通信设备监测的制作方法

专利名称：通信设备监测的制作方法
技术领域：
本发明涉及监测通信设备以便验证、决定或者评估通信设备的行为、 状况或者完整性。本发明特别涉及，但不排除，监测具有位于移动通信
设备中的用户身份模块(SIM)的移动通信设备。
背景技术：
在通信设备领域，为第一通信设备提供了常规方法以监测第二通信 设备，尤其以便第一通信设备能够验证、决定或者另外评估第二通信设 备的行为、状况或者完整性。
在一些常规方法中，第一通信设备观察第二通信设备活动的外部标 记。在其它的常规方法中，第一通信设备与第二通信设备进行预定的通 信交互，以便验证第二通信设备是否正确执行有关交互。例如，第一通 信设备可以在设定的时间间隔打开网络连接，以确定第二通信设备是否 能够接受网络连接。
由于移动电话用于数据及软件下载、网络连接等等使用的增加，普 通类型的通信设备(移动电话)正变得愈加容易受外界对其完整性的影 响。例如，移动电话愈加容易受到诸如病毒和蠕虫这样的恶性影响。
US20050033987描述了能够基于例如可信计算平台(TCP)这样的 可信平台概念使用完整性指标对其自身执行完整性检查的移动终端。数 据被存储在例如移动终端中的SIM上。
US20040243801描述了一种系统，在该系统中移动电话可以使用完 整性指标，响应于验证请求来执行自检。

发明内容
在第一个方面中，本发明提供用于第一通信设备监测第二通信设备
5的方法，该方法包括第一通信设备发送存储在第一通信设备中的程序 到第二通信设备；第二通信设备运行该程序以提供一个或更多个结果； 第二通信设备发送该一个或更多个结果到第一通信设备；第一通信设备 对该一个或更多个结果和存储在该第一通信设备中的一个或更多个正确 结果进行比较；以及第一通信设备根据存储在第一通信设备中的一个或 更多个策略来评估比较结果。
第一通信设备可以位于第二通信设备中。
第一通信设备可以是智能卡，并且第二通信设备可以包括用于耦合 该智能卡的装置。
第一通信设备包括蜂窝通信系统用户身份模块(SIM)功能并且第 二通信设备是使用第一通信设备的SIM功能的移动通信设备。
第一通信设备可以不具有运行程序的能力。
第一通信设备可以从存储在第一通信设备的多个程序中选择程序发 送到第二通信设备。
第一通信设备可以从存储在第一通信设备的多个程序中随机或者伪 随机选择程序发送到第二通信设备。
该方法可以这样作为评估步骤的结果，当所接收的一个或更多个
结果与正确结果不相同时，第一通信设备停止与第二通信设备的协同操 作。停止协同操作包括拒绝提供蜂窝通信系统授权。
该方法可以这样作为评估步骤的结果，当所接收的一个或更多个
结果与正确结果不相同时，第一通信设备通过第二通信设备与蜂窝通信 系统的网络运营商联系。
在进一步的方面中，本发明提供了适用于监测第二通信设备的第一
通信设备，该第一通信设备包括存储装置，该存储装置存储程序、程序 的正确结果以及策略；适用于发送程序到第二通信设备的装置；适用于从 第二通信设备接收运行程序的一个或更多个结果的装置；适用于对所接收 的一个或更多个结果和所存储的正确结果中的相应正确结果进行比较的 装置；以及适用于根据一个或更多个所存储的策略评估比较结果的装置。 第一通信设备可以适于位于第二通信设备中。第一通信设备可以是智能卡。
第一通信设备可以包括蜂窝通信系统用户身份模块(SIM)功能。
第一通信设备可以不具有运行程序的能力。
程序可以是由存储装置存储的多个程序之一 ；并且第一通信设备可 以进一步包括适用于从所述多个程序中选择程序的装置。该适用于从所 述多个程序中选择程序的装置可以适用于随机或伪随机地执行选择。
第一通信设备可以进一步包括作为评估步骤的结果，当一个或更 多个所接收的结果与正确结果不相同时，用于停止与第二通信设备的协 同操作的装置。停止协同操作可以包括拒绝提供蜂窝通信系统授权。
第一通信设备可以进一步包括作为评估步骤结果，当一个或更多 个所接收的结果与正确结果不相同时，用于通过第二通信设备与蜂窝通 信系统的网络运营商联系的装置。
在进一步的方面中，本发明提供了适用于由第一通信设备监测的第 二通信设备，该第二通信设备包括适用于从第一通信设备接收程序的 装置；适用于运行所述程序以提供一个或更多个结果的装置；以及适用 于向第一通信设备发送一个或更多个结果的装置。
第二通信设备可以进一步包括将第一通信设备定位在第二通信设备 中的装置。
第一通信设备是智能卡。
第二通信设备可以是适用于使用第一通信设备的蜂窝通信系统用户 身份模块(SIM)功能的移动通信设备。
在进一步的方面中，本发明提供了一种存储介质，该存储介质存储 处理器可执行的指令，所述指令用于控制一个或更多个处理器执行上述 方法或实现上述任意一个方面中的设备。
因而，本发明提供了主动监测进程，在其中不需要测量完整性指标。
在某些方面中，本发明向诸如移动电话这样的移动设备提供主动监 测进程，这是通过使用位于作为该主动监测进程中的监测设备的该移动
设备中的SIM或者包括SIM功能的卡或者其它模块来实现的。这方便地
利用了与移动设备相比，SIM通常对外部影响有更强的抵抗力。


现在将参照附图以举例的方式描述本发明的实施方式，在附图中 图1是示出了实现本发明第一实施方式的移动设备的特定功能模块 的方框图2是示出图1的移动设备的特定功能模块以及位于移动设备中的
SIM的特定功能模块的方框图；并且
图3是示出了监测进程的实施方式中由SIM和移动设备执行的特定 步骤的处理流程图。
具体实施例方式
图1是示出了实现本发明第一实施方式的移动设备1的特定功能模 块的方框图。在该实施方式中，移动设备1是移动电话1。移动电话1包 括处理器2 (以下称为电话处理器2)，以及以下模块，其中每一个都耦 合到处理器2:无线输入/输出模块3、存储介质4、用户界面5、显示器 6、扩音器7以及麦克风8。以下将移动电话1的存储介质4称为电话存 储介质4。无线输入/输出模块3进一步耦合到天线9。
SIM10被示出位于移动电话1中。SIM10耦合到移动电话1的电话 处理器2。当位于移动电话1中时，通常SIM 10被认为或者描述为移动 电话1的一部分。然而，本实施方式更乐于将SIM 10描述为是与移动电 话1分离的通信设备。在本实施方式中，除非以下另外描述，移动电话1 禾卩SIM 10按照ETSI (European Telecommunications Standards Institute)夫见 范TS102.221、 TS131.101、 TS131.102中规定的UMTS规范(Universal Mobile Telecommunication System)以及其它相关规范操作。
在操作中，如下概览所述，移动电话1在电话处理器2的控制下并 且适当使用存储在电话存储介质4中的指令和/或数据，根据UMTS规范 执行常规移动电话操作。使用天线8将无线信号发送到蜂窝通信系统的 基站，并使用天线8从蜂窝通信系统的基站接收无线数据，由无线输入/ 输出模块3执行调制和解调。用户界面5包括键盘以及其它使用户能够输入指令和数据的触摸设备。显示器6向用户显示诸如电话号码、网络 细节、图像等等的信息。扩音器7和麦克风8使用户能够分别输入和收 听音频信息，例如在电话呼叫期间的语音。SIM 10向移动电话1提供数 据和蜂窝通信网络连接功能。这使得移动电话1发送和接收包括多媒体 消息的短消息服务(SMS)的消息、电话呼叫加入、访问网络、下载数 据和软件等等。
将要意识到，除了以上描述的功能模块，移动电话l包括许多其它 常规组件和功能。还将要意识到，以上描述的功能模块可以展示许多其 它常规功能和细节。然而，对于理解本发明来说，不需要对这些其它常 规组件、功能和细节的进一步解释，并且它们可由本领域技术人员很容 易地实现。
图2是示出了移动电话1的上述功能模块以及SIM 10的特定功能模 块的方框图。特别地，图2示出了移动电话1的电话处理器2和电话存 储介质4。如图2所示，SIM 10包括处理器12，以下称为SIM处理器12。 SIM处理器12耦合到电话处理器2。 SIM 12进一步包括存储介质14，以 下称为SIM存储介质14。SIM存储介质14耦合到SIM处理器12。SIM 10 的操作由SIM处理器12以常规方式控制，其中适当使用存储在SIM存 储介质14中的常规算法、指令以及数据(在图2中未示出)。
在该实施方式中，除了以上提及的常规算法、指令和数据，SIM存 储介质14还包括用于监测移动电话2的进程中使用的进一步算法、指令 和数据，以下将参考图3详细描述该进程。如图2所示，在该监测进程 中使用的进一步算法、指令和数据包括测试程序16、正确结果18以及策 略20。在该实施方式中，用SIM应用工具包提供测试程序16。特别地， 用SIM应用工具包中的主动式命令通过移动电话轮询SIM的功效来在 SIM和移动电话之间进行双向通信。测试程序16、正确结果18以及策略 20的进一步的细节将在下文详细描述。
图3是在该实施方式的监测进程中由SIM 10和移动电话1执行的特 定步骤的进程流程图。在流程图顶端，参考数字10表明这些步骤由SIM 10执行，参考数字1表明这些步骤由移动电话1来执行。在步骤s2， SIM 10 (更具体地，SIM处理器12)选择测试程序16 中的一个。
在步骤s4， SIM 10发送所选的测试程序16到移动电话1。
在步骤s6，移动电话l接收测试程序，并且在电话处理器2的控制 下将测试程序16保存在电话存储介质4中。
在步骤s8， SIM 10 (更具体地，SIM处理器12)通过向移动电话l 发送请求消息来请求运行程序16。
在步骤s10，移动电话l (更具体地，电话处理器2)执行存储在电 话存储介质4中的程序。
同时，在步骤sl2， SIM10等待由移动电话1运行的测试程序16的 结果。
在步骤sl4，由移动电话1将测试程序的结果发送到SIM 10。在该 实施方式中，根据测试程序16自身中包含的指令发送结果。这具有不需 要在进程中涉及移动电话的任何中断程序的优点。然而，这不是重要的， 并且在其它实施方式中，移动电话2能够通过指令预编程，将来自测试 程序的任何结果发送到测试程序源，例如在该例子中的SIM 10。
在步骤sl6， SIM 10 (更具体地，SIM处理器12)比较所接收的结 果和存储在SIM存储介质14中的正确结果18。
在步骤sl8，当与正确结果18比较时，SIM10 (更具体地，SIM处 理器12)根据存储在SIM存储介质14中的策略20为所接收的结果作决 策。在该实施方式中，策略20简单地规定如果比较步骤sl6表明所接收 的结果与正确结果18相同，那么SIM 10继续与移动电话1协同操作， 反之如果比较步骤s16表明所接收的结果中任意一个与正确结果18不 同，则SIM IO停止与移动电话1的协同操作。可以实现许多其它策略20， 并且将在之后讨论其它可能。
在步骤s20， SIM 10实现在步骤sl8所作的决策。因此，在该实施 方式中，在步骤s20,如果所接收的结果与所存储的正确结果18相同， 则SIM 10继续与移动电话1协同操作，反之如果所接收的结果与所存储 的正确结果18不同，则SIM 10停止与移动电话1的协同操作。可以提供超时选项，以便如果移动电话1在从被命令运行的测试程
序起算的给定时间内没有返回任何结果，那么其自身将认为这是SIM 10 所接收的结果，并且该结果与策略相符合。
应该注意到，以上描述的和图3的流程图中描述的进程步骤中的特 定步骤可以被忽略或者这些进程步骤可以以不同于上述以及图3中所示 的顺序执行。此外，为了方便及容易理解，尽管所有进程步骤被描述为 非连续的、按时间顺序的步骤，然而，进程步骤中的某些步骤事实上可 以同时地执行或者至少在某些程度上临时地重叠地执行。例如，步骤s4 和s8可以作为一个步骤执行，g卩，SIM10可以发送程序到设备并同时发 送请求来运行该程序。另外可忽略SIM10请求程序运行的步骤，并且代 之以由移动电话自动执行任何接收的测试程序。
因此，提供进程，在其中由移动电话1执行存储在SIM10的程序， 并且，程序的结果返回到SIM用以评估。因此，提供进程，在其中相对 更安全的SIM能够有效探测相对不安全的移动电话的状态。此外，由于 测试程序存储在SIM上而没有存储在移动电话(除了要被执行时)上， 任何移动电话的攻击者都不能确定移动电话的任何被篡改版本需要什么 程序能够执行以掩盖对移动电话所作的任何更改。
在以上实施方式中，SIM10和移动电话1根据UMTS规范操作。在 其它实施方式中，SIM IO和移动电话可以替代地或者附加地根据例如移 动通信全球系统(GSM)的其它蜂窝通信规范来操作。
在以上实施方式中，移动通信设备是移动电话。在其它实施方式中， 可以采用其它类型的移动设备，例如个人数字助理或者与移动无线接收 器或者模块相连接的其它设备。
事实上，在其它实施方式中，被监测的通信设备不必是移动设备。 例如，以下段落描述的类型的通信设备，尽管是非便携式的，但装备SIM 或者其它智能卡，可以是被监测的设备。
在上述实施方式中，执行移动电话监测的元件是常规的适用于使用 SIM应用工具包编程的UMTS SIM。同时，能够使用带有多于一个授权 装置的双SIM。例如，可以使用带有多于一个授权装置(例如，带有嵌
ii入在同一个物理卡中的两个SIM功能)的双SIM。在其它实施方式中， 可以以常规SIM卡形式以外的物理形式安放和传递在上述实施方式中使 用的SIM功能。例如，可以在安全数字(SD)卡或者多媒体卡(MMC) 上提供该功能。更具体地，执行监测的设备可以是任何类型的智能卡， 即包括处理以及存储器的模块，所述被监测的设备是具有用于耦合智能 卡的装置的任何通信设备。在每种这样的实施方式中，由于SIM (或例 如其它智能卡)在被监测设备中的物理位置， 一般能够假设在监测设备 和被检测设备之间存在着所需的信任级别。然而，更普遍的，在其它实 施方式中，在SIM (或者例如其它智能卡)与被监视设备的之间的耦合可 以替代地远程提供，例如通过蓝牙无线连接或者其它本地无线连接提供。 可以以任何合适的编程语言编写测试程序，所述被监视的设备具有 用于以所选语言执行程序的处理装置。然而，测试程序更适宜使用方便 的可移植语言，诸如Java。满足UMTS规范的移动电话中一般包括Java 能力。因此，通过给这样的常规移动电话提供Java-SIM连接，这样的常 规移动电话可以方便地被改装为在上述实施方式中的使用。这可以根据 使得能够进行这种整合的JCP (Java Community Process)规范JSR177 (SATSA，安全和信任)并且通过合并CLDC (Connected Limited Device Configuration)平台来提供。由于Java保证了测试程序在不同移动电话 之间的高可移植性，以便SIM不必为不同的电话保留相同测试程序的各 种变体，因此Java的使用是有益的。更进一步，SATSA的使用使得能够 创建复杂的测试用例，并且其采用最新程序的能力为移动设备提供了附 加的安全性。
应意识到，测试程序可以是能够存储在SIM中，但是很复杂以至于 不能在SIM中执行的程序。例如，SIM可以不具有充足的处理能力，然 而，移动通信设备具有更强的处理能力并且能够执行程序。这有利地使 得SIM的安全性和被监测设备的处理能力之间能够实现整合，即可以采 用相对复杂的测试程序。
测试程序可以具有任意想要的复杂度。 一般地，对于较高复杂度的 程序来说，有发现问题的更大机会，而对于较低复杂度的程序来说，一般具有较低的处理和存储负担。比如， 一个例子是指示被监测的设备增 加三个指定存储器值以及发送它们的和作为结果。比如，另一个例子是 指示被监测的设备测量电流并且发送所测量的电流值作为结果，其中电
流值是表示诸如上述移动电话1中的显示器6的显示器正确运行的值。
另一个例子是测试程序要求诸如移动电话这样被监测的设备以特定的方
式同蜂窝通信网络运营商通信。
可以按照考虑了配置要求的任意想要的准则来作出要发送存储的哪 一个测试程序到被监测的设备的选择。例如，可以随机或者伪随机选择 测试程序(该选择增强了较早描述的在SIM上而不是在移动电话上存储 测试程序，从而任何移动电话的攻击者不能确定移动电话的任何篡改版 本将需要什么程序才能够掩盖对移动电话所作的任何更改的优点)。另一 个可能是可以从连续的排序列表中顺序地选择测试程序。例如，再另一个 可能是可以根据考虑先前结果的某个算法来从存储的程序中选择程序。
在任意一个上述实施方式中，从SIM或者相应的卡或设备发送到被 监测设备的测试程序可以是被数字签名的程序，并且对被监测的设备进 行相应编程或者构建，以授予被数字签名的程序必须的权利。
在上述实施方式中，在SIM或者相应的设备中存储多个测试程序。 然而，在其它更简单的实施方式中，在SIM上只存储一个测试程序，并 且在监测过程只使用一个测试程序。
为了避免疑惑，要注意到上述描述中所用的术语"程序"包括在本领 域中所用的相似术语，例如"应用"。
上述策略可以有许多不同形式。如上所述，简单的策略是如果所接 收的结果与所期待的结果(即，正确结果)不相同时，SIM或者相应的 设备停止与被监测的设备之间的协同操作。这包括拒绝执行网络授权， 例如网络运营商的UMTS或者GSM授权。其它策略可以基于更复杂的 算法，例如进行加权或者执行相似的操作以确定在所接收的结果与正确 结果之间的一个或更多个不同的重要性。策略可以是这样的，结果动作 可以进一步包括联系网络运营商以报告差异。例如当被监测的设备是移 动电话时，这可以由通过被监测设备的安全通信连接来提供，安全通信
13连接可以包括向网络运营商发送SMS消息或者呼叫。策略可以是硬编码 的，或者是可以以某种方式更新的。例如，可以通过用户输入来改变它 们。另一个可能是网络运营商可以使用通过被监测的设备的安全通信来 与SIM通信。例如，网络运营商可以改变SIM存储器的设置，由此改变 测试程序的选择、策略、正确结果等等。
在上述实施方式中，在SIM上存储多个策略。然而，在更简单的实 施方式中，只有一个策略被存储并使用，例如在任何接收到的结果与相 应存储的正确结果不匹配的情况下，停止与被监测的设备之间的协同操 作的策略。
在上述实施方式中，当测试程序运行时提供多个结果。然而，在更 简单的实施方式中，当测试程序运行时可以仅有一个结果。
在上述实施方式中，使用SIM应用工具包来提供测试程序。具体地， 通过移动电话轮询SIM的功效，用SIM应用工具包中的主动命令来使 SIM和移动电话之间进行双向通信。在其它实施方式中，向常规SIM(或 者相应的设备或卡)和/或移动电话或者其它被监测的设备添加其它功能， 以便SIM可以向移动电话推送测试程序和/或移动电话可以从SIM拉拽测 试程序。一种这样的可能是按照需要对配备有诸如Symbian或者Windows Mobile这样的开放式操作系统的(例如PDA或者手持设备形式的)常规 智能电话进行改造，诸如Symbian或者Windows Mobile这样的开放式操 作系统一般在UMTS或者GSM下的移动电话中使用。
更一般地，上述实施方式可以通过提供诸如移动电话和/或SIM卡这 样的通信设备的新设计来实现或者通过配置或改装设备的先前的设计来 实现。所描述的功能可以由硬件、固件、软件或者任何这些的组合来提 供。例如，现有的处理器/存储介质可以被编程(例如通过存储在所述存 储介质中的数据)以提供上述处理。由此，上述处理可以由处理器执行 存储在存储介质中的处理器可执行指令来实现。存储介质可以是任何合 适的存储介质，诸如计算机存储器、ROM、 PROM等等。任意所述处理 器可以包括多处理器。
权利要求
1、用于第一通信设备监测第二通信设备的方法，该方法包括所述第一通信设备发送存储在所述第一通信设备中的程序到所述第二通信设备；所述第二通信设备运行所述程序以提供一个或更多个结果；所述第二通信设备发送所述一个或更多个结果到所述第一通信设备；所述第一通信设备将所述一个或更多个结果与存储在所述第一通信设备上的一个或更多个正确结果进行比较；以及所述第一通信设备根据存储在所述第一通信设备上的一个或更多个策略评估比较结果。
2、 根据权利要求1的方法，其中所述第一通信设备位于所述第二通 信设备中。
3、 根据权利要求1或2的方法，其中所述第一通信设备是智能卡并且所述第二通信设备包括用于与该智能卡耦合的装置。
4、 根据权利要求l、 2或3任意一个所述的方法，其中所述第一通 信设备包括蜂窝通信系统用户身份模块功能，即SIM功能，并且所述第 二通信设备是移动通信设备，其使用所述第一通信设备的所述SIM功能。
5、 根据权利要求1至4任意一个所述的方法，其中所述第一通信设 备不具有运行所述程序的能力。
6、 根据权利要求1至5任意一个所述的方法，其中所述第一通信设 备从存储在所述第一通信设备上的多个程序中选择要发送到所述第二通 信设备的程序。
7、 根据权利要求6的方法，其中所述第一通信设备从存储在所述第 一通信设备上的多个程序中随机或者伪随机选择要发送到所述第二通信 设备的程序。
8、 根据权利要求1至7任意一个所述的方法，其中作为评估步骤的 结果，当一个或更多个所接收的结果与正确结果不一样时，所述第一通信设备停止与所述第二通信设备的协同操作。
9、 根据从属于权利要求4时的权利要求8所述的方法，其中停止协 同操作包括拒绝提供蜂窝通信系统授权。
10、 根据权利要求4、 8或9所述的方法，其中作为评估步骤的结果， 当一个或更多个所接收的结果与正确结果不一样时，所述第一通信设备 通过所述第二通信设备与蜂窝通信系统的网络运营商联系。
11、 一种适用于监测第二通信设备的第一通信设备，所述第一通信 设备包括存储装置，所述存储装置存储程序、程序的正确结果以及策略； 适用于发送程序到第二通信设备的装置；适用于从所述第二通信设备接收运行程序的一个或更多个结果的装置；适用于将所接收的一个或更多个结果与所存储的正确结果中的相应 正确结果迸行比较的装置；以及适用于根据一个或更多个所存储的策略评估比较结果的装置。
12、 根据权利要求ll的第一通信设备，其中所述第一通信设备适于 位于所述第二通信设备中。
13、 根据权利要求11或12的第一通信设备，其中所述第一通信设 备是智能卡。
14、 根据权利要求11至13的任意一个所述的第一通信设备，其中 所述第一通信设备进一步包括蜂窝通信系统用户身份模块(SIM)功能。
15、 根据权利要求11至14任意一个所述的第一通信设备，其中所 述第一通信设备不具有运行程序的能力。
16、 根据权利要求11至15任意一个所述的第一通信设备，其中所 述程序是由所述存储装置存储的多个程序中的一个；并且所述第一通信 设备进一步包括适于从多个程序中选择程序的装置。
17、 根据权利要求16的第一通信设备，其中适用于从多个程序中选 择程序的装置适于随机地或者伪随机地执行选择。
18、 根据权利要求11至17任意一个所述的第一通信设备，进一步包括用于作为评估步骤结果，当一个或更多个所接收的结果与正确结果 不一样时，停止与所述第二通信设备协同操作的装置。
19、 根据从属于权利要求14时的权利要求18所述的第一通信设备， 其中停止协同操作包括拒绝提供蜂窝通信系统授权。
20、 根据权利要求14、 18或19所述的第一通信设备，进一步包括 用于作为评估步骤的结果，当一个或更多个所接收的结果与正确结果不 一样时，通过所述第二通信设备与蜂窝通信系统的网络运营商联系的装 置。
21、 一种适于由第一通信设备监测的第二通信设备，所述第二通信 设备包括适用于从第一通信设备接收程序的装置； 适用于运行程序以提供一个或更多个结果的装置；以及 适用于向所述第一通信设备发送一个或更多个结果的装置。
22、 根据权利要求21的第二通信设备，进一步包括用于将所述第一 通信设备定位在所述第二通信设备中的装置。
23、 根据权利要求21或22的第二通信设备，其中所述第一通信设 备是智能卡。
24、 根据权利要求21至23中任意一个所述的第二通信设备，其中 所述第二通信设备是适于使用所述第一通信设备的蜂窝通信系统用户身 份模块(SIM)功能的移动通信设备。
25、 —种存储介质，存储有用于控制一个或更多个处理器以执行权 利要求1至IO任意一个的方法的处理器可执行指令。
全文摘要
用于如用户身份模块(SIM)的第一通信设备(10)监测如移动电话(1)的第二通信设备的方法和设备。该方法包括SIM(10)发送存储在SIM(10)的程序(16)到移动电话(1)；移动电话(1)运行程序(16)以提供一个或更多个结果；移动电话(1)发送一个或更多个结果到SIM(10)；SIM(10)将一个或更多个结果与存储在SIM(10)的一个或更多个正确结果(18)进行比较；以及SIM(10)根据存储在SIM(10)的一个或更多个策略(20)评估比较结果。
文档编号G06F21/57GK101432749SQ200780009935
公开日2009年5月13日 申请日期2007年3月12日 优先权日2006年3月22日
发明者彼得·莱昂·措夫塔 申请人:英国电讯有限公司