[发明专利]利用本地生成密钥进行智能卡个人化

摘要

用于个人化与通信装置(CD)耦合的智能卡(SC)，通信装置的用户是第一电信网络(TN1)的订户并且希望变成第二电信网络(TN2)的订户，在智能卡(SC)中存储有第一国际身份(IMSI_1)和第一认证密钥(AK_1)，在应用服务器已经接收包括第二电信网络(TN2)的标识符(IdMNO2)的订购变更请求(Req)并且已经与通过标识符(IdMNO2)识别的第二电信网络(TN2)的个人化服务器(PS)建立安全会话之后，智能卡从连接至第一电信网络和第二电信网络的应用服务器(AS)接收包括个人化命令(ComP)和管理代码(ACas)的消息(MesP)，以及，如果管理代码(ACas)有效，解释个人化命令(ComP)从而经由应用服务器(AS)与个人化服务器(PS)建立安全会话。智能卡通过交互包含从随机秘密导出的值的消息，与个人化服务器协商从而同意第二认证密钥，从个人化服务器(PS)接收包含第二国际身份(IMSI_2)的消息(Mes3)，并且用第二国际身份和第二认证密钥替换第一国际身份(IMSI_1)和第一认证密钥(AK_1)。

主权项

1.一种用于个人化与通信装置(CD)耦合的智能卡(SC)的方法，所述通信装置的用户是第一电信网络(TN1)的订户并且希望变成第二电信网络(TN2)的订户，在所述智能卡(SC)中存储有第一国际身份(IMSI_1)和第一认证密钥(AK_1)，所述方法包括在所述智能卡(SC)中的以下步骤：在与所述第一电信网络(TN1)和所述第二电信网络(TN2)连接的应用服务器(AS)已经接收包括所述第二电信网络(TN2)的标识符(IdMNO2)的订购变更请求(Req)并且已经与通过所述标识符(IdMNO2)识别的所述第二电信网络(TN2)中的个人化服务器(PS)建立安全会话之后，从所述应用服务器(AS)接收(S2)第一消息(MesP)，其中，所述第一消息包括个人化命令(ComP)和管理代码(ACas)，所述管理代码(ACas)是用于访问或修改所述智能卡(SC)的唯一代码，如果所述管理代码(ACas)有效，解释(S3)所述个人化命令(ComP)从而经由所述应用服务器(AS)与所述个人化服务器(PS)建立安全会话，通过交互包含从随机秘密导出的值的消息，与所述个人化服务器(PS)协商(S4)从而同意第二认证密钥，其中，所述第二认证密钥是基于至少将随机秘密用作输入的函数在所述智能卡和所述个人化服务器中本地计算的，从所述个人化服务器(PS)接收(S5)包含第二国际身份(IMSI_2)的第二消息(Mes3)，用所述第二国际身份(IMSI_2)和所述第二认证密钥(AK_2)替换(S6)所述第一国际身份(IMSI_1)和所述第一认证密钥(AK_1)。