CN108924821B

CN108924821B - 一种管理与运营商无关应用的方法及其eUICC卡

Info

Publication number: CN108924821B
Application number: CN201810909609.9A
Authority: CN
Inventors: 王永安; 何碧波
Original assignee: Hengbao Co Ltd
Current assignee: Hengbao Co Ltd
Priority date: 2018-08-10
Filing date: 2018-08-10
Publication date: 2021-09-14
Anticipated expiration: 2038-08-10
Also published as: CN108924821A

Abstract

本申请公开了一种管理与运营商无关应用的方法及其eUICC卡，涉及通信技术领域，本申请的主要技术方案为：激活运营商profile；查询是否存在与运营商无关的非关联应用；若存在，则允许所述非关联应用继续使用。采用本申请的技术方案对于用户使用与运营商无关的应用，切换不同的profile并不影响与运营商无关应用的正常使用。

Description

一种管理与运营商无关应用的方法及其eUICC卡

技术领域

本申请涉及通信技术领域，尤其涉及一种管理与运营商无关应用的方法及其eUICC卡。

背景技术

eUICC是Embedded UICC(Universal Integrated Circuit Card，通用集成电路卡)的缩写，是一种新的UICC产品形态。eUICC主要应用于物联网领域，能固定焊接在设备终端或模组中，不能移动或者替换，但能够灵活的变换用户签约的运营商(如移动、联通、电信)信息。

用户签约的运营商信息可通过下载相应运营商的profile(用户配置文件)完成，profile包括安全域、文件系统、密钥、应用等。签约的profile有激活和未激活两种状态：激活profile即可使用此签约运营商的网络，可使用数据通信功能；未激活profile则不能使用此签约运营商的网络。运营商网络只允许一个profile处于激活状态，其他为未激活状态。

下载的profile关联到eUICC安全域ISDR上，而各个profile中的安全域、文件系统、应用等互不干扰。激活某profile后，相应的MNO-SD(运营商安全域)作为卡上的主安全域进行管理，其下的文件、应用都可使用。而未激活的profile的安全域、文件系统、密钥、应用等不能使用。

用户激活运营商的profile后，可以下载与运营商无关的应用(如：公交一卡通应用)，预先约定，向运营商申请下载的profile中自带的应用归属运营商，而在运营商profile激活之后再下载的应用，与运营商无关。与运营商无关的应用理应不受不同运营商profile的限制，但是现有规范要求安装在运营商对应的MNO-SD下。如果去激活此运营商的profile，则下载的与运营商无关的应用也将不能使用。

例如，与运营商无关应用1，在激活的profile1下可以使用；而与运营商无关应用2在未激活的profile2下不可以使用。如果与运营商无关应用1和应用2是相同的应用，就相当于多安装了个应用，而且两者之间数据也不是共享的，既浪费了资源又影响用户使用感受。基于此，本申请应运而生。

发明内容

本申请的目的在于提供一种管理与运营商无关应用的方法及其eUICC卡，使得与运营商无关的应用可以在任一运营商网络下正常使用，提升用户体验，方便联合经营和大面积推广应用。

为达到上述目的，本申请提供一种管理与运营商无关应用的方法，包括：

激活运营商profile；

查询是否存在与运营商无关的非关联应用；

若存在，则允许所述非关联应用继续使用。

如上的，其中，查询是否存在与运营商无关的非关联应用，具体为依次遍历每个运营商profile下是否存在与运营商无关的应用。

如上的，其中，查询是否存在与运营商无关的非关联应用，包括如下子步骤：通过选择应用的AID查找对应的应用；查询该应用的特定标识位，确定是否为非关联应用；所述特定标识位具体为应用的生命周期或预设值。

如上的，其中，允许所述非关联应用继续使用，具体为将所述非关联应用迁移到当前激活的运营商profile下，即将所述非关联应用的归属更新为当前激活的运营商profile。

如上的，其中，允许所述非关联应用继续使用，具体为将所述非关联应用迁移到主安全域下，即将所述非关联应用的归属更新为主安全域。

本申请还提供一种管理与运营商无关应用的eUICC卡，包括如下部件：

激活装置，激活运营商profile；

操作装置，查询是否存在与运营商无关的非关联应用；若存在，则允许所述非关联应用继续使用。

如上的，其中，所述操作装置依次遍历每个运营商profile下是否存在与运营商无关的应用。

如上的，其中，所述操作装置通过选择应用的AID查找对应的应用，查询该应用的特定标识位，确定是否为非关联应用。

如上的，其中，所述操作装置查询到非关联应用后，将所述非关联应用迁移到当前激活的运营商profile下，即将所述非关联应用的归属更新为当前激活的运营商profile。

如上的，其中，所述操作装置查询到非关联应用后，将所述非关联应用迁移到主安全域下，即将所述非关联应用的归属更新为主安全域。

采用本申请的技术方案能够实现与运营商无关的应用可以在任一运营商网络下正常使用，提升用户体验，方便联合经营和大面积推广应用。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为eUICC卡中包括的运营商示意图；

图2为本申请实施例一提供的一种管理与运营商无关应用的方法流程图；

图3为本申请实施例二提供的管理与运营商无关应用的一种具体方法流程图；

图4为本申请实施例三提供的管理与运营商无关应用的另一种具体方法流程图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了保证与运营商无关应用能够在各个运营商下正常使用，本申请提供一种管理与运营商无关应用的方法。作为一个实施例，如图1所示，在eUICC主安全域(eUICC ISD-R)中包括有三个运营商profile，即profile1、profile2、profile3，每一个运营商profile均包括相应的安全域、文件系统、密钥和应用。激活某个profile后，相应的运营商安全域(MNO-SD)作为卡上的主安全域进行管理，对应其下的文件系统、密钥和应用均可使用。

可以理解地，eUICC主安全域(eUICC ISD-R)可根据需要设置更多数量的运营商profile。

每个应用的属性值包括有应用AID、生命周期和归属，其中，应用AID是为每个应用分配的唯一标识、生命周期的不同值表示应用的不同状态、归属表示应用所属的运营商。

例如，eUICC卡中安装的应用包括的属性如表1所示：

应用AID	生命周期	所属运营商
			0x1001	与运营商无关状态：0x7F	profile1
0x1002	与运营商无关状态：0x7F	profile2
			0x1003	与运营商无关状态：0x7F	Profile3
0x1004	可选状态：0x07	profile1

表1：应用的属性值

由表1可知，应用AID为0x1001的应用为与运营商profile1无关的应用，生命周期为与运营商无关状态(0x7F)；应用AID为0x1002的应用为与运营商profile2无关的应用，生命周期为与运营商无关状态(0x7F)；应用AID为0x1003的应用为与运营商profile3无关的应用，生命周期为与运营商无关状态(0x7F)；应用AID为0x1004的应用为与运营商profile1有关的应用，生命周期为可选状态(0x07)。

在运营商profile1激活状态下，与运营商无关的应用1能够正常使用，为了使与运营商无关的应用2和应用3均能在运营商profile1激活状态下正常使用，下述实施例对此进行详细描述(以下实施例中，将与运营商无关的应用简称为非关联应用)。

实施例一

本发明实施例一提供一种管理与运营商无关应用的方法，如图2所示，包括：

步骤21：激活运营商profile；

步骤22：查询是否存在与激活的运营商profile无关的非关联应用；

步骤23：若存在，则允许此非关联应用继续使用。

本实施例中，可选的，当前激活的是运营商profile1，需要使用运营商profile2时，则激活运营商profile2，去激活运营商profile1，依次遍历每个运营商下是否存在与运营商无关的应用，如果是，则此应用允许在运营商profile2下使用。

除此之外，还可以根据用户选择要使用的应用，通过选择应用的AID查找相应的应用，再判断该应用是否为非关联应用。

实施例二

本发明实施例二是实施例一其中一种具体细化方法，如图3所示，包括：在运营商profile1处于激活状态下，安装应用1，并为此应用预置表示与运营商无关的特定标识位，在激活运营商profile2时执行如下操作：

步骤31：激活运营商profile2，去激活运营商profile1；

步骤32：当用户需要使用某一应用时，eUICC卡通过选择应用的AID查找对应的应用，如果查找到的应用的生命周期为与运营商无关状态，则允许此非关联应用继续使用。

优选的，本实施例预先为非关联应用设置特定标识位，使用应用的生命周期状态来设置特定标识位，应用的生命周期信息状态如表2所示：

Bit 8	Bit 7	Bit 6	Bit 5	Bit 4	Bit 3	Bit 2	Bit 1	Meaning
									0	0	0	0	0	0	1	1	安装状态
0	0	0	0	0	1	1	1	可选状态
									0	1	1	1	1	1	1	1	与运营商无关
1	-	-	-	-	-	1	1	锁定状态

表2：应用的生命周期信息状态

由上表可知，非关联应用的特定标识位设置为0x7F。

其中，允许此非关联应用继续使用具体为将该非关联应用设置为可访问状态。

本实施例没有改变应用的运营商关联从属关系，更改的生命周期编码也符合UICC卡技术规范的要求。

实施例三

本发明实施例三是实施例一的另一种具体细化方法，如图4所示，包括：在运营商profile1处于激活状态下，安装应用1，并为此应用预置表示与运营商无关的特定标识位，在激活运营商profile2时执行如下操作：

步骤41：激活运营商profile2，去激活运营商profile1；

步骤42：当用户需要使用某一应用时，eUICC卡通过选择应用的AID查找对应的应用，如果查找到的应用为非关联应用，则将该应用迁移到运营商profile2下。

本实施例在安装应用后，为该应用预置特定标识位，可选的，本实施例不修改生命周期，预置特定标识位为0表示普通应用，为1表示与运营商无关的应用。

激活运营商profile2去激活profile1后，遍历运营商profile1下的所有应用，查找是否存在特定标识位为1的应用，如果存在，则将该应用迁移到运营商profile2下；

具体的，将特定标识位为1的非关联应用的属性值中的所属运营商更新为运营商profile2，实现应用的迁移。

进一步地，如果再次激活运营商profile1去激活profile2，则同样采用此方法进行应用迁移。

实施例四

本发明实施例四是实施例一的又一种具体细化方法，包括：在运营商profile1处于激活状态下，安装应用1，该应用1的属性值包括应用AID、生命周期和归属；

检测到安装的应用为与运营商无关的应用时，直接将该应用迁移到eUICC主安全域ISD-R下。

具体的，将该应用的属性值中的归属更新为主安全域ISD-R，安全域ISD-R为最高级别，其下安装的应用在每个运营商profile下均可使用。

本实施例不用考虑激活和去激活对应用造成的影响，由于卡本身具有很高的安全性，因此迁移到主安全域并不会被外部伪装获取，保证了访问安全域的安全性。

实施例五

本发明实施例五提供一种管理与运营商无关应用的eUICC卡，包括如下部件：

激活装置，激活运营商profile；

操作装置，查询是否存在与运营商无关的非关联应用；若存在，则允许非关联应用继续使用。

可选的，操作装置依次遍历每个运营商profile下是否存在与运营商无关的应用。

依然可选的，操作装置通过选择应用的AID查找对应的应用，查询该应用的特定标识位，确定是否为非关联应用。

具体的，操作装置查询到非关联应用后，将非关联应用迁移到当前激活的运营商profile下，即将非关联应用的归属更新为当前激活的运营商profile。

具体的，操作装置查询到非关联应用后，将所述非关联应用迁移到主安全域ISD-R下，即将所述非关联应用的归属更新为主安全域ISD-R。

本申请实现的有益效果如下：

(1)对于用户使用与运营商无关应用(如钱包应用，公交应用等)，切换不同的profile并不影响与运营商无关应用的使用。

(2)对应用的属性值进行修改，操作简单，易于推广使用。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims

1.一种管理与运营商无关应用的方法，其特征在于，包括：

激活运营商profile；

查询是否存在与运营商无关的非关联应用；每个应用的属性值包括有应用AID、生命周期和归属，其中，应用AID是为每个应用分配的唯一标识、生命周期的不同值表示应用的不同状态、归属表示应用所属的运营商；

若存在，则通过更新每个应用的属性允许所述非关联应用继续使用；

在eUICC主安全域中包括有多个运营商profile，每一个运营商profile均包括相应的安全域、文件系统、密钥和应用，激活某个profile后，相应的运营商安全域作为卡上的主安全域进行管理，对应其下的文件系统、密钥和应用均可使用；eUICC主安全域(eUICC ISD-R)可根据需要设置更多数量的运营商profile；

允许所述非关联应用继续使用，具体为将所述非关联应用迁移到主安全域下，即将所述非关联应用的归属更新为主安全域。

2.如权利要求1所述的管理与运营商无关应用的方法，其特征在于，查询是否存在与运营商无关的非关联应用，具体为依次遍历每个运营商profile下是否存在与运营商无关的应用。

3.如权利要求1所述的管理与运营商无关应用的方法，其特征在于，查询是否存在与运营商无关的非关联应用，包括如下子步骤：

通过选择应用的AID查找对应的应用；

查询该应用的特定标识位，确定是否为非关联应用；所述特定标识位具体为应用的生命周期或预设值。

4.如权利要求1所述的管理与运营商无关应用的方法，其特征在于，允许所述非关联应用继续使用，具体为将所述非关联应用迁移到当前激活的运营商profile下，即将所述非关联应用的归属更新为当前激活的运营商profile。

5.一种管理与运营商无关应用的eUICC卡，其特征在于，包括如下部件：

激活装置，激活运营商profile；

操作装置，查询是否存在与运营商无关的非关联应用；每个应用的属性值包括有应用AID、生命周期和归属，其中，应用AID是为每个应用分配的唯一标识、生命周期的不同值表示应用的不同状态、归属表示应用所属的运营商；

在eUICC主安全域中包括有多个运营商profile，每一个运营商profile均包括相应的安全域、文件系统、密钥和应用，激活某个profile后，相应的运营商安全域作为卡上的主安全域进行管理，对应其下的文件系统、密钥和应用均可使用；eUICC主安全域可根据需要设置更多数量的运营商profile；

所述操作装置查询到非关联应用后，将所述非关联应用迁移到主安全域下，即将所述非关联应用的归属更新为主安全域。

6.如权利要求5所述的eUICC卡，其特征在于，所述操作装置依次遍历每个运营商profile下是否存在与运营商无关的应用。

7.如权利要求5所述的eUICC卡，其特征在于，所述操作装置通过选择应用的AID查找对应的应用，查询该应用的特定标识位，确定是否为非关联应用。

8.如权利要求5所述的eUICC卡，其特征在于，所述操作装置查询到非关联应用后，将所述非关联应用迁移到当前激活的运营商profile下，即将所述非关联应用的归属更新为当前激活的运营商profile。