[发明专利]eSIM卡的证书更新方法和系统以及存储介质

权利要求书

1.一种eSIM卡的证书更新方法,其特征在于，包括：

获取证书更新订单，所述证书更新订单至少包括：当前eSIM卡的唯一标识符和新的证书的所属机构标识；

向SM-DS平台发送证书更新请求，所述证书更新请求中包括所述证书更新订单；

所述SM-DS平台根据所述证书更新订单生成证书签发请求，并根据所述证书更新订单中的新的证书的所属机构标识向对应的证书签发服务器发送所述证书签发请求；

所述证书签发服务器根据所述证书签发请求生成新的证书，并将所述新的证书发送给所述SM-DS平台；

向所述SM-DS平台下载所述新的证书，并将该新的证书加载到终端设备的eSIM卡中，以完成证书更新。

2.如权利要求1所述的eSIM卡的证书更新方法,其特征在于，在向SM-DS平台发送证书更新请求之前还包括：

LPA向SM-DS平台发送第一鉴权请求；

所述SM-DS平台根据所述第一鉴权请求生成包含自己身份的第一验证码，并向所述LPA返回所述第一验证码；

所述LPA接收所述第一验证码并依此对所述SM-DS平台进行安全验证；

若对SM-DS平台验证通过，则LPA向所述SM-DS平台发送包括自己身份信息的第二鉴权请求；

所述SM-DS平台根据所述第二鉴权请求完成对所述LPA的身份认证。

3.如权利要求1所述的eSIM卡的证书更新方法,其特征在于，还包括：所述SM-DS平台接收到所述证书下载请求后，向LPA反馈一个下载码；

所述LPA通过所述下载码实时访问所述SM-DS平台以获取新的证书的状态；

当获取到所述新的证书的状态为可用时通过所述下载码向所述SM-DS发起证书下载请求以下载所述新的证书；

其中，所述下载码在预设的时间段有效。

4.如权利要求1所述的eSIM卡的证书更新方法,其特征在于，还包括：所述SM-DS平台接收到所述证书签发服务器下发的新的证书后将该新的证书的状态更新为可用，并将该新的证书进行本地加密存储；

所述向所述SM-DS平台下载所述新的证书包括：当获取到新的证书状态为可用时，LAP向所述SM-DS平台发送证书下载请求；若下载失败则重新下载，若下载成功则向所述SM-DS平台返回下载成功指令，所述SM-DS平台收到所述下载成功指令后删除所述新的证书的本地存储。

5.一种eSIM卡的证书更新系统,其特征在于，包括：LPA、SM-DS平台和证书签发服务器；

所述LPA用于获取证书更新订单，并向SM-DS平台发送证书更新请求，所述证书更新请求中包括所述证书更新订单，所述证书更新订单至少包括：当前eSIM卡的唯一标识符和新的证书的所属机构标识；

所述SM-DS平台用于根据所述证书更新订单生成证书签发请求，并根据所述证书更新订单中的新的证书的所属机构标识向对应的证书签发服务器发送所述证书签发请求；

所述证书签发服务器用于根据所述证书签发请求生成新的证书，并将所述新的证书发送给所述SM-DS平台；

所述LPA还用于向所述SM-DS平台下载所述新的证书，并将该新的证书加载到终端设备的eSIM卡中，以完成证书更新。

6.如权利要求5所述的eSIM卡的证书更新系统,其特征在于，所述LPA还用于在向SM-DS平台发送证书更新请求之前，向SM-DS平台发送第一鉴权请求；

所述SM-DS平台还用于根据所述第一鉴权请求生成包含自己身份的第一验证码，并向所述LPA返回所述第一验证码；

所述LPA还用于接收所述第一验证码并依此对所述SM-DS平台进行安全验证；若对SM-DS平台验证通过，则LPA向所述SM-DS平台发送包括自己身份信息的第二鉴权请求；

所述SM-DS平台还用于根据所述第二鉴权请求完成对所述LPA的身份认证。