Abstract:
Methods, program products, and systems of over the air device configuration are disclosed. In general, in one aspect, a mobile device can determine, in an application subsystem of the mobile device, that the mobile device requests an initial setup. The application subsystem can send a request to a baseband subsystem of the mobile device. The request can include an indicator specifying that the baseband subsystem is to operate in a service configuration mode. The mobile device can request the configuration information from a registration server using the baseband subsystem that operates under the service configuration mode. Requesting the configuration information from the server can include connecting to the server over the air using a cellular network, through a specified carrier and under a specified data transfer cap. The mobile device can then configure the mobile device using configuration information received from the server.
Abstract:
Verfahren (500) zum Verwalten einer Vielzahl von elektronischen Teilnehmeridentitätsmodulen (electronic subscriber identity modules, eSIMs (114a, 114b)) innerhalb eines sicheren Elements (110) einer Benutzerausrüstungs(user equipment, UE)-Vorrichtung (102), das Verfahren (500) umfassend:an der UE-Vorrichtung (102):Einrichten von Kommunikationen mit einem ersten Netzwerk unter Verwendung einer aktiven eSIM aus der Vielzahl von eSIMs (114a, 114b);Einrichten eines sicheren Kanals zwischen einem oder mehreren Prozessoren der UE-Vorrichtung (102) und dem sicheren Element (110);Initiieren (504) eines eSIM-Verwalters (112), der mit einer inaktiven eSIM aus der Vielzahl von eSIMs (114a, 114b) assoziiert ist, an der UE-Vorrichtung (102);Auswählen (506) der inaktiven eSIM und Anwenden (512) einer Profilaktualisierung auf die inaktive eSIM mit dem eSIM-Verwalter (112), während Kommunikationen mit dem ersten Netzwerk durchgeführt werden; undAbwählen (514) der inaktiven eSIM mit dem eSIM-Verwalter (112), wenn die Profilaktualisierung an der inaktiven eSIM abgeschlossen ist.
Abstract:
Techniques are disclosed relating to electronic security, e.g., for authenticating a mobile electronic device to allow access to system functionality (e.g., physical access to the system, starting an engine/motor, etc.). In some embodiments, a system and mobile device exchange public keys of public key pairs during a pairing process. In some embodiments, an asymmetric transaction process includes generating a shared secret using a key derivation function over a key established using a secure key exchange (e.g., elliptic curve Diffie-Hellman), and verifying a signature of the system before transmitting any information identifying the mobile device. In various embodiments, disclosed techniques may increase transaction security and privacy of identifying information.
Abstract:
Verfahren zum Verzögern einer Netzneuauswahl durch ein Drahtloskommunikationsgerät im Anschluss an einen Anruffehler, das Folgendes umfasst:durch ein Drahtloskommunikationsgerät:Aufbau einer Verbindung zu einem LTE-Netz (Long Term Evolution);Beteiligen an einem leitungsvermittelten Fallback-Verfahren (CSFB) zum Wechsel des Drahtloskommunikationsgeräts vom LTE-Netz zu einem Netz älterer Bauart, um einen Sprachanruf über einen leitungsvermittelten (CS) Bereich abzuwickeln;Versuchen des Sprachanrufs über das Netz älterer Bauart;Bestimmen eines Eintretens eines Anruffehlers, der mit dem Sprachanruf in Zusammenhang steht;Sperren einer Neuauswahl des LTE-Netzes für die Dauer eines Schwellensperrzeitraums nach dem Bestimmen des Eintretens des Anruffehlers;Versuchen eines nachfolgenden Sprachanrufs über das Netz älterer Bauart während des Schwellensperrzeitraums; undUmwählen zu dem LTE-Netz nach Ablauf des Schwellensperrzeitraums, wenn das Versuchen des nachfolgenden Sprachanrufs fehlschlägt.
Abstract:
Disclosed herein are different techniques for enabling a mobile device to dynamically support different authentication algorithms. A first technique involves 5 configuring an eUICC included in the mobile device to implement various authentication algorithms that are utilized by MNOs (e.g., MNOs with which the mobile device can interact). Specifically, this technique involves the eUICC storing executable code for each of the various authentication algorithms. According to this technique, the eUICC is configured to manage at least one eSIM, where the eSTM 10 includes (i) an identifier that corresponds to one of the various authentication algorithms implemented by the eUICC, and (ii) authentication parameters that are compatible with the authentication algorithm. A second technique involves configuring the eUICC to interface with an eSIM to extract (i) executable code for an authentication algorithm used by an MNO that corresponds to the eSIM, and (ii) 15 authentication parameters that are compatible with the authentication algorithm. EUICC 108 ESIM PROVISIONING SERVER 116D RECEIVE ESIM SELECT AUTHENTICATION 258 ALGORITHM - 252 RECEIVE REQUEST TO ACTIVATE ESIM EXTRACT IDENTIFIER AND GENERATE PARAMETERS FOR PARAMETERS SELECTED AUTHENTICATION 264 ALGORITHM 1 _ 254 SELECT AUTHENTICATION ALGORITHM BASED ON PROVIDE PARAMETERS TO AUTHENTICATION ALGORITHM PROVIDE ESIM THAT INCLUDES AUTHENTICATE WITH MNO (I) IDENTIFIER FOR SELECTED USING AUTHENTICATION AUTHENTICATION ALGORITHM, ALGORITHM AND (II) PARAMETERS FOR 270 SELECTED AUTHENTICATION ALGORITHM
Abstract:
Hierin offenbart ist eine Technik zum Aktualisieren von Firmware einer eingebetteten universellen integrierten Schaltungskarte (embedded Universal Integrated Circuit Card, eUICC), die in einer mobilen Vorrichtung beinhaltet ist. Die Technik beinhaltet Schritte von (i) Empfangen, von einem Firmwareanbieter, eines Hinweises, dass eine aktualisierte Firmware für die eUICC verfügbar ist, (2) in Antwort auf den Hinweis, Bereitstellen an den Firmwareanbieter (i) eine eindeutige Kennung (ID), die mit der eUICC assoziiert ist, und (ii) eines Nonce-Wertes (3) nachfolgend zu dem Bereitstellen, Empfangen von dem Firmwareanbieter, eines Firmware-Aktualisierungspaketes, wobei das Firmware-Aktualisierungspaket (i) Authentifizierungsinformationen und (ii) die aktualisierte Firmware beinhaltet, (4) nachfolgend zu einem Verifizieren der Authentifizierungsinformationen, andauerndes Speichern auf einen Speicher, der in der mobilen Vorrichtung beinhaltet ist, eines Hashwertes, der der aktualisierten Firmware entspricht und (5) Installieren der aktualisierten Firmware auf der eUICC.
Abstract:
Methods, program products, and systems of over the air device configuration are disclosed. In general, in one aspect, a mobile device can determine, in an application subsystem of the mobile device, that the mobile device requests an initial setup. The application subsystem can send a request to a baseband subsystem of the mobile device. The request can include an indicator specifying that the baseband subsystem is to operate in a service configuration mode. The mobile device can request the configuration information from a registration server using the baseband subsystem that operates under the service configuration mode. Requesting the configuration information from the server can include connecting to the server over the air using a cellular network, through a specified carrier and under a specified data transfer cap. The mobile device can then configure the mobile device using configuration information received from the server.
Abstract:
Methods and apparatus for intelligently selecting and operating one or more air interfaces of a mobile wireless device for e.g., call setup time reduction. In one embodiment, operation of a high speed cellular interface is selectively adjusted or disabled or switched out when not required so as to minimize call setup times by, e.g., using a different cellular interface to receive pages. In one implementation, the wireless device includes a high-speed cellular interface, a lower-speed cellular interface, and a WLAN (e.g., Wi-Fi) interface.
Abstract:
Methods and apparatus enabling programming of electronic identification information of a wireless apparatus. In one embodiment, a previously purchased or deployed wireless apparatus is activated by a cellular network. The wireless apparatus connects to the cellular network using an access module to download operating system components and/or access control client components. The described methods and apparatus enable updates, additions and replacement of various components including Electronic Subscriber Identity Module (eSIM) data, OS components. One exemplary implementation of the invention utilizes a trusted key exchange between the device and the cellular network to maintain security.