[发明专利]一种鉴权方法、终端及服务器

权利要求书

1.一种鉴权方法，其特征在于，所述鉴权方法包括：

终端向远程服务器发送第一信息，所述第一信息包括用于嵌入式通用集成电路卡eUICC验证的证书颁发中心CI公钥标识列表和用于eUICC签名的CI公钥标识列表；所述用于eUICC验证的CI公钥标识列表中包括第一交叉证书的公钥标识，所述用于eUICC签名的CI公钥标识列表中包括第二交叉证书的公钥标识，其中，所述第一交叉证书由第一CI签名生成，所述第二交叉证书由第二CI签名生成；

所述终端接收所述远程服务器发送的第二信息，所述第二信息包括所述第一交叉证书和第一远程服务器证书；

所述终端验证所述第一交叉证书和所述第一远程服务器证书；

所述终端向所述远程服务器发送第三信息，所述第三信息包括所述第二交叉证书的公钥标识对应的所述第二交叉证书，eUICC制造商EUM证书，以及eUICC证书，以使所述远程服务器根据所述第二交叉证书对所述EUM证书和所述eUICC证书进行验证。

2.根据权利要求1所述的鉴权方法，其特征在于，在所述终端向远程服务器发送第一信息之前，所述鉴权方法还包括：

所述终端存储预配置的所述第二交叉证书、所述EUM证书、所述eUICC证书，以及所述用于eUICC验证的CI公钥标识列表和所述用于eUICC签名的CI公钥标识列表，其中，所述用于eUICC验证的CI公钥标识列表中包括所述第一交叉证书的公钥标识，所述用于eUICC签名的CI公钥标识列表中包括所述第二交叉证书的公钥标识。

3.根据权利要求1或2所述的鉴权方法，其特征在于，所述第一信息还包括运营商标识；所述运营商标识用于所述远程服务器确定与所述终端中的eUICC采用交叉认证。

4.根据权利要求1或2所述的鉴权方法，其特征在于，所述第二信息还包括所述第二交叉证书的公钥标识。

5.根据权利要求1或2所述的鉴权方法，其特征在于，在所述终端向远程服务器发送第一信息之前，所述鉴权方法还包括：

所述终端向远程服务器发送第四信息，所述第四信息包括终端中LPA支持的CI公钥标识列表，所述LPA支持的CI公钥标识列表中包括所述第一交叉证书的公钥标识；

所述终端接收所述远程服务器发送的第五信息，所述第五信息包括所述第一交叉证书的公钥标识对应的所述第一交叉证书和第二远程服务器证书；

所述终端中的LPA验证所述第一交叉证书和所述第二远程服务器证书。

6.一种鉴权方法，其特征在于，所述鉴权方法包括：

嵌入式通用集成电路卡eUICC向远程服务器发送第一信息，所述第一信息包括用于eUICC验证的证书颁发中心CI公钥标识列表和用于eUICC签名的CI公钥标识列表；所述用于eUICC验证的CI公钥标识列表中包括第一交叉证书的公钥标识，所述用于eUICC签名的CI公钥标识列表中包括第二交叉证书的公钥标识，其中，所述第一交叉证书由第一CI签名生成，所述第二交叉证书由第二CI签名生成；

所述eUICC接收所述远程服务器发送的第二信息，所述第二信息包括所述第一交叉证书和第一远程服务器证书；

所述eUICC验证所述第一交叉证书和所述第一远程服务器证书；

所述eUICC向所述远程服务器发送第三信息，所述第三信息包括所述第二交叉证书的公钥标识对应的所述第二交叉证书、eUICC制造商EUM证书，以及eUICC证书，以使得所述远程服务器根据所述第二交叉证书对所述EUM证书和所述eUICC证书进行验证。

7.根据权利要求6所述的鉴权方法，其特征在于，在所述eUICC向远程服务器发送第一信息之前，所述鉴权方法还包括：

所述eUICC存储预配置的所述第二交叉证书、所述EUM证书、所述eUICC证书，以及所述用于eUICC验证的CI公钥标识列表和所述用于eUICC签名的CI公钥标识列表，其中所述用于eUICC验证的CI公钥标识列表中包括所述第一交叉证书的公钥标识，所述用于eUICC签名的CI公钥标识列表中包括所述第二交叉证书的公钥标识。