Source: https://patents.google.com/patent/FI105637B/en
Timestamp: 2019-08-24 03:47:23+00:00
Document Index: 23414995

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

FI105637B - Method subscriber identity module is stored in the application management - Google Patents
Method subscriber identity module is stored in the application management Download PDF
FI105637B
FI105637B FI972840A FI972840A FI105637B FI 105637 B FI105637 B FI 105637B FI 972840 A FI972840 A FI 972840A FI 972840 A FI972840 A FI 972840A FI 105637 B FI105637 B FI 105637B
FI972840A
FI972840A (en
FI972840A0 (en
1997-07-02 Application filed by Sonera Oyj filed Critical Sonera Oyj
1997-07-02 Priority to FI972840A priority Critical patent/FI105637B/en
1997-07-02 Priority to FI972840 priority
1997-07-02 Publication of FI972840A0 publication Critical patent/FI972840A0/en
1999-01-03 Publication of FI972840A publication Critical patent/FI972840A/en
2000-09-15 Publication of FI105637B publication Critical patent/FI105637B/en
2006-02-10 First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=8549184&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=FI105637(B) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
1 105637 1 105637
MENETELMÄ TILAAJAIDENTITEETTIMODUULILLE TALLENNETTUJEN SOVELLUSTEN HALLINTAAN METHOD subscriber identity module MANAGEMENT APPLICATIONS STORED
, Esillä olevan keksinnön kohteena on patentti vaatimuksen 1 johdanto-osassa määritelty menetelmä ti-5 laajaidentiteettimoduulille tallennettujen sovellusten avaintenhallintaan ja sovellusten käyttöön liittyvien oikeuksien tarkistamiseksi. , The present invention is defined by claim 1 the preamble of method ti-5 laajaidentiteettimoduulille applications stored in the key management and verify the access rights for applications.
Matkaviestinverkkojen, erityisesti GSM-verkkojen (GSM, Global System for Mobile Communica-10 tions) kehittyessä myös niiden avulla tarjottavat pal velut kehittyvät. Mobile communication networks, especially GSM networks (GSM, Global System for Mobile Communica-tions 10) advances also enable the services provided pal develop. Erityisesti korkeaa tietoturvaa vaativissa matkaviestinverkkoja hyödyntävissä sovelluksissa, kuten palveluiden maksamisessa, tilaamisessa, tilausvahvistuksissa, maksumääräyksissä, pankkipalve-15 luissa jne., ongelmana on turvallinen sovelluskohtai nen avaintenhallinta ja operaattoririippumattomien palvelujen lisenssimaksujen laskuttaminen. In particular, a high level of data security in demanding applications utilizing mobile networks, such as payment services, ordering, order confirmations, payment orders, bank services 15-bones etc., the problem is a safe sovelluskohtai of key management and license fees in the independent operator billing services. Ongelmaa korostaa se, että tilaajaidentiteettimoduuleita, joita käytetään GSM-päätelaitteissa, valmistetaan useissa 20 yrityksissä, sovelluksia tarjoavia yrityksiä on paljon ja tilaajaidentiteettimoduuleita asiakkaille toimittavia operaattoreita on useita. The problem is accentuated by the fact that subscriber identity modules used in GSM terminals, manufactured in a number of 20 companies, companies providing applications are many and there are several subscriber identity modules to customers as suppliers of operators. Lisäksi sovellukset, joiden avulla palvelu tarjotaan GSM-verkossa, ovat usein ulkopuolisten ohjelmistotoimittajien tai vastaa-25 vien valmistamia, jolloin sovellusten lisenssi kuuluu heille. In addition, applications that allow service is provided in the GSM network, are often outside software suppliers or equivalent to the 25-manufactured, in which case the license applications belongs to them.
Jos sovellusten käytöstä halutaan periä lisenssimaksu, on tarkkaan seurattava ja rajattava sovelluksen käyttö. If using the applications you want to charge a license fee, is closely monitored and restricted use of the application. Tähän tarkoitukseen ei ole aikaisem-30 min esitetty minkäänlaista ratkaisua, ainakaan ratkai sua, jossa keskitetysti voidaan hallita kyseisiä ti-... laajaidentiteettimoduuleita ja niille tallennettuihin sovelluksiin liittyviä salasanoja. For this purpose is not shown in Past history 30-min any kind of solution, at least not solved the gas, which can be managed centrally by these ti -... laajaidentiteettimoduuleita and those related to applications stored passwords.
Esillä olevan keksinnön tarkoituksena on 35 poistaa edellä esitetyt ongelmat. The present invention has 35 to eliminate the problems set forth above.
Erityisesti esillä olevan keksinnön tarkoituksena on tuoda esiin uudentyyppinen menetelmä SIM- 105637 2 korttia (Subscriber Identity Module) hyödyntävien sovellusten avaintenhallintaan ja sovellutusten käyttöön liittyvien lisenssisopimusten valvontaan soveltuva menetelmä, joka voidaan helposti toteuttaa keskitettynä 5 ja eri toimittajista riippumattomana. In particular, the present invention is to disclose a new type of method for the SIM card 2 105 637 (Subscriber Identity Module) application utilizing appropriate key management and license agreements associated with the use of embodiments of the control method, which can be easily implemented centered on five different vendors and independent.
Edelleen esillä olevan keksinnön tarkoituksena on tuoda esiin tietoturvallinen menetelmä, jonka avulla operaattorin, kortinvalmistajän, sovelluskehittäjien ja sovellusten käyttäjien edut voidaan jousta-10 vasti ja luotettavasti turvata. Further, the present invention is to provide a secure method that allows the benefits of the operator, kortinvalmistajän, application developers and users of applications can be elastic-10 and reliably secured.
Esillä olevan mukaisen tilaajaidentiteettimo-duulille talletettujen sovellusten hallintaan tarkoi-15 tetun menetelmän kannalta edulliseen tietoliikennejärjestelmään kuuluu tietoliikenneverkko ja päätelaite, joka on yhdistetty tietoliikenneverkkoon. tilaajaidentiteettimo-deposited duulille application of the present control-15 intended for the process a low-price communication system includes a communication network and a terminal, which is connected to the telecommunication network. Edullisesti tietoliikenneverkko on GSM-verkko ja päätelaite GSM-puhelin. Preferably, the communication network is a GSM network and the terminal is a GSM-telephone. GSM-puhelimeen on edullisesti liitetty tilaa-20 jaidentiteettimoduuli, johon on tallennettu tietoliikenneverkkoa hyödyntävä sovellus, jota käytetään päätelaitteen avulla pankki- tai muihin tarjolla oleviin palveluihin. GSM telephone is preferably associated with a subscriber identity module 20, which stores a communication network utilizing the application used to the terminal by means of a bank or other services available. Tietoliikennejärjestelmään kuuluu myös sovellushallintapalvelin (1) , joka on yhdistetty tie-25 toliikenneverkkoon. The telecommunication system also includes an application control server (1), which is connected to a tie-25 communication network. Sovellushallintapalvelin on edullisesti tietokone tai vastaava, johon on järjestetty välineet yhteyden muodostamiseksi tietoliikenneverkkoon ja ohjelmistot tarvittavien sovellusten toteuttamiseksi. The application control server is preferably a computer or the like, which is provided with means for establishing a connection to a network and software necessary to implement applications. Ohjelmistoja hallinoivat edullisesti palve-30 luntarjoajat tai erityisesti hallinnointipalveluja tarjoavat tietoliikennetoimittajät. The software preferably administrative monitoring service 30 or the service providers offer particular services to offer different telecom management.
Keksinnön mukaisesti tallennetaan tilaajai-dentiteettimoduuliin sovelluskohtainen, avainluettelo, johon kuuluu yksi tai useampia sovelluskohtaisia avai-35 mia. According to the invention stored in the tilaajai-dentiteettimoduuliin application-specific, a key list comprising one or more application specific Ava I-35 atoms. Edullisesti avainluettelo linkitetään tai yhdistetään tilaajaidentiteettimoduuliin sitä vastaavan uniikin tunnisteen avulla. Preferably, the key list is linked to the compound or a unique identifier of the subscriber identity module the like. Vastaava luettelo tallenne- 3 A similar list of stored 3
10563/ taan myös sovellushallintapalvelimeen ja tilaajaiden-titeettimoduulille tallennettu sovellus aktivoidaan ΐ ja/tai suljetaan avainluettelon avulla. 10563 / to the application control server and the subscriber identity module of the application stored-activated ΐ and / or closed using the key list.
Keksinnön mukaisessa menetelmässä on siis 5 matkaviestimen älykortille (SIM-kortille) tallennettu avainluettelo, joka käsittää eri sovelluksissa tarvittavat avaimet K(l), K(2), K(n) sekä KA(1) ja KA(2), joita tarvitaan kortin sovellusten aktivoimiseen tai sulkemiseen. the method of the invention is therefore to 5 the mobile station smart card (SIM card) is stored in the key list, which comprises the necessary range of applications keys K (), K (2), C (n) and KA (1) and KA (2) needed for the card for activating or closing applications. Edullisesti SIM-kortilla tai ti-10 laajaidentiteettimoduulilla on myös sovelluksen akti vointi- ja sulkumoduulit. Preferably, the SIM card or t-laajaidentiteettimoduulilla 10 is also activated by the application modules and the closing-being. SIM-kortti on valmistuksen yhteydessä alustettu turvamoduulilla entuudestaan tunnetulla tavalla. for the preparation of the SIM card is already initialized security module in a known manner. Aktivointi-/sulkumoduulilla varmistetaan, että sovellus, kuten älykorttia hyödyntävä 15 elektroninen allekirjoitus, voidaan tarvittaessa akti- voida/sulkea avainhallinnon toimesta. The activation / sulkumoduulilla ensure that the application, such as a smart card 15 utilizes an electronic signature may be, if necessary, be activated / closed by the key control system. Näin ollen keksinnön mukaisella menetelmällä on toteutettu operaattorin sinänsä tunnetun SIM-kortin avainhallinnon lisäksi sovelluskohtainen avainhallinto. Thus, application-specific key control method according to the invention is implemented in addition to the operator per se known SIM card key control system.
20 Sovelluskohtaisessa avainhallinnossa on tie dossa sovelluksessa tai sovelluksissa tarvittavat avaimet, joita matkaviestinoperaattorin avainhallinnon ei tarvitse tietää. 20 application, where the key is the way the administration form application or applications necessary keys by the mobile operator's key control system does not need to know. Keksinnön mukainen sovelluskohtainen avainhallinto voidaan erottaa operaattorien avain-25 hallinnosta, jolloin voidaan tarjota tietoliikennever- :* kosta ja -operaattorista riippumaton palvelu. application-specific key control according to the invention can be separated from the operators' key management 25, whereby it is possible to provide a telecommunications * menu and operator-independent service. Sovel luksista vastaavan avainhallinnon ei tarvitse tietää teleoperaattorin avaimia, joita käytetään käyttäjän tunnistamiseen perusmatkaviestinpalveluissa sinänsä 30 tunnetulla tavalla. Motor applications corresponding application key control system need not know the teleoperator's keys, which are used for user identification in basic mobile communication services per se 30 in a known manner. Sovellusten avaintenhallinto on toteutettu varmennettuun tietokantaan, josta sovelluskohtaiset SIM-korttia hyödyntävät korkeaa tietoturvaa vaativat palvelut voidaan aktivoida ja sulkea. Application key management is implemented certified database from which application-specific SIM cards utilize high security demanding services can be activated and deactivated.
Keksinnön etuna tunnettuun tekniikkaan ver-35 rattuna on, että menetelmä mahdollistaa kaikille palveluntarjoajille eri operaattorien verkkoihin tarjoamien korkeaa tietoturvaa vaativien palvelujen käyttä- An advantage of the prior art, the invention ver-35 pared is that the method makes it possible for all service providers in different operators' networks using high level of security offered by the required services in
4 105637 jän paikallisen tunnistamisen ja avainhallinnon keskitetyn toteuttamisen. 4 105637 ice local identification and implementation of a centralized key management. \ \
Lisäksi keksinnön mukainen menetelmä mahdollistaa eri sovellusten käyttäjäkohtaisten maksujen ja 5 lisenssien valvonnan ja laskutuksen. Moreover, the method of the invention allows control and billing in different applications, user-specific payments and licenses 5.
Keksinnön eräässä sovellutuksessa tarkistetaan määräajoin tilaajaidentiteettimoduulin tallennetun sovelluksen käyttöoikeuden voimassaolo. In one embodiment of the invention, periodic checks of access to the application stored in the subscriber identity module the validity. Tällöin jos havaitaan, että käyttöoikeus on loppunut, voidaan 10 sopivaa avainta käyttäen sulkea kyseinen sovellus tilaa jaidentiteettimoduulilta . In this case, if it is detected that the access is complete, the can 10 to close the appropriate key on the subscriber identity module application.
Tilaajaidentiteettimoduulille tallennetun sovelluksen aktivoinnin yhteydessä tilaajaidentiteettimoduulille lähetetään sovelluksen avaussanoma, joka 15 sisältää sovelluksessa käytettävän sovellusavaimen k(n). in connection with activation of the application stored in the subscriber identity module of the subscriber identity module is sent to the application opening, a message 15 includes an application key used in the embodiment D (n). Sovellusavain liitetään tilaajaidentiteettimo-duulia vastaavaan uniikkiin tunnisteeseen sovellushal-lintapalvelimessa. The Application Key connected tilaajaidentiteettimo-modulus corresponding to a unique identifier sovellushal-lintapalvelimessa. Edullisesti sovellushallintapalve-limella tarkistetaan sovelluksen käyttöoikeus avain-20 luettelon perusteella ja lähetetään sovelluksessa tarvittavat erikoistiedot, kuten palvelukuvaus ja sovelluskohtaiset käyttöliittymäkoodit, jos käyttöoikeus on voimassa. Preferably, application management services Lime-checked application license key-based 20 and the list will be sent the necessary application specific information, such as service description and application-specific user interface codes, if the license is valid.
Esillä olevan keksinnön eräässä edullisessa 25 sovellutuksessa salataan kaikki sovellushallintapalve-.* limen ja päätelaitteen väliset sanomat riippumatta sa noman sisällöstä. In a preferred embodiment of the present invention, the application 25 is encrypted by all application management services -. * messages between the server and a terminal regardless of the content of the message from the SA.
Seuraavassa keksintöä selostetaan oheisten sovellutusesimerkkien avulla viittaamalla oheiseen 30 piirustukseen, jossa kuvio 1 esittää erästä edullista tietoliikennejärjestelmää, jossa voidaan käyttää esillä olevan »· · keksinnön mukaista menetelmää; The invention will be described with reference to the accompanying embodiments and the accompanying 30 drawings, in which Figure 1 shows a preferred data communication system in which can be used in the present »· · method according to the invention; ja. and.
kuvio 2 esittää lohkokaaviota eräästä esillä 35 olevan keksinnön mukaisen menetelmän edullisesta sovellutuksesta . Figure 2 shows a block diagram of a present preferred embodiment of the method of the 35 present invention.
5 105637 5 105637
Kuviossa 1 esitetään eräs esimerkki tietoliikennejärjestelmästä, jossa keksinnön mukainen menetel- T Figure 1 shows an example of a communication system in which the method according to the invention T
mä voidaan toteuttaa. I can be implemented. Kuviossa 1 esitettyyn tietoliikennejärjestelmään kuuluu GSM-puhelinverkko 4. GSM-5 verkkoon on yhdistetty verkon kanssa yhteensopiva matkaviestin MS, johon kuuluu tilaajaidentiteettimoduuli SIM. shown in Figure 1, the communication system comprises a GSM telephone network 4. In the GSM-network 5 is connected to the network compatible mobile station MS with a subscriber identity module SIM. Tilaajaidentiteettimoduuli SIM on valmistuksen yhteydessä alustettu turvamoduulilla sinänsä tunnetulla tavalla, viitataan patenttijulkaisuun WO 94/11849. for the preparation of the subscriber identity module SIM has been initialised security module in a manner known per se, reference is made to WO 94/11849.
10 Lisäksi tilaajaidentiteettimoduuliin kuuluu aktivoin ti- ja sulkumoduuli 2, 3, joita käytetään sovelluksen aktivointiin ja sulkemiseen. 10 In addition, the subscriber identity module comprises activation of titanium and closing module 2, 3, which are used for application to activation and sealing.
Palveluntarjoajan sovellushallintapalvelin 1 on kytketty GSM-verkkooon ja palveluntarjoajan lait-15 teisiin esimerkiksi puhelinverkon PSTN/ISDN avulla. Service provider's application control server 1 is connected to the GSM-Fi network and the service provider device 15, for example, teisiin telephone network PSTN / ISDN through.
Sovellushallintapalvelimen 1 ja GSM-puhelimen MS välinen yhteys muodostetaan normaalin GSM-käytännön mukaisesti joko puhe-, data- tai lyhytsanomayhteytenä. The application access management server 1 and the GSM telephone MS is formed between in accordance with the normal GSM practice either voice, data or lyhytsanomayhteytenä. Mainittakoon vielä, että puhelinverkko 4 voi olla mikä 20 tahansa muukin tietoliikenneverkko, kuten CDMA-verkko, PCN-verkko, UMTS-verkko tai vastaava, ja että päätelaite vastaavasti voi olla mikä tahansa muu päätelaite, joka on yhteensopiva tietoliikenneverkon kanssa ja johon voidaan liittää tilaajaidentiteettimoduuli tai 25 sitä vastaava laite. Be mentioned that the telephone network 4 may be 20 any other form of communication network, such as a CDMA network, PCN network, UMTS network or equivalent, and that the terminal, respectively, may be any other terminal device compatible with the telecommunication network and which can be connected to the subscriber identity module 25, the device or the like.
. . Kuviossa 2 esitetään lohkokaavio, jossa vai heittain kuvataan tilaajaidentiteettimoduulilla olevan sovelluksen hallintaa sovellushallintapalvelimella. Figure 2 shows a block diagram which describes incrementally or in the subscriber identity module application management, application management server. Esimerkkinä käytetään pankkisovellusta, jossa pankki 30 myöntää asiakkaalleen oikeuden käyttää pankkipalvelu- jaan GSM-puhelimen MS ja siihen liitettyyn tilaajai-· '· dentiteettimoduuliin SIM tallennetun sovelluksen avul la . As an example the bank application in which the customer bank 30 grants the right to use the bank services from a GSM telephone MS and an attached tilaajai- · '· dentiteettimoduuliin stored in the SIM application Avul Ia.
• Asiakkaalla on hallussaan olevaa SIM-korttia 35 vastaava tunniste (UID). • the client is in possession 35 corresponding to the SIM card identifier (UID). Tunnistetta (UID) ja sovel lusta (n) vastaava avain k(n) seka avaimet KAI ja KA2 on tallennettu sovellushallintapalvelimen 1 sovellus- • »* 6 105637 kohtaiseen avainhallintoon. corresponding to the identifier (UID) and the application frame (s) the key k (n) mixed KAI and KA2 keys are stored in the application control server 1 application • »* 6 105 637-specific key management. Asiakas tekee pankin kanssa sopimuksen matkaviestinpohjaisen pankkipalvelun käytöstä, jolloin pankki lähettää sovelluskohtaiseen korttihallintoon asiakkaan SIM-korttia vastaavan 5 UID:n. The customer makes a bank with the use of mobile-based banking service agreement whereby the bank card to send application-specific administration responsible for the customer's SIM card 5 UID. Sovelluskohtainen korttihallinto lähettää tämän jälkeen avaussanoman UID:tä vastaavalle SIM-kortille. The application-specific card control system then sends a release message to the UID corresponding to the SIM card. Avaussanoma sisältää asiakkaan pankkipalvelussa tarvittavan käyttäjän avaimen k(n), jolla kortilla oleva sovellus myöhemmin avataan, sekä mahdollisen rekiste-10 röintisanoman. The opening message contains the customer's bank service required for the user key k (n), in which card application is opened later, and the possible register the 10-röintisanoman. Korttihallinnon lähettämällä avaimella k(n) asiakas voi asettaa matkaviestimen pankkimoodiin ja kuitata rekisteröintisanoman korttihallintoon. Card Management sending a key k (n), the customer can set the mobile station pankkimoodiin and acknowledge registration message to the card management. Avain k(n) voidaan lähettää myös salattuna, jonka SIM-kortilla oleva salauksen purkuohjelma purkaa. The key k (n) can also send an encrypted by the SIM card, the decryption program to decrypt. Tämän 15 jälkeen asiakkaalla on kyseisen pankkipalvelun käyt töön oikeuttava lisensoitu avain. After the client 15 is used by the banking service entitlement ITS OPERATIONS license key. Ulkopuoliselle avaimesta ei ole hyötyä, koska avain on korttikohtainen ja avaa vain kyseisellä kortilla olevan sovelluksen. An external key is not useful, because the key is card-specific and open to only the relevant application of the card.
Kortin aktivoinnin yhteydessä asiakkaalta 20 voidaan laskuttaa lisenssimaksut, jos asiakas kuittaa rekisteröinnin. in connection with the activation of the card 20 from the customer can be invoiced license fees if the customer acknowledges the registration. Sovelluskohtainen korttihallinto lähettää pankkiin tarvittavat tunnukset muun muassa pankkipalvelun aktivoinnissa tarvittavan tunnuksen KA(1). The application-specific card control system sends the necessary bank accounts, among other things, the bank service activation codes to KA (1). Pankissa korttihallinnon lähettämään asiakas-25 ja sovelluskohtaiseen tunnukseen liitetään kyseinen ·/; Bank card to transmit the management client 25 and the application-specific identifier attached to the · /; pankkipalvelu. banking service. Sovelluskohtaisella aktivointitunnuk- sella KA(1) pankki voi ladata asiakkaan kortille tarvittavat pankkipalvelussa tarvittavat palvelumenut ja -pohjat sekä palvelun käytössä tarvittavat tunnukset, 30 jonka jälkeen pankkipalvelu on asiakkaan käytössä. An app aktivointitunnuk- the public KA (1) the bank can be downloaded from the customer's bank card necessary for the required service palvelumenut and templates, as well as using the service codes required, 30 after which the bank service is available for the customer.
Pankkikohtaisten palveluvalikoiden ja palvelupohjien lähettäminen tapahtuu "dynamic menu load" «t menetelmällä matkaviestimeen tai SIM-kortille OTA (Over The Air) -menetelmällä sinänsä tunnetulla taval-35 la. Sending a bank-service menus and service templates takes place "dynamic menu load" 's process in the mobile or SIM card OTA (Over The Air) method per se known manner Ia-35. Jos tunnus KA(1) on oikein, kortilla oleva akti- vointi/sulkumoduuli hyväksyy latauksen ja kortti aktivoituu pankkipalveluun. If the code KA (1) is correct, the card activation / shut-off module accepts charging and card banking service is activated.
7 105637 7 105637
Lopuksi esitetään edellä kuvattu prosessi yksityiskohtaisemmin viitaten lohkokaavioon kuviossa 2. Asiakas tekee pankissa sopimuksen matkaviestimen MS hyödyntämisestä ja kytkemisestä pankkipalveluun, lohko 5 21. Samalla asiakkaan tilaajaidentiteettimoduulin uniikki tunnus (UID) kytketään palveluun edellä kuvatulla tavalla. Finally, a process described in detail above with reference to the block diagram in Figure 2. The customer makes a contract of the mobile station MS collection and recovery connecting the bank service, block 21. At the same time 5 customer subscriber identity module unique ID (UID) is connected to the service as described above. Sopimuksessa asiakas hyväksyy sovelluksen käyttöön tarvittavat lisenssiehdot. The agreement required the customer accepts the application for the license terms. Pankki toimittaa tilaajaidentiteettimoduulin uniikin tunnuksen 10 (UID) tilaajaidentiteettimoduulilla olevan sovelluksen aktivoimiseksi sovelluskohtaiseen tilaajaidentiteetti-moduulihallintoon sovellushallintapalvelimella 1, lohko 22. Tilaajaidentiteettimoduulihallinto alustaa tilaajaidentiteettimoduulin SIM lähettämällä asiakkaan 15 matkaviestimeen rekisteröintivahvistuksen, lohko 23. Bank provide the subscriber identity module a unique identifier 10 (UID) of the subscriber identity module for activating the application-specific subscriber identity module for the management of the application control server 1, block 22. The subscriber identity module Administration platform subscriber identity module SIM by sending the customer 15 to the mobile station registration confirmation block 23.
Asiakas saa samalla tunnuksen k(n), jolla asiakas voi kytkeä matkaviestimensä ja siihen liitetyn tilaajaidentiteettimoduulin pankkimoodiin, ja jatkossa avata palvelun. The customer receives the same key k (n), which a customer can connect his mobile station and the associated subscriber identity module pankkimoodiin, and will open the service.
20 Lohkossa 24 asiakas syöttää tunnuksen k(n) matkaviestimeen ja hyväksyy rekisteröitymisen kuittaamalla tilaajaidentiteettimoduulihallinnon lähettämän rekisteröintisanoman. 20 In block 24, the customer enters the key k (n) to the mobile station and accepts the registration, the registration message transmitted by offsetting the subscriber identity module administration. Tämän jälkeen tilaajaidentiteet-timoduulihallinto toimittaa sovelluksen käyttämiseen 25 tarvittavat avaimet pankkiin sovelluskohtaisten menu- \ jen ja asiakastunnusten lataamiseksi asiakkaan matka viestimeen ja tilaajaidentiteettimoduulille, lohko 25. Asiakkaan matkaviestin on nyt avattu, aktivoitu ja käytettävissä pankkipalvelussa, lohko 26. Jos asiakas 30 väärinkäyttää tai muuten laiminlyö sopimusehdot, voi tilaajaidentiteettimoduulihallinto sulkea sovelluksen « tilaajaidentiteettimoduulilta. After this tilaajaidentiteet-timoduulihallinto supplies to run this application 25 the necessary keys to the bank application-menu- \ of and customer IDs to load the customer's mobile terminal and the subscriber identity module, block 25. The customer's mobile station has now been opened, activated and available banking service, block 26. If the client 30 not to use or otherwise fails Conditions, can be a subscriber identity module administration close the application «subscriber identity module. Sovellus suljetaan sul-kusanomalla, joka sisältää sulkuavaimen. The application is closed sul-kusanomalla, which contains a closing key.
* Jos asiakas ei maksa sovelluksen käytöstä 35 jatkossa perittäviä maksuja esimerkiksi palvelun käyt tämisessä tarvittavaa vuosittaista lisenssimaksua, voidaan sovelluksen käyttö sulkea lähettämällä avain- * e 105637 hallinnosta sulkusanoma tilaajaidentiteettimoduulille SIM. * If the customer does not pay the fees for future use of the application 35, for example, a service used by tämisessä the required annual license fee, can use the application to close the key by sending e * 105,637 administration of the closing message of the subscriber identity module SIM. Salattu sulkusanoma sisältää suikuavaimen, jonka perusteella tilaajaidentiteettimoduulilla oleva sovellus tietää, että sanoman lähettäjällä on oikeus sulkea 5 kortille tallennettu sovellus. The encrypted closing message contains suikuavaimen on the basis of the subscriber identity module application knows that the sender of the message has the right to close the application stored on the card 5. Vastaavasti jos matkaviestin tilaajaidentiteettimoduuleineen. Similarly, if the mobile station subscriber identity module. katoaa voidaan kortti tai sovellus sulkea. lost card or software can be shut down. Vastaavasti sovellus on avattavissa ja aktivoitavissa sovelluskohtaisesta avainhallinnosta. Similarly, the application is opened, and application-specific key control activated.
10 Keksintöä ei rajata pelkästään edellä esitet tyjä sovellutusesimerkkejä koskevaksi, vaan monet muunnokset ovat mahdollisia pysyttäessä patenttivaatimusten määrittelemän keksinnöllisen ajatuksen puitteissa . 10 The invention is not restricted to the above presented embodiment examples, but many variations are possible within the scope of the inventive idea defined by the claims.
9 105637 9 105637
1. Menetelmä tilaajaidentiteettimoduulille talletettujen sovellusten hallintaan tietoliikennejärjestelmässä, johon kuuluu tietoliikenneverkko (4), 5 päätelaite (MS), joka on yhdistetty tietoliikenneverkkoon, tilaajaidentiteettimoduuli (SIM),. 1. Process for the subscriber identity stored in the application management communication system which comprises the telecommunication network (4), five terminal (MS) which is connected to the telecommunication network, a subscriber identity module (SIM) ,. joka on yhdistetty päätelaitteeseen ja johon on tallennettu tietoliikenneverkkoa hyödyntävä sovellus, jota käytetään päätelaitteen avulla, ja sovellushallintapalvelin (1), 10 joka on yhdistetty tietoliikenneverkkoon, tunnet-t u siitä, että tallennetaan tilaajaidentiteettimoduuliin (SIM) sovelluskohtainen avainluettelo, johon kuuluu yksi tai useampia sovelluskohtaisia avaimia; which is connected to the terminal and which is stored in the telecommunications network utilizing the application used terminal device, and the application control server (1), 10 which is connected to the telecommunication network, c h characterized in that stored in the subscriber identity module (SIM) application-specific key list comprising one or more application-specific keys; 15 tallennetaan sovellushallintapalvelimeen tilaajai- dentiteettimoduuliin tallennettua avainluetteloa vastaava avainluettelo; 15 is stored in the application control server tilaajai- dentiteettimoduuliin corresponding to the key list stored in the key list; ja aktivoidaan ja/tai suljetaan tilaajaidentiteettimoduulille tallennettu sovellus avainluettelon avulla. and will be activated and / or closed subscriber identity module is stored in the application using the key list. 20 2. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että tallennetaan tilaajaidentiteettimoduulille (SIM) sovelluksen aktivointi- ja/tai sulkumoduuli (2, 3). 20 2. The method according to claim 1, characterized in that stored in the subscriber identity module (SIM) application, activation and / or the barrier module (2, 3).
3. Patenttivaatimuksen 1 tai 2 mukainen mene- 25 telmä, tunnettu siitä, että tarkistetaan määrä- : ajoin tilaajaidentiteettimoduulin tallennetun sovel luksen käyttöoikeuden voimassaolo. 3. according to claim 1 or 2, the method 25 system, characterized in that the destination is checked: time access to the subscriber identity module the validity transfer application stored in the application.
4. Jonkin edeltävistä patenttivaatimuksista 1 - 3 mukainen menetelmä, tunnettu siitä, että yh- 30 distetään sovellushallintapalvelimessa avainluettelo tilaajaidentiteettimoduuliin sitä vastaavan uniikin tunnisteen avulla. 4 of claims 1 to one of the preceding - A method according to claim 3, characterized in that the one combined in 30 sovellushallintapalvelimessa key list to the subscriber identity using the unique identifier like.
5. Jonkin edeltävistä patenttivaatimuksista 1 λ - 4 mukainen menetelmä, tunnettu siitä, että so- 35 vellushallintapalvelimella (1) 105637 10 lähetetään sovelluksen avaussanoma, joka sisältää sovelluksessa käytettävän sovellusavaimen k(n), tilaa-jaidentiteettimoduulille (SIM); 5. In any one of the preceding claims λ 1 - 4, characterized in that the cell control server 35 (1) 10 105 637 sent to the application opening message containing the application key k used in the embodiment (s) of the space-identity module (SIM); ja liitetään sovellusavain tilaajaidentiteettimoduu-5 lia vastaavaan uniikkiin tunnisteeseen. and attached to the application key tilaajaidentiteettimoduu 5-glycol corresponding to a unique identifier.
6. Jonkin edeltävistä patenttivaatimuksista 1 - 5 mukainen menetelmä, tunnettu siitä, että so-vellushallintapalvelimella (1) tarkistetaan sovelluksen käyttöoikeus avainluette-10 lon perusteella; 6. any one of the preceding claims 1 - to 5, characterized in that the so-control server (1) checking the application access avainluette-10 of the sphere; ja lähetetään sovelluksessa tarvittavat erikoistiedot, jos käyttöoikeus on voimassa. and sent to the appropriate application specific information, if the license is valid.
7. Jonkin edeltävistä patenttivaatimuksista 1 - 6 mukainen menetelmä, tunnettu siitä, että sa-15 lataan sovellushallintapalvelimen (1) ja päätelaitteen (MS) väliset sanomat. 7 of claims 1 to any one of the preceding - A method according to claim 6, characterized in that the SA-15 I download the application control server (1) and the terminal (MS) between messages.
8. Jonkin edeltävistä patenttivaatimuksista 1 - 7 mukainen menetelmä, tunnettu siitä, että muodostetaan tietoliikenneyhteys päätelaitteen (MS) ja 20 siihen yhdistetyn tilaajaidentiteettimoduulin (SIM) sekä sovellushallintapalvelimen (1) välille puhelinverkon, kuten matkaviestinverkon avulla. 8. claims 1 to any one of the preceding - A method according to claim 7, characterized in that a telecommunication connection between the terminal (MS) 20 and its associated subscriber identity module (SIM), and the application control server (1) telephone network, such as a mobile network.
9. Jonkin edeltävistä patenttivaatimuksista 1 - 8 mukainen menetelmä, tunnettu siitä, että tie-25 toliikenneverkko (4) on GSM-verkko ja päätelaite (MS) *! 9. any one of the preceding claims 1 - A method according to claim 8, characterized in that the tie-25 telecommunication network (4) is a GSM network and the terminal device (MS) *! on GSM-puhelin. is a GSM phone. m ψ 9 9 1L 105637 m ψ September 9 105 637 1L
FI972840A 1997-07-02 1997-07-02 Method subscriber identity module is stored in the application management FI105637B (en)
AT98925685T AT295588T (en) 1997-07-02 1998-06-16 A method for the control of applications stored in a subscriber identification module
AU77707/98A AU739707B2 (en) 1997-07-02 1998-06-16 Procedure for the control of applications stored in a subscriber identity module
JP50648299A JP4212066B2 (en) 1997-07-02 1998-06-16 The method of application stored in the subscriber identity module
DE69830175T DE69830175T2 (en) 1997-07-02 1998-06-16 A method for the control of applications stored in a subscriber identification module
ES98925685T ES2245482T3 (en) 1997-07-02 1998-06-16 Procedure for controlling applications stored on a subscriber identity module.
NZ502166A NZ502166A (en) 1997-07-02 1998-06-16 The subscriber identity control further includes on activation a message to both the SIM unit and server as to whether access is allowed
EP98925685A EP0993662B1 (en) 1997-07-02 1998-06-16 Procedure for the control of applications stored in a subscriber identity module
CA002294719A CA2294719C (en) 1997-07-02 1998-06-16 Procedure for the control of applications stored in a subscriber identity module
DK98925685T DK0993662T3 (en) 1997-07-02 1998-06-16 A method for controlling applications stored in a subscriber identity module
US09/475,554 US6711262B1 (en) 1997-07-02 1999-12-30 Procedure for the control of applications stored in a subscriber identity module
FI972840A0 FI972840A0 (en) 1997-07-02
FI972840A FI972840A (en) 1999-01-03
FI105637B true FI105637B (en) 2000-09-15
AT (1) AT295588T (en)
AU (1) AU739707B2 (en)
DE (1) DE69830175T2 (en)
NZ (1) NZ502166A (en)
DE10136214A1 (en) * 2001-07-25 2003-02-06 Siemens Ag Apparatus module ensemble for information or communications device, has module e.g. personal telephone, providing minimal functions combined with further module e.g. personal digital assistant, providing auxiliary functions
AT500770A1 (en) * 2003-02-20 2006-03-15 Siemens Ag Oesterreich Authorization of transactions
1997-07-02 FI FI972840A patent/FI105637B/en not_active IP Right Cessation
1998-06-16 DE DE69830175T patent/DE69830175T2/en not_active Expired - Lifetime
1998-06-16 EP EP98925685A patent/EP0993662B1/en not_active Revoked
1998-06-16 WO PCT/FI1998/000522 patent/WO1999001848A1/en active IP Right Grant
1998-06-16 AT AT98925685T patent/AT295588T/en not_active IP Right Cessation
1998-06-16 JP JP50648299A patent/JP4212066B2/en not_active Expired - Fee Related
1998-06-16 DK DK98925685T patent/DK0993662T3/en active
1998-06-16 AU AU77707/98A patent/AU739707B2/en not_active Ceased
1998-06-16 ES ES98925685T patent/ES2245482T3/en not_active Expired - Lifetime
1998-06-16 CA CA002294719A patent/CA2294719C/en not_active Expired - Fee Related
1998-06-16 NZ NZ502166A patent/NZ502166A/en unknown
1999-12-30 US US09/475,554 patent/US6711262B1/en active Active
AU7770798A (en) 1999-01-25
JP4212066B2 (en) 2009-01-21
NZ502166A (en) 2001-06-29
AT295588T (en) 2005-05-15
EP0993662A1 (en) 2000-04-19
AU739707B2 (en) 2001-10-18
CA2294719C (en) 2006-08-29
EP0993662B1 (en) 2005-05-11
CA2294719A1 (en) 1999-01-14
DK0993662T3 (en) 2005-08-15
WO1999001848A1 (en) 1999-01-14
DE69830175D1 (en) 2005-06-16
FI972840D0 (en)
FI972840A (en) 1999-01-03
FI105637B1 (en)
FI972840A0 (en) 1997-07-02
JP2002511964A (en) 2002-04-16
US6711262B1 (en) 2004-03-23
DE69830175T2 (en) 2006-01-26
ES2245482T3 (en) 2006-01-01
CA2388714C (en) 2007-04-17 Product order method and system