用于管理UICC中多个订阅的系统的制作方法与工艺

用于管理UICC中多个订阅的系统本发明涉及用于管理UICC(通用集成电路卡)中多个订阅的系统。UICC是一般嵌入Sim应用的安全元件。它被固定地或非固定地安装在像例如移动电话一样的终端中。在一些情况下，终端由与其它机器通信以用于M2M(机器到机器)应用的机器构成。UICC可以以智能卡的格式，或者可以以任何其它格式，诸如例如但不限于如PCT/SE2008/050380中所述的封装芯片，或任何其它格式。例如，可以将UICC用于GSM和UMTS网络中的移动终端。UICC确保了各种个人数据的网络认证、完整性和安全性。在GSM网络中，UICC主要包含SIM应用，而在UMTS网络中它是USIM应用。UICC可包含其它数个应用，使得相同的智能卡可能同时提供到GSM和UMTS网络的接入，并且还提供了电话簿和其它应用的存储。还可能的是，通过使用USIM应用来接入GSM网络，并且还可能的是，通过和为此而准备的移动终端一起使用SIM应用来接入UMTS网络。随着UMTS第5版本和像LTE一样的后面阶段的网络，对IMS(IP多媒体子系统)中的服务需要新的应用，●多媒体服务标识模块(ISIM)。电话簿是独立的应用，而不是任何订阅信息模块的一部分。在CDMA网络中，除了3GPPUSIM和SIM应用之外，UICC包含CSIM应用。具有所有三个特征的卡称作可移除用户标识卡，或R-UIM。因此，R-UIM卡能够插入到CDMA、GSM、或UMTS手机中，并将在所有三种情况下工作。在2G网络中，SIM卡和SIM应用绑定在一起，使得“SIM卡”可以意指物理卡或具有SIM应用的任何物理卡。UICC智能卡包括CPU、ROM、RAM、EEPROM和I/O电路。早期版本包括整个全尺寸(85×54mm，ISO/IEC7810ID-1)的智能卡。很快对于更小的电话的竞赛要求卡的更小版本。由于卡插槽是标准化的，用户能够很容易地将其无线账户和电话号码从一个手机移动至另一个手机。这也将转移他们的电话簿和文本消息。类似地，通常用户可以通过将新的运营商(carrier)的UICC卡插入到其现有的手机中来改变运营商。然而，这并非一直是可能的，因为一些运营商(例如在美国)SIM锁定了其销售的电话，因此防止使用竞争运营商的卡。在UICC配置中，全球平台的ETSI框架和应用管理框架的集成被标准化。3GPP和ETSI对UICC进行了标准化。UICC通常可以从移动终端移除，例如当用户想要改变其移动终端时。在其新终端中已经插入了其UICC后，用户将仍然可以使用他的应用、联系人以及证书(credential)(网络运营商)。同样公知的是，为了使其依赖于该终端，在该终端中焊接或熔接UICC。在M2M(机器到机器)应用中这样做。当在终端中包含了包含有SIM或USIM应用和文件的芯片(安全元件)时，可以达到相同的目的。芯片例如焊接到终端或机器的母板上并构成e-UICC。可以在eUICC与UICC之间完成并联，其中所述UICC未完全链接到设备但是由于其不意图被移除而难于移除，且位于遥远的或深深集成在机器中的终端中。UICC的特殊形式因素(例如非常小并且因此不宜手持)也可以是将其考虑为实际上集成在终端中的理由。当将UICC集成在不意图开启的机器中时，这也同样适用。在下一段描述中，包含或设计为包含和UICC相同的应用的芯片或熔接的UICC一般将称作嵌入式UICC或嵌入式安全元件(相对于可移除UICC或可移除安全元件)。对于难于移除的UICC或安全元件，这将同样适用。本发明涉及可显著地被用于丢失或被偷窃的移动设备的集中式服务。本发明的目标是为针对经丢失了其移动电话并且在移动电话包含的UICC上具有多个订阅的用户简化工序。UICC可以是可移除的，或者可以不是。现今，用户在他的移动电话上具有多个可用的电信订阅越来越常见。可以提到数个例子：-以多个UICC插槽为特征的移动电话；-允许两个不同订阅的双IMSI卡(例如：一个私人订阅以及一个职业订阅，或者针对跨境工作者的来自不同国家的两个(或更多个)订阅)；-在巴西，在所有的新车辆上具有紧急呼叫是强制性的。它们装备有所谓的白SIM，其预装载有针对该国家的每个MNO的一个订阅。在数个订阅在他的UICC中的情况下，对于用户来说，如果他的移动设备已经被偷窃或者丢失，呼叫来自不同运营商的所有热线以阻止他的所有订阅是一种负担。另外，如在巴西的情况下那样，用户可能甚至不知道(或者已经忘记了)来自他设备上的所有预装载订阅的激活的订阅。这种情形可以由图1来描述，其是自明的。本发明提出向丢失的和被窃的移动电话提供唯一的集中式服务，其将能够代表用户在移动设备上执行行动。本发明提出一种用于管理UICC中的多个订阅的系统，该系统包括中央服务器，其在这些订阅中的一个的用户的请求下，能够管理存储在包括在区域中移动终端中的UICC上的订阅。优选地，中央服务器连接到多个MNO。在另一个实施例中，中央服务器连接到唯一的MNO。管理请求优选地由用户向中央服务器作出。在另一个实施例中，管理请求由用户向MNO中的一个作出。优选地，订阅管理包括下列任务中的至少一个：-暂时地或决定性地阻止一个或数个订阅；-暂时地或决定性地阻止来自一个或数个订阅的一个或数个服务；-发送短消息以尝试警告手持终端的人；-地理定位终端；-恢复设备和UICC上的数据；-删除或加密终端上的数据；-如果终端被陕复，那么选择将允许重新激活数个订阅中的一个的特定应用。本发明提出一种用于管理UICC中的多个订阅的系统，该系统包括中央服务器，其能够管理存储在包括在区域中移动终端中的UICC上的订阅。。图3表示这样的系统。在图3中，中央服务器90管理存储在包括在终端92中的UICC91中的订阅。中央服务器90通过网络93(例如互联网)来管理这些订阅。中央服务器90连接到运营商MNO1到MNO3的不同电信网络。在图4中所表示的另一个系统配置中，中央服务器连接到单个运营商的网络(MNO)，并且通过这个网络MNO来与其它网络MNO1到MNO3通信。中央服务器90可以充当存在于UICC91上的订阅的管理者。例如，在终端92的用户的请求下，其可以在UICC上安装新的订阅。根据本发明的系统允许已经丢失了其终端的用户联系单个实体、中央服务器90，以便请该实体管理其订阅。这样的订阅管理可以包括例如：-暂时地或决定性地阻止一个或数个订阅；-暂时地或决定性地阻止来自一个或数个订阅的一个或数个服务；-发送短消息以尝试警告手持终端的人；-地理定位终端；-恢复设备和UICC上的数据；-删除或加密终端上存在的数据；-如果终端被恢复，那么选择将允许重新激活数个订阅中的一个的特定应用。该管理也可以应用于终端被偷窃的终端情况下。为了联系中央服务器90，如图2中所示，用户可以直接联系中央服务器90。他可以通过传真、电话或通过因特网来联系服务器90。因为服务器90知道在丢失/被偷窃的UICC上已经安装了哪些订阅，所以它能够在用户的请求下采取适当的行动。对于用户的可替换的方案是联系他的MNO中的一个，其将警告中央服务器90。后者将采取适当的行动。可替换地，如图5中所示，中央服务器90能够尝试向位于UICC91中的特定应用发送短消息，其将直接在UICC91上执行行动，而不是在整个网络中执行行动。由于中央服务器90可能并不知晓当前有效的订阅(以及关联的MSISDN)，它将尝试用所有潜在的MSISDN来到达UICC。在图6中描绘的第三种可替换的方案将经由不同于2G/3G网络的另一个网络来到达UICC91，像Wi-Fi或甚至有线网络一样。在这种情况下，中央服务器90将尝试到达终端92上的代理，该代理将转发消息到UICC91，并执行行动。本发明的主要优点在于，其提供了方便和快速的方式来阻止与丢失的或被偷窃的移动终端有关的所有订阅。