[发明专利]用于虚拟机应用的3GPP可下载订户身份模块的远程供应

权利要求书

1.一种提供订户身份以在虚拟计算环境中代表订户来供应服务的方法，所述方法包括：

接收用于建立针对虚拟的机器对机器设备vM2ME的执行环境的请求；

提供所述vM2ME，所述vM2ME包括用于在所述虚拟计算环境中执行的软件以及机器通信身份模块MCIM；

设立用于在虚拟化平台的域中执行的通信模块CM，所述CM提供在所述vM2ME和3GPP网络之间的通信的端点；以及

安装用于与所述CM一起执行的所述MCIM，所述MCIM包括订户的3GPP身份、安全性数据和用于实现经由所述3GPP网络来访问所述vM2ME的功能。

2.根据权利要求1所述的方法，其中，设立所述CM包括：

提供初级机器通信身份模块MCIM；

基于所述初级MCIM中提供的身份和安全性信息，执行自举过程；以及

当成功完成所述自举过程时，提供订户的MCIM，所述订户的MCIM包含所述订户的3GPP身份、安全性数据和用于实现经由所述3GPP网络来访问所述vM2ME的功能。

3.根据权利要求2所述的方法，还包括：向所述虚拟化平台的管理域发送用于为所述vM2ME分配资源的请求；以及响应于对资源分配的确认，向所述虚拟化平台中所分配的域/位置提供所述初级MCIM，以执行用于在所分配的域/位置中设立用于执行的CM的所述自举过程。

4.根据权利要求3所述的方法，其中，在其内设立了用于执行的CM的所分配的域/位置是所述虚拟化平台的管理域；以及/或者在其内设立了用于执行的CM的所分配的域/位置是包括由所述3GPP网络的移动网络运营商所操作的虚拟机在内的所述虚拟化平台的域；以及/或者在其内设立了用于执行的CM的所分配的域/位置是物理网络接口卡pNIC，所述pNIC与所述虚拟化平台的虚拟机管理器VMM接口连接。

5.根据权利要求2至4中任一项所述的方法，还包括：从注册功能和供应功能获得授权，以认证所述初级MCIM并授权供应所述订户的MCIM。

6.根据权利要求1-4中任一项所述的方法，还包括建立可信环境TRE，所述TRE包括：虚拟机管理器VMM以及连同所述CM和所述订户的MCIM一起的所述虚拟化平台的管理域。

7.一种3GPP网络实体，被配置为提供订户身份以在虚拟计算环境中代表订户来供应服务,所述网络实体被配置为：

在接收到用于建立针对虚拟的机器对机器设备vM2ME的执行环境的请求时，提供所述vM2ME，所述vM2ME包括用于在所述虚拟计算环境中执行的虚拟机VM软件以及机器通信身份模块MCIM；

设立用于在虚拟化平台中执行的通信模块CM，所述CM提供去往/来自所述VM的3GPP通信的端点；以及

安装用于与所述CM一起执行的所述MCIM，所述MCIM包括所述订户的3GPP身份、安全性数据和用于实现经由所述3GPP网络来访问所述vM2ME的功能。

8.根据权利要求7所述的3GPP网络实体，还被配置为：提供初级机器通信身份模块MCIM以及使得基于所述初级MCIM中提供的身份和安全性信息来执行自举过程，以设立所述CM；以及

响应于成功完成所述自举过程的通知，提供订户的MCIM，所述订户的MCIM包括所述订户的3GPP身份、所述安全性数据和用于实现经由所述3GPP网络来访问所述VM的功能。

9.根据权利要求8所述的3GPP网络实体，还被配置为：向虚拟化平台的管理域发送用于为所述vM2ME分配资源的请求；以及响应于接收到对资源分配的确认，向所述虚拟化平台中所分配的域/位置提供所述初级MCIM，以执行用于在所分配的域/位置中设立所述CM的所述自举过程。

10.根据权利要求8或权利要求9所述的3GPP网络实体，被配置为：从注册功能和供应功能获得授权，所述授权认证所述初级MCIM并授权供应所述订户的MCIM。

11.根据权利要求8至9中任一项所述的3GPP网络实体，还被配置为：建立可信环境TRE，所述TRE包括VMM以及连同所述CM和所述订户的MCIM一起的所述虚拟化平台的管理域。

12.根据权利要求11所述的3GPP网络实体，还被配置为：使用外部验证机构来发起对所述TRE的验证。