CN104519480B - 通信控制装置、鉴权装置、中心控制装置及通信*** - Google Patents

Abstract

本申请提供一种通信控制装置、鉴权装置、中心控制装置及通信***，该通信控制装置对设置于移动终端的用于进行移动用户身份鉴权的鉴权装置进行控制，以使该移动终端选择不同运营商网络进行通信，该通信控制装置具有：第一获取单元，其获取鉴权装置的识别信息；第一认证单元，其将识别信息发送给服务器，以便服务器进行身份认证；第二获取单元，其获取来自服务器的会话密钥，以及经会话密钥加密的属性设置信息；第一发送单元，其用于将会话密钥和加密的属性设置信息发送给鉴权装置，以便鉴权装置通过解密得到属性设置信息，并根据属性设置信息来设置鉴权装置的运营商属性。本申请能帮助使用者自主改写鉴权装置，以选择使用运营商的网络服务。

Description

通信控制装置、鉴权装置、中心控制装置及通信***

技术领域

本申请涉及通信技术领域，尤其涉及一种通信控制装置、鉴权装置以及中心控制装置。

背景技术

客户识别模块(SubscriberIdentityModule，SIM)卡，是用于实现移动用户身份鉴权的装置，每个用户的SIM卡都要由运营商写入不同的号码数据，从而使得在登陆移动网络后，能够被网络唯一识别并接入。

为SIM卡写入号码数据的常见方法有远程写卡，远程写卡是运营商在运营过程中，当用户开户时，通过远程服务器下发数据到销售终端(PointOfSells，POS)，再利用写卡器即时向SIM卡中写入号码数据的一种操作。

在现有技术中，还存在一种SIM贴膜卡技术，该技术是指通过在手机SIM卡和手机SIM卡槽之间增加一层具有双向输入输出(InputOutput，IO)处理能力的桥接薄膜卡，从而在保证手机和SIM卡之间的命令正常交互的基础上，通过带有可编程的薄膜卡，实现自定义的扩展功能。常见的扩展功能包括对SIM卡的用户识别应用发展工具(SIMTOOLKIT，STK)扩展、空中下载(Over-The-Air，OTA)更新应用等。

应该注意，上面对技术背景的介绍只是为了方便对本申请的技术方案进行清楚、完整的说明，并方便本领域技术人员的理解而阐述的。不能仅仅因为这些方案在本申请的背景技术部分进行了阐述而认为上述技术方案为本领域技术人员所公知。

发明内容

本申请的发明人发现，在现有技术中，对于远程写卡，需要额外的写卡硬件设备进行支持，且使用者需前往营业厅由***员办理。因此，现有的写入号码数据的方法在实际应用中存在以下问题：

1)由于垄断因素存在，国外运营商无法简单通过上述技术直接在国内为用户写卡、发卡；

2)由于受硬件、特制SIM卡等限制，只能间接为用户发卡，用户无法自主、快捷对SIM卡完成写卡、清卡等操作，因此无法自主定制、更换运营商及服务；

3)上述技术及对应***的设计是从各运营商单方运营角度出发，而非第三方公共平台，因而无法在一张SIM卡上，通过多号码写入、不同运营商号码切换等方式快捷为用户提供多运营商服务共享，或者重写号码信息以实现旧运营商的退出和新运营商的加入。

因此，上述三方面问题增加了网络运营商和移动网络用户的成本和不便。

此外，对于SIM贴膜卡技术而言，现有技术主要将SIM贴膜卡以薄膜的形式附着于SIM卡的表面，结合使用来实现普通SIM卡的STK扩展，因而SIM贴膜卡主要起辅助SIM卡的作用，较少使SIM贴膜卡实现与SIM卡等同的用户身份识别及入网功能并进行应用拓展。

本申请实施例提供一种通信控制装置、鉴权装置、中心控制装置及通信***，由中心控制装置对鉴权装置进行认证并下发属性设置信息，并通过通信控制装置对鉴权装置进行控制，以使该鉴权装置根据该属性设置信息设置自身的属性，从而实现移动终端可以选择不同运营商网络进行通信。

根据本申请实施例的一个方面，提供一种通信控制装置，对设置于移动终端的用于进行移动用户身份鉴权的鉴权装置进行控制，以使所述移动终端可以选择不同运营商网络进行通信，该通信控制装置具有：

第一获取单元，其用于获取所述鉴权装置的识别信息；

第一认证单元，其用于将所述识别信息发送给服务器，以便所述服务器对所述鉴权装置进行身份认证；

第二获取单元，其用于获取来自服务器的会话密钥，以及经所述会话密钥加密的属性设置信息；以及

第一发送单元，其用于将所述会话密钥和所述加密的属性设置信息发送给所述鉴权装置，以便所述鉴权装置通过解密得到所述属性设置信息，并根据所述属性设置信息来设置所述鉴权装置的运营商属性，其中，所述属性设置信息至少具有国际移动用户识别码(InternationalMobileSubscriberIdentificationNumber，IMSI)和鉴权密钥(Keyidentifier，Ki)等。

根据本申请实施例的另一个方面，其中，所述通信控制装置设置于所述移动终端。

根据本申请实施例的另一个方面，其中，所述通信控制装置还具有切换控制单元，

切换控制单元，其用于接收所述鉴权装置成功设置所述运营商属性的通知，并且，在所述运营商属性为两个以上的情况下，根据接收到的切换指令对运营商属性进行选择，以使所述移动终端切换到与所选择的运营商属性对应的网络中进行通信。

根据本申请实施例的另一个方面，其中，所述通信控制装置还具有：

删除控制单元，其用于根据接收到的删除指令控制所述鉴权装置删除所述运营商属性。

根据本申请实施例的再一个方面，提供一种鉴权装置，设置于移动终端，用于进行移动用户身份鉴权，以使所述移动终端在网络中通信，该鉴权装置具有：

第三获取单元，其用于经由所述移动终端的通信控制装置获取服务器下发的会话密钥，以及经所述会话密钥加密的属性设置信息；

解密单元，其用于根据解密算法和所述会话密钥，对经所述会话密钥加密的属性设置信息进行解密，以得到所述属性设置信息；

设置单元，其用于根据所述属性设置信息来设置所述鉴权装置的运营商属性。

根据本申请实施例的另一个方面，其中，所述鉴权装置还具备存储单元，其存储所述属性设置信息、加密算法和所述解密算法。

根据本申请实施例的另一个方面，其中，所述鉴权装置还具备通知单元，其在所述设置单元成功设置所述运营商属性之后，发送通知信息。

根据本申请实施例的另一个方面，其中，所述鉴权装置是客户识别模块(SubscriberIdentityModule，SIM)卡、与所述客户识别模块卡贴合的芯片、或者与所述客户识别模块卡具有同等功能的内置于所述移动终端的装置。

根据本申请实施例的又一个方面，提供一种中心控制装置，设置于服务器，所述中心控制装置具有：

第一接收单元，其接收设置于移动终端的用于进行移动用户身份鉴权的鉴权装置的识别信息；

第二认证单元，其用于根据所述识别信息和加密信息，对所述鉴权装置进行身份认证，并且在认证成功的情况下建立会话密钥；以及

第二发送单元，其用于向所述移动终端发送所述会话密钥和经所述会话密钥加密的属性设置信息，以便所述鉴权装置通过解密得到所述属性设置信息，并根据所述属性设置信息来设置所述鉴权装置的运营商属性，其中，所述属性设置信息存储于所述服务器。

根据本申请实施例的另一个方面，其中，该中心控制装置还具有管理单元，其用于对所述属性设置信息进行管理。。

本申请的有益效果在于：该通信控制装置可以将从服务器获得的加密的属性设置信息和会话密钥发送给鉴权装置，并且，该鉴权装置可以根据服务器下发的属性设置信息，来设置或更新该鉴权装置自身的运营商属性，由此，使用者通过通信控制装置就能够对鉴权装置便捷地进行写卡，提高了使用者写卡的灵活性，使鉴权装置具备多个运营商的号码资源，实现使用者能够随时随地自主选择使用多个运营商的网络服务。

参照后文的说明和附图，详细公开了本申请的特定实施方式，指明了本申请的原理可以被采用的方式。应该理解，本申请的实施方式在范围上并不因而受到限制。在所附权利要求的精神和条款的范围内，本申请的实施方式包括许多改变、修改和等同。

针对一种实施方式描述和/或示出的特征可以以相同或类似的方式在一个或更多个其它实施方式中使用，与其它实施方式中的特征相组合，或替代其它实施方式中的特征。

应该强调，术语“包括/包含”在本文使用时指特征、整件、步骤或组件的存在，但并不排除一个或更多个其它特征、整件、步骤或组件的存在或附加。

附图说明

所包括的附图用来提供对本申请实施例的进一步的理解，其构成了说明书的一部分，用于例示本申请的实施方式，并与文字描述一起来阐释本申请的原理。显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1是本申请实施例的通信控制装置的一组成示意图；

图2是本申请实施例的鉴权装置的一组成示意图；

图3是本申请实施例的中心控制装置的一组成示意图；

图4是根据本实施例的通信***为鉴权装置设置运营商属性的一个流程图。

具体实施方式

参照附图，通过下面的说明书，本申请的前述以及其它特征将变得明显。在说明书和附图中，具体公开了本申请的特定实施方式，其表明了其中可以采用本申请的原则的部分实施方式，应了解的是，本申请不限于所描述的实施方式，相反，本申请包括落入所附权利要求的范围内的全部修改、变型以及等同物。

在本申请中，通信控制装置和中心控制装置可以由软件实现，例如，该通信控制装置可以是移动终端使用的应用程序(Application，APP)，该中心控制装置可以是服务器所使用的程序；然而，本实施例并不限于此，该通信控制装置和中心控制装置还可以由硬件实现，也可以由硬件结合软件实现，具体的实现方式可以参考现有技术。

在本申请中，该鉴权装置可以是客户识别模块(SubscriberIdentityModule，SIM)卡，与该客户识别模块卡贴合的芯片例如SIM贴膜卡，或者与该客户识别模块卡具有同等功能的集成到该移动终端的装置例如eSIM卡等；该鉴权装置各部件的功能可以由运行在该鉴权装置上的软件来实现，例如，该软件可以是芯片上的操作***(ChipOperationSystem，COS)。然而，本实施例并不限于此，该鉴权装置各部件的功能还可以由硬件实现，也可以由硬件结合软件实现，具体的实现方式可以参考现有技术。

在本申请中，移动终端可以是功能手机、智能手机或平板电脑等便携式电子设备。

实施例1

本申请实施例提供一种通信控制装置，对设置于移动终端的用于进行移动用户身份鉴权的鉴权装置进行控制，以使该移动终端可以选择不同运营商网络进行通信。

图1是本实施例的通信控制装置的一个构成示意图，如图1所示，该通信控制装置100可以具备第一获取单元101、第一认证单元102、第二获取单元103和第一发送单元104。

其中，第一获取单元101用于获取该鉴权装置的识别信息，例如，该识别信息可以是集成电路卡识别码(IntegrateCircuitCardIdentity，ICCID)，当然该识别信息也可以是其它的信息；第一认证单元102用于将该识别信息发送给服务器，以便该服务器对该鉴权装置进行身份认证；第二获取单元103用于获取来自服务器的会话密钥，以及经该会话密钥加密的属性设置信息；第一发送单元104用于将该会话密钥和该加密的属性设置信息发送给该鉴权装置，以便该鉴权装置通过解密得到该属性设置信息，并根据该属性设置信息来设置该鉴权装置的运营商属性。

在本实施例中，该属性设置信息例如可以是国际移动用户识别码(InternationalMobileSubscriberIdentificationNumber，IMSI)和鉴权密钥(Keyidentifier，Ki)等；然而本实施并不限于此，该属性设置信息还可以是其它的信息，只要能控制该鉴权设备设置其运营商属性以使移动终端能够在与该运营商属性对应的网络通信即可。

通过本实施例，该通信控制装置可以将从服务器获得的加密的属性设置信息和会话密钥发送给鉴权装置，由此，在该通信控制装置的控制下，该鉴权装置可以根据服务器下发的属性设置信息，例如IMSI和Ki等信息，来设置或更新该鉴权装置自身的运营商属性，该运营商属性例如可以是IMSI和Ki等，由此，用户能够以便捷的方式对鉴权装置进行写卡，从而在选择了该运营商属性的情况下，使用相应的电话号码在与该运营商属性对应的网络中进行通信。

在本实施例中，该第一获取单元101可以通过该鉴权装置的ICCID查询接口，来获取该鉴权装置的ICCID；此外，该第一获取单元101还可以获取该鉴权装置的运营商属性是否被设置的信息，例如，该第一获取单元101可以通过该鉴权装置的IMSI配置信息查询接口来获取该鉴权装置的IMSI是否被配置的信息。

在本实施例中，如果该通信控制装置获取到该鉴权装置的运营商属性还没有被设置，可以请求服务器下发属性设置信息，如果该通信控制装置获取到该鉴权装置的运营商属性已经被设置，可以使该移动终端使用与该运营商属性对应的网络进行通信。

在本实施例中，第一认证单元102例如可以调用该通信控制装置的服务器交互接口向该服务器发送该鉴权装置的ICCID，以便服务器根据该ICCID对该鉴权装置进行身份认证。如果身份认证成功，那么该服务器可以对该鉴权装置提供服务，如果身份认证不成功，说明该鉴权装置没有提前登记于该服务器，不属于该服务器的服务对象。此外，该第一认证单元102还可以对该服务器进行身份认证，以确认该服务器是否合法的服务器，防止移动终端连接到伪服务器。在本实施例中，服务器对鉴权装置进行认证以及通信控制装置对服务器进行身份认证的具体方式可以是现有技术中的方式，本实施例不做特别限制。

在本实施例中，第二获取单元103例如可以调用该通信控制装置的服务器交互接口，来接收来自服务器的会话密钥以及加密的属性设置信息。并且，在本实施例中，来自服务器的加密的属性设置信息可以是两个以上，由此，可以在该鉴权装置中设置两个以上的运营商属性，该两个以上的属性可以分别对应不同的网络运营商，从而使该移动终端可以在多个不同的网络运营商提供的网络间切换。

在本实施例中，第一发送单元104例如可以通过与该鉴权装置进行数据交互的接口，向该鉴权装置发送会话密钥以及加密的属性设置信息，以便所述鉴权装置通过解密得到所述属性设置信息，并根据所述属性设置信息来设置所述鉴权装置的运营商属性。

在本实施例中，如图1所示，该通信控制装置100还可以具有切换控制单元105，其用于接收所述鉴权装置成功设置所述运营商属性的通知，并且，在所述运营商属性为两个以上的情况下，根据接收到的切换指令对运营商属性进行选择，以使所述移动终端切换到与所选择的运营商属性对应的网络中进行通信。例如，该移动终端的鉴权装置被设置有两个以上的运营商属性，或者该移动终端设置有两个以上的鉴权装置，且每个鉴权装置都被设置有至少一个运营商属性的情况下，可以在该移动终端的用户界面(UserIterface，UI)上显示该两个以上的运营商属性所对应的运营商，并且用户在界面上对某一运营商的选择操作可以被转化为切换指令发送到该切换控制单元，进而，该切换控制单元向该鉴权装置发送控制信号，以使该鉴权装置选择与用户所选择的运营商对应的IMSI和Ki，以使所述移动终端切换到与所选择的IMSI和Ki对应的网络中进行通信。在本实施例中，鉴权装置选择相应的IMSI和Ki，以使移动终端在相应的网络中进行通信的具体方法，可以参考现有技术，本实施例不再赘述。

该切换控制单元105可以选择其中的一个运营商属性，以使该移动切换到与所选择的运营商属性对应的网络中进行通信。

在本实施例中，如图1所示，该通信控制装置100还可以具有删除控制单元106，其用于控制所述鉴权装置删除所述运营商属性，例如，该删除控制单元106可以通过与该鉴权装置进行数据交互的接口，向该鉴权装置发送删除运营商属性的控制指令，以便该鉴权装置根据该控制指令删除相应的运营商属性。

在本申请中，通信控制装置可以经由移动终端的网络连接模块通过无线局域网等连接到互联网，从而与服务器进行数据交互，由此，在运营商的移动网络无法覆盖的情况下，也可以为鉴权装置设置运营商属性。

此外，在本实施例中，该通信控制装置100还可以具有网络银行支付单元(图未示)，该网银支付单元用于提供网银支付功能，关于该网银支付单元的实现方式，可以参考现有技术，本实施例不再赘述。

在本实施例中，该通信控制装置100可以被设置于该移动终端，从而控制该移动终端的鉴权装置。但本实施例并不限于此，该通信装置100还可以被设置于其它的移动终端或电子设备，通过远程控制的方式控制本移动终端上的该鉴权装置。

通过本申请的实施例，该通信控制装置可以将从服务器获得的加密的属性设置信息和会话密钥发送给鉴权装置，由此，在该通信控制装置的控制下，该鉴权装置可以根据服务器下发的属性性设置信息，例如IMSI和Ki等信息，来设置或更新该鉴权装置自身的运营商属性，例如IMSI和Ki等；并且，通过设置切换控制单元，可以使移动终端在不同的网络间切换，而无需更换鉴权装置，由此，用户能够方便地对移动终端所使用的运营商网络进行切换；并且，通信控制装置可以通过无线局域网等连接到互联网，并与服务器进行数据交互，从而为鉴权装置设置运营商属性，由此，能够不依赖移动网络的覆盖而进行写卡。

实施例2

本申请实施例提供一种鉴权装置，其设置于移动终端，用于进行移动用户身份鉴权，以使所述移动终端在网络中通信，并且，该鉴权装置被实施例1所述的通信控制装置所控制。

图2是本实施例的鉴权装置的一个组成示意图，如图2所示，该鉴权装置可以具有第三获取单元201，解密单元202和设置单元203。

其中，第三获取单元201，其用于经由所述移动终端的通信控制装置获取服务器下发的会话密钥，以及经所述会话密钥加密的属性设置信息；解密单元202用于根据解密算法和所述会话密钥，进行解密，以得到所述属性设置信息；设置单元203用于根据所述属性设置信息来设置所述鉴权装置的运营商属性。

在本实施例中，该第三获取单元201可以通过与实施例1的通信控制装置100进行数据交互的接口，从该通信控制装置100获取服务器下发的会话密钥和经过该会话密钥加密的属性设置信息。

在本实施例中，解密单元202可以根据解密算法和该会话密钥，对经过该会话密钥加密的属性设置信息进行解密，以获得该属性设置信息。自本实施例中，该解密算法例如可以是SM4数据解密算法和/或SM3-HMAC(Hash-basedMessageAuthenticationCode)算法，并且，该解密单元202例如可以通过调用SM4数据加解密接口和/或SM3-HMAC算法接口等，来实施该解密操作，以获得该属性设置信息，例如IMSI和KI。当然，本实施例并不限于此，还可以采用其它的解密算法进行解密。

在本实施例中，该设置单元203可以根据属性设置信息来设置该鉴权装置自身的运营商属性，例如，该设置单元203可以调用IMSI配置接口和Ki配置接口，并根据解密得到的服务器下发的IMSI和Ki，来设置该鉴权设备自身的IMSI和Ki，其中，IMSI可以对移动网络的用户进行区分识别，Ki是该鉴权设备与运营商之间加密数据传递的密钥，并且，根据IMSI和Ki，该移动终端可以在与该ISMI和Ki对应的网络运营商提供的网络中进行通信。

在本实施例中，如图1所示，该鉴权装置还可以具有通知单元204，其在所述设置单元203成功设置所述运营商属性之后，向实施例1的通信控制装置发送通知信息，由此，该通信控制装置能够根据该通知信息，确认所述运营商属性被成功配置。

在本实施例中，如图1所示，该鉴权装置还可以具备存储单元205，其用于存储所述属性设置信息、加密算法和解密算法，例如，SM4数据加解密算法和SM3-HMAC算法等。

此外，在本实施例中，该鉴权装置还可以提供符合传输协议数据单元(TransportProtocolDataUnit，TPDU)协议的数据通路，以便于该鉴权装置与外部进行数据传输；此外，该鉴权装置还可以具有噪声源读取接口，对于该噪声源读取接口的说明也可以参考现有技术。

此外，在本实施例中，该鉴权装置还可以具有ICCID查询接口和IMSI配置信息查询接口等，用于向实施例1的通信控制装置提供该鉴权装置的ICCID和IMSI配置信息的查询结果。

根据本实施例，该鉴权装置能够经由移动终端的通信控制装置接收的服务器下发的加密的属性设置信息，并解密，进而根据该属性设置信息设置该鉴权装置自身的运营商属性，由此，使该移动终端可以在与该运营商属性对应的网络运营商提供的网络中进行通信。

实施例3

本申请实施例提供一种中心控制装置，其设置于服务器。

图3是本申请实施例的中心控制装置的一个组成示意图，如图3所示，该中心控制装置300具有第一接收单元301，第二认证单元302和第二发送单元303。

其中，该第一接收单元301接收设置于移动终端的用于进行移动用户身份鉴权的鉴权装置的识别信息，例如该识别信息可以是集成电路卡识别码，当然该识别信息也可以是其它的信息；第二认证单元302根据该识别信息和加密信息，对所述鉴权装置进行身份认证，并且在认证成功的情况下建立会话密钥；第二发送单元303向该移动终端发送该会话密钥和经该会话密钥加密的属性设置信息，以便该鉴权装置通过解密得到该属性设置信息，并根据该属性设置信息来设置该鉴权装置的运营商属性，其中，该属性设置信息存储于该服务器。

在本实施例中，第一接收单元301可以从实施例1的通信控制装置100接收鉴权装置的ICCID，例如，该第一接收单元301可以调用该服务器中用于与移动终端进行通信的接口，来接收该ICCID。

在本实施例中，该第二认证单元302可以根据接收到的ICCID和加密信息来对该鉴权装置进行身份认证，以决定是否为该鉴权装置提供服务。如果认证失败，该中心控制装置拒绝为该鉴权装置提供服务；如果认证成功，则中心控制装置为该鉴权装置提供服务，并且建立会话密钥。

在本实施例中，该第二发送单元303可以调用该服务器中用于与移动终端进行通信的接口，向移动终端发送该会话密钥和经过该会话密钥加密的属性设置信息，以便所述鉴权装置通过解密得到所述属性设置信息，并根据所述属性设置信息来设置所述鉴权装置的运营商属性。

在本实施例中，该属性设置信息例如可以被预先存储在该服务器的数据库中，并且，该中心控制装置可以通过调用对该数据库进行访问的接口，来得到该属性设置信息，并使用该会话密钥对该属性设置信息进行加密。

在本实施例中，该中心控制装置300还可以具备管理单元304，其用于对所述属性设置信息进行管理。在一个具体的实施方式中，该管理单元304可以用于根据网络运营商的数据，更新存储于该服务器的属性设置信息，例如，当用户对手机号码进行挂失时，网络运营商的数据库中可以将数据库中与该手机号码相关的信息进行清除或变更，此时，该中心控制装置通过为网络运营商提供的接口，获得了网络运营商的数据更新信息，进而，该管理单元304根据网络运营商的数据更新信息，对存储于服务器的对应的该属性设置信息进行清除或变更等更新处理。

此外，在本实施例中，该中心控制装置300还可以具有网络银行支付接口(未图示)。在该移动终端进行网络银行支付时，该网络银行支付接口可以用于该服务器与网络银行之间的认证接口。

根据本实施例，中心服务器可以以加密的方式对鉴权装置下发属性设置信息，由此，该鉴权装置能够以安全的方式获得属性设置信息，并设置自身的运营商属性，以使移动终端在该运营商属性对应的网络运营商提供的网络中通信。

实施例4

本申请实施例4提供一种通信***，由实施例1的通信控制装置100，实施例2的鉴权装置200，以及实施例3的中心控制装置组成，关于该***各组成装置的具体说明，可以参考实施1-实施例3，本实施例不再重复说明。

图4是根据本实施例的通信***为鉴权装置设置运营商属性的一个流程图。如图4所示，该流程包括：

S1，启动该通信控制装置100，并获取鉴权装置的识别信息(例如ICCID等)和IMSI是否被设置的信息；

S2，如果判断为IMSI没有被设置，说明此鉴权装置没有被开通，进而，在接收到用户发送的开通该鉴权装置的指令后，该通信控制装置100向中心控制装置300发送识别信息(例如ICCID等)；

S3，中心控制装置根据识别信息(例如ICCID等)和加密信息进行身份认证，在认证成功的情况下，建立会话密钥，并使用会话密钥对IMSI和Ki进行加密；

S4，将会话密钥和加密的IMSI和Ki发送给通信控制装置100；

S5，通信控制装置100将会话密钥和加密的IMSI和Ki发送给鉴权装置200；

S6，鉴权装置200根据会话密钥和解密算法进行解密，以得到服务器下发的IMSI和Ki；

S7，鉴权装置200根据服务器下发的IMSI和Ki，设置该鉴权装置200中的IMSI和Ki；

S8，鉴权装置200向通信控制装置100发送成功设置IMSI和Ki的通知信息。

根据图4的S1-S8能够为鉴权装置200设置运营商属性，即，对该鉴权装置进行写卡操作。

此外，在本实施例中，还可以通过该通信控制装置，来控制该鉴权装置删除运营商属性，即，对鉴权装置进行清卡操作。

此外，在本实施例中，当在上述步骤S2中判断为鉴权装置200的IMSI已经被设置的情况下，该通信控制装置100可以控制鉴权装置对IMSI和Ki进行选择，以使移动装置切换到与该选择的IMSI和Ki对应的运营商所提供的网络并进行通信。

此外，在本实施例中，该中心控制装置300的管理单元304，可以根据网络运营商的数据，更新存储于该服务器的属性设置信息，由此，可以对遗失的鉴权装置停止提供服务，即，对鉴权装置进行卡挂失。

此外，在本实施例中，还可以通过通信控制装置100的网络银行支付单元和中心控制装置300还可以具有网络银行支付接口实现网络银行支付的功能。

根据本实施例，能够有效减少传统的写卡及入网的中间环节和限制条件，能够方便地进行写卡、清卡和网络切换等功能，提高了用户的自主选择权。

本申请以上的装置可以由硬件实现，也可以由硬件结合软件实现。本申请涉及这样的计算机可读程序，当该程序被逻辑部件所执行时，能够使该逻辑部件实现上文所述的装置或构成部件，或使该逻辑部件实现上文所述的各种方法或步骤。本申请还涉及用于存储以上程序的存储介质，如硬盘、磁盘、光盘、DVD、flash存储器等。

以上结合具体的实施方式对本申请进行了描述，但本领域技术人员应该清楚，这些描述都是示例性的，并不是对本申请保护范围的限制。本领域技术人员可以根据本申请的精神和原理对本申请做出各种变型和修改，这些变型和修改也在本申请的范围内。

Claims (10)

1.一种通信控制装置，对设置于移动终端的用于进行移动用户身份鉴权的鉴权装置进行控制，以使所述移动终端选择不同运营商网络进行通信，所述通信控制装置设置于所述移动终端，并且，该通信控制装置具有：

第一获取单元，其用于获取所述鉴权装置的识别信息；

第一认证单元，其用于将所述识别信息发送给服务器，以便所述服务器对所述鉴权装置进行身份认证；

第二获取单元，其在所述服务器进行身份认证成功的情况下，获取来自服务器的会话密钥，以及经所述会话密钥加密的属性设置信息；以及

第一发送单元，其用于将所述会话密钥和所述加密的属性设置信息发送给所述鉴权装置，以便所述鉴权装置通过解密得到所述属性设置信息，并根据所述属性设置信息来设置所述鉴权装置的运营商属性，

其中，所述属性设置信息至少具有国际移动用户识别码(InternationalMobileSubscriberIdentificationNumber，IMSI)和鉴权密钥(Keyidentifier，Ki)，

所述通信控制装置通过连接到互联网，与所述服务器进行数据交换。

2.如权利要求1所述的通信控制装置，其中，

所述通信控制装置设置于所述移动终端。

3.如权利要求1所述的通信控制装置，其中，所述通信控制装置还具有：

切换控制单元，其用于接收所述鉴权装置成功设置所述运营商属性的通知，并且，在所述运营商属性为两个以上的情况下，根据接收到的切换指令对运营商属性进行选择，以使所述移动终端切换到与所选择的运营商属性对应的网络中进行通信。

4.如权利要求1所述的通信控制装置，其中，所述通信控制装置还具有：

删除控制单元，其用于根据接收到的删除指令控制所述鉴权装置删除所述运营商属性。

5.一种鉴权装置，设置于移动终端，用于进行移动用户身份鉴权，以使所述移动终端在网络中通信，该鉴权装置具有：

第三获取单元，其与设置于所述移动终端的通信控制装置通信，以接收所述通信控制装置所获取的服务器下发的会话密钥，以及经所述会话密钥加密的属性设置信息；

解密单元，其用于根据解密算法和所述会话密钥，对经所述会话密钥加密的属性设置信息进行解密，以得到所述属性设置信息；

设置单元，其用于根据所述属性设置信息来设置所述鉴权装置的运营商属性，

其中，所述属性设置信息至少具有国际移动用户识别码(InternationalMobileSubscriberIdentificationNumber，IMSI)和鉴权密钥(Keyidentifier，Ki)，

所述通信控制装置通过连接到互联网，与所述服务器进行数据交换。

6.如权利要求5所述的鉴权装置，其中，所述鉴权装置还具有：

存储单元，其存储所述属性设置信息、加密算法和所述解密算法。

7.如权利要求5所述的鉴权装置，其中，所述鉴权装置还具有：

通知单元，其在所述设置单元成功设置所述运营商属性之后，发送通知信息。

8.如权利要求5所述的鉴权装置，其中，

所述鉴权装置是客户识别模块(SubscriberIdentityModule，SIM)卡、与所述客户识别模块卡贴合的芯片、或者与所述客户识别模块卡具有同等功能的内置于所述移动终端的装置。

9.一种中心控制装置，设置于服务器，所述中心控制装置具有：

第一接收单元，其与设置于移动终端的通信控制装置通信，从而接收设置于移动终端的用于进行移动用户身份鉴权的鉴权装置的识别信息；

第二认证单元，其用于根据所述识别信息和加密信息，对所述鉴权装置进行身份认证，并且在认证成功的情况下建立会话密钥；以及

第二发送单元，其用于向设置于所述移动终端的所述通信控制装置发送所述会话密钥和经所述会话密钥加密的属性设置信息，以便所述通信控制装置将所述会话密钥和所述加密的属性设置信息发送给所述鉴权装置，并由所述鉴权装置通过解密得到所述属性设置信息，并根据所述属性设置信息来设置所述鉴权装置的运营商属性，

其中，所述属性设置信息至少具有国际移动用户识别码(InternationalMobileSubscriberIdentificationNumber，IMSI)和鉴权密钥(Keyidentifier，Ki)，

所述通信控制装置通过连接到互联网，与所述服务器进行数据交换。

10.如权利要求9所述的中心控制装置，其中，该中心控制装置还具有：

管理单元，其用于对所述属性设置信息进行管理。