[发明专利]一种eSIM卡及其工作方法

权利要求书

1.一种eSIM卡安全工作方法，包括如下步骤：

响应于初始化命令，在可信安全部件中预留指定数量的子区域并设置与运营商服务器相关联的辅助安全部件；其中，eSIM卡上存储多个运营商文件；每个运营商文件与一个运营商服务器相关联；一个运营商服务器对应一个eSIM卡上的辅助安全部件；

使用连接信息与管理服务器建立安全通信连接；其中，所述连接信息为预置在eSIM卡中的管理服务器的连接信息；

将初始化命令发送给管理服务器；

接收管理服务器下发的运营商服务器通信信息，其中运营商服务器通信信息中包括运营商服务器通信公共信息和运营商服务器通信私密信息；

在空白子区域中存储运营商服务器通信公共信息；

在辅助安全部件中存储eSIM卡的运营商文件中与运营商服务器通信的私密信息；

管理服务器对eSIM卡的生命周期管理，包括：

将eSIM卡预置证书通过安全通信连接发送至管理服务器；

管理服务器根据eSIM卡预置证书获得eSIM卡标识；

查询eSIM卡生命周期表获得eSIM卡生命周期状态；

根据eSIM卡生命周期状态管理eSIM卡；

管理服务器周期性收集运营商服务器信息，在运营商服务器发生变化时，将运营商服务器信息推送到eSIM卡中；运营商服务器信息包括运营商服务器标识、信用等级、所支持的网络通信模式、运营商服务器通信公共信息和运营商服务器通信私密信息。

2.如权利要求1所述的安全工作方法，其中还包括预先将连接信息预置到可信安全部件内，连接信息是与管理服务器建立安全通信所需要的信息。

3.如权利要求1所述的安全工作方法，其中还包括通过建立的安全通信连接周期性接收eSIM卡生命周期管理信息，根据eSIM卡生命周期管理信息度对eSIM卡进行管理。

4.如权利要求1所述的安全工作方法，其中初始化命令中包含需要下载的运营商服务器的信息。

5.如权利要求1所述的安全工作方法，其中还包括通过建立的安全通信连接周期性接收可信应用的信息，根据可信应用的信息下载或更新可信应用。

6.一种移动设备，包括如下部件：

存储芯片，存储通用执行环境；

eSIM卡，存储安全执行环境；

其中安全执行环境中设置可信安全部件和辅助安全部件；

其中，eSIM卡执行如下步骤：

响应于初始化命令，在可信安全部件中预留指定数量的子区域并设置与运营商服务器相关联的辅助安全部件；其中，eSIM卡上存储多个运营商文件；每个运营商文件与一个运营商服务器相关联；一个运营商服务器对应一个eSIM卡上的辅助安全部件；

使用连接信息与管理服务器建立安全通信连接；其中，所述连接信息为预置在eSIM卡中的管理服务器的连接信息；

将初始化命令发送给管理服务器；

接收管理服务器下发的运营商服务器通信信息，其中运营商服务器通信信息中包括运营商服务器通信公共信息和运营商服务器通信私密信息；

在空白子区域中存储运营商服务器通信公共信息；

在辅助安全部件中存储eSIM卡的运营商文件中与运营商服务器通信的私密信息；

管理服务器对eSIM卡的生命周期管理，包括：

将eSIM卡预置证书通过安全通信连接发送至管理服务器；

管理服务器根据eSIM卡预置证书获得eSIM卡标识；

查询eSIM卡生命周期表获得eSIM卡生命周期状态；

根据eSIM卡生命周期状态管理eSIM卡；

管理服务器周期性收集运营商服务器信息，在运营商服务器发生变化时，将运营商服务器信息推送到eSIM卡中；运营商服务器信息包括运营商服务器标识、信用等级、所支持的网络通信模式、运营商服务器通信公共信息和运营商服务器通信私密信息。

7.如权利要求6所述的移动设备，其中还包括预先将连接信息预置到可信安全部件内，连接信息是与管理服务器建立安全通信所需要的信息。