灵活的电子用户身份模块部署

    公开(公告)号:CN113273233B

    公开(公告)日:2024-10-29

    申请号:CN202080008096.X

    申请日:2020-11-25

    申请人: 苹果公司

    摘要: 用于由网络服务器向无线设备灵活部署电子用户身份模块(eSIM)的技术,包括使用相同的eSIM标识符值诸如相同的集成电路卡标识符(ICCID)值生成多个eSIM,以及随后基于无线设备的能力来选择eSIM。在不知道无线设备支持的无线通信标准的情况下生成与不同组无线设备能力对应的多个eSIM。多个eSIM包括第一eSIM和第二eSIM,第一eSIM包括第五代(5G)无线通信协议信息,并且第二eSIM不包括5G无线通信协议信息。网络服务器基于无线设备是否具有5G能力来从多个eSIM中选择eSIM。在选择并绑定包括eSIM的配置文件包之后,删除使用相同ICCID值的剩余eSIM,以用于针对克隆进行安全执行。

    用于向移动设备供应自举电子用户身份模块(eSIM)的技术

    公开(公告)号:CN107801179B

    公开(公告)日:2021-03-23

    申请号:CN201710760196.8

    申请日:2017-08-30

    申请人: 苹果公司

    摘要: 本发明题为“用于向移动设备供应自举电子用户身份模块(eSIM)的技术”。本文描述的代表性实施方案阐述了用于向移动设备供应自举电子用户身份模块(eSIM)的技术。根据一些实施方案,移动设备可被配置为向eSIM选择服务器发出自举eSIM请求,该自举eSIM请求包括(i)与移动设备相关联的元数据,以及(ii)与被包括在移动设备中的电子通用集成电路卡(eUICC)相关联的元数据。继而,该eSIM选择服务器选择特定自举eSIM并将其绑定到移动设备,并且向移动设备提供信息,该信息使得移动设备能够从一个或多个eSIM服务器获取特定自举eSIM。在移动设备获取特定自举eSIM时,该移动设备可与移动网络运营商(MNO)进行接口连接并且获取完整eSIM,该完整eSIM使得移动设备能够访问由MNO所提供的服务。

    通过无线网络传输电子标识组件的方法和装置

    公开(公告)号:CN104683972B

    公开(公告)日:2019-04-16

    申请号:CN201510138327.X

    申请日:2011-10-28

    申请人: 苹果公司

    IPC分类号: H04W8/18 H04W12/06

    摘要: 本发明涉及通过无线网络传输电子标识组件的方法和装置,公开了能够对无线装置的电子身份信息进行编程的方法和装置。在一个实施例中,先前购买或者配置的无线装置通过蜂窝网络激活。所述无线装置使用访问模块连接至所述蜂窝网络,以下载操作系统组件和/或访问控制客户端组件。所描述的方法和装置可以更新、添加和替换包括电子用户身份模块(eSIM)数据、OS组件在内的各种组件。本发明的一个示例性实现方式利用在所述设备和所述蜂窝网络之间的可靠密钥交换以维持安全性。

    用于转移呼叫的系统和方法

    公开(公告)号:CN105187677B

    公开(公告)日:2018-12-21

    申请号:CN201510289253.X

    申请日:2015-05-29

    申请人: 苹果公司

    IPC分类号: H04M3/54 H04W76/10

    摘要: 本公开涉及用于转移呼叫的系统和方法。本发明描述了一种用于在多个站点之间转移呼叫的系统和方法。示例性系统包括第一站点和与第一站点建立具有第一呼叫标识的第一通信会话的第二站点。该系统进一步包括第三站点和包括指示第一站点和第三站点之间的关系的存储数据的网络设备,该网络设备被配置为从第一站点接收第一呼叫标识并基于该关系将第一呼叫标识传输到第三站点,其中第三站点被配置为接收第一呼叫标识并向第二站点发送邀请,该邀请用于使用与第三站点的第二通信会话来替换与第一站点的第一通信会话并且包括第一呼叫标识和识别第二通信会话的第二呼叫标识。

    多个电子订户身份模块(eSIM)实例的实例化

    公开(公告)号:CN108141744A

    公开(公告)日:2018-06-08

    申请号:CN201680058056.X

    申请日:2016-10-07

    申请人: 苹果公司

    IPC分类号: H04W8/18 H04W12/08 H04W12/04

    摘要: 提供了使用制造商装配的数据二进制大对象(数据blob)将多个电子订户身份模块(eSIM)实例化到电子通用集成电路卡(eUICC)的方法。包括加密的形式的数据blob的eSIM封装在制造环境中安全地装配在eUICC中。与eSIM封装相关联的密钥加密密钥(KEK)被单独提供到原始仪器制造商(OEM)无线设备工厂。OEM无线设备工厂将KEK提供到给定无线设备内的eUICC。eUICC使用KEK对eSIM封装进行解密,并且提供数据blob。eUICC可接收实例化第一eSIM的请求。eUICC可使用来自数据blob的数据来实例化第一eSIM。用户然后可使用无线设备访问网络服务。随后,第二个eSIM可由eUICC使用数据blob实例化。

    用于管理访问控制的基于策略的技术

    公开(公告)号:CN107547571A

    公开(公告)日:2018-01-05

    申请号:CN201710928740.5

    申请日:2013-11-20

    申请人: 苹果公司

    IPC分类号: H04L29/06 H04W12/08 G06F21/60

    摘要: 本公开涉及用于管理访问控制的基于策略的技术。本发明描述了基于策略的框架。该基于策略的框架可用于为逻辑实体指定执行与位于电子设备中的安全元件内的访问控制元件(诸如,电子用户身份模块)相关联的操作的特权。需注意,不同逻辑实体可针对与相同或不同访问控制元件相关联的不同操作具有不同特权。此外,基于策略的框架可指定逻辑实体在认证期间使用的凭证的类型,使得不同类型的凭证可用于不同操作和/或由不同逻辑实体使用。此外,基于策略的框架可指定逻辑实体在认证期间使用的安全协议和安全级别,使得不同安全协议和安全级别可用于不同操作和/或由不同逻辑实体使用。

    用于移动设备中的用户认证和人类意图验证的方法和装置

    公开(公告)号:CN107211026A

    公开(公告)日:2017-09-26

    申请号:CN201680008588.2

    申请日:2016-03-18

    申请人: 苹果公司

    IPC分类号: H04L29/06 H04W12/06

    摘要: 本发明公开了用于包括在移动设备中的eUICC的eSIM的管理操作的用户认证和人类意图验证的方法和装置。eSEVI和/或eUICC固件的某些管理操作(诸如导入、修改和/或导出)可需要在由移动设备执行或完成管理操作的执行之前的用户认证和/或人类意图验证。移动设备的用户在eSEVI安装在eUICC上之时(或之后)提供将外部用户帐户链接到eSEVI的信息。可使用用户凭证(诸如用户名和密码,和/或从其生成的信息)来向外部服务器认证用户。响应于成功的用户认证,管理操作可被执行。人类意图验证还可与用户认证一起执行,以防止恶意软件干扰移动设备的eSIM和/或eUICC功能。