[发明专利]安全远程用户设备解锁

权利要求书

1.一个或更多个计算机可读介质，存储计算机可执行指令，所述计算机可执行指令一经执行，使得一个或更多个处理器执行动作，包括：

接收用户设备的运营商解锁请求；

至少基于由所述用户设备的所述运营商解锁请求所请求的解锁方案来确定要执行的一个或更多个验证；

执行所述一个或更多个验证以确定所述用户设备是否符合运营商解锁资格；以及

响应于确定所述用户设备符合所述运营商解锁资格，向所述用户设备发送解锁命令，所述解锁命令禁止将所述用户设备的设备运营商代码与存储在所述用户设备的SIM卡中的订户识别模块(SIM)运营商代码进行比较。

2.如权利要求1所述的一个或更多个计算机可读介质，进一步包括：

从所述用户设备上的设备解锁应用接收运营商解锁注册请求，所述解锁请求包括由所述用户设备的可信环境的可信密钥完整性保护的所述用户设备的加密的设备密钥和所述用户设备中的调制解调器的加密的调制解调器密钥；以及

响应于由属于所述用户设备的可信的第三方授权机构对所述可信密钥的验证，将所述加密的设备密钥解密为解密的设备密钥以及将所述加密的调制解调器密钥解密为解密的调制解调器密钥。

3.如权利要求2所述的一个或更多个计算机可读介质，进一步包括在所述发送所述解锁命令之前，通过所述解密的设备密钥向所述解锁命令提供完整性保护，以及通过所述解密的调制解调器密钥向所述解锁命令中的调制解调器数据包提供完整性保护，对所述解锁命令的所述完整性保护由所述用户设备上的所述设备解锁应用使用所述设备密钥进行验证，以及对所述调制解调器数据包的完整性保护由所述用户设备上的调制解调器中的应用使用所述调制解调器密钥进行验证。

4.如权利要求3所述的一个或更多个计算机可读介质，其中所述调制解调器数据包包括当所述解锁方案包括所述用户设备的永久性运营商解锁时，永久禁用所述设备运营商代码与所述SIM运营商代码的比较的信息，或者当所述解锁方案包括所述用户设备的临时运营商解锁时，在预定的时间段内临时禁用所述设备运营商代码与所述SIM运营商代码的比较的信息。

5.如权利要求1所述的一个或更多个计算机可读介质，其中所述解锁方案基于以下因素，所述因素包括所述运营商解锁是所述用户设备的永久性运营商解锁还是所述用户设备的临时运营商解锁、由所述运营商解锁指定的地理区域或当所述运营商解锁为临时运营商解锁时解锁的持续时间中的至少一个。

6.一种计算机实现的方法，包括：

从服务器的用户设备上的设备解锁应用接收运营商解锁注册请求，所述解锁请求至少包括所述用户设备的加密的设备密钥，所述加密的设备密钥由所述用户设备的可信环境的可信密钥进行完整性保护；以及

响应于属于所述用户设备的可信的第三方授权机构对所述可信密钥的验证，在所述服务器上将所述加密的设备密钥解密为解密的设备密钥；

在所述服务器上接收由所述设备密钥完整性保护的对所述用户设备的运营商解锁请求；

在所述服务器上使用所述解密的设备密钥来验证由所述设备密钥完整性保护的所述运营商解锁请求；以及

在通过所述解密的设备密钥验证所述运营商解锁请求之后，在所述服务器上确定是否履行所述运营商解锁请求。

7.如权利要求6所述的计算机实现的方法，其中所述确定包括：

至少基于由所述用户设备的所述运营商解锁请求所请求的解锁方案，确定由策略引擎所要执行的一个或更多个验证，所述解锁方案包括对所述用户设备的永久性运营商解锁或对所述用户设备的临时运营商解锁；

执行所述一个或更多个验证以确定所述用户设备是否符合运营商解锁的资格；以及

响应于确定所述用户设备符合所述运营商解锁的资格，发起用于传输到所述用户设备的解锁命令，所述解锁命令禁用所述用户设备的设备运营商代码与存储在所述用户设备的SIM卡中的订户识别模块(SIM)运营商代码的比较。