用于获得网络接入简档的技术制造技术

本发明专利技术涉及一种用于为与第一用户设备(11)相关联的第一安全模块(21)获得对通信网络的接入简档的技术。在接收到将该第一用户设备与包括第二安全模块(20)与之相关联的至少一个第二用户设备(10)的向运营商的订阅相关联的命令时，该第二用户设备向该第一用户设备发送包括服务器(30)的联系地址的消息，该服务器被配置用于以下载的方式来提供接入简档和数据，该数据允许该服务器询问控制服务器(40)以便获得用于下载该接入简档的订单。该消息触发由该第一安全模块发送用于通过与所述订阅的关联性来获得接入简档的请求，该请求被寻址到该联系地址并包括所述数据。在得到订单时，将该接入简档下载到该第一安全模块中，一旦下载了该简档，就由该第一用户设备向该第二用户设备发送确认。

Technology for obtaining network access profile

【技术实现步骤摘要】
【国外来华专利技术】用于获得网络接入简档的技术
本专利技术涉及一般电信领域。本专利技术更具体地涉及一种用于为安全模块获得通信网络接入简档的技术。更确切地，这种技术涉及在向运营商的订阅的框架内已为另一安全模块(所谓的第一安全模块)获得接入简档的上下文。对于这种订阅，此安全模块需要接入简档。
技术介绍
这种用于获得接入简档的技术属于移动通信终端领域，并且更具体地属于所谓的嵌入式eUICC卡领域。嵌入式eUICC卡允许移动用户设备使用可能不可移除的同一eUICC卡来操作向若干运营商的订阅。GSMA协会(代表“GlobalSystemforMobileCommunications(全球移动通信系统)”)正在开发旨在嵌入到移动用户设备中起安全模块作用的“eUICC”类型的卡(代表“embeddedUniversalIntegratedCircuitCard(嵌入式通用集成电路卡)”)的技术规范。这种安全模块可以是不可移除的，并且于是需要对其执行远程动作，例如，对其进行编程。日期为2016年10月14日的GSMA技术规范“SGP.22-RSP技术规范”v.2.0指定了eUICC卡(或安全模块)的远程配置管理。因此，在获取新的移动终端时，不再需要提前操纵安全模块以接入运营商网络，或者实际上在更换运营商时更换安全模块。接入简档对应于一组数据以及一组应用，一旦简档已经得到激活，这组数据和这组应用就允许移动终端接入运营商网络。规定用户能够经由其用户设备的人机界面直接进行订阅或者通过去往运营商商店进行订阅，或/和规定用户安装用于接入网络的接入简档。还规定了用户能够以相同的方式更换运营商。因此，用户获得允许其联系负责准备订阅管理数据SM-DP+(代表“SubscriptionManagerDataPreparation+(订阅管理器数据准备+)”)的服务器的激活码AC(代表“ActivationCode(激活码)”)，以便下载已为其准备的接入简档。该激活码具体包括要联系以获得接入简档的服务器SM-DP+的地址、以及允许服务器标识该接入简档的参考。对于包括多个安全模块的提议即所谓的“多SIM”提议，移动用户设备的用户或池管理者必须向上连接到运营商的门户、验证其本身、搜索其向此运营商的订阅、要求添加新用户设备、并且然后获得激活码(例如，通过扫描该激活码)。因此，这种解决方案对于用户或池管理者来说是不令人满意的，因为其需要与运营商的信息系统进行大量交互。
技术实现思路
本专利技术的目的之一是补救现有技术的不足/缺点、和/或对其进行改进。根据第一方面，本专利技术的主题是一种用于为与第一用户设备相关联的第一安全模块获得通信网络接入简档的方法。这种方法包括：对于第二安全模块与之相关联的第二用户设备，该第二安全模块已结合向运营商的订阅获得了用于接入该网络的接入简档：-在接收到用于将该第一用户设备与所述订阅相关联的命令时，由该第二用户设备向该第一用户设备发送包括服务器的联系地址的消息，该服务器被配置用于以下载方式来提供接入简档和数据，该数据允许该服务器询问控制服务器以便获得用于下载该接入简档的订单，所述消息旨在触发由所述第一安全模块发送用于获得与所述订阅相关联的接入简档的请求，该请求被寻址到该服务器的该联系地址并且包括允许所述服务器询问该控制服务器的所述数据；-由该第二用户设备从该第一用户设备接收已将该接入简档下载到该第一安全模块中的确认。相关地，本专利技术的主题还是一种用于为与第一用户设备相关联的第一安全模块获得通信网络接入简档的方法。这种方法包括：-由被配置用于通过下载来提供接入简档的服务器接收源自所述第一安全模块的用于获得与向运营商的订阅相关联的接入简档的请求，该订阅包括第二安全模块与之相关联的至少一个第二用户设备，该第二安全模块已结合所述订阅获得了用于接入该网络的接入简档，该请求被寻址到该服务器的该联系地址并且包括允许所述服务器询问控制服务器以便获得用于下载该接入简档的订单的数据；-根据所接收到的数据，询问该控制服务器以便获得将该接入简档下载到该第一安全模块中的订单；-在获得所述订单时，将该接入简档下载到该第一安全模块中，一旦已经下载了该简档，就由该第一用户设备向该第二用户设备发送确认。在特定实施例中，该用于为与第一用户设备相关联的第一安全模块获得通信网络接入简档的方法包括：-由被配置用于通过下载来提供接入简档的服务器接收源自所述第一安全模块的用于获得与向运营商的订阅相关联的接入简档的请求，该订阅包括第二安全模块与之相关联的至少一个第二用户设备，该第二安全模块已结合所述订阅获得了用于接入该网络的接入简档，该请求被寻址到该服务器的该联系地址并且包括允许所述服务器询问控制服务器以便获得用于下载该接入简档的订单的数据，该联系地址和所述数据已经在该第二用户设备所发送的消息中已经由该第一用户设备接收到；-根据所接收到的数据，询问该控制服务器以便获得将该接入简档下载到该第一安全模块中的订单；-在获得所述订单时，将该接入简档下载到该第一安全模块中，一旦已经下载了该简档，就由该第一用户设备向该第二用户设备发送确认。该用于获得通信网络接入简档的技术源于针对包括多个安全模块的订阅所提到的问题。然而，当用户或池管理者希望修改包括单个安全模块的当前订阅以便具有通过多个安全模块接入网络的可能性时该技术是适用的。当用户或池管理者希望在其订阅框架内将安全模块由另一安全模块替换时该技术也是适用的。借助于这种技术，用户或池管理者可以以非常简单的方式命令在包括与第二用户设备相关联的第二安全模块的订阅的框架内以下载的方式将接入简档分发给第一安全模块。实际上，用户或池管理者直接从第二用户设备命令这种分发，而不需要与订阅管理系统交互。用户或池管理者不必知道和提供合同订阅编号就可以连接到管理订阅的运营商的门户。而且，不需要认证。在特定实施例中，该命令是借助于由第二用户设备提供的人机界面来执行的。此外，用于获得接入简档的技术适用于各种类型的安全模块，诸如“eUICC”类型的卡、具有提供eUICC类型卡的功能的操作系统的芯片卡。第一用户设备与第二用户设备通过通信信道连接。该通信信道例如是短程无线电信道或无线信道，诸如WiFi、蓝牙、NFC信道等。在另一示例性实施例中，该通信信道由有线链路承载。联系地址允许第一用户设备、更确切地是第一安全模块联系负责通信网络运营商的接入简档分发的服务器。在此回想起，根据早期技术，安全模块基于已为其准备的激活码来获得此联系地址。如前所述的用于获得接入简档的方法不依赖于此激活码的获得。因此，在不存在此激活码的情况下，第一安全模块直接从第二用户设备获得服务器的联系地址。由安全模块发送的消息中所包括的数据允许被配置用于以下载的方式来提供接入简档的服务器标识管理订阅的运营商并从而询问此运营商的控制服务器。实际上，与早期技术不同，服务器不针对此第一安全模块接收任何允许该服务器标识此接入简档的参考。于是服务器必须询问网络运营商以便获得分发接入简档所必需的数据。然后，如果这种下载得到授权的话，则所标识的控制服务器可以作为响应而提供分发接入简档所必需的这些数据。此技术不涉及在受保护接口之外传输敏感标识符，诸如用户对网络运营商的接入标识符。此接入标识符更一般地被称为IMSI(代表“Internat本文档来自技高网...

【技术保护点】
1.一种用于为与第一用户设备(11)相关联的第一安全模块(21)获得通信网络接入简档的方法，所述方法包括：对于第二安全模块(20)与之相关联的第二用户设备(10)，该第二安全模块已结合向运营商的订阅获得了用于接入该网络的接入简档：‑在接收到(E10)用于将该第一用户设备与所述订阅相关联的命令时，由该第二用户设备向该第一用户设备发送(E12)包括服务器(30)的联系地址的消息，该服务器被配置用于以下载方式来提供接入简档和数据，该数据允许该服务器询问控制服务器(40)以便获得用于下载该接入简档的订单，所述消息旨在触发由所述第一安全模块发送用于获得与所述订阅相关联的接入简档的请求，该请求被寻址到该服务器的该联系地址并且包括允许所述服务器询问该控制服务器的所述数据；‑由该第二用户设备从该第一用户设备接收(E13)已将该接入简档下载到该第一安全模块中的确认。

【技术特征摘要】
【国外来华专利技术】2017.02.09 FR 17510681.一种用于为与第一用户设备(11)相关联的第一安全模块(21)获得通信网络接入简档的方法，所述方法包括：对于第二安全模块(20)与之相关联的第二用户设备(10)，该第二安全模块已结合向运营商的订阅获得了用于接入该网络的接入简档：-在接收到(E10)用于将该第一用户设备与所述订阅相关联的命令时，由该第二用户设备向该第一用户设备发送(E12)包括服务器(30)的联系地址的消息，该服务器被配置用于以下载方式来提供接入简档和数据，该数据允许该服务器询问控制服务器(40)以便获得用于下载该接入简档的订单，所述消息旨在触发由所述第一安全模块发送用于获得与所述订阅相关联的接入简档的请求，该请求被寻址到该服务器的该联系地址并且包括允许所述服务器询问该控制服务器的所述数据；-由该第二用户设备从该第一用户设备接收(E13)已将该接入简档下载到该第一安全模块中的确认。2.如权利要求1所述的获得方法，其中，该第二用户设备从该第二安全模块获得该联系地址。3.如权利要求1所述的获得方法，其中，该第二用户设备从该第二安全模块获得允许该服务器询问该控制服务器的该数据。4.如权利要求1所述的获得方法，其中，与接入简档相关联的数据包括该联系地址以及允许该服务器询问该控制服务器的该数据。5.如权利要求1所述的获得方法，其中，所发送的消息还包括与向该运营商的订阅有关的订阅标识符。6.一种用于为与第一用户设备(11)相关联的第一安全模块(21)获得通信网络接入简档的方法，所述方法包括：-由被配置用于通过下载来提供接入简档的服务器(30)接收源自所述第一安全模块的用于获得与向运营商的订阅相关联的接入简档的请求，该订阅包括第二安全模块(20)与之相关联的至少一个第二用户设备(10)，该第二安全模块已结合所述订阅获得了用于接入该网络的接入简档，该请求被寻址到该服务器的该联系地址并且包括允许所述服务器询问控制服务器(40)以便获得用于下载该接入简档的订单的数据；-根据所接收到的数据，询问(G1)该控制服务器以便获得用于将该接入简档下载到该第一安全模块中的订单；-在获得所述订单时，将该接入简档下载(G2)到该第一安全模块中，一旦已经下载了该简档，就由该第一用户设备向该第二用户设备发送确认。7.一种与安全模块(20)即所谓的第二安全模块相关联的用户设备(10)即所谓的第二用户设备，所述第二设备包括：-第一模块(104)，被设计用于接收用于将第一用户设备(11)与至少包括所述第二用户设备的向运营商的订阅相关联的命令，该第二安全模块已结合所述订阅获得了用于接入该网络的接入简档；-命令模块(103)，被设计用于向该第一用户设备发送包括服务器(30)的联系地址的消息，该服务器被配置用于以下载的方式来提供接入简档和数据，该数据允许该服务器询问控制服务器(4...

【专利技术属性】
技术研发人员：E肖勒，
申请(专利权)人：奥兰治，
类型：发明
国别省市：法国,FR