[發明專利]數據更新方法、裝置及嵌入式通用集成電路卡

有效

• 申請號: 201580038965.2
• 申請日: 2015-01-04
• 公開（公告）號: CN106664112B
• 公開（公告）日: 2019-08-20
• 發明（設計）人: 趙曉娜;常新苗;李國慶
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04B1/38
• 分類號: H04B1/38;H04W8/18
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

本發明提供一種數據更新方法、裝置及eUICC，所述方法用于設置有管理裝置和至少一個SE的eUICC，至少一個SE用于保存至少一個輪廓Profile對應的應用，管理裝置接收Profile激活請求，該激活請求用于將源Profile切換為目標Profile；該激活請求包含目標Profile的標識信息，源Profile為切換之前處于激活狀態的Profile，根據該激活請求將第一對應關系更新為第二對應關系；第一對應關系為第一應用集與源Profile的對應關系，第一應用集包括至少一個SE上的至少一個應用；第二對應關系為第二應用集與目標Profile的對應關系，第二應用集包括第一應用集中的至少一個應用。

技術領域

本發明涉及通信安全技術領域，特別涉及數據更新方法、裝置及嵌入式通用集成電路卡(embedded Universal Integrated Circuit Card，eUICC)。

背景技術

隨著移動終端的普及，移動支付業務逐漸興起，為了提高移動支付業務的安全性，通常需要在終端內設置安全單元(Secure Element，SE)，以便對用戶敏感數據進行安全存儲和運算。其中，SE可以由移動運營商(Mobile Network Operator，MNO)進行控制，SE的物理載體可以是UICC(Universal Integrated Circuit Card，通用集成電路卡)，也可以是直接焊接在終端內部且不可插拔的eUICC。根據GSMA制定的遠程配置eUICC協議，每個eUICC上可以配置多個MNO的多個文件(Profile)，每個Profile被下載與安裝在其所對應的MNO專屬的主安全域(即GSMA在遠程配置eUICC協議中定義的IDD-P(Issuer Security Domain))中，終端每次激活一個MNO的Profile，當需要切換MNO時，需要去激活原MNO的Profile(后面將稱為源Profile)，并激活新MNO的Profile(后面將稱為目標Profile)。其中，Profile是與MNO相關的文件結構、數據和應用的集合，包括profile類型、ISD-P AID、ICCID、MSISDN、DPID等，可通過空中方式被配置到ISD-P上。

目前，UICC SE是MNO主導與控制的安全單元實現方案，任何應用服務提供商需要先與運營商簽署商業合作協議，才能將應用下載并安裝到UICC SE上；此外，同一國家的不同MNO或不同國家的不同MNO之間也可以通過簽署合作協議實現在不同MNO環境下使用相同應用，以方便用戶、推進行業發展，譬如2013年中日韓三國運營商(分別是中移動、NTTDOCOMO和KT)達成的NFC國際漫游協議。然而，當MNO相關的支付類應用所在SE的物理載體由UICC變為eUICC時，由于目前GSMA所制定的遠程配置eUICC協議并沒有針對SE的創建、刪除、管理，以及其中應用的下載、安裝、更新等操作進行任何規定，因此，也無法實現在切換Profile后源Profile對應的部分或全部應用在目標Profile對應的MNO環境下的正常使用。

發明內容

本發明實施例提供一種數據更新方法、裝置及eUICC，以解決現有技術在切換eUICC中的MNO時容易導致SE內的應用不可用，從而影響用戶對SE內應用數據進行訪問的問題。

為了解決上述技術問題，本發明實施例公開了如下技術方案：

第一方面，提供了一種數據更新的方法，所述方法用于設置有管理裝置和至少一個安全單元SE的通用集成電路卡eUICC，所述至少一個SE用于保存至少一個輪廓Profile對應的應用，所述管理裝置用于管理所述至少一個SE，所述方法包括：

所述管理裝置接收Profile激活請求，所述Profile激活請求用于將源Profile切換為目標Profile；所述Profile激活請求中包含所述目標Profile的標識信息，所述源Profile為所述切換之前處于激活狀態的Profile；

所述管理裝置根據所述Profile激活請求將第一對應關系更新為第二對應關系；