[發明專利]管理信任圈的方法、嵌入式通用集成電路卡和無線設備

有效

• 申請號: 201680032512.3
• 申請日: 2016-05-18
• 公開（公告）號: CN107690814B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 楊翔英
• 申請（專利權）人: 蘋果公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/04;H04W12/08;H04W60/00;G06F21/33;H04L9/00;H04L9/32;H04L29/06;H04W4/00;H04W8/26
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 鄒丹

1.一種用于使移動設備能夠管理所述移動設備作為其成員的多個信任圈的方法，所述方法包括，在被包括在所述移動設備中的嵌入式通用集成電路卡即eUICC處：

接收執行與所述eUICC所管理的電子用戶身份模塊即eSIM相關聯的管理操作的請求；

訪問所述eUICC所管理的注冊表以在所述多個信任圈中識別對應于所述eSIM的特定信任圈；

通過向與所述特定信任圈相關聯的相應沙箱容器提供讀訪問權，允許訪問所述特定信任圈，其中所述相應沙箱容器存儲至少一個數字證書，所述至少一個數字證書(i)對應于所述特定信任圈，并且(ii)與充當所述特定信任圈的根的證書管理機構即CA相關聯；

禁止訪問與所述多個信任圈中與所述特定信任圈不同的其他信任圈相關聯的相應沙箱容器；

建立特定于所述管理操作的會話；

在所述會話的范圍內在邏輯上激活所述特定信任圈，其中在所述會話的范圍內無其他信任圈在邏輯上被激活；以及

根據所述特定信任圈來對所述eSIM執行所述管理操作。

2.根據權利要求1所述的方法，其中所述注冊表為所述eUICC管理的每個eSIM識別對應的信任圈。

3.根據權利要求1所述的方法，其中所述請求包括安裝所述eSIM、卸載所述eSIM、激活所述eSIM、去激活所述eSIM、或將所述eSIM與另一eSIM進行交換的命令。

4.根據權利要求1所述的方法，其中所述至少一個數字證書使得所述移動設備能夠作為所述特定信任圈的成員參與其中。

5.根據權利要求1所述的方法，其中在所述會話的范圍內在邏輯上激活所述特定信任圈使得所述會話能夠訪問所述至少一個數字證書。

6.根據權利要求5所述的方法，其中所述會話不能訪問存儲在與所述多個信任圈中的所述其他信任圈相關聯的相應沙箱容器內的其他數字證書。

7.根據權利要求1所述的方法，其中所述請求是由與所述eSIM相關聯的移動網絡運營商即MNO生成的。

8.一種嵌入式通用集成電路卡即eUICC，所述eUICC被配置為耦接到無線設備中的接口電路，其中所述eUICC被配置為通過如下方式使所述無線設備能夠作為多個信任圈的成員來操作：

接收執行與所述eUICC所管理的電子用戶身份模塊即eSIM相關聯的管理操作的請求；

訪問所述eUICC所管理的注冊表以在所述多個信任圈中識別對應于所述eSIM的特定信任圈；

通過向與所述特定信任圈相關聯的相應沙箱容器提供讀訪問權，允許訪問所述特定信任圈，其中所述相應沙箱容器存儲至少一個數字證書，所述至少一個數字證書(i)對應于所述特定信任圈，并且(ii)與充當所述特定信任圈的根的證書管理機構即CA相關聯；

禁止訪問與所述多個信任圈中與所述特定信任圈不同的其他信任圈相關聯的相應沙箱容器；

建立特定于所述管理操作的會話；

在所述會話的范圍內在邏輯上激活所述特定信任圈，其中在所述會話的范圍內無其他信任圈在邏輯上被激活；以及

根據所述特定信任圈來對所述eSIM執行所述管理操作。

9.根據權利要求8所述的eUICC，其中所述注冊表為所述eUICC管理的每個eSIM識別對應的信任圈。

10.根據權利要求8所述的eUICC，其中所述請求包括安裝所述eSIM、卸載所述eSIM、激活所述eSIM、去激活所述eSIM、或將所述eSIM與另一eSIM進行交換的命令。

11.根據權利要求8所述的eUICC，其中所述至少一個數字證書使得所述無線設備能夠作為所述特定信任圈的成員參與其中。

12.根據權利要求8所述的eUICC，其中在所述會話的范圍內在邏輯上激活所述特定信任圈使得所述會話能夠訪問所述至少一個數字證書。