CN110430572B - 一种eUICC卡、eUICC卡与管理平台的通信方法及其通信系统 - Google Patents

Abstract

本申请公开了一种eUICC卡、eUICC卡与管理平台的通信方法及其通信系统，其中eUICC卡与管理平台的通信方法包括：响应于终端发送的信息并获取状态结果；判断状态结果，若状态结果为状态正确，则调取预存的寻址服务器地址信息，并与寻址服务器建立连接；通过寻址服务器寻址获取管理平台地址；根据管理平台地址与该管理平台建立安全连接；发送请求信息到管理平台；接收管理平台为eUICC建立的安全账号。本申请具有eUICC卡可以直接与管理平台建立安全通信，从而无需终端参与，即可完成通信过程，保证了通信的安全和快捷的技术效果。

Description

一种eUICC卡、eUICC卡与管理平台的通信方法及其通信系统

技术领域

本申请涉及通信技术领域，尤其涉及一种eUICC卡、eUICC卡与管理平台的通信方法及其通信系统。

背景技术

目前，移动通信作为一种具有方便、低廉等优点的通信方式，变得越来越普及。随着集成电路制成的微小化，也带动其它产业可以通过电子产品实现以往所不能实现的交易模式。以智能卡为例，智能卡的外观与材质除了具有特定规格外，在智能卡上更会嵌有一组集成电路芯片(或感应线圈)。智能卡包含微处理器、输出/输入(Input/Output)接口及记忆体，用以提供数据的运算、存取控制及储存功能。应用到终端上的嵌入式电信智能卡，根据嵌入式电信智能卡中预置的一个预置号码，与运营商远程管理平台连接之后，从而可以从运营商远程管理平台上下载数据。现有技术中，智能卡通过插入终端中，经由终端与运营商远程管理平台建立连接，由卡所在终端完成数据的中转。由于终端和eUICC卡之间需要预先建立安全通道，并且在建立安全通道的过程中，通常会受到终端的使用限制，因此如何解决数据传输时跨越卡所在终端直接通信，是本领域亟需解决的问题。

发明内容

本申请的目的在于提供一种eUICC卡、eUICC卡与管理平台的通信方法及其通信系统，eUICC卡可以通过安全账号与管理平台建立安全通信，从而避免在eUICC卡与管理平台之间进行数据传输时受到卡所在终端的使用限制，保证了通信的及时性。

为达到上述目的，本申请提供一种eUICC卡与管理平台的通信方法，包括：响应于终端发送的信息并获取状态结果；判断状态结果，若状态结果为状态正确，则调取预存的寻址服务器地址信息，并与寻址服务器建立连接；通过寻址服务器寻址获取管理平台地址；根据管理平台地址与该管理平台建立安全连接；发送请求信息到管理平台；接收管理平台为eUICC建立的安全账号。

优选的，响应于终端并获取状态结果的子步骤如下：接收协商信息；根据协商信息反馈指令结果；接收终端判断指令结果后反馈的状态结果。

优选的，与寻址服务器建立连接的子步骤如下：调取预存的寻址服务器地址信息；根据寻址服务器地址信息向需要建立连接的寻址服务器发送寻址请求。

优选的，根据寻址服务器地址信息向需要建立连接的寻址服务器发送寻址请求的子步骤如下：根据寻址服务器地址信息向需要建立连接的寻址服务器发送加密后的连接请求；接收寻址服务器解密连接请求后反馈的验证请求；根据验证请求向寻址服务器反馈验证数据，完成与寻址服务器的连接建立。

优选的，验证数据中包括寻址业务账号、密码和eUICC卡公钥。

优选的，寻址服务器通过获取的寻址业务账号和密码对eUICC卡进行验证，若验证失败，则结束操作流程，并向终端发送错误预警；若验证成功，则向eUICC卡反馈验证成功状态字。

优选的，寻址服务器通过寻址业务账号和密码对eUICC卡进行验证，验证成功后，向eUICC卡发送预设条件，并检测在发送的预设条件后的预设时间内是否接收到eUICC卡的反馈信息，若接收到，则向eUICC卡反馈验证成功的状态字。

优选的，根据管理平台地址与该管理平台建立安全连接的子步骤如下：根据管理平台地址，向管理平台发送建立连接请求；接收管理平台根据建立连接请求反馈的鉴权请求；根据鉴权请求向管理平台反馈鉴权参数；接收并判断管理平台鉴权鉴权参数后反馈的鉴权结果，若鉴权结果为成功，则完成与管理平台的安全连接的建立。

本申请还提供一种eUICC卡，包括：存储芯片和处理芯片；存储芯片：存储寻址服务器地址信息以及安全账号；处理芯片：接收终端发送的数据，并根据数据调取寻址服务器地址信息；向寻址服务器发送数据以及接收寻址服务器的数据，与寻址服务器建立连接，并从寻址服务器中获取管理平台地址；向相应的管理平台发送数据，以及接收相应管理平台返回的数据，与相应的管理平台建立连接，并获取相应的管理平台建立的安全账号，将安全账号发送至存储芯片存储。

本申请还提供一种eUICC卡与管理平台的通信系统，包括：上述的eUICC卡、终端、寻址服务器和管理平台；eUICC卡：设置于终端内，并可对终端发送的信息做出响应；eUICC卡与寻址服务器建立连接并获取管理平台的地址；从而与管理平台建立安全连接，并接收管理平台发送的安全账号，使用安全账号执行上述的eUICC卡与管理平台的通信方法；终端：在需要与管理平台建立连接时，用于向eUICC卡发送信息，并向eUICC卡反馈状态结果；寻址服务器：与eUICC卡建立连接，并接收eUICC卡发送的寻址请求，根据寻址请求对管理平台进行寻址，并将获取的管理平台地址反馈给eUICC卡；管理平台：用于与eUICC卡建立安全连接，并为eUICC卡建立安全账号。

本申请实现的有益效果如下：

本申请的eUICC卡、eUICC卡与管理平台的通信方法及其通信系统中的eUICC卡可以通过安全账号与管理平台建立安全通信，从而避免在eUICC卡与管理平台之间进行数据传输时受到卡所在终端带来的使用限制，保证了通信的及时性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为eUICC卡与管理平台的通信系统一种实施例的结果示意图；

图2为eUICC卡与管理平台的通信方法一种实施例的流程图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请提供一种eUICC卡与管理平台的通信方法和eUICC卡，具有eUICC卡可以通过安全账号直接与管理平台建立安全通信，从而避免在eUICC卡与管理平台之间进行数据传输时受到终端的使用限制，保证了通信的及时性。

本申请提供一种eUICC卡，该eUICC卡用于执行下述的eUICC卡与管理平台的通信方法，该eUICC卡包括：

存储芯片：存储寻址服务器地址信息以及安全账号。

处理芯片：接收终端发送的数据，并根据数据调取寻址服务器地址信息；向寻址服务器发送数据以及接收寻址服务器的数据，与寻址服务器建立连接，并从寻址服务器中获取管理平台地址；向相应的管理平台发送数据，以及接收相应管理平台返回的数据，与相应的管理平台建立连接，并获取相应的管理平台建立的安全账号，将安全账号发送至存储芯片存储。

进一步的，作为一个实施例，eUICC卡还具有通讯模块：用于与卡所在终端之外的终端和管理平台通信。

其中，通信模块可以为NFC或蓝牙等。

具体的，eUICC卡通过终端与管理平台建立安全账号。安全账号建立后，eUICC卡通过自身的通信模块及安全账号与管理平台进行数据交互，交互过程中不使用卡所在终端的通信功能，有效的保证了eUICC卡与管理平台数据交互的同时，终端可进行其他操作。

进一步的，作为另一个实施例，eUICC卡本身不具备通信模块，则通过终端的模组和其他终端与管理平台建立连接。eUICC卡与管理平台建立好安全账号后，利用终端的通信模块与管理平台进行数据交互，有效的保证了eUICC卡与管理平台数据交互的同时，终端处于非独占状态，可进行其他操作。

如图1所示，本申请提供一种eUICC卡与管理平台的通信系统，包括：上述的eUICC卡1、终端2、寻址服务器3和管理平台4。

eUICC卡1：设置于终端2内，并可对终端2发送的信息做出响应；eUICC卡1与寻址服务器3建立连接并获取管理平台4的地址；从而与管理平台4建立安全连接，并接收管理平台4发送的安全账号，使用安全账号执行下述的eUICC卡1与管理平台4的通信方法。

终端2：在需要与管理平台建立连接时，向eUICC卡1发送信息，并向eUICC卡1反馈状态结果。

寻址服务器3：与eUICC卡1建立连接，并接收eUICC卡1发送的寻址请求，根据寻址请求对管理平台4进行寻址，并将获取的管理平台地址反馈给eUICC卡1。

管理平台4：用于与eUICC卡1建立安全连接，并为eUICC卡1建立安全账号。

如图2所示，本申请提供一种eUICC卡与管理平台的通信方法，包括：

S110：响应于终端发送的信息并获取状态结果。

进一步的，响应于终端发送的信息并获取状态结果的子步骤如下：

具体的，eUICC卡与终端预先协商协商信息(该协商信息由终端以指令形式发送至eUICC卡，对eUICC卡的当前状态进行检验)及与该协商信息相对应的指令结果(指令结果为eUICC卡接收协商信息后，向终端反馈的自身状态的校验结果)，每个协商信息对应一个指令结果。

T1：接收协商信息。

具体的，将eUICC卡插入到终端中，接收终端发送的信息，即协商信息，从而继续执行T2。

T2：根据协商信息反馈指令结果。

具体的，eUICC卡根据协商信息向终端反馈与该协商信息相对应的指令结果。

作为一个实施例，协商信息为虚拟应用，指令结果为状态字，eUICC卡根据终端发送的虚拟应用，向终端反馈状态字。

T3：接收终端判断指令结果后反馈的状态结果。

具体的，eUICC卡向终端发送状态字后，终端接收并对状态字进行判断，并将判断的状态结果反馈给eUICC卡。

S120：判断状态结果，若状态结果为状态正确，则调取预存的寻址服务器地址信息，并与寻址服务器建立连接。

具体的，eUICC卡对接收到的状态结果进行判断，若判断结果为状态错误，则结束工作流程并通过终端进行报错；若判断的状态结果为状态正确，则调取预存的寻址服务器地址信息，并与寻址服务器建立连接。

进一步的，作为一个实施例，与寻址服务器建立连接的子步骤如下：

D1：调取预存的寻址服务器地址信息。

具体的，在eUICC卡中预存有寻址服务器地址信息，寻址服务器地址信息包括：寻址服务器IP地址、寻址服务器公钥、端口、目标应用的网络协议等信息。eUICC卡接收到终端反馈的状态结果后，从存储模块中调取预存的寻址服务器地址信息，执行D2。

D2：根据寻址服务器地址信息向需要建立连接的寻址服务器发送寻址请求。

进一步的，根据寻址服务器地址信息向需要建立连接的寻址服务器发送寻址请求的子步骤如下：

D210：根据寻址服务器地址信息向需要建立连接的寻址服务器发送加密后的连接请求。

具体的，eUICC卡利用寻址服务器公钥对连接请求进行加密，并根据寻址服务器IP地址将加密后的连接请求发送给需要建立连接的寻址服务器。

D220：接收寻址服务器解密连接请求后反馈的验证请求。

具体的，需要建立连接的寻址服务器接收eUICC卡发送的加密后的连接请求后，通过寻址服务器私钥解密获得解密后连接请求，并根据连接请求向eUICC发送验证请求，执行D230。

进一步的，验证请求发送给eUICC卡之前，通过寻址服务器私钥进行加密。

D230：根据验证请求向寻址服务器反馈验证数据，完成与寻址服务器的连接建立。

具体的，作为一个实施例，验证数据中包括寻址业务账号、密码和eUICC卡公钥；验证数据发送给寻址服务器之前先通过eUICC卡私钥对寻址业务账号和密码进行加密，形成第一加密数据，再通过寻址服务器公钥对eUICC卡公钥和第一加密数据进行二次加密，形成加密后的验证数据。寻址服务器接收到加密后的验证数据后，先用寻址服务器私钥对加密后的验证数据进行第一次解密，获得eUICC卡公钥和第一次加密数据，再通过eUICC卡公钥对第一次加密数据进行解密，获得寻址业务账号和密码，并通过寻址业务账号和密码对eUICC卡进行验证，若验证失败，则结束操作流程，并向终端发送错误预警；若验证成功，则向eUICC卡反馈验证成功状态字，并执行S130。

进一步的，作为一个实施例，寻址服务器通过寻址业务账号和密码对eUICC卡进行验证，验证成功后，向eUICC卡发送预设条件，并检测在发送的预设条件后的预设时间内是否接收到eUICC卡的反馈信息，若接收到，则向eUICC卡反馈验证成功的状态字，执行S130。

具体的，预设条件包括：时间戳明文、预设条件的号码明文、预设条件的内容信息。反馈信息包括：eUICC卡的唯一标识以及预设条件中的时间戳明文、号码明文、内容信息。

S130：通过寻址服务器寻址获取管理平台地址。

具体的，通过寻址服务器寻址获取管理平台地址的子步骤为：

R1：向寻址服务器发送寻址请求。

具体的，eUICC卡接收到寻址服务器反馈的验证成功的状态字后，向寻址服务器发送寻址请求，执行R2。

R2：接收寻址服务器根据寻址请求获取的管理平台地址。

具体的，寻址服务器根据寻址请求查询被寻址的管理平台的管理平台地址，并利用寻址服务器私钥将该管理平台地址加密后发送给eUICC卡。eUICC卡接收到加密后的管理平台地址后，通过预存的寻址服务器公钥解密获得管理平台地址，执行S140。

S140：根据管理平台地址与该管理平台建立安全连接。

进一步的，根据管理平台地址与该管理平台建立安全连接的子步骤如下：

F1：根据管理平台地址，向管理平台发送建立连接请求。

F2：接收管理平台根据建立连接请求反馈的鉴权请求。

F3：根据鉴权请求向管理平台反馈鉴权参数。

F4：接收并判断管理平台鉴权鉴权参数后反馈的鉴权结果，若鉴权结果为成功，则完成与管理平台的安全连接的建立，执行S150；若鉴权结果为失败，则结束流程，并通过终端报错。

S150：发送请求信息到管理平台。

具体的，eUICC卡建立好与管理平台的安全连接后，向管理平台发送请求信息，执行S160。

进一步的，请求信息包括：建立安全账号指令、eUICC卡的唯一标识。

S160：接收管理平台为eUICC建立的安全账号。

具体的，管理平台接收到请求信息后，根据建立安全账号指令为eUICC卡建立安全账号，并将建好的安全账号与eUICC卡的唯一标识进行绑定，绑定后，管理平台将安全账号及密码反馈给eUICC卡存储。eUICC卡可通过安全账号与管理平台通信，无需卡所在终端参与，即可完成通信过程，保证了通信的安全和快捷。

本申请实现的有益效果如下：

eUICC卡可以通过安全账号直接与管理平台建立安全通信，从而避免在eUICC卡与管理平台之间进行数据传输时受终端的使用限制，保证了通信的及时性。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (8)

1.一种eUICC卡与管理平台的通信方法，其特征在于，包括：

响应于终端发送的协商信息并获取状态结果；

判断状态结果，若状态结果为状态正确，则调取预存的寻址服务器地址信息，并与寻址服务器建立连接；

通过寻址服务器寻址获取管理平台地址；

根据管理平台地址与该管理平台建立安全连接；

发送请求信息到管理平台；

接收管理平台为eUICC建立的安全账号；

其中，响应于终端并获取状态结果的子步骤如下：

与终端预先协商协商信息及与该协商信息相对应的指令结果，接收终端以指令形式发送的协商信息，协商信息为虚拟应用；

对eUICC卡的当前状态进行检验，eUICC卡接收协商信息后，根据协商信息向终端反馈自身状态的指令结果，指令结果为状态字；

接收终端判断指令结果后反馈的状态结果。

2.根据权利 要求1所述的eUICC卡与管理平台的通信方法，其特征在于，与寻址服务器建立连接的子步骤如下：

调取预存的寻址服务器地址信息；

根据寻址服务器地址信息向需要建立连接的寻址服务器发送寻址请求。

3.根据权利 要求2所述的eUICC卡与管理平台的通信方法，其特征在于，根据寻址服务器地址信息向需要建立连接的寻址服务器发送寻址请求的子步骤如下：

根据寻址服务器地址信息向需要建立连接的寻址服务器发送加密后的连接请求；

接收寻址服务器解密连接请求后反馈的验证请求；

根据验证请求向寻址服务器反馈验证数据，完成与寻址服务器的连接建立。

4.根据权利 要求3所述的eUICC卡与管理平台的通信方法，其特征在于，验证数据中包括寻址业务账号、密码和eUICC卡公钥。

5.根据权利 要求4所述的eUICC卡与管理平台的通信方法，其特征在于，寻址服务器通过获取的寻址业务账号和密码对eUICC卡进行验证，若验证失败，则结束操作流程，并向终端发送错误预警；若验证成功，则向eUICC卡反馈验证成功状态字。

6.根据权利 要求4所述的eUICC卡与管理平台的通信方法，其特征在于，寻址服务器通过寻址业务账号和密码对eUICC卡进行验证，验证成功后，向eUICC卡发送预设条件，并检测在发送的预设条件后的预设时间内是否接收到eUICC卡的反馈信息，若接收到，则向eUICC卡反馈验证成功的状态字。

7.根据权利 要求1所述的eUICC卡与管理平台的通信方法，其特征在于，根据管理平台地址与该管理平台建立安全连接的子步骤如下：

根据管理平台地址，向管理平台发送建立连接请求；

接收管理平台根据建立连接请求反馈的鉴权请求；

根据鉴权请求向管理平台反馈鉴权参数；

接收并判断管理平台鉴权鉴权参数后反馈的鉴权结果，若鉴权结果为成功，则完成与管理平台的安全连接的建立；若鉴权结果为失败，则结束流程，并通过终端报错。

8.一种eUICC卡与管理平台的通信系统，其特征在于，包括：eUICC卡、终端、寻址服务器和管理平台；

eUICC卡：设置于终端内，并可对终端发送的信息做出响应；eUICC卡与寻址服务器建立连接并获取管理平台的地址；从而与管理平台建立安全连接，并接收管理平台发送的安全账号，使用所述安全账号执行权利要求1-7中任意一项所述的eUICC卡与管理平台的通信方法；

终端：在需要与管理平台建立连接时，用于以指令形式向eUICC卡发送协商信息，接收eUICC卡接收协商信息后，向终端反馈的自身状态的指令结果；判断指令结果后向eUICC卡发送状态结果；

寻址服务器：与eUICC卡建立连接，并接收eUICC卡发送的寻址请求，根据寻址请求对管理平台进行寻址，并将获取的管理平台地址反馈给eUICC卡；

管理平台：用于与eUICC卡建立安全连接，并为eUICC卡建立安全账号；

其中，eUICC卡包括：存储芯片和处理芯片；

存储芯片：存储寻址服务器地址信息以及安全账号；

处理芯片：接收终端发送的数据，并根据数据调取寻址服务器地址信息；向寻址服务器发送数据以及接收寻址服务器的数据，与寻址服务器建立连接，并从寻址服务器中获取管理平台地址；向相应的管理平台发送数据，以及接收相应管理平台返回的数据，与相应的管理平台建立连接，并获取相应的管理平台建立的安全账号，将安全账号发送至存储芯片存储。

Images