[发明专利]移动通信系统中的安全

摘要

移动终端(10)具有根据第一安全标准操作的基本身份模块(12)，在移动终端(10)启动服务接入时，归属网络(30)确定移动终端是否具有配置为与基本身份模块交互以模拟根据第二安全标准的身份模块的可执行程序(14)。如果断定移动终端具有此类可执行程序，则在归属网络(30)执行安全算法以提供根据第二安全标准的安全数据。随后，以对受访网络(20)透明的方式将这些安全数据的至少一部分传送到移动终端(10)。在移动终端侧，执行可执行程序(14)以通过将所传送的安全数据的至少一部分用作输入，模拟根据第二安全标准的身份模块。优选是第一安全标准对应于基本上为GSM标准的2G标准，而第二安全标准至少部分对应于诸如UMTS标准的3G标准和/或IP多媒体子系统(IMS)标准。

主权项

1.一种在移动通信系统中的安全方法，所述移动通信系统包括为第一安全标准和第二安全标准提供支持的归属网络，所述移动通信系统还为至少一个具有根据所述第一安全标准操作的身份模块的移动终端服务，其特征在于以下步骤：-响应所述至少一个移动终端启动服务接入，在所述归属网络确定所述移动终端是否具有配置为与所述移动终端的身份模块交互以模拟根据所述第二安全标准的身份模块的可执行程序；-在确定所述移动终端具有所述可执行程序的情况下，在所述归属网络执行安全算法以提供根据所述第二安全标准的安全数据；-以对受访网络透明的方式将所述第二安全标准的所述安全数据的至少一部分传送到所述至少一个移动终端；-在所述移动终端执行所述配置为与所述移动终端的身份模块交互以通过将所传送的安全数据的至少一部分用作输入来模拟根据所述第二安全标准的身份模块的可执行程序。