RU2010152564A

RU2010152564A - Способ беспроводной персонализации чип-карт в телекоммуникации

Info

Publication number: RU2010152564A
Application number: RU2010152564/08A
Authority: RU
Inventors: Штефан КАЛИНЕР (DE); Штефан КАЛИНЕР
Original assignee: Дойче Телеком Аг (De); Дойче Телеком Аг
Priority date: 2008-05-23
Filing date: 2009-04-17
Publication date: 2012-06-27
Also published as: KR20110013517A; EP2283666B1; US20110136482A1; CN102047705A; PL2283666T3; KR101571836B1; EP2283666A1; CN102047705B; CA2725369A1; BRPI0912971B1; JP5588969B2; JP2011525311A; CA2725369C; WO2009141024A1; US8571537B2; ES2538786T3; MX2010012757A; DE102008024798A1; WO2009141035A1; BRPI0912971A2

Abstract

1. Способ пуска в действие и персонализации модуля идентификации абонента (SIM), в котором модуль идентификации абонента (SIM) перед первым вводом в действие оснащается предварительным набором (S*) первоначальных параметров идентификации и аутентификации, причем набор содержит по меньшей мере один предварительный идентификатор абонента (IMSI*) и секретный ключ (К*), причем набор (S*) параметров разрешает первый ввод в действие модуля идентификации абонента (SIM) в сети мобильной радиосвязи посредством оконечного устройства мобильной радиосвязи, причем персонализация выполняется после первого ввода в действие модуля идентификации абонента (SIM) путем передачи и сохранения индивидуального и окончательного набора (S) данных абонента на модуле идентификации абонента (SIM), причем этот набор данных абонента содержит однозначный окончательный идентификатор абонента (IMSI) и секретный ключ (К), отличающийся тем, что предварительный идентификатор абонента (IMSI*), секретный ключ (К*) и предварительный набор (S*) первоначальных параметров идентификации и аутентификации являются не уникальными, и что количество возможных неиндивидуальных и предварительных наборов (S*) данных абонента установлено и является меньшим, чем полное количество оснащенных этими наборами (S*) данных модулей идентификации абонента (SIM), так что в любое время имеется множество модулей идентификации абонента (SIM) с идентичными предварительными данными (S*), и каждый предварительный идентификатор абонента (IMSI*) является неоднозначным и одновременно предварительно присваивается нескольким модулям идентификации абонента (SIM). ! 2. Способ по п.1, отличающийся тем, что пр�

Claims

1. Способ пуска в действие и персонализации модуля идентификации абонента (SIM), в котором модуль идентификации абонента (SIM) перед первым вводом в действие оснащается предварительным набором (S*) первоначальных параметров идентификации и аутентификации, причем набор содержит по меньшей мере один предварительный идентификатор абонента (IMSI*) и секретный ключ (К*), причем набор (S*) параметров разрешает первый ввод в действие модуля идентификации абонента (SIM) в сети мобильной радиосвязи посредством оконечного устройства мобильной радиосвязи, причем персонализация выполняется после первого ввода в действие модуля идентификации абонента (SIM) путем передачи и сохранения индивидуального и окончательного набора (S) данных абонента на модуле идентификации абонента (SIM), причем этот набор данных абонента содержит однозначный окончательный идентификатор абонента (IMSI) и секретный ключ (К), отличающийся тем, что предварительный идентификатор абонента (IMSI*), секретный ключ (К*) и предварительный набор (S*) первоначальных параметров идентификации и аутентификации являются не уникальными, и что количество возможных неиндивидуальных и предварительных наборов (S*) данных абонента установлено и является меньшим, чем полное количество оснащенных этими наборами (S*) данных модулей идентификации абонента (SIM), так что в любое время имеется множество модулей идентификации абонента (SIM) с идентичными предварительными данными (S*), и каждый предварительный идентификатор абонента (IMSI*) является неоднозначным и одновременно предварительно присваивается нескольким модулям идентификации абонента (SIM).

2. Способ по п.1, отличающийся тем, что при первом вводе в действие осуществляется установление соединения с сервером персонализации (PS) в пределах сети мобильной радиосвязи, причем на сервере персонализации (PS) генерируется индивидуальный и окончательный набор данных (S) данных абонента для персонализации и передается на модуль идентификации абонента (SIM), в частности, с использованием неиндивидуальных и предварительных данных (S*) абонента.

3. Способ по п.1, отличающийся тем, что перед выполнением персонализации проверяется серийный номер (ICCID) модуля идентификации абонента (SIM) и/или номер идентификации оборудования (IMEI), посредством чего оконечное устройство мобильной радиосвязи может однозначно идентифицироваться, и/или выполняется проверка других параметров безопасности модуля идентификации абонента (SIM).

4. Способ по п.1, отличающийся тем, что окончательный набор (S) данных абонента передается через регулярное соединение системы мобильной радиосвязи с использованием предварительного набора (S*).

5. Способ по п.1, отличающийся тем, что неиндивидуальные и предварительные наборы (S*) данных абонента, содержащие по меньшей мере один неиндивидуальный и предварительный идентификатор абонента (IMSI*) и неиндивидуальный и предварительный секретный ключ (К*), при первоначальном оснащении модуля идентификации абонента (SIM) циклически повторно применяются, в частности, независимо от того, имеются ли или как много модулей идентификации абонента (SIM) уже персонализированы индивидуальными и окончательными данными (S) абонента.

6. Способ по п.1, отличающийся тем, что в рамках производства модулей идентификации абонента (SIM) не осуществляется никакая передача или сохранение присвоенных данных.

7. Способ по п.1, отличающийся тем, что генерированный при персонализации набор данных (S) абонента и относящиеся к этому данные абонента не сохраняются в домашнем регистре (HLR) до первого ввода в действие SIM.

8. Способ по п.1, отличающийся тем, что после приема и сохранения индивидуального и окончательного набора (S) данных абонента на модулях идентификации абонента (SIM), от оконечного устройства мобильной радиосвязи в сеть мобильной радиосвязи передается подтверждение, в особенности выполняется теплый запуск оконечного устройства мобильной радиосвязи с использованием набора (S) данных абонента.

9. Способ по п.1, отличающийся тем, что при первоначальном вводе в действие с неиндивидуальным и предварительным набором (S*) параметров заданное посредством предварительного идентификатора абонента (IMSI*) абонентское соотношение устанавливается со стороны сети в состояние «в использовании», во время которого разрешается только ограниченное использование, причем после выполнения персонализации модуля идентификации абонента (SIM) с индивидуальным и окончательным набором (S) данных абонента заданное посредством предварительного идентификатора абонента (IMSI*) абонентское соотношение устанавливается в состояние «разрешено к использованию», которое разрешает новое использование заданного посредством предварительного идентификатора абонента (IMSI*) абонентского соотношения другим модулем идентификации абонента (SIM).

10. Способ по п.1, отличающийся тем, что при попытке ввода в действие одного или более других модулей идентификации абонента (SIM) с предварительным идентификатором абонента (IMSI*), идентичным уже зарегистрированному в сети мобильной радиосвязи для персонализации первому модулю идентификации абонента (SIM), осуществляется упорядочение в очередь ожидания и обработка во временной очередности попыток ввода в действие.

11. Способ по п.1, отличающийся тем, что при попытке ввода в действие одного или более других модулей идентификации абонента (SIM) с предварительным идентификатором абонента (IMSI*), идентичным уже зарегистрированному в сети мобильной радиосвязи для персонализации первому модулю идентификации абонента (SIM), возможное блокирование процесса персонализации (отсутствие данных персонализации) модуля идентификации абонента (SIM) распознается модулем идентификации абонента (SIM) и приводит к автоматическому повторению запроса персонализации.

12. Способ по п.1, отличающийся тем, что при попытке ввода в действие одного или более других модулей идентификации абонента (SIM) с предварительным идентификатором абонента (IMSI*), идентичным уже зарегистрированному в сети мобильной радиосвязи для персонализации первому модулю идентификации абонента (SIM), возможное неправильное направление данных персонализации распознается модулем идентификации абонента (SIM), данные игнорируются, и осуществляется автоматическое повторение запроса персонализации.

13. Способ по п.8, отличающийся тем, что при отсутствии подтверждения оконечного устройства мобильной радиосвязи к сети мобильной радиосвязи, автоматически осуществляется новая передача данных персонализации.

14. Способ по п.8 или 13, отличающийся тем, что сохранение окончательного набора (S) данных абонента в домашнем регистре (HLR) не осуществляется, пока не будет выполнено подтверждение от оконечного устройства мобильной радиосвязи к сети мобильной радиосвязи.

15. Способ по п.8 или 13, отличающийся тем, что активирование и/или разблокирование характеризуемого окончательным набором (S) данных абонента в домашнем регистре (HLR) абонентского соотношения (подписки) не осуществляется, пока не будет выполнено подтверждение от оконечного устройства мобильной радиосвязи к сети мобильной радиосвязи.

16. Способ по п.1, отличающийся тем, что окончательные наборы (S) данных абонента в домашнем регистре (HLR) уже созданы краткосрочно.

17. Способ по п.1, отличающийся тем, что абонентские соотношения (подписки), характеризуемые окончательными наборами (S) данных абонента, в домашнем регистре (HLR) уже созданы на короткое время.

18. Способ по п.1, отличающийся тем, что абонентские соотношения (подписки), характеризуемые окончательными наборами (S) данных абонента, в домашнем регистре (HLR) снабжены конкретными ограничениями услуг.

19. Способ по п.1, отличающийся тем, что вслед за выполненной персонализацией автоматически осуществляются дальнейшие операции загрузки для обеспечения модуля идентификации абонента (SIM) с особыми свойствами и/или услугами.

20. Способ по п.1, отличающийся тем, что вслед за выполненной персонализацией автоматически запускается машинный или персональный диалог, предпочтительно через оконечное устройство мобильной радиосвязи, с клиентом для определения клиентских данных и/или желательных услуг и т.д. и, в частности, только после этого удаляются соответствующие конкретные ограничения услуг.