[发明专利]Profile下载方法、移动终端及可读存储介质

权利要求书

1.一种Profile下载方法，应用于移动终端，其特征在于，所述Profile下载方法包括以下步骤：

当接收到Profile下载信息时，向嵌入式用户身份识别模块eSIM卡设备请求eSIM卡的身份认证信息，并验证所述身份认证信息；

若所述身份认证信息通过验证，则当监测到Profile下载确认指令时，将所述Profile下载信息和所述身份认证信息发送至Profile下载服务器；

接收所述Profile下载服务器返回的Profile数据，并将所述Profile数据发送至所述eSIM卡设备，以供所述eSIM卡设备将所述Profile数据写入eSIM卡中；

所述当监测到Profile下载确认指令时，将所述Profile下载信息和所述身份认证信息发送至Profile下载服务器的步骤，包括：

当监测到Profile下载确认指令时，生成第一公钥和第一私钥；

将所述第一公钥、所述Profile下载信息和所述身份认证信息发送至所述Profile下载服务器；以及，将所述第一私钥存储在本地和/或发送至所述eSIM卡设备；

所述接收所述Profile下载服务器返回的Profile数据，并将所述Profile数据发送至所述eSIM卡设备，以供所述eSIM卡设备将所述Profile数据写入eSIM卡中的步骤，包括：

接收所述Profile下载服务器返回的Profile密文、第二密钥密文和第二公钥；其中，所述Profile密文通过加密机生成的随机密钥对Profile生成服务器生成的Profile明文进行加密而得到；所述第二密钥密文由所述加密机根据第一会话密钥、预设的传输密钥以及所述Profile下载服务器发送的第一密钥密文生成得到，所述第一会话密钥由所述加密机根据第二私钥和所述Profile下载服务器发送的所述第一公钥生成得到，所述第一密钥密文由所述加密机利用所述传输密钥对所述随机密钥进行加密而得到；所述第二公钥和所述第二私钥通过所述加密机生成得到；

将所述Profile密文、所述第二密钥密文和所述第二公钥发送至所述eSIM卡设备，以供所述eSIM卡设备根据所述Profile密文、所述第二密钥密文、所述第二公钥以及保存的所述第一私钥得到所述Profile明文，并将所述Profile明文写入eSIM卡中；

或者，

接收所述Profile下载服务器返回的所述Profile密文、所述第二密钥密文和所述第二公钥；

根据所述第一私钥和所述第二公钥生成第二会话密钥，并利用所述第二会话密钥对所述第二密钥密文进行解密，得到密钥明文；

利用所述密钥明文对所述Profile密文进行解密，得到所述Profile明文；

将所述Profile明文发送至所述eSIM卡设备，以供所述eSIM卡设备将所述Profile明文写入eSIM卡中。

2.如权利要求1所述的Profile下载方法，其特征在于，所述当接收到Profile下载信息时，向嵌入式用户身份识别模块eSIM卡设备请求eSIM卡的身份认证信息的步骤之前，还包括：

当监测到触发的eSIM卡签约请求时，将所述eSIM卡签约请求发送至签约服务器，以供所述签约服务器依据所述eSIM卡签约请求，签约对应的网络运营商，并在签约完成后，生成Profile下载信息，且将所述Profile下载信息发送至所述移动终端。

3.如权利要求1所述的Profile下载方法，其特征在于，所述向嵌入式用户身份识别模块eSIM卡设备请求eSIM卡的身份认证信息的步骤包括：

当接收到Profile下载信息时，触发身份认证信息获取指令，并依据所述身份认证信息获取指令，生成对应的第一APDU报文；

将所述第一APDU报文发送至所述eSIM卡设备，以供所述eSIM卡设备依据所述第一APDU报文读取eSIM卡中的身份认证信息，并依据所述身份认证信息，生成对应的第二APDU报文；

接收所述eSIM卡设备返回的第二APDU报文，并对所述第二APDU报文进行解析，以获取身份认证信息。