CN112118564A - 生成个性化简档包的方法、系统和计算机程序产品 - Google Patents

生成个性化简档包的方法、系统和计算机程序产品 Download PDF

Info

Publication number
CN112118564A
CN112118564A CN202010561459.4A CN202010561459A CN112118564A CN 112118564 A CN112118564 A CN 112118564A CN 202010561459 A CN202010561459 A CN 202010561459A CN 112118564 A CN112118564 A CN 112118564A
Authority
CN
China
Prior art keywords
personalized
profile
data
offset
value
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202010561459.4A
Other languages
English (en)
Other versions
CN112118564B (zh
Inventor
M·艾尔法拉诺
S·玛萨斯库萨
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
STMicroelectronics SRL
Original Assignee
STMicroelectronics SRL
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by STMicroelectronics SRL filed Critical STMicroelectronics SRL
Publication of CN112118564A publication Critical patent/CN112118564A/zh
Application granted granted Critical
Publication of CN112118564B publication Critical patent/CN112118564B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/2866—Architectures; Arrangements
    • H04L67/30—Profiles
    • H04L67/306—User profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183—Processing at user equipment or user record carrier
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/901—Indexing; Data structures therefor; Storage structures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F40/00—Handling natural language data
    • G06F40/10—Text processing
    • G06F40/12—Use of codes for handling textual entities
    • G06F40/126—Character encoding
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/0723—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips the record carrier comprising an arrangement for non-contact communication, e.g. wireless communication circuits on transponder cards, non-contact smart cards or RFIDs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/60—Subscription-based services using application servers or record carriers, e.g. SIM application toolkits
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20—Transfer of user or subscriber data

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Hardware Design (AREA)
  • General Health & Medical Sciences (AREA)
  • Computational Linguistics (AREA)
  • Audiology, Speech & Language Pathology (AREA)
  • Artificial Intelligence (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Storage Device Security (AREA)
  • Radar Systems Or Details Thereof (AREA)
  • Auxiliary Devices For And Details Of Packaging Control (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本公开的实施例涉及生成个性化简档包的方法、系统和计算机程序产品。公开了用于在集成电路卡中生成个性化简档包数据的方法、对应系统和计算机程序产品。方法包括：提供包括对应于多个简档数据的多个数据记录(R1…Rn)的表，每个数据记录包括多个个性化字段(T1…Tm)以存储不同类型的个性化值(V1…Vm)；提供主简档，其包括对应于一个或多个数据记录的待个性化的字段(F1…Fk…Fp)以存储不同类型的个性化值；通过将个性化值插入待个性化的字段中，将表中的一个或多个数据记录与主简档组合；用类型长度值编码对将与主简档组合的一个或多个数据记录进行编码；将编码应用于偏移表；以及针对每个记录(Ri)组合编码个性化记录(URi，EURi)中的编码数据记录和数据偏移。

Description

生成个性化简档包的方法、系统和计算机程序产品
相关申请的交叉引用
本申请要求于2019年6月19日提交的第102019000009543号意大利专利申请的优先权，该申请通过引用并入本文。
技术领域
本公开涉及一种在集成电路卡中生成个性化简档包数据的方法，特别是在UICC(通用集成电路卡)中，尤其是在嵌入式UICC中。
背景技术
众所周知，eUiCC(嵌入式UICC)市场环境包括个性化简档的生成。
简档是被存储在eUICC中的文件结构、数据和应用的组合。简档包是被编码为可互操作的描述格式的个性化简档，其被传送到eUICC以便加载和安装简档。
例如，联合组织SIM联盟(SIMalliance)在文献“eUICC Profile Package:Interoperable Format Technical Specification(eUICC简档包：可互操作格式技术规范)”中定义了可互操作的格式来表示简档包，该文档可从以下网址获得：http://simalliance.org/wp-content/uploads/2015/03/Profile-interoperability-technical-specification_V1-0.pdf。这种可互操作的格式表示将由简档制作器(maker)构建并被加载到eUICC卡中的数据的结构，以便根据简档包的内容对eUICC进行个性化。简档制作器是一个外部实体，即经由通信信道将数据传送到SM-DP实体(订阅管理器-数据准备)、负责基于MNO(移动网络操作者)要求来创建简档包、保护简档包不受修改和/或内容访问。
诸如简档制作器实体、SM-DP实体或MNO实体的实体，对应于通常借助于一个或多个计算机执行涉及处理和交换数据的操作的主体，这些实体通常通过通信网络(例如互联网)或者通信信道被耦合以进行通信。
可以在简档创建器(creator)、简档制作器和SM-DP之间找到区别。简档创建器可以是产生主简档的实体，简档制作器可以是生成简档数据并使用它们创建捆绑成一个或多个批次的个性化简档的实体，而SM-DP可以接收这些批次并存储其中包含的简档。这些实体可以是分离的实体，也可以是合并的实体，例如简档创建器和简档制作器。
简档包是以ASCII文本格式定义的，特别是ASN.1(抽象语法符号1)，并且包含一组待个性化的字段，即要在其中写入特定于给定卡的值。只有在转换为DER(可分辨编码规则)格式(十六进制格式)后，系统(服务器或eUICC卡)才能使用简档包。
在图1中，示出了eUICC卡在其中操作的用于IC卡个性化的系统的示例的示意图。这样的系统包括对数据执行操作的多个实体，并且可以在通过通信网络互连的计算机(特别是服务器)上被实现，即，这些实体被托管在该网络的节点中。
用附图标记50表示eUICC卡，该eUICC卡例如驻留在未在图1中示出的移动电话中。用51表示与移动网络操作者(MNO)相对应的实体，该实体可以向简档制作器54发出简档订购PO命令。这样的简档制作器54是被配置为针对各个卡准备个性化简档包12a的实体，因此该个性化简档包12a例如通过OTA(空中)信道被存储在eUICC50中。如所提及的，简档制作器54是在数据结构中提供个性化数据的简档制作实体，特别地包括个性化数据表11a(在下文中还参考图3更好地描述)或使个性化数据表11a可用。在图1的实施例中，简档制作器54接收从简档创建器53提供的主简档12，在这种情况下，该简档创建器53是分离的实体，但是在变型实施例中，这两个实体54、53可以被集成在同一简档制作实体中，即，被集成在所描述系统的同一服务器或同一节点。因此，个性化数据和主简档可用于简档制作器54。因此，可以驻留在服务器或网络节点上的简档制作器54可以与数据准备52服务器或节点进行通信，数据准备52服务器或节点包括诸如OTA RFM(空中远程文件管理)引擎和密钥管理器的模块。在特定时间，MNO 51发送简档命令PO，MNO 51还向安全路由服务器56发送简档使能PE命令，该服务器被配置为保护简档的路由并向UICC卡50发送简档下载命令PDE，因此能够下载个性化简档包12a并将其存储在eUICC卡50中。
UICC卡50被存储在远程通信设备装备55中，在所示示例中该远程通信设备装备55包括LPA(本地简档助理)模块55a，LPA模块55a以已知方式加载UICC卡中的个性化简档包12a。在变型实施例中，特别是在M2M(机器到机器)上下文中，可以通过服务器52和eUICC50之间的HTTP连接直接进行传输。
在图2中，示出了用附图标记100表示的用于生成个性化简档包的方法的流程图。在图3中示意性地示出了在这种方法的步骤中所采用的对象和实体，诸如个性化数据表11a和个性化简档包12a。用105表示在简档制作器54处、特别是从简档创建器53提供主简档12的操作，例如提供存储了简档包的简档文件或模板。这样的简档包是ASN.1格式的ASCII文本。该主简档12由简档制作器54处的简档设计器编写，该简档设计器基于上述eUICC可互操作格式根据待个性化的卡50集合(表11a也引用了该集合)的必要性以ASN.1语言编写简档元素。
因此，通过这种ASN.1文件的ASCII简档包文件12被写入以包括多个(p个)待个性化的字段F1…Fk…Fp，k是通用字段Fk的索引，这些字段与个性化表11a中的个性化字段T1…Tm的子集或全部相对应，并且其中可以写入对应个性化字段T1…Tm中的个性化值Vij，如下面更好地解释的。简档包文件12中的这些待个性化字段F1…Fk…Fp接受十六进制值，并且通常使用初始化值(例如默认十六进制值)被初始化(在下面描述的替换操作115之前)。
然后，方法100包括提供个性化数据表11a的操作110。在所描述的示例中，这种个性化数据表11a是以行和列组织的简单表数据结构。这样的数据表11a包括对应于个性化数据表11a的行的多个记录R1…Rn。每个第i条记录Ri对应于针对一个集合所确定的个性化简档，该集合包括n个要用相应的个性化简档包12a来个性化的卡50。在个性化过程中，例如，简档的数量n以及由此而来的记录R1…Rn的数量n可以达到一百万。
然后，个性化数据表11a的每列包括个性化字段T1…Tm，m是表11a中不同类型个性化值被存储在其中的字段的数目。在个性化字段T1…Tm中的一些字段中，可以存储加密密钥，在其他字段中可以存储标识号、唯一Id和其他个性化数据。将被发送到卡50的给定简档数据对应于个性化记录Ri，该特定的给定简档的个性化值被存储在这些字段中。通用个性化字段由Tj表示，j是从1到m的个性化字段的索引。因此，表11a是对应于记录R1…Rn和字段T1…Tm的单元中值Vij的矩阵。
然后在步骤115中，从主简档文件12中的表11a中替换期望的个性化数据来获得简档包12a。
在下面的表1中提供了在简档包文件12中这种简档包的一部分的示例，该示例也在图3中被示出。
Figure BDA0002546248170000041
Figure BDA0002546248170000051
表1
例如，如图所示，专用于ICCID(集成电路卡ID)值的基本文件ef-iccid包括指令fillFileContent(参数)，该参数表示可定制的固定长度字段，即待个性化的字段，其在图2中用F1表示，对应于数据表11a中ICCID值的个性化字段。在该示例中，ICCID待个性化的字段被设置为初始值98000000000000040F5'H，H表示十六进制值。基本文件Ef-dir包括另外两个可定制字段F2、F3，它们也与指令fillFileContent相对应。在这些情况下，将在指令fillFileContent之后添加偏移值，以允许在文件中的指定偏移位置写入该值。因此，重要的是观察到，ASCII主简档文件12允许在文件中写入个性化值，并且允许在给定的偏移位置写入这种文件。这些方法和过程本身是已知的，例如在已经提到的SIMalliance参考文献“eUICC ProfilePackage:Interoperable Format Technical Specification(eUICC简档包：可互操作格式技术规范)”中有详细说明，具体是在第19页、图2详述了刚刚总结的“File”类型的处理。
因此，然后在操作115中，主简档12文件被个性化，以便通过以下操作来获得个性化简档包12a文件的集合：在对应于必须存储个性化简档包12a的特定简档的记录Ri的待个性化的字段F1…Fk…Fp中替换对应个性化字段T1…Tp中的值，个性化字段T1…Tp如所述为数据表11a中的个性化字段T1…Tm的子集或全部。
因此，通过替换操作115获得个性化简档包文件12a。
随后，由于eUICC卡50只能使用和执行以十六进制码表示的简档包，因此，通过DER转换操作(图中未示出)将个性化简档文件12a转换为由十六进制码序列形成的十六进制简档包文件。
然后在步骤120中，个性化简档包12a由使用加密密钥KG的加密来保护。所有个性化简档12a被保护(加密)，每个简档具有其各自的加密密钥KG，获得个性化保护文件12e。
随后，在步骤125中，根据将被发送到数据准备实体52的特定SM-DP或SM-DP+OTA平台规范，受保护的个性化文件12e被一起放在相应的批次中。该批次受保护的个性化文件12e产生单个输出文件13，然后将其发送到数据准备实体52。在操作130中的数据准备实体52将输出文件13发送到卡50，如图1所示，具体是通过安全路由服务器53发送。
这种提供生成个性化简档包数据的方法决定了：即使模块、机器或通信设备可以托管多于一个的个性化简档，虽然这些简档具有95-98％的共同数据，但那些只有几KB不同的简档也需要像它们完全不同那样进行存储和传输。
另外，由于3GPP、GSMA规范限定了加载和激活的最大允许时间(例如，一分钟)，并且由于借助APDU通过ISO接口来传输简档，这是对简档最大大小的实际限制(例如，一分钟的最大时间的大小约为250KB)。
在上述描述的基础上，需要克服先前概述的一个或多个缺点的解决方案。
发明内容
实施例提供了用于在集成电路卡中生成个性化简档包数据的方法。进一步的实施例提供了用于集成电路卡模块的个性化的相关系统以及对应的相关计算机程序产品，该计算机程序产品可被加载在至少一个计算机的存储器中并且包括当产品在计算机上运行时用于执行方法的步骤的软件代码部分。
如本文所使用的，对这种计算机程序产品的引用意在等同于对包含用于控制计算机系统以协调方法的执行的指令的计算机可读介质的引用。对“至少一个计算机”的引用显然是旨在强调本公开以分布式/模块化方式被实现的可能性。
权利要求是本文所提供的本公开的技术教导的组成部分。
实施例提供了上述问题的解决方案。进一步的实施例提供了一种用于在集成电路卡中生成个性化简档包数据的方法，方法包括：提供包括对应于多个简档数据的多个数据记录的表，每个记录包括多个个性化字段以将不同类型的个性化值存储到简档制作实体；提供主简档，主简档包括对应于一个或多个字段的待个性化的字段以将不同类型的个性化值存储到所述简档制作实体；通过在待个性化的字段中插入个性化值，将所述表中所包括的一个或多个数据记录与主简档组合，以获得相应的个性化简档包，所述组合操作包括使用偏移表，偏移表针对记录的每个个性化字段指示主简档的偏移地址，个性化值将被插入在该偏移地址处；其中所述方法包括利用类型长度值编码对将与主简档组合的所述一个或多个数据记录进行编码，将类型与个性化字段指示相关联，将值和长度分别与个性化字段的值内容和值内容的长度相关联，获得编码的数据记录，将所述类型长度值编码应用于所述偏移表，将类型与个性化字段相关联并且将值和长度分别与偏移地址内容及其长度相关联，获得编码偏移，针对每个记录，将所述编码数据记录和数据偏移组合在编码个性化记录中；向托管集成电路卡的通信设备提供所述主简档；将所述编码个性化记录从数据准备实体传送到相应集成电路卡；提取编码数据记录和对应编码偏移，并对所述编码数据记录和对应的编码偏移执行类型长度值解码；以及在通信设备处将解码的个性化记录与主简档组合。
在变型实施例中，方法包括将所述主简档提供给托管集成电路卡的通信设备，其包括将所述主简档预先存储在所述通信设备中。
在变型实施例中，方法还包括以下步骤：在针对每个记录组合所述编码数据记录和编码个性化记录中的数据偏移之后，用加密密钥执行加密来保护所述编码个性化记录，获得加密文件；将所述加密文件发送到数据准备实体并且将所述加密文件作为数据准备实体的输出文件发送到托管集成电路卡的通信设备；在所述通信设备处解密所述加密文件，从而获得未加密的编码个性化记录，执行所述提取步骤来提取编码数据记录和所述未加密编码个性化记录上的对应编码偏移。
在变型实施例中，方法包括：以类型长度值编码格式提供所述主简档(具体为DER)：解析所述主简档以标识所述主简档中的简档元素并标识它们在主简档中的起始位置和结束位置；生成包括针对每个简档元素的记录的范围表，范围表包括与起始位置、结束位置和简档元素偏移相对应的字段；然后在数据在主简档中被插入给定简档元素中的情况下，确定给定值的移位，根据所述被移位的给定值来更新范围表中的起始位置、结束位置和简档元素偏移，具体是将所述被移位的给定值相加至所述数据的插入位置之后的每个起始位置、每个结束位置和每个简档元素偏移中。
在变型实施例中，方法包括对所得出的主简档进行修改的步骤，该步骤包括：评估原偏移表是否包括地址AV，地址AV大于先前被修改的给定简档元素PEr之后的简档元素的起始位置的地址；当为否定的情况时，个性化数据和相应的偏移表可再用以获得个性化简档；当为肯定的情况时，对于偏移表的相关地址值高于起始位置的每个个性化字段，给定移位被添加到地址值以组合所得出的主简档中的个性化数据来获得个性化简档。
在变型实施例中，一旦要存储范围表，或者其在被请求时的运行时，用于分段和范围表计算的所述解析被执行。
在变型实施例中，方法包括：所述加密密钥与主简档的哈希或标识主简档文件的产品名或标识符相关联。
本公开还提供了关于用于集成电路卡特别是eUICC卡的个性化的系统的解决方案，该系统包括简档制作实体、移动网络操作者和数据准备实体，其被配置成根据上述任一实施例的方法生成个性化简档。
本发明还提供了关于计算机程序产品的解决方案，该计算机程序产品可以被加载到至少一个处理器的存储器中，并且包括用于实现任何先前实施例的方法的软件代码的部分。
附图说明
现在将参考附图描述本公开的实施例，附图纯粹作为非限制性示例而被提供，其中：
图1示出了eUICC卡在其中操作的用于IC卡的个性化的系统的示例的示意图；
图2示出了用于生成个性化简档包的方法的流程图；
图3示意性地示出了对象和实体，诸如个性化数据表和个性化简档包；
图4示出了图示这里所描述的方法的实施例的流程图；
图5示出了根据这里所描述的方法的编码步骤的第一示例；
图6示出了根据这里所描述的方法的编码步骤的第二示例；
图7示出了根据这里所描述的方法的进一步步骤的第二示例；
图8示出了这里所描述的方法的进一步实施例的流程图；
图9示出了根据这里所描述的方法的进一步实施例的编码步骤的第一示例；以及
图10示出了根据这里所描述的方法的进一步实施例的编码步骤的第二示例。
具体实施方式
在下面的描述中，给出了许多具体细节，以提供对实施例的彻底理解。实施例可以在没有一个或多个特定细节的情况下被实践，或者用其他方法、组件、材料等来实践。在其他实例中，众所周知的结构、材料或操作未被详细示出或描述以避免模糊实施例的方面。
贯穿本说明书，对“一个实施例”或“实施例”的引用意味着在至少一个实施例中包括结合该实施例描述的特定特征、结构或特性。因此，在本说明书的各个地方出现的短语“在一个实施例中”或“在实施例中”不一定都指同一实施例。此外，可以在一个或多个实施例中以任何适当方式组合特定特征、结构或特征。
本文提供的标题仅为方便起见，并不用于解释实施例的范围或含义。
已经参考图1至图4描述的附图部件、元件或组件由先前在这些图中使用的相同附图标记表示；为了不使本详细说明部分负担过重，将不在下文中重复对先前描述元件的说明。
与参照图2和图3描述的用于在集成电路卡中生成个性化简档包的方法相比，这里实质性地描述的解决方案规定，个性化数据和主简档没有被组合到后面由SM-DP服务器处理的输出文件中，而个性化数据和主简档保持分离。
集成卡(例如EUICC)在其存储器中已经有主简档可用，即在“活动”或预防性加载期间被预先存储或预先加载(在这些情况下，加载是在后台被执行的，没有时间限制)。
个性化数据和定义个性化值在简档内的确切目标位置的偏移表被发送到集成卡，以限定的格式被格式化，优选地借助于加密密钥(例如通过主简档哈希或者产品名称或标识符得出的加密密钥)而被保护，利用密钥加密(预共享、得出…)。
使用偏移表将个性化数据插入本地设备的主简档中。
因此，在图4中示出了表示这里描述的个性化简档包生成的方法的实施例200的流程图。
用205表示使主简档12对托管集成电路卡50的通信设备55可用的初始操作。通信设备55可以是用工业集成卡操作的设备，通常是无人值守的，即没有终端用户的交互。因此，与软件和简档的管理有关的操作，例如加载/启用/禁用/删除，是由代表服务提供方的远程服务器发出的，这是因为设备在无人值守的情况下执行这些操作，或者设备可以是具有集成的、特别是eUICC、消费卡(即移动电话、智能手表)的设备以及类似的通常有人参与的设备。因此，用于管理软件和简档的操作通过表示用户意图的本地设备发出。设备通过与终端用户的交互执行这些有人参与的操作，并且通常包括向卡50提供LPA服务的LPA(本地简档助理)，诸如简档下载或简档管理。
主简档12是通过在简档制作器54处提供(特别是从简档创建器56提供)这样的主简档12的操作205来发起的。
这种操作205可以包括将所述主简档12预先存储在所述通信设备55或卡50中。变型实施例中的主简档12可以在“活动”或预防性加载期间被预先加载(在这些情况下，加载是在后台被执行的，没有时间限制)。
用210表示提供个性化数据表11a的操作，其对应于图2中的操作110，即数据表11a包括与表11a的行相对应的多个记录R1…Rn。每个第i记录Ri对应于集合(包括将利用相应的个性化简档包12a来个性化的n个卡50)中的所确定的第i集成电路卡50，因此个性化数据表11a的每一列然后包括个性化字段T1…Tm。将被发送到卡50的给定简档包数据对应于个性化记录Ri，该特定的给定简档的个性化值被存储在这些字段中。通用个性化字段由Tj表示，j是从1到m的个性化字段的索引。
在图5中，示出了在个性化记录R1的字段T1…T4中对应于将被发送到卡50的给定简档数据的m＝4和值V1…V4的示例(为简单起见，仅使用记号Vj来表示值，尽管考虑到表11a的所有行(即记录)，它应该是Vij，即V11…V14)。
然后在步骤220中，执行一个或多个数据记录R1…Rn的编码，例如第i记录Ri或者在示例中i＝1，从而第一记录R1将与主简档12组合以获得利用类型长度值(TLV)编码的所请求的个性化简档包数据，其中，TLV包括：将图5中用Gj表示的类型或标签或标识符与个性化字段标签T1…Tm相关联，即，类型Gj标识字段Tj，并且长度Lj与个性化字段T1…Tm的值V1…Vm(图5中的V1…V4)的长度相关联，而TLV编码中的值Vj与个性化字段中的值Vj本身相对应(当然是相同的值)，从而获得一个或多个编码数据记录CR1…CRn。在图5的示例中，记录R1被编码为编码数据记录CR1。
如图5所示，编码数据记录CRj(特别是CR1)包括：用于标识编码数据记录CR的开始的头部H，其包括头部标签TH(例如00)和对应于编码数据记录CRj中的值V1…Vm总长度的头部长度LH(例如20)；然后是作为类型标签G1的将第一字段T1编码的字符串；字段T1内部的值V1的长度L1和值V1本身。在所示的示例中，对所有字段T1…Tm进行相应的编码，从而形成对应类型Gj、长度Lj、值Vj(对于j＝1…m，m为4)的序列。
在步骤230中，提供偏移表OTi，对于给定的第i订阅或卡50，该偏移表指示每个待个性化的字段Fk即个性化字段Tk，对应的偏移值AVk即要在个性化字段Tk中插入值Vk的ASN.1或DER十六进制格式的主简档12的地址值。偏移表包含每个需要的个性化字段Tk的标签标识符，例如相同个性化字段Tk的值/标签。对于这种偏移表OT，还应用所述类型长度值编码，将类型AG与个性化字段标签Tj相关联并且将值长度ALj和值AVj与偏移地址内容AVj相关联，获得给定记录Ri(即给定订阅或卡50的给定简档)的编码偏移字符串COi。在图6中的示例中，偏移表OTi(这里被表示为表11a的所有记录的唯一表)在第OT1行中具有对应于记录R1的偏移值，并且其在编码偏移字符串CO1中被TLV编码，具有对应的偏移头部AH，该偏移头部AH还包含头部标签(例如00)和总长度LT(12)，在本示例中，在开始处将字符串标记为偏移字符串。
然后，在步骤240中，编码数据记录CRi的字符串和编码偏移OCi的对应字符串被组合在一起，特别是连接成单个连接字符串URi(图7的示例中为CR1、OC1、UR1)，表示作为输出文件将从简档制作器(可以对应于eUICC生成器(EUM)54)和从准备服务器SM-DP52被传送的个性化数据。填充位P(特别是逻辑零的序列)也可以被连接到单个连接的字符串URi的末尾，以符合给定的字符串大小要求。
然后在步骤250中，用加密密钥KM(例如由主简档哈希得出)或用由密钥(预共享、得出的…)加密的产品名称或标识符对表示个性化数据的单个连接的字符串URi执行加密。获得加密的个性化数据EURi。
然后在步骤260中，经由数据准备服务器52，加密的个性化数据EURi作为图1所示的数据准备服务器52供应的输出文件13的对应物被发送到设备55中的卡50。
然后在设备55处，用加密密钥KM(是预共享的密钥或从主简档12得出的密钥或从卡50已知的产品名称或标识符得出的密钥或从产品得出的密钥)执行解密操作270来解密所述加密的个性化数据EURi文件，以获得未加密的编码个性化记录URi，其包括编码数据记录CRi和编码偏移OCi的对应字符串，然后根据构造简档包的已知操作依次从编码个性化记录URi中提取它们。
因此，在步骤280中，编码数据记录CRi和编码偏移OCi的对应字符串在与图2中的操作115相对应的操作290中被提取、进行TLV解码并被使用，以与主简档12组合来获得个性化简档，即简档包12a。主简档12通常已经是DER格式，并且值Vi和编码偏移OCi通过简档制作器52被配置为指示直接在DER格式主简档12中插入与字段Fj相对应的值Vj的位置。换言之，本发明提供：针对给定的第i简档来计算OCi偏移表，该偏移表针对每个将被个性化的字段Fi指示在十六进制简档(特别是DER转换的主简档12)中的对应偏移，在待个性化的对应字段Fj中，从所述个性化字段中替换所述个性化值Vj的操作包括：在针对每个个性化字段所指示的位置处，通过偏移表OCi中的对应偏移来直接替换该十六进制格式的文件中的待个性化字段中的这种值Vj。
然后在步骤295中将个性化简档12a加载到卡50中。
根据这里描述的解决方案的另一方面，该方法还可以包括：进一步到过程100，以类型长度值编码格式(特别是DER)提供所述主简档12，并且解析这种主简档12以标识所述主简档12中的简档元素及其在主简档12中起始位置和结束位置，以便允许除了替换主简档12的字段F1…Fp中的个性化值外，还允许替换主简档12的整个部分/段/片段。
如图8的流程图所示，因此，在步骤305中，进一步的简档生成过程300包括在卡50处提供类型长度值编码的主简档中的所述主简档12，即分段简档12d(特别是DER编码)，具有不同的Q简档元素PE1…PEr…PEQ，其每个都用对应于简档元素内容的类型标签t、值长度l和简档值v进行编码。
然后，在步骤310中，对所述分段简档12d进行解析，以标识每个简档元素PEr的起始位置Sr和结束位置Er。
在步骤320中，建立了范围表RT，其中特别是按行记录了简档元素PE1…PEr…PEQ(由相应的简档标识符PEId标识)，并且针对每个简档元素PEr记录了对应于该起始位置Sr和结束位置Er以及对应于简档元素偏移Δ的字段，如图9所示。
一旦要存储该范围表RT，或者其在请求时的运行时，用于分段和范围表RT计算320的主简档解析310可以被执行。
如果在步骤330中，数据被插入到分段主简档12d中(例如在给定的简档元素PEr中)，则确定给定值x的移位以便从分段主简档12d获得所得出的主简档12d'，并且范围表RT被更新为所得出的范围表RT'，根据所述被移位的给定值x来更新起始位置、结束位置和简档元素偏移Δ，即，将所述被移位的给定值x加到所述数据的插入位置之后的每个起始位置Sr、结束位置Er和简档元素偏移Δ。
所得出的主简档12d'的后续修改步骤340(例如将个性化数据Ri与相应的所得出的偏移表OT'i相加)包括：评估原始偏移表OTi是否包括大于简档元素PEr+1(跟在先前修改的给定简档元素PEr之后)的起始位置Sr+1的地址的地址AV。在否定的情况下，个性化简档Ri和对应的偏移表OTi可以通过微小适应来重新使用以获得个性化简档12a'。对于每个个性化字段Tj(与其相关联的偏移表OTi的地址值AVj高于起始位置Sr+1)，应将给定移位值x添加到地址值AV，以组合所得出的主简档12d'中的个性化数据来获得个性化简档12a'。这可以通过构建对应的所得出的偏移表OT'来实现，其相对于原始偏移表OT有进一步的简档元素偏移Δ列，指示是否需要为给定的个性化字段Tj添加移位x，如图10所示。在这种情况下，简档元素偏移Δ列包括增量移位，即在最后一行中指示总移位X*，总移位是在个性化字段Tj中引入的给定移位的总和。
刚刚描述的实施例允许将解决方案扩展到涉及对主简档进行不小的改变的情况。
所描述的解决方案因此允许节省最大空间，特别是在从同一主简档得出多个简档的情况下。
此外，输出文件的大小也大大减小。
这里描述的解决方案提高了可靠性，因为个性化数据可以严格地与特定的主简档相关联，而主简档又被需要用于解密个性化数据和偏移表。
该解决方案对于测试领域也有帮助，因为当需要加载多个(测试)简档来执行测试套件时，加载时间也被认为是至关重要的
当然，在不影响本发明的原理的情况下，结构和实施例的细节可以相对于本文所描述和图示的内容有很大的变化，而不脱离随后的权利要求所限定的本发明的范围。

Claims (13)

1.一种用于生成个性化简档包数据的方法，所述方法包括：
提供包括对应于多个简档数据的多个数据记录(R1…Rn)的表，每个数据记录(R1…Rn)包括多个个性化字段(T1…Tm)，以将不同类型的个性化值(V1…Vm)存储到简档制作实体；
提供主简档，所述主简档包括对应于一个或多个数据记录(R1…Rn)的、待个性化的字段(F1…Fk…Fp)，以将不同类型的个性化值(V1…Vm)存储到所述简档制作实体；
通过将所述个性化值(V1…Vm)插入所述待个性化的字段(F1…Fk…Fp)中，将所述表中的所述一个或多个数据记录(R1…Rn)与所述主简档组合，以获得相应的个性化简档包(12a)，其中组合包括使用偏移表，所述偏移表针对数据记录(R1…Rn)的每个个性化字段(Fk)指示所述主简档的偏移地址(AV)，所述个性化值(V1…Vm)将被插入在所述偏移地址(AV)处；
利用类型长度值编码对将与所述主简档组合的所述一个或多个数据记录(R1…Rn)进行编码，其中编码包括：将标签(Gj)与个性化字段(Tj)、所述个性化字段(Tj)内的值(Vj)的长度(Lj)、以及所述值(Vj)本身相关联，从而获得编码数据记录(CRi)；
将所述编码应用于所述偏移表，其中应用包括：将标签(AG)与所述个性化字段(Tj)、至偏移地址内容(AVj)的值(AVj)的值长度(ALj)相关联，从而获得编码数据偏移(COi)；
针对每个记录(Ri)，将所述编码数据记录(CRi)和所述数据偏移(OCi)组合在编码个性化记录(URi，EURi)中；
向托管集成电路卡的通信设备提供所述主简档；
将所述编码个性化记录(URi、EURi)从数据准备实体传送到所述集成电路卡；
提取所述编码数据记录(CRi)和所述编码偏移(OCi)，并对所述编码数据记录(CRi)和所述编码偏移(OCi)执行类型长度值解码；以及
在所述通信设备处将所述编码个性化记录(URi，EURi)与所述主简档组合。
2.根据权利要求1所述的方法，其中向托管所述集成电路卡的所述通信设备提供所述主简档包括：在所述通信设备中预存储所述主简档。
3.根据权利要求1所述的方法，其中在获得所述编码个性化记录(URi，EURi)之后，所述方法还包括：
利用加密密钥(KM)对所述编码个性化记录(URi)进行加密，从而获得加密文件(EURi)；
将所述加密文件(EURi)传送到所述数据准备实体，并且将所述加密文件(EURi)作为数据准备实体的输出文件发送到托管所述集成电路卡的所述通信设备；以及
在所述通信设备处解密所述加密文件(EURi)，从而获得未加密的编码个性化记录(URi)。
4.根据权利要求3所述的方法，其中所述加密密钥(KM)与主简档的哈希、或标识所述主简档的文件的产品名或标识符相关联。
5.根据权利要求1所述的方法，其中提供所述主简档包括：通过以下步骤以类型长度值编码格式提供所述主简档：
解析所述主简档以标识所述主简档中的简档元素(PEr)，并标识它们在所述主简档中相应的起始位置(Sr)和结束位置(Er)；
生成包括针对每个简档元素(PEr)的记录的范围表(RT)，所述范围表(RT)包括与所述起始位置、所述结束位置和简档元素偏移(Δ)相对应的字段；以及
当数据在所述主简档中被插入给定简档元素(PEr)中时，确定给定值(x)的移位，根据被移位的给定值(x)，来更新所述范围表(RT)中的所述起始位置、所述结束位置和所述简档元素偏移(Δ)。
6.根据权利要求5所述的方法，其中确定所述移位包括：将所述被移位的给定值(x)相加至所述数据的插入位置之后的每个起始位置(Sr)、每个结束位置(Er)和每个简档元素偏移(Δ)。
7.根据权利要求5所述的方法，还包括：通过以下步骤对得出的主简档进行修改：
评估所述偏移表是否包括地址AV，所述地址AV大于在先前被修改的给定简档元素PEr之后的简档元素(PEr+1)的起始位置(Sr+1)的地址；
当为否定的情况时，所述个性化数据(Ri)和对应的所述偏移表可再用以获得个性化简档；
当为肯定的情况时，对于所述偏移表的相关联地址值(AVj)高于所述起始位置(Sr+1)的每个个性化字段(Tj)，给定移位(x)被添加到所述地址值(AV)，以组合所得出的所述主简档中的所述个性化数据来获得所述个性化简档。
8.根据权利要求5所述的方法，其中解析包括：一旦范围表被存储或在被请求时的运行时，执行用于分段和范围表计算的解析。
9.一种系统，包括：
简档制作实体；
移动网络操作者；
数据制备实体；以及
通信设备，
其中所述系统被配置成根据权利要求1所述的方法来生成所述个性化简档包数据。
10.根据权利要求9所述的系统，其中所述集成电路卡是eUICC卡。
11.一种将被存储在非瞬态计算机可读存储介质中供处理器执行的计算机程序产品，所述程序产品包括根据权利要求1所述的指令。
12.一种用于生成个性化简档包数据的方法，所述方法包括：
由简档制作实体提供包括对应于多个简档数据的多个数据记录(R1…Rn)的表，每个数据记录(R1…Rn)包括多个个性化字段(T1…Tm)，以存储不同类型的个性化值(V1…Vm)；
由所述简档制作实体提供主简档，所述主简档包括对应于一个或多个数据记录(R1…Rn)的、待个性化的字段(F1…Fk…Fp)，以存储所述不同类型的个性化值(V1…Vm)；
由所述简档制作实体通过将所述个性化值(V1…Vm)插入所述待个性化的字段(F1…Fk…Fp)中，将所述表中的所述一个或多个数据记录(R1…Rn)与所述主简档组合，其中组合包括使用偏移表，所述偏移表针对数据记录(R1…Rn)的每个个性化字段(Fk)指示所述主简档的偏移地址(AV)，所述个性化值(V1…Vm)将被插入在所述偏移地址(AV)处；
由所述简档制作实体利用类型长度值编码对将与所述主简档组合的所述一个或多个数据记录(R1…Rn)进行编码，其中编码包括：将标签(Gj)与个性化字段(Tj)、所述个性化字段(Tj)内的值(Vj)的长度(Lj)、以及所述值(Vj)本身相关联，从而获得编码数据记录(CRi)；
由所述简档制作实体将所述编码应用于所述偏移表，其中应用包括：将标签(AG)与所述个性化字段(Tj)、至偏移地址内容(AVj)的值(AVj)的值长度(ALj)相关联，从而获得编码数据偏移(COi)；以及
由所述简档制作实体针对每个记录(Ri)将所述编码数据记录(CRi)和所述数据偏移(OCi)组合在编码个性化记录(URi，EURi)中。
13.一种将被存储在非瞬态计算机可读存储介质中供处理器执行的计算机程序产品，所述程序产品包括指令，所述指令用于：
提供包括对应于多个简档数据的多个数据记录(R1…Rn)的表，每个数据记录(R1…Rn)包括多个个性化字段(T1…Tm)，以存储不同类型的个性化值(V1…Vm)；
提供主简档，所述主简档包括对应于一个或多个数据记录(R1…Rn)的、待个性化的字段(F1…Fk…Fp)，以存储所述不同类型的个性化值(V1…Vm)；
通过将所述个性化值(V1…Vm)插入所述待个性化的字段(F1…Fk…Fp)中，将所述表中的所述一个或多个数据记录(R1…Rn)与所述主简档组合，其中组合包括使用偏移表，所述偏移表针对数据记录(R1…Rn)的每个个性化字段(Fk)指示所述主简档的偏移地址(AV)，所述个性化值(V1…Vm)将被插入在所述偏移地址(AV)处；
利用类型长度值编码对将与所述主简档组合的所述一个或多个数据记录(R1…Rn)进行编码，其中编码包括：将标签(Gj)与个性化字段(Tj)、所述个性化字段(Tj)内的值(Vj)的长度(Lj)、以及所述值(Vj)本身相关联，从而获得编码数据记录(CRi)；
将所述编码应用于所述偏移表，其中应用包括：将标签(AG)与所述个性化字段(Tj)、至偏移地址内容(AVj)的值(AVj)的值长度(ALj)相关联，从而获得编码数据偏移(COi)；以及
针对每个记录(Ri)将所述编码数据记录(CRi)和所述数据偏移(OCi)组合在编码个性化记录(URi，EURi)中。
CN202010561459.4A 2019-06-19 2020-06-18 生成个性化简档包的方法、系统和计算机程序产品 Active CN112118564B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
IT102019000009543 2019-06-19
IT102019000009543A IT201900009543A1 (it) 2019-06-19 2019-06-19 Procedimento per la generazione di dati personalizzati di profile package in carte a circuito integrato, corrispondente sistema e prodotto informatico

Publications (2)

Publication Number Publication Date
CN112118564A true CN112118564A (zh) 2020-12-22
CN112118564B CN112118564B (zh) 2023-09-12

Family

ID=68073102

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010561459.4A Active CN112118564B (zh) 2019-06-19 2020-06-18 生成个性化简档包的方法、系统和计算机程序产品

Country Status (4)

Country Link
US (1) US11394541B2 (zh)
EP (1) EP3754945B1 (zh)
CN (1) CN112118564B (zh)
IT (1) IT201900009543A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
IT201800005510A1 (it) 2018-05-18 2019-11-18 Procedimento per la generazione di dati personalizzati di profile package in carte a circuito integrato, corrispondente sistema e prodotto informatico
IT201900009543A1 (it) 2019-06-19 2020-12-19 St Microelectronics Srl Procedimento per la generazione di dati personalizzati di profile package in carte a circuito integrato, corrispondente sistema e prodotto informatico
EP4422225A1 (en) * 2023-02-24 2024-08-28 STMicroelectronics International N.V. System and method of managing sim card profiles for different embedded universal integrated circuit cards

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105260996A (zh) * 2014-07-11 2016-01-20 柯尼卡美能达株式会社 电子文档生成系统以及电子文档生成装置
CN107005837A (zh) * 2014-11-17 2017-08-01 三星电子株式会社 用于通信系统中的简档安装的装置和方法
CN109417696A (zh) * 2016-06-23 2019-03-01 瑞典爱立信有限公司 用于结束订阅的方法和实体
US20190121797A1 (en) * 2017-10-20 2019-04-25 Idemia France Methods for loading a profile to a secure element, manager and personalisable secure element
US20190174299A1 (en) * 2016-06-23 2019-06-06 Telefonaktiebolaget Lm Ericsson (Publ) Method enabling migration of a subscription

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2835628A1 (fr) 2002-02-01 2003-08-08 Schlumberger Systems & Service Gestion de la mise a jour d'informations encodees en memoire
US7263579B2 (en) * 2004-03-24 2007-08-28 Intel Corporation Integrated circuit capable of pre-fetching data
US20060036748A1 (en) * 2004-07-28 2006-02-16 Nusbaum Edward S Apparatus and method for computerized information management
JP2007312357A (ja) 2006-04-18 2007-11-29 Canon Inc データ処理装置及びその制御方法、データ処理システム、プログラム、記憶媒体
CN104011714B (zh) * 2011-12-28 2018-06-19 英特尔公司 用于网络通信的角色管理器
US10339299B1 (en) * 2016-03-08 2019-07-02 Kashmoo, Inc. Runtime management of application components
US20180221749A1 (en) * 2017-02-03 2018-08-09 Aaron K. Le Team formation system
IT201800005510A1 (it) 2018-05-18 2019-11-18 Procedimento per la generazione di dati personalizzati di profile package in carte a circuito integrato, corrispondente sistema e prodotto informatico
US11005754B1 (en) * 2018-06-12 2021-05-11 Cisco Technology, Inc. Incremental development of a data plane program
IT201800009905A1 (it) * 2018-10-30 2020-04-30 St Microelectronics Srl Procedimento per la generazione di dati personalizzati di profile package in carte a circuito integrato, corrispondente sistema e prodotto informatico
IT201900009543A1 (it) 2019-06-19 2020-12-19 St Microelectronics Srl Procedimento per la generazione di dati personalizzati di profile package in carte a circuito integrato, corrispondente sistema e prodotto informatico

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105260996A (zh) * 2014-07-11 2016-01-20 柯尼卡美能达株式会社 电子文档生成系统以及电子文档生成装置
CN107005837A (zh) * 2014-11-17 2017-08-01 三星电子株式会社 用于通信系统中的简档安装的装置和方法
CN109417696A (zh) * 2016-06-23 2019-03-01 瑞典爱立信有限公司 用于结束订阅的方法和实体
US20190174299A1 (en) * 2016-06-23 2019-06-06 Telefonaktiebolaget Lm Ericsson (Publ) Method enabling migration of a subscription
US20190121797A1 (en) * 2017-10-20 2019-04-25 Idemia France Methods for loading a profile to a secure element, manager and personalisable secure element

Also Published As

Publication number Publication date
CN112118564B (zh) 2023-09-12
US20200403783A1 (en) 2020-12-24
EP3754945A1 (en) 2020-12-23
IT201900009543A1 (it) 2020-12-19
EP3754945B1 (en) 2021-11-24
US11394541B2 (en) 2022-07-19

Similar Documents

Publication Publication Date Title
CN108512830B (zh) 信息加密处理方法、装置、计算机设备和存储介质
CN103580852B (zh) 安全元件以及初始化安全元件的方法和系统
CN111475824B (zh) 数据访问方法、装置、设备和存储介质
JP5996810B2 (ja) 自己書換え基盤のアプリケーションコード難読化装置及びその方法
CN112118564B (zh) 生成个性化简档包的方法、系统和计算机程序产品
US20160249203A1 (en) Method for personalising a secure element
KR101082917B1 (ko) 원격 컴퓨팅 환경에서 사용자 데이터의 무결성 검증 방법 및 그 시스템
CN105468990A (zh) 一种敏感信息的管理控制方法和装置
CN109787768B (zh) 一种身份验证配置方法、装置及计算机可读存储介质
CN110502243B (zh) 用于在集成电路卡中生成个性化简档包数据的方法
EP3648489B1 (en) Method for the generation of personalized profile package data in integrated circuit cards, corresponding system and computer program product
CN109409099A (zh) cookie数据处理方法、装置、计算机设备和存储介质
CN112528201A (zh) 调用第三方平台的方法、装置、计算机设备和存储介质
CN109286933B (zh) 认证方法、装置、系统、计算机设备和存储介质
CN108282484B (zh) 密码获取方法、装置、计算机设备和存储介质
CN111258756A (zh) 一种负载均衡方法、装置、计算机设备和可读存储介质
CN106780280B (zh) 数字水印加密方法及装置
CN112671796B (zh) Google Driver云服务的认证获取方法、装置、设备及存储介质
EP3952202B1 (en) A device and a method for performing a cryptographic algorithm
CN112966229A (zh) 安全运行sdk的方法及装置
CN107729345B (zh) 网站数据处理方法、装置、网站数据处理平台及存储介质
CN109145645B (zh) 一种保护安卓手机中短信验证码的方法
CN114039743A (zh) 数据的加密方法、装置、存储介质以及终端
CN112632588A (zh) 一种文本加密方法及装置
CN103336917A (zh) 批量给swf文件添加域锁定的方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant