[發明專利]支持多數字證書的eSIM管理方法、系統及eSIM開通方法

在審

• 申請號: 201910400214.0
• 申請日: 2019-05-13
• 公開（公告）號: CN110198537A
• 公開（公告）日: 2019-09-03
• 發明（設計）人: 金輝;蔣明;金賀
• 申請（專利權）人: 深圳杰睿聯科技有限公司
• 主分類號: H04W8/18
• 分類號: H04W8/18;H04W8/20;H04W12/06
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 肖冰濱;王曉曉

本發明實施例提供一種支持多數字證書的eSIM管理方案，包括：eUICC獲得若干不同信任域的數字證書；設置于eUICC中的證書單元儲存所述若干數字證書，所述證書單元具有可被所述eUICC識別的證書文件結構，使得所述eUICC能夠識別出所儲存的若干數字證書。本發明的eUICC中儲存有多個不同信任域的數字證書，因此能夠訪問更多的RSP平臺，獲得全球各運營商的資源，真正實現了eSIM技術的全球互聯互通，并且通過具有特定文件結構的證書單元，能夠使eUICC正確的存儲并調用多個不同信任域的數字證書，實現了多數字證書的并存。

技術領域

本發明涉及eSIM技術領域，具體地涉及一種支持多數字證書的eSIM管理方法、一種支持多數字證書的eSIM管理系統以及一種支持多數字證書的eSIM卡開通方法。

背景技術

隨著eSIM(嵌入式SIM卡)技術的普及，越來越多的智能終端以及物聯網設備開始支持eSIM功能，而eUICC(嵌入式UICC卡)是管理eSIM卡數據的重要裝置。eSIM的核心功能即遠程SIM卡配置(RSP平臺)。通過RSP平臺，用戶可以根據實際需求選擇需要使用的運營商網絡，并可以根據網絡質量、資費情況等因素在多家運營商的網絡之間進行自由切換，在不增加硬件成本的情況下極大提升終端設備在運營商網絡選取方面的便捷性和靈活性。

為了保證連接的安全性，需要確認eUICC與RSP平臺具有相同的信任域，即eUICC與RSP平臺的數字證書處于相同信任域，通常eUICC與RSP平臺的數字證書由被第三方認證機構(CA)信任的運營商(CI)直接或間接頒發。由于世界各地政策法規等客觀因素各不相同，要做到全球所有RSP平臺都在同一CI頒發的數字證書信任域下運行基本無法實現，但包含一個數字證書方案的eUICC僅能使用信任域內的RSP平臺提供的運營商資源，因此，帶有eSIM功能的設備在出廠時還是會有一定的局限性，無法真正實現全球運營商資源的真正互聯互通。同時，現有技術的eUICC只能包含唯一的數字證書，否則就無法實現正常的數字證書儲存和調取。

發明內容

本發明實施例的目的是提供一種支持多數字證書的eSIM管理方案，該方案能夠讓eUICC受多個信任域的信任，保證其儲存的多個數字證書能夠正常調用、交互等，擴大了全球資源的互通性。

為了實現上述目的，本發明實施例提供一種支持多數字證書的eSIM管理方法，包括：

eUICC獲得若干不同信任域的數字證書；

設置于所述eUICC中的證書單元儲存所述若干數字證書，其中所述證書單元具有可被所述eUICC識別的證書文件結構，使得所述eUICC能夠識別出儲存的所述若干數字證書。

優選的，所述eUICC中，僅有所述證書單元采用所述證書文件結構。

優選的，所述eUICC獲得的所述數字證書，由運營商簽發；或者，由運營商信任的eUICC的生產方簽發。

優選的，當所述eUICC獲得的所述數字證書由運營商信任的eUICC的生產方簽發時，所述數字證書通過燒錄方式儲存于所述eUICC中。

另一方面，本發明實施例提供了一種支持多數字證書的eSIM管理系統，該管理系統中，包括：證書單元，設置于eUICC中，所述證書單元儲存有若干不同信任域的數字證書，其中所述證書單元具有可被所述eUICC識別的證書文件結構，使得所述eUICC能夠識別出儲存的所述若干數字證書。

優選的，所述eUICC中，僅有所述證書單元采用所述證書文件結構。

優選的，所述eUICC獲得的所述數字證書，由運營商簽發；或者，由運營商信任的eUICC的生產方簽發。

優選的，當所述eUICC獲得的所述數字證書由運營商信任的eUICC的生產方簽發時，所述數字證書通過燒錄方式儲存于所述eUICC中。