訂閱管理的制作方法
【技術領域】
[0001] 本發(fā)明設及一種方法、安全元件和終端設備，其分別支持靈活的訂閱管理。
【背景技術】
[0002] 諸如移動無線電終端設備、智能電話、可穿戴設備或平板電腦的移動終端設備的 用戶在具有用于網(wǎng)絡的用戶訂閱的條件下可W接入特定網(wǎng)絡運營商的數(shù)據(jù)通信網(wǎng)絡。
[0003] 對于移動終端設備，用戶訂閱典型地由安裝在用戶移動終端設備的安全元件上的 應用、即所謂的用戶訂閱應用實施。該應用具有例如安全存儲和管理接入數(shù)據(jù)的任務，該接 入數(shù)據(jù)對于接入網(wǎng)絡運營商的數(shù)據(jù)通信網(wǎng)絡是必要的，例如是接入密鑰。作為安全元件在 此例如可W提供化)SIM移動無線電卡。
[0004] 在通信系統(tǒng)內(nèi)，網(wǎng)絡負責檢查和控制對于訂閱者存在的任何條件，例如限制用戶 的經(jīng)由網(wǎng)絡的數(shù)據(jù)通信。尤其，通常為在每個時間單元可用的數(shù)據(jù)量設有上限，例如每個月 300兆比特。于是超出該限制的數(shù)據(jù)通信是不可能的，或者僅在運對于訂閱者不利的條件下 是可能的(更高的價格、更低的數(shù)據(jù)傳輸率等）。
[0005] 假設提出了運樣的系統(tǒng)，在所述系統(tǒng)中在通信網(wǎng)絡中存在的使用監(jiān)視措施適配為 忽視預定的監(jiān)視結果。運例如會使得網(wǎng)絡運營商能夠管理經(jīng)由網(wǎng)絡的移動服務，而無需考 慮可用的訂閱者數(shù)據(jù)量。
[0006] 然而運種解決方案會具有幾個不利之處。一方面，該解決方案在漫游情況和/或同 時同在的基于不同技術的移動通信網(wǎng)絡方面而變得復雜。此外，根據(jù)運種解決方案，網(wǎng)絡運 營商通常喪失對于調(diào)節(jié)所需的信息，該調(diào)節(jié)可能由于網(wǎng)絡容量不足而是必要的。例如仍不 清楚網(wǎng)絡運行商會在何時何地容量不足。
[0007] EP 2 437 530 Al使用在終端的受信運行環(huán)境中的支付應用，W便為網(wǎng)絡訂閱應 用到相同運行環(huán)境中的下載進行支付。US 2013/0227137 Al檢測用戶網(wǎng)絡訂閱在僅可能需 要的情況下在云服務環(huán)境中保存資源的實際使用。FR 2 945 143 Al設及在SIM卡上并行使 用多個無接觸的(NFC)支付應用。EP 2 693 784 Al描述了一種SIM卡，其包括多個網(wǎng)絡訂閱 和附加的支付服務接入數(shù)據(jù)，其中，基于諸如日期、QoS、覆蓋率或地點的標準來選擇一個訂 閱。EP 2 693 784 Al公開了權利要求1的前序部分。

【發(fā)明內(nèi)容】

[000引因此，本發(fā)明的目的是考慮所述缺點。
[0009] 該目的是通過具有獨立權利要求的特征的方法、安全元件和移動終端設備實現(xiàn) 的。在從屬權利要求中陳述了有利的配置和發(fā)展。
[0010] 根據(jù)一個優(yōu)選實施例，根據(jù)本發(fā)明提供了一種用于經(jīng)由移動終端設備使得與服務 供應商關聯(lián)的服務對于用戶可用的方法，所述移動終端設備包括安全元件并且其中可W安 裝用戶訂閱應用，該方法包括如下步驟:將與服務供應商關聯(lián)的服務供應商訂閱應用合并 到安全元件中。服務供應商訂閱應用與用戶訂閱應用不同也無關。服務供應商訂閱應用與 用戶訂閱應用大致相似，因為服務供應商訂閱應用也安全地存儲和管理用于接入網(wǎng)絡的接 入數(shù)據(jù)。雖然服務供應商訂閱應用安裝在用戶終端設備上，但是基于服務供應商訂閱應用 而實施的數(shù)據(jù)通信將并不影響訂閱者。如上面敘述過的，兩個訂閱都是網(wǎng)絡訂閱（包括用于 接入網(wǎng)絡的接入數(shù)據(jù)）。在上文和下文中至少部分地設及訂閱的一個可能的，但是僅是作為 優(yōu)選舉出的實施形式，即訂閱應用。
[0011] 服務供應商訂閱應用可W與可能出現(xiàn)在安全元件上的用戶訂閱應用被并行采用。 并行采用在此指的尤其是，用戶訂閱應用可W被激活，并且同時服務供應商訂閱應用可W 被激活。換言之，用戶訂閱應用和服務供應商訂閱應用并不彼此干擾并且可W被幾乎同時 地用于服務和/或與相應的訂閱應用關聯(lián)的應用。服務供應商訂閱應用和所述訂閱應用都 可W被獨立地激活和/或在使用時被激活。訂閱應用的激活(和去激活)是由訂閱控制應用 控制的。
[0012] 因此，與服務供應商關聯(lián)的服務可W與用戶訂閱應用無關地基于服務供應商訂閱 應用而變得可用。W該方式，可W在不對向用戶訂閱提供的服務引起的數(shù)據(jù)通信收費的條 件下使得用戶可W使用能夠經(jīng)由服務供應商訂閱應用精確追蹤和控制的服務。服務供應商 能夠基于經(jīng)由服務供應商訂閱應用建立的條件來監(jiān)視使用的性質(zhì)和范圍。服務供應商的網(wǎng) 絡運營商可W與所消耗的精確一致地追蹤所引起的數(shù)據(jù)通信，并且W常規(guī)的方式將其分配 給訂閱者，即將其分配給服務供應商而非用戶。
[0013] 因此，安全元件根據(jù)本發(fā)明（根據(jù)一優(yōu)選實施例)包括與服務供應商關聯(lián)的服務供 應商訂閱應用。在此，安全元件被布置為集成到移動終端設備中或者作為移動終端設備的 整體部件出現(xiàn)。合適的安全元件的一些例子是可W集成到終端設備中的化)SIM移動無線電 卡，并且安全元件是由移動無線電終端設備中的、WTEE(所謂的"受信運行環(huán)境"）形式的合 適軟件措施和/或硬件措施形成的。
[0014] T邸優(yōu)選是根據(jù)TCE全球平臺規(guī)范的受信運行環(huán)境。T邸可W被作為軟件模塊，作為 受硬件特征保護的軟件模塊、如基于專用起動存儲區(qū)域的安全啟動，或者作為硬件模塊來 提供。
[0015] 然而，T邸優(yōu)選是通過在相同的處理器上并行提供兩個運行環(huán)境而實現(xiàn)的，即所謂 的"普通運行環(huán)境"（類似安卓或Windows化one) W及作為"安全運行環(huán)境"的TEEdT邸基于 硬件特征與普通運行環(huán)境分離，例如用于TEE的安全起動過程、安全運行環(huán)境轉(zhuǎn)換、專用TEE 存儲器和/或啟動存儲器或者特權的硬件入口。運樣布置的處理器可W基于例如已知的ARM Tms巧one敏枝術。
[0016] 在此，安全元件被布置為使得服務供應商應用能夠W上面闡述過的方式與安裝在 或能夠安裝在安全元件上的用戶訂閱應用并行地被采用。因此，與服務供應商關聯(lián)的服務 基于服務供應商訂閱應用而變得可用，與可能出現(xiàn)在相同的安全元件上的用戶訂閱應用無 關。
[0017] 所述的與服務供應商關聯(lián)的服務可W W不同的方式配置。服務可W例如在于，月良 務供應商使得特定的數(shù)據(jù)、例如音樂流或視頻流經(jīng)由數(shù)據(jù)通信網(wǎng)絡可用。運可能需要用戶 在其終端設備中安裝有服務供應商提供的應用(所謂的"app")。其它服務可能不需要安裝 運種應用。服務最終還可W僅在于，服務供應商使得能夠在終端設備上安裝由該服務供應 商提供的應用，而無需W后借助該應用來下載更多數(shù)據(jù)。在此的一個示例將是一次性下載 地圖材料W用于地理應用等。
[0018] 基于服務供應商訂閱應用、對與服務供應商關聯(lián)的服務的使用尤其被理解為，在 安裝與該服務有關的應用和/或使用該服務的框架內(nèi)引起的至少一部分數(shù)據(jù)通信(所述通 信是經(jīng)由特定網(wǎng)絡運營商的數(shù)據(jù)通信網(wǎng)絡實現(xiàn)的）不被用戶訂閱的網(wǎng)絡運營商收費，而是 根據(jù)本發(fā)明被安裝在安全元件上的服務供應商訂閱應用的網(wǎng)絡運營商收費，所述應用是服 務供應商訂閱的技術表現(xiàn)。
[0019] 本發(fā)明提供了大量優(yōu)點。服務供應商僅需與個別的網(wǎng)絡運營商達成如下共識:該 與用戶有合同關系的網(wǎng)絡運營商允許上述服務供應商訂閱應用被安裝到對應的、該用戶的 安全元件上。安裝本身可W由可信的第=方實現(xiàn)，例如所謂的訂閱管理器。
[0020] 所描述的程序具有的又一優(yōu)點是，網(wǎng)絡運營商和服務供應商能夠精確地監(jiān)視哪些 用戶經(jīng)由哪個框架內(nèi)的哪些網(wǎng)絡消耗用于預定服務的數(shù)據(jù)。因此，網(wǎng)絡運營商和服務供應 商之間的核算也可W根據(jù)實際流動的數(shù)據(jù)量來實現(xiàn)。最后，可WW有針對性的方式調(diào)節(jié)所 需的容量。
[0021] 還有利的是，在網(wǎng)絡運營商方面，現(xiàn)有的基礎設施可W繼續(xù)未加改變地被使用。換 言之，不用在如何構建網(wǎng)絡和管理多不同的訂閱方面進行結構變化。根據(jù)本發(fā)明提供的服 務供應商訂閱可W被網(wǎng)絡運營商實質(zhì)上像普通用戶訂閱