技術領域

本發明涉及移動通信設備領域。特別是，本發明涉及用戶可以在不同分區或簡檔(profile)之間切換的移動通信設備。

當前已知在使用與相應密碼組合的UID(用戶ID)的PC環境中的操作系統上具有多個不同用戶，以在它們之間來回切換。

還已知具有雙SIM移動電話。

人們還考慮提供多用戶移動電話的可能性。

然而，本發明的發明人明白，期望單個用戶能夠在單個移動通信設備上具有不同簡檔或分區，諸如，例如，工作簡檔和家庭簡檔。這可以在不必須具有多個設備的情況下，使他們例如保持他們生活的不同方面獨立。到發明人意識到為止，當前可用的移動通信設備均不允許用戶在單個設備上具有多個簡檔或分區，使得他們可以在這些簡檔之間區分內容(用戶生成的或其他)和功能。

US 2010/0323664 A1公開一種用于多個用戶的移動設備。每個用戶都具有他/她自己的專用存儲分區，其中，它們可以讀取/寫入數據。每個分區都與不同智能卡ID相關聯，并且用戶必須將他/她的智能卡插入到設備中，以便訪問他/她的分區。

GB 2408179 A公開了一種用于多個用戶的移動電話，其中，每個用戶都可以配置電話以特定方式操作。電話使用單個SIM卡，并且每個用戶都必須鍵入PIN/密碼，以便能夠使用電話。

發明內容

根據本發明的第一方面，提供了一種訪問移動通信設備上的分區或者在分區之間切換的方法，該方法包括：接收指定分區的數據；從與設備相關聯的識別模塊接收識別碼；基于指定分區的數據和識別碼，確定是否允許對所選分區的訪問；以及相應地允許或拒絕對所選擇的分區的訪問。

識別模塊可以是或者包括例如可移除識別模塊、遠程識別模塊、SIM卡、硬件、安全元件、可信執行環境(TEE)、或軟件SIM。識別模塊可以在設備中或者遠程地提供。

從而，根據第一方面，僅當作出基于指定分區的數據和來自與設備相關聯的識別模塊(例如，設備中的SIM卡或硬件或安全元件或TEE)的識別碼的驗證時，用戶可以訪問他們的移動設備上的分區或在分區之間切換。通過要求來自與設備相關聯的識別模塊(例如，設備中的SIM卡或硬件或安全元件或TEE)的識別碼作為驗證處理的一部分，因為分區可以僅對合適設備或者具有正確識別模塊(例如SIM卡或硬件或安全元件或TEE)的設備進行訪問，所以這給用戶提供安全性。

優選地，可以經由單個且唯一SIM卡(或者設備的其他識別模塊)訪問和控制多于一個分區。更優選地，可經由單個唯一SIM卡(或者設備的其他識別模塊)訪問所有用戶的分區。從而，有利地，不需要用于在移動設備上可訪問的每個分區的單獨SIM卡(或識別模塊)，并且因此不需要從一個SIM或識別模塊切換到另一個，以訪問不同分區。

分區可以具有預定義內容和/或功能。

指定分區的數據可以指定例如分區的內容和/或功能、分區的名稱和/或密碼、和/或到可以從其下載指定分區的內容和/或功能的數據的云或外部服務器的路徑。

優選地，該方法包括：當允許對指定分區的訪問時，從識別模塊發送識別碼，以打開指定分區。

該方法可以包括：當不允許對指定分區的訪問時，發送或顯示指示不允許對指定分區的訪問的消息。

該方法可以包括：當允許對指定分區的訪問時，將指定分區的數據和識別碼從識別模塊發送至分區進入模塊。在該情況下，指定分區的數據和識別碼優選地經由安全信道從識別模塊被發送至分區進入模塊。例如，可以通過識別模塊和分區進入模塊之間的相互認證處理創建安全信道。

該方法可以有利地包括：在將它們發送至分區進入模塊之前，加密指定分區的數據和/或識別碼。

用于訪問分區的初始化處理優選地涉及：使指定分區的數據(例如，PIN或密碼)與來自與設備相關聯的識別模塊的識別數據相關聯。從而，多于一個指定分區的數據(例如，PIN或密碼)可以與來自與設備相關聯的識別模塊的單個識別數據相關聯。例如，來自與設備相關聯的識別模塊的識別碼或識別數據可以是唯一硬件標識符，諸如，IMEI(國際移動設備身份)。

優選地，指定分區的數據和識別碼在識別模塊中被驗證，以確定是否允許對指定分區的訪問。

該方法優選地包括：基于指定分區的數據，并且還優選地基于識別模塊的識別數據，在識別模塊中生成識別碼。

識別碼可以是證書，例如，其可以從識別模塊的識別數據和/或指定分區的數據生成。