[发明专利]智能卡的个性化

说明书

为了对耦合到作为第一电信网络(TN1)订户并且希望成为第二电信网络(TN2)订户的用户的通信设备(CD)的智能卡(SC)进行个性化，与第一和第二电信网络(TN2)连接的应用服务器(AS)接收包括第二电信网络(TN2)标识符(IdMNO2)的请求，建立与该标识符(IdMNO2)标识的第二电信网络(TN2)的归属位置寄存器(HLR2)的安全会话，并且从归属位置寄存器接收包括第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)的第一消息(MesN)。该应用服务器发送包括个性化指令(ComP)、管理码(ACas)、第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)的第二消息(MesP)至通信设备(CD)，如果管理码有效，智能卡(SC)能解释个性化指令以删除第一国际身份和第一身份验证密钥并且使用第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)对它们进行替换。

技术领域

本发明涉及通过电信网络进行智能卡的个性化。

背景技术

经由移动电话、个人数字助理PDA、便携计算机及多种其它用户设备通过无线接入网(RAN)与核心网进行通信，移动通信提供了与其他移动设备、因特网及传统有线有线电话进行连接的通道。所述RAN分布在地理上的区域之上，通常被分为由相应基站提供服务的小区。基站通过空中接口与用户设备进行通信，多个基站与连接了一个或多个核心网的无线网络控制器(RNC)或基站控制器(BSC)相连接。在典型情况中，系统与用户的安全通信可通过在基站处的加密和解密来提供。核心网与基站之间的通信被加密，并且基站和无线用户设备之间的通信同样被加密。

移动网络基于共享的秘密使用强壮的身份验证方法，在网络侧所述秘密在HLR或HSS的身份验证中心中被配置，而在终端侧在则通用集成电路卡中，其包括应用于GSM网络的SIM(客户识别模块)或UMTS网络中的USIM(通用移动通信系统用户识别模块)。

该共享的秘密为身份验证密钥，并且为通用UICC卡配置给定的身份验证密钥的行为被称为个性化。

所述身份验证密钥为在身份验证及密钥生成过程中使用的128比特密钥。该身份验证密钥用于在移动网络上对UICC卡进行身份验证。每个UICC均包括该身份验证密钥，在个性化过程中由运营商对其进行分配。

因此，移动网络运营商(MNO)预先在物理上一劳永逸地个性化UICC卡。运营商随后将个性化过的UICC卡发送至用户，用户将把其插入他的移动终端中以访问该MNO的移动网络。个性化还可以外包给UICC的提供商，但总是在物理上进行配置并且不会再改变。

当用户希望变更其MNO时，新的MNO发送新的个性化过的UICC卡，并且该用户必须将该新的卡插入其移动终端以访问所述新的网络。对于应随在其中的UICC一起售卖的设备(为了如安全原因)或难以接近(或代价太高)的设备，例如传感器、汽车/卡车、自动贩卖机……等这些人工替换UICC卡代价太高或者甚至不可能的设备来说，这是个问题。

有允许对移动终端的UICC容易地利用不同的认证信息集合重新配置以便变更提供服务的移动网络运营商的需要。

发明内容

为了改进上面提及的问题，提出了一种用于对耦合到用户通信设备的智能卡进行个性化的方法，所述用户为第一电信网络的订户并且希望成为第二电信网络的订户，所述智能卡中存储了第一国际身份和第一身份验证密钥，所述方法包括在与第一电信网络和第二电信网络相连的应用服务器中的如下步骤：

接收包括第二电信网络标识符的用户变更请求，

建立与所述标识符标识的第二电信网络的用户归属位置寄存器的安全会话并接收来自该归属位置寄存器的包括第二国际身份和第二身份验证密钥的第一消息，并且

发送包括个性化指令、管理码、第二国际身份及第二身份识别密钥的第二消息至所述通信设备，如果所述管理码有效，所述智能卡能够解释所述个性化指令以删除第一国际身份和第一身份验证密钥并使用第二国际身份和第二身份验证密钥代替它们。