移動(dòng)通信設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及移動(dòng)通信設(shè)備領(lǐng)域。特別是，本發(fā)明涉及用戶可以在不同分區(qū)或簡(jiǎn)檔 (profile)之間切換的移動(dòng)通信設(shè)備。
[0002] 當(dāng)前已知在使用與相應(yīng)密碼組合的UID(用戶ID)的PC環(huán)境中的操作系統(tǒng)上具有 多個(gè)不同用戶，以在它們之間來(lái)回切換。
[0003] 還已知具有雙SM移動(dòng)電話。
[0004] 人們還考慮提供多用戶移動(dòng)電話的可能性。
[0005] 然而，本發(fā)明的發(fā)明人明白，期望單個(gè)用戶能夠在單個(gè)移動(dòng)通信設(shè)備上具有不同 簡(jiǎn)檔或分區(qū)，諸如，例如，工作簡(jiǎn)檔和家庭簡(jiǎn)檔。這可以在不必須具有多個(gè)設(shè)備的情況下，使 他們例如保持他們生活的不同方面獨(dú)立。到發(fā)明人意識(shí)到為止，當(dāng)前可用的移動(dòng)通信設(shè)備 均不允許用戶在單個(gè)設(shè)備上具有多個(gè)簡(jiǎn)檔或分區(qū)，使得他們可以在這些簡(jiǎn)檔之間區(qū)分內(nèi)容 (用戶生成的或其他）和功能。
[0006] US 2010/0323664 Al公開一種用于多個(gè)用戶的移動(dòng)設(shè)備。每個(gè)用戶都具有他/她 自己的專用存儲(chǔ)分區(qū)，其中，它們可以讀取/寫入數(shù)據(jù)。每個(gè)分區(qū)都與不同智能卡ID相關(guān) 聯(lián)，并且用戶必須將他/她的智能卡插入到設(shè)備中，以便訪問他/她的分區(qū)。
[0007] GB 2408179 A公開了一種用于多個(gè)用戶的移動(dòng)電話，其中，每個(gè)用戶都可以配置 電話以特定方式操作。電話使用單個(gè)SM卡，并且每個(gè)用戶都必須鍵入PIN/密碼，以便能 夠使用電話。

【發(fā)明內(nèi)容】

[0008] 根據(jù)本發(fā)明的第一方面，提供了一種訪問移動(dòng)通信設(shè)備上的分區(qū)或者在分區(qū)之間 切換的方法，該方法包括：接收指定分區(qū)的數(shù)據(jù)；從與設(shè)備相關(guān)聯(lián)的識(shí)別模塊接收識(shí)別碼； 基于指定分區(qū)的數(shù)據(jù)和識(shí)別碼，確定是否允許對(duì)所選分區(qū)的訪問；以及相應(yīng)地允許或拒絕 對(duì)所選擇的分區(qū)的訪問。
[0009] 識(shí)別模塊可以是或者包括例如可移除識(shí)別模塊、遠(yuǎn)程識(shí)別模塊、SIM卡、硬件、安全 元件、可信執(zhí)行環(huán)境（TEE)、或軟件SIM。識(shí)別模塊可以在設(shè)備中或者遠(yuǎn)程地提供。
[0010] 從而，根據(jù)第一方面，僅當(dāng)作出基于指定分區(qū)的數(shù)據(jù)和來(lái)自與設(shè)備相關(guān)聯(lián)的識(shí)別 模塊（例如，設(shè)備中的SIM卡或硬件或安全元件或TEE)的識(shí)別碼的驗(yàn)證時(shí)，用戶可以訪問 他們的移動(dòng)設(shè)備上的分區(qū)或在分區(qū)之間切換。通過要求來(lái)自與設(shè)備相關(guān)聯(lián)的識(shí)別模塊（例 如，設(shè)備中的SIM卡或硬件或安全元件或TEE)的識(shí)別碼作為驗(yàn)證處理的一部分，因?yàn)榉謪^(qū) 可以僅對(duì)合適設(shè)備或者具有正確識(shí)別模塊（例如SIM卡或硬件或安全元件或TEE)的設(shè)備 進(jìn)行訪問，所以這給用戶提供安全性。
[0011] 優(yōu)選地，可以經(jīng)由單個(gè)且唯一 SM卡（或者設(shè)備的其他識(shí)別模塊）訪問和控制多 于一個(gè)分區(qū)。更優(yōu)選地，可經(jīng)由單個(gè)唯一 SIM卡（或者設(shè)備的其他識(shí)別模塊）訪問所有用 戶的分區(qū)。從而，有利地，不需要用于在移動(dòng)設(shè)備上可訪問的每個(gè)分區(qū)的單獨(dú)SIM卡（或識(shí) 別模塊），并且因此不需要從一個(gè)SIM或識(shí)別模塊切換到另一個(gè)，以訪問不同分區(qū)。
[0012] 分區(qū)可以具有預(yù)定義內(nèi)容和/或功能。
[0013] 指定分區(qū)的數(shù)據(jù)可以指定例如分區(qū)的內(nèi)容和/或功能、分區(qū)的名稱和/或密碼、和 /或到可以從其下載指定分區(qū)的內(nèi)容和/或功能的數(shù)據(jù)的云或外部服務(wù)器的路徑。
[0014] 優(yōu)選地，該方法包括：當(dāng)允許對(duì)指定分區(qū)的訪問時(shí)，從識(shí)別模塊發(fā)送識(shí)別碼，以打 開指定分區(qū)。
[0015] 該方法可以包括：當(dāng)不允許對(duì)指定分區(qū)的訪問時(shí)，發(fā)送或顯示指示不允許對(duì)指定 分區(qū)的訪問的消息。
[0016] 該方法可以包括：當(dāng)允許對(duì)指定分區(qū)的訪問時(shí)，將指定分區(qū)的數(shù)據(jù)和識(shí)別碼從識(shí) 別模塊發(fā)送至分區(qū)進(jìn)入模塊。在該情況下，指定分區(qū)的數(shù)據(jù)和識(shí)別碼優(yōu)選地經(jīng)由安全信道 從識(shí)別模塊被發(fā)送至分區(qū)進(jìn)入模塊。例如，可以通過識(shí)別模塊和分區(qū)進(jìn)入模塊之間的相互 認(rèn)證處理創(chuàng)建安全信道。
[0017] 該方法可以有利地包括：在將它們發(fā)送至分區(qū)進(jìn)入模塊之前，加密指定分區(qū)的數(shù) 據(jù)和/或識(shí)別碼。
[0018] 用于訪問分區(qū)的初始化處理優(yōu)選地涉及：使指定分區(qū)的數(shù)據(jù)（例如，PIN或密碼） 與來(lái)自與設(shè)備相關(guān)聯(lián)的識(shí)別模塊的識(shí)別數(shù)據(jù)相關(guān)聯(lián)。從而，多于一個(gè)指定分區(qū)的數(shù)據(jù)（例 如，PIN或密碼）可以與來(lái)自與設(shè)備相關(guān)聯(lián)的識(shí)別模塊的單個(gè)識(shí)別數(shù)據(jù)相關(guān)聯(lián)。例如，來(lái)自 與設(shè)備相關(guān)聯(lián)的識(shí)別模塊的識(shí)別碼或識(shí)別數(shù)據(jù)可以是唯一硬件標(biāo)識(shí)符，諸如，IMEI (國(guó)際移 動(dòng)設(shè)備身份）。
[0019] 優(yōu)選地，指定分區(qū)的數(shù)據(jù)和識(shí)別碼在識(shí)別模塊中被驗(yàn)證，以確定是否允許對(duì)指定 分區(qū)的訪問。
[0020] 該方法優(yōu)選地包括：基于指定分區(qū)的數(shù)據(jù)，并且還優(yōu)選地基于識(shí)別模塊的識(shí)別數(shù) 據(jù)，在識(shí)別模塊中生成識(shí)別碼。
[0021] 識(shí)別碼可以是證書，例如，其可以從識(shí)別模塊的識(shí)別數(shù)據(jù)和/或指定分區(qū)的數(shù)據(jù) 生成。
[0022] 在一些實(shí)施例中，其中，一個(gè)或多個(gè)分區(qū)被存儲(chǔ)在云中或外部服務(wù)器處，優(yōu)選地， 在允許對(duì)云中的分區(qū)的訪問之前，在移動(dòng)通信設(shè)備中的SM(或其他識(shí)別模塊）和云中的虛 擬或物理SM或SAM(或其他識(shí)別模塊）之間執(zhí)行相互認(rèn)證處理。從而，在移動(dòng)通信設(shè)備處 提供的安全等級(jí)可以擴(kuò)展至云。優(yōu)選地，在檢查密碼或指定分區(qū)的數(shù)據(jù)之前，執(zhí)行相互認(rèn)證 處理。
[0023] 當(dāng)分區(qū)被訪問時(shí)，優(yōu)選地，僅在該分區(qū)中可用的指定內(nèi)容對(duì)于用戶可訪問。另外或 可替換地，分區(qū)可以具有預(yù)定義配置或設(shè)定，使得當(dāng)用戶訪問該分區(qū)時(shí)，它們的設(shè)備自動(dòng)地 改變至該配置。配置可以例如指定設(shè)備功能，諸如，鈴聲音量、呼叫轉(zhuǎn)移功能、振動(dòng)功能、以 及是打開還是關(guān)閉諸如藍(lán)牙、SMS、MMS和互聯(lián)網(wǎng)的功能等。
[0024] 優(yōu)選地，當(dāng)用戶已訪問了移動(dòng)設(shè)備上的分區(qū)時(shí)，僅當(dāng)在移動(dòng)設(shè)備上訪問該分區(qū)并 且可能構(gòu)成"管理者"分區(qū)的一個(gè)進(jìn)一步分區(qū)時(shí)，在訪問該分區(qū)時(shí)獲得（例如，下載到設(shè)備 上，經(jīng)由無(wú)線通信網(wǎng)絡(luò)被接收，或者照片/或視頻由設(shè)備獲得）的諸如SMS/MMS消息、照片、 圖像、視頻、文檔、瀏覽歷史、互聯(lián)網(wǎng)密碼/用戶名稱等的任何內(nèi)容隨后可訪問。內(nèi)容可以被 存儲(chǔ)在移動(dòng)設(shè)備上，例如，在其可以被獲得的分區(qū)中，和/或例如其可以被遠(yuǎn)程地存儲(chǔ)在云 或服務(wù)器中。通過使用云或其他服務(wù)器遠(yuǎn)程地存儲(chǔ)一些或所有分區(qū)數(shù)據(jù)，這可以提供當(dāng)移 動(dòng)設(shè)備丟失或被偷走時(shí)的有用備份和/或更多數(shù)據(jù)可以不僅單獨(dú)被存儲(chǔ)在移動(dòng)設(shè)備上的 更大貯存設(shè)備。當(dāng)優(yōu)選使用與用于檢查對(duì)設(shè)備上的分區(qū)的訪問相同的安全步驟，即，基于指 定分區(qū)的數(shù)據(jù)和與設(shè)備相關(guān)聯(lián)的識(shí)別模塊的識(shí)別碼，訪問分區(qū)時(shí)，可以訪問從設(shè)備遠(yuǎn)程地 存儲(chǔ)的分區(qū)數(shù)據(jù)。從而，云中的數(shù)據(jù)可以僅經(jīng)由正確移動(dòng)設(shè)備被訪問，這是因?yàn)橐髞?lái)自設(shè) 備的SIM卡或硬件的識(shí)別碼，以便獲得訪問。
[0025] 用戶可以在設(shè)備上設(shè)定什么類型的內(nèi)容落在僅在它們被獲得的分區(qū)中可用的類 型中。其他類型的內(nèi)容（例如，電子郵件）例如可以在設(shè)備上的其他或任何分區(qū)中被訪問。
[0026] -旦分區(qū)已被訪問，則所有審計(jì)索引和活動(dòng)都可以分散地保持在分區(qū)中。例如，這 可以包括瀏覽歷史、呼叫列表和地址簿。
[0027] 術(shù)語(yǔ)"移動(dòng)通信設(shè)備"包括諸如移動(dòng)電話（蜂窩電話）、無(wú)線PDA、移動(dòng)平板設(shè)備、 平板手機(jī)、電視、膝上型電腦（例如，包括SIM卡）的設(shè)備、以及通常包括能夠例如經(jīng)由無(wú)線 (wifi)網(wǎng)絡(luò)和/或經(jīng)由移動(dòng)電話網(wǎng)絡(luò)無(wú)線地通信的任何設(shè)備。
[0028] 本發(fā)明可以使得用戶能夠區(qū)分它們生活的不同方面，諸如工作、家庭、學(xué)校、旅行 等，其中，僅特定信息在每個(gè)分區(qū)中可觀看。從而，每個(gè)均指定分區(qū)的多個(gè)數(shù)據(jù)可以結(jié)合SIM 或硬件或其他識(shí)別模塊標(biāo)識(shí)符被使用，以獲得對(duì)移動(dòng)設(shè)備上的不同分區(qū)的訪問。這樣的布 置允許便于在單個(gè)設(shè)備內(nèi)的多種生活方式需要的使用、安全性和集中。
[0029] 在本發(fā)明中，不需要用戶名（UID)。本發(fā)明被設(shè)計(jì)用于單個(gè)用戶，這意味著如果所 有身份（identity)和安全性算法均鏈接至SIM或其他識(shí)別模塊，則系統(tǒng)可以利用SIM或其 他識(shí)別模塊中的智能對(duì)象技術(shù)，以便給系統(tǒng)提供安全性，就像設(shè)備具有分區(qū)而不是在其上 創(chuàng)建的單獨(dú)或離散身份，并且從而可以使用二元認(rèn)證，以允許在每個(gè)點(diǎn)處進(jìn)入。如果SIM或 其他識(shí)別模塊被用作控制點(diǎn)，則不需要鍵入WD，僅需要輸入指定分區(qū)的數(shù)據(jù)。
[0030] 如果系統(tǒng)用于多個(gè)用戶，則將要求諸如Jbloggs或Asmith的用戶名（唯一標(biāo)識(shí) 符）被鍵入，并且如果設(shè)備被鎖定，則這是不可能的。如果輸入屏幕被創(chuàng)建，則其也很難定 期進(jìn)行。這主要呈現(xiàn)服務(wù)是不可使用的或者不安全的。然而，由于本發(fā)明用于單個(gè)用戶并 且不要求用戶名，所以這些問題不存在。
[0031] 優(yōu)選地，對(duì)分區(qū)的訪問和管理（例如，映射）由與移動(dòng)通信設(shè)備相關(guān)聯(lián)的SIM或其 他識(shí)別模塊控制。理想地，SIM卡（或其他識(shí)別模塊）檢查被鍵入的密碼以訪問不同分區(qū)， 并且至少部分地基于所鍵入的密碼，允許或拒絕對(duì)多個(gè)分區(qū)的訪問。這樣的系統(tǒng)提供比已 知系統(tǒng)更多的安全性，其中，分區(qū)訪問和映射由移動(dòng)設(shè)備中的應(yīng)用控制并且不在SIM或其 他安全元件中。
[0032] 優(yōu)選地，將密碼映射至它們各自的分區(qū)的映射表被存儲(chǔ)在與移動(dòng)通信設(shè)備相關(guān)聯(lián) 的SIM或其他識(shí)別模塊中。這幫助SIM或其他識(shí)別模塊能夠安全地控制對(duì)不同分區(qū)的訪問。
[0033] 在優(yōu)選處理中，SM或其他識(shí)別模塊接收指定分區(qū)的數(shù)據(jù)（例如，密碼）。然后， SM或其他識(shí)別模塊優(yōu)選地驗(yàn)證指定分區(qū)的數(shù)據(jù)，并且基于該驗(yàn)證的結(jié)果，創(chuàng)建證書。證書 優(yōu)選地基于例如通過對(duì)指定分區(qū)的數(shù)據(jù)（例如，密碼）和SIM卡或其他識(shí)別模塊的識(shí)別數(shù) 據(jù)（例如，標(biāo)識(shí)符）執(zhí)行算法被生成。然后，證書優(yōu)選經(jīng)由安全信道被傳送至設(shè)備中的處理 器，經(jīng)由其控制對(duì)分區(qū)的訪問。
[0034] 如上所述，用戶可以選擇什么數(shù)據(jù)（例如，哪些照片、視頻、互聯(lián)網(wǎng)瀏覽歷史、呼叫 日志、互聯(lián)網(wǎng)密碼/用戶名等）在每個(gè)分區(qū)中可用。分區(qū)可以具有單獨(dú)和/或公共內(nèi)容、應(yīng) 用、服務(wù)等。從而，用戶可以選擇例如他們想要在他們生活的不同部分中可用的什么媒體或 其他內(nèi)容。而且，例如，本發(fā)明允許用戶使用單個(gè)設(shè)備用于家庭和工作目的，而不違背他們 的工作/生活完整性。
[0035] 什么內(nèi)容和/或功能在每個(gè)分區(qū)中可用的選擇優(yōu)選在管理者分區(qū)（MEA)中被執(zhí) 行，其中，可以設(shè)定其他分區(qū)的內(nèi)容、設(shè)定（例如，功能）和身份。用戶可以使用管理者分區(qū) 來(lái)選擇或取消選擇移動(dòng)設(shè)備的特征，諸如以下描述的那些，以區(qū)分與不同分區(qū)相關(guān)的內(nèi)容 和功能。
[0036] 例如，用戶可以：
[0037] ?在每個(gè)分區(qū)中具有單獨(dú)和不同地址
[0038] ?在每個(gè)分區(qū)中具有單獨(dú)和不同瀏覽歷史
[0039] ?在每個(gè)分區(qū)中具有單獨(dú)和不同照片和視頻
[0040] ?在每個(gè)分區(qū)中具有單獨(dú)和不同SMS和MMS記錄
[0041] ?具有呼叫的單獨(dú)和不同列表，以直接發(fā)送到每個(gè)分區(qū)中的語(yǔ)音郵件
[0042] ?將SMS和MMS直接發(fā)送至不同分區(qū)中的文件夾，而不出現(xiàn)在所有分區(qū)中
[0043] ?將不同分區(qū)中的不同文件夾同步或不同步到PC或云
[0044] ?在每個(gè)分區(qū)中具有單獨(dú)和不同呼叫定時(shí)器，以幫助共同費(fèi)