[发明专利]限制eUICC的订阅简档可被下载的次数

说明书

本发明涉及用于将订阅简档加载到诸如eUICC的永久内置的订阅者身份模块中的加载处理。根据GSMA标准，已知使用具有特定于订阅者身份模块的加密加载序列的加载分组来加载订阅简档。当订阅简档不再有效并被网络运营商停用时，可能出现以下情况：由于用户表明他从未接收到简档，因此用户可以成功加载新的加载分组。为了防止这种多次加载订阅简档，根据本发明在加载服务器(SM‑DP)中维护简档加载计数器，并且当第一次下载发生时，还在eUICC中产生相应的简档加载计数器，并且该简档加载计数器被初始化为具有定义加载分组能够被加载多少次的计数器状态。每次进一步下载相同的加载分组时，加载服务器中的简档加载计数器会递增并被包括到加载分组中。当在eUICC中已经产生简档加载计数器时，检查加载分组中的计数器状态是否超过所述简档加载计数器的计数器状态，在超过的情况下加载处理被中止。

技术领域

本发明涉及加载分组和用于将订阅的简档(订阅简档)加载到订阅者身份模块中的方法。

背景技术

移动终端借助于也被称为安全元件的订阅者身份模块在移动通信网络中安全地操作。作为移动终端，特别是移动通信终端，可以提供诸如例如智能手机以及M2M终端。

在建立订阅者身份模块的范围内，订阅简档必须被加载到订阅者身份模块中。订阅简档(或简短简档)的更改请求需要提供更改的订阅简档。在用于移动通信终端的插入式SIM卡的情况下，可以通过更换SIM卡来实施该更改。可替代地，将新订阅简档加载到订阅者身份模块中，这特别是对于永久内置的订阅者身份模块(例如，移动通信中的eUICC或永久内置的M2M模块)而实施的，该永久内置的订阅者身份模块不会被容易地更换。订阅的管理，特别是通过将订阅简档和随附数据下载到订阅者身份模块中，通常被称为订阅管理。

技术规范[1]12FAST.13-Embedded SIM Remote Provisioning Architecture 17December 2013,GSMA和[2]

SGP02-Remote-Provisioning-Architecture-for-embedded-UICC-Technical-Specifi cation-v2.0,13October 2014 GSMA，描述了在eUICC中订阅简档的下载和安装。根据[1]12FAST.13，将订阅简档加载到订阅者身份模块涉及订阅管理数据准备SM-SP和订阅管理安全路由器SM-SR。订阅管理数据准备SM-SP具有特定于订阅者身份模块的信息，并且基于订阅简档从中产生待加载到订阅者身份模块中的加载分组。加载分组包括与该订阅简档相对应的特定于订阅者身份模块的加密加载序列，并且基于该加密加载序列可以在订阅者身份模块中实现该订阅简档。订阅管理数据准备SM-SP将加载分组提供给订阅管理安全路由器SM-SR，订阅管理安全路由器SM-SR将加载分组加载到订阅者身份模块中。通过在订阅者身份模块中的实现处理，订阅者简档最终在订阅者身份模块中实现，对于本发明来说，在订阅者身份模块中的实现处理并不重要并且因此将不会被进一步考虑，。[2]SGP02第3章描述了将订阅简档下载并安装到eUICC时的协议顺序。在下文中，订阅管理数据准备SM-SP在德语中被称为“Daten-Aufbereitungsserver SM-DP”(数据准备服务器SM-DP)；订阅管理安全路由器SM-SR在德语中被称为“Sicherheits-Router SM-SR”(安全路由器SM-SR)。

为了防止将加载分组加载到若干不同的订阅者身份模块中，即，为了防止克隆订阅简档以用于若干订阅者身份模块，包括在加载分组中的加载序列以特定于订阅者身份模块的方式被加密。