專利名稱：結束服務提供商的補貼鎖的制作方法
技術領域：
本發(fā)明涉及限制向具體服務提供商的電子設備提供服務的領域；尤其涉及限制向補貼電子設備的初始費用的無線連接服務提供商的電子設備提供服務的領域，但不限于無線連接服務提供商。
背景技術：
在無線便攜通信設備，例如用于全球移動通信系統(tǒng)(″GSM″)的蜂窩電話中，用戶識別模塊(″SIM″)卡被用于存儲關于用戶的各種信息。普遍地，用戶通過把SIM卡插入蜂窩電話從而能夠使用任何兼容的蜂窩電話，假定用戶能夠使用SIM卡。如果用戶未能在預定時間內(nèi)，或在預定嘗試次數(shù)內(nèi)輸入例如口令的正確訪問碼，或當他與服務提供商的合約到期時，該用戶會被封鎖使用SIM卡。當用戶被封鎖時，SIM卡允許用戶只進行緊急呼叫。在預定封鎖期到期之后，會允許用戶重新輸入口令，并且當成功輸入口令時，電話處于正常操作模式。
在無線通信網(wǎng)絡中，被補貼用戶普遍地在合約中定義的指定周期與補貼方網(wǎng)絡服務提供商達成協(xié)議。用于無線通信網(wǎng)絡的被補貼無線便攜通信設備的特征在于具有補貼鎖或受限服務提供商模式的用戶特定模塊(例如SIM卡)，其防止用戶在補貼方網(wǎng)絡服務提供商之外的網(wǎng)絡中進行語音或數(shù)據(jù)呼叫或傳輸短消息服務(″SMS″)消息。針對在非補貼方網(wǎng)絡或在合約過期之后能夠使用無線便攜通信設備的用戶，用戶必須輸入補貼方網(wǎng)絡服務提供商提供的訪問碼來訪問SIM卡。否則，只允許用戶進行緊急呼叫。通常通過針對服務中心的語音呼叫來提供訪問碼。然而，在某些情況下，需要把被補貼無線便攜通信設備拿到服務中心來解鎖和/或更新服務合約，以避免補貼方網(wǎng)絡服務提供商公開訪問碼。這些方案對用戶不便。
在網(wǎng)絡服務提供商補貼期結束時解鎖便攜無線通信設備的自動方法也是已知的。例如，解鎖設備的訪問碼可以通過服務提供商的無線網(wǎng)絡，例如通過SMS服務向便攜通信設備或電話發(fā)送。然而，訪問碼可能被無線鏈路上的其它各方截取，以及用于解鎖補貼期還沒有到期的其它電話。因此，這種方法不保證服務提供商的利益。

發(fā)明內(nèi)容
概括地，在一個方面，本發(fā)明提供了在便攜或無線通信設備中激活及停止受限服務提供商模式的方法。受限服務提供商模式可以將與設備的通信限制到單個服務提供商，例如已經(jīng)補貼通信設備的費用的無線連接服務提供商?？梢皂憫牙绨诳山邮躍IM卡或相應于服務提供商的其它用戶模塊上的預定數(shù)據(jù)插入到設備而激活這個模式。通常設備將被預編程為只從補貼方服務提供商接受用戶模塊-受限服務提供商模式，例如通過安全地存儲與用戶模塊上的相應口令匹配的服務提供商口令或代碼。類似地，設備還通常包括用于停止受限服務提供商模式的安全存儲訪問碼。
從用戶模塊和/或通信設備檢索預定數(shù)據(jù)，例如分別檢索IMSI和IMEI號；這與受限服務提供商模式激活時間一起使用以產(chǎn)生開始受限服務提供商碼。開始或激活時間可以是產(chǎn)生代碼的時間，并且可以對應于例如補貼期的開始。存儲開始受限服務提供商碼以便以后進行比較。當設備產(chǎn)生匹配的結束受限服務提供商碼時，停止受限服務提供商模式，并且移動設備可以接著使用其它服務提供商進行通信。使用相同預定數(shù)據(jù)，但是可對應于上述補貼期的到期的受限服務提供商模式停止或結束時間來產(chǎn)生受限服務提供商碼。受限服務提供商模式結束時間對應于產(chǎn)生結束受限服務提供商碼的時間，并且可以周期性″嘗試″，或只在補貼期的結束之后觸發(fā)嘗試。
通過在通信設備上使用預定數(shù)據(jù)和定時信息產(chǎn)生代碼，可以在例如補貼期的預定周期之后自動解鎖例如補貼鎖的受限服務提供商模式，無需服務提供商通過非安全無線網(wǎng)絡向設備發(fā)送訪問，停止或解鎖代碼。類似地，設備的用戶不需要任何操作，例如呼叫網(wǎng)絡提供商或?qū)⒃O備拿到服務中心，使得解鎖功能更加簡單。
在一個實施例中，通過把加密函數(shù)應用到預定數(shù)據(jù)和被設置成在開始和結束受限服務提供商時間相同的偽隨機數(shù)來產(chǎn)生開始和結束受限服務提供商碼。這通過使用具有等于補貼期的周期長度的基于時間的偽隨機數(shù)發(fā)生器來實現(xiàn)。換句話說，在每個周期重復偽隨機數(shù)序列，因此在開始受限服務提供商時間處開始，以及在對應于補貼期的結束的結束受限服務提供商時間處重復開始?？蛇x地，補貼期可以是周期長度的倍數(shù)，在這種情況下設備可被編程為在補貼期結束時或在預定數(shù)量的偽隨機數(shù)周期之后產(chǎn)生結束受限服務提供商碼。
用預定數(shù)據(jù)對基于時間的偽隨機數(shù)的加密提供了實施補貼期的安全方法，使得肆無忌憚的用戶難以試圖過早解鎖設備。
在可選方案中，可以使用簡單的時間和日期信號，使得在例如一年的補貼期之后，時間和日期將被重復。這種信號也可以用用戶數(shù)據(jù)加密以產(chǎn)生依賴于二者的代碼。
在一個實施例中，預定數(shù)據(jù)包括來自SIM或類似類型的用戶模塊的用戶數(shù)據(jù)，并且其可以包含用戶或用戶特定數(shù)據(jù)，例如國際移動用戶身份號(IMSI)以及特定于網(wǎng)絡提供商的數(shù)據(jù)。預定數(shù)據(jù)也可以或可選地包含設備特定數(shù)據(jù)，例如國際移動設備身份號(IMEI)。
在一個實施例中，用于開始受限服務提供商時間和結束受限服務提供商時間的定時信息由與服務提供商的無線網(wǎng)絡相關的無線網(wǎng)絡信號導出。這些可以包含在基于GSM或碼分多址(CDMA)的網(wǎng)絡中的網(wǎng)絡時間協(xié)議(NTP)或全球定位系統(tǒng)(GPS)時間信號。通過使用基于網(wǎng)絡的定時以同步設備，保證解鎖方法使用更精確的定時信息。
受限服務提供商模式通常將設備的使用限于與補貼方網(wǎng)絡相關的特定用戶身份模塊(例如，SIM卡)，然而設備可以被限于與補貼方網(wǎng)絡相關的任何SIM卡的使用。這通常通過在向用戶發(fā)放設備之前把網(wǎng)絡和/或SIM卡標識符預編程到設備的安全存儲器中來實現(xiàn)。
在本發(fā)明的另一方面，提供了一種電子設備和/或當在適當處理器上執(zhí)行時用于實現(xiàn)這里描述的方法的計算機程序。


為了本發(fā)明可以被容易理解并且產(chǎn)生實效，現(xiàn)在參考參照附解的示例性實施例，其中相似附圖標記指示全部單獨視圖中相同或功能類似的單元。附圖與下面的詳細描述一起并入并且構成說明書的一部分，以及用于進一步圖解實施例并且說明各種基于本發(fā)明的原理和好處，其中圖1是根據(jù)本發(fā)明圖解電子設備的電路的模塊示意圖；圖2是根據(jù)本發(fā)明圖解受限無線連接服務提供商的使用的模塊示意圖；圖3是根據(jù)本發(fā)明圖解操作電子設備的方法的流程圖；以及圖4是根據(jù)本發(fā)明圖解激活和停止受限(無線連接)服務提供商模式的具體實施例的流程圖。
本領域技術人員理解，圖中的單元為了簡單和清晰而被圖解，并且沒有必要按比例畫出。例如，圖中某些單元的尺寸相對于其它單元被放大以改進對本發(fā)明的實施例的理解。
具體實施例方式
在詳細描述根據(jù)本發(fā)明的實施例之前，應當觀察到，實施例主要在于涉及電子設備中的受限服務提供商模式的激活和停止的方法步驟和設備部件的組合。相應地，設備部件和方法步驟已經(jīng)由常規(guī)符號在附圖中示出在適當?shù)牡胤?，其中只示出那些與理解本發(fā)明的實施例相關的特定細節(jié)，以免遮蓋公開內(nèi)容被因這里的說明而獲益的本領域普通技術人員顯而易見的細節(jié)所掩蓋。
在此文檔中，例如第一和第二，頂端和底部等等的關系術語可以被單純用以區(qū)分一個實體或動作和另一個實體或動作，而不必要求或暗示任何實際的這種關系或順序存在于這種實體或動作之間。術語“包括”或其任何其他變化旨在覆蓋非排它性的包含，使得包括一組要素的過程，方法，產(chǎn)品，設備或裝置不僅包含那些要素，而且可包含其它未在文字表述方面列出的要素或這些過程，方法，產(chǎn)品或裝置所固有的要素。無需更多約束，以“包括…”為前導的要素不排除在包括該要素的過程，方法，產(chǎn)品或裝置中的其它相同要素的存在。
應當理解，這里描述的本發(fā)明的實施例可以由一或多個常規(guī)的處理器，和控制一或多個處理器與某些非處理器電路結合以實現(xiàn)一些，大多數(shù)或所有這里描述的電子設備中的受限服務提供商模式的激活和停止的功能的特有存儲程序指令構成。非處理器電路可以包含但不限于無線接收器，無線發(fā)送器，信號驅(qū)動器，時鐘電路，電源電路，以及用戶輸入設備。同樣地，這些功能可以解釋為電子設備中的受限服務提供商模式的激活和停止的方法步驟。可選地，一些或所有功能可以由沒有存儲程序指令的狀態(tài)機實現(xiàn)，或在一或多個專用集成電路(ASIC)中實現(xiàn)，其中每個功能或某些特定功能的一些組合被實現(xiàn)為定制邏輯。當然，可以使用兩個方案的組合。因而，已經(jīng)在這里描述了用于這些功能的方法和裝置。此外，可以預計，本領域的普通技術人員在這里公開的構思和原理的指導下將能夠容易地以最少的實驗產(chǎn)生這種軟件指令和程序，以及IC，盡管在例如可用時間，當前技術和經(jīng)濟考慮的條件下可激發(fā)出可能的顯著成果和許多設計選擇。
參考圖1，其中提供了圖解電子設備100的示意圖，其通常為具有移動站或移動電話形式的無線通信設備，包括被連接以便與處理器103進行通信的射頻通信單元102。電子設備100還具有顯示屏幕105。還存在報警模塊115，其通常包含報警揚聲器，振蕩器馬達以及相關驅(qū)動器。顯示屏幕105和報警模塊115被連接以便與處理器103進行通信。
處理器103包含具有相關的只讀存儲器(ROM)112的編碼器/解碼器111，該只讀存儲器(ROM)112存儲用于對可由電子設備100發(fā)送或接收的語音或其它信號進行編碼和解碼的數(shù)據(jù)。處理器103也包含通過公共數(shù)據(jù)和地址總線117連接到編碼器/解碼器111，字符只讀存儲器(ROM)114，隨機訪問存儲器(RAM)104，靜態(tài)可編程存儲器116和可移動用戶身份模塊(RUIM)接口118的微處理器113。在操作中被連接到RUIM接口118的靜態(tài)可編程存儲器116和RUIM卡119(一般稱作用戶身份模塊(SIM)卡)除其它之外均能夠存儲優(yōu)選漫游列表(PRL)，用戶認證數(shù)據(jù)，所選擇的傳入文本消息，和包括用于電話號碼的數(shù)值字段和用于與名稱字段中的號碼之一相關的標識符的名稱字段的電話號碼數(shù)據(jù)庫(TND電話簿)。RUIM卡119和靜態(tài)存儲器116也可以存儲用于允許移動電話100上對受口令保護的功能的可訪問性的口令。
微處理器113具有用于連接到顯示屏幕105和報警模塊115的端口。并且，微處理器113具有用于連接到與設備集成的話筒135和通信揚聲器140的端口。
字符只讀存儲器114存儲用于解碼或編碼通信單元102可以接收的文本消息的代碼。在這個實施例中，字符只讀存儲器114，RUIM卡119以及靜態(tài)存儲器116也可以存儲微處理器113的操作代碼(OC)和用于執(zhí)行與移動電話100相關的功能的代碼。
射頻通信單元102是具有公共天線107的組合接收器和發(fā)送器。通信單元102具有通過射頻放大器109連接到天線107的收發(fā)器108。收發(fā)器108還被連接到把通信單元102連接到處理器103的組合調(diào)制器/解調(diào)器110。
圖2示出了無線通信系統(tǒng)，其中無線網(wǎng)絡服務提供商向無線通信電子設備提供無線連接服務。例如移動電話，無線PDA，膝上型電腦或其它移動電子設備的無線電子設備200使用包括基于已知的預定協(xié)議進行操作的無線信號的無線空中接口280被連接到無線服務提供商250A。還示出了可選無線服務提供商250B，并且無線設備200可以具有無線連接到若干這種服務提供商250的能力。
為了使無線電子設備200能夠連接到服務提供商250A或250B，服務提供商需要能夠識別電子設備200屬于預訂客戶，以便對服務的使用付費。這通常使用用戶身份模塊(SIM)卡260，或更通常地稱為國際移動用戶身份(IMSI)卡的類似用戶身份模塊；包含例如等價CDMA網(wǎng)絡RIUM卡來實現(xiàn)。這些卡260可以與電子設備200分別購買，并且能夠由設備的用戶插入到無線設備200中。IMSI卡260包括唯一標識卡的購買者和服務提供商250的數(shù)據(jù)。這通常使用預定數(shù)據(jù)或例如國際移動用戶身份(IMSI)號、服務提供商可以用關于用戶的例如其姓名和地址以及記費詳細資料的其它個人數(shù)據(jù)進行交叉索引的用戶標識符來實現(xiàn)。
用戶模塊260通常也包含標識與模塊260相關的服務提供商250的標識符；例如系統(tǒng)標識代碼(SID)。用戶模塊260通常也包含對應服務提供商250也知道并且被兩者用于加密和解密它們之間的通信的安全密鑰。
為了鼓勵新移動電話技術的繼續(xù)發(fā)展以及因此對可收費服務的需求，服務提供商250通常補貼電子設備200的真實費用，以期用戶在例如2年的補貼期只使用補貼方服務提供商250A。為了實施這些對只與補貼方服務提供商250A而不是可選無線服務提供商250B進行通信的限制，移動電話和其它無線電子設備200可以被設置或鎖定，使得無線通信只可能與補貼方服務提供商250A進行。這可以通過預編程電子設備200以便除了緊急呼叫之外，在允許無線通信之前要求來自SIM卡的、只有補貼方服務提供商SIM卡攜帶的預定服務提供商口令(GID)來實現(xiàn)。這實際上意味著設備或電話200被鎖定到特定服務提供商250A，或甚至特定SIM卡260A，因此必須在受限服務提供商模式下工作。
需要解鎖口令或訪問碼以便消除對匹配服務提供商口令(GID)的需要，因此允許訪問另一個服務提供商的SIM卡260B或無線服務250B。這就是上面所指的訪問碼，其中用戶通常必須向服務提供商請求該訪問碼，但是在這個實施例中該訪問碼被自動提供以解鎖設備或停止受限服務提供商模式。如所討論的，如果沒有訪問碼，設備或電話只允許進行緊急呼叫，除非使用來自特定服務提供商250A的特定SIM卡或SIM卡?？梢愿鶕?jù)存儲在卡上的數(shù)據(jù)，例如提供商的唯一系統(tǒng)標識代碼(SID)，來確定與特定IMSI卡相關的服務提供商。一旦已經(jīng)輸入適當訪問碼，移動電話或無線設備200停止受限服務提供商模式，并且允許與任何SIM卡260B交互。
使用受限服務提供商鎖定功能270實現(xiàn)其中移動設備200僅可以與一個(補貼方)服務提供商250A通信的受限服務提供商模式，該功能可以實現(xiàn)為預編程到例如移動電話200并且由其執(zhí)行的軟件。這可以在允許緊急呼叫之外的呼叫之前只檢查SIM卡上的服務提供商特定口令(GID)與安全地存儲在設備上的口令匹配。受限服務提供商鎖功能270防止移動電話200和來自非補貼方網(wǎng)絡或服務提供商250B的SIM卡260B之間的交互，并且僅允許和與補貼方服務提供商260A相關的SIM卡260A進行交互。本領域的技術人員將了解這類服務提供商鎖或受限服務提供商模式功能270的操作。通常使用安全設置，標志或位，例如電子設備200中的移動個人化位來實現(xiàn)受限服務提供商模式或鎖的激活；其保證電話或設備在允許使用SIM卡進行無線通信之前檢查適當?shù)腉ID?？梢酝ㄟ^提供正確的訪問碼，即與預編程并且安全地存儲在設備上的訪問碼匹配的訪問碼來復位此標志。
實施例提供可選方式輸入訪問碼以停止受限服務提供商模式，并且在補貼服務期到期之后，使用自動鎖禁止或受限服務提供商模式停止功能290自動停止受限服務提供商模式(270)。這可以通過在服務期結束時向設備200的限制服務鎖270部分提供安全地存儲在設備200上的訪問碼，或可能的用戶模塊260來實現(xiàn)。由鎖禁止功能290提供的訪問碼以及由電話或設備200用于匹配的訪問碼能夠被預編程到設備的安全存儲器中。如所知的，這是僅能由授權的軟件模塊訪問的存儲器區(qū)域。
補貼期以及受限服務提供商模式或周期的結束的確定通過監(jiān)視定時器295或時鐘信號來實現(xiàn)。因而，在定時器295測量的補貼服務期的結束時，鎖禁止模塊290停止受限服務提供商模式或鎖270，從而允許電子設備200與其它SIM卡260B和其它服務提供商250B交互。鎖禁止模塊290和受限服務提供商模式或鎖270通常會在預編程到設備200中的安全軟件中實現(xiàn)。
圖3示出了操作例如移動電話的電子設備200以實現(xiàn)鎖禁止模塊290和受限服務提供商模式或鎖270的功能的方法的流程圖。在設備開機之后，方法(300)等待插入SIM卡或另一個預定事件(305)，并且響應此事件激活受限服務提供商模式(310)。在受限服務提供商模式中，設備200可以只與來自補貼方網(wǎng)絡或受限服務提供商的SIM卡交互或使用它。因此，針對設備200的通信限于該預定服務提供商。通過查詢SIM卡的SID號碼，和/或通過檢查服務提供商口令(GID)正確，可識別SIM卡或其它IMSI卡對應于預定服務提供商。
接著，方法(300)從設備自身獲得例如IMEI號碼的預定數(shù)據(jù)，和來自SIM卡(315)的IMSI號。還記錄受限服務提供商模式激活時間，例如使用本地時鐘?？蛇x地，可響應受限服務提供商模式的激活而設置定時器。接著方法(300)使用預定數(shù)據(jù)產(chǎn)生開始受限服務提供商碼，和受限服務提供商模式激活時間(320)?？梢灾苯踊蜷g接使用受限服務提供商模式激活時間例如作為針對如下面更詳細地描述的基于時間的偽隨機數(shù)發(fā)生器的輸入?？墒褂脩糜陬A定數(shù)據(jù)和基于受限服務提供商模式激活時間的參數(shù)的加密或擾碼功能產(chǎn)生代碼。
之后，方法(300)接著獲得例如IMSI和IMEI號的組合的相同預定數(shù)據(jù)，以及受限服務提供商模式停止時間(325)。這個基于受限服務提供商模式停止時間的參數(shù)對應于受限服務提供商模式停止時間參數(shù)，并且可以是例如從設備的板上時鐘或定時器到期導出的直接時間，或它可以是依賴于受限服務提供商模式停止時間的基于時間的偽隨機數(shù)。該方法可以周期性地，或僅在預訂周期的結束時執(zhí)行此步驟(325)，并且如果最初未成功停止受限服務提供商模式，可在此之后多次執(zhí)行。
該方法接著產(chǎn)生結束受限服務提供商碼(330)。使用相同預定數(shù)據(jù)但是不同的基于時間的參數(shù)，用和開始受限服務提供商碼一樣的方法實現(xiàn)此目的。在補貼期到期時，基于受限服務提供商模式停止時間的參數(shù)被安排成與對應于受限服務提供商模式激活時間的基于時間的參數(shù)相同。這可以使用具有對應于補貼期的持續(xù)時間的周期的基于時間的偽隨機數(shù)發(fā)生器來實現(xiàn)。
接著比較新產(chǎn)生的結束受限服務提供商碼和所存儲的開始受限服務提供商碼(335)。如果兩個代碼不匹配(335N)，則方法返回到獲得另一個受限服務提供商模式結束或停止時間的步驟(325)?？蛇x地，方法可以簡單地提醒用戶聯(lián)系補貼方服務提供商的支持團隊。然而，如果兩個代碼匹配(335Y)，則受限服務提供商模式被停止(340)，并且設備200可以使用其它服務提供商進行無線通信?？梢酝ㄟ^提供具有安全地存儲的訪問碼給設備的受限服務提供商鎖定軟件模塊270來實現(xiàn)受限服務提供商模式的停止；其中在匹配該模塊的自身訪問碼的情況下，導致它復位移動個人化位或類似機構以便解鎖設備200。
圖4圖解了使用基于時間的偽隨機數(shù)發(fā)生器解鎖通信設備或停止設備中的受限服務提供商模式的另一個實施例。方法400接收例如GSM網(wǎng)絡中的NTP(網(wǎng)絡時間協(xié)議)信號或基于CDMA的網(wǎng)絡中的GPS定時信號的網(wǎng)絡定時信號405。這些網(wǎng)絡或全球時間信號被用于同步設備上的本地定時器或時鐘410與網(wǎng)絡時間。本地定時器功能410向響應傳入時鐘信號產(chǎn)生系列偽隨機數(shù)(Kc1，Kc2)的基于時間的偽隨機數(shù)發(fā)生器功能(PRNG)415提供時鐘或時間信號?？梢栽O置PRNG 415以在給定數(shù)量的時鐘信號或輸入之后重復偽隨機數(shù)序列。因此，通過得知在指定周期上接收的時鐘輸入或定時器信號的數(shù)量，PRNG 415能夠被設置成在預定周期之后重復偽隨機數(shù)(PRN)序列。在實施例中，使用服務或補貼期420設置PRNG 415，并且其對應于補貼期(例如2年)，在該補貼期上無線網(wǎng)絡或服務提供商補貼設備的費用。在這個周期內(nèi)，服務提供商期望設備的用戶僅使用該服務提供商進行無線通信。
本領域的技術人員會熟悉可配置的基于時間的偽隨機數(shù)發(fā)生器415，其能夠通過軟件，固件或硬件(例如使用寄存器和簡單的邏輯)來實現(xiàn)，其中由預定的各受限服務提供商模式激活和受限服務提供商模式停止時間給偽隨機數(shù)發(fā)生器415提供種子。
設備200通常包含一或多個類型的預編程鎖，例如防止在另一個網(wǎng)絡上使用電話的網(wǎng)絡或服務提供商鎖，防止電話使用另一個SIM卡的SIM鎖，或要求專門口令來解鎖電話的代碼鎖。實施例可以和任何或所有這類鎖一起使用，然而出于解釋的簡單，僅描述復位代碼鎖。復位代碼鎖通常也具有停止任何SIM或服務提供商鎖的效果。
當用戶向基于實施例的新GSM設備插入新SIM卡時425，設備讀取預定數(shù)據(jù)，在這個實施例中為來自SIM或其它用戶卡的IMSI，和來自設備的IMEI或ESN(電子序號)430。如上所述，設備也可以在允許使用插入的SIM之前檢查SIM卡GID。這有效地將設備的使用限于與SIM卡相關的服務提供商，或換句話說，激活受限服務提供商模式。對于IMEI和IMSI，方法也使用對應于插入SIM卡或產(chǎn)生代碼的時間，即受限服務提供商激活時間的基于時間的偽隨機數(shù)Kc1來產(chǎn)生安全密鑰或開始受限服務提供商碼Kd1 435。為了產(chǎn)生密鑰，基于預定加密函數(shù)加密預定數(shù)據(jù)和偽隨機數(shù)Kc1以產(chǎn)生初始安全密鑰或開始受限服務提供商碼Kd1。因而，安全或鎖定密鑰Kd1取決于第一次正當使用設備或電話200的時間，并且這被定義成預訂周期的開始或開始受限服務提供商模式時間。
接著，安全密鑰或開始受限服務提供商碼Kd1在設備或電話的安全存儲器中存儲440，并且電話和對應于所插入的SIM的服務提供商之間的無線通信被允許或使能445。然而，如果來自另一個運營商或服務提供商的SIM卡被插入，則GID不會匹配電話的GID，并且因此僅允許緊急呼叫。因而，電話或設備200進入受限服務提供商模式445，其中只允許與一個服務提供商進行正?；驘o限制的無線通信-對應于SIM卡的服務提供商250A，并且因而是補貼電話200的費用的服務提供商。
可提供防止與方法400相關的任何其它活動直到補貼或服務期結束的累計(count up)定時器觸發(fā)器功能450。這防止進一步為所產(chǎn)生的每個偽隨機數(shù)產(chǎn)生安全密鑰，因為這是消耗電池的，并且計算量很大。一旦補貼期已經(jīng)結束，累計定時器和觸發(fā)器步驟450允許移動到下一個方法步驟。此觸發(fā)器功能450可以簡單地通過計數(shù)PRNG 415提供的偽隨機數(shù)的數(shù)量來實現(xiàn)。方法400接著分別從設備或電話和SIM卡檢索當前IMEI和IMSI 455。如果新SIM卡已經(jīng)插入或出于其它原因此預定數(shù)據(jù)不同于插入第一個SIM卡(430)時收集的預定數(shù)據(jù)，則產(chǎn)生的安全密鑰或結束受限服務提供商碼(Kd2)會不同于所存儲的安全密鑰或開始受限服務提供商碼(Kd1)；并且設備不會被解鎖-受限服務提供商模式不會被停止。
接著，使用預定數(shù)據(jù)(455)，與在第一密鑰或開始受限服務提供商模式停止時間參數(shù)產(chǎn)生步驟435中使用的加密函數(shù)相同的加密函數(shù)，以及來自PRNG 415的當前偽隨機數(shù)或受限服務提供商模式停止時間參數(shù)Kc2，產(chǎn)生第二安全密鑰或結束受限服務提供商碼Kd2。PRNG 415被用于在服務期結束時重復其數(shù)序列，并且因此所提供的偽隨機數(shù)Kc2(對應于受限服務提供商模式停止時間)應當與為第一安全密鑰或開始受限服務提供商碼Kd1的產(chǎn)生而提供的偽隨機數(shù)Kc1(對應于受限服務提供商模式激活時間)相同?？蛇x地，可以如此設置方法，使得下列偽隨機數(shù)之一與Kc1相同，以便保證設備準備好接收Kc2，并且不因例如阻礙收集IMSI或IMEI號的一些軟件故障而“錯過它”。在另一個可選方式中，進入的服務期(420)可以比實際補貼期更短，使得偽隨機數(shù)的序列在累計時間觸發(fā)器被激活之前多次循環(huán)。因而，在方法錯過適當?shù)慕Y束受限服務提供商碼Kc2的情況下，它可以只是在使用受限服務提供商模式激活和停止時間匹配的偽隨機數(shù)(Kc1和Kc2)之前的一個短周期。
一旦安全密鑰產(chǎn)生步驟460已經(jīng)執(zhí)行，將所產(chǎn)生的密鑰Kd2(結束受限服務提供商碼)與在補貼期的開始時產(chǎn)生的所存儲的安全密鑰Kd1(開始受限服務提供商碼)進行比較。如果兩個密鑰Kd1和Kd2不匹配(465N)，則電話或設備保持鎖定470。接著，這可以導致循環(huán)返回到安全密鑰或結束受限服務提供商碼產(chǎn)生步驟(460)，以嘗試下一個PRN。如果兩個密鑰Kd1和Kd2匹配(465Y)，則方法讀取安全地存儲在設備上的訪問碼475。對應訪問碼也可以被安全地存儲在SIM卡上，并且如果是這樣的話，這也通過方法讀取(475)。
假定方法提供的訪問碼匹配于在設備200的預編程的受限服務提供商鎖定或模式部分270中存儲的訪問碼，則設備復位為所有移動電話提供的，并且是使能服務提供商鎖定的設置的移動個人化位480。
使用移動個人化位設置的受限服務提供商模式的這種解鎖或停止允許與其它服務提供商進行無限制的無線通信，例如通過插入對應SIM卡。本領域的技術人員會理解，可以可選地使用用于停止受限服務提供商模式的其它機構。
從上述可以了解，在一個實施例中，通過把加密函數(shù)應用到預定數(shù)據(jù)和來自由預定的各個受限服務提供商模式激活和受限服務提供商模式停止時間提供種子的偽隨機數(shù)產(chǎn)生器的偽隨機數(shù)，處理器103被用于產(chǎn)生開始受限服務提供商和結束受限服務提供商碼。使用偽隨機數(shù)產(chǎn)生安全密鑰或開始和結束受限服務提供商碼是在預定時間段(補貼期)把設備的使用限于單個服務提供商的簡單且安全的方式；并且還允許設備接著被自動解鎖而不用通過非安全空中接口傳送安全代碼，或麻煩用戶。此外，不是所有的運營商都具有這種OTA功能。
本領域技術人員會認識到，上述設備和方法可以被體現(xiàn)為例如承載介質(zhì)(例如磁盤，CD-ROM或DVD-ROM)，例如編程存儲器(例如只讀存儲器(固件))，或例如載體(例如光學或電信號載體)上的處理器控制代碼。對于許多應用，本發(fā)明的實施例會在DSP(數(shù)字信號處理器)，ASIC(專用集成電路)或FPGA(現(xiàn)場可編程門陣列)上實現(xiàn)。因而所述代碼可以包括常規(guī)的程序代碼或微碼，或例如用于設置或控制ASIC或FPGA的代碼。所述代碼也可以包括用于動態(tài)配置例如可再編程邏輯門陣列的可重新配置設備的代碼。類似地，代碼可以包括例如VHDL(超高速集成電路硬件描述語言)的硬件描述語言的代碼。本領域技術人員會理解，代碼可以在彼此通信的多個連接部件間分配。如果適當，使用在現(xiàn)場可(再)編程模擬陣列或類似器件上運行以便配置模擬硬件的代碼也可以實現(xiàn)所述實施例。
在上述說明書中，已經(jīng)描述了本發(fā)明的特定實施例。然而，本領域的普通技術人員會理解，在不偏離下面權利要求限定的本發(fā)明的范圍的前提下可進行各種修改及變化。因此，說明書和附圖將被視為圖解性的，而不是限制性的，并且所有這種修改應被包含在本發(fā)明范圍內(nèi)。益處，優(yōu)點，問題解決方案及可能導致任何益處，優(yōu)點或解決方案被想到或變得更顯而易見的任何要素均不應被解釋為任何或所有權利要求的關鍵，所需或必要特征或要素。本發(fā)明單純由包含在此申請待審期間進行的任何修改的所附權利要求及這些權利要求的所有等同表述來限定。
權利要求
1.一種操作無線通信設備的方法，該方法包括激活受限服務提供商模式，在該模式中針對設備的通信被限于預定服務提供商，并且使用預定數(shù)據(jù)和受限服務提供商模式激活時間產(chǎn)生開始受限服務提供商碼；使用該預定數(shù)據(jù)和受限服務提供商模式停止時間產(chǎn)生結束受限服務提供商碼；以及響應對應于開始受限服務提供商碼的結束受限服務提供商碼而停止受限服務提供商模式。
2.如權利要求1所述的操作無線通信設備的方法，其中通過把加密或擾碼函數(shù)應用到預定數(shù)據(jù)和由各受限服務提供商模式激活和受限服務提供商模式停止時間提供種子的偽隨機數(shù)，產(chǎn)生開始受限服務提供商和結束受限服務提供商碼。
3.如權利要求1所述的操作無線通信設備的方法，其中根據(jù)與外部無線通信網(wǎng)絡時鐘同步的設備時鐘確定受限服務提供商模式激活和停止時間。
4.如權利要求1所述的操作無線通信設備的方法，其中預定數(shù)據(jù)包括設備標識符和設備用戶標識符。
5.如權利要求1所述的操作無線通信設備的方法，其中產(chǎn)生結束受限服務提供商碼的步驟被延遲，直到在受限服務提供商模式激活時間開始的預定預訂周期結束。
6.一種承載當在處理器上執(zhí)行時被用于執(zhí)行如權利要求1所述的方法的處理器代碼的載體介質(zhì)。
7.一種電子設備，包括無線通信電路，用于與無線服務提供商通信；用于激活受限服務提供商模式，在該模式中針對設備的通信被限于預定服務提供商，并且用于使用預定數(shù)據(jù)和受限服務提供商模式激活時間產(chǎn)生開始受限服務提供商碼的處理器和存儲器；并且該處理器和存儲器進一步用于使用預定數(shù)據(jù)和受限服務提供商模式停止時間產(chǎn)生結束受限服務提供商碼，并且響應對應于開始受限服務提供商碼的結束受限服務提供商碼而停止受限服務提供商模式。
8.如權利要求7所述的電子設備，還包括基于時間的偽隨機數(shù)發(fā)生器，并且其中處理器被用于通過把加密函數(shù)應用到預定數(shù)據(jù)和來自由預定的各受限服務提供商模式激活和受限服務提供商模式停止時間提供種子的偽隨機數(shù)產(chǎn)生器的偽隨機數(shù)，產(chǎn)生開始受限服務提供商和結束受限服務提供商碼。
9.如權利要求7所述的電子設備，還包括設備時鐘，用于產(chǎn)生受限服務提供商模式激活和停止時間，該設備時鐘用于與外部無線通信網(wǎng)絡定時信號同步。
10.如權利要求7所述的電子設備，其中設備還被用于接受包括至少一部分預定數(shù)據(jù)的用戶卡。
11.如權利要求7所述的無線通信設備，其中處理器還被用于實現(xiàn)累計定時器觸發(fā)器功能，累計定時器觸發(fā)器功能用于防止處理器和存儲器產(chǎn)生結束受限服務提供商碼，直到在受限服務提供商模式激活時間開始的預定預訂周期結束。
全文摘要
本發(fā)明提供操作無線通信設備(200)的方法(300)。受限服務提供商模式首先被激活(310)，在該模式中針對設備的通信被限于預定服務提供商(250A)。使用預定數(shù)據(jù)和受限服務提供商模式激活時間產(chǎn)生開始受限服務提供商碼(320)。使用預定數(shù)據(jù)和受限服務提供商模式停止時間產(chǎn)生結束受限服務提供商碼(330)。在結束受限服務提供商碼對應于開始受限服務提供商碼的情況下停止受限服務提供商模式(335Y)。
文檔編號H04W12/00GK1956568SQ200510116020
公開日2007年5月2日 申請日期2005年10月25日 優(yōu)先權日2005年10月25日
發(fā)明者陳金岳 申請人:摩托羅拉公司