EP3243340A1 - Teilnehmeridentitätsmodul sowie auf einem teilnehmeridentitätsmodul ausführbare applikation - Google Patents

Teilnehmeridentitätsmodul sowie auf einem teilnehmeridentitätsmodul ausführbare applikation

Info

Publication number
EP3243340A1
EP3243340A1 EP16700141.1A EP16700141A EP3243340A1 EP 3243340 A1 EP3243340 A1 EP 3243340A1 EP 16700141 A EP16700141 A EP 16700141A EP 3243340 A1 EP3243340 A1 EP 3243340A1
Authority
EP
European Patent Office
Prior art keywords
subscriber identity
identity module
location
functions
module according
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP16700141.1A
Other languages
English (en)
French (fr)
Inventor
Claus Jarnik
Monika Eckardt
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Giesecke+Devrient Mobile Security Germany GmbH
Original Assignee
Giesecke+Devrient Mobile Security Germany GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Giesecke+Devrient Mobile Security Germany GmbH filed Critical Giesecke+Devrient Mobile Security Germany GmbH
Publication of EP3243340A1 publication Critical patent/EP3243340A1/de
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/02—Access restriction performed under specific conditions
    • H04W48/04—Access restriction performed under specific conditions based on user or terminal location or mobility data, e.g. moving direction, speed
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/2866—Architectures; Arrangements
    • H04L67/30—Profiles
    • H04L67/306—User profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50—Service provisioning or reconfiguring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities
    • H04W8/24—Transfer of terminal data
    • H04W8/245—Transfer of terminal data from a network towards a terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/67—Risk-dependent, e.g. selecting a security level depending on risk profiles

Definitions

  • Subscriber identity module and on a subscriber identity module executable application
  • the present invention relates to a subscriber identity module for use in a mobile device, such as a mobile device
  • Mobile phone a wearable and / or a tablet PC and an executable on a subscriber identity module application.
  • a method for providing intelligent network support to a mobile subscriber is known.
  • a mobile device in particular a mobile telephone, sends a signaling message from the SIM card to an intermediate unit that interacts with a Home Mobile Land Mobile Network (HPLMN) service control device.
  • HPLMN Home Mobile Land Mobile Network
  • a message is sent back to the SIM card, the message containing INAP (Intelligent Network Application Part), CORBA, RMI, HTTP or XML messages.
  • INAP Intelligent Network Application Part
  • Units are embedded (eUICC, embedded Universal Integrated Circuit Card) or delivered as separate units in different form factors IFF to 4FF.
  • SIM cards are delivered to different countries, and in different countries - possibly roaming - Conditions, ie a modified fee structure - can be used for the handling of telephone calls, data transfers, etc.
  • SIM card may provide different requirements for the functions that a SIM card may provide. These requirements are on the one hand by the local mobile network operator (Mobile Network Operator;
  • MNOs and by government agencies.
  • the functions may be different
  • the invention is based on the object of providing a subscriber identity module for use in a mobile device as well as a subscriber identity module
  • the invention is based on the idea that the
  • Subscriber identity module and / or an application on the
  • Subscriber identity module taking into account a determined Site can define a scope of functionality of the subscriber identity module.
  • a subscriber identity module for use in a mobile device includes a processor, a memory in communication with the processor
  • a location determining device adapted to determine a location of the subscriber identity module, wherein the
  • Subscriber identity module is adapted to a variety of
  • the subscriber identity module depending on the determined location at least a part of the functions limited and / or not available.
  • Subscriber identity module can be particularly advantageous account of this circumstance.
  • the memory is in a volatile
  • RAM Random Access Memory
  • ROM Read Only Memory
  • EEPROM Electrically erasable programmable read-only memory
  • the location-determining device is set up to determine the location on the basis of a mobile radio cell in which the subscriber identity module is registered or with which the subscriber identity module (which is arranged in a mobile device) is connected. Taking advantage of the mobile radio cell, in which the subscriber identity module is booked, it is particularly advantageous possible to quickly find the location of the subscriber identity module.
  • the location determining device for determining the location of the vehicle for determining the location of the vehicle.
  • the position detection module can be integrated into the mobile device and / or the subscriber identity module.
  • Position acquisition module may be a GPS
  • Position capture module act.
  • the location comprises at least one piece of information in which country the subscriber identity module is located located.
  • the subscriber identity module may be a SIM card, a UICC and / or an embedded Universal Integrated Circuit Card (eUICC).
  • the options available depending on the location determined are stored in a whitelist in the memory of the subscriber identity module according to a preferred embodiment.
  • the whitelist can be used to determine which functions are allowed in the country. These functions are then made available and the remaining functions are advantageously available only to a limited extent.
  • the functions not available at the determined location may be stored in a blacklist. Consequently, the subscriber identity module advantageously releases all functions except for the functions stored in the blacklist.
  • the function is a functional scope of a
  • Encryption algorithm determines the extent to which encryption takes place, that is, how much
  • the correct encryption level can be selected. According to another embodiment, the
  • Participant identity module were listed, also with advantage in
  • Fig. 1 shows a schematic view of a mobile device in which a subscriber identity module is arranged, wherein the
  • Subscriber identity module additionally shown in Fig. 1 is enlarged.
  • Fig. 1 shows a mobile device 20 which is provided with a display device 22.
  • the mobile device 20 may be, for example, a mobile phone, a tablet PC, a wearable or the like.
  • the mobile device 20 is a mobile phone provided with the display device 22.
  • the mobile device 20 is a mobile phone provided with the display device 22.
  • Display device 22 may be a capacitive display device on which a user can make inputs by touching the surface of display device 22.
  • the mobile device 20 is, as shown in Fig. 1, with a
  • the subscriber identity module 10 may be fixed in the mobile device in the form of an integrated one
  • Subscriber Identity Module 10 be installed or as exchangeable
  • Subscriber identity module 10 may be installed in the mobile device 20.
  • An integrated subscriber identity module is also known as eUICC (embedded Universal Integrated Circuit Card).
  • the changeable Subscriber identity module 10 is also under the term SIM card
  • the subscriber identity module 10 serves to identify the user to the mobile network operator.
  • a processor 12 and a memory 14 are formed in the subscriber identity module.
  • the memory 14 can be divided into a volatile and a non-volatile memory,
  • the memory may be divided into a ROM area, a RAM area, and an EEPROM area.
  • the operating system is usually stored in the ROM area. There can also for
  • IMSI International Mobile Subscriber Identity
  • Subscriber identity module 10 as well as the IMSI is referred to the prior art, which is hereby explicitly included.
  • Subscriber identity module is to be delivered, a variety of
  • Subscriber identity modules 10 must be kept available depending on the permissible range of functions in the respective countries.
  • the subscriber identity module 10 additionally has a
  • the location detection facility 16 is configured to control the location, i. determine the geographic position of the subscriber identity module 10.
  • Location-determining device 16 can determine the location, for example, by sending it from a mobile radio cell into which the
  • Subscriber identity module 10 is logged in, i. with that
  • Subscriber identity module 10 communicates, location data queried and determined based on this location data, in which country the mobile device 20 and thus the subscriber identity module 10 are located.
  • the location-determining device 16 can
  • Position detection module may be integrated in the mobile device 20 and / or in the subscriber identity module 10.
  • Position detection module is adapted to position data, in particular GPS and / or GLON ASS data / information too
  • a location of the subscriber identity module 10 can be determined and thus the country in which the subscriber identity module is located.
  • the location determination device 16 may have a device that can detect an incorrect location information. In this way, it is possible to detect manipulations on the subscriber identity module 10 or the location-determining device 16.
  • Subscriber identity module should not be allowed.
  • Subscriber identity module 10 depending on the determined location, in particular the determined country, at least a part of the functions restricted or not available.
  • some countries require that they use a particularly strong encryption or a particularly weak encryption of the data transmitted with the subscriber identity module 10.
  • licenses for an application might only work with limited functionality depending on the location, or the application might not be available at all.
  • a payment application or a banking application can only work in certain countries. In this way, it is advantageously possible to allow access to a payment application and / or banking application only in "secure" countries, whereby it is possible to store in the memory 14 of the subscriber identity module which functions in Whitelist or which functions are not allowed in a country (blacklist).
  • the range of functions permitted in a certain country can also be determined by the mobile network operator (MNO) with whom the subscriber identity module 10 has established a connection.
  • MNO mobile network operator
  • At least part of the above-mentioned functions can be restricted or not made available.
  • Subscriber identity module 10 is located. Depending on the location, the application is able to restrict some of the functions of the subscriber identity module or not provide it.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Telephone Function (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

Die vorliegende Erfindung betrifft ein Teilnehmeridentitätsmodul (10) zur Verwendung in einer mobilen Einrichtung (20). Das Teilnehmeridentitätsmodul (10) weist einen Prozessor (12), einen Speicher (14) sowie eine Standortermittlungseinrichtung (16) auf. Die Standortermittlungseinrichtung (16) ist dazu eingerichtet einen Standort des Teilnehmeridentitätsmoduls (10) zu ermitteln. Das Teilnehmeridentitätsmodul (10) stellt eine Vielzahl von Funktionen zur Verfügung.

Description

Teilnehmeridentitätsmodul sowie auf einem Teilnehmeridentitätsmodul ausführbare Applikation
Technisches Gebiet
Die vorliegende Erfindung betrifft ein Teilnehmeridentitätsmodul zur Verwendung in einer mobilen Einrichtung, wie beispielsweise einem
Mobil telefon, einem Wearable und/ oder einem Tablet-PC sowie eine auf einem Teilnehmeridentitätsmodul ausführbare Applikation.
Stand der Technik
Aus der EP 1 106 025 ist ein Verfahren zur Bereitstellung von intelligenter Netzwerkunterstützung für einen mobilen Teilnehmer bekannt. Gemäß dem Verfahren sendet eine mobile Einrichtung, insbesondere ein Mobil telefon eine Signalnachricht von der SIM-Karte an eine Zwischeneinheit, die mit einer Servicesteuerungseinrichtung des Heimatmobilfunknetzwerkes (HPLMN; Home Public Land Mobile Network) interagiert. Als Antwort auf die Nachricht wird eine Nachricht an die SIM-Karte zurückgeschickt, wobei die Nachricht INAP (Intelligent Network Application Part)-, CORBA-, RMI-, HTTP- oder XML-Nachrichten enthält.
Ferner ist im Stand der Technik bekannt, dass SIM-Karten in mobile
Einheiten fest eingebaut werden (eUICC; embedded Universal Integrated Circuit Card) oder als separate Einheiten in verschiedenen Formfaktoren IFF bis 4FF ausgeliefert werden.
Ferner ist bekannt, dass SIM-Karten in unterschiedliche Länder ausgeliefert werden und in unterschiedlichen Ländern - gegebenenfalls zu Roaming- Konditionen, d.h. einer geänderten Gebührenstruktur - zum Handlung von Telefonaten, von Datenübertragungen, etc. eingesetzt werden können.
In Abhängigkeit davon, in welches Land SIM-Karten ausgeliefert werden, gibt es unterschiedliche Anforderungen an die Funktionen, welche eine SIM- Karte zur Verfügung stellen darf. Diese Anforderungen werden zum einen durch die lokalen Mobilfunknetzbetreiber (Mobile Network Operator;
MNOs) und zum anderen durch Regierungsbehörden festgelegt. Bei den Funktionen kann es sich beispielsweise um unterschiedliche
Sicherheitsanforderungsprofile von Verschlüsselungs- bzw.
Kryptoalgorithmen handeln.
Darstellung der Erfindung Der Erfindung liegt die Aufgabe zugrunde, ein Teilnehmeridentitätsmodul zur Verwendung in einer mobilen Einrichtung sowie eine auf einem
Teilnehmeridentitätsmodul ausführbare Applikation zur Verfügung zu stellen, die die bekannten Probleme aus dem Stand der Technik lösen und ferner dazu geeignet sind, die Sicherheit und Anpassbarkeit von
Teilnehmeridentitätsmodulen in verschiedenen Märkten zu optimieren.
Die Lösung der Aufgabe erfolgt durch den Gegenstand der unabhängigen Patentansprüche. Bevorzugte Ausgestaltungen ergeben sich aus den
Unteransprüchen.
Die Erfindung basiert auf dem Gedanken, dass das
Teilnehmeridentitätsmodul und/ oder eine Applikation auf dem
Teilnehmeridentitätsmodul unter Berücksichtigung eines ermittelten Standorts einen Funktionalitätsumfang des Teilnehmeridentitätsmoduls festlegen kann.
Demgemäß umfasst ein Teilnehmeridentitätsmodul zur Verwendung in einer mobilen Einrichtung einen Prozessor, einen Speicher, der mit dem Prozessor in Kommunikationsverbindung steht, eine
Standortermittlungseinrichtung, die dazu eingerichtet ist, einen Standort des Teilnehmeridentitätsmoduls zu ermitteln, wobei das
Teilnehmeridentitätsmodul dazu eingerichtet ist, eine Vielzahl von
Funktionen zur Verfügung zu stellen, wobei das Teilnehmeridentitätsmodul in Abhängigkeit von dem ermittelten Standort zumindest einen Teil der Funktionen eingeschränkt und/ oder nicht zur Verfügung stellt.
Mit dem erfindungsgemäßen Teilnehmeridentitätsmodul ist es besonders vorteilhaft möglich, identische bzw. weitestgehend identische
Teilnehmeridentitätsmodule herzustellen und in Abhängigkeit von dem Standort, an dem die Teilnehmeridentitätsmodule eingesetzt werden bzw. an den die Teilnehmeridentitätsmodule geliefert werden, den
Funktionsumfang bzw. die durch das Teilnehmeridentitätsmodul zur Verfügung gestellten Funktionen in vollem Umfang, eingeschränkt oder gar nicht zur Verfügung zu stellen. Folglich ist es möglich
Teilnehmeridentitätsmodule mit vollem Funktionsumfang, d.h. mit allen Funktionen, weltweit auszuliefern und das Teilnehmeridentitätsmodul ermittelt anschließend anhand des Standorts, an welchem es zum Einsatz kommt, welche Funktionen es zur Verfügung stellen darf. Es gibt
Bestimmungen, die es einem Hersteller nicht gestatten bestimmte
Funktionen eines Teilnehmeridentitätsmoduls in bestimmten Ländern zur Verfügung zu stellen. Mit dem erfindungsgemäßen Teilnehmeridentitätsmodul kann diesem Umstand besonders vorteilhaft Rechnung getragen werden.
Gemäß einer Ausführungsform ist der Speicher in einen flüchtigen
Speicherbereich (Random Access Memory; RAM) und einen nichtflüchtigen Speicherbereich (Read Only Memory; ROM, EEPROM) unterteilt. Auf diese Weise wird eine effiziente Speicherarchitektur gewährleistet.
Gemäß einer weiteren besonders bevorzugten Ausführungsform ist die Standortermittlungseinrichtung dazu eingerichtet, den Standort anhand einer Mobilfunkzelle zu ermitteln, in die das Teilnehmeridentitätsmodul eingebucht ist bzw. mit der das Teilnehmeridentitätsmodul (welches in einer mobilen Einrichtung angeordnet ist) verbunden ist. Unter Ausnutzung der Mobilfunkzelle, in die das Teilnehmeridentitätsmodul eingebucht ist, ist es besonders vorteilhaft möglich, schnell den Standort des
Teilnehmeridentitätsmoduls zu ermitteln.
Alternativ ist die Standortermittlungseinrichtung zur Ermittlung des
Standorts dazu in der Lage, ein Positionserfassungsmodul zu verwenden, wobei das Positionserfassungsmodul in die mobile Einrichtung und/ oder das Teilnehmeridentitätsmodul integriert sein kann. Bei dem
Positionserfassungsmodul kann es sich um ein GPS-
Positionserfassungsmodul und/ oder ein GLONASS-
Positionserfassungsmodul handeln. Mittels derartiger
Positionserfassungsmodule ist es besonders schnell und genau möglich, die
Position eines Teilnehmeridentitätsmoduls zu erfassen.
Gemäß einer weiteren Ausführungsform umfasst der Standort zumindest eine Information, in welchem Land sich das Teilnehmeridentitätsmodul befindet. Auf diese Weise ist es sehr schnell möglich herauszufinden, wo sich das Teilnehmeridentitätsmodul befindet, insbesondere in welchem Land sich das Teilnehmeridentitätsmodul befindet. Bei dem Teilnehmeridentitätsmodul kann es sich um eine SIM-Karte, eine UICC und/ oder eine eUICC (embedded Universal Integrated Circuit Card) handeln.
Die in Abhängigkeit von dem ermittelten Standort verfügbaren Optionen sind in einer Whitelist in dem Speicher des Teilnehmeridentitätsmoduls gemäß einer bevorzugten Ausführungsform gespeichert. Anhand der Whitelist kann ermittelt werden, welche Funktionen in dem Land zulässig sind. Diese Funktionen werden alsdann verfügbar gemacht und die restlichen Funktionen sind mit Vorteil nur eingeschränkt verfügbar.
Alternativ können gemäß einer weiteren Ausführungsform die an dem ermittelten Standort nicht verfügbaren Funktionen in einer Blacklist gespeichert sein. Folglich gibt das Teilnehmeridentitätsmodul mit Vorteil alle Funktionen frei bis auf die Funktionen, die in der Blacklist gespeichert sind.
Gemäß einer besonders bevorzugten Ausführungsform handelt es sich bei der Funktion um einen Funktionsumfang eines
Verschlüsselungsalgorithmus. In anderen Worten legt die Funktion fest, in welchem Umfang eine Verschlüsselung stattfindet, d.h., wie stark
verschlüsselt wird. Hintergrund ist, dass in manchen Ländern nur eine Verschlüsselung mit einer geringen Stärke zulässig ist. Folglich kann in Abhängigkeit von dem Standort des Teilnehmeridentitätsmoduls der richtige bzw. zulässige Verschlüsselungsgrad ausgewählt werden. Gemäß einer weiteren Ausführungsform stellt das
Teilnehmeridentitätsmodul in Abhängigkeit von dem
Mobilfunknetzbetreiber (Mobile Network Operator; ΜΝΌ), mit dem das Teilnehmeridentitätsmodul verbunden ist, zumindest einen Teil der
Funktionen eingeschränkt oder nicht zur Verfügung. Demgemäß ist es besonders vorteilhaft möglich, nicht nur in Abhängigkeit von dem Standort, an dem sich das Teilnehmeridentitätsmodul befindet, den Funktionsumfang zu bestimmen, sondern auch in Abhängigkeit von dem
Mobilfunknetzbetreiber, mit dem das Teilnehmeridentitätsmodul verbunden ist.
Ferner zeigen sich die Vorteile der Erfindung auch bei einer auf einem Teilnehmeridentitätsmodul ausführbaren Applikation, die dazu eingerichtet ist, in Abhängigkeit von dem ermittelten Standort zumindest einen Teil der Funktionen eingeschränkt oder nicht zur Verfügung zu stellen, wobei die Applikation dazu eingerichtet ist, den Standort des
Teilnehmeridentitätsmoduls unter Verwendung einer
Standortermittlungseinrichtung zu ermitteln.
Die oben im Detail ausgeführten Vorteile treffen auch auf die auf dem Teilnehmeridentitätsmodul ausführbare Applikation zu. Ferner können sämtliche Merkmale, welche oben unter Verweis auf das
Teilnehmeridentitätsmodul aufgeführt wurden, auch mit Vorteil in
Kombination mit der auf dem Teilnehmeridentitätsmodul zur Ausführung gebrachten Applikation gebracht werden. Kurze Beschreibung der Zeichnung
Fig. 1 zeigt eine schematische Ansicht einer mobilen Einrichtung, in der ein Teilnehmeridentitätsmodul angeordnet ist, wobei das
Teilnehmeridentitätsmodul zusätzlich in Fig. 1 vergrößert dargestellt ist.
Ausführliche Beschreibung bevorzugter Ausführungsformen der Erfindung
Ein erfindungsgemäßes Teilnehmeridentitätsmodul sowie eine auf einem erfindungsgemäßen Teilnehmeridentitätsmodul ausführbare Applikation werden im Folgenden unter Bezugnahme auf die beispielhaft in Fig. 1 gezeigte Ausführungsform beschrieben.
Fig. 1 zeigt eine mobile Einrichtung 20, die mit einer Anzeigeeinrichtung 22 versehen ist. Bei der mobilen Einrichtung 20 kann es sich beispielsweise um ein Mobiltelefon, einen Tablet-PC, ein Wearable oder dergleichen handeln. In dem gezeigten Beispiel ist die mobile Einrichtung 20 ein Mobiltelefon, welches mit der Anzeigeeinrichtung 22 versehen ist. Bei der
Anzeigeeinrichtung 22 kann es sich um eine kapazitive Anzeigeeinrichtung handeln, auf welcher ein Nutzer Eingaben vornehmen kann, indem er die Oberfläche der Anzeigeeinrichtung 22 berührt.
Die mobile Einrichtung 20 ist, wie in Fig. 1 gezeigt, mit einem
Teilnehmeridentitätsmodul 10 versehen. Das Teilnehmeridentitätsmodul 10 kann fest in der mobilen Einrichtung in Form eines integrierten
Teilnehmeridentitätsmoduls 10 verbaut sein oder als wechselbares
Teilnehmeridentitätsmodul 10 in der mobilen Einrichtung 20 verbaut sein. Ein integriertes Teilnehmeridentitätsmodul ist auch als eUICC (embedded Universal Integrated Circuit Card) bekannt. Das wechselbare Teilnehmeridentitätsmodul 10 ist auch unter dem Begriff SIM-Karte
(Subscriber Identity Module) bekannt.
Das im Stand der Technik bekannte Teilnehmeridentitätsmodul 10 dient zur Identifikation des Nutzers gegenüber dem Mobilfunknetzbetreiber (Mobile Network Operator). In dem Teilnehmeridentitätsmodul sind ein Prozessor 12 sowie ein Speicher 14 ausgebildet. Der Speicher 14 kann in einen flüchtigen und einen nichtflüchtigen Speicher unterteilt werden,
insbesondere kann der Speicher einen ROM-Bereich, einen RAM-Bereich und einen EEPROM-Bereich unterteilt werden. Das Betriebssystem ist in der Regel in dem ROM-Bereich abgelegt. Dort können ferner für
unterschiedliche Mobilfunknetzbetreiber unterschiedliche Eigenschaften abgespeichert werden. In dem Speicher 14 ist ferner die IMSI (Internationale
Mobilfunkteilnehmerkennung; International Mobile Subscriber Identity) abgespeichert. Diese dient gegenüber dem Mobilfunknetzbetreiber zur eindeutigen Identifizierung des Nutzers. Für weitere Details zum
Teilnehmeridentitätsmodul 10 sowie zur IMSI wird auf den Stand der Technik verwiesen, welcher hiermit explizit mit eingeschlossen wird.
In Abhängigkeit von dem Land, in welches das Teilnehmeridentitätsmodul ausgeliefert wird, gibt es Vorschriften bzw. Einschränkungen, die darüber verfügen, welche Funktionen das Teilnehmeridentitätsmodul 10 in dem entsprechenden Land zur Verfügung stellen darf. Die folgenden Funktionen werden beispielhaft angeführt: Kryptographische Algorithmen bzw.
Schlüssellängen für kryptographische Algorithmen, Lizenzen für
Applikationen/ Daten bzw. Zugriffe auf diese (z.B. Mediendateien,
Datenbankzugriffe), Zugriff auf Applikationen, beispielsweise Payment/ Banking- Applikationen). Entsprechend könnte gemäß einer Einschränkung bspw. die Länge eines Schlüssels für einen
kryptographischen Algorithmus verkürzt werden. Alternativ kann der Zugriff auf bestimmte Applikationen in Abhängigkeit vom Standort eingeschränkt werden oder untersagt sein.
Dies stellt die Hersteller von Teilnehmeridentitätsmodulen 10 vor das Problem, dass in Abhängigkeit von den Ländern, in die ein
Teilnehmeridentitätsmodul auszuliefern ist, eine Vielzahl von
Teilnehmeridentitätsmodulen 10 in Abhängigkeit von dem in den jeweiligen Ländern zulässigen Funktionsumfang bereitgehalten werden muss.
Hier greift die vorliegende Erfindung an. Das Teilnehmeridentitätsmodul 10 gemäß der Erfindung verfügt zusätzlich über eine
Standortermittlungseinrichtung 16. Die Standortermittlungseinrichtung 16 ist dazu ausgebildet, den Standort, d.h. die geografische Position des Teilnehmeridentitätsmoduls 10 zu ermitteln. Die
Standortermittlungseinrichtung 16 kann den Standort beispielsweise ermitteln, indem sie von einer Mobilfunkzelle, in die das
Teilnehmeridentitätsmodul 10 eingebucht ist, d.h. mit der das
Teilnehmeridentitätsmodul 10 kommuniziert, Stand ortdaten abfragt und anhand dieser Standortdaten ermittelt, in welchem Land sich die mobile Einrichtung 20 und somit das Teilnehmeridentitätsmodul 10 befinden. Alternativ kann die Standortermittlungseinrichtung 16 ein
Positionserfassungsmodul (nicht gezeigt) verwenden. Das
Positionserfassungsmodul kann in die mobile Einrichtung 20 und/ oder in das Teilnehmeridentitätsmodul 10 integriert sein. Das
Positionserfassungsmodul ist dazu ausgebildet, um Positionsdaten, insbesondere GPS- und/ oder GLON ASS-Daten/ Informationen zu
verarbeiten. Anhand dieser Daten bzw. Informationen kann ein Standort des Teilnehmeridentitätsmoduls 10 ermittelt werden und somit das Land, in dem das Teilnehmeridentitätsmodul sich befindet.
Die Standortermittlungseinrichtung 16 kann über eine Einrichtung verfügen, die eine falsche Standortinformation erkennen kann. Auf diese Weise ist es möglich Manipulationen an dem Teilnehmeridentitätsmodul 10 oder der Standortermittlungseinrichtung 16 zu erkennen.
In Abhängigkeit von dem Land, in dem das Teilnehmeridentitätsmodul 10 sich befindet, können beispielsweise gewisse Funktionen des
Teilnehmeridentitätsmoduls nicht zulässig sein. Das
Teilnehmeridentitätsmodul 10 stellt in Abhängigkeit von dem ermittelten Standort, insbesondere dem ermittelten Land, zumindest einen Teil der Funktionen eingeschränkt oder nicht zur Verfügung.
Beispielsweise erfordern es manche Länder, dass in ihnen eine besonders starke Verschlüsselung bzw. eine besonders schwache Verschlüsselung der mit dem Teilnehmeridentitätsmodul 10 übermittelten Daten zum Einsatz kommt. Alternativ könnten Lizenzen für eine Applikation in Abhängigkeit vom Standort nur mit eingeschränktem Funktionsumfang funktionieren oder die Applikation könnte überhaupt nicht verfügbar sein. Beispielsweise kann ein Bezahlapplikation oder eine Bankingapplikation nur in bestimmten Ländern funktionieren. Auf diese Weise ist es mit Vorteil möglich den Zugriff auf eine Bezahlapplikation und/ oder Bankingapplikation nur in „sicheren" Ländern zuzulassen. Dabei ist es möglich, dass in dem Speicher 14 des Teilnehmeridentitätsmoduls hinterlegt ist, welche Funktionen in einem Land zulässig sind (Whitelist) bzw. welche Funktionen in einem Land nicht zulässig sind (Blacklist).
Der in einem bestimmten Land zulässige Funktionsumfang kann sich ferner auch nach dem Mobilfunknetzbetreiber (MNO) richten, mit dem das Teilnehmeridentitätsmodul 10 eine Verbindung aufgebaut hat. In
Abhängigkeit von dem Mobilfunknetz bzw. dem Mobilfunknetzbetreiber, mit dem das Teilnehmeridentitätsmodul 10 verbunden ist, kann zumindest ein Teil der oben erwähnten Funktionen eingeschränkt oder nicht zur Verfügung gestellt werden.
Gemäß der Erfindung ist ferner vorgesehen, dass eine Applikation, welche im Speicher 14 des Teilnehmeridentitätsmoduls 10 hinterlegt ist, die
Überprüfung durchführt, an welchem Standort das
Teilnehmeridentitätsmodul 10 sich befindet. In Abhängigkeit von dem Standort ist die Applikation in der Lage einen Teil der Funktionen des Teilnehmeridentitätsmoduls einzuschränken oder nicht zur Verfügung zu stellen.

Claims

P a t e n t a n s p r ü c h e
1. Teilnehmeridentitätsmodul (10) zur Verwendung in einer mobilen Einrichtung (20), aufweisend:
- einen Prozessor (12),
- einen Speicher (14),
- eine Standortermittlungseinrichtung (16), die dazu eingerichtet ist einen Standort des Teilnehmeridentitätsmoduls zu ermitteln,
wobei das Teilnehmeridentitätsmodul dazu eingerichtet ist, eine Vielzahl von Funktionen1 zur Verfügung zu stellen,
dadurch gekennzeichnet, dass
das Teilnehmeridentitätsmodul in Abhängigkeit von dem ermittelten Standort zumindest einen Teil der Funktionen eingeschränkt oder nicht zur Verfügung stellt,
wobei es sich bei der Funktion um den Funktionsumfang eines
Verschlüsselungsalgorithmus handelt und/ oder
wobei es sich bei der Funktion um den Zugriff auf Daten und/ oder
Applikationen handelt.
2. Teilnehmeridentitätsmodul nach Anspruch 1, dadurch
gekennzeichnet, dass der Speicher einen flüchtigen Speicherbereich und einen nichtflüchtigen Speicherbereich aufweist.
3. Teilnehmeridentitätsmodul nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Standortermittlungseinrichtung dazu eingerichtet ist den Standort anhand einer Mobilfunkzelle zu ermitteln, in die das Teilnehmeridentitätsmodul eingebucht ist.
4. Teilnehmeridentitätsmodul nach einem der vorhergehenden
Ansprüche, dadurch gekennzeichnet, dass die
Standortermittlungseinrichtung zur Ermittlung des Standorts dazu eingerichtet ein Positionserfassungsmodul zu verwenden, wobei das Positionserfassungsmodul in die mobile Einrichtung und/ oder das Teilnehmeridentitätsmodul integriert sein kann.
5. Teilnehmeridentitätsmodul nach Anspruch 4, dadurch
gekennzeichnet, dass das Positionserfassungsmodul eingerichtet ist, um GPS- und/ oder GLONASS-Informationen zu verarbeiten.
6. Teilnehmeridentitätsmodul nach einem der vorhergehenden
Ansprüche, dadurch gekennzeichnet, dass der Standort zumindest eine Information umfasst, in welchem Land das Teilnehmeridentitätsmodul sich befindet.
7. Teilnehmeridentitätsmodul nach einem der vorhergehenden
Ansprüche, dadurch gekennzeichnet, dass es sich bei dem
Teilnehmeridentitätsmodul um eine SIM-Karte, eine UICC und/ oder eine eUICC handelt.
8. Teilnehmeridentitätsmodul nach einem der vorhergehenden
Ansprüche, dadurch gekennzeichnet, dass die in Abhängigkeit von dem ermittelten Standort verfügbaren Funktionen in einer Whitelist gespeichert sind.
9. Teilnehmeridentitätsmodul nach einem der vorhergehenden
Ansprüche, dadurch gekennzeichnet, dass die in Abhängigkeit von dem ermittelten Standort nicht verfügbaren Funktionen in einer Blacklist gespeichert sind.
10. Teilnehmeridentitätsmodul nach einem der vorhergehenden
Ansprüche, dadurch gekennzeichnet, dass es sich bei der Funktion um die Schlüssellänge eines kryptographischen Algorithmus, insbesondere einen Signatur und/ oder Hash- Algorithmus, handelt.
11. Teilnehmeridentitätsmodul nach einem der vorhergehenden
Ansprüche, dadurch gekennzeichnet, dass das Teilnehmeridentitätsmodul in Abhängigkeit von dem Mobilfunknetzbetreiber (MNO), mit dem das Teilnehmeridentitätsmodul verbunden ist, zumindest einen Teil der
Funktionen eingeschränkt oder nicht zur Verfügung stellt.
12. Auf einem Teilnehmeridentitätsmodul ausführbare Applikation, die dazu eingerichtet ist in Abhängigkeit von dem ermittelten Standort zumindest einen Teil der Funktionen eingeschränkt oder nicht zur
Verfügung zu stellen, wobei die Applikation dazu eingerichtet ist, den Standort des Teilnehmeridentitätsmoduls unter Verwendung einer
Standortermittlungseinrichtung zu ermitteln.
EP16700141.1A 2015-01-08 2016-01-05 Teilnehmeridentitätsmodul sowie auf einem teilnehmeridentitätsmodul ausführbare applikation Ceased EP3243340A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102015000224.4A DE102015000224A1 (de) 2015-01-08 2015-01-08 Teilnehmeridentitätsmodul sowie auf einem Teilnehmeridentitätsmodul ausführbare Applikation
PCT/EP2016/000013 WO2016110448A1 (de) 2015-01-08 2016-01-05 Teilnehmeridentitätsmodul sowie auf einem teilnehmeridentitätsmodul ausführbare applikation

Publications (1)

Publication Number Publication Date
EP3243340A1 true EP3243340A1 (de) 2017-11-15

Family

ID=55077502

Family Applications (1)

Application Number Title Priority Date Filing Date
EP16700141.1A Ceased EP3243340A1 (de) 2015-01-08 2016-01-05 Teilnehmeridentitätsmodul sowie auf einem teilnehmeridentitätsmodul ausführbare applikation

Country Status (5)

Country Link
US (2) US20170353471A1 (de)
EP (1) EP3243340A1 (de)
DE (1) DE102015000224A1 (de)
RU (1) RU2682008C2 (de)
WO (1) WO2016110448A1 (de)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070058814A1 (en) * 2005-09-13 2007-03-15 Avaya Technology Corp. Method for undetectably impeding key strength of encryption usage for products exported outside the U.S.
EP2337307A2 (de) * 2009-12-17 2011-06-22 Intel Corporation Sicherer Teilnehmeridentitätsmoduldienst

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000010352A1 (en) 1998-08-11 2000-02-24 Swisscom Ag Method for providing intelligent network support to a mobile subscriber
US7120254B2 (en) * 2000-10-30 2006-10-10 Geocodex Llc Cryptographic system and method for geolocking and securing digital information
CN1184833C (zh) * 2001-12-21 2005-01-12 华为技术有限公司 一种基于移动国家码确定保密通信中加密算法的方法
US7512989B2 (en) * 2002-10-22 2009-03-31 Geocodex Llc Data loader using location identity to provide secure communication of data to recipient devices
US20050282559A1 (en) * 2003-02-25 2005-12-22 Boston Communications Group, Inc. Method and system for providing supervisory control over wireless phone data usage
US20060089120A1 (en) * 2004-10-26 2006-04-27 Kunyuan Luo Desktop cellular phone with security features
CN1968500A (zh) * 2006-04-13 2007-05-23 华为技术有限公司 控制移动通讯设备功能的方法及设备
EP1848174B1 (de) * 2006-04-18 2016-11-02 BlackBerry Limited Sicherheitskontrolle in einem Kommunikationssystem
BRPI0806197A2 (pt) * 2007-01-26 2011-08-30 Interdigital Tech Corp método e aparelho de garantia da segurança de informações de localização e controle de acesso utilizando as informações de localização
US9881152B2 (en) * 2008-04-01 2018-01-30 Yougetitback Limited System for monitoring the unauthorized use of a device
US8612582B2 (en) * 2008-12-19 2013-12-17 Openpeak Inc. Managed services portals and method of operation of same
US20110055891A1 (en) * 2009-08-26 2011-03-03 Rice Christopher T Device security
US9633327B2 (en) * 2009-09-25 2017-04-25 Fedex Corporate Services, Inc. Sensor zone management
US20110131421A1 (en) * 2009-12-02 2011-06-02 Fabrice Jogand-Coulomb Method for installing an application on a sim card
US20110247074A1 (en) * 2010-03-30 2011-10-06 Manring Bradley A C Metadata-based access, security, and compliance control of software generated files
EP2601771B1 (de) * 2010-08-05 2014-06-18 Gemalto SA System und verfahren zur sicheren verwendung von mehreren teilnehmerprofilen mit einer sicherheitskomponente und mobile telekommunikationsvorrichtung
KR20140086950A (ko) * 2011-09-28 2014-07-08 주식회사 케이티 프로파일 관리 방법, 내장 ｕｉｃｃ 및 내장 ｕｉｃｃ 탑재 기기
US20140075493A1 (en) * 2012-09-12 2014-03-13 Avaya, Inc. System and method for location-based protection of mobile data
EP3020252A1 (de) * 2013-07-10 2016-05-18 Ciaran Hynes Verfahren und vorrichtung zur einschränkung der verwendung einer mobilkommunikationsvorrichtung
US9680827B2 (en) * 2014-03-21 2017-06-13 Venafi, Inc. Geo-fencing cryptographic key material
US9537858B2 (en) * 2014-05-15 2017-01-03 Apple Inc. Methods and apparatus to support globalplatform™ usage on an embedded UICC (eUICC)

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070058814A1 (en) * 2005-09-13 2007-03-15 Avaya Technology Corp. Method for undetectably impeding key strength of encryption usage for products exported outside the U.S.
EP2337307A2 (de) * 2009-12-17 2011-06-22 Intel Corporation Sicherer Teilnehmeridentitätsmoduldienst

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of WO2016110448A1 *

Also Published As

Publication number Publication date
US20250016165A1 (en) 2025-01-09
RU2682008C2 (ru) 2019-03-14
WO2016110448A1 (de) 2016-07-14
WO2016110448A8 (de) 2017-10-05
RU2017128103A (ru) 2019-02-08
DE102015000224A1 (de) 2016-07-14
US20170353471A1 (en) 2017-12-07
RU2017128103A3 (de) 2019-02-08

Similar Documents

Publication Publication Date Title
EP2864967B1 (de) Vorrichtung und verfahren zum steuern einer zugangsberechtigung und/oder fahrberechtigung für ein fahrzeug
EP2898714B1 (de) Identitätsmodul zum authentisieren eines teilnehmers in einem kommunikationsnetzwerk
EP2910039B1 (de) Verfahren zum einbringen von teilnehmeridentitätsdaten in ein teilnehmeridentitätsmodul
EP3132626A1 (de) Verfahren und vorrichtung zum betreiben eines mobilen endgeräts in einem mobilfunknetzwerk
DE19921524C2 (de) Einrichtung zum Schutz des Ersteinsatzes einer Prozessor-Chipkarte
DE102011076415A1 (de) Wechsel der Subskription in einem Identifizierungsmodul
DE102011122242A1 (de) Verfahren zur Kommunikation mit einer Applikation auf einem portablen Datenträger sowie ein solcher portabler Datenträger
EP2698964B1 (de) Betreiben eines Teilnehmeridentitätsmoduls
DE102012016164A1 (de) Sicherheitselement und Verfahren zur Installation von Daten in dem Sicherheitselement
WO2016074789A1 (de) Verfahren zum überprüfen der gültigkeit eines tickets; mobile einrichtung
EP3243340A1 (de) Teilnehmeridentitätsmodul sowie auf einem teilnehmeridentitätsmodul ausführbare applikation
EP3011714B1 (de) Betreiben eines sicherheitselements mit dem auf das ausgewählte verwendungsprofil abgestimmten satz von betriebsparametern
EP3384627A1 (de) Verfahren und vorrichtung für die sichere speicherung elektronischer identifikationsdokumente auf einem mobilen endgerät
DE102013013178A1 (de) Verfahren und Vorrichtungen zum Wechseln eines Mobilfunknetzes
EP3085134B1 (de) Verfahren und vorrichtungen zum verwalten von subskriptionen auf einem sicherheitselement
DE102012011729A1 (de) Mobilstation mit festgesetztem Betriebsumfang
EP3345413A1 (de) Verfahren und vorrichtung zum verwalten von subskriptionen auf einem sicherheitselement
WO2004070492A2 (de) Kontrolle von kreditkarten-transaktionen
EP3085049B1 (de) Verfahren und vorrichtungen zum aktivieren einer subskription für die kommunikation über ein mobilfunknetz
EP2768199A1 (de) Verfahren zur Übertragung über ein Telekommunikationsnetz einer Berechtigungsinformation oder einer mit einem Telekommunikationsendgerät assoziierten Berechtigung. Telekommunikationsendgerät, System. Computerprogramm und Computerprogrammprodukt
EP3277005B1 (de) Personalisierung eines sicherheitselements
DE102024115731A1 (de) Verfahren und Vorrichtung zum Datenaustausch zwischen einem Kraftfahrzeug und einem Nutzerendgerät
EP2723113A1 (de) Verfahren zum Betreiben eines Sicherheitsmoduls
DE202011001370U1 (de) Vorrichtung zum weltweiten Auffinden von gestohlenen oder verlorenen Netz-Kommunikationsendgeräten
DE102014002603A1 (de) Verfahren zum entfernten Verwalten eines auf einem Sicherheitselement gespeicherten Datenelements

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20170808

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

RIN1 Information on inventor provided before grant (corrected)

Inventor name: ECKARDT, MONIKA

Inventor name: JARNIK, CLAUS

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20191009

REG Reference to a national code

Ref country code: DE

Ref legal event code: R003

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20210131