[發明專利]一種遠程下載認證應用證書的方法及系統

有效

• 申請號: 202110309576.6
• 申請日: 2021-03-23
• 公開（公告）號: CN113079503B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 韓玲;王湘寧;莊立斌
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04W8/20
• 分類號: H04W8/20;H04W12/069;H04L9/32
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 羅建民;鄧伯英

本發明提供一種遠程下載認證應用證書的方法及系統，所述方法包括：與簽約關系管理平臺安全路由網元SM?SR建立安全通道；使用所述安全通道向所述SM?SR發送認證應用證書申請請求；接收所述SM?SR通過所述安全通道發送的認證應用證書響應消息，所述認證應用證書響應消息攜帶所述認證應用證書；從所述認證應用證書響應消息中提取并存儲所述認證應用證書。該方法及系統能夠解決現有的基于智能卡的私有解決方案，通常需要與指定卡商及運營商合作，在制卡時需要預置指定認證應用以及證書、密鑰等敏感數據，只能適用于特定范圍內的用戶，無法實時遠程下載認證應用證書的問題。

技術領域

本發明涉及智能卡技術領域，尤其涉及一種遠程下載認證應用證書的方法及系統。

背景技術

隨著國家加快“新基建”步伐，5G通信網絡也將日益融入社會管理的方方面面。系列5G應用場景都對信息安全提出比傳統互聯網更高的要求，尤其在工業物聯網領域，泛在連接場景下的海量多樣化終端易被攻擊利用，對網絡運行安全造成威脅，由于終端能力差異很大，弱終端由于資源、能力受限，終端自身安全防護能力也較弱，容易成為受攻擊、受控對象。另一方面，作為移動通信網絡基礎入口的智能卡也逐漸從移動通信的生產部件發展成為移動通信業務和服務創新的重要載體，成為移動信息化的重要平臺。

基于智能卡在移動通信網絡中的重要位置和安全屬性，業界提出了基于智能卡的身份認證解決方案，將智能卡作為用戶端的安全承載模塊，存放認證應用以及證書、密鑰等敏感數據，終端通過認證應用與認證服務器交互以進行身份認證。

然而，現有的基于智能卡的安全認證解決方案為私有解決方案，通常需要與指定卡商及運營商合作，在制卡時預置指定認證應用以及證書、密鑰等敏感數據，建立私有封閉的安全體系，或通過私有接口進行數據傳遞，只適用于其特定范圍內的用戶。因此這些解決方案對商業模式、產品種類、受眾用戶都有諸多限制。

發明內容

本發明所要解決的技術問題是針對現有技術的上述不足，提供一種遠程下載認證應用證書的方法及系統，用以解決現有的基于智能卡的私有解決方案，通常需要與指定卡商及運營商合作，在制卡時需要預置指定認證應用以及證書、密鑰等敏感數據，只能適用于特定范圍內的用戶，無法實時遠程下載認證應用證書的問題。

第一方面，本發明實施例提供一種遠程下載認證應用證書的方法，應用于嵌入式通用集成電路卡eUICC，所述方法包括：

與簽約關系管理平臺安全路由網元SM-SR建立安全通道；

使用所述安全通道向所述SM-SR發送認證應用證書申請請求，所述認證應用證書申請請求用于觸發所述SM-SR在判斷出所述認證應用證書申請請求通過合法性驗證后，向認證平臺轉發所述認證應用證書申請請求，以使所述認證平臺根據所述認證應用證書申請請求生成認證應用證書；

接收所述SM-SR通過所述安全通道發送的認證應用證書響應消息，所述認證應用證書響應消息攜帶所述認證應用證書；

從所述認證應用證書響應消息中提取并存儲所述認證應用證書。

優選地，所述使用所述安全通道向所述SM-SR發送認證應用證書申請請求之前，所述方法還包括：

生成認證應用公私鑰對；

根據預設算法生成第一RC；

用預存的認證平臺公鑰加密所述認證應用公私鑰對中的認證應用公鑰；

用eUICC的私鑰對所述第一RC和加密的認證應用公鑰進行簽名，得到第一簽名；

所述認證應用證書申請請求攜帶所述第一RC、加密的認證應用公鑰及第一簽名。

優選地，所述認證應用證書響應消息還攜帶第二RC和第二簽名，所述第二簽名為所述認證平臺使用自身私鑰對所述第二RC和認證應用證書的簽名，