[發明專利]簽約管理安全路由設備切換的方法及設備

有效

• 申請號: 201210390400.9
• 申請日: 2012-10-15
• 公開（公告）號: CN103731823A
• 公開（公告）日: 2014-04-16
• 發明（設計）人: 高林毅;金輝
• 申請（專利權）人: 華為終端有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04W40/36
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種簽約管理安全路由設備切換的方法，其特征在于，包括：

第二簽約管理安全路由設備SM-SR向第一SM-SR獲取嵌入式通用集成電路卡eUICC對應的文件安裝證書；

所述第二SM-SR向第二簽約管理數據準備設備SM-DP傳送所述文件安裝證書，且發送配置文件PP生成請求，所述PP生成請求用于指示所述第二SM-DP生成與所述第二SM-SR對應的第二PP，且采用所述文件安裝證書加密所述第二PP；

所述第二SM-SR在接收所述第二SM-DP發送的加密的第二PP之后，生成包括第一密鑰和第二密鑰的密鑰對；

所述第二SM-SR向所述第一SM-SR發送第三請求消息，所述第三請求消息包括：加密的第二PP和所述第一密鑰，所述第三請求消息用于指示所述第一SM-SR將加密的第二PP和所述第一密鑰發送至eUICC，以使所述eUICC根據所述第一SM-SR發送的更換SM-SR的消息更換內部預設的第一SM-SR；

所述第二SM-SR接收所述eUICC發送的請求接入消息，所述請求接入消息為所述eUICC在接收加密的第二PP和第一密鑰，且去激活或刪除預設的與所述第一SM-SR對應的第一PP，刪除與所述第一SM-SR對應的第一文件管理證書，以及激活第二PP之后發送的；

所述第二SM-SR采用所述第二密鑰加密與所述第二SM-SR對應的第二文件管理證書，將加密的第二文件管理證書發送至所述eUICC，以使所述eUICC在接收所述第二文件管理證書之后與所述第二SM-SR交互，以獲得接入移動網絡的執行文件OP文件，根據所述OP文件接入所述移動網絡。

2.根據權利要求1所述的方法，其特征在于，所述第二SM-SR向第一SM-SR獲取eUICC對應的文件安裝證書的步驟之前，還包括：

所述第二SM-SR接收所述移動網絡發送的第二請求消息，所述第二請求消息包括：第一SM-SR的信息、所述移動網絡為SP激活的eUICC提供服務的信息，以及還包括所述eUICC的標識eID和/或所述eUICC所在的終端的國際移動身份識別碼IMEI；

其中，所述第一SM-SR的信息，以及所述eID和/或所述IMEI為所述移動網絡接收的服務提供商SP在激活eUICC之后發送的第一請求消息中攜帶的信息；

所述第二SM-SR向第一SM-SR獲取eUICC對應的文件安裝證書，具體為：

第二SM-SR向與所述第一SM-SR的信息對應的第一SM-SR獲取所述eUICC對應的文件安裝證書。

3.根據權利要求2所述的方法，其特征在于，所述第二SM-SR向第一SM-SR獲取eUICC對應的文件安裝證書的步驟之前，還包括：

所述第二SM-SR確定所述第一SM-SR為合法的SM-SR之后，所述第二SM-SR向所述第一SM-SR發送用于更換所述eUICC預連接的SM-SR的第一切換請求，所述第一切換請求包括：第二SM-SR的認證信息，以及還包括：所述eID和/或所述IMEI，以使所述第一SM-SR根據所述第二SM-SR的認證信息確定所述第二SM-SR為合法的SM-SR，并確定為所述eUICC更換所述eUICC預連接的SM-SR；

或者，

所述第二SM-SR確定所述第一SM-SR為合法的SM-SR之后，所述第二SM-SR向所述第一SM-SR發送用于更換所述eUICC預連接的SM-SR的第一切換請求，所述第一切換請求包括：所述eID和/或所述IMEI，以使所述第一SM-SR確定為所述eUICC更換所述eUICC預連接的SM-SR。

4.根據權利要求3所述的方法，其特征在于，所述第二SM-SR向第一SM-SR獲取eUICC對應的文件安裝證書的步驟之前，還包括：

所述第二SM-SR接收所述第一SM-SR根據所述第一切換請求發送的切換響應，所述切換響應中包括所述文件安裝證書；

或者，

所述第二SM-SR接收所述第一SM-SR根據所述第一切換請求發送的切換響應，所述切換響應中包括：所述文件安裝證書、用于使所述第二SM-SR認證所述eUICC的eUICC證書、以及用于使所述eUICC認證SM-SR的SM-SR證書。