[发明专利]用户标识管理

说明书

本文描述了用于管理与用户设备相关联的用户标识的方法和系统。用户设备可以将用户设备登记到服务器，并通过设置关于用户标识的密码来锁定与该设备相关联的用户标识。如果由用户输入的凭证被验证，则与设备相关联的用户标识可以被解锁。替代地，用户设备可以检索与用户、用户设备和/或用户标识相关联的一个或多个标识。服务器可以将一个或多个标识注册到数据库。如果用户设备发送连接到网络的请求，则服务器可以验证由用户设备检索的一个或多个标识，以确定是否准许用户设备对网络的访问。

技术领域

本文描述的各方面总体涉及电信、智能手机、移动蜂窝网络、无线网络和用户标识管理。

背景技术

诸如SIM卡的用户标识模块(SIM)可以存储将SIM标识到特定移动网络的敏感私有信息，并且SIM可用于使用户访问移动网络。SIM可用于标识和认证移动设备或计算机的用户。然而，现有的SIM没有提供保护用户信息免受未授权实体侵害的有效方法。如果SIM丢失或被盗，现有的SIM也可能受到潜在的身份盗用的危险。

发明内容

下文呈现本文中描述的各个方面的简化概述。本概述不是广泛的概述，并且不旨在标识所需的或关键的元素或者描绘权利要求的范围。以下概述仅以简化形式呈现一些概念，作为以下提供的更详细描述的介绍性序言。

如果与原始用户相关联的用户标识(例如，SIM)丢失或被黑客攻击，则该用户标识可以由未授权用户在另一设备中使用。基于非法获得的SIM，未授权用户可以例如提取安全代码、消息或登录到与原始用户相关联的软件的信息。未授权用户可以使用运营商计费信息来从原始用户盗取钱。未授权用户可以通过伪装未授权用户作为原始用户来将伪数据发送到其他用户。本文中描述了保护用户标识免受未授权使用的示例系统、过程或方法。

为了克服以上描述的现有技术中的限制，并且为了克服在阅读和理解本说明书后将显而易见的其他限制，本文中描述的各方面涉及一种由用户设备且向服务器发送将用户设备登记到服务器的请求的方法。用户设备可以与用户标识相关联。用户标识可以包括SIM。SIM可以是在移动设备中使用的集成电路，并且可用于标识或认证关于移动电话或计算机的用户。SIM可以在不同的移动设备之间转移。SIM可以存储用于认证或标识网络上的用户的网络特定信息。用户设备可以将对服务器生成用户标识的密码的请求发送到服务器。用户设备可以从服务器接收由服务器生成的密码。基于密码，用户设备可以锁定用户标识。例如，用户设备可以调用应用编程接口(API)或协议来设置关于用户标识的密码。用户设备可以将密码存储在用户设备的数据库中。密码可以包括个人标识号(PIN)，并且PIN可以与用户设备的用户相关联。

用户可以输入与用户设备的管理软件相关联的本地密码，以将用户设备登记到服务器并连接到网络。在用户标识被锁定之后，用户设备可以从用户接收本地密码的输入。用户可以输入本地密码以登录管理软件，将用户设备登记到服务器，并且连接到网络。基于本地密码被验证的确定，用户设备可以从数据库中检索先前由服务器生成的密码。用户设备可以经由用户标识连接到网络。如果用户输入与管理软件相关联的本地密码以连接到网络，则管理软件可以验证本地密码。用户可以尝试通过输入密码解锁管理软件并连接到网络。因为管理软件受本地密码的保护，所以未授权用户不能连接到网络。用户设备可以将密码存储在位于数据库中的密钥存储器中。密钥存储器可以通过诸如例如密码、PIN、证书等安全措施来保护。即使用户设备丢失或被盗，未授权用户也不能访问由数据库存储的私有信息。密钥存储器可以被配置成存储加密密钥或证书。用户可以将私有信息安全地存储在用户设备的密钥存储器中。