远程智能卡个性化的方法和设备

摘要

为了对与用户的通信设备(CD)耦合的智能卡(SC)进行个性化，所述用户为第一电信网络(TN1)的订户并且希望成为第二电信网络(TN2)的订户，第一国际身份(IMSI_1)和第一身份验证密钥(AK_1)存储在所述智能卡(SC)之中，包含在第一电信网络(TN1)之中的应用服务器(AS1)接收订购变更请求，建立与第二电信网络(TN2)的另一应用服务器(AS2)的安全会话，并发送第一国际身份(IMSI_1)和第一身份验证密钥(AK_1)至所述另一应用服务器(AS2)。所述另一应用服务器(AS2)发送个性化指令(ComP)、管理码、第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)至通信设备，以通过第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)删除和替换第一国际身份和第一身份验证密钥。

主权项

一种对与用户的通信设备(CD)耦合的智能卡(SC)进行个性化的方法，所述用户为第一电信网络(TN1)的订户并且希望成为第二电信网络(TN2)的订户，第一国际身份(IMSI_1)和第一身份验证密钥(AK_1)存储在所述智能卡(SC)之中，所述方法包括在所述第一电信网络(TN1)之中的应用服务器(AS1)中的下述步骤：接收(S1)包括第二电信网络(TN2)的标识符(IdMNO2)的订购变更请求(Req)，建立(S2)与由所述标识符(IdMNO2)标识的所述第二电信网络(TN2)的另一应用服务器(AS2)的安全会话，发送(S3)包括第一国际身份(IMSI_1)和第一身份验证密钥(AK_1)的消息(Mes)至所述另一应用服务器(AS2)，所述另一应用服务器(AS2)允许(S4)智能卡(SC)借助于第一国际身份(IMSI_1)和第一身份验证密钥(AK_1)进行认证，以使用第二电信网络的资源，以便所述另一应用服务器(AS2)发送包括个性化命令(ComP)、管理码(ACas)、第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)的另一消息(MesP)至所述通信设备(CD)，如果所述管理码(ACas)有效，所述智能卡(SC)能够解释所述个性化指令(ComP)来删除第一国际身份(IMSI_1)和第一身份验证密钥(AK_1)并且用第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)替换它们。