[发明专利]用于智能卡的初始个性化的方法和装置

摘要

为了对与用户的通信设备(CD)耦合的智能卡(SC)进行初始个性化，该用户尚未成为任何电信网络的订户，智能卡(SC)向漫游实体发送包括临时国际标识(IMSI_t)的第一请求(Req)，该漫游实体将该第一请求(Req)转发至归属位置寄存器(HLR_p)，该归属位置寄存器(HLR_p)借助临时国际标识(IMSI_t)和临时认证密钥(AK_t)对用户进行认证，漫游实体(MSC；SGSN)允许智能卡(SC)使用电信网络的资源。智能卡向应用服务器(AS)发送针对智能卡个性化的第二请求(ReqP)，应用服务器(AS)从所述运营商获取初始国际标识(IMSI_O)和初始认证密钥(AK_O)，并且所述智能卡从应用服务器(AS)接收响应(RepP)，该响应包括个性化命令(ComP)、管理代码(ACas)、初始国际标识(IMSI_O)和初始认证密钥(AK_O)。智能卡解译个性化命令(ComP)，以在管理代码(ACas)有效的情况下，删除临时国际标识和临时认证密钥，并用初始国际标识和初始认证密钥来替换它们。

主权项

1.一种用于对与用户的通信设备耦合的智能卡进行初始个性化的方法，该用户尚未成为任何电信网络的订户，临时国际标识和临时认证密钥被存储在所述智能卡和与电信网络的漫游实体连接的归属位置寄存器中，所述通信设备能够附着于所述电信网络，在管理所述寄存器的运营商与管理所述漫游实体的运营商之间已经约定了漫游协定，该方法包括在所述智能卡中执行以下步骤：向所述漫游实体发送包括所述临时国际标识的第一请求，该第一请求被转发至所述归属位置寄存器，该归属位置寄存器借助所述临时国际标识和所述临时认证密钥对所述用户进行认证，所述漫游实体允许所述智能卡使用所述电信网络的资源；向与所述电信网络连接的应用服务器发送针对智能卡个性化的第二请求，该第二请求包括所选运营商的标识符，所述应用服务器从所述所选运营商获取初始国际标识和初始认证密钥；从所述应用服务器接收响应，该响应包括个性化命令、管理代码、所述初始国际标识和所述初始认证密钥；解译所述个性化命令，以在所述管理代码有效的情况下，删除所述临时国际标识和所述临时认证密钥，并用所述初始国际标识和所述初始认证密钥来替换它们。