[发明专利]eSIM设备的激活方法和系统

说明书

本发明公开了一种eSIM设备的激活方法及系统，其中，该方法包括：主终端绑定待激活的eSIM设备；从eSIM设备获取编码的eUICC数据信息并进行解码后，将eUICC数据信息上传至资源管理平台并发起订购；主终端的订购模块下载资源管理平台分配的激活码，并将其转发给eSIM设备中的代理模块；主终端的下载触发模块获取经由eSIM设备编码的激活码，并解码获得激活码；将激活码发送至eSIM设备中的本地文件配置单元，使得eSIM设备能够通过激活码从资源管理平台下载卡资源并完成安装。一方面，本发明通过多种方式的编码对EID等重要信息进行加密，防止重要信息的泄露；另一方面，通过编码对激活码进行加密，主终端不会将激活码以明文的形式直接发送给LPA，进一步加强了通信安全性。

技术领域

本发明涉及eSIM管理技术领域，特别涉及一种eSIM设备的激活方法和系统。

背景技术

eSIM指不使用传统可插拔SIM卡，通过软件替代传统实体SIM卡，从而达到移动终端无需使用可插拔SIM卡也可与蜂窝网络连接的技术。eSIM技术在出境数据服务尤其有价值，用户可以使用支持eSIM的移动智能终端，在出境后下载当地运营商的SIM数据(也就是运营商配置文件profile)并激活使用，从而可避免高昂的运营商间的漫游费。

国际标准组织GSMA定义了一种基于嵌入式UICC(简称：eUICC)的eSIM远程管理技术，可实现通过SM-DP+平台将配置文件(Profile)下载到eUICC中。如图1所示，eUICC为在终端上的独立硬件，是eSIM profile最终下载的载体，下载并激活后作为SIM卡使用；LPA(local profile assistant)为终端软件模块，负责与SM-DP+进行网络通信，与eUICC进行本地通信，建立SM-DP+与eUICC的安全通道，完成profile数据的下载与本地管理；ES10+为LPA与eUICC之间的通信接口，用来传输加密profile；ES8+提供了从SM-DP+到eUICC之间的端到端安全通道，执行服务器侧对eUICC中运营商数据的下载和安装；ISO-7816接口为基带芯片和eUICC直接的通信接口，传输处理所有基带芯片与SIM卡之间的数据交互，同现有移动终端。

eSIM技术常用于智能穿戴设备等移动设备之中，一方面不再使用可插拔卡满足可穿戴设备对于设备体积、续航和震动等物理特性要求，另外一方面可以满足用户按需激活的体验，而想要使用eSIM设备通常需要配合主终端完成设备的激活，现有技术中，其中终端标识(如EID等)因为涉及用户、终端隐私数据，直接传递终端标识可能导致信息泄露；触发下载卡资源时同理，处于信息安全的考虑，不允许主终端直接将激活码发送给待激活的eSIM设备的LPA来触发标准下载流程。

发明内容

针对上述现有技术存在的问题，本发明旨在提出一种eSIM设备的激活方法及系统，提高了eSIM设备在激活过程的信息安全性。

本发明公开了一种eSIM设备的激活方法，该激活方法包括：

主终端绑定待激活的eSIM设备；

从所述eSIM设备获取编码的eUICC数据信息并进行解码后，将所述eUICC数据信息上传至资源管理平台并发起订购；

所述主终端的订购模块下载所述资源管理平台分配的激活码，并将其加密后发送给所述eSIM设备中的代理模块；

所述主终端的下载触发模块获取经由所述eSIM设备编码的加密激活码，并解码获得所述加密激活码；

将所述加密激活码发送至所述eSIM设备中的本地文件配置单元，使得所述eSIM设备能够通过解密所述加密激活码从所述资源管理平台下载卡资源并完成安装。

进一步地，所述主终端绑定待激活的eSIM设备，包括：所述主终端通过与所述待激活的eSIM设备建立近场通信来实现绑定。

进一步地，所述主终端绑定待激活的eSIM设备之后，还包括：