78是計算機(jī)可讀介質(zhì)，該計算機(jī)可讀介質(zhì)在其上具有記錄的指令，當(dāng)這些指令被處理器執(zhí)行時，使得處理器執(zhí)行用于控制服務(wù)器的方法，該方法包括:從第二移動無線電通信設(shè)備接收針對用于安裝第二訂戶標(biāo)識模塊的訂戶標(biāo)識模塊安裝數(shù)據(jù)的請求，其中第二訂戶標(biāo)識模塊可以與安裝在第一移動無線電通信設(shè)備中的第一訂戶標(biāo)識模塊有關(guān)；以及向第二移動無線電通信設(shè)備發(fā)送訂戶標(biāo)識模塊安裝數(shù)據(jù)。
[0143]在示例79中，示例78的主題可選地包括:接收請求包括使用以下各項中的至少一項來接收請求:蜂窩移動無線電通信接收器、WLAN接收器、以太網(wǎng)卡接收器、接口卡接收器、或核心網(wǎng)接收器。
[0144]在示例80中，示例78-79中的任一項的主題可選地包括:發(fā)送訂閱數(shù)據(jù)包括使用核心網(wǎng)發(fā)送器來發(fā)送訂閱數(shù)據(jù)。
[0145]本公開的各個方面提供了用于智能設(shè)備、旨在用安全元件替換當(dāng)前傳統(tǒng)UICC(U/S頂卡)的虛擬S頂(vS頂)的架構(gòu)和解決方案。安全元件作為平臺的一部分，可以直接嵌入調(diào)制解調(diào)器中，也可以嵌入托管(U)S頂?shù)膶Ｓ冒踩?例如，嵌入式UlCC(eUICC))中。虛擬SIM可以表現(xiàn)與當(dāng)前UICC相同的行為和功能，只運行(U) SIM的軟件版本，而極小改變或不改變現(xiàn)有S頂調(diào)制解調(diào)器交互?？梢栽诓灰蕾囍圃焐?、發(fā)卡機(jī)構(gòu)或運營商的情況下，在(U)S頂和蜂窩調(diào)制解調(diào)器/ME(移動設(shè)備)之間提供互操作性，從而提供對所提出系統(tǒng)的簡便和快速接受和采用。注意，通過在UICC外部托管SIM，本公開的各個方面不包括與SIM相關(guān)的安全性方面。
[0146]本公開的各個方面通過要在同一安全元件上托管的不同移動訂閱提供了多個人管理系統(tǒng)。這可以允許不僅從相同的ΜΝ0還從不同的ΜΝ0下載多個訂閱，并且還提供了對虛擬S頂上的訂閱的管理(激活、切換和刪除)。本公開的各個方面提供了使安全隔離的虛擬容器能夠在平臺或蜂窩調(diào)制解調(diào)器上托管的同一安全元件上托管多個虛擬S頂?shù)慕鉀Q方案。
[0147]本公開的各個方面引入了將使用其他無線電通信機(jī)制(像NFC服務(wù)，其可以允許智能設(shè)備讀取和寫入非接觸式卡、像非接觸式卡一樣運作并且安全地連接到其他NFC使能的智能設(shè)備以交換數(shù)據(jù))的能力與通過標(biāo)準(zhǔn)化通用接口(例如，單線協(xié)議)架構(gòu)來托管vSIM的信任安全元件相結(jié)合的概念。這允許用戶“一觸激活”或“兩觸激活”其他智能設(shè)備上的訂閱，這些其他智能設(shè)備配備有托管虛擬S頂?shù)那度胧桨踩墓δ堋?br>[0148]本公開的各個實施例提供了超級移動服務(wù)器作為新的網(wǎng)絡(luò)元件，以管理與訂戶有關(guān)的服務(wù)和訂閱。
[0149]本公開的各個方面可以通過提供安全執(zhí)行環(huán)境來增強(qiáng)用戶體驗，該安全執(zhí)行環(huán)境通過用戶的訂閱信息來存儲用戶的個人信息。本公開的各個方面可以提供簡便的遠(yuǎn)程訂閱管理，即，訂閱的安裝、替換和終止。一旦安裝，本公開的各個方面可以提供“便于使用的”訂閱管理(見示例“一觸激活”)。
[0150]這可以允許用戶在任何時間、任何地點無縫地選擇連接到萬維網(wǎng)和其數(shù)字?jǐn)?shù)據(jù)便攜式設(shè)備。
[0151]今天很多智能設(shè)備配備有近場通信(NFC)技術(shù)。此外平臺也變得更安全，信任執(zhí)行環(huán)境(TEE)的被提供在這些平臺(例如，信任平臺模塊、ARM TrustZone等)中。本公開的各個方面引入了將使用NFC服務(wù)(其允許智能設(shè)備讀取和寫入非接觸式卡、像非接觸式卡一樣運作并且安全地連接到其他NFC使能的智能設(shè)備以交換數(shù)據(jù))的能力與信任安全元件相結(jié)合以提供在同一 Java卡上托管的單線協(xié)議(SWP)架構(gòu)。
[0152]下文將描述根據(jù)本公開的各個方面的用例情境。
[0153]移動網(wǎng)絡(luò)運營商可以向訂戶提供購買“X GB”移動數(shù)據(jù)計劃的選項以及連接到多達(dá)“Y連接的”設(shè)備的選項。關(guān)鍵設(shè)備可以是智能電話、超極本和平板。(從商店)購買訂閱的用戶可以使用其具有NFC功能或具有NFC卡的智能電話，該NFC卡具有集成的UICC功能，該智能電話被稱為“主設(shè)備”，以首先被從該計劃加載有訂閱，并且還是該計劃的識別者。
[0154]智能電話(或NFC卡)可以配備有托管虛擬S頂?shù)男湃螆?zhí)行環(huán)境(或安全芯片)。
[0155]該主設(shè)備還可以運行“Tap App(輕觸應(yīng)用)”用戶應(yīng)用，該應(yīng)用可以允許用戶通過單擊按鈕來知道他的計劃細(xì)節(jié)。然后該主設(shè)備可以被用于激活以下使用情境中所描述的其他“次”設(shè)備上的訂閱。
[0156]例如，主設(shè)備可以是智能電話(例如，具有3G/LTE調(diào)制解調(diào)器、NFC卡和TEE)。例如，次設(shè)備可以是超極本(例如，具有3G/LTE調(diào)制解調(diào)器、NFC卡和TEE)。
[0157]例如，使用情境可以如下:
[0158]1.用戶可以在電信商店處使用具有的NFC卡的主控設(shè)備通過單次輕觸來在其智能電話上接收針對其數(shù)據(jù)計劃的第一訂閱，或者他可以在商店處已經(jīng)使智能電話被提供有該訂閱。如果使用主控設(shè)備，則電信商店的賣家可能需要通過主控設(shè)備的用戶界面確認(rèn)激活。
[0159]2.當(dāng)用戶希望激活次設(shè)備(例如，超極本)時，用戶可以通過智能電話輕觸超極本(因為在設(shè)備之間可以進(jìn)行NFC通信)，以從他的數(shù)據(jù)計劃中激活第二訂閱。
[0160]3.用戶可以通過智能電話兩次輕觸超極本來移除訂閱。用戶可能需要通過主設(shè)備的用戶界面來確認(rèn)移除。
[0161]4.只有主設(shè)備或主控設(shè)備能夠提供對于激活和移除訂閱的確認(rèn)。
[0162]圖7示出了“一觸激活”過程的架構(gòu)和消息流的示意圖700，包括主設(shè)備702、次設(shè)備704、超級移動服務(wù)器706、和訂閱管理服務(wù)器708。圖7示出了上述步驟以及事件:
[0163]1.當(dāng)用戶通過主設(shè)備輕觸次設(shè)備時，主設(shè)備的NFC小應(yīng)用(applet)可以向次設(shè)備的NFC小應(yīng)用發(fā)送TAP (輕觸)事件的信號。
[0164]2.安全連接可以在兩個NFC小應(yīng)用之間建立。
[0165]3.次設(shè)備的NFC小應(yīng)用可以從主設(shè)備取回存儲主設(shè)備的S頂?shù)腢ICC的ChipIDl (芯片ID1)、主設(shè)備的UserlDl (用戶ID1)和一次性密碼(0ΤΡ)。用戶可能需要通過主設(shè)備的用戶界面確認(rèn)允許提供OTP。UserlDl可以是主設(shè)備的唯一標(biāo)識符，例如，UserlD可以從國際移動設(shè)備標(biāo)識(IMEI)中獲得。
[0166]4.次設(shè)備可以通過提供主設(shè)備的UserlDl和0ΤΡ來向超級移動服務(wù)器(UMS)認(rèn)證其自身。當(dāng)成功驗證了對UserlDl提供的0ΤΡ時，UMS可以向次設(shè)備指示認(rèn)證成功。
[0167]5.次設(shè)備可以向UMS發(fā)送請求提供用于在次設(shè)備上安裝訂戶標(biāo)識模塊的訂閱數(shù)據(jù)并且在網(wǎng)絡(luò)中激活訂閱的請求。通過該請求，次設(shè)備可以發(fā)送主設(shè)備的UserlDl和ChipIDl以及其自身的UserID2和ChipID2。UserID2可以是次設(shè)備的唯一標(biāo)識符，并且ChipID2可以是次設(shè)備的UICC的標(biāo)識，新的S頂將被安裝在該UICC上。
[0168]UMS可以取回為用戶UD1存儲的訂戶數(shù)據(jù)，例如，所允許的訂閱的最大數(shù)量和當(dāng)前激活的訂閱數(shù)量，并且可以檢查用戶是否被允許執(zhí)行所請求的動作，在這種情況下以下載和激活另一 SIM。
[0169]6.如果已經(jīng)活動的訂閱數(shù)量小于用戶的數(shù)據(jù)計劃所允許的最大數(shù)量，UMS可以向訂戶管理服務(wù)器(SubMan)發(fā)送請求提供用于在次設(shè)備上安裝訂戶標(biāo)識模塊的訂閱數(shù)據(jù)并且在網(wǎng)絡(luò)中激活訂閱的請求。該請求可以包括池_ID、ChipID2和地址Addr2，在地址Addr2下，SubMan能夠達(dá)到次設(shè)備，該地址Addr2例如是IP地址。在成功完成所請求的動作之后，SubMan可以向UMS發(fā)送確認(rèn)。池-1D可以指在SubMan為UMS已經(jīng)預(yù)留的訂閱的池，所請求的訂閱將從該池中選擇。依賴于配置，池-1D也可以被認(rèn)為是UMS標(biāo)識符；但是一般UMS可以從SubMan上的不止一個池-1D請求訂閱，并且如果采用了不止一個UMS，則若干UMS可以從SubMan上的同一池請求訂閱。UMS可以在步驟5中從來自次設(shè)備的HTTP請求的源地址信息中提取Addr2，或者次設(shè)備可以將Addr2作為獨立參數(shù)在HTTP請求中發(fā)送給UMS。
[0170]7.SubMan可以為ChipID2和Addr2分配新的訂閱，“空中”(0ΤΑ)或“通過互聯(lián)網(wǎng)”向次設(shè)備發(fā)送在次設(shè)備上安裝新訂閱所需的訂閱數(shù)據(jù)，并且在移動網(wǎng)絡(luò)中激活訂閱。
[0171]圖8示出了消息流的流程圖800，該消息流更詳細(xì)地示出了實體之間的交互(其可以被稱為“一觸激活”過程)。本文示出了主設(shè)備上的第一嵌入式UICC (eUICC) 802和第一 NFC小應(yīng)用804，次設(shè)備上的第二嵌入式UICC (eUICC) 836、第二 NFC小應(yīng)用806、和TapApp (輕觸應(yīng)用)808，超級移動服務(wù)器(UMS)810以及訂閱管理服務(wù)器(SunMan) 812之間的通信。
[0172]用戶可以通過主設(shè)備輕觸次設(shè)備，并由此，主設(shè)備的NFC小應(yīng)用804可以向次設(shè)備的NFC小應(yīng)用806發(fā)送TAP事件814的信號。
[0173]主設(shè)備的NFC小應(yīng)用804可以從主設(shè)備的eUICCl 802取回ChipIDl (在816中)。
[0174]主設(shè)備的NFC小應(yīng)用804可以向次設(shè)備的NFC小應(yīng)用806發(fā)送主設(shè)備的ChipIDl和 UserlDl (在 818 中)。
[0175]在820中，次設(shè)備的NFC小應(yīng)用806可以通過發(fā)送TAP通知消息來通知TapApp808(該TapApp 808是在此次設(shè)備上運行的應(yīng)用)“單次輕觸”事件。TapApp 808可以根據(jù)事件類型(“單次輕觸”)確定其需要啟動將新的訂閱下載到次設(shè)備的過程。因此，在822中，TapApp 808可以從次設(shè)備的NFC小應(yīng)用806取回UserlDl和ChipIDl，以及次設(shè)備的UserID2 和 eUICC2 836 的 ChipID2，在 eUICC2 836 上存儲新的訂閱。
[0176]TapApp 808可以向UMS 810發(fā)送客戶端請求824。該客戶端請求824可以包括請求提供用于在次設(shè)備上安裝訂戶標(biāo)識模塊的訂閱數(shù)據(jù)并且在網(wǎng)絡(luò)中激活訂閱的HTTP請求826。通過該請求，TapApp 808可以發(fā)送主設(shè)備的UserlDl和ChipIDl以及次設(shè)備的UserID2 和 ChipID20
[0177]UMS可以通過包括HTTP/200 0K消息830的確認(rèn)828來響應(yīng)。
[0178]在832中，UMS可以取回針對UserlDl存儲的訂戶數(shù)據(jù)，并且檢查用戶是否被允許下載并激活另一 SIM。
[0179]如果檢查成功，則UMS可以向訂閱管理服務(wù)器(SubMan)812發(fā)送請求提供用于在次設(shè)備上安裝訂戶標(biāo)識模塊的訂閱數(shù)據(jù)并且在網(wǎng)絡(luò)中激活訂閱的請求834。請求834可以包括要從其中選擇訂閱的池的池_ID、ChipID2和地址Addr2，在地址Addr2下，SubMan 812能夠達(dá)到次設(shè)備，該地址Addr2通常是IP地址。
[0180]在846中，SubMan 812可以“空中”(0ΤΑ)或“通過互聯(lián)網(wǎng)”建立到次設(shè)備的eUICC2836的安全連接，發(fā)送在次設(shè)備上安裝新的訂閱所需的訂閱數(shù)據(jù)，并且在移動網(wǎng)絡(luò)中激活訂閱。
[0181]在成功完成所請求動作之后，SubMan 812可以向UMS 810發(fā)送確認(rèn)854。
[0182]在856中，UMS 810可以在針對UserlDl的數(shù)據(jù)庫條目中記錄針對UserID2和ChipID2下載并激活了訂閱。
[0183]下面將描述訂閱管理架構(gòu)的網(wǎng)絡(luò)側(cè)。
[0184]訂閱管理架構(gòu)可以作為在計算平臺(稱為“超級移動服務(wù)器”)上托管的SaaS(軟件即服務(wù))解決方案提供。該架構(gòu)可以通過web服務(wù)(例如，針對客戶端-web服務(wù)器通信(移動設(shè)備與超級移動服務(wù)器之間)的REST(表述性狀態(tài)轉(zhuǎn)移)API (應(yīng)用程序接口))提供連接接口，可以通過用于訂閱管理和用戶賬戶管理的通用方法/API來提供移動設(shè)備管理，可以托管智能代理算法和智能記賬操作，并且可以向(例如由UICC賣家以一個或若干運營商的名義操作的)訂閱管理服務(wù)器提供REST API以供服務(wù)激活和去激活。
[0185]下面將描述訂閱管