[发明专利]一种eSIM卡及其安全控制方法

说明书

本申请公开了一种eSIM卡及其安全控制方法，该方法包括如下步骤：应于非可信执行部件的启动，查询可信安全部件中的绑定关系表，获得与该非可信执行部件对应的辅助安全部件以及与该辅助安全部件对应的子区域；根据与该辅助安全部件对应的子区域，获得运营商服务器通信公共信息；使用所述运营商服务器通信公共信息和辅助安全部件中存储的运营商服务器通信私密信息与运营商服务器建立通信；关闭可信安全部件的管理功能；开启辅助安全部件的限制管理功能。本申请在eSIM卡中设置可信安全部件和辅助安全部件，完成与运营商服务器的连接以及非可信执行部件的管理，并对eSIM卡的管理权限进行了扩充。

技术领域

本申请涉及计算机领域，特别的涉及一种eSIM卡及其安全控制方法。

背景技术

移动设备通常需要在其中设置集成电路卡，从而使得其可以访问移动网络运营商，现有的集成电路卡通过插槽的形式插入移动设备中，近年来， eSIM(EmbeddedSubscriber Identification Module，嵌入式用户身份识别模块) 技术进入了人们的眼帘，eSIM技术区别于现有的集成电路卡形式，通过直接嵌入到移动设备的系统板上实现原有的访问功能，在eSIM卡中存储了多个移动运行商的数据，用户在使用eSIM卡时，eSIM卡的身份识别模块允许用户根据自己的需要选择运营商，并允许用户在任意时间任意切换。从而使得用户可以更加灵活的选择移动运营商，为用户节省更多移动设备使用成本，并带来便利性。

尽管eSIM卡存在各种便利性，但是现有的eSIM卡在安全管理上，基本采用设置可信执行环境的方式保证系统安全，即由可信执行环境中的可信部件完成对其中存储的应用的管理。

可信部件在可信执行环境中运行，其中可信部件具有主管理权限，负责安全信道建立、可信应用的生命周期管理、全局删除、令牌验证等功能。即该可信部件具有最高管理权限，但是现有的eSIM卡通常具有多个运行商，每个运营商都想对可信部件具有完全的控制权，然而现有的可信执行环境无法满足上述需求。

发明内容

本申请请求保护一种eSIM卡及其安全控制方法，通过设置多个辅助安全部件，满足多个运营商对于eSIM卡的管理需求。

本申请提供一种eSIM卡安全控制方法，包括如下步骤：响应于非可信执行部件的启动，查询可信安全部件中的绑定关系表，获得与该非可信执行部件对应的辅助安全部件以及与该辅助安全部件对应的子区域；根据与该辅助安全部件对应的子区域，获得运营商服务器通信公共信息；使用所述运营商服务器通信公共信息和辅助安全部件中存储的运营商服务器通信私密信息与运营商服务器建立通信；关闭可信安全部件的管理功能；开启辅助安全部件的限制管理功能。

优选的，其中子区域位于可信安全部件中。

优选的，其中，响应于初始化命令，在可信安全部件中预留指定数量的子区域；响应于运营商服务器的请求，设置辅助安全部件；在空白子区域中存储运营商服务器通信公共信息；在辅助安全部件中存储运营商服务器通信私密信息。

优选的，其中在可信安全部件中的子区域都被占用时，申请新的子区域。

优选的，其中辅助安全部件的限制管理功能记录在辅助安全部件中。

本申请还提供一种移动设备，包括：存储芯片，存储通用执行环境；eSIM 卡，存储安全执行环境；其中安全执行环境中设置可信安全部件和辅助安全部件；可信安全部件中包括：多个子区域，每个子区域中存储运营商服务器通信公共信息，每个子区域与一个辅助安全部件对应；绑定关系表，记录非可信执行部件与辅助安全部件的对应关系以及辅助安全部件与子区域的对应关系；辅助安全部件，存储运营商服务器通信私密信息。

优选的，其中在非可信执行部件启动时，与相应的运营商服务器建立通信之后，关闭可信安全部件的管理功能，并开启辅助安全部件的限制管理功能。

优选的，其中移动设备在接收到初始化命令时，在可信安全部件中预留指定数量的子区域。