通过eSIM进行访问控制的装置及方法制造方法及图纸

本公开涉及一种通信技术及其系统，该通信技术将用于支持高于超4G系统的数据速率的数据速率的5G通信系统与IoT技术相结合。本公开可以被应用于基于5G通信技术和IoT相关技术的智能服务，例如智能家居、智能建筑、智能城市、智能汽车或联网汽车、医疗保健、数字教育、零售、安保和安全相关服务。更具体地，本公开涉及在通信系统中终端通过下载并安装通信服务来执行通信连接的装置和方法。

Device and Method of Access Control through eSIM

【技术实现步骤摘要】
【国外来华专利技术】通过eSIM进行访问控制的装置及方法
本公开一般涉及通过将通信服务下载并安装到终端上而在通信系统中进行通信连接的装置和方法，更具体地，涉及用于在通信系统中在线下载、安装并管理简档(profile)的装置和方法。
技术介绍
为了在4G通信系统商用化之后满足呈上升趋势的对无线数据业务量的需求，已努力开发改进的5G或pre-5G通信系统。因此，5G或pre-5G通信系统也被称为超4G网络通信系统或后LTE系统。为了实现高数据速率，已经考虑在超高频(毫米波)频带(例如，类似于60GHz频带)中实现5G通信系统。为了在超高频带中减小无线电波的路径损耗并增加无线电波的传输距离，已经讨论了用于5G通信系统的波束成形、大规模MIMO、全维度MIMO(FD-MIMO)、阵列天线、混合波束成形和大型天线的技术。此外，为了5G通信系统中的系统网络改进，已经针对演进小型基站、高级小型基站、云无线接入网络(云RAN)、超密集网络、设备到设备通信(D2D)、无线回程、移动网络、协作通信、协同多点(CoMP)和接收干扰消除进行了技术开发。另外，在5G系统中，已经开发了对应于高级编码调制(ACM)系统的混合FSK与QAM调制(FQAM)和滑动窗口叠加编码(SWSC)，以及对应于高级连接技术的滤波器组多载波(FBMC)、非正交多址(NOMA)和稀疏码多址(SCMA)。另一方面，互联网是人生成和使用信息的以人为中心的连接网络，现在正在演进到物联网(IoT)，在物联网中分布式实体(诸如物品)交换和处理信息。万物互联网(IoE)已经出现，它是通过与云服务器连接而实现的物联网技术和大数据处理技术的结合。由于IoT实现已要求诸如感测技术、有线/无线通信和网络基础设施、服务接口技术和安全技术等技术要素，近来已经研究了用于机器到机器连接的传感器网络、机器到机器(M2M)通信、机器类型通信(MTC)等。这样的IoT环境可以提供智能互联网技术(IT)服务，其通过对在所连接的物品之间生成的数据进行收集和分析来为人类生活创造新的价值。通过现有信息技术(IT)和各个行业之间的融合和结合，IoT可以被应用于各个领域，包括智能家居、智能建筑、智能城市、智能汽车或联网汽车、智能电网、医疗保健、智能家电和高级医疗服务。因此，已经进行了各种尝试以将5G通信系统应用于IoT网络。例如，传感器网络、机器到机器(M2M)通信和MTC的技术已经通过对应于5G通信技术的波束成形、MIMO和阵列天线的技术实现。作为如上所述的大数据处理技术，云无线接入网络(RAN)的应用将是5G技术和IoT技术之间的融合的示例。
技术实现思路
技术问题通用集成电路卡(UICC)是可以插入到移动通信终端等的智能卡。UICC可以包括用于访问移动通信服务提供商的网络的访问控制模块。访问控制模块的示例包括通用用户识别模块(USIM)、用户识别模块(SIM)和互联网协议(IP)多媒体服务识别模块(ISIM)。包括USIM的UICC可以被称为USIM卡。类似地，包括SIM模块的UICC可以被称为SIM卡。本文中，假设SIM卡包括UICC卡、USIM卡和包含ISIM的UICC。然而，尽管描述了SIM卡，但是其技术特征也可以以相同的方式被应用于USIM卡、ISIM卡或通用UICC卡。SIM卡存储了移动通信用户的个人信息，并通过在访问移动通信网络期间执行用户认证和业务安全密钥生成，允许用户使用安全的移动通信。通常，SIM卡在该卡的制造期间被制造为用于特定移动通信服务提供商的专用卡，用于访问相应服务提供商的网络的认证信息(例如USIM应用(app)和IMSI、K值(用户密钥)和OPc值(运营商变体算法配置值))在发货之前就预先被嵌入卡中。因此，所制造的SIM卡被交付给相应的移动通信服务提供商，然后由移动通信服务提供商提供给用户。此后，如果需要，可以使用诸如空中下载(OTA)的技术来执行对UICC中的应用的管理，诸如安装、校正和删除。用户能够通过将UICC卡插入用户的移动通信终端来使用相应移动通信服务提供商的网络和应用服务。当用户更换终端时，可以将UICC卡从现有终端中移除并插入新终端中，从而允许新终端使用存储在UICC卡中的认证信息、移动通信电话号码、个人电话簿等。然而，当移动通信终端用户想要改变服务提供商，即从新的移动通信服务提供商接收服务时，SIM卡不方便使用，这是因为用户必须从新的移动通信服务提供商物理地获取用于该服务的新的SIM卡。例如，当前往新的国家时，终端用户应当购买本地SIM卡以便在新的国家接收本地移动通信服务。尽管漫游服务可以稍微解决这种不方便的问题，但是由于昂贵的费用或通信服务提供商之间不存在协议，用户可能无法或不想要接收漫游服务。然而，当SIM模块被远程下载并安装在UICC卡中时，上述问题可以得到解决。也就是说，用户能够在期望的时间将用于期望使用的移动通信服务的新SIM模块下载到UICC卡中。可以将多个SIM模块下载并安装在UICC卡中，并且可以选择使用所下载的SIM模块中的一个。UICC卡可以固定或不固定到终端。特别地，固定到终端的UICC通常被称为嵌入式UICC(eUICC)。本文中，eUICC是指通常固定在终端内并且能够远程下载和选择SIM模块的UICC卡。也就是说，固定在终端内或者不固定在终端内并且能够远程下载和选择SIM模块的UICC卡被称为eUICC。此外，所下载的SIM模块信息可以被称为eUICC简档或简档。终端可以包括控制eUICC操作(例如，操作以下载、选择或删除eUICC简档)的软件。本文中，这种软件可以被称为本地简档助理(LPA)，其可以是通过从终端中包括的其他软件接收输入来控制eUICC的独特软件。问题的解决方案本公开的一方面是提供用于终端在通信系统中使用所选择的通信服务来执行通信连接的装置和方法。本公开的另一方面是提供用于终端下载、安装并管理简档以在通信系统中进行通信连接的装置和方法。本公开的另一方面是提供用于在通信系统中有效地控制终端软件对eUICC的访问的装置和方法。根据本公开的一方面，提供了一种在无线通信系统中由终端发送和接收与UICC相关的信息的方法。所述方法包括：向第一服务器发送第一消息，所述第一消息包括由所述终端的UICC生成的询问；从所述第一服务器接收响应于所述询问的第二消息，所述第二消息包括由第二服务器生成的签名；以及通过所述终端的所述UICC来确认所述签名。根据本公开的另一方面，提供了一种在无线通信系统中发送和接收与UICC相关的信息的终端。所述终端包括：收发器；以及控制器，所述控制器与所述收发器联接且被配置为：控制所述收发器向第一服务器发送第一消息，所述第一消息包括由所述终端的UICC生成的询问；控制所述收发器从所述第一服务器接收响应于所述询问的第二消息，所述第二消息包括由第二服务器生成的签名；以及通过所述终端的所述UICC来确认所述签名。根据本公开的另一方面，提供了一种在无线通信系统中由第一服务器发送和接收与UICC相关的信息的方法。所述方法包括：从终端接收第一消息，所述第一消息包括由所述终端的UICC生成的询问；以及响应于所述询问，向所述终端发送第二消息，所述第二消息包括由第二服务器生成的签名，其中，由所述终端通过所述UICC来确认所述签本文档来自技高网...

【技术保护点】
1.一种在无线通信系统中由终端发送和接收与通用集成电路卡UICC相关的信息的方法，所述方法包括：向第一服务器发送第一消息，所述第一消息包括由所述终端的UICC生成的询问；从所述第一服务器接收针对所述询问的第二消息，所述第二消息包括由第二服务器生成的签名；以及通过所述终端的所述UICC来确认所述签名。

【技术特征摘要】
【国外来华专利技术】2017.02.13 KR 10-2017-00192571.一种在无线通信系统中由终端发送和接收与通用集成电路卡UICC相关的信息的方法，所述方法包括：向第一服务器发送第一消息，所述第一消息包括由所述终端的UICC生成的询问；从所述第一服务器接收针对所述询问的第二消息，所述第二消息包括由第二服务器生成的签名；以及通过所述终端的所述UICC来确认所述签名。2.根据权利要求1所述的方法，其中，通过与所述第一服务器相关联的应用将所述第一消息发送到所述第一服务器，并且其中，通过所述应用从所述第一服务器接收所述第二消息。3.根据权利要求1所述的方法，其中，所述第一服务器向所述第二服务器发送对所述签名的请求，所述第二服务器通过使用数字证书生成所述签名，并且其中，如果与所述第一服务器相关联的应用请求所述询问，则由所述UICC生成所述询问。4.根据权利要求1所述的方法，还包括：从所述第二服务器接收与用于所述UICC的简档相关的命令。5.一种在无线通信系统中发送和接收与通用集成电路卡UICC相关的信息的终端，所述终端包括：收发器；以及控制器，所述控制器与所述收发器联接且被配置为：控制所述收发器向第一服务器发送第一消息，所述第一消息包括由所述终端的UICC生成的询问，控制所述收发器从所述第一服务器接收针对所述询问的第二消息，所述第二消息包括由第二服务器生成的签名，并且通过所述终端的所述UICC来确认所述签名。6.根据权利要求5所述的终端，其中，通过与所述第一服务器相关联的应用将所述第一消息发送到所述第一服务器，并且其中，通过所述应用从所述第一服务器接收所述第二消息。7.根据权利要求5所述的终端，其中，所述第一服务器向所述第二服务器发送对所述签名的请求，所述第二服务器通过使用数字证书生成所述签名，并且其中，如果与所述第一服务器相关联的应用请求所述询问，则由所述UICC生成所述询问。8.根据权利要求5所述的终端，其中，所述控制器还被配置为：控制所述收发器从所述第二服务器接收与用于所述UICC的简档相关的命令。9....

【专利技术属性】
技术研发人员：李慧远，李德基，姜秀姃，柳永善，朴钟汉，尹江镇，
申请(专利权)人：三星电子株式会社，
类型：发明
国别省市：韩国,KR