[发明专利]用于管理服务器和用户设备之间的通信的方法

权利要求书

1.一种通过一组命令/响应对在服务器（30）和用户设备（20）之间通信的方法，

其特征在于，用户设备（20）使用由ETSI TS 124.008定义的附着请求帧的IMSI字段来将所述一组命令/响应对中的命令传送到服务器（30），在于服务器（30）使用由ETSI TS124.008定义的认证请求帧的认证参数RAND字段或认证参数AUTN字段来传送对应于所述命令的响应，以及在于服务器（30）响应于附着请求帧而发送认证请求帧。

2.根据权利要求1所述的方法，其中，用户设备（20）使用IMSI字段的MSIN部分来发送命令。

3.根据权利要求1所述的方法，其中，用户设备（20）发送初始命令以检索会话标识符，其中服务器（30）响应于初始命令而发送会话标识符，并且其中用户设备（20）在发送到服务器（30）所有随后的命令中包括会话标识符，直到会话关闭命令。

4.根据权利要求1所述的方法，其中，用户设备（20）存储唯一分配给所述用户设备（20）的目标标识符（14），其中，服务器（30）包括事务标识符的范围，其中，命令包括根据目标标识符（14）生成的参数，并且其中服务器（30）根据所述参数而在所述范围内找到目标标识符（14）。

5.根据权利要求4所述的方法，其中，UH表示目标标识符（14）的64个最高有效位，PHL_n表示所述范围的下界的64个最高有效位，PHH_n表示所述范围的上界的64个最高有效位，H表示被包括在参数中的探测值，用户设备（20）从服务器（30）接收PHH_n和PHL_n两者，其中H等于（（UH-PHL_n）*100000）/（PHH_n-PHL_n）并且其中服务器（30）生成等于PHL_n+（H*（PHH_n-PHL_n）/100000）的更新的PHL_n+1并且生成等于PHL_n+（（H+1）*（PHH_n-PHL_n）/100000）的更新的PHH_n+1。

6.根据权利要求4所述的方法，其中，用户设备（20）嵌入防篡改元件（10），其中，用户设备（20）发送命令以请求分配给用户设备（20）的IMSI（26），其中，作为响应，服务器（30）由于目标标识符（14）而选择IMSI（26）并返回IMSI（26），并且其中用户设备（20）将IMSI（26）转发到防篡改元件（10）。

7.根据权利要求6所述的方法，其中，用户设备（20）发送命令以请求分配给移动运营商并且生成安全地访问通信网络所需的凭证所需的密钥（28），其中，作为响应，服务器（30）由于目标标识符（14）而选择密钥（28）并返回密钥（28），其中用户设备（20）将密钥（28）转发到防篡改元件（10），并且其中防篡改元件（10）根据密钥（28）和预先存储在防篡改元件（10）中的种子（24）计算所述凭证。

8.根据权利要求7所述的方法，其中，从用户设备（20）检索种子并将其发送给移动运营商，其中移动运营商生成包括私有MNO密钥和公共MNO密钥的MNO密钥对，生成IMSI并根据其中的种子来计算Ki，其中公共MNO密钥是分配给移动运营商的密钥（28），并且其中移动运营商向服务器（30）发送公共MNO密钥、IMSI和目标标识符（14）。

9.根据权利要求7所述的方法，其中，移动运营商通过请求第三方（IDS）检查种子（24）来验证防篡改元件（10）是真实的。