[发明专利]签约管理安全路由设备切换的方法及设备

权利要求书

1.一种签约管理安全路由设备切换的方法，其特征在于，包括：

第二签约管理安全路由设备SM-SR向第一SM-SR获取嵌入式通用集成电路卡eUICC对应的文件安装证书；

所述第二SM-SR向第二签约管理数据准备设备SM-DP传送所述文件安装证书，且发送配置文件PP生成请求，所述PP生成请求用于指示所述第二SM-DP生成与所述第二SM-SR对应的第二PP，且采用所述文件安装证书加密所述第二PP；

所述第二SM-SR在接收所述第二SM-DP发送的加密的第二PP之后，生成包括第一密钥和第二密钥的密钥对；

所述第二SM-SR向所述第一SM-SR发送第三请求消息，所述第三请求消息包括：加密的第二PP和所述第一密钥，所述第三请求消息用于指示所述第一SM-SR将加密的第二PP和所述第一密钥发送至eUICC，以使所述eUICC根据所述第一SM-SR发送的更换SM-SR的消息更换内部预设的第一SM-SR；

所述第二SM-SR接收所述eUICC发送的请求接入消息，所述请求接入消息为所述eUICC在接收加密的第二PP和第一密钥，且去激活或删除预设的与所述第一SM-SR对应的第一PP，删除与所述第一SM-SR对应的第一文件管理证书，以及激活第二PP之后发送的；

所述第二SM-SR采用所述第二密钥加密与所述第二SM-SR对应的第二文件管理证书，将加密的第二文件管理证书发送至所述eUICC，以使所述eUICC在接收所述第二文件管理证书之后与所述第二SM-SR交互，以获得接入移动网络的执行文件OP文件，根据所述OP文件接入所述移动网络。

2.根据权利要求1所述的方法，其特征在于，所述第二SM-SR向第一SM-SR获取eUICC对应的文件安装证书的步骤之前，还包括：

所述第二SM-SR接收所述移动网络发送的第二请求消息，所述第二请求消息包括：第一SM-SR的信息、所述移动网络为SP激活的eUICC提供服务的信息，以及还包括所述eUICC的标识eID和/或所述eUICC所在的终端的国际移动身份识别码IMEI；

其中，所述第一SM-SR的信息，以及所述eID和/或所述IMEI为所述移动网络接收的服务提供商SP在激活eUICC之后发送的第一请求消息中携带的信息；

所述第二SM-SR向第一SM-SR获取eUICC对应的文件安装证书，具体为：

第二SM-SR向与所述第一SM-SR的信息对应的第一SM-SR获取所述eUICC对应的文件安装证书。

3.根据权利要求2所述的方法，其特征在于，所述第二SM-SR向第一SM-SR获取eUICC对应的文件安装证书的步骤之前，还包括：

所述第二SM-SR确定所述第一SM-SR为合法的SM-SR之后，所述第二SM-SR向所述第一SM-SR发送用于更换所述eUICC预连接的SM-SR的第一切换请求，所述第一切换请求包括：第二SM-SR的认证信息，以及还包括：所述eID和/或所述IMEI，以使所述第一SM-SR根据所述第二SM-SR的认证信息确定所述第二SM-SR为合法的SM-SR，并确定为所述eUICC更换所述eUICC预连接的SM-SR；

或者，

所述第二SM-SR确定所述第一SM-SR为合法的SM-SR之后，所述第二SM-SR向所述第一SM-SR发送用于更换所述eUICC预连接的SM-SR的第一切换请求，所述第一切换请求包括：所述eID和/或所述IMEI，以使所述第一SM-SR确定为所述eUICC更换所述eUICC预连接的SM-SR。

4.根据权利要求3所述的方法，其特征在于，所述第二SM-SR向第一SM-SR获取eUICC对应的文件安装证书的步骤之前，还包括：

所述第二SM-SR接收所述第一SM-SR根据所述第一切换请求发送的切换响应，所述切换响应中包括所述文件安装证书；

或者，

所述第二SM-SR接收所述第一SM-SR根据所述第一切换请求发送的切换响应，所述切换响应中包括：所述文件安装证书、用于使所述第二SM-SR认证所述eUICC的eUICC证书、以及用于使所述eUICC认证SM-SR的SM-SR证书。