[發明專利]一種遠程更新認證應用證書的方法及系統

有效

• 申請號: 202110308811.8
• 申請日: 2021-03-23
• 公開（公告）號: CN113079037B
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 韓玲
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L41/082
• 分類號: H04L41/082;H04L9/40;H04L9/32
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 羅建民;鄧伯英

本發明提供一種遠程更新認證應用證書的方法及系統，該方法包括：接收簽約關系管理平臺安全路由網元SM?SR發送的認證應用證書更新命令；根據所述認證應用證書更新命令生成新的認證應用公私鑰對，用預存的認證平臺公鑰加密所述新的認證應用公私鑰對中的新的認證應用公鑰；向SM?SR發送攜帶有加密的所述新的認證應用公鑰的認證應用證書更新請求；接收SM?SR發送的攜帶有所述新的認證應用證書的認證應用證書更新反饋消息，并基于所述新的認證應用證書進行證書更新操作。該方法及系統能夠解決現有的基于智能卡的私有解決方案，通常需要與指定卡商及運營商合作，在制卡時需要預置指定認證應用證書，只能適用于特定范圍內的用戶，無法遠程更新認證應用證書的問題。

技術領域

本發明涉及智能卡技術領域，尤其涉及一種遠程更新認證應用證書的方法及系統。

背景技術

隨著國家加快“新基建”步伐，5G通信網絡也將日益融入社會管理的方方面面。系列5G應用場景都對信息安全提出比傳統互聯網更高的要求，尤其在工業物聯網領域，泛在連接場景下的海量多樣化終端易被攻擊利用，對網絡運行安全造成威脅，由于終端能力差異很大，弱終端由于資源、能力受限，終端自身安全防護能力也較弱，容易成為受攻擊、受控對象。另一方面，作為移動通信網絡基礎入口的智能卡也逐漸從移動通信的生產部件發展成為移動通信業務和服務創新的重要載體，成為移動信息化的重要平臺。

基于智能卡在移動通信網絡中的重要位置和安全屬性，業界提出了基于智能卡的身份認證解決方案，將智能卡作為用戶端的安全承載模塊，存放認證應用以及證書、密鑰等敏感數據，終端通過認證應用與認證服務器交互以進行身份認證。

然而，現有的基于智能卡的安全認證解決方案為私有解決方案，通常需要與指定卡商及運營商合作，在制卡時預置指定認證應用證書，建立私有封閉的安全體系，只適用于其特定范圍內的用戶，且無法遠程更新認證應用證書。

發明內容

本發明所要解決的技術問題是針對現有技術的上述不足，提供一種遠程更新認證應用證書的方法及系統，用以解決現有的基于智能卡的私有解決方案，通常需要與指定卡商及運營商合作，在制卡時需要預置指定認證應用證書，只能適用于特定范圍內的用戶，無法遠程更新認證應用證書的問題。

第一方面，本發明實施例提供一種遠程更新認證應用證書的方法，應用于嵌入式通用集成電路卡eUICC，所述方法包括：

接收簽約關系管理平臺安全路由網元SM-SR發送的認證應用證書更新命令；

根據所述認證應用證書更新命令生成新的認證應用公私鑰對，用預存的認證平臺公鑰加密所述新的認證應用公私鑰對中的新的認證應用公鑰；

向SM-SR發送攜帶有加密的所述新的認證應用公鑰的認證應用證書更新請求，所述認證應用證書更新請求用于觸發SM-SR向認證平臺轉發所述認證應用證書更新請求，以使所述認證平臺根據所述認證應用證書更新請求生成新的認證應用證書；

接收SM-SR發送的攜帶有所述新的認證應用證書的認證應用證書更新反饋消息，并基于所述新的認證應用證書進行證書更新操作。

優選地，所述認證應用證書更新命令還攜帶第一RC和第一簽名，所述第一簽名為所述認證平臺使用自身私鑰對所述第一RC的簽名，

所述根據所述認證應用證書更新命令生成新的認證應用公私鑰對，包括：

用所述認證平臺公鑰對所述第一簽名進行驗證；

若驗證通過，則生成所述新的認證應用公私鑰對；

所述向SM-SR發送攜帶有加密的所述新的認證應用公鑰的認證應用證書更新請求之前，所述方法還包括：

用原認證應用私鑰對第一RC和加密的新的認證應用公鑰進行簽名，得到第二簽名；

所述認證應用證書更新請求還攜帶所述第一RC和所述第二簽名。