PT1601225E - Procedimento e sistema seguro para duplicação das informações de um cartão sim - Google Patents

Description

DESCRIÇÃO

fíRDCHJIMSKK) 1 SISTEMA SEM) RARA IIMMpQ DAS 'aíFOBClÇÕES DE IM CARTÃO SXM A presente invenção dis respeito ao domínio dal teleeommcações a, em particular,. ao da telefonia movei, A .invenção refere-se m&is partícnlartlUte a Wt e a im sistota para a realização: do procedi santo, que pfr í.m ite a u m suOscritor d« telefort La a nt- u.isação de diferentes ábj ectos da SM icant.es , e Px fcsâ fisics? tente aã: > pcssuatT τ sçnão ura úrf 00 oartio «2-t^ (OMadulo de Identidad e do Sal ;;scr.i.tor . Assi.nan.tes> ou « Su aacriber Ide axtity e» em Inglês <· As re.í ies de te lefcnia moval fu nctonara o Ετης :as a eperad ar? *s que for· tecem ura acesso telefónico â 08 seus < 1SS ina.nf.es su DSC ritores < tujas ic& anfcidade (IMSX, designado em Ingl ês par « XnP trn ational M .xbile Sul "ecri-ter IdenfcítY s>) i O numero de chatador e o perfil sao registtidol num registo xx mi na l de 1 oea .iisação (ΗΣ M. , em Inglês « Ha te Locsti gn Registar») < io operador $5 nas centros dê í aufcentic» ação- 0 subscritor do cor xtx ato de; assine atura possui um ecroipamxento móvel identificado por um mfeprn de sêri s ( XM8X, era Inglês designado par «International. Mofei ie Equipment Xd snfity») e cr intendo urra caria SIM na qual ê armazena do , por outrc x: lado;, o B SI do subscritor do contrato ,Qximão o 81 ásecritor do contrato de assinatura: atilisa a rede do operador , O IMS! SBMrSd edo na carta E-XM do subscritor é enviado , pelo seu eçpip8®anfo para 1® cênbPo de aateOtlcapao, para a verificação da validade do IMSI a para un# base de dados HLR do operador , para verificar o perfil e o estada do contrato do StÉsoritor ..0 funcionamento do egdfps^dço móvel está pelo embargo de um código seorsfd associado â carta SIM. M cartas SIM p^ltôtem estão garantir a segnrspgá de utilização dos contratos subscritos: pelos utilizadores da rede do , graças a usa ádtentlcaçao ao nível do equipasenir> móvel e ao nível de rede. As comunicações efectuadaa pelo assinante podem assim ser oompatiMlissdáS e faeturadas ao assinante subscritor. Entretanto, este f une í oname n t o obriga os assinantes a utilizar a: sua carta SIM num equípamento móvel compatível para poder utilizar a sua. assinatura . âe eise desejarem utilizar· um equipamento móvel diferente do seu,, elo obrigados a retirarem a carta SIM do seu equipamento móvel para a coloccaxem num outro objecto oomu.nica.nte com d condição de que este funcione com a carta SIM. Se um subscritor desejar poder utilizar diversos ofejectos cQmimiqsnfes &d mesmo tempo, terã de solicitar diversas cartas SIM «gêmeas» ao seu operador .Os IMBI associados a cada uma das cartas SIM deverão ser ananados um

trai o e!o sufcecrit .or f qi te d< sverâ poss «uír ta ntas SIM quante S: OS Obj ectos cot tvunic antes. Est as solu çóes itam então os incor iveniente s de serem dis pendios <2 prá ticas r.a sua. concreí :izaç ;ao, tanbs > para OS .re s da rede e< mro par a o s subser: iteres O-díbJ ura* ?. 0 d< jumento QB~A-23* ;5699 divulga am. proc esso .ica< ?âc seç ura das ireformaç Ões ;* ie unia cár ta SIM para :.erm inado objeto comunir um te na qual lí apõ s O

.V2S

Peddb&édimento mútuo entra ú ^ével e φ pbjecto sob a forma a çomunioarta, o equipamento .mõhp& scvr encriptada, as informações da carta SIM paxui o obj ecfco comunicante, que regista essas dados eai meios da memoriáaçJIO:, 0 mesmo documento divulga também asa procedimento C "twia carci eoncept* }; no sinal o operador sairia lima segunda carta SIM > com a a mesmas informações da primeira carta, caso o utilirador o solicite. IM primeiro objectivo da presente invenção é o de eliminar certos inconvenientes da arte anterior propondo-se dm procedimento de bdplibsçuo segura das iuformaçnaú de uma certa &W para pelo menos um objecto comunicants * permitindo a um subscritor de assinatura a utiliração de paio menos um obj ecto comunicante distinto do seu mento movei , Este objectivo ê atingido por meio de um processo seguro de1 daplie; ação de pelo menos uma pai rta das informações de uma carta SIM pai :a peio menos um obj ecto comuni canta: que está em comunie ação com um equi pam ento movei através de uma Xigaç ão locai se.m fios , caradfc eri sada por um equipamento môv el disi: ionivelpeio met lOS um equipamento operador e pe lo menos um obj ecto comun ica nte, ligados entre si por meio de uma rede telefónica m ãm fios e/ou através de uma iígaçf to local sem fio o quo com pre ende as seguintes etap.es: - reçonbeeímento mdt ao entre o equipamento m6\ ,¾]. e o objecto comunicante, der solo o envio , sob a £ orma encriptada, do numero de s érie IMS i armaaenado nos m eio s de memor.i 2: ação do ob j ecto comunicante, pelos meios de tratamento do ob j ecto comunícante, para os meios de tratamento do equipamento móvel, -- recepção do IMEI do objecto comunieante por parte do equipamento móvel.. depois o envio, para os meios de tratamento para peio menos qm equipamento operador , graças aos meios ãe tratamento do equipamento môvei de um pedido de elcoagem de \m XMSI matrioíal associado a carta SIM do equipamento movei, vacompanhado do IMEI t sob a forma ençplptada, do objecto comunícante ao qual os dados devam ser afeotados, ~ recepção do pedido de olonagent pelos meios de tratamento de um equipamento operador , qne efectuam, por consulta dos meios de memorização de um equipamento operador, uma autenticação do XMSI do objecto comunícante·

Segundo uma particularidade , no seguimento das etapdd de autenticação do XMSI matricial do equipamento movei e da autent 1 caçlo do IMEI eneriptado do objecto comunieante, desde que pelo menos um identificador t entre o XMSI e o IMEI, nlo esteja ídentíficado, os meios de tratamento de um equipamento operador realicam uma etapa enviando uma mensagem de recusa do cionagem para os meios de tratamento do equipamento movei que propdem então ao subscritor da assinatura um retorno à etapa de reeonneci.mento mutuo entre o e qu i p amen t o móvel e o objecto comuní cante .

Segundo uma. particularidade * no seguimento das etapas de autenticação do XMSI matricial do equipamento móvel e da autenticação do IMBI en( criptado do objecto comuni c< ante desde que o 1 :msx e o XMB' t esteiam os dois autent icadc M, processo nros segui g de aeoi :do com as et apas seguintes; criação, nos meios de de memorização de utn equipamento operador, de um IMS! olonado ao qual são associados o IMEX do obj eeto comunicante a o IMS! matricial correspondente à carta SIM do equipamento móvel, depois o envio, para o equipamento móvel, de uma autorização da copia dos dados da sua carta SIM nos meios de memorização do objecto comunic«mt.e, - recepção da autorização de cópia dos dados pelo equipamento móvel, maia a cópia e envio doe dados da carta pelos meios de tratamento do ofoj eeto comunicante, - recepção dos dados da carta SIM, pelos meios de tratamento do obj eeto comuni cante , ma is o registo destes dados nos meios de memorização do obj eeto comum canta λ

Segundo uma particularidade , o procedimento comporta uma etapa pre 1iminar com a cor teordânoi .a do op erador, consistindo no registe > , nos meios 5 de mem orização i da pelo menos um equi pamente > operador, por um lado. de uma diversidade de IMS! vi rtuais , tenç lo em cor ita a afec tação a uma subscrição de um assinante e. por out r.ro lado , de uma diversidade de numero s de série : CMBJ cor respondem :es aos objectos cosua. .cantes declarados pelos: < construtor es dos objectos cornnní cantes e autorizado s pelo o parador e de uma chave desanorip taçio c omum s todos os obj ec :tos cornun. icantes declarados, a etapa de autent ica Ção do IMEX do objeeto S ·· 2 5 oomunicante consi stíndo nunia desencriptaçâo * graças à chave de d e s enc r ip t arpão armazenada , do liai recebido e na sm comparação com a diversidade de :r«i armasenados noa meios de memm&mgãa de um equipamento operador,: a etapa dá criação de um IMSI clonado ao qual são associados ο 1MEI do dbjacto çomunicante á c XMil matricial consistindo numa autenticação do XMSX matricial por consulta de um centro de autenticação , seguida de uma verificação do perfil da assinatura associada ao IM3I matricial para determinar sc a cionacjem está autorizada ,· depois, e se assim suceder, numa aíectação de um dos .XdSX virtuais como clono do IMS!; matricial do subscritor da assinatura nos meios de memorização de um equipamento operador , depois na associação do XMEX do ofejecto comunlcante autenticado a este IMS! virtual obtido por cionagem.

Segundo uma particularidade, pelo menos determinadas etapas do procedimento podem ser controladas pelo subscritor da assinatura, graças aos meios de bloqueio da visualização , presentes no equipamento mõvel e no ohjeoto comunícante , permitindo a interseção a ínter a e tiv1dada do subscritor da assinatura com uma aplicação da software emçcutada sobra oa meips de tratamento do equipamento mbvel e do objecto comunlcante para permitir a sua interacção tuncional.

Segundo uma particularidades a etapa de reconhecimento mútuo entre o equipamento mévei e o objeeto comunicaste é sustentado por protocolos de detecção entre: aparelhos munidos; óe iígaçlp local sem fios,: consistindo; de um varrimento; da zona do influência de um módulo mestre , I procura de módulos escravos :í e resulta numa detenção do objecto comunicante pelo equipamento móvel, graças a respeetivos módulos de ligação local sem fios., respectivameute nos modelos escravo e mestre , sendo esta detecçló seguida cie um envio, pelo equipamento móvel pare o objecto comunicante, de am pedido de informação sobre o estado de afectaçâo do obj ecto comunicante a um eventual IMS! de um subscritor de assinatura.

Segundo uma particularidade, no seguimento da etapa de reconhecimento mutuo entre o equipamento móvel e o objecto comunicante 4·. desde que o obj ecto campaíeante: sei a afaetado a um IMSI clonado não correspondendo ao IMSI matricial armazenado no equipamento móvelf a aplicação de software do equipamento móvel propõe um retorno ã etapa de reconhecimento mútuo entre o equipamento móvel e o obj ecto comunicantef de modo a Impedir toda e qualquer modificação desta afectaçâo a partir de um equipamento móvel que não corresponda ao IMSI matricial do subscritor da assinatura â qual o obj ecto çomunieant® tenba sido afectado anteriormente.

Segundo uma particularidade, no seguimento da etapa de reçohhecimenco mútuo entre o equipamento móvel e ó obj ecto comunicante :f desde que o obj ecto comunicante seja afectado ã um IMSI clonado nio correspondendo ao XMi&f 8-25 matricial armasenado no equipamento móvel , a uplicação de software do equipamento móvel .propõe uma etapa de desligamento do IMS! clonado do obj ecto comunioante :í permitindo a supressão * nos maios de mamariração do objecoo eomunicante „ dos dados copiados a partir da carta SIM do subscritor da assioaburâ:.

Segundo uma párbíaul.aridadei no seguimento da etapa de reconhecimento mdfcuo entre o equipamento móvel e o obj ecto comuxrícante , desde que o obj ecto comunicaste não esteja afectado a um IMS! matricial , a aplicaqãò de software propõe uma etapa de con£irmaplo de ateetaçâu de um IMS! clonado ao obj ecto eomunicante # resultando esta couiirmaçlO; em tal circunstância , no envio, pelo equipamento móvel, da um pedido de transmissão do ΧϋΕΙ do obj ecto comunicamte que af eotua o envio , do 1M1X armaaenado nba seus meios de memorisaqlo f para o equipamento mÓvul.,

Segundo uma parti cul. ar idade, a etapa de registo dos dados da carta SIM nos maios de memorização do obj ecto eomunicante ê precedida de uma eventual etapa de supressão dos dados eventuaimente armaranados inicialmenta nos seus meios de memorísação.

Segundo uma particuiaridade, as etapas de registo da dados da carta $IM nos meios de memorisaçio do objaeto: eomunicante e da afectação de um IMS! clonado ao obj ecto eomunicante permitem em seguida a realisaçlo das etapas Standard de autenticação do objecto eomunicante sobre a

$-3S redes: do operador, para a utilização das comunicações autorizadas par^ * assinatura do subscritor.

Segundo uma partieularidade, o procedimento comporta igualmente uma etapa de actuaii&açâo dos dados relativos ao IMS! clonado nos meios de memorização do obj ecto oomuricarte do subscritor da assinatura , consistinao essa acfcualização numa escrita , se for o caso,, de dados novos nos meios de memorização do objecto comunicante, sob o controle dos meios de tratamento do um equipamento operador , seguida de outra etapas Standard de autenticação do objocto comunicante sobre e rede do operador , a partir da utilização das comunicações autoriradas para o serviço requerido pelo subscritor. iegundo uma particularidade, a etapa de actnali zaç:âo dos dados relativos ao 1MS.I clonado nos meios de memorização do obj ecto comuni cante do subscritor do serviço pode igualmente COI isl atlr numa escritur ação do s dados nove s nos meios de mer ii.or 1 zaça o do objecto comuni cant W f sob < ·.> controle c los meios de t :.ratam ento do equipam ento 1É ?el d( 3 subscritor do ses :vi· ço, s eguidc 5 de uma nova et :.apu de recon beoímento mút ;uo ení :re 0 equipa s.mento rt tóvel e o obj ecto comunicante t in: „ ciado p alo as. ibscritot do ser viço < 0:TS C >utro obj ao tii /o da pres entu 5 im '•en.çao ê o de SU| jrimir c artos xncouver , lentes da a rte anfcer ior propondo se um .stemê i segi nro de iuplicação das lufo rmações de % ima 10-25 carta SIM para pelo menos um objecto comunicante, permitindo a um subscritor do serviço a utilização de pelo menos um objecto comunicante distinto do seu equipamento móvel, sem necessitar de uma segunda carta SIM para garantir a utilização do objecto comunicante.

Este objectivo è atingido por melo de um sistema de duplicação segura das Informações de uma carta SIM para pelo menos um objecto comunicante, permitindo a realização das etapas do procedimento segando a invenção,-compreendendo um equipamento móvel, ligado pelo menos a um equipamento operador via uma rede telefónica sem fios e a peio menos um objecto cótminlcante ligado áo equipamento móvel via uma ligação local sem fios, graças â presença , nestas dispositivos, da módulos de comunicação telefónica sem fios e de módulos de comunicação por ligação local sem fios , earacteri zada por o equipamento móvel a o obj ecto comunicante comportarem meios da memoriseção de uma aplicação da eoftMare ã dos meios da tratamento que erecutam aquala apl xcação , permitindo a sua interaeção e a sua interact ividade com um subscritor do serviço , os meios de tratamento do objecto comunicante permitindo, após a recepção de pedido de um IMEX enviado pelo equipamento móvel, a encriptação do IMll armazenado nos seus maios de memori cação , graças a uma çbave de encriptação armazenada nos meios de memoriração e o envio enoriptado deste XMBI para os maios de tratamento do equipamento móvai, permitindo estes meios de tratamento do equipamento móvel, li-as entre oufcras, a associação do IMBI *3ÀaÇ2T Xp tlífcClO ClO &C&0 comr nicante e do IMSI matx'icia'1 , armasenado na carta SIM do equipamento móvel f numa clenagem dos dados da carta SIM a o envio deste pedido de olonagam pa.ra um equipamento operador ,

Segundo uma particularidade , pelo menos um equipamento operador comporta meios de memorização nos quais são armatenados, e ainda * uma. pluralidade de IMSI corxespondentes a ob j ectos coraunicantes declarados pelos construtores de objectos comunicantes e autorizados pelo operador e uma chave de desencriptação comum a todos os XMEI declarados, dos meios de tuatamento de um equipamento operador permitindo, por um lado., uma autenticação do IMEI do obieçto oomnniçante, recebido dç equipamento móvel requerendo a elonagam dos dados da sua carta SIM e, por outro lado, a criação de: um IMSI elonadó* correspondente ã afectaçâo de uma cópia do IMSI matricial do equipamento mdvel para o objecto qomehleante cujo IMSI foi recebido em asscoíaplo coq o pedido: de olonegcm; doa dados da carta sim do equipamento móvel.

Segundo psa pa r t icu lar idade , os meios de memóriiaplo de ma equipamento operador comportam uma pluralidade de IMS! virtuaisque aguardam afectaçâo a um subscritor de assinatura , os meios de tratamento do equipamento operador permitindo a; criação de um IMSI ulonàdo, a partir de um pedido de olonagem da carta SIM de um. equipamento móvel,: correspondente,, por mx lado> a: uma

12--2S de um destes IMSI virtuais-; num IMS! clonado, copiado a partir do IMSI matriçiai do equipamento móvel requisitante e , por outro lado, a unia associação do IMEI dó objecto cdmunicanbd afectado a este IMS! çlonado,

Segundo uma par t .1 cul ar ida cia :f os meios de tratamentos do equipamento movei e do objecto comunicante autorizem o controle ã&m meios ide: memoriraçlo do objecto: comunicante pelo equipamento móvel e permitem o registo de uma cópia dos dados da carta SIM do equipamento móvel nos meios de memorização do obj ecto comunicante.

Segundo uma particularidade , os meios de tratamento de xm equipamento gperidor realieam d verificação da integridade do IMEI recebido do equipamento móvel requerendo a elonagem dos dados da sua carta SIM num obj ecto comunicante identificado por este IMEI, graças, por um lado, aos meios de desencripfcação deste IMEI recebido , com o auxilio da chave de desencriptação armazenada nos meios de memorização de um equipamento operador , e, por outro lado, pelos meios de comparação deste IMEI iessuçriptaio com a pluralidade de IMEI arma senados nos meios de memor inação de pelo menos um equipamento csperador

Segundo uma particularidade , os meios de tratamento: de um equipamento operador realizam a verí£icação da integridade do IMEI recebido do equipamento móvel requerendo a clonagem dos dados da sua carta SIM nam obj ecto comunicante identificado por este IMEI, graças, por

13 ~ 2 S um lado, aos meios de das ene r i p t a ç ão das te 1MB1 recebido , çom o auxílio da chave de dsseneriptaçãó armasenada doe meios de memorização de um equipamento operador , e): por outro lado, pelos meios de eomparafçio deste IMBI desener'iptado com a pluralidade de IMBI armazenados nos meios de memorização de pelo menos um equipamento operadora Begundo uma particularidade , os meios de tratamento de pelo menos um equipamento operador comportam meios para a realicação automática da actualisaçáo permanente dos dados relativos ao IMS! cionado, em caso de alteração de dados da carta SIM do equipamento móvel e dos meios de para registar directamente os dados novos, através de uma rede telefónica sem fios , nos meios de memorização do objecto comunieante , graças aos meios de tratamento do objecto cpmunicanfee que autorizam este registo♦ áegtmdo uma particularidade ,os meios de tratamento do equipamento movei; comportam os meios para $ realização automática da actuaiização permanente dos dados relativos ao IMBI cionado, em caso de alteração dos dados da carta SIM do equipamento móvel e dos meios para registar directsmente os dados novos, através de uma rede telefónica sem fios ou via uma ligação local sem fios, nos meios de memorização do ohjecto comunícante, graças aos meios de tratamento do objecto comun í carxt e que autorizam esse remiste.

24-2S

Segundo uma particular idade , os meios de tratamento do objecto oemiuni cante que tenha sido afectado ura IMS! clonado executam uma. aplicação permitindo, a partir doa dados registados noa seus meios de memorização.. a utilização dos serviços disponíveis na aseinatura subscrita *

Segundo uma particularidade , a pluralidade de IMS! armasenados nos meios de memorização de dm equipamento operador está associada a informações que permitem a gestão dos XMEI dos o.bj ectos coxtnxnieantes roubados ou perdidos e os meies: de tratamento de pelo menos um equipamento operador interditam * se for o caso, toda a associação de um IMSl declarada roubado ou perdido com um 1MS1 cXdnado requerido por um equipamento móvel,

Segundo uma particularidade , os módulos de comunicação: por ligação local sem fios, bonstantos dos equipamentos móveis, o objecto comunicante e um equipamento operador são cie módulos emissor/receptor bluetOótb #.

Seguindo uma p a r t i c i x 1 a r .1 d a d e , os módulos de

eomaxxiçaçic por rede telefónica mn lios, constantes dos equipamentos móveis, o objecto çemnnieante s o eqnipsmento operador , sáo compatíveis com as redes GãM/PóB: e DMTS

Outras par ti enfi ar idades e vantagens da presente invenção surgirão maís ciaras pela leitura da descrição , quando r e f e r ene x ada em relação aos desexxhos anexos, nos quais: 15-25 - & figura 1 representa um esquema cias etapas 4o procedimento segundo a invenção ? - a ligara 2 representa mm esquema do sistema segundo a invenção ? ~ a figura 3 representa um esquema das etapas do procedimento segundo a invenção A invençlo dia respeito a um procedimento seguro de duplicação de pelo menos uma parte das informações (104) de uma carta SIM {10) para peio menos um oòjecto comunic’ante (2) invenção dia igualmente respeito a um: sistema permitindo a realisaçlo deste procadimdnt©» d sistema segundo a ipveuçào a constituído por um eguípamento móvel (1) , por exemplo um telefone portátil, pelo menos um obj acto comunicanfce (2) > por exemplo um ou vários telefones porfifcefs ou ainda um ou vários PDA Ê « Personal Digital Assistant & } e pelo menos mm equipamento operador '(3) .2ob o termo de sguípamnnte operador ;£$) # considera-se O conj unto dos equipamentos ( centro de autenticaçao, registo nominal d# loeallzaçltg etn*. 5 4s um dado operador > permitindo a identificação e a colocação em comunicação dos telefones portáteis nas suas tonas de Influência» Por raaóes de simplicidade:: t considera-se gpe se trata ds um iniço terminal:, embora seja ciaramante evidente de: que :ns: realidade se trate de uma rede constituída de diversos equipamentos comunicando entre si< As redes dos operadores são organissadas «a relais , com terminais centrais nos quais as bases de dados pe; rmifcem s s. i dent i. f i ca ção dos telefones ? sõveiç requerendo a e xecução de uma comxs.nl caçl lo <. Como foi explic ado anteríorme ate, oei 'tas bases de és idos presentes nos c entros de aut a ntícaçao (321) permite m a verificar a va iidade dos Í!É 31 (101) comunicados os ilos telefones portáteis. Outras bases cie dados presentes nos terminais HLB. (322) permitem o armazenamento do perfil C101’) correspondente às subscrições iáentif. içadas por nm 1MSI (101)v O sistema segundo a invenção comporta uma base de (32:3) suplementar f para o armazenamento de uma pluralidade de 1MÈX |20| correspondente , por exemplo,: a ndmeros de série de obj ectos comunicantes, por exemplo, dos telefones portáteis, declarados pelos fabricantes e: autorizados peio operador.. Esta base de dados (323) poderá então servir para a gestão: dos objectos comunioantes perdidos ou roubados e permite ao operador interditar a utilidaçao de nm aparelbo declarado como perdido ou rcnbado. Bsta base de dados (323) permite igualmente o armrenamento de uma plurálidade de XMSX virtuais ClMl, pus águãrdsm afeotaçâo á uma assinatura .* couforma descrito mais adiante:* 0 apapmssnto curador (3) segunde a invenção ccbpsrta mia&· (32) de memorização espeeif ices e seios (311 de oracsmsnto específicos, pata a gestão das informações armazenadas e enviadas .para os equipamentos nõveis requerendo o inicio do prooedimeíito segundo a invencplo. o inicio do procedimento segundo a immçÊó necessita de um consentimento tmlvia do operpâor que otpanizarâ urns* rede dá terminais permitindo diferentes etapas tais como a autenticação dos ou a IMS! (101): «. Φ» m si (20; dos eqaipaTT^entcss moveis (i) , ou a. criação da TMSI cloo. ádos (103} nas .tesas da dadas (323) , corta explicado maia adianta i* Esta consentimento do operador , consistirá ds um registo í num 1 jase de dados (323) , armazenados nos meios (32) | tmmxrízaçao de pelo acenos ira equipamento operador (3) , por qm lado, de um plurali dade de IMSI virtVáis (102) , ipa aguardam afecfcaçào a ata assin; atura da um subscritor a, por outro lado , de uma plmtelidada da rd (meros de teria IMBX (20) cmnasrmdaates a objaetos ccmvti cantes (2) declarados pelos cxnsfcrufco: cxmrúcantes e autoxi: sados paio dperadcM * ateim coso de * teave >>víí^ Λ ίνίΛ^ΛΛ yriiXfít'*' >3___* i.*:« f vA^iMU S& l^-Av^A» V>CS AÀ'WA.3. V.£v->C3 \.·{ί *#a dp£ar que I oóteecida da arte anfearior envio de info.nraçõee s teísiveia, teio cessa códigos de smeteicaglp 00 de mkteros da série; $ ídrates; da xxça raoe se tas ®r^xete®^tea sdb a forna encriptada Mex tep dado terá. fcsupeido -sefcre a eterip^®ç^2 do XMEI, as suas cnaves da encr.lptaçâo e da chave de desencriptação, 8» vasas toma-se ev: Idente que a teseaoriptação rode ser realizada :illo da wm, piircalidade t& á:mms da tesapcriptaqií da vm mica chave os® xsn), estando cada uma associada a uma chave te mcrigteçlo com o a. a'jUda;f pot' eitelHó, da um teentiíxc&dòr, 0 pzaa&âàxc&a&o e o sis stema segundo a úxvençao permitem, por exemplo, a um dado subscritor > efectuar m® duplicação segura das ínfoxmtees (104) armasshadas na carta SIM (10) do seu telefone portátil para um ou ,tro telefone, Assim, o subscritor oodará utilizar todos oa serviços: aos quais aderiu a subscreveu. sobre diversos a parelhos diferentes, tudo ia ao não possuindo senão uma única subscrição e uma única carta SIM (10) .

Do mesmo modo, diversas pessoas poderão usufruir dos serviços de uma sé assinaiura com diferentes aparelhos ao mesmo tempo, As informações (104} armatenadas na carta SIM (10) relativas ao IMSI (101) associado ao serviço subscrito mas iguaXmenbe diversas ibformaçdes tais pomo repertórios telefónicos f por exemplo„ Nenhum dado sobre estas informações será dado e # evidente que o; procedimento segundo a invenção permite a iúpMoaçlo a dupMcaçãõ do conj unto ou de parte destas informações f de acordo com a escolha do aPbacribbP, aipi des< trité ), a dnpli< ?ação dos á carta SIM (10) fa Z"Se por pelo eqi sipaa muito môve 1 (lj do comunica. nte (2) , via ligação emplo do t ipc s Bluetootí # e, por operador , a través de uma rede por exe mpio do tipo G< M/DOS ou dados (104) armate 0'MTS< E evidente que o procedimento e o sistema secundo a invenção permitem outros modos de realíoaçio, pelo menos no que dis respeito ao tipo de comunicação utí li zada entre os aparelhes constituintes do sistema,

Desde que o subscritor do serviço deseje realirar uma duplicação segura das informações da sua carta SIM (χo} , inicia as etapas do pr o c edí mento com a ajuda do seu equipamento móvel (1) , donde oe meios: IlU de tratamento executam uma aplicação de software (110) permitindo a operação inferadtiva do eqnipaimnita móvel flj com o equipamento operador (3) e o objecto eomunicante (2) sobre o qual os dados devem ser duplicados, Os meios 121} de tratamento do oh j ecto comunicante (.2) executam uma aplicação de software (210) similar. Do mesmo modo f os meios (31) da tratamento do equipamento operador (3) estão adaptados de modo a permitirem um diálogo com a aplicação Cilc) resiisada sobre os meios (11} de tratamento do equipamento móvel (X) * Esta aplicação {110} do equipamentio móvel (1) permite iguaimente ao subscritor o controle de certas etapas do procedimento, graças a uma interaetivídade com a ajuda dos meios (13) de embargo e visualiração presentes no equipamento móvel(1).Por exemplo, seleccionande um menu específico :í o subscritor arranca com a aplicação (110) que inicia a primeira etapa dc ppcoadi^cut ο ϊ: permitindo um reconhecimento (40) do equipamento móvel í1} e do objecto Comunicaria (2)

Esta etapa de reconhecimento (40) mútuo entre o eqUipamentó móvel (1) e o objecto comunicante (2) repousa em protocolos de defecflo entre aparelhos munidos de módulos (14 , 24} de ligação (30} local sem fios , por exemplo do tipo Bluetootí#„ Segundo estue; pretocclos * um aparelho funciona em modoi «mestre* e investiga a zona de influência (30} emitida pelo seu módulo (14) de emis s ã o/recepção Bluetooth®, par® ai detectar eventuais aparelhos munidos de módulos de emissão/recepção Bluetooth^ e funoionando em modo «escravo*,o 20-25 «parelho «mestres controla as comunicações e as csparaçõas reslisadas paio aparelho «escravo»» A presença no objecto comunicaste (2) e no equipamento móvel {%) f de módulos

Blue toofch® ( 2 4 ^ X4 X espect ivamente ) de ligaçã o (3 0) local sem fios, res pectivatm ante em modos esc ravo (2 4) e f! todo mest re (14) pe; rmitem o reconhecimentc ;< (40 ) mútuo ertfc .re es stes dois apare lhos .. Logo ( |ue o subserit cr i nicía ?; ts e tap as do proc ediment .o m< Svel (1) , este ílltimc > passa aut ornai. ti ca .m* mte em modo mes «tre para det ectar um objec to ct tmunicar ,t® (2) > que terá sido prer 'lamente parametrizado para funcic mar em í! todo «esc ravo», por exemplo graças aos seu s me 3 ,os (23) de rej eJ .ção e vi suai i s; ação , Bsta detecção (40) do Objecto COT! aunà .cante If) pelo equipamento móvel (1) r esult :a no enva .ο* 1 >elo aqui pamente > m.õ^ /el (X) | sara o obj ecto comu nicante (2) '' dc um pedi do (41 1 d* δ inforrn ação sobra o esta do de xfec taç; 40 do objecto cor aunii tante (2 ): a um evestua 1 IM 31 de u m st tbsoiri -tor de i :ssinat5 ira, 0 objec íto cgmuniaabbs ? (2) reenví ..a e ntâ 0 uma informação (42) sobre o seu estado de afeetação a um eventual IMSX. Se o oh jecto comunicaste (2) está afectado a um XMSI clonado (103) não correspondente ao IMS! matricial :(101:) armasenado no equipamento móvel (l) do stdtscribor da assinatura, a aplicação lógica f 11.0 ) do equipament o móvel (X) propõe um retorno à etapa de reconhecimento (40) mútuo entre o equipamento móvel: (x) a um objecto comunicante (2) . Deste modo, impede-se toda a modificação da afeetação do objecto comunicante (2) a partir de um equipamento móvel (1) cujo XMSI (101) não corresponderia àquele ã que o o objeoto 21-25 comunicante (2) tinha sido prev.iamers.te afectado. Se o objeet© comunicante (2) está afeotado a um IMSX cionado (103) correspondente ao IMSI matricial (X.01) armazenado no equipar aen to movei (X) do subscritor* da m •sinatura, a aplica< ^àO de software (XXO) propõe uma etapa de desligamento do IMS) 1 C lonado (103) do obj ecto comunicante (2) , permitindo a supr “esi são , .nos meios (221 de memorização do objecto | ê 0 0 ian te (2) f dos dados (104) copiados a partir da carta SIM ( 10) do subscritor da assinaturaSe o ob j ecto comunb 3an fce (2) não está a fbetado a -nenhum XM SI matricial (X01) t & aplicação lõgi ca (1X0) propõe ut na etapa de confirs naç âo (43) da afeetaç tão de um IMS! clon. ado (103) ao obj ect; 3 < somuni cante (2) Se o subscritor c onf i..rma esta opç:ão, O seu equipamento mó vel (1) envia um pe dido (44) de transM: LSS ão do IMEI (20) do obj ecto comunic ante (2)< 0 obj ecfc< 3 C omunicante (2) resp onde então pelo envit 3 (45) , sob a forma 0TXC r.iptada, do IMÍ3X '20) armazenado numa memória não volátil (221) t- per exemplo do tipo ROM { <«Read Only Memory, acompanhado de um IMSI matricial (101) ory* } #, nos eeus meios (22) de memorização, &nahdo da récappib do XMll (20) do objecto comunicante (2) f os maios (11) de tratamento do equipamento móvel (X) éavi&m, sob a forma encriptada, para os meios (31) de tratamento de um equipamento operador (3) , um pedido (46) de clonagem dos dados (104) armazenados na. carta SIM (XO): do equipamento móvel |lj associado ã carta: SIM CXS) e de um IMEI ( 20) do obj ecto eomunicante (2) ao qual os los (104) devem ser afcotados. Quando da recepção do pedido 22-25 (46) de clonsgeí» pelos meios (31) de tratamento do equipamento operador, a consulta dos meios (32) da memorização de um equipamento operador (3) permitem uma autenticação (4?) do IMSI matricial {101) recebido e uma autenticação (48) do IMEI. (20) do objecto comuníeante (2) Como referido acima , as ta consulta poderá consistir num diálogo entre os meios (31) de tratamento de um equipamento operador com as bases de dados (321 , 322) distantes, para a antentieação do IMSI e do IMBI recebidos, A etapa (48) de au tent icação do IMEI (20) do ob j ecto comunicante (2) consiste numa desencriptação , graças à cbave (201) de encriptação armazenada , do IMBI (20) recebido e na sua comparação com a pluralidade dos IMBI (20) armazenados nos meios (32) do memoricação de um equipamento operador (3) , A etapa de autenticação (47) do IMSI matricial é realizada por consulta de uma base de dados (:321) , ou « centro de autenticação para verificar a vaiidade do IMSI matricial (201) recebido. Seguídamsnte o JMSi matricial (101) recebido permite uma verificação (43) do perfil (101’) da assinatura subscrita associada ao IMSI matricial (101) , a fim de determinar se é autorizada a dosagem, Se o perfil (101') indica que & assinatura do subscritor* permite a clonagem do IMSI matricial (101) recebido, os meios (31) de tratamento do equipamento operador' (3) realizam uma etapa (50) de criação de um IMS! cionado (103) ao qual são associados os IMBI C 2 0) do ofol ecto c omun .1 o a n t e (2) e o IMSI matricial (101) ,· Esta etapa consiste numa afectação (50) de um clono (103| do IMSI matricial (101) 33-25 do subscritor da assinatura a um dos IMS! virtuais (1021 armazenados noa meios (331 de memorização da um equipamento Operador (3) 4 depois por associação de iMEf (30) do objeeto eomunícante (3) autenticado para este IMSI clonado (103), Se os serviços subscritos não permitirem a clonagem,. então uma mensagem , por exemplo., de recusa do clonagem ê enviada pelo equipamento operador (3) para o equipamento móvel (X) cuja aplicação de software (110) , por exemplo, assinala ao subscritor da assinatura a necessidade de subscrever um serviço complementar. Se o perfil (101 *} permitiu a clonagem, ê enviada uma mensagem (31 } de confirmação de clonagem do equipamento operador (3) para o equipamento movei (1) . Na recepção da confirmação (51) de clonagem peio equipamento móvel (1) a aplicação (110} realiza uma copia (521 dos dados :(104} da carta SIM (10) .. seguido de um envio (53} desta# dados (104) para a aplidãção (210}: executada sobre os meios (21) de tratamento do objeeto cornar, i cante (2) , que efsetna um registo: (541 destes dados (:ld4l numa memória (:3221 volátil, por exemplo do tipo WM í *Randem Acess Memorf& I :í nos meios (23) de memorização do objeeto comunicante (2) .

Esta etapa de registo (54) dos dados (104) na memória IlM (223) do objeeto comunicante (2) é eventualmente precedida por uma etapa de supressão dos dados eventualmente armazenados anteriormente. Uma vez registados estes dados (124} o objeeto ccmunicaxxte (2} fica apto a utilizar o perfil (101*> do subscritor da assinatura e o IMSI clonado (103) que lhe está afectado será reconhecido pelos centros de cação (321), gr-aças à sincronxnaç ão sistemática d M <tado& ( 321 % 7 7 < 7 i j « ·βν< ( «/ ACw ) do operud or. procedimento segundo a invenção p semi te igualmsnte apa de aefcua .11 ração dc s dados r< rlativos ao IMS! (103 ) noa meios (22) de memori saçao do ofoj ecto ante (2) do subscritor da assinai -ura, no ©aso de do perfil (1011) do subscritos ~ da assinatura.

Gra ça s à si m ironia ação e: afcre as na< se s de dados / V 3rX ,-3 22,323 ) c lo ops >rado r, a bas e de da dc sS ( 323) detec ta aut om atieamenl <$ ne< :ess idade de m 3fc uali nação. Is fca já «a 1inação < 50 nsiets ». na esc y~ ?i & -¾ 1 *1 ô*j ios novos dad os nos mei os V^' «*< X .>· de memori nação do obj ecto comunic< te (2) , sob o con fcr oie dos to aios (31) de f.rafc< arnento âe um equipamento ope ra dor (3) , s egulm io a* 5 et apas padrão t Is aufc enfcioação do obj ec to comun ÍC ante (2) aobx 'e a t ede (3 δ oi do operador, a par ti da uti lí ração das co tíunic? u:ões ai it orin adas para a <&SS in atura do Subscritor, Es t a e s tirita dá ϊ :* :1a do s ooderá s er _ >· «s» graças a uma com! inir ação cix s t ân eia do tipo da tec no logia OTA® ( « Gver The Air» ) ou do t ipo das i ígaçc >ea 1DC ai s sem £ .sy.^ rs , tal co mo o Blueto ot h':·'. Numa ouf ra var ia ate do r eç *X· NyT lo; a ei :apa t ie se tu?. . X X lo dos dac .os rei at ivos ao msi do: aadc (10 3) .nos meí t)S (22) de mem or izaçao d o obj ec 3tO tome •nícan te (2) d- a S) xbscritor da ase in atura pode igual ment e c-r mside rar uma o utra escrita d os novos dados nc 5S me los (22 ) de memori saçao do ob j ec to com un icante, s »θ] ;> o cc iUtro ie < los me ios (i i ) de i ratamenfco do equ ip amento me vel (1) do sul: scritor da assinatur seguindo-se uma. nova «tapa de recorôieoimento (40) mútuo entre o equipamento motel (1) e o objeeto com.iuricanté: ("2) t iniciado pelo subscritor da assinatura-Parti as pessoas versadas na arte deve ser evidente que a presente invenção permite modos de realização sob numerosas outras formas específicas sem o afastar do domínio de aplicação da invenção come reivindicada. Por consequência , os presentes modos de realização devem ser considerados a título de ilustração, mas podem ser modificados dentro do domínio definido peio alcance das reivindicações: anexas, e a invenção não deve ficar limitada aos detalhes acima fornecidos ,

Lisboa, 21 de Outubro d© 2009

Claims (8)

1. liXTODXCAÇOES 1 >- Procedimento de duplicação segur* de pelc meeos uma parte das bnfpruutçaes de: m m&<* 11¾ < g o) pu^a pe1;ç mnm um objecto mmxmimrn® m em úmmimgm <$m um equipamento ®êml iU fia Xigêfl# (38} loca^ ám fios, caracteri ísda por ser realizada por u& equipamento móvel (1}:, pele menos um equipamento operador (3) « oelo menos um objecto comaniçants p}* interligados entre si por uma rade (130) telefónica sem fios e/ou vj.a uma Uqaçao (30) locai sem fios e por comportar as etapas seguintes:; ~ reconhecimento (db) autuo entre o equipamento móvel (1; e O objecto comunicante (2) ? depois o envio (433 , sob a forma encroptada (201), do numero de série TMEX (20) arma^ zenado nos maios (22)de memorização do objecto comunicante (2) ,< pelos me los (21; de tratamento do ofo j ac to c omun I c a n t e (2) f para os maios (H) de tratamento: do equipamento móvel {1), - recepção do IMBI (20) do objecto comunicante (2) pelo equipamento móvel (!), depois o envio, para os meios (31) de tratamento de pelo menos um equipamento operador (3), graças aos meios (Hl de tratamento do equipamento móvel (1) , de um pedido iM\ de olonagett de m matricial (101) associado ao mapa SIM (10) do equipamento móvel (1), acompanhado do IMEI (20) , sob a forma encrlotada (201), 2"·!4 cío objeefco comunicante {2} ao quai 03 aa<*vS Qí^S:m ssr abaetados., recepção do pedido (46} de olonagom pelos motos ( 31) de gfe -m ^ipát^nto (3) operados, qm mmmmtwv® consulta aos meios (32) de memóriaaçao oe nm euuipa.aiei.ito i ->,· operador, uma auten11 cação (47) do 1HSI matr A.ci.a.1 í l recebido o ama autenticação (48} do II^Êct (401 cio objacto comunicante (2)« 2: - brooedimento segundo a reivindicaçdo 1* oaraçfcari zado por, após as etapas de subeniieafâo (47) cio IMS! matriuia.i. í 101.) do equipamento -mêv&l 11 í e da antenileaçao (48): dó 1MEI encriptado [20}dó objeclo comunicante [2), quando peio menos um. identificaCor, entre o IMS! (101} s ο 1MEI (20), nâo está autenticado, os meios (31 s de tratamento de um egnipámentb operador i(|| zbalíSám uma a tapa de: envio de: uma mensagem, de recusa de cionafem para os meios (11} de tratamento do equipamento move). (1} que propõem então ao subscritor da assinatura um refrespo à etapa de abcçobacimonto (4(1): má tu o entre o equipamento móvel (1} a d: 0.0 j ecto eomunicante !2) . 3 ·- Procedimento segundo a reivindicação earaeteri zado por, após as etapas de autenticação {47) do 1MSI matrlçial |1$1) do: equipamento móvel Cl) a: da autenticaçio (4 8) do 3 ·' XI XMEI enoriptado i2Q) do opjecto comunicaate (2), desde q\m o IMS! (1.0:1.) e o IMEI {20} estejam as dais autenticados, o procedimento prossegue para as etapas seguinte: ~ criação (50) , nos meios (32) de memorisaçâo de um equipa-mento operador (3) , de um IMS! clonado (103) ao qual são associados c IMEI (20) do onjecto comanicante (2) e o IMS! matricial (101) correspondente ao mapa SIM (10) do equipa” mento móvel (1), depois um envio, para o equipamento móvel. (1), de uma airtorieação (51) de cópia dos dados (X04) do seu mapa SIM (10) nos meios (22) de msmorisaçlo do oójecto eomunicante (2), ~ recepção da autoríraçlo (51) de cópia dos dados pelo equipamento móvel. (!.}, depois copia (52) e envio (53) dos dados (104) do mapa SIM (10), pelos meios til) de tratamento do equipamento móvel (1) para os meios (21): de tratamento do ofej ecto comunicaste (2) ? ~ recepção dos dados (104) do mapa SIM (X0) , pelos meios (21) de tratamento do oójecto comunicante (2), depois o registo (54) destes dados nos meios (.22) de memori ração do onjecto comunicante (2)*
2. 4. - Procedimento segundo uma das reivindicações 1 a 3 ,. caracteriçado por comportar uma etapa prévia de acorde com o operador, consistindo no registo, nos meios (32) de memoríra- çto de peio menos um equipamento operador,,· por um lado, de uma pluralidade de IMSI virtuais (1025 r aguardando afectação à assinatura de um subscritor e, por outro lado, de uma pluralidade de números de série IMBX (20) corre spondendo a objectos çOmbni cantes: (2; declarados polos eamstrucotes de objectos çomunieanbes autorizados poio operador e de uma do uma chave {201 *) de desoneriptaçâo comum a todos os objectos doísunicantea declarados* a etapa (48) de sotentl"· oaçio do THE.! (20) do objecto comunicante (2) consist;indo numa desencriptaçâo *. graças á chave (2011) do desencrip-taçáç armaienada,do IMHI (20) recebido e na sua comparação cdm a pluralidade de IMEI (20), armazenada nos meios {32} de memorização de um. equipamento operador {3} * a etapa ($0) do criação de: um IdSí clonado {103} ap qual são nsoo-ciados XHEX (20;}i do objecto comunicanfce (2) o o; IHfSi matricial (ΙΟΙ) consistindo numa áutonticaçlo (47) do l&fgj matricial peia consulta do um centro (321) de autenticação,. seguida de uma verificação (43) do perfil (10:11): da assinatura associada ao IMSI matricial (101) para determinar se a cionagem está autorirada, depois, se assim acontecer, numa afectaçao(S0) de um dos IMSI virtuais1182) como clono (103) dc iMSi matricial (itl) do subscritor da assinatura nos {32} do mo ator i zaçã o de um equipamento operador (3) ? depois «fo adspcíação &QM o (¾) objecto vmm%xx&nm *21 autenticado a este IMS! virtual tornado ciono Í1Ô3V, - Frooedimeoto a#pmáo && reivindΙοηρόορ 1 a 4, caraotetirado for pelo; menos certas itapas do preeedirmídid podaram ser controladas pelo subscrito* da assinatura, graçds aos meios (13, 23} de captação e visualização, presentes n° equipamento móvel (!) e no objecto eompoipanta (1} t permitindo a interaotaviídade do subscritor da assinatura com uma apileaçla (1X0, 210j executada sobre os netos (!lf21} de tratamento do equipamento móvel (1) e do objecto comunicante (:2j psxa: permitir a sua interrpeçaMiidade . 6 - procedimento segundo earacterirado por a etapa 1 a 5, reconhecimento (4 0} mútua entre o equipamento móvel. (1) e o objecto comunicante (2) que repousa soore protoco1os de detenção antro aparelhos munidos de módulos (11: ,· 84* de ligação |3h) local sem tios,: comais " tindo num varrimento { scanning; da zona de 1 afluência de um modulo (li) mestre, à procura de módulos (24) escravos, r:bsdi.tand:Q numa detecçao do objecto comunicante Ç2) peio equipamento móvel (1), graças aos reapeppi^os módulos de ligaçlo {30} locai sem tios, respe:Cti;pa3m.gmt;é:r em; modos modos esgtavos ídd) e meátre {14, asado esta detecçlo {4Ój seguida de um envio, pelo equipamento móvel (1) para o objecto eomunieantei íijq tám mm pedido ÍM) dfe 1¾formação sobre o estado de afeetaçâo do ofojecto comunícante (2) a um eventual IMSI da um subscritor de assinatura. 7 Procedimento secundo as reivindicaçoes 1 a 6.,. ©sracterltMo: por a sega ir a uma atapa de reeonbeelmento (4 0) Btatuo entre o equipamento móvel (1) e o objecto comurd-cante 12), desde que o ddjiePto comunícante (2} esteja sideiado a um fUií eiqspde IXOi) mão eòt.teapdn.dpndo: ao JMii matricial (101) armazenado no equipamento móvelii), a aplicação do programa (110j do equipamento móvel (1) propõe m retorno à etapa de reconhecimento(40} mútuo entre o equipamento móvel (1) e o objecto comunícante (2} , de forma a impedir qualquer modificação desta, afeetaçâo a partir da um equipamento movei (1) que não corresponda ao IMSI matricial (101) do subscritor da assinatura ao qual o objecto comunícante (2) tenta sido previamente afectado.
3. 8 - Procedimento segundo as reivindicações χ a Ί caracterirado por a seguir a uma etapa ge reconhecimento (10) mútuo entre p: equipamento móvel (1) e o objeetd comunícante çg), desde que o objecto eomunicaate eqtCN: afectado a um IMSI ciorsado (103) correscondendo ao xpcq ^atriciai (101/ armatenado no equipamento móvel Cl); a apij.cav^° X6gi.cs (110) do equipamento móvel {1} propõe uma etapa de d&âlifajáédfcd do ? - 14 ΙΜ$1 clonado (103) do objecto comunicaste -(.2.)- * permitindo a supressão, nos maios(22) de memorização do objecto comunicante (2) , dos dados (.104) copiados a partir do mapa SIM (10) do subscritor da assinatura. u - Procedimento segundo as rdiMndicaçQdS X a 8* ca motorizado por a seguir a uma etapa de reconhecimento {40} mutuo mtm d equipament© mbcei (;t) e o objecto ©ommioante |a)» desde que o ©bjeóto comíinicsnte (3) nâo esteja afoutado a um I1P1 matricial(ÍÔ1), a aplicação #o programaí110> propõe Uma etapa de confirmação (43) de afectação de m IM51 ciodado (103) ao objecto comimicante (2) , esta confirmação roeuItando, se assim for, no envio, para o equipamento móvel(1), de um pedido (441 de transmissão do 1ME1 (30 ) do objecto ocmtabi-cante (3),seguido de uma resposta do objecto comunicante {2), que efeetua o sutis (4o), sob a forma encripfcada,do IMS! (20) arma senado nos meios (22) de memoriração, para o equipamento móvel (1;*
4. 10 - Procedimento segundo as rçivíndicafóeç i a Br caractérisado por a etapa de registo (54) dos dados (104) do mapa SXH (10) nos meios(22) de memorização do objecto comimi-cante (2) ser precedida de uma eventual etapa de supressão dos dados eventuaIment e arma senados aoteriormente nos seus meios (2i) de memorização. it "·* Procedimento segundó £&& reivindicações % a 1¾ earãeterlsado por a etapa de registo (54) doe dados {104} do maoa SIM (10) doa; meios (22) de memóripação do ob jecto corno-nicsnte (t) e da afeotagâo {SOI ém um IMSI olonade CIO 3:} m objecto comunicante {2} permitir de saguida a realisaçto das etapas Standard de autenticação do objecto comunicante (2) ápbte a rede (300) do operador, para a utii1ração das comunicações autoriradas para a assinatura do subscritor.
5. 12 - Procedimento segundo as reivindicações X a 10 caracterirado por comportar iguaimente uma etapa de actualira ção dos dados relativos ao IMS! elonãdb (103) T*os meios (22) de memorização do objecto çomonàcapte C2} do sucscrr-tor da asaxnature,. Odomástindo esta actualiraçiO: na: escrita, se for o caso, dos dados novos nos meios (2.2} de memoriraçao do objecto comunicante (2·,· sob o controle dos meios (3i) de tratamento de um eguipamento operador (3) , sagt-idb etapas Standard de aotenticação do objecto cmsnunícuute (aí sobre a bede (3Q0); do operador, desde a uMilreçâo 'ê$& uotruni caçoes antorisadas para a assinatura do simbcntor. X3 - FrbcedíMeniO: segundo as reávindioações 1- * c a r a c t e r i r a do por a etapa de actualinação dos dados rei«tivos ao IMS! clornado C103}nos meios (22) de memori£dç<ad ao ubjeeteo objecto coraunicante (2) do subscritor da assinatura poder igualisente consistir de uma escrita dos dados novos nos meios (22) de memoriraçào do objecto comunicante sob ç cont.role dos meios til) de tratamento do équiparnepto móvel (1) do nubscri" tor de assinatura, seguido de uma nova etapa de reconhecimento 14#:} dôtiíd entre o equipamento movei (1) e o objecto eomu-nicante (2), iniciado pelo subscritor assinatura. 14 iistema de duplioegio: segura das informapaes de m> mapa $m <10) fará pelo menos m objeoto çomunieaute m, permitindo a reaiieapâo das etapas do procedimento segundo- a iavèuçin, compreendendo um equipamento moveifl), iiganc a pelo menos um equipamento operador (3) através de uma reoe (300) telefónica sem fios e a peio menos ura o»jecto comunicaste (2) ligado ao equipamento movei (1) via uraa ligação (30) locai sem fios, graças a presença, nasces dispositivos, dé módulos (.14 , 24 , 34) de comunacaçao taleromoa sem rios e de módulos (14 , 24 , 34) de comunicação por ligação locai sem fios, caracteríoadá por o aquipamen^ móvel. (1) e o objecto comunicar* te (2) cotaportarem meios (12 , 22) me memorização de uma aplicação (110, 2X0) co Purina S de meios íll, 21 · de tratamento que executam essa a.p.í.' ·'*®2*·'·' ·? f permitem a sua ipteroperabilidâdt « a sua ^^tautivxdadç com um subscritor de assinatura, os mero-, de do objecto comunicante (2 permiti^ *φ 3 **^*° * ® pedido de IMS! enviado peio equipamento mévei {11, a enerip-taçâo do IMBI (20) armatenado noa paus meios {22} de memori-ssçtOr graças a uma cha.se {201} de encriptaçào armasanada nos seus meios (22} de msmorimaçio e o envio{42} ePdtiptadO deste XHEI (20) para os meios {11} de tratamento do equipamento móvel (1), permitindo estes meios {11) de tratamento do equipamento móvel {1}, por outro lado, a associação do IMBx (20) encriptado do o.bj ecto coraunicanfce {2} e do IMSI matricrai (101), armaacuado no mapa SIM {10} do equipamento movei (1} , e um pedido (4€) de clon.sgem dos d&da# (104) do mapa SIM (10} e p envio deste pedido {46} de ciouafem para um equipamento operador {3} * 15 - sistema segundo a reivindicação 14, caracterízado por peio menos um, equipamento operador (3) comportar meios C-M) de memoriraçãò nos quais silo armasanadosv e por: outro laeç. uma: pluralidade de IMBX (20} correspondentes a objectos oomu-nieantea {2} declaxadoe pe&os construtores de objectos coimai cantes a autoriaados pelo operador e uma cnave (20o. da * dos deeencriptação comum d todos os iMBI (20} meios (31) de tratamento de um equipamento operador (3) permitindo, por um. lado, uxr!a autentrcação (ãO} oo IMEr νΛ.ν; do objecto comunicante (2), recebido do equipamento móvel {1} requerendo a cionaeem doe dados iríM} do seu mapc; SáB {-0 .·· e, II - 14 por outro lado, uma criação (50) do um IMS! olonado ¢123):, cor respondente a uma afectução de uma cópia do IMSI matricial (101} do edUiSamáUtd movei Γ1) ao obj ec to comunicar* ta (2} cafo IMSI (213;) tenha sido reaobido por asaoçlafão com: um pedido (46) de clonagem dos dados (104) da carta SIM (10? do eqpipsméafcq mdcsl (1}. 16 ··· Sistema segundo as reivindicações 14 e IS, earaciertrádp pelos meios (33) de msmoricáção de um equipa-· mento operador {3} comportarem uma pluralidade de IMSI virtuais (102), aguardando afectação s subscrição de uma assinatura, dos meios (31) de tratamento do equipamento operador (3) permitindo ã criação (50) de um IMS! oionado (103), a partir de um pedido (46) de clonagem doe dados (104) do mapa SIM (10) de um equipamento móvel (1), correspondente,por por m lado, à transformação de: m destes IMS! virtuais(ΙΟΙ) num IMSI cionado (.103), copiado a partir do IMSI matricial (1.01) do equipamento móvel (1) requerente e, por outro lado, a irma associação de IME1 (20) do objecto oomunicante (2) afectado a este IMSI cionado (103), II - Sistema segundo as reivindicaçdes: 14 a 16 f caracterizado por os meios (11 , 2¾). de tratamento do equipamento móvel (1) e do objecto comuUicãnté: (2) autorizam o controle dos meios (22) de memorização do objecto comunicante li) pelo equipamento movei (1; e permitirem o registo (54:) de uem cópia dos dados (104) do mapa SIM (10) do equipamento móvel (1) nos meios (22) de memorização do objecto comunicam-te (|)o 18 ~ Sistema segundo as reivindicações 14 a 1? f caraetarizado por os meios (31) de tratamento de um equipamento operador |31 reaiizareis a veriiióaçâp 148) da integridade do IBlf: (2:9): recebido de equipamento móvel: (1.) requerendo a ciorxaqem dos dado$ (104) do seu mapa SIM (10) num ofejscto comuni cante. (2): identificado por este IMET, graças pop tft lado, aos meios de de s e o cripta ç ã o deste IMEI (20) recebido, com. o anpilig da cbape (201*) de dosencriptação armazenada nos meios (32); da memoríaaçâo de um equipamento operador (3) * e, pqr outro: lado dos «dos de comparaçóo deste IMEx (20) desencriptado som a piuralidade de WI (20) armazenados nos meios (32) da memorização de pelo Menos um equipamento operador (3). 19 - §l$mm aeqnndp as re:i^lndica.çiés: 14 a X0 > caracterizado por os meios (31) de tratamento de um equipamento operador (3) comportarem meios para real4tarem automaticamente a actuaiiraçao dos dados (104) relativc-s «so rMo.I cionado (103), em caso de; alteração dos dados do mapa SIM (10) do equipamento móvel (1) e dos meios de registar díreetamente da dados novosvia uma roda (300) telefónica asm f ios, nos meios {22} de manwrização do objecto comun.ica.a~ fe (2), graças aos meios (21) de tratamento do objecto comunicante (2) que autoriza esse registo, 20 Sistema segundo uma das reivindicações 14 s 19 , catãofprimado por os meios (11) dP· tratamento do aquipamanto móvei IÍ) comportarem, meios paru >% reãiitaçáo automática a .actualioáfio doa dados (104) relativos ao IMSI cionado (103}, em caso de alteração dos dados (104) do mapa SIM U-u} d© eauipamento móvel CD e doe meies para registar directamente os dados novos, via uma rede (300) telefónica sem. fios ou Via uru a ligação {30} local sem fios, nos meios (22) de merno-ríraoâó do objecto comunicarie (2), graças ads meios lÂÍ) dá tratamento do objecto comunicante (2} que autoritu esse registo. 21 ~ Sistema segundo uma: das reivindicações 14 a 20 , earacterísado por os meios (21) de tratamento do onjecto comunicante (2) ao qual foi afectado um IMSI cionado :(103) execirtatem uma aplicação permitindo, a partir dos dados (104) registados nos seus meios (22) de memoricação, a utilização o.a assinatura do subscritor.
6. 22 - Sistema segundo uma das reiv.1 ndicaçõea 14 a. 21, oar ac ter i rado por a pluralidade dos ΙΜΕΪ (2 0) arma terrados nos meios (32) de ssemorisaçào de um equipamento operador {3} estar associado às informações permitindo a festão dos I!4£I (20) dos obieccos comunicant.es (2) roubados ou perdidos e os meios (31) de trstàpsnio de peio manos xm equipamento operador (3) interditarem >· Sb: fpf o baso# toda ?i assoo: «çld: de um tMWl (20) declarado como roubado ou perdido com um 1MSI clorado Q03) pedido por um equipamento móvel íl) .
7. 23 - Sistema segundo as reivindicações 14 a 22 # caracterIçado por os módulos (li , 24# 3d> de comunicação por ligação (30) local sem fio, presentes no equipamento móvel (l\ , o ob-jectO comunicante (2) e um equipamento operador (3) * deram módulos emissor / receptor dlaetooihÉí
8. 24 - Sistema sógnndo uma das reivindicações li a 23 # caracteritado por os módulos (14 , 24# 34) de comunicação por uma rede (300) telefónica sem fios# presentes no equipamento móvel (l) # o qbjbcto comunicaste (2) a o equipamento operador (3) serem compatíveis com. as redes GSH/DCS e IMíS# Lisboa# 21 de Outubro de 2003