Brevet FR3042088A1 (20170407)
REVENDICATIONS1. Procédé de gestion du code d'identification IMSI dans une carte d'identification d'abonné (carte SIM) pour permettre à un premier abonné 5 titulaire d'un abonnement 'nominal' et disposant d'un terminal mobile d'acheter un crédit de consommation disponible dans un forfait 'de partage' vendu par un deuxième abonné, caractérisé en ce qu'il consiste à: - allouer à chaque abonné un code d'identification 'flominaf (IMSIN), lui permettant la consommation de tout service de communication mobile 10 selon les conditions de l'abonnement `nominal', et un ensemble de codes d'identification 'de partage' (IMSIp), chaque IMSIp étant associé à un forfait 'de partage' correspondant, dont le crédit de consommation disponible et le prix sont établis par chaque abonné en revendant une partie du crédit de consommation disponible dans son abonnement 15 `nominal' ; - proposer audit premier abonné une liste de forfaits 'de partage' disponibles, ladite proposition étant accompagnée par une indication des prix et des crédits de consommation correspondants ; - après le choix dudit premier abonné d'un forfait 'de partage' vendu par un 20 deuxième abonné, déclencher une transaction de paiement électronique entre le ledit premier abonné (acheteur) et ledit deuxième abonné (vendeur) ; - après la finalisation de ladite transaction, déclencher un processus pour remplacer l'IMSIN du premier abonné (acheteur) par l'IMSIp du deuxième 25 abonné (vendeur), cet IMSIp étant associé au forfait 'de partage' choisi par ledit premier abonné, dans la carte SIM hébergée par le terminal mobile dudit premier abonné ; - dans le processus de remplacement de l'IMSIN par l'IMSIp, éveiller une application (applet) hébergée par ladite carte SIM, cet applet permettant 30 de remplacer l'IMSIN par l'IMSIp et de déclencher un processus de réinitialisation dudit terminal mobile, la réinitialisation permettant audit terminal mobile de se connecter à un réseau mobile sur lequel ledit terminal mobile a l'autorisation de s'enregistrer en utilisant l'IMSIp. 3042088 2\n<CLM>\1\tProcédé selon la revendication 1, caractérisé en ce que ledit IMSIp associé à un forfait 'de partage' correspondant est remplacé par l'IMSIN lorsque le crédit de consommation disponible dans ledit forfait 'de partage' a expiré ou lorsque ledit premier abonné (acheteur) change de pays ou de zone de tarification à l'intérieur du même pays.\n<CLM>\1\tProcédé selon les revendications 1 et 2, caractérisé en ce que le réseau sur lequel ledit terminal mobile, hébergeant ladite carte SIM, peut s'enregistrer comprend une technologie d'accès radio qui utilise un IMSI pour l'identification d'un abonné, cette technologie pouvant être : - de type cellulaire, telle que Universal Mobile Telecommunication System (UMTS), Code Division Multiple Access (CDMA) 1xRTT, Global System for Mobile Communications (GSM), Long Term Evolution (LTE), Evolution-Data Optimized (EV-DO), High Speed Packet Access (HSPA), Enhanced Data Rates for GSM Evolution (EDGE), General Packet Radio Service (GPRS) ; - de type locale, telle que Wireless Local Area Network (WLAN), Interworking WLAN (I-WLAN).\n<CLM>\1\tProcédé selon la revendication 1, caractérisé en ce que l'IMSIN et chaque IMSIp de l'ensemble des IMSIp alloués à un abonné ont le même identifiant d'abonné (MS//V).\n<CLM>\1\tSystème de gestion du code d'identification IMSI dans une carte d'identification d'abonné (carte SIM) pour permettre à un premier abonné titulaire d'un abonnement `nominal et disposant d'un terminal mobile d'acheter un crédit de consommation disponible dans un forfait 'de partage' vendu par un deuxième abonné, caractérisé en ce qu'il comprend: - une plateforme de gestion comprenant : o un premier logiciel de gestion, permettant audit deuxième abonné (vendeur) de créer au moins un forfait 'de partage', ce forfait étant 3042088 3 caractérisé par au moins un crédit de consommation, un coût, une date de validité, ledit premier logiciel de gestion permettant audit premier abonné (acheteur) de choisir et acheter un forfait 'de partage' parmi ceux qui sont disponibles ; 5 o une interface avec une plateforme de paiement électronique, mettant en oeuvre une transaction financière entre le ledit premier abonné (acheteur) et ledit deuxième abonné (vendeur) ; o un deuxième logiciel de gestion qui, suite à ladite transaction financière, déclenche un processus de remplacement du code 10 d'identification IMSI dans la carte SIM du premier abonné, l'IMSIN associé à l'abonnement 'nominal' du premier abonné étant remplacé par un code d'identification 'de partage' (IMS1p) alloué au deuxième abonné et associé au forfait 'de partage' créé par ce dernier et acheté par le premier abonné ; 15 o une base de données, dans laquelle un enregistrement est créé par ledit deuxième logiciel de gestion suite à ladite transaction financière, ledit enregistrement contenant au moins les champs suivants: ^ le crédit de consommation disponible dans ledit forfait 'de 20 partage' ; ^ l'identifiant 'de partage' (IMS1p) alloué audit deuxième abonné et associé au forfait 'de partage' créé par ce dernier ; ^ l'identifiant `nominal (IMSIN) alloué audit premier abonné ; 25 ^ le contenu des fichiers EF `FPLMN', EF 'OPLMNwAcT , EF PLMNSer et EF `SMSP', à reconfigurer dans la carte SIM du premier abonné et dont les valeurs dépendent dudit IMSIp; ^ un champ, initialisé à une valeur par défaut, et qui contient 30 les données de localisation du terminal mobile dudit premier abonné ; o une interface avec une plateforme de type 'over-the-air' (OTA) permettant d'accéder aux données de la carte SIM du premier abonné (acheteur) afin de mettre à jour le contenu des 'fichiers 3042088 4 élémentaires' (EF), tels que EF EF FPLMN, EF `OPLMNwAcT, EF PLMNSel' et EF `SMSP', dans le fichier EF `IMS/' ledit identifiant 'nominal' (IMSIN) étant remplacé par ledit identifiant 'de partage' (IMSIp), le contenu desdits fichiers EF 5 FPLMN', EF `OPLMNwAcT, EF PLMNSel' et EF `SMSP' étant mis à jour avec les valeurs contenues dans ledit enregistrement de ladite base de données ; o une interface avec le coeur de réseau d'un opérateur mobile virtuel (MVNO), le coeur de réseau comprenant les bases de données 10 d'abonnés, le centre d'authentification et les interfaces vers des réseaux mobiles d'opérateurs nationaux (MNO), vers le réseau téléphonique commuté et vers Internet, ce coeur de réseau étant conforme à toute technologie : ^ de type cellulaire, telle que Universal Mobile 15 Telecommunication System (UMTS), Code Division Multiple Access (CDMA) 1xRTT, Global System for Mobile Communications (GSM), Long Term Evolution (LTE), Evolution-Data Optimized (EV-DO), High Speed Packet Access (HSPA), Enhanced Data Rates for GSM Evolution 20 (EDGE), General Packet Radio Service (GPRS); ^ de type locale, telle que Wireless Local Area Network (WLAN), lnterworking WLAN (I-WLAN) ; - une interface de gestion hébergée par un dispositif informatique de l'abonné, cette interface de gestion comprenant un protocole de 25 communication sécurisé avec ledit premier logiciel de gestion de ladite plateforme de gestion ; - une carte SIM, apte à coopérer avec un terminal mobile pour autoriser un enregistrement dans le coeur de réseau dudit MVNO, comprenant une application (applet) et un ensemble de 'fichiers élémentaires' (EF), 30 l'applet permettant le remplacement automatique dudit identifiant `nominal' (IMSIN) par ledit identifiant 'de partage' (1MS1p), ledit remplacement étant déclenché par la mise à jour du contenu d'au moins un 'fichier élémentaire' parmi les fichiers tels que EF FPLMN', EF 3042088 5 `OPLMNwAcT, EF PLMNSel', la mise à jour étant effectuée par ladite plateforme OTA.\n<CLM>\1\tSystème selon la revendication 5, 5 caractérisé en ce que : - lesdites cartes SIM appartiennent audit opérateur mobile virtuel (MVNO), qui est responsable de les authentifier en utilisant une clef unique quel que soit le code d'identification utilisé (un /MS/N ou un IMSIp), ladite clef étant partagée entre la carte SIM et le centre d'authentification dudit 10 MVNO ; - lesdits codes d'identification (/MSIN et IMSIp) sont attribués audit opérateur mobile virtuel (MVNO) par au moins une autorité de régulation des télécommunications ; - ledit opérateur mobile virtuel (MVNO) alloue à chacun de ses abonnés 15 un identifiant `nominaf (IMSIN) et un ensemble d'identifiants 'de partage' (IMSIp); - ledit opérateur mobile virtuel (MVNO) a des accords d'interconnexion avec au moins un opérateur national (MNO), ces accords permettant d'acheminer tout message de signalisation entre le réseau 20 d'accès dudit MNO et le coeur de réseau dudit MVNO, chaque message de signalisation pouvant se référer soit à l'identifiant 'nominal' (IMSIN) soit à un identifiant 'de partage' (IMSIp) ; - le téléphone mobile d'un abonné peut s'enregistrer : o au réseau d'accès d'un opérateur national (MNO) en utilisant 25 l'identifiant 'nominal' (IMSIN) pour permettre audit abonné de consommer les services de communication mobile selon les conditions de l'abonnement `nominaf ; o au réseau d'accès d'un opérateur national (MNO) en utilisant un identifiant 'de partage' (IMSIp) alloué à un autre abonné afin de 30 pouvoir consommer les services de communication mobile selon les conditions du forfait 'de partage' ; - entre le réseau d'accès d'au moins un opérateur national (MNO) et le coeur de réseau dudit MVNO deux interfaces à commutation de paquet 3042088 6 sont utilisées afin de fournir des services données différents ou les mêmes services mais avec une qualité de service différente selon le code d'identification (IMSIN ou IMSIp) utilisé par ledit téléphone mobile pour s'enregistrer audit réseau d'accès. 5\n<CLM>\1\tSystème selon la revendication 5, caractérisé en ce que l'un des 'fichiers élémentaires' (EF) de la carte SIM est composé de: - un champ pouvant avoir une valeur binaire 0 ou 1, selon le type de forfait 10 (`nominaf ou 'de partage') que l'abonné est en train d'utiliser ; - un champ contenant la valeur de l'IMSIN; - un champ contenant la liste des identifiants des réseaux interdits en correspondance de l'IMSIN; - un champ contenant les identifiants du seul réseau autorisé en 15 correspondance de l'IMSIN.\n<CLM>\1\tSystème selon les revendications 5, 6 et 7, caractérisé en ce que la procédure de remplacement de l'IMSIN par l'IMSIp dans la carte SIM de l'abonné comprend les étapes qui consistent en : 20 - suite à une connexion entre ladite interface de gestion hébergée par ledit dispositif informatique dudit premier abonné et ledit premier logiciel de gestion de ladite plateforme de gestion, l'achat d'un forfait 'de partage' vendu par ledit deuxième abonné ; - la création dudit enregistrement dans ladite base de données ; 25 - l'envoie par ladite plateforme OTA d'un message à destination du terminal mobile du premier abonné, le message contenant des champs dudit enregistrement, notamment: o l'identifiant 'de partage' (IMS1p) alloué audit deuxième abonné et associé au forfait 'de partage' vendu par ce dernier 30 o le contenu des fichiers EF `FPLMN', EF `OPLMNwAcT, EF PLMNSel' et EF `SMSP', à reconfigurer dans la carte SIM du premier abonné et dont les valeurs dépendent du /MS/p; - le transfert du message OTA reçu du terminal mobile vers la carte SIM ; 3042088 7 - la mise à jour du contenu des fichiers EF EF `OPLMNwAcT, EF PLMNSer par la carte SIM ; - suite à ladite mise à jour, le déclenchement de ladite applet qui : o remplace ledit identifiant `nominal (IMSIN) par ledit identifiant 'de 5 partage' (IMSIp) dans le fichier EF `/MS1' ; o déclenche une opération dite `SIM initialisation' dans le terminal mobile en utilisant une commande dite `REFRESH' ; - le déclenchement par le terminal mobile d'un nouveau processus d'enregistrement, en utilisant ledit IMSIp; 10 - le changement d'une variable d'état dans ledit enregistrement de ladite base de données, afin d'empêcher une réutilisation simultanée dudit IMSIp par un autre abonné.\n<CLM>\1\tSystème selon les revendications 5 et 7, 15 dans lequel un premier abonné titulaire d'un abonnement `nominaf souscrit auprès d'un premier opérateur national (MNO) et disposant d'un terminal mobile achète un crédit de consommation disponible dans un forfait 'de partage' vendu par un deuxième abonné titulaire d'un abonnement `nominal souscrit auprès d'un deuxième opérateur national (MNO), caractérisé en ce 20 que: - ladite plateforme de gestion et ladite plateforme 'over-the-air' (OTA) appartiennent à un fournisseur de services 'de partage', a qui ledit premier MNO, en tant qu'émetteur de la carte SIM du premier abonné, a délégué les opérations d'envoi de messages de reconfiguration vers 25 ladite carte SIM, ces messages permettant de mettre à jour le contenu des 'fichiers élémentaires' (EF) de ladite carte SIM, tels que EF `/MS/', EF `FPLMN', EF 'OPLMNwAcT , EF PLMNSeet EF `SMSP', dans le fichier EF 'MS!' ledit identifiant `nominal (IMSIN) - alloué par ledit premier MNO audit premier abonné - étant remplacé par ledit identifiant 'de partage' 30 (IMSIp), alloué par ledit deuxième MNO audit deuxième abonné ; - le coeur de réseau dudit premier MNO est responsable de la gestion de : o l'authentification de la carte SIM avec ledit identifiant 'nominal' (IMSIN) en utilisant une première clef d'authentification KMN01, cette 3042088 8 clef KMNO1 étant partagée entre la carte SIM et le centre d'authentification dudit premier MNO; o l'enregistrement du terminal mobile dudit premier abonné, soit sur le réseau d'accès dudit premier MNO, soit sur le réseau d'accès 5 d'un MNO tiers avec lequel ledit premier MNO a des accords d'itinérance ; - le coeur de réseau dudit deuxième MNO est responsable de la gestion de : o l'authentification de ladite carte SIM avec ledit identifiant 'de 10 partage' (IMSIp) en utilisant une deuxième clef d'authentification KMNO2, cette clef KMNO2 étant partagée entre la carte SIM et le centre d'authentification dudit deuxième MNO; o l'enregistrement du terminal mobile dudit premier abonné, soit sur le réseau d'accès dudit deuxième MNO, soit sur le réseau d'accès 15 d'un MNO tiers avec lequel ledit deuxième MNO a des accords d'itinérance ; - ladite carte SIM contient deux Domaines de Sécurité dont: o un Domaine de Sécurité étant administré par ledit fournisseur de services de partage et permettant la réception, le déchiffrement et 20 l'authentification de tout message de reconfiguration reçu par ladite plateforme OTA ; o un Domaine de Sécurité étant administré par ledit premier MNO et permettant la mise à jour des fichiers EF `/MS/', EF `FPLMN, EF `OPLMNwAcT , EF PLMNSer et EF `SMSP' avec les valeurs 25 contenues dans le message de reconfiguration reçu par ladite plateforme OTA.\n<CLM>\1\tSystème selon la revendication 9, caractérisé en ce que: 30 - ledit premier MNO génère un premier numéro aléatoire Ri associé à l'identifiant `nominal IMSIN alloué audit premier abonné, et envoie : o la quantité KMNO1 A R1 audit deuxième MNO, le symbole `A' dénotant l'opérateur binaire OU exclusif (XOR) ; 3042088 9 o le numéro Ri à la carte SIM émise par ledit premier MNO, Ri étant stockée dans une zone de mémoire de ladite carte SIM ou du terminal mobile dudit premier abonné; - ledit deuxième MNO génère un deuxième numéro aléatoire R2 associé à 5 l'identifiant 'de partage' IMSIp alloué audit deuxième abonné, et envoie la quantité AKi2= KMNO1 A R1 " KMN02 A R2 et la quantité R2 audit fournisseur de services de partage ; - ledit fournisseur de service de partage stocke la quantité L1K12 et le numéro aléatoire R2 dans un enregistrement de ladite base de données 10 de ladite plateforme de gestion, cet enregistrement étant identifié par ledit identifiant `nominaf IMSIN alloué audit premier abonné et ledit identifiant `de partage' IMSIp alloué audit deuxième abonné.\n<CLM>\1\tSystème selon les revendications 9 et 10, 15 caractérisé en ce que la procédure de remplacement der/MS& par l'IMS1p dans la carte SIM dudit premier abonné dudit premier MNO comprend les étapes qui consistent en : - suite à une connexion entre ladite interface de gestion hébergée par ledit dispositif informatique dudit premier abonné et ledit premier logiciel de 20 gestion de ladite plateforme de gestion, l'achat d'un forfait 'de partage' vendu par ledit deuxième abonné dudit deuxième MNO ; - la création d'un enregistrement dans ladite base de données de ladite plateforme de gestion dudit fournisseur de services de partage, ledit enregistrement contenant au moins les champs suivants : 25 o le crédit de consommation disponible ; o l'identifiant 'de partage' (IMSIp) alloué audit deuxième abonné et associé au forfait 'de partage' créé par ce dernier ; o l'identifiant `nominaf (IMSIN) alloué audit premier abonné ; o le contenu des fichiers EF `FPLMN', EF `OPLMNwAcT EF 30 PLMNSel' et EF `SMSP', à reconfigurer dans la carte SIM du premier abonné et dont les valeurs dépendent du IMSIp; o un champ, initialisé à une valeur par défaut, et qui contient les données de localisation du terminal mobile dudit premier abonné ; o ladite quantité AK12 et ledit numéro aléatoire R2 ; 3042088 10 - l'envoie par ladite plateforme OTA dudit fournisseur de services de partage d'un message à destination du terminal mobile du premier abonné, le message contenant des champs dudit enregistrement, notamment: 5 o l'identifiant 'de partage' (IMS1p) alloué audit deuxième abonné et associé au forfait 'de partage' vendu par ce dernier o le contenu des fichiers EF `FPLMN', EF `OPLMNwAcT, EF PLMNSef et EF `SMSP', à reconfigurer dans la carte SIM du premier abonné et dont les valeurs dépendent du /MS/p; 10 o ladite quantité ,Ô,K12 et ledit numéro aléatoire R2 ; - le transfert du message OTA reçu du terminal mobile vers la carte SIM ; - l'exécution des opérations d'authentification et de déchiffrement sur le message OTA, ces opérations étant effectuées dans le Domaine de Sécurité administré par ledit fournisseur de services de partage à 15 l'aide de clefs partagées avec ladite plateforme OTA dudit fournisseur de services de partage ; - la mise à jour du contenu des fichiers EF `FPLMN', EF `OPLMNwAcT, EF PLMNSer par la carte SIM ; - suite à ladite mise à jour, le déclenchement de ladite applet qui : 20 o remplace ledit identifiant 'nominal' (IMSIN) par ledit identifiant 'de partage' (IMS1p) dans le fichier EF `/MS/' ; o calcule ladite clef d'authentification KMNO2 à partir de : ladite clef d'authentification KMN01, ledit numéro aléatoire Ri, ledit numéro aléatoire R2 et la quantité AK12. 25 o déclenche une opération dite 'SM initialisation' dans le terminal mobile en utilisant une commande dite `REFRESH' ; - le déclenchement par le terminal mobile d'un nouveau processus d'enregistrement, en utilisant ledit /MS/pet ladite clef d'authentification KMNO2 ; 30 - le changement d'une variable d'état dans ledit enregistrement dans ladite base de données, afin d'empêcher une réutilisation simultanée dudit IMSlp par un autre abonné. 3042088 11\n<CLM>\1\tSystème selon les revendications 9, 10 et 11, caractérisé en ce que ledit deuxième abonné titulaire d'un abonnement `nominaf souscrit auprès dudit deuxième opérateur national (MNO) et disposant d'un terminal mobile achète un crédit de consommation disponible 5 dans un forfait 'de partage' vendu par ledit premier abonné titulaire d'un abonnement 'nominal' souscrit auprès dudit premier opérateur national (MNO).\n<CLM>\1\tSystème selon les revendications 9 et 12, 10 caractérisé en ce que : - ladite carte SIM est une « Carte SIM électronique » (eSIM), soudée directement dans ledit terminal mobile et programmable avec l'image numérique d'une carte SIM; - ledit fournisseur service de partage est également fournisseur de 15 téléphones mobiles contenant une eSIM ; - ledit fournisseur de service de partage stocke, dans un équipement référencé 'Préparation des Données' : o des images numériques dites 'nominales', comprenant le contenu des fichiers élémentaires, tels que : l'identifiant `nominaf IMSIN 20 alloué audit premier abonné, qui est titulaire d'un abonnement `nominaf souscrit auprès d'un premier opérateur national (MNO) et une clef d'authentification, partagée entre l'image numérique `nominale' et le centre d'authentification dudit premier MNO ; o des images numériques dites 'de partage', comprenant le contenu 25 des fichiers élémentaires, tels que : l'identifiant 'de partage' IMSIp alloué audit premier abonné, et la clef d'authentification, partagée entre l'image numérique 'de partage' et le centre d'authentification dudit premier MNO ; - grâce à un équipement référencé 'Routage Sécurisé', ledit fournisseur de 30 service de partage envoie à ladite eSIM dudit premier abonné une image numérique 'de partage' comprenant : o le contenu des fichiers élémentaires, tels que l'identifiant 'de partage' IMSIp alloué audit deuxième abonné, qui est titulaire d'un 3042088 12 abonnement `nominal souscrit auprès d'un deuxième opérateur national (MNO) o la clef d'authentification KMN02, partagée entre ladite image numérique `de partage' et le centre d'authentification dudit 5 deuxième MNO