CN110856160B - 一种扩展嵌入式通用集成电路卡应用的方法及装置 - Google Patents

Abstract

本发明提供了一种扩展嵌入式通用集成电路卡应用的方法及装置，包括：在需要进行目标应用切换时，依据目标应用，从目标应用对应的服务器中，获取目标应用的发行商标识符；从存储的嵌入式通用集成电路卡标识eID集中，获取与发行商标识符相匹配的eID，得到有效eID，并将当前eID更新为有效eID；依据有效eID，以使终端中的eUICC通过LPA从服务器获取码号配置文件；接收所述eUICC从所述服务器获取的码号配置文件，并从中获取所述有效eID对应的签约信息；将所述签约信息传输至所述服务器，以使所述服务器对切换后的所述有效eID对应的所述目标应用进行管理。可以扩展eUICC的应用，提高eUICC的应用效率。

Description

一种扩展嵌入式通用集成电路卡应用的方法及装置

技术领域

本发明涉及数字证书技术领域，具体而言，涉及一种扩展嵌入式通用集成电路卡应用的方法及装置。

背景技术

嵌入式通用集成电路卡(eUICC，embedded Universal Integrated CircuitCard)简称为嵌入式智能卡，是内置在终端中的一种新型的安全芯片，其中，eUICC标识(eUICC-ID，简称eID)是eUICC的唯一身份标识，由运营商预先植入在eUICC的硬件设备中，一eUICC有且只有一个eID，该eID不可被更改。利用eID，可以为物联网设备提供安全连接、数据加密、通信等应用，例如：机卡绑定、eUICC证书签发、会话密钥协商等。这样，利用eID的唯一性，可以保证个人信息和资产的管理安全，同时也能够将使用eUICC的用户或eUICC进行唯一标识，以便于相应的服务器对eID执行的应用进行管理。

目前，eID由运营商预先分配并由嵌入式智能卡生产厂商在生产阶段写入eUICC，但由于不同国家和地区的通信发展策略和安全策略不同，即使是在同一国家和地区，eID的分配在不同的应用下，往往不会由一家运营商来进行分配，而是采用由发行eUICC的运营商自行分配，分配的eID只能用于该运营商的通信体系，从而使得不同的运营商分配的eID，只能在各自运营商构建的通信体系内运行，eUICC并不能在多个运营商之间实现互联互通，导致eUICC的应用受限，eUICC的应用效率较低。

发明内容

有鉴于此，本发明的目的在于提供一种扩展嵌入式通用集成电路卡应用的方法及装置，以扩展eUICC的应用，提高eUICC的应用效率。

第一方面，本发明实施例提供了一种扩展嵌入式通用集成电路卡应用的方法，包括：

在需要下载或将当前应用切换至目标应用时，依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符；

从存储的嵌入式通用集成电路卡标识eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，并激活所述有效eID或将当前eID更新为所述有效eID；

依据所述有效eID，以使终端中的eUICC通过LPA从所述服务器获取码号配置文件；

接收所述eUICC从所述服务器获取的码号配置文件，并从中获取所述有效eID对应的签约信息；

将所述签约信息传输至所述服务器，以使所述服务器对切换后的所述有效eID对应的所述目标应用进行管理。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符，包括：

终端的LPA接收用户发起的目标应用请求，向所述目标应用对应的服务器发送；

接收所述服务器返回的包含所述服务器的发行商标识符。

结合第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述从存储的嵌入式通用集成电路卡标识eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，包括：

所述LPA向所述eUICC发起eID获取请求；

接收所述eUICC依据接收的eID获取请求返回的存储的eID集；

依据接收的eID集，查找包含所述发行商标识符的eID，得到有效eID。

结合第一方面的第二种可能的实施方式，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述eUICC中，预先存储有一套或多套业务证书，所述业务证书包括：证书发行方CI证书、嵌入式通用集成电路卡生产厂商EUM证书以及eUICC证书，其中，一套业务证书中，CI证书以及EUM证书的数量为1，eUICC证书的数量为一个或多个，每一eUICC证书中包含一eID，各eUICC证书中的eID具有唯一性。

结合第一方面的第三种可能的实施方式，本发明实施例提供了第一方面的第四种可能的实施方式，其中，所述多套业务证书按链式结构进行存储。

结合第一方面的第三种可能的实施方式，本发明实施例提供了第一方面的第五种可能的实施方式，所述方法还包括：

从所述服务器获取双向认证时返回的CI证书公钥标识；

在eUICC卡预存的多套业务证书中，查找与所述CI证书公钥标识相匹配的业务证书；

在所述相匹配的业务证书中，查找与所述有效eID相匹配的eUICC证书。

第二方面，本发明实施例还提供了一种扩展嵌入式通用集成电路卡应用的方法，包括：

接收本地配置助手LPA发起的eID获取请求，查询存储的业务证书集，所述业务证书集包含一套或多套业务证书，所述业务证书包括：证书发行方CI证书、嵌入式通用集成电路卡生产厂商EUM证书以及eUICC证书，其中，一套业务证书中，CI证书以及EUM证书的数量为1，eUICC证书的数量为一个或多个，每一eUICC证书中包含一eID；

获取所述业务证书集中的各eUICC证书中包含的eID，形成eID集，返回至所述LPA。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中，所述方法还包括：

接收CI证书公钥标识；

在所述业务证书集中，查找与所述CI证书公钥标识相匹配的业务证书，获取所述相匹配的业务证书中的CI证书、EUM证书；

在所述相匹配的业务证书中，查找与当前设置的有效eID相匹配的eUICC证书，将所述CI证书、EUM证书以及eUICC证书设置为有效证书。

第三方面，本发明实施例还提供了一种扩展嵌入式通用集成电路卡应用的装置，包括：

发行商标识符获取模块，用于在需要下载或将当前应用切换至目标应用时，依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符；

eID更新模块，用于从存储在嵌入式通用集成电路卡标识eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，激活所述有效eID或将当前eID更新为所述有效eID；

码号配置文件下载模块，用于依据所述有效eID，以使终端中的eUICC通过LPA从所述服务器获取码号配置文件；

签约信息匹配模块，用于接收所述eUICC从所述码号配置文件中获取的所述有效eID对应的签约信息；

签约信息传输模块，用于将所述签约信息传输至所述服务器，以使所述服务器对切换后的所述有效eID对应的所述目标应用进行管理。

第四方面，本发明实施例还提供了一种嵌入式通用集成电路卡，包括：

业务证书集存储模块，用于存储业务证书集，所述业务证书集包含一套或多套业务证书，所述业务证书包括：证书发行方CI证书、嵌入式通用集成电路卡生产厂商EUM证书以及eUICC证书，其中，一套业务证书中，CI证书以及EUM证书的数量为1，eUICC证书的数量为一个或多个，每一eUICC证书中包含一eID；

eID获取请求处理模块，用于接收本地配置助手LPA发起的eID获取请求，查询存储的业务证书集，获取所述业务证书集中的各eUICC证书中包含的eID，形成eID集，返回至所述LPA。

结合第四方面，本发明实施例提供了第四方面的第一种可能的实施方式，其中，还包括：

有效证书设置模块，用于接收CI证书公钥标识；

在所述业务证书集中，查找与所述CI证书公钥标识相匹配的业务证书，获取所述相匹配的业务证书中的CI证书、EUM证书；

在所述相匹配的业务证书中，查找与当前设置的有效eID相匹配的eUICC证书，将所述CI证书、EUM证书以及eUICC证书设置为有效证书。

第五方面，本发明实施例提供了一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述方法的步骤。

第六方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行上述的方法的步骤。

本发明实施例提供的扩展嵌入式通用集成电路卡应用的方法及装置，在需要下载或将当前应用切换至目标应用时，依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符；从存储的嵌入式通用集成电路卡标识eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，并激活所述有效eID或将当前eID更新为所述有效eID；依据所述有效eID，以使终端中的eUICC通过LPA从所述服务器获取码号配置文件；接收所述eUICC从所述服务器获取的码号配置文件，并从中获取所述有效eID对应的签约信息；将所述签约信息传输至所述服务器，以使所述服务器对切换后的所述有效eID对应的所述目标应用进行管理。这样，通过在eUICC设置多个eID，从而在各应用流程中，根据待运行的应用流程来确定使用的eID，使得能够用与应用对应的eID完成该应用流程，达到一个eUICC能与不同运营商或服务器等服务提供方进行应用交互的能力，从而实现eUICC在多个运营商或服务器之间的互联互通，有效扩展了eUICC的应用范围以及eUICC的应用效率。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本发明实施例所提供的扩展嵌入式通用集成电路卡应用的方法流程示意图；

图2示出了本发明实施例所提供的业务证书存储示意图；

图3示出了本发明实施例所提供的扩展嵌入式通用集成电路卡应用的方法具体流程示意图；

图4示出了本发明实施例所提供的扩展嵌入式通用集成电路卡应用的装置结构示意图；

图5示出了本发明实施例所提供的扩展嵌入式通用集成电路卡应用的另一方法流程示意图；

图6示出了本发明实施例所提供的嵌入式通用集成电路卡的结构示意图；

图7为本申请实施例提供的一种计算机设备700的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例中，为了使内置在eUICC中的eID在应用中不再因运营商的分配成为限制，提出一种支持多个eID的eUICC，在需要下载或从当前应用切换至目标应用(运营商的某一服务器支持的业务)时，从多个eID中，激活目标应用对应的有效eID或替换当前应用中的eID，并获取与该有效eID相关的签约信息，如profile信息、证书信息等，使得eUICC能以不同的eID身份与该eID身份对应的运营商的服务器进行互联互通。

下面实施例中，以申请下载某个运营商码号资源为例，阐述持有多个eID以及与eID配套证书的eUICC卡，在码号资源下载过程中的流程。

图1示出了本发明实施例所提供的扩展嵌入式通用集成电路卡应用的方法流程示意图。如图1所示，该流程包括：

步骤101，在需要进行目标应用切换时，依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符；

本发明实施例中，对于需要初次下载目标应用的情形，依据需下载的目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符。

本发明实施例中，作为一可选实施例，依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符(issuer identifier)，包括：

A11，用户通过本地配置助手(LPA，Local Profile Assistant)发起的目标应用请求，向所述目标应用对应的服务器发送；

本发明实施例中，用户在需要变更(切换)当前应用时，利用LPA，可以通过扫码包含有目标应用对应的服务器的二维码、超级链接、在线掌上营业厅等，向服务器发起目标应用请求。作为一可选实施例，目标应用请求为码号配置文件(profile)下载请求。例如，以目标应用为例，用第二移动号码进行通话，则通过扫码包含有第二移动号码对应的移动服务器的二维码、移动服务器超级连接、移动服务器在线掌上营业厅等，向移动服务器发起移动号码下载请求。

A12，接收所述服务器返回的包含所述服务器的发行商标识符。

本发明实施例中，服务器对接收的目标应用请求进行响应，将自身的标识返回给LPA。

步骤102，从存储的eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，并将当前eID更新为所述有效eID；

本发明实施例中，对于初次下载目标应用，激活有效eID。

本发明实施例中，作为一可选实施例，从存储的eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，包括：

A21，终端中的LPA向该终端中的eUICC发起eID获取请求；

本发明实施例中，LPA发起eID获取请求，以获取写入在eUICC中的所有eID(eID集)。

本发明实施例中，运营商预先为eUICC配置多个eID，每一个eID均唯一，嵌入式智能卡生产厂商在生产阶段，将配置的多个eID写入eUICC，多个eID组成eID集。

在eUICC中，预先存储有一套或多套业务证书，且eID作为eUICC证书的组成部分参与业务证书签发。

本发明实施例中，业务证书包括：证书发行方(CI，Certificate Issuer)证书、嵌入式通用集成电路卡生产厂商(EUM，Embedded Universal Integrated Circuit CardManufacturer)证书以及eUICC证书。其中，一套业务证书中有CI证书以及EUM证书的数量为1，eUICC证书的数量为一个或多个，每一eUICC证书中包含一eID。

本发明实施例中，各eUICC证书中的eID具有唯一性。每一套业务证书对应一运营商的一服务器，每一个eID用以标识用户在服务器中的不同身份。不同的业务证书，可以属于同一运营商，也可以属于不同运营商，嵌入式智能卡生产厂商在生产eUICC的阶段，依据各运营商对该eUICC的需求设置对应的eID。

本发明实施例中，为了方便查找证书，作为一可选实施例，将业务证书按链式结构进行存储。

图2示出了本发明实施例所提供的业务证书存储示意图。如图2所示，三个业务证书按照链式结构依次存储。其中，第一业务证书包括：第一CI证书(CI_CERT1)、第一EUM证书(EUM_CERT1)、第一业务eUICC证书1(eID11、eUICC、CERT11)、第一业务eUICC证书2(eID12、eUICC、CERT12)、…、第一业务eUICC证书n(eID1n、eUICC、CERT1n)，n为自然数；第二业务证书包括：第二CI证书(CI_CERT2)、第二EUM证书(EUM_CERT2)、第二业务eUICC证书1(eID21、eUICC、CERT21)、第二业务eUICC证书2(eID22、eUICC、CERT22)、…、第二业务eUICC证书n(eID2n、eUICC、CERT2n)；第三业务证书包括：第三CI证书(CI_CERT3)、第三EUM证书(EUM_CERT3)、第三业务eUICC证书1(eID31、eUICC、CERT31)、第三业务eUICC证书2(eID32、eUICC、CERT32)、…、第三业务eUICC证书n(eID3n、eUICC、CERT3n)。

A22，接收eUICC依据接收的eID获取请求返回的存储的eID集；

本发明实施例中，作为一可选实施例，通过输入命令数据(Command Data)，将输入的命令数据发送至eUICC，利用命令数据来获取eUICC存储的eID集。其中，输入的命令数据，即eID获取请求为：

ListAllEID[0]NULL

通过该命令数据，可以获取eUICC内的所有eID(eID集)，eUICC按照预设的eID相关指令：MoreEIDOperateResponse中的“eidListInfo SEQUENCE OF EIDInfo”结构，返回eUICC内的所有eID。

A23，依据接收的eID集，查找包含所述发行商标识符的eID，得到有效eID。

本发明实施例中，存储的每一eID中，均会包含相应的发行商标识符。

本发明实施例中，作为一可选实施例，将当前eID更新为所述有效eID，或者，激活所述有效eID，包括：

A31，依据得到的有效eID通知eUICC，以使eUICC将当前eID设置成所述有效eID；

本发明实施例中，对于初次下载目标应用，当前eID为空。作为一可选实施例，通过输入另一命令数据(Command Data)来设置有效eID。其中，输入的命令数据为：

eidValue[APPLICATION 26]Octet16--tag'5A'”

其中，eidValue为设置的有效eID。

本发明实施例中，设置的有效eID为后续目标应用流程中被使用的eID，同时，与该eID相关的证书(CI证书、EUM证书以及eUICC证书)也被设置成有效证书。

本发明实施例中，作为一可选实施例，如果字符串eidValue中设置的eID在eUICC集内没有找到，则按照预设的eID相关指令：MoreEIDOperateResult INTEGER{ok(0),eidNotFound(1),undefinedError(127)}结构返回eidNotFound(1)。

A32，接收eUICC依据通知进行设置的设置结果。

本发明实施例中，eUICC依据通知进行设置，并将设置结果返回给LPA。

步骤103，依据所述有效eID，以使终端中的eUICC通过LPA从所述服务器获取码号配置文件；

本发明实施例中，LPA根据目标应用下载流程，利用有效eID与服务器进行双向认证，并完成eUICC对目标应用对应的码号配置文件下载。例如，目标应用为profile业务应用，则根据profile业务应用下载流程，与服务器进行双向认证后，以使eUICC完成profile业务应用下载。

本发明实施例中，码号配置文件中，包含有服务器提供的该用户的签约信息。

本发明实施例中，由于eUICC支持多个eID，使得每套业务证书中包含有一CI证书、一EUM证书、多个eUICC证书，每一eUICC证书中包含一eID，因而，在与服务器进行双向认证的过程中，需要确定eUICC当前使用的证书。作为一可选实施例，该方法还包括：

从所述服务器获取双向认证时返回的CI证书公钥标识；

在eUICC卡预存的多套业务证书中，查找与所述CI证书公钥标识相匹配的业务证书；

在所述相匹配的业务证书中，查找与所述有效eID相匹配的eUICC证书。

本发明实施例中，支持多个eID的eUICC卡在业务流程中，作为一可选实施例，可以基于有效eID，遍历eUICC中每一套业务证书中的每一个eUICC证书，查找到与有效eID相匹配的eUICC证书，并将该eUICC证书设置到链式结构的表头，然后，profile下载业务流程中进行双向认证时，通过服务端给定的CI证书公钥标识，在链式结构中查找到与该CI证书公钥标识相匹配的业务证书，eUICC检查查找到的业务证书的CI证书公钥标识是否与表头的eUICC证书对应的业务证书的CI证书公钥标识相一致，且表头的eUICC证书对应的eID是否为有效eID，若是，则确定链式结构的表头的eUICC证书为当前证书。

步骤104，接收所述eUICC从所述服务器获取的码号配置文件，并从中获取所述有效eID对应的签约信息；

本发明实施例中，码号配置文件下载到eUICC成功后，eUICC通过有效eID，从下载的码号配置文件中，获取与有效eID相匹配的签约信息，将获取的签约信息返回给LPA。

本发明实施例中，作为一可选实施例，LPA通过向eUICC发送命令数据来获取签约信息。其中，命令数据为：

profileAid[APPLICATION 15]Octet16--tag'4F'

其中，profileAid为码号配置文件的AID，即获取该码号配置文件的AID对应的签约信息，如果profileAid为空，则获取当前eID对应的所有签约信息，签约信息的数据格式按照预设的eID相关指令：profileListInfo SEQUENCE OF ProfileInfo返回。

本发明实施例中，eID相关指令对应的程序代码段如下：

步骤105，将所述签约信息传输至所述服务器，以使所述服务器对切换后的所述有效eID对应的所述目标应用进行管理。

本发明实施例中，LPA转发与有效eID对应的签约信息至服务器。这样，服务器可以依据接收的签约信息对该有效eID进行管理，用户可以利用该有效eID执行目标应用，例如，利用该有效eID下载的码号登录网络拨打电话，服务器对用户利用该有效eID拨打电话的业务进行计费等管理。

本发明实施例中，在需要下载或将当前应用切换至目标应用时，依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符；从存储的eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，并激活所述有效eID或将当前eID更新为所述有效eID；依据所述有效eID，以使终端中的eUICC从所述服务器获取码号配置文件；接收所述eUICC从所述服务器获取的码号配置文件，并从中获取所述有效eID对应的签约信息；将所述签约信息传输至所述服务器，以使所述服务器对所述有效eID进行管理。这样，通过在eUICC设置多个eID，多个eID能使得eUICC拥有不同服务提供方(运营商或服务器)赋予的身份(eID)，从而在各应用流程中，根据待运行的应用流程来确定使用的身份，使得能够用与服务提供方对应的身份完成各种应用流程，达到一个eUICC能与不同运营商或服务器等服务提供方进行应用交互的能力，使得eUICC可以依据应用的不同，在不同的运营商或服务器进行切换，从而实现eUICC在多个运营商或服务器之间的互联互通，大大扩展了eUICC的应用范围，进而有效提升了eUICC的应用效率。

图3示出了本发明实施例所提供的扩展嵌入式通用集成电路卡应用的方法具体流程示意图。如图3所示，以目标应用请求为profile下载请求为例，该流程包括：

步骤301，LPA接收用户请求，向服务器发起profile下载申请；

本发明实施例中，用户请求发起profile下载申请的途径可以通过扫码、超级连接、在线掌上营业厅等实现。

步骤302，服务器将发行商标识符返回给LPA；

本发明实施例中，发行商标识符为服务器的标识。

步骤303，LPA向eUICC发起eID获取请求；

本发明实施例中，LPA发起eID获取请求以获取eUICC中的所有eID。

步骤304，eUICC返回eUICC中存储的所有eID；

步骤305，LPA在接收到的所有的eID中，查找包含发行商标识符的eID，得到有效eID(eID’)；

步骤306，LPA通知eUICC，将eID’设置成当前的有效eID；

本发明实施例中，有效eID是即将使用的eID，即用于替换当前eID的eID。

步骤307，eUICC将设置成功结果返回给LPA；

步骤308，LPA根据profile下载流程，进行双向认证，并完成profile下载；

本发明实施例中，LPA、eUICC、服务器之间进行双向认证，以使eUICC从服务器完成profile下载。

步骤309，确认Profile下载成功后，LPA通过eID’，向eUICC请求获取与eID’相关的所有profile信息；

步骤310，eUICC将与eID’相关的profile信息返回给LPA；

步骤311，LPA转发与eID’相关的profile信息给服务器。

图4示出了本发明实施例所提供的扩展嵌入式通用集成电路卡应用的装置结构示意图。如图4所示，该装置为终端，包括：

发行商标识符获取模块401，用于在需要下载或将当前应用切换至目标应用时，依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符；

eID更新模块402，用于从存储的嵌入式通用集成电路卡标识eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，并激活所述有效eID或将当前eID更新为所述有效eID；

本发明实施例中，作为一可选实施例，利用命令数据设置(更新)所述有效eID，所述命令数据为：eidValue[APPLICATION 26]Octet16--tag'5A'”，其中，eidValue为设置的有效eID。

文件下载模块403，用于依据所述有效eID，以使终端中的eUICC从所述服务器获取码号配置文件；

签约信息匹配模块404，用于接收所述eUICC从所述服务器获取的码号配置文件，并从中获取所述有效eID对应的签约信息；

本发明实施例中，作为一可选实施例，通过向eUICC发送命令数据来获取签约信息。其中，命令数据为：

profileAid[APPLICATION 15]Octet16--tag'4F'

其中，profileAid为码号配置文件的AID。

签约信息传输模块405，用于将所述签约信息传输至所述服务器，以使所述服务器对切换后的所述有效eID对应的所述目标应用进行管理。

本发明实施例中，作为一可选实施例，发行商标识符获取模块401，包括：

目标应用请求单元(图中未示出)，用于接收用户发起的目标应用请求，向所述目标应用对应的服务器发送；

发行商标识符获取单元，用于接收所述服务器返回的包含所述服务器的发行商标识符。

本发明实施例中，用户在需要变更(切换)当前应用时，利用LPA，通过扫码包含有目标应用对应的服务器的二维码、超级连接、在线掌上营业厅等，向服务器发起目标应用请求。

本发明实施例中，作为一可选实施例，所述eID获取请求为命令数据：ListAllEID[0]NULL。

本发明实施例中，作为一可选实施例，eID更新模块402，包括：

eID获取请求单元，用于向所述eUICC发起eID获取请求；

eID集接收单元，用于接收所述eUICC依据接收的eID获取请求返回的存储的eID集；

查询单元，用于依据接收的eID集，查找包含所述发行商标识符的eID，得到有效eID。

本发明实施例中，作为一可选实施例，所述eUICC中，预先存储有一套或多套业务证书，所述业务证书包括：证书发行方CI证书、嵌入式通用集成电路卡生产厂商EUM证书以及eUICC证书，其中，CI证书以及EUM证书的数量均为1，eUICC证书的数量为一个或多个，每一eUICC证书中包含一eID，各eUICC证书中的eID具有唯一性。

本发明实施例中，作为一可选实施例，所述多套业务证书按链式结构进行存储。

图5示出了本发明实施例所提供的扩展嵌入式通用集成电路卡应用的另一方法流程示意图。如图5所示，该方法包括：

步骤501，接收本地配置助手LPA发起的eID获取请求，查询存储的业务证书集，所述业务证书集包含一套或多套业务证书，所述业务证书包括：证书发行方CI证书、嵌入式通用集成电路卡生产厂商EUM证书以及eUICC证书，其中，一套业务证书中，CI证书以及EUM证书的数量为1，eUICC证书的数量为一个或多个，每一eUICC证书中包含一eID；

本发明实施例中，终端在需要进行目标应用切换时，依据目标应用，从目标应用对应的服务器中，获取目标应用的发行商标识符，并通过本地配置助手LPA发起eID获取请求，以获取eID集。

本发明实施例中，作为一可选实施例，多套业务证书按链式结构进行存储。

步骤502，获取所述业务证书集中的各eUICC证书中包含的eID，形成eID集，返回至所述LPA。

本发明实施例中，终端在获取eID集后，从中查找与发行商标识符相匹配的eID，得到有效eID，并将当前eID更新为所述有效eID以实现下载或将当前应用切换至目标应用。

本发明实施例中，作为一可选实施例，该方法还包括：

接收CI证书公钥标识；

在所述业务证书集中，查找与所述CI证书公钥标识相匹配的业务证书，获取所述相匹配的业务证书中的CI证书、EUM证书；

在所述相匹配的业务证书中，查找与当前设置的有效eID相匹配的eUICC证书，将所述CI证书、EUM证书以及eUICC证书设置为有效证书。

本发明实施例中，由于具有多套业务证书，在与服务器进行双向认证的过程中，需要确定当前使用的有效证书，通过与服务器进行双向认证，获取服务器返回的CI证书公钥标识，依据CI证书公钥标识以及当前有效eID确定当前使用的有效证书。

图6示出了本发明实施例所提供的嵌入式通用集成电路卡的结构示意图。如图6所示，该嵌入式通用集成电路卡包括：

业务证书集存储模块601，用于存储业务证书集，所述业务证书集包含一套或多套业务证书，所述业务证书包括：证书发行方CI证书、嵌入式通用集成电路卡生产厂商EUM证书以及eUICC证书，其中，一套业务证书中，CI证书以及EUM证书的数量为1，eUICC证书的数量为一个或多个，每一eUICC证书中包含一eID；

eID获取请求处理模块602，用于接收本地配置助手LPA发起的eID获取请求，查询存储的业务证书集，获取所述业务证书集中的各eUICC证书中包含的eID，形成eID集，返回至所述LPA。

本发明实施例中，作为一可选实施例，还包括：

有效证书设置模块(图中未示出)，用于接收CI证书公钥标识；

在所述业务证书集中，查找与所述CI证书公钥标识相匹配的业务证书，获取所述相匹配的业务证书中的CI证书、EUM证书；

在所述相匹配的业务证书中，查找与当前设置的有效eID相匹配的eUICC证书，将所述CI证书、EUM证书以及eUICC证书设置为有效证书。

如图7所示，本申请一实施例提供了一种计算机设备700，用于执行图1或图5中的扩展嵌入式通用集成电路卡应用的方法，该设备包括存储器701、处理器702及存储在该存储器701上并可在该处理器702上运行的计算机程序，其中，上述处理器702执行上述计算机程序时实现上述扩展嵌入式通用集成电路卡应用的方法的步骤。

具体地，上述存储器701和处理器702能够为通用的存储器和处理器，这里不做具体限定，当处理器702运行存储器701存储的计算机程序时，能够执行上述扩展嵌入式通用集成电路卡应用的方法。

对应于图1或图5中的扩展嵌入式通用集成电路卡应用的方法，本申请实施例还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述扩展嵌入式通用集成电路卡应用的方法的步骤。

具体地，该存储介质能够为通用的存储介质，如移动磁盘、硬盘等，该存储介质上的计算机程序被运行时，能够执行上述扩展嵌入式通用集成电路卡应用的方法。

在本申请所提供的实施例中，应该理解到，所揭露系统和方法，可以通过其它的方式实现。以上所描述的系统实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，系统或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请提供的实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释，此外，术语“第一”、“第二”、“第三”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

最后应说明的是：以上所述实施例，仅为本申请的具体实施方式，用以说明本申请的技术方案，而非对其限制，本申请的保护范围并不局限于此，尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本申请实施例技术方案的精神和范围。都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

Claims (11)

1.一种扩展嵌入式通用集成电路卡eUICC应用的方法，其特征在于，包括：

在需要下载或将当前应用切换至目标应用时，依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符；

从存储的嵌入式通用集成电路卡标识eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，并激活所述有效eID或将当前eID更新为所述有效eID；

依据所述有效eID，以使终端中的eUICC通过本地配置助手LPA从所述服务器获取码号配置文件；

接收所述eUICC从所述服务器获取的码号配置文件，并从中获取所述有效eID对应的签约信息；

将所述签约信息传输至所述服务器，以使所述服务器对切换后的所述有效eID对应的所述目标应用进行管理。

2.根据权利要求1所述的方法，其特征在于，所述依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符，包括：

终端的本地配置助手LPA接收用户发起的目标应用请求，向所述目标应用对应的服务器发送；

接收所述服务器返回的包含所述服务器的发行商标识符。

3.根据权利要求2所述的方法，其特征在于，所述从存储的嵌入式通用集成电路卡标识eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，包括：

所述LPA向所述eUICC发起eID获取请求；

接收所述eUICC依据接收的eID获取请求返回的存储的eID集；

依据接收的eID集，查找包含所述发行商标识符的eID，得到有效eID。

4.根据权利要求3所述的方法，其特征在于，所述eUICC中，预先存储有一套或多套业务证书，所述业务证书包括：证书发行方CI证书、嵌入式通用集成电路卡生产厂商EUM证书以及eUICC证书，其中，一套业务证书中，CI证书以及EUM证书的数量为1，eUICC证书的数量为一个或多个，每一eUICC证书中包含一eID，各eUICC证书中的eID具有唯一性。

5.根据权利要求4所述的方法，其特征在于，所述多套业务证书按链式结构进行存储。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

从所述服务器获取双向认证时返回的CI证书公钥标识；

在eUICC卡预存的多套业务证书中，查找与所述CI证书公钥标识相匹配的业务证书；

在所述相匹配的业务证书中，查找与所述有效eID相匹配的eUICC证书。

7.一种扩展嵌入式通用集成电路卡应用的方法，其特征在于，包括：

接收本地配置助手LPA发起的eID获取请求，查询存储的业务证书集，所述业务证书集包含一套或多套业务证书，所述业务证书包括：证书发行方CI证书、嵌入式通用集成电路卡生产厂商EUM证书以及eUICC证书，其中，一套业务证书中，CI证书以及EUM证书的数量为1，eUICC证书的数量为多个，每一eUICC证书中包含一eID；

获取所述业务证书集中的各eUICC证书中包含的eID，形成eID集，返回至所述LPA；

接收CI证书公钥标识；

在所述业务证书集中，查找与所述CI证书公钥标识相匹配的业务证书，获取所述相匹配的业务证书中的CI证书、EUM证书；

在所述相匹配的业务证书中，查找与当前设置的有效eID相匹配的eUICC证书，将所述CI证书、EUM证书以及eUICC证书设置为有效证书。

8.一种扩展嵌入式通用集成电路卡应用的装置，其特征在于，包括：

发行商标识符获取模块，用于在需要下载或将当前应用切换至目标应用时，依据目标应用，从所述目标应用对应的服务器中，获取所述目标应用的发行商标识符；

eID更新模块，用于从存储在嵌入式通用集成电路卡标识eID集中，获取与所述发行商标识符相匹配的eID，得到有效eID，并激活所述有效eID或将当前eID更新为所述有效eID；

码号配置文件下载模块，用于依据所述有效eID，以使终端中的eUICC通过本地配置助手LPA从所述服务器获取码号配置文件；

签约信息匹配模块，用于接收所述eUICC从所述服务器获取的码号配置文件，并从中获取所述有效eID对应的签约信息；

签约信息传输模块，用于将所述签约信息传输至所述服务器，以使所述服务器对切换后的所述有效eID对应的所述目标应用进行管理。

9.一种嵌入式通用集成电路卡，其特征在于，包括：

业务证书集存储模块，用于存储业务证书集，所述业务证书集包含一套或多套业务证书，所述业务证书包括：证书发行方CI证书、嵌入式通用集成电路卡生产厂商EUM证书以及eUICC证书，其中，一套业务证书中，CI证书以及EUM证书的数量为1，eUICC证书的数量为多个，每一eUICC证书中包含一eID；

eID获取请求处理模块，用于接收本地配置助手LPA发起的eID获取请求，查询存储的业务证书集，获取所述业务证书集中的各eUICC证书中包含的eID，形成eID集，返回至所述LPA；

有效证书设置模块，用于接收CI证书公钥标识；

在所述业务证书集中，查找与所述CI证书公钥标识相匹配的业务证书，获取所述相匹配的业务证书中的CI证书、EUM证书；

在所述相匹配的业务证书中，查找与当前设置的有效eID相匹配的eUICC证书，将所述CI证书、EUM证书以及eUICC证书设置为有效证书。

10.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如权利要求1至7任一所述的扩展嵌入式通用集成电路卡应用的方法的步骤。

11.一种计算机可读存储介质，其特征在于，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如权利要求1至7任一所述的扩展嵌入式通用集成电路卡应用的方法的步骤。

Images