[发明专利]用于虚拟机应用的3GPP可下载订户身份模块的远程供应

说明书

技术领域

本发明涉及远程供应机器通信身份模块(MCIM)，以便管理虚拟化计算环境中的虚拟机并且因此能够实现与虚拟机的3GPP通信。

背景技术

虚拟机(VM)是以与物理机器相同的方式执行程序的计算机的软件实现，并且由物理计算设备容宿(即，作为访客)，所述物理计算设备对于运行在VM中的程序的用户或提供者而言可以是不可见的并且是未知的。云计算是在不需要最终用户知道传递服务的计算机器的物理位置和配置的情况下提供传递计算机服务的概念，所述计算机服务包括计算资源、软件、数据访问、以及存储服务。通过诸如互联网之类的网络将所述服务提供给计算机和其他设备。从用户的角度看，可以认为服务是由一个或多个虚拟机(VM)提供的。

云计算为客户端提供可能是无限量的联网、计算和存储资源的抽象。该抽象可以通过对数据中心中的基础设施、平台和软件的虚拟化来实现。存在多种解决方案可用于提供用于虚拟机的虚拟化平台，如 Xen。在这些系统中，在一个物理机器上可以运行多个虚拟机。对无限且动态分配的资源的抽象可被称为云平台或者就称为云。虚拟机运行在隔离的运行时环境或域(在Xen术语中，称为domU)中，而虚拟化平台的控制机制运行在专用运行时环境或管理域(在Xen术语中，称为domO)中。注意：一般而言，云计算不一定暗示使用虚拟机或者虚拟化平台。然而，出于当前公开的目的，应该假设提到云或云计算确实暗示虚拟化计算环境，除非另有明示。

出于该讨论的目的，术语“用户”旨在指代操作或使用设备的任何实体(个人、公司、组织等)，所述设备诸如是移动电话或其他移动设备、或者pc、膝上型计算机或能够访问3G或4G网络的其他计算设备(包括机器对机器M2M设备)。“订户”是已经与供应服务的移动网络运营商(MNO)签署协议的实体-更具体地(除非另有明示)，下文提到的订户或M2M订户是已经签署用于从VM提供服务供应的协议的实体。VM的“拥有者”是提供VM软件的实体，其可以与订户相同，也可以与订户不同。

在基础设施层面，虚拟化是借助虚拟机管理器(VMM)来实现的， VMM另称为管理程序(hypervisor)。管理程序利用允许在主机计算机上并发运行多个操作系统(称为访客)的硬件虚拟化技术。

移动电信网络运营商(MNO)目前还没有确定方式用以管理向订户供应云计算资源以及如何利用第三代合作伙伴计划(3GPP)所定义的3G和4G技术及标准，如演进分组系统(EPS)网络以及与系统架构演进(SAE)和长期演进(LTE)有关的技术及标准。这些在下文中被称为3GPP网络。

3GPP订户凭证被存储在通用集成电路卡(UICC，或订户身份模块SIM卡)上，并且被用于识别3GPP设备中的卡所属的订户，以及用于建立在设备与3GPP网络之间的通信和保证该通信的安全。已安装的用于3GPP订户管理的基础设施以及用于其的标准化技术是3GPP 运营商的关键资源。运营商日益成为用于第三方服务的比特管道提供者，其不提供具有高附加值潜能的业务模型。相反，运营商更愿意参与提供服务。已安装的身份管理系统是能够用于提供具有身份和访问管理(IAM)形式的新服务以及针对各种服务的安全保障的一个事物。云计算确实需要针对虚拟机(VM)的联合身份管理，并且因此为网络运营商提供了机会。

运营商的关键资源是客户群(即，潜在订户)和针对订户的身份管理以及已安装的基础设施。业务是基于标准化的3GPP机制来进行收费、服务质量(QoS)、安全保障、漫游、互联互通和服务级别协议 (SLA)等。然而，对于云计算技术而言，类似种类的标准还没有建立。这使得运营商很难将其关键资源与云平台整合到一起，以便从云计算模式获益并且进入新的业务领域。概括而言，问题在于：运营商如何才能够使用云计算从其现有的关键资源中受益。这可被分解到三个关键领域：

如何在云计算环境中利用运营商的现有EPS(例如，3GPP/长期演进(LTE))基础设施；

如何无缝地将运行在数据中心中的虚拟化服务与EPS(例如， 3GPP/LTE)基础设施集成在一起；

如何以安全的方式将运行在云中的虚拟机与EPS(例如， 3GPP/LTE)网络绑定在一起。