TW201625029A - 通信控制裝置、鑒權裝置、中心控制裝置及通信系統 - Google Patents

通信控制裝置、鑒權裝置、中心控制裝置及通信系統 Download PDF

Info

Publication number
TW201625029A
TW201625029A TW104126955A TW104126955A TW201625029A TW 201625029 A TW201625029 A TW 201625029A TW 104126955 A TW104126955 A TW 104126955A TW 104126955 A TW104126955 A TW 104126955A TW 201625029 A TW201625029 A TW 201625029A
Authority
TW
Taiwan
Prior art keywords
authentication device
authentication
attribute
setting information
unit
Prior art date
Application number
TW104126955A
Other languages
English (en)
Other versions
TWI563858B (zh
Inventor
xian-guo Yang
wei-ping Sun
Original Assignee
Youyoubao Tianjin Network Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Youyoubao Tianjin Network Technology Co Ltd filed Critical Youyoubao Tianjin Network Technology Co Ltd
Publication of TW201625029A publication Critical patent/TW201625029A/zh
Application granted granted Critical
Publication of TWI563858B publication Critical patent/TWI563858B/zh

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W48/00Access restriction; Network selection; Access point selection
    • H04W48/18Selecting a network or a communication service
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30Security of mobile devices; Security of mobile applications
    • H04W12/35Protecting application or service provisioning, e.g. securing SIM application provisioning
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W36/00Hand-off or reselection arrangements
    • H04W36/0005Control or signalling for completing the hand-off
    • H04W36/0055Transmission or use of information for re-establishing the radio link
    • H04W36/0072Transmission or use of information for re-establishing the radio link of resource information of target access point
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W36/00Hand-off or reselection arrangements
    • H04W36/14Reselecting a network or an air interface
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183Processing at user equipment or user record carrier

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Abstract

本發明提供一種通信控制裝置、鑒權裝置、中心控制裝置及通信系統,該通信控制裝置對設置於移動終端的用於進行移動使用者身份鑒權的鑒權裝置進行控制,以使該移動終端選擇不同運營商網路進行通信,該通信控制裝置具有:第一獲取單元,其獲取鑒權裝置的識別資訊;第一認證單元,其將識別資訊發送給伺服器,以便伺服器進行身份認證;第二獲取單元,其獲取來自伺服器的工作階段金鑰,以及經工作階段金鑰加密的屬性設置資訊;第一發送單元,其用於將工作階段金鑰和加密的屬性設置資訊發送給鑒權裝置,以便鑒權裝置通過解密得到屬性設置資訊,並根據屬性設置資訊來設置鑒權裝置的運營商屬性。本發明能說明使用者自主改寫鑒權裝置,以選擇使用運營商的網路服務。

Description

通信控制裝置、鑒權裝置、中心控制裝置及通信系統
本發明係有關於通信技術領域,尤其有關一種通信控制裝置、鑒權裝置以及中心控制裝置。
客戶識別模組(Subscriber Identity Module,SIM)卡,是用於實現移動使用者身份鑒權的裝置,每個使用者的SIM卡都要由運營商寫入不同的號碼資料,從而使得在登陸移動網路後,能夠被網路唯一識別並接入。
為SIM卡寫入號碼資料的常見方法有遠端寫卡,遠端寫卡是運營商在運營過程中,當用戶開戶時,通過遠端伺服器下發資料到銷售終端(Point Of Sells,POS),再利用寫卡器即時向SIM卡中寫入號碼資料的一種操作。
在現有技術中,還存在一種SIM貼膜卡技術,該技術是指通過在手機SIM卡和手機SIM卡槽之間增加一層具有雙向輸入輸出(Input Output,IO)處理能力的橋接薄膜卡,從而在保證手機和SIM卡之間的命令正常交互的基礎上,通過帶有可程式設計的薄膜卡,實現自訂的擴展功能。常見的擴展功能包括對SIM卡的用戶識別應用發展工具(SIM TOOL KIT,STK)擴展、空中下載(Over-The-Air,OTA)更新應用等。
應該注意,上面對技術背景的介紹只是為了方便對本發明的技術方案進行清楚、完整的說明,並方便本領域技術人員的理解而闡述的。不能僅僅因為這些方案在本發明的背景技術部分進行了闡述而認為上述技術方案為本領域技術人員所公知。
本發明的發明人發現,在現有技術中,對於遠端寫卡,需要額外的寫卡硬體設備進行支援,且使用者需前往營業廳由代辦員辦理。因此,現有的寫入號碼資料的方法在實際應用中存在以下問題:1)由於壟斷因素存在,國外運營商無法簡單通過上述技術直接在國內為用戶寫卡、髮卡;2)由於受硬體、特製SIM卡等限制,只能間接為用戶髮卡,用戶無法自主、快捷對SIM卡完成寫卡、清卡等操作,因此無法自主定制、更換運營商及服務;3)上述技術及對應系統的設計是從各運營商單方運營角度出發,而非協力廠商公共平臺,因而無法在一張SIM卡上,通過多號碼寫入、不同運營商號碼切換等方式快捷為使用者提供多運營商服務共用,或者重寫號碼資訊以實現舊運營商的退出和新運營商的加入。
因此,上述三方面問題增加了網路運營商和移動網路使用者的成本和不便。
此外,對於SIM貼膜卡技術而言,現有技術主要將SIM貼膜卡以薄膜的形式附著於SIM卡的表面,結合使用 來實現普通SIM卡的STK擴展,因而SIM貼膜卡主要起輔助SIM卡的作用,較少使SIM貼膜卡實現與SIM卡等同的用戶身份識別及入網功能並進行應用拓展。
本發明實施例提供一種通信控制裝置、鑒權裝置、中心控制裝置及通信系統,由中心控制裝置對鑒權裝置進行認證並下發屬性設置資訊,並通過通信控制裝置對鑒權裝置進行控制,以使該鑒權裝置根據該屬性設置資訊設置自身的屬性,從而實現移動終端可以選擇不同運營商網路進行通信。
根據本發明實施例的一個方面,提供一種通信控制裝置,對設置於移動終端的用於進行移動使用者身份鑒權的鑒權裝置進行控制,以使上述移動終端可以選擇不同運營商網路進行通信,該通信控制裝置具有:第一獲取單元,其用於獲取上述鑒權裝置的識別資訊;第一認證單元,其用於將上述識別資訊發送給伺服器,以便上述伺服器對上述鑒權裝置進行身份認證;第二獲取單元,其用於獲取來自伺服器的工作階段金鑰,以及經上述工作階段金鑰加密的屬性設置資訊;以及第一發送單元,其用於將上述工作階段金鑰和上述加密的屬性設置資訊發送給上述鑒權裝置,以便上述鑒權裝置通過解密得到上述屬性設置資訊,並根據上述屬性設置資訊來設置上述鑒權裝置的運營商屬性,其中,上述屬性設置資訊至少具有國際移動使用者識別碼(International Mobile Subscriber Identification Number,IMSI)和鑒權金鑰(Key identifier,Ki)等。
根據本發明實施例的另一個方面,其中,上述通信控制裝置設置於上述移動終端。
根據本發明實施例的另一個方面,其中,上述通信控制裝置還具有切換控制單元,切換控制單元,其用於接收上述鑒權裝置成功設置上述運營商屬性的通知,並且,在上述運營商屬性為兩個以上的情況下,根據接收到的切換指令對運營商屬性進行選擇,以使上述移動終端切換到與所選擇的運營商屬性對應的網路中進行通信。
根據本發明實施例的另一個方面,其中,上述通信控制裝置還具有:刪除控制單元,其用於根據接收到的刪除指令控制上述鑒權裝置刪除上述運營商屬性。
根據本發明實施例的再一個方面,提供一種鑒權裝置,設置於移動終端,用於進行移動使用者身份鑒權,以使上述移動終端在網路中通信,該鑒權裝置具有:第三獲取單元,其用於經由上述移動終端的通信控制裝置獲取伺服器下發的工作階段金鑰,以及經上述工作階段金鑰加密的屬性設置資訊;解密單元,其用於根據解密演算法和上述工作階段金鑰,對經上述工作階段金鑰加密的屬性設置資訊進行解密,以得到上述屬性設置資訊;設置單元,其用於根據上述屬性設置資訊來設置上述鑒權裝置的運營商屬性。
根據本發明實施例的另一個方面,其中,上述鑒權裝置還具備存儲單元,其存儲上述屬性設置資訊、加密演算法和上述解密演算法。
根據本發明實施例的另一個方面,其中,上述鑒權裝置還具備通知單元,其在上述設置單元成功設置上述運營商屬性之後,發送通知資訊。
根據本發明實施例的另一個方面,其中,上述鑒權裝置是客戶識別模組(Subscriber Identity Module,SIM)卡、與上述客戶識別模組卡貼合的晶片、或者與上述客戶識別模組卡具有同等功能的內置於上述移動終端的裝置。
根據本發明實施例的又一個方面,提供一種中心控制裝置,設置於伺服器,上述中心控制裝置具有:第一接收單元,其接收設置於移動終端的用於進行移動使用者身份鑒權的鑒權裝置的識別資訊;第二認證單元,其用於根據上述識別資訊和加密資訊,對上述鑒權裝置進行身份認證,並且在認證成功的情況下建立工作階段金鑰;以及第二發送單元,其用於向上述移動終端發送上述工作階段金鑰和經上述工作階段金鑰加密的屬性設置資訊,以便上述鑒權裝置通過解密得到上述屬性設置資訊,並根據上述屬性設置資訊來設置上述鑒權裝置的運營商屬性,其中,上述屬性設置資訊存儲於上述伺服器。
根據本發明實施例的另一個方面,其中,該中心控制裝置還具有管理單元,其用於對上述屬性設置資訊進行管 理。
本發明的有益效果在於:該通信控制裝置可以將從伺服器獲得的加密的屬性設置資訊和工作階段金鑰發送給鑒權裝置,並且,該鑒權裝置可以根據伺服器下發的屬性設置資訊,來設置或更新該鑒權裝置自身的運營商屬性,由此,使用者通過通信控制裝置就能夠對鑒權裝置便捷地進行寫卡,提高了使用者寫卡的靈活性,使鑒權裝置具備多個運營商的號碼資源,實現使用者能夠隨時隨地自主選擇使用多個運營商的網路服務。
參照後文的說明和附圖,詳細公開了本發明的特定實施例,指明了本發明的原理可以被採用的方式。應該理解,本發明的實施例在範圍上並不因而受到限制。在所附申請專利範圍的精神和條款的範圍內,本發明的實施例包括許多改變、修改和等同。
針對一種實施例描述和/或示出的特徵可以以相同或類似的方式在一個或更多個其它實施例中使用,與其它實施例中的特徵相組合,或替代其它實施例中的特徵。
應該強調,術語“包括/包含”在本文使用時指特徵、整件、步驟或元件的存在,但並不排除一個或更多個其它特徵、整件、步驟或元件的存在或附加。
100‧‧‧通信控制裝置
101‧‧‧第一獲取單元
102‧‧‧第一認證單元
103‧‧‧第二獲取單元
104‧‧‧第一發送單元
105‧‧‧切換控制單元
106‧‧‧刪除控制單元
200‧‧‧鑒權裝置
201‧‧‧第三獲取單元
202‧‧‧解密單元
203‧‧‧設置單元
204‧‧‧通知單元
300‧‧‧中心控制裝置
301‧‧‧第一接收單元
302‧‧‧第二認證單元
303‧‧‧第二發送單元
304‧‧‧管理單元
所包括的附圖用來提供對本發明實施例的進一步的理解,其構成了說明書的一部分,用於例示本發明的實施例,並與文字描述一起來闡釋本發明的原理。顯而易見地,下 面描述中的附圖僅僅是本發明的一些實施例,對於本領域普通技術人員來講,在不付出創造性勞動性的前提下,還可以根據這些附圖獲得其他的附圖。在附圖中:圖1是本發明實施例的通信控制裝置的一組成示意圖;圖2是本發明實施例的鑒權裝置的一組成示意圖;圖3是本發明實施例的中心控制裝置的一組成示意圖;圖4是根據本實施例的通信系統為鑒權裝置設置運營商屬性的一個流程圖。
參照附圖,通過下面的說明書,本發明的前述以及其它特徵將變得明顯。在說明書和附圖中,具體公開了本發明的特定實施例,其表明了其中可以採用本發明的原則的部分實施例,應瞭解的是,本發明不限於所描述的實施例,相反,本發明包括落入所附申請專利範圍的範圍內的全部修改、變型以及等同物。
在本發明中,通信控制裝置和中心控制裝置可以由軟體實現,例如,該通信控制裝置可以是移動終端使用的應用程式(Application,APP),該中心控制裝置可以是伺服器所使用的程式;然而,本實施例並不限於此,該通信控制裝置和中心控制裝置還可以由硬體實現,也可以由硬體結合軟體實現,具體的實現方式可以參考現有技術。
在本發明中,該鑒權裝置可以是客戶識別模組(Subscriber Identity Module,SIM)卡,與該客戶識別模組卡貼合的晶片例如SIM貼膜卡,或者與該客戶識別模組卡具有同 等功能的集成到該移動終端的裝置例如eSIM卡等;該鑒權裝置各部件的功能可以由運行在該鑒權裝置上的軟體來實現,例如,該軟體可以是晶片上的作業系統(Chip Operation System,COS)。然而,本實施例並不限於此,該鑒權裝置各部件的功能還可以由硬體實現,也可以由硬體結合軟體實現,具體的實現方式可以參考現有技術。
在本發明中,移動終端可以是功能手機、智慧手機或平板電腦等可攜式電子設備。
實施例1
本發明實施例提供一種通信控制裝置,對設置於移動終端的用於進行移動使用者身份鑒權的鑒權裝置進行控制,以使該移動終端可以選擇不同運營商網路進行通信。
圖1是本實施例的通信控制裝置的一個構成示意圖,如圖1所示,該通信控制裝置100可以具備第一獲取單元101、第一認證單元102、第二獲取單元103和第一發送單元104。
其中,第一獲取單元101用於獲取該鑒權裝置的識別資訊,例如,該識別資訊可以是積體電路卡識別碼(Integrate Circuit Card Identity,ICCID),當然該識別資訊也可以是其它的資訊;第一認證單元102用於將該識別資訊發送給伺服器,以便該伺服器對該鑒權裝置進行身份認證;第二獲取單元103用於獲取來自伺服器的工作階段金鑰,以及經該工作階段金鑰加密的屬性設置資訊;第一發送單元104用於將該工作階段金鑰和該加密的屬性設置資訊發送給該鑒權裝置,以 便該鑒權裝置通過解密得到該屬性設置資訊,並根據該屬性設置資訊來設置該鑒權裝置的運營商屬性。
在本實施例中,該屬性設置資訊例如可以是國際移動用戶識別碼(International Mobile Subscriber Identification Number,IMSI)和鑒權金鑰(Key identifier,Ki)等;然而本實施並不限於此,該屬性設置資訊還可以是其它的資訊,只要能控制該鑒權設備設置其運營商屬性以使移動終端能夠在與該運營商屬性對應的網路通信即可。
通過本實施例,該通信控制裝置可以將從伺服器獲得的加密的屬性設置資訊和工作階段金鑰發送給鑒權裝置,由此,在該通信控制裝置的控制下,該鑒權裝置可以根據伺服器下發的屬性設置資訊,例如IMSI和Ki等資訊,來設置或更新該鑒權裝置自身的運營商屬性,該運營商屬性例如可以是IMSI和Ki等,由此,使用者能夠以便捷的方式對鑒權裝置進行寫卡,從而在選擇了該運營商屬性的情況下,使用相應的電話號碼在與該運營商屬性對應的網路中進行通信。
在本實施例中,該第一獲取單元101可以通過該鑒權裝置的ICCID查詢介面,來獲取該鑒權裝置的ICCID;此外,該第一獲取單元101還可以獲取該鑒權裝置的運營商屬性是否被設置的資訊,例如,該第一獲取單元101可以通過該鑒權裝置的IMSI配置資訊查詢介面來獲取該鑒權裝置的IMSI是否被配置的資訊。
在本實施例中,如果該通信控制裝置獲取到該鑒權裝置的運營商屬性還沒有被設置,可以請求伺服器下發屬性 設置資訊,如果該通信控制裝置獲取到該鑒權裝置的運營商屬性已經被設置,可以使該移動終端使用與該運營商屬性對應的網路進行通信。
在本實施例中,第一認證單元102例如可以調用該通信控制裝置的伺服器交互介面向該伺服器發送該鑒權裝置的ICCID,以便伺服器根據該ICCID對該鑒權裝置進行身份認證。如果身份認證成功,那麼該伺服器可以對該鑒權裝置提供服務,如果身份認證不成功,說明該鑒權裝置沒有提前登記於該伺服器,不屬於該伺服器的服務物件。此外,該第一認證單元102還可以對該伺服器進行身份認證,以確認該伺服器是否合法的伺服器,防止移動終端連接到偽伺服器。在本實施例中,伺服器對鑒權裝置進行認證以及通信控制裝置對伺服器進行身份認證的具體方式可以是現有技術中的方式,本實施例不做特別限制。
在本實施例中,第二獲取單元103例如可以調用該通信控制裝置的伺服器交互介面,來接收來自伺服器的工作階段金鑰以及加密的屬性設置資訊。並且,在本實施例中,來自伺服器的加密的屬性設置資訊可以是兩個以上,由此,可以在該鑒權裝置中設置兩個以上的運營商屬性,該兩個以上的屬性可以分別對應不同的網路運營商,從而使該移動終端可以在多個不同的網路運營商提供的網路間切換。
在本實施例中,第一發送單元104例如可以通過與該鑒權裝置進行資料交互的介面,向該鑒權裝置發送工作階段金鑰以及加密的屬性設置資訊,以便上述鑒權裝置通過解密 得到上述屬性設置資訊,並根據上述屬性設置資訊來設置上述鑒權裝置的運營商屬性。
在本實施例中,如圖1所示,該通信控制裝置100還可以具有切換控制單元105,其用於接收上述鑒權裝置成功設置上述運營商屬性的通知,並且,在上述運營商屬性為兩個以上的情況下,根據接收到的切換指令對運營商屬性進行選擇,以使上述移動終端切換到與所選擇的運營商屬性對應的網路中進行通信。例如,該移動終端的鑒權裝置被設置有兩個以上的運營商屬性,或者該移動終端設置有兩個以上的鑒權裝置,且每個鑒權裝置都被設置有至少一個運營商屬性的情況下,可以在該移動終端的使用者介面(User Iterface,UI)上顯示該兩個以上的運營商屬性所對應的運營商,並且使用者在介面上對某一運營商的選擇操作可以被轉化為切換指令發送到該切換控制單元,進而,該切換控制單元向該鑒權裝置發送控制信號,以使該鑒權裝置選擇與使用者所選擇的運營商對應的IMSI和Ki,以使上述移動終端切換到與所選擇的IMSI和Ki對應的網路中進行通信。在本實施例中,鑒權裝置選擇相應的IMSI和Ki,以使移動終端在相應的網路中進行通信的具體方法,可以參考現有技術,本實施例不再贅述。
該切換控制單元105可以選擇其中的一個運營商屬性,以使該移動切換到與所選擇的運營商屬性對應的網路中進行通信。
在本實施例中,如圖1所示,該通信控制裝置100還可以具有刪除控制單元106,其用於控制上述鑒權裝置刪除 上述運營商屬性,例如,該刪除控制單元106可以通過與該鑒權裝置進行資料交互的介面,向該鑒權裝置發送刪除運營商屬性的控制指令,以便該鑒權裝置根據該控制指令刪除相應的運營商屬性。
在本發明中,通信控制裝置可以經由移動終端的網路連接模組通過無線局域網等連接到互聯網,從而與伺服器進行資料交互,由此,在運營商的移動網路無法覆蓋的情況下,也可以為鑒權裝置設置運營商屬性。
此外,在本實施例中,該通信控制裝置100還可以具有網路銀行支付單元(圖未示),該網銀支付單元用於提供網銀支付功能,關於該網銀支付單元的實現方式,可以參考現有技術,本實施例不再贅述。
在本實施例中,該通信控制裝置100可以被設置於該移動終端,從而控制該移動終端的鑒權裝置。但本實施例並不限於此,該通信裝置100還可以被設置於其它的移動終端或電子設備,通過遠端控制的方式控制本移動終端上的該鑒權裝置。
通過本發明的實施例,該通信控制裝置可以將從伺服器獲得的加密的屬性設置資訊和工作階段金鑰發送給鑒權裝置,由此,在該通信控制裝置的控制下,該鑒權裝置可以根據伺服器下發的屬性性設置資訊,例如IMSI和Ki等資訊,來設置或更新該鑒權裝置自身的運營商屬性,例如IMSI和Ki等;並且,通過設置切換控制單元,可以使移動終端在不同的網路間切換,而無需更換鑒權裝置,由此,使用者能夠方便地 對移動終端所使用的運營商網路進行切換;並且,通信控制裝置可以通過無線局域網等連接到互聯網,並與伺服器進行資料交互,從而為鑒權裝置設置運營商屬性,由此,能夠不依賴移動網路的覆蓋而進行寫卡。
實施例2
本發明實施例提供一種鑒權裝置,其設置於移動終端,用於進行移動使用者身份鑒權,以使上述移動終端在網路中通信,並且,該鑒權裝置被實施例1所述的通信控制裝置所控制。
圖2是本實施例的鑒權裝置的一個組成示意圖,如圖2所示,該鑒權裝置可以具有第三獲取單元201,解密單元202和設置單元203。
其中,第三獲取單元201,其用於經由上述移動終端的通信控制裝置獲取伺服器下發的工作階段金鑰,以及經上述工作階段金鑰加密的屬性設置資訊;解密單元202用於根據解密演算法和上述工作階段金鑰,進行解密,以得到上述屬性設置資訊;設置單元203用於根據上述屬性設置資訊來設置上述鑒權裝置的運營商屬性。
在本實施例中,該第三獲取單元201可以通過與實施例1的通信控制裝置100進行資料交互的介面,從該通信控制裝置100獲取伺服器下發的工作階段金鑰和經過該工作階段金鑰加密的屬性設置資訊。
在本實施例中,解密單元202可以根據解密演算法和該工作階段金鑰,對經過該工作階段金鑰加密的屬性設置 資訊進行解密,以獲得該屬性設置資訊。自本實施例中,該解密演算法例如可以是SM4資料解密演算法和/或SM3-HMAC(Hash-based Message Authentication Code)演算法,並且,該解密單元202例如可以通過調用SM4資料加解密接口和/或SM3-HMAC演算法介面等,來實施該解密操作,以獲得該屬性設置資訊,例如IMSI和KI。當然,本實施例並不限於此,還可以採用其它的解密演算法進行解密。
在本實施例中,該設置單元203可以根據屬性設置資訊來設置該鑒權裝置自身的運營商屬性,例如,該設置單元203可以調用IMSI配置介面和Ki配置介面,並根據解密得到的伺服器下發的IMSI和Ki,來設置該鑒權設備自身的IMSI和Ki,其中,IMSI可以對移動網路的使用者進行區分識別,Ki是該鑒權設備與運營商之間加密資料傳遞的金鑰,並且,根據IMSI和Ki,該移動終端可以在與該ISMI和Ki對應的網路運營商提供的網路中進行通信。
在本實施例中,如圖1所示,該鑒權裝置還可以具有通知單元204,其在上述設置單元203成功設置上述運營商屬性之後,向實施例1的通信控制裝置發送通知資訊,由此,該通信控制裝置能夠根據該通知資訊,確認上述運營商屬性被成功配置。
在本實施例中,如圖1所示,該鑒權裝置還可以具備存儲單元205,其用於存儲上述屬性設置資訊、加密演算法和解密演算法,例如,SM4資料加解密演算法和SM3-HMAC演算法等。
此外,在本實施例中,該鑒權裝置還可以提供符合傳輸協定資料單元(Transport Protocol Data Unit,TPDU)協定的資料通路,以便於該鑒權裝置與外部進行資料傳輸;此外,該鑒權裝置還可以具有噪音源讀取介面,對於該噪音源讀取介面的說明也可以參考現有技術。
此外,在本實施例中,該鑒權裝置還可以具有ICCID查詢介面和IMSI配置資訊查詢介面等,用於向實施例1的通信控制裝置提供該鑒權裝置的ICCID和IMSI配置資訊的查詢結果。
根據本實施例,該鑒權裝置能夠經由移動終端的通信控制裝置接收的伺服器下發的加密的屬性設置資訊,並解密,進而根據該屬性設置資訊設置該鑒權裝置自身的運營商屬性,由此,使該移動終端可以在與該運營商屬性對應的網路運營商提供的網路中進行通信。
實施例3
本發明實施例提供一種中心控制裝置,其設置於伺服器。
圖3是本發明實施例的中心控制裝置的一個組成示意圖,如圖3所示,該中心控制裝置300具有第一接收單元301,第二認證單元302和第二發送單元303。
其中,該第一接收單元301接收設置於移動終端的用於進行移動使用者身份鑒權的鑒權裝置的識別資訊,例如該識別資訊可以是積體電路卡識別碼,當然該識別資訊也可以是其它的資訊;第二認證單元302根據該識別資訊和加密資 訊,對上述鑒權裝置進行身份認證,並且在認證成功的情況下建立工作階段金鑰;第二發送單元303向該移動終端發送該工作階段金鑰和經該工作階段金鑰加密的屬性設置資訊,以便該鑒權裝置通過解密得到該屬性設置資訊,並根據該屬性設置資訊來設置該鑒權裝置的運營商屬性,其中,該屬性設置資訊存儲於該伺服器。
在本實施例中,第一接收單元301可以從實施例1的通信控制裝置100接收鑒權裝置的ICCID,例如,該第一接收單元301可以調用該伺服器中用於與移動終端進行通信的介面,來接收該ICCID。
在本實施例中,該第二認證單元302可以根據接收到的ICCID和加密資訊來對該鑒權裝置進行身份認證,以決定是否為該鑒權裝置提供服務。如果認證失敗,該中心控制裝置拒絕為該鑒權裝置提供服務;如果認證成功,則中心控制裝置為該鑒權裝置提供服務,並且建立工作階段金鑰。
在本實施例中,該第二發送單元303可以調用該伺服器中用於與移動終端進行通信的介面,向移動終端發送該工作階段金鑰和經過該工作階段金鑰加密的屬性設置資訊,以便上述鑒權裝置通過解密得到上述屬性設置資訊,並根據上述屬性設置資訊來設置上述鑒權裝置的運營商屬性。
在本實施例中,該屬性設置資訊例如可以被預先存儲在該伺服器的資料庫中,並且,該中心控制裝置可以通過調用對該資料庫進行訪問的介面,來得到該屬性設置資訊,並使用該工作階段金鑰對該屬性設置資訊進行加密。
在本實施例中,該中心控制裝置300還可以具備管理單元304,其用於對上述屬性設置資訊進行管理。在一個具體的實施例中,該管理單元304可以用於根據網路運營商的資料,更新存儲於該伺服器的屬性設置資訊,例如,當使用者對手機號碼進行掛失時,網路運營商的資料庫中可以將資料庫中與該手機號碼相關的資訊進行清除或變更,此時,該中心控制裝置通過為網路運營商提供的介面,獲得了網路運營商的資料更新資訊,進而,該管理單元304根據網路運營商的資料更新資訊,對存儲於伺服器的對應的該屬性設置資訊進行清除或變更等更新處理。
此外,在本實施例中,該中心控制裝置300還可以具有網路銀行支付介面(未圖示)。在該移動終端進行網路銀行支付時,該網路銀行支付介面可以用於該伺服器與網路銀行之間的認證介面。
根據本實施例,中心伺服器可以以加密的方式對鑒權裝置下發屬性設置資訊,由此,該鑒權裝置能夠以安全的方式獲得屬性設置資訊,並設置自身的運營商屬性,以使移動終端在該運營商屬性對應的網路運營商提供的網路中通信。
實施例4
本發明實施例4提供一種通信系統,由實施例1的通信控制裝置100,實施例2的鑒權裝置200,以及實施例3的中心控制裝置組成,關於該系統各組成裝置的具體說明,可以參考實施1-實施例3,本實施例不再重複說明。
圖4是根據本實施例的通信系統為鑒權裝置設置 運營商屬性的一個流程圖。如圖4所示,該流程包括:S1,啟動該通信控制裝置100,並獲取鑒權裝置的識別資訊(例如ICCID等)和IMSI是否被設置的資訊;S2,如果判斷為IMSI沒有被設置,說明此鑒權裝置沒有被開通,進而,在接收到用戶發送的開通該鑒權裝置的指令後,該通信控制裝置100向中心控制裝置300發送識別資訊(例如ICCID等);S3,中心控制裝置根據識別資訊(例如ICCID等)和加密資訊進行身份認證,在認證成功的情況下,建立工作階段金鑰,並使用工作階段金鑰對IMSI和Ki進行加密;S4,將工作階段金鑰和加密的IMSI和Ki發送給通信控制裝置100;S5,通信控制裝置100將工作階段金鑰和加密的IMSI和Ki發送給鑒權裝置200;S6,鑒權裝置200根據工作階段金鑰和解密演算法進行解密,以得到伺服器下發的IMSI和Ki;S7,鑒權裝置200根據伺服器下發的IMSI和Ki,設置該鑒權裝置200中的IMSI和Ki;S8,鑒權裝置200向通信控制裝置100發送成功設置IMSI和Ki的通知資訊。
根據圖4的S1-S8能夠為鑒權裝置200設置運營商屬性,即,對該鑒權裝置進行寫卡操作。
此外,在本實施例中,還可以通過該通信控制裝置,來控制該鑒權裝置刪除運營商屬性,即,對鑒權裝置進行 清卡操作。
此外,在本實施例中,當在上述步驟S2中判斷為鑒權裝置200的IMSI已經被設置的情況下,該通信控制裝置100可以控制鑒權裝置對IMSI和Ki進行選擇,以使移動裝置切換到與該選擇的IMSI和Ki對應的運營商所提供的網路並進行通信。
此外,在本實施例中,該中心控制裝置300的管理單元304,可以根據網路運營商的資料,更新存儲於該伺服器的屬性設置資訊,由此,可以對遺失的鑒權裝置停止提供服務,即,對鑒權裝置進行卡掛失。
此外,在本實施例中,還可以通過通信控制裝置100的網路銀行支付單元和中心控制裝置300還可以具有網路銀行支付介面實現網路銀行支付的功能。
根據本實施例,能夠有效減少傳統的寫卡及入網的中間環節和限制條件,能夠方便地進行寫卡、清卡和網路切換等功能,提高了用戶的自主選擇權。
本發明以上的裝置可以由硬體實現,也可以由硬體結合軟體實現。本發明有關這樣的電腦可讀程式,當該程式被邏輯部件所執行時,能夠使該邏輯部件實現上文所述的裝置或構成部件,或使該邏輯部件實現上文所述的各種方法或步驟。本發明還有關用於存儲以上程式的存儲介質,如硬碟、磁片、光碟、DVD、flash記憶體等。
以上結合具體的實施例對本發明進行了描述,但本領域技術人員應該清楚,這些描述都是示例性的,並不是對 本發明保護範圍的限制。本領域技術人員可以根據本發明的精神和原理對本發明做出各種變型和修改,這些變型和修改也在本發明的範圍內。
100‧‧‧通信控制裝置
200‧‧‧鑒權裝置
300‧‧‧中心控制裝置

Claims (10)

  1. 一種通信控制裝置,對設置於移動終端的用於進行移動使用者身份鑒權的鑒權裝置進行控制,以使上述移動終端選擇不同運營商網路進行通信,該通信控制裝置具有:第一獲取單元,其用於獲取上述鑒權裝置的識別資訊;第一認證單元,其用於將上述識別資訊發送給伺服器,以便上述伺服器對上述鑒權裝置進行身份認證;第二獲取單元,其用於獲取來自伺服器的工作階段金鑰,以及經上述工作階段金鑰加密的屬性設置資訊;以及第一發送單元,其用於將上述工作階段金鑰和上述加密的屬性設置資訊發送給上述鑒權裝置,以便上述鑒權裝置通過解密得到上述屬性設置資訊,並根據上述屬性設置資訊來設置上述鑒權裝置的運營商屬性,其中,上述屬性設置資訊至少具有國際移動使用者識別碼(International Mobile Subscriber Identification Number,IMSI)和鑒權金鑰(Key identifier,Ki)。
  2. 如申請專利範圍第1項所述的通信控制裝置,其中,上述通信控制裝置設置於上述移動終端。
  3. 如申請專利範圍第1項所述的通信控制裝置,其中,上述通信控制裝置還具有:切換控制單元,其用於接收上述鑒權裝置成功設置上述運營商屬性的通知,並且,在上述運營商屬性為兩個以上的情況下,根據接收到的切換指令對運營商屬性進行選擇,以使上述移動終端切換到與所選擇的運營商屬性對應的網 路中進行通信。
  4. 如申請專利範圍第1項所述的通信控制裝置,其中,上述通信控制裝置還具有:刪除控制單元,其用於根據接收到的刪除指令控制上述鑒權裝置刪除上述運營商屬性。
  5. 一種鑒權裝置,設置於移動終端,用於進行移動使用者身份鑒權,以使上述移動終端在網路中通信,該鑒權裝置具有:第三獲取單元,其用於經由上述移動終端的通信控制裝置獲取伺服器下發的工作階段金鑰,以及經上述工作階段金鑰加密的屬性設置資訊;解密單元,其用於根據解密演算法和上述工作階段金鑰,對經上述工作階段金鑰加密的屬性設置資訊進行解密,以得到上述屬性設置資訊;設置單元,其用於根據上述屬性設置資訊來設置上述鑒權裝置的運營商屬性,其中,上述屬性設置資訊至少具有國際移動使用者識別碼(International Mobile Subscriber Identification Number,IMSI)和鑒權金鑰(Key identifier,Ki)。
  6. 如申請專利範圍第5項所述的鑒權裝置,其中,上述鑒權裝置還具有:存儲單元,其存儲上述屬性設置資訊、加密演算法和上述解密演算法。
  7. 如申請專利範圍第5項所述的鑒權裝置,其中,上述鑒權 裝置還具有:通知單元,其在上述設置單元成功設置上述運營商屬性之後,發送通知資訊。
  8. 如申請專利範圍第5項所述的鑒權裝置,其中,上述鑒權裝置是客戶識別模組(Subscriber Identity Module,SIM)卡、與上述客戶識別模組卡貼合的晶片、或者與上述客戶識別模組卡具有同等功能的內置於上述移動終端的裝置。
  9. 一種中心控制裝置,設置於伺服器,上述中心控制裝置具有:第一接收單元,其接收設置於移動終端的用於進行移動使用者身份鑒權的鑒權裝置的識別資訊;第二認證單元,其用於根據上述識別資訊和加密資訊,對上述鑒權裝置進行身份認證,並且在認證成功的情況下建立工作階段金鑰;以及第二發送單元,其用於向上述移動終端發送上述工作階段金鑰和經上述工作階段金鑰加密的屬性設置資訊,以便上述鑒權裝置通過解密得到上述屬性設置資訊,並根據上述屬性設置資訊來設置上述鑒權裝置的運營商屬性,其中,上述屬性設置資訊至少具有國際移動使用者識別碼(International Mobile Subscriber Identification Number,IMSI)和鑒權金鑰(Key identifier,Ki)。
  10. 如申請專利範圍第9項所述的中心控制裝置,其中,該中心控制裝置還具有:管理單元,其用於對上述屬性設置資訊進行管理。
TW104126955A 2014-12-30 2015-08-19 通信控制裝置、鑒權裝置、中心控制裝置及通信系統 TW201625029A (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410838428.3A CN104519480B (zh) 2014-12-30 2014-12-30 通信控制装置、鉴权装置、中心控制装置及通信系统

Publications (2)

Publication Number Publication Date
TW201625029A true TW201625029A (zh) 2016-07-01
TWI563858B TWI563858B (zh) 2016-12-21

Family

ID=52794088

Family Applications (1)

Application Number Title Priority Date Filing Date
TW104126955A TW201625029A (zh) 2014-12-30 2015-08-19 通信控制裝置、鑒權裝置、中心控制裝置及通信系統

Country Status (13)

Country Link
US (1) US9723549B2 (zh)
EP (1) EP3041189A1 (zh)
JP (1) JP2016127598A (zh)
KR (1) KR101727414B1 (zh)
CN (1) CN104519480B (zh)
AU (1) AU2015261578B2 (zh)
CA (1) CA2913456C (zh)
HK (1) HK1207233A1 (zh)
MY (1) MY175039A (zh)
RU (1) RU2636679C2 (zh)
SG (1) SG10201509653XA (zh)
TW (1) TW201625029A (zh)
WO (1) WO2016107410A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11082212B2 (en) 2017-12-26 2021-08-03 Industrial Technology Research Institute System and method for communication service verification, and verification server thereof

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104519480B (zh) * 2014-12-30 2016-02-17 悠游宝(天津)网络科技有限公司 通信控制装置、鉴权装置、中心控制装置及通信系统
CN106162522B (zh) * 2016-03-04 2017-11-24 悠游宝(天津)网络科技有限公司 用于通用可配置鉴权装置的通信控制装置和中心控制装置
CN106102035A (zh) * 2016-05-25 2016-11-09 南京酷派软件技术有限公司 嵌入式用户身份识别卡的切换方法、装置、终端和服务器
CN107659926A (zh) * 2016-07-25 2018-02-02 中兴通讯股份有限公司 Sim卡信息传输方法及装置
US10757569B2 (en) * 2016-08-05 2020-08-25 Nokia Technologies Oy Privacy preserving authentication and key agreement protocol for apparatus-to-apparatus communication
JP6408536B2 (ja) * 2016-11-17 2018-10-17 Kddi株式会社 通信システム、通信装置、サーバ装置、通信方法、及びコンピュータプログラム
CN109819434A (zh) * 2019-01-11 2019-05-28 深圳市斯凯荣科技有限公司 一种基于eSIM的卡池系统及控制方法
CN110636501B (zh) * 2019-09-20 2023-04-07 北京芯盾集团有限公司 移动位置信息隐藏方法及系统
CN110708739B (zh) * 2019-10-21 2022-05-13 中国联合网络通信集团有限公司 一种网络连接方法、装置及系统
US11197154B2 (en) 2019-12-02 2021-12-07 At&T Intellectual Property I, L.P. Secure provisioning for wireless local area network technologies
CN112055351B (zh) * 2020-09-11 2023-04-07 太思隆达科技(北京)有限公司 薄型智能卡数据更新方法及设备
CN114267123B (zh) * 2021-12-15 2023-08-04 新奥(中国)燃气投资有限公司 用于燃气计量表的智能nfc卡及其通信处理方法

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2879867A1 (fr) * 2004-12-22 2006-06-23 Gemplus Sa Systeme d'allocation de carte a puce a un operateur de reseau
EP1856936A1 (en) * 2005-03-11 2007-11-21 N-Tel Communications Limited Communications method and system
JP5078915B2 (ja) * 2006-02-17 2012-11-21 ケーティーフリーテル・カンパニー・リミテッド Icカード、icカードが搭載された端末機及びその初期化方法
CN101222723B (zh) * 2008-01-31 2012-05-30 熊文俊 一种虚拟sim卡多号单/双模手机及其实现方法与系统
CN101222712B (zh) * 2008-02-02 2010-09-08 代邦(江西)制卡有限公司 支持虚拟sim卡的移动终端及其用户身份认证方法
CN101222713A (zh) 2008-02-04 2008-07-16 深圳华为通信技术有限公司 电量输出控制方法、装置和终端
US9009796B2 (en) * 2010-11-18 2015-04-14 The Boeing Company Spot beam based authentication
US8195234B2 (en) * 2008-09-22 2012-06-05 Mediatek Inc. Methods for sharing mobility status between subscriber identity cards and systems utilizing the same
KR20100068692A (ko) 2008-12-15 2010-06-24 주식회사 케이티 Imsi를 이용한 서비스 제공 시스템 및 방법
US9037112B2 (en) * 2010-03-15 2015-05-19 Samsung Electronics Co., Ltd. Method and system for secured remote provisioning of a universal integrated circuit card of a user equipment
US9100810B2 (en) * 2010-10-28 2015-08-04 Apple Inc. Management systems for multiple access control entities
US8555067B2 (en) 2010-10-28 2013-10-08 Apple Inc. Methods and apparatus for delivering electronic identification components over a wireless network
WO2012146282A1 (en) * 2011-04-27 2012-11-01 Telefonaktiebolaget L M Ericsson (Publ) Authenticating a device in a network
US9913211B2 (en) * 2011-05-23 2018-03-06 Gigsky, Inc. Global e-marketplace for mobile services
KR101937487B1 (ko) 2011-06-22 2019-01-11 주식회사 케이티 내장 uicc를 갖는 단말, 단말의 개통 방법, 단말의 해지 방법, 단말 관리 서버, 단말 관리 서버의 단말 발주 방법, 및 단말 관리 서버의 단말 개통 방법
KR102001869B1 (ko) * 2011-09-05 2019-07-19 주식회사 케이티 eUICC의 프로파일 관리방법 및 그를 이용한 eUICC, eUICC 탑재 단말과, 프로비저닝 방법 및 MNO 변경 방법
CN102523578B (zh) * 2011-12-09 2015-02-25 北京握奇数据系统有限公司 空中写卡方法、装置及系统
CN102769850B (zh) 2012-04-16 2015-10-28 中兴通讯股份有限公司 单卡多模多运营商鉴权方法及装置
CN102711096B (zh) * 2012-05-30 2015-02-04 中国联合网络通信集团有限公司 空中写卡的方法、装置及终端
EP2747466B1 (en) * 2012-12-21 2017-10-04 Giesecke+Devrient Mobile Security GmbH Methods and devices for ota subscription management
KR102138315B1 (ko) * 2013-05-30 2020-07-27 삼성전자주식회사 프로파일 설치를 위한 방법 및 장치
US9537659B2 (en) * 2013-08-30 2017-01-03 Verizon Patent And Licensing Inc. Authenticating a user device to access services based on a device ID
CN103716781B (zh) * 2013-12-27 2017-08-11 北京大唐智能卡技术有限公司 一种实现移动终端智能卡写卡的方法、装置及系统
CN104519480B (zh) * 2014-12-30 2016-02-17 悠游宝(天津)网络科技有限公司 通信控制装置、鉴权装置、中心控制装置及通信系统
CN105101163B (zh) * 2015-07-22 2018-12-11 联通华盛通信有限公司 空中写卡的方法和装置

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11082212B2 (en) 2017-12-26 2021-08-03 Industrial Technology Research Institute System and method for communication service verification, and verification server thereof

Also Published As

Publication number Publication date
TWI563858B (zh) 2016-12-21
EP3041189A1 (en) 2016-07-06
AU2015261578B2 (en) 2017-03-09
US20160192287A1 (en) 2016-06-30
RU2636679C2 (ru) 2017-11-27
SG10201509653XA (en) 2016-07-28
HK1207233A1 (zh) 2016-01-22
WO2016107410A1 (zh) 2016-07-07
MY175039A (en) 2020-06-03
RU2015153111A (ru) 2017-06-16
KR101727414B1 (ko) 2017-04-14
CA2913456A1 (en) 2016-06-30
CN104519480B (zh) 2016-02-17
CN104519480A (zh) 2015-04-15
CA2913456C (en) 2017-07-04
AU2015261578A1 (en) 2016-07-14
JP2016127598A (ja) 2016-07-11
US9723549B2 (en) 2017-08-01
KR20160081798A (ko) 2016-07-08

Similar Documents

Publication Publication Date Title
TW201625029A (zh) 通信控制裝置、鑒權裝置、中心控制裝置及通信系統
JP7043701B2 (ja) ソフトウェアアプリケーションの信頼を最初に確立し、かつ定期的に確認するシステム及び方法
JP5688458B2 (ja) セキュリティ部品及び携帯通信装置において複数の加入者プロファイルを安全に使用するシステムと方法
US9775024B2 (en) Method for changing MNO in embedded SIM on basis of dynamic key generation and embedded SIM and recording medium therefor
EP2890167B1 (en) Method, terminal and universal integrated circuit card (uicc) for realizing subscriber identity module (sim) card function in terminal
US10009760B2 (en) Providing network credentials
US8990960B2 (en) Method for near field communication operation, a device and a system thereto
US11405782B2 (en) Methods and systems for securing and utilizing a personal data store on a mobile device
KR101604927B1 (ko) Nfc를 이용한 자동 접속 시스템 및 방법
KR20170087073A (ko) 씨드 조합 방식의 네트워크 형 오티피 제공 방법
KR20130053132A (ko) 메모리 카드 및 이를 구비한 휴대 단말기, 이를 이용한 암호화 메시지 교환 방법
US20230033931A1 (en) Method, ledger and system for establishing a secure connection from a chip to a network and corresponding network
KR101704249B1 (ko) 분산 처리를 이용한 아이씨칩 제어 방법
KR20150014595A (ko) 시간 검증을 이용한 엔에프씨카드 인증 방법
EP3267651A1 (en) Method, device and system for storing securely data
CN116489633A (zh) 数据迁移方法、数据恢复方法、装置、设备以及存储介质
KR20120110925A (ko) 보안채널을 이용한 카드 매핑 방법 및 시스템과 이를 위한 스마트폰
KR20160121791A (ko) 씨드 조합 방식의 네트워크 형 오티피 제공 방법
JP2019009534A (ja) 通信システム及び制御方法
KR20170058346A (ko) 코드 조합 방식 결제 인증 방법
KR20160113524A (ko) 코드 조합 방식 결제 인증 방법
KR20160004248A (ko) 씨드 조합 방식의 네트워크 형 오티피 제공 방법
KR20160143334A (ko) 인증용 착신번호를 이용한 이중채널 기반 인증방법 및 시스템

Legal Events

Date Code Title Description
MM4A Annulment or lapse of patent due to non-payment of fees