[发明专利]用于认证到移动网络的方法、设备和系统以及用于将设备认证到移动网络的服务器

说明书

本发明涉及一种用于认证到移动网络的方法（20）。根据本发明，方法包括以下步骤。设备激活（22）仅第一临时订阅标识符。设备向第一服务器发送第一临时订阅标识符（24）和第一数据（212）。第一服务器向设备发送包括基于第一数据的认证失败的第一结果消息（216）。设备激活（220）仅第二临时订阅标识符。设备向第一服务器发送第二临时订阅标识符（222）和第二数据（232）。以及第一服务器向设备发送包括基于相关联的第一临时订阅标识符和第二临时订阅标识符以及第二数据的认证成功的第二结果消息（236）。本发明还涉及用于将设备认证到移动网络的对应的设备和系统以及服务器。

技术领域

本发明一般地涉及用于认证到移动网络的方法。

此外，本发明涉及用于将设备认证到移动网络的服务器。

此外，本发明还涉及用于认证到移动网络的设备。

最后，本发明也涉及用于认证到移动网络的系统。

系统包括至少一个服务器和设备。设备被连接到服务器。设备可以尤其是机器对机器（或M2M）或物联网或对象（或IoT）环境内的嵌入式通用集成电路卡（或eUICC）或者是作为包括在智能卡（比如例如订户身份模块（或SIM）类型卡（或者诸如此类））内的芯片从安全元件（或SE）主机设备（比如例如移动（电话机）电话）可移除的。

在本说明书内，SE是包括物理地保护对存储的数据的访问的芯片并且旨在与作为SE主机设备的外界（比如例如M2M设备）传送数据的智能对象。

背景技术

M2M市场年复一年地增长并且持续增长。对应的连接的对象应在2020年达到大约500亿的单位。已知的是，eUICC通过使用作为资源的国际移动订户身份（或IMSI）来标识订阅。

然而，这样的已知技术方案应经历资源短缺。事实上，对于IMSI的移动订阅标识号码（或MSIN），IMSI仅具有10亿个值，所述IMSI的移动订阅标识号码（或MSIN）以九个或十个数位来表示，作为IMSI数据格式的一个数据字段。

因此，存在对提供允许高效地使用可用资源以便减轻资源成本的技术方案的需求。

发明内容

本发明提议了一种用于通过提供用于认证到移动网络的方法来满足刚才在上文指定的需求的技术方案。

根据本发明，方法包括以下步骤。设备激活仅第一临时订阅标识符。设备向第一服务器发送第一临时订阅标识符和第一数据。第一服务器向设备发送包括基于第一数据的认证失败的第一结果消息。设备激活仅第二临时订阅标识符。设备向第一服务器发送第二临时订阅标识符和第二数据。以及第一服务器向设备发送包括基于相关联的第一临时订阅标识符和第二临时订阅标识符以及第二数据的认证成功的第二结果消息。

本发明的原理包括服务器标识和认证连续地使用第一临时订阅标识符和第二临时订阅标识符的设备。首先，当使用仅第一临时订阅标识符时，设备基于由设备提交的第一数据未能认证到服务器。其次，当使用仅第二临时订阅标识符时，设备基于第一临时订阅标识符和第二临时订阅标识符以及由设备提交的第二数据成功地认证到服务器。

值得注意的是，一旦第一临时订阅标识符和第二临时订阅标识符的对已经由服务器接收，服务器就仅能够以唯一的方式标识（对话者（interlocutor））设备。

要注意，在给定的时间时仅一个临时订阅标识符是活跃的，即第一临时订阅标识符是首先活跃的并且第二临时订阅标识符是其次活跃的。

一旦服务器已经标识了第一临时订阅标识符和第二临时订阅标识符的对，服务器就也能够确定与设备共享的一个或若干个秘密，以便认证设备。

本发明技术方案可以是自动的并且因此对可能的设备用户、所有者或管理员而言是方便的。本发明技术方案因此是用户友好的。