智能卡的个性化

摘要

为了对耦合到作为第一电信网络(TN1)订户并且希望成为第二电信网络(TN2)订户的用户的通信设备(CD)的智能卡(SC)进行个性化，与第一和第二电信网络(TN2)连接的应用服务器(AS)接收包括第二电信网络(TN2)标识符(IdMNO2)的请求，建立与该标识符(IdMNO2)标识的第二电信网络(TN2)的归属位置寄存器(HLR2)的安全会话，并且从归属位置寄存器接收包括第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)的第一消息(MesN)。该应用服务器发送包括个性化指令(ComP)、管理码(ACas)、第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)的第二消息(MesP)至通信设备(CD)，如果管理码有效，智能卡(SC)能解释个性化指令以删除第一国际身份和第一身份验证密钥并且使用第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)对它们进行替换。

主权项

一种对耦合到用户的通信设备(CD)的智能卡(SC)进行个性化的方法，所述用户为第一电信网络(TN1)的订户并且希望成为第二电信网络(TN2)的订户，第一国际身份(IMSI_1)和第一身份验证密钥(AK_1)存储在所述智能卡(SC)之中，所述方法包括与所述第一电信网络(TN1)和所述第二电信网络(TN2)连接的应用服务器(AS)中的如下步骤：接收(S1)包括第二电信网络(TN2)的标识符(IdMNO2)的订购变更请求(Req)，建立(S2)与所述标识符(IdMNO2)标识的所述第二电信网络(TN2)的归属位置寄存器(HLR2)的安全会话，并从所述归属位置寄存器(HLR2)接收(S2)包括第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)的第一消息(MesN)，并且发送(S3)包括个性化指令(ComP)、管理码(ACas)、第二国际身份(IMSI_2)和第二身份验证密钥(AK_2)的第二消息(MesP)至所述通信设备(CD)，如果所述管理码(ACas)有效，所述智能卡(SC)能够解释所述个性化指令(ComP)以便删除所述第一国际身份(IMSI_1)和所述第一身份验证密钥(AK_1)并且使用所述第二国际身份(IMSI_2)和所述第二身份验证密钥(AK_2)对它们进行替换。