[发明专利]提供签约数据的方法及系统

说明书

技术领域

本发明涉及机器到机器(M2M，Machine to Machine)的通讯技术，特别地，涉及一种远程提供签约数据的方法及系统。

背景技术

机器到机器通信(machine-to-machine，M2M)是应用无线通信技术实现机器与机器以及机器与人之间的数据通信和交流的一系列技术及其组合的总称。M2M具有两层含义：第一层含义是M2M机器本身，在嵌入式领域称为智能设备；第二层含义是机器与机器之间的连接，通过网络将机器连接在一起。

在M2M的通信中，远距离连接技术主要包括全球移动通信系统(GSM，Global System for Mobile Communications)、通用分组无线服务(GPRS，General Packet Radio Service)、通用移动通信系统(UMTS，Universal Mobile Telecommunications System)，近距离连接技术主要有802.11b/g、蓝牙、Zigbee、射频识别(RFID，RadioFrequency Identification)等。由于M2M的通信整合了无线通信和信息技术，可用于双向通信，如远距离的信息收集、参数设置和指令发送，因此可实现不同的应用，如安全监测、自动售货、货物跟踪等，几乎所有日常生活中涉及到的设备都有可能成为潜在的服务对象。M2M的通信为设备的实时数据在系统之间、远程设备之间、或与个人之间建立无线连接提供了简单手段。因此，M2M应用领域广泛，具有巨大的市场前景。

M2M的通信面临的一个挑战是：如何向M2M设备远程提供机器通信身份模块(Machine Communication Identity，ModuleMCIM)，并防止MCIM在供应过程中被攻击者获得并使用，即M2M设备的远程安全管理问题。

MCIM是指一组为接入第三代合作伙伴计划(3GPP，3rdGeneration Partnership Project)网络或IP多媒体子系统(IMS，IPMultimedia Subsystem)网络提供的M2M设备的安全数据和功能。MCIM可以位于通用集成电路卡(UniversalIntegrated Circuit Card，UICC)上，也可以位于一个可信环境(The Trusted Environment，TRE)中。MCIM位于UICC上时，MCIM可以是通用用户标识模块(Universal Subscriber Identity Module，USIM)或IP多媒体业务识别模块(IP Multimedia Services Identity Module，ISIM)。TRE是指M2M设备提供的可信环境，一个TRE可以在任何需要的时候被授权的外部代理验证。MCIM可以安装在TRE中，M2ME通过TRE为MCIM提供软硬件保护和隔离。

目前，M2ME提供M2M服务通常采用两种方式：基于UICC或基于TRE功能实体。

当M2ME基于UICC来提供M2M服务时，如何远程改变签约数据，即变更M2M设备归属网络运营商，有两种方案：

1、不能远程改变签约数据的方案，这种方案虽然可以方便地为M2ME提供M2M服务，但是，当M2M服务签约用户想改变M2M服务的运营商时，必须更换UICC，这使得M2ME的维护非常困难，即使可能，也是代价高昂，因此这种方案无法实现对M2ME的MCIM的远程管理；

2、可以远程改变签约数据的方案，这种方案当UICC发布时就确定归属网络运营商的话，不存在MCIM的初始提供问题，但当UICC在发布后再确定归属网络运营商的话，目前通过改变IMSI的方式来改变运营商，这样虽然可以方便地管理M2ME，但这种方案涉及IMSI在不同移动运营商网络之间的传递，从而增加了M2ME签约数据的安全风险；同时在改变IMSI的过程中，UICC可能中断与任何运营商的连接。

当M2ME基于UICC来提供M2M服务时，如何实现签约数据的初始提供，同时在远程提供签约数据的过程中，既保证签约数据的安全，又使得UICC在提供签约数据的过程中避免UICC与运营商的连接中断是亟需解决的问题。

发明内容

有鉴于此，本发明提供了一种提供签约数据的方案，以解决上述问题。