БЕСПРОВОДНОЕ УСТРОЙСТВО, СПОСОБ ЗАПРОСА ПОЛЬЗОВАТЕЛЬСКОГО КЛИЕНТА УПРАВЛЕНИЯ ДОСТУПОМ И СПОСОБ ВЫПОЛНЕНИЯ КЛИЕНТА УПРАВЛЕНИЯ ДОСТУПОМ

1. Беспроводное устройство, содержащее
один или большее количество каналов беспроводной связи, обеспечивающих возможность осуществления связи с по меньшей мере одной сетью;
безопасный элемент, выполненный с возможностью хранения клиента управления доступом;
интерфейс к безопасному элементу, включающий криптографический ключ и связанный с ним первый сертификат;
вычислительное устройство; и
устройство хранения, соединенное с возможностью обмена данными с вычислительным устройством и содержащее выполняемые компьютером инструкции, причем по меньшей мере подмножество выполняемых компьютером инструкций дополнительно подразделено на один или большее количество сегментов, при этом выполняемые компьютером инструкции при выполнении вычислительным устройством:
посредством интерфейса передают запрос одного или большего количества компонентов для клиента управления доступом, относящегося к по меньшей мере одной сети;
принимают один или большее количество запрошенных компонентов и второй сертификат;
верифицируют второй сертификат; и
в ответ на успешную верификацию второго сертификата сохраняют клиент управления доступом в безопасном элементе.
2. Устройство по п.1, отличающееся тем, что клиент управления доступом включает один или большее количество электронных модулей идентификации абонента (eSIM); безопасный элемент включает электронную универсальную карту с интегральной схемой (eUICC), а каждый из указанных одного или большего количества модулей eSIM связан с международным идентификационным номером оборудования абонента (IMSI); и каждый из модулей eSIM дополнительно обеспечивает возможность установления безопасного соединения с сотовой сетью на основании, по меньшей мере частично, процедуры авторизации и согласования ключа (АКА).
3. Устройство по п.2, отличающееся тем, что указанная по меньшей мере одна сеть включает сеть глобального стандарта мобильной связи (GSM).
4. Устройство по п.2, отличающееся тем, что указанная по меньшей мере одна сеть включает сеть универсальной системы мобильной связи (UTMS).
5. Устройство по п.2, отличающееся тем, что указанная по меньшей мере одна сеть включает сеть с множественным доступом с кодовым разделением 2000 (CDMA 2000).
6. Устройство по п.1, отличающееся тем, что указанный запрос включает первый подтверждающий сертификат.
7. Устройство по п.6, отличающееся тем, что криптографический ключ уникальным образом связан с первым подтверждающим сертификатом.
8. Устройство по п.1, отличающееся тем, что криптографический ключ имеет асимметричный дополняющий ключ, который может распространяться открыто.
9. Устройство по п.8, отличающееся тем, что указанный асимметричный дополняющий ключ обеспечивает безопасную передачу в беспроводное устройство.
10. Устройство по п.1, отличающееся тем, что указанные один или большее количество компонентов включают клиент управления доступом, зашифрованный посредством сеансового ключа, а первый и второй сертификаты содержат, соответственно, первый и второй подтверждающий сертификаты.
11. Устройство по п.10, отличающееся тем, что указанный Сеансовый ключ сформирован случайным образом.
12. Способ запроса пользовательского клиента управления доступом для использования с беспроводной сетью, включающий:
запрос пользовательского клиента управления доступом из беспроводной сети, при этом запрос связан с первым подтверждающим сертификатом;
прием пользовательского клиента управления доступом и второго подтверждающего сертификата, при этом первый и второй подтверждающий сертификаты выданы доверенной структурой; и
сохранение пользовательского клиента управления доступом, если второй подтверждающий сертификат действителен;
причем доступ к беспроводной сети ограничен (i) доступом посредством пользовательского клиента управления доступом и (ii) запросами пользовательских клиентов управления доступом.
13. Способ по п.12, отличающийся тем, что пользовательский клиент управления доступом включает электронный модуль идентификации абонента (eSIM).
14. Способ по п.12, отличающийся тем, что первый и второй подтверждающий сертификаты уникальным образом связаны с первой и второй криптографическими парами ключей.
15. Способ по п.14, отличающийся тем, что первая и вторая криптографические пары ключей содержат асимметричные пары ключей.
16. Способ по п.12, отличающийся тем, что пользовательский клиент управления доступом дополнительно зашифрован посредством сеансового ключа.
17. Способ по п.12, отличающийся тем, что сохранение пользовательского клиента управления доступом включает сохранение пользовательского клиента управления доступом в сегменте памяти, выбранном из множества сегментов памяти.
18. Способ по п.17, отличающийся тем, что сегмент памяти индивидуален для пользовательского клиента управления доступом.
19. Способ по п.18, отличающийся тем, что последующие модификации пользовательского клиента управления доступом могут быть выполнены только с использованием второго подтверждающего сертификата.
20. Способ выполнения клиента управления доступом, включающий:
выполнение первой самозагружаемой операционной системы, которая выбирает безопасный сегмент, связанный лишь с одним клиентом управления доступом;
верификацию безопасного сегмента, включающего одну общую операционную систему и один клиент управления доступом; и
выполнение общей операционной системы, которая загружает один клиент управления доступом;
причем клиент управления доступом обладает возможностью аутентификации в сети.
21. Способ по п.20, отличающийся тем, что пользовательский клиент управления доступом включает электронный модуль идентификации абонента (eSIM).
22. Способ по п.20, отличающийся тем, что верификация включает проверку сертификата, связанного с безопасным сегментом.
23. Способ по п.20, отличающийся тем, что шаг выбора включает идентификацию сети по умолчанию.
24. Способ по п.20, отличающийся тем, что верификация включает проверку сертификата, связанного с безопасным сегментом.
25. Способ по п.24, отличающийся тем, что безопасный сегмент включает одно или большее количество активных дополнений, каждое из которых связано с сертификатом.
26. Способ по п.20, отличающийся тем, что шаг выбора включает выбор безопасного сегмента из множества безопасных сегментов, каждый из которых связан лишь с одним клиентом управления доступом.