[发明专利]安全用户识别模块服务

说明书

本申请是申请日为2010年12月17日、申请号为201010599679.2、发明名称为“安全用户识别模块服务”的中国专利申请的分案申请。

版权声明

本文所包含的是受版权保护的材料。版权拥有者并不反对任何人复制本专利公开，因为本专利公开出现在专利商标局的专利文件或记录中，但仍然保留对该版权的全部权利。

技术领域

本公开总体上涉及经由无线网络进行通信的移动设备和计算机系统中的用户识别模块。

背景技术

经由无线网络(本文中也称为移动网络)进行通信的计算机和移动电话设备包括物理用户识别模块(SIM)卡。SIM卡安全地存储服务-用户密钥(也被称为国际移动用户标识符(IMSI))，其在服务被激活时由无线服务提供方进行分配。SIM卡还存储由移动设备所使用的、用于接入该设备的归属移动网络的认证密钥。当前，在服务可被激活之前，服务提供方必须向移动设备用户发放物理SIM卡。

物理SIM卡被绑定到发放服务提供方和归属网络。公众陆地移动网络(PLMN)的每个位置区域都具有被称为位置区域标识(LAI)的唯一的标识符。位置区域标识包括移动国家码(MCC)、移动网络码(MNC)和位置区域码。给定移动网络中的基站在广播控制信道(BCCH)中传送该区域的LAI。

给定移动设备可与之进行通信的移动网络被存储在SIM中的各种不同的列表中，例如等效归属PLMN(EHPLMN)列表，其提供关于归属网络位置区域中的小区的信息，或者存储在用于确定应当选择哪个网络的用户控制的或运营商控制的PLMN选择器列表中。在网络注册期间，移动设备从其当前位置中的可用PLMN中选择移动网络。自动选择过程根据3GPP规范TS23.122来搜索可用PLMN的列表以找到适当的PLMN，该3GPP规范TS23.122可在URL www-3gpp-org/ftp/Specs/html-info/23122-htm中获得，其中已经对该URL进行了更改，即用字符“-”代替字符“.”，以避免来自该文档中的主动超链接。如果发现了适当的匹配，则移动设备向所选择的PLMN注册并将其作为归属网络。

当移动设备尝试接入移动网络时，物理SIM卡提供与归属网络相关联的认证密钥。如果该移动设备位于该归属网络区域之外，则伙伴网络服务提供方从该归属网络服务提供方处请求认证证书，以便授权该移动设备接入无线网络。对于接入该伙伴移动网络，该伙伴服务提供方实施“漫游收费”。为了避免漫游收费，移动设备用户可获取用于该移动设备经常旅行到的区域的另一物理SIM卡，并然后在旅行到那个区域时切换物理SIM卡。

附图说明

图1是根据本发明一个实施方式的被配置来提供安全用户识别模块(SIM)服务的系统的框图。

图2是示出了在激活使用安全用户识别模块(SIM)服务的通信时用户与图1中系统的部件之间的交互的流程图。

图3是根据本发明一个实施方式的被配置来提供多个安全用户识别模块(SIM)服务的系统的框图。

图4是用于基于主设备的位置从多个配置的用户识别模块(SIM)服务中选择安全SIM服务的方法的流程图。

图5示出了根据本发明一个实施方式的针对两个配置的SIM服务的优选移动网络列表的组合。

图6示出了根据本发明一个实施方式的用于实现安全用户识别模块服务的虚拟机环境。

具体实施方式

本发明的实施方式可以提供方法、装置、系统和计算机程序产品来提供安全用户识别模块(SIM)服务。在一个实施方式中，安全用户识别模块服务由平台芯片组中的固件来实现，而非物理SIM卡。通过提供请求为移动设备获取物理SIM卡的选择，可以立即激活并配置无线通信服务。另外，可以配置不止一个安全SIM服务，并且可基于移动设备的位置来为通信选择其中一个安全SIM服务。

说明书中提及的本发明的“一个实施方式”或“实施方式”意味着结合该实施方式描述的特定特征、结构或特性包含在本发明的至少一个实施方式中。因此，在整个说明书中出现在不同地方的短语“在一个实施方式中”、“根据一个实施方式”等并不必然都指代同一实施方式。