一種用于wtru建立網(wǎng)絡(luò)連接的方法及wtru的制作方法
【專利說(shuō)明】
[0001] 本申請(qǐng)是申請(qǐng)日為2010年03月05日、申請(qǐng)?zhí)枮?01080010525. 3、名稱為"安全 遠(yuǎn)程訂制管理"的發(fā)明專利申請(qǐng)的分案申請(qǐng)。
[0002] 相關(guān)申請(qǐng)的交叉引用
[0003] 本申請(qǐng)要求2009年3月5日提交的美國(guó)臨時(shí)申請(qǐng)No. 61/157, 796的權(quán)益，其以引 用的方式結(jié)合于此如同在這里全部提出。
技術(shù)領(lǐng)域
[0004] 本申請(qǐng)涉及無(wú)線通信。
【背景技術(shù)】
[0005] 機(jī)器對(duì)機(jī)器（M2M)通信、例如機(jī)器類型的通信（MTC)，可以包括無(wú)人類干擾或干涉 的設(shè)備之間的通信。在M2M通信中，具有M2M能力的配置終端可被遠(yuǎn)程管理，而無(wú)直接的人 類干擾。包含M2M通信的無(wú)線通信可以包括利用在訂制（subscription)中識(shí)別的運(yùn)營(yíng)商 建立連接。因此，一種用于執(zhí)行安全遠(yuǎn)程訂制管理的方法和設(shè)備將是有利的。

【發(fā)明內(nèi)容】

[0006] 公開了一種用于執(zhí)行安全遠(yuǎn)程訂制管理的方法和設(shè)備。安全遠(yuǎn)程訂制管理可以包 括給無(wú)線發(fā)射/接收單元（WTRU)提供連接標(biāo)識(shí)符，例如臨時(shí)連接標(biāo)識(shí)符（PCID)，標(biāo)識(shí)符可 被用于建立例如與初始連接運(yùn)營(yíng)商（ICO)的初始網(wǎng)絡(luò)連接，用于初始的安全遠(yuǎn)程注冊(cè)、供 應(yīng)以及激活?？梢酝ㄟ^(guò)訪問(wèn)網(wǎng)絡(luò)建立初始網(wǎng)絡(luò)連接。初始網(wǎng)絡(luò)連接和PCID中包含的信息 可被用于識(shí)別ICO。與ICO的連接可被用于給WTRU遠(yuǎn)程提供與所選歸屬地運(yùn)營(yíng)商（SH0) 關(guān)聯(lián)的憑證（credential)。憑證例如可被包含于可信物理單元（TPU)中的加密密鑰集，可 被分配到SH0并且可被激活。WTRU可以建立到SH0的網(wǎng)絡(luò)連接以及可以利用遠(yuǎn)程管理的憑 證來(lái)接收服務(wù)。安全遠(yuǎn)程訂制管理可被重復(fù)執(zhí)行以將WTRU與另一個(gè)SH0相關(guān)聯(lián)。
【附圖說(shuō)明】
[0007] 從以下描述中可以更詳細(xì)地理解本發(fā)明，這些描述是以實(shí)例的方式給出的，并且 可以結(jié)合附圖加以理解，其中：
[0008] 圖1示出了包括演進(jìn)型通用陸地?zé)o線電接入網(wǎng)絡(luò)的長(zhǎng)期演進(jìn)無(wú)線通信網(wǎng)絡(luò)；
[0009] 圖2示出了包括無(wú)線發(fā)射/接收單元、演進(jìn)型節(jié)點(diǎn)B和移動(dòng)性管理實(shí)體服務(wù)網(wǎng)關(guān) 的長(zhǎng)期演進(jìn)無(wú)線通信網(wǎng)絡(luò)的實(shí)例框圖；
[0010] 圖3示出了無(wú)線發(fā)射/接收單元訂制管理和通信的實(shí)例框圖；
[0011] 圖4A和4B示出了用于安全遠(yuǎn)程訂制管理的方法的實(shí)例框圖；
[0012] 圖5A和5B示出了用于具有組合的注冊(cè)運(yùn)營(yíng)商和初始連接運(yùn)營(yíng)商的安全遠(yuǎn)程訂制 管理的方法的實(shí)例框圖；
[0013] 圖6A和6B示出了用于具有初始連接運(yùn)營(yíng)商發(fā)起的無(wú)線（overtheair)更新的 安全遠(yuǎn)程訂制管理的方法的實(shí)例框圖；
[0014] 圖7A和7B示出了用于具有密鑰集保護(hù)的安全遠(yuǎn)程訂制管理的方法的實(shí)例框圖； 以及
[0015] 圖8A及8B示出了用于具有證明的安全遠(yuǎn)程訂制管理的方法的實(shí)例框圖。
【具體實(shí)施方式】
[0016] 下文提及的術(shù)語(yǔ)"無(wú)線發(fā)射/接收單元（WTRU)"包括但不局限于用戶設(shè)備（UE)、 移動(dòng)站（MS)、演進(jìn)型移動(dòng)站（AMS)、機(jī)器對(duì)機(jī)器（M2M)裝置（M2ME)、固定或移動(dòng)用戶單元、傳 呼機(jī)、蜂窩電話、個(gè)人數(shù)字助理（PDA)、計(jì)算機(jī)或能夠在無(wú)線環(huán)境中運(yùn)作的任何其它類型的 設(shè)備。下文提及的術(shù)語(yǔ)"基站"包括但不限于節(jié)點(diǎn)-B、演進(jìn)型基站（ABS)、站點(diǎn)控制器、接入 點(diǎn)（AP)、或任何其他類型的可以在無(wú)線環(huán)境中操作的接口設(shè)備。術(shù)語(yǔ)"WTRU"和"基站"不 是互斥的。
[0017] 下文提及的術(shù)語(yǔ)"質(zhì)量"或"信號(hào)質(zhì)量"包括但不局限于對(duì)接收到的信號(hào)質(zhì)量的測(cè) 量。例如，長(zhǎng)期演進(jìn)（LTE)中的參考信號(hào)接收質(zhì)量（RSRQ)或者通用移動(dòng)電信系統(tǒng)（UMTS)中 每調(diào)制比特的能量與噪聲譜密度（Ec/No)的公共導(dǎo)頻信道（CPICH)比。為簡(jiǎn)化起見，從源 接收的信號(hào)的質(zhì)量可被稱為源的質(zhì)量，例如從WTRU接收的信號(hào)的質(zhì)量可被稱為WTRU的質(zhì) 量。同樣地，包含信息的接收到的信號(hào)的質(zhì)量可被稱為信息的質(zhì)量，例如包含確認(rèn)（ACK)的 信號(hào)的質(zhì)量可被稱為ACK的質(zhì)量。這里提及的術(shù)語(yǔ)"接收到的信號(hào)等級(jí)"包括但不局限于接 收到的信號(hào)的功率的測(cè)量；例如，LTE中的參考信號(hào)接收功率（RSRP)或者UMTS中的CPICH 接收信號(hào)碼功率（RSCP)。
[0018] 下文提及的術(shù)語(yǔ)"信任"、"可信的"和"值得信任的"及其變型，表明評(píng)估一個(gè)單 元是否將按照期望方式起作用的可證明的、可計(jì)量的和可觀察到的方式。下文提及的術(shù)語(yǔ) "可信的區(qū)域（TD)"及其變型包括但不局限于一個(gè)區(qū)域。下文提及的術(shù)語(yǔ)"可信的計(jì)算環(huán)境 (TCE) "包括但不局限于對(duì)于WTRU平臺(tái)的全部安全執(zhí)行和存儲(chǔ)環(huán)境。例如，TCE可以利用硬 件、軟件或這兩者為設(shè)備的標(biāo)識(shí)的配置（provision)、存儲(chǔ)、執(zhí)行和管理提供保護(hù)和間隔。
[0019] 圖1示出了長(zhǎng)期演進(jìn)（LTE)無(wú)線通信系統(tǒng)/接入網(wǎng)絡(luò)100的實(shí)例圖，該網(wǎng)絡(luò)100包 括演進(jìn)型通用陸地?zé)o線電接入網(wǎng)絡(luò)（E-UTRAN)105和WTRU110。E-UTRAN105被示為包括 若干E-UTRAN節(jié)點(diǎn)B(eNB) 120、一個(gè)歸屬地eNB(HeNB) 122 和一個(gè)HeNB網(wǎng)關(guān)（HeNBGW) 132。 WTRU110可以與eNB120或HeNB122或這二者通信。eNB120利用X2接口互連。每個(gè) eNB120和所述HeNBGW132通過(guò)S1接口與移動(dòng)性管理實(shí)體（MME)/服務(wù)網(wǎng)關(guān)（S-GW) 130 連接。HeNB122可以通過(guò)S1接口與HeNBGW132連接，或通過(guò)S1接口與MME/S-GW130連 接，或與這二者連接。盡管圖1中示出了單個(gè)WTRU110、單個(gè)HeNB和3個(gè)eNB120,但顯然 無(wú)線和有線設(shè)備的任何組合可被包含于無(wú)線通信系統(tǒng)/接入網(wǎng)絡(luò)100中。
[0020] 圖2是LTE無(wú)線通信系統(tǒng)200的實(shí)例框圖，該系統(tǒng)200包括WTRU110、eNB120和 MME/S-GW130。盡管為簡(jiǎn)化起見顯示eNB120 和MME/S-GW130,但顯然HeNB122 和HeNBGW 132的實(shí)例可以包括基本上相似的特征。如圖2所示，WTRU110、eNB120和MME/S-GW130 被配置為執(zhí)行安全遠(yuǎn)程訂制管理的方法。
[0021] 除了可在典型WTRU中找到的組件之外，WTRU110包括處理器216,該處理器216 具有可選鏈接的存儲(chǔ)器222、至少一個(gè)收發(fā)信機(jī)214、可選的電池220和天線218。處理器 216被配置為執(zhí)行安全遠(yuǎn)程訂制管理的方法。收發(fā)信機(jī)214與處理器216和天線218通信 以便于無(wú)線通信的傳送和接收。一旦在WTRU110中使用了電池220,該電池220為收發(fā)信 機(jī)214和處理器216提供電能。
[0022] 除了可在典型eNB中找到的組件之外，eNB120包括處理器217,該處理器217具 有可選鏈接的存儲(chǔ)器215、收發(fā)信機(jī)219和天線221。處理器217被配置為執(zhí)行安全遠(yuǎn)程訂 制管理的方法。收發(fā)信機(jī)219與處理器217和天線221通信以便于無(wú)線通信的傳送和接收。 eNB120被連接到移動(dòng)性管理實(shí)體/服務(wù)網(wǎng)關(guān)（MME/S-GW)130，MME/S-GW130包括具有可 選鏈接的存儲(chǔ)器234的處理器233。
[0023] 示于圖1和2中的LTE網(wǎng)絡(luò)僅僅是特殊通信網(wǎng)絡(luò)的實(shí)例；可使用不超出本公開的 范圍的其它類型的通信網(wǎng)絡(luò)。例如，無(wú)線網(wǎng)絡(luò)可以是通用移動(dòng)電信系統(tǒng)（UMTS)或全球移動(dòng) 通信系統(tǒng)（GSM)網(wǎng)絡(luò)。下文提及的術(shù)語(yǔ)"宏小區(qū)"包括但不局限于基站、E-UTRAN節(jié)點(diǎn)B(eNB) 或任何其它類型的能夠在無(wú)線環(huán)境中工作的接口設(shè)備。下文提及的術(shù)語(yǔ)"歸屬地節(jié)點(diǎn) B(HNB) "包括但不局限于基站、歸屬地演進(jìn)型節(jié)點(diǎn)B(HeNB)、毫微微蜂窩基站（femtocell) 或任何其它類型的能夠在封閉訂戶組無(wú)線環(huán)境中工作的接口設(shè)備。
[0024] 圖3是WTRU訂制管理和通信的實(shí)例框圖。圖3示出了值得信任的單元供應(yīng)商310， 供應(yīng)商310可以提供諸如通用集成電路卡（UICC)等的值得信任的物理單元（TPU)或通用 串行總線（USB)令牌（token)或諸如智能卡的包括安全處理器的存儲(chǔ)卡。例如，TPU供應(yīng)商 310可以是值得信任的制造商。圖3還示出了WTRU320例如M2M使能的裝置（M2ME)、初始 連接運(yùn)營(yíng)商（ICO) 330、注冊(cè)運(yùn)營(yíng)商（R0) 340、第一個(gè)所選歸屬地運(yùn)營(yíng)商（SH0A) 350、第二個(gè)所 選歸屬地運(yùn)營(yíng)商（SH0A) 360和用戶370,用戶370例如為WTRU320的所有者。歸屬地運(yùn)營(yíng) 商例如，可以是移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商（MN0)并且可以提供移動(dòng)連接和通信服務(wù)?？?選地，ICO330和R0 340可以是緊密耦合的，例如在單個(gè)實(shí)體中，如圖3中虛線所示。圖3 中所示的通信路徑是用于說(shuō)明的，顯然其它通信路徑可如此處所述的使用。
[0025] WTRU可以通過(guò)諸如移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商（MN0)的運(yùn)營(yíng)商提供的網(wǎng)絡(luò)來(lái)建立網(wǎng)絡(luò)連接 和接收服務(wù)。為了識(shí)別適當(dāng)?shù)腗NO,WTRU可被配置具有與MN0關(guān)聯(lián)的憑證。例如，所述憑證 可被包含于TPU上，并且在制造或分配的時(shí)候可被安裝在WTRU中。