[发明专利]认证方法、认证平台和认证系统

权利要求书

1.一种认证方法，其特征在于，所述方法包括：

认证平台响应于业务平台发送的对于终端的认证请求，获取所述终端通过对应的eUICC预先发送给SM-SR的动态认证因子；所述认证请求包含终端预先发送给所述业务平台的动态认证因子密文和所述eUICC的EID；

认证平台基于预先约定的密钥算法解密所述动态认证因子密文，获得动态认证因子；

认证平台在获取的所述终端通过对应的eUICC预先发送给所述SM-SR的动态认证因子与解密所述动态认证因子密文获得的动态认证因子一致的情况下，基于所述EID向所述eUICC发送验证请求；所述验证请求包含所述动态认证因子；

认证平台接收所述eUICC基于所述验证请求返回的验证信息；

认证平台基于所述验证信息向所述业务平台返回认证结果。

2.根据权利要求1所述的方法，其特征在于，所述认证平台响应于业务平台发送的对于终端的认证请求，获取所述终端通过对应的eUICC预先发送给SM-SR的动态认证因子之前，包括：

终端生成动态认证因子；

所述终端向对应的eUICC发送参数请求，所述参数请求包含所述终端生成的动态认证因子；

所述终端接收所述eUICC返回的所述EID、所述SM-SR的地址参数和动态认证因子密文；

所述终端向所述业务平台发送连接请求；所述连接请求包含所述EID、所述SM-SR的地址参数和动态认证因子密文。

3.根据权利要求2所述的方法，其特征在于，所述终端向对应的eUICC发送参数请求之后，还包括：

eUICC从所述参数请求中提取动态认证因子，并通过认证applet对从参数请求中提取的动态认证因子进行加密，获得所述动态认证因子密文；

eUICC向所述终端发送所述EID、所述SM-SR的地址参数和所述动态认证因子密文。

4.根据权利要求2所述的方法，其特征在于，所述终端向对应的eUICC发送参数请求之后，还包括：

eUICC通过ISD-R与所述SM-SR建立第一传输通道，并通过所述第一传输通道向所述SM-SR发送从所述参数请求中提取的动态认证因子；

所述SM-SR通过所述第一传输通道接收所述eUICC发送的动态认证因子，并基于接收的动态认证因子更新所述eUICC的EIS。

5.根据权利要求2所述的方法，其特征在于，所述终端向所述业务平台发送连接请求之后，还包括：

业务平台接收所述终端发送的连接请求；

业务平台基于所述连接请求向所述认证平台发送对于所述终端的认证请求。

6.根据权利要求1所述的方法，其特征在于，所述认证请求还包含SM-SR的地址参数；所述认证平台响应于业务平台发送的对于终端的认证请求，获取所述终端通过对应的eUICC预先发送给SM-SR的动态认证因子的步骤，包括：

认证平台响应于业务平台发送的对于终端的认证请求，基于所述地址参数向所述SM-SR发送eUICC信息获取请求；所述eUICC信息获取请求包含所述EID；

认证平台接收所述SM-SR响应于所述eUICC信息获取请求返回的所述EID对应的eUICC信息；所述eUICC信息包含所述eUICC中已激活的Profile的MSISDN和所述终端通过对应的eUICC预先发送给所述SM-SR的动态认证因子。

7.根据权利要求1所述的方法，其特征在于，所述认证平台在获取的所述终端通过对应的eUICC预先发送给所述SM-SR的动态认证因子与解密所述动态认证因子密文获得的动态认证因子一致的情况下，基于所述EID向所述eUICC发送验证请求的步骤，包括：

认证平台在获取的所述终端通过对应的eUICC预先发送给所述SM-SR的动态认证因子与解密所述动态认证因子密文获得的动态认证因子一致的情况下，基于与所述EID对应的eUICC中已激活的profile的MSISDN与所述eUICC建立第二传输通道；

认证平台基于所述第二传输通道向所述eUICC发送验证请求。