通信设备监测制造技术

用于如用户身份模块（ＳＩＭ）的第一通信设备（１０）监测如移动电话（１）的第二通信设备的方法和设备。该方法包括：ＳＩＭ（１０）发送存储在ＳＩＭ（１０）的程序（１６）到移动电话（１）；移动电话（１）运行程序（１６）以提供一个或更多个结果；移动电话（１）发送一个或更多个结果到ＳＩＭ（１０）；ＳＩＭ（１０）将一个或更多个结果与存储在ＳＩＭ（１０）的一个或更多个正确结果（１８）进行比较；以及ＳＩＭ（１０）根据存储在ＳＩＭ（１０）的一个或更多个策略（２０）评估比较结果。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及监测通信设备以便验证、决定或者评估通信设备的行为、状况或者完整性。本专利技术特别涉及，但不排除，监测具有位于移动通信设备中的用户身份模块(SIM)的移动通信设备。
技术介绍
在通信设备领域，为第一通信设备提供了常规方法以监测第二通信设备，尤其以便第一通信设备能够验证、决定或者另外评估第二通信设备的行为、状况或者完整性。在一些常规方法中，第一通信设备观察第二通信设备活动的外部标记。在其它的常规方法中，第一通信设备与第二通信设备进行预定的通信交互，以便验证第二通信设备是否正确执行有关交互。例如，第一通信设备可以在设定的时间间隔打开网络连接，以确定第二通信设备是否能够接受网络连接。由于移动电话用于数据及软件下载、网络连接等等使用的增加，普通类型的通信设备(移动电话)正变得愈加容易受外界对其完整性的影响。例如，移动电话愈加容易受到诸如病毒和蠕虫这样的恶性影响。US20050033987描述了能够基于例如可信计算平台(TCP)这样的可信平台概念使用完整性指标对其自身执行完整性检查的移动终端。数据被存储在例如移动终端中的SIM上。US20040243801描述了一种系统，在该系统中移动电话可以使用完整性指标，响应于验证请求来执行自检。
技术实现思路
在第一个方面中，本专利技术提供用于第一通信设备监测第二通信设备-->的方法，该方法包括：第一通信设备发送存储在第一通信设备中的程序到第二通信设备；第二通信设备运行该程序以提供一个或更多个结果；第二通信设备发送该一个或更多个结果到第一通信设备；第一通信设备对该一个或更多个结果和存储在该第一通信设备中的一个或更多个正确结果进行比较；以及第一通信设备根据存储在第一通信设备中的一个或更多个策略来评估比较结果。第一通信设备可以位于第二通信设备中。第一通信设备可以是智能卡，并且第二通信设备可以包括用于耦合该智能卡的装置。第一通信设备包括蜂窝通信系统用户身份模块(SIM)功能并且第二通信设备是使用第一通信设备的SIM功能的移动通信设备。第一通信设备可以不具有运行程序的能力。第一通信设备可以从存储在第一通信设备的多个程序中选择程序发送到第二通信设备。第一通信设备可以从存储在第一通信设备的多个程序中随机或者伪随机选择程序发送到第二通信设备。该方法可以这样：作为评估步骤的结果，当所接收的一个或更多个结果与正确结果不相同时，第一通信设备停止与第二通信设备的协同操作。停止协同操作包括拒绝提供蜂窝通信系统授权。该方法可以这样：作为评估步骤的结果，当所接收的一个或更多个结果与正确结果不相同时，第一通信设备通过第二通信设备与蜂窝通信系统的网络运营商联系。在进一步的方面中，本专利技术提供了适用于监测第二通信设备的第一通信设备，该第一通信设备包括：存储装置，该存储装置存储程序、程序的正确结果以及策略；适用于发送程序到第二通信设备的装置；适用于从第二通信设备接收运行程序的一个或更多个结果的装置；适用于对所接收的一个或更多个结果和所存储的正确结果中的相应正确结果进行比较的装置；以及适用于根据一个或更多个所存储的策略评估比较结果的装置。第一通信设备可以适于位于第二通信设备中。-->第一通信设备可以是智能卡。第一通信设备可以包括蜂窝通信系统用户身份模块(SIM)功能。第一通信设备可以不具有运行程序的能力。程序可以是由存储装置存储的多个程序之一；并且第一通信设备可以进一步包括适用于从所述多个程序中选择程序的装置。该适用于从所述多个程序中选择程序的装置可以适用于随机或伪随机地执行选择。第一通信设备可以进一步包括：作为评估步骤的结果，当一个或更多个所接收的结果与正确结果不相同时，用于停止与第二通信设备的协同操作的装置。停止协同操作可以包括拒绝提供蜂窝通信系统授权。第一通信设备可以进一步包括：作为评估步骤结果，当一个或更多个所接收的结果与正确结果不相同时，用于通过第二通信设备与蜂窝通信系统的网络运营商联系的装置。在进一步的方面中，本专利技术提供了适用于由第一通信设备监测的第二通信设备，该第二通信设备包括：适用于从第一通信设备接收程序的装置；适用于运行所述程序以提供一个或更多个结果的装置；以及适用于向第一通信设备发送一个或更多个结果的装置。第二通信设备可以进一步包括将第一通信设备定位在第二通信设备中的装置。第一通信设备是智能卡。第二通信设备可以是适用于使用第一通信设备的蜂窝通信系统用户身份模块(SIM)功能的移动通信设备。在进一步的方面中，本专利技术提供了一种存储介质，该存储介质存储处理器可执行的指令，所述指令用于控制一个或更多个处理器执行上述方法或实现上述任意一个方面中的设备。因而，本专利技术提供了主动监测进程，在其中不需要测量完整性指标。在某些方面中，本专利技术向诸如移动电话这样的移动设备提供主动监测进程，这是通过使用位于作为该主动监测进程中的监测设备的该移动设备中的SIM或者包括SIM功能的卡或者其它模块来实现的。这方便地利用了：与移动设备相比，SIM通常对外部影响有更强的抵抗力。-->附图说明现在将参照附图以举例的方式描述本专利技术的实施方式，在附图中：图1是示出了实现本专利技术第一实施方式的移动设备的特定功能模块的方框图；图2是示出图1的移动设备的特定功能模块以及位于移动设备中的SIM的特定功能模块的方框图；并且图3是示出了监测进程的实施方式中由SIM和移动设备执行的特定步骤的处理流程图。具体实施方式图1是示出了实现本专利技术第一实施方式的移动设备1的特定功能模块的方框图。在该实施方式中，移动设备1是移动电话1。移动电话1包括处理器2(以下称为电话处理器2)，以及以下模块，其中每一个都耦合到处理器2：无线输入/输出模块3、存储介质4、用户界面5、显示器6、扩音器7以及麦克风8。以下将移动电话1的存储介质4称为电话存储介质4。无线输入/输出模块3进一步耦合到天线9。SIM10被示出位于移动电话1中。SIM10耦合到移动电话1的电话处理器2。当位于移动电话1中时，通常SIM10被认为或者描述为移动电话1的一部分。然而，本实施方式更乐于将SIM10描述为是与移动电话1分离的通信设备。在本实施方式中，除非以下另外描述，移动电话1和SIM10按照ETSI(European Telecommunications Standards Institute)规范TS102.221、TS131.101、TS131.102中规定的UMTS规范(UniversalMobile Telecommunication System)以及其它相关规范操作。在操作中，如下概览所述，移动电话1在电话处理器2的控制下并且适当使用存储在电话存储介质4中的指令和/或数据，根据UMTS规范执行常规移动电话操作。使用天线8将无线信号发送到蜂窝通信系统的基站，并使用天线8从蜂窝通信系统的基站接收无线数据，由无线输入/输出模块3执行调制和解调。用户界面5包括键盘以及其它使用户能够-->输入指令和数据的触摸设备。显示器6向用户显示诸如电话号码、网络细节、图像等等的信息。扩音器7和麦克风8使用户能够分别输入和收听音频信息，例如在电话呼叫期间的语音。SIM 10向移动电话1提供数据和蜂窝通信网络连接功能。这使得移动电话1发送和接收包括多媒体消息的短消息服务(SMS)的消息、本文档来自技高网...

【技术保护点】
用于第一通信设备监测第二通信设备的方法，该方法包括：　所述第一通信设备发送存储在所述第一通信设备中的程序到所述第二通信设备；　所述第二通信设备运行所述程序以提供一个或更多个结果；　所述第二通信设备发送所述一个或更多个结果到 所述第一通信设备；　所述第一通信设备将所述一个或更多个结果与存储在所述第一通信设备上的一个或更多个正确结果进行比较；以及　所述第一通信设备根据存储在所述第一通信设备上的一个或更多个策略评估比较结果。

【技术特征摘要】
【国外来华专利技术】EP 2006-3-22 06251528.31、用于第一通信设备监测第二通信设备的方法，该方法包括：所述第一通信设备发送存储在所述第一通信设备中的程序到所述第二通信设备；所述第二通信设备运行所述程序以提供一个或更多个结果；所述第二通信设备发送所述一个或更多个结果到所述第一通信设备；所述第一通信设备将所述一个或更多个结果与存储在所述第一通信设备上的一个或更多个正确结果进行比较；以及所述第一通信设备根据存储在所述第一通信设备上的一个或更多个策略评估比较结果。2、根据权利要求1的方法，其中所述第一通信设备位于所述第二通信设备中。3、根据权利要求1或2的方法，其中所述第一通信设备是智能卡并且所述第二通信设备包括用于与该智能卡耦合的装置。4、根据权利要求1、2或3任意一个所述的方法，其中所述第一通信设备包括蜂窝通信系统用户身份模块功能，即SIM功能，并且所述第二通信设备是移动通信设备，其使用所述第一通信设备的所述SIM功能。5、根据权利要求1至4任意一个所述的方法，其中所述第一通信设备不具有运行所述程序的能力。6、根据权利要求1至5任意一个所述的方法，其中所述第一通信设备从存储在所述第一通信设备上的多个程序中选择要发送到所述第二通信设备的程序。7、根据权利要求6的方法，其中所述第一通信设备从存储在所述第一通信设备上的多个程序中随机或者伪随机选择要发送到所述第二通信设备的程序。8、根据权利要求1至7任意一个所述的方法，其中作为评估步骤的结果，当一个或更多个所接收的结果与正确结果不一样时，所述第一通信设备停止与所述第二通信设备的协同操作。9、根据从属于权利要求4时的权利要求8所述的方法，其中停止协同操作包括拒绝提供蜂窝通信系统授权。10、根据权利要求4、8或9所述的方法，其中作为评估步骤的结果，当一个或更多个所接收的结果与正确结果不一样时，所述第一通信设备通过所述第二通信设备与蜂窝通信系统的网络运营商联系。11、一种适用于监测第二通信设备的第一通信设备，所述第一通信设备包括：存储装置，所述存储装置存储程序、程序的正确结果以及策略；适用于发送程序到第二通信设备的装置；适用于从所述第二通信设备接收运行程序的一个或更多个结果的装置；适用于将所接收的...

【专利技术属性】
技术研发人员：彼得莱昂措夫塔，
申请(专利权)人：英国电讯有限公司，
类型：发明
国别省市：GB[英国]