[发明专利]由无线通信终端中的SIM卡管理外设单元的方法及实施该方法的外设单元

权利要求书

1.一种供通信网络终端(1；1’)的用户身份单元(2；2’)管理外设单元(3；3”)的方法，其特征在于，该方法包括：

为所述用户身份单元(2；2’)和所述外设单元(3；3”)配备在所述单元(2，3；2’，3”)之间提供无线电通信的各无线电收发信机模块(22，32)；

在所述收发信机模块(22，32)之间建立(104)连接，以便支持所述无线电通信；以及

所述用户身份单元(2；2’)通过所述无线电通信来识别和验证(105)所述外设单元(3；3”)。

2.如权利要求1所述的方法，其特征在于，所述配备步骤包括在所述外设单元(3；3”)的收发信机模块(32)上建立客户机应用(33)，以及在所述用户身份单元(2；2’)的收发信机模块(22)上建立服务器应用(23)，以便管理所述单元(2，3；2’，3”)之间的所述无线电通信。

3.如权利要求1或2所述的方法，其特征在于，所述验证步骤还包括由所述外设单元(3；3”)来验证所述用户身份单元(2；2’)。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：如果无法建立与服务器应用(23)的连接或者如果验证未成功，则通过所述客户机应用(33)来禁用外设单元(3；3”)。

5.如前述任一权利要求所述的方法，其特征在于，所述方法还包括由所述用户身份单元(2；2’)通过所述无线电通信来配置所述外设单元(3；3”)。

6.如权利要求5所述的方法，其特征在于，所述配置步骤是通过所述客户机与服务器应用(33，23)之间的加密通信而以安全模式执行的。

7.如权利要求6所述的方法，其中加密是使用对称密钥过程执行的，其特征在于，该方法还包括在与终端或各终端(1；1’；1”)关联之前将同一密钥保存在所述两个单元(2，3；2’，3”)上。

8.如权利要求6所述的方法，其中加密是使用对称密钥过程执行的，其特征在于该方法还包括在与终端或各终端(1；1’；1”)关联之前将各密钥保存在每个单元(2，3；2’，3”)上，以及在验证之后通过所述无线电通信在所述单元(2，3；2’，3”)之间交换密钥。

9.如权利要求6所述的方法，其中加密是使用对称密钥过程执行的，其特征在于，该方法还包括将在其上未存储有一个或多个加密密钥的外设单元(3；3”)和用户身份单元(2；2’)与终端或各终端(1；1’；1”)相关联，以及在验证之后将一个或多个密钥从通信网络(7)传送到用户身份单元(2；2’)，以及将一个或多个密钥从所述用户身份单元(2；2’)传送到外设单元(3；3”)。

10.如权利要求6所述的方法，其中加密是使用基于公钥和私钥的非对称密钥过程执行的，其特征在于，该方法还包括在与终端或各终端(1；1’；1”)关联之前将私钥或各私钥保存在每个单元(2，3；2’，3”)上，以及在验证之后，将一个或多个公钥从通信网络(7)传送到用户身份单元(2；2’)，以及将一个或多个公钥从所述用户身份单元(2；2’)传送到外设单元(3；3”)。

11.如前述任一权利要求所述的方法，其特征在于，所述收发信机模块(22，32)是用于个人局域网应用的收发信机模块。

12.如权利要求11所述的方法，其特征在于，所述收发信机模块(22，32)是依照ZigBee^TM标准工作的收发信机模块。

13.如前述任一权利要求所述的方法，其特征在于，所述外设单元(3；3”)是存储卡。

14.如权利要求5～13中任一权利要求所述的方法，其特征在于，所述配置步骤包括将所述存储卡(3；3”)的存储容量细分成为所述终端(1；1’)保留的第一区域，以及为所述用户身份单元(2；2’)和/或所述存储卡(3；3”)的收发信机模块(32)保留的第二区域。

15.如权利要求5～13中任一权利要求所述的方法，其特征在于，所述配置步骤包括将所述存储卡(3；3”)的全部存储容量分配给所述用户身份单元(2；2’)和/或所述存储卡(3；3”)的收发信机模块(32)。