專利名稱：由無(wú)線通信終端中的sim卡管理外設(shè)單元的方法及實(shí)施該方法的外設(shè)單元的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及無(wú)線通信終端，尤其涉及一種由此類終端的用戶身份 單元管理外設(shè)單元的方法，以及能以這種方式管理的外設(shè)單元。
特別地，在這里使用了術(shù)語(yǔ)"用戶身份單元"來(lái)表示在用戶嘗試與 通信網(wǎng)絡(luò)相連的時(shí)候具有用戶標(biāo)識(shí)功能的終端組件。
背景技術(shù)：
對(duì)于無(wú)線通信網(wǎng)絡(luò)用戶、例如衛(wèi)星網(wǎng)絡(luò)或陸地移動(dòng)網(wǎng)絡(luò)用戶來(lái) 說(shuō)，除了傳統(tǒng)的通信功能之外，他們還可以將其終端用于多種應(yīng)用并 且在多種環(huán)境中使用其終端，而電信運(yùn)營(yíng)商、電信產(chǎn)業(yè)以及服務(wù)供應(yīng) 商對(duì)這方面的興趣也在與日俱增。
在這些新特征中，其中某些特征需要在終端上提供專用的外設(shè)單 元。并且一個(gè)廣泛普及的實(shí)例是配備了數(shù)碼相機(jī)以及用于存儲(chǔ)該相機(jī) 拍攝的照片的可移除存儲(chǔ)卡的蜂窩電話。
當(dāng)前，終端設(shè)備通過(guò)獨(dú)立的物理和邏輯信道來(lái)控制用戶身份單元 以及外設(shè)單元(例如存儲(chǔ)卡)并且作為主設(shè)備來(lái)對(duì)這些周邊執(zhí)行操作， 以便執(zhí)行單獨(dú)利用其特征的服務(wù)，換言之，終端設(shè)備始終保持了對(duì)于 通信的控制。
例如，移動(dòng)電話通過(guò)在3GPP TS 51.011中定義的標(biāo)準(zhǔn)接口而與 SIM卡交換數(shù)據(jù)，而同 一終端中的存儲(chǔ)卡則是通過(guò)其取決于存儲(chǔ)卡類 型(也就是多媒體卡、secure digital頂卡、memory stiekTM)的專用 協(xié)議來(lái)進(jìn)行通信。
當(dāng)前，對(duì)移動(dòng)終端中的不同組件、例如用戶身份單元(第二代移 動(dòng)終端中的SIM卡或是第三代移動(dòng)終端中的通用SIM、 U-SIM卡)
和存儲(chǔ)卡之類的外設(shè)單元來(lái)說(shuō)，其間的通信通常是無(wú)法實(shí)現(xiàn)的，但是， 要想實(shí)現(xiàn)這種特征，則需要在移動(dòng)終端中進(jìn)行硬件和/或軟件方面的修 改。
另一方面，在本領(lǐng)域中眾所周知，SIM卡和存儲(chǔ)卡可以與用于 無(wú)線通信的收發(fā)信機(jī)關(guān)聯(lián)在一起，以便用于多種用途。
例如，EP 0 820 178 A公開(kāi)了一種SIM卡，其中無(wú)線電收發(fā)信 機(jī)允許將終端用于金融交易。WO01/80193A公開(kāi)了一種通過(guò)使用無(wú) 線電收發(fā)信機(jī)來(lái)向查詢公共事業(yè)公司儀表計(jì)量的SIM卡。 WO99/59360A公開(kāi)了一種可以由不同終端使用的SIM，其中該SIM 與用于向其中一個(gè)此類終端發(fā)送包括身份數(shù)據(jù)的數(shù)據(jù)的無(wú)線通信裝 置相關(guān)聯(lián)；并且數(shù)據(jù)傳輸則可以采用加密形式進(jìn)行。US6，405，278B和 EP 1 001 358 A公開(kāi)了配備有用于在閃存卡與另一個(gè)設(shè)備之間執(zhí)行數(shù) 據(jù)交換的收發(fā)信機(jī)的閃存卡。
盡管如此，申請(qǐng)人注意到，現(xiàn)有技術(shù)文獻(xiàn)公開(kāi)的僅僅是SIM卡 或存儲(chǔ)卡與外部設(shè)備的通信，但卻無(wú)法發(fā)現(xiàn)不經(jīng)終端而在SIM與另一 個(gè)外設(shè)單元之間建立直接通信的可行性的建議。
申請(qǐng)人業(yè)已解決了在SIM與存儲(chǔ)卡之類的外設(shè)單元之間建立與 終端無(wú)關(guān)的安全通信的問(wèn)題。這里使用的術(shù)語(yǔ)SIM還包括U-SIM和 其他用戶身份模塊，也就是被設(shè)計(jì)成與通信網(wǎng)絡(luò)終端結(jié)合使用、從而 至少提供用戶標(biāo)識(shí)和驗(yàn)證功能的模塊，其中該通信網(wǎng)絡(luò)則通常是無(wú)線 通信網(wǎng)絡(luò)。舉個(gè)例子，考慮到SIM與無(wú)線通信網(wǎng)絡(luò)對(duì)話，SIM與外 設(shè)單元之間的終端無(wú)關(guān)通信可以允許網(wǎng)絡(luò)運(yùn)營(yíng)商通過(guò)SIM來(lái)管理駐 留在外設(shè)單元上的應(yīng)用，而不會(huì)受到終端特征的限制其中一個(gè)實(shí)例 可以是將具有輔助硬件加速器功能(例如用于數(shù)據(jù)加密)或是用于多 媒體功能的存儲(chǔ)卡作為數(shù)據(jù)存儲(chǔ)器來(lái)管理。SIM的"置信，，特性會(huì)向管 理操作提供必要的安全性。
特別地，申請(qǐng)人解決了提供那些使用會(huì)受到有關(guān)用戶授權(quán)檢查的 外設(shè)單元的問(wèn)題，由此舉例來(lái)說(shuō)，存儲(chǔ)卡可被用于存儲(chǔ)敏感或私人數(shù) 據(jù)。

發(fā)明內(nèi)容
申請(qǐng)人發(fā)現(xiàn)，這個(gè)問(wèn)題可以通過(guò)在存儲(chǔ)用戶驗(yàn)證信息的SIM卡 與外設(shè)單元(例如存儲(chǔ)卡)之間建立無(wú)線連接來(lái)實(shí)現(xiàn)，由此允許執(zhí)行 上述檢查以及在其間進(jìn)行的直接和安全的通信。
在第一個(gè)方面中，本發(fā)明涉及一種由通信網(wǎng)絡(luò)終端的用戶身份單
^殳單元的方法。
在第二個(gè)方面中，本發(fā)明涉及一種可以由通信網(wǎng)絡(luò)終端的用戶身
行管理的外設(shè)單元。
依照本發(fā)明，一種由通信終端的用戶身份單元來(lái)管理外設(shè)單元的 方法，包括
為所述用戶身份單元和所述外設(shè)單元配備在所述單元之間提供 無(wú)線電通信的各無(wú)線電收發(fā)信機(jī)模塊；
在所述收發(fā)信機(jī)模塊之間建立連接，以便支持所述無(wú)線電通信；
以及
由所述用戶身份單元通過(guò)所述無(wú)線電通信來(lái)識(shí)別和驗(yàn)證所述外 設(shè)單元。
允許實(shí)施該方法的外設(shè)單元包括客戶機(jī)應(yīng)用，該客戶機(jī)應(yīng)用處 于所述外設(shè)單元中提供的無(wú)線電收發(fā)信機(jī)的控制部分，并且所述客戶 機(jī)應(yīng)用被調(diào)整成通過(guò)所述無(wú)線電通信而與服務(wù)器應(yīng)用進(jìn)行通信，以使 所述用戶身份單元至少識(shí)別和驗(yàn)證所述外設(shè)單元，其中所述服務(wù)器應(yīng) 用處于用戶身份中單元提供的相應(yīng)無(wú)線電收發(fā)信機(jī)模塊的控制部分。 在本發(fā)明的優(yōu)選實(shí)施例中，收發(fā)信機(jī)模塊是用于個(gè)人局域網(wǎng) (PAN )應(yīng)用的收發(fā)信機(jī)，并且基于ZigBeeiM技術(shù)。


從以下關(guān)于優(yōu)選實(shí)施例的描述中可以清楚了解本發(fā)明的其他目的、特征和優(yōu)點(diǎn)，其中該描述是作為非限定性實(shí)例給出的，并且是在
附圖中例證的，其中
圖1A和1B分別是具有配備了用于實(shí)施本發(fā)明的無(wú)線收發(fā)信機(jī) 的SIM卡和閃存卡的終端的前視圖和后視圖2是配備了 ZigBeeTM收發(fā)信機(jī)的SIM卡的框圖3是用于互連SIM芯片與圖2 SIM卡中的ZigBeeTM收發(fā)信機(jī) 的有限狀態(tài)機(jī)的框圖4是可以通過(guò)有限狀態(tài)機(jī)而在SIM芯片、收發(fā)信機(jī)以及終端 之間建立的通信的圖示；
圖5是配備了 ZigBeeTM收發(fā)信機(jī)的存儲(chǔ)卡的功能框圖6是圖5存儲(chǔ)卡的框圖7是在引導(dǎo)階段存儲(chǔ)卡與SIM卡之間的客戶機(jī)/服務(wù)器通信的
圖示；
圖8是本發(fā)明的方法的流程圖9顯示的是在不同終端中使用存儲(chǔ)卡和SIM卡的實(shí)施例； 圖10和11顯示的是本發(fā)明的兩個(gè)例示應(yīng)用。
具體實(shí)施例方式
圖1A和1B分別是蜂窩電話1的前視圖和后視圖，其中該蜂窩 電話1具有SIM卡2和可移除的外設(shè)單元3，例如閃存卡。其中舉例 來(lái)說(shuō)，通常與蜂窩電話結(jié)合使用的閃存卡是多媒體存儲(chǔ)卡(MMC)、 安全數(shù)碼(SD)卡、智能媒體卡或袖珍閃存(CF)卡。附圖標(biāo)記20、 30分別表示卡2、 3中供所述卡與終端1的其他組件進(jìn)行標(biāo)準(zhǔn)通信的 常規(guī)觸點(diǎn)。
依照本發(fā)明，卡2、 3還配備了在圖中用天線4、 5表示的各無(wú)線 電收發(fā)信機(jī)，以便允許在卡2、 3之間進(jìn)行與終端無(wú)關(guān)的通信，以使 SIM 2能夠依照本發(fā)明來(lái)管理存儲(chǔ)卡3。
這種實(shí)施方式允許實(shí)現(xiàn)一種架構(gòu)，在該架構(gòu)中，只有在具有能夠 驗(yàn)證存儲(chǔ)卡3的SIM2的情況下，存儲(chǔ)卡3的操作才是允許的。由于
SIM特有的置信功能，存儲(chǔ)卡3將會(huì)成為一個(gè)受SIM控制的安全部 件。這樣一來(lái)，附加工具可供無(wú)線網(wǎng)絡(luò)運(yùn)營(yíng)商使用，以便管理存儲(chǔ)卡 (或任何其他插入到終端中的外設(shè)單元)，并且運(yùn)營(yíng)商可以使用和推 廣SIM特有的網(wǎng)絡(luò)的"置信"部件的特征。
優(yōu)選的，收發(fā)信機(jī)4、 5是用于個(gè)人局域網(wǎng)(PAN)應(yīng)用的收發(fā) 信機(jī)這種選擇專用于這樣的情況，其中該收發(fā)信機(jī)是可以極小化并 且有可能啟用新增值業(yè)務(wù)的設(shè)備，由此它們尤其適合與SIM卡協(xié)作。
關(guān)于這種收發(fā)信機(jī)的實(shí)例是使用BluetoothTM技術(shù)的收發(fā)信機(jī)， 其中該技術(shù)的特性是在IEEE802.15.1中公開(kāi)的。這些收發(fā)信機(jī)允許創(chuàng) 建動(dòng)態(tài)變化的短程網(wǎng)絡(luò)，并且其中每一個(gè)網(wǎng)絡(luò)都能與相同類型的相鄰 網(wǎng)絡(luò)進(jìn)行通信，從而提供更大的覆蓋范圍。對(duì)配備BluetoothTM收發(fā) 信機(jī)的SIM卡來(lái)說(shuō)，在上述WO01/95605A和WO99/59360A中公開(kāi) 了與之相關(guān)的實(shí)例。
但是，在本發(fā)明的優(yōu)選實(shí)施例中，所述收發(fā)信機(jī)使用的是 ZigBeeTM技術(shù)，該技術(shù)的特征是在同名標(biāo)準(zhǔn)中公開(kāi)的，并且在 IEEE802.15.4中也涉及了該通信協(xié)議的物理層。ZigBeeTM設(shè)備引起特 別關(guān)注的原因在于其具有很低的功耗，以及這種設(shè)備能夠自行配置到 "特設(shè)，，網(wǎng)絡(luò)中，由此允許從一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)到另 一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的間接信 息傳送的能力。對(duì)ZigBeeTM技術(shù)來(lái)說(shuō)，其被關(guān)注用于移動(dòng)終端的SIM 卡或閃存卡之類的集成電路卡的另一個(gè)特征是它能夠?qū)⒛M傳輸部 分和整個(gè)通信協(xié)議全都集成到同 一芯片上。
由此，后續(xù)描述假設(shè)SIM卡2和存儲(chǔ)卡3上的收發(fā)信機(jī)4、 5分 別是ZigBeeiM收發(fā)信機(jī)。并且必要時(shí)也會(huì)參考工作在2.45GHz的收 發(fā)信機(jī)。另外，為了清楚起見(jiàn)，本描述將會(huì)參考基于多媒體存儲(chǔ)卡架 構(gòu)的存儲(chǔ)卡3。在下文中，配備了 ZigBeeTM收發(fā)信機(jī)的SIM和MMC 將,皮簡(jiǎn)稱為Z-SIM和Z-MMC。
圖2顯示的是Z-SIM 2的框圖，其中假設(shè)所使用的芯片仍舊與 通常用于無(wú)連接SIM卡和收發(fā)信機(jī)的芯片相同。當(dāng)然，當(dāng)需要組合功 能的終端的商業(yè)成功證明這種組合正確時(shí)，SIM和收發(fā)信機(jī)功能也可
以至少部分集成在同一個(gè)特設(shè)芯片上。Z-SIM2的圖示實(shí)施例包括用 于執(zhí)行標(biāo)準(zhǔn)的SIM功能(通常是用戶標(biāo)識(shí)、安全性、加密、優(yōu)選還包 括運(yùn)營(yíng)商提供的服務(wù)……)的SIM芯片21、與輻射部件24相關(guān)聯(lián)的 ZigBeeiM收發(fā)信機(jī)模塊22、以及有限狀態(tài)機(jī)模塊25 ( FSM芯片)， 其中該狀態(tài)機(jī)模塊對(duì)電話1和SIM芯片21與ZigBeeTM收發(fā)信機(jī)模塊 22的互操作性進(jìn)行管理，同時(shí)確保SIM芯片21與電話1之間的標(biāo)準(zhǔn)
通信o
在2004年12月13日以申請(qǐng)人名義提交的國(guó)際專利申請(qǐng) PCT/EP2004/013378中描述了一種與圖2所示相似的SIM卡。為了 便于理解以及出于說(shuō)明書(shū)完整性的考慮，現(xiàn)在將參考圖3和4來(lái)簡(jiǎn)要 說(shuō)明FSM模塊25的結(jié)構(gòu)和操作。
如圖3所示，F(xiàn)SM模塊25包括執(zhí)行FSM核心功能的邏輯單元 IO，以及將FSM與允許與之通信的不同單元相連的接口 11、12和13。
特別地，接口 11、12分別將FSM模塊25與移動(dòng)終端1以及SIM 芯片21相連，并且確保終端1以常規(guī)方式使用SIM2。其中舉例來(lái)說(shuō)， 這些接口可以是符合ISO標(biāo)準(zhǔn)78125的接口。接口 13將FSM模塊 25連接到收發(fā)信機(jī)模塊22，其中舉例來(lái)說(shuō)，該接口的類型可以是SPI (串行外圍設(shè)備接口 )。接口 13和11 (或12)分別允許FSM模塊 25在收發(fā)信機(jī)模塊22與終端1之間或者在收發(fā)信機(jī)模塊22與SIM 芯片21之間建立直接通信。
在收發(fā)信機(jī)22與SIM芯片21之間建立直接通信的能力可以用 于管理與收發(fā)信機(jī)模塊22的通信相關(guān)的安全問(wèn)題，例如用于加密密 鑰交換。這種直接通信允許將所有安全功能保持在SIM芯片21中。
核心單元10通過(guò)將不同的優(yōu)先級(jí)指定給不同通信來(lái)管理與 FSM模塊25相連的不同單元之間經(jīng)由恰當(dāng)接口進(jìn)行的通信，并且根 據(jù)所述優(yōu)先級(jí)來(lái)仲裁當(dāng)前的通信請(qǐng)求。特別地，最大優(yōu)先級(jí)將被分配 給電話1與SIM芯片21之間的通信，并且該通信是電話1的標(biāo)準(zhǔn)操 作。
在圖4中以圖形方式顯示了不同的通信可能性。
符號(hào)a、 p、 Y分別表示的是用于終端1與SIM芯片21之間、終 端1與收發(fā)信機(jī)模塊22之間以及SIM芯片21與收發(fā)信機(jī)模塊22之 間的通信的鏈路。這些鏈路與通過(guò)不同芯片管腳以及SIM卡觸點(diǎn)設(shè)置 的邏輯連接相對(duì)應(yīng)。
如所述，這三個(gè)鏈路被分別分配了相應(yīng)的不同優(yōu)先級(jí)，其中最高 優(yōu)先級(jí)被分配給了鏈路a，并且最低優(yōu)先級(jí)被分配給了鏈路p。
當(dāng)然，保持移動(dòng)終端1的常規(guī)功能是最重要的問(wèn)題這也正是將 最高優(yōu)先級(jí)分配給鏈路a的原因。第二等級(jí)被分配給了鏈路Y,以使 SIM芯片21與收發(fā)信機(jī)模塊22之間的安全密鑰交換優(yōu)先于任何涉及 收發(fā)信機(jī)的通信。最后，最低優(yōu)先級(jí)被分配給了在收發(fā)信機(jī)模塊22 與駐留于終端1中并需要使用該收發(fā)信機(jī)的應(yīng)用之間的通信這種通 信可被停止和重新開(kāi)始，并且來(lái)自有收發(fā)信機(jī)模塊22參與的無(wú)線電 鏈路的數(shù)據(jù)是可以被緩存和恢復(fù)。
箭頭Req—x-y(x，y-l，21，22)指示的是單元1、 21和22中的任何一 個(gè)向另一個(gè)單元發(fā)出的訪問(wèn)請(qǐng)求，其中該請(qǐng)求將會(huì)由FSM核心單元 IO進(jìn)行解釋，并且該單元將會(huì)建立恰當(dāng)連接。
特別地，設(shè)想一下在出現(xiàn)電話呼叫或SMS之類的標(biāo)準(zhǔn)"電話"事 件時(shí)在終端1與SIM芯片21之間進(jìn)行的通信。當(dāng)發(fā)生電話事件時(shí)， 如果在SIM芯片21與收發(fā)信機(jī)芯片22之間或者在收發(fā)信機(jī)芯片22 與終端1之間沒(méi)有進(jìn)行通信，那么終端1將會(huì)直接通過(guò)接口 11和12 來(lái)訪問(wèn)SIM芯片21。但是，如果在PAN內(nèi)部工作，那么收發(fā)信機(jī)模 塊22可以繼續(xù)其當(dāng)前操作(例如與節(jié)點(diǎn)8進(jìn)行通信)， 一旦單元IO 授權(quán)處理結(jié)果，則使該處理結(jié)果可供終端1使用。
當(dāng)標(biāo)準(zhǔn)"電話"事件發(fā)生時(shí)，如果SIM芯片21與收發(fā)信機(jī)模塊 22之間的通信正處于進(jìn)行之中，那么單元10將會(huì)停止該事件，并且 將會(huì)"凍結(jié)"相應(yīng)狀態(tài)，以便在稍后時(shí)間恢復(fù)該通信，此外它還會(huì)如先 前那樣連接終端1以及SIM芯片21。
最后，如果終端1使用收發(fā)信機(jī)模塊22來(lái)執(zhí)行應(yīng)用，那么該應(yīng) 用將會(huì)推遲正在進(jìn)行的處理。在接收到相應(yīng)請(qǐng)求之后，單元10會(huì)在
終端1與SIM芯片21之間建立直接通信，并且會(huì)在電話事件結(jié)束時(shí) 恢復(fù)"凍結(jié)的"收發(fā)信機(jī)應(yīng)用。
回到圖2，在圖示實(shí)施例中，ZigBeeTM才莫塊22是由兩個(gè)芯片22a、 22b組成的。芯片22a是一個(gè)專用微控制器(通常是8 16位控制器)， 其中該控制器具有用以實(shí)施從MAC層到應(yīng)用層的某些功能的整個(gè) ZigBeeTM協(xié)議棧的恰當(dāng)存儲(chǔ)器(例如RAM和閃速存儲(chǔ)器)。芯片22b 轉(zhuǎn)而執(zhí)行接收傳輸功能，并且還包含了 ZigBeeTM節(jié)點(diǎn)的模擬部分。但 是，模塊22的功能也可以由一個(gè)單獨(dú)的芯片執(zhí)行，其中該芯片包含 了從物理層到網(wǎng)絡(luò)和應(yīng)用功能的整個(gè)協(xié)議棧。在商業(yè)上，這些雙芯片 和單芯片收發(fā)信機(jī)模塊都是可以得到的。其實(shí)例可以是來(lái)自Chipcon 的元件，與Atmel的Atmega AVR 128L相結(jié)合用于多芯片系統(tǒng)的 CC2X20系列(例如CC2420 )，以及用于單芯片收發(fā)信機(jī)的CC2X30 系列。對(duì)收發(fā)信機(jī)模塊來(lái)說(shuō)，另一種商用元件可以是Ember公司的 EM 2420。
收發(fā)信機(jī)還包括在這里被顯示為芯片天線的輻射部件24。芯片 天線具有必要的小型尺寸(L=6.5mm， W=2.2mm， H-1.0mm),以 便滿足SIM卡2的尺寸限制，此外，該芯片天線還具有很低的成本并 且適合那些依照IEEE802.15.4的使用2.45GHz傳輸頻率的應(yīng)用。盡 管如此，同樣可以使用印刷天線。適用于該天線的組件是Linx Technologies的元件"tiny ANT-2.45-CHP"。
為了允許Z-SIM 2依照本發(fā)明來(lái)管理Z-MMC 3，在控制器芯片 22a (或者在單個(gè)收發(fā)信機(jī)芯片的控制部分)中必須提供用以實(shí)施服 務(wù)器應(yīng)用的適當(dāng)固件。特別地，如下文中更詳細(xì)描述的那樣，這種服 務(wù)器應(yīng)用旨在處理那些從存儲(chǔ)卡3的收發(fā)信機(jī)模塊5 (圖1)上的客 戶機(jī)應(yīng)用而來(lái)的驗(yàn)證請(qǐng)求。
圖5是Z-MMC3的功能圖。
如MMCA(MMC協(xié)會(huì))系統(tǒng)規(guī)范3.31中定義的那樣，卡3可 以通過(guò)I/O卡類別中的多媒體卡來(lái)實(shí)現(xiàn)。關(guān)于所述規(guī)范的更多細(xì)節(jié)可 以在MMCA網(wǎng)站www.mmca.org上找到。在這種情況下，可標(biāo)識(shí)以
下模塊
-多媒體卡接口 31:這是允許通過(guò)觸點(diǎn)30而將Z-MMC 3與當(dāng) 前范例中的終端1的外部設(shè)備(主機(jī))相連的單元。依照本標(biāo)準(zhǔn)，觸 點(diǎn)30可以用在兩種不同的模式中，即SPI(串行外圍接口 )模式或多 媒體卡模式，這兩種模式在某些存儲(chǔ)器管腳的使用以及操作速率方面 存在差別。選定的模式取決于主機(jī)特性通常，對(duì)移動(dòng)電話來(lái)說(shuō)，所 實(shí)施的是多媒體卡模式。
- ZigBee頂模塊32:該模塊實(shí)際上與Z-SIM 2的模塊22 (圖2 ) 對(duì)應(yīng)。由此，它包含了依照Z(yǔ)igBeeTM標(biāo)準(zhǔn)并用于信號(hào)傳輸和接收的模 擬收發(fā)信機(jī)功能，以及用以實(shí)施整個(gè)ZigBeeTM協(xié)議棧的控制功能。該 模塊還包括用于必要的模數(shù)和數(shù)模轉(zhuǎn)換的單元，以及用于確保標(biāo)準(zhǔn)需 要的安全功能、尤其是加密的硬件加速器。此外，該模塊通過(guò)SPI類 型的同步接口或是UART (通用異步接收傳輸)類型的異步接口與 MMC接口 31相連。
-ZigBeeTM模塊固件(客戶機(jī))33:由于該單元執(zhí)行的是實(shí)施本 發(fā)明所需要的附加功能，而不是為標(biāo)準(zhǔn)的ZigBeeTM模塊提供的功能， 因此，該單元與模塊32是分開(kāi)表示的。該單元是一個(gè)客戶機(jī)應(yīng)用， 在經(jīng)由與Z-SIM收發(fā)信積4莫塊22的控制器22a中的相應(yīng)服務(wù)器應(yīng)用 進(jìn)行的無(wú)線電通信成功驗(yàn)證了 Z-MMC 3之后，該應(yīng)用將會(huì)管理 Z-MMC3的啟用。在下文中將會(huì)對(duì)此進(jìn)行詳細(xì)描迷。
- 天線模塊34:與天線24相關(guān)聯(lián)的考慮因素同樣適用于該天 線34。
- 核心存儲(chǔ)器35:它可以是例如閃速存儲(chǔ)器，并且它可以用于
-增加駐留在ZigBeeTM^^莫塊32上的應(yīng)用所使用的存儲(chǔ)區(qū)
域；
-增加駐留在Z-SIM 2上的應(yīng)用所使用的存儲(chǔ)區(qū)域，也就 是允許通過(guò)Z-SIM 2與MMC 3之間的無(wú)線電連接來(lái)遠(yuǎn)程使用 (remotisation ) Z-SIM 2的存儲(chǔ)器；
-存儲(chǔ)更多可供終端1使用的應(yīng)用(例如可以通過(guò)無(wú)線電連
接下載并在Z-SIM 2上本地執(zhí)行的Java applet);
-增加終端1可用的存儲(chǔ)區(qū)域(這是與移動(dòng)終端相關(guān)的 MMC的常規(guī)用途)。
-存儲(chǔ)器接口 36:該模塊允許將核心存儲(chǔ)器35與ZigBee，模塊 32 (直接對(duì)接)或是與終端l之類的用于存儲(chǔ)卡3的常規(guī)用途的主機(jī) (間接對(duì)接)相對(duì)接。存儲(chǔ)器接口 36允許將核心存儲(chǔ)器35的存儲(chǔ)器 空間細(xì)分成主機(jī)空間(供終端1以常規(guī)方式使用)以及ZigBeeTM空間， 而后者則可以由ZigBeeTM才莫塊32和/或Z-SIM 2經(jīng)由針對(duì)卡3的無(wú)線 電接入并以如先前所述的方式間接使用。對(duì)完全專用于ZigBeeTM模塊 32和/或Z-SIM 2的核心存儲(chǔ)器35來(lái)說(shuō)，存儲(chǔ)器接口 36是可以免除 的。
在圖6中顯示了卡3上的電路的框圖，其中已經(jīng)在圖5中顯示的 部件是用相同的附圖標(biāo)記表示的。在圖示實(shí)施例中，與Z-SIM收發(fā)信 機(jī)模塊22 (圖2)相似，ZigBeeTM模塊32包含了單獨(dú)的微控制器和 收發(fā)信機(jī)芯片32a、 32b。芯片32a、 32b由SPI接口連接。模塊32 通過(guò)UART接口連接到MMC接口 31。此外，微控制器芯片32a還 包括可供Z-SIM2管理Z-MMC3的客戶機(jī)應(yīng)用33 (圖5 )。特別地， 在經(jīng)由與服務(wù)器應(yīng)用的通信成功地驗(yàn)證了客戶機(jī)應(yīng)用之后，該客戶機(jī) 應(yīng)用會(huì)使微控制器32b激活存儲(chǔ)器接口 36 (如果存在)或核心存儲(chǔ)器 35的芯片選擇(CS)管腳，從而啟用Z-MMC操作。由此，在實(shí)踐 中，終端1對(duì)MMC 3上的資源的訪問(wèn)將會(huì)得到控制。如果客戶機(jī)沒(méi) 有通過(guò)驗(yàn)證步驟，則通過(guò)使CS進(jìn)入去激活狀態(tài)來(lái)自動(dòng)禁用Z-MMC 3。
該圖還顯示了不同芯片到主機(jī)設(shè)備的電源6的連接。 在圖7中示意性地分別顯示了客戶4幾與Z-MMC3以及Z-SIM2 上的服務(wù)器應(yīng)用33、 23之間的交互作用的初始階段。該圖顯示了用 于這兩個(gè)收發(fā)信機(jī)模塊的控制器22a、 32a的協(xié)議棧(物理層PHY、 介質(zhì)訪問(wèn)控制層MAC、網(wǎng)絡(luò)層以及應(yīng)用層API)。服務(wù)器和客戶機(jī) 應(yīng)用23、 33位于堆棧頂端的。如所示，客戶機(jī)33請(qǐng)求將某個(gè)服務(wù)連
接到服務(wù)器23，并且在服務(wù)器響應(yīng)之后，驗(yàn)證階段將會(huì)啟動(dòng)。
圖8顯示的是依照本發(fā)明的Z-MMC管理的流程圖。其開(kāi)端是一 個(gè)在將Z-MMC 3插入到終端1時(shí)進(jìn)行的引導(dǎo)階段(步驟100)。在 這里，客戶機(jī)33 (圖7)嘗試與相應(yīng)服務(wù)器23相連(步驟101)。該 客戶機(jī)33會(huì)對(duì)服務(wù)器33進(jìn)行預(yù)定次數(shù)的連接嘗試。如果嘗試失敗， 則意味著該終端上沒(méi)有處于活動(dòng)的ZigBeeTM服務(wù)(步驟102的輸出為 "否，，)。換言之，該SIM并未配備ZigBeeTM收發(fā)信機(jī)。然后，Z-MMC 將會(huì)轉(zhuǎn)到鎖定狀態(tài)(步驟103)。與之相反，如果連接嘗試成功(步 驟102的輸出為"是")，則借助ZigBee頂鏈路而在Z-MMC 3與 Z-SIM 2之間建立一個(gè)邏輯連接(步驟104 )。
如所述，通往步驟104或103的通道是通過(guò)收發(fā)信機(jī)模塊32的 微控制器32a (圖5)的CS輸出來(lái)實(shí)現(xiàn)的，作為響應(yīng)，該模塊會(huì)將正 確的邏輯值應(yīng)用于存儲(chǔ)器接口 36的芯片選擇管腳，如果沒(méi)有該接口， 則將所述邏輯值應(yīng)用于核心存儲(chǔ)器35的芯片選擇管腳。此外還應(yīng)該 指出的是，當(dāng)芯片選擇管腳被取消選定時(shí)，如果終端1嘗試訪問(wèn) Z-MMC的內(nèi)容，那么根據(jù)所使用的MMC接口 31的類型，其結(jié)果將 會(huì)是出錯(cuò)消息或是某些其它適當(dāng)信令(例如"存儲(chǔ)器耗盡")。
一旦在Z-MMC 3與Z-SIM 2之間建立了邏輯連接，則可以進(jìn)行 一個(gè)驗(yàn)證階段，其中Z-MMC將會(huì)由Z-SIM通過(guò)標(biāo)準(zhǔn)機(jī)制識(shí)別，例 如為依照Z(yǔ)igBee頂標(biāo)準(zhǔn)的節(jié)點(diǎn)驗(yàn)證所提供的機(jī)制。應(yīng)該指出的是，在 這里可以設(shè)想實(shí)施Z-MMC與Z-SIM的相互驗(yàn)證，以便實(shí)現(xiàn)更好的 處理安全性。在這種情況下，客戶機(jī)33同樣具有識(shí)別功能。
當(dāng)然，驗(yàn)證處理必須由為用戶提供Z-MMC的同一運(yùn)營(yíng)商的 Z-SIM來(lái)執(zhí)行由此在步驟105,其中將會(huì)檢查是否準(zhǔn)許終端中存在 的Z-SIM 2配置Z-MMC 3。如果檢查成功(步驟105的輸出為"是")， 則實(shí)際執(zhí)行驗(yàn)證(步驟106);否則，與無(wú)法連接Z-SIM2的情形一 樣，Z-MMC將會(huì)轉(zhuǎn)到鎖定狀態(tài)103。
在驗(yàn)證之后，該處理將會(huì)轉(zhuǎn)到由Z-SIM來(lái)配置Z-MMC的階段 (步驟107)。該配置將會(huì)在借助加密通信的安全模式中進(jìn)行。其中
舉例來(lái)說(shuō)，加密處理可以由包含在每一個(gè)收發(fā)信機(jī)模塊22、 32(圖2、 6)中的硬件加速器來(lái)執(zhí)行。對(duì)這種加密處理來(lái)說(shuō)，對(duì)稱秘鑰機(jī)制或 非對(duì)稱秘鑰機(jī)制都是可以采用的。
就對(duì)稱秘鑰才幾制而言，Z-MMC 3和Z-SIM 2將會(huì)共享相同的加 密密鑰。其中舉例來(lái)說(shuō)，有三種子情況是非常特殊的
- 卡2和3同時(shí)被購(gòu)買并且已包含了公共密鑰；
- 卡2和3在不同時(shí)間被購(gòu)買，并且包含了各自的秘鑰在這 里將會(huì)執(zhí)行一個(gè)實(shí)施密鑰交換的初始化步驟；
- 卡2和3是在沒(méi)有秘鑰的情況下購(gòu)買的，并且秘鑰是在以后 經(jīng)由Z-SIM2與網(wǎng)絡(luò)運(yùn)營(yíng)商之間的對(duì)話以及Z-SIM2與Z-MMC3之 間的對(duì)話指定的。
就非對(duì)稱秘鑰機(jī)制來(lái)說(shuō)，公鑰和私鑰都是可以使用的。特別地，
公鑰是通過(guò)移動(dòng)網(wǎng)絡(luò)(GSM、 GPRS、 UMTS、 EDGE......)獲取的，
而私鑰則駐留在卡上。與移動(dòng)終端直接連接的Z-SIM可以直接從網(wǎng)絡(luò) 獲取Z-MMC的公鑰；與此相反，Z-MMC則必須使用與Z-SIM的 RF連接來(lái)獲取后者的公鑰。當(dāng)然，相關(guān)的通信是未經(jīng)加密的。
經(jīng)過(guò)加密的配置信息將被下載到存儲(chǔ)卡3的ZigBeeiM模塊32上。 以下給出了用于配置的可能選項(xiàng)
- 存儲(chǔ)器鎖定/解鎖如所述，存儲(chǔ)器35可以被配置成包含一 個(gè)受移動(dòng)終端控制的部分，由此該部分可以由駐留在終端上的應(yīng)用自 由管理(借助常規(guī)的依賴于終端的通信)；作為替換，存儲(chǔ)器35被 配置成只包含受SIM控制的數(shù)據(jù)和應(yīng)用，由此只有與終端無(wú)關(guān)的通信 是可能的；
- 駐留在Z-MMC3上的鎖定/解鎖應(yīng)用(例如數(shù)字權(quán)利管理或 (DRM))。已知的機(jī)制可以用于DRM，并且它們受到SIM的控制，
以便允許使用可以從網(wǎng)絡(luò)下載的應(yīng)用。
- 鎖定/解鎖Z-MMC 3中存在的其他I/O外設(shè)單元。 一旦配置了Z-MMC3，如果特定應(yīng)用需要，則根據(jù)所述需要來(lái)
與Z-SIM進(jìn)行更進(jìn)一步的交互(步驟108)。
此外還應(yīng)該指出的是，所描述的管理方法并不需要Z-SIM 2與 Z-MMC 3屬于同一終端，并且該方法是可以在將Z-SIM和Z-MMC 安裝于不同設(shè)備的時(shí)候使用的。在圖9中顯示了這種情況，其中Z-SIM 2，與蜂窩電話之類的第一終端l，相關(guān)聯(lián)，并且被用于啟用和配置駐留 在PDA (個(gè)人數(shù)字助理)之類的第二終端l，，上的Z-MMC 3"。此夕卜， 如前述WO99/59360中公開(kāi)的那樣，終端l"還必須能夠訪問(wèn)保存在終 端l，上的SIM中的身份數(shù)據(jù)。在這種情況下，Z-MMC 3"的訪問(wèn)策略 同樣是由Z-SIM 2，設(shè)置的，這一點(diǎn)與將所有這兩個(gè)卡全都安裝在同一 終端上的情況是相同的。
圖10和11顯示的是配備了所描述的Z-SIM 2和Z-MMC 3的終 端1的兩種可能的使用情況。附圖標(biāo)記7和8表示的是與終端l相連 的移動(dòng)通信網(wǎng)絡(luò)，以及可以通過(guò)Z-SIM 2和/或Z-MMC 3訪問(wèn)的個(gè)人 局域網(wǎng)(特設(shè)網(wǎng))，而Z-SIM2和Z-MMC3則形成了網(wǎng)絡(luò)8中的兩 個(gè)節(jié)點(diǎn)。此外，后一個(gè)網(wǎng)絡(luò)還包含了圖10中的8a 8e以及圖11中的 8a 8f表示的多個(gè)其他節(jié)點(diǎn)。根據(jù)使用特設(shè)網(wǎng)8的具體應(yīng)用，這些節(jié) 點(diǎn)可以分成
- 簡(jiǎn)單節(jié)點(diǎn)這些節(jié)點(diǎn)包含特定區(qū)域附近的節(jié)點(diǎn)相關(guān)的信息， 或者可以充當(dāng)指向其他信息的指針；根據(jù)應(yīng)用，這些節(jié)點(diǎn)將會(huì)自發(fā)或 者根據(jù)請(qǐng)求來(lái)傳送其信息，例如從Z-SIM2傳送；
- 傳感器節(jié)點(diǎn)這些節(jié)點(diǎn)從周圍環(huán)境中檢測(cè)可測(cè)量參量，并且 在通過(guò)節(jié)點(diǎn)自身包含的應(yīng)用對(duì)測(cè)得的值進(jìn)行可能的處理之后傳送所 述測(cè)得的值；
- 驅(qū)動(dòng)器節(jié)點(diǎn)這些節(jié)點(diǎn)能夠通過(guò)那些有可能導(dǎo)致直接或間接 效應(yīng)的命令來(lái)與周圍環(huán)境進(jìn)行交互(例如打開(kāi)/關(guān)閉房間中的燈或者調(diào) 整其亮度，控制空調(diào)安裝等等)。
圖IO顯示的是Z-SIM 2使用Z-MMC 3來(lái)擴(kuò)展其操作范圍以及 與外部世界進(jìn)行通信的情況。換句話說(shuō)，來(lái)自Z-SIM的傳輸使用 Z-MMC作為中繼器。這樣則允許使用Z-SIM 2來(lái)進(jìn)行長(zhǎng)途通信，但 是將會(huì)屏蔽移動(dòng)終端1的效果，對(duì)Z-SIM2位于電池下方的終端來(lái)說(shuō)則尤為如此。 一旦來(lái)自Z-MMC 3的傳輸?shù)竭_(dá)網(wǎng)絡(luò)8內(nèi)部的最接近節(jié) 點(diǎn)(例如8a)，那么它可以從根據(jù)常規(guī)的ZigBeeTM技術(shù)而從一個(gè)節(jié) 點(diǎn)傳播到相鄰節(jié)點(diǎn)。
在圖ll所示的配置中，Z-MMC3是作為可以直接訪問(wèn)特i殳網(wǎng)8 的Z-SIM2的附加存儲(chǔ)器使用的。在這種情況下，Z-SIM2可以通過(guò) 使用ZigBeeTM連接而從Z-MMC 3中獲取與需要訪問(wèn)網(wǎng)絡(luò)8的服務(wù)相 關(guān)聯(lián)的應(yīng)用程序，并且隨后執(zhí)行該程序。
當(dāng)然，雖然在這里顯示的是單個(gè)終端l,但是Z-SIM2和Z-MMC 3也可以屬于不同的終端。
在這兩個(gè)圖中，對(duì)特設(shè)網(wǎng)8的一個(gè)節(jié)點(diǎn)、例如節(jié)點(diǎn)8e來(lái)i兌，該 節(jié)點(diǎn)提供了針對(duì)另 一個(gè)網(wǎng)絡(luò)9的訪問(wèn)，在這里將這個(gè)網(wǎng)絡(luò)稱為分布式 網(wǎng)絡(luò)，經(jīng)由該網(wǎng)絡(luò)，用戶可以訪問(wèn)更多的服務(wù)/應(yīng)用/信息，例如用于 固件更新或與網(wǎng)絡(luò)上可用的遠(yuǎn)程信息同步的服務(wù)/應(yīng)用/信息。網(wǎng)絡(luò)9 既可以是一個(gè)與移動(dòng)網(wǎng)絡(luò)7相符的移動(dòng)通信網(wǎng)絡(luò)，也可以是固定網(wǎng)絡(luò)。 對(duì)節(jié)點(diǎn)8e這類具有網(wǎng)管功能的節(jié)點(diǎn)來(lái)說(shuō)，該節(jié)點(diǎn)具有特有的處理能 力。
本發(fā)明的提供的優(yōu)點(diǎn)是顯而易見(jiàn)的。
通過(guò)為移動(dòng)終端的用戶身份單元(SIM卡)和外設(shè)單元(例如 閃存卡)提供了工作在與移動(dòng)通信不同的頻率范圍中的相應(yīng)的無(wú)線電 收發(fā)信機(jī)，即使這兩個(gè)單元由不同終端攜帶，也允許在不經(jīng)過(guò)終端和 移動(dòng)網(wǎng)絡(luò)的情況下在這兩個(gè)單元之間建立無(wú)線電通信；
-Z-SIM 2或2"可以用于驗(yàn)證同樣配備了無(wú)線電收發(fā)信機(jī)的外 設(shè)單元3或3";
-Z-SIM 2或2'可以用于管理駐留在外設(shè)單元3或3"并且服從 DRM的應(yīng)用；
-通過(guò)Z-SIM 2或2，，可以通過(guò)選擇和更新安全策略來(lái)重新配 置外設(shè)單元3或3";
-舉例來(lái)說(shuō)，通過(guò)使用外設(shè)單元3或3"作為多跳節(jié)點(diǎn)，可以在 Z-SIM 2或2'被終端電池屏蔽的時(shí)候擴(kuò)展其工作范圍。
很明顯，以上描述是作為非限定性實(shí)例給出的，并且在不脫離發(fā) 明范圍的情況下是可以對(duì)其進(jìn)行修改的。
例如，雖然所描述的實(shí)施例涉及存儲(chǔ)卡的管理，但是本發(fā)明還允
許將Z-SIM的安全領(lǐng)域擴(kuò)展到為不同類型的I/O外設(shè)單元，其中外設(shè) 單元是為終端添加的，并且配備了與Z-SIM 2的模塊相匹配的 ZigBeeTM才莫塊。與之相關(guān)的實(shí)例可以是語(yǔ)音合成/識(shí)別單元、HW加速 器等等。應(yīng)該指出的是，這其中的某些外設(shè)單元有可能缺少核心存儲(chǔ) 器35，進(jìn)而缺少存儲(chǔ)器接口 36，并且這些外設(shè)單元還有可能僅僅依 賴于控制器32a的存儲(chǔ)器。在這種情況下，如果缺少適當(dāng)?shù)腪-SIM， 那么Z-MMC的鎖定或存儲(chǔ)器的禁用將會(huì)涉及控制器的存儲(chǔ)器，并且 可以由控制器軟件來(lái)執(zhí)行。
權(quán)利要求
1.一種供通信網(wǎng)絡(luò)終端(1；1’)的用戶身份單元(2；2’)管理外設(shè)單元(3；3”)的方法，其特征在于，該方法包括為所述用戶身份單元(2；2’)和所述外設(shè)單元(3；3”)配備在所述單元(2，3；2’，3”)之間提供無(wú)線電通信的各無(wú)線電收發(fā)信機(jī)模塊(22，32)；在所述收發(fā)信機(jī)模塊(22，32)之間建立(104)連接，以便支持所述無(wú)線電通信；以及所述用戶身份單元(2；2’)通過(guò)所述無(wú)線電通信來(lái)識(shí)別和驗(yàn)證(105)所述外設(shè)單元(3；3”)。
2. 如權(quán)利要求l所述的方法，其特征在于，所述配備步驟包括 在所述外設(shè)單元(3;3")的收發(fā)信機(jī)模塊(32 )上建立客戶機(jī)應(yīng)用(33 )， 以及在所述用戶身份單元(2;2，)的收發(fā)信機(jī)模塊(22)上建立服務(wù) 器應(yīng)用(23),以便管理所述單元(2，3;2，，3")之間的所述無(wú)線電通 信。
3. 如權(quán)利要求1或2所述的方法，其特征在于，所述驗(yàn)證步驟 還包括由所述外設(shè)單元(3;3")來(lái)驗(yàn)證所述用戶身份單元(2;2，)。
4. 如權(quán)利要求3所述的方法，其特征在于，所述方法還包括 如果無(wú)法建立與服務(wù)器應(yīng)用(23)的連接或者如果驗(yàn)證未成功，則通 過(guò)所述客戶機(jī)應(yīng)用(33)來(lái)禁用外設(shè)單元(3;3")。
5. 如前述任一權(quán)利要求所迷的方法，其特征在于，所述方法還 包括由所述用戶身份單元(2;2，)通過(guò)所述無(wú)線電通信來(lái)配置所述外 設(shè)單元(3;3")。
6. 如權(quán)利要求5所述的方法，其特征在于，所述配置步驟是通 過(guò)所述客戶機(jī)與服務(wù)器應(yīng)用(33， 23)之間的加密通信而以安全模式 執(zhí)行的。
7. 如權(quán)利要求6所述的方法，其中加密是使用對(duì)稱密鑰過(guò)程執(zhí) 行的，其特征在于，該方法還包括在與終端或各終端(l;l，;l")關(guān)聯(lián)之前將同一密鑰保存在所述兩個(gè)單元(2，3;2，，3")上。
8. 如權(quán)利要求6所述的方法，其中加密是使用對(duì)稱密鑰過(guò)程執(zhí) 行的，其特征在于該方法還包括在與終端或各終端(l;l，;l")關(guān)聯(lián)之 前將各密鑰保存在每個(gè)單元(2，3;2，,3")上，以及在驗(yàn)證之后通過(guò)所 述無(wú)線電通信在所述單元(2，3;2，，3")之間交換密鑰。
9. 如權(quán)利要求6所述的方法，其中加密是使用對(duì)稱密鑰過(guò)程執(zhí) 行的，其特征在于，該方法還包括將在其上未存儲(chǔ)有一個(gè)或多個(gè)加密 密鑰的外設(shè)單元(3;3")和用戶身份單元(2;2，)與終端或各終端(l;l，;l")相關(guān)聯(lián)，以及在驗(yàn)證之后將一個(gè)或多個(gè)密鑰從通信網(wǎng)絡(luò)(7 ) 傳送到用戶身份單元(2;2，)，以及將一個(gè)或多個(gè)密鑰從所述用戶身 份單元(2;2，)傳送到外設(shè)單元(3;3")。
10. 如權(quán)利要求6所述的方法，其中加密是使用基于公鑰和私鑰 的非對(duì)稱密鑰過(guò)程執(zhí)行的，其特征在于，該方法還包括在與終端或各 終端(l;l，;l")關(guān)聯(lián)之前將私鑰或各私鑰保存在每個(gè)單元(2，3;2，，3") 上，以及在驗(yàn)證之后，將一個(gè)或多個(gè)公鑰從通信網(wǎng)絡(luò)(7)傳送到用 戶身份單元(2;2，)，以及將一個(gè)或多個(gè)公鑰從所述用戶身份單元(2;2，) 傳送到外設(shè)單元(3;3")。
11. 如前述任一權(quán)利要求所述的方法，其特征在于，所述收發(fā)信 機(jī)模塊(22,32 )是用于個(gè)人局域網(wǎng)應(yīng)用的收發(fā)信機(jī)模塊。
12. 如權(quán)利要求11所述的方法，其特征在于，所述收發(fā)信機(jī)模 塊(22,32 )是依照Z(yǔ)igBee頂標(biāo)準(zhǔn)工作的收發(fā)信機(jī)模塊。
13. 如前述任一權(quán)利要求所述的方法，其特征在于，所述外設(shè)單 元(3;3")是存儲(chǔ)卡。
14. 如權(quán)利要求5 13中任一權(quán)利要求所述的方法，其特征在于， 所述配置步驟包括將所述存儲(chǔ)卡(3;3")的存儲(chǔ)容量細(xì)分成為所述終 端(l;l，)保留的第一區(qū)域，以及為所述用戶身份單元(2;2，)和/或 所述存儲(chǔ)卡(3;3")的收發(fā)信機(jī)模塊(32)保留的第二區(qū)域。
15. 如權(quán)利要求5 13中任一權(quán)利要求所述的方法，其特征在于， 所述配置步驟包括將所述存儲(chǔ)卡(3;3")的全部存儲(chǔ)容量分配給所述用戶身份單元(2;2，)和/或所述存儲(chǔ)卡(3;3")的收發(fā)信機(jī)模塊(32 )。
16. 如前述任一權(quán)利要求所述的方法，其特征在于，所述用戶身 份單元(2;2，)是移動(dòng)終端(l;l，)的SIM (用戶身份模塊)或USIM(通用用戶身份模塊)卡。
17. —種配備了無(wú)線電收發(fā)信機(jī)模塊(32)的外設(shè)單元(3;3")， 其特征在于，所述無(wú)線電收發(fā)信機(jī)模塊(32)的控制部分(32a)包 括客戶機(jī)應(yīng)用(33)，該應(yīng)用被調(diào)整成與服務(wù)器應(yīng)用(23)通信，其 中該服務(wù)器應(yīng)用處于在通信網(wǎng)絡(luò)終端的用戶身份單元(2;2，)中提供 的相應(yīng)無(wú)線電收發(fā)信機(jī)模塊(22)的控制部分(22a)中，由此所述 用戶身份單元(2;2，)至少驗(yàn)證所述外設(shè)單元(3;3")。
18. 如權(quán)利要求17所述的外設(shè)單元(3;3")，其特征在于，所 述客戶機(jī)應(yīng)用(33)還包括供所述外設(shè)單元(3;3")識(shí)別和驗(yàn)證所述 用戶身份單元(2;2，)的識(shí)別功能。
19. 如權(quán)利要求17或18所述的外設(shè)單元(3;3"),其特征在于， 所述客戶機(jī)應(yīng)用(33)被調(diào)整成在無(wú)法與服務(wù)器應(yīng)用(23)建立連接 或者驗(yàn)證未成功的情況下禁用外設(shè)單元(3;3")。
20. 如權(quán)利要求17 19中任一權(quán)利要求所述的外設(shè)單元(3;3")， 其特征在于，所述客戶機(jī)應(yīng)用(33)包括在所述服務(wù)器應(yīng)用(23)識(shí) 別和驗(yàn)證客戶機(jī)應(yīng)用(33)時(shí)啟用的配置功能，以使所述外設(shè)單元(3;3")的收發(fā)信機(jī)模塊(32 )中的所述控制部分(32a )通過(guò)所述無(wú) 線電通信接收由所述服務(wù)器應(yīng)用(23)發(fā)送的配置信息，以及隨后確 定針對(duì)外設(shè)單元(3;3")自身的訪問(wèn)策略。
21. 如權(quán)利要求20所述的外設(shè)單元(3;3")，其特征在于，所 述客戶機(jī)應(yīng)用(33)還包括加密功能，用于為就所述配置而與所述用 戶身份單元進(jìn)行的通信執(zhí)行加密，以及為配置之后與所述用戶身份單 元(2;2，)進(jìn)行的交互執(zhí)行加密。
22. 如權(quán)利要求21所迷的外設(shè)單元(3;3"),其特征在于，所 述加密功能被調(diào)整成在將該單元與終端(l;l，)關(guān)聯(lián)之前使用保存在 外設(shè)單元(3;3")中的加密密鑰。
23. 如權(quán)利要求21或22所述的外設(shè)單元(3;3")，其特征在于， 所述加密功能被調(diào)整成在驗(yàn)證之后從所述用戶身份單元(2;2，)接收 至少一些加密密鑰。
24. 如權(quán)利要求17 23中任一權(quán)利要求所述的外設(shè)單元(3;3")， 其特征在于，所述收發(fā)信機(jī)模塊(22,32 )是用于個(gè)人局域網(wǎng)應(yīng)用的收 發(fā)信機(jī)模塊。
25. 如權(quán)利要求24所述的外設(shè)單元(3;3")，其特征在于，所 述收發(fā)信機(jī)模塊(22,32 )是依照Z(yǔ)igBeeiM標(biāo)準(zhǔn)工作的收發(fā)信機(jī)模塊。
26. 如權(quán)利要求17 25中任一權(quán)利要求所述的外設(shè)單元(3;3"), 其特征在于，所述外設(shè)單元是存儲(chǔ)卡。
27. 如權(quán)利要求26所述的外設(shè)單元(3;3")，其特征在于，所 述存儲(chǔ)卡包括供所述用戶單元(2;2，)和/或所述存儲(chǔ)卡(3;3")的收 發(fā)信機(jī)模塊(32)獨(dú)占使用的存儲(chǔ)單元(35)、
28. 如權(quán)利要求26所述的外設(shè)單元(3;3")，其特征在于，所 述存儲(chǔ)卡包括存儲(chǔ)單元(35),以及用于允許所述用戶單元(2;2，) 和/或所述存儲(chǔ)卡(3;3")的收發(fā)信機(jī)模塊(32)共享使用所述存儲(chǔ)單 元(35)的接口裝置(36)。
29. 如權(quán)利要求17~28中任一權(quán)利要求所述的外設(shè)單元(3;3")， 其特征在于，所述外設(shè)單元被調(diào)整成由無(wú)線通信終端(l;l，)的SIM(用戶身份模塊)或USIM (通用用戶身份模塊)卡來(lái)管理。
30. 如權(quán)利要求29所述的外設(shè)單元(3),其特征在于，所述外 設(shè)單元與配備了對(duì)SIM或USIM卡(2)進(jìn)行管理的終端(1)相關(guān) 聯(lián)。
31. 如權(quán)利要求29所述的外設(shè)單元(3")，其特征在于，所述 外設(shè)單元關(guān)聯(lián)于與配備了對(duì)SIM或USIM卡(2 )進(jìn)行管理的終端(1，) 不同的終端(l")，并且能夠訪問(wèn)存在于所述SIM或USIM卡(2) 之上的用戶身份數(shù)據(jù)。
32. —種終端(l;l，;l"),包含依照權(quán)利要求17~29中任一權(quán)利 要求的外設(shè)單元(3;3")。
33.根據(jù)權(quán)利要求32的終端，還包括用于管理外設(shè)單元(3)的 用戶身份單元(2)。
全文摘要
一種無(wú)線通信終端，其中包括配備了相應(yīng)的無(wú)線電收發(fā)信機(jī)的SIM卡(2)以及存儲(chǔ)卡(3)，以便允許在所述卡之間執(zhí)行與終端無(wú)關(guān)以及與網(wǎng)絡(luò)無(wú)關(guān)的無(wú)線電通信。處于收發(fā)信機(jī)控制器上的服務(wù)器和客戶機(jī)應(yīng)用允許SIM(2)管理存儲(chǔ)卡(3)。該存儲(chǔ)卡(3)則嘗試(101)與SIM相連。如果連接成功(102，104)，則SIM對(duì)存儲(chǔ)卡進(jìn)行驗(yàn)證(105，106)，然后則以安全模式來(lái)對(duì)其進(jìn)行配置，以便設(shè)置針對(duì)存儲(chǔ)卡自身(107)的訪問(wèn)策略。
文檔編號(hào)H04L12/28GK101199221SQ200580050092
公開(kāi)日2008年6月11日 申請(qǐng)日期2005年4月29日 優(yōu)先權(quán)日2005年4月29日
發(fā)明者克勞迪奧·伯瑞安, 迪茲阿納·塔姆勃索 申請(qǐng)人:意大利電信股份公司