EP2438735A1 - Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé - Google Patents

Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé

Info

Publication number
EP2438735A1
EP2438735A1 EP10724765A EP10724765A EP2438735A1 EP 2438735 A1 EP2438735 A1 EP 2438735A1 EP 10724765 A EP10724765 A EP 10724765A EP 10724765 A EP10724765 A EP 10724765A EP 2438735 A1 EP2438735 A1 EP 2438735A1
Authority
EP
European Patent Office
Prior art keywords
identifier
secure element
imsi
mobile terminal
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP10724765A
Other languages
German (de)
English (en)
Inventor
Radouane Ait Aissa
Jean-François Gros
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Thales DIS France SA
Original Assignee
Gemalto SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Gemalto SA filed Critical Gemalto SA
Priority to EP10724765A priority Critical patent/EP2438735A1/fr
Publication of EP2438735A1 publication Critical patent/EP2438735A1/fr
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
    • H04L63/0414—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden during transmission, i.e. party's identity is protected against eavesdropping, e.g. by using temporary identifiers, but is known to the other party or parties involved in the communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/75—Temporary identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H04W8/265—Network addressing or numbering for mobility support for initial activation of new user

Definitions

  • secure element refers to a card such as a SIM (Subscriber Identity Module) card used in GSM or USIM (Universal Subscriber Identity Module) type terminals used in UMTS type terminals. Secure element also means a securely integrated security module (non-removable) in a mobile terminal.
  • SIM Subscriber Identity Module
  • USIM Universal Subscriber Identity Module
  • These secure elements serve in particular to authenticate the subscriber of the mobile terminal with the operator of the telecommunications network.
  • the authentication consists of transmitting to the telecommunications network, from the mobile terminal containing the secure element, an identifier of the secure element. This identifier is called IMSI (International Mobile Subscriber Identity in English) in a GSM or UMTS system.
  • IMSI International Mobile Subscriber Identity in English
  • the IMSI characterizes the secure element and therefore the subscriber to a subscription to the telecommunications network.
  • Recognition of the IMSI at the operator network level allows the subscriber to connect to it and the operator to manage the user's subscription.
  • the IMSIs of the secure elements are generated by the operator who provides them to the manufacturers of the secure elements. The latter, during the personalization phase of the secure elements, securely store an IMSI in each secure element. Each secure element then includes an IMSI of its own and which will allow it later to authenticate itself on the network of the operator. After personalization, the secure elements are sold to the operator who redistributes them to his commercial network which then ensures their resale to future subscribers.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

L'invention concerne un procédé de calcul d'un premier identifiant d'un élément sécurisé (10) d'un terminal mobile (11) à partir d'un second identifiant de cet élément sécurisé (10). Le premier identifiant est un identifiant temporaire et le second identifiant est un identifiant définitif de l'élément sécurisé (10) dans un réseau de télécommunications. Selon l'invention, Ie procédé consiste à : a - calculer, lors de la première tentative de connexion du terminal mobile (11) au réseau de télécommunications, Ie premier identifiant à partir du second identifiant; b - transmettre au réseau de télécommunications le premier identifiant; c - en réponse du réseau de télécommunications d'un message d'acceptation du premier identifiant, inhiber l'utilisation du premier identifiant par l'élément sécurisé (10) et, pour toute tentative ultérieure de connexion au réseau de télécommunications, utiliser Ie second identifiant pour authentifier l'élément sécurisé (10).

Description

Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé
Le domaine de l'invention est celui des réseaux de télécommunications, notamment celui des éléments sécurisés utilisés dans les terminaux mobiles communiquant dans de tels réseaux.
On entend par élément sécurisé une carte telle qu'une carte SIM (Subscriber Identity Module en anglais) utilisée dans des terminaux de type GSM ou USIM (Universal Subscriber Identity Module en anglais) utilisée dans des terminaux de type UMTS. On entend également par élément sécurisé un module de sécurité intégré de manière fixe (non amovible) dans un terminal mobile.
Ces éléments sécurisés servent notamment à authentifier l'abonné du terminal mobile auprès de l'opérateur du réseau de télécommunications. L'authentification consiste à transmettre au réseau de télécommunications, depuis le terminal mobile renfermant l'élément sécurisé, un identifiant de l'élément sécurisé. Cet identifiant est appelé IMSI (International Mobile Subscriber Identity en anglais) dans un système GSM ou UMTS. L'IMSI caractérise l'élément sécurisé et donc le souscripteur à un abonnement au réseau de télécommunications. La reconnaissance de l'IMSI au niveau du réseau de l'opérateur permet à l'abonné de s'y connecter et à l'opérateur de gérer l'abonnement de l'utilisateur.
Les IMSIs des éléments sécurisés sont générés par l'opérateur qui les fournit aux fabricants des éléments sécurisés. Ces derniers, lors de la phase de personnalisation des éléments sécurisés, mémorisent de manière sécurisée une IMSI dans chaque élément sécurisé. Chaque élément sécurisé comprend alors une IMSI qui lui est propre et qui lui permettra ultérieurement de s'authentifier sur le réseau de l'opérateur. Après personnalisation, les éléments sécurisés sont vendus à l'opérateur qui les redistribue à son réseau commercial qui assure ensuite leur revente aux futurs abonnés.
Afin de permettre à un nouvel abonné de se connecter au réseau de télécommunications avec son terminal mobile dès qu'il achète un élément sécurisé, IiMSI de cet élément sécurisé doit être connu du réseau. A cet effet, les IMSIs des éléments sécurisés sont provisionnés au niveau du réseau de l'opérateur au moment où ces IMSIs sont fournis au(x) fabricant(s) des éléments sécurisés, ou tout Ie moins au moment où la personnalisation des éléments sécurisés est lancée. Ces IMSIs sont en pratique provisionnés dans les HLRs du réseau de l'opérateur. Le HLR ou Home Location Register est un élément du réseau cellulaire de téléphonie mobile GSM. II s'agit de la base de données centrale comportant les informations relatives à tout abonné autorisé à utiliser ce réseau GSM. Afin que les données soient cohérentes sur l'ensemble du réseau, c'est elle qui sert de référence aux autres bases de données locales, les VLR.
Le HLR contient notamment des informations caractérisant l'utilisateur lui-même :
- IiMSI1 identifiant l'utilisateur, - I1IMEI définissant le terminal mobile utilisé,
- le MSISDN (Mobile Station Integrated Service Digital Network), indiquant Ie numéro d'appel international via lequel l'abonné est joignable,
- les services souscrits par l'abonné, l'état des renvois d'appels, ...
Le fait de provisionner les IMSIs au niveau du HLR pose le problème suivant : entre la personnalisation d'un élément sécurisé et son achat par un abonné, il peut s'écouler un temps très important, plusieurs mois voire plusieurs années si l'opérateur n'arrive pas à écouler ses stocks d'éléments sécurisés. Or, provisionner les IMSIs au niveau d'un HLR a un coût non négligeable. Ainsi, lorsqu'un opérateur demande la personnalisation de plusieurs millions d'éléments sécurisés et n'arrive pas à écouler ses stocks suffisamment rapidement, cela représente pour lui une perte financière très importante puisqu'il est obligé de provisionner les IMSIs d'éléments sécurisés non vendus.
Afin de remédier à cet inconvénient, il est connu d'inscrire dans les éléments sécurisés, non pas un seul IMSI, mais deux : un IMSI temporaire, noté IMSIt, et un IMSI définitif, noté IMSId.
La figure 1 montre une partie d'un réseau de télécommunications où un élément sécurisé comprend deux tels IMSIs. Dans cette figure, un élément sécurisé 10, sous la forme d'une carte SIM ou USIM, est compris dans un terminal mobile 11. Le terminal 11 communique via une station BTS non représentée avec un ensemble 12 comprenant un MSC 15 (Mobile Switching Center en anglais) associé à un VLR (Visitor Location Register en anglais) et une base de données 17 comprenant les IMSl temporaires et les IMSIs définitifs associés à ces IMSI temporaires.
Lors de la première connexion de l'élément sécurisé 10 au réseau, IiMSI temporaire IMSIt est transmis du terminal mobile 11 au réseau de télécommunications. L'IMSI temporaire IMSIt est détecté par l'ensemble 12 comme étant un IMSl temporaire et Ia tentative de connexion est routée vers un dispositif de détection automatique de connexion 14. Celui-ci établit alors une connexion vers un HLR 13 en lui indiquant qu'il doit provisionner I1IMSI définitif associé à NMSI temporaire reçu. Ensuite, le dispositif de détection automatique de connexion 14 informe l'ensemble 12 que NMSI définitif est provisionné. Cette information est également transmise au terminal 11 et à l'élément sécurisé 10, soit par l'ensemble 12, soit directement par Ie dispositif de détection automatique de connexion 14. De cette manière, l'élément sécurisé est informé qu'il peut désormais utiliser IMSId en lieu et place d'IMSIt. A la tentative de connexion suivante, l'élément sécurisé 10 et/ou Ie terminal mobile 11 utilisera IMSId pour se connecter au réseau. L'ensemble 12, à Ia réception d'IMSId, routera directement la demande de connexion au HLR 13, le dispositif de détection automatique de connexion 14 n'étant plus sollicité.
L'IMSI temporaire IMSIt n'étant plus utilisé par l'élément sécurisé 10, celui-ci peut être recyclé, c'est-à-dire être utilisé pour Ia personnalisation d'un autre élément sécurisé.
L'inconvénient de cette solution est que Ie nombre d'IMSIt n'est pas illimité au niveau du réseau de télécommunications. Il faut donc que l'opérateur les gère tout comme il gère les IMSId dans l'état de Ia technique afin de pouvoir les recycler.
II est également connu, par Ie document US-6.225.888, afin d'éviter la fraude et de renforcer Ia sécurité entre l'antenne réseau et un terminal mobile, d'utiliser un pseudo-identifiant obtenu à l'aide de NMSI et de deux valeurs aléatoires. La reconnaissance du pseudo-identifiant par Ie réseau assure ce dernier qu'il n'y a pas eu de fraude et l'IMSI est alors utilisé afin de finaliser l'authentification. Ce procédé est répété à chaque nouvelle tentative d'accès au réseau par le terminal mobile, c'est-à-dire en pratique à chaque mise sous tension du terminal mobile.
La présente invention a notamment pour objectif de remédier à ces inconvénients.
Plus précisément, un des objectifs de l'invention est de fournir un procédé de gestion d'IMSIs permettant à un opérateur de ne pas avoir à provisionner des IMSIs non utilisés dans un HLR, tout en évitant de stocker deux IMSIs dans chaque élément sécurisé.
Cet objectif, ainsi que d'autres qui apparaîtront par la suite, est atteint grâce à un procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé, le premier identifiant étant un identifiant temporaire et le second identifiant étant un identifiant définitif de l'élément sécurisé dans un réseau de télécommunications, Ie procédé consistant à : a - calculer, lors de Ia première tentative de connexion du terminal mobile au réseau de télécommunications, Ie premier identifiant à partir du second identifiant ; b - transmettre au réseau de télécommunications Ie premier identifiant ; c - en réponse du réseau de télécommunications d'un message d'acceptation du premier identifiant, inhiber l'utilisation du premier identifiant par l'élément sécurisé et, pour toute tentative ultérieure de connexion au réseau de télécommunications, utiliser Ie second identifiant pour authentifier l'élément sécurisé.
Avantageusement, l'étape -a- consiste à calculer Ie premier identifiant à partir du second identifiant en appliquant un masque au second identifiant. Préférentiellement, l'application du masque consiste à modifier l'état d'au moins un bit du second identifiant, l'état du bit étant reconnu au niveau du réseau comme étant celui d'un identifiant temporaire. Dans un mode de mise en œuvre avantageux, le procédé consiste à intercepter Ie second identifiant transmis de l'élément sécurisé au terminal mobile et à le convertir dans Ie premier identifiant.
D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture suivante de deux modes de mise en œuvre avantageux de l'invention, donnés à titre illustratif et non limitatif, et des figures annexées dans lesquelles : la figure 1 montre une partie d'un réseau de télécommunications où un élément sécurisé comprend deux IMSIs ; - la figure 2 représente une première méthode de mise en œuvre de la présente invention ; la figure 3 représente une deuxième méthode de mise en œuvre de la présente invention.
La figure 1 a été décrite en référence à l'état de la technique. La figure 2 représente une première méthode de mise en œuvre de la présente invention.
Selon la recommandation E 212 de I1UIT, l'identité IMSI se compose de trois champs: MCC, MNC et MSIN :
- 3 chiffres correspondant au MCC (Mobile Country Code) c'est à dire à l'indicatif du pays.
- 2 ou 3 chiffres correspondant au MNC (Mobile Network Code) c'est à dire à l'indicatif de l'opérateur.
- 10 chiffres ou moins correspondant au MSIN (Mobile Subscriber Identification Number) c'est à dire au numéro de l'abonné à l'intérieur du réseau GSM. On rajoute en plus le numéro avant le MSIN, H1 H2
(2 chiffres) pour donner l'adresse du HLR de l'abonné du réseau.
Dans la figure 2, la référence 20 correspond à une partie du MSIN, par exemple aux 8 derniers bits du MSIN. Dans cet exemple, les trois derniers bits sont 010. Ces derniers bits sont ceux de NMSI définitif IMSId d'un élément sécurisé. Dans ce premier mode de mise en œuvre, l'invention propose, lors de Ia première tentative de connexion de l'abonné au réseau de son opérateur, d'appliquer un masque M au MSINd de l'élément sécurisé afin de générer un IMSI temporaire IMSIt dont les derniers bits du dernier octet 21 ne sont plus 010 mais 111. Cette opération de masquage peut, dans un mode de réalisation simplifié, consister en une simple conversion des bits à 0 en des bits à 1. La fonction de masquage peut être plus élaborée, comme il sera vu par la suite. Lors de la première tentative de connexion au réseau de l'opérateur,
IMSIt avec ses trois derniers bits à 1 est donc transmis (étape 22) à l'ensemble 12 de Ia figure 1. Celui-ci détecte à la réception de l'octet 23, par lecture de sa base de données 17 ou de part Ia structure de I9IMSI reçu (derniers bits à 1 ), qu'il s'agit non pas d'un IMSI définitif IMSId mais d'un IMSI temporaire IMSIt. Le dispositif de détection automatique de connexion 14 est alors contacté pour qu'il provisionne dans le HLR 13 NMSI définitif IMSId dont les derniers bits sont 010.
Un message 24 d'autorisation d'accès au réseau est transmis à l'élément sécurisé une fois celui-ci authentifié par son IMSI temporaire IMSIt. L'IMSI définitif IMSId peut être calculé en appliquant à I1IMSI temporaire IMSIt une fonction réciproque de celle obtenue en appliquant le masque M. Cette fonction réciproque peut être notée M"1. Il est en effet important de pouvoir reconstituer NMSI définitif IMSId à partir de NMSI temporaire IMSIt au niveau du dispositif de détection automatique de connexion 14 ou au niveau du HLR 13 pour qu'à la prochaine tentative de connexion de l'usager au réseau, cet IMSId soit reconnu au niveau de l'ensemble 12 pour être transmis au HLR 13 en tant qu'IMSI définitif. Une fois provisionné dans Ie HLR 13, NMSId est facturé à l'opérateur.
L'IMSI définitif IMSId peut également être transmis lors d'une étape 25 du terminal au réseau, par exemple via SMS.
La fonction de masquage M peut être une simple inversion de bits du MSIN dans un mode de réalisation préféré. Dans ce premier mode de mise en œuvre, la fonction de masquage est réalisée par une application installée au niveau de la carte SIM 10. Une fois NMSIt reconnu au niveau du dispositif de détection automatique de connexion 14, celui-ci envoie une commande de désactivation de NMSIt au niveau de Ia carte 10. Celle-ci utilisera à l'avenir NMSId en désactivant la fonction M. La figure 3 représente une deuxième méthode de mise en œuvre de la présente invention.
Dans ce mode de mise en œuvre, au lieu d'installer une fonction de masquage au niveau de la carte SIM 10, il est prévu de modifier le système d'exploitation de la carte SIM 10. Lors d'une première tentative de connexion 30 au réseau, le terminal 11 demande à la carte 10 son numéro d'IMSI. Celle- ci lui répond en lui envoyant son IMSI définitif IMSId lors d'une étape 31. Le système d'exploitation 32 de la carte 10 intercepte IMSId et le remplace par IMMSI temporaire IMSIt et c'est donc NMSIt qui est transmis, lors d'une étape 33, au terminal 11. Le remplacement de l'IMSI définitif IMSId par NMSI temporaire IMSIt peut également consister à utiliser un masque M tel que décrit en référence à la figure 2.
L'étape suivante consiste à transmettre IMSIt à l'ensemble 12 qui reconnaît qu'il s'agit d'une IMSI temporaire. Le dispositif de détection automatique de connexion 14 est alors contacté pour qu'il provisionne dans le HLR 13 l'IMSI définitif IMSId. Une fois celui-ci provisionné, le HLR 13 ou le dispositif de détection automatique de connexion 14 envoie un message au terminal 11 pour que celui-ci désactive dans le système d'exploitation 32 le remplacement de l'IMSI définitif IMSId par l'IMSI temporaire IMSIt. A la prochaine tentative de connexion, l'IMSI définitif IMSId sera transmis de la carte 10 au terminal 11 sans être intercepté et modifié par le système d'exploitation 32, l'ensemble 12 le reconnaîtra comme étant un IMSI définitif IMSId et contactera directement Ie HLR 13.
La description qui précède a été donnée à simple titre illustratif et non limitatif et l'homme du métier imaginera aisément d'autres modes de mise en oeuvre de la présente invention entrant dans le cadre des revendications.

Claims

REVENDICATIONS
1. Procédé de calcul d'un premier identifiant d'un élément sécurisé (10) d'un terminal mobile (11 ) à partir d'un second identifiant dudit élément sécurisé (10), ledit premier identifiant étant un identifiant temporaire et le second identifiant étant un identifiant définitif dudit élément sécurisé (10) dans un réseau de télécommunications, ledit procédé consistant à : a - calculer, lors de la première tentative de connexion dudit terminal mobile (11 ) audit réseau de télécommunications, ledit premier identifiant à partir dudit second identifiant ; b - transmettre audit réseau de télécommunications ledit premier identifiant ; c - en réponse dudit réseau de télécommunications d'un message d'acceptation dudit premier identifiant, inhiber l'utilisation dudit premier identifiant par ledit élément sécurisé (10) et, pour toute tentative ultérieure de connexion audit réseau de télécommunications, utiliser ledit second identifiant pour authentifier ledit élément sécurisé (10).
2. Procédé selon la revendication 1 , caractérisé en ce que l'étape -a- consiste à calculer ledit premier identifiant à partir dudit second identifiant en appliquant un masque (M) audit second identifiant.
3. Procédé selon la revendication 2, caractérisé en ce que l'application dudit masque (M) consiste à modifier l'état d'au moins un bit dudit second identifiant, l'état dudit bit étant reconnu au niveau dudit réseau comme étant celui d'un identifiant temporaire.
4. Procédé selon la revendication 1 , caractérisé en ce qu'il consiste à intercepter ledit second identifiant transmis dudit élément sécurisé (10) audit terminal mobile (11 ) et à le convertir dans ledit premier identifiant.
EP10724765A 2009-06-05 2010-06-04 Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé Withdrawn EP2438735A1 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP10724765A EP2438735A1 (fr) 2009-06-05 2010-06-04 Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP09305516A EP2259545A1 (fr) 2009-06-05 2009-06-05 Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé
EP10724765A EP2438735A1 (fr) 2009-06-05 2010-06-04 Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé
PCT/EP2010/057822 WO2010139780A1 (fr) 2009-06-05 2010-06-04 Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé

Publications (1)

Publication Number Publication Date
EP2438735A1 true EP2438735A1 (fr) 2012-04-11

Family

ID=41090238

Family Applications (2)

Application Number Title Priority Date Filing Date
EP09305516A Withdrawn EP2259545A1 (fr) 2009-06-05 2009-06-05 Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé
EP10724765A Withdrawn EP2438735A1 (fr) 2009-06-05 2010-06-04 Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé

Family Applications Before (1)

Application Number Title Priority Date Filing Date
EP09305516A Withdrawn EP2259545A1 (fr) 2009-06-05 2009-06-05 Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé

Country Status (3)

Country Link
US (1) US8583081B2 (fr)
EP (2) EP2259545A1 (fr)
WO (1) WO2010139780A1 (fr)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20120028706A (ko) * 2010-09-15 2012-03-23 주식회사 케이티 Ｌｔｅ 시스템에서 통신 단말의 고유 식별번호를 획득하는 방법 및 이를 위한 무선망 접속 장치
WO2012112085A1 (fr) * 2011-02-14 2012-08-23 Telefonaktiebolaget L M Ericsson (Publ) Dispositif sans fil, serveur d'enregistrement et procédé de prévision de dispositifs sans fil
GB2491889A (en) * 2011-06-17 2012-12-19 Sony Corp Trial period cellular network connection with identity modules of multiple devices loaded with multiple identities from a shared pool
WO2012159366A1 (fr) * 2011-08-03 2012-11-29 华为技术有限公司 Procédé et dispositif de gestion de données
EP3836589A1 (fr) * 2019-12-13 2021-06-16 Thales Dis France Sa Procédé d'authentification d'un élément sécurisé au niveau d'un serveur d'authentification, élément sécurisé correspondant et serveur d'authentification

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070104196A1 (en) * 2003-05-29 2007-05-10 Jong Hoe An Apparatus and method for determining public long code mask in a mobile communications system

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6225888B1 (en) * 1997-12-08 2001-05-01 Nokia Telecommunications Oy Authentication between communicating parties in a telecommunications network
CN1281086C (zh) * 2002-03-12 2006-10-18 斯伦贝谢（北京）智能卡科技有限公司 用户识别模块卡、空中激活用户识别模块卡的方法和系统
FR2845222B1 (fr) * 2002-09-26 2004-11-19 Gemplus Card Int Identification d'un terminal aupres d'un serveur
DE602004010391T2 (de) * 2003-05-22 2008-10-16 Axalto S.A. Fern-Simkarten-Austausch und Aktivierungsprozess
US7155206B2 (en) * 2004-09-14 2006-12-26 Tekelec Methods, systems, and computer program products for automatically provisioning intelligent network (IN) platforms, including home location registers (HLRS), and routing nodes with prepaid mobile subscriber information
US8559947B2 (en) * 2006-09-13 2013-10-15 Mformation Software Technologies Llc System and method to enable subscriber self-activation of wireless data terminals
FI20070095A0 (fi) * 2007-02-02 2007-02-02 Nokia Corp Turva-avainten luominen langatonta viestintää varten

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070104196A1 (en) * 2003-05-29 2007-05-10 Jong Hoe An Apparatus and method for determining public long code mask in a mobile communications system

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of WO2010139780A1 *

Also Published As

Publication number Publication date
US8583081B2 (en) 2013-11-12
US20120115443A1 (en) 2012-05-10
EP2259545A1 (fr) 2010-12-08
WO2010139780A1 (fr) 2010-12-09

Similar Documents

Publication Publication Date Title
EP3298812B1 (fr) Chargement de profil d'abonnement dans une carte sim embarquée
FR3029728A1 (fr) Procede de provisionnement d'un profil de souscripteur pour un module securise
EP1547426B1 (fr) Identification d un terminal aupres d un serveur
EP1316237A1 (fr) Procede et dispositif de connexion d'un terminal a plusieurs reseaux de telecommunications
EP3613186A1 (fr) Système et procédé de communications
EP3656142A1 (fr) Chargement d'un nouveau profil d'abonnement dans un module embarqué d'identification de souscripteur
WO2019101748A1 (fr) Procédé d'assistance à la configuration à distance d'une carte euicc et système mettant en œuvre un tel procédé
WO2010139780A1 (fr) Procédé de calcul d'un premier identifiant d'un élément sécurisé d'un terminal mobile à partir d'un second identifiant de cet élément sécurisé
WO2015075395A1 (fr) Procédé de notification a des fins de configuration d'un élément sécurisé
EP2608591B1 (fr) Auto-configuration d'un terminal mobile pour la connexion à un réseau sans fil sécurisé
EP1944992A1 (fr) Système de terminaisons d'appels vers des numéros de mobiles par IP sans coopération du réseau de mobile
EP4413793B1 (fr) Procédé, dispositif et système d'enregistrement d'un terminal à un réseau de communication
FR2911239A1 (fr) Systeme de terminaisons d'appels vers des numeros de mobiles par ip avec authentification
EP4492840B1 (fr) Procédé d' authentification automatique de passerelle résidentielle
EP3158782A1 (fr) Procédé d'activation d'une carte d'abonné de type carte sim
EP2260640B1 (fr) Etablissement d'une communication par paquets entre un serveur et une entite de service d'un reseau de radiocommunication
EP1867132B1 (fr) Procede et dispositifs de controle de presence d'un terminal sur un point d'acces a un reseau de telephonie
EP1321005B1 (fr) Procede d'implantation d'informations sur un identifiant
FR3032083A1 (fr) Differentiation de classes de services de proximite dans des messages entre terminaux mobiles
WO2006122871A1 (fr) Procede de remplacement automatique d'un module d'identification d'utilisateur dans un terminal
EP2039207B1 (fr) Redirection de trafic dans un reseau de telephonie mobile
EP3240324A1 (fr) Procédé d'attachement d'un équipement d'utilisateur à une station de base d'un système de télécommunications
EP1799007A1 (fr) Procédé et systéme pour localiser et authentifier un équipement mobile dans une zone domestique
FR2999858A1 (fr) Procede et systeme d'enregistrement d'un telephone mobile cellulaire equipe d'une carte proactive de type uicc aupres de divers operateurs mobiles, et carte proactive correspondante
FR2924294A1 (fr) Procede de transmission et systeme de telecommunications

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20120105

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK SM TR

DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20130408

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

INTG Intention to grant announced

Effective date: 20160331

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20160811