用于管理用户标识模块的全球平台的制作方法

用于管理用户标识模块的全球平台的制作方法
【专利摘要】本发明公开了一种方法，包括：将多个移动设备中的一个移动设备的至少一个订阅记录存储在归属位置寄存器(HLR)中，所述移动设备具有被当前激活的第一国际移动用户标识(IMSI)识别的用户标识模块(SIM)，所述当前激活的第一IMSI属于分配给所述系统的一组IMSI，其中所述配置服务器用于：接收所述移动设备已经移动到所述无线网络中的第一无线网络内的通知；确认满足分配规则；将所述一组IMSI中的第二IMSI增添到HLR且将该第二IMSI激活，以及从所述HLR中去除当前激活的第一IMSI；和将所述第二IMSI发送到所述移动设备以使所述移动设备能够在所述第一无线网络中作为本地装置进行无线通信。
【专利说明】用于管理用户标识模块的全球平台
[0001] 相关申请的交叉引用
[0002] 本申请为2005年4月29日递交的名称为SELF PROVISIONING OF WIRELESS TERMINALS IN CELLULAR NETWORKS的共同未决的美国专利申请第11/119, 401号的部分 继续申请、2006 年 4 月 4 日递交的名称为 SELF PROVISIONING OF WIRELESS TERMINALS IN CELLULAR NETWORKS的共同未决的美国专利申请第11/398,493号的部分继续申请、和 2007 年 5 月 18 日递交的名称为 WIRELESS COMMUNICATION PROVISIONING USING STATE TRANSITION RULES的共同未决的美国专利申请第11/804, 582号的部分继续申请。本申请 还基于2011年12月5日递交的在前的美国临时专利申请第61/567, 017号且要求其优先 权的权益，这些申请的全部内容在此通过引用方式并入文中。

【背景技术】
[0003] 在无线系统中，无线终端具有包含用户标识的用户标识模块（SIM)。具有其SIM的 无线终端连同无线网络系统的主要功能之一是验证无线终端（例如手机）以及无线终端订 阅网络的有效性。SIM通常为定位在塑料卡、SM卡上的微型芯片，大约为1平方厘米。SM 卡被则设置在无线终端的插槽中，以建立用户进入网络的唯一标识。在一些情形下，无线终 端本身包含用户识别和验证功能性，使得不使用单独的SIM和/或SM卡。
[0004] 在SM中（或者在无线终端内），存储验证密钥和用户识别对。这种对的示例可为 在GSM网络中使用的验证念'钥Ki和相关的用户标识IMSI (国际移动用户标识）。另一不例 可为如在CDMA和TDMA网络中使用的验证密钥A-Key和用户标识MIN(移动识别码）。在每 种情形下，相应的同一组的验证密钥和用户标识被存储在网络中。在SIM中（或在无线终端 中）且在网络内，使用本地验证密钥和一些验证数据运行身份验证功能，该验证数据在SM 和网络之间进行交换。如果在SM中和在网络中身份验证功能运行的结局产生了相同的结 果，则SM/无线终端被认为是通过无线网络验证。
[0005] 在现有的无线系统中，SIM(或无线终端）具有与仅仅一个用户标识相关的验证密 钥，且该用户标识通常绑定到本地区域或本地网络。当SIM(或无线终端）在非本地的区域 中或者利用非本地的网络验证时，通常SIM(或无线终端）需要支付额外的漫游服务费用以 连接无线网络。如果SIM(或无线终端）不永久地绑定到本地区域或本地网络上，则这会是 有利的。例如，设备厂家将能够在多个区域出售相同的设备且对于多个网络具有一个物理 SIM卡。另外地，终端用户可避免漫游服务费用或者可获得至少更有利的订阅期限。

【专利附图】

【附图说明】
[0006] 在下面的详细说明和附图中，公开了本发明的各个实施方式。
[0007] 图1示出自主配置无线系统的实施方式。
[0008] 图2A示出在一个实施方式中的验证数据结构的示例。
[0009] 图2B示出了在另一实施方式中的验证数据结构的示例。
[0010] 图3为示出用于从无线网络获取无线服务的方法的实施方式的流程图。
[0011] 图4A示出用于配置或验证网络系统中的无线终端的方法的实施方式。
[0012] 图4B示出用于配置或验证网络系统中的无线终端的方法的另一实施方式。
[0013] 图5示出用于自主配置或验证网络系统中的无线终端的方法的实施方式。
[0014] 图6为示出用于从无线网络中获取无线服务的方法的实施方式的流程图。
[0015] 图7示出用于移动数据通信配置的系统的实施方式的框图。
[0016] 图8为示出用于移动数据通信配置的方法的实施方式的流程图。
[0017] 图9为示出状态定义的实施方式的框图。
[0018] 图10示出状态转换规则定义的实施方式。
[0019] 图11为示出用于配置的渠道销售模型的状态和两种状态之间的转换的实施方式 的流程图。
[0020] 图12为示出用于配置的零售模型的状态和两种状态之间的转换的实施方式的流 程图。
[0021] 图13为示出用于配置无线通信的方法的实施方式的流程图。
[0022] 图14A为无线网络架构的实施方式，在该无线网络架构中，全球平台供应商进行 操作。
[0023] 图14B和图14C为当移动设备从归属网络漫游到到访网络时的頂SI交换的两个 示例。
[0024] 图15示出IMSI配置和管理的概览。
[0025] 图16示出用于激活具有引导IMSI的移动设备的方法的实施方式。
[0026] 图17示出用于执行MSI交换的方法。
[0027] 图18示出用于在IMSI交换后操作移动设备的方法的实施方式。
[0028] 图19示出用于在IMSI交换后将移动设备作为漫游装置操作的方法的实施方式。
[0029] 图20示出用于执行另一 MSI交换的方法的实施方式。

【具体实施方式】
[0030] 本发明可以以多种方式进行实施，包括方法、设备、系统、内容组合、诸如计算机可 读存储介质的计算机可读介质或者计算机网络，其中，通过光学的、电子的或者无线的通信 链接发送程序指令。在该说明中，本发明采用的这些实施方式或者任何其他形式可被称作 技术。被配置成执行任务的诸如所描述的处理器或存储器的部件包括被暂时配置成在规定 的时间执行任务的通用部件、以及被制造成执行任务的特定部件。一般而言，所公开的方法 的步骤的次序在本发明的范围内可进行改变。
[0031] 结合说明本发明的原理的附图，下文给出了本发明的一个或多个实施方式的详细 描述。本发明结合这些实施方式给予描述，但是本发明不局限于任何实施方式。本发明的 范围仅仅受限于权利要求书且本发明涵盖了多个可替选方式、变型和等同物。在下文的描 述中提出了多个具体的细节，以透彻地理解本发明。这些细节出于示范的目的被提供，且可 在不具有这些特定的细节中的一些或全部细节的情况下来根据权利要求书实施本发明。出 于清晰的目的，与本发明相关的【技术领域】中已知的技术内容未详细描述，从而不会对本发 明造成不必要的混淆。
[0032] 对无线网络中的无线终端配置用户标识
[0033] 公开了用于对无线网络中的无线终端进行用户标识配置的系统和方法。控制中心 (一个或多个控制服务器位于该控制中心中）接收来自无线网络的传输。该传输指示无线 终端正在其归属网络之外漫游。控制中心对无线终端配置新的用户标识，其中，该用户标识 至少部分地基于以下来进行选择：无线终端正在其中漫游的访问的无线网络的识别以及对 给定的到访网络提供规定的用户标识的服务器数据库。使用新配置的用户标识，基于服务 器的对于特定的到访网络的用户标识的规定，无线终端作为本地无线终端或者作为不同的 访问无线终端从服务无线网络获取无线服务。无线终端可对于该网络而言，作为本地无线 终端运行，或者对于以下这样的网络作为本地无线终端运行：新的用户标识的归属网络与 该网络具有优选关系。无线终端可通过使用特定于该无线终端在其中运行的网络或特定 于新用户标识的归属网络的所存储的一组验证密钥-用户标识，而作为本地的终端或访问 的终端，来获取电信服务。在各个实施方式中，无线终端可通过接收或下载特定组的验证密 钥-用户标识、或者通过接收或下载用户标识与现有的验证密钥配对，来作为本地终端或 访问终端运行。
[0034] 图1示出无线系统的实施方式。在所示的示例中，无线系统包括：多个无线终端， 图1中以无线终端100所示；多个无线网络基站，由无线网络基站104所示；无线网络中 心106 ;归属位置寄存器/验证中心（HLR/AuC) 108 ;以及能够配置无线终端的配置服务器 110。尽管仅仅示出一个无线网络中心106,但应理解，无线系统可包括多个无线网络中心 106。各个无线网络中心106包括HLR、移动交换中心/拜访位置寄存器（MSC/VLR)、短消息 服务中心（SMSC)和服务GPRS服务节点（SGSN)、或者分组数据服务节点（PDSN)，或者与它 们相关联。在一个实施方式中，所述多个无线中心106可通过不同的网络运营商进行运行， 然而，HLR/AuClOS和配置服务器110通过全球平台供应商、即控制中心运行。无线终端100 包括用户标识模块（SIM)，其为具有存储器和处理器的可连接的硬件卡或者为嵌入到无线 终端内的软件对象。无线终端100使用无线信号102与无线网络基站104进行通信。当无 线终端四处移动时，其与不同的无线基站进行通信。无线网络基站104与无线网络中心106 进行通信。
[0035] 使用对于另外的无线终端的本地无线网络基站，通信从无线终端在同一无线网络 上被传送到另一无线终端，或者，通过有线网络或者其他无线网络将通信带到目标终端。无 线网络中心106与其相关的HLR进行通信，在HLR处，多组的验证密钥-用户标识被存储， 以有助于验证正在获取无线网络服务的无线终端。用户标识的一个示例为国际移动用户标 识（MSI)。无线网络中心106及其相关的HLR与配置服务器110通信，以使无线终端能够 通过空中（0ΤΑ)获取与现有的验证密钥配对的新的用户标识和/或新的一组验证密钥-用 户标识。在一些实施方式中，验证密钥或验证密钥-用户标识的传输被加密。在各个实施 方式中，在无线终端和/或在SM卡中，验证密钥或验证密钥-用户标识被解密。旧的验证 密钥-新的用户标识对和/或新的一组验证密钥-用户标识以合适的方式被添加到与无线 网络中心106相关的HLR/AuClOS数据库或者HLR数据库中，使得使用新的用户标识和/或 验证密钥组，无线终端可被验证且能够获取无线网络服务。在各个实施方式中，无线网络系 统为蜂窝式系统、GSM/GPRS无线系统、CDMA或者WCDMA无线系统、或TDMA无线系统、或者任 何其他类型的无线网络系统。
[0036] 图2A示出在一个实施方式中的验证数据结构的示例。在一些实施方式中，用于无 线终端的验证数据结构位于SM中，用于网络的验证数据结构位于与无线网络中心106相 关的HLR/AuC(诸如图1的HLR/Aucl08)或者HLR中。用于无线终端的验证数据结构（ADS) 包括验证密钥（AK)和一个或多个用户标识（SI)，且用于协助对于无线网络验证无线终端。 在所示的示例中，用于无线终端1的ADS包括一个验证密钥和一个用户标识。用于无线终 端2的ADS包括一个验证密钥和三个用户标识。用于无线终端N的ADS包括一个验证密钥 和两个用户标识。用于网络的ADS包括用于各个无线终端的验证密钥-用户标识项目。示 出了用于无线终端1、无线终端2和无线终端N的项目。在一些实施方式中，存在多于一个 的验证密钥，其中各个验证密钥具有多个用户标识。
[0037] 图2B示出在另一实施方式中的验证数据结构的示例。用于无线终端的验证数据 结构（ADS)包括Ki和一个或多个IMSI。在所示的示例中，用于无线终端1的ADS包括一 个Ki和一个MSI。用于无线终端2的ADS包括一个Ki和三个MSI。用于无线终端N的 ADS包括一个Ki和两个MSI。用于HLR/AuC的ADS包括用于各个无线终端的Ki-MSI项 目。示出了用于无线终端1、无线终端2和无线终端N的项目。
[0038] 图3为示出用于从无线网络获取无线服务的方法的实施方式的流程图。在一些实 施方式中，对诸如图1中的无线终端100的无线终端实施图3的方法。在所示的示例中，在 300中，接收来自无线网络的无线信号。无线终端接收来自附近网络基站的无线信号。在 302中，从无线信号解码网络标识。无线信号包括移动网络标识。例如，无线终端对现有的 无线系统信号扫描。当无线终端发现网络系统广播控制信道（例如，在GSM系统中的BCCH) 时，其解码播送的信息以解码位置区域标识（LAI)。LAI由移动国家代码、移动网络代码和 位置区代码组成。根据LAI，无线终端能够确定它在其中进行操作的国家。在304中，基于 所解码的网络标识来选择用户标识。例如，LAI信息可与无线终端的用户标识匹配，该用户 标识包括移动国家代码、移动网络代码、和移动用户标识号。在多个实施方式中，LAI移动 国家代码和用户标识的移动国家代码匹配、或者LAI移动网络代码和用户标识的移动网络 代码匹配。在多个实施方式中，用户标识的选择至少部分地基于不同的无线网络的定价、对 于该连接的结算账单、用于无线服务的结算账单、将使用该连接的应用、使用无线服务的应 用（例如，用于数据通信的一个用户标识和用于语音通信的不同用户标识）、或者用于选择 用户标识的任何其他合适的标准。在306,从无线网络获取无线服务。
[0039] 图4A示出了用于对网络系统中的无线终端配置用户标识的方法的实施方式。还 参照图1，在所示的示例中，无线终端100使用无线信号102接收来自无线网络中心106(及 其相关的HLR)、HLR/AuC108和配置服务器110的信息，且将信息发送给它们。如图4A和 图4B所示，无线网络中心106(及其相关的HLR)、HLR/AuC108和配置服务器110共同地通 过附图标记402识别。在404,无线终端100监听从网络基站104发送的无线信号102,并 且从所发送的信息解码移动网络标识。例如，无线终端对现有的无线系统信号扫描。当无 线终端发现网络系统广播控制信道（例如，在GSM系统中的BCCH)时，其解码播送的信息以 解码位置区域标识（LAI)。LAI由移动国家代码、移动网络代码和位置区域代码组成。根据 LAI，无线终端能够确定它在其中进行操作的国家。无线终端接收来自网络中心、HLR/AuC、 配置服务器402的一组用户标识，且存储在其ADS中。在406,无线终端从其ADS中选择具 有相同的国家代码的用户标识。例如，用户标识由移动国家代码、移动网络代码和移动用户 标识码组成。用户标识中的代码可被用于将用户标识与本地网络和/或国家匹配。在无线 终端的ADS中存储的剩余的用户标识可被设成在会话期间是停用的。
[0040] 在408,无线终端使用新的用户标识通过所访问的无线网络进行位置更新。在 410,网络中心、HLR/AuC和配置服务器402搜索其ADS中的用户标识，且检索相应的验证 密钥。在412,生成质询（challenge) (RAND)，使用验证算法（A3)，验证密钥用于计算回应 (SRES)。在414, RAND被发送给无线终端且请求回应。在416,无线终端使用来自其ADS的 具有验证密钥的RAND，以使用存储在其SM中的加密算法（A3)独立地计算SRES。在418， SRES被发送给网络中心和/或HLR/AuC和/或配置服务器402。在420,如果所接收的SRES 匹配本地计算的SRES，则验证通过，否则验证失败。
[0041] 图4B示出用于对网络系统中的无线终端配置用户标识的方法的另一实施方式。 在一些情形中，无线终端将不包含匹配本地网络系统的国家代码的頂SI。无线终端可使用 具有另一国家代码的MSI连接到网络、然后接收或下载本地的IMSI (即具有匹配的国家代 码）或者新的访问MSI。在所示的示例中，无线终端400B使用蜂窝信号接收来自当前激 活的IMSI的归属网络的网络中心的信息以及将信息发送给当前激活的IMSI的归属网络的 网络中心直至HLR/AuC。归属网络的HLR/AuC发送漫游用户的网络注册信息到配置服务器 402B。在404B，无线终端400B监听从网络塔发送的蜂窝信号，并且解码来自所发送的信息 的国家代码。在406B，无线终端400B与当前激活的MSI的归属网络的HLR/AuC通信且进行 验证。归属网络HLR/AuC发送漫游用户的网络注册信息到配置服务器，该配置服务器发送 包括所访问的国家/网络的代码和终端生产者的信息。在408B，配置服务器选择具有本地 的国家/网络的代码或者其他新的国家/网络的代码的新的頂SI。在410B，所述新的頂SI 通过对应于无线终端（即与无线终端的Ki成对）的配置服务器，被增添到HLR/AuC(或者 与网络系统相关的HLR)的ADS。在412B，配置服务器发送新的MSI到无线终端400B ;0ΤΑ， 例如通过SMSC。在414B，无线终端400B将新的MSI增添到其ADS。在416B，无线终端400 通过作为激活IMSI的新的IMSI重建其与网络系统的连接。在一些实施方式中，根据所发 送的信息（即，无线终端的MSI范围或者类型），可在无线终端和特定的应用服务器（即， 全球平台供应商的配置服务器或者另外的服务器）之间建立通信。在一些实施方式中，与 特定的应用服务器的这种通信被加密。
[0042] 图5示出用于对网络系统中的无线终端配置用户标识的方法的实施方式。在一些 实施方式中，无线终端将不含匹配本地网络系统的网络代码和/或国家代码的用户标识。 无线终端能够使用具有另一网络/国家代码的用户标识而连接至网络，然后接收或下载本 地用户标识（即，具有匹配的国家代码）或新的访问用户标识。还参照图1和图4A，在所 示的示例中，无线终端100接收来自网络中心106 (及其相关的HLR)的信息，且将信息发 送给网络中心106 (和其相关的HLR)以及当前激活的用户标识的本地网络的HLR/AuC108。 归属网络HLR/AuC将漫游用户的网络注册信息发送给配置服务器110。在504,与图4A的 404类似，无线终端100监听从网络基站104发送的无线信号，且从所发送的信息解码移动 网络标识。在506,使用与图4A的408-420类似的方法，无线终端100与当前激活的用户标 识的归属网络的HLR/AuC通信且被验证，其中，该配置服务器110发送包括所访问的国家/ 网络的代码和终端生产者的信息。在508,配置服务器110选择具有本地国家代码和/或本 地网络代码的新的用户标识、或者新的访问用户身份。在510,新的用户标识被增添到HLR/ AuC108的或者与对应于无线终端的到访网络相关联的HLR的ADS中（S卩，与无线终端的验 证密钥成对）。在512,配置服务器110发送新的用户标识到无线终端500 ;OTA，例如通过 SMSC。在515,无线终端100增添新的用户标识到其ADS。在516,无线终端100通过作为 激活的用户标识的新的用户标识重建其与网络系统的连接。在一些实施方式中，根据所发 送的信息（例如，无线终端的用户标识范围或类型），在无线终端和特定的应用服务器（例 如，全球平台供应商的配置服务器或者另外的服务器）之间可建立通信。在一些实施方式 中，与特定的应用服务器的这种通信被加密。
[0043] 图6为示出用于从无线网络获取无线服务的方法的实施方式的流程图。在所示的 示例中，在600中，接收来自无线网络的无线信号。在602中，使用第一用户标识获取来自无 线网络的无线服务。在604中，信息被发送到无线网络。在606,接收通过应用服务器（或 者图1的配置服务器110)所选择的第二用户标识。第二用户标识至少部分地基于以下中 的一个或多个进行选择：无线网络、无线网络标识、与无线终端进行通信的基站、与网络相 关联的当地国家、或者用于选择用户标识的任何其他的合适的标准。在多个实施方式中，第 一用户标识和第二用户标识都与单一的验证密钥配对，或者第一用户标识与第一验证密钥 配对，而第二用户标识与第二验证密钥配对。在一些实施方式中，接收第二验证密钥。在多 个实施方式中，用户标识和/或验证密钥在加密后被接收，且在接收后需要被解密。在一些 实施方式中，使用验证密钥对用户标识进行加密和解密。在多个实施方式中，用户标识和/ 或验证密钥在应用服务器、配置服务器、无线网络服务器、或者在应用/配置服务器和无线 网络服务器的组合中、或者适于加密的任何其他位置处进行加密。在多个实施方式中，用户 标识和/或验证密钥在无线终端、在SIM卡、在SM卡和无线终端的组合中、或者在用于解 密的任何其他合适位置处进行解密。在一些实施方式中，接收验证信息，例如，已使用验证 密钥加密的随机数、已使用验证密钥加密的用户标识、或者已使用验证密钥或者其他的合 适的密钥加密的其他信息。在608,使用第二用户标识从无线网络获取无线服务。
[0044] 使用状态转换或者分配规则的无线通信配置
[0045] 公开了使用与标识相关的状态转换或者分配规则的无线通信配置。限定与一个或 多个标识相关的第一状态。限定与一个或多个标识相关的第二状态。在第一状态和第二状 态之间限定状态转换或分配规则。在一些实施方式中，所述一个或多个标识存储在用户标 识模块（SIM)中。在一些实施方式中，所述一个或多个标识为IMSI。在一些实施方式中，限 定多个状态，限定多个状态转换或分配规则，以及选择一组状态和转换/分配规则且使其 与一个或多个标识相关联。在一些实施方式中，无线通信包括移动数据、移动蜂窝通信、或 者任何其他合适的无线通信。
[0046] 在一些实施方式中，客户组织限定用于装置的一系列的状态，该装置通过一个或 多个无线运营商网络与全球平台供应商的应用服务器相互传送数据。供应商（例如全球平 台供应商）允许通过无线运营商网络进行通信。多个状态利用合适的计费、访问和/或对 于每个活动（尤其是关于测试、激活、停用等）的授权，而实现在数据通信中使用的客户装 置或供应商装置的配置的活动。
[0047] 图7示出了用于移动数据通信配置的系统的实施方式的框图。在所示的示例中， 装置700包括传送数据的移动设备。装置700包括：移动数据服务（MDS) 702,例如，通用分 组无线电业务；和标识（ID) 704,例如，用户标识（例如MSI)。通过装置700使用MDS702可 发送和接收数据。使用ID704识别装置700,装置700与用户或客户相关联。数据的发送和 接收与运营商网络712通信，该运营商网络与MDS702相关。在多个实施方式中，与MDS702 相关的运营商网络包括移动运营商网络、手机网络、消息传递网络、无线通信网络、或者适 于将数据传送至移动设备的任何其他的网络。
[0048] 运营商网络712包括运营商交换网络710 (例如，SGSN-服务通用分组无线电业务 (GPRS)支持节点-用于全球移动通讯系统（GSM)网络）、运营商数据流量处理器708(例如， GRX-GPRS漫游交换和/或SS7-信令系统7系统）和多个运营商塔-在图7中由塔706表 示。到装置700和来自装置700的数据流量的通信通过运营商塔被运营商网络712接收， 运营商塔与运营商数据流量处理器708相互传送数据流量。运营商数据流量处理器708与 运营商交换网络710相互传送数据流量。运营商交换网络710能够与网络714、以及供应 商系统724的验证中心/归属位置寄存器（HLR) 728和验证、授权和记账（AAA)服务器（例 如Radius服务器）730通信。在一个实施方式中，供应商系统724被全球平台供应商操作 为控制中心。
[0049] 网络714能够与客户系统716进行通信，该客户系统包括客户应用服务器718和 客户管理器720。在一些实施方式中，网络714包括因特网、局域网、广域网、有线网络、无线 网络或任何其他的适合与客户系统716通信的网络或多个网络。客户应用服务器718从装 置700接收关于客户的服务或产品的数据以及将该数据发送至该装置700。在多个实施方 式中，客户的服务包括交易有关的服务、监控服务、和/或位置追踪服务。在一些实施方式 中，限定从与装置700相关联的一个配置状态转换到另一配置状态的状态转换或分配规则 在客户应用服务器718上实施。在一些实施方式中，限定从与装置700相关联的一个配置 状态转换到另一配置状态的状态转换或分配规则对于装置700是未知的。
[0050] 供应商系统724包括HLR728、AAA服务器730、应用服务器726、数据库（DB) 732、 管理器734。在供应商系统724为全球平台供应商的控制中心的实施方式中，除了其他功能 夕卜，应用服务器726还能够执行配置服务器（例如图1的配置服务器110)的功能。供应商 系统724,通过借助运营商网络而与装置700进行数据通信服务，来实现客户服务。HLR728 通过指示装置700是否允许通过运营商网络712与客户系统716进行数据通信，而允许与 供应商系统通信。AAA服务器730允许以下这样的特定许可：关于通过运营商网络712在装 置700和客户系统716之间的数据通信，特定许可是可以的。应用服务器726允许对于供 应商配置和计费。配置包括允许装置（诸如，装置700)使用移动运营商网络而具有移动数 据通信服务。DB732包括与用于供应商的配置和计费有关的信息。管理器734管理供应商 系统。客户系统管理器720与供应商应用服务器726通信以管理客户系统使用、计费、用于 由供应商724启动的运营商网络712的数据通信服务的配置。在一些实施方式中，HLR728 和AAA服务器730的功能性由同一服务器来执行，划分在未在文中精确描述的两个服务器 之间、或者由任何其他服务器配置执行以实现相同的功能性。
[0051] 图8为示出用于移动数据通信配置的方法的实施方式的流程图。在一些实施方 式中，图8的方法协助配置图7的装置700,使得移动数据和/或无线通信通过运营商网络 712可用于客户系统716。在所示的示例中，在800中，限定与一个或多个标识相关联的状 态。与一个或多个标识相关联的状态可包括测试就绪、库存、激活就绪、激活的、停用的、撤 回的、退货授权（RMA)、延缓、欺诈评论、清除的和/或任何其他合适的状态。在多个实施方 式中，标识可为国际电路卡标识（ICCID)、国际移动用户标识（IMSI)、客户标识、用户标识、 或者装置标识。在多个实施方式中，所述一个或多个标识包括与用户、客户、公司、组织等相 关联的标识、或者与用户、客户、公司、组织等相关联的一组标识。
[0052] 在一些实施方式中，一个或多个状态基于无线通信装置的服务的生命周期。
[0053] 测试就绪状态可用于使制造商在将SIM或具有SIM的装置传送到终端用户、零售 店或者经销商之前，测试SIM或者具有SM的装置及其网络通信基础结构。测试就绪状态 可为SM的默认状态，其允许利用全球平台供应商的HLR和AAA服务器进行验证和授权，但 不具有与其相关的任何计费。测试就绪状态中的SIM能够有条件地交易数据、语音和/或 短信服务（SMS)通信-例如，当在该状态下，可对通信设置一些限制，例如：从最初数据通信 开始，通信可发生直到最大数据发送量/接收量、或者直到最大的天数。测试就绪状态可不 具有先决状态、不具有对下一状态（例如允许作为下一状态的全部状态）的限制、不具有排 他性规则、是必需的状态，且允许具有自动的和/或人工的转换。
[0054] 库存状态可被用于使SM设置在装置中且与装置的标识（例如，终端标识或出售 点终端标识）相关。库存状态不能与激活就绪状态共存。库存状态不能连接网络，且需要人 工改变以改变状态。库存状态可以以测试就绪状态作为先决条件、不具有对下一状态（例 如，允许作为下一状态的全部状态）的限制、由于其不能与激活就绪状态共存故具有排他 性规则、不是必需的状态、且仅仅允许具有人工的转换。
[0055] 激活就绪状态可被用于使SIM准备好进行激活。激活就绪状态将利用供应商系统 的HLR和AAA服务器进行验证和授权，但不会发生计费。在第一数据通信（例如，第一分组 数据协议（PDP)环境通信）后，SIM状态可自动地改变到激活状态。激活就绪状态可以以 测试就绪状态或库存状态作为先决条件、不具有对下一状态（例如，允许作为下一状态的 全部状态）的限制、由于其不能与库存状态共存故具有排他性规则、不是必需的状态、且允 许自动的转换到激活状态或人工转换到其它状态。
[0056] 激活状态可被用于使SM或具有SM的装置被用户所使用。在激活的状态下，SM 将验证和授权供应商系统的HLR和AAA服务器。当改变到该状态时，计费立即开始。供应 商系统可检查以确保在供应商系统的HLR和AAA服务器数据库以及计费数据库上包含适合 的信息。在一些情形下，该检查将包括检查存储在SIM中的标识（例如，国际移动用户标识 (IMSI)、客户标识、装置标识等）。激活状态可以以测试就绪状态、库存状态、或者激活就绪 状态作为先决条件，具有可能的停用的、清除的、或撤回的接下来的状态，不具有排他性规 贝1J、不是必需的状态，且仅仅允许人工转换到下一状态。
[0057] 停用状态可被用于使SM或具有SM的装置被用户所停用。在停用状态中，SM不 被允许验证且不进行计费。将向供应商系统的AAA服务器和运营商网络的网关GPRS支持节 点（GGSN)发送告知它们SM已经被停用的通知（例如，数据包）。停用状态可以以激活状 态作为先决条件，具有可能的激活的、清除的、或撤回的接下来的状态，不具有排他性规则、 不是必需的状态，且仅仅允许人工转换到下一状态。
[0058] 撤回状态可用于使SM或具有SIM的装置被供应商或用户所撤回。在撤回状态下， SIM可不被允许验证且计费结束。撤回状态可以以除了清除状态外的任何状态作为先决条 件、具有任何可能的接下来的状态（即，全部可能的状态）、不具有排他性规则、不是必需的 状态、且仅仅允许人工转换到下一状态。
[0059] 清除状态可被用于使SIM或具有SM的装置被供应商所清除。在清除状态下，SIM 将不被允许验证，且用户标识从系统中除去（例如，頂SI永久性地从供应商系统的HLR中 除去）。清除状态也可以以任何状态作为先决条件、不具有可能的接下来的状态、不具有排 他性规则、不是必需的状态、且不被允许进行到下一状态的任何转换。
[0060] 在一些实施方式中，由客户限定状态。在一些实施方式中，使用基于因特网的服务 来限定状态。
[0061] 在一些实施方式中，状态限定不支持通信会话以及转换到该状态将终止现有的开 放通信会话。
[0062] 在一些实施方式中，第一无线通信配置状态允许通信装置在不引起任何计费费用 的情况下传递流量，相关联的状态转换规则允许自动转换到第二配置状态，其中，第二配置 状态引起计费费用。在一些实施方式中，第一无线通信配置状态允许通信装置在不引起任 何计费费用的情况下传递流量，相关联的状态转换规则允许自动转换到第二配置状态，其 中，第二配置状态不允许通信装置传递流量。
[0063] 在802中，在两个状态之间的状态转换或分配规则被限定。从一个状态到另一状 态的转换可根据预定的条件自动发生或者通过人工发生。如果转换基于满足的条件（例 如，基于第一数据通信-分组数据协议环境建立），则可自动地从一个状态改变到另一状态 (例如，从激活就绪状态改变到激活状态）。在多个实施方式中，转换条件基于以下条件中 的一个或多个：自在前的状态转换开始的预定量的经过时间、高于预定的服务使用量的服 务使用量、一个或多个服务信令、或者任何其他的合适条件。在多个实施方式中，条件基于 排他性规则、状态规则、通信数据传送、或者任何其他合适的条件。从一个状态人工改变到 另一状态需要直接来自供应商系统的干预-例如，通过上载文件到SM或具有SM的装置， 通过管理器入口的操作，或者应用程序设计接口（API)调用。
[0064] 在多个实施方式中，状态转换或分配规则可被限定用于单个装置或者一组装置， 或者不同的规则可被限定用于不同的单个装置或者不同组的装置，或者视情况而定，任何 其他合适的组合可被限定用于满足装置的供应者的需求。
[0065] 在一些实施方式中，一组状态被限定且一组转换/分配规则被限定，且状态和转 换/分配规则的选择与一个或多个标识相关联。
[0066] 在一些实施方式中，客户选择状态转换/分配规则。在一些实施方式中，客户限定 状态转换/分配规则。在多个实施方式中，使用基于因特网的服务、使用本地程序接口、或 者任何其他合适的选择和限定状态转换规则的方式来选择和/或限定状态转换/分配规 则。
[0067] 在一些实施方式中，当激活时，状态转换/分配规则终止现有的通信会话。
[0068] 图9为示出状态限定的实施方式的框图。在一些实施方式中，状态与标识相关 联-例如，SIM、装置标识（例如，国际移动设备标识）、厂商标识、或者任何其他合适的标识。 在所示的示例中，状态限定包括状态名称、状态描述、必需的状态标记、先决条件状态、允许 的接下来的一个（或多个）状态、排他性规则、和描述允许状态之间的转换的条件的可用的 (一个或多个）转换模式。例如，测试就绪状态具有：a)测试就绪的状态名称；b)在其利 用网络的操作中，通过制造商以限定的方式在不计费的情况下能够被测试的SIM的状态描 述；c)指示测试就绪状态是必需的必需状态标记；d)不存在对于测试就绪状态的先决条件 状态；e)从测试就绪开始的被允许的接下来的状态为库存、激活就绪、激活的、撤回的或者 清除的；f)不存在用于测试就绪状态的排他性规则；和g)基于排他性规则或人工改变，可 用的转换模式对于库存状态或激活就绪状态是自动的。
[0069] 图10示出了状态转换/分配规则限定的实施方式。在多个实施方式中，状态转换 /分配规则限定与标识相关的状态、或者标识相关联。在所示的示例中，状态转换/分配规 则限定包括当前状态、转换条件、转换到的状态、和转换描述。例如，当通过将SIM所在的装 置出售给零售客户、通过使服务供应商将该装置置于现场、或者通过任何其他合适的方式 而布置SIM所在的装置时，SM可人工地从库存状态改变到激活就绪状态。对于另一示例， 当PDP环境被建立且数据被传送到SM或具有SM的装置、或者从SM或具有SM的装置 中传送出时，SM可自动地从激活就绪状态改变到激活状态。
[0070] 图11为示出用于配置的渠道销售模型的状态和状态之间的转换的实施方式的流 程图。在一些实施方式中，SIM的起始的默认状态为测试就绪状态。在所示的示例中，在测 试就绪状态1100中，装置准备进行测试。在测试就绪状态中，SIM被运往初始设备制造商 (OEM)-例如，希望使用供应商所提供的连接性服务的客户，该供应商能够使用户的装置通 过一个或多个运营商网络与客户进行数据通信。在测试就绪状态1100中，SM允许配置和 建立PDP会话（例如，它能够连接到运营商网络的GGSN、连接到因特网、以及连接到客户的 应用服务器）。当SIM处于测试就绪状态时，不发生对于OEM的计费。该连接性是允许的， 直到转换1101。从测试就绪状态开始的转换1101为人工触发的转换或者基于某个条件的 自动触发的转换，其中，条件为当SM已达到以下时的条件：1)已经出现PDP会话的最大数 目-例如10 ;2)最大的数据量已经通过运营商网络被传送到SM/装置、或者从SM/装置 接收-例如，100千字节；或者3)从第一 PDP环境开始，在该测试就绪状态下已经过去最大 的时间量-例如，90天。当转换被触发时，SIM转换到库存状态1102。
[0071] 在库存状态1102中，装置等待被传送给用户。在该状态下，未启动连接性，且未发 生计费。维持该状态直到转换1103。当OEM或客户或其渠道服务供应商人工触发状态改 变时，转换1103发生。当状态改变被触发时，SIM改变到激活状态1104。在激活状态1104 中，装置被用户使用。在激活状态1104中，SM能够建立PDP会话且通过运营商网络连接 和传输数据到客户应用服务器。对于供应商所提供的服务，用户被计费。通过从网络运营 商和供应商的数据库中聚集相关数据，计费信息被提供给客户。SIM保持在激活状态，直到 被触发到转换。转换1105可被人工触发或者自动触发。在多个实施方式中，转换1105通 过所允许的最大数目的连接、所传输的最大量的数据、从PDP会话开始的最大量的时间、或 者任意其他合适的自动触发条件而被自动触发。在一些实施方式中，用户或客户还可人工 地从转换1105触发到停用状态1106。
[0072] 在停用状态1106中，通过处于停用状态，根据终端用户所请求的或者客户系统的 请求，结束使用装置。在停用状态1106中，SIM不能连接和建立PDP会话。然而在停用状 态1106中，不存在对于连接性的计费。转换1107可自动地（例如，在一段时间后）或者人 工地（例如，由客户）触发。当触发转换1107时，SIM将状态改变到清除状态1108。在清 除状态1108中，SM和SM所在的装置从系统中去除。在清除状态1108, SM不能连接和 建立PDP会话。不存在与触发或状态相关的计费。对于客户的账单可从财产清册或资产列 表中去除该项目。清除状态1108自动地从供应商系统的HLR中去除MSI和国际电路卡标 识（ICCID)。
[0073] 图12为示出用于配置的零售模型的状态和状态之间的转换的实施方式的流程 图。在图12中的状态和转换与图11中的状态和转换类似，除了激活就绪状态之外。在一 些实施方式中，SIM的起始默认状态为测试就绪状态。在所示的示例中，在测试就绪状态 1200,装置准备好进行测试。在测试就绪状态，SIM被运往初始设备制造商（OEM)-例如，希 望使用供应商所提供的连接性服务的客户，该供应商能够使用户的装置通过一个或多个运 营商网络与客户进行数据通信。在测试就绪状态1200中，SIM被允许配置和建立PDP会话 (例如，它能够连接到运营商网络的GGSN、连接到因特网、以及连接到客户的应用服务器）。 当SM处于测试就绪状态时，不发生对于OEM的计费。该连接性是允许的，直到转换1201。 从测试就绪状态开始的转换1201为人工触发的转换或者基于某个条件的自动触发的转 换，其中，条件为当SM已达到以下时的条件：1)已经出现PDP会话的最大数目-例如5 ;2) 最大的数据量已经通过运营商网络被传送到SM/装置、或者从SM/装置被接收-例如，1 兆字节；或者3)从第一 PDP环境开始在该测试就绪状态下已经过去最大的时间量-例如， 1年。当转换被触发时，SIM转换到激活就绪状态1202。
[0074] 在激活就绪状态1202中，装置等待被传送给用户。在多个实施方式中，在由OEM 测试之后，当装置从OEM被运送到零售位置、分销商、直接到终端用户时，或者当SIM或具 有SIM的装置将要处于终端用户手中但未准备完全实施计费/服务时，设定激活就绪状态。 在该状态下，SIM连接性被启动，且能够建立PDP会话。当发生第一 PDP会话时，触发转换 1203。当状态改变被触发时，SIM被改变到激活状态1204。在激活状态1204,装置被用户使 用。在激活状态1204中，SM能够建立PDP会话且通过运营商网络连接和传输数据至客户 应用服务器。对于供应商所提供的服务，用户被计费。通过从网络运营商和供应商的数据 库中收集相关数据，计费信息被提供给客户。SIM保持在激活状态，直到被触发到转换。转 换1205可被人工触发或者自动触发。在多个实施方式中，转换1205通过所允许的最大数 目的连接、所传输的最大量的数据、从PDP会话开始的最大量的时间、或者任意其他合适的 自动触发条件而被自动触发。在一些实施方式中，用户或客户还可人工地从转换1205触发 到停用状态1206。
[0075] 在停用状态1206中，通过处于停用状态，根据终端用户所请求的或者客户系统的 请求，结束使用装置。在停用状态1206中，SIM不能连接和建立PDP会话。然而在停用状 态1206中，不存在对于连接性的计费。转换1207可自动地（例如，在一段时间后）或者人 工地（例如，由客户）触发。当触发转换1207时，SIM将状态改变到清除状态1208。在清 除状态1208中，SM和SM所在的装置从系统中去除。在清除状态1208中，SM不能连接 和建立PDP会话。不存在与触发或状态相关的计费。对于客户的账单可从财产清册或资产 列表中去除该项目。清除状态1208自动地从全球平台供应商系统的HLR中去除MSI和国 际电路卡标识（ICCID)。
[0076] 图13为示出用于配置无线通信的方法的实施方式的流程图。在所示的示例中， 在1300中，接收用于与标识相关联的状态的限定。在一些实施方式中，使用基于因特网的 应用程序接收状态限定和/或选择。在多个实施方式中，对于不同的标识，状态定义相同或 不同。在多个实施方式中，用于配置（例如，装置）的状态允许计费、允许通信会话、允许激 活、不允许计费、不允许通信会话、不允许激活、或者任意其他合适的与状态相关的动作。在 1302中，接收用于两个状态之间的状态转换规则的限定。在一些实施方式中，使用基于因特 网的应用程序接收状态转换规则/分配限定和/或会话。在多个实施方式中，转换是自动 的或人工的，且利用转换条件而被触发。在多个实施方式中，自动的和/或人工的转换条件 包括：从在前的状态、在前的转换、或者在前的特定通信/任何通信开始的经过时间；在达 到预定量的流量之后，在达到预定的流量级别之前，在与特定位置、数字、装置、服务中心通 信之后，在发送服务指示、系统消息后，在接收自特定位置、装置、服务器、服务中心的服务 消息、条件、通信后的绝对时间、绝对日期；或者任何其他合适的转换条件。在1304中，确定 是否满足与当前状态的转换规则相关联的转换条件。如果未满足合适的转换条件，则控制 继续1304。如果满足了合适的转换条件，则在1306中允许根据转换规则进行两种状态之间 的合适的转换。在一些实施方式中，配置状态、状态转换规则增强、以及转换条件的评估的 实施在与无线网络和有线装置通信的服务器上发生。在一个实施方式中，服务器位于全球 供应商的控制中心内，或者由全球供应商的控制中心进行操作。
[0077] 用于管理用户标识模块的全球平台
[0078] 描述了用于管理无线装置的用户标识模块（SM)的全球平台。全球平台提供适于 广泛的网络运营商的业务支持系统（BSS)和操作支持系统（0SS)，这些网络运营商可在不 同的国家或大陆上进行操作。全球平台允许合作伙伴运营商以与客户无缝的方式将无线通 信服务传送到客户，而不考虑客户的地理位置。通过各个合作伙伴运营商与全球平台供应 商签订的联盟协议，从一个合作伙伴运营商购买的移动设备能够自由地移动到另一合作伙 伴运营商所操作的区域（例如，国家或大陆），同时引起最小的（如果有的话）性能影响和 漫游费用。
[0079] 如文中所述，移动设备可为手机、电子书、具有无线追踪功能的汽车、数码相框、游 戏机、台式电脑、膝上型电脑、或者其他便携式无线通信装置。另外，文中所描述的客户可为 终端客户、组织或者对网络连接装置的全球部署有兴趣的企业。在常规的无线系统中，每一 网络运营商的操作受到国家的限制。因此，在不产生在另一国家的永久漫游费用的情况下， 在一个国家购买的装置（例如，汽车）不能容易地运送到该另一国家。另外，由于汽车在另 一国家是漫游的，因此对于入境的和出境的信号和数据传输，其数据流量将通过其归属网 络进行路由工作。该路由工作对无线通信具有不良的性能影响。文中所描述的全球平台允 许对性能和漫游费用产生最小的（如果有的话）影响的这种部署。
[0080] 图14A为全球平台供应商在其中操作的无线网络架构的实施方式。全球平台供应 商分配有一组多个用户标识，例如国际移动用户标识（MSI)。尽管IMSI用于下面的描述 中，但应理解其他用户标识类型也可代替頂SI而使用。此外，尽管在2/3G全球移动通信系 统（GSM)网络技术的环境下描述了无线网络架构，应理解，其他网络技术，例如码分多址访 问2000(CDMA2000)、4G长期演进（LTE)、LTE升级版等可被用于支持文中所描述的技术。还 应理解，随着这些协议、技术和标准的发展，本发明的实施方式可适于与未来版本的网络协 议、技术和标准合作。
[0081] 这些頂SI中的一个在其SIM中被程序控制的移动设备1410可避免或者减小其在 以下区域中的漫游费用：这些区域通过与全球平台供应商合作的网络运营商操作。移动设 备1410在离开其归属网络且进入合作伙伴运营商网络（例如，合作伙伴运营商网络1480 或1490)后，可产生暂时的漫游费用。然而，在某个时刻，当满足一个或多个预定的分配规 则时，移动设备1410可被配置有对于合作伙伴运营商网络本地的新的IMSI、供应商或者由 全球平台供应商所预先确定为对于所访问的该国家是优选的頂SI。利用该新的IMSI，移动 设备可发送和接收合作伙伴运营商网络中的无线数据包，而不会产生漫游费用且不会具有 通过其归属网络进行路由的传输。
[0082] 确定移动设备1410是否可转换到本地的MSI或者优选的頂SI，可基于一组分配 规则由控制中心1420来进行。控制中心与全球平台供应商网络1400联接，且至少包括配 置服务器1450和空中（0TA，over-the-air)服务器1440。控制中心1420和全球平台供应 商网络1400都通过全球平台供应商进行操作。控制中心1420和全球平台供应商网络1400 可包括在多个地理区域分布的多个服务器、多个存储装置和多个网络节点。
[0083] 在一个实施方式中，全球平台供应商网络1400包括归属位置寄存器（HLR) 1430， 归属位置寄存器包括用于管理和存储移动用户信息的一个或多个服务器和数据库。移动用 户信息包括国际移动用户标识（MSI)、MSISDN、位置信息（例如，能够进行移动-终结呼叫 的路线选定的当前服务拜访位置寄存器（VLR)的标识）和服务订阅和限制。HLR1430连接 至验证中心（AuC) 1431以执行请求网络连接的移动设备的验证。
[0084] HLR1430通过全球平台供应商进行操作和更新。HLR1430通过经过信号传输点 (STP)1471、1472的信令系统7(SS7)消息、或者通过经过移动性管理实体（MME)的因特网 协议（IP)消息，而与合作伙伴运营商网络1480U490进行通信。SS7/IP消息可通过专用 的SS7/IP连接和/或SS7/IP运营商间网络1441而被发送。在一些实施方式中，文中所 示的HLR1430为逻辑表示。物理上，HLR1430可分布在多个地理区域。在一些实施方式中， HLR1430可包括由多个合作伙伴运营商所拥有的HLR的多个分布式部分。因此，在这些实 施方式中，HLR1430可为多个HLR部分的总和，其中，各个HLR部分被不同的合作伙伴运营 商所拥有。例如，合作伙伴运营商可拥有和操作HLR，HLR的一部分可被全球平台供应商读 取和更新。由全球平台供应商进行的更新可包括增添/配置和去除/清空MSI、以及设定 和编辑用户无线服务权限。可被全球平台供应商增添和去除的頂SI在一组被分配给全球 平台供应商的頂SI的范围内。换句话说，HLR1430存储和管理属于分配给全球平台供应商 的MSI组的MSI。在一个实施方式中，当新的MSI被配置给用户时，用户还可被改变成新 的计费账户所有者。换句话说，用户的无线服务的契约所有权可随着新的頂SI的配置而变 化。在新的頂SI的配置后，除了原始运营商之外，用户还可从新的合作伙伴运营商接收结 账单；或者代替原始运营商，用户可以从新的合作伙伴运营商接收结账单。
[0085] 在图14A的实施方式中，各个合作伙伴运营商网络1480、1490包括一个或多个 MSC1485、1487和一个或多个SGSN1415、1417。MSC1485、1487负责路由电路交换的语音 呼叫、传真、数据和短信息服务（SMS)的路径。MSC1485U487能够将发出的电路交换信 号从移动设备转发给电路交换网络（未示出），且能够将发出的短消息转发给SMS中心 (SMSC) 1460。电路交换网络和SMSC1460然后转发信号/消息到其计划的目的地。此外，当 移动设备请求网络连接时，MSC1485U487负责请求HLR1430/AuC1431验证移动设备。
[0086] SGSN1415U417负责路由数据包的路线。通过接入点名称（APN)来识别每个 SGSN1415、1417,该接入点名称可被用在域名系统（DNS)查询中以解析服务SGSN1415、1417 的GGSN(例如GGSN1416)的IP地址。APN分辨功能被显示为APN DNS1465、1467。因此， GGSN1416通过数据包交换网络（例如因特网）将发出的数据包从移动设备1410转发到其 目的地。在许可访问数据包交换网络之前，GGSN1416能够使用远程认证拨号接入用户服务 (RADIUS)协议以提供验证、授权和记账（AAA)管理（显示为RADIUS1418)。为了输入去往 移动设备1410的数据包，GGSN1416使用DNS查询中的SGSN的APN(显示为APN DNS1466) 来解析目的地SGSN的IP地址。SGSN1415U417和GGSN1416之间的通信可通过用于运营 商间的连接的GPRS漫游交换（GRX)网络1442来提供。在一些实施方式中，SGSN1415、1417 和其相关的GGSN之间的通信可通过内部运营商连接而提供。
[0087] 在图 14A 的实施方式中，HLR1430、SMSC1460、GGSN1416 和 RADIUS1418 在全球平台 供应商网络1400内。在可替选的实施方式中，HLR1430、SMSC1460、GGSN1416和RADIUS1418 中的一个或多个可被定位在一个或多个合作伙伴运营商网络1480、1490内且通过一个或 多个合作伙伴运营商网络1480、1490操作。不考虑它们的位置和所有权，控制中心1420访 问HLR1430、SMSC1460、GGSN1416和RADIUS1418中的每一个以管理移动用户的信息，该移动 用户直接地或间接地（例如，通过合作伙伴运营商、或者通过与合作伙伴运营商或全球平 台供应商签订合同的客户组织）订阅全球平台供应商的服务。
[0088] 在一些实施方式中，分配给全球平台供应商的MSI属于包含一个或多个连续或 非连续的頂SI部分的一组頂SI。MSI为分配给GSM系统中的各个移动设备的唯一非可拨 打号码。頂SI被存储在移动设备的SM中，且唯一识别用户身份。通常，頂SI包括三个部 分：（1)由三个数字组成的用于识别国家的移动国家代码（MCC) ; (2)由两个或三个数字组 成的用于识别网络运营商的移动网络代码（MNC);和（3)由9到10个数字组成的移动用户 识别码（MSIN)。
[0089] 在一个实施方式中，分配给全球平台供应商的MSI可具有识别国家和一个合作 伙伴运营商网络的MCC和MNC、以及包括一个或多个具有一个或多个预先设定的值的数字 的MSIN。例如，假定MCC "123"和MNC "956"分别识别国家和在该国家内运行的合作伙伴 运营商网络"PN"。另外，假定合作伙伴运营商承认在全部识别合作伙伴运营商网络"PN"的 MSI中，MSIN的第一数字为9 (或者任何其他预先设定的值）的那些MSI，被分配给全球 平台供应商。因此，IMSI123_456_9xxxxxxxx表示分配给全球平台供应商的一系列IMSI，其 中，"X"为0到9中的任意值。这种系列的MSI可由控制中心1420配置给漫游到合作伙 伴运营商网络"PN"内且需要转换到本地的或其他优选的MSI的移动设备。由于全球平台 供应商可与多个合作伙伴运营商达成协议，故分配给全球平台供应商的頂SI可包括许多 不连续的范围。
[0090] MISN与移动台国际用户电话号码（MSISDN)不同。MSISDN为可拨打号码，呼叫者 使用该可拨打号码来连接移动设备。通常，HLR存储IMSI和MSISDN作为识别移动用户装 置和将呼叫分配给移动用户的配对。SM独特地与頂SI相关联，同时MSISDN可即时变化 (例如，由于电话号码的可移植性）。
[0091] 当网络运营商从其设备供应商订购移动设备时，设备供应商通常利用一个或多个 IMSI对移动设备中的各个SM预先设定程序。在一个实施方式中，预先设定程序的SIM包 括引导（bootstrapHMSI，其为分配给全球平台供应商的頂SI之一。该引导頂SI还识别国 家和作为预先设定程序的SIM的归属地的运营商网络。当终端用户通过任何合作伙伴运营 商渠道购买移动设备时，服务代表使用引导MSI作为密钥，创建服务订单以进入终端用户 的包括MSISDN的订阅信息。具有密钥的该服务单被发送给控制中心1420,其形成使用引导 MSI作为密钥的订阅记录，且将该订阅记录增添到HLR1430。然后，移动设备可使用在其归 属网络或者合作伙伴运营商网络内的引导IMSI，开始无线通信。
[0092] 图14B和图14C为根据本发明的实施方式的MSI交换的两个示例。参照图14B，当 移动设备1410从其归属网络（例如，在加拿大）漫游到访问网络（例如，在德国）时，其通 过全球平台供应商可被配置有新的MSI。例如，假定加拿大中的归属网络的本地MSI1491 为（111-222-MSIN)，而德国的访问网络的本地IMSI1492为（333-444-MSIN)，在此，MSIN表 示任何9-10个数字。在一个实施方式中，当移动设备1410从加拿大漫游到德国时，移动 设备1410可被配置有作为分配到全球平台供应商的德国本地MSI1492之一的新的MSI。 在另一实施方式中，当移动设备1410从加拿大漫游到德国时，移动设备1410可配置有新的 MSI，该新的MSI为分配到全球平台供应商的西班牙本地頂SI1493中的一个頂SI (例如， 555-666-MSIN)。该新的MSI (本地IMSI1493之一）在文中被称作用于访问网络的"优选 的"頂SI。例如，如果全球平台供应商与西班牙网络运营商签订协议，用于将其IMSI1493分 配给已经订阅全球平台供应商的服务的德国的漫游装置，则可发生例如优选的IMSI的配 置。
[0093] 在图14B和图14C所示的示例中，在漫游之前和漫游之后的MSI的MSIN部分是 相同的（例如，987654321)，其中，首位数字"9"表示MSI分配给全球平台供应商。然而， 应理解，全球平台供应商可配置另外可用的不同于987654321的MSIN给其漫游装置。
[0094] 图15示出頂SI配置和管理的概览图。最初，具有引导頂SI1511的移动设备从其 归属网络被部署到部署位置。归属网络由引导頂SI1511的移动国家代码（MCC)和移动网络 代码（MNC)所识别。部署位置，其在由合作伙伴运营商之一操作的网络中或者在由合作伙 伴运营商的漫游运营商伙伴之一操作的网络中，可与不同于归属网络的MCC和/或MNC的 MCC和/或MNC相关联。基于一组分配规则1510,控制中心1420确定引导頂SI1511是否 应该被新的頂SI替代，该新的MSI对于部署位置是本地的或者是优选的。分配规则1510 的示例可包括：移动使用量、可计费的移动使用量、在漫游网络上的第一次网络注册尝试、 移动设备已漫游的时间长度、订阅状况（例如，优先级）、可用的IMSI数量、与用于部署位置 的网络运营商协议等。
[0095] 分配规则1510的特定示例可包括以下这样的分配规则，该分配规则规定新的 MSI或者第二頂SI基于第一頂SI (例如引导頂SI1511)的初始网络注册来选择和/或处 于激活就绪状态或激活状态。第二IMSI基于初始网络注册的国家来选择和/或处于激活 状态。第二MSI基于具有⑶R(呼叫详细记录）的第一 MSI的第一网络注册来选择。第 二頂SI基于具有⑶R的第一 MSI的第一网络注册来选择和/或处于激活状态。第二MSI 基于具有在第一计费周期中第一可计费的⑶R的第一 MSI的第一网络注册来选择。第二 IMSI基于具有在第一计费周期中最后可计费的⑶R的第一 IMSI的第一网络注册来选择。 第二IMSI基于具有在第一计费周期中X%的可计费量的第一 IMSI的第一网络注册来选择。
[0096] 如果应当进行MSI更换，则控制中心1420通过使0TA1440发送新的頂SI到移动 设备、且通过增添/配置新的頂SI到HLR1430和从HLR1430中去除/清除引导頂SI，来触 发MSI交换。
[0097] 利用新的頂SI，移动设备可在部署的位置处无线通信，就像在其归属网络内操作 一样或者在优选的漫游网络内操作。输入和发出的移动传输可通过本地合作伙伴运营商网 络进行管理，而不用重新路由到归属网络。在一个实施方式中，控制中心1420可监控网络 使用和采集计费信息。计费信息可被传送给本地合作伙伴运营商或者优选的归属网络合作 伙伴，其生产用于清算的账单。账单可发送给终端用户或者客户组织1550,通过客户组织 1550,终端用户订阅移动通信服务。在可替选的实施方式中，控制中心1420可基于采集的 计费信息生成账单。
[0098] 在下面的参照图16至图20的描述中，描述了说明MSI交换的方法的大量示例。 为了避免使描述不清楚，图16-20中省略了一些信号途径和网络元件。在图16-20中示出 的一些网络元件返回参照图14A。然而，应理解在图16-20中示出的方法可由与图14A的实 施方式不同的网络架构来实施。另外，为了简化论述，下面的示例仅描述基于2/3GGSM数据 包的路线路由。应理解，其他类型的无线数据，例如消息、语音呼叫、传真、和其他类型的无 线通信、以及诸如4G LTE或LTE高级版本的其他无线技术也可被支持。在下文的描述中， 括号内的数字与操作相关，而不带括号的数字与实体项或数据项（例如MSI)相关。
[0099] 图16示出用于具有引导頂SI (例如，引导MSI1511)的移动设备的初始网络 注册的方法的实施方式。最初，移动设备安装有由引导IMSI1511程序控制的SIM。引导 MSI1511是在所操作的HLR1430中或者通过全球平台供应商可访问的订阅记录的密钥。 如上所述，引导MSI1511可通过设备供应商分配给移动设备，且位于被分配给全球平台 供应商的頂SI的范围内。当接收服务定单时，配置服务器1450将引导IMSI1511增添到 HLR1430、以及使用引导MSI1511作为密钥（1601)的订阅记录的其他订阅信息中。然后， HLR1430将頂SI表示为-激活的。当移动设备发送用于无线网络连接的请求时，该请求 首先被发送给由归属网络运营商（例如，被引导MSI识别为归属网络运营商的运营商） (1602)或者到访网络运营商操作的最近的基站（BS)塔1612。BS塔1612转发该请求到最 近的MSC1681，MSC1681发送验证请求到用于移动设备的HLR1430/AuC1431 (1603)。然后， HLR1330/AuC1431验证引导IMSI1511。一旦验证，BS1612将数据包从移动设备路由到服务 网络运营商操作的SGSN1615, SGSN1615转发数据包到GGSN1416(1604)。在授权访问外部 网络（例如因特网1660)之前，GGSN1416请求来自Radiusl418的授权和验证（1605)。一 旦接收到授权和验证，GGSN1416将数据包理由到因特网1660(1606)。然后，全球平台供应 商从GGSN1416或Radiusl418采集网络使用信息（例如，呼叫详细记录（⑶R))，且将其存储 在使用和评分数据库1621中。
[0100] 图17示出用于执行MSI交换的方法。在该情形中，具有引导頂SI1511的移动 设备被部署到与引导頂SI1511无关的国家/网络（即，SIM是漫游的）（1701)。在一个 实施方式中，第一运营商可为操作图14A中的合作伙伴运营商网络1480的合作伙伴运营 商。此时，引导MSI1511在HLR1430中保持激活配置。移动设备发送注册请求到最近的 BS塔1712 (1702)，该BS塔转发该请求到MSC1485以及与MSC1485相关的VLR1770 (1703)。 MSC1485和VLR1770都由第一运营商操作。VLR1770告知HLR1430移动设备已经漫游远离 其归属网络，并且从HLR1430处得到移动设备的订阅信息（1704)。然后，移动设备通过漫游 在新部署的位置内注册。
[0101] 来自VLR1770的通知触发配置服务器1450检查分配规则1510,以确定移动设备是 否应转换到本地的或其他优选的新的頂SI (例如，第一运营商网络本地的第一 IMSI1711) (1605)。该本地MSI1711也处于分配给全球平台供应商的頂SI的范围内。通过在部署的 位置内使用第一頂SI1711，移动设备可无线通信，而不被作为漫游装置对待。另外，由于第 一 IMSI1711被分配给全球平台供应商，故全球平台供应商可监控移动设备的信令或使用， 以确定是否需要执行另一頂SI交换。
[0102] 如果配置服务器1450确定应基于分配规则1510执行MSI交换，则配置服务器 1450指示0ΤΑ服务器1440发送第一 IMSI1711到移动设备（1706)。第一 IMSI1711可通过 加密传输（例如，加密的SMS)而被发送（1707)。一旦接收到第一 IMSI1711，则移动设备改 变其在SM上的配置文件且将收条返回到0ΤΑ服务器1440。配置服务器1450还通过增添 /配置第一頂SI1711到移动设备的订阅记录并激活第一 MSI1711来更新HLR1430。当移 动设备借助HLR1430通过新的IMSI1711重新在第一运营商的网络上注册时，HLR1430将发 送移动设备已经成功地注册新的頂SI1711的消息到配置服务器1450。此时，配置服务器 1450 将从 HLR1430 去除引导 IMSI1511 (1708)。
[0103] 图18示出用于操作在图17描述的IMSI交换后的移动设备的方法的实施方式。 如图17所述，HLR1430增添和激活第一 MSI1711，且按照配置服务器1450指示，去除引 导頂SI1511 (1801)。当移动设备发送网络连接的请求到最近的BS塔1712时（1802)，BS 塔1712转发该请求到第一运营商操作的MSC1485。MSC1485识别该请求与第一 MSI1711 相关联，第一頂SI1711为第一运营商网络的本地頂SI。然后，MSC1485发送验证请求到 HLR1330(1803)。作为响应，HLR1430验证第一 IMSI1711。一旦验证，则BS塔1712将数据包 从移动设备路由到第一运营商操作的SGSN1415, SGSN转发该数据包到与SGSN1415相关的 GGSN1816。在授权访问外部网络（例如因特网1660)之前，GGSN1816请求来自Radiusl418 的授权和验证（1804)。一旦接收到授权和验证，GGSN1816将数据包从移动设备路由到因特 网1660(1805)。在该示例中，由于GGSN1816由第一运营商操作，故第一运营商提供⑶R和 账单到全球平台供应商操作的使用和评分数据库1621(1807)。在其他实施方式中，Radius 服务器1418可提供⑶R和账单到使用和评分数据库1621。
[0104] 图19示出用于在图17描述的MSI交换之后操作作为漫游装置的移动设备的方 法的实施方式。在移动设备成功地转换到第一 MSI1711且作为本地移动设备在第一运营 商网络上操作时，移动设备漫游到另一通过第二运营商所服务的位置（1901)。在一个实施 方式中，第二运营商可为操作图14A的合作伙伴运营商网络1490的合作伙伴运营商。此时， 第一頂SI1711保持在HLR1430中。移动设备发送注册请求到最近的BS塔1912 (1902)，该最 近的BS塔转发该请求到MSC1487以及和MSC1487相关联的VLR1970。MSC1487和VLR1970 都由第二运营商操作。VLR1870告知第一运营商网络的HLR1930,移动设备已经进入第二运 营商网络，且请求验证移动设备（1903)。HLR1930转发该验证请求到全球平台供应商网络 1400的HLR1430，HLR1430验证移动设备（1904)。然后，移动设备通过漫游而在新的位置注 册和激活。在一些实施方式中，VLR1970将验证请求直接发送到全球平台的HLR1430。
[0105] -旦验证，BS塔1912将数据包从移动设备处路由到第二运营商操作的SGSN1417。 SGSN1417转发该数据包到第一运营商操作的GGSN1816(1905)。在授权访问外部网络（例 如因特网1660)之前，GGSN1816请求来自Radiusl418的授权和验证（1906)。一旦接收到 授权和验证，GGSN1816将数据包路由到因特网1660(1907)。在该示例中，由于GGSN1816由 第一运营商操作，故第一运营商提供⑶R和账单到全球平台供应商操作的使用和评分数据 库1621 (1908)。在其他实施方式中，Radius服务器1418可提供⑶R和账单到使用和评分 数据库1621。
[0106] 图20示出了用于执行另一 MSI交换的方法的实施方式。图20的方法2001-2004 与图19的方法1901-1904类似，因此未进行重复。响应来自第一运营商的HLR1930的验证 请求，配置服务器1450检查分配规则1510以确定移动设备是否应转换到本地MSI ( S卩，第 二运营商网络的本地的第二MSI2011) (2005)。另外，第二MSI2011处于分配给全球平台 供应商的頂SI的范围内。通过在部署位置内使用第二頂SI2011，移动设备可无线通信，而 不被作为漫游装置对待。另外，由于第二頂SI2011被分配给全球平台供应商，故全球平台 供应商可监控移动设备的使用，以确定是否需要执行另一 IMSI交换。
[0107] 如果配置服务器1450确定应基于分配规则1510执行MSI交换，则配置服务器 1450指示0ΤΑ服务器1440以发送第二IMSI1911到移动设备（2006)。第二IMSI2011可通 过加密传输（例如，加密的SMS)而被发送（2007)。一旦接收到第二MSI2011，则移动设备 改变其在SM上的配置文件且将收条返回到0ΤΑ服务器1440。配置服务器1450还通过增 添/配置第二頂SI2011到移动设备的订阅记录并激活第二MSI2011以及从HLR1430中去 除/清除第一頂SI1711来更新HLR1430(2008)。
[0108] 如文中所述，通过配置服务器1450、OTA服务器1440、HLR1430和图14-20中示出 的其他网络元件而执行的方法可通过特定构造的硬件来实施，例如配置成执行某些操作或 者具有预定的功能性的专用集成电路（ASIC)、或者执行存储在体现为非暂时性计算机可读 存储介质的存储器中的软件指令的电子装置。非暂时性计算机可读存储介质的示例包括： 磁盘、光盘、随机存取存储器、只读存储器、闪存装置、相变存储器等。此外，这种电子装置通 常包括一组与一个或多个其他组件联接的一个或多个处理器，所述一个或多个其他组件例 如一个或多个存储装置（非暂时性机器可读的存储介质）、用户输入/输出装置（例如，键 盘、触摸屏和/或显示器）和网络连接。所述处理器的组和其他组件的联接通常通过一个 或多个母线和桥形件（也被称作总线控制器）。因此，给定的电子装置的存储装置通常存储 用于对所述组的电子装置的一个或多个处理器实施的代码和/或数据。本发明的实施方式 的一个或多个部分可使用软件、固件和/或硬件的不同组合来实施。
[0109] 尽管出于清晰理解而详细地描述了上述实施方式，但本发明不限于所提供的细 节。存在实施本发明的多个可替选的方式。所公开的实施方式是说明性的和非限制性的。
【权利要求】
1. 一种用于与多个无线网络和多个移动设备通信的系统，其中，各个所述无线网络由 不同的运营商操作，所述系统包括： 配置服务器； 归属位置寄存器HLR，所述归属位置寄存器用于存储所述多个移动设备中的一个移动 设备的至少一个订阅记录，所述移动设备具有被当前激活的第一国际移动用户标识IMSI 识别的用户标识模块SM，所述当前激活的第一 IMSI属于分配给所述系统的一组IMSI，其 中，所述配置服务器用于： 接收所述移动设备已经移动到所述无线网络中的第一无线网络内的通知； 确认满足分配规则； 将所述一组頂SI中的第二MSI增添到所述HLR且将所述第二MSI激活，以及从所述 HLR中去除所述当前激活的第一 IMSI ;和 将所述第二MSI发送到所述移动设备以使所述移动设备能够在所述第一无线网络中 作为具有新的頂SI的本地装置或者漫游用户进行无线通信。
2. 根据权利要求1所述的系统，其中，所述HLR管理所述一组MSI，并且其中，所述一 组IMSI包括多个子集，各个所述子集包括具有不同的移动国家代码和不同的移动网络代 码的IMSI。
3. 根据权利要求1所述的系统，其中，在所述一组MSI中的各个MSI包括识别所述无 线网络之一的移动国家代码MCC和移动网络代码MNC、以及包括一个或多个数字的移动用 户识别码MSIN，所述一个或多个数字具有一个或多个预先设定的值以将所述IMSI识别为 被分配到所述系统。
4. 根据权利要求1所述的系统，其中，所述HLR在所述多个无线网络中被分配成多个 HLR部分。
5. 根据权利要求4所述的系统，其中，所述多个HLR部分中的至少一个HLR部分属于所 述无线网络之一的运营商操作的运营商操作的HLR，所述运营商操作的HLR在所述运营商 和所述系统的供应商之间的协议下，能够通过所述配置服务器读和写。
6. 根据权利要求1所述的系统，其中，所述多个无线网络位于多个国家中。
7. 根据权利要求1所述的系统，其中，所述分配规则基于所述系统的供应商和所述第 一无线网络的运营商之间的协议。
8. 根据权利要求1所述的系统，其中，所述分配规则规定，在测试就绪状态、库存状态、 激活就绪状态或激活状态下，基于所述第一 MSI的初始网络注册，选择所述多个IMSI中的 所述第二頂SI。
9. 根据权利要求1所述的系统，其中，所述分配规则规定，在测试就绪状态、库存状态、 激活就绪状态或激活状态下，基于初始网络注册的国家，选择所述多个IMSI中的所述第二 IMSI。
10. 根据权利要求1所述的系统，其中，所述分配规则规定，基于所述第一 MSI的第一 网络注册和呼叫详细记录⑶R，选择所述多个MSI中的所述第二MSI。
11. 根据权利要求1所述的系统，其中，所述分配规则规定，在测试就绪状态、库存状 态、激活就绪状态或激活状态下，基于所述第一 IMSI的第一网络注册和呼叫详细记录CDR， 选择所述多个頂SI中的所述第二IMSI。
12. 根据权利要求1所述的系统，其中，所述分配规则规定，基于所述第一 IMSI的第一 网络注册和在第一计费周期内的第一可计费的呼叫详细记录CDR，选择所述多个IMSI中的 所述第二頂SI。
13. 根据权利要求1所述的系统，其中，所述分配规则规定，基于所述第一 IMSI的第一 网络注册和在第一计费周期内的最后可计费的呼叫详细记录CDR，选择所述多个IMSI中的 所述第二頂SI。
14. 根据权利要求1所述的系统，其中，所述分配规则规定，基于所述第一 IMSI的第一 网络注册和在第一计费周期内的限定百分比的可计费的数据量，选择所述多个IMSI中的 所述第二頂SI。
15. 根据权利要求1所述的系统，其中，所述分配规则规定，基于所述第一 IMSI的第 一网络注册和在限定数量的连续可计费的使用月之后，选择所述多个IMSI中的所述第二 IMSI。
16. 根据权利要求1所述的系统，其中，所述分配规则规定移动使用量、所述移动设备 已漫游的时长、订阅状况、可用的MSI的数目、与用于部署位置的所述网络运营商的协议 中的至少一个协议。
17. -种用于在包括多个无线网络和多个移动设备的系统内通信的方法，其中，各个所 述无线网络由不同的运营商操作，所述方法包括： 将所述多个移动设备中的一个移动设备的至少一个订阅记录存储在归属位置寄存器 HLR中，所述移动设备具有被当前激活的第一国际移动用户标识IMSI识别的用户标识模块 SM，所述当前激活的第一 IMSI属于分配给所述系统的一组IMSI，其中，所述配置服务器用 于： 接收所述移动设备已经移动到所述无线网络中的第一无线网络内的通知； 确认满足分配规则； 将所述一组頂SI中的第二頂SI增添到所述HLR且激活所述第二頂SI，以及从所述HLR 中去除所述当前激活的第一 MSI ;和 将所述第二MSI发送到所述移动设备以使所述移动设备能够在所述第一无线网络中 作为本地装置进行无线通信。
【文档编号】H04M1/66GK104106256SQ201280069073
【公开日】2014年10月15日 申请日期:2012年12月3日 优先权日:2011年12月5日
【发明者】贾汉吉尔·穆罕默德, 斯科特·巴克利, 阿米特·古普塔, 丹尼尔·G·柯林斯, 杰克·麦圭尔 申请人:杰士伯技术有限公司