[发明专利]一种下载签约文件的方法、相关设备及系统

说明书

本发明提供了一种载签约文件的方法、相关设备及系统，方法包括：运营商服务器接收终端设备发送的第一请求消息，第一请求消息用于向运营商服务器请求下载签约文件；并生成第一下载口令，向签约管理实体发送第二请求消息，第二请求消息用于指示签约管理实体生成终端设备请求下载的签约文件，以使得终端设备从签约管理实体下载签约文件；第二请求消息携带所述第一下载口令，以使得终端设备从签约管理实体获得第一下载口令；或者运营商服务器向终端设备发送第一下载口令；第一下载口令用于终端设备再次请求下载与签约文件属于相同签约的签约文件时，运营商服务器对终端设备的再次请求进行认证。实现动态认证，能够提高签约文件下载时的安全性。

技术领域

本申请涉及物联网技术领域，尤其涉及一种下载签约文件的方法、相关设备及系统。

背景技术

对于支持嵌入式通用集成电路卡(eUICC，Embedded Universal IntegratedCircuit Card)的消费电子类终端(如自动售货机、照相机、车载终端、电表等)允许不同运营商的身份鉴权应用在线动态的加载，从而实现签约文件的下载及动态更换签约文件。

现有机制中，当签约文件下载完成后，用户便可以直接通过终端的交互界面对签约文件进行激活、去激活或删除等操作，即用户不需要通过网络侧。在误删签约文件，或该终端的eUICC损坏后修好，或需要将签约文件迁移至其它终端，或对该eUICC重置等情况下，都需要向运营商请求重新下载签约文件，但在重新下载签约文件过程中，容易出现攻击者通过伪造重下载请求攻击运营商，或非法获取签约文件等问题，导致重下载时安全性较低。

发明内容

本发明提供了一种下载签约文件的方法、相关设备及系统，能够解决现有技术中现有机制中重下载签约文件时安全性较低的问题。

第一方面提供一种下载签约文件的方法，包括：

运营商服务器接收终端设备发送的第一请求消息，所述第一请求消息用于向运营商服务器请求下载签约文件；

所述运营商服务器生成第一下载口令；

所述运营商服务器向签约管理实体发送第二请求消息，所述第二请求消息用于指示所述签约管理实体生成所述终端设备请求下载的签约文件，以使得所述终端设备从所述签约管理实体下载所述签约文件；

所述第二请求消息携带所述第一下载口令，以使得所述终端设备从所述签约管理实体获得所述第一下载口令；或者所述运营商服务器向所述终端设备发送所述第一下载口令；

所述第一下载口令用于所述终端设备再次向所述运营商服务器请求下载与所述签约文件属于相同签约的签约文件时，所述运营商服务器对所述终端设备的请求进行认证。

所述运营商服务器接收所述签约管理实体发送的第一确认消息后，所述运营商服务器知晓所述签约文件已成功下载，则保存所述第一下载口令，以便终端设备再次请求签约文件时，对终端设备的请求进行认证，其中，所述第一确认消息为所述签约管理实体成功将所述签约文件发送至所述终端设备后发送的消息，所述第一确认消息用于指示所述终端设备已成功下载所述签约文件。

在一些可能的设计中，由于各种原因，终端设备需要重下载签约文件时，所述方法还包括：

所述运营商服务器接收所述终端设备发送的第三请求消息，所述第三请求消息携带第二下载口令，所述第三请求消息用于向所述签约管理实体请求下载与所述签约文件属于相同签约的签约文件；

所述运营商服务器使用所述第一下载口令对所述第三请求消息进行认证；

当所述第二下载口令与所述第一下载口令相同或相对应时，则认证成功，认证成功后，所述运营商服务器生成第三下载口令；