CN117201462A - 为设备上的服务注册和关联多个用户标识符 - Google Patents

为设备上的服务注册和关联多个用户标识符 Download PDF

Info

Publication number
CN117201462A
CN117201462A CN202311294312.3A CN202311294312A CN117201462A CN 117201462 A CN117201462 A CN 117201462A CN 202311294312 A CN202311294312 A CN 202311294312A CN 117201462 A CN117201462 A CN 117201462A
Authority
CN
China
Prior art keywords
service
particular device
server
user identifiers
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202311294312.3A
Other languages
English (en)
Inventor
N·M·勒都克
刘旭东
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Apple Inc
Original Assignee
Apple Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Apple Inc filed Critical Apple Inc
Publication of CN117201462A publication Critical patent/CN117201462A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50Service provisioning or reconfiguring
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823Network architectures or network communication protocols for network security for authentication of entities using certificates
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10Architectures or entities
    • H04L65/1016IP multimedia subsystem [IMS]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066Session management
    • H04L65/1073Registration or de-registration
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/51Discovery or management thereof, e.g. service location protocol [SLP] or web services
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • H04W12/069Authentication using certificates or pre-shared keys
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60Context-dependent security
    • H04W12/69Identity-dependent
    • H04W12/71Hardware identity
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183Processing at user equipment or user record carrier
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/2866Architectures; Arrangements
    • H04L67/30Profiles
    • H04L67/306User profiles
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/55Push-based network services
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W60/00Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20Transfer of user or subscriber data

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Databases & Information Systems (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Pinball Game Machines (AREA)

Abstract

本公开涉及为设备上的服务注册和关联多个用户标识符。本主题技术的具体实施提供用于接收注册请求,该注册请求用于为特定设备上的至少一个服务注册并关联电话号码,其中注册请求包括与为特定设备生成的电话认证证书(PAC)相关的信息。PAC认证电话号码中的每一个电话号码与特定设备相关联。主题系统至少基于PAC来执行与特定设备相关联的用户标识符的认证。主题系统使用经认证的用户标识符来为特定设备执行至少一个服务的注册,其中该注册包括用于经由每一个相应用户标识符访问至少一个服务的至少一个相应句柄。主题系统向特定设备传输信息,该信息与经由每一个相应用户标识符来访问服务的至少一个相应句柄相关。

Description

为设备上的服务注册和关联多个用户标识符
本申请是申请日为2020年5月29日的、名称为“为设备上的服务注册和关联多个用户标识符”的发明专利申请No.202080038123.8的分案申请。
技术领域
本说明书一般涉及电子设备之间的无线通信,并且更具体地涉及为设备上的特定服务注册多个相关联的用户标识符,例如多个电话号码。
背景技术
人们越来越普遍地拥有多个个人电子设备,例如智能电话、笔记本电脑、平板计算设备、便携式多媒体播放器和可穿戴设备。拥有多个设备的许多用户可通过多个设备中的一个或多个设备访问服务。
发明内容
本公开提供了一种方法,包括:在服务器处接收注册请求,所述注册请求用于为特定设备上的至少一个服务注册并关联多个电话号码,所述注册请求包括与针对所述特定设备生成的电话认证证书(PAC)相关的信息,所述PAC认证所述多个电话号码中的每一个电话号码与所述特定设备相关联;由所述服务器至少基于所述PAC来执行与所述特定设备相关联的多个用户标识符的认证,所述多个用户标识符包括所述多个电话号码;由所述服务器使用所认证的多个用户标识符来为所述特定设备执行所述至少一个服务的注册;以及从所述服务器传输信息到所述特定设备,所述信息用于经由包括所述多个电话号码的所述多个用户标识符中的每个相应用户标识符访问所述至少一个服务。
附图说明
本主题技术的一些特征在所附权利要求书中被示出。然而,出于解释的目的,在以下附图中阐述了本主题技术的若干实施方案。
图1示出了根据一个或多个具体实施的示例性网络环境,其中可实现用于为设备上的服务注册和关联多个用户标识符的系统。
图2出了根据一个或多个具体实施的示例性对等网络环境,该示例性对等网络环境包括示例性电子设备和示例性无线配套设备,包括与基站的通信。
图3示出了根据一个或多个具体实施的无线通信设备的图示,该无线通信设备使用其上实现有用户身份模块(SIM)和/或嵌入式SIM(eSIM)的可移除式通用集成电路卡(UICC)和/或嵌入式UICC(eUICC)来支持多个用户身份。
图4示出了根据一个或多个具体实施的示例性序列图,该示例性序列图使用用于验证电话号码中的每个电话号码与电子设备相关联的信息来发起针对电子设备上的服务的多个电话号码的注册和关联。
图5示出了根据一个或多个具体实施的示例性序列图,该示例性序列图用于通过源设备查询注册信息经由服务发起与目标设备的通信会话。
图6示出了根据一个或多个具体实施的为电子设备上的服务注册和关联多个用户标识符的示例性过程的流程图。
图7示出了根据一个或多个具体实施的注册信息,该注册信息将设备上的服务的多个用户标识符相关联。
图8示出了可用来实现本主题技术的一个或多个具体实施的电子系统。
具体实施方式
下面示出的具体实施方式旨在作为本主题技术的各种配置的描述并且不旨在表示本主题技术可被实践的唯一配置。附图被并入本文并且构成具体实施方式的一部分。具体实施方式包括具体的细节旨在提供对本主题技术的透彻理解。然而,本主题技术不限于本文阐述的具体细节,而是可以采用一个或多个其他具体实施来实践。在一个或多个具体实施中,以框图形式示出了结构和部件,以便避免使本主题技术的概念模糊。
支持多个用户身份模块(SIM)的移动设备可使用多个不同的电话号码,例如,每个SIM使用不同的电话号码。类似地,用户可在支持单个SIM的移动设备上使用多个不同SIM(例如不同的电话号码),例如在旅行时。然而,在任何一种情况下,在任何给定时间,移动设备中只有一个SIM可处于激活状态。因此,如果用户使用与特定SIM对应的电话号码注册特定服务,例如消息服务,则当对应的SIM未激活时,用户可能实际上无法通过该电话号码使用该服务。
本主题技术提供用于为设备上的特定服务注册和关联多个用户标识符,例如电话号码和/或用户账户标识符(其可与一个或多个电子邮件地址相关联)。因此,本主题技术允许用户针对他们的移动设备上的特定服务,例如他们的移动设备上的消息服务、他们的移动设备上的音频-视频会议服务或通常是他们的移动设备上的任何服务,注册和关联多个不同电话号码(例如对应于多个不同SIM)和/或电子邮件地址(例如对应于用户账户标识符)中的每一个电话号码。多个不同注册电话号码的关联允许通过服务联系到用户,而不管在任何给定时间哪个对应的SIM卡是激活的。
图1示出了根据一个或多个具体实施的示例性网络环境100,其中可实现用于为设备上的服务注册和关联多个用户标识符的系统。然而,并非所有所描绘的部件均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件或更少的部件。
网络环境100包括电子设备110、电子设备112、电子设备114、身份服务(IDS)服务器120、身份管理服务(IDMS)服务器122和IP多媒体子系统(IMS)服务器124。出于解释的目的,网络环境100在图1中示出,其包括电子设备110、电子设备112、电子设备114、IDS服务器120、IDMS服务器122和IMS服务器124;然而,网络环境100可包括任意数量的电子设备和任意数量的服务器或服务器组130中的多个服务器的数据中心。此外,如进一步所示,服务器组130中的一些服务器可与服务器组130内的另一服务器通信地耦接,以便如本文进一步讨论的向每个服务器发送消息和/或从每个服务器接收消息。
例如,网络106可通信地(直接或间接)将电子设备110与IDS服务器120、IDMS服务器122和/或IMS服务器124耦接。在一个或多个具体实施中,网络106可以是可包括互联网或可通信地耦接到互联网的设备的互连网络。
电子设备110可包括触摸屏,并且可以是例如包括触摸屏的智能电话、诸如膝上型电脑的便携式计算设备、外围设备(例如数码相机和耳机)、平板设备、诸如手表、手环等的可穿戴设备,以及包括如一个或多个无线接口的任何其他适当设备,例如蜂窝无线电设备、近场通信(NFC)无线电设备、WLAN无线电设备、蓝牙无线电设备、Zigbee无线电设备和/或其他无线电设备。在图1中,通过举例的方式,电子设备110被描绘为移动智能手机设备。在一个或多个具体实施中,电子设备110可为和/或可包括下文关于图8所述的电子系统的电子设备的全部或一部分。
电子设备112可为例如可穿戴设备,或通常包括显示电路和一个或多个无线接口的任何设备,例如蜂窝无线电设备、近场通信(NFC)无线电设备、WLAN无线电设备、蓝牙无线电设备、Zigbee无线电设备和/或其他无线电设备。在图1中,通过举例的方式,电子设备112被描绘为手表。
电子设备112可通过例如蓝牙与电子设备110或114中的一个或多个配对。电子设备110、电子设备112和电子设备114中的两个或更多个,例如电子设备110和电子设备112可配对在一起。在将电子设备110、电子设备112和电子设备114中的两个配对在一起之后,当设备彼此邻近定位时,例如在彼此的蓝牙通信范围内时,设备可自动形成对等连接。然而,在一个或多个具体实施中,电子设备110、电子设备112和电子设备114中的一个或多个电子设备可仅支持特定数量的同时的对等连接,和/或可仅支持与特定设备的多个对等连接。
在一个或多个具体实施中,电子设备110、电子设备112和电子设备114中的一个或多个电子设备(例如电子设备112)可不包括用于与蜂窝网络装备(例如IMS服务器124)通信的蜂窝电路(或蜂窝接口)。在这种情况下,电子设备112可利用Wi-Fi呼叫经由网络106注册服务,例如IMS服务,使得IMS服务器124能够直接到达电子设备112以进行呼叫路由。
出于解释的目的,通信会话在本文中主要被描述为蜂窝通信会话,例如蜂窝电话通话。然而,通信会话可以是例如视频通话、Wi-Fi通话、VoIP通话、对讲机通话、PTT通话、D2D通话,或者通常是电子设备110、电子设备112和电子设备114中的两个或两个以上之间的任何通信。
IDS服务器120和/或IDMS服务器122可为计算机网络或服务器组130的全部或一部分,例如在云计算或数据中心实施中。例如,IDS服务器120和/或IDMS服务器122可提供身份服务并且可管理与电子设备110相关联的凭证。IDS服务器120还可基于此类凭证发布电话认证证书。此外,如下文进一步所述,IDS服务器120和/或IDMS服务器122可响应于来自电子设备110的注册请求而提供各种认证和注册服务。
在一个示例中,可形成服务器组130的IDS服务器120和/或IDMS服务器122可以与例如不同于蜂窝服务提供商的特定服务提供商或实体相关联。此外,在至少一个具体实施中,IDS服务器120可与IDMS服务器122组合,和/或IDS服务器120和/或IDMS服务器122中的一者或多者可不包括在一个或多个具体实施中。在一个或多个具体实施中,电子设备110、电子设备112和电子设备114中的一个或多个电子设备可与服务提供商的用户账户相关联或向服务提供商注册用户账户。例如,电子设备110、电子设备112、电子设备114可各自与相同的用户账户相关联,或者该电子设备中的一个或多个电子设备可与不同的用户账户相关联。
在一个示例中,IMS服务器124提供对IMS服务的访问,该服务包括与IMS网关相关的功能,该IMS网关使该电子设备110能够向电信网络发送IP多媒体服务或从电信网络接收IP多媒体服务。在一个示例中,IMS服务器124可在服务器组130的外部,其中IMS服务器124可由第三方提供,该第三方不同于与服务器组130相关联的服务提供商和/或不同于蜂窝服务提供商。在一个或多个具体实施中,IMS服务器124可推动由电子设备110发起并且由服务器组130中的一个或多个服务器执行的一个或多个注册过程,例如通过查询和/或处理注册请求。主题系统允许服务器组130和电子设备110执行一些或全部注册过程,而无需来自IMS服务器124的推动。虽然讨论的是单个IMS服务器,但是可以使用多个IMS服务器。
IDS服务器120和/或IDMS服务器122可执行针对设备上的至少一个服务注册和关联多个用户标识符的过程。在一个示例中,IDMS服务器122可认证用户标识符(例如电话号码、用户账户标识符等)。IDMS服务器122可获得和/或生成用户的句柄信息以传送至IDS服务器120。然后IDS服务器120可为每个服务和每个设备注册经认证的用户标识符。注册过程包括使IDS服务器120获得注册到与从其接收注册请求的设备对应的用户账户的所有设备上的所有服务。IDS服务器120可进一步更新注册数据存储库(或数据库)。IDS服务器120可经由IDMS服务器122向包含多个用户标识符注册的设备发送推送通知或消息。在一些具体实施中,IDS服务器120可被部署为处理授予能力和/或安全许可的授权请求,例如用于启用Wi-Fi呼叫、VoLTE等服务。
图2示出了根据一个或多个具体实施的示例性对等网络环境200,该示例性对等网络环境包括示例性电子设备110和示例性电子设备112(被描绘为无线配套设备),包括与基站212的通信。然而,并非所有所描绘的部件均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件或更少的部件。
电子设备110可包括主机处理器208A、存储器204A和射频(RF)电路206A。电子设备112可包括主机处理器208B、存储器204B、RF电路206B和显示器210。
RF电路206A和RF电路206B可包括一个或多个天线和一个或多个收发器,该收发器用于传输/接收如WiFi、蓝牙、蜂窝等的RF通信。在一个或多个具体实施中,电子设备110的RF电路206A可包括用于形成广域网连接和对等连接的电路,例如WiFi、蓝牙和/或蜂窝电路。而电子设备112的RF电路206B可仅包括蓝牙、WiFi和/或用于形成对等连接的其他电路。然而,在一个或多个具体实施中,电子设备112的RF电路206B还可包括用于形成广域网连接的电路,例如蜂窝电路。
主机处理器208A至主机处理器208B可包括使得能够分别处理电子设备110和电子设备112的数据和/或控制它们的操作的合适的逻辑部件、电路和/或代码。就这一点而言,可使得主机处理器208A至主机处理器208B能够分别向电子设备110和电子设备112的各种其他部件提供控制信号。另外,主机处理器208A至主机处理器208B可实现操作系统,或以其他方式执行代码以分别管理电子设备110和电子设备112的操作。存储器204A-204B可包括使得能够存储各种类型信息的合适的逻辑部件、电路和/或代码,诸如所接收的数据、生成的数据、代码和/或配置信息。存储器204A-204B可包括例如随机存取存储器(RAM)、只读存储器(ROM)、闪存和/或磁性存储装置。
在一个或多个具体实施中,主机处理器208A至主机处理器208B和/或其一个或多个部分中的一者或多者可在软件(例如子例程和代码)中实现,可在硬件(例如专用集成电路(ASIC)、现场可编程门阵列(FPGA)、可编程逻辑器件(PLD)、控制器、状态机、门控逻辑部件、分立硬件部件或任何其他合适的设备)中实现,和/或在两者的组合中实现。
如上所述,电子设备110可以是手机、平板电脑或任何其他类型的手持式设备、媒体播放器、计算机、笔记本电脑,或几乎任何类型的无线设备。电子设备112可以是各种类型的设备中的任一类型的设备,该设备在一些具体实施中相对于常规智能手机具有较小的形状因数,并且可相对于常规智能手机具有有限的通信能力、有限的输出功率或有限的电池寿命中的一者或多者。在一些具体实施中,电子设备112可以是智能手表或其他类型的可穿戴设备。
作为另一示例,电子设备112可以是平板设备,例如iPad,并且还可以能够使用短程通信协议与被称为代理设备或中间设备的另一设备(例如电子设备110)通信,继而可以使用该代理设备的蜂窝功能来与基站212进行蜂窝语音/数据的通信。换句话讲,电子设备112可通过短程链路来将旨在用于基站212的语音/数据包提供到电子设备110,并且该电子设备110可使用其蜂窝功能代表电子设备112来将该语音/数据传输(或中继)到基站。
对等网络环境200可方便多个用户标识符的注册和关联,这些用户标识符可在单个设备(例如电子设备110)上访问相同的服务。在一些具体实施中,电子设备110可以是包括多个物理SIM(或UICC)的多SIM设备。在其他具体实施中,电子设备110可包括物理设备身份模块(DIM)和一个或多个电子SIM(或e-SIM)。在一个或多个具体实施中,电子设备112包括与电子设备110的SIM分开的物理SIM(或电子SIM)。设备的每个SIM可由识别与SIM相关联的电话号码的用户标识符表示。作为多用户标识符注册过程的一部分,可将与电子设备110相关联的每个用户标识符映射到服务。
在一些具体实施中,电子设备112可包括其自己的UICC(或SIM卡),用于访问由IMS服务器124提供的服务。在这种情况下,电子设备112的UICC与唯一用户标识符相关联,然后该唯一用户标识符被映射到向电子设备112注册的服务,作为多用户标识符注册过程的一部分。在这方面,注册映射可包括识别与电子设备112相关联的电话号码的第一用户标识符以及识别与电子设备110相关联的映射到相同服务的相应电话号码的一个或多个用户标识符。在一些方面,可通过用于经由每个相应用户标识符访问服务的相应句柄来查询每个映射的用户标识符。
图3示出了根据一个或多个具体实施的无线通信设备的图示360、图示370、图示380和图示390,该无线通信设备使用其上实现有SIM和/或eSIM的可移除式UICC和/或嵌入式UICC(eUICC)来支持多个用户身份。然而,并非所有所描绘的部件均可在所有具体实施中使用,并且一个或多个具体实施可包括与图中所示的那些相比附加的或不同的部件。可进行这些部件的布置和类型的变化,而不脱离本文所列出的权利要求的实质或范围。可提供附加的部件、不同的部件或更少的部件。
图示360、370、380和390中的每一个图示描绘了包括一个或多个处理器306和无线电路308的电子设备110(被描绘为双SIM无线通信设备)的部件,该无线电路经由无线网络310提供电子设备110和服务312之间的无线射频(RF)连接。在一些具体实施中,无线电路308包括一个或多个基带处理器和一组RF模拟前端电路。根据各种具体实施,处理器306和无线电路308可被配置为执行电子设备110的一个或多个功能和/或控制其性能。处理器306和无线电路308可提供用于协调电子设备110中的硬件/软件资源的功能,以便提供与无线网络310的连接。
在一些具体实施中,电子设备110可同时注册一个或多个服务。电子设备110的无线电路308可被配置为注册和/或建立与无线网络310的连接。在一些具体实施中,电子设备110的无线电路308支持经由无线网络310向服务312传输一个或多个注册请求以及接收一个或多个注册响应。在一些具体实施中,电子设备110的无线电路308一次仅支持经由无线网络310传输和接收一个用户注册到服务312。由于电子设备110可经由不同的用户标识符向同一服务注册多个UICC,因此电子设备110可在服务中看起来是两个或更多个不同的用户标识符(每个对应于不同的电话号码)。
如图示360所示,电子设备110包括多个UICC 304,该多个UICC可被单独或一起插入和移除,并且与连接到无线电路308的一个或多个处理器306通信,该无线电路提供与一个或多个无线网络310的无线通信。由于电子设备110的物理尺寸和设计可限制可支持的UICC 304的数量,另选地如图示370所示,电子设备110可包括与处理器306连接并经由无线电路308连接到无线网络310的嵌入式UICC(eUICC)324。eUICC 324可内置于电子设备110中,并且不可从电子设备110移除,例如永久性地附连到电子设备110中的电路板。eUICC324可被编程为使得一个或多个电子SIM(eSIM)可在eUICC 324上实现。每个eSIM可与不同的用户身份相关联和/或为电子设备110的用户提供不同的蜂窝服务或订阅。
图示380示出了电子设备110,该电子设备包括可移除UICC 304和eUICC 324,该可移除UICC上可安装有一个或多个SIM,该eUICC上可安装有一个或多个eSIM。UICC 304上的SIM和/或eUICC 324上的eSIM的组合可在电子设备110的处理器306的控制下使用无线电路308提供到一个或多个无线网络310的连接。图示390示出了另一种电子设备110,该另一种电子设备包括多个UICC 304和eUICC 324,该多个UICC上可安装有一个或多个SIM,该一个eUICC上可安装有一个或多个eSIM。UICC 304上的SIM和/或eUICC 324上的eSIM的组合可在电子设备110的处理器306的控制下使用无线电路308提供到一个或多个无线网络310的连接。
在一些方面,支持多个用户身份的电子设备110可包括至少一个UICC 304或至少一个eUICC 324或两者。每个UICC 304可支持一个或多个SIM,并且每个eUICC 324可支持一个或多个eSIM。支持多个用户身份的电子设备110可包括SIM和/或eSIM的组合,以支持与一个或多个无线网络310的通信。
图4示出了根据一个或多个具体实施的示例性序列图400,该示例性序列图使用用于验证电话号码中的每个电话号码与电子设备相关联的信息来发起针对电子设备上的服务的多个电话号码的注册和关联。参考图1的部件,即电子设备110、IDMS服务器122和IDS服务器120来讨论图4。如图所示,该图示出了电子设备110、IDMS服务器122和IDS服务器120之间的交互。出于解释的目的,本文参考IDMS服务器122描述了电话认证证书(PAC)验证;然而,PAC验证系统可由多个不同的服务使用,例如通信服务等。例如,可提供允许其他服务使用PAC验证系统的API。
电子设备110可通过使用电话认证证书(PAC)信息(和/或数字签名)认证一个或多个用户标识符(例如电话号码)来发起对设备上的服务的注册。数字签名可用作建立特定用户标识符合法的信任的一种方式。电子设备110可通过发送用于验证PAC的请求410来开始注册,其中请求410可包括提供PAC的证明(PAC证明)的信息。例如,与PAC的证明有关的信息可以用于确认PAC是为电子设备110生成的和/或认证用户标识符是与PAC相关联的电话号码。在一个或多个具体实施中,PAC包括与电子设备110相关联的机器标识符(MID),并且在具体实施中,PAC证明细节可包括MID。
可通过以下操作将MID与电子设备110相关联:分配给电子设备110(例如通过IDMS服务器122)、包括在电子设备110的固件中、在制造时包括在电子设备110上等。在请求PAC之前,验证示例中的MID并将MID与电子设备110相关联。IDMS服务器122在接收到包括PAC证明的请求410之后,与IDS服务器120通信以验证该PAC证明。IDMS服务器122向IDS服务器120发送关于验证PAC证明的细节的信息的请求412,其中该请求412包括PAC证明。IDS服务器120在接收到请求412之后分析包括在PAC证明中的信息,并且发送包括用于验证PAC证明的细节的响应414。例如IDS服务器120验证PAC是有效的(例如通过使用存储在IDS服务器120处的一个或多个证书),并且验证包括在PAC证明中的签名是有效的。在一些具体实施中,IDS服务器120可为电子设备110所使用的多个SIM认证电话号码和PAC。
在一个具体实施中,如在响应414中提供的用于验证PAC证明的细节包括例如但不限于以下的信息:电话号码、推送令牌(例如与电子设备110相关联的凭证)、MID、与服务上一次使用PAC的时间相关的使用时间戳、与PAC生成时间相关的生成时间戳、可以由管理员配置以供IDMS服务器122使用的验证强度(例如基本、中间、最大)、以及PAC的状态(例如有效、无效、到期等)。
在从响应414接收到用于验证PAC证明的细节之后,IDMS服务器122基于以下条件中的一者或多者来确定PAC证明是否被验证,这可基于PAC证明中提供的信息和/或通过进一步查询IDS服务器120。PAC需要与作为账户可信电话号码的电话号码相关联,这可基于PAC中包括的电话号码来验证。PAC需要比账户的最后一次密码改变时间(例如,当电子设备110被盗并且密码改变时)更短(例如基于生成时间戳)。此外,与PAC何时被验证相关的时间戳需要在预定的过去时间段(例如最后45天)内,或者IDS服务器120需要基于由IDS服务器120提供给IDMS服务器122的时间戳在预定的过去时间段内使用PAC。此外,PAC中的MID需要与响应414中提供的MID匹配。在一个或多个具体实施中,在验证PAC证明之后,IDMS服务器122可向IDS服务器120和/或电子设备110传输包括指示的响应消息,该指示表明PAC证明已被验证。
在一些具体实施中,批处理协议用于在单个请求中认证多个用户标识符。批处理协议可使用对应的电话号码认证用户标识符。在一些示例中,请求410包括认证批处理请求。
在操作中,客户端设备(例如电子设备110)在单个请求中批量发送每个用户标识符的用户凭证。在一些具体实施中,用户凭证包括SMS(短消息服务)和/或无SMS签名。IDMS服务器122经由IDS服务器120验证签名,并且可提供PAC作为回报。在其他具体实施中,用户凭证包括电话认证证书(PAC)。在这方面,IDMS服务器122验证任何传入的PAC,然而,服务器不向客户端设备发出新的PAC。
在一些具体实施中,认证批量请求包括推送令牌、包含每个用户认证请求的字典列表、用户标识符(例如电话号码、用户账户标识符等)、标签(例如与用户标识符对应的句柄,如电话号码或电子邮件地址)和认证证书。在一些具体实施中,认证批处理请求包括证书签名请求和SMS/无SMS签名,以代替认证证书。
基于上述所讨论的条件,电子设备110向IDS服务器120发送包括表明PAC证明已被成功验证的指示的注册请求416。
在一些具体实施中,注册请求416包括对应于与电子设备110的SIM相关联的电话号码或与用于访问至少一个服务的用户账户相关联的电子邮件地址中的一者或多者的用户标识符。用户标识符可唯一地识别基于SIM的一个或多个硬件标识符(例如ICC-ID(集成电路卡ID))的电话号码。注册请求416可包括标识将与注册用户映射的至少一个服务的服务标识符。注册请求416还可包括用于标识将与至少一个服务映射的设备的设备标识符以及经由该设备注册到服务的用户标识符。
在从注册请求416接收到为设备上的服务注册用户标识符的请求之后,IDS服务器120注册从电子设备110发送的信息,并将用户标识符与设备上的服务之间的关联存储在注册数据存储库中。在一些具体实施中,IDS服务器120根据注册请求416对电子设备110的多个SIM中的每一个SIM执行电话号码识别。在一些具体实施中,IDS服务器120可针对电子设备110的多个SIM中的每个SIM使用用户账户注册电话号码。在这方面,IDS服务器120向与电子设备110相关联的所有注册电话号码提供相同服务的注册映射。这些关联可针对每个服务和每个设备形成,使得特定设备可包括注册到设备的多个服务的映射和注册到不同服务中的每个服务的多个用户标识符的另一映射。设备、服务和用户标识符的相关联链一起识别哪些句柄被链接到特定设备的特定服务。
在一些具体实施中,IDS服务器120使用标签来注册用户标识符,其中标签表示识别用户标识符的别名(例如电话号码前缀或后缀、电子邮件地址等)。标签可识别设备的注册用户标识符,其中该用户标识符的标签对于每个设备可以是不同的。在一些方面,注册映射可由标签编索引,该标签用于经由注册用户标识符访问相应设备上的服务。在一些方面,标签可识别特定用户标识符的优先级,该特定用户标识符相对于其他用户标识符以特定顺序访问服务。
IDS服务器120可基于用户标识符、服务标识符和设备标识符生成注册签名,并将注册签名作为注册响应418传输到电子设备110。在一些具体实施中,来自IDS服务器120的响应418可包括上面讨论的认证请求的状态。响应418还可包括字典列表,该字典列表包含每用户标识符认证响应、与对应的认证响应相关联的用户标识符、每个用户标识符的认证状态以及与对应的认证响应相关联的认证证书。在一些具体实施中,如果多个用户标识符被注册到电子设备110,则电子设备110可被配置为利用来自IDS服务器120的响应418获得每个用户标识符的注册信息。
在一些具体实施中,注册过程可能直到电子设备110的用户提供用作注册确认的用户输入才完成。在一些方面,电子设备110和IDS服务器120可以执行帧交换,该帧交换包括响应于来自IDS服务器120的一个或多个提示的用户输入。例如,IDS服务器120可以提示用户在两个或更多个SIM之间进行选择以进行注册。在一些方面,用户可指示这两个SIM中的哪一个是主SIM哪一个是辅SIM,其中,主SIM可被编程为用作一个或多个服务的默认电话号码。在另一示例中,IDS服务器120可提示用户指定用于在用户账户标识符和电话号码之间链接的服务。在一些方面,例如,用户可指示哪些服务能够经由第一电话号码访问并且哪些服务能够经由第二电话号码访问。
在一些具体实施中,IDS服务器120存储包含注册映射的表,该注册指示链接的用户标识符(例如链接到设备上给定服务的多个电话账户的用户账户)。在一个示例中,IDS服务器120可将新的注册条目添加至表中。在另一示例中,IDS服务器120可通过删除或修改现有注册条目来更新表。在一些具体实施中,该表可存储在IDS服务器120内部,或者在其他具体实施中,该表可存储在IDS服务器120可访问的外部数据库中。
在一些具体实施中,IDS服务器120可使用经认证的用户标识符到唯一服务的任何注册表或映射来提供一种可信方法,该方法将电子设备110的身份与特定服务的唯一用户标识符相关联,并且允许电子设备110经由用户标识符访问特定服务。例如,可为设备上的给定服务的电话号码注册和用户账户注册之间建立链接(或关联)。在一些具体实施中,当用户登录另一设备时,IDS服务器120允许另一设备使用与链接的电话号码对应的句柄。
在一个或多个具体实施中,发生与用户标识符相关的事件时,电子设备110可重新发起前述注册过程。在一些方面,电子设备110可通过监听来自服务提供商(例如IMS服务器124)的事件改变来检测涉及用户标识符的改变。例如,这些改变可包括但不限于:i)通过将SIM卡转移到新设备而改变SIM卡信息,ii)改变运营商(或网络),和/或iii)停用电话号码导致从注册映射中移除关联的用户标识符。在其他具体实施中,服务器(例如IDS服务器120、IDMS服务器122或它们的组合)可检测这些事件改变。在一些方面,服务器可向设备发送单个推送消息以触发针对注册到设备的多个用户的动作(“多用户推送”)。在其他方面,服务器可向多个设备发送单个推送消息以触发对这些多个设备的动作(“多设备推送”)。示例性动作可包括发起关于由推送消息识别的用户标识符的注册过程。
在注册与特定设备相关联的用户标识符之后,电子设备110处的用户可发起和/或接受通信会话(例如语音通话、视频聊天/会议会话、即时消息会话等),这将在图5中进一步讨论。在一个或多个具体实施中,电子设备(例如电子设备110和电子设备112)的电话号码和/或所请求服务的用户账户的电子邮件地址可单独地或共同地用作通信会话的端点标识符。作为示例,第一电子设备处的用户可发起与其他电子设备处的其他用户的通信会话,以便使用他们各自的句柄参与通信会话,该句柄用作注册到特定设备上的唯一所识别的服务的不同电话号码和/或电子邮件地址的别名。
图5示出了根据一个或多个具体实施的示例性序列图500,该示例性序列图用于通过源设备查询注册信息经由服务发起与目标设备的通信会话。将参考图1的部件,即电子设备110、IDS服务器120和电子设备114来讨论图5。如图所示,该图示出了电子设备110与IDS服务器120之间的交互,以及电子设备110与电子设备114之间的交互。出于解释的目的,本文参考IDS服务器120来描述所链接的设备注册验证;然而,所链接的设备注册验证系统可被多个不同的服务使用。
电子设备110可通过向IDS服务器120发送消息510来发起与电子设备114的通信会话。IDS服务器120可基于与电子设备114关联的电话号码来向本地数据存储库查询其他关联的设备(512)。在一些方面,IMS服务器124可访问远程数据存储库以识别与电话号码对应的任何注册信息。IDS服务器120可确定电话号码链接到了注册用户(例如用于访问一个或多个服务的用户账户)(514)。IDS服务器120可使用服务器注册信息来验证电话号码到用户账户的链接(或关联)的有效性(516)。
在一些具体实施中,IDS服务器120可获得给定用户标识符的注册。例如,IDS服务器120可获得指示针对该用户标识符注册的所有设备上的所有服务的注册信息,如下文关于图7进一步讨论的注册信息。在这方面,IDS服务器120可根据注册信息验证注册链接的有效性。IDS服务器120基于经验证的注册链接获得目标设备(例如电子设备114)的设备标识符(518)。IDS服务器120使用设备标识符有助于建立电子设备110和电子设备114之间的消息服务的通信会话(522)。
在通信会话中,电子设备110和电子设备114可以通过一个或多个服务交换多个消息。在一些具体实施中,IDS服务器120可合并与相应的电话用户账户相关联的不同消息线程,该相应的电话用户账户与多SIM设备上的公共用户账户标识符相关联。例如,如果一个设备(例如电子设备110)经由设备上的相应UICC具有多个电话号码,则由电子设备110访问的服务的现有会话线程可合并到公共线程上以便在电子设备110上显示。这是因为相同的用户账户使用相同设备上的不同用户身份来访问服务。
图6示出了根据一个或多个具体实施的为电子设备上的服务注册和关联多个用户标识符的示例性过程600的流程图。出于解释的目的,本文主要参考图1的IDS服务器120和IDMS服务器122来描述该过程600。然而,该过程600不限于使用图1的IDS服务器120和IDMS服务器122,并且该过程600的一个或多个框(或操作)可由其他合适设备的一个或多个其他部件来执行。进一步出于解释的目的,过程600的框在本文中被描述为顺序地或线性地发生。然而,过程600的多个框可并行发生。此外,过程600的框不必按所示顺序执行,并且/或者过程600的一个或多个框不必执行和/或可由其他操作替代。
过程600开始于步骤602,其中IDMS服务器122接收注册请求,该注册请求用于为特定设备(例如电子设备110、电子设备112)上的至少一个服务注册多个电话号码。在一些方面,注册请求包括与为特定设备生成的PAC有关的信息。然后,在步骤604,IDS服务器120至少基于PAC来执行与特定设备相关联的多个用户标识符的认证。在一些方面,用户标识符包括电话号码。
随后,在步骤606处,IDS服务器120使用经认证的用户标识符来为特定设备执行至少一个服务的注册。在一些方面,注册包括用于经由每个相应的用户标识符访问至少一个服务的至少一个相应的句柄。在一个或多个具体实施中,句柄可与用户标识符相同,例如在电话号码的实例中,如下文关于图7进一步讨论的。
然后,在步骤608处,IDS服务器120向特定设备传输信息,该信息经由每个相应的用户标识符与用于访问至少一个服务的至少一个相应句柄相关。例如,IDS服务器120可向特定设备提供如下文关于图7进一步讨论的全部或部分注册信息。
图7示出了根据一个或多个具体实施的注册信息700,该注册信息将设备上的服务的多个用户标识符相关联。在一些方面,注册信息700可以是注册信息表的表示,该注册信息表包括多个设备作为单独的注册条目。注册信息700指示如何使用用户标识符将与给定用户账户相关联的每个设备注册到一个或多个服务,该用户标识符可各自具有多个句柄。注册信息700可包括M个设备的注册条目,其中每个设备可以注册到N个服务。如图7所示,注册信息700包括使用第一用户标识符(被描绘为“用户账户标识符1”)、第二用户标识符(被描绘为“电话号码1”)和第三用户标识符(被描绘为“电话号码2”)注册到第一服务(被描绘为“服务1”)的第一设备(被描绘为“设备1”)。第一用户标识符可具有与其相关联的至少两个句柄(分别被描绘为“电子邮件地址1”和“电子邮件地址2”),它们分别表示对应用户账户的电子邮件地址。第一设备可连同对应的用户标识符和句柄一起注册到第二服务(被描绘为“服务2”)。可以使用第一用户标识符和相关联的句柄将第二设备(被描绘为“设备2”)注册到第一服务。尽管注册信息700描绘了识别设备、服务、用户标识符和句柄之间的关联的注册条目,但是设备和/或用户的其他识别信息可用于表示设备上的服务的多个用户标识符之间的关联。
图8示出了可用以实现本主题技术的一个或多个具体实施的电子系统800。电子系统800可以是图1所示的电子设备110、电子设备112和电子设备114中一个或多个电子设备、IDS服务器120、IDMS服务器122和/或IMS服务器124的一部分。电子系统800可包括各种类型的计算机可读介质以及用于各种其他类型的计算机可读介质的接口。电子系统800包括总线808、一个或多个处理单元812、系统存储器804(和/或缓存器)、ROM 810、永久性存储设备802、输入设备接口814、输出设备接口806以及一个或多个网络接口816,或其子集及变型。
总线808总体表示通信地连接电子系统800的许多内部设备的所有系统总线、外围设备总线和芯片组总线。在一个或多个具体实施中,总线808将一个或多个处理单元812与ROM 810、系统存储器804和永久性存储设备802通信地连接。一个或多个处理单元812从这些各种存储器单元检索要执行的指令和要处理的数据,以便执行本主题公开的过程。在不同的具体实施中,一个或多个处理单元812可为单个处理器或者多核处理器。
ROM 810存储一个或多个处理单元812以及电子系统800的其他模块所需的静态数据和指令。另一方面,永久性存储设备802可为读写存储器设备。永久性存储设备802可为即使在电子系统800关闭时也存储指令和数据的非易失性存储器单元。在一个或多个具体实施中,海量存储设备(诸如,磁盘或光盘及其对应的磁盘驱动器)可被用作永久性存储设备802。
在一个或多个具体实施中,可移除存储设备(诸如软盘、闪存驱动器及其对应的磁盘驱动器)可用作永久性存储设备802。与永久性存储设备802一样,系统存储器804可为读写存储器设备。然而,与永久性存储设备802不同,系统存储器804可为易失性读写存储器,诸如随机存取存储器。系统存储器804可存储一个或多个处理单元812在运行时可能需要的指令和数据中的任何指令和数据。在一个或多个具体实施中,本主题公开的过程被存储在系统存储器804、永久性存储设备802和/或ROM 810中。一个或多个处理单元812从这些各种存储器单元检索要执行的指令和要处理的数据,以便执行一个或多个具体实施的过程。
总线808还连接至输入设备接口814和输出设备接口806。输入设备接口814使得用户能够向电子系统800传送信息以及选择命令。可与输入设备接口814一起使用的输入设备可包括例如字母数字混合键盘和指向设备(也称为“光标控制设备”)。输出设备接口806可例如使得能够显示电子系统800所生成的图像。可与输出设备接口806一起使用的输出设备可包括例如打印机和显示设备,诸如液晶显示器(LCD)、发光二极管(LED)显示器、有机发光二极管(OLED)显示器、柔性显示器、平板显示器、固态显示器、投影仪或用于输出信息的任何其他设备。一个或多个具体实施可包括既充当输入设备又充当输出设备的设备,诸如触摸屏。在这些具体实施中,提供给用户的反馈可以是任何形式的感官反馈,诸如视觉反馈、听觉反馈或触觉反馈;并且可以任何形式接收来自用户的输入,包括声学、语音或触觉输入。
最后,如图8所示,总线808还通过一个或多个网络接口816将电子系统800耦接到一个或多个网络和/或耦接到一个或多个网络节点,例如图1中所示的电子设备110。以此方式,电子系统800可为计算机网络(诸如LAN、广域网(“WAN”)或内联网)的一部分,或者可为网络的网络(诸如互联网)的一部分。电子系统800的任何或全部部件可与本主题公开一起使用。
如上所述,本发明技术的一个方面是采集和使用可从特定合法源获得的数据,以改进注册和关联设备上的服务的多个用户标识符。本公开设想,在一些实例中,该所采集的数据可包括唯一地识别或可用于识别具体人员的个人信息数据。此类个人信息数据可包括人口统计数据、基于位置的数据、在线标识符、电话号码、电子邮件地址、家庭地址、与用户的健康或健身级别相关的数据或记录(例如,生命特征测量、药物信息、锻炼信息)、出生日期或任何其他个人信息。
本公开认识到在本发明技术中使用此类个人信息数据可用于使用户受益。例如,个人信息数据可用于确定是否根据用户的偏好注册和/或关联特定用户标识符。因此,使用此类个人信息数据使用户能够更好地控制注册用户标识符的设备。此外,本公开还预期个人信息数据有益于用户的其他用途。例如,健康和健身数据可根据用户的偏好来使用以提供对其总体健康状况的见解,或者可用作对使用技术来追求健康目标的个体的积极反馈。
本公开设想负责收集、分析、公开、传输、存储或其他使用此类个人信息数据的实体将遵守既定的隐私政策和/或隐私实践。具体地,将期望此类实体实现和一贯地应用一般公认为满足或超过维护用户隐私的行业或政府所要求的隐私实践。关于使用个人数据的此类信息应当被突出地并能够被用户方便地访问,并应当随数据的收集和/或使用变化而被更新。用户的个人信息应被收集仅用于合法使用。另外,此类收集/共享应仅发生在接收到用户同意或在适用法律中所规定的其他合法根据之后。此外,此类实体应考虑采取任何必要步骤,保卫和保障对此类个人信息数据的访问,并确保有权访问个人信息数据的其他人遵守其隐私政策和流程。另外,这种实体可使其本身经受第三方评估以证明其遵守广泛接受的隐私政策和实践。此外,应针对被收集和/或访问的特定类型的个人信息数据调整政策和实践,并使其适用于适用法律和标准,包括可用于施加较高标准的辖区专有的具体考虑因素。例如,在美国,对某些健康数据的收集或获取可能受联邦和/或州法律的管辖,诸如健康保险流通和责任法案(HIPAA);而其他国家的健康数据可能受到其他法规和政策的约束并应相应处理。
不管前述情况如何,本公开还预期用户选择性地阻止使用或访问个人信息数据的实施方案。即本公开预期可提供硬件元件和/或软件元件,以防止或阻止对此类个人信息数据的访问。例如,就在为设备上的服务注册和关联多个用户标识符的情况而言,本技术可被配置为在注册服务期间或之后任何时候允许用户选择“选择加入”或“选择退出”参与对个人信息数据的收集。除了提供“选择加入”和“选择退出”选项外,本公开设想提供与访问或使用个人信息相关的通知。例如,可在下载应用时向用户通知其个人信息数据将被访问,然后就在个人信息数据被应用访问之前再次提醒用户。
此外,本公开的目的是应管理和处理个人信息数据以最小化无意或未经授权访问或使用的风险。一旦不再需要数据,通过限制数据收集和删除数据可最小化风险。此外,并且当适用时,包括在某些健康相关应用程序中,数据去标识可用于保护用户的隐私。可在适当时通过移除标识符、控制所存储数据的量或特异性(例如,在城市级别而不是在地址级别收集位置数据)、控制数据如何被存储(例如,在用户间汇集数据)和/或其他方法诸如差异化隐私来促进去标识。
因此,虽然本公开广泛地覆盖了使用个人信息数据来实现一个或多个各种所公开的实施方案,但本公开还预期各种实施方案也可在无需访问此类个人信息数据的情况下被实现。即,本发明技术的各种实施方案不会由于缺少此类个人信息数据的全部或一部分而无法正常进行。例如,可基于聚合的非个人信息数据或绝对最低数量的个人信息,例如仅在用户的设备上处理的信息或可用的其他非个人信息,来提供注册的和/或相关联的用户标识符。
可以利用编写有一个或多个指令的有形计算机可读存储介质(或一种或多种类型的多个有形计算机可读存储介质)部分地或全部地实现本公开范围之内的具体实施。有形计算机可读存储介质实质上也可以是非暂态的。
计算机可读存储介质可以是任何可以由通用或专用计算设备读、写或以其他方式访问的存储介质,包括任何能够执行指令的处理电子器件和/或处理电路。例如,非限制地,计算机可读介质可包括任何易失性半导体存储器,诸如RAM、DRAM、SRAM、T-RAM、Z-RAM和TTRAM。计算机可读介质也可包括任何非易失性半导体存储器,诸如ROM、PROM、EPROM、EEPROM、NVRAM、闪存、nvSRAM、FeRAM、FeTRAM、MRAM、PRAM、CBRAM、SONOS、RRAM、NRAM、赛道存储器、FJG和Millipede存储器。
此外,计算机可读存储介质可包括任何非半导体存储器,诸如光盘存储装置、磁盘存储装置、磁带、其他磁性存储设备或者能够存储一个或多个指令的任何其他介质。在一个或多个具体实施中,有形计算机可读存储介质可直接耦接到计算设备,而在其他具体实施中,有形计算机可读存储介质可例如经由一个或多个有线连接、一个或多个无线连接、或它们的任意组合而间接地耦接到计算设备。
指令可以是直接能执行的,或者可用于开发可执行指令。例如,指令可被实现为可执行的或不可执行的机器代码,或者可被实现为可被编译以产生可执行的或不可执行的机器代码的高级语言指令。此外,指令也可被实现为数据,或者可包括数据。计算机可执行指令也可以任何格式组织,包括例程、子例程、程序、数据结构、对象、模块、应用、小程序、函数等。如本领域技术人员认识到的那样,包括但不限于指令的数量、结构、序列和组织的细节可明显不同,而不改变底层的逻辑、功能、处理和输出。
虽然以上论述主要涉及执行软件的微处理器或多核处理器,但一个或多个具体实施由一个或多个集成电路诸如ASIC或FPGA执行。在一个或多个具体实施中,此类集成电路执行存储在电路自身上的指令。
本领域的技术人员将会认识到,本文所述的各种例示性的框、模块、元件、部件、方法和算法可被实现为电子硬件、计算机软件或两者的组合。为了说明硬件和软件的这种可互换性,上文已经一般性地按照功能性对各种例示性的框、模块、元件、部件、方法和算法进行了描述。此类功能性是被实现为硬件还是软件取决于具体应用以及对整个系统施加的设计约束。技术人员对于每个具体应用可通过不同方式实现所描述的功能性。各种部件和框可被不同地布置(例如,以不同的顺序排列,或以不同的方式划分),而不脱离本主题技术的范围。
应当理解,本发明所公开的过程中的框的特定顺序或分级结构为示例性方法的例示。基于设计优选要求,应当理解,过程中的框的特定顺序或者分级结构可被重新布置或者所有示出的框都被执行。这些框中的任何框可被同时执行。在一个或多个具体实施中,多任务和并行处理可能是有利的。此外,上述具体实施中各个系统部件的划分不应被理解为在所有具体实施中都要求此类划分,并且应当理解,程序部件和系统可一般性地被一起整合在单个软件产品中或者封装到多个软件产品中。
如本说明书以及本专利申请的任何权利要求中所用,术语“基站”、“接收器”、“计算机”、“服务器”、“处理器”及“存储器”均是指电子设备或其他技术设备。这些术语排除人或者人的群组。出于本说明书的目的,术语“显示”或“正在显示”意指在电子设备上显示。
如本文所用,在用术语“和”或“或”分开项目中任何项目的一系列项目之后的短语“中的至少一者”是将列表作为整体进行修饰,而不是修饰列表中的每个成员(即每个项目)。短语“中的至少一者”不要求选择所列出的每个项目中的至少一个;相反,该短语允许包括任何一个项目中的至少一个和/或项目的任何组合中的至少一个和/或每个项目中的至少一个的含义。举例来说,短语“A、B和C中的至少一者”或“A、B或C中的至少一者”各自是指仅A、仅B或仅C;A、B和C的任意组合;和/或A、B和C中的每一个中的至少一个。
谓词字词“被配置为”、“能够操作以”以及“被编程以”并不意味着对某一主题进行任何特定的有形或无形的修改而是旨在可互换使用。在一个或多个具体实施中,被配置为监视和控制操作或部件的处理器也可以是意指处理器被编程以监视和控制操作或者处理器可操作以监视和控制操作。同样,被配置为执行代码的处理器可解释为被编程以执行代码或能够操作以执行代码的处理器。
短语诸如方面、该方面、另一方面、一些方面、一个或多个方面、具体实施、该具体实施、另一具体实施、一些具体实施、一个或多个具体实施、实施方案、该实施方案、另一实施方案、一些实施方案、一个或多个实施方案、配置、该配置、其他配置、一些配置、一种或多种配置、主题技术、公开、本公开、它们的其他变型等等都是为了方便,并不意味着涉及这样的一个或多个短语的公开对于主题技术是必不可少的,也不意味着这种公开适用于主题技术的所有配置。涉及此类一个或多个短语的公开可适用于所有配置或一个或多个配置。涉及此类一个或多个短语的公开可提供一个或多个示例。短语诸如方面或一些方面可指代一个或多个方面,反之亦然,并且这与其他前述短语类似地应用。
字词“示例性”在本文中被用于意指“用作示例、实例或者例示”。在本文中被描述为“示例性的”或作为“示例”的任何实施方案不必被理解为优选于或优于其他具体实施。此外,在术语“包括”、“具有”等在说明书或权利要求中使用的限度内,这样的术语旨在是包含性的,与术语“包括”当在权利要求中被用作过渡字词时“包括”被解释的方式类似。
本领域的普通技术人员已知或稍后悉知的贯穿本公开描述的各个方面的元素的所有结构和功能等同物通过引用明确地并入本文,并且旨在被权利要求书所涵盖。此外,本文所公开的任何内容并非旨在提供给公众,而与该公开是否明确地被陈述在权利要求中无关。不应根据35U.S.C.§112(f)的规定解释任何权利要求要素,除非使用短语“用于……的装置”明确陈述了该要素,或者就方法权利要求而言,使用短语“用于……的步骤”陈述了该要素。
先前的描述被提供以使得本领域的技术人员能够实践本文所述的各个方面。这些方面的各种修改对本领域的技术人员而言是显而易见的,并且本文所限定的通用原则可应用于其他方面。因此,本权利要求书并非旨在受限于本文所示的方面,而是旨在使得全部范围与语言权利要求书一致,其中对奇异值中的元素的引用并非旨在意味着“仅仅一个”,而是指“一个或多个”,除非被具体指出。除非另外特别说明,否则术语“一些”是指一个或多个。男性的代名词(例如,他的)包括女性和中性(例如,她的和它的),并且反之亦然。标题和子标题(如果有的话)仅为了方便起见而使用并且不限制本主题公开。

Claims (20)

1.一种方法,包括:
在服务器处接收注册请求,所述注册请求用于为特定设备上的至少一个服务注册并关联多个电话号码,所述注册请求包括与针对所述特定设备生成的电话认证证书(PAC)相关的信息,所述PAC认证所述多个电话号码中的每一个电话号码与所述特定设备相关联;
由所述服务器至少基于所述PAC来执行与所述特定设备相关联的多个用户标识符的认证,所述多个用户标识符包括所述多个电话号码;
由所述服务器使用所认证的多个用户标识符来为所述特定设备执行所述至少一个服务的注册;以及
从所述服务器传输信息到所述特定设备,所述信息用于经由包括所述多个电话号码的所述多个用户标识符中的每个相应用户标识符访问所述至少一个服务。
2.根据权利要求1所述的方法,还包括由所述服务器为多个设备执行所述至少一个服务的注册,其中所述注册包括用于经由每个相应用户标识符访问相应设备上的所述至少一个服务的至少一个相应句柄。
3.根据权利要求2所述的方法,其中执行所述认证包括执行与所述多个设备相关联的所述多个用户标识符的批量认证操作。
4.根据权利要求1所述的方法,还包括:
由所述服务器确定特定设备是否与用于访问所述特定设备上的所述至少一个服务的多个句柄相关联;以及
当所述特定设备与所述多个句柄相关联时,由所述服务器将与用于访问所述至少一个服务的所述多个句柄相关联的多个消息线程合并到一个分叉的消息线程中。
5.根据权利要求1所述的方法,其中至少一个对应的用户标识符与对应的用户身份模块相关联。
6.根据权利要求1所述的方法,其中所述注册包括标签,所述标签识别用于以特定次序访问所述至少一个服务的所述多个用户标识符中的每个用户标识符的优先级。
7.根据权利要求1所述的方法,还包括:
检测与所述多个用户标识符中的至少一个用户标识符相关联的一个或多个变化,所述多个用户标识符与所述特定设备相关联;以及
向所述特定设备发送推送消息,所述推送消息触发在所述特定设备上针对所述多个用户标识符中的所述至少一个用户标识符的动作,所述推送消息提示所述特定设备针对能够通过所述特定设备访问的一个或多个服务重新注册所述多个用户标识符中的所述至少一个用户标识符。
8.根据权利要求1所述的方法,还包括:
检测与所述多个用户标识符中的至少一个用户标识符相关联的一个或多个变化,所述多个用户标识符与包括所述特定设备的多个设备相关联;以及
向所述多个设备发送推送消息,所述推送消息触发所述多个设备中的每一个设备上针对所述多个用户标识符中的所述至少一个用户标识符的动作,所述推送消息提示所述多个设备中的每个设备针对能够通过每个相应设备访问的一个或多个服务重新注册所述多个用户标识符中的所述至少一个用户标识符。
9.一种设备,包括:
存储器;以及
至少一个处理器,所述至少一个处理器被配置为:
接收注册请求,所述注册请求用于为特定设备上的至少一个服务注册并关联多个用户标识符,所述注册请求包括认证证书,所述认证证书认证所述多个用户标识符中的每一个;
至少基于所述认证证书来认证所述多个用户标识符与所述特定设备相关联;
使用所认证的多个用户标识符来执行所述特定设备上的所述至少一个服务的注册,其中所述注册包括用于经由所述多个用户标识符中的每个相应用户标识符访问所述至少一个服务的至少一个相应句柄;以及
向所述特定设备传输信息,所述信息与用于经由所述多个用户标识符中的每个相应用户标识符来访问所述至少一个服务的所述至少一个相应句柄相关。
10.根据权利要求9所述的设备,其中所述至少一个处理器还被配置为:
确定特定设备是否与用于访问所述特定设备上的所述至少一个服务的多个句柄相关联;以及
当所述特定设备与所述多个句柄相关联时,将与用于访问所述至少一个服务的所述多个句柄相关联的多个消息线程合并到一个分叉的消息线程中。
11.根据权利要求9所述的设备,其中所述多个用户标识符中的至少一个用户标识符与对应的用户身份模块相关联。
12.根据权利要求9所述的设备,其中所述注册包括标签,所述标签识别用于以特定次序访问所述至少一个服务的所述多个用户标识符中的每个用户标识符的优先级。
13.一种包括指令的非暂态计算机可读介质,所述指令在由计算设备执行时,使得所述计算设备执行包括以下的操作:
在服务器处接收注册请求,所述注册请求用于为特定设备上的至少一个服务注册并关联多个用户标识符;
由所述服务器执行所述多个用户标识符的认证;
由所述服务器使用所认证的多个用户标识符来为所述特定设备执行所述至少一个服务的注册,其中所述注册包括用于经由每个相应用户标识符来访问所述至少一个服务的至少一个相应句柄;以及
从所述服务器传输信息至所述特定设备,所述信息与用于经由每个相应用户标识符来访问所述至少一个服务的所述至少一个相应句柄相关。
14.根据权利要求13所述的非暂态计算机可读介质,其中所述注册请求包括与为所述特定设备生成的电话认证证书(PAC)相关的信息,所述PAC认证所述多个用户标识符中的每个用户标识符与所述特定设备相关联。
15.根据权利要求14所述的非暂态计算机可读介质,其中所述操作还包括:
由所述服务器为多个设备执行所述至少一个服务的注册,其中所述注册包括用于经由每个相应用户标识符访问相应设备上的所述至少一个服务的至少一个相应句柄。
16.根据权利要求15所述的非暂态计算机可读介质,其中所述操作还包括:
至少部分地基于所述PAC来执行与所述特定设备相关联的所述多个用户标识符的批量认证操作。
17.根据权利要求16所述的非暂态计算机可读介质,其中执行与所述特定设备相关联的所述多个用户标识符的所述认证包括至少部分地基于所述PAC来执行与所述特定设备相关联的所述多个用户标识符的所述认证。
18.根据权利要求15所述的非暂态计算机可读介质,其中所述操作还包括:
由所述服务器确定特定设备是否与用于访问所述特定设备上的所述至少一个服务的多个句柄相关联;以及
当所述特定设备与所述多个句柄相关联时,由所述服务器将与用于访问所述至少一个服务的所述多个句柄相关联的多个消息线程合并到一个分叉的消息线程中。
19.根据权利要求15所述的非暂态计算机可读介质,其中至少一个对应的用户标识符与对应的用户身份模块相关联。
20.根据权利要求15所述的非暂态计算机可读介质,其中所述注册包括标签,所述标签识别用于以特定次序访问所述至少一个服务的所述多个用户标识符中的每个用户标识符的优先级。
CN202311294312.3A 2019-05-31 2020-05-29 为设备上的服务注册和关联多个用户标识符 Pending CN117201462A (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US201962855864P 2019-05-31 2019-05-31
US62/855,864 2019-05-31
CN202080038123.8A CN113853777B (zh) 2019-05-31 2020-05-29 为设备上的服务注册和关联多个用户标识符
PCT/US2020/035424 WO2020243646A1 (en) 2019-05-31 2020-05-29 Registering and associating multiple user identifiers for a service on a device

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN202080038123.8A Division CN113853777B (zh) 2019-05-31 2020-05-29 为设备上的服务注册和关联多个用户标识符

Publications (1)

Publication Number Publication Date
CN117201462A true CN117201462A (zh) 2023-12-08

Family

ID=73549537

Family Applications (2)

Application Number Title Priority Date Filing Date
CN202311294312.3A Pending CN117201462A (zh) 2019-05-31 2020-05-29 为设备上的服务注册和关联多个用户标识符
CN202080038123.8A Active CN113853777B (zh) 2019-05-31 2020-05-29 为设备上的服务注册和关联多个用户标识符

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN202080038123.8A Active CN113853777B (zh) 2019-05-31 2020-05-29 为设备上的服务注册和关联多个用户标识符

Country Status (4)

Country Link
US (2) US11166135B2 (zh)
EP (2) EP3939233B1 (zh)
CN (2) CN117201462A (zh)
WO (1) WO2020243646A1 (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
IL283346B2 (en) * 2018-11-26 2024-04-01 Forticode Ltd Mutual authentication of computer systems on an insecure network
US11281802B2 (en) * 2019-05-31 2022-03-22 Apple Inc. Providing obfuscated user identifiers for managing user-specific application state on multiuser devices
CN117201462A (zh) * 2019-05-31 2023-12-08 苹果公司 为设备上的服务注册和关联多个用户标识符
WO2023034588A1 (en) * 2021-09-03 2023-03-09 Dish Wireless L.L.C. Systems and methods for implementing digital twin with a live streaming map

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6901436B1 (en) * 1999-03-22 2005-05-31 Eric Schneider Method, product, and apparatus for determining the availability of similar identifiers and registering these identifiers across multiple naming systems
US20080003957A1 (en) * 2006-06-28 2008-01-03 Infineon Technologies Ag Message generation with identification group information
WO2009057147A2 (en) * 2007-11-04 2009-05-07 Rajendra Kumar Khare Method and system for user authentication
US9356907B2 (en) * 2008-08-05 2016-05-31 HeyWire, Inc. Messaging system having multiple number, dual mode phone support
US20100077208A1 (en) * 2008-09-19 2010-03-25 Microsoft Corporation Certificate based authentication for online services
US8704863B2 (en) * 2010-04-07 2014-04-22 Apple Inc. Transitioning between circuit switched calls and video calls
CN102244845B (zh) * 2010-05-11 2015-08-12 中兴通讯股份有限公司 访问im业务系统存储服务器的方法和im业务系统
KR20120002836A (ko) * 2010-07-01 2012-01-09 삼성전자주식회사 복수의 서비스에 대한 접근 제어 장치 및 방법
US10397770B2 (en) 2014-05-30 2019-08-27 Apple Inc. Mitigating paging collisions in dual standby devices
CN106162574B (zh) * 2015-04-02 2020-08-04 成都鼎桥通信技术有限公司 集群系统中应用统一鉴权方法、服务器与终端
US11228580B2 (en) * 2018-06-25 2022-01-18 Apple Inc. Two-factor device authentication
CN117201462A (zh) * 2019-05-31 2023-12-08 苹果公司 为设备上的服务注册和关联多个用户标识符

Also Published As

Publication number Publication date
EP4290945A3 (en) 2024-02-28
US20200382927A1 (en) 2020-12-03
CN113853777A (zh) 2021-12-28
EP3939233A1 (en) 2022-01-19
EP4290945A2 (en) 2023-12-13
US20220132285A1 (en) 2022-04-28
CN113853777B (zh) 2023-10-24
EP3939233B1 (en) 2023-11-15
WO2020243646A1 (en) 2020-12-03
US11166135B2 (en) 2021-11-02

Similar Documents

Publication Publication Date Title
CN113853777B (zh) 为设备上的服务注册和关联多个用户标识符
US10715979B2 (en) Provisioning device and/or line sharing capabilities to internet of things (IoT) devices
US8219065B2 (en) Management of CDMA credentials on a smart card
US11737012B2 (en) Maintaining access to services via SIM card
US20100130240A1 (en) Portable Network Device For The Discovery Of Nearby Devices And Services
WO2019232464A1 (en) Techniques for enabling computing devices to identify when they are in proximity to one another
TW201602824A (zh) 身份認證方法、裝置及伺服器
US20240031223A1 (en) Configuring accessory network connections
US20160134620A1 (en) Loading user devices with lists of proximately located broadcast beacons and associated service identifiers
US20220255740A1 (en) Device-relationship based communication
US20230072838A1 (en) Virtual line registration system
US11595789B2 (en) Missed communication notification
WO2021136511A1 (zh) 一种通信方法及装置
US20210329041A1 (en) User of identity services to auto-discover subscribers of social networking sites
US20160183083A1 (en) User equipment and method for dynamic internet protocol multimedia subsystem (ims) registration
KR102670853B1 (ko) Sim 카드를 통한 서비스들에 대한 액세스 유지
WO2018109256A1 (en) User identification in mobile communications system
CN117882348A (zh) 应用程序接口api调用方法及装置、存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination