CN100515135C - 在芯片卡与无线终端之间建立并管理一种信任模式的方法 - Google Patents

在芯片卡与无线终端之间建立并管理一种信任模式的方法 Download PDF

Info

Publication number
CN100515135C
CN100515135C CNB200310125469XA CN200310125469A CN100515135C CN 100515135 C CN100515135 C CN 100515135C CN B200310125469X A CNB200310125469X A CN B200310125469XA CN 200310125469 A CN200310125469 A CN 200310125469A CN 100515135 C CN100515135 C CN 100515135C
Authority
CN
China
Prior art keywords
key
terminal
identification module
authentication
sim
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CNB200310125469XA
Other languages
English (en)
Other versions
CN1523914A (zh
Inventor
迈克尔·邦西蒙
菲利普·卡卢德
塞德里克·波蒂恩
尼古拉斯·普吕内尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CEGETEL GROUP
Original Assignee
CEGETEL GROUP
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by CEGETEL GROUP filed Critical CEGETEL GROUP
Publication of CN1523914A publication Critical patent/CN1523914A/zh
Application granted granted Critical
Publication of CN100515135C publication Critical patent/CN100515135C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/101—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices

Abstract

本发明涉及用于在一个识别模块(SIM)和一个无线终端(MS)之间建立和管理一个信任关系的方法，该方法包括通过所述识别模块(SIM)的一个终端(MS)鉴权步骤，该鉴权步骤通过使用比如一个密钥的鉴权装置来进行，所述鉴权装置或者在一个初始化步骤或类似步骤，或者在一个更新步骤，通过移动无线电话网络至少被提供给所述识别模块。根据本发明的方法中，一个密钥取消步骤由识别模块(SIM)终端(MS)或无线电话网络主动进行，该取消步骤包括擦除所述识别模块(SIM)的存储器中与终端(MS)相关的密钥。

Description

在芯片卡与无线终端之间建立并管理一种信任模式的方法
技术领域
本发明涉及移动无线电话通信领域。本发明尤其涉及一种为了在卡和终端之间进行安全交换而在无线通信终端和SIM芯片卡或类似的卡之间建立一种信任关系的方法。
为了上述目的，终端可以是能在移动无线电话网络中工作的任何便携、手提式发射接收装置，所述移动无线电话网络比如是GSM，GPRS，UMTS以及任何类型的类似网络，例如WLAN.本发明用于配有芯片下的移动电话，例如SIM芯片卡，特别涉及移动电话的安全内容的分配。
背景技术
在现有技术中，关于安全交换和数据处理基础结构的问题已进行了长期的研究。对数据来说，已经提出的很多解决办法都是基于已知的加密技术。特别是公共密钥的管理基础结构(“公共密钥基础结构”PKI)，是一种基于不对称密钥技术(公共Kp，专用Kp)的解决办法，该技术得到了最大发展。具有数字序列的公共密钥Kp用于加密和解密在发送机和接收机间传送的消息，该公共密钥与一对也称为专用密钥Ks的秘密密钥有关。因此，该消息可以通过被一组用户公知的公共密钥加密并使用只被单个接收机所知的密钥解密，或者相反地通过专用密钥Ks加密并通过公共密钥解密。通过公共密钥Kp加密保证消息的机密性，而通过专用密钥Ks加密保证其完整性。
该解决办法基于一种思想，即，安全交换或访问安全内容的初始化是基于使用公共密钥Kp，保证仅是相关专用密钥Ks的持有者能解密该消息，并能验证在安全模式中相关的使用该公共密钥Kp的伙伴的标识，因为它是通过认证机构AUC(“鉴权中心”的缩写)被验证(使用专用密钥Ks加密)的。
鉴权中心AUC保证已知模式中的用户和参与者的数据的机密性的鉴定，该数据通过在任何给定时间连接的在移动终端和基站之间的无线接口传送。
然而，前面提到的解决办法并不是完全安全的。因为有多个鉴权局，而这些鉴权局验证策略往往不具有相同的安全级，所以鉴权处理的初始化是一薄弱点。一般的用户不知道这一点，也不知道例如接受被某些鉴权局验证过的验证可能是很危险的。
而且，专用密钥Ks的存储数据库也是有问题的，特别是在这样的情况下，即可能用户为了接入到保护信息对获知相应的密钥感兴趣。防止内容被复制的保护措施实际必须适应这种情况，即“攻击者”不是来自外界，而典型地是用户本身。现有的解决办法没有考虑到这种可能。
由于安全保护措施失败，现有技术提供一种移动终端的取消策略，但实际上很难实行。
也是作为公知的现有技术，接入到保护信息可以通过例如使用DRM(“数字权管理”)的接入权。DRM的基本原理包括提供给用户一个加密内容以及一个用户的许可证。该许可证包括用户权以及使解密该内容成为可能的相关密钥。为了使用户无法得到该通常对称的相关密钥，该许可证可以通过一个使“阻塞”用户读取相关密钥成为可能的信道发送以及传送，或者通过该相关密钥被加密。该当前提出的DRM解决办法采用了对称密钥或复对称密钥，这些密钥在终端中需进行复杂的编码。这另外的密钥使加密所述的与许可证相关的密钥或产生一个或几个所述多样化的密钥来加密与许可证相关的密钥成为可能。该过程在终端被执行，来保证与包含在许可证本身内的密钥相同的所述许可证的解密密钥可被终端获知但不被用户获知。
当前有关保护内容的解决办法中，移动终端特定的IMEI(“国际移动设备标识”)标识码被用于在SIM或USIM(公知的用于第三代网络)卡与移动终端之间建立一个信任模式。理论上，移动终端有一个唯一的IMEI码，设计的方法主要是包括通知SIM卡一个IMEI码，根据该IMEI码(U)SIM卡能有一个信任关系。
这些方法的一个主要的缺点是IMEI码不是保密号码。例如，从一个带有芯片卡读取器的PC机很容易发送IMEI信任码到(U)SIM卡，这样在PC机和(U)SIM卡之间创建一个信任模式。而且，当前多数移动电话的IMEI码很容易改变。因此，可以修改移动终端的先前不可信赖的IMEI码以使用一个信任的IMEI代替它。
因此，安全内容的使用权与移动终端相关而不与用户个体相关。为了能使用户权与用户相关，在不设置终端保护以防操作的情况下和不能通过(U)SIM卡或其他很难破坏的装置被鉴定的情况下，必须更多地了解SIM卡和终端之间的安全手段。
而且，在DRM技术中，如果一对密钥，比如所述的一对密钥，被拒绝或终止，则终端不能再被使用，也不会提供重新初始化的方法。另外，任何成对密钥的拒绝都使对保护内容的假定的检测成为必要，该保护信息将被提供给终端而在例如因特网上将不再被保护。
发明内容
因此本发明的一个目的是在无线通信终端和SIM卡或类似装置之间提供并管理一种信任模式。
本发明的另一个目的是通过定义一个使SIM卡和终端之间的安全交换成为可能的过程来消除一个或多个现有技术的缺点，其中移动无线电话网络的操作者重新设置鉴权，该过程使得有可能创建一个SIM卡或USIM卡和可操作的通过网络被鉴定的终端之间的安全的能取消的关系，该过程也使对于DRM技术来说在SIM卡或USIM卡中安全地保存所述成对密钥成为可能。
为了这个目的，本发明涉及一种在识别模块和无线终端之间建立和管理一个信任模式的方法，其特征在于包括：
-通过所述识别模块的终端鉴权步骤，所述鉴权步骤通过鉴权装置执行，在通常所说的初始化步骤或类似步骤时，或者在通常所说的更新步骤时，所述鉴权装置通过移动无线电话网络提供给所述识别模块，或者通过识别模块提供给所述终端；
-通过所述模块的终端的至少一个特性的控制步骤，所述的特性指标从所述移动无线电话网络的安全服务器被预先的通过无线电话发送到所述单元。
根据本发明的另一个特征，当前在识别模块中的所述终端鉴权装置的持续操作时间由一个确定的终止时间限制，所述鉴权装置包括至少一个鉴权密钥。
根据本发明的另一个特征，所述识别模块是用于第三代网络的SIM或USIM芯片卡，或者是在存储器中包含代表性的用户数据的等效的卡。
根据本发明的另一个特征，通过产生鉴权装置，然后通过基于无线终端开始可用鉴权装置由保密交换机制提供该鉴权装置到无线终端，识别模块保持与无线终端的信任关系。
因此本发明使得可用保密功能和保密数据在SIM或USIM卡中的存储以及终端和该卡之间的信任模式的建立成为可能。在电信领域不同的参与者都对促成移动终端和(U)SIM卡之间的关系以便所述卡可以提供保密功能有日益增高的要求。这些功能可以是加密功能，电子钱包或者还可以是接入和存储功能。
根据本发明的另一个特征，按照本发明的方法包括在所述初始化或更新步骤时的产生一个通常所说的信任密钥产生步骤，该步骤至少通过所述识别模块被执行，所述信任密钥被所述模块用来加密至少在识别模块和终端之间的交换数据。
根据本发明的另一个特征，所述鉴权装置的初始化步骤由无线电话网络主动地在由所述单元或者移动无线电话网络或者无线终端初始化的密钥被拒绝后、在密钥的有效期终止时或者甚至在识别模块初始化时执行。
根据另一个特征，所述鉴权步骤特别地包括下面的步骤：
-在终端中由在终端中存储的至少一个第一鉴权算法中使用在终端存储的至少一个第一鉴权密钥的使用步骤，所述第一密钥有一个由预定的终止时间限定的有效期；
-通过识别模块由在识别模块中存储的至少一个第二鉴权算法中使用在识别模块存储的至少一个第二鉴权密钥的使用步骤，所述第二密钥与第一密钥是相同的或互补的，而且与终端是相关的，所述第二密钥有一个由所述预定的终止时间限定的有效期；
-识别模块中用来比较通过所述第一和第二算法得到的结果的比较步骤。
根据另一个特征，鉴权步骤包括所述预定终止时间的使用。
根据另一个特征，所述初始化步骤通过移动无线电话网络开始并还包括：
-通过识别模块产生至少所述第一和第二密钥中的一个；
-在识别模块中存储所述第二密钥；
-通过识别模块传送所述第一密钥到终端，所述第一密钥通过使用信任密钥来加密。
根据另一个特征，所述比较步骤在两个应答结果之间进行，其中一个应答结果通过所述第一算法得出，存储在终端的存储器中并传送到所述识别模块，另一个应答结果通过所述第二算法得出并存储在识别模块的存储器中。
根据另一个特征，所述第一密钥可以是不对称的专用密钥Ks；所述第二密钥是与第一密钥互补的公共密钥Kp。
根据另一个特征，所述第一密钥可以是对称的，存储在识别模块的存储器中的所述第二密钥是与第一密钥相同的，这些密钥组成了一个唯一的对称的鉴权密钥。
根据另一个特征，按照本发明的方法包括所述第一和第二密钥的更新步骤，在所述预定终止之前通过识别模块开始，所更新步骤包括下面的子步骤：
-在终端和识别模块之间通过所述第一和第二密钥进行鉴权；
-通过识别模块的更新算法，考虑用来替换至少所述第一和第二密钥中的一个的信息，产生至少一个被更新的密钥；
-用于替换所述第二密钥的被更新的密钥被存储在识别模块中；
-所述第一密钥的类似的被更新的密钥通过识别模块被传送到终端。
根据另一个特征，所述更新步骤还包括对终端和/或识别模块的至少一个标识符的控制。
根据另一个特征，对第一密钥的类似的被更新的密钥到终端的传送，执行对密钥的加密，所述密钥的加密通过所述信任密钥来进行。
根据另一个特征，更新步骤还包括下面的步骤：
-在所述终端和单元之间的鉴权之后，通过识别模块产生新的信任密钥；
-在识别模块中存储新的信任密钥；
-通过识别模块新产生的信任密钥被传送到终端。
根据另一个特征，通过检测验证由终端部分返回的表示在更新步骤期间通过识别模块传送的数据的有效接收的至少一个数据，所述修改步骤被完成。
根据另一个特征，所述信任密钥是与所述对称鉴权密钥类似或相同的对称加密/解密密钥。
根据另一个特征，所述信任密钥是可擦除的会话密钥。
根据另一个特征，所述所谓的取消步骤由识别模块、终端、或相应的无线电话网络主动执行，所述取消步骤包括擦除所述识别模块的存储器中与终端相关的至少所述第一密钥。
本发明的另一个目的是通过定义一个实现本发明方法的识别模块，提供对现有技术中遇到的一个或更多问题的解决办法。
该目的通过用于实现本发明方法的终端中的一个识别模块而达到，其特征在于该单元包括用于存储至少一个鉴权密钥以及至少一个鉴权算法的装置，用于执行至少将所述鉴权密钥应用到在识别模块中存储的所述鉴权算法中的步骤的计算装置，通信装置，用于启动一个取消的装置和用于取消所述鉴权密钥的取消装置，用于存储终端的特性指标的装置和用于启动一个更新算法来更新所述鉴权密钥的装置，通信装置能够提供至少一个鉴权密钥到终端，并能够接收通过移动无线电话网络的安全服务器发送的数据。
附图的简要说明
本发明的特征和优点在参考附图而理解说明书的基础上将更加明显，而不仅仅局限于实施例，其中：
图1表示本发明中实现的初始化过程；
图2表示按照本发明的方法在识别模块中终端的鉴权；
图3表示本发明中实现的用于更新终端和识别模块共用的密钥的方法的一个例子；
图4表示现有技术中用于DRM技术的操作原理；
图5表示现有技术中当在终端和SIM卡之间没有建立信任模式时对DRM来说存在的问题的一个例子。
具体实施方式
特别地，在移动电话领域，主要有三个要素起作用。第一个要素，终端(MS)，实现对保密数据的接入、存储和通信功能。第二个要素，识别模块(SIM)，使得有可能标识用户和存储保密信息。最后，第三个要素，网络，能通过终端(MS)以安全模式同识别模块通信。在本发明的一个实施例中，识别模块(SIM)是芯片卡，例如是用于第三代网络或类似网络的SIM或USIM卡，在存储器中包括代表用户的数据，还包括微处理器和执行以下特别功能的操作程序。
识别模块(SIM)可以包括这样的通信装置，使识别模块可能同时与终端和网络的安全服务器(SS)通信。可以有一个这样的改变，使用的终端(MS)可以被构造成当终端接收到从安全服务器(SS)发送的将识别模块(SIM)作为目标的专用安全命令分组类型的消息时，能进行相应的工作。例如，安全服务器(SS)可以发送带有通过指示器装置指定的作为目标的模块(SIM)的地址的短消息SMS。可以提供一个目标字段来表明是否该消息应由终端(MS)或模块(SIM)接收。
图4表示当前用于DRM(“数字权管理”)技术的原理的一个例子。对保密内容的存取首先被传送到由授权者定义的用户权的表达式，然后获得该内容的解密密钥。如图4所示，第一步是通过下载操作(E1)装置在内容服务器(S)和移动终端(MS)之间分配加密内容。然后第二步，为了能使用该内容的必要的相关许可证通过MMS-C(“多媒体消息服务中心”)被发送(E2)到终端(MS)，该许可证带有一个称为“前传锁定”的锁定。该许可证包含用户权和内容的对称解密密钥。依照技术和标准，该许可证可以与内容一起或分别传送到终端。在移动电话领域，终端(MS)鉴权装置一直是薄弱的，不存在用来保护许可证的解决办法。因此，加密密钥不能被保护，对信息的攻击因而是容易的。同样，如图4所示，OMA论坛的一个方案包括在许可证的发送步骤(E2)提供解密码到移动终端(MS)。该方案例如是WAPDOWNLOAD中的内容，其中内容通过第一信道发送而许可证通过另一个信道发送(E2)，比如MMS，在理论上防止密钥传送到其他终端。该信道在理论上可能地“阻塞”用户读取密钥以及传送许可证。此类处理过程尤其具有以下缺点：
-包含在许可证中的密钥被永久保存，并位于终端(MS)的解密码中；
-许可证仅用于终端(MS)，而不用于用户；
-保护很容易被破坏，比如使用配备有GSM/GPRS调制解调器的PC机。
另一个方案包括在移动终端(MS)中通过密钥分类硬编码提供不被用户所知的对称加密密钥。然而，在这第二种方案中，与终端(MS)保持连接的许可证可能被黑客修改。而且，控制密钥的完整性几乎是不可能的，在没有将移动终端(MS)变成不能用的移动终端时使取消不能被执行。
按照本发明的方法使可能识别模块(SIM)，比如SIM或USIM卡，与终端(MS)之间的数据安全交换。为了这个目的，通过所述识别模块(SIM)的终端的一个鉴权步骤以这种方式被执行来验证使用的终端(MS)实质上是信任终端。终端(MS)能通过对称的或不对称的密钥由识别模块(SIM)来标识本身。如果使用对称密钥，该密钥必须被同时保存在终端的存储器和识别模块(SIM)的存储器中。如果使用不对称密钥，也就是至少一个公共密钥Kp和至少一个相关的专用密钥Ks被使用，仅须专用密钥Ks被保存在终端中。公共密钥Kp被保存在识别模块(SIM)的存储器中。根据使用不对称密钥的实施例的一个改变，识别模块(SIM)与终端(MS)之间的鉴权过程通过保存在识别模块(SIM)存储器中的一个公共密钥Kp和保存在终端(MS)存储器中的相关的一个专用密钥Ks来完成。不对称公共密钥Kp和不对称专用密钥Ks是互补的。该鉴权机构也可以用于初始化期间的整个第一鉴权(23)。可选择地，对第一鉴权过程来说，公共密钥Kp和专用密钥Ks可以由对称密钥替换。
在本发明的一个实施例中，通过在移动无线电话网络的初始化步骤或更新步骤期间传送的密钥或类似的鉴权装置，至少被提供给识别模块(SIM)。该鉴权装置的传送在安全条件下在网络的初始化阶段被完成，其中通信系统被认为是信任系统，比如，与一个安全OTA(“在空中接口上”)服务器(SS)保持通信。如图1所示，一个或多个鉴权密钥，在安全OTA服务器(SS)初始化过程中的密钥初始化请求(20)期间，被最终传送到(21)识别模块(SIM)。至少一个鉴权密钥能够，例如与终端(MS)中存在的密钥相对应。至少一个终端(MS)的特性，例如IMEI码或者理论上的终端的最大输出，也通过安全OTA服务器(SS)被传送到(22)识别模块(SIM)。所述通过识别模块(SIM)的第一终端(MS)鉴权步骤，通过终端(MS)的鉴权密钥被完成。该第一鉴权步骤(23)，伴随着终端(MS)的特性，例如IMEI码的控制(24)，通过识别模块(SIM)被完成。这使识别模块(SIM)能保证该终端(MS)是一个信任终端，事实上识别模块(SIM)应提供解密密钥或类似数据仅仅给它的信任终端(MS)。在另一个变化的实施例中，初始化过程可以不使用初始化密钥而实现。
为了使鉴权装置的传送成为可能，识别模块(SIM)必须是“主动的”类型，换句话说，必须配备有用来发送命令到终端(MS)以便终端执行该命令的装置。而且，“牵引(pulling)”方式可能被执行，换句话说，终端(MS)将周期性的询问识别模块(SIM)来保证识别模块(SIM)没有数据发送给终端。
所述信任密钥，例如可能是清楚和以会话密钥起作用的，由识别模块(SIM)的密钥产生算法产生(25)。该信任密钥被预定用于终端(MS)和识别模块(SIM)，来加密在识别模块(SIM)与终端(MS)之间交换的数据。该信任密钥被保存在识别模块(SIM)的存储器和终端(MS)的存储器中。在密钥更新请求期间，识别模块(SIM)至少产生一个新的鉴权密钥用于下一次在终端(MS)和识别模块(SIM)之间的鉴权。就不对称密钥来说，识别模块(SIM)在其存储器之一中存储了公共密钥Kp后，发送(26)相关的专用密钥Ks到终端。该发送(26)在新的专用密钥Ks使用信任密钥加密的情况下是安全的。在本实施例的一个改变中，所述信任密钥可以是对称的加密/解密密钥。例如，其中产生一个对称的鉴权密钥，信任密钥例如可能是与在鉴权过程中使用的该对称密钥类似的或相同的密钥。在本发明的一个实施例中，当终端(MS)响应于鉴权标准(23)、控制标准(24)或这两个标准(23，24)，然后肯定地在存储器中接收到被发送的密钥，终端可以发送，例如一个确认消息(27)到识别模块(SIM)。然后，以类似的方式，识别模块(SIM)发送一个确认消息(28)到网络的OTA服务器(SS)。
因此，如图1所示，网络可以发送一个消息(20)到识别模块(SIM)，通过提供给识别模块一个初始化密钥(21)，例如是一个对称密钥，允许识别模块随后鉴权终端(MS)和/或加密与终端(MS)之间的交换。然后识别模块(SIM)可以通过使用该初始化密钥来初始化一个新的密钥的传送(23)，以使鉴权终端(MS)和/或识别模块(SIM)或者加密交换。该初始化也可以由终端(MS)的任何特性指标来控制，比如初始化密钥和终端(MS)中的现有初始化证明。而且，可通过网络被验证的终端(MS)的特性，比如IMEI或终端的最大输出，也可以被传送到模块(SIM)，以便所述模块可以辅助的控制终端(MS)。
与初始化步骤相同或类似的重新初始化和再激活的步骤，显而易见的也可以按照本发明的方法来完成。在本发明的一个实施例中，所述初始化步骤可以在例如密钥被拒绝之后，密钥的有效期终止之后或制造中识别模块的初始化期间被执行。
特别地，鉴权步骤可以包括，首先，存储在终端(MS)中的一个对称的或不对称的鉴权密钥应用到一个或多个存储在终端(MS)中的算法中。以同样的方式，在识别模块(SIM)中，存储的对称的或不对称的相关密钥，可以被应用到一个或多个存储在所述识别模块(SIM)中的算法中。终端(MS)产生的响应，可以比如被存储在终端中并随后被发送到(11)识别模块(SIM)，如图2所示。该响应与识别模块(SIM)中同样产生的响应进行比较(12)，如果响应是对应的，则终端(MS)通过了第一测试，表明该终端最终可被认为是一个信任终端。如果一个特性指标，比如IMEI的控制(24)，也确认该终端肯定地是应该“可信的”，数据的交换(13)也可以被实现，比如仅仅经预定可存取的并通过无线网络发送的内容的交换。在图2的示例中，鉴权步骤可以由识别模块(SIM)的一个请求(10)开始。在其它实施例中，鉴权步骤可以由终端(MS)开始。
当终端(MS)不能用来对付时间上的攻击，一个密钥的持续工作时间最好应受到限制。如同在终端(MS)中，在识别模块(SIM)中一个比较程序被执行，来比较是否一个密钥的有效期是当前的日期，以便于如果需要，可能地进行一个更新。在本发明的一个实施例中，存储在终端(MS)和识别模块(SIM)中的密钥的有效期是相对较短的，通过一个预先确定的终止来限制，该终止也就是指有效期的终止。这些密钥的一个更新机制，比如是以规则的间隔，使得有可能避免与终端(MS)在持续时间上的保护有关的问题。
现在本发明将参考图3和图5进行描述。
更新原理包括利用识别模块(SIM)和终端(MS)的共同定位。首先，我们认为识别模块(SIM)和终端(MS)有一个公共的对称密钥，使两者的相互鉴权成为可能。在该密钥的有效期终止之前，终端(MS)与识别模块(SIM)开始对该密钥的一个更新，反之亦然。在图3的例子中，由识别模块(SIM)发出一个更新请求(30)。识别模块(SIM)然后负责产生一个新的密钥，即所说的更新密钥，并存储，以及传送到终端(MS)。通过所述模块(SIM)的一个更新算法来产生更新密钥，并考虑比如原来的公共密钥的有效期等信息。在更新期间，终端(MS)和最终所述模块(SIM)通过原来的公共密钥鉴权其本身(31)。在本发明的一个实施例中，在识别模块(SIM)的存储器中更新密钥的存储可以通过简单的仅仅替换原来的密钥而实现。一个终端(MS)和/或识别模块(SIM)的标识符，无论是否基于一个验证证明，都可能被用于该阶段以促进系统的管理以及终端(MS)和识别模块(SIM)的鉴权。另外，更新密钥的交换(33)通过加密更新密钥来实现。可以通过用于加密的公共密钥的使用，或通过产生一个会话密钥的方式，来进行加密，并在终端(MS)和识别模块(SIM)之间的所述鉴权之后进行。在这种更新期间，不进行与网络的交换，识别模块起到了“证明者”的作用。
在本发明的一个实施例中，一个所述信任密钥，比如一个会话密钥或类似密钥，在识别模块(SIM)中产生，然后该信任密钥被存储在所述模块(SIM)的存储器中。所述信任密钥进而被发送到终端(MS)并存储在终端(MS)中。在另一个改变中，该密钥同时在终端(MS)和识别模块(SIM)中产生。当验证检测到终端(MS)部分对至少一个通过识别模块(SIM)在更新步骤发送的数据的一个发送返回，或者表示通过识别模块(SIM)发送的信息的满意接收的数据，则更新被完成。比如，当终端肯定地接收并存储了从识别模块(SIM)发送(33)来的所述更新密钥时，它发送给识别模块(SIM)一个确认消息(34)。
根据本发明的方法，保密使比如DRM技术中遇到的问题的解决成为可能。图4表示在现有技术的方法中，比如在移动终端和SIM卡之间的内容交换期间，缺少保密措施。首先，终端(MS)仅控制(E3)SIM卡支持的信息的使用规则。然后SIM卡发出一个“使用”信息的许可(E4)和一个解密密钥传送许可。接下来SIM卡发送解码的解密密钥到终端(MS)。在这种方法中，理论上通过用户无法接入的数据，被公开的提供给终端，比如配备有芯片卡读取器的PC机终端。另外，如果交换过程没有加密，利用探测器也可能获得对保密数据的了解。根据本发明的方法，由通过识别模块(SIM)的一个真正的终端(MS)鉴权步骤和对交换过程的加密，可保证交换的可靠的保密性，避免这样的失败。
在本发明的一个实施例中，可能取消与终端(MS)相关的密钥。该密钥可能在识别模块(SIM)初始化或网络初始化时被拒绝，也可能通过终端(MS)被拒绝。原理包括在识别模块(SIM)中拒绝密钥，最后使用存储在所述单元(SIM)中的程序来通知网络和终端(MS)所述拒绝。取消包括至少清除在所述识别模块(SIM)的存储器中与终端(MS)相关的要被拒绝的密钥。因此，如果终端(MS)要拒绝密钥，比如在这样的情况下，其中终端检测到它的OVERALL SURVIVAL已经被修改，它通知识别模块(SIM)该拒绝，识别模块(SIM)可以通过分类安全OTA机制通知网络。如果网络要拒绝密钥，比如在这样的情况下，其中它检测到终端(MS)的特性指标，比如IMEI或终端(MS)的最大输出理论值已经改变，网络使用分类安全OTA机制通知识别模块(SIM)该拒绝。然后，识别模块(SIM)可以通知终端(MS)。如果识别模块(SIM)要拒绝密钥，它可以通知终端(MS)和可能的网络该拒绝。在终端(MS)和/或识别模块(SIM)中的鉴权密钥和加密的清除是可选择的。从这一点上说，识别模块(SIM)将不再能够鉴权终端(MS)，重新初始化将是必要的。
在本发明的一个实施例中，识别模块包括用于存储至少一个鉴权密钥，一个加密密钥以及至少两个算法的装置。识别模块(SIM)也可以包括用于存储加密密钥以及利用终端(MS)的加密算法的装置。这些装置可以是比如EEPROM存储器，ROM存储器或这两种存储器的结合。识别模块(SIM)还包括用于执行至少将所述鉴权密钥应用到识别模块中存储的算法中的步骤的计算装置，以及用于启动所述鉴权密钥的一个更新算法的装置。识别模块(SIM)还包括用于开始一个取消的装置和用于取消与终端(MS)相关的鉴权密钥的取消装置，用于在存储器中存储终端(MS)的特性指标的装置，以及用于启动一个更新与终端(MS)相关的鉴权密钥的更新算法的装置。另外，在本发明的一个实施例中，识别模块(SIM)也可以对应一个预先激活(主动的)的芯片卡。
取消装置使得有可能或者用来清除包含鉴权密钥的存储器位置，或者定位与该位置相关的一个比特。对后者来说，该比特将对每一个接入到该位置的请求而被系统地读出，根据它的值，接入将被授权(有效密钥)或拒绝(无效密钥)。
在拒绝之后，或密钥的有效期终止，或在初始化期间，密钥的初始化的启动被发送到网络。当网络确定终端是一个信任终端时，网络决定初始化或重新初始化信任模式。网络通过基于比如GSMO3.48标准提供的机制的分类安全OTA机制发送一个消息到识别模块(SIM)，表明所述单元(SIM)可以与终端(MS)交换密钥。该消息也可以通过网络发送到其他两个实体(SIM，MS)。在单元(SIM)与终端(MS)之间没有交换保护时初始化或重新启动也可以实现。但是这可能也基于一个初始化密钥的使用，该密钥是终端(MS)中现有的，并通过安全OTA方式被提供到识别模块(SIM)。
在本发明中，可以被使用的密钥的数目是不限的。显而易见地，多个密钥可以被使用和产生。因此可以使用一个密钥来鉴权终端(MS)，以及使用一个密钥来加密交换，或者每个交换类型都有一个密钥来加密。同样，由不对称密钥的使用来代替对称密钥的使用也是可能的。
按照本发明的方法的一个优点是以一种通用的节约的模式来考虑终端相对于识别模块(SIM)的鉴权的基本问题：在识别模块(SIM)与终端(MS)开始通话时，识别模块(SIM)必须证明该终端肯定地就是它要求的那个终端，它肯定地执行预期的机制。代替基于验证终端的固定不变的机制，该方法提出利用网络作为动态验证手段动态验证终端，因为功能性：如果终端肯定地是识别模块要求的那个终端，必须能成功地通过多个测试，尤其包括在识别模块(SIM)的控制下与该识别模块(SIM)的交换。而得到可以接入安全环境中的鉴权/保密密钥的终端的模拟设备是很难的，因为这需要该终端正确地执行所有测试操作，在实践中这是很难做到的。
本发明相对于现有技术的另一个优点，就是即使出现某些不保密终端(MS)已破坏了前面提到的机制，为了不许可第三者接入保密信息，很容易无效这些终端(MS)，因为识别模块(SIM)一直是装置的主要组成部分，网络可以在任何时间发送给它一个无效命令。
本发明的另一个优点在于识别模块(SIM)与终端(MS)之间的连接可以用于保护公知的和可修改的用户数据，比如接入用户数据库的“注册”和密码，还可用于存储用户不能修改的数据，比如软件或音乐的用户权。该连接还可以用于存储用户不应该了解的数据，比如存储在执行之前音乐的解密密钥。通过识别模块(SIM)发送到终端(MS)的功能可以是密码功能，电子钱包功能，或者是数据存储和存取功能。
本发明有多种应用。因此，在DRM应用中，SIM卡可用于存储用户权和任何信息解密密钥。当终端(MS)请求需要其密钥之一时，可以查询终端(MS)来识别该请求并由SIM卡予以鉴权。从这一点上来说，SIM卡为了授予该终端(MS)可信，可以对每个请求控制密钥的用户权，然后发送需要的密钥到该请求。密钥的传送可以通过使用会话密钥，或使用专为此目的提供的密钥，或使用加密密钥来进行加密。
显而易见的对本领域技术人员来说，本发明允许实施例在本发明权利要求所请求的保护范围内有其他多种特定形式。因此，现有的实施例作为示例而可以在权利要求的范围所确定的领域内进行修改，本发明不局限于上述细节描述。

Claims (21)

1.一种用于在识别模块和无线终端之间建立和管理信任模式的方法，其特征在于，该方法包括：
-提供包括至少一个鉴权密钥的终端鉴权装置；
-通过所述识别模块的终端鉴权步骤，所述鉴权步骤通过所述鉴权装置执行，在一个初始化步骤或者在一个更新步骤，所述鉴权装置通过移动无线电话网络被提供给所述识别模块，或者通过识别模块被提供给所述终端；
-通过所述模块对终端的至少一个特有特性的控制步骤，所述特有特性从所述移动无线电话网络的一个安全服务器通过无线电话预先发送到所述模块。
2.根据权利要求1的方法，其中识别模块中的所述终端鉴权装置被配置有有效期，该有效期由一个确定的终止时间限制。
3.根据权利要求1或2的方法，其中所述识别模块是用于第三代网络的SIM型芯片卡或USIM卡，或者是在存储器中包含代表性预订数据的等效的卡。
4.根据权利要求1的方法，其中通过产生鉴权装置，以及然后通过基于最初从无线终端可获得的鉴权装置借助于保密交换机制将该鉴权装置提供给无线终端，识别模块保持与无线终端的信任关系。
5.根据权利要求1的方法，包括在所述初始化步骤或更新步骤期间的产生一个信任密钥的产生步骤，该产生步骤至少通过所述识别模块来执行，所述信任密钥被所述模块用来加密至少在识别模块和终端之间的交换数据。
6.根据权利要求2的方法，其中所述鉴权装置的初始化步骤由无线电话网络主动地在由所述模块或者移动无线电话网络或者无线终端启动的密钥被拒绝后、在密钥的有效期终止后或者甚至在识别模块初始化时执行。
7.根据权利要求1的方法，其中所述鉴权步骤包括下面的步骤：
-在终端中由在终端中存储的至少一个第一鉴权算法使用在终端中存储的至少一个第一鉴权密钥的使用步骤，所述第一密钥有一个由预定的终止时间限定的有效期；
-通过识别模块由在识别模块中存储的至少一个第二鉴权算法使用在识别模块中存储的至少一个第二鉴权密钥的使用步骤，所述第二密钥与第一密钥是相同的或互补的，而且与终端是相关的，所述第二密钥有一个由所述预定的终止时间限定的有效期；
-识别模块中用来比较通过所述第一鉴权算法和第二鉴权算法得到的结果的比较步骤。
8.根据权利要求2的方法，其中鉴权步骤包括：在比较过程使用所述预定终止时间。
9.根据权利要求7的方法，其中所述初始化步骤是通过移动无线电话网络开始的并还包括：
-通过识别模块产生至少所述第一和第二密钥中的一个；
-在识别模块中存储所述第二密钥；
-通过识别模块传送所述第一密钥到终端，所述第一密钥通过使用信任密钥被加密。
10.根据权利要求7至9之一的方法，其中所述比较步骤在两个应答结果之间进行，其中一个应答结果通过所述第一鉴权算法得出，存储在终端的存储器中并传送到所述识别模块，另一个应答结果通过所述第二鉴权算法得出并存储在识别模块的存储器中。
11.根据权利要求7的方法，其中所述第一密钥是不对称的专用密钥Ks，所述第二密钥是与第一密钥互补的公共密钥Kp。
12.根据权利要求7的方法，其中所述第一密钥是对称的，存储在识别模块存储器中的所述第二密钥与第一密钥相同，这些密钥形成了单对称鉴权密钥。
13.根据权利要求7的方法，包括所述第一和第二密钥的更新步骤，该步骤在所述预定终止之前通过识别模块开始，所述更新步骤包括下面的子步骤：
-使用所述第一和第二密钥在终端和识别模块之间进行鉴权；
-通过识别模块的更新算法，根据用来替换至少所述第一和第二密钥中的一个的信息，产生至少一个更新的密钥；
-在识别模块中存储用于替换所述第二密钥的更新密钥；
-通过识别模块传送更新密钥到终端。
14.根据权利要求13的方法，其中所述更新步骤还包括对终端和/或识别模块的至少一个标识符的控制。
15.根据权利要求13的方法，其中对更新密钥到终端的所述传送进行密钥加密，所述密钥加密通过所述信任密钥来进行。
16.根据权利要求13的方法，其中更新步骤还包括下面的步骤：
-在终端和模块之间的所述鉴权之后，通过识别模块产生一个新的信任密钥；
-在识别模块中存储新的信任密钥；
-通过识别模块传送新产生的信任密钥到终端。
17.根据权利要求13的方法，其中通过检测验证完成所述更新步骤，所述检测验证包括：在终端部分上返回发送用于表示在更新步骤期间对通过识别模块传送的数据的有效接收的至少一个数据。
18.根据权利要求5的方法，其中所述信任密钥是与所述对称鉴权密钥相同的对称加密/解密密钥。
19.根据权利要求5的方法，其中所述信任密钥是一个可擦除的会话密钥。
20.根据权利要求7的方法，其中一个取消步骤由识别模块、终端或相应的无线电话网络主动执行，所述取消步骤包括擦除所述识别模块的存储器中与终端相关的至少所述第一密钥。
21.一种实现根据权利要求1的方法的一个终端中的识别模块，其特征在于，它包括用于存储至少一个鉴权密钥以及至少一个鉴权算法的装置，用于执行将所述鉴权密钥应用到在识别模块中存储的所述鉴权算法中的至少一个步骤的计算装置，通信装置，用于启动一个取消的装置和用于取消所述鉴权密钥的取消装置，用于存储终端的特有特性的装置和用于启动一个更新算法用来更新所述鉴权密钥的装置，通信装置能够提供至少一个鉴权密钥到终端并能接收来自移动无线电话网络的安全服务器的数据。
CNB200310125469XA 2002-11-22 2003-11-21 在芯片卡与无线终端之间建立并管理一种信任模式的方法 Expired - Fee Related CN100515135C (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR02/14669 2002-11-22
FR0214669A FR2847756B1 (fr) 2002-11-22 2002-11-22 Procede d'etablissement et de gestion d'un modele de confiance entre une carte a puce et un terminal radio

Publications (2)

Publication Number Publication Date
CN1523914A CN1523914A (zh) 2004-08-25
CN100515135C true CN100515135C (zh) 2009-07-15

Family

ID=32241527

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB200310125469XA Expired - Fee Related CN100515135C (zh) 2002-11-22 2003-11-21 在芯片卡与无线终端之间建立并管理一种信任模式的方法

Country Status (7)

Country Link
US (1) US20040157584A1 (zh)
EP (1) EP1427231B1 (zh)
JP (1) JP2004180310A (zh)
CN (1) CN100515135C (zh)
AT (1) ATE523015T1 (zh)
ES (1) ES2369848T3 (zh)
FR (1) FR2847756B1 (zh)

Families Citing this family (54)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8568224B1 (en) * 2001-12-04 2013-10-29 Fortunet, Inc. Wireless wagering system
US8469790B1 (en) 2001-12-04 2013-06-25 Fortunet, Inc. Wireless wagering system
GB2395868A (en) * 2002-11-29 2004-06-02 Nokia Corp Messaging system using set-top box and television display
US20050153740A1 (en) * 2004-01-13 2005-07-14 Binzel Charles P. Linked storage for enhanced phone book entries in mobile communications devices and methods
JP2005217621A (ja) * 2004-01-28 2005-08-11 Kyocera Corp 携帯通信端末及び通信システム
EP1632828A1 (en) * 2004-09-02 2006-03-08 Axalto SA DRM system for device communicating with a portable device
NO321855B1 (no) * 2004-09-02 2006-07-17 Telenor Asa Mobiltelefontilstedevaerelses- og lokaliseringssystem ved bruk av en SIM-kortsender
DE102004048345B4 (de) * 2004-10-01 2006-10-05 Teles Ag Informationstechnologien Verfahren zum Bereitstellen von ein Mobilfunkgerät in einem Mobilfunknetzwerk identifzierenden Geräteidentifikationen in dem Mobilfunkgerät
US20060089123A1 (en) * 2004-10-22 2006-04-27 Frank Edward H Use of information on smartcards for authentication and encryption
EP1815638A1 (fr) * 2004-11-25 2007-08-08 France Télécom Procede de securisation d'un terminal de telecommunication connecte a un module d'identification d'un utilisateur du terminal
US7778674B2 (en) * 2004-12-29 2010-08-17 St-Ericsson Sa Communication apparatus having a SIM interface compatible with radio isolation
CN100385983C (zh) * 2005-01-30 2008-04-30 华为技术有限公司 一种密钥设置方法
US20060206710A1 (en) * 2005-03-11 2006-09-14 Christian Gehrmann Network assisted terminal to SIM/UICC key establishment
ES2331258T3 (es) * 2005-04-07 2009-12-28 France Telecom Gestion de acceso a contenidos multimedia.
CN101171860B (zh) * 2005-04-07 2011-02-09 法国电信公司 管理接入多媒体内容的安全方法和设备
US20090044007A1 (en) * 2005-04-07 2009-02-12 France Telecom Secure Communication Between a Data Processing Device and a Security Module
KR100652125B1 (ko) * 2005-06-03 2006-12-01 삼성전자주식회사 서비스 제공자, 단말기 및 사용자 식별 모듈 간을총괄적으로 인증하여 관리할 수 있도록 하는 상호 인증방법 및 이를 이용한 시스템과 단말 장치
US20060282385A1 (en) * 2005-06-06 2006-12-14 Mobicom Corporation Methods and apparatus for a wireless terminal with third party advertising: authentication methods
EP1742412B1 (fr) * 2005-07-05 2009-01-14 St Microelectronics S.A. Vérification d'une quantité numérique stockée dans une zone mémoire
JP4561704B2 (ja) 2005-08-09 2010-10-13 ソニー株式会社 無線通信システム、端末およびその状態報知方法ならびにプログラム
KR100735221B1 (ko) * 2005-08-12 2007-07-03 삼성전자주식회사 컨텐츠를 다수의 단말기에서 재생할 수 있도록 하는 컨텐츠재생 방법 및 이를 이용한 시스템과 단말 장치
US20070049329A1 (en) * 2005-08-26 2007-03-01 Net2Phone, Inc. IP-enhanced cellular services
US20070049342A1 (en) * 2005-08-26 2007-03-01 Net2Phone, Inc. MTA-cradle personal gateway
US7995753B2 (en) * 2005-08-29 2011-08-09 Cisco Technology, Inc. Parallel cipher operations using a single data pass
EP1780622A1 (en) * 2005-10-28 2007-05-02 Axalto SA An authentication token which implements DRM functionally with a double key arrangement
KR100756122B1 (ko) 2006-01-18 2007-09-05 주식회사 팬택앤큐리텔 이동통신단말기의 인증서비스 초기화 장치와 그 방법
US7689250B2 (en) * 2006-02-01 2010-03-30 General Instrument Corporation Method, apparatus and system for partitioning and bundling access to network services and applications
US8787973B2 (en) * 2006-03-20 2014-07-22 Sandisk Il Ltd. Device and method for controlling usage of a memory card
KR20090005340A (ko) * 2006-03-31 2009-01-13 온텔라, 인크. 이동 통신 장치들에 대한 전화-번호 발견 및 전화-번호 인증 방법 및 시스템
US20070288752A1 (en) * 2006-06-08 2007-12-13 Weng Chong Chan Secure removable memory element for mobile electronic device
US8127135B2 (en) * 2006-09-28 2012-02-28 Hewlett-Packard Development Company, L.P. Changing of shared encryption key
US8387148B2 (en) * 2006-11-17 2013-02-26 Intel Corporation Secure rights protection for broadcast mobile content
FR2909243B1 (fr) * 2006-11-23 2009-02-06 Sagem Comm Procede et systeme de controle du verrouillage / deverrouillage des fonctions d'acces reseau d'un terminal a fonctions multiples.
EP1933522B1 (en) * 2006-12-11 2013-10-23 Sap Ag Method and system for authentication
JP5000334B2 (ja) * 2007-03-08 2012-08-15 三菱電機株式会社 通信機認証システム
ES2356088T3 (es) * 2007-03-30 2011-04-04 Communology Gmbh Control de terminales móviles.
DE602007001592D1 (de) * 2007-05-15 2009-08-27 Ntt Docomo Inc Verfahren und Vorrichtung zum Betreiben eines drahtlosen Heimnetzwerkes
KR20090011149A (ko) * 2007-07-25 2009-02-02 삼성전자주식회사 스마트카드를 장착한 휴대 단말기의 유료 방송 구매 방법및 장치
US8825058B2 (en) * 2007-09-10 2014-09-02 Net2Phone, Inc. Single number services for fixed mobile telephony devices
EP2071898A1 (en) * 2007-12-10 2009-06-17 Telefonaktiebolaget LM Ericsson (publ) Method for alteration of integrity protected data in a device, computer program product and device implementing the method
FR2931326A1 (fr) * 2008-05-16 2009-11-20 St Microelectronics Rousset Verification d'integrite d'une cle de chiffrement
US20090307140A1 (en) * 2008-06-06 2009-12-10 Upendra Mardikar Mobile device over-the-air (ota) registration and point-of-sale (pos) payment
EP2199993A1 (en) * 2008-12-17 2010-06-23 Gemalto SA Method and token for managing one processing relating to an application supported or to be supported by a token
EP2362573A1 (en) * 2010-02-19 2011-08-31 Irdeto B.V. Device and method for establishing secure trust key
US20130163762A1 (en) * 2010-09-13 2013-06-27 Nec Corporation Relay node device authentication mechanism
CA2769933C (en) 2011-03-01 2018-11-27 Tracfone Wireless, Inc. System, method and apparatus for pairing sim or uicc cards with authorized wireless devices
DE102011076414A1 (de) * 2011-05-24 2012-11-29 Vodafone Holding Gmbh Wechsel von Subskriptionsdaten in einem Identifizierungsmodul
US8862767B2 (en) 2011-09-02 2014-10-14 Ebay Inc. Secure elements broker (SEB) for application communication channel selector optimization
US8984590B2 (en) * 2011-11-08 2015-03-17 Qualcomm Incorporated Enabling access to key lifetimes for wireless link setup
US9369867B2 (en) 2012-06-29 2016-06-14 Intel Corporation Mobile platform software update with secure authentication
CN102866960A (zh) * 2012-09-05 2013-01-09 中兴通讯股份有限公司 一种在存储卡中实现加密的方法、解密的方法和装置
CN102917338B (zh) * 2012-09-27 2014-06-25 华为技术有限公司 在终端上实现sim卡功能的方法、终端及uicc
EP3110189A1 (en) * 2015-06-25 2016-12-28 Gemalto Sa A method of replacing at least one authentication parameter for authenticating a security element and corresponding security element
WO2022026936A1 (en) * 2020-07-31 2022-02-03 Onepin, Inc. Mobile-originated secure message transmission between a subscriber identity module application and a cloud server

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
SE468068C (sv) * 1991-09-30 1994-01-13 Comvik Gsm Ab Förfarande för personifiering av ett aktivt kort, för användning i ett mobiltelefonsystem
AU1425197A (en) * 1995-12-29 1997-07-28 Mci Communications Corporation Multiple cryptographic key distribution
US6837436B2 (en) * 1996-09-05 2005-01-04 Symbol Technologies, Inc. Consumer interactive shopping system
US6075860A (en) * 1997-02-19 2000-06-13 3Com Corporation Apparatus and method for authentication and encryption of a remote terminal over a wireless link
DE19720431A1 (de) * 1997-05-15 1998-11-19 Beta Research Ges Fuer Entwick Vorrichtung und Verfahren zur Personalisierung von Chipkarten
AU755458B2 (en) * 1997-10-14 2002-12-12 Visa International Service Association Personalization of smart cards
US6925568B1 (en) * 1998-01-16 2005-08-02 Sonera Oyj Method and system for the processing of messages in a telecommunication system
US6100817A (en) * 1998-03-17 2000-08-08 Abb Power T&D Company Inc. Fixed network RF communications complaint with CEBus protocol
BR9911814A (pt) * 1998-07-03 2001-10-16 Nokia Mobile Phones Ltd Sessão de configuração segura baseado no protocolo de aplicação sem fio
US20030140007A1 (en) * 1998-07-22 2003-07-24 Kramer Glenn A. Third party value acquisition for electronic transaction settlement over a network
US20010054066A1 (en) * 2000-06-13 2001-12-20 Louis Spitzer Apparatus and method for transmitting information from signage to portable computing device, and system utilizing same
EP2770455B1 (en) * 2000-06-16 2017-01-25 MIH Technology Holdings BV Method and system to exercise geographic restrictions over the distribution of content via a network
FI115098B (fi) * 2000-12-27 2005-02-28 Nokia Corp Todentaminen dataviestinnässä
US6934533B2 (en) * 2001-05-30 2005-08-23 Nortel Networks Limited Voucher redemption in mobile networks
US6963740B1 (en) * 2001-07-31 2005-11-08 Mobile-Mind, Inc. Secure enterprise communication system utilizing enterprise-specific security/trust token-enabled wireless communication devices
US7110982B2 (en) * 2001-08-27 2006-09-19 Dphi Acquisitions, Inc. Secure access method and system
US7191343B2 (en) * 2002-01-25 2007-03-13 Nokia Corporation Voucher driven on-device content personalization
US7349871B2 (en) * 2002-08-08 2008-03-25 Fujitsu Limited Methods for purchasing of goods and services
US7147148B2 (en) * 2002-09-20 2006-12-12 Ruediger Guenter Kreuter Remote personalization and issuance of identity documents
US20050165849A1 (en) * 2003-08-05 2005-07-28 G-4, Inc. Extended intelligent video streaming system
US8700729B2 (en) * 2005-01-21 2014-04-15 Robin Dua Method and apparatus for managing credentials through a wireless network

Also Published As

Publication number Publication date
FR2847756A1 (fr) 2004-05-28
ES2369848T3 (es) 2011-12-07
US20040157584A1 (en) 2004-08-12
JP2004180310A (ja) 2004-06-24
EP1427231B1 (fr) 2011-08-31
EP1427231A1 (fr) 2004-06-09
CN1523914A (zh) 2004-08-25
ATE523015T1 (de) 2011-09-15
FR2847756B1 (fr) 2005-09-23

Similar Documents

Publication Publication Date Title
CN100515135C (zh) 在芯片卡与无线终端之间建立并管理一种信任模式的方法
KR102026612B1 (ko) 신뢰관계 형성 방법 및 이를 위한 내장 ｕⅰｃｃ
EP2340654B1 (en) Method for securely changing a mobile device from an old owner to a new owner.
KR100674390B1 (ko) 무선 통신장치의 인증을 위한 보안 프로세싱
US5513245A (en) Automatic generation of private authentication key for wireless communication systems
EP2656645B1 (en) Sim locking
JP4263384B2 (ja) ユーザ加入識別モジュールの認証についての改善された方法
CN101421970B (zh) 避免服务器对客户端状态的存储
US7630495B2 (en) Method for protecting electronic device, and electronic device
JP4199074B2 (ja) 安全なデータ通信リンクのための方法と装置
KR101315670B1 (ko) 보안인증 디바이스에 접근하는 스마트폰 등록 방법 및 등록된 스마트폰의 접근 권한 인증방법
KR20000062153A (ko) 키 업데이트를 사용한 유효한 보증
EP2204008A1 (en) Credential provisioning
CN102857912A (zh) 由内部密钥中心（ikc）使用的用于安全通信的方法
CN101635924B (zh) 一种cdma端到端加密通信系统及其密钥分发方法
US8230218B2 (en) Mobile station authentication in tetra networks
CN103533539A (zh) 虚拟sim卡参数管理方法及装置
JP4636423B2 (ja) 移動網内の認証
KR20140098872A (ko) 모바일 nfc단말기 웹 서비스를 위한 바이오인식과 tsm 기반의 보안 시스템 및 방법
CN101926188A (zh) 对通信终端的安全策略分发
CN101990201B (zh) 生成gba密钥的方法及其系统和设备
EP1519530A1 (en) Method for establishing an encrypted communication by means of keys
US8121580B2 (en) Method of securing a mobile telephone identifier and corresponding mobile telephone
KR101572430B1 (ko) 도어락 개폐를 위한 이동 통신 단말기, 키 관리 서버 및 이동 통신 단말기를 이용한 키 관리 방법
EP1763192A1 (en) Cascaded personalization of an end-to-end encryption module

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C17 Cessation of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20090715

Termination date: 20121121