[发明专利]一种获取码号资源配置文件的方法及装置

说明书

本发明提供了一种获取码号资源配置文件的方法及装置，包括：LPA在获取到SM‑DP服务器的地址信息和码号信息后，通过非接触数据传输协议接口获取eUICC卡中的eUICC卡信息，依据地址信息向SM‑DP服务器发起携带eUICC卡信息及码号信息的认证请求；LPA接收到SM‑DP服务器发送的认证通过信息，通过CLF模块以使eUICC卡与SM‑DP服务器进行密钥协商，生成会话密钥；LPA接收到SM‑DP服务器发送的码号资源配置加密文件，通过CLF模块将码号资源配置加密文件转发给eUICC卡，以使eUICC卡利用会话密钥解密码号资源配置加密文件并创建安装，建立可登网码号，码号资源配置加密文件为SM‑DP服务器利用会话密钥，对码号信息对应的码号资源配置文件进行加密得到。可以有效提高在线获取码号资源配置文件的成功率。

技术领域

本发明涉及移动通信技术领域，具体而言，涉及一种获取码号资源配置文件的方法及装置。

背景技术

移动通信网络的码号资源配置文件(profile)是连接用户与网络端运营商的关键载体，每一码号资源配置文件对应一码号资源，虽然码号资源的数量较为庞大，但随着运营商发行的全球用户识别卡(USIM，Universal Subscriber Identity Module)均采用码号资源预配的方式，使得随着USIM卡产量的急剧增加，码号资源变得供不应求，但由于生产的USIM卡并不一定都投入使用，使得码号资源的利用效率较低。

为了优化码号资源的利用效率，改进的嵌入式通用集成电路卡(eUICC，embeddedUniversal Integrated Circuit Card)采用不预配码号资源(码号资源配置文件)的方式，在内置eUICC卡的终端投入使用时，通过码号资源配置文件在线下载的方式，从移动通信网络运营商在线下载码号资源配置文件进行安装以获取码号资源，能够有效提高码号资源的利用效率。例如，终端中的本地配置助理(LPA，Local Profile Assistant)从eUICC卡获取eUICC卡信息，例如，eUICC卡的数字证书，通过WIFI(不预配码号的情况下)或者蜂窝网络与签约数据管理-数据准备(SM-DP，Subscription Manager-Data Preparation)服务器交互认证，在认证通过后，从SM-DP服务器下载码号资源配置文件。但该获取码号资源配置文件的方法，运营商出于通信安全考虑，LPA与eUICC卡之间的通信存在诸多限制，例如，苹果终端中不开放LPA与eUICC卡的通讯接口，而在安卓终端中，LPA作为用户APP，需要获取系统权限后才能与eUICC卡进行通讯。这样，由于终端中LPA与eUICC卡之间的访问限制，使得终端在线获取码号资源配置文件的成功率不高，影响终端的使用。

发明内容

有鉴于此，本发明的目的在于提供获取码号资源配置文件的方法及装置，以提高在线获取码号资源配置文件的成功率。

第一方面，本发明实施例提供了获取码号资源配置文件的方法，应用于本地配置助理LPA与嵌入式通用集成电路eUICC卡之间的访问受限的终端，包括：

所述LPA在获取到签约数据管理-数据准备SM-DP服务器的地址信息和码号信息后，通过非接触数据传输协议接口获取eUICC卡中的eUICC卡信息，依据所述地址信息向所述SM-DP服务器发起下载码号资源配置文件的认证请求，所述认证请求中携带所述eUICC卡信息以及所述码号信息；

所述LPA接收到所述SM-DP服务器发送的认证通过信息，通过所述非接触数据传输协议接口，以使所述eUICC卡与所述SM-DP服务器进行密钥协商，生成会话密钥；

所述LPA接收到所述SM-DP服务器发送的码号资源配置加密文件，通过所述非接触数据传输协议接口，将所述码号资源配置加密文件转发给所述eUICC卡。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述LPA通过扫码或网络链接获取所述地址信息和所述码号信息。