[发明专利]用于eUICC的远程订阅管理的方法、对应的终端

权利要求书

1.用于与终端（24）协作的eUICC（23）的远程订阅管理的方法，所述eUICC（23）包括由其制造商签署的私有密钥和公共凭证，所述公共凭证还包括允许没有所述eUICC（23）的在先知识的订阅管理器服务器（20）决定其是否能够同意管理所述eUICC（23）的信息，所述方法包括：

a-在发生事件时，通过使用所述eUICC（23）的专用密码服务和所述公共凭证来建立所述终端（24）与所述订阅管理器服务器（20）之间的安全信道；

b-从所述终端（24）向所述订阅管理器服务器（20）发送订阅管理请求，其被视为通过所述订阅管理器服务器（20）的登记请求；

c-归功于包括在从所述eUICC（23）接收的公共凭证中的所述信息，在所述订阅管理器服务器（20）中验证所述eUICC（23）是否被授权由所述订阅管理器服务器（20）管理，其中所述信息包括eUICC的操作系统标识符或eUICC版本标识符中的一个，并且如果是：

d-通过使用所述eUICC（23）公共凭证来执行所述订阅管理器服务器（20）与所述eUICC（23）之间的密钥建立过程，该步骤是通过所述订阅管理器服务器（20）的eUICC进行的登记；

e-利用在步骤d处生成的密钥来在所述订阅管理器服务器（20）与所述eUICC（23）之间建立安全信道；

f-由所述订阅管理器服务器（20）执行关于所述eUICC（23）的所述订阅管理请求。

2.根据权利要求1所述的方法，其中所述终端包括应用（22），所述应用（22）通过以下来执行步骤a和b：

- 在发生所述事件时，通过使用所述私有密钥和所述公共凭证来建立所述eUICC（23）与所述应用（22）之间的本地安全信道；

- 通过使用所述eUICC（23）的专用密码服务和所述公共凭证来建立与所述订阅管理器服务器（20）的安全信道；

- 从所述应用（22）向所述订阅管理器服务器（20）发送所述eUICC（23）的订阅管理请求。

3.根据权利要求1所述的方法，其中所述eUICC（23）执行步骤a和b。

4.根据权利要求1至3中任一项所述的方法，其中所述事件由所述终端（24）的用户（21）生成。

5.终端（24），包括eUICC（23）和应用（22），所述eUICC（23）包括私有密钥和公共凭证，其中所述应用（22）包括使得计算机执行以下操作的指令：

- 在发生事件时，通过使用所述私有密钥和所述公共凭证来建立所述eUICC（23）与所述应用（22）之间的本地安全信道，所述公共凭证还包括允许没有所述eUICC（23）的在先知识的订阅管理器服务器（20）决定其是否能够同意管理所述eUICC（23）的信息，其中所述信息包括eUICC的操作系统标识符或eUICC版本标识符中的一个；

- 通过使用所述eUICC（23）的专用密码服务和所述公共凭证来建立与所述订阅管理器服务器（20）的安全信道；

- 从所述应用（22）向所述订阅管理器服务器（20）发送所述eUICC（23）的订阅管理请求。

6.包括eUICC（23）的终端（24），所述eUICC（23）包括私有密钥和公共凭证，所述公共凭证还包括允许没有所述eUICC（23）的在先知识的订阅管理器服务器（20）决定其是否能够同意管理所述eUICC（23）的信息，其中所述eUICC（23）包括使得计算机执行以下操作的指令：

- 在发生事件时，通过使用所述eUICC（23）的专用密码服务和所述公共凭证来建立所述eUICC（23）与订阅管理器服务器（20）之间的安全信道，其中所述公共凭证的所述信息包括eUICC的操作系统标识符或eUICC版本标识符中的一个；

- 从所述eUICC（23）向所述订阅管理器服务器（20）发送所述eUICC（23）的订阅管理请求。