[發明專利]鑒權更新eUICC固件版本的方法及相關裝置

有效

• 申請號: 202110527264.2
• 申請日: 2017-06-07
• 公開（公告）號: CN113411780B
• 公開（公告）日: 2022-09-09
• 發明（設計）人: 于小博;龍水平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W4/50
• 分類號: H04W4/50;H04W4/60;H04W8/20;H04W12/069;H04L9/32;G06F8/658;G06F8/71;G06F21/60
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 胡麗平

1.一種雙向鑒權方法，其特征在于，包括：

接收終端設備的第一eUICC的第一eUICC信息和所述終端設備的第二eUICC的第二eUICC信息；

根據所述第一eUICC信息和所述第二eUICC信息確定目標驗證信息；

將第一鑒權信息發送給所述終端設備，其中所述第一鑒權信息包括所述目標驗證信息；

接收所述第一eUICC和第二eUICC對所述第一鑒權信息驗證通過后所述終端設備發送的第二鑒權信息；

根據所述目標驗證信息驗證所述第二鑒權信息。

2.如權利要求1所述的方法，其特征在于，所述目標驗證信息包括目標簽名公鑰標識，所述第一eUICC信息包括所述第一eUICC的第一簽名公鑰標識列表，所述第二eUICC信息包括所述第二eUICC的第二簽名公鑰標識列表；

所述根據所述第一eUICC信息和所述第二eUICC信息確定目標驗證信息包括：

從所述第一簽名公鑰標識列表中選擇第一目標簽名公鑰標識，所述第一目標簽名公鑰標識還存在于本地證書頒發者公鑰標識列表中；

從所述第二簽名公鑰標識列表中選擇第二目標簽名公鑰標識，所述第二目標簽名公鑰標識還存在于所述本地證書頒發者公鑰標識列表中；

將所述第一目標簽名公鑰標識和第二目標簽名公鑰標識確定為目標簽名公鑰標識。

3.如權利要求2所述的方法，其特征在于，所述方法還包括：

在所述第一簽名公鑰標識列表、所述第二簽名公鑰標識列表存在相同的簽名公鑰標識的情況下，將所述相同的簽名公鑰標識確定為目標簽名公鑰標識，所述相同的簽名公鑰標識還存在于所述本地證書頒發者公鑰標識列表中。

4.如權利要求1-3任一項所述的方法，其特征在于，所述目標驗證信息包括目標驗證證書，所述第一eUICC信息包括所述第一eUICC的第一驗證公鑰標識列表，所述第二eUICC信息包括所述第二eUICC的第二驗證公鑰標識列表；

所述根據所述第一eUICC信息和所述第二eUICC信息確定目標驗證信息包括：

從所述第一驗證公鑰標識列表中選擇第一目標驗證公鑰標識，所述第一目標驗證公鑰標識還存在于本地證書頒發者公鑰標識列表中；

從所述第二驗證公鑰標識列表中選擇第二目標驗證公鑰標識，所述第二目標驗證公鑰標識還存在于所述本地證書頒發者公鑰標識列表中；

將所述第一目標驗證公鑰標識對應的第一目標驗證證書和第二目標驗證公鑰標識對應的第二目標驗證證書確定為目標驗證證書。

5.如權利要求3所述的方法，其特征在于，所述方法還包括：

在第一驗證公鑰標識列表和第二驗證公鑰標識列表存在相同的驗證公鑰標識的情況下，將所述相同的驗證公鑰標識對應的驗證證書確定為目標驗證證書，所述相同的驗證簽名公鑰標識還存在于所述本地證書頒發者公鑰標識列表中。

6.一種雙向鑒權方法，其特征在于，包括：

向遠程服務器發送第一eUICC的第一eUICC信息和第二eUICC的第二eUICC信息；

接收所述遠程服務器發送的第一鑒權信息，其中所述第一鑒權信息包括目標驗證信息；

在所述第一eUICC和所述第二eUICC對所述第一鑒權信息驗證通過的情況下，向所述遠程服務器發送第二鑒權信息，所述第二鑒權信息包括所述第一eUICC發送的第一鑒權子信息和所述第二eUICC發送的第二鑒權子信息。

7.如權利要求6所述的方法，其特征在于，所述向遠程服務器發送第一eUICC的第一eUICC信息和第二eUICC的第二eUICC信息之前還包括：

從所述第一eUICC獲取所述第一eUICC信息；

從所述第二eUICC獲取所述第二eUICC信息。