[发明专利]用于动态地检测安全元件有资格进行OTA活动的方法和对应的OTA服务器

说明书

本发明尤其涉及一种用于动态地检测安全元件(11)有资格进行用于更新这些安全元件(11)的至少一个OTA活动的方法，每个安全元件(11)与电信网络中的电信终端协作，该更新通过OTA服务器(10)实现。根据本发明，方法在于：‑检测哪些安全元件(11)在给定时间帧内没有轮询OTA服务器；‑检查这些安全元件(11)的资格；‑通过向在该给定时间帧内没有轮询OTA服务器(10)且有资格进行OTA活动的安全元件(11)推送消息来更新这些安全元件(11)。

本发明涉及电信领域，并且更具体地涉及安全元件的远程监管，所述安全元件诸如与设备交互的UICC(通用集成电路卡)、eSE(嵌入式安全元件)、存储卡、微-SD卡或者eUICC(嵌入式UICC)，所述设备例如诸如电话、智能电话、PDA或计算机之类的便携式设备。安全元件还可以以电路的形式安装在机器内，诸如M2M(机器到机器)领域中的电路。它们可能没有被物理地连接到终端，但可以与终端通过短距离连接(例如，蓝牙或者Wi-Fi)进行通信，其中安全元件位于远处并且通过短距离信道与终端通信。

安全元件的这样的监管通常通过OTA(用无线电(Over The Air))执行以在安全元件中更新或安装程序或数据。该类型的监管使用HTTP(超文本传输协议)协议并且也被称作通过HTTP进行的“RFM”(远程文件管理)或者“RAM”(远程监管管理)。

有两个方法来监管安全元件：

第一个方法是例如使用静态安全元件列表在推模式中对安全元件进行寻址(address)。在执行活动(campaign)之前使用选择准则建立安全元件的列表，并且在活动期间对这些安全元件进行寻址。然而，要经由OTA活动来更新的安全元件的目标列表在活动执行期间持久地发展(新的订阅可能被激活，卡或安全元件可能从一个设备切换到另一个，卡可能被替换……)。当安全元件的数目很大(可能是几百万)时和当活动持续长时段(几周或甚至几个月)以到达领域中的所有安全元件时，该限制变得关键。例如，如果MNO(移动网络运营商)在活动运行的同时在OTA平台中提供了新的订阅，针对其新提供的元件可能有资格进行活动，则MNO将需要运行第二活动来更新新提供的订阅。

第二个方法是利用动态资格机制在拉模式中通过HTTP实现活动管理：在该解决方案中，不建立目标列表但通过资格准则来限定安全元件。有规律地轮询安全元件以联系OTA平台和检查是否有针对它们的未决更新。在轮询安全元件时评估资格准则，提供了允许到达在活动开始之后部署的元件的益处。然而，该解决方案具有大的限制：其仅被支持HTTP承载(bearer)的安全元件支持。而且，当没有或者较少安全元件必须被更新时，其具有重大缺点(重要的网络业务被创建以支持数百万个安全元件和OTA平台之间的周期的HTTP轮询会话)。

问题是找到一种方法来利用动态目标列表管理OTA活动，无论什么承载(SMS、CAT-TP、HTTP……)被用于执行远程操作。CAT-TP支持卡应用工具包传输协议。

由于一种用于动态地检测安全元件有资格进行用于更新安全元件的至少一个OTA活动的方法而实现该目的，每个安全元件与电信网络中的电信终端协作，该更新通过OTA服务器实现，方法在于：

-检测哪些安全元件在给定时间帧内没有轮询OTA服务器；

-检查这些安全元件的资格；

-通过向在该给定时间帧内没有轮询OTA服务器且有资格进行OTA活动的安全元件推送消息来更新这些安全元件。

本发明因此提出将先前描述的推模式应用于自给定日期以来没有轮询OTA服务器并且有资格进行更新的安全元件。

有利地，推送到安全元件的消息是SMS消息，其与安全元件支持的承载无关。

本发明还涉及一种用于更新与电信网络中的电信终端协作的安全元件的OTA服务器，该OTA服务器包括：

-用于检测哪些安全元件在给定时间帧内没有轮询OTA服务器的部件；

-用于检查这些安全元件的资格的部件；