[发明专利]可下载ISIM

说明书

技术领域

本发明涉及向移动设备远程预配置诸如IP多媒体服务标识模块之类的订户标识模块。

背景技术

要求已经订阅了向诸如移动电话之类的移动设备预配置服务的实体具有相关联的订户标识模块(SIM)，SIM识别订户和授权给订户的服务。所需的SIM的类型取决于特定的移动设备和要使用的网络，例如，在IP多媒体子系统(IMS)上操作的移动设备需要IP多媒体服务标识模块(ISIM)，而在通用移动通信系统(UMTS)上操作的移动设备需要通用订户标识模块(USIM)。

当购买移动设备时，需要给该设备提供SIM，才可能使用该设备。该过程被称为“预配置(provision)”该设备。当前，通常手动地执行预配置过程，例如在购买移动设备时由销售人员手动地执行，或者部分自动地，例如经由销售终端(PoS)部分自动地执行。然而，所销售的大量移动设备使手动或部分手动预配置过程不受欢迎。基于SIP的M2M(机器到机器)和CCE(连接消费电子产品)设备(包括网关、代理和背靠背用户代理(B2BUA))可能在处理订阅凭证时遇到类似的问题。在存在数十亿个设备的情况下，当前建立的在通用集成电路卡(UICC)中处理IMS凭证的手动或半自动过程效率很低、不可规模化且不是用户友好的，阻碍了对IMS服务和应用的广泛接受和普及。

例如，人们可能在国外购买一个或多个IMS设备，或者在国外时取消对一个或多个IMS服务的订阅，并可能想要尽快享用IMS应用而无须等待回国或进入零售商处以便获得ISIM。订户还可能向他/她的订阅添加新的IMS设备或服务，甚至由于搬家而在几年后改变IMS运营商。

需要一种解决方案，允许针对在用户积极地参与管理过程时需要最小或几乎没有人为干预的各种M2M和CCE商业模型，远程管理IMS凭证。

WO2009/098130和WO2008/128873提出了一种可下载USIM(DLUSIM)，可选地称为机器通信标识模块(MCIM)。在本文的其余部分，我们将互换地使用术语MCIM和DLUSIM。

在MCIM/DLUSIM架构中考虑两个方面：终端和网络方面。在终端侧，传统UICC由更通用的可信任(执行)环境替换。在网络侧，引入了两个新的网络节点/技术功能：发现功能和预配置功能。前者允许M2M设备发现所选归属运营商，后者使得能够下载订阅凭证。

MCIM/DLUSIM可以被视为高级框架，并同样地也可用于对ISIM应用进行远程预配置。

设备中的可信任环境(TRE)对诸如USIM或ISIM的应用的预配置、存储、执行和管理提供了一些硬件和软件保护。TRE可以是完全独立的模块(例如，UICC或TPM)，或者可以与设备共享存储器和CPU(例如ARM的TrustZone)。

由于可能可以在设备之间移动TRE(例如在UICC的情况下)，订阅绑定到TRE标识，而不是设备标识。此外，由于设备不是完全可信任的，所以必须在TRE内部而不是在主设备中执行对IMS凭证的解密。由于TRE是设备的必不可少的部分，在本文的其余部分，将假定设备装配有TRE。因此，当提及从/向设备发送的ISIM请求和ISIM数据时，含义是从/向设备的TRE发送请求或数据。在需要清楚的解释时，将提及TRE和主设备之间的差异。

发明内容

本发明的第一方面提供了一种IMS(IP多媒体子系统)网络。该网络包含以下各项中的至少一项(1)用于向移动设备提供ISIM(IP多媒体订户标识模块)发现信息的发现功能；以及(2)预配置功能，用于响应来自移动设备的请求，向移动设备提供ISIM。

在本申请中，“订阅”是指针对服务的预配置与服务提供商的安排或合同。订阅与订户标识模块(SIM)而不是与特定移动设备相关联，并且所订阅的服务将被提供给当前与SIM相关联的诸如移动电话之类的移动设备(例如，假定移动设备具有执行服务所需的技术能力，可以将SIM编码到SIM卡上，并且将所订阅的服务提供给SIM卡当前所在的移动设备)。在特定订阅下被提供服务的移动设备可能随时间而改变。

在此使用的术语“订阅”意在涵盖针对所订阅的服务的预配置进行重复支付的协议和针对所订阅的服务的预配置进行“一次性”支付的协议。

订阅与“订户”相关联，订户是负责支付通过使用根据订阅提供的服务所导致的费用的实体(并且通常是但是并不必定是与服务提供商建立该订阅的实体)。