CN106131822B - 虚拟接入模块分配装置和方法 - Google Patents

Abstract

本公开涉及虚拟接入模块分配装置和方法。在一个实施例中，所述接入客户端模块是可从在线服务下载以用于比如智能手机的蜂窝设备的虚拟用户标识模块(VSIM)。所述在线服务包括向用户销售电子设备的销售点(POS)系统。代理可用来促进对虚拟用户标识模块的选择。供应服务还用于供应所选择的VSIM。

Description

虚拟接入模块分配装置和方法

本申请是申请号为201110257879.4、申请日为2011年7月21日、发明名称为“虚拟接入模块分配装置和方法”的发明专利申请的分案申请。

优先权及相关申请

本申请要求共同拥有、共同未决的2010年12月28日提交的题为“VIRTUAL ACCESSMODULE DISTRIBUTION APPARATUS AND METHODS”的美国专利申请12/980,232的优先权，其要求2010年7月21日提交的题为“VIRTUAL SUBSCRIBER IDENTITY MODULE DISTRIBUTIONSYSTEM”的美国临时专利申请61/366,505的优先权。上述申请通过引用方式全文结合于此。

本申请还要求共同拥有、共同未决的2011年7月14日提交的题为“VIRTUAL ACCESSMODULE DISTRIBUTION APPARATUS AND METHODS”的美国专利申请13/183,023的优先权，其要求2010年7月21日提交的题为“VIRTUAL SUBSCRIBER IDENTITY MODULE DISTRIBUTIONSYSTEM”的美国临时专利申请61/366,505的优先权。上述申请通过引用方式全文结合于此。

本申请还涉及共同拥有、共同未决的美国临时专利申请如下：2010年6月14日提交的题为“METHODS FOR PROVISIONING SUBSCRIBER IDENTITY DATA IN A WIRELESSNETWORK”的申请61/354,653；2010年7月21日提交的题为“VIRTUAL SUBSCRIBER IDENTITYMODULE DISTRIBUTION SYSTEM”的申请61/366,505；2010年10月28日提交的题为“METHODSAND APPARATUS FOR ACCESS CONTROL CLIENT ASSISTED ROAMING”的申请61/407,858；2010年10月28日提交的题为“MANAGEMENT SYSTEMS FOR MULTIPLE ACCESS CONTROLENTITIES”的申请61/407,861；2010年10月28日提交的题为“METHODS AND APPARATUS FORDELIVERING ELECTRONIC IDENTIFICATION COMPONENTS OVER A WIRELESS NETWORK”的申请61/407,862；2010年10月28日提交的题为“METHOD AND APPARATUS FOR STORAGE ANDEXECUTION OF ACCESS CONTROL CLIENTS”的申请61/407,866，2010年10月29日提交的题为“ACCESS DATA PROVISIONING SERVICE”的申请61/408,504，2010年11月3日提交的题为“METHODS AND APPARATUS FOR ACCESS DATA RECOVERY FROM A MALFUNCTIONING DEVICE”的申请61/409,891；2010年11月4日提交的题为“SIMULACRUM OF PHYSICAL SECURITYDEVICE AND METHODS”的申请61/410,298；2010年11月12日提交的题为“APPARATUS ANDMETHODS FOR RECORDATION OF DEVICE HISTORY ACROSS MULTIPLE SOFTWARE EMULATION”的申请61/413,317；2010年11月22日提交的题为“WIRELESS NETWORK AUTHENTICATIONAPPARATUS AND METHODS”的申请12/952,082；2010年11月22日提交的题为“APPARATUS ANDMETHODS FOR PROVISIONING SUBSCRIBER IDENTITY DATA IN A WIRELESS NETWORK”的申请12/952,089；2009年1月13日提交的题为“POSTPONED CARRIER CONFIGURATION”的申请12/353,227。上述申请通过引用方式全文结合于此。

版权

本专利文件公开内容的部分内容包括受版权保护的材料。版权人允许任何人复制在美国专利商标局的专利文件或记录中得到的本申请的专利文件或专利内容副本，但保留一切相关的版权权利。

技术领域

本发明主要涉及通信系统领域，在一个示例性方面尤其涉及允许用户设备使用接入控制客户端对无线网络(如蜂窝网，无线局域网，无线城域网等)认证的无线系统。

背景技术

本发明主要涉及无线系统，比如设备在其中使用蜂窝网络通信的系统。

无线系统用来为比如蜂窝电话和计算机的用户设备提供语音和数据服务。

无线设备通常具有用户标识模块(SIM)卡。当SIM卡被制造时，其并未与任何特定用户账户绑定。在典型的SIM卡激活过程中，运营商的某一用户账户与该SIM卡绑定。具有这样激活的SIM卡的设备可以用于从运营商获取网络服务。

但并不总是需要使用SIM卡。例如，用户可能想要购买运营商的无线服务，即使他不能容易地得到SIM卡。

另外，价格昂贵的无线(如蜂窝)设备通常会补贴给消费者，例如低价卖给消费者，运营商可以通过服务合约收回补贴出去的开销。运营商通过这种补贴方式能够将昂贵设备的实际开销植入到服务合约期间获取的合理的服务费中，从而扩大了消费市场。这里的术语“补贴锁定”(subsidy lock)主要但不限于指将设备锁定到仅适当的运营商中操作的机制。现有的技术方案中，这种补贴锁定难以强制执行，因为是SIM卡锁定为某一运营商，而不是设备本身。

因此，有必要提供改进的方法和设备，使用户能够获得和使用无线网络服务。进一步地，有必要改进在无线网络内强制补贴锁定的能力。

发明内容

为解决上述需求，本发明提出用于给用户提供获得和使用无线网络服务的能力的装置和方法。在本发明的第一个方面，公开了一种分配接入客户端的方法。在一个实施例中，所述方法包括：请求接入客户端，所述请求使得：确定允许的运营商；供应与所述允许的运营商关联的接入客户端；以及提供与所供应的接入客户端相关联的一个或多个标识符；接收所提供的一个或多个标识符；使用所提供的一个或多个标识符中选择的一个标识符请求服务激活；以及响应于成功的服务激活，下载与所述选择的一个标识符相关联的所述接入客户端。

在一个变体中，所述接入客户端是虚拟用户标识模块(VSIM)，所述选择的一个标识符是国际移动设备识别码(IMEI)。

在另一个实施例中，所述方法用于分配VSIM，其包括：在使用计算机设备实现的在线服务中，接收包括国际移动设备识别码(IMEI)的虚拟用户标识模块(VSIM)的请求；以及响应于收到请求，从在线服务通过通信网络将该VSIM下载到电子设备上。

在本发明的第二个方面，公开了为消费者设备保留虚拟用户标识模块(VSIM)的网络装置。在一个实施例中，所述装置包括：适于与通信网络通信的通信电路，所述通信网络包括至少一个代理实体和一个或多个消费者设备；处理器；以及与处理器数据通信的存储设备。所述存储设备包括计算机可执行指令，所述指令被配置为在由处理器运行时：为与设备关联的标识符请求一个或多个VSIM，所述请求致使一个或多个VSIM的分配；以及为与所述设备关联的标识符请求服务激活，从而使被分配的一个或多个VSIM被下载到该设备。

在一个变体中，所述请求的一个或多个VSIM存储于供应服务内。

在另一个变体中，所述请求的一个或多个VSIM生成于置信服务管理实体处。

在另一个变体中，所述生成的一个或多个VSIM以设备特定的封装器封装。

在本方面的第三个方面，公开了用于销售点(POS)实体和虚拟用户标识模块(VSIM)供应服务的网络装置。在一个实施例中，所述装置包括：适于与通信网络通信的通信电路，所述通信网络包括所述POS实体和所述供应服务；处理器；以及与处理器数据通信的存储设备。所述存储设备包括计算机可执行指令，所述指令被配置为当由处理器运行时：响应于第一POS实体请求一个或多个VSIM：确定一个或多个允许的运营商；从供应服务获取一个或多个VSIM；选择一个或多个所获取的VSIM中的至少一个VSIM；并将与所选择的至少一个VSIM关联的标识符提供给第一POS实体。

在一个变体中，所述指令运行时进一步被配置为：接收设备发来的对VSIM的请求，所述请求包括所提供的标识符；以及将与所述标识符关联的VSIM发送给所述设备。

在另一个变体中，所允许的运营商由代理实体确定，并且所述代理实体包括映射给定的标识符到一个或多个授权运营商的数据库。

在本发明的第四个方面，公开了一种用于代理虚拟用户标识模块(VSIM)的方法。在一个实施例中，所述方法包括：接收对一个或多个VSIM的请求；从供应服务获取一个或多个VSIM；选择一个或多个所获取的VSIM中的至少一个VSIM；以及将所选择的至少一个VSIM与标识符关联。

在一个变体中，所述方法进一步包括：接收包括所关联的标识符的请求；以及提供所选择的VSIM。

在另一个变体中，所获取的VSIM对设备是特定的。

在另一个变体中，所述方法进一步包括释放所获取的VSIM中的一个或多个未选择的VSIM。

在本发明的第五个方面，公开了一种计算机可读装置。在一个实施例中，所述装置包括存储了至少一个计算机程序的存储介质，所述程序运行时促使VSIM的代理。

在本发明的第六个方面，公开了一种VSIM代理系统。在一个实施例中，所述系统包括至少一个POS或者分配实体，以及至少一个供应实体，每一个都通过网络与代理实体通信。

本发明的更多特征，特性以及各种优点将通过以下的详细描述和附图说明变得更为清楚。

附图说明

结合附图及以下的详细说明将使得本发明的特征、目的和优点变得更为清楚，其中：

图1是根据本发明实施例的示例性无线系统的示意图。

图2是根据本发明实施例的将一组允许的VSIM提供给移动设备的示例性步骤流程图。

图3根据本发明实施例的示例性网络装置的示意图。

图4根据本发明实施例的示例性网络装置的示意图。

所有附图由苹果公司版权所有(2009-2010)。保留所有权利。

具体实施方式

参考附图，附图标记中相似的数字表示各图中相似的部分。

图1示出一个示例性的无线系统10，其中用户可以获取无线网络服务。系统10中的用户可与设备12关联。设备12可以是蜂窝电话、具有蜂窝电话通信电路的计算机，或者其他无线用户装置。设备12可从无线网络获得无线服务。设备12获得无线服务的无线网络例如可以是蜂窝电话网，该蜂窝电话网是通信网络14的一部分。网络14可以包括蜂窝电话网装置、有线和无线局域网装置，互联网和其他广域网、其他网络装置及这些装置的组合。

系统10可包括服务，用户可以从这些服务购买无线产品。例如，用户可能需要与一个新的无线运营商建立关系。为了允许用户获得这个无线运营商的服务，用户可能希望得到一个用户身份识别模块(SIM)。用户可以得到SIM卡的电子版(这里有时是指虚拟SIM或者VSIM)，而不是得到物理SIM卡。VSIM可包含传统地存储于物理SIM卡中的相同类型的信息。不同于传统的SIM，VSIM可以在需要时存储在设备12的存储器中而非SIM卡中(即安全存储元件，比如不可擦除式存储元件、作为多用途非易失性存储器一部分的固态存储器等)。通过这种方法，单个设备中可存储多个VSIM。当需要新运营商的服务时(例如当用户在行进时)用户也可容易地获得新的VSIM。由于物理SIM卡的安装过程可以省略，因此提供新设备的过程也将被简化。

系统10中的设备12以及其他组件和实体每个可具有关联的计算装置。所述计算装置可以使用一个或多个计算机实现。例如，服务可以是由一个或多个计算机实现的服务器提供的。实现给定的服务器的计算机可以位于同一位置，或可以分布在多个地方。系统10的计算装置可通过通信网络14和通信路径20,22,24,25,26,28和30交互。路径(链路)20,22,24,25,26,28和30可包括有线的和无线的链路。

用户可以使用耦合到网络14的服务获取VSIM。系统10例如可以包括服务，比如虚拟用户标识模块(VSIM)代理18。代理18可以使用独立web站点实现或者实现为另一个在线服务(作为例子)的一部分。代理提供支持用户、销售点实体的中间服务及从多个VSIM资源中请求和接收VSIM的合并接口。在本发明的一个实施例中，代理系统基于各种考虑，例如用户定价偏好、补贴锁定等智能地限定VSIM交易。

如上所述，无线设备通常通过补贴锁定补贴给用户。现有技术方案中补贴锁定并不理想，因为SIM卡锁定到运营商而不是设备本身。

因此，本发明的至少一个方面通过使用代理系统解决上述缺陷，该代理系统限制设备可处理和使用的VSIM。在一个实施例中，上述限制是基于向消费者提供设备的特定的分配渠道(例如运营商的网络)的。

用户可使用设备12或其他设备通过通信网络14与代理18交互。例如，用户可以使用链路20和22及Web浏览器或其他客户端软件与代理18通信。

代理18可以将用户能在设备12上获取和使用的虚拟用户标识模块(VSIM)的在线列表提供给用户。例如，当用户联系代理18时，代理18给用户提供可用VSIM列表。这些VSIM例如可以显示为可用运营商和/或运营商服务的列表(例如，提供无限制语音和数据的第一运营商、仅提供语音的第二运营商、提供受限的语音和数据的第二运营商、仅提供数据的第三运营商，等等)。用户可以与屏幕上的选项交互，所述选项使用户选择和下载想要的VSIM到设备12上。

代理18列出的VSIM可由用户购买。用户例如可以提供信用卡信息或其他账户信息给代理18，代理18使用该信息完成购买交易。所提供的账户信息可以与运营商、设备12的制造商或其他合适的实体相关联。在某些场景下，用户可以被授权免费获取VSIM。例如，当用户从运营商首次购买蜂窝电话，为了奖励购买该蜂窝电话，用户可以被授权获得与该蜂窝电话相应的VSIM。

延期系统32用于设备12的激活。延期系统在2009年1月13日提交的申请号12/353,227题为“POSTPONED CARRIER CONFIGURATION”的美国专利申请中有更详细描述，如前已通过引用方式全文结合于此。如其中所述，延期系统可以接收移动设备的激活请求，在多个电信运营商中选择一个电信运营商，并提供与所选择的电信运营商相关联的信息来配置所述移动设备。

遗憾地，补贴锁定给延期的VSIM分配过程带来特有的困难。与现有技术中的技术方案不同，延期能使VSIM设备无需为其分配SIM而被售出(现有技术中的技术方案经常要给设备物理封装关联的SIM卡)。当设备售出后请求VSIM时，VSIM必须限定为购买该设备时所关联的运营商或分配渠道。

特殊地，在一个实施例中，设备12一开始可以操作在未激活状态。在未激活状态，设备12可使用简化的功能。例如，设备12可主要地或专门地能向用户显示指示，以指引用户将设备12连接主机计算机以接入网络14，设备12可只能提供蜂窝服务之外的功能等。当用户想要激活设备12时，设备12可通过路径20和30与延期系统32通信。

设备12可以通过序列号或其他的唯一性标识符而被识别。例如，设备12在制造时可被赋予国际移动设备识别码(IMEI)或其他标识符。

在一个示例性实施例中，设备被授权仅能在特定的一个或几个运营商中使用。这样可以允许运营商通过确保设备将只能被供应适当VSIM来补贴该设备的价格。延期系统32可维护映射设备标识符(即IMEI)到许可运营商的列表。例如，延期系统32可维护映射给定的IMEI到给定的授权运营商的数据库。在一个变体中，所述设备标识符与许可运营商对应列表是来源于(或限于)设备的分配渠道(例如，从制造商到运营商再到用户)。在一个这样的变体中，设备制造商可以制造设备以适于供多个运营商转售，并且在保留延期的功能的同时(例如，消费者准备最终付款之前VSIM不分配给该设备)，使得运营商可以将设备补贴锁定在他们的网络中。

在激活过程中，设备12可向延期系统32提供它的IMEI。延期系统32可通过下载允许的运营商列表到设备12作为应答。允许的运营商列表有时可以称为激活票(activationticket)，指明设备12的用户被授权使用哪些无线运营商。所述激活票中的许可运营商可以使用MCC(移动国家码)和MNC(移动网络码)信息来识别。每个VSIM都可含国际移动用户标识码(IMSI)信息，该信息包括MCC和MNC值来指定与该VSIM相关联的运营商。

当设备12在开机时或其他时候，设备12可比较其VSIM IMSI中的MCC和MNC信息与激活票中的授权MCC和MNC信息。如果上述的值不匹配，则设备12维持在未激活状态。

延期系统32可向代理18提供关于哪些VSIM可以被提供给给定设备的信息。VSIM将不会一般地可用于，例如不在给定设备12的激活票中列出的运营商。

代理18可以与延期系统32交互以确定哪些VSIM将对设备可用。例如，如果特定设备仅能与运营商的有限集合一起使用，则代理18可以避免向设备12的用户显示选项以购买关联到不同运营商的VSIM。当需要时，延期系统32或代理18可以实施基于设备12的当前地理位置的规则。设备12可以包括比如全球定位系统(GPS)电路的卫星导航系统电路，或者要不然可获取关于其当前地理位置的信息。确定位置的其他例子可以从例如与给定的无线接入点(例如Wi-Fi接入点)的关联的Wi-Fi广播、小区塔广播接收信息，从而至少在接入点、用户输入等范围内定位该设备的位置。

延期系统32可以基于设备12的地理位置滤掉不可用服务。例如，基于设备的当前位置，延期系统32将不被设备12支持的运营商(或运营商所在国家)移除。位置信息还可用于将允许的运营商排序(例如，提供与设备12所处地理区域典型地关联的运营商/SIM的偏好)。

还可以使用其他过滤类型的方式来简化用户的选择。一些有用的过滤的例子可包括但不限于：用户和/或网络偏好、赞助(例如，其中运营商提供额外费用以得到更高排名等)、定价、计划类型、预付费/后付费，等等。例如，请求VSIM的用户被允许从一组运营商(例如，由用户设备补贴锁定确定的)中选择VSIM，并且该组运营商进一步按定价计划由高到低分类。

之后，代理18可收取用户的付款。例如，代理18可在向用户售出预付费VSIM时收款。代理18能够向用户收款可使得系统10要能够向用户分发VSIM。

代理18不需要限定用户购买单个VSIM。例如，代理18可以为给定设备请求和预留多个VSIM。之后代理18可跟踪这些VSIM中的哪些被分发给该设备。

当需要时，代理18可以促进释放未分发出的VSIM。例如，设备12被出售给国家A的零售商A。在这个环境中，设备12可被授权使用运营商X，Y和Z。每个运营商对应的单独的VSIM可以被预加载在设备12上，或者预先存储在代理18处以期供设备请求和下载(例如，在出货给零售商A之前或之后)。预加载设备可使用的可能的VSIM允许代理18避免与置信服务管理器38(处理VSIM的创建)进行实时交互。当设备12在零售商A处被购买时，三个VSIM中的一个可被激活，并且另外两个(未使用的)VSIM可被释放。释放未使用的VSIM有助于减少与在系统10内维护VSIM相关的成本。VSIM可与比如ICCID(集成电路卡标识符)的标识符相关联，并且通过确保未被授予的ICCID能够在系统10中自由地重用，可以最小化成本。

另外，置信服务管理器38可处理与VSIM的创建和维护相关的操作。每个创建的VSIM都可包含传统物理SIM卡中包括的一些或全部值。每个VSIM的内容可以加密以供置信设备访问。VSIM中包含的信息实例包括ICCID信息、IMSI信息，以及其他SIM数据。置信服务管理器38可与运营商交互以建立VSIM的范围。例如，运营商系统36中的一个运营商可使用比如链路26和25的链路向置信服务管理器38提供特定的ICCID和IMSI范围，以用于要有运营商购买的多个VSIM。该运营商可在系统36中的其归属位置寄存器(HLR)中为这些VSIM留出空间。HLR可将用户账户信息连接到设备和电话号码，并可以用来认证请求网络接入的设备。

用户标识模块供应系统(SPS)34可在向设备12分发VSIM前在设备特定封装器中封装VSIM。这样，SPS 34可以保证每次一个给定的VSIM只被提供给一个设备。SPS 34可维护关于每个设备和每个相应VSIM之间的当前关联的信息。设备特定的封装器的通常例子特别包括加密、编码、格式化等。例如，在一个实施例中，VSIM可使用接收设备特定的对称或非对称加密密钥来加密。

SPS 34使用比如链路28和22的链路与代理18接口。在VSIM供应过程中，代理18可为给定设备请求新的VSIM，且SPS 34可分发已为该特定设备加密的相应的VSIM。当需要释放未使用的VSIM时，代理18可向SPS 34传递信息，通知SPS 34特定的VSIM已不再与给定设备相关联。例如，如果VSIM已被下载到设备A，则设备A可以指示代理18将该VSIM释放回SPS34。作为该过程的一部分，设备A可承诺它将不再使用释放的VSIM(除非设备A再次从代理18下载该VSIM)。VSIM可以被释放到特定的目标设备，或者可以被释放到一般的在线存储位置(例如代理18或其他适当的实体维护的存储位置)以供以后使用。

销售点系统(POS)16可包括实体商店中的计算装置和在线商店计算装置。用户可在POS 16处购买设备12。

购买设备12后，用户可能想要使用代理18下载VSIM到设备12上。

在一个示例性场景中，消费者在请求VSIM之前购买设备12。在这种类型的场景下，POS 16知道设备12的身份，并且可以通过向代理18提供比如设备的IMEI或设备序列号的设备特定信息来为设备请求分配VSIM。代理18然后可保留该VSIM，直到设备12开机并请求下载该VSIM。作为该VSIM分配过程的一部分，代理18可通过路径22和24向POS 16提供与该VSIM关联的ICCID。POS 16可

利用该ICCID为设备12激活服务(即，通过与运营商系统36交互，将用户账户连接到该VSIM)。

在另一个示例性场景中，POS 16在请求VSIM时不知道设备12的身份(例如，当消费者在购买设备12前就有兴趣从代理18获得与VSIM相关联的电话号码时)。在这种情况下，POS 16可以请求VSIM而最初不指定其将被分配给哪个设备。该请求的VSIM可保留在代理18处，而不将其分配给特定设备。

这种场景可出现在用户在线购买设备12的直接履行情况(direct fulfillmentsituation)中。VSIM可以是具有关联的设备电话号码的预付费VSIM。用户可能希望在多个可用电话号码中选择。一旦用户完成电话号码的选择，POS 16可将相应的VSIM分配给用户，并可告知用户其新的电话号码。作为这个过程的一部分，代理18向POS 16提供一个未分配给设备的ICCID。之后，当POS 16知道了设备身份(例如设备12的IMEI)时，POS 16向代理18提供VSIM的ICCID和该设备的IMEI，于是代理18可以连接该VISM到设备12(例如通过联系运营商系统36)。

一旦被提供，设备12可通过路径20从代理18获得VSIM。设备12可向代理18提供VSIM下载请求，其中包括IMEI、序列号或其他设备特定的识别信息。作为回应，代理18可验证代理18处是否存在等待设备12下载的VSIM。如果有VSIM可用，则该VSIM可被下载和存储在设备12中。之后就可在系统10中使用设备12(例如，从与该VSIM相关联的运营商处获取无线网络服务)。

图2示出图1的操作系统10中涉及的示例性步骤。

在图2的例子中，用户在POS 16处购买设备，所以POS 16在VSIM被请求之前知道该购买的设备的身份。

在步骤40中，POS 16从代理18请求VSIM。例如POS 16可为代理18简述VSIM请求，包括IMEI、序列号或其他与设备12关联的标识符。

在步骤42中，代理18可联系延期系统32以确定哪些授权的运营商与该设备关联。系统32可维护每个IMEI(或其他设备标识符)与许可的运营商的映射。

在步骤44中，代理18可请求SPS 34将VSIM分配给与适当的授权运营商关联的设备。

在步骤45中，SPS 34从库存中获取VSIM或者从置信服务管理器38请求新的VSIM并将该VSIM封装到设备特定的封装器中。

在步骤46中，SPS 34可向代理18提供相应的VSIM，作为来自代理18的请求的响应。

在步骤48中，代理18可向POS 16提供与该VSIM关联的ICCID或其他标识符。

在步骤50中，POS 16使用ICCID为用户激活服务。例如，POS16可向运营商提供用户的电话号码或其他账户信息以及ICCID，以及请求运营商建立用户和VSIM的连接从而激活该VSIM。

在步骤52中，运营商可接收POS 16发来的激活服务请求，并可激活该VSIM。

代理18可保留VSIM以供设备12下载。在步骤54中，用户可开启设备12并可将设备12连接到通信网络14。例如，用户可将设备12连接到具有使用线缆接入互联网的计算机上，或者用户可使用设备12无线接入代理18。设备12可请求从代理18通过路径20将该设备的VSIM下载到设备。该请求可包括设备标识符信息，比如序列号、IMEI、或其他设备标识符。作为接收到该请求的响应，代理18可将相应的VSIM下载到设备12。

当需要时，步骤44和46的操作可以在步骤40的操作之前进行。如果设备可支持多个运营商，则供应过程可以提前以批处理方式进行。多个VSIM可被提前分配给该设备。当POS 16请求VSIM并且设备下载所请求的VSIM时，其他未使用的VSIM可作为从未使用过的VSIM被返回SPS 34。

虽然以上主要按照补贴锁定场景描述了用于限制对用户可用的VSIM的前述过程，但在此提到的方法和装置可以在其他更广泛的应用中使用。例如，用户可被限制为有限库中的一组可用VSIM；这种有限库使用在购买一定数量“席位”的企业操作中可能特别有用。

相似的，在另一个场景中，用户可被限制于适合一组优先合作伙伴的VSIM。

在其他应用场合，运营商可以减少甚至取消实体店面销售无线设备(和存储库存)的需要；取而代之的是在在线零售商店可直接销售设备，设备操作的配置则全部用软件/远程来实现。

根据一个实施例，图3示出按照上述发明原理配置的网络装置300的功能框图。所述网络装置300的功能模块可以使用硬件、软件或硬件与软件的结合来实现本发明原理。本领域技术人员可以了解，图3中描述的功能模块可以合并或者拆分为子模块以实现上述的本发明原理。因此此处的描述可支持任何可能的功能模块的合并或拆分或进一步的定义。

如图3所示，网络装置300包括通信电路310，第一请求模块320和第二请求模块330。在一些实施例中，通信电路310与通信网络通信，所述通信网络包括至少一个代理实体和一个或多个消费者设备。所述第一请求模块320为与设备关联的标识符请求一个或多个VSIM，所述请求致使一个或多个VSIM被分配。所述第二请求模块330为与所述设备关联的标识符请求服务激活，从而使所述被分配的一个或多个VSIM被下载到设备。

根据另一实施例，图4示出按照上述发明原理配置的网络装置400的功能框图。所述网络装置的功能模块可以使用硬件、软件或硬件与软件的结合来实现本发明原理。本领域技术人员可以了解，图4中描述的功能模块可以合并或者拆分为子模块以实现上述的本发明原理。因此此处的描述可支持任何可能的功能模块的合并或拆分或进一步的定义。

如图4所示，网络装置400包括通信电路410和响应模块420。在一些实施例中，通信电路410与通信网络通信，所述通信网络包括POS实体和供应服务。所述响应模块420响应于第一POS实体请求一个或多个VSIM，确定一个或多个允许的运营商，从供应服务获取一个或多个VSIM，选择所述获取的一个或多个VSIM中的至少一个VSIM，并将关联到所述选择的至少一个VSIM的标识符提供给所述第一POS实体。

根据本发明的一个方面，提出一种为消费者设备保留虚拟用户标识模块(VSIM)的网络装置，包括：适于与通信网络通信的通信电路，所述通信网络包括至少一个代理实体和一个或多个消费者设备；处理器；以及与处理器数据通信的存储设备，所述存储设备包括计算机可执行指令，所述指令被配置为由处理器运行时：为与设备关联的标识符请求一个或多个VSIM，所述请求致使一个或多个VSIM被分配；以及为与所述设备关联的标识符请求服务激活，从而使所述被分配的一个或多个VSIM被下载到设备。

根据本发明的另一个方面，提出一种用于销售点(POS)实体和虚拟用户标识模块(VSIM)供应服务的网络装置，所述装置包括：适于与通信网络通信的通信电路，所述通信网络包括所述POS实体和所述供应服务；处理器；以及与处理器数据通信的存储设备，所述存储设备包括计算机可执行指令，所述指令被配置为由处理器运行时：响应于第一POS实体请求一个或多个VSIM；确定一个或多个允许的运营商；从供应服务获取一个或多个VSIM；选择所述获取的一个或多个VSIM中的至少一个VSIM；并将关联到所述选择的至少一个VSIM的标识符提供给所述第一POS实体。

根据本发明的另一个方面，提出一种用于代理虚拟用户标识模块(VSIM)的系统，包括：用于接收对一个或多个VSIM的请求的装置；用于从供应服务获取一个或多个VSIM的装置；用于选择所述获取的一个或多个VSIM中的至少一个VSIM的装置；用于将所述选择的至少一个VSIM与标识符关联的装置。

优选的，所述系统还包括用于接收包括关联的标识符的请求的装置以及用于提供所述选择的VSIM的装置。

优选的，所述获取的VSIM对设备是特定的。

优选的，所述系统进一步包括用于将所获取的VSIM中未被选择的一个或多个VSIM释放的装置。

根据本发明的另一个方面，提出一种用于分配接入客户端的系统，包括：用于请求接入客户端的装置，所述请求使得：确定允许的运营商；供应与所述允许的运营商关联的接入客户端；以及提供与所述供应的接入客户端相关联的一个或多个标识符；用于接收所述提供的一个或多个标识符的装置；用于使用所述提供的一个或多个标识符中选择的一个标识符请求服务激活的装置；以及用于为响应于成功的服务激活，下载与所述选择的一个标识符相关联的所述接入客户端的装置。

优选的，其中所述接入客户端中包括虚拟用户标识模块(VSIM)。

优选的，所述选择的一个标识符包括国际移动设备识别码(IMEI)。

优选的，所述系统进一步包括用于将所述接收到的一个或多个标识符中的至少一部分释放的装置。

上述内容仅仅是对本发明原理示例性的说明，本领域技术人员在不脱离本发明范围和精神的情况下可以采用其他各种修改。上述的实施例可以独立实施，也可任意组合。

Claims (22)

1.一种用于选择虚拟用户标识模块VSIM的方法，所述方法包括：

由移动设备：

与代理建立通信，所述代理用于代理与多个运营商中的一个或多个相关联的VSIM；

利用所述代理的接口来发起对一个或多个VSIM的请求；

响应于发起对一个或多个VSIM的所述请求，经由所述代理的接口从所述代理接收与所述多个运营商中的一个或多个相关联的保留的VSIM的列表；和

经由所述代理的接口选择所述保留的VSIM的列表内的VSIM，

其中，所述保留的VSIM的列表是由所述代理至少部分地基于所述移动设备的当前位置确定的。

2.如权利要求1所述的方法，还包括：

由所述移动设备：

从所述代理获取所选择的VSIM；和

使用所选择的VSIM为所述移动设备建立与所述多个运营商中的对应运营商的电信服务。

3.如权利要求2所述的方法，其中，所选择的VSIM是在所选择的VSIM由所述代理从所述对应运营商获取之后从所述代理获取的。

4.如权利要求1所述的方法，其中，所述保留的VSIM的列表包括与所述多个运营商中的在所述移动设备的当前位置处提供电信服务的一个或多个运营商相关联的虚拟用户标识模块VSIM的列表。

5.如权利要求4所述的方法，其中，所述代理是利用在线服务来从所述多个运营商中的一个或多个获取保留的VSIM信息的VSIM代理。

6.如权利要求1所述的方法，其中，所述代理的接口是在所述移动设备处显示的网站接口。

7.如权利要求6所述的方法，其中，所述代理的网站接口被配置为便于在所述移动设备处在线购买所选择的VSIM。

8.如权利要求1所述的方法，其中，对一个或多个VSIM的所述请求包括所述移动设备的国际移动设备识别码(IMEI)。

9.一种移动装置，包括：

通信电路，能够被配置为经由无线网络进行通信；

处理器；和

存储设备，所述存储设备存储计算机可执行指令，所述计算机可执行指令当由所述处理器执行时，使得所述移动装置：

与代理建立通信，所述代理用于代理与多个运营商中的一个或多个相关联的虚拟用户标识模块VSIM；

利用所述代理的接口来发起对一个或多个VSIM的请求；

经由所述代理的接口从所述代理接收与所述多个运营商中的一个或多个相关联的保留的VSIM的列表，其中所述保留的VSIM的列表是由所述代理至少部分地基于所述移动装置的当前位置确定的；

经由所述代理的接口选择所述保留的VSIM的列表内的VSIM；和

从所述代理获取所选择的VSIM。

10.如权利要求9所述的移动装置，其中，所获取的VSIM使用特定于所述移动装置的加密密钥被加密。

11.如权利要求9所述的移动装置，其中，处理器执行所述计算机可执行指令进一步使得所述移动装置使用所选择的VSIM建立与所述多个运营商中的对应运营商的电信服务。

12.如权利要求11所述的移动装置，其中，所选择的VSIM是在所选择的VSIM由所述代理从所述对应运营商获取之后从所述代理获取的。

13.如权利要求9所述的移动装置，其中，所述保留的VSIM的列表包括与所述多个运营商中的在所述移动装置的当前位置处提供电信服务的一个或多个运营商相关联的VSIM的列表。

14.如权利要求13所述的移动装置，其中，所述代理是利用在线服务来从所述多个运营商中的一个或多个获取保留的VSIM信息的VSIM代理。

15.如权利要求9所述的移动装置，其中，所述代理的接口是在所述移动装置处显示的网站接口。

16.如权利要求15所述的移动装置，其中，所述代理的网站接口被配置为便于在所述移动装置处在线购买所选择的VSIM。

17.如权利要求9所述的移动装置，其中，对一个或多个VSIM的所述请求包括所述移动装置的国际移动设备识别码(IMEI)。

18.一种移动装置，包括：

通信电路，能够被配置为经由无线网络进行通信；

处理器；和

存储设备，所述存储设备存储计算机可执行指令，所述计算机可执行指令当由所述处理器执行时，使得所述移动装置：

与代理网络实体建立通信；

利用所述代理网络实体的接口来发起对一个或多个VSIM的请求；

从所述代理网络实体接收与多个运营商中的一个或多个相关联的保留的VSIM的列表，其中所述保留的VSIM的列表是基于所述移动装置的当前位置确定的；

经由所述代理网络实体所提供的网站选择所述保留的VSIM的列表内的第一VSIM；和

经由从所述代理网络实体的下载，接收第一VSIM。

19.如权利要求18所述的移动装置，其中，所接收的第一VSIM使用特定于所述移动装置的加密密钥被加密。

20.如权利要求19所述的移动装置，其中，所述加密密钥是非对称加密密钥。

21.一种存储有程序指令的计算机可读存储介质，所述程序指令在由移动设备的处理器执行时使该移动设备执行如权利要求1-8中的任一项所述的方法。

22.一种用于选择虚拟用户标识模块VSIM的装置，包括用于执行如权利要求1-8中的任一项所述的方法的部件。