[发明专利]将可移除模块绑定到接入终端

说明书

根据35U.S.C.§119的优先权要求

本申请要求2011年8月9日提交的、题为“APPARATUS AND METHOD OF BINDING A REMOVABLE MODULE TO AN ACCESS TERMINAL（将可移除模块绑定到接入终端的装置和方法）”的美国临时专利申请S/N.61/521,642的权益。上述申请的全体内容通过引用纳入于此。

背景

领域

下文一般涉及接入终端的认证，尤其涉及将可移除模块绑定到接入终端的装置和方法。

背景

无线网络运营商日益关注防止在未经授权的设备上使用通用集成电路卡（UICC）或订户标识模块（SIM）。防止此类未经授权的使用的技术已在重要性上增长。这些技术中的一些包括安全信道技术、国际移动装备身份软件版本（IMEISV）锁定、以及个人识别号（PIN）码技术。遗憾的是，解决此问题的技术被证实为要么太过复杂，要么非常容易被破坏。

因此，存在对于将可移除模块绑定到接入终端的简单且安全的机制的需要。

概述

以下给出一个或多个方面的简要概述以提供对这些方面的基本理解。此概述不是所有构想到的方面的详尽综览，并且既非旨在标识出所有方面的关键性或决定性要素亦非试图界定任何或所有方面的范围。其唯一的目的是要以简化形式给出一个或多个方面的一些概念以作为稍后给出的更加详细的描述之序。

在一方面，一种将可移除模块绑定到接入终端的方法包括：在接入终端处初始化可移除模块，以及接收来自可移除模块的执行认证操作的命令，其中该命令是具有表示认证质询的命令限定符的标准消息。此外，该方法包括响应于该命令获得来自可移除模块的随机值，基于该随机值以及接入终端的存储器中所存储的终端密钥来计算响应，以及将该响应传送给可移除模块。

附加方面包括：具有配置成执行以上所述方法的动作的组件的接入终端；具有用于执行以上所述方法的动作的模块的至少一个处理器；包括计算机可读介质的计算机程序产品，该计算机可读介质包括用于使得计算机执行以上所述方法的动作的指令；以及包括用于执行以上所述方法的动作的装置的设备。

又一方面包括一种将可移除模块绑定到接入终端的方法，包括：在可移除模块处生成随机值，向接入终端传送执行认证操作的命令，其中该命令是包括表示认证质询的命令限定符的标准消息，以及向接入终端提供该随机值以执行认证操作。该方法还包括接收由接入终端基于该随机值以及存储于接入终端的存储器中的终端密钥所计算出的响应，以及基于该响应来确定是否要授权接入终端使用可移除模块进行通信。

附加方面包括：具有配置成执行以上所述方法的动作的组件的可移除模块；具有用于执行以上所述方法的动作的模块的至少一个处理器；包括计算机可读介质的计算机程序产品，该计算机可读介质包括用于使得计算机执行以上所述方法的动作的指令；以及包括用于执行以上所述方法的动作的装置的设备。

为能达成前述及相关目的，这一个或多个方面包括在下文中充分描述并在所附权利要求中特别指出的特征。以下描述和附图详细阐述了这一个或多个方面的某些解说性特征。但是，这些特征仅仅是指示了可采用各种方面的原理的各种方式中的若干种，并且本描述旨在涵盖所有此类方面及其等效方案。

附图简要说明

以下将结合附图来描述所公开的方面，提供附图是为了解说而非限定所公开的各方面，其中相似的标号标示相似的元件，且其中：

图1是网络部署内绑定系统的一方面的示意表示；

图2是能够实现绑定机制的接入终端和可移除模块的一方面的示意表示；

图3是如在图1的接入终端上实现的将可移除模块绑定到接入终端的方法的一方面的流程图；

图4是如在图1的可移除模块上实现的将可移除模块绑定到接入终端的方法的一方面的流程图；

图5是在可移除模块的存储器中存储的信息的一方面的表示；

图6是如在图1的接入终端上实现的将可移除模块绑定到接入终端的示例系统的一方面的解说；以及

图7是如在图1的可移除模块上实现的将可移除模块绑定到接入终端的示例系统的一方面的解说。

详细描述

现在参照附图描述各个方面。在以下描述中，出于解释目的阐述了众多具体细节以提供对一个或更多个方面的透彻理解。但是显然的是，没有这些具体细节也可实践此（诸）方面。