[發明專利]管理信任圈的方法、嵌入式通用集成電路卡和無線設備

有效

• 申請號: 201680032512.3
• 申請日: 2016-05-18
• 公開（公告）號: CN107690814B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 楊翔英
• 申請（專利權）人: 蘋果公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/04;H04W12/08;H04W60/00;G06F21/33;H04L9/00;H04L9/32;H04L29/06;H04W4/00;H04W8/26
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 鄒丹

本發明的代表性實施方案闡述了使移動設備能夠成為各種信任圈的成員的技術。根據一些實施方案，被包括在所述移動設備內的嵌入式通用集成電路卡(eUICC)可被配置為：針對所述eUICC為成員的每個信任圈，存儲至少一個數字證書，所述數字證書與充當所述信任圈的根的證書管理機構(CA)相關聯。這樣，每個信任圈的所述至少一個數字證書使得eUICC能夠作為所述信任圈的成員參與其中。根據一些實施方案，可預先配置所述eUICC以包括數字證書，所述數字證書用于建立所述移動設備在操作期間可能遇到的信任圈的成員資格。此外，還可更新所述eUICC以修改所述不同信任圈，這可以使所述移動設備的所述功能在設備的整個操作過程中進一步得到拓展。

技術領域

所描述的實施方案闡述了通過使移動設備能夠成為(例如，根據移動網絡運營商(MNO)、地區等實施的)各種信任圈的成員來提高移動設備整體操作靈活性的技術。

背景技術

很多移動設備被配置為利用使得移動設備能夠訪問由移動網絡運營商 (MNO)所提供的服務的通用集成電路卡(UICC)。具體地講，每個UICC至少包括微處理器和只讀存儲器(ROM)，其中ROM被配置為存儲MNO配置文件，移動設備可使用此MNO配置文件來向MNO注冊并與其進行交互。通常，UICC采取小的可移除卡的形式(通常稱為用戶身份模塊(SIM) 卡)，其被配置為插入到被包括在移動設備中的UICC接收區內。然而，在最近的具體實施中，將UICC直接嵌入到移動設備的系統板中。這些嵌入式UICC(eUICC)可提供優于傳統SIM卡的優點，例如eUICC可存儲若干個MNO配置文件——在本文中也稱為“電子用戶身份模塊(eSIM)”——并且可消除在移動設備中包括UICC接收區的需求。此外，eSIM可以遠程地提供給移動設備，這在用戶購買移動設備、將其電話號碼轉移至不同 MNO等時可以提高整體靈活性。

盡管eUICC和eSIM提供了各種優點，但某些操作靈活性的限制還有待解決。例如，一個局限性在于常規途徑規定給定的移動設備只能是一個信任圈的成員，例如，與移動設備被配置與之進行交互的MNO相關聯的信任圈。根據一些途徑，可通過存儲一個或多個與充當信任圈的根的證書管理機構(CA)相關聯的數字證書，使移動設備的eUICC成為信任圈的成員。值得注意的是，由于和不同MNO/地區相關聯的各種信任圈在很大程度上彼此互不相同，限制移動設備的eUICC的單一信任圈成員資格對eUICC的整體操作靈活性會帶來一些問題。例如，當用戶試圖在eUICC上安裝新 eSIM——例如，外國MNO的eSIM——且該eUICC不是eSIM/MNO所關聯的信任圈的成員時，用戶將無法利用該eSIM原本可以提供的功能。因此，移動設備的整體操作靈活性受到限制，這會降低用戶的總體滿意度。

發明內容

一些實施方案闡述了一種用于使移動設備能夠作為多個信任圈的成員來操作的方法。具體地講，該方法在被包括在移動設備中的嵌入式通用集成電路卡(eUICC)處實現，并且包括以下操作：(1)接收執行電子用戶身份模塊(eSIM)管理操作的請求——管理操作諸如安裝eSIM、卸載eSIM、激活 eSIM、去激活eSIM、將eSIM與另一eSIM進行交換等。響應于在操作(1) 所接收的請求，eUICC執行以下操作：(2)識別對應于eSIM的特定信任圈，(3)確定該特定信任圈是否包括在所述多個信任圈中，并且(4)當該特定信任圈包括在所述多個信任圈中時：(i)允許訪問該特定信任圈，并且(ii)根據該特定信任圈對eSIM執行管理操作。根據一些實施方案，并且為了符合限制移動設備一次僅使用單個信任圈的無線通信協議，該方法還可包括阻止訪問其他不同于該特定信任圈的eUICC，從而確保在任何時候移動設備內只有單個信任圈處于活動狀態。

提供發明內容僅是為了概述一些示例性實施方案，以便提供對本文所述的主題的一些方面的基本理解。因此，應當理解，上文所述的特征僅為示例并且不應理解為以任何方式縮小本文所述主題的范圍或實質。本文所述主題的其他特征、方面和優點將根據以下具體實施方式、附圖和權利要求書而變得顯而易見。