CN114788321A - 通用集成电路卡(uicc)激活 - Google Patents

Abstract

描述了一种用于将设备的被锁定的通用集成电路卡(UICC)注册到网络的方法。该方法包括确定输入第一安全码以解锁通用集成电路卡的最大重试计数是否被超过。该方法还包括在输入第一安全代码的最大重试计数被超过时，确定是否启用用于验证用户的身份的第二安全代码。该方法还包括在确定第二安全代码被禁用时，验证第二安全代码。

Description

通用集成电路卡(UICC)激活

技术领域

本公开一般涉及用于在无线设备上访问网络服务的方法和***。更具体地说，本公开涉及将设备的被锁定的通用集成电路卡(UICC)注册到网络。

背景技术

一些移动通信/无线设备(例如，智能电话、平板计算机和膝上型计算机)的设计包括单个通用集成电路卡(UICC)，多个通用集成电路卡或多个订户身份模块(SIM)卡。这些卡存储用于多个订阅的用户身份信息，该用户的身份信息使得用户能够访问多个单独的移动电话网络。UICC中的一些UICC(例如，嵌入式UICC(eUICC))能够支持网络订阅信息的远程供应。UICC可以是可移除的或在移动通信设备的存储器内被实施。

存储在UICC中的信息可以使得移动通信设备能够与各种各样不同类型的移动电话网络通信。移动电话网络的示例包括第三代(3G)、***(4G)、长期演进(LTE)、第五代(5G)、时分多址(TDMA)、码分多址(CDMA)、CDMA 2000、宽带CDMA(WCDMA)、全球移动通信***(GSM)、单载波无线电传输技术(1xRTT)和通用移动电信***(UMTS)。由UICC或SIM实现的每个订阅可以利用特定的无线电接入技术(RAT)来与其各自的网络通信。

发明内容

描述了一种用于将设备的被锁定的通用集成电路卡(UICC)注册到网络的方法。该方法包括确定输入第一安全代码以解锁(unlock)通用集成电路卡的最大重试计数是否被超过。该方法还包括在输入第一安全代码的最大重试计数被超过时，确定是否启用用于验证用户的身份的第二安全代码。该方法还包括在确定第二安全代码被禁用时验证第二安全代码。

描述了一种用于将设备的被锁定的通用集成电路卡(UICC)注册到网络的装置。该装置包括用于确定输入第一安全码以解锁通用集成电路卡的最大重试计数是否被超过的器件(means)。该装置还包括用于在输入第一安全代码的最大重试计数被超过时确定是否启用用于验证用户的身份的第二安全代码的器件。该设备还包括用于在确定第二安全代码被禁用时验证第二安全代码的器件。

描述了一种用于将设备的通用集成电路卡(UICC)注册到网络的装置。该装置包括存储器和耦合到该设备的UICC的通信接口。该装置还包括耦合到存储器和该设备的UICC的通信接口的至少一个处理器。至少一个处理器被配置以确定输入第一安全码以解锁通用集成电路卡的最大重试计数是否被超过。至少一个处理器还被配置为在输入第一安全码的最大重试计数被超过时，确定启用用于验证用户的身份的第二安全码。至少一个处理器还被配置为在确定第二安全代码被禁用时验证第二安全代码。

这已经相当广泛地概述了本公开的特征和技术优点，以便可以更好地理解下面的详细描述。下面将描述本发明的附加特征和优点。本领域技术人员应理解，本公开可以容易地用作修改或设计用于实现本公开的相同目的的其它结构的基础。本领域技术人员还应认识到，这样的等效构造不脱离所附权利要求中阐述的本公开的教导内容。在结合附图考虑时，从以下描述中将更好地理解被认为是本公开的特性(关于其组织方式和操作方法两者)的新颖性特征、以及进一步的目的和优点。然而，应清楚地理解，提供每个附图仅用于说明和描述的目的，而不旨在作为本公开的限制的限定。

附图说明

为了更完整地理解本公开，现在结合附图参考以下描述。

图1示出了与无线通信***通信的无线设备。

图2示出了根据本公开的一个方面的图1中的无线设备的框图。

图3是根据本公开的各方面的用于将设备的被锁定的通用集成电路卡(UICC)注册到网络的方法的处理流程图。

图4是根据本公开的各方面的用于将设备的被锁定的通用集成电路卡(UICC)注册到网络的另一方法的处理流程图。

图5是根据本公开的各方面的适合于实施用于将设备的被锁定的通用集成电路卡(UICC)注册到网络的方法的无线设备的组件框图。

图6是示出在其中可以有利地采用本公开的配置的示例性无线通信***的框图。

具体实施方式

下文结合附图阐述的详细描述旨在作为对各种配置的描述，而不旨在表示其中可以实践本文所述的概念的仅有配置。详细描述包括用于提供对各种概念的透彻理解的特定细节。然而，对于本领域技术人员显而易见的是，可以在没有这些具体细节的情况下实践这些概念。在一些实例中，以框图形式示出了公知的结构和组件，以避免混淆这些概念。如本文所述，使用术语“和/或”旨在表示“包容性OR”，而使用术语“或”旨在表示“排除性OR”。

术语“订户标识(identification)模块”、“SIM”、“通用订户身份(identity)模块”、“USIM”、“用户的身份模块”、“UIM”、“可移除用户身份模块”和“RUIM”在本文中用于意指可以是集成电路或嵌入到可移除卡中的存储器，其存储国际移动订户身份(IMSI)、相关密钥、和/或用于标识和/或认证网络上的无线设备的其它信息。在一些网络(例如，GSM网络)中，SIM可以存储用于认证和标识网络上的订户的网络特定信息，其中最重要的是集成电路卡标识符(ICCID)、国际移动订户身份(IMSI)、认证密钥(Ki)和局域区域身份(LAI)。SIM还可以存储其它运营商特定数据，例如短消息服务中心(SMSC)号码、服务提供商名称(SPN)、服务拨号号码(SDN)和增值服务(VAS)应用。在各个方面，USIM和RUIM可以分别是UMTS和CDMA网络中的模块，它们为GSM网络中的SIM提供等同的功能。然而，术语“SIM”、“USIM”和“RUIM”可以可互换地使用，以指代不限于特定标准或技术的通用模块。

术语“SIM”也可以用作与特定SIM相关联的通信网络的简写参考，因为存储在SIM中的信息使得无线设备能够与特定网络建立通信链路。因此，SIM和通信网络以及该网络所支持的服务和订阅彼此相关。

术语“通用集成电路卡”、“智能卡”、“SIM卡”、“通用集成电路卡”和“UICC”可互换地使用以指代用于向无线设备提供SIM、USIM和/或RUIM以便存储所描述的供应和/或其它数据的存储器芯片或集成电路。各种UICC可以具有范围从两千字节到三千字节到高达1千兆字节信息的存储能力。

例如，UICC在移动电话设备(例如，移动电话和计算机)上安全地存储用于标识目的的服务订户密钥。UICC允许用户通过简单地从一个移动电话移除UICC并将其***到另一个移动电话或宽带电话设备中，来改变电话。UICC包括其唯一序列号、移动设备的国际移动订户标识符(IMSI)、安全认证和加密信息、与本地网络相关的临时信息、用户访问的服务列表、以及两个密码(用于正常使用的个人标识码(PIN)和用于解禁(unblcok)的个人/PIN解锁密钥或个人解锁密钥(PUK))。

PIN可以是用于向子***(例如，SIM或UICC)认证用户的四至八数位密码。例如，PIN保护UICC免于被盗。PUK是链接到无线设备的UICC的唯一代码，并且通常是8位长。在UICC锁被设置时，PUK被指定为在用户超过预定数量的输入错误密码或PIN的尝试之后锁定UICC。例如，在超过预定数量的不成功尝试之后，无线设备将被锁定或者对UICC的访问将被锁定。链接到UICC的PUK可以用于解禁(unblock)或解锁(unlock)对无线设备的UICC的访问。

UICC的使用和内容可以由PIN保护。第一PIN(例如，PIN1)可以被定义为以控制移动电话或无线设备的正常使用。第二PIN(例如，PIN2)可以被设置为允许使用特殊功能(例如，将出站电话呼叫限制到号码列表)。PUK1和PUK2(例如，个人标识码解锁密钥1和个人标识码解锁密钥2)可以分别重置PIN1和PIN2。

在UICC的初始化阶段期间，无线设备可能无法基于第一安全码(例如，PUK)和/或第二安全码(例如，PIN)的状况的指示，来为UICC注册网络。例如，无线设备的处理器(例如，基带处理器)可以基于来自初始选择应用标识符(AID)命令的响应，来指示PIN1被禁用。驻留在UICC上的应用由诸如基带处理器的外部读取器通过首先由AID选择应用并且随后向所选择的应用发送命令来执行。

在超过输入第一安全码(例如，PUK)以解锁PIN1的最大重试计数时，PIN1的状况的指示或状态也可以从PIN1被禁用改变为PIN1被锁定。例如，一旦对于“解锁PIN”命令的响应指示使用错误PUK的剩余“解锁PIN”尝试的数量等于零，则PIN1的状况的指示从PIN1被禁用变为PIN1被锁定。在PIN1被锁定时，无线设备的处理器指示UICC的初始化过程的PIN验证阶段中的故障。

在无线设备的处理器无法验证PIN或无法通过验证PIN过程时，暂停或停止通用集成电路卡的初始化。因此，与第二安全代码相关联的订阅被延迟或未被激活。这意味没有订阅准备就绪连接到网络的指示。例如，在没有订阅就绪指示的情况下，无线设备不能触发附接过程(attach procedure)并且不能为UICC注册网络。

与各种安全代码相关联的状况的指示或状态通常与各种安全代码的实际状况相匹配。然而，在试图为UICC注册网络时，一些接入状况和它们各自的指示不匹配。

例如，一些UICC可以指示它们的PIN之一(例如，PIN1)由于超过输入PUK以解锁UICC的最大重试计数而被锁定。同时，这些UICC可以指示PIN1被禁用。在实际上被锁定的PIN1与被禁用的PIN1耦合的这些接入状况下，无线设备或基于芯片组的设备不能为这些UICC注册网络。然而，PIN1被锁定的指示与PIN1被禁用的指示耦合可能与安全代码的实际状况不匹配。可以利用这种失配来将UICC注册到网络。然而，在PIN1被启用时，输入PUK的重试数的数量未被超过或不是零。否则，在超过输入第一安全码(例如，PUK)以解锁PIN1的最大重试计数时，PIN1的状态或指示从PIN1禁用改变为PIN1锁定。

可以复制指示PIN1同时被锁定和被禁止的特殊状态。可以从PIN1被禁用的指示开始复制特殊状态，随后尝试使用错误的PIN1来启用PIN1，直到超过预定的尝试数量(例如，三次)，从而触发PIN1被锁定的指示。如上所述，无线设备的处理器(例如，基带处理器)可以基于来自初始选择应用标识符(AID)命令的响应，来指示PIN1被禁用。设置为UICC的PUK可以解锁PIN1。例如，通过将错误的PUK输入预定数量(例如，10次)的尝试来解锁PIN1的尝试导致其中指示PIN1同时被锁定和被禁用的特殊状态。

本公开的各方面涉及在指示PIN1被锁定与PIN1被禁用耦合的特殊状态下激活UICC。与仅指示PIN1被锁定并因此不能注册网络的状态不同，在特殊状态下，网络可以被注册到UICC。

例如，本公开的各方面涉及一种用于在特殊状态下将设备(例如，无线设备)的被锁定的通用集成电路卡(UICC)注册到网络的方法。在一个方面中，该方法包括确定输入第一安全码(例如，PUK)以解锁通用集成电路卡的最大重试计数是否被超过。该方法还包括：在输入第一安全代码的最大重试计数被超过时，确定是否启用用于验证用户的身份的第二安全代码(例如，PIN)。该方法还包括在确定第二安全代码被禁用时，验证第二安全代码。

根据本公开的各方面，在指示第一个人标识码(PIN1)被锁定并且PIN1被禁用时，无线设备仍然可以将UICC注册到网络。例如，即使在指示第二安全码被禁用、并且输入PUK的最大重试计数被超过时，PIN也被成功验证。因此，可以在特殊状态下准许对网络的访问，并且防止错误的解禁PIN影响PIN的状态。然而，在指示PIN被启用、并且输入PUK的最大重试计数被超过(这意味着PIN验证失败)时，暂停或中止通用集成电路卡的初始化。结果，与UICC相关联的无线设备或无线设备的至少一部分被断电。

在本发明的一些方面中，在验证PIN之后执行后PIN验证过程(post-PINverification procedure)，随后是与PIN相关联的订阅就绪的指示。后PIN验证过程可以包括读取国际移动订户身份(IMSI)以及被指定注册到网络的其它UICC文件。在输入第一安全码的最大重试计数未被超过时，可以另外地执行后PIN验证过程。因此，可以在特殊状态下准许对网络的访问，并且防止错误的解禁PIN影响PIN的状态。

图1示出了包括所公开的、待被注册到网络的通用集成电路卡的无线设备110。无线设备110与无线通信***120通信。无线设备110包括多频带(例如，双频带)并发毫米波(mmW)收发器。无线通信***120可以是5G***、长期演进(LTE)***、码分多址(CDMA)***、全球移动通信***(GSM)、无线局域网(WLAN)***、毫米波(mmW)技术或一些其它无线***。CDMA***可以实施宽带CDMA(WCDMA)、时分同步CDMA(TD-SCDMA)、CDMA2000或某一其它版本的CDMA。在毫米波(mmW)***中，多个天线用于波束成形(例如，在30GHz、60GHz等的范围内)。为了简单起见，图1示出了包括两个基站130和132以及一个***控制器140的无线通信***120。通常，无线***可以包括任何数量的基站和任何数量的网络实体。

无线设备110可以被称为移动设备(ME)、用户设备(UE)，移动站、终端、接入终端、订户单元、站等。无线设备110还可以是蜂窝电话、智能电话、平板电脑、无线调制解调器、个人数字助理(PDA)、手持设备、膝上型计算机、智能本、上网本、无绳电话、无线本地环路(WLL)站、蓝牙设备等。无线设备110能够与无线通信***120通信。无线设备110还能够接收来自广播站(例如，广播站134)的信号、来自一个或多个全球导航卫星***(GNSS)中的卫星(例如，卫星150)的信号等。无线设备110可以支持用于无线通信的一个或多个无线电技术，例如5G、LTE、CDMA2000、WCDMA、TD-SCDMA、GSM、802.11等。

无线设备110可以支持在多个载波上操作的载波聚合。载波聚合也可以被称为多载波操作。根据本公开的一个方面，无线设备110能够在从698兆赫兹(MHz)到960兆赫兹(MHz)的低频带、从1475MHz到2170MHz的中频带、和/或从2300MHz到2690MHz的高频带、从3400MHz到3800MHz的超高频带、以及从5150MHz到5950MHz的LTE未许可频带(LTE-U/LAA)中的长期演进(LTE)中操作。低频带、中频带、高频带、超高频带和LTE-U指的是五组频带(或频带组)，其中每个频带组包括多个频带(或简称为“带”)。例如，在一些***中，每个频带可以覆盖高达200MHz并且可以包括一个或多个载波。例如，在LTE中，每个载波可以覆盖高达40MHz。当然，每个频带的范围仅仅是示例性的而非限制性的，并且可以使用其它频率范围。LTE释放版本(Release)11支持35个频带，其被称为LTE/UMTS频带并且在3GPP TS 36.101中列出。在LTE Release 11中，无线设备110可以在一个或两个频带中配置多达五个载波。

图2示出了根据本公开的一个方面，图1中的无线设备110的框图。无线设备110可以包括通用集成电路卡(UICC)接口202，UICC接口202可以接收嵌入式UICC(eUICC)204，嵌入式UICC204存储与来自网络提供商的一个或多个订阅相关联的简档。

在各种示例中使用的UICC可以包括用户账户信息、国际移动订户身份(IMSI)、一组SIM应用工具包(SAT)命令、以及用于电话簿联系人的存储空间。UICC还可以存储本地标识符(home identifier)(例如，***标识码(SID)/网络标识码(NID)对、移动网络的本地优选列表(HPLMN)代码等)，以指示UICC的每个订阅的网络运营商提供商。集成电路卡识别码(ICCID)SIM序列号可以印刷在UICC上用于标识。在一些方面，UICC可以被实施在无线设备110的存储器的一部分内(例如，在存储器214中)，并且因此不需要是单独的或可移除的电路、芯片或卡。

无线设备110可以包括至少一个控制器，例如通用处理器206，通用处理器206可以耦合到编码器/解码器(CODEC)208。CODEC 208继而可以耦合到扬声器210和麦克风212。通用处理器206还可以耦合到存储器214。存储器214可以是存储处理器可执行指令的非暂态计算机可读存储介质。存储器214可以存储操作***(OS)、以及用户应用软件和可执行指令。存储器214还可以本地存储eUICC 204所支持的订阅的高速缓存简档。

通用处理器206和存储器214可以均耦合到至少一个基带处理器或基带调制解调器处理器216。无线设备110中的eUICC 204可以利用一个或多个基带-RF资源。基带-RF资源可以包括基带调制解调器处理器216，基带调制解调器处理器216可以执行基带/调制解调器功能以与无线电接入技术(RAT)通信和控制无线接入技术(RAT)。基带-RF资源可以包括一个或多个放大器和无线电，通常称为射频(RF)资源(例如，RF资源218)。在一些示例中，基带-RF资源可以共享基带调制解调器处理器216(例如，对无线设备110上的所有RAT执行基带/调制解调器功能的单个设备)。在其他示例中，每个基带-RF资源可以包括物理上或逻辑上单独的基带处理器(例如，BB1、BB2)。

RF资源218可以是为无线设备110上的eUICC 204执行发送/接收功能的收发器。RF资源218可以包括单独的发射和接收电路，或者可以包括组合发射机和接收机功能的收发器。在一些示例中，RF资源218可以包括多个接收电路。RF资源218可以耦合到无线天线(例如，无线天线220)。RF资源218还可以耦合到基带调制解调器处理器216。

在一些示例中，通用处理器206、存储器214、(一个或多个)基带调制解调器处理器216和RF资源218可以被包括在无线设备110中作为片上***250。在一些示例中，eUICC 204及其对应UICC接口202可以在片上***250的外部。此外，各种输入和输出设备可以耦合到片上***250上的组件，诸如接口或控制器。适用于无线设备110的示例性用户输入组件可以包括但不限于小键盘224、触摸屏显示器226和麦克风212。

在一些示例中，小键盘224、触摸屏显示器226、麦克风212或其组合可以执行接收发起呼出呼叫的请求或接收个人标识码的功能。可以在各种设备和模块之间提供接口，以十四无线设备110中的功能，从而实现无线设备中的通信。

eUICC 204、基带处理器BB1、BB2、RF资源218和无线天线220一起工作可以构成两种或更多种无线电接入技术(RAT)。例如，无线设备110可以是包括UICC、基带处理器和RF资源的通信设备，无线设备110被配置为支持两种不同的RAT，例如5G或LTE和GSM。通过增加更多的RF资源和用于连接到附加移动网络的天线，可以在无线设备110上支持更多的RAT。

在一些示例(未示出)中，无线设备110尤其可以包括附加UICC或SIM卡、UICC或SIM接口、与附加UICC或SIM卡相关联的多个RF资源，以及用于支持与附加移动网络的订阅通信的附加天线。

eUICC 204可以支持多个移动网络运营商简档或订阅简档。例如，用户可以将多个简档下载到eUICC 204上。每个简档可以存储用于支持与一个或多个移动电话网络的订阅的静态SIM信息。因此，eUICC204可以扮演多个SIM的角色，因为每个SIM支持一个简档。

在各种示例中，无线设备110可以被配置为本地缓存与UICC相关联或存储在UICC中的一个或多个订阅简档。简档可以被高速缓存在存储器214中，存储器214的一部分可以被指定为调制解调器的存储器。

图3是根据本公开的各方面的用于将无线设备的被锁定的通用集成电路卡(UICC)注册到网络的方法300的处理流程图。在框302，包括诸如UICC的子***的无线设备被通电。在框304-310，无线设备的处理器(例如，基带处理器)通过UICC接口进行通信，以获取包括PUK的剩余重试数的基本UICC信息。

例如，在框304，基带处理器读取UICC的唯一序列号或集成电路卡标识符(ICCID)。在框306，基带处理器获取PIN的状态。在框308，基带处理器获取解禁PIN状态。在框310，基带处理器获取输入第一安全码(例如，PUK)的剩余重试数。

在框312，基带处理器确定是否超过输入PUK以解锁UICC的最大重试计数。在框314，基带处理器通过UICC接口进行通信，以在超过输入第一安全代码的最大重试计数时，确定是否启用用于验证用户身份的第二安全代码(例如，PIN)。在框316，在确定第二安全码被禁用时，基带处理器验证第二安全码(例如，PIN)。例如，即使在指示第二安全码被禁用、并且输入PUK的最大重试计数被超过时，PIN也被成功验证。因此，可以在特殊状态下准许对网络的访问，并且防止错误的解禁PIN影响PIN的状态。

在框318，在指示PIN被启用、并且输入PUK的最大重试计数被超过(这意味着PIN验证失败)时，暂停或中止通用集成电路卡的初始化。在这个阶段，基带处理器确定PIN的验证失败。作为中止初始化的结果，在框324，使无线设备或与UICC相关联的无线设备的至少一部分断电。

在框320，在成功验证PIN之后，由基带处理器执行后PIN验证过程，随后指示与PIN相关联的订阅准备就绪。否则，在确定(在框312)未超过输入第一安全代码的最大重试计数时，可以执行框320处的后PIN验证过程。在框322，在订阅就绪指示之后，无线设备触发附接过程以将UICC注册到网络。在框324，使无线设备或与UICC相关联的无线设备的至少一部分断电。

因此，可以在特殊状态下准许对网络的访问，并且防止错误的解禁PIN影响PIN的状态。

图4描绘了用于将设备(例如，无线设备)的被锁定的通用集成电路卡(UICC)注册到网络的方法400的简化流程图。在框402，无线设备的处理器(例如，基带处理器)确定输入第一安全码以解锁通用集成电路卡的最大重试计数是否被超过。在框404，处理器和/或UICC接口在用于输入第一安全代码的最大重试计数被超过时，确定是否启用用于验证用户的身份的第二安全代码。在框406，处理器在确定第二安全代码被禁用时，验证第二安全代码。

根据本公开的另一方面，描述了一种用于将设备的被锁定的通用集成电路卡(UICC)注册到网络的装置。该装置可以包括用于确定输入第一安全代码以解锁通用集成电路卡的最大重试计数是否被超过的器件；用于在输入第一安全代码的最大重试计数被超过时确定是否启用用于验证用户的身份的第二安全代码的器件；和/或用于在确定第二安全代码被禁用时验证第二安全代码的器件。确定器件、确定器件和/或验证器件可以是基带调制解调器处理器216、通用处理器206和/或存储器214。在另一方面，上述器件可以是被配置为执行由上述器件所详述的功能的任何模块或装置。

图5是适合于实施用于激活被锁定的通用集成电路卡(UICC)的方法的无线设备500的组件框图。本公开的各方面可以在各种各样无线设备中的任一种无线设备中实施，在图5中示出了其示例(例如，无线设备500)。无线设备500可以类似于无线设备110，并且可以实施方法300和方法400。

无线设备500可以包括耦合到触摸屏控制器504和内部存储器506的处理器502。处理器502可以是被指定用于一般或特定处理任务的一个或多个多核集成电路。内部存储器506可以是易失性或非易失性存储器，并且还可以是安全和/或加密存储器、或不安全和/或未加密存储器、或其任何组合。触摸屏控制器504和处理器502还可以耦合到触摸屏面板512，例如电阻感测式触摸屏、电容感测式触摸屏、红外感测式触摸屏等。另外，无线设备500的显示器不需要具有触摸屏能力。

无线设备500可以具有一个或多个蜂窝式网络收发器508，蜂窝式网络收发器508耦合到处理器502和一个或多个天线510并且被配置为用于发送和接收蜂窝式通信。一个或多个收发器508和一个或多个天线510可以与上述电路一起使用以实施所描述的各种示例方法。无线设备500可以包括耦合到一个或多个收发器508和/或处理器502的一个或多个UICC或SIM卡516，并且可以如上所述进行配置。

无线设备500还可以包括用于提供音频输出的扬声器514。无线设备500还可以包括由塑料、金属或材料组合构成的外壳520，外壳520用于容纳本文讨论的所有或一些组件。无线设备500可以包括耦合到处理器502的电源522，例如一次性电池或可再充电电池。可再充电电池还可以耦合到***装置连接端口以从无线设备500外部的源接收充电电流。无线设备500还可以包括用于接收用户输入的物理按钮524。无线设备500还可以包括用于开启和关闭无线设备500的电源按钮526。

图6是示出其中可以有利地采用本公开的配置的示例性无线通信***的框图。出于说明的目的，图6示出了三个远程单元620、630和650以及两个基站640。应认识到，无线通信***可以具有更多的远程单元和基站。远程单元620、630和650包括IC设备625A、625B和625C，IC设备625A、625B和625C包括所公开的、包括子***或通用集成电路卡的无线设备。将认识到，其它设备也可以包括所公开的无线设备，例如基站、交换设备和网络装备。图6示出了从基站640到远程单元620、630和650的前向链路信号680，并示出了从远程单元620、630和650到基站640的反向链路信号690。

在图6中，远程单元620被示为移动电话，远程单元630被示为便携式计算机，并且远程单元650被示为无线本地环路***中的固定位置远程单元。例如，远程单元可以是移动电话、手持个人通信***(PCS)单元、诸如个人数字助理(PDA)的便携式数据单元、支持GPS的设备、导航设备、机顶盒、音乐播放器、视频播放器、娱乐单元、诸如仪表读数装备的固定位置数据单元、或存储或检索数据或计算机指令的其它通信设备、或其组合。虽然图6示出了根据本公开的各方面的远程单元，但是本公开不限于这些示例性示出的单元。本公开的各方面可适用于包括无线设备的许多设备。

对于固件和/或软件实施方式，这些方法可以用执行本文所述功能的模块(例如，过程，函数等)来实施。有形地包括指令的机器可读介质可以用于实施本文所述的方法。例如，软件代码可以被存储在存储器中并由处理器单元执行。存储器可以被实施在处理器单元内或处理器单元外部。如本文所使用的，术语“存储器”指的是长期、短期、易失性、非易失性或其它存储器的类型，并且不限于特定类型的存储器或存储器的数量、或其上存储存储器的介质的类型。

如果在固件和/或软件中实施，则这些功能被存储为计算机可读介质上的一个或多个指令或代码。示例包括用数据结构编码的计算机可读介质和用计算机过程编码的计算机可读介质。计算机可读介质包括物理计算机存储介质。存储介质可以是可由计算机访问的可用介质。以示例而非限制的方式，这种计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其他光盘存储设备、磁盘存储设备或其他磁存储设备、或可用于以指令或数据结构的形式存储所需过程代码并可由计算机访问的其他介质；这里使用的盘(disk)和光盘(disc)包括紧凑式光盘(CD)、激光光盘、光学光盘(optical disc)、数字通用光盘(DVD)、软盘和蓝光光盘，其中盘通常磁性地再现数据，而光盘用激光光学地再现数据。上述的组合也应被包括在计算机可读介质的范围内。

除计算机可读介质上的存储外，指令和/或数据可以作为通信装置中所包括的传输介质上的信号来提供。例如，通信装置可以包括具有指示指令和数据的信号的标准单元电路。该指令和数据被配置以致使一个或多个处理器实施权利要求书中所概述的功能。

结合本文中的揭示内容而描述的各种说明性逻辑块、模块和电路可以用通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑装置、分立门或晶体管逻辑、分立硬件组件或其经设计以执行本文中所描述的功能的任何组合来实施或执行。通用处理器可以是微处理器，但在替代方案中，处理器可以是任何常规处理器、控制器、微控制器或状态机。处理器还可以被实施为计算设备的组合，例如DSP与微处理器的组合、多个微处理器的组合、一个或多个微处理器与DSP核心的组合、或任何其它此类配置。

尽管已经详细描述了本公开及其优点，但是应理解，在不脱离由所附权利要求限定的本公开的技术的情况下，可以在本文进行各种改变、替换和变更。例如，诸如“上方”和“下方”的相关术语相对于衬底或电子器件使用。当然，如果衬底或电子器件倒置，则上方变成下方，反之亦然。另外，如果侧向地定向，上方和下方可以指衬底或电子器件的侧面。此外，本申请的范围不限于说明书中描述的过程、机器、制造和物质成分、装置、方法和步骤的特定配置。如本领域的普通技术人员从本公开将容易理解的，根据本公开，可以利用目前存在的或以后将开发的、执行与本文所述的相应配置基本相同的功能或实施基本相同的结果的过程、机器、制造、物质成分、装置、方法或步骤。因此，所附权利要求书旨在将此类过程、机器、制造、物质成分、装置、方法或步骤包括在其范围内。

Claims (20)

1.一种用于将设备的被锁定的通用集成电路卡(UICC)注册到网络的方法，包括：

确定输入第一安全代码以解锁通用集成电路卡的最大重试计数是否被超过；

在输入所述第一安全代码的所述最大重试计数被超过时，确定是否启用用于验证用户的身份的第二安全代码；和

在确定所述第二安全代码被禁用时，验证所述第二安全代码。

2.根据权利要求1所述的方法，还包括在启用用于验证所述用户的身份的所述第二安全码时，暂停所述通用集成电路卡的初始化。

3.根据权利要求2所述的方法，还包括响应于暂停所述通用集成电路卡的所述初始化，使所述设备断电。

4.根据权利要求1所述的方法，其中所述第一安全码包括个人解锁密钥(PUK)，并且所述第二安全码包括个人标识码(PIN)。

5.根据权利要求1所述的方法，还包括在所述成功验证第二安全码时执行后第二安全码验证过程，随后指示与所述第二安全码相关联的订阅准备就绪。

6.根据权利要求1所述的方法，还包括在所述第一安全码的所述最大重试计数未被超过时，执行后第二安全码验证过程。

7.根据权利要求1所述的方法，还包括在个人标识码(PIN)的验证之后，执行PIN验证过程。

8.根据权利要求7所述的方法，还包括在所述PIN验证过程之后，触发附接过程以将所述UICC与所述网络进行注册。

9.一种用于将设备的被锁定的通用集成电路卡(UICC)注册到网络的装置，包括：

用于确定输入第一安全码以解锁通用集成电路卡的最大重试计数的是否被超过的器件；

用于在输入所述第一安全代码的所述最大重试计数被超过时确定是否启用用于验证用户的身份的第二安全代码的器件；和

用于在确定所述第二安全代码被禁用时验证所述第二安全代码的器件。

10.根据权利要求9所述的装置，还包括用于在启用所述第二安全码时暂停所述通用集成电路卡的初始化的器件，所述第二安全码用于验证所述用户的身份。

11.根据权利要求10所述的装置，还包括用于响应于暂停所述通用集成电路卡的所述初始化而使所述设备断电的器件。

12.根据权利要求9所述的装置，其中所述第一安全码包括个人解锁钥匙(PUK)，并且所述第二安全码包括个人标识码(PIN)。

13.根据权利要求9所述的装置，还包括用于在成功验证所述第二安全码时执行后第二安全码验证过程、随后指示与所述第二安全码相关联的订阅准备就绪的器件。

14.根据权利要求9所述的装置，还包括用于在所述第一安全码的所述最大重试计数未被超过时执行后第二安全码验证过程的器件。

15.根据权利要求9所述的装置，还包括用于在个人标识码(PIN)验证后执行PIN验证过程的器件。

16.根据权利要求15所述的装置，还包括用于在所述PIN验证过程之后触发附接过程以将UICC与所述网络进行注册的器件。

17.一种用于将设备的通用集成电路卡(UICC)注册到网络的装置，包括：

存储器；

耦合到所述设备的所述UICC的通信接口；以及

至少一个处理器，耦合到所述存储器和所述设备的所述UICC的所述通信接口，所述至少一个处理器被配置为：

确定输入第一安全代码以解锁通用集成电路卡的最大重试计数是否被超过；

在输入所述第一安全代码的所述最大重试计数被超过时，确定启用用于验证用户的身份的第二安全代码；和

在确定所述第二安全代码被禁用时，验证所述第二安全代码。

18.根据权利要求17所述的装置，其中至少一个处理器还被配置为在成功验证所述第二安全码时执行后第二安全码验证过程，指示与所述第二安全码相关联的订阅的准备就绪。

19.根据权利要求17所述的装置，其中至少一个处理器还被配置为在输入所述第一安全码的所述最大重试计数未被超过时，执行后第二安全码验证过程。

20.根据权利要求17所述的装置，其中至少一个处理器还被配置为：

在个人标识码(PIN)的验证之后，执行PIN验证过程；以及

在所述PIN验证过程之后，触发附接过程以将所述UICC与所述网络进行注册。

Images