[发明专利]通信设备监测

说明书

技术领域

本发明涉及监测通信设备以便验证、决定或者评估通信设备的行为、 状况或者完整性。本发明特别涉及，但不排除，监测具有位于移动通信 设备中的用户身份模块(SIM)的移动通信设备。

背景技术

在通信设备领域，为第一通信设备提供了常规方法以监测第二通信 设备，尤其以便第一通信设备能够验证、决定或者另外评估第二通信设 备的行为、状况或者完整性。

在一些常规方法中，第一通信设备观察第二通信设备活动的外部标 记。在其它的常规方法中，第一通信设备与第二通信设备进行预定的通 信交互，以便验证第二通信设备是否正确执行有关交互。例如，第一通 信设备可以在设定的时间间隔打开网络连接，以确定第二通信设备是否 能够接受网络连接。

由于移动电话用于数据及软件下载、网络连接等等使用的增加，普 通类型的通信设备(移动电话)正变得愈加容易受外界对其完整性的影 响。例如，移动电话愈加容易受到诸如病毒和蠕虫这样的恶性影响。

US20050033987描述了能够基于例如可信计算平台(TCP)这样的 可信平台概念使用完整性指标对其自身执行完整性检查的移动终端。数 据被存储在例如移动终端中的SIM上。

US20040243801描述了一种系统，在该系统中移动电话可以使用完 整性指标，响应于验证请求来执行自检。

发明内容

在第一个方面中，本发明提供用于第一通信设备监测第二通信设备 的方法，该方法包括：第一通信设备发送存储在第一通信设备中的程序 到第二通信设备；第二通信设备运行该程序以提供一个或更多个结果； 第二通信设备发送该一个或更多个结果到第一通信设备；第一通信设备 对该一个或更多个结果和存储在该第一通信设备中的一个或更多个正确 结果进行比较；以及第一通信设备根据存储在第一通信设备中的一个或 更多个策略来评估比较结果。

第一通信设备可以位于第二通信设备中。

第一通信设备可以是智能卡，并且第二通信设备可以包括用于耦合 该智能卡的装置。

第一通信设备包括蜂窝通信系统用户身份模块(SIM)功能并且第 二通信设备是使用第一通信设备的SIM功能的移动通信设备。

第一通信设备可以不具有运行程序的能力。

第一通信设备可以从存储在第一通信设备的多个程序中选择程序发 送到第二通信设备。

第一通信设备可以从存储在第一通信设备的多个程序中随机或者伪 随机选择程序发送到第二通信设备。

该方法可以这样：作为评估步骤的结果，当所接收的一个或更多个 结果与正确结果不相同时，第一通信设备停止与第二通信设备的协同操 作。停止协同操作包括拒绝提供蜂窝通信系统授权。

该方法可以这样：作为评估步骤的结果，当所接收的一个或更多个 结果与正确结果不相同时，第一通信设备通过第二通信设备与蜂窝通信 系统的网络运营商联系。

在进一步的方面中，本发明提供了适用于监测第二通信设备的第一 通信设备，该第一通信设备包括：存储装置，该存储装置存储程序、程序 的正确结果以及策略；适用于发送程序到第二通信设备的装置；适用于从 第二通信设备接收运行程序的一个或更多个结果的装置；适用于对所接收 的一个或更多个结果和所存储的正确结果中的相应正确结果进行比较的 装置；以及适用于根据一个或更多个所存储的策略评估比较结果的装置。

第一通信设备可以适于位于第二通信设备中。

第一通信设备可以是智能卡。

第一通信设备可以包括蜂窝通信系统用户身份模块(SIM)功能。

第一通信设备可以不具有运行程序的能力。

程序可以是由存储装置存储的多个程序之一；并且第一通信设备可 以进一步包括适用于从所述多个程序中选择程序的装置。该适用于从所 述多个程序中选择程序的装置可以适用于随机或伪随机地执行选择。

第一通信设备可以进一步包括：作为评估步骤的结果，当一个或更 多个所接收的结果与正确结果不相同时，用于停止与第二通信设备的协 同操作的装置。停止协同操作可以包括拒绝提供蜂窝通信系统授权。

第一通信设备可以进一步包括：作为评估步骤结果，当一个或更多 个所接收的结果与正确结果不相同时，用于通过第二通信设备与蜂窝通 信系统的网络运营商联系的装置。