現(xiàn)在參考結(jié)合附圖進(jìn)行的以下描述，其中:
[0067]圖1示出了根據(jù)一個(gè)示例實(shí)施例的示例系統(tǒng)；
[0068]圖2示出了適于在一些示例實(shí)施例中操作為移動站或者基站的裝置的架構(gòu)概覽；
[0069]圖3示出了一個(gè)示例實(shí)施例的布置的框圖；以及
[0070]圖4示出了根據(jù)一個(gè)示例實(shí)施例的信號傳輸圖。
【具體實(shí)施方式】
[0071]本發(fā)明的示例實(shí)施例及其潛在的優(yōu)點(diǎn)通過參考附圖中的圖1至圖4進(jìn)行理解。
[0072]圖1示出了根據(jù)一個(gè)示例實(shí)施例的示例系統(tǒng)。系統(tǒng)包括多個(gè)移動電信設(shè)備100，諸如啟用GSM、UMTS, CDMA-2000或者LTE的移動電信設(shè)備或者移動站。移動站100可以是例如諸如移動電話、智能電話、便攜式游戲設(shè)備、導(dǎo)航儀、個(gè)人數(shù)字助手、平板計(jì)算機(jī)、筆記本計(jì)算機(jī)和/或便攜式網(wǎng)絡(luò)瀏覽器之類的便攜式設(shè)備中的任何設(shè)備。
[0073]系統(tǒng)進(jìn)一步包括基站120，在該示例中，基站是私人擁有的和/或位于諸如家或辦公室之類的私人房屋中的小的小區(qū)站?；?20能夠形成用于公共陸地移動網(wǎng)絡(luò)130的小區(qū)。在操作中，基站120可以與其范圍內(nèi)的移動站100形成無線電連接121。為了與公共陸地移動網(wǎng)絡(luò)130進(jìn)行通信，基站120可以使用寬帶連接123，諸如ADSL、VDSL或者LAN連接。移動站100和/或基站120也可以裝備有配置為使用衛(wèi)星定位(例如，全球定位系統(tǒng)(GPS))和/或基于網(wǎng)絡(luò)的定位服務(wù)的定位單元。
[0074]圖2圖示了適于在一些實(shí)施例中操作為移動站100或者基站120的設(shè)備200的架構(gòu)概覽。當(dāng)與設(shè)備200無接觸接入或者接觸接入時(shí)或者與相關(guān)的通信元件無接觸接入或者接觸接入時(shí)，設(shè)備200 —般地具有至少間歇性地處理信息的、執(zhí)行密碼操作的和與其他實(shí)體進(jìn)行通信的功能。
[0075]設(shè)備200具有例如用于密碼操作的處理電路裝置，諸如處理器222，下文中稱為處理器。設(shè)備200具有受信任的平臺模塊(TPM)，諸如操作系統(tǒng)(OS)安全架構(gòu)206，包括用于證實(shí)或者查明或者保護(hù)諸如記賬相關(guān)信息之類的信息的證實(shí)部件208。在本文獻(xiàn)中，根據(jù)所討論的示例實(shí)施例，記賬相關(guān)信息指代以下各項(xiàng)中的一個(gè)或者多個(gè):正常運(yùn)行時(shí)間；小區(qū)范圍；諸如比特誤碼率或信噪比、延時(shí)、抖動和/或數(shù)據(jù)速率之類的無線電連接(121、123)的質(zhì)量；發(fā)射數(shù)據(jù)的量；任何物理層信息；任何數(shù)據(jù)鏈路層信息；和/或基站120的位置。OS安全架構(gòu)包括隔離的受信執(zhí)行環(huán)境(TEE)210和由受信的權(quán)威(例如，設(shè)備200的制造商)利用設(shè)備特定證書devCert 211認(rèn)證的設(shè)備特定簽名密鑰devKey 212。
[0076]設(shè)備200進(jìn)一步包括通信接口 216，S卩，輸入/輸出(I/O)接口，和耦合至處理器222的存儲器202。應(yīng)當(dāng)理解的是，本文獻(xiàn)中的任何耦合或者連接指代功能或操作耦合；在耦合的元件之間可以有中介部件或者電路，除非另外明確描述。
[0077]存儲器202包括工作存儲器和非易失性存儲器，諸如只讀存儲器、閃存、光存儲器或磁存儲器或其任何組合。在存儲器202中，通常至少最初在非易失性存儲器中，存儲了諸如可操作以被加載到處理器222中并且由處理器222執(zhí)行的應(yīng)用202之類的軟件。軟件，或者應(yīng)用204，在一個(gè)示例實(shí)施例中包括一個(gè)或者多個(gè)軟件模塊，并且可以是作為存儲在存儲器介質(zhì)中的軟件的計(jì)算機(jī)程序產(chǎn)品的形式。此外，在一個(gè)示例實(shí)施例中，存儲器202包括存儲在其中的記賬相關(guān)信息或者檢測器數(shù)據(jù)DD 224和專用密鑰對的公開部分或者公開密鑰PK 226。在進(jìn)一步的示例實(shí)施例中，應(yīng)用204包括由諸如服務(wù)提供商或者設(shè)備200的制造商的官方應(yīng)用商店之類的受信任的應(yīng)用基礎(chǔ)設(shè)施向應(yīng)用分配的應(yīng)用標(biāo)識符appID 218。在一個(gè)示例實(shí)施例中，使用應(yīng)用標(biāo)識符appID 218用于檢查所討論的應(yīng)用204是否應(yīng)當(dāng)允許在設(shè)備200上運(yùn)行以便限制惡意應(yīng)用對設(shè)備200的攻擊。
[0078]I/O接口 216被配置為通過一個(gè)或者多個(gè)本地鏈路提供本地通信。鏈路可以是有線和/或無線鏈路。I/O接口 216可以進(jìn)一步或者備選地實(shí)現(xiàn)適于與其他用戶建立鏈路的或者適于例如使用互聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)傳輸?shù)碾娦沛溌?。這樣的電信鏈路可以是使用以下任何一項(xiàng)的鏈路:無線局域網(wǎng)鏈路、藍(lán)牙、超寬帶、蜂窩或者衛(wèi)星通信鏈路。I/o接口 216可以被集成到設(shè)備200中，或者集成到例如適配器、卡中，或者可以被插入到設(shè)備200的合適的插槽或者端口中。雖然圖2示出了一個(gè)I/O接口 216，但是設(shè)備可以包括多個(gè)I/O接口。
[0079]處理器222包括例如中央處理單元(CPU)、微處理器、數(shù)字信號處理器(DSP)、圖像處理單元、專用集成電路(ASIC)、現(xiàn)場可編程門陣列、微控制器或者這樣的元件的組合。圖2示出了一個(gè)處理器222，但是設(shè)備200可以包括多個(gè)處理器。
[0080]如前文所提及的，存儲器202可以包括易失性和非易失性存儲器，諸如只讀存儲器(R0M)、可編程只讀存儲器(PROM)、可擦可編程只讀存儲器(EEPROM)、隨機(jī)存取存儲器(RAM)、閃存、數(shù)據(jù)盤、光存儲、磁存儲或者智能卡或其任何組合。在一些示例實(shí)施例中，只有易失性或者非易失性存儲器出現(xiàn)在設(shè)備200中。此外，在一些示例實(shí)施例中，設(shè)備包括多個(gè)存儲器。在一些示例實(shí)施例中，集成了各種元件。例如，存儲器202可以構(gòu)造為設(shè)備200的一部分，或者插入插槽或者端口中。再進(jìn)一步，存儲器202可以僅服務(wù)于存儲數(shù)據(jù)，或者它可以構(gòu)造為服務(wù)諸如處理數(shù)據(jù)之類的其他目的的設(shè)備的一部分。
[0081]設(shè)備200進(jìn)一步具有用戶接口(UI) 220、無線電通信單元230或簡稱無線電單元，無線電單元包括基帶部分232和用于監(jiān)視無線電單元230的操作的無線電物理檢測器214或者簡稱檢測器。設(shè)備200可以訪問由與其集成的檢測器214獲取的檢測器數(shù)據(jù)DD 224或者從外部源獲取的檢測器數(shù)據(jù)，在一個(gè)示例實(shí)施例中通過I/O接口 216和/或通過檢測器214和/或通過應(yīng)用204。本領(lǐng)域技術(shù)人員可以理解，在一些示例實(shí)施例中，檢測器214是可以直接地或者例如通過外部源間接地訪問檢測器或者測量數(shù)據(jù)的任何功能單元或元件。此外，在一些示例實(shí)施例中，檢測器數(shù)據(jù)224DD包括根據(jù)示例實(shí)施例待證實(shí)的例如存儲在存儲器202中任何數(shù)據(jù)。在一個(gè)示例實(shí)施例中，記賬相關(guān)信息是檢測器數(shù)據(jù)224。
[0082]圖3示出了一個(gè)示例實(shí)施例的布置的框圖。在圖3中，檢測器214由諸如基帶處理器312和/或無線電控制處理器314之類的無線電單元處理器310和包括OSI模型的最低協(xié)議層322、324、326、328(L1即物理層，L2即數(shù)據(jù)鏈路層，L3即網(wǎng)絡(luò)層，以及L4即傳輸層)中的一個(gè)或多個(gè)的信息的協(xié)議棧副本320共同形成。根據(jù)實(shí)現(xiàn)方式，基帶處理器312可以例如處理層LI和L2 ;L1至L3 ;或者LI至L4。無線電單元處理器310被配置為維持協(xié)議棧副本320更新以與設(shè)備200的協(xié)議棧(未示出)對應(yīng)。在一個(gè)示例實(shí)施例中，協(xié)議棧副本被維持在OS安全架構(gòu)206內(nèi)。在一個(gè)示例實(shí)施例中，協(xié)議棧副本320的源和OS安全架構(gòu)206之間的信號傳輸線例如通過以下項(xiàng)被保護(hù)免于篡改:隱藏在印刷電路板內(nèi)；調(diào)制成日常設(shè)備難以訪問的形式；和/或通過使用諸如加密之類的密碼完整性保護(hù)。
[0083]在另一示例實(shí)施例中，檢測處理器330例如通過基帶處理器232、無線電處理器234耦合至設(shè)備200的基帶電路裝置。檢測處理器330包括例如中央處理單元(CPU)、微處理器、數(shù)字信號處理器(DSP)、圖形處理單元、專用集成電路(ASIC)、現(xiàn)場可編程門陣列、微控制器或者這樣的元件的組合。檢測處理