[发明专利]用户签约数据的更新方法、管理系统、eUICC以及终端

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种用户签约数据的更新方法、管理系统、eUICC以及终端。

背景技术

Profile是一组文件、数据和应用的集合，包含用户识别信息和业务签约信息。现有的可插拔SIM(Subscriber Identity Module，客户识别模块)卡是软硬件一体的，更换profile需同时更换硬件卡，无法满足国际漫游业务中按需签约和灵活配置profile的需求。在现有技术中，通常通过OTA(Over－the－Air Technology，空中下载技术)或soft sim方式实现Profile的远程管理，但现有的方式无法安全地实现Profile的远程管理，传统可插拔式Sim卡OTA方式无法实现整个profile的远程更新和管理，以及Soft Sim解决方案缺乏UICC的硬件保护，纯软的实现方案易受攻击，安全性低，各终端厂商的实现方式互不兼容。

发明内容

有鉴于此，本发明要解决的一个技术问题是一种用户签约数据的更新方法、管理系统、eUICC以及终端。

一种用户签约数据的更新方法，包括：嵌入式通用集成电路卡eUICC向发现服务器发送获取签约数据集管理平台地址的请求；所述eUICC通过所述发现服务器返回的地址与所述签约数据集管理平台建立通道；所述eUICC从所述签约数据集管理平台下载用户签约数据并进行更新。

根据本发明的一个实施例，进一步的，在所述eUICC向发现服务器发送获取签约数据集管理平台地址的请求之前包括：所述签约数据集管 理平台向所述发现服务器发送eUICC标识eID，用于在所述发现服务器上进行注册。

根据本发明的一个实施例，进一步的，包括：当所述eUICC处于国际漫游状态时，所述eUICC向所述发现服务器发送获取签约数据集管理平台地址的请求；所述发现服务器查询与所述eID相对应的所述签约数据集管理平台的地址，并将所述地址返回给所述eUICC。

根据本发明的一个实施例，进一步的，所述eUICC通过所述发现服务器返回的地址与所述签约数据集管理平台建立通道包括：所述eUICC向所述地址发送profile下载请求；其中，所述profile下载请求中携带的数据包括：eID、集成电路卡标识ICCID、profile下载凭证；所述签约数据集管理平台判断所述profile下载凭证是否与预存的profile下载凭证一致，如果一致，则所述签约数据集管理平台获取与所述ICCID对应的请求下载的profile；所述签约数据集管理平台获取与所述eID对应的eUICC信息集；所述eUICC信息集包括：所述eUICC中已安装的profile信息、所述eUICC的物理状态；所述签约数据集管理平台基于所述eUICC信息集判断所述eUICC是否能够下载所述请求下载的profile，如果是，则所述签约数据集管理平台与所述eUICC相互鉴权认证，建立安全通道。

根据本发明的一个实施例，进一步的，所述eUICC从所述签约数据集管理平台下载用户签约数据并进行更新包括：所述签约数据集管理平台将所述请求下载的profile重新封装成所述eUICC能够识别和安装的新profile；所述签约数据集管理平台使用相应的安全密钥对所述新profile进行加密；所述签约数据集管理平台将加密后的所述新profile通过所述安全通道发送给所述eUICC。

根据本发明的一个实施例，进一步的，所述eUICC验证所述新profile的安全性后完成对所述新profile的解压和安装；在所述eUICC安装所述新profile完成后，将下载安装完成的消息发送给所述签约数据集管理平台，所述签约数据集管理平台更新与所述eID对应的eUICC信息集。

一种用户签约数据的管理系统，包括：eUICC、发现服务器和签约数据集管理平台；所述eUICC向所述发现服务器发送获取所述签约数据集管理平台地址的请求；所述eUICC通过所述发现服务器返回的地址与所述签约数据集管理平台建立通道；所述eUICC从所述签约数据集管理平台下载用户签约数据并进行更新。

根据本发明的一个实施例，进一步的，所述签约数据集管理平台向所述发现服务器发送eUICC标识eID，用于在所述发现服务器上进行注册。

根据本发明的一个实施例，进一步的，当所述eUICC处于国际漫游状态时，所述eUICC向所述发现服务器发送获取签约数据集管理平台地址的请求；所述发现服务器查询与所述eID相对应的所述签约数据集管理平台的地址，并将所述地址返回给所述eUICC。