蜂窝服务账户转移和认证制造技术

本公开涉及蜂窝服务账户转移和认证。本文所述的实施方案涉及经由安全本地连接在彼此邻近的两个移动无线设备之间转移凭据，或在该两个移动无线设备彼此不相邻的情况下经由基于网络的云服务转移该凭据。凭据的转移可包括源设备、目标设备和/或一个或多个基于网络的服务器之间的通信，该服务器可包括移动网络运营商(MNO)托管服务器，诸如应用服务器、web表单服务器、认证服务器、配置服务器、订阅管理数据准备(SM‑DP+)服务器、归属用户服务器(HSS)和/或认证服务器，以及第三方托管服务器，诸如云服务服务器和/或识别服务服务器。该认证可至少部分地基于由所述源设备获得并提供给所述目标设备的一个或多个令牌和/或信任标记。

Cellular service account transfer and authentication

【技术实现步骤摘要】
蜂窝服务账户转移和认证相关申请的交叉引用本专利申请要求于2018年10月29日提交的标题为“CELLULARSERVICEACCOUNTTRANSFERANDAUTHENTICATION”的美国临时申请62/752,298的权益，该文献的内容以引用方式全文并入本文用于所有目的。
所述实施例涉及无线通信，包括支持用于蜂窝无线服务的蜂窝服务账户凭据的转移的方法和装置，诸如由用户身份模块(SIM)和/或电子SIM(eSIM)在无线设备之间授权的蜂窝语音和数据服务。
技术介绍
使用更新无线电接入技术的下一代(例如第四代(4G和第五代(5G))蜂窝无线网络正在迅速发展并且在全球范围内被网络运营商部署，该技术实施一个或多个第三代合作伙伴项目(3GPP)长期演进(LTE)、高级LTE(LTE-A)和5G标准。更新的蜂窝无线网络为并行的语音和数据提供一系列基于分组的服务。无线设备的用户可以基于配置文件中包括的认证凭据控制的服务订阅，访问由无线网络服务提供商(也称为移动网络运营商(MNO))提供的服务；当包括在可移除通用集成电路卡(UICC)中时，认证凭据也称为用户身份模块(SIM)，当包括在无线设备的嵌入式UICC(eUICC)中时，认证凭据也称为SIM卡，或称为电子SIM(eSIM)。利用可移除UICC和解锁的无线设备，用户可通过替换UICC/SIM组合来访问不同的服务。利用可配置eUICC，eSIM可被下载到eUICC以访问不同的无线服务。在eUICC上容纳多个UICC/SIM和/或多个eSIM的无线设备提供由同一无线设备用来访问不同服务的多个用户身份，这些服务包括可跨越使用不同蜂窝无线电接入技术(RAT)的不同蜂窝无线网络的服务。用户可在无线设备之间转移与一个或多个SIM/eSIM相关联的蜂窝服务账户，诸如当在不同无线设备之间进行切换时或在购买和配置新无线设备以替换较旧的无线设备时。需要允许用户在无线设备之间转移与SIM/eSIM相关联的蜂窝服务账户凭据的机制。
技术实现思路
本专利申请描述了涉及无线通信的各种实施方案，包括支持用于蜂窝无线服务的蜂窝服务凭据的转移的方法和装置，诸如由用户身份模块(SIM)和/或电子SIM(eSIM)在无线设备之间授权的蜂窝语音和数据服务。蜂窝服务凭据的转移可在彼此邻近的两个设备之间进行，例如，这两个设备可经由本地连接安全地连接，诸如经由无线局域网(WPAN)连接，经由无线局域网(WAN)连接，经由对等连接等。蜂窝服务凭据的转移也可以经由基于网络的在线服务(诸如经由服务)发生，其中设备无需彼此邻近。蜂窝服务账户转移和认证过程可至少部分地基于提供授权以使用转移令牌和信任标记进行转移，当两个设备彼此邻近时，转移令牌和信任标记例如经由对等WPAN或WLAN连接直接地提供，或者当两个设备彼此不直接连接时，例如经由基于共享网络的公共云服务账户间接地提。在一些实施方案中，当试图将蜂窝服务凭据转移至目标设备的源设备未能获得转移令牌时，目标设备可以使用质询和响应过程分别向网络服务器例如应用服务器进行认证。成功认证后，目标设备可以使用一个或多个令牌来转移蜂窝服务凭据。在一些实施方案中，信任标记提供对源设备和要转移的蜂窝服务凭据之间的信任关系的指示，以及可用于验证(或重新验证)该信任关系的共享秘密数据(诸如密钥)。在一些实施方案中，从源设备转移蜂窝服务凭据在目标设备的设置过程中发生。在一些实施方案中，源设备向目标设备提供蜂窝服务计划描述和认证数据，用于经由目标设备的用户界面呈现选项，以供选择要转移到目标设备的蜂窝服务计划凭据(如果有的话)。在一些实施方案中，为转移到目标设备的SIM/eSIM建立的信任标记关系也可被转移到目标设备。在一些实施方案中，MNO可能需要与基于网络的服务例如web表单服务器进行交互，以允许将一个或多个蜂窝服务凭据转移到目标设备。根据结合以举例的方式示出所述实施方案的原理的附图而进行的以下详细描述，本专利技术的其他方面和优点将变得显而易见。提供本
技术实现思路
仅用于概述一些示例性实施方案的目的，以便提供对本文所述主题的一些方面的基本理解。因此，应当理解，上述特征仅为示例，并且不应解释为以任何方式缩窄本文所描述的主题的范围或实质。本文所描述的主题的其它特征、方面和优点将通过以下具体实施方式、附图和权利要求书而变得显而易见。附图说明本公开通过下面结合附图的具体描述将更易于理解，其中类似的附图标记表示类似的结构元件。图1示出了根据一些实施方案的用于访问蜂窝服务的蜂窝服务账户凭据从源设备到目标设备的示例性转移的图示。图2A至图2C示出了根据一些实施方案的实现在彼此邻近的源设备和目标设备之间进行蜂窝服务账户凭据的一键模式转移的示例性流程的图示。图2D示出了根据一些实施方案的在彼此邻近的两个设备之间进行蜂窝服务账户凭据的示例性一键转移的另一个流程图。图2E示出了根据一些实施方案的用于蜂窝服务账户凭据从源设备到目标设备的一键模式转移的示例性方法的流程图。图3A示出了根据一些实施方案的用于在两个设备之间转移用于蜂窝服务计划的蜂窝服务账户凭据的一系列示例性用户界面显示的图示。图3B示出了根据一些实施方案的在源设备和目标设备之间进行蜂窝服务账户凭据的示例性基于网络的云服务账户转移的流程图。图3C示出了根据一些实施方案的用于在两个设备之间进行蜂窝服务凭据的基于网络的云服务账户转移的示例性方法的流程图。图4A至图4C示出了根据一些实施方案的使用交互模式将蜂窝服务账户凭据从源设备转移到目标设备的示例性流程的图示。图5A示出了根据一些实施方案的经由基于网络的云服务在源设备和目标设备之间进行蜂窝服务账户凭据的示例性转移的图示。图5B至图5D示出了根据一些实施方案的使用交互式模式经由基于网络的云服务进行蜂窝服务账户凭据的示例性转移的图示。图6A至图6C示出了根据一些实施方案的使用一键模式经由基于网络的云服务来转移蜂窝服务账户凭据的示例性流程的图示。图7A至图7E示出了根据一些实施方案的使用共享密钥来建立信任并实现设备的蜂窝服务账户凭据到MNO服务器的认证的示例的图示。图8示出了根据一些实施方案的移动无线设备的示例性元件的框图。具体实施方式在该部分描述了根据本申请的方法与装置的代表性应用。提供这些示例仅为了添加上下文并有助于理解所描述的实施方案。因此，对于本领域的技术人员而言将显而易见的是，可在没有这些具体细节中的一些或全部的情况下实践所述实施方案。在其他情况下，为了避免不必要地模糊所述实施方案，未详细描述熟知的处理步骤。其他应用是可能的，使得以下示例不应被当作是限制性的。在以下详细描述中，参考了形成说明书的一部分的附图，并且在附图中以例示的方式示出了根据所述实施方案的具体实施方案。虽然这些实施方案被描述得足够详细，以使本领域的技术人员能够实践所述实施方案，但是应当理解，这些示例不是限制性的；使得可以使用其他实施方案，并且可以在不脱离所述实施方案的实质和范围的本文档来自技高网...

【技术保护点】
1.一种用于蜂窝服务账户转移和认证的方法，所述方法包括：/n在目标设备处：/n经由接近共享特征建立与源设备的安全连接；/n经由所述安全连接从所述源设备获得用于一个或多个电子用户身份模块eSIM的蜂窝服务计划描述和认证数据；以及/n在获得用户同意之后，触发从移动网络运营商MNO的服务器将所述一个或多个eSIM中的至少一个直接安装到所述目标设备，/n其中所述目标设备和所述源设备与公共用户账户相关联。/n

【技术特征摘要】
20181029 US 62/752,2981.一种用于蜂窝服务账户转移和认证的方法，所述方法包括：
在目标设备处：
经由接近共享特征建立与源设备的安全连接；
经由所述安全连接从所述源设备获得用于一个或多个电子用户身份模块eSIM的蜂窝服务计划描述和认证数据；以及
在获得用户同意之后，触发从移动网络运营商MNO的服务器将所述一个或多个eSIM中的至少一个直接安装到所述目标设备，
其中所述目标设备和所述源设备与公共用户账户相关联。


2.根据权利要求1所述的方法，其中所述认证数据包括由所述源设备从所述MNO的所述服务器获得的至少一个转移令牌。


3.根据权利要求1所述的方法，其中所述认证数据包括指示所述一个或多个eSIM中的一个eSIM与所述源设备之间的信任关系的至少一个信任标记。


4.根据权利要求1所述的方法，其中所述认证数据消除了对所述目标设备执行到所述MNO的web表单服务器的蜂窝服务用户账户登录过程的需要。


5.根据权利要求1所述的方法，还包括：
在所述目标设备处：
经由所述目标设备的用户界面呈现有关所述一个或多个eSIM的列表；以及
经由所述目标设备的所述用户界面获得对所述一个或多个eSIM中的所述至少一个的选择以转移到所述目标设备。


6.根据权利要求1所述的方法，还包括：
在所述目标设备处：
对安装在所述目标设备上的所述一个或多个eSIM执行设置过程以配置一个或多个相关联的蜂窝服务计划。


7.根据权利要求1所述的方法，还包括：
在所述目标设备处：
从所述MNO的所述服务器接收到所述MNO的web表单服务器的重定向；
基于蜂窝服务账户登录名和密码，向所述web表单服务器进行认证；
从所述web表单服务器获得蜂窝服务计划条款和条件；以及
向所述web表单服务器提供对所述蜂窝服务计划条款和条件的同意。


8.一种用于蜂窝服务账户转移和认证的方法，所述方法包括：
在移动网络运营商的应用服务器MNO处：
向源设备提供用于转移一个或多个电子用户身份模块eSIM的认证数据；
从目标设备接收转移所述一个或多个eSIM中的至少一个eSIM的请求，所述请求包括所述认证数据的至少一部分；
响应于所述目标设备基于所述认证数据的所述至少一部分的成功认证：
从配置服务器获得对应于要转移到所述目标设备的所述至少一个eSIM的至少一个标识符；以及
向所述目标设备提供对应于所述...

【专利技术属性】
技术研发人员：S·X·金，R·S·邹古勒，A·K·古雅尔，李莉，R·L·瑞吾拉巴罗图，S·图阿提，R·C·马尔塔卡尔，
申请(专利权)人：苹果公司，
类型：发明
国别省市：美国;US