[发明专利]支持多个访问控制客户端的移动装置和对应的方法

权利要求书

1.用户移动装置，包括：

无线接口，其被配置为与无线网络进行通信；

处理器，其与所述无线接口进行数据通信；

安全元件，其与所述无线接口进行数据通信，所述安全元件包括：

安全处理器；

安全存储装置，其与所述安全处理器进行数据通信并存储有多个访问控制客户端，所述访问控制客户端能够用于至少向所述无线网络进行认证；以及

计算机化逻辑，其与所述安全处理器进行数据通信，所述逻辑被配置为存储、访问以及向或从所述用户移动装置传送所述多个访问控制客户端；以及

用户接口逻辑，其至少与所述安全元件通信并被配置为使所述用户移动装置的用户能够选择所存储的多个访问控制客户端之一，并向所述网络认证所述用户移动装置以便能够与所述网络进行通信。

2.根据权利要求1所述的用户移动装置，其中所述安全存储装置不能被所述用户移动装置中除所述安全处理器之外的所有部件访问。

3.根据权利要求2所述的用户移动装置，其中所述安全元件被配置为接收并存储所述一个或多个访问控制客户端作为与公共用户相关联的不同电子用户身份模块(eSIM)，所述不同eSIM中的每个包括不同的用户语境。

4.根据权利要求1所述的用户移动装置，其中每个访问控制客户端包括有限能力的文件系统，所述文件系统包括计算机可读指令和关联的密码数据。

5.根据权利要求1所述的用户移动装置，其中所述安全元件包括有限能力的文件系统，所述文件系统包括计算机可读指令，并且每个访问控制客户端包括特定于该访问控制客户端的唯一密码数据。

6.根据权利要求1所述的用户移动装置，其中所述安全元件还包括被配置为使得所述用户移动装置向所述网络的激活服务发送激活请求的逻辑。

7.根据权利要求1所述的用户移动装置，其中所述安全元件还包括被配置为使所述用户移动装置能够与多个电子访问控制客户端代理人实体通信的逻辑，所述代理人实体是代理人和制造商网络的每一部分，所述通信被配置为使所述用户移动装置能够获得一个或多个加密的访问控制客户端。

8.一种用于分发多个电子访问控制客户端以在移动无线设备上使用的方法，所述方法包括：

建立一个或多个电子访问控制客户端的所有权；

确定所述一个或多个电子访问控制客户端是否先前未被复制过；

当先前未被复制过时，加密所述一个或多个电子访问控制客户端以传送到所述移动无线设备之一；以及

交换经加密的一个或多个电子访问控制客户端。

9.根据权利要求8所述的方法，其中所述建立所有权包括评估3级(L3)安全证书。

10.根据权利要求8所述的方法，其中所述确定先前的复制包括以下中的至少一者：(i)评估；(ii)对质询问题的响应；和/或(iii)由电子通用集成电路卡(eUICC)发出的提示。

11.根据权利要求10所述的方法，其中所述加密包括利用特定于所述eUICC的密钥加密。

12.根据权利要求10所述的方法，其中所述交换经加密的一个或多个电子访问控制客户端包括针对设置于所述一个移动无线设备上的一个或多个客户端交换经加密的一个或多个客户端。

13.一种用于大规模分发电子访问控制客户端的装置，包括：

处理器；以及

非暂态计算机可读介质，所述非暂态计算机可读介质与所述处理器进行数据通信并包括指令，所述指令被配置为当由所述处理器执行时，使得所述装置：

建立一个或多个电子访问控制客户端的所有权；

确定所述一个或多个电子访问控制客户端是否先前被复制过；

当确定先前未被复制过时，加密所述一个或多个电子访问控制客户端以传送到第二设备；以及

向所述第二设备传送经加密的一个或多个电子访问控制客户端。

14.根据权利要求13所述的装置，其中所述装置包括能够由多个类似的装置访问的联网服务器，所述装置经由无线网络与多个用户移动设备通信。