CN111758271A - 用于连接性管理的系统和方法 - Google Patents

Abstract

一种用于向启用了嵌入式通用集成电路卡“eUICC”的SIM供应eUICC配置文件的方法或系统。所述供应包括：向SIM提供始终供应的国际移动订户身份“IMSI”，在SIM上激活基础配置文件集成电路卡标识符“ICCID”，利用网络运营商激活选定的eUICC配置文件，并命令由网络运营商向SIM下载eUICC配置文件。

Description

用于连接性管理的系统和方法

技术领域

本申请涉及一种用于连接性管理的系统和方法，特别涉及用于所连接的装置和对象的机器对机器通信的系统和方法。

背景技术

对于利用无线数据连接配备装置存在与日俱增的兴趣。然后可以使用这些无线数据连接，例如用于由装置自动报告数据以及向装置发送数据和指令。这种无线连接的装置及其连接性通常称为物联网(IoT)，并且也可以称为机器对机器(M2M)通信。通常，通过将物理元素(例如SIM卡)附加到各个装置，来提供无线数据连接。具有M2M或IoT连接性的装置通常是包含一个或多个传感器的电子装置，但原则上可以将此连接性提供到任何装置或对象。

为了利用最终用户客户期望的必要无线连接性来配备对象和装置以例如提供期望的M2M或IoT功能，必须供应IOT装置的订户SIM卡，以允许它们访问由各个移动网络运营商(MNO)运营的不同无线网络。使用无线连接性来指代可用的无线服务和其中它们可用的地理区域两者。实际上，每个无线网络通常具有有限的地理覆盖范围，并且不同的MNO可以通过其各自的无线网络给予(offer)和支持不同的服务，使得单个M2M或IoT装置通常必须能够访问由不同的移动网络运营商(MNO)运营的多个不同的无线网络，以便提供最终用户客户所期望的无线连接性。

当前，运营符合第三代合作伙伴计划(3GPP)和/或全球移动通信系统(GSM)标准的无线网络的MNO将使用家庭位置寄存器(HLR)和家庭订户服务器(HSS)的核心网络元素，来供应SIM卡，以充当MNO的核心网络基础架构的订户，并允许SIM访问无线电接入网(RAN)。

M2M或IoT行业的最终用户一般使用连接性管理平台(CMP)的服务来代表他们管理他们与MNO的关系，以便降低复杂性并加快通常将要部署大量SIM卡的最终用户的上市时间。

存在多个不同的连接性管理平台(CMP)，其给予各种集成方案来控制供应IOT装置的订户SIM卡的处理，以便使得订户SIM卡能够访问由各个MNO运营的不同无线网络。

当前运营的CMP全部遵循类似的方法用于远程供应。通常在每个运营商的基础上提供这些CMP，其中每个CMP提供供应用于访问单个MNO的网络，由于GSM/3GPP的特性，其中每个MNO具有需要在其上供应订户SIM卡的核心网络。然而，存在一些团体和联盟，其中通过允许在其网络之间进行漫游的运营商间协议来连接多个MNO，使得这些运营商允许由单个CMP提供在该协议覆盖的网络上的供应。

CMP控制订户SIM卡的订户生命周期，并且通常具有修改各种设置的能力，以在正利用的订户SIM卡的整个使用期内在每个订户的基础上配置网络访问行为。这些可修改设置可以包括集成电路卡标识符(ICCID)和移动订户综合服务数字网络号码(MSISDN)配对、国际移动设备身份(IMEI)注册、用于区域外连接的漫游协议、对于不同数据载体的访问、以及接入点名称(APN)。

不同的CMP以不同的方式组织和执行其服务的供应，以使订户SIM卡能够为最终用户提供期望的连接性服务。通常，CMP使用这样的方法，该方法允许CMP通过与控制每个订户SIM卡的配置的3GPP元素集成，来远程供应属于单个MNO的订户SIM卡。

通过设计，在GSM协会(GSMA)标准下，仅MNO SIM卡可用于在具有单个核心网络的其自己的家庭网络上供应。在某些电信行业中，此限制已被视为商业障碍，并因此已经开发了多个技术或商业解决方案以允许在除了SIM卡MNO家庭网络之外的其他网络上使用SIM卡。这些解决方案包括漫游(其中通过运营商间商业批发协定允许SIM卡使用其他MNO网络)和多个国际移动订户身份(IMSI)(其中可以利用能远程“改变”的多个IMSI来供应物理SIM卡)。但是，这些解决方案取决于移动网络连接性服务提供商(CSP)通过商业关系或通过某些定制的非标准化方案启用这些服务。结果，这些解决方案可能并不总是可用。此外，运营多于一个无线网络的一些MNO组运营商还可允许SIM卡访问其所有多个网络，以便提供更大的地理覆盖“脚印”，但这限于由MNO组运营商控制的无线网络。结果，存在SIM卡只能在链接到特定MNO的相对较少数量的无线网络上供应的问题，这通常称为“供应商锁定”。

在尝试向SIM卡提供连接到任何无线网络的能力、并启用用于全球无线连接性的标准化模型时，嵌入式通用集成电路卡(eUICC)已被创建并约定为MNO支持的模型。eUICC技术允许用户在空中(OTA)远程供应启用eUICC的物理SIM，以能够即使当SIM不属于该MNO时，也访问MNO的网络。该处理通过允许最终用户(或装置)在已经获得和/或部署物理SIM之后选择其连接性的提供商，而移除物理SIM和MNO所提供的所需网络访问之间的供应商锁定。OTA远程预订供应(RSP)是3GPP标准，并由几个提供商提供。

可以在物理SIM的整个生命周期中按要求执行此eUICC OTA供应处理，使得SIM能够添加出于服务可用性/覆盖或商业原因而属于不同MNO的新的连接性服务，并且移除冗余连接性服务。当前存在两种GSMA规范来处置远程预订管理：M2M和客户装置。M2M eUICC处理定义并使用两个关键的新网络元素：预订管理器数据准备(SM-DP)和预订管理器安全路由(SM-SR)，所述预订管理器数据准备(SM-DP)安全地创建和封装配置文件，并管理在eUICC上安装和启用配置文件，所述预订管理器安全路由(SM-SR)确保eUICC平台和eUICC配置文件管理命令两者的安全传输，以在eUICC上加载、启用、禁用和删除配置文件。客户装置eUICC处理包含单一网络元素(预订管理器数据准备(SM-DP+))，并引入作为物理装置的一部分的本地配置文件助手(LPA)。LPA的角色是在eUICC上启动配置文件下载并控制所需的适当动作。GSMA客户装置规范旨在允许最终用户充当决策者，以启动从装置直接下载。

但是，该方案存在问题。提供启用eUICC的连接性解决方案的当前方案的现有实现方式遭受两个主要缺点。首先，需要在向SIM提供连接性服务之前，对来自MNO和SM-SR提供商两者的两个物理上分离的系统进行编排，特别是HLR/HSS或CMP以及到SM-SR或SM-DP+和LPA的指令。这种断开连接导致一系列问题和效率低下。此外，现有的实现方式很复杂，并需要最终用户在部署SIM卡提供之前，做出有关SIM卡的提供商、选项和部署方法的一些决定。

一个问题是，当前可用的解决方案在给予这些解决方案的不同供应商(即SM-SR和SM-SP提供商)之间不具有互操作性，使得尽管存在eUICC应提供消除供应商锁定的技术方案的意图，但是让需要最终用户选择特定于一个供应商的一系列服务选项。这减小了向最终用户开放的灵活性的范围、以及当最终用户向前移动时由他们的将来操作提供的数据输出。

另一个问题是，为了提供最终用户期望的无线服务和地理覆盖的全部范围，通常仍然必须处置多个MNO，其通常具有不可互操作的不同的非标准连接性接口。此外，IOT软件和解决方案市场因许多不同的无线接入技术而非常多样化。结果，可能存在最终用户的零散的(fragmented)购买决定，其中他们可能会跨越甚至是在例如3GPP的相同标准机构(standards body)内的不同连接性技术方案、以及LTE-CAT-NB1(NB-IoT)和LTE-CAT-M1(eMTC)的使用情况，而结束利用可由不同的供应商提供的不同的实现方式。作为这种零散的购买决定的结果，许多最终用户正被迫做出牺牲供应商选择和更长期灵活性的决定，而倾向于简化的部署处理，这将迅速使得他们的M2M或IoT装置和服务正常运行(up andrunning)。

进一步的问题是，M2M和IoT最终用户的上市时间会因建立、支持、部署和管理必要的供应商关系以提供全球网络连接性的复杂需求而延迟。安排必要的网络基础设施的需求可以被许多人视为进入的高成本障碍，并且在技术上具有挑战性。此外，M2M和IOT装置的生命周期可能难以管理，并且取决于部门存在很大差异。此外，难以找到有关M2M和IoT装置的连接和订户性能的有意义的信息，这可能对于故障排除至关重要。此外，传统的管理解决方案无法伸缩以应对挑战。

另一个问题是缺乏用于eUICC管理的SM-SR和SM-DP元素的供应商互操作性。GSMA3GPP标准规定，不同的提供商配置文件应该可以通过通过指定的3GPP定义的接口进行通信的SM-DP和SM-SR而彼此互操作。但是，当前并不是这种情况。每个SM-SR和SM-DP提供商都将支持这些指定的接口。但是，SM-SR和SM-DP提供商通常还包含专有功能，其创建不能按照可互操作的方式与另一供应商解决方案一起利用的孤立解决方案的集合。这迫使用户在不同的MNO及其产品和服务供品之间做出选择，这在实践中导致继续锁定供应商，并降低采用eUICC技术的吸引力。

以下描述的实施例不限于解决上述已知方案的任何或全部缺点的实现方式。

发明内容

提供本发明内容以按照简化形式介绍一些构思，这些构思将在下面的详细描述中进一步描述。本发明内容既不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于帮助确定所要求保护的主题的范围。

提供了一种系统和方法，用于使用订户接口模块“SIM”上的始终供应的国际移动订户身份“IMSI”，向SIM供应嵌入式通用集成电路卡“eUICC”配置文件。

在第一方面，本公开提供了一种用于向启用了嵌入式通用集成电路卡“eUICC”的订户身份模块“SIM”供应eUICC配置文件的方法，该方法包括：向SIM提供始终供应的国际移动订户身份“IMSI”；在SIM上激活基础配置文件集成电路卡标识符“ICCID”；利用网络运营商激活选定的eUICC配置文件；和命令由所述网络运营商向SIM下载eUICC配置文件。

在第二方面，本公开提供了一种连接性管理平台“CMP”系统，包括：布置为向启用了嵌入式通用集成电路卡“eUICC”的订户身份模块“SIM”提供始终供应的国际移动订户身份“IMSI”的部件；布置为在SIM上激活基础配置文件集成电路卡标识符“ICCID”的部件；布置为利用网络运营商激活选定的eUICC配置文件的部件；和布置为命令由所述网络运营商向SIM下载eUICC配置文件的部件。

在第三方面，本公开提供了一种包括计算机可读指令的计算机程序，所述计算机可读指令在由计算机的处理器执行时，促使所述计算机执行第一方面的方法。

在另一方面，本公开提供了一种用于向SIM卡供应嵌入式通用集成电路卡“eUICC”配置文件的方法，该方法包括：向SIM卡提供始终供应的国际移动订户身份“IMSI”；在SIM卡上激活基础配置文件集成电路卡标识符“ICCID”；利用网络运营商激活选定的eUICC配置文件；和命令由所述网络运营商向SIM卡下载eUICC配置文件。

在又一方面，本公开提供了一种连接性管理平台“CMP”系统，包括：布置为向SIM卡提供始终供应的国际移动订户身份“IMSI”的部件；布置为在SIM卡上激活基础配置文件集成电路卡标识符“ICCID”的部件；布置为利用网络运营商激活选定的eUICC配置文件的部件；和布置为命令由所述网络运营商向SIM卡下载eUICC配置文件的部件。

在又一方面，本公开提供了一种包括计算机可读指令的计算机程序，所述计算机可读指令在由计算机的处理器执行时，促使所述计算机执行另一方面的方法。

本文所述的方法可以由有形储存介质上的机器可读形式的软件执行，例如计算机程序的形式，包括计算机程序代码部件，当该程序在计算机上运行并且该计算机程序可以体现在计算机可读介质上时，所述计算机程序代码部件适于执行本文描述的任何方法的所有步骤。有形(或非瞬态)储存介质的示例包括盘、拇指驱动器、存储卡等，并且不包括传播的信号。该软件可以适合于在并行处理器或串行处理器上执行，使得可以按照任何合适的顺序或同时执行该方法步骤。

该应用承认固件和软件可以是有价值的、可单独交易的商品。旨在涵盖在“哑”或标准硬件上运行或控制“哑”或标准硬件的软件，以执行期望的功能。还旨在涵盖“描述”或定义硬件的配置的软件，例如HDL(硬件描述语言)软件，用于设计硅芯片、或用于配置通用可编程芯片，以执行期望的功能。

本领域技术人员将清楚的是，优选特征可以适当地组合，并且可以与本发明的任何方面组合。

附图说明

将参考以下附图，以示例的方式描述本发明的实施例，其中：

图1是根据实施例的连接性管理平台的说明图；

图2是图1的连接性管理平台的超级运营商功能性的说明图；

图3是可由图1的连接性管理平台使用的单个配置文件激活处理的流程图；

图4是可由图1的连接性管理平台使用的多个配置文件激活处理的流程图；和

图5是图1的连接性管理平台的网关功能性的说明图。

在所有附图中使用共同的附图标记来指示相似的特征。

具体实施方式

下面仅以示例的方式描述本发明的实施例。这些示例代表申请人当前已知的将本发明付诸实践的最佳方式，尽管它们不是可以实现本发明的唯一方式。该描述阐述了示例的功能、以及用于构造和操作示例的步骤的顺序。然而，可以通过不同的示例来实现相同或等同的功能和顺序。

图1示出了根据本发明实施例的改进的连接性管理平台(CMP)的示意图。

如图1所示，多个不同的移动网络运营商(MNO)1a至1c中的每一个操作对应的无线移动通信网络2a至2c。在图1中，为了清楚起见，网络2a至2c被示出为间隔开，但是将理解的是，不同网络2a至2c的地理范围实际上可以彼此部分或完全重叠。

根据本公开的改进的连接性管理平台(CMP)3向最终用户订户给予机器对机器(M2M)或物联网(IoT)无线连接性服务。每个最终用户订户都具有或希望部署多个M2M或IoT装置4，每个M2M或IoT装置4都配备有启用eUICC的订户身份模块(SIM)5，这些模块需要到无线网络2a至2c中的各个无线网络的无线连接，以便提供不同最终用户订户期望的M2M或IoT功能性。启用eUICC的SIM也可以称为eUICC、eUICC卡、或eSIM。

在示出的示例中，SIM 5是SIM卡。但是，这不是必需的。在其他示例中，SIM 5可以例如是嵌入或附加到装置4的集成电路或芯片，或者可以集成到装置4的一个或多个组件中。

CMP 3向作为CMP 3的客户的最终用户订户给予一系列无线连接性服务选项。CMP3给予的这些无线连接性服务为M2M或IoT服务提供合适的连接性，并且在不同的资费方面共同定义，其中每个资费是产品、覆盖范围和费率的组合，并且每个资费由MNO 1a到1c中的特定一个提供。在资费中，产品是所提供的无线连接性服务，覆盖范围是其中该服务可用的地理区域，而费率是该服务的成本。

CMP 3提供了客户界面，允许最终用户订户客户与CMP 3进行交互并访问CMP 3的功能性。客户可以使用CMP 3的客户界面来查看CMP 3给予的可用IOT资费，并且选择并激活客户IoT装置4的SIM卡5的期望资费。该客户界面为客户提供对CMP 3的远程访问，并且可以包括图形用户界面(GUI)，该图形用户界面包括可以由客户例如通过使用相应客户计算装置7上的浏览器来远程访问的多个交互式屏幕。作为选择，客户界面可以采用客户计算机可以远程访问的多个API的形式。CMP 3可以包括服务器，该服务器通过诸如因特网之类的通信网络使客户界面对客户可用。

为了能够向最终用户客户提供不同的资费并向IoT装置4提供期望的IoT功能性，CMP 3被布置为与多个不同的移动网络运营商(MNO)1a至1c中的每一个通信。CMP 3被布置为与不同的MNO 1a至1c的各自的供应接口6a至6c通信，以便允许CMP 3请求MNO 1中的特定MNO供应IoT装置4的SIM卡5中的特定SIM卡，以从MNO 1接收特定的无线连接性服务。为清楚起见，在图1中仅示出了三个不同的MNO 1a至1c，但是将理解的是，实际上，可以将CMP 3布置为用于与任意数量的MNO 1进行通信。实际上，CMP 3可能必须与大量MNO 1通信，以便提供不同客户期望的IoT功能性。

如图2所示，CMP 3被布置为充当链接不同MNO 1的超级运营商。图2示出了根据图1的实施例的充当超级运营商的CMP 3的示意图。

如图2所示，MNO 1a至1c中的每一个都是网络运营商，并且向用户出价许多不同的资费。第一MNO 1a出价包括四个不同资费A1至A4的第一运营商资费组10a，第二MNO 1b出价包括三个不同资费B1至B3的第二运营商资费组10b，并且第三MNO 1c出价包括三个不同资费C1至C3的第三运营商资费组10c。CMP 3充当更高级别的超级运营商，其与不同的运营商MNO 1a到1c重叠并将它们链接在一起。CMP 3超级运营商与其下方的运营商具有父子关系。换句话说，CMP 3超级运营商与多个运营商MNO 1a至1c具有1：N关系。CMP 3超级运营商获得不同运营商1a至1c出价的资费的详细信息，并将每个资费链接到可用的eUICC配置文件。CMP 3超级运营商然后向客户出价组合的资费组11，该资费组11包括由不同的MNO 1a到1c组合出价的不同运营商资费组10a到10c中的所有资费，并且包括资费A1到A4、B1到B3以及C1至C3。尽管每个超级运营商与多个运营商具有1：N关系，但是在某些示例中，CMP 3可以同时支持多个不同的超级运营商，并且在这样的示例中，某些MNO可能链接到多于一个超级运营商。

将理解，由不同运营商MNO出价的资费的数目仅是说明性示例。实际上，MNO可以出价任何数目的资费。

在CMP 3的操作中，客户可以使用CMP 3的客户界面来回顾组合资费组11中的可用资费，并选择对于客户控制的IoT装置4的SIM卡5提供期望的IoT功能性所需的一个或多个资费。当选择多个资费时，这些资费可以包括由运营商MNO 1a至1c中的不同运营商提供的资费。可以执行资费选择，用于由将要部署的新SIM卡5选择可用于这些新SIM卡5的新资费，或者可以执行资费选择，用于由已经在操作中的SIM卡5通过增加新资费和/或移除现有资费来改变可用于SIM卡5的一些或全部资费。

当客户已经从组合资费组11中为SIM卡5选择了一种或多种资费时，CMP 3可以与出价其运营商资费组10a至10c中的选定资费的运营商MNO 1a至1c对接，以便请求向该MNO1a至1c的供应接口6a至6c供应SIM卡5的选定资费。为了启用这个，CMP 3包括多个供应适配器12a至12c。适配器12a至12c中的每一个与MNO 1a至1c的供应接口6a至6c中的特定接口通信，并且被布置为创建与对应供应接口6a至6c的需求正确匹配的资费请求。适配器12可以例如是软件模块。

为了允许IoT装置4及其关联的SIM卡5与来自不同MNO的不同选定资费正确关联，而与所使用的网络技术、装置类型或MNO身份无关，CMP 3查看每个SIM卡以及因此关联的IoT装置4作为全局唯一对象。

CMP 3超级运营商是嵌入式通用集成电路卡(eUICC)提供商，并且可以提供预订管理器安全路由(SM-SR)，使能在eUICC上下载配置文件。CMP 3符合全球系统移动协会(GSMA)eUICC，使得CMP 3能够利用空中(OTA)配置文件管理平台充当决策层，以编排和启用物理SIM卡5上的eUICC配置文件的部署。当客户使用CMP 3的客户界面来请求SIM卡5时，CMP 3向用户分配具有唯一集成电路卡标识符(ICCID)的SIM卡5。该唯一ICCID是在SIM卡5的制造时分配的，并且可以从分配到CMP 3或分配到操作CMP 3的组织的ICCID的全局池中提供。将理解的是，SIM卡5可以被预先制造并分配唯一ICCID，并且响应于用户请求将SIM卡5分配到用户，或者可以响应于用户请求，为SIM卡5制造并分配唯一ICCID。该唯一ICCID被CMP 3用作主记录，以在与CMP 3的所有后续交互中唯一地标识SIM卡5。

因此，如果客户要求提供SIM卡5用于并入客户IoT装置4中，则客户可以请求发行SIM卡5，并且CMP 3将向客户自动分配由CMP 3控制的合适的SIM卡5，并自己提供对应的分配的ICCID。可替换地，如果客户已经具有对SIM卡5的控制，例如如果SIM卡5已经被并入客户IoT装置4中，则客户可以使用CMP 3的客户界面来输入SIM卡5的标识详细信息。例如，如果SIM卡5是由CMP 3或另一供应者先前分配到客户的SIM卡，则客户可以输入由CMP 3或卡供应者向SIM卡5分配的ICCID。

CMP 3为选定的SIM卡5提供引导连接性，作为始终供应的国际移动订户身份(IMSI)，该信息与移动订户集成服务数字网络号码(MSISDN)和用于SIM卡5的ICCID(该ICCID被CMP 3用作主记录)关联或捆绑地存储在CMP 3的记录中。

当客户使用CMP 3的客户界面来选择SIM卡5的一种或多种资费时，CMP 3检查提供的SIM卡5的ICCID(即，引导SIM卡的ICCID)，并获得组合资费组11中的作为来自链接的运营商MNO 3a到3c的超级运营商的CMP3可用的所有资费，并将这些可能的资费链接到可用eUICC配置文件。

在一些示例中，除了由MNO 3a至3c提供的那些资费之外，充当超级运营商的CMP 3可以自己出价其他资费。换句话说，在一些示例中，除了充当链接的运营商MNO 3a至3c的超级运营商之外，CMP 3可以有效地充当运营商。在这样的示例中，CMP 3可以出价这些其他资费作为组合资费组11的一部分。

当客户使用CMP 3的客户界面为SIM卡5选择资费时，支持该资费所需的必要配置文件将映射到SIM卡5的ICCID，并被标识为与该SIM卡5相关联的配置文件集合的一部分。在客户选择多个资费的情况下，对于每个所选资费重复此处理。因此，当客户选择多个资费时，在与SIM卡5相关联的配置文件集合中可存在多个配置文件。

当已经选择了用于SIM 5的所有期望资费时，可以激活SIM 5。在一些示例中，该激活可以是即时的，例如在客户指示该选择处理完成时自动激活，或者响应于客户使用CMP 3的客户界面选择“激活”选项而激活。在其他示例中，可以在已经完成资费选择之后的某个时间，并且可能在已经完成资费选择之后很长时间，发生该激活。例如，可以将激活设置为在选定的未来时间发生，或者可以在选择之后某个时间响应于客户激活指令发生。

当要响应于客户激活指令而激活SIM卡5时，CMP 3遵循激活处理。该客户激活指令可以是客户在CMP 3的客户界面上单击“激活”选项。

当激活SIM卡5时，通常必须激活SIM卡5上所需的一个或多个配置文件以便支持所选择的一个或多个资费。

在图3中图示了CMP 3针对单个所需配置文件所遵循的激活处理。当CMP 3在接收指令步骤21中接收到具有分配的唯一ICCID的SIM卡5的激活指令时，激活处理20开始。

接下来，CMP 3在激活基础ICCID步骤22中激活与ICCID相关联的基础配置文件。然后CMP 3在检查步骤23中检查是否已激活该基础配置文件。该基础配置文件与提供引导连接性的始终供应的IMSI关联。

如果检查步骤23确认已经激活了基础配置文件，则CMP 3联系运营商MNO 1a至1c中的适当MNO的供应接口6a至6c，并在激活配置文件步骤24中使用CMP 3的对应供应适配器12a至12c来激活所需的配置文件。然后CMP 3在检查步骤25中检查已激活了所需的配置文件。

如果检查步骤25确认已激活了所需的配置文件，则CMP 3联系运营商MNO 1a至1c中的适当MNO的供应接口6a至6c，并触发或命令在下载步骤26中使用CMP 3的对应供应适配器12a至12c从MNO 1a至1c下载远程系统供应(RSP)eUICC。这使用eUICC OTA供应处理将所需的配置文件下载到SIM卡5。MNO可以使用SM-SR/预订管理器数据准备(SM-DP)提供商的适配器，经由MNO的预订管理器安全路由(SM-SR)来执行eUICC OTA供应处理。SM-SR/SM-DP提供商可以例如是SIM制造商。然后，CMP 3在检查步骤27中检查下载已经成功。

如果检查步骤27确认下载已成功，则处理在结束步骤29中停止。

然后激活SIM卡5以根据所选择的资费提供无线连接醒，这为关联装置4提供期望的无线通信功能性。在装置4是M2M或IoT装置的情况下，SIM卡5将提供期望的M2M或IoT无线通信功能性。

在一些示例中，可以激活SIM卡5以访问多个资费，从而必须将多个配置文件上传到SIM卡5。当需要时，对于要一次激活的每个配置文件，可以遵循图3的激活处理。作为选择，可以遵循多个配置文件激活处理。

图4中图示了针对多个所需配置文件的CMP 3所遵循的激活处理。当CMP 3在接收指令步骤31中接收到具有分配的唯一ICCID的SIM卡5的激活指令时，激活处理30开始。

接下来，CMP 3在激活基础ICCID步骤22中激活与ICCID相关联的基础配置文件，并然后在检查步骤23中检查已经激活了基础配置文件。

如果检查步骤23确认已经激活了基础配置文件，则CMP 3按照与方法20中相同的方式，在步骤24至27中激活并下载所需的配置文件。

CMP 3然后在其他配置文件步骤32中检查是否需要下载任何其他需要的配置文件。如果存在要下载的其他配置文件，则CMP 3返回到配置文件激活步骤24以激活下一个需要的配置文件。作为选择，如果不存在要下载的其他配置文件，则处理在结束步骤33中停止。

当首次激活SIM卡5用于使用时，可以在SIM卡5上激活新的配置文件，并且当要改变SIM卡5使用的一个或多个资费时，也可以在SIM卡5上激活新的配置文件，这改变SIM卡5提供的无线通信功能性。

除了下载和激活新的配置文件之外，CMP 3还可以从SIM卡5中删除不再使用的配置文件。

因此，CMP 3可以完全控制客户SIM卡5及其关联的IoT装置的订户生命周期。

因此，该处理的概述可以被概括为从客户订购一个或多个引导SIM卡5开始，每个引导SIM卡5均具有分配的ICCID和IMSI，其可以由CMP 3提供或已经由客户持有。CMP 3将ICCID和IMSI存储在全球清单(global inventory)中，并且CMP 3将ICCID分配到客户帐户。然后，当客户请求激活SIM时，CMP 3可以基于ICCID加载任何必要的eUICC配置文件。

如上所述，CMP 3能够通过各种MNO供应接口在多个MNO上供应SIM卡，并提供资费选择服务，以使得SIM供应的选择对于最终用户简易明了。CMP 3与提供到SIM的网络连接性无关(agnostic)。

如上所述，根据本公开的CMP具有eUICC功能性，并且向网络运营商MNO的预订管理器安全路由(SM-SR)和预订管理器数据准备(SM-DP)提供符合标准的集成，这使得CMP能够成为eUICC配置文件管理的决策层，控制向SIM供应eUICC配置文件。

提供跨越多个MNO的资费访问的能力允许最终用户订户客户通过单个CMP用户界面、利用由多个网络发行的SIM卡以及来自不同合作伙伴的电子配置文件。该能力允许最终用户通过CMP用户界面(例如GUI或API套件)来管理可用于或应用于物理eSIMS本身的配置文件。

整个解决方案使得CMP能够充当决策层，按照简单的方式在物理SIM卡上编排和启用eUICC配置文件。然后，由于商业或覆盖范围的原因，MNO能够向每个最终用户帐户添加和移除新的配置文件，由此使得最终用户能够将这些配置文件应用于以后的其部署的装置。

与SM-DP和SM-SR的集成利用ES2和ES4 API接口来实现这些管理能力。但是，应注意，作为eUICC配置文件给予的所有网络都经由供应适配器与MNO的OSS/BSS系统集成，并且使用半径(Radius)作为验证、授权和计费(AAA)服务、和可路由的IP连接性作为在网络分组网关和HLR/HSS上配置的私有接入点名称(APN)的一部分，在APN网关和网络分组网关系统之间具有完全APN集成。

因此，CMP为最终用户订户提供了以下优点：无论无线连接性类型如何，他们都可以从单个CMP接口跨越全球部署和管理所有无线连接的IoT装置。此外，可以使用单个eUICC驱动的连接性解决方案来部署这些装置和SIMS，这消除了与不同地理区域中的不同网络运营商共事的需求。CMP使能装置和SIM部署、集成和持续管理的自动化，这允许大大降低成本并缩短上市时间。

除了上述的SIM卡和IoT装置部署之外，CMP 3还可以给予核心基础设施服务，以便向最终用户客户提供用于其IoT装置的更安全的连接性。

图5示出了根据本发明的实施例的改进的连接性管理平台(CMP)的示意图。

如图5所示，CMP 3的最终用户订户具有配备有SIM卡5的多个IoT装置4。这些IoT装置4和SIM卡5与多个不同的无线移动通信网络2a至2c中的不同网络进行通信，所述网络中的每一个由对应的移动网络运营商(MNO)1a至1c操作。在图5中，为了清楚起见，网络2a至2c被示出为间隔开，但是应当理解，不同网络2a至2c的地理范围实际上可以彼此部分或完全重叠。

公知的是，在任何无线通信系统或通信网络中都会出现安全问题。但是，这些安全问题在IOT应用中可能尤其严重，因为IOT装置与最终用户订户之间的通信可能特别复杂，并且可能经受变化。例如，与IoT装置关联的eSIM SIM卡可以通过欧洲的特定MNO eUICC配置文件提供连接性，并使用MNO分配的IP地址从EU对等点路由数据，并然后可以移动IoT装置，使得eSIM从欧盟迁移到美国，应用美国MNO eUICC配置文件，并然后将数据从美国对等点路由出去，并具有美国MNO分配的不同IP地址。

CMP 3包括MNO网络2a至2c与最终用户订户装置41之间的网关40。最终用户订户装置可以是存储和分析来自IoT装置4的数据的最终用户计算机或计算机网络。

CMP 3网关40使用接入点名称(APN)方法以在IoT装置4的SIM卡5与最终用户订户装置41之间路由数据和其他通信。CMP 3的APN网关40控制各个最终用户订户的数据的访问和路由，并提供单个接入点用于由最终用户订户访问来自IoT装置4的数据。

APN网关40通信基础设施被集成到由CMP 3给予的每个启用eUICC的网络中。因此，来自IoT装置4的SIM卡5的数据被路由回到APN网关40，以允许每一装置通信的单一点对等或单一IP，而不管应用的eUICC配置文件如何。

CMP 3，尤其是APN网关40，被设计为M2M和IoT应用提供高可用性容错数据网络。为了实现这一点，APN网关40优选地被设计为具有诸如N+1冗余方案之类的组件冗余、以及任务分离，以使得关键组件能够被独立地伸缩。这可以提供改进的性能、安全性和弹性，并提供高度的容错性、性能和可伸缩性。

CMP 3可以支持用于IoT装置4的SIM卡5与最终用户订户装置41之间的通信的各种加密标准，并且可以向最终用户订户提供虚拟专网(VPN)。

出于安全原因，默认情况下，CMP 3APN网关40不允许直接入站(inbound)连接到最终用户订户装置41。但是，如有必要，可以向最终用户订户提供适当的访问技术以直接访问IoT装置。那里的CMP 3可支持为易于使用而设计的多个不同的通信选项，例如因特网协议安全性(IPsec)上的专用因特网协议(IP)链路或多协议标签交换(MPLS)协议。

CMP 3可以提供基础设施即服务(IaaS)。这允许托管和路由客户的APN，并利用CMP3和数据网络的能力。向最终用户订户提供私有APN服务可提供许多好处。安全是私有APN的主要好处之一。特别地，如果需要，可以将私有APN与公共因特网隔离。可以选择这种分离，使得进一步保护使用私有APN的装置免受来自外部方的攻击。这种与公共因特网分离的私有APN可以帮助确保私有网络保持私有，因为它与公共因特网完全隔离。这确保外部方无法访问数据。这种与公共因特网分离的私有APN允许外部方远程连接到私有公司网络，由于远程装置和公司网络之间的流量不穿过公共因特网，因此确保数据完整性。

在所示的示例中，示出了三个不同的MNO，其每一个均运营三个不同的无线网络中的相应一个。在其他示例中，可能存在不同数量的MNO和/或无线网络。在一些示例中，一个、一些或所有的MNO可以运营多个无线网络。

在所描述的实施例中，CMP用作超级运营商。在其他示例中，CMP可以支持多个超级运营商实体。

为了清楚起见，以上描述参考单个客户讨论了本发明的实施例。将理解，实际上该系统可以由多个客户共享，并且可能同时由非常多的远程客户共享。

为了清楚起见，以上描述参考提供给客户装置的IoT和/或M2M连接性讨论了本发明的实施例。在其他示例中，本发明可以用于向SIM卡和装置提供用于其他应用的无线通信连接性。

上述实施例是全自动的。在一些替代示例中，系统的用户或操作者可以命令执行该方法的一些步骤。

在所示的实施例中，系统的模块以软件定义。在其他示例中，模块可以例如通过专用电子电路而全部或部分地在硬件中定义。

在所描述的本发明的实施例中，系统可以被实现为任何形式的计算和/或电子装置。

这样的装置可以包括一个或多个处理器，该处理器可以是微处理器、控制器或任何其他合适类型的处理器，用于处理计算机可执行指令以控制装置的操作，以便收集和记录路由信息。在一些示例中，例如在使用片上系统体系结构的情况下，处理器可以包括一个或多个固定功能块(也称为加速器)，其以硬件(而不是软件或固件)实现该方法的一部分。可以在基于计算的装置处提供包括操作系统的平台软件或任何其他合适的平台软件，以使得应用软件能够在该装置上执行。

可以使用基于计算的装置可访问的任何计算机可读介质，来提供计算机可执行指令。计算机可读介质可以包括例如计算机储存介质，诸如存储器和通信介质。诸如存储器之类的计算机储存介质包括易失性和非易失性、可移除和不可移除介质，其例如以任何方法或技术实现用于存储信息，例如计算机可读指令、数据结构、程序模块或其他数据。计算机存储介质包括但不限于RAM、ROM、EPROM、EEPROM、闪存或其他存储技术、CD-ROM、数字多功能盘(DVD)或其他光学储存器、磁盘、磁带、磁盘储存器或其他磁储存装置、或可用于存储信息以供计算装置访问的任何其他非传输介质。相反，通信介质可以在诸如载波或其他传输机制的调制数据信号中体现计算机可读指令、数据结构、程序模块、或其他数据。如本文所定义，计算机存储介质不包括通信介质。

尽管该系统被示为单个装置，但是应当理解，该系统可以被远程地分布或定位，并且可以经由网络或其他通信链路(例如，使用通信接口)来访问。

本文使用的术语“计算机”是指具有处理能力的任何装置，使得其可以执行指令。本领域技术人员将认识到，这样的处理能力被并入许多不同的装置中，并因此术语“计算机”包括PC、服务器、移动电话、个人数字助理和许多其他装置。

本领域技术人员将认识到，用于存储程序指令的储存装置可以跨网络分布。例如，远程计算机可以存储描述为软件的处理的示例。本地或终端计算机可以访问远程计算机。并下载部分或全部软件以运行程序。可替代地，本地计算机可以根据需要下载软件片段，或者在本地终端处执行一些软件指令，并且在远程计算机(或计算机网络)处执行一些软件指令。本领域技术人员还将认识到，通过利用本领域技术人员已知的常规技术，全部或部分软件指令可以由诸如DSP、可编程逻辑阵列等专用电路执行。

将理解，上述好处和优点可以涉及一个实施例或可以涉及几个实施例。这些实施例不限于解决任何或所有阐述的问题的实施例、或具有任何或所有阐述的好处和优点的实施例。

对“一”项目的任何指代均指那些项目中的一个或多个。术语“包括”在本文中用来意味着包括所标识的方法步骤或元素，但是这样的步骤或元素不包括排他性列表，并且方法或设备可以包含附加的步骤或元素。

本文描述的方法的步骤的顺序是示例性的，但是这些步骤可以以任何合适的顺序执行，或者在适当的情况下同时执行。另外，可以在不背离本文所述主题的范围的情况下，在任何方法中添加或替换步骤，或者从任何方法中删除个别步骤。上述任何示例的方面可以与所描述的任何其他示例的方面结合以形成进一步的示例，而不会失去所寻求的效果。

将理解的是，优选实施例的以上描述仅通过示例的方式给出，并且本领域技术人员可以进行各种修改。尽管上面已经以某种程度的特殊性或参考一个或多个单独的实施例描述了各种实施例，但是本领域技术人员可以在不脱离本发明的精神或范围的情况下对所公开的实施例进行多种改变。

Claims (25)

1.一种用于向启用了嵌入式通用集成电路卡“eUICC”的订户身份模块“SIM”供应eUICC配置文件的方法，该方法包括：

向SIM提供始终供应的国际移动订户身份“IMSI”；

在SIM上激活基础配置文件集成电路卡标识符“ICCID”；

利用网络运营商激活选定的eUICC配置文件；和

命令由所述网络运营商向SIM下载eUICC配置文件。

2.根据权利要求1所述的方法，其中所述始终供应的IMSI向所述SIM提供引导连接性。

3.根据权利要求1或2所述的方法，其中由连接性管理平台“CMP”执行所述方法。

4.根据权利要求3所述的方法，其中所述CMP充当所述网络运营商上的超级运营商。

5.根据权利要求4所述的方法，其中所述CMP与所述网络运营商具有父子关系或1：N关系。

6.根据权利要求5所述的方法，其中所述CMP经由供应接口激活选定的eUICC配置文件，并命令使用SM-SR/预订管理器数据准备“SM-DP”提供器的适配器经由所述网络运营商的预订管理器安全路由“SM-SR”下载所述eUICC配置文件。

7.根据权利要求4至6中的任一项所述的方法，其中所述CMP充当多个网络运营商上的超级运营商。

8.根据权利要求7所述的方法，其中所述多个网络运营商中的每一个出价用于通信服务的一个或多个资费，并且所述CMP向用户出价来自所述多个网络运营商中的每一个的资费。

9.根据权利要求8所述的方法，其中所述CMP向用户出价来自所述多个网络运营商中的每一个的一个或多个资费。

10.根据权利要求8或权利要求9所述的方法，其中所述CMP使用所述始终供应的IMSI的ICCID作为主记录，以在所有网络运营商和资费之间唯一地标识特定SIM。

11.根据任一前述权利要求所述的方法，其中所述SIM与物联网“IoT”装置相关联，以提供IoT或机器对机器的“M2M”功能。

12.根据任一前述权利要求所述的方法，其中所述SIM是SIM卡。

13.一种连接性管理平台“CMP”系统，包括：

布置为向启用了嵌入式通用集成电路卡“eUICC”的订户身份模块“SIM”提供始终供应的国际移动订户身份“IMSI”的部件；

布置为在SIM上激活基础配置文件集成电路卡标识符“ICCID”的部件；

布置为利用网络运营商激活选定的eUICC配置文件的部件；和

布置为命令由所述网络运营商向SIM下载eUICC配置文件的部件。

14.根据权利要求13所述的系统，其中所述始终供应的IMSI向所述SIM提供引导连接性。

15.根据权利要求13或14所述的系统，其中所述CMP被布置为充当所述网络运营商上的超级运营商。

16.根据权利要求15所述的系统，其中所述CMP与所述网络运营商具有父子关系或1：N关系。

17.根据权利要求16所述的系统，其中所述CMP被布置为经由供应接口激活选定的eUICC配置文件，并命令使用SM-SR/预订管理器数据准备(SM-DP)提供器的适配器经由所述网络运营商的预订管理器安全路由(SM-SR)下载所述eUICC配置文件。

18.根据权利要求15至17中的任一项所述的系统，其中所述CMP被布置为充当所述多个网络运营商上的超级运营商。

19.根据权利要求18所述的系统，其中所述多个网络运营商中的每一个出价用于通信服务的一个或多个资费，并且所述CMP向用户出价来自所述多个网络运营商中的每一个的资费。

20.根据权利要求19所述的系统，其中所述CMP被布置为向用户出价来自所述多个网络运营商中的每一个的一个或多个资费。

21.根据权利要求19或权利要求20所述的系统，其中所述CMP被布置为使用所述始终供应的IMSI的ICCID作为主记录，以在所有网络运营商和资费之间唯一地标识特定SIM。

22.根据权利要求13至21中的任一项所述的系统，其中所述CMP包括网关，所述网关被布置为控制最终用户订户系统与所述SIM之间的通信。

23.根据权利要求22所述的系统，其中所述网关是名为“APN”网关的接入点。

24.根据权利要求13至23中的任一项所述的系统，其中所述SIM是SIM卡。

25.一种包括计算机可读指令的计算机程序，所述计算机可读指令在由计算机的处理器执行时，促使所述计算机执行根据权利要求1至12中任一项所述的方法。

Images