[发明专利]设备激活启用

权利要求书

1.一种在用户设备上执行的计算机实现的方法，包括：

在用于设备激活所述用户设备的所述用户设备的启动过程中：

在所述用户设备处接收与经由所述用户设备访问通信网络的用户资格的资格确定有关的资格请求；

通过辅助通信网络提交所述资格请求；

响应于所述辅助通信网络上的所述资格请求，获得所述资格确定；

如果所获得的资格确定为有资格：

继续所述启动过程，以及

如果所获得的资格确定为无资格，

停止所述启动过程。

2.根据权利要求1所述的计算机实现的方法，还包括：

如果所获得的资格确定为有资格，则发送激活所述用户设备以访问所述通信网络的请求。

3.根据前述权利要求任一所述的计算机实现的方法，其中，在网络注册之前的初始激活期间执行提交所述资格请求。

4.根据前述权利要求任一所述的计算机实现的方法，其中，所述方法由驻留在所述用户设备上的应用控制。

5.根据权利要求4所述的计算机实现的方法，还包括由所述应用在SEE中管理的小程序。

6.根据前述权利要求任一所述的计算机实现的方法，还包括：

如果所获得的资格确定为无资格，则禁用所述用户设备的至少一种功能；

其中，所述方法由驻留在所述用户设备上的应用控制，该应用管理驻留在安全执行环境(SEE)中的小程序，所述安全执行环境(SEE)驻留在安全计算机可读存储器中。

7.根据权利要求6所述的计算机实现的方法，还包括将所述应用和小程序下载到所述用户设备。

8.根据前述权利要求任一所述的计算机实现的方法，还包括：

配置要提交给授权服务器的所述资格请求，其中，提交资格请求包括通过所述辅助通信网络将配置的资格请求提交给所述授权服务器；以及

其中，获得所述资格确定包括通过所述辅助通信网络从所述授权服务器获得所述资格确定。

9.一种用户设备，包括：

一个或更多个处理器；

具有一个或更多个处理器可执行的安全执行环境(SEE)的安全计算机可读存储器，以及

标准计算机可读存储器，用于维持能够由所述一个或更多个处理器执行的多个组件，所述多个组件包括应用，该应用被配置为：

在用户设备处接收与经由所述用户设备访问通信网络的用户资格的资格确定有关的资格请求；

通过辅助通信网络提交所述资格请求；

响应于所述辅助通信网络上的所述资格请求，获得所述资格确定；

如果所获得的资格确定为有资格：

发送激活用户设备以访问所述通信网络的请求；以及

如果所获得的资格确定为无资格：

管理驻留在所述SEE中的小程序，以禁用所述用户设备的至少一项功能。

10.根据权利要求9所述的用户设备，其中，所述应用被配置为在所述SEE中管理小程序的执行，使得所述小程序在所述用户设备中驻留在所述标准计算机可读存储器中的任何功能之前执行。

11.根据权利要求9或10所述的用户设备，其中，所述应用还被配置为：如果所获得的资格确定为无资格，则在所述SEE中管理所述小程序的执行，以使所述设备为没有任何功能的不活动状态。

12.根据权利要求9-11中任一所述的用户设备，还包括通用集成电路卡(UICC)，以使得能够通过所述辅助通信网络进行WLAN连接。

13.根据权利要求9-12中任一所述的用户设备，其中，所述应用被配置为：

如果所获得的资格确定为无资格，则通过代理将用于WLAN通信的用户设备与端点连接。