[发明专利]智能卡的个性化

权利要求书

1.一种对耦合到用户的通信设备(CD)的智能卡(SC)进行个性化的方法，所述用户为第一电信网络(TN1)的订户并且希望成为第二电信网络(TN2)的订户，第一国际身份(IMSI_1)和第一身份验证密钥(AK_1)存储在所述智能卡(SC)之中，所述方法包括与所述第一电信网络(TN1)和所述第二电信网络(TN2)连接的应用服务器(AS)中的如下步骤：

接收(S1)包括第二电信网络(TN2)的标识符(IdMNO2)的订购变更请求(Req)；

建立(S2)与所述标识符(IdMNO2)标识的所述第二电信网络(TN2)的归属位置寄存器(HLR2)的安全会话，并从所述归属位置寄存器(HLR2)接收(S2)包括第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)的第一消息(MesN)；以及

发送(S3)包括个性化指令(ComP)、管理码(ACas)、第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)的第二消息(MesP)至所述通信设备(CD)，如果所述管理码(ACas)有效，所述智能卡(SC)能够解释所述个性化指令(ComP)以删除所述第一国际身份(IMSI_1)和所述第一身份验证密钥(AK_1)并且使用所述第二国际身份(IMSI_2)和所述第二身份验证密钥(AK_2)对它们进行替换。

2.如权利要求1所述的方法，其中，所述订购变更请求(Req)在用户同意之后由所述通信设备(CD)或所述第二电信网络(TN2)的实体发送。

3.如权利要求1所述的方法，其中，所述请求(Req)包括所述智能卡(SC)的标识符(IdSC)，并且在发送所述第二消息(MesP)之前，所述应用服务器(AS)检索初始存储在数据库中与智能卡标识符(IdSC)对应的管理码(ACas)，所述智能卡标识符(IdSC)与包括在接收到的请求(Req)之中的智能卡标识符(IdSC)一致。

4.如权利要求1至3任一项所述的方法，其中，智能卡(SC)中的应用(CPA)检查在所述第二消息(MesP)中接收到的管理码(ACas)是否与初始存储在所述智能卡之中的管理码(ACas)相符以便确定该管理码是否有效。

5.如权利要求1至3任一项所述的方法，其中，所述应用服务器(AS)通知所述第一电信网络(TN1)的运营商所述用户不再是这个运营商的订户，以便所述第一电信网络(TN1)的运营商在所述第一电信网络(TN1)的归属位置寄存器(HLR1)中删除所述第一国际身份(IMSI_1)以及所述第一身份验证密钥(AK_1)。

6.如权利要求1至3任一项所述的方法，其中，所述第二消息(MesP)为加密的短消息。

7.如权利要求1至3任一项所述的方法，其中，所述第二消息(MesP)被分解至多个消息中。

8.如权利要求1至3任一项所述的方法，其中，所述应用服务器(AS)与所述归属位置寄存器(HLR2)之间的安全会话通过网络实体建立，所述网络实体用作能够询问所述寄存器(HLR2)并且从这个寄存器检索所述国际身份(IMSI_2)和所述第二身份验证密钥(AK_2)的接口。

9.如权利要求1至3任一项所述的方法，其中，所述应用服务器(AS)在发送所述个性化消息(MesP)至所述通信设备(CD)之前，询问第一电信网络(TN1)的实体以便获得订购变更的确认。