[发明专利]一种更新证书颁发者公钥的方法、相关设备及系统

权利要求书

1.一种更新证书颁发者公钥的方法，其特征在于，所述方法包括：

嵌入式通用集成电路卡eUICC接收本地配置文件助手LPA发送的第一信息，所述第一信息包括第一证书颁发者CI公钥标识，所述第一CI公钥标识与所述eUICC的验证CI公钥标识列表中的任意一个CI公钥标识不能匹配；

所述eUICC通过所述LPA向操作系统补丁服务器OPS发送第二信息，所述第二信息包括所述第一CI公钥标识；

所述eUICC接收所述OPS通过所述LPA发送的补丁包，所述补丁包至少包括所述第一CI公钥标识对应的第一CI公钥；

所述eUICC通过所述第一CI公钥对所述eUICC的CI公钥进行更新。

2.根据权利要求1所述的方法，其特征在于，所述第一信息包括第一证书，所述第一CI公钥标识包括于所述第一证书中。

3.根据权利要求1或2所述的方法，其特征在于，嵌入式通用集成电路卡eUICC接收本地配置文件助手LPA发送的第一信息之后，所述eUICC通过所述LPA向OPS发送第二信息之前，所述方法还包括包括：

所述eUICC验证所述第一CI公钥标识是否与所述验证CI公钥标识列表中的任意一个CI公钥标识匹配；

若所述eUICC验证所述第一CI公钥标识与所述验证CI公钥标识列表中的任意一个CI公钥标识不能匹配，则执行所述eUICC通过LPA向OPS发送第二信息的步骤。

4.根据权利要求1或2所述的方法，其特征在于，嵌入式通用集成电路卡eUICC接收本地配置文件助手LPA发送的第一信息之后，所述方法还包括：

丢弃与签约管理-数据准备SM-DP+服务器保持的用于配置文件下载的会话状态。

5.根据权利要求1或2所述的方法，其特征在于，所述第二信息还包括eUICC信息，所述eUICC信息包括签名CI公钥标识列表，所述eUICC通过LPA向OPS发送第二信息之后，所述eUICC接收所述OPS通过所述LPA发送的补丁包之前，所述方法还包括：

所述eUICC接收所述LPA发送的第三信息，所述第三信息包括第二CI公钥标识、所述OPS的数字证书和所述OPS的数字签名，所述第二CI公钥标识为eUICC信息的签名CI公钥标识列表中的一个标识；

所述eUICC对所述OPS的数字证书和所述OPS的数字签名验证通过之后，根据所述第二CI公钥标识生成所述eUICC的数字签名；

所述eUICC发送第四信息至所述LPA，所述第四信息包括所述eUICC的数字签名、所述eUICC的数字证书和eUICC制造商EUM的数字证书。

6.根据权利要求1或2所述的方法，其特征在于，所述补丁包中的初始安全信道消息中包括值为安装绑定补丁包类型的远程操作类型标识，所述安装绑定补丁包类型用于所述LPA向所述eUICC下载所述补丁包以及用于所述eUICC安装所述补丁包。

7.根据权利要求1或2所述的方法，其特征在于，所述补丁包中还包含所述第一CI公钥标识，所述方法还包括：

所述eUICC将所述补丁包中的所述第一CI公钥标识更新到所述eUICC中。

8.根据权利要求7所述的方法，其特征在于，所述第一CI公钥标识包括于所述补丁包的存储元数据消息中。

9.根据权利要求1或2所述的方法，其特征在于，所述第二信息还包括所述eUICC支持的加密算法标识，所述补丁包还包括所述第一CI公钥所对应的第一加密算法标识以及所述第一加密算法标识对应的第一加密算法，所述第一加密算法标识与所述eUICC支持的任意一个加密算法标识不匹配，所述方法还包括：

所述eUICC将所述第一加密算法标识和所述第一加密算法更新到所述eUICC的加密算法库中。

10.根据权利要求9所述的方法，其特征在于，所述第一加密算法标识包括于所述补丁包的存储元数据消息中。