围的订户识别模块的利用变成可能，并且此外，正确的订户识别模块的选择变成用户友好且自动的（或者至少半自动的，如果需要用户交互以用于选择或其确认）。另外，可以容易地承载至少一个订户识别模块102至106、102B至106B，因为所述至少一个订户识别模块可以在一个卡中，与现有技术的SIM类似。
根据所需的处理能力，设备400可以包括诸如并行处理器或多核处理器的多个处理器406。当设计处理器406的实现时，本领域的技术人员将认识到针对例如图4的设备400的尺寸和功率消耗、所需处理能力、生产成本以及生产容量设定的要求。可以用电子电路来实现处理器406和存储器402。在示例性实施例中，处理器406是Freescale™ i.MX233应用处理器，诸如MCIMX233CJM4C，并且存储器402包括NAND型闪速存储器，诸如Micron® MT29F1G08ABADAH4-IT:D，以及移动DDR（=双倍数据速率同步DRAM类型）SDRAM，诸如Micron® MT46H32M16LFBF-6 IT:C。
用于处理器406和存储器402的实现技术的非排他性列表包括但不限于：
—逻辑部件，
—标准集成电路，
—专用集成电路（ASIC），
—芯片上系统（SoC），
—专用标准产品（ASSP），
—微处理器，
—数字信号处理器，
—专用计算机芯片，以及
—现场可编程门阵列（FPGA）。
可以与至少一个订户识别模块芯片处理器200、存储器202和至少一个模拟集成电路300相结合地应用类似技术。可以用软件和/或硬件来实现指令404。在示例性实施例中，可以用适当的编程语言（诸如C、C++或Java）来编写软件，并且可以将结果得到的可执行指令404存储在存储器402中并由处理器406来运行。
在实施例中，一个或多个存储器402还可以存储指令404，其在被一个或多个处理器406执行时促使设备400通过以下各项中的至少一个来获得至少一个订户识别模块102至106、102B至106B的数据：从至少一个订户识别模块102至106、102B至106B读取数据440A、440B，从服务提供商无线地接收数据440A、440B，从由移动终端的用户操纵的用户接口接收数据440A、440B。
可以单独地或组合地使用各种标准以便选择卡100、100B的至少一个订户识别模块102至106、102B至106B。可以如下将至少一个订户识别模块102至106、102B至106B的简单选择地面444公式化：“使用至少一个卡的最便宜订户识别模块，其在网络运营商A可用的情况下由网络运营商A且如果运营商A不可用的话、则由满足标准的任何其他运营商在移动终端的当前位置处以所需服务质量提供所需服务”，但是这仅仅是示例性实施例，因为选择地面444可以更加简单或者更加复杂。
一个或多个存储器402存储指令404，其在被一个或多个处理器406执行时促使设备400：从至少一个订户识别模块102至106、102B至106B获得数据440A、440B并控制与至少一个卡100、100B相关联的无线通信的至少一个运营商的至少一个订户识别模块102至106、102B至106B用于无线通信的使用。
在包括多个订户识别模块102至106、102B至106B的实施例中，一个或多个存储器402还可以存储指令404，其在被一个或多个处理器406执行时可以促使设备400使用订户识别模块102至106、102B至106B中的至少一个（例如SIM 102）作为默认订户识别模块。指令404还可以在移动终端的启动之后使用至少一个默认订户识别模块（根据本示例，SIM 102）。除了是至少一个起始订户识别模块之外，所述至少一个默认订户识别模块（根据本示例，即SIM 102）可以还是至少一个控制订户识别模块，并且可能还是所述至少一个备用订户识别模块。移动终端可以使用至少一个默认SIM（根据本示例，即SIM 102）以进行通信。
在示例性实施例中，设备400可以是移动无线通信终端、移动无线通信终端的附件、移动无线通信终端与移动无线通信终端的附件的组合、移动终端的附件、移动终端与移动终端的附件的组合或USB（通用串行总线）调制解调器或能够采用至少一个订户识别模块102至106、102B至106B的任何其他适当移动终端，诸如移动电话、平板pc、便携式计算机或计算机。
图5图示出其中还向移动终端500实现了图4的设备400的功能的示例性实施例。因此，设备400包括与至少一个卡100、100B的至少一个订户识别模块102至106、102B至106B、一个或多个处理器406以及存储指令404的一个或多个存储器402相关联的接口408。移动终端400还可以包括如图5中示出但相对于图6解释的其他部分612、614、616、618中的至少某些。
图6图示出其中在移动终端610的附件600中实现图4的设备400的功能的示例性实施例。因此，附件600包括至少一个卡100、100B的至少一个订户识别模块102至106、102B至106B、302至306、302B至306B。附件600还可以包括至少一个处理器406和具有指令404的至少一个存储器402。卡100C可以类似于卡100和100B中的任一个，并且具有至少一个订户识别模块102C至106C、302C至306C，其可以对应于至少一个订户识别模块102至106或102B至106B、302至306、302B至306B。然而，卡100C可以替换地是仅一个SIM的现有技术订户识别模块卡。至少一个订户识别模块102C至106C、302C至306C可以包括锚定订户识别模块102C（或302C）。一般地，在卡100C中可以存在多于一个锚定订户识别模块102C至106C、302C至306C。至少一个锚定订户识别模块102C至106C可以是在设备400被接通时所使用的那个。如果例如渴望不同的运营商，则可以改变要使用的订户识别模块。类似于一个或多个其他卡100、100B，可以将卡100C从移动终端610去除并插在附件600中。
根据附件600的功率要求和从诸如移动终端610的外部源获得电能的可能性，附件600可以包括或可以不包括电池602。（可再充电）电池602是将所存储的化学能转换成电能的一个或多个电化学电池。作为电池602的替代，可以使用其他适当手段来存储和/或提供能量。
与至少一个订户识别模块102至106、102B至106B、302至306、302B至306B相关联的接口408可以在附件600内，并且可能还需要与可能位于移动终端610中的订户识别模块102C至106C相关联的另一接口628。
此外，移动终端610和附件600包括有线或无线通信协议接口604、620，其可以是标准的或专用的。通信协议接口604、620使得能够实现移动终端610与附件600之间的双向通信630。在示例性实施例中，可以将接口604、620实现为串行或并行通信总线、硬件线路、具有适当连接器的USB（通用串行总线）电缆、根据ISO/IEC 7816-3的SIM总线、无线蓝牙链路、无线WLAN（无线局域网）链路、无线Wi-Fi（无线保真）链路、诸如UART（通用异步接收机/发射机）的串行总线、I2C（集成电路间）或SPI（系统分组接口）。可以通过接口604、620、628且可能通过至少一个处理器622将卡100C的至少一个订户识别模块102C至106C、302C至306C的数据440A和关于移动终端610的数据442从移动终端610传输至附件600。
指令404在被附件600的一个或多个处理器406执行时可以促使附件600：从至少一个订户识别模块102至106、102B至106B、302至306、302B至306B获得数据440A、440B，并且控制与至少一个卡100、100B相关联的无线通信的至少一个运营商的至少一个订户识别模块102至106、102B至106B的中至少一个订户识别模块用于无线通信的使用。
在包括多个订户识别模块102至106、102B至106B、102C至106C、302至306、302B至306B、302C至306C的实施例中，指令404在被附件600的一个或多个处理器406执行时可以促使附件600获得订户识别模块102至106、102B至102B、102C至106C、302至306、302B至306B、302C至306C的数据440A、440B、440C，获得用于至少一个订户识别模块的选择地面数据444，并基于订户识别模块的数据440A、440B、440C以及用于订户识别模块的选择地面444来选择卡100、100B、100C的至少一个最佳订户识别模块102至106、102B至102B、102C至106C以供移动终端610使用。还可以获得关于移动终端610的数据442，并且其可以对选择具有影响。数据440A、440B、440C可以包括订户识别模块特定数据，例如，诸如ICCID、IMSI或其组合。该数据唯一地识别可用的一个或多个订户识别模块中的每一个，并且该数据可以用来单独地对每个订户识别模块进行寻址。
在示例性实施例中，移动终端610可以是采用能够与无线通信系统通信的收发机618的移动无线通信终端。在示例性实施例中，移动终端610可以是包括包括默认订户识别模块102C的卡100C、用户接口616、电池612、至少一个处理器622和具有指令624的至少一个存储器626的移动电话。
用户接口616可以包括显示器、用于产生声音的装置、机械输入装置等。该显示器可以是液晶显示器、发光二极管的有源矩阵等，并且其可以是触摸屏。用于产生声音的装置可以是扬声器或用于产生嘟嘟声或其他声音信号的更简单装置。机械输入装置可以包括QWERTY键盘、键区和/或几个活动按钮。可以用用户接口616来操作与至少一个订户识别模块102至106、102B至102B、102C至106C、302至306、302B至306B、302C至306C的所述处理有关的参数、设置或命令。然而，设备400不接受来自用户接口616的PIN，或者设备400可以防止用户接口616用于输入PIN的使用，因为设备400控制对用以输入PIN的请求的响应。如已解释的，如果其输入未被来自服务提供商的无线命令禁止，则设备400自动地输入PIN。设备400还可以防止用于输入PUC的用户接口616的使用，因为设备400还可以控制对用以输入PUC的请求的响应。如果其输入未被来自服务提供商的无线命令禁止，则设备400可以自动地输入PIN。因此，在实施例中，存储在一个或多个存储器402中的指令在被一个或多个处理器406执行时可以促使设备400防止用于一个或多个安全代码的请求期间的来自用户接口616的一个或多个安全代码的接受。
此外，移动终端610可以包括接收外部位置信息的定位接收机614，其可以被用来生成移动终端610的位置。定位接收机614可以是例如全球定位系统（GPS）、全球导航卫星系统（GLONASS）、伽利略定位系统（Galileo）、Beidou导航系统、准天顶卫星系统（QZSS）或印度地区导航卫星系统（IRNSS）的接收机。除全球导航卫星之外，定位接收机614还可以通过利用其他已知定位技术来确定其位置。众所周知的是通过从多个不同的基站接收无线电信号，移动电话可以例如确定其位置。该位置数据可以用作选择地面数据。
在图6的示例性实施例中，附件600可以不包括其自己的用户接口，但是用户交互是通过移动终端610的用户接口616执行的，因为可以通过接口604、620在附件600与移动终端610之间传输数据。然而，在另一示例性实施例中，附件600也可以包括用户接口以便输出和/或输入至少一个订户识别模块卡100、100B的至少一个订户识别模块102至106、102B至102B、102C至106C、302至306、302B至306B、302C至306C的所述处理的数据。该用户输入可以用作选择地面数据。
在图6的示例性实施例中，可以在附件600中实现图4的设备400的功能，使得指令404在附件600的至少一个处理器406中运行。然而，此类示例性实施例也是可行的，其中，图4的设备400的一部分的功能也在移动终端610中实现，使得指令404的一部分也在移动终端610的至少一个处理器622中运行。
图7图示出示例性实施例，其中，外部服务器710参与关于至少一个订户识别模块102、302、102C、302C的通信。
如已解释的，设备400包括到至少一个订户识别模块102、302、102C、302C的SIM接口408。此外，设备400可以包括无线通信系统的无线电收发机618。事实上，可以如在图1至6和8中所述的任何示例性实施例中那样实现图7中所示的设备400。这些实施例包括移动无线通信终端、移动无线通信终端的附件、移动无线通信终端与移动无线通信终端的附件的组合、移动终端的附件、移动终端与移动终端的附件的组合、通用串行总线USB调制解调器。因此，设备400可以通过然后包括适当收发机618的附件600/800或通过包括适当收发机618的移动终端610与服务器710通信730。
服务器710可以包括能够通过通信网络704与至少一个设备400通信730的收发机712。通信网络704可以包括无线系统。
服务器710还可以包括一个或多个处理器714以及存储指令720的一个或多个存储器718。在示例性实施例中，服务器710是计算机，诸如单个服务器计算机或计算机集群，由此，例如，可以用适当处理器、甚至在并行或多核处理器中实现一个或多个处理器714和一个或多个存储器718。如图7中所示，关于处理的数据722可以存在于一个或多个存储器718上。图7还示出服务器710可以包括到数据库724的数据库接口716，数据库724被填充关于至少一个订户识别模块102、302、102C、302C的至少一个安全代码的信息。数据库724可以存在于服务器710内部或外面。
图7中的系统的实施例可以包括至少一个设备400和服务提供商的服务器710。服务器710可以存储每个订户识别模块102、302、102C、302C的每个安全代码。服务器710可以包括无线收发机712或者可以与之可操作地耦合以便无线地与至少一个设备400通信。在实施例中，一个或多个存储器718存储指令，该指令在被一个或多个处理器714执行时促使服务器710通过无线收发机712从至少一个设备400接收用于至少一个安全代码的请求。此外，该指令在被一个或多个处理器714执行时促使服务器710作为对接收到的请求响应而通过无线收发机712向至少一个设备400传送存储在数据库724中的至少一个安全代码。
在实施例中，一个或多个存储器718可以存储指令，在指令在被一个或多个处理器714执行时促使服务器710从用户接口726获得用以锁定至少一个订户识别模块的指令，通过无线收发机712来传送被寻址至至少一个订户识别模块的服务提供商的锁定命令。作为对所获得的锁定命令的响应，然后设备400可以防止在锁定命令之前提供存储在一个或多个存储器中的一个或多个安全代码以便限制与锁定命令相关联的至少一个订户识别模块的使用。如果设备400被盗窃且用户告知服务提供商关于该盗窃，则服务提供商可以通过将至少一个SIM102、302、102C、302C锁定来开始用以禁用设备400的使用的操作。
在实施例中，锁定命令可以包括用于至少一个订户识别模块的至少一个不正确安全代码以便引起安全代码检查中的失败。
无线通信系统可以是任何标准/非标准/专用无线电系统，其支持至少一个卡100、100B、100C的至少一个订户识别模块102至106、102B至102B、102C至106C、302至306、302B至306B、302C至306C的使用。目前，此类系统可以是任何移动电话系统，无论是第几代（诸如2G、3G、4G，超过4G等）。因此，无线通信系统可以是GSM（全球移动通信系统）、WCDMA（宽带码分多址）、TD-SCDMA（时分同步码分多址）或演进通用陆地无线电接入（E-UTRA）、例如也称为长期演进（LET）或者其最近LTE高级版本（LTE-A）。然而，示例性实施例不限于此，而是可以适用于其他适当的无线电系统（以其当前形式和/或以其演进形式），诸如通用移动电信系统（UMTS）无线电接入网络（UTRAN或EUTRAN）、基于国际移动电信（IMT）标准或其演进版本中的任何一个（例如，高级IMT）的系统、基于IEEE（电气和电子工程师学会）802.11标准或其演进版本（IEEE 802.11ac）的无线局域网（WLAN）、全球互通微波接入（WiMAX）、Wi-Fi、3GPP、Bluetooth®或个人通信服务（PCS）。
图8图示出另一示例性实施例，其中，在USB（通用串行总线）调制解调器800中实现图4的设备400的功能。在本示例中，可以使用USB调制解调器800作为移动终端810的附件。因此，USB调制解调器800包括至少一个卡100、100B的至少一个订户识别模块102至106、102B至106B、与至少一个订户识别模块102至106、102B至106B相关联的接口408、至少一个处理器406以及具有指令404的至少一个存储器402。
USB调制解调器800可以包括或可以不包括电池，取决于USB调制解调器800的功率要求和从诸如移动终端810的外部源获得电能的可能性。
此外，USB调制解调器800包括能够通过USB电缆和适当连接器被耦合630到移动终端810的USB接口620的USB接口604。可以通过接口604、620将移动终端810的数据442从移动终端810传输至USB调制解调器800。
指令404在被USB调制解调器800的一个或多个处理器406执行时可以促使USB调制解调器800从至少一个订户识别模块102至106、102B至106B获得数据440A、440B，并且控制与至少一个卡100、100B相关联的无线通信的至少一个运营商的至少一个订户识别模块用于无线通信的使用。
在包括多个订户识别模块102至106、102B至106B的实施例中，指令404在被USB调制解调器800的一个或多个处理器406执行时可以促使USB调制解调器800获得订户识别模块102至106、102B至106B的数据440A、440B，获得用于至少一个订户识别模块的选择地面数据444，并基于订户识别模块的数据440A、440B以及用于至少一个订户识别模块的选择地面数据444来选择至少一个最佳订户识别模块102至106、102B至106B以供移动终端810使用。还可以获得关于移动终端810的数据442，并且其可以对选择具有影响。
在示例性实施例中，移动终端810可以是便携式计算机、平板计算机或能够采用至少一个订户识别模块102至106、102B至106B但不一定其本身包括能够与无线通信系统通信的收发机的任何其他适当的移动终端。因此，移动终端810可以仅包括电池612和图6中所示的移动终端610的其他部分的用户接口616。
在图8的示例性实施例中，可以在USB调制解调器800中实现图4的设备400的功能，使得指令404在USB调制解调器800的至少一个处理器406中运行。然而，此类示例性实施例也是可行的，其中，也可以在移动终端810中实现图4的设备400的一部分的功能，使得除了存储在移动终端810的至少一个存储器626中的其他指令624之外，指令404的一部分也在移动终端810的至少一个处理器422中运行。
图9示出了电子数字计算机，其为图4的设备400的示例。除至少一个处理器406和（工作）存储器402之外，电子数字计算机还可以包括非易失性存储器900和系统时钟902。当然，该计算机可以包括为了明了起见而未在这里示出的许多其他外围设备。
在示例性实施例中，系统时钟902不断地生成规则的电脉冲流，其促使计算机内的各种传输操作以有序的方式且以确定性的时序发生。
在示例性实施例中，可以将至少一个处理器406实现为实现集成电路上的中央处理单元（CPU）的功能的微处理器。CPU是执行包括程序指令404的计算机程序422的逻辑状态机。可以使用编程语言将指令104编码为计算机程序，该编程语言可以是诸如C或Java的高级编程语言或诸如机器语言或汇编程序的低级编程语言。CPU可以包括一组寄存器904、算术逻辑单元（ALU）906以及控制单元（CU）908。控制单元908受到从工作存储器402传输至CPU的指令序列404的控制。控制单元908可以包含用于基本操作的许多微指令。微指令的实施方式可以根据CPU设计而变。微处理器406还可以具有操作系统（嵌入式系统的专用操作系统或实时操作系统），其可以为计算机程序422提供系统服务。
在示例性实施例中，在工作存储器402与至少一个处理器406之间可以存在三个不同类型的总线：数据总线910、控制总线912以及地址总线914。控制单元908使用控制总线912来将工作存储器402设置在两个状态中，一个用于向工作存储器402中写入数据且另一个用于从工作存储器402读取数据。控制单元908使用地址总线914来向工作存储器402发送地址信号以便在写和读状态下对存储器的指定部分进行寻址。数据总线910用来在工作存储器402到至少一个处理器406之间传输诸如数据440A、440B、440C、442、444的数据922，或者从工作存储器402向至少一个处理器406传输指令404。在程序422的运行期间，可以经由数据总线910从工作存储器402向控制单元908中传输指令404，其中，通常，指令404的一部分存在于并控制图4的设备400的操作。
在示例性实施例中，可以将工作存储器402实现为随机存取存储器（RAM），其中，信息在电源被关断之后丢失。RAM能够在恒定的时间返回任何数据片，无论其物理位置如何和其是否与先前的数据片有关。该数据可以包括数据440A、440B、440C、442、444和在处理期间所需的任何其他永久或临时数据、程序指令等。
在示例性实施例中，非易失性存储器900即使在未被供电时也保持所存储的信息。非易失性存储器的示例包括只读存储器（ROM）、闪速存储器、诸如硬盘驱动器的磁性计算机存储设备以及光盘。如在图9中所示，非易失性存储器900可以存储数据920和包括指令404的计算机程序422两者。
原则上，关于以上至少一个处理器406和存储器所写的内容对于SIM的至少一个处理器200和存储器202而言是真的，无论其是真实的还是虚拟的。
多个订户识别模块102至106、102B至106B、102C至106C的示例性实施例提供包括指令404的计算机程序422，指令404在被加载426到图4的设备400中时可以促使图4的设备400获得卡100、100B、100C中的订户识别模块102至106、102B至106B、102C至106C的数据440A、440B、440C，获得与至少一个订户识别模块相关联的选择地面数据444，并且基于订户识别模块的数据440A、440B、440C以及用于订户识别模块的选择地面数据444来选择至少一个最佳订户识别模块102至106、102B至106B、102C至106C以供移动终端使用。还可以获得关于移动终端的数据442，并且其可以对选择具有影响。
在示例性实施例中，计算机程序422可以采取源代码形式、对象代码形式或采取某个中间形式。可以将计算机程序422存储在载体420中，其可以是能够将程序422载送至图4的设备400的任何实体或设备。载体420可以是计算机可读存储介质。除此之外，可以如下实现载体420，例如：计算机程序422可以在记录介质上体现，存储在计算机存储器中，在只读存储器中体现和/或在软件分发介质上体现。还可以在电信信号上载送载体420。介质420可以是非临时计算机可读存储介质。
图4图示出示例性实施例，其中，可以将载体420与图4的设备400耦合，由此，包括指令404的程序422被传输至（工作）存储器402，并且可能还传输到非易失性存储器900中。具有此指令404的程序422根据需要被从非易失性存储器900加载到工作存储器402中。
图10呈现基于选择数据进行的供使用的至少一个订户识别模块102至106、102B至106B的选择原理。可以基于多个订户识别模块的数据440A、440B、440C、关于移动终端的数据442以及用于订户识别模块的选择地面数据444在至少一个处理器406中形成至少一个标识符。订户识别模块的数据440A、440B、440C和关于移动终端的数据442可以保持恒定，但是选择地面数据444可以改变。包括指令404的计算机程序422在被加载426到图4的设备400中时促使图4的设备400基于选择地面444而形成至少一个标识符。然而，订户识别模块的数据440A、440B、440C和关于移动终端的数据442也可以对至少一个标识符的形成具有影响。基于至少一个标识符，选择电路1000然后可以启用期望的至少一个订户识别模块102至106、102B至106B与至少一个处理器106之间的数据传输以用于设备400的无线通信。因此，可以可编程地选择至少一个订户识别模块102至106、102B至106B以供使用。类似地，当新的选择地面444可用或被获得且形成了至少一个新标识符时，可以可编程地取消选择至少一个订户识别模块102至106、102B至106B。可以使用关于订户识别模块102至106、102B至106B的标识符对每个订户识别模块102至106、102B至106B进行寻址。
在实施例中，选择器电路1000可以是至少一个卡100、100B、100C外面的设备400的一部分。在实施例中，选择器电路1000可以是每个卡100、100B、100C的一部分。在实施例中，选择器电路1000可以部分地存在于至少一个卡100、100B、100C外面的设备400中且部分地在每个卡100、100B、100C中。选择器电路1000可以包括逻辑门，其通过打开至少一个处理器406与至少一个所选订户识别模块之间的适当耦合来启用其之间的通信，无论所述至少一个所选订户识别模块是真实的还是虚拟的。可以使用组合逻辑和/或顺序逻辑来实现选择器电路1000。
图11呈现与无线通信相关联的设备400的机械结构（mechanics）。设备400可以是移动终端500、610、710、810、附件600、700或USB调制解调器800。设备400还可以包括用于至少一个卡100、100B的卡片匣（pocket）1100。卡片匣的数目可以是一个或多个。可以将卡片匣1100并行地或以某种其他方式部署在设备400中。
每个卡片匣1100可以具有空闲空间，其尺寸和形状可以密切地对应于卡100、110B的那些。每个卡片匣1100具有用于与卡100、100B的接触焊盘110至120耦合的电接触电极1102。电接触电极1102与卡100、100B的操作电路进行电连接。至少一个卡100、100B可以可去除地附着于设备。
可以将设备400制造成薄的且具有麻点（pocked）尺寸，并且设备400因此也可以是便携式的，例如，类似于目前的移动电话。在这里，薄意指小于约2.5cm且常常为0.5 cm至2 cm的厚度。设备400的其他尺寸由外结构定义，并且其可以为例如约5 cm至20 cm×4 cm至15 cm。设备400可以包括例如塑料、复合材料、陶瓷或金属或者可以由其制成。
图12图示出移动电话、附件和多个订户识别模块之间的通信过程的可能信令图的示例。
在示例性实施例中，一个或多个存储器402还存储指令404，其在被一个或多个处理器406执行时促使设备400将订户识别模块102C中的一个视为默认订户识别模块并在移动终端的启动之后使用默认订户识别模块102C。除了是起始订户识别模块之外，默认订户识别模块102C还可以是控制订户识别模块，并且还可能是备用订户识别模块。在图12中，移动终端610使用1200默认SIM 102C以进行通信。
默认SIM 102C的使用包括SIM 102C请求用于至少一个安全代码的设备400。可以通过从设备400请求PIN来执行用于所述至少一个安全代码的请求。在图12的示例中，附件600接收该请求并通过输出用于SIM 102C的适当PIN来自动地对该请求进行响应，使得用户不需要进行响应。在实施例中，用户干预被阻止。用户未接收到请求，因为其未被传递（mediate）至用户接口。因此，可能不允许用户输入任何SIM所请求的PIN或任何安全代码。正在请求PIN的SIM还可以与请求一起输出关于其唯一标识的数据。关于标识的数据可以用来从存储在设备400的一个或多个存储器402中的其他SIM的多个PIN中确定将包括在响应中的适当PIN。
在示例性实施例中，一个或多个存储器402还存储指令404，其被一个或多个处理器406执行时促使设备400检测移动终端的漫游，并且发起至少一个最佳订户识别模块102至106的所述选择以供移动终端使用。为了明了起见未示出订户识别模块102B至106B、104C至106C，但是其可以被包括在选择中。漫游是用于蜂窝式客户借助于使用被访问网络当在归属网络的地理覆盖区域外面旅行时自动地实现和接收语音呼叫、发送和接收数据或接入其他服务的能力。漫游在技术上受到移动性管理、认证和计费程序的支持。如果被访问网络在与归属网络相同的国家中，则将其称为国内漫游。如果被访问网络在归属国家之外，则将其称为国际（或全球）漫游。如果被访问网络在与归属网络不同的技术标准上操作，则将其称为标准间漫游。GSM覆盖地图是包含由GSM协会的成员供应且批准的信息的唯一资源。网络、服务和漫游信息被不断地更新以反映全世界的演进情况。
附件600可以将移动终端610去激活1202，并且从可以位于附件600中的至少一个或多个订户识别模块102至106扫描1204、1206、1208 SIM数据。扫描1204、1206、1208涉及包括至少一个SIM 102至106的标识的数据440A、440B、440C。该标识可以涉及订户识别模块特定数据或由服务提供商给定的SIM的单独且唯一的序号。扫描1204、1206、1208包括至少一个SIM 102至106向设备400请求用于至少一个SIM 102至106的至少一个安全代码。可以通过从设备400请求每个SIM的PIN来执行用于至少一个安全代码的每个请求。在图12的示例中，附件600接收所述至少一个请求并通过输出用于至少一个SIM 102至106的一个或多个适当PIN来自动地对所述至少一个请求进行响应，使得用户不需要进行响应。在实施例中，用户干预被阻止。用户未接收到所述至少一个请求，因为所述至少一个请求未被传递（mediate）至用户接口。因此，可能用户不输入任何SIM所请求的至少一个PIN或任何安全代码。正在请求PIN的SIM还可以与请求一起输出关于其唯一标识的数据。关于标识的数据可以用来从存储在设备400的一个或多个存储器402中的其他SIM的多个PIN中确定将包括在响应中的适当PIN。
接下来，附件600可以从移动终端610询问1210可用网络，由此，移动终端610可以向附件600返回1212关于可用网络的数据。附件600然后可以基于关于订户识别模块102至106的数据1204、1206、1208、关于移动终端610的数据1212以及用于订户识别模块的至少一个选择地面来选择1214至少一个最佳订户识别模块102至106以供移动终端用作活动SIM。在我们的示例中，可以选择1214SIM-2 104作为活动SIM，由此，附件600可以命令1216移动终端610将网络与最佳活动订户识别模块104重新相连。
图13呈现作为方法的设备的设备400的操作方法的流程图。在步骤1300中，在设备中从至少一个订户识别模块获得用于至少一个安全代码的请求，该请求与安全代码检查相关联。在步骤1302中，在设备中控制用可用于设备的至少一个安全代码来提供对所述请求的自动响应以便启用或禁用至少一个订户识别模块的使用。
图14呈现服务器710的操作方法的流程图。在步骤1400中，通过无线收发机从至少一个设备接收用于至少一个安全代码的请求。在步骤1402中，通过无线收发机将存储在与服务器相关联的数据库中的至少一个安全代码作为对接收请求的响应传送到至少一个设备。
无线通信设备飞快地发展。因此，应宽泛地解释所有词语和措辞，并且其意图举例说明而不限制以上提出的实施例。对于本领域的技术人员而言将显而易见的是随着技术进步，可以以各种方式来实现发明构思。本发明及其实施例不限于上文所述示例，而是可以在权利要求的范围内变化。

Claims (15)

1. 一种包括一个或多个处理器、一个或多个存储器的设备，该设备是便携式的，并且包括至少一个订户识别模块或与之耦合，所述至少一个订户识别模块能够存储在安全代码检查中使用的一个或多个安全代码以便控制至少一个订户识别模块对设备的可用性；以及
所述一个或多个存储器被配置成存储指令，该指令在被一个或多个处理器执行时促使设备：从至少一个订户识别模块获得用于至少一个安全代码的与安全代码检查相关联的请求，并且控制用可用于设备的至少一个安全代码来提供对该请求的自动响应以便启用或禁用至少一个订户识别模块的使用。
2. 权利要求1的设备，其中，所述一个或多个存储器被配置成存储用于由设备的服务提供商预先保存在其中的至少一个订户识别模块的至少一个安全代码；以及
该指令在被一个或多个处理器执行时促使设备：用存储在至少一个存储器中的至少一个安全代码来提供对所述请求的自动响应，以便如果至少一个所提供的安全代码通过安全检查，则启用所述至少一个订户识别模块的使用。
3. 权利要求1的设备，其中，该设备包括被配置成对无线电系统的射频信号进行操作的无线收发机或与之可操作地耦合，并且所述指令在被一个或多个处理器执行时促使设备无线地：从服务提供商的服务器请求至少一个安全代码，并从服务器获得响应以便用包括在来自服务器的响应中的至少一个安全代码来提供对所述请求的自动响应，以便如果所述至少一个所提供的安全代码通过安全检查，则启用所述至少一个订户识别模块的使用。
4. 权利要求3的设备，其中，存储在一个或多个存储器中的指令在被一个或多个处理器执行时促使设备从每个订户识别模块获得与所述请求组合的唯一序号，并控制基于该唯一序号来提供对所述至少一个订户识别模块中的每一个的自动响应。
5. 权利要求3的设备，其中，所述指令在被一个或多个处理器执行时促使所述设备：将从服务器获得的每个安全代码存储在一个或多个存储器中，并且基于该请求存储在速搜至少一个订户识别模块中。
6. 权利要求1的设备，其中，所述设备包括被配置成对无线电系统的射频信号进行操作的无线接收机或可操作地与之耦合，并且所述指令在被一个或多个处理器执行时促使设备：通过无线接收来获得与至少一个订户识别模块相关联的服务提供商的锁定命令，并且作为对所获得的锁定命令的响应，防止在锁定命令之前提供存储在一个或多个存储器中的一个或多个安全代码以便限制与锁定命令相关联的至少一个订户识别模块的使用。
7. 权利要求6的设备，其中，所述设备包括用户接口或与之可操作地耦合，并且作为对所获得的锁定命令的响应，所述指令促使所述设备通过用户接口来要求与锁定命令相关联的至少一个订户识别模块的至少一个个人识别号结果代码。
8. 权利要求6的设备，其中，所述锁定命令包括用于引起安全代码检查中的失败的至少一个订户识别模块的至少一个不正确安全代码。
9. 权利要求6的设备，其中，在锁定命令之后且在服务提供商已识别到用户之后，所述指令促使设备：通过无线接收机获得解锁命令，并且作为对解锁命令的响应，允许用可用于设备的至少一个安全代码来提供响应，以便如果所述至少一个所提供的安全代码通过安全检查，则启用所述至少一个订户识别模块的使用。
10. 权利要求3的设备，其中，所述指令促使设备通过无线收发机来获得由服务提供商传送的至少一个订户识别模块的至少一个新的安全代码，并通过将至少一个新的安全代码存储在所述一个或多个存储器中和所述至少一个订户识别模块中来改变所述至少一个安全代码。
11. 一种服务提供商的服务器，其包括至少一个处理器、一个或多个存储器，并且该服务器包括无线收发机或者被与之可操作地耦合和服务器被配置成将至少一个设备的每个订户识别模块的每个安全代码存储在数据库中；以及
所述一个或多个存储器被配置成存储指令，该指令在被一个或多个处理器执行时促使服务器：通过无线收发机从所述至少一个设备接收用于至少一个安全代码的请求，并通过无线收发机将存储在数据库中的至少一个安全代码作为对接收请求的响应传送到所述至少一个设备。
12. 权利要求11的服务器，其中，存储在一个或多个存储器中的指令在被所述一个或多个处理器执行时促使服务器基于从设备接收到的订户识别模块的唯一序号而在数据库中找到安全代码，并与该唯一序号相组合地传送找到的安全代码。
13. 权利要求11的服务器，其中，所述服务器包括用户接口或被与之可操作地耦合，并且所述一个或多个存储器存储指令，该指令在被一个或多个处理器执行时促使服务器从用户接口获得用以锁定至少一个订户识别模块的指令，并且通过无线收发机传送被寻址到至少一个订户识别模块的服务提供商的锁定命令。
14. 一种方法，该方法包括：
在便携式设备中从所述至少一个订户识别模块获得用于至少一个安全代码的请求，该请求与安全代码检查相关联；以及
控制在设备中用可用于设备的所述至少一个安全代码来提供对请求的自动响应以便启用或禁用至少一个订户识别模块的使用。
15. 一种方法，该方法包括：
通过无线收发机来从所述至少一个设备接收用于至少一个安全代码的请求，以及
通过无线收发机将存储在与服务器相关联的数据库中的至少一个安全代码作为对接收请求的响应传送到所述至少一个设备。
CN201310176697.3A 2012-05-14 2013-05-14 用于提供对订户识别模块（sim）安全检查请求的自动响应的便携式设备和方法 Expired - Fee Related CN103428675B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP12167831.2 2012-05-14
EP12167831.2A EP2665295B1 (en) 2012-05-14 2012-05-14 Security code(s) of apparatus having at least one SIM

Publications (2)

Publication Number Publication Date
CN103428675A true CN103428675A (zh) 2013-12-04
CN103428675B CN103428675B (zh) 2018-12-21

Family

ID=46197006

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310176697.3A Expired - Fee Related CN103428675B (zh) 2012-05-14 2013-05-14 用于提供对订户识别模块（sim）安全检查请求的自动响应的便携式设备和方法

Country Status (4)

Country Link
US (1) US9247425B2 (zh)
EP (1) EP2665295B1 (zh)
CN (1) CN103428675B (zh)
RU (1) RU2641456C2 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114697951A (zh) * 2018-06-04 2022-07-01 柏思科技有限公司 在设备处使用远程订户标识模块的方法和系统

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040103325A1 (en) * 2002-11-27 2004-05-27 Priebatsch Mark Herbert Authenticated remote PIN unblock
US9971723B2 (en) * 2015-02-26 2018-05-15 Taisys Technologies Co. Ltd. Device and system for bridging electrical signals between SIM card and mobile device and providing service to mobile device
US9667041B2 (en) * 2015-10-30 2017-05-30 Rockwell Automation Technologies, Inc. Electrically insulating cover for terminal assembly
CN109695593A (zh) * 2017-10-20 2019-04-30 神讯电脑(昆山)有限公司 降低风扇噪音的电脑系统及其方法
CN109829283A (zh) * 2017-11-23 2019-05-31 神讯电脑(昆山)有限公司 电子装置的启动方法及电子装置
CN108347435A (zh) * 2017-12-25 2018-07-31 王方松 用于公共场所的安全检测设备及其数据采集方法
CA3125768A1 (en) * 2019-01-07 2020-07-16 Citrix Systems, Inc. Subscriber identity management
WO2021114009A1 (en) * 2019-12-09 2021-06-17 Qualcomm Incorporated Universal integrated circuit card (uicc) activation

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1225226A (zh) * 1996-05-13 1999-08-04 艾利森电话股份有限公司 用于移动电话管理的方法和设备
WO2007105000A1 (en) * 2006-03-16 2007-09-20 Ghost Telecom Limited Method of and architecture for a virtual wireles network

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1098543A1 (en) * 1999-11-03 2001-05-09 Guala Dispensing S.P.A. Multi-card cellular telphone apparatus
US20090222908A1 (en) * 2005-06-01 2009-09-03 Russell Warren Device for Transmission of Stored Password Information Through a Standard Computer Input Interface
NO324315B1 (no) * 2005-10-03 2007-09-24 Encap As Metode og system for sikker brukerautentisering ved personlig dataterminal
US20080020755A1 (en) * 2006-05-16 2008-01-24 Mino Holdings, Inc. Method and system for international roaming using virtual sim card
US8787947B2 (en) * 2008-06-18 2014-07-22 Seven Networks, Inc. Application discovery on mobile devices
US8275415B2 (en) * 2009-02-13 2012-09-25 At&T Intellectual Property I, Lp Systems and methods for multi-device wireless SIM management
EP2518983A3 (en) * 2011-04-28 2013-11-06 Samsung Electronics Co., Ltd. Apparatus and method for detecting and storing data from subscriber identity module in a portable terminal

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1225226A (zh) * 1996-05-13 1999-08-04 艾利森电话股份有限公司 用于移动电话管理的方法和设备
WO2007105000A1 (en) * 2006-03-16 2007-09-20 Ghost Telecom Limited Method of and architecture for a virtual wireles network

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
ANDREAS PASHALIDIS等: "A Taxonomy of Single Sign-On Systems", 《AUSTRALASIAN CONFERENCE ON INFORMATION SECURITY AND PRIVACY》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114697951A (zh) * 2018-06-04 2022-07-01 柏思科技有限公司 在设备处使用远程订户标识模块的方法和系统
CN114697951B (zh) * 2018-06-04 2023-08-18 柏思科技有限公司 在设备处使用远程订户标识模块的方法和系统

Also Published As

Publication number Publication date
US9247425B2 (en) 2016-01-26
CN103428675B (zh) 2018-12-21
EP2665295A1 (en) 2013-11-20
EP2665295B1 (en) 2018-02-21
US20130303123A1 (en) 2013-11-14
RU2013121796A (ru) 2014-11-20
RU2641456C2 (ru) 2018-01-17

Similar Documents

Publication Publication Date Title
CN103428675A (zh) 具有至少一个sim的设备的安全代码
US9106311B2 (en) Switch and apparatus having at least one subscriber identification module
EP2671398B1 (en) Subscriber identity module provisioning
CA2935199C (en) Communication device, method and system for establishing communications using the subscriber identity data of another communication device
TWI566630B (zh) 佈建嵌入式用戶識別模組
ES2837846T3 (es) Método para acceder a un servicio, dispositivo y sistema correspondientes
US10117165B2 (en) Management of multiple subscriber identity modules
CN108141744A (zh) 多个电子订户身份模块(eSIM)实例的实例化
EP2693784A1 (en) A method for accessing a service, corresponding first device, second device and system
EP2627033B1 (en) Management of multiple subscriber identity modules
US9344131B2 (en) Management of multiple subscriber identity modules
US10154125B2 (en) Apparatus having a plurality of SIMs
US9826392B2 (en) Management of subscriber identity modules
ES2223257B1 (es) Telefono, sistema y metodo de interaccion entre un telefono y una entidad remota.
WO2017206249A1 (zh) 一种通信装置、通信方法及通信系统
EP2624528B1 (en) Device capable of having a plurality of SIM cards

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
ASS Succession or assignment of patent right

Owner name: UROS TECHNOLOGY CO., LTD.

Free format text: FORMER OWNER: UROS CO., LTD.

Effective date: 20131231

C41 Transfer of patent application or patent right or utility model
TA01 Transfer of patent application right

Effective date of registration: 20131231

Address after: Luxemburg Luxemburg

Applicant after: UROS TECHNOLOGY S.A.R.L.

Address before: Oulu

Applicant before: UROS TECHNOLOGY S.A.R.L.

C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20211022

Address after: Swiss hole

Patentee after: Urus AG

Address before: Luxembourg

Patentee before: UROS TECHNOLOGY S.A.R.L.

TR01 Transfer of patent right
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20181221