[发明专利]用于智能卡的初始个性化的方法和装置

说明书

为了对与用户的通信设备(CD)耦合的智能卡(SC)进行初始个性化，该用户尚未成为任何电信网络的订户，智能卡(SC)向漫游实体发送包括临时国际标识(IMSI_t)的第一请求(Req)，该漫游实体将该第一请求(Req)转发至归属位置寄存器(HLR_p)，该归属位置寄存器(HLR_p)借助临时国际标识(IMSI_t)和临时认证密钥(AK_t)对用户进行认证，漫游实体(MSC；SGSN)允许智能卡(SC)使用电信网络的资源。智能卡向应用服务器(AS)发送针对智能卡个性化的第二请求(ReqP)，应用服务器(AS)从所述运营商获取初始国际标识(IMSI_O)和初始认证密钥(AK_O)，并且所述智能卡从应用服务器(AS)接收响应(RepP)，该响应包括个性化命令(ComP)、管理代码(ACas)、初始国际标识(IMSI_O)和初始认证密钥(AK_O)。智能卡解译个性化命令(ComP)，以在管理代码(ACas)有效的情况下，删除临时国际标识和临时认证密钥，并用初始国际标识和初始认证密钥来替换它们。

技术领域

本发明涉及经由电信网络的智能卡的个性化，更特别地，涉及使用初 始证书集合对智能卡进行初始个性化。

背景技术

移动通信提供由移动电话、个人数字助理PDA、便携式计算机及各种 其他用户设备进行的接入，以经由无线电接入网(RAN)与核心网进行通 信，该核心网用于连接其他移动设备、因特网以及传统陆线电话。RAN被 分布在地理区域上，该地理区域典型地被分成由对应的基站服务的小区。 基站通过空中接口与用户设备通信，其中一些基站与无线电网络控制器 (RNC)或基站控制器(BSC)连接，所述RNC或BSC与一个或多个核 心网连接。在这种典型的情形下，系统用户的安全通信可以通过在基站处 进行加密和解密来提供。核心网与基站之间的通信被加密，并且基站与无 线用户设备之间的通信也被加密。

移动网络使用基于共享秘密的强认证方法，该共享秘密被配置在HLR 或HSS的认证中心的网络侧，以及被配置在通用集成电路卡(UICC)中 的终端侧，该UICC包括针对GSM网络的SIM(订户标识模块)应用， 或UMTS网络中的USIM(通用订户标识模块)。

该共享秘密是被称为Ki的认证密钥，并且使用给定的Ki对通用UICC 卡进行个性化的行为被称作个性化。

认证密钥是在认证和加密密钥生成过程中使用的128比特密钥。该认 证密钥用于对移动网络上的UICC卡进行认证。每个UICC包括这一认证 密钥，该认证密钥由运营商在个性化过程期间指派给该UICC。

因此，移动网络运营商(MNO)在其场所内物理地对UICC卡进行个性化，并仅此一次不再重复。之后，运营商发送个性化的UICC卡至用户， 该用户将该个性化的UICC卡插入到其移动终端中，以接入MNO的移动 网络。个性化也能够被外包给UICC提供商，但是其也是被物理地配置， 并且是永久的。

一旦UICC卡被个性化，MNO将其给予给用户，该用户将该UICC 卡插入到其移动终端中，以接入MNO的移动网络。

该模式不适用在UICC卡必须在送达到最终用户之前被嵌入在设备中 的情况，或者M2M(机器对机器)情况(例如，消费类电子产品、自动 售货机、汽车队)。对于这些情况，执行UICC卡的远程个性化。

存在允许用户使用初始证书集合、针对任意类型的设备简单地执行设 备的UICC的初始配置，同时能够自主选择初始MNO的需要。

发明内容

为了修正上面提及的问题，一种用于对与用户的通信设备耦合的智能 卡进行初始个性化的方法，该用户尚未成为任何电信网络的订户，临时国 际标识和临时认证密钥被存储在智能卡和与电信网络的漫游实体连接的归 属位置寄存器中，所述通信设备能够附着于该电信网络，该方法包括在智 能卡中的以下步骤：