[发明专利]一种鉴权算法程序的添加方法、相关设备及系统

说明书

本发明实施例公开了一种鉴权算法程序的添加方法、相关设备及系统，其中，该方法包括：SM‑DP+服务器接收MNO发送的鉴权算法程序，鉴权算法程序与目标信息相对应，目标信息为eUICC的固件版本信息、eUICC的EID颁发者标识、eUICC的平台/操作系统版本信息和eUICC的能力信息中的至少一种；SM‑DP+服务器生成包括鉴权算法程序的绑定配置文件包，并通过LPA发送绑定配置文件包至eUICC中。可见，通过实施第一方面所描述的鉴权算法程序，eUICC可及时地添加鉴权算法程序至eUICC中。

技术领域

本发明涉及终端技术领域，尤其涉及一种鉴权算法程序的添加方法、相关设备及系统。

背景技术

嵌入式通用集成电路卡(embedded Universal Integrated Circuit Card，eUICC)，也可称为嵌入式用户身份识别卡(embedded Subscriber Identity Module，eSIM)，eUICC可以通过插拔式或焊接式等放入到用户终端(如移动手机、平板电脑等)中。

在实际应用中，eUICC下载并安装移动网络运营商所提供的配置文件(profile)之后，eUICC可激活配置文件，从而接入运营商网络(如2G/3G/4G网络等)。

配置文件指运营商数据以及应用的集合，通常包括网络接入应用参数，如密钥参数Ki，国际移动用户识别码(International Mobile Subscriber Identity，IMSI)、运营商安全域(Mobile Network Operator-Security Domain，MNO-SD)、补充安全域(Supplementary Security Domains，SSD)、控制权安全域(Controlling AuthoritySecurity Domain，CASD)、应用(例如NFC应用等)、JAVA card程序、文件系统中的其他元素以及配置文件元数据，其中配置文件元数据中包括配置文件策略规定(Profile PolicyRules)。其中，IMSI和Ki的对应关系用于识别请求网络鉴权的用户的身份。

在eUICC利用配置文件成功接入到运营商网络之前，还需要进行网络鉴权。网络鉴权是一个用于验证网络实体以及eUICC身份的过程。网络鉴权过程中需要使用鉴权算法程序，例如，鉴权算法程序可以为实现鉴权算法的一段代码或描述鉴权算法的数据。鉴权算法程序可用于生成鉴权相应(SRES)，推演加密密钥(Cipher Key，CK)以及完整性密钥(Integrity Key，IK)。

然而在实践中发现，由于eUICC中可能缺少需要使用的鉴权算法对应的鉴权算法程序，因此，eUICC不能成功将配置文件注册到网络。因此，如何将eUICC缺少的鉴权算法对应的鉴权算法程序添加至eUICC中是目前亟待解决的问题。

发明内容

本发明实施例公开了一种鉴权算法程序的添加方法、相关设备及系统，能够将eUICC缺少的鉴权算法对应的鉴权算法程序添加至eUICC中。

第一方面，一种鉴权算法程序的添加方法，该方法包括：签约管理-数据准备SM-DP+服务器接收移动网络运营商MNO发送的鉴权算法程序，该鉴权算法程序与目标信息相对应，该目标信息为嵌入式通用集成电路卡eUICC的固件版本信息、eUICC的嵌入式通用集成电路卡标识EID颁发者标识、eUICC的平台/操作系统版本信息以及eUICC的能力信息中的至少一种；SM-DP+服务器生成包括鉴权算法程序的绑定配置文件包，并通过本地配置文件助手LPA发送绑定配置文件包至eUICC中。

可选的，鉴权算法程序用于添加至eUICC的鉴权算法程序集合中。可选的，鉴权算法程序集合可位于eUICC的电信框架中。