[發(fā)明專(zhuān)利]用于移動(dòng)設(shè)備中的用戶(hù)認(rèn)證和人類(lèi)意圖驗(yàn)證的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201680008588.2
• 申請(qǐng)日: 2016-03-18
• 公開(kāi)（公告）號(hào): CN107211026B
• 公開(kāi)（公告）日: 2021-01-08
• 發(fā)明（設(shè)計(jì)）人: 李莉;楊翔英;J·V·豪克;C·B·夏普;Y·H·韋德;A·G·馬賽厄斯;D·T·哈格蒂;N·M·阿布杜拉希曼
• 申請(qǐng)（專(zhuān)利權(quán)）人: 蘋(píng)果公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04W12/06
• 代理公司: 中國(guó)貿(mào)促會(huì)專(zhuān)利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 吳信剛

1.一種用于包括在移動(dòng)設(shè)備中的嵌入式通用集成電路卡(eUICC)的管理操作的用戶(hù)認(rèn)證的方法，所述方法包括：

由所述移動(dòng)設(shè)備的處理器檢測(cè)對(duì)所述移動(dòng)設(shè)備的電子用戶(hù)身份模塊(eSIM)的管理操作的啟動(dòng)；

經(jīng)由所述移動(dòng)設(shè)備的安全輸入獲得用戶(hù)憑證并經(jīng)由安全連接傳送至所述移動(dòng)設(shè)備的安全處理環(huán)境；

由所述移動(dòng)設(shè)備的所述安全處理環(huán)境基于所述用戶(hù)憑證來(lái)驗(yàn)證對(duì)執(zhí)行所述eSIM的所述管理操作的用戶(hù)授權(quán)；以及

響應(yīng)于用戶(hù)授權(quán)的成功驗(yàn)證，由所述eUICC執(zhí)行所述eSIM的所述管理操作。

2.根據(jù)權(quán)利要求1所述的方法，其中所述管理操作包括所述eSIM的安裝、導(dǎo)入、修改、刪除或?qū)С觥?/p>

3.根據(jù)權(quán)利要求1所述的方法，其中：

所述用戶(hù)憑證與所述移動(dòng)設(shè)備的用戶(hù)的用戶(hù)賬戶(hù)相關(guān)聯(lián)。

4.根據(jù)權(quán)利要求3所述的方法，其中所述用戶(hù)憑證包括所述用戶(hù)賬戶(hù)的用戶(hù)登錄身份和密碼。

5.根據(jù)權(quán)利要求1所述的方法，其中所述安全輸入基于預(yù)共享密鑰與所述安全處理環(huán)境安全地連接。

6.根據(jù)權(quán)利要求5所述的方法，其中所述預(yù)共享密鑰是在所述移動(dòng)設(shè)備的制造期間安裝的。

7.根據(jù)權(quán)利要求1所述的方法，其中所述安全處理環(huán)境包括與所述eUICC分離的安全區(qū)域處理器或者嵌入式安全元件。

8.根據(jù)權(quán)利要求1所述的方法，其中所述安全處理環(huán)境包括受信執(zhí)行環(huán)境(TEE)。

9.根據(jù)權(quán)利要求1所述的方法，還包括：

在允許執(zhí)行所述eSIM的所述管理操作之前由所述eUICC對(duì)所述安全處理環(huán)境進(jìn)行認(rèn)證。

10.一種用于包括在移動(dòng)設(shè)備中的嵌入式通用集成電路卡(eUICC)的管理操作的人類(lèi)意圖驗(yàn)證的方法，所述方法包括：

由所述移動(dòng)設(shè)備的處理器檢測(cè)對(duì)所述移動(dòng)設(shè)備的電子用戶(hù)身份模塊(eSIM)的管理操作的啟動(dòng)；

經(jīng)由所述移動(dòng)設(shè)備的安全輸入/輸出(I/O)獲得用戶(hù)憑證并經(jīng)由安全連接傳送到所述移動(dòng)設(shè)備的安全處理環(huán)境；

經(jīng)由所述移動(dòng)設(shè)備的包括安全硬件和/或受信執(zhí)行環(huán)境(TEE)的所述安全處理環(huán)境，基于所述用戶(hù)憑證來(lái)驗(yàn)證執(zhí)行所述eSIM的所述管理操作的人類(lèi)意圖；以及

響應(yīng)于對(duì)執(zhí)行所述管理操作的人類(lèi)意圖的成功驗(yàn)證，由所述eUICC執(zhí)行所述eSIM的所述管理操作。

11.根據(jù)權(quán)利要求10所述的方法，其中所述管理操作包括所述eSIM的安裝、導(dǎo)入、修改、刪除或?qū)С觥?/p>

12.根據(jù)權(quán)利要求10所述的方法，還包括：

獲得附加的用戶(hù)憑證以認(rèn)證所述移動(dòng)設(shè)備的用戶(hù)；

將基于所述附加的用戶(hù)憑證的消息發(fā)送到服務(wù)器以驗(yàn)證對(duì)執(zhí)行所述eSIM的所述管理操作的用戶(hù)授權(quán)；以及

響應(yīng)于從所述服務(wù)器接收到用戶(hù)授權(quán)的指示以及對(duì)執(zhí)行所述管理操作的人類(lèi)意圖的成功確定，執(zhí)行所述eSIM的所述管理操作。

13.根據(jù)權(quán)利要求12所述的方法，其中所述附加的用戶(hù)憑證與所述移動(dòng)設(shè)備的所述用戶(hù)的用戶(hù)賬戶(hù)相關(guān)聯(lián)，并且所述附加的用戶(hù)憑證由第三方服務(wù)器針對(duì)所述用戶(hù)賬戶(hù)驗(yàn)證。

14.根據(jù)權(quán)利要求13所述的方法，其中所述附加的用戶(hù)憑證包括所述用戶(hù)賬戶(hù)的用戶(hù)登錄身份和密碼。

15.根據(jù)權(quán)利要求12所述的方法，其中所述服務(wù)器包括被配置為管理一個(gè)或多個(gè)移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商(MNO)的eSIM的級(jí)別3(L3)服務(wù)器，并且所述消息由所述eUICC簽名。