[發明專利]用于保護移動裝置中的本地資源的數據處理

有效

• 申請號: 201180052672.1
• 申請日: 2011-10-21
• 公開（公告）號: CN103201998A
• 公開（公告）日: 2013-07-10
• 發明（設計）人: 洛倫佐·賽諾;路易斯-瑪麗·勒薩歐克斯
• 申請（專利權）人: 法國電信公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04W12/06;G06F21/42
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 余朦;王艷春

1.用于保護移動裝置（100）中的本地資源的數據處理方法，包括：

a）當網絡連通時：

-聯接所述移動裝置（100）與第一識別模塊（7），所述第一識別模塊（7）與第一國際移動用戶識別碼（IMSI）相關聯；

-在所述第一識別模塊（7）中接收來自通信網絡的網絡挑戰，使用密鑰加密所述網絡挑戰，并向所述通信網絡發出相應的響應以用于隨后的成功認證，

b）在對所述通信網絡成功認證之后：

-將所述本地資源的至少一部分與所述第一IMSI關聯；以及

-在所述移動裝置（100）的數據庫（16）中存儲與所述挑戰/響應對相關的認證數據；

-準予訪問與所述第一IMSI相關聯的本地資源，

c）當網絡不連通時：

-聯接所述移動裝置（100）與第二識別模塊，所述第二識別模塊與第二IMSI相關聯；

-向所述第二識別模塊發出挑戰，其中根據存儲在所述數據庫（16）中的所述認證數據來確定所述挑戰；

-接收來自所述第二識別模塊的響應；

-將接收的所述響應與存儲的所述認證數據進行比較，如果來自所述第二識別模塊的所述響應與所述數據庫（16）中與發出的所述挑戰相關聯的響應匹配，則準予訪問與所述第二IMSI相關聯的本地資源。

2.根據權利要求1所述的數據處理方法，其中所述步驟a）包括被動收集認證數據，所述被動收集認證數據包括：

-收集來自所述第一識別模塊（7）的響應；以及

-根據所述響應確定離線認證期望響應，以及

所述步驟b）包括將所述網絡挑戰和相應的離線認證期望響應存儲在所述數據庫（16）中。

3.根據權利要求1所述的數據處理方法，其中所述步驟b）包括主動收集認證數據，所述主動收集認證數據包括：

-驗證出所述第一識別模塊（7）已經被所述通信網絡認證；

-向所述第一識別模塊（7）發送根據所述數據庫（16）確定的挑戰并收集相應的響應；

-根據所述響應確定離線認證期望響應；以及

-將所述挑戰和相應的離線認證期望響應存儲在所述數據庫（16）中。

4.根據權利要求1所述的數據處理方法，其中存儲在所述數據庫（16）中的認證數據包括一組記錄，其中每個記錄包括：

-識別模塊的IMSI；

-安裝有所述識別模塊的卡的集成電路卡識別碼（ICCID）；

-挑戰，用于生成所述認證數據；

-相應的離線認證期望響應，由來自所述識別模塊的響應計算得出；

-指示所述認證數據的針對聯合的識別模塊和網絡欺騙攻擊的正確性是否被驗證的標記；

-指示所述認證數據是否已經被主動或被動地收集的標記；

-所述挑戰已在離線背景下被再使用的次數；和/或

-時間戳，與所述挑戰/響應對被收集的時間相關。

5.根據權利要求4所述的數據處理方法，其中所述步驟c）包括：

-檢查所述第二識別模塊的所述IMSI，以及檢查所述第二識別模塊的所述IMSI是否與需要被認證的IMSI不相符；

-讀取安裝有所述第二識別模塊的卡的ICCID值，以及所述ICCID是否與應該安裝有所需的識別模塊的卡的ICCID的值相符；

-選擇存在于所述卡上的另一識別模塊。

6.根據權利要求1所述的數據處理方法，其中所述步驟a）包括：

-使用所述移動裝置（100）認證所述通信網絡；以及

-使用所述通信網絡認證所述第一識別模塊（7）。

7.根據權利要求1所述的數據處理方法，其中所述步驟a）包括：

-使用所述通信網絡認證所述第一識別模塊（7）；以及

-使用所述移動裝置（100）離線認證所述第一識別模塊（7）。