[发明专利]更新用户身份模块

说明书

一种更新主机设备上的用户身份模块SIM的方法，其中所述方法由所述主机设备上的代理执行，并且包括：导出预共享密钥，所述导出包括：经由所述主机设备的通信模块请求所述SIM的SIM标识符；经由所述通信模块从所述SIM接收所述SIM标识符，并从所述SIM标识符导出代理标识符；通过网络将所述代理标识符和所述SIM标识符发送到SIM更新服务器；经由所述网络从所述SIM更新服务器接收随机值；经由所述通信模块向所述SIM提供所述随机值以发起SIM认证进程，并且作为回复，经由所述通信模块从所述SIM接收认证响应；从认证响应中导出预共享密钥；通过所述网络向所述SIM更新服务器发送更新请求消息，所述更新请求消息包括所述代理标识符，并且在进行传输之前使用所述预共享密钥对所述更新请求消息进行加密；经由所述网络从所述SIM更新服务器接收更新响应消息，其中，所述更新响应消息包括更新数据，并且使用所述预共享密钥对所述更新响应消息进行加密；以及在使用所述导出的预共享密钥对所述更新响应消息进行解密之后，将所述更新数据发送至所述通信模块，用于中继至所述SIM，用于执行以更新SIM。

技术领域

本发明涉及更新主机设备上的用户身份模块(SIM)。

背景技术

移动网络运营商经常面临在现场更新他们的SIM卡以部署修复或新应用的挑战。用于此的当前标准被称为空中下载(OTA)，并且其通常要求预订计划支持短信息服务(SMS)。随着4G技术的出现，出现了一种新的OTA形式：HTTPOTA。例如在“GP卡规范2.2版本，修正B1.1版本”(“GlobalPlatformCardSpecificationVersion2.2,AmendmentBVersion1.1”)中进行了描述；ETSITS102225：“智能卡；基于UICC的应用的安全分组结构”；和ETSITS102226：“智能卡；基于UICC的应用程序的远程APDU结构”。

HTTPOTA是一种能够取代先前技术SMSOTA的可通过IP网络向SIM卡递送远程管理命令的技术。

在4G技术出现的同时，出现了称为物联网(IoT)的自主联接设备。现在，使用支持SIM的通信模块(例如，HSPDA调制解调器)来联网许多移动IoT设备。

发明内容

发明人认识到，启用SIM的通信模块的许多制造商选择不通过在通信模块中实现承载独立协议(BIP)来实现对HTTPOTA的必要支持。这是由于包括增加了开发和测试通信模块的成本和工作量等各种原因。另一方面，SIM供应商在新的UICC卡中很快实现了通过BIP对HTTPOTA的支持。

当前，仅在某些高端电话和可以以MFF2尺寸托管eUICC类型的SIM卡的通信模块中提供对通信模块内部BIP的支持。因此，与可移除SIM格式(迷你SIM，微型SIM和纳米SIM)接口的大多数通信模块不支持HTTPOTA。此外，在许多IoT项目的部署中，唯一可用的通信承载是IP网络。

为了解决不支持HTTPOTA的问题，本发明的实施例公开了软件代理，该软件代理可以通过接管HTTP部分并使用托管的SIM(UICC,eUICC,iUICC或SoftSIM)作为安全单元来建立安全通信信道来帮助将OTA命令安全地引导到在传统通信模块内找到的SIM卡。

根据本发明的一个方面，提供了一种导出用于与网络实体通信的共享密钥的方法，其中所述方法由主机设备上的代理执行，并且包括：从所述主机设备的通信模块请求所述主机设备上的用户身份模块(SIM)的SIM标识符；从所述通信模块接收所述SIM标识符，并从所述SIM标识符导出代理标识符；通过网络将所述代理标识符和所述SIM标识符发送到所述网络实体；经由所述网络从所述网络实体接收随机值；将所述随机值提供给所述通信模块以发起SIM认证进程，并作为回复，从所述通信模块接收认证响应；以及从所述认证响应导出所述共享密钥。