[发明专利]安全远程用户设备解锁

说明书

相关专利申请的交叉引用

本专利申请要求2014年10月3日提交的美国临时申请No.62/059,818的优先权，该申请的全部内容通过引用并入本文。

背景技术

移动通信设备(如智能手机)通常被运营商锁定(carrier-locked)到无线通信运营商。许多无线通信运营商将移动通信设备锁定到其蜂窝网络以防止欺诈。例如，未锁定的移动通信设备可能被盗窃和转售，以最小的检测风险使用新的订户识别模块(SIM)卡。在另一个示例中，恶意用户可以使用虚假身份以运营商补贴价格购买移动通信设备，其中提供运营商补贴价格以换取有期限的服务合同。恶意用户可能随后未用无线通信运营商激活移动通信设备。相反，恶意用户可能将移动通信设备出售给第三方买家以获利。由于无线通信运营商依赖有期限的服务合同来收回提供给恶意用户的初始补贴，所以这种欺诈活动可能导致无线通信运营商遭受损失。

然而，无线通信运营商可以根据请求为符合条件的客户运营商解锁移动通信设备。例如，无线通信运营商可以在客户完成有期限的服务合同之后解锁移动通信设备。为了区分符合条件的客户和不符合条件的客户的运营商解锁请求，无线通信运营商可以使用客户服务代表作为守门人。一旦从移动通信设备的客户接收到运营商解锁请求，客户服务代表可以发起审查以确定客户是否有资格使移动通信设备被解锁。在成功验证之后，客户服务代表随后可以向客户提供解锁码以解锁移动通信设备。客户随后在适当的用户输入界面将解锁码输入到移动通信设备中，以解锁设备。在某些情况下，客户服务代表验证运营商解锁的资格可能需要长达三天的时间。

这种解锁资格验证的持续时间可能导致差的客户体验。此外，当客户请求移动通信设备的部分解锁时，诸如外出旅行时解锁无线通信以使用外国移动运营商时，这种解锁资格验证可能是非常繁冗的。此外，由于特定制造商和型号的移动通信设备可以共享公共解锁码，所以恶意用户可以使用解锁码来解锁不符合解锁资格的其他移动通信设备。

附图说明

参考附图描述了具体实施方式，其中附图标记中最左边的数字标识附图标记首次出现的图。不同图中使用相同的附图标记表示相似或相同的项目。

图1示出了用于实现用户设备的安全远程解锁的示例性网络架构。

图2是示出支持安全远程解锁的示例性用户设备的各种组件的框图。

图3是示出远程解锁用户设备的示例性完整性服务器的各种组件的框图。

图4是为了从完整性服务器请求用户设备的运营商解锁的目的而向完整性服务器注册用户设备的示例性过程的流程图。

图5是用于将来自用户设备的解锁请求发送至完整性服务器上的策略引擎的示例性过程的流程图。

图6是用于确定用户设备是否符合运营商解锁资格的示例性过程的流程图。

图7是用于发送来自完整性服务器的解锁命令以在设备启动时禁止用户设备执行运行商验证的示例性过程的流程图。

具体实施方式

本公开涉及用于提供自动运营商解锁用户设备的远程解锁功能的技术。远程解锁功能可以从无线通信运营商的网络的独占使用中解锁用户设备。用户设备可以经由位于用户设备的调制解调器内的订户识别模块(SIM)锁定引擎而被运营商锁定到无线通信运营商。

在制造用户设备时，运营商代码可以永久地嵌入在用户设备中。当用户随后与无线通信运营商签订服务时，可以在用户设备上安装提供对移动通信运营商的网络进行接入的SIM卡。在使用用户设备的每个启动(boot)时间，用户设备的SIM锁定引擎可以执行运营商验证检查。运营商验证检查可以将嵌入的运营商代码与存储在SIM卡中的运营商代码进行比较。因此，如果SIM锁定引擎确定嵌入的运营商代码与存储在SIM卡中的运营商代码相匹配，则SIM锁定引擎可以允许用户设备发起正常的启动。否则，SIM锁定引擎允许用户设备启动到有限功能模式。

在各种实施例中，响应于解锁请求，远程解锁功能可以从无线通信运营商的网络解锁用户设备。解锁请求可以由用户通过安装在移动通信上的解锁应用来发起。解锁请求可以由无线通信运营商的策略引擎接收。策略引擎可以执行解锁资格验证。当验证用户设备符合运营商解锁的条件时，策略引擎可以向用户设备发送解锁命令。解锁命令可以在用户设备的每次启动时间禁止SIM锁定引擎执行运营商验证检查。在一些实施例中，可以使用完整性保护通信来执行用于用户设备的解锁请求和解锁命令的传输。