[发明专利]用于智能卡的初始个性化的方法和装置

权利要求书

1.一种用于对与用户的通信设备耦合的智能卡进行初始个性化的方法，该用户尚未成为任何电信网络的订户，临时国际标识和临时认证密钥被存储在所述智能卡和与电信网络的漫游实体连接的归属位置寄存器中，所述通信设备能够附着于所述电信网络，在管理所述寄存器的运营商与管理所述漫游实体的运营商之间已经约定了漫游协定，该方法包括在所述智能卡中执行以下步骤：

向所述漫游实体发送包括所述临时国际标识的第一请求，该第一请求被转发至所述归属位置寄存器，该归属位置寄存器借助所述临时国际标识和所述临时认证密钥对所述用户进行认证，所述漫游实体允许所述智能卡使用所述电信网络的资源；

向与所述电信网络连接的应用服务器发送针对智能卡个性化的第二请求，该第二请求包括所选运营商的标识符，所述应用服务器从所述所选运营商获取初始国际标识和初始认证密钥；

从所述应用服务器接收响应，该响应包括个性化命令、管理代码、所述初始国际标识和所述初始认证密钥；

解译所述个性化命令，以在所述管理代码有效的情况下，删除所述临时国际标识和所述临时认证密钥，并用所述初始国际标识和所述初始认证密钥来替换它们。

2.根据权利要求1所述的方法，其中，所述漫游实体从所述临时国际标识提取管理所述寄存器的所述运营商的标识符，并且取得能够在将所述请求转发至第一寄存器之前对所述用户进行认证的寄存器的地址。

3.根据权利要求1或2所述的方法，其中，所述第二请求包括所述智能卡的标识符，并且所述应用服务器在发送所述响应之前，取得最初被存储在数据库中与所述智能卡的标识符相对应的所述管理代码，该智能卡的标识符与包括在所接收到的第二请求中的智能卡的标识符相对应。

4.根据权利要求1-3中任一权利要求所述的方法，其中，所述智能卡中的应用检验在所述响应中接收到的管理代码是否与最初存储在所述智能卡中的管理代码一致，以确定所述管理代码是否有效。

5.根据权利要求1-4中任一权利要求所述的方法，其中，所述第二请求和所述响应是短消息，并且在所述智能卡与所述应用服务器之间、通过所述电信网络的交换机和短消息中心来被交换。

6.根据权利要求1-4中任一权利要求所述的方法，其中，所述第二请求和所述响应包括数据分组，并且经由安全会话、通过所述电信网络的服务节点和网关节点、在所述智能卡与所述应用服务器之间被交换。

7.根据权利要求6所述的方法，其中，所述第二请求和所述响应经由接入点节点在所述智能卡与所述应用服务器之间被交换，该接入点节点被限制且专用于由所述应用服务器提供的服务。

8.一种与用户的通信设备耦合的智能卡，该用户尚未成为任何电信网络的订户，临时国际标识和临时认证密钥被存储在所述智能卡和与电信网络的漫游实体连接的归属位置寄存器中，所述通信设备能够附着于所述电信网络，在管理所述寄存器的运营商与管理所述漫游实体的运营商之间已经约定了漫游协定，所述智能卡包括：

用于向所述漫游实体发送包括所述临时国际标识的第一请求的装置，该第一请求被转发至所述归属位置寄存器，该归属位置寄存器借助所述临时国际标识和所述临时认证密钥对所述用户进行认证，所述漫游实体允许所述智能卡使用所述电信网络的资源；

用于向与所述电信网络连接的应用服务器发送针对智能卡个性化的第二请求的装置，该第二请求包括所选运营商的标识符，所述应用服务器从所述所选运营商获取初始国际标识和初始认证密钥；

用于从所述应用服务器接收响应的装置，该响应包括个性化命令、管理代码、所述初始国际标识和所述初始认证密钥；

用于解译所述个性化命令，以在所述管理代码有效的情况下，删除所述临时国际标识和所述临时认证密钥，并用所述初始国际标识和所述初始认证密钥来替换它们的装置。