[发明专利]在嵌入式UICC中实施服务策略

说明书

本发明提供了如下实施方案，所述实施方案阐述了用于嵌入式通用集成电路卡(eUICC)的技术，以在执行与电子用户身份模块(eSIM)相关的管理操作时有条件地要求基于人的认证。所述eUICC接收执行与eSIM相关的管理操作的请求。作为响应，所述eUICC确定由所述eUICC实施的策略是否指示在执行所述管理操作之前要求基于人的认证。接着，所述eUICC使所述移动设备提示所述移动设备的用户执行所述基于人的认证。随后根据所述基于人的认证所得的结果，执行或忽略所述管理操作。

技术领域

所述的实施方案阐述了用于在管理电子用户身份模块(eSIM)的嵌入式通用集成电路卡(eUICC)中实施服务策略的技术。

背景技术

大多数移动设备被配置为接收使移动设备能访问由移动网络运营商(MNO)提供的服务的可移除通用集成电路卡(UICC)。具体地讲，每个UICC至少包括微处理器和只读存储器(ROM)，其中ROM被配置为存储MNO配置文件，移动设备可使用此MNO配置文件来向MNO注册并与其进行交互。通常，UICC采取小的可移除卡的形式(通常称为用户身份模块(SIM)卡)，其被配置为插入到包括在移动设备中的UICC接收区内。然而，在最近的具体实施中，将UICC直接嵌入到移动设备的系统板中。值得注意的是，这些嵌入式UICC(eUICC)可提供优于传统的可移除UICC的若干优点。例如，一些eUICC包括可重写存储器，该可重写存储器可促进eSIM更新以访问由MNO提供的扩展特征。eUICC还可消除或减少对移动设备内的UICC接收底座(bay)的需要。eUICC的具体实施因此不仅提高了移动设备的灵活性，而且还简化了它们的设计并释放了用于其他部件的空间。

发明内容

一个实施方案阐述了用于在移动设备上实现网络锁的方法。该方法包括以下步骤，在包括在该移动设备中的嵌入式通用集成电路卡(eUICC)上：(1)接收在eUICC上安装或启用电子用户身份模块(eSIM)的请求，(2)基于由eUICC实施的策略来确定与该eSIM相关的国际移动用户识别码(IMSI)是否有效，(3)如果eSIM有效，则安装或启用eUICC上的eSIM，(4)如果eSIM无效，则阻止在eUICC上安装或启用eSIM。

另一个实施方案阐述了用于在移动设备上实施网络锁的另选的方法。该方法包括以下步骤，在包括在该移动设备中的嵌入式通用集成电路卡(eUICC)处：(1)接收在eUICC上安装或启用电子用户身份模块的请求，(2)基于由eUICC实施的策略来识别包括在与该eSIM相关的国际移动用户识别码(IMSI)中的移动国家代码(MCC)和移动网络代码(MNC)的组合是否有效，(3)如果该组合有效，则安装或启用eUICC上的eSIM，(4)如果该组合无效，则阻止在eUICC上安装或启用eSIM。

另一个实施方案阐述了用于在移动设备上实施网络锁的另选的方法。具体地，该方法包括以下步骤，在包括在移动设备中的基带部件处：(1)从包括在移动设备中的嵌入式通用集成电路卡(eUICC)接收使用由eUICC管理的电子用户身份模块(eSIM)向移动网络运营商(MNO)注册的请求；(2)生成加密质询；(3)向该eUICC下发针对数字签名包的请求，该数字签名包包括：(i)加密质询，(ii)包括在与该eSIM相关的国际移动用户识别码(IMSI)中的移动国家代码(MCC)和移动网络代码(MNC)；(4)尝试基于基带部件能够访问的数字证书来认证该数字签名包；(5)如果数字签名包通过认证，则根据eSIM向MNO注册；(6)如果数字签名包未通过认证，则忽略向MNO注册的请求。

另外的实施方案阐述了用于维护由嵌入式通用集成电路卡(eUICC)管理的电子用户身份模块(eSIM)的阈值数量的方法。该方法包括以下步骤，在eUICC处：(1)接收在eUICC上安装电子用户身份模块或者从eUICC上删除eSIM的请求，(2)确定eSIM数量规则被包括在通过eUICC实施的策略中，(3)如果安装或删除eSIM不违反eSIM数量规则，则基于该请求安装或删除eSIM，(4)如果安装或删除eSIM违反eSIM数量规则，则基于该请求阻止安装或删除eSIM。