[发明专利]用于个性化终端设备的安全元件的方法和系统

说明书

提供一种用于个性化用于经由移动无线电网络(20)进行通信的移动终端设备(10)的安全元件(14)的方法以及对应的系统。在此，所述方法包括以下步骤：初始化实例(30)向安全元件(14)提供初始化数据(17)，其中，初始化数据(17)包括个性化令牌(17a)；安全元件(14)向个性化实例(40)提供个性化令牌(17a)；个性化实例(40)检查个性化令牌(17a)的有效性；以及在成功检查个性化令牌(17a)的有效性之后，个性化实例(40)向安全元件(14)提供个性化数据(18)，其中，加密形式的用于对安全元件(14)进行认证的授权数据(18a)已经是初始化数据的一部分，并且个性化数据包括用于对授权数据(18a)进行解密的密钥。

技术领域

本发明一般涉及经由移动无线电网络的通信，尤其涉及用于个性化用于经由移动无线电网络进行通信的移动终端设备的安全元件的方法和系统。

背景技术

借助移动终端设备、例如借助移动电话通过由网络运营商(也称为MNO[MobileNetwork Operator，移动网络运营商])运营的移动无线电网络(也称为PLMN[Public LandMobile Network，公共陆地移动网络])进行通信，通常需要对移动终端设备配备例如SIM卡形式的安全元件，用于安全地接收相对于移动无线电网络唯一地对移动终端设备的用户进行识别和认证的订阅授权数据(“Subscription Credentials(订阅凭证)”)。这种安全元件个体的订阅授权数据、例如IMSI(International Mobile Subscriber Identity，国际移动用户识别码)和认证密钥K_i通常在所谓的“个性化”的过程中在安全元件制造商的安全环境中被存储在安全元件上。

虽然过去大多数SIM卡形式的安全元件可以在移动终端设备中简单地进行交换，但是一段时间以来存在固定地在移动终端设备中嵌入的越来越多的安全元件。这种固定地在移动终端设备中安装的安全元件特别是已术语“嵌入式SIM”或者“嵌入式UICC(eUICC)”对于本领域技术人员是已知的。

如前面已经提及的，迄今为止个性化通常在安全元件的制造商处的安全环境中进行。这在未来经常不再可能，因为个性化已经必须由安全元件的处理器的制造商或者稍后必须在具有嵌入其中的安全元件的移动终端设备的制造商的生产线中进行。然而，在这种情况下必须确保，处理器制造商或者移动终端设备的制造商不对或者在最好的情况下仅受限制地对要施加在安全元件上的安全元件个体的个性化数据、特别是包含在其中的订阅授权数据进行访问。

由此需要改进的、用于个性化优选固定地在终端设备中安装的安全元件的方法和装置。

发明内容

上述技术问题根据本发明通过独立权利要求的相应的主题来解决。在从属权利要求中限定了本发明的优选构造。

根据本发明的第一方面，提供一种用于个性化用于经由移动无线电网络进行通信的终端设备的安全元件的方法。在此，所述方法包括以下步骤：初始化实例向安全元件提供初始化数据，其中，初始化数据包括个性化令牌；安全元件向个性化实例提供个性化令牌；个性化实例检查个性化令牌的有效性；以及在成功检查个性化令牌的有效性之后，个性化实例向安全元件提供个性化数据；其中，加密形式的用于对安全元件进行认证的授权数据已经是初始化数据的一部分，并且个性化数据包括用于对授权数据进行解密的密钥。所述终端设备可以是移动(或者固定)终端设备。

根据本发明，由此在第一阶段，初始化实例将具有个性化令牌的初始化数据加载到安全元件上。初始化实例例如可以是安全元件的处理器的制造商的或者具有安全元件嵌入其中的移动终端设备的制造商的服务器。初始化数据对于一批要个性化的安全元件基本上是相同的。除了这些初始化数据之外，还向安全元件提供安全元件个体的有效的个性化令牌。初始化数据例如可以是安全元件的操作系统的部分。