CN116669012A - 管理用户设备中的通信功能的方法 - Google Patents

Abstract

本公开涉及一种管理用户设备中的通信功能的方法。所述用户设备具有与第一用户相关联的通信配置文件。所述方法包括：在移动终端处接收第一用户输入，所述第一用户输入指示应当阻止所述通信配置文件的使用；由移动终端基于所述第一用户输入将使用阻止请求发送给第一服务器；由第一服务器将使用阻止命令发送给用户设备；并且由用户设备基于所述使用阻止命令阻止所述通信配置文件的使用。

Description

管理用户设备中的通信功能的方法

技术领域

本公开的实施例涉及一种管理用户设备中的通信功能的方法、一种计算机可读存储介质、以及一种用于管理用户设备中的通信功能的系统。本公开的实施例更具体地涉及用户设备中、特别是交通工具中的通信配置文件、例如eSIM配置文件的管理。

背景技术

无线通信系统的使用快速增长。特别是，用户可能具有应当配备有通信功能的各种装置。这样的装置可以包括智能电话、平板、智能手表和汽车。由于移动网络运营商施加的某些限制，向用户装置灵活地提供个性化通信功能可能是困难的或者甚至是不可能的。

鉴于以上，克服本领域的问题中的至少一些问题的管理用户设备中的通信功能的新方法、计算机可读存储介质、以及用于管理用户设备中的通信功能的系统是有益的。

发明内容

鉴于以上，提供一种管理用户设备中的通信功能的方法、一种计算机可读存储介质、以及一种用于管理用户设备中的通信功能的系统。

本公开的目的是灵活地启用和禁用用户设备中的通信功能。特别是，本公开的目的是为不同的用户设备和/或不同的用户灵活地提供个性化的通信功能。

所述目的通过独立权利要求的特征来解决。优选实施例在从属权利要求中限定。

根据本公开的独立的方面，提供一种管理用户设备中的通信功能的方法。所述用户设备具有与第一用户相关联的通信配置文件。所述方法包括：在移动终端处接收第一用户输入，所述第一用户输入指示应当阻止所述通信配置文件的使用；由移动终端基于第一用户输入将使用阻止请求发送给第一服务器；由第一服务器将使用阻止命令发送给用户设备；由用户设备基于使用阻止命令来阻止通信配置文件的使用。

移动终端可以是第一用户的无线地连接到第一服务器的移动终端。无线连接可以经由移动网络(例如蜂窝网络、如5G网络)、Wi-Fi等来建立，但是本公开不限于这些示例。

优选地，从第一用户接收第一用户输入。例如，第一用户可以使用在他/她的移动终端上的应用(App)来(例如暂时地)阻止通信配置文件的使用、例如由不同于第一用户的第二用户对所述通信配置文件的使用。

第一用户可以是当前没有使用所述用户设备的用户(例如，第一用户可能不在所述用户设备附近或内部)，并且第二用户可以是当前正在使用用户设备的用户。例如，第一用户可以将他/她的汽车借给第二用户，其中，第一用户不希望第二用户使用他/她的通信配置文件。则第一用户可以远程地阻止第二用户使用所述通信配置文件。

根据可以与在此描述的其他实施例组合的一些实施例，由用户设备阻止所述通信配置文件的使用包括：如果所述通信配置文件还没有被启用，则由用户设备阻止所述通信配置文件的启用。例如，如果第二用户(或第二用户所携带的用户设备访问装置)还没有登录到用户设备中，则作为预防措施可以阻止通信配置文件的启用。

根据可以与在此描述的其他实施例组合的一些实施例，由用户设备阻止所述通信配置文件的使用包括：如果所述通信配置文件已经被启用，则由用户设备禁用所述通信配置文件。例如，如果第二用户(或第二用户所携带的用户设备访问装置)已经登录到用户设备中，则可以再次禁用通过所述登录而启用的通信配置文件。

根据可以与在此描述的其他实施例组合的一些实施例，所述方法进一步包括在用户设备处接收登录请求。

优选地，从第二用户或从与第一用户相关联并且由第二用户携带的用户设备访问装置(例如车钥匙)接收登录请求。

优选地，如果还没有从第一服务器接收到使用阻止命令，则所述方法包括：基于登录请求来启用通信配置文件。

优选地，如果已经从第一服务器接收到使用阻止命令，则所述方法包括：阻止所述通信配置文件的启用。

根据可以与在此描述的其他实施例组合的一些实施例，所述方法进一步包括：在(第一用户的)移动终端处接收(由第一用户输入的)第二用户输入，所述第二用户输入指示应不再阻止通信配置文件的使用；由移动终端基于第二用户输入将使用允许请求发送给第一服务器；由第一服务器将使用允许命令发送给用户设备；并且由用户设备允许通信配置文件的使用。因此，只有第一用户可以允许通信配置文件的用户。

优选地，由用户设备允许所述通信配置文件的使用包括：启用所述通信配置文件。因此，例如，如果第一用户在第二用户已经使用用户设备之后使用所述用户设备，则通信配置文件的先前被阻止的使用可以再次被准许。在一些实施例中，只有第一用户可以解锁所述通信配置文件。这可以在移动终端上从交通工具之外进行，以确保其不能在交通工具中被其他人简单地再次启用。

在以上示例性实施例中，用户设备具有(例如，存储有)与第一用户相关联的通信配置文件。本公开的实施例的方法可以在上面描述的各步骤之前包括在用户设备中提供通信配置文件的流程。下面描述用于在用户设备中提供通信配置文件的示例性流程，该流程可以由第一用户发起。

为了在用户设备中提供通信配置文件，所述方法可以包括：在用户设备处接收将第一用户登录到用户设备中的登录请求(例如，来自第一用户)；并且由用户设备基于所述登录来确定用户设备是否具有(例如，存储有)与第一用户相关联的通信配置文件。

优选地，在用户设备的用户接口处或者在连接到用户设备的外部实体处接收登录请求。所述外部实体可以例如是第一用户的无线地连接到用户设备的移动终端。无线连接可以经由移动网络(例如蜂窝网络、如5G网络)、近场通信、Wi-Fi或蓝牙来建立，但是本公开不限于这些示例。例如，外部实体可以通过一个或多个线缆连接到用户设备。

如果确定所述用户设备已经具有与第一用户相关联的通信配置文件，则所述方法包括：启用所存储的通信配置文件来为第一用户提供通信功能。通信配置文件可以被存储在用户设备中。在进一步的实施例中，用户设备可以具有多个SIM卡(例如，物理SIM卡)，每个SIM卡与各自的通信配置文件相关联或者可与各自的通信配置文件相关联。所述多个SIM卡可以是可交换的和/或可以在“交换库(exchange magazine)”中提供。

如果确定所述用户设备没有与第一用户相关联的通信配置文件，则所述方法包括：由用户设备将第一请求发送给第一服务器以请求用于获得与所述第一用户相关联的通信配置文件的支持信息；在用户设备处从第一服务器接收所述支持信息；并且由用户设备基于所述支持信息来从第一服务器或不同于第一服务器的第二服务器获得所述通信配置文件。

根据可以与在此描述的其他实施例组合的一些实施例，所述通信配置文件是第一用户的eSIM卡。附加地或备选地，所述通信配置文件是第一用户的个性化的通信配置文件。

eSIM(嵌入式订户身份模块)是用于将订户信息安全嵌入电信装置的模块中的标准化过程。为了经由eSIM通信，安全性或数据保密性是关键的。为此目的，所述模块包含标准化的数字证书。在全世界存在大量不同的证书，其中，特定类型的eSIM仅以特定类型的证书起作用。

本公开的实施例不限于eSIM配置文件，其他目前的或未来的网络标识符都可以得益于本公开的实施例。

根据可以与在此描述的其他实施例组合的一些实施例，所述方法进一步包括：由用户设备启用从第一服务器或第二服务器获得的通信配置文件。

根据可以与在此描述的其他实施例组合的一些实施例，仅在第一用户在登录流程期间被肯定地认证时，先前存在的(例如，所存储的)或所下载的通信配置文件的启用才被执行或准予。所述认证可以使用特别的安全级别。例如，认证可以要求第一用户录入密码或密钥或者执行Face ID。在一些实现方式中，没有进一步保护的自动登录可能不足以启用先前存在的(例如，所存储的)或所下载的通信配置文件。

根据可以与在此描述的其他实施例组合的一些实施例，第一服务器可以是用于管理多个UE装置的管理服务器或后台。例如，第一服务器可以由UE装置的制造商(例如汽车制造商)所拥有和/或运行。因此，第一用户可以是原始设备制造商(OEM)服务器或后台。然而，本公开不限于此，第一服务器可以由另外的第三方所拥有和/或运行。

根据可以与在此描述的其他实施例组合的一些实施例，第二服务器是移动网络运营商、MNO(或移动虚拟网络运营商，MVNO)、服务器或后台。MNO或MVNO可以为第一用户提供应被下载和安装在用户设备中的通信配置文件。

MNO也可以称为无线服务提供商、无线运营商、蜂窝公司或移动网络运营商，并且MNO是拥有或控制对于向用户销售和交付服务所必要的所有元件的无线通信服务提供者。具体地说，MNO拥有或控制对于通过许可频谱向订户(用户)提供服务而言必要的网络基础设施的各元件。

用户设备和第一服务器经由传输介质(例如网络)进行通信。在优选的实施例中，网络是移动网络。传输介质可以使用各种无线通信技术或电信标准中的任何一者、例如GSM、UMTS、LTE、LTE-Advanced(LTE-A)、5G、HSPA等。经由未来的电信标准的通信是可行的。

在一些实施例中，用户设备和第二服务器可以经由用于与第一服务器通信的相同网络或经由不同的网络进行通信。在备选实施例中，用户设备不与第二服务器通信，或者所述用户设备经由第一服务器与第二服务器通信。

根据可以与在此描述的其他实施例组合的一些实施例，第一请求包括用户设备识别信息(例如车辆识别码，VIN)、订户身份模块信息(例如EID)和用户信息中的至少一者。例如，第一请求可以始终包括用户信息，并且第一请求可以可选地包括用户设备识别信息和/或订户身份模块信息。用户信息可以被发送给第一服务器，从而第一请求可以被映射到登录的用户。在一些实施例中，用户信息可以是Customer(C)-ID。

根据可以与在此描述的其他实施例组合的一些实施例，支持信息包括用于通信配置文件的激活代码。

激活代码可以用于从第一服务器或第二服务器、特别是从MNO请求通信配置文件。例如，激活代码可以被发送给UE的本地配置文件助理(LPA)，其中，LPA使用激活代码来从MNO、特别是MNO的SM-DP+请求通信配置文件。在一些实施例中，激活代码可以包括两个部分或者由两个部分组成：SM-DP+地址(例如，SM-DP+的完全限定域名)和匹配ID或激活代码令牌。

根据可以与在此描述的其他实施例组合的一些实施例，支持信息进一步包括订户身份模块信息(例如，EID)、通信配置文件类型(例如，“个人的”，如果配置文件仅可分配给一个用户；或者“默认的”，如果配置文件可分配给不同用户)、用户信息(例如，C-ID)、以及确认代码(可选的)中的至少一者。确认代码可以被第二服务器用来验证第一用户想要使用用户设备中的通信配置文件。

根据可以与在此描述的其他实施例组合的一些实施例，由用户设备基于支持信息从第一服务器或第二服务器获得通信配置文件的步骤包括：由用户设备将第二请求发送给第一服务器以请求从第一服务器下载通信配置文件。

优选地，第一服务器从第二服务器获得通信配置文件。

在可以与在此描述的其他实施例组合的进一步的实施例中，由用户设备基于支持信息从第一服务器或第二服务器获得通信配置文件的步骤包括：由用户设备将第二请求发送给第二服务器以请求(例如直接)从第二服务器下载通信配置文件。

根据可以与在此描述的其他实施例组合的一些实施例，所述方法进一步包括：由用户设备确定(例如在用户设备的存储介质上)是否有足够的存储器可用于安装通信配置文件。

术语“足够的存储器”应当在存储器包含足够的空闲存储空间以用于安装和启用通信配置文件的意义上来理解。在一些实施例中，可用于存储通信配置文件的存储器或总存储器可以通过预设。可选地，可用于存储通信配置文件的存储器或总存储器可以是可改变的、例如在用户设备中改变和/或可由第一服务器改变。

优选地，存储器由通用集成电路卡UICC(也被称为SIM卡)(的存储介质)提供。具体地说，UICC可以是eUICC。eUICC是可以包含一个或多个通信配置文件(例如eSIM配置文件)的安全元件。每个通信配置文件使得eUICC能够与创建可移除SIM的运营商所公布的可移除SIM以相同的方式运作。eUICC可以使用从传统的可移除卡到焊接到装置中的嵌入式格式的任何形式规格来构建。

根据可以与在此描述的其他实施例组合的一些实施例，所述方法进一步包括：如果确定有足够的存储器可用，则安装从第一服务器或第二服务器获得的通信配置文件。通信配置文件的安装可以根据GSMA标准来进行。

根据可以与在此描述的其他实施例组合的一些实施例，所述方法进一步包括：如果确定没有足够的存储器可用，则删除存储在用户设备中的至少一个其他通信配置文件；并且安装从第一服务器或第二服务器获得的通信配置文件。换句话说，存储介质的至少一部分被擦除以提供至少足以安装第一用户的新通信配置文件的容量。

根据可以与在此描述的其他实施例组合的一些实施例，所述至少一个其他通信配置文件选自包括以下配置文件的组或者由以下配置文件组成的组：未知的通信配置文件、最少使用的通信配置文件、最近最少使用的通信配置文件、最旧的通信配置文件、以及它们的组合。

根据可以与在此描述的其他实施例组合的一些实施例，所述方法进一步包括：在用户设备处接收使第一用户或第二用户登出的登出请求，特别是其中，所述登出请求是经由用户输入接收的，或者所述登出请求由一个或多个事件自动触发；并且禁用通信配置文件。

优选地，在用户设备的用户接口处或者在连接到用户设备的外部实体处接收登出请求。外部实体可以例如是无线地连接到用户设备的移动终端。无线连接可以经由移动网络(例如蜂窝网络、5G网络)、近场通信、Wi-Fi或蓝牙来建立，但是本公开不限于这些示例。在进一步的实施例中，登出请求可以在没有来自第一用户或第二用户的明确的输入的情况下由一个或多个事件(例如自动地)触发。例如，登出请求可以在第一用户或第二用户离开交通工具、关闭交通工具、切换到另一通信配置文件等时被触发。

根据可以与在此描述的其他实施例组合的一些实施例，所述方法进一步包括：在用户设备处接收通信配置文件删除请求(例如，从第一用户或第二用户接收)，特别是，删除请求经由用户输入接收或者由一个或多个事件自动触发；并且根据通信配置文件删除请求来删除通信配置文件。

优选地，在用户设备的用户接口处或者在连接到用户设备的外部实体处接收删除请求。外部实体可以例如是无线地连接到用户设备的移动终端。无线连接可以经由移动网络(例如蜂窝网络、5G网络)、近场通信、Wi-Fi或蓝牙来建立，但是本公开不限于这些示例。在进一步的实施例中，删除请求可以在没有来自第一用户或第二用户的明确的输入的情况下由一个或多个事件(例如自动地)触发。例如，删除请求可以在第一用户或第二用户离开交通工具、关闭交通工具、切换到另一通信配置文件等时被触发。

根据本公开的另一独立方面，提供一种机器可读存储介质。所述机器可读存储介质包括指令，所述指令可由一个或多个处理器执行以实现本公开的实施例的管理用户设备中的通信功能的方法。

术语“机器可读存储介质”包括各种类型的非暂时性存储器装置或存储装置。术语“存储介质”旨在包括：计算机系统存储器或随机存取存储器，例如DRAM、DDR RAM、SRAM、EDORAM、Rambus RAM等；非易失性存储器，例如闪存；磁性介质，例如硬盘驱动器或光学储存器；寄存器；或其他类型类型的存储器元件等。存储介质可以也包括其他类型的非暂时性存储器或它们的组合。

根据本公开的另一独立方面，提供一种系统。所述系统包括一个或多个处理器以及存储器(例如以上的机器可读存储介质)，存储器与所述一个或多个处理器耦联，并且所述存储器包括指令，所述指令能由所述一个或多个处理器执行以实现本公开的实施例的管理用户设备中的通信功能的方法。

根据本公开的另一独立方面，提供一种用于通信模块的管理模块。所述管理模块包括：配置用于与通信模块和服务器通信的通信接口；以及处理器模块。

通信接口可以配置用于从第一服务器至少接收所述使用阻止命令。

处理器模块可以配置用于基于所述使用阻止命令来阻止通信配置文件的使用。

根据本公开的另一独立方面，提供一种用户设备。所述用户设备包括管理模块和通信模块。

根据可以与在此描述的其他实施例组合的一些实施例，用户设备选自以下组，所述组包括交通工具和移动终端或者由交通工具和移动终端组成。

术语“用户设备”(UE)特别是包括如下计算机装置，所述计算机装置是移动的(例如交通工具)和/或便携的(例如移动终端)并且被配置用于无线通信。UE装置的示例包括移动电话或智能电话、便携式游戏装置、膝上电脑、可穿戴装置(例如智能手表、智能眼镜、智能鞋)、PDA、便携式互联网装置、音乐播放器、数据存储装置或其他手持装置等。一般来说，术语“UE”或“UE装置”可以被广泛地定义为包含能够进行无线通信的任何电子装置、计算装置和/或电信装置(或装置的组合)。

术语“交通工具”包括用于运输人、货物等的乘用车、卡车、公交车、野营车、摩托车、飞机、无人机、轮船、火车等。特别是，该术语包括用于运输人的电动车辆。

术语“移动模块”特别是包括智能电话，但是也包括其他移动电话或蜂窝电话、个人数字助理(PDA)、平板PC、智能手表、智能眼镜、以及配备有通信技术的所有的目前的和未来的电子装置。

各实施例还针对用于实现所公开的方法的装置，并且包括用于执行所描述的每个方法方面的装置部分。这些方法方面可以通过硬件组件、通过适当的软件程控的计算机、通过所述两者的任何组合、或者以任何其他的方式来执行。此外，根据本公开的实施例还针对用于运行所描述的用户设备和(一个或多个)服务器的方法。本公开包括用于实现所述用户设备和(一个或多个)服务器的每一个功能的方法方面。

本公开的进一步的方面、优点和特征从权利要求、说明书和附图中变得清楚。

附图说明

为使本公开的以上记载的特征可以被详细地理解，可以通过参照实施例来获得对以上简要地总结的公开内容的更具体的描述。附图涉及本公开的实施例，并且图中：

图1示出根据在此描述的实施例的用于在用户设备中提供通信功能的方法的流程图；

图2示出根据在此描述的实施例的用于管理用户设备中的通信功能的方法的流程图；

图3示出根据在此描述的实施例的移动终端、用户设备、管理服务器和MNO服务器；以及

图4示出根据在此描述的实施例的用于在用户设备中提供并且管理通信功能的消息传送流程。

具体实施方式

现在将详细参照本公开的各种实施例，附图中示出所述实施例的一个或多个示例。在以下对附图的描述中，相同的附图标记指代相同的组件。一般来说，仅描述关于各个实施例的差异。每个示例是为了阐释本公开而提供的并且不旨在限制本公开。此外，作为一个实施例的一部分示出或描述的特征可以用于其他实施例上或者结合其他实施例使用以得到进一步的实施例。描述包括这样的修改和变型。

尽管本公开的实施例是参照交通工具描述的，但要理解的是，本公开不限于此，并且在此描述的实施例可以在多个不同类型的UE装置中实现和/或与多个不同类型的UE装置一起使用，所述UE装置包括但不限于蜂窝电话、平板计算机、可穿戴计算装置、便携式媒体播放器、交通工具、以及各种其他计算装置中的任何一种。

图1示出根据在此描述的实施例的用于在用户设备中提供通信功能的方法100的流程图。

方法100包括：在方框110中，在用户设备处从第一用户接收将第一用户登录到用户设备中的登录请求；以及在方框120中，用户设备基于所述登录来确定用户设备是否已经存储有与第一用户相关联的通信配置文件。

具体地，第一用户通过登录而对于用户设备是已知的。这可能是由于在登录流程期间用户设备与第一服务器通信的可能性而引起的，第一服务器可能已经存储有所有相关的信息、例如在第一用户的用户配置文件中。用户设备然后可以获得必要的信息以确定用户设备是否已经存储有与第一用户相关联的通信配置文件。

在一些实施例中，通信配置文件是第一用户的CSIM或eSIM配置文件。

在用户设备的用户接口处或者在连接到用户设备的外部实体处接收登录请求。用户设备的用户接口可以是人机界面(HMI)，并且可以包括或者可以是触摸屏。外部实体可以例如是第一用户的移动终端。

如果确定用户设备已经存储有与第一用户相关联的通信配置文件，则方法100包括：在方框130中，启用所存储的通信配置文件以为第一用户提供通信功能。

可选地，可以检查通信功能性(例如eSIM功能性)先前是否已经为了第一用户而启用(例如，经由所谓的新用户引导流程)。如果情况为否，则第一用户可以被引导到与他/她的MNO账户联合(account-federation)以启用eSIM功能性。如果确定通信功能性先前已经为了第一用户而启用，则可以执行方框130。要注意的是，这种检查可以在确定用户设备是否已经存储有与第一用户相关联的通信配置文件之前或之后进行。

如果确定用户设备没有存储与第一用户相关联的通信配置文件，则方法100包括：在方框140中，由用户设备将第一请求发送给第一服务器以请求用于获得与第一用户相关联的通信配置文件的支持信息；在方框150中，在用户设备处从第一服务器接收支持信息；并且在方框160中，由用户设备基于支持信息从第一服务器或第二服务器获得通信配置文件。

第一请求可以包括用户设备识别信息(例如车辆识别码，VIN)、订户身份模块信息(例如EID)和用户信息中的至少一者。用户信息可以发送给第一服务器，使得第一请求可以被映射到登录的用户。在一些实施例中，用户信息可以是客户号(Customer(C)-ID)。应注意的是，稍后描述的在第一服务器和第二服务器之间的通信可以不包括用户信息、例如C-ID。而是在第一服务器和第二服务器之间的通信可以使用由第二服务器产生的令牌。

根据一些实施例，支持信息可以包括用于通信配置文件的激活代码。激活代码可以用于从第一服务器或第二服务器请求通信配置文件。

在一些实施例中，支持信息进一步包括订户身份模块信息(例如，EID)、通信配置文件类型(例如，“个人的”，如果配置文件仅可分配给一个用户；或者“默认的”，如果配置文件可分配给不同用户)、用户信息(例如，C-ID)、以及确认代码(可选的)中的至少一者。确认代码可以被第二服务器用来验证第一用户想要使用用户设备中的通信配置文件。特别是，可以询问第一用户他/她是否真的想要下载通信配置文件。

在一些实施例中，方法100可以进一步包括：由用户设备启用从第一服务器或第二服务器获得的通信配置文件。

由用户设备基于支持信息从第一服务器或第二服务器获得通信配置文件的步骤可以包括：由用户设备将第二请求发送给第一服务器以请求从第一服务器下载通信配置文件。优选地，第一服务器使用任何合适的流程从第二服务器获得通信配置文件。

备选地，由用户设备基于支持信息从第一服务器或第二服务器获得通信配置文件的步骤可以包括：由用户设备将第二请求发送给第二服务器以请求从第二服务器下载通信配置文件。因此，用户设备可以通过与第二服务器进行通信来从第二服务器直接获得通信配置文件。

根据一些实施例，方法100进一步包括：由用户设备确定(例如在用户设备的存储介质上)是否有足够的存储器可用于安装通信配置文件。

优选地，存储器由通用集成电路卡UICC、特别是eUICC(的存储介质)提供。

如果确定有足够的存储器可用，则(例如在eUICC上)安装从第一服务器或第二服务器获得的通信配置文件。通信配置文件的安装可以根据GSMA标准来进行。

如果确定没有足够的存储器可用，则可以在安装新的通信配置文件之前删除存储在用户设备中的至少一个其他通信配置文件。所述至少一个其他通信配置文件可以是未知的通信配置文件、最少使用的通信配置文件、最近最少使用的通信配置文件、和/或最旧的通信配置文件。

术语“足够的存储器”应当在存储器包含足够的空闲存储空间以用于安装和启用通信配置文件的意义上来理解。在一些实施例中，可用于存储通信配置文件的存储器或总存储器可以通过预设。可选地，可用于存储通信配置文件的存储器或总存储器可以是可改变的、例如在用户设备中改变和/或可由第一服务器改变。

根据一些实施例，方法100进一步包括：在用户设备处从第一用户接收通信配置文件删除请求；并且根据通信配置文件删除请求来删除通信配置文件。优选地，在用户设备的用户接口处或者在连接到用户设备的外部实体处接收删除请求。

在一些实施方式中，方法100进一步包括：在用户设备处接收使第一用户登出的登出请求；并且禁用通信配置文件。优选地，在用户设备的用户接口处或者在连接到用户设备的外部实体处接收登出请求。

在一些情况下，第一用户可以将他/她的汽车借给第二用户，其中，第一用户不希望第二用户使用他/她的通信配置文件。则第一用户可以通过图2中示出的方法200来远程地阻止第二用户使用该通信配置文件。在一些实施例中，第二用户可以用他们自己的账户登录并且因此使用他们自己的通信配置文件。也在这种情况下，可以阻止使用第一用户的通信配置文件。

图2示出根据在此描述的实施例的用于管理用户设备中的通信功能的方法200的流程图。方法200可以接继关于图1描述的方法100。

方法200包括：在方框210中，在移动终端处接收第一用户输入，所述第一用户指示应当阻止通信配置文件的使用；在方框220中，由移动终端基于第一用户输入将使用阻止请求发送给第一服务器；在方框230中，由第一服务器将使用阻止命令发送给用户设备；并且在方框240中，由用户设备基于使用阻止命令来阻止通信配置文件的使用。

可以从第一用户接收第一用户输入。例如，第一用户可以使用在他/她的移动终端上的应用(App)来阻止第二用户使用通信配置文件。特别是，第一用户可以是当前没有使用用户设备的用户，并且第二用户可以是当前正在使用所述用户设备的用户。例如，第一用户可以将他/她的汽车借给第二用户，其中，第一用户不希望第二用户使用他/她的通信配置文件(第一用户可以将他的登录凭证与第二用户共享；例如，登录可以与密钥相关联，或者第二用户可以录入第一用户的用户名和密码，而不将该第二用户自己识别为第二用户)。则第一用户可以远程地阻止第二用户使用通信配置文件。

在一些实施例中，方法200可以包括：如果通信配置文件还没有被启用，则阻止所述通信配置文件的启用。例如，如果第二用户或第二用户所携带的用户设备访问装置还没有登录到用户设备中，则可以阻止通信配置文件的启用作为预防措施。备选地，如果通信配置文件在接收到使用阻止命令之前已经被启用，则可以禁用所述通信配置文件。例如，如果第二用户或第二用户所携带的用户设备访问装置已经登录到用户设备中，则可以再次禁用通过登录而启用的通信配置文件。

根据一些实施例，方法200进一步包括：在移动终端处接收第二用户输入，所述第二用户输入指示应不再阻止通信配置文件的使用；由移动终端基于第二用户输入将使用允许请求发送给第一服务器；由第一服务器将使用允许命令发送给用户设备；以及由用户设备允许配置文件的使用。因此，可以再次准许通信配置文件的先前被阻止的使用，例如，如果第一用户在第二用户已经使用用户设备之后使用该用户设备的话。

图3示出根据在此描述的实施例的交通工具(用户设备，UE)10、移动终端20、第一服务器400和第二服务器500的示意图。然而，本公开不限于此，实施例可以在多个不同类型的UE装置中实现和/或与多个不同类型的UE装置一起使用，所述UE装置包括但不限于蜂窝电话、平板计算机、可穿戴计算装置、便携式媒体播放器、以及各种其他计算装置中的任何一种。

交通工具10包括通信模块310和用于通信模块310的管理模块320。在一些实施例中，通信模块310和管理模块320集成在单个硬件和/或软件模块中。在另外的实施例中，通信模块310和管理模块320可以作为分开的硬件和/或软件模块提供。

本申请中使用的术语“模块”可以在设计为实现本公开的实施例的不同任务的硬件组件和软件组件或软件实例的意义上来理解。

通信模块310可以包括用于通信目的的一个或多个子模块、例如本地配置文件助理(LPA)、调制解调器和eUICC。

管理模块320可以包括配置用于与通信模块310和至少一个服务器(例如第一服务器400以及可选地第二服务器500)进行通信的通信接口。例如，通信接口可以使用专用的UE通信配置文件来经由移动网络与所述至少一个服务器进行通信。专用的UE通信配置文件可以在管理模块320、通信模块310(例如，通信模块310的eUICC)或另一个模块中提供。

交通工具10和第一服务器400经由传输介质(例如网络)进行通信。在优选的实施例中，所述网络是移动网络。传输介质可以使用各种无线通信技术或电信标准中的任何一者、例如GSM、UMTS、LTE、LTE-Advance(LTE-A)、5G、HSPA等。

在一些实施例中，交通工具10和第二服务器500可以经由用于与第一服务器400通信的相同网络或经由不同的网络进行通信。在备选实施例中，交通工具10完全不与第二服务器500进行通信，或者所述交通工具经由第一服务器400与第二服务器500进行通信。

根据一些实施例，第一服务器400是用于管理多个UE装置的管理服务器或后台。例如，第一服务器400可以由UE装置的制造商(例如汽车制造商)所拥有和/或运行。然而，本公开不限于此，第一服务器400可以由另外的第三方所拥有和/或运行。

附加地或备选地，第二服务器500是移动网络运营商、MNO、服务器或后台。MNO也可以称为无线服务提供商、无线运营商、蜂窝公司或移动网络运营商。MNO可以为第一用户提供通信配置文件。

管理模块320包括通信接口并且进一步包括处理器模块以实现关于图1和图2所描述的方法的各方面。

特别是，通信接口可以配置用于接收来自第一用户的登录请求或关于成功的用户登录的信息。处理器模块可以配置用于：基于登录来确定通信模块310是否已经存储有与第一用户相关联的通信配置文件；如果确定通信模块310已经存储有与第一用户相关联的通信配置文件，则发起所存储的通信配置文件的启用；并且如果确定通信模块310没有存储与第一用户相关联的通信配置文件，则经由通信接口将请求发送给第一服务器400以请求用于获得与第一用户相关联的通信配置文件的支持信息。

通信接口可以进一步配置用于从第一服务器400接收支持信息。管理模块320可以进一步配置用于：基于支持信息从第一服务器400或第二服务器500获得(例如，下载)通信配置文件，并且将通信配置文件安装在例如通信模块200的eUICC上。

在一些实施例中，从第一服务器400或第二服务器500获得并且被安装在通信模块200的eUICC上的通信配置文件可以被通信模块200的LPA启用。

通信接口也可以进一步配置用于从第一服务器400接收使用阻止命令。管理模块320可以配置用于基于使用阻止命令来阻止通信配置文件的使用。

例如，第一用户可以使用他/她的移动终端20来远程地请求：通信配置文件的使用应被暂时阻止。特别是，移动终端20可以将使用阻止请求发送给第一服务器400，并且第一服务器400可以基于使用阻止请求将使用阻止命令发送给用户设备10。

图4示出根据在此描述的实施例的用于在用户设备中提供并且管理通信配置文件的消息传送流程。

图4示意性地示出第一用户(“用户”)、具有用户接口(“UI”)的交通工具(“UE”)、通信模块(“CM”)和管理模块(“MM”)、管理服务器(“MS”)和MNO服务器(“MNO”)。

通信模块CM和管理模块MM可以集成在单个硬件和/或软件模块中。在另外的实施例中，通信模块CM和管理模块MM可以作为分开的硬件模块和/或软件模块提供。

管理模块MM(例如，交通工具中的eSIM“大脑”)处理在管理服务器MS(例如，OEM的后台或执行与OEM后台相同的功能的第三方后台)与交通工具中的通信模块CM之间的通信，在所述通信模块中安装有LPA、调制解调器和SIM卡。

下面描述管理模块MM的示例性任务。

任务1：下载eSIM配置文件

第一用户登录到交通工具中(箭头1)。基于登录，交通工具辨识第一用户。管理模块MM被通知所述登录(箭头2)并且检查eSIM功能性先前是否已经为了第一用户而启用(例如，经由所谓的新用户引导流程)。如果情况为否，则第一用户可以被引导到与他/她的MNO账户联合以启用eSIM功能性。

如果eSIM功能性被启用(例如，由于一般设置和/或账户设置)，则管理模块MM检查第一用户是否已经加载eSIM配置文件。如果第一用户已经加载eSIM配置文件，则流程以任务2(启用eSIM配置文件)继续。如果第一用户还没有加载eSIM配置文件(例如由于eSIM配置文件已经丢失或被删除，或所述第一用户第一次乘坐在该交通工具中)则应为该用户加载新的eSIM配置文件。为此，管理模块MM获取交通工具信息、SIM卡信息和用户信息，并且从管理服务器MS请求激活代码(箭头3)。

管理服务器MS现在与MNO交换信息(箭头4)，并且接收激活代码(箭头5)。管理服务器MS将激活代码发送给管理模块MM(箭头6)。

在管理模块MM将激活代码发送给通信模块CM的LPA之前，管理模块MM检查在SIM卡上是否剩余足够的空间以用于安装另一个eSIM配置文件。

任务2：激活eSIM配置文件(启用)

每次第一用户或与第一用户相关联的用户设备访问装置登录，就必须启用对应的eSIM配置文件。其原因是当第一用户或与第一用户相关联的用户设备访问装置登出时，出于安全性原因，eSIM配置文件必须被禁用。为了启用eSIM配置文件(要么是先前存储的eSIM配置文件，要么是所下载的新的eSIM配置文件)，管理模块MM将配置文件ID发送给通信模块CM的LPA。LPA启用eSIM配置文件然后将结果发送给管理模块MM。管理模块MM将该信息以及SIM卡的其他状态信息和eSIM配置文件发送给管理服务器MS。

任务3：停用eSIM配置文件(禁用)

每次第一用户或与第一用户相关联的用户设备访问装置登出(箭头9和10)，就必须禁用对应的eSIM配置文件。其原因是配置文件在不在席的情况下必须被保护。这对于蜂窝电话或手表而言不是必要的，因为这些装置不被传递给其他用户。

管理模块MM指示LPA禁用eSIM配置文件。LPA禁用eSIM配置文件，然后将结果发送给管理模块MM。管理模块MM将结果以及SIM卡的其他状态信息和配置文件发送给管理服务器MS。在成功禁用的情况下，流程完成。在不成功禁用或错误的情况下，触发删除流程，因为不能被禁用的eSIM配置文件代表安全性风险(参见任务4)。

任务4：删除eSIM配置文件

在第一示例中，如果第一用户想要删除(在汽车中的)eSIM配置文件(经由app等；箭头7和8)，则管理模块MM将删除命令发送给LPA以删除这个eSIM配置文件。

在第二示例中，多个用户中的一个用户登录到交通工具中并且想要加载eSIM配置文件。如果在SIM卡上没有足够的存储器，则必须首先删除eSIM配置文件。在删除eSIM配置文件之后，新的eSIM配置文件可以安装在SIM卡上。

在第三示例中，管理模块MM可以删除已安装但没有分配给任何特定用户的eSIM配置文件。

任务5：暂时阻止eSIM配置文件的使用

在一些情况下，第一用户可能将他/她的汽车借给第二用户，其中，第一用户不希望第二用户使用他/她的通信配置文件。则第一用户可以通过以下流程来远程地阻止第二用户使用所述通信配置文件。

第一用户可以使用他/她的移动终端来请求：应当阻止所述通信配置文件的使用。移动终端可以将对应的使用阻止请求发送给管理服务器MS(箭头11)。管理服务器MS然后可以基于使用阻止请求将使用阻止命令发送给用户设备US(箭头12)。

虽然前面针对本公开的实施例，但是可以设想本公开的其他实施例和进一步的实施例而不脱离本公开的基本范围，并且本公开的范围由以下权利要求确定。

Claims (11)

1.一种管理用户设备中的通信功能的方法(200)，其中，所述用户设备具有与第一用户相关联的通信配置文件，所述方法(200)包括：

在移动终端处接收(210)第一用户输入，所述第一用户输入指示应当阻止所述通信配置文件的使用；

由移动终端基于所述第一用户输入将使用阻止请求发送(220)给第一服务器；

由第一服务器将使用阻止命令发送(230)给用户设备；并且

由用户设备基于所述使用阻止命令来阻止(240)所述通信配置文件的使用。

2.根据权利要求1所述的方法(200)，其中，由用户设备阻止(240)所述通信配置文件的使用包括：如果所述通信配置文件还没有被启用，则由用户设备阻止所述通信配置文件的启用。

3.根据权利要求1或2所述的方法(200)，其中，由用户设备阻止(240)所述通信配置文件的使用包括：如果所述通信配置文件已经被启用，则由用户设备禁用所述通信配置文件。

4.根据权利要求1至3中任一项所述的方法(200)，所述方法进一步包括：

在用户设备处接收登录请求；并且

如果没有从第一服务器接收到使用阻止命令，则基于所述登录请求启用所述通信配置文件；

如果已经从第一服务器接收到使用阻止命令，则阻止启用所述通信配置文件。

5.根据权利要求4所述的方法(200)，其中，所述登录请求是从不同于第一用户的第二用户接收的，或者所述登录请求与不同于第一用户的第二用户相关联。

6.根据权利要求4或5所述的方法(200)，其中，所述登录请求是从与第一用户相关联的用户设备访问装置接收的，或者所述登录请求是经由与第一用户相关联的用户设备访问装置接收的。

7.根据权利要求1至6中任一项所述的方法(200)，所述方法进一步包括：

在移动终端处接收第二用户输入，所述第二用户输入指示应不再阻止所述通信配置文件的使用；

由移动终端基于所述第二用户输入将使用允许请求发送给第一服务器；

由第一服务器将使用允许命令发送给用户设备；并且

由用户设备基于所述使用允许命令允许所述通信配置文件的使用。

8.根据权利要求7所述的方法(200)，其中，由用户设备允许所述通信配置文件的使用包括：启用所述通信配置文件。

9.根据权利要求1至8中任一项所述的方法(200)，所述方法进一步包括：

在用户设备处接收(110)将第一用户登录到用户设备中的登录请求；

由用户设备基于所述登录来确定(120)第一用户设备是否具有与第一用户相关联的通信配置文件；

如果确定所述用户设备具有与第一用户相关联的通信配置文件，则启用(130)所存储的通信配置文件；

如果确定所述用户设备没有存储与第一用户相关联的通信配置文件，则：

由用户设备将第一请求发送(140)给第一服务器以请求用于获得与所述第一用户相关联的通信配置文件的支持信息；

在用户设备处从第一服务器接收(150)所述支持信息；并且

由用户设备基于所述支持信息来从第一服务器或第二服务器获得(160)所述通信配置文件。

10.一种计算机可读存储介质，所述计算机可读存储介质具有存储的计算机可执行指令，所述计算机可执行指令在被执行时促使一个或多个处理器执行根据权利要求1至9中任一项所述的方法(200)。

11.一种用于管理用户设备中的通信功能的系统，所述系统包括：

一个或多个处理器；以及

存储器，所述存储器与所述一个或多个处理器耦联，并且所述存储器包括指令，所述指令能由所述一个或多个处理器执行以实现根据权利要求1至9中任一项所述的方法(200)。