CN106484796B - 文件管理方法、文件管理装置及移动终端 - Google Patents

Abstract

本发明提供了一种文件管理方法、文件管理装置及移动终端，移动终端包括第一操作系统和第二操作系统，第一操作系统可接入通信网络，第二操作系统与第一操作系统相连接且隔离于通信网络，文件管理方法包括：每次在第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至第二操作系统；当接收到对所有eSIM类型参数文件中的任一eSIM类型参数文件的编辑操作时，检测用户是否有对任一eSIM类型参数文件的编辑权限；在确定有编辑权限时，响应对任一eSIM类型参数文件的编辑操作；在确定没有编辑权限时，不响应对任一eSIM类型参数文件的编辑操作。通过本发明的技术方案，保证eSIM类型参数不被篡改，同时可根据实际需求对eSIM类型参数进行处理。

Description

文件管理方法、文件管理装置及移动终端

技术领域

本发明涉及移动终端技术领域，具体而言，涉及一种文件管理方法、一种文件管理装置和一种移动终端。

背景技术

相关技术中，为了避免移动终端中的eSIM(Embedded SIM，嵌入式客户识别模块)类型参数被修改，通常会修改eSIM的类型参数的文件访问属性，或通过eSIM逻辑容器将该类型参数与eUICC(Embedded UICC，嵌入式通用集成电路卡)中的eSIM数据隔离，或通过对MNO是不可访问的操作系统(OS)的注册表管理由eUICC存储的eSIM的类型参数，然而相关技术中的各种方法为防止eSIM类型参数不被篡改而一味回避，使得在可能有eSIM类型参数需要修改的场景下，无法对需要的MNO(Mobile Network Operator，移动网络运营商)更新eSIM类型参数操作做出修改，存在一定的缺陷。

发明内容

本发明正是基于上述技术问题至少之一，提出了一种新的文件管理方案，在保证eSIM类型参数不被篡改的同时，又能根据实际使用需求对eSIM类型参数进行处理。

有鉴于此，本发明提出了一种文件管理方法，用于移动终端，所述移动终端包括第一操作系统和第二操作系统，所述第一操作系统可接入通信网络，所述第二操作系统与所述第一操作系统相连接且隔离于所述通信网络，所述文件管理方法包括：每次在所述第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至所述第二操作系统；当接收到对所有eSIM类型参数文件中的任一eSIM类型参数文件的编辑操作时，检测用户是否有对所述任一eSIM类型参数文件的编辑权限；在确定有所述编辑权限时，响应对所述任一eSIM类型参数文件的编辑操作；在确定没有所述编辑权限时，不响应对所述任一eSIM类型参数文件的编辑操作。

在该技术方案中，通过在移动终端中设置第一操作系统和第二操作系统，每次在第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至第二操作系统，由于第二操作系统是隔离于通信网络，其安全性比较高，能够避免非正常情况下对eSIM类型参数的无意或故意篡改(如运营商不适当修改或黑客外部伪装入侵故意修改)，同时在接收到对任一eSIM类型参数文件的编辑操作时，检测用户的编辑权限，只有有编辑权限的用户才能对任一eSIM类型参数文件进行编辑，否则无法进行编辑，在保证eSIM类型参数不被非法篡改的同时，又能根据实际使用需求对eSIM类型参数进行处理。

在上述技术方案中，优选地，在所述将接收到的eSIM类型参数文件存储至所述第二操作系统的步骤之后，以及在所述检测用户是否有对任一所述eSIM类型参数文件的编辑权限的步骤之前，还包括：在所述第二操作系统中，对接收到的eSIM类型参数文件进行有效性的验证；当对接收到的eSIM类型参数文件验证通过时，显示包含有所述所有eSIM类型参数文件的设置界面，以供所述用户在所述设置界面上对所述任一eSIM类型参数文件进行编辑操作；当对接收到的eSIM类型参数文件验证失败时，向所述用户推送验证失败信息。

在该技术方案中，通过在第二操作系统中对接收到的eSIM类型参数文件进行有效性的验证，并在验证通过时，显示包含有所有eSIM类型参数文件的设置界面以支持在设置界面进行编辑操作，满足了用户对eSIM类型参数的编辑需求，并在验证识别时，向用户推送验证失败信息，以便用户及时进行后续处理。

在上述任一项技术方案中，优选地，所述编辑操作包括以下任一：选择操作、修改操作、删除操作。

在该技术方案中，用户可根据实际需求对存储的第二操作系统中的eSIM类型参数文件进行修改、删除、选择等操作，满足了用户的不同使用需求。其中，编辑操作包括但不限于选择、修改、删除等操作。

在上述任一项技术方案中，优选地，在所述编辑操为所述选择操作的情况下，所述响应对所述任一eSIM类型参数文件的编辑操作的步骤，具体包括：根据选定的所述任一eSIM类型参数文件更新所述移动终端中的eSIM类型参数，并控制所述移动终端切换至所述第一操作系统。

在该技术方案中，通过根据选定的任一eSIM类型参数文件更新移动终端中的eSIM类型参数，并控制移动终端切换至第一操作系统，以激活更新后的eSIM类型参数供用户使用，更大程度上贴合用户的实际使用需求。

在上述任一项技术方案中，优选地，所述检测用户是否有对所述任一eSIM类型参数文件的编辑权限的步骤，具体包括：采集所述用户的鉴权信息；判断所述鉴权信息与预存储的鉴权信息是否相匹配；在所述鉴权信息与预存储的鉴权信息相匹配时，确定有所述编辑权限；在所述鉴权信息与预存储的鉴权信息不匹配时，确定没有所述编辑权限；其中，所述鉴权信息包括以下任一或多个的组合：所述用户输入的密码信息、所述用户的声纹信息、所述用户的指纹信息、所述用户的虹膜信息。

在该技术方案中，通过采集用户的鉴权信息，并判断鉴权信息与预存储的鉴权信息是否相匹配来确定移动终端的当前使用者是否有编辑权限，提高了安全性，避免了eSIM类型参数文件被他人随意修改。

根据本发明的第二方面，提出了一种文件管理装置，用于移动终端，所述移动终端包括第一操作系统和第二操作系统，所述第一操作系统可接入通信网络，所述第二操作系统与所述第一操作系统相连接且隔离于所述通信网络，所述文件管理装置包括：存储单元，用于每次在所述第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至所述第二操作系统；检测单元，用于当接收到对所有eSIM类型参数文件中的任一eSIM类型参数文件的编辑操作时，检测用户是否有对所述任一eSIM类型参数文件的编辑权限；处理单元，用于在确定有所述编辑权限时，响应对所述任一eSIM类型参数文件的编辑操作，在确定没有所述编辑权限时，不响应对所述任一eSIM类型参数文件的编辑操作。

在该技术方案中，通过在移动终端中设置第一操作系统和第二操作系统，每次在第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至第二操作系统，由于第二操作系统是隔离于通信网络，其安全性比较高，能够避免非正常情况下对eSIM类型参数的无意或故意篡改(如运营商不适当修改或黑客外部伪装入侵故意修改)，同时在接收到对任一eSIM类型参数文件的编辑操作时，检测用户的编辑权限，只有有编辑权限的用户才能对任一eSIM类型参数文件进行编辑，否则无法进行编辑，在保证eSIM类型参数不被非法篡改的同时，又能根据实际使用需求对eSIM类型参数进行处理。

在上述技术方案中，优选地，还包括：验证单元，用于在所述第二操作系统中，对接收到的eSIM类型参数文件进行有效性的验证；显示单元，用于当所述验证单元对接收到的eSIM类型参数文件验证通过时，显示包含有所述所有eSIM类型参数文件的设置界面，以供所述用户在所述设置界面上对所述任一eSIM类型参数文件进行编辑操作；推送单元，用于当所述验证单元对接收到的eSIM类型参数文件验证失败时，向所述用户推送验证失败信息。

在该技术方案中，通过在第二操作系统中对接收到的eSIM类型参数文件进行有效性的验证，并在验证通过时，显示包含有所有eSIM类型参数文件的设置界面以支持在设置界面进行编辑操作，满足了用户对eSIM类型参数的编辑需求，并在验证识别时，向用户推送验证失败信息，以便用户及时进行后续处理。

在上述任一项技术方案中，优选地，所述编辑操作包括以下任一：选择操作、修改操作、删除操作。

在该技术方案中，用户可根据实际需求对存储的第二操作系统中的eSIM类型参数文件进行修改、删除、选择等操作，满足了用户的不同使用需求。其中，编辑操作包括但不限于选择、修改、删除等操作。

在上述任一项技术方案中，优选地，在所述编辑操为所述选择操作的情况下，所述处理单元具体用于：根据选定的所述任一eSIM类型参数文件更新所述移动终端中的eSIM类型参数，并控制所述移动终端切换至所述第一操作系统。

在该技术方案中，通过根据选定的任一eSIM类型参数文件更新移动终端中的eSIM类型参数，并控制移动终端切换至第一操作系统，以激活更新后的eSIM类型参数供用户使用，更大程度上贴合用户的实际使用需求。

在上述任一项技术方案中，优选地，所述检测单元具体用于：采集所述用户的鉴权信息；判断所述鉴权信息与预存储的鉴权信息是否相匹配；在所述鉴权信息与预存储的鉴权信息相匹配时，确定有所述编辑权限；在所述鉴权信息与预存储的鉴权信息不匹配时，确定没有所述编辑权限；其中，所述鉴权信息包括以下任一或多个的组合：所述用户输入的密码信息、所述用户的声纹信息、所述用户的指纹信息、所述用户的虹膜信息。

在该技术方案中，通过采集用户的鉴权信息，并判断鉴权信息与预存储的鉴权信息是否相匹配来确定移动终端的当前使用者是否有编辑权限，提高了安全性，避免了eSIM类型参数文件被他人随意修改。

通过以上技术方案，在保证eSIM类型参数不被篡改的同时，又能根据实际使用需求对eSIM类型参数进行处理。

附图说明

图1示出了根据本发明的一个实施例的文件管理方法的示意流程图；

图2示出了根据本发明的实施例的文件管理装置的示意流程图；

图3示出了根据本发明的一个实施例的移动终端的示意框图；

图4示出了根据本发明的另一个实施例的文件管理方法的示意流程图；

图5示出了根据本发明的另一个实施例的移动终端的示意框图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的具体实施例的限制。

图1示出了根据本发明的一个实施例的文件管理方法的示意流程图。

如图1所示，根据本发明的一个实施例的文件管理方法，用于移动终端，所述移动终端包括第一操作系统和第二操作系统，所述第一操作系统可接入通信网络，所述第二操作系统与所述第一操作系统相连接且隔离于所述通信网络，所述文件管理方法包括：

步骤102，每次在所述第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至所述第二操作系统。

步骤104，当接收到对所有eSIM类型参数文件中的任一eSIM类型参数文件的编辑操作时，检测用户是否有对所述任一eSIM类型参数文件的编辑权限。

步骤106，在确定有所述编辑权限时，响应对所述任一eSIM类型参数文件的编辑操作。

步骤108，在确定没有所述编辑权限时，不响应对所述任一eSIM类型参数文件的编辑操作。

在该技术方案中，通过在移动终端中设置第一操作系统和第二操作系统，每次在第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至第二操作系统，由于第二操作系统是隔离于通信网络，其安全性比较高，能够避免非正常情况下对eSIM类型参数的无意或故意篡改(如运营商不适当修改或黑客外部伪装入侵故意修改)，同时在接收到对任一eSIM类型参数文件的编辑操作时，检测用户的编辑权限，只有有编辑权限的用户才能对任一eSIM类型参数文件进行编辑，否则无法进行编辑，在保证eSIM类型参数不被非法篡改的同时，又能根据实际使用需求对eSIM类型参数进行处理。

在上述技术方案中，优选地，在所述将接收到的eSIM类型参数文件存储至所述第二操作系统的步骤之后，以及在所述检测用户是否有对任一所述eSIM类型参数文件的编辑权限的步骤之前，还包括：在所述第二操作系统中，对接收到的eSIM类型参数文件进行有效性的验证；当对接收到的eSIM类型参数文件验证通过时，显示包含有所述所有eSIM类型参数文件的设置界面，以供所述用户在所述设置界面上对所述任一eSIM类型参数文件进行编辑操作；当对接收到的eSIM类型参数文件验证失败时，向所述用户推送验证失败信息。

在该技术方案中，通过在第二操作系统中对接收到的eSIM类型参数文件进行有效性的验证，并在验证通过时，显示包含有所有eSIM类型参数文件的设置界面以支持在设置界面进行编辑操作，满足了用户对eSIM类型参数的编辑需求，并在验证识别时，向用户推送验证失败信息，以便用户及时进行后续处理。

在上述任一项技术方案中，优选地，所述编辑操作包括以下任一：选择操作、修改操作、删除操作。

在该技术方案中，用户可根据实际需求对存储的第二操作系统中的eSIM类型参数文件进行修改、删除、选择等操作，满足了用户的不同使用需求。其中，编辑操作包括但不限于选择、修改、删除等操作。

在上述任一项技术方案中，优选地，在所述编辑操为所述选择操作的情况下，所述响应对所述任一eSIM类型参数文件的编辑操作的步骤，具体包括：根据选定的所述任一eSIM类型参数文件更新所述移动终端中的eSIM类型参数，并控制所述移动终端切换至所述第一操作系统。

在该技术方案中，通过根据选定的任一eSIM类型参数文件更新移动终端中的eSIM类型参数，并控制移动终端切换至第一操作系统，以激活更新后的eSIM类型参数供用户使用，更大程度上贴合用户的实际使用需求。

在上述任一项技术方案中，优选地，所述检测用户是否有对所述任一eSIM类型参数文件的编辑权限的步骤，具体包括：采集所述用户的鉴权信息；判断所述鉴权信息与预存储的鉴权信息是否相匹配；在所述鉴权信息与预存储的鉴权信息相匹配时，确定有所述编辑权限；在所述鉴权信息与预存储的鉴权信息不匹配时，确定没有所述编辑权限；其中，所述鉴权信息包括以下任一或多个的组合：所述用户输入的密码信息、所述用户的声纹信息、所述用户的指纹信息、所述用户的虹膜信息。

在该技术方案中，通过采集用户的鉴权信息，并判断鉴权信息与预存储的鉴权信息是否相匹配来确定移动终端的当前使用者是否有编辑权限，提高了安全性，避免了eSIM类型参数文件被他人随意修改。

图2示出了根据本发明的实施例的文件管理装置的示意流程图。

如图2所示，根据本发明的实施例的文件管理装置200，用于移动终端，所述移动终端包括第一操作系统和第二操作系统，所述第一操作系统可接入通信网络，所述第二操作系统与所述第一操作系统相连接且隔离于所述通信网络，所述文件管理装置200包括：存储单元202、检测单元204和处理单元206。

其中，存储单元202用于每次在所述第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至所述第二操作系统；检测单元204用于当接收到对所有eSIM类型参数文件中的任一eSIM类型参数文件的编辑操作时，检测用户是否有对所述任一eSIM类型参数文件的编辑权限；处理单元206用于在确定有所述编辑权限时，响应对所述任一eSIM类型参数文件的编辑操作，在确定没有所述编辑权限时，不响应对所述任一eSIM类型参数文件的编辑操作。

在该技术方案中，通过在移动终端中设置第一操作系统和第二操作系统，每次在第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至第二操作系统，由于第二操作系统是隔离于通信网络，其安全性比较高，能够避免非正常情况下对eSIM类型参数的无意或故意篡改(如运营商不适当修改或黑客外部伪装入侵故意修改)，同时在接收到对任一eSIM类型参数文件的编辑操作时，检测用户的编辑权限，只有有编辑权限的用户才能对任一eSIM类型参数文件进行编辑，否则无法进行编辑，在保证eSIM类型参数不被非法篡改的同时，又能根据实际使用需求对eSIM类型参数进行处理。

在上述技术方案中，优选地，还包括：验证单元208，用于在所述第二操作系统中，对接收到的eSIM类型参数文件进行有效性的验证；显示单元210，用于当所述验证单元208对接收到的eSIM类型参数文件验证通过时，显示包含有所述所有eSIM类型参数文件的设置界面，以供所述用户在所述设置界面上对所述任一eSIM类型参数文件进行编辑操作；推送单元212，用于当所述验证单元208对接收到的eSIM类型参数文件验证失败时，向所述用户推送验证失败信息。

在该技术方案中，通过在第二操作系统中对接收到的eSIM类型参数文件进行有效性的验证，并在验证通过时，显示包含有所有eSIM类型参数文件的设置界面以支持在设置界面进行编辑操作，满足了用户对eSIM类型参数的编辑需求，并在验证识别时，向用户推送验证失败信息，以便用户及时进行后续处理。

在上述任一项技术方案中，优选地，所述编辑操作包括以下任一：选择操作、修改操作、删除操作。

在该技术方案中，用户可根据实际需求对存储的第二操作系统中的eSIM类型参数文件进行修改、删除、选择等操作，满足了用户的不同使用需求。其中，编辑操作包括但不限于选择、修改、删除等操作。

在上述任一项技术方案中，优选地，在所述编辑操为所述选择操作的情况下，所述处理单元206具体用于：根据选定的所述任一eSIM类型参数文件更新所述移动终端中的eSIM类型参数，并控制所述移动终端切换至所述第一操作系统。

在该技术方案中，通过根据选定的任一eSIM类型参数文件更新移动终端中的eSIM类型参数，并控制移动终端切换至第一操作系统，以激活更新后的eSIM类型参数供用户使用，更大程度上贴合用户的实际使用需求。

在上述任一项技术方案中，优选地，所述检测单元具体用于：采集所述用户的鉴权信息；判断所述鉴权信息与预存储的鉴权信息是否相匹配；在所述鉴权信息与预存储的鉴权信息相匹配时，确定有所述编辑权限；在所述鉴权信息与预存储的鉴权信息不匹配时，确定没有所述编辑权限；其中，所述鉴权信息包括以下任一或多个的组合：所述用户输入的密码信息、所述用户的声纹信息、所述用户的指纹信息、所述用户的虹膜信息。

在该技术方案中，通过采集用户的鉴权信息，并判断鉴权信息与预存储的鉴权信息是否相匹配来确定移动终端的当前使用者是否有编辑权限，提高了安全性，避免了eSIM类型参数文件被他人随意修改。

图3示出了根据本发明的实施例的移动终端的示意框图。

如图3所示，根据本发明的实施例的移动终端300，包括：如图2所示的文件管理装置200。

以下结合图4对本发明的技术方案作进一步说明。

在本实施例中，在移动终端中保留多个独立的eSIM类型参数文件，并通过文件tree集合安全域功能来统一管理，同时有且只有一个文件被使用以确保使能唯一性。

在实施例中，移动终端的双系统有别于其他产品使用的IOS的纯软件方案，如苹果IOS和某些主打商务安全的智能手机是关闭了ROOT权限，但无法从底层进行隔离，容易被木马入侵而失效，而本实施例中的双系统则通过物理硬隔离确保安全，用户可以在普通系统环境(即第一操作系统)下主动或被动(运营商推送)更新eSIM信息，当完整下载后做重启切换操作。安全系统环境(即第二操作系统)下做有效性校验，校验失败提示用户原因，成功则进入eSIM设置界面。

eSIM设置界面存在以下几类功能：

1.eSIM的选择功能(保存所有下载的eSIM和出厂eSIM文件)：用户可选是否更新类型参数，更新的类型参数属于哪张eSIM。

2.eSIM校验结果(可靠性、完整性和有效性验证)。

3.eSIM详细信息列表(把所有的eSIM类型参数文件罗列出来，包括对应的信息(例如：具体类型、更新时间，更新运营商，可能影响，eSIM校准结果报告细节等)。

如图4所示，具体的过程包括：

步骤402，网络端推送eSIM请求。

步骤404，移动终端请求可靠性验证是否成功，若是，执行步骤406；否则，执行步骤428。

步骤406，移动终端通知网络请求验证成功。

步骤408，网络端进行eSIM内容推送。

步骤410，移动终端接收并保存在安全系统环境。

步骤412，移动终端接收完成并确定完整性验证是否成功，若是，执行步骤414；否则，执行步骤434。

步骤414，重启移动终端切换系统。

步骤416，进行有效性验证是否成功，若是，执行步骤418；否则，执行步骤438。

步骤418，移动终端进入eSIM设置界面。

步骤420，通过生物识别技术判断用户是否具有权限，若是，执行步骤422；否则，执行步骤424。

步骤422，用户最终选定eSIM设置界面上的任一eSIM类型参数文件。

步骤424，提示用户权限不足。

步骤426，终端重启切换为普通系统环境。

步骤428，提示用户请求验证失败。

步骤430，判断是否需要重新开启流程，若是，执行步骤432；否则，结束。

步骤432，通知网络端重启新流程。

步骤434，提示用户完整性验证失败。

步骤436，判断是否需要重新开启流程，若是，执行步骤432；否则，结束。

步骤438，提示用户有效性验证失败。

在上述实施例中，利用移动终端的双系统中的安全系统保存和访问eSIM类型参数文件，安全系统不存在网络，不会被黑客等不法分子入侵；多文件管理，方便做eSIM多种类校验，可回溯，可选择组合，方便灵活，可扩展性强，适用于越来越复杂多变的未来应用趋势场景，生物识别技术校验用户的选择及修改权限，大大加强了安全性。

如图5所示，根据本发明的另一个实施例的移动终端500，包括：处理器502、通信总线504以及存储器506。通信总线504用于实现这些组件之间的连接通信；存储器506可以是高速RAM存储器，也可以是非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。其中，通过调用存储器506存储的操作指令，处理器502，用于执行如下步骤：

每次在第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至所述第二操作系统；

当接收到对所有eSIM类型参数文件中的任一eSIM类型参数文件的编辑操作时，检测用户是否有对所述任一eSIM类型参数文件的编辑权限；

在确定有所述编辑权限时，响应对所述任一eSIM类型参数文件的编辑操作；

在确定没有所述编辑权限时，不响应对所述任一eSIM类型参数文件的编辑操作。

在上述技术方案中，优选地，处理器502还用于：

在所述第二操作系统中，对接收到的eSIM类型参数文件进行有效性的验证；

当对接收到的eSIM类型参数文件验证通过时，显示包含有所述所有eSIM类型参数文件的设置界面，以供所述用户在所述设置界面上对所述任一eSIM类型参数文件进行编辑操作；

当对接收到的eSIM类型参数文件验证失败时，向所述用户推送验证失败信息。

在上述技术方案中，优选地，处理器502还用于：

在所述编辑操为选择操作的情况下，所述响应对所述任一eSIM类型参数文件的编辑操作的步骤，具体包括：

根据选定的所述任一eSIM类型参数文件更新所述移动终端中的eSIM类型参数，并控制所述移动终端切换至所述第一操作系统。

在上述技术方案中，优选地，处理器502，所述检测用户是否有对所述任一eSIM类型参数文件的编辑权限的步骤，具体包括：

采集所述用户的鉴权信息；

判断所述鉴权信息与预存储的鉴权信息是否相匹配；

在所述鉴权信息与预存储的鉴权信息相匹配时，确定有所述编辑权限；

在所述鉴权信息与预存储的鉴权信息不匹配时，确定没有所述编辑权限；其中，所述鉴权信息包括以下任一或多个的组合：所述用户输入的密码信息、所述用户的声纹信息、所述用户的指纹信息、所述用户的虹膜信息。

本发明实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。

本发明实施例移动终端中的单元可以根据实际需要进行合并、划分和删减。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质包括只读存储器(Read-Only Memory，ROM)、随机存储器(Random Access Memory，RAM)、可编程只读存储器(Programmable Read-only Memory，PROM)、可擦除可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、一次可编程只读存储器(One-time Programmable Read-Only Memory，OTPROM)、电子抹除式可复写只读存储器(Electrically-Erasable Programmable Read-Only Memory，EEPROM)、只读光盘(CompactDisc Read-Only Memory，CD-ROM)或其他光盘存储器、磁盘存储器、磁带存储器、或者能够用于携带或存储数据的计算机可读的任何其他介质。

以上结合附图详细说明了本发明的技术方案，本发明的技术方案提出了一种新的文件管理方案，在保证eSIM类型参数不被篡改的同时，又能根据实际使用需求对eSIM类型参数进行处理。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种文件管理方法，用于移动终端，其特征在于，所述移动终端包括第一操作系统和第二操作系统，所述第一操作系统可接入通信网络，所述第二操作系统与所述第一操作系统相连接且隔离于所述通信网络，所述文件管理方法包括：

每次在所述第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至所述第二操作系统；

当接收到对所有eSIM类型参数文件中的任一eSIM类型参数文件的编辑操作时，检测用户是否有对所述任一eSIM类型参数文件的编辑权限；

在确定有所述编辑权限时，响应对所述任一eSIM类型参数文件的编辑操作；

在确定没有所述编辑权限时，不响应对所述任一eSIM类型参数文件的编辑操作；

在所述将接收到的eSIM类型参数文件存储至所述第二操作系统的步骤之后，以及在所述检测用户是否有对任一所述eSIM类型参数文件的编辑权限的步骤之前，还包括：

在所述第二操作系统中，对接收到的eSIM类型参数文件进行有效性的验证；

当对接收到的eSIM类型参数文件验证通过时，显示包含有所述所有eSIM类型参数文件的设置界面，以供所述用户在所述设置界面上对所述任一eSIM类型参数文件进行编辑操作；

当对接收到的eSIM类型参数文件验证失败时，向所述用户推送验证失败信息；

所述检测用户是否有对所述任一eSIM类型参数文件的编辑权限的步骤，具体包括：

采集所述用户的鉴权信息；

判断所述鉴权信息与预存储的鉴权信息是否相匹配；

在所述鉴权信息与预存储的鉴权信息相匹配时，确定有所述编辑权限；

在所述鉴权信息与预存储的鉴权信息不匹配时，确定没有所述编辑权限；

其中，所述鉴权信息包括以下任一或多个的组合：所述用户输入的密码信息、所述用户的声纹信息、所述用户的指纹信息、所述用户的虹膜信息。

2.根据权利要求1所述的文件管理方法，其特征在于，所述编辑操作包括以下任一：

选择操作、修改操作、删除操作。

3.根据权利要求2所述的文件管理方法，其特征在于，在所述编辑操为所述选择操作的情况下，所述响应对所述任一eSIM类型参数文件的编辑操作的步骤，具体包括：

根据选定的所述任一eSIM类型参数文件更新所述移动终端中的eSIM类型参数，并控制所述移动终端切换至所述第一操作系统。

4.一种文件管理装置，用于移动终端，其特征在于，所述移动终端包括第一操作系统和第二操作系统，所述第一操作系统可接入通信网络，所述第二操作系统与所述第一操作系统相连接且隔离于所述通信网络，所述文件管理装置包括：

存储单元，用于每次在所述第一操作系统接收到服务器发送的eSIM类型参数文件时，将接收到的eSIM类型参数文件存储至所述第二操作系统；

检测单元，用于当接收到对所有eSIM类型参数文件中的任一eSIM类型参数文件的编辑操作时，检测用户是否有对所述任一eSIM类型参数文件的编辑权限；

处理单元，用于在确定有所述编辑权限时，响应对所述任一eSIM类型参数文件的编辑操作，在确定没有所述编辑权限时，不响应对所述任一eSIM类型参数文件的编辑操作；

所述文件管理装置还包括：

验证单元，用于在所述第二操作系统中，对接收到的eSIM类型参数文件进行有效性的验证；

显示单元，用于当所述验证单元对接收到的eSIM类型参数文件验证通过时，显示包含有所述所有eSIM类型参数文件的设置界面，以供所述用户在所述设置界面上对所述任一eSIM类型参数文件进行编辑操作；

推送单元，用于当所述验证单元对接收到的eSIM类型参数文件验证失败时，向所述用户推送验证失败信息；

所述检测单元具体用于：

采集所述用户的鉴权信息；

判断所述鉴权信息与预存储的鉴权信息是否相匹配；

在所述鉴权信息与预存储的鉴权信息相匹配时，确定有所述编辑权限；

在所述鉴权信息与预存储的鉴权信息不匹配时，确定没有所述编辑权限；

其中，所述鉴权信息包括以下任一或多个的组合：所述用户输入的密码信息、所述用户的声纹信息、所述用户的指纹信息、所述用户的虹膜信息。

5.根据权利要求4所述的文件管理装置，其特征在于，所述编辑操作包括以下任一：

选择操作、修改操作、删除操作。

6.根据权利要求5所述的文件管理装置，其特征在于，在所述编辑操为所述选择操作的情况下，所述处理单元具体用于：

根据选定的所述任一eSIM类型参数文件更新所述移动终端中的eSIM类型参数，并控制所述移动终端切换至所述第一操作系统。

7.一种移动终端，其特征在于，包括：

如权利要求4至6中任一项所述的文件管理装置。

Images