[发明专利]用于在替选通信网络上认证移动站的方法和装置

权利要求书

1.一种在替选通信网络上认证移动站的方法，所述移动站的使用与缺省通信网络相关联，所述移动站包括用于管理所述移动站的天线相关功能的基带处理器和用于容纳与从所述基带处理器接收网络证书的缺省通信网络相关联的缺省SIM的SIM卡，所述方法包括：

提供SIM卡装置以截取所述基带处理器和所述SIM卡之间的通信；

针对所述移动站主动与之通信的网络监控网络证书；

确定所述移动站是否需要切换到替选网络，并且识别或从用户接收所述替选网络；

咨询包括至少一个替选SIM的SIM库，并且选择具有与所述替选网络兼容的移动站识别变量的替选SIM；

在所述移动站上接收来自所述替选网络的网络认证请求；以及

响应于在所述替选网络上正在认证所述移动站，将所选择的移动站识别变量分配给所述移动站以便在所述替选网络上识别所述移动站的用户。

2.根据权利要求1所述的方法，其中一旦在所述替选网络上被认证，则所述方法进一步包括：

接收关于所述缺省网络的网络证书；

登录到所述缺省网络以接收针对所述缺省SIM的进入呼叫和/或数据；以及

经由所述替选网络将接收到的进入呼叫和/或数据转发到所述替选SIM。

3.根据权利要求1或2所述的方法，其中确定所述移动站是否需要切换到替选网络的步骤包括从用户接收切换到所述替选网络的请求或者确定所述移动站被视为正在漫游。

4.根据任一前述权利要求所述的方法，其中在所述移动站上接收来自所述替选网络的网络认证请求的步骤包括如下步骤：

所述SIM库将装置识别变量中继到所述SIM卡装置/模块；

所述替选网络向所述移动站发出随机数形式的装置认证请求；

将所述随机数中继到所述SIM库；

针对所述SIM库中存储的整数运行所述随机数以产生解密变量；

将所述解密变量传送到所述SIM卡装置/模块和所述替选网络；

所述替选网络随后将接收到的解密变量与内部存储的解密变量进行比较以确定是否存在匹配，

响应于接收到的解密变量与所述内部存储的解密变量匹配，在所述替选网络上认证所述移动站。

5.根据任一前述权利要求所述的方法，其中所述SIM库是SIM服务器上的外部SIM库。

6.根据权利要求5所述的方法，其中所述SIM卡装置包括：

能够装配到所述移动站中的传统的SIM卡接收器的伪SIM卡；

用于容纳所述缺省SIM的SIM接收器；

第一通信模块和相关联的天线，使得所述SIM卡装置/模块能够与所述SIM库通信；以及

处理器，监控所述网络证书并且确定所述移动站是否需要切换到所述替选网络。

7.根据权利要求1至4中任一项所述的方法，其中所述SIM库被集成到所述移动站中，所述SIM卡装置包括：

具有嵌入其中的替选SIM的本体，所述替选SIM与所述替选网络相关联；

SIM接收器，用于接收或容纳与所述缺省网络相关联的所述缺省SIM，所述缺省SIM包括网络证书；

物理地或无线地使所述替选SIM和所述缺省SIM彼此连接并且使所述替选SIM和所述缺省SIM连接到所述移动站的剩余部分的电路；以及

第二通信模块，从所述缺省SIM提取网络证书并且将所述网络证书传送到远程网关。

8.根据权利要求7所述的方法，其中所述SIM接收器与所述本体集成或者与所述本体分离。

9.根据权利要求7或8所述的方法，其中所述SIM接收器被布置成接收或容纳与另外的缺省网络相关联的至少一个另外的缺省SIM，并且每个另外的缺省SIM也包括关于所述另外的缺省网络的网络证书，第二通信模块被布置成从所述另外的缺省SIM提取网络证书并且将这些证书传送到所述远程网关。

10.根据任一前述权利要求所述的方法，其中所述网络证书包括关于所述至少一个替选SIM的IMSI编号、K_i或其他认证证书和串号信息。

11.根据任一前述权利要求所述的方法，进一步包括检测面向网络消息何时到达所述用户的缺省SIM，读取所述面向网络消息，将所述消息存储在数据库中，并且随后在指定的“消息发送”时间将所述消息发送到所述用户的替选SIM。