[发明专利]认证移动网络中用户设备的方法

说明书

技术领域

本发明涉及通信领域，且更特别地涉及在移动网络中，例如无线接入网中，用户设备的认证。

背景技术

在当前的移动网络中，诸如宽带码分多址移动通信系统（WCDMA）/第三代移动通信系统（3G）或者长期演进技术（LTE），用户设备的认证是采用被称为通用集成电路卡（Universal Integrated Circuit Card，UICC）的智能卡来进行的，该智能卡通常是被插入在用户设备中的Java卡（Java card）。如在此所使用，术语用户设备意指一个用户/终端对。

通用集成电路卡运行被称为通用用户识别模块（Universal Subscriber Identity Module，USIM）的特定应用来执行用户设备认证。该USIM包括保密地、安全地存储的用户信息，诸如如个人识别号码（Personal Identification Number，PIN）和个人解锁码（Personal Unlocking Key，PUK）的代码、加密密钥（ciphering keys）和信息以及与订阅相关的信息。

特别地，该USIM存储被称为国际移动用户识别码（International Mobile Subscriber Identity，IMSI）的标识符，其为唯一地标识用户设备的15位数字，以及关联的密钥。

凭借通常UICC模块是为移动网络运营商所特有且独有的这一事实，该架构被视为是非常严格的。因此，为更换运营商，用户不得不换卡，将其替换为一个新运营商所独有的新卡。

特别地，对于已经发布了采用由一个运营商来提供服务的一批用户设备的制造商，例如，这些用户设备采用如全球定位系统（GPS）的导航系统，更换网络运营商实际上是不可能的。这将意味着替换所有已售出和运输中设备的UICC，引发潜在的巨大费用和用户干扰。

发明内容

为克服至少部分前述不足，本发明的目的在于提出一种采用包括至少一个证书令牌的智能卡来认证无线网络中用户设备的方法，其中所述智能卡由初级认证授权商（primary authentication authority）认可，该方法包括以下步骤：

-将安装于所述用户设备中的所述智能卡的第一证书令牌传递至所选择的第一移动网络运营商，

-在所述所选择的第一移动网络运营商的移动网络上采用所述第一证书令牌来认证所述用户设备。

通过允许在所述智能卡的安装启用之后来选择移动网络运营商，所述选择中的更大自由被授予。

该方法也可以具有一个或多个以下特征，被单独地或相结合地使用。

所述智能卡包括多个证书令牌，并且该方法进一步包括以下步骤：

-将安装于所述用户设备中的所述智能卡的第二证书令牌传递至第二移动网络运营商，

-在所述第二移动网络运营商的移动网络上采用所述第二证书令牌来认证所述用户设备。

所述智能卡包括UICC模块，并且所述证书令牌包括包含密钥和IMSI的USIM证书。

所述移动网络运营商的选择由所述用户设备的制造商来执行。

所述移动网络运营商的选择由所述用户设备的最终用户来执行。

所述最终用户选择所述移动网络运营商并在制造商的网站的账号上配置网络接入参数。

所述网络接入参数包括以下元素中的至少一项：

-服务量和/或质量，

-支付模式，

-漫游偏好，

-合同期限。

所述新移动网络运营商的选择由所述用户设备的制造商来执行。

所述新移动网络运营商的选择由所述最终用户来执行。

所述新移动网络运营商的选择由所述初级认证授权商来执行。

所述用户设备是以下之一：移动电话、笔记本电脑、电子平板电脑、数字照相机、导航系统、基站、电视机、打印机。

本发明的另一个目的是关联的智能卡，其被配置来安装于用户设备中，使得所述用户设备能够在移动网络上被认证，其中所述智能卡包括至少一个为初级认证授权商所知并被指定来与所述用户设备将被绑定的移动网络的运营商通信的证书令牌。

所述智能卡也可以具有一个或多个以下特征，被单独地或相结合地使用。

所述智能卡包括多个证书令牌。

所述至少一个证书令牌包括包含密钥和IMSI的USIM证书。

所述UICC模块包括用户身份识别卡（SIM）芯片。

附图说明