[发明专利]用于访问虚拟智能卡的方法和装置

说明书

技术领域

本发明的实施方式一般性地涉及智能卡技术，更具体地涉及用于访问多个被托管的虚拟智能卡的方法、装置和计算机程序产品。

背景技术

UICC是在移动终端中使用的智能卡。UICC确保个人数据的完整性和安全性，并且UICC通常具有附加的可用存储空间。在全球移动通信系统（GSM）网络中，UICC包含用户标识模块或用户识别模块（SIM）应用，在通用移动通信系统（UTMS）网络中，UICC包含SIM或通用SIM。UICC可以以可插入在移动终端中的可移除芯片的形式出现，或者它可采用被嵌入在移动终端中的基于软件的UICC形式。

物理和/或标准UICC具有如由国际标准化组织（ISO）/国际电工技术委员会（IEC）7816-4定义的内部结构，ISO/IEC7816-4由此通过引用被并入本文。存储在UICC上的应用一般与应用专用文件（ADF）相关联。ADF可以是主文件（MF）下的文件结构的一部分或ADF可单独存在于UICC中。在一些实施方式中，应用是连接至MF的树的一部分，因此可通过路径从MF选择。在其它实施方式中，应用可通过应用标识符（AID）被选择。例如，AID可提供应用在UICC或安全单元（SE）中的当前位置。

在一些实施方式中，多个应用可存在于UICC上。这些应用可通过它们的AID被选择并且可被添加到UICC和从UICC移除。连接至MF的应用也可被移除，然而这些应用包含固定的文件ID并且可被移动终端需要用于操作。

当UICC被上电时和/或当UICC重置被释放时，UICC将多达32字节的重置应答（ATR）传送至移动终端。在示例性实施方式中，通过使用ATR信息，移动终端可确定UICC的能力和特性。

在UICC与移动终端之间，还存在逻辑信道形式的逻辑连接。例如，逻辑信道0在ATR被发送之后被自动打开。在示例性实施方式中，逻辑信道与追踪UICC上的逻辑信道端点的一组指针相关联。UICC的结构在TS102221中被定义，TS102221由此通过引用被并入本文。

一般地，UICC由移动手机运营商发行并且被配置为提供到移动网络的访问。如上所述，由于UICC被认为是对个人数据（例如，财务数据）而言理想的安全介质，其它应用可被安装在UICC上。然而，在大多数情况下，仅单个应用或单个应用族被安装在UICC上。关于为什么UICC环境还没有被用于不同的、有区别的应用，有很多原因；然而主要原因是大多数供应商不允许在他们卡上有其它应用。例如移动服务供应商可能不想要在他的UICC上有竞争者的应用。一个潜在的方案是使用多个UICC；然而移动终端一般仅具有用于UICC的单个硬件位置。

发明内容

在本文中提供了用于便利由多个虚拟UICC（vUICC）构成的软件智能卡环境的方法、装置和计算机程序产品。在实施方式中，多个vUICC可被配置成独立的UICC，并且它们可由嵌入式UICC（eUICC）托管。具体地，本发明的示例性实施方式的方法、装置和计算机程序产品在vUICC（或vUICC上的应用）与终端应用之间建立通信链路，就像vUICC上的应用驻留在本地单个硬件智能卡或提供类似智能卡功能的其它安全设备或环境（诸如，可信安全环境（TSE））上。

一个示例性方法可包括：确定被存储在多个vUICC上的一个或多个应用的位置，其中所述多个vUICC被托管在安全环境下。所述方法还可包括从终端应用接收执行被存储在所述多个vUICC上的所述一个或多个应用中的一个应用的请求。所述方法还可包括确定与所请求的应用相关的vUICC标识。所述方法还可使用所确定的vUICC标识建立与vUICC上的所请求的应用的逻辑信道。

在另一实施方式中，包括处理器和包含软件的存储器的装置，所述存储器和所述软件被配置为通过所述处理器确定被存储在多个vUICC上的一个或多个应用的位置，其中所述多个vUICC被托管在安全环境下。所述装置被进一步促使从终端应用接收执行被存储在所述多个vUICC上的所述一个或多个应用中的一个应用的请求。所述装置被进一步促使确定与所请求的应用相关的vUICC标识。所述装置进一步被促使使用所确定的vUICC标识使得建立与vUICC上的所请求的应用的逻辑信道。