[发明专利]一种远程安装认证应用的方法、eUICC及SM-SR

权利要求书

1.一种远程安装认证应用的方法，其特征在于，应用于嵌入式通用集成电路卡eUICC，所述eUICC包括根安全域ISD-R和eUICC的控制安全域ECASD，所述方法包括：

所述ISD-R接收签约关系管理平台安全路由网元SM-SR发送的认证应用下载安装请求，所述认证应用下载安装请求携带认证应用标识、认证应用安装文件和认证平台证书，所述认证应用安装文件用于将认证应用安装在eUICC的控制安全域ECASD中；

所述ECASD对所述认证平台证书进行验证，若验证通过，则根据认证应用安装文件将所述认证应用安装在所述ECASD中。

2.根据权利要求1所述的远程安装认证应用的方法，其特征在于，所述认证平台证书包括认证平台公钥，若验证通过，所述方法还包括：

从所述认证平台证书中提取并保存所述认证平台公钥；

根据预设算法生成随机挑战RC，并对所述RC进行签名；

向所述SM-SR发送认证应用下载安装成功消息，所述认证应用下载安装成功消息携带所述RC和签名。

3.根据权利要求1所述的远程安装认证应用的方法，其特征在于，若验证失败，所述方法还包括：

向所述SM-SR发送认证应用下载安装失败消息，所述认证应用下载安装失败消息携带错误码。

4.一种远程安装认证应用的方法，其特征在于，应用于权利要求1-3任一项所述的签约关系管理平台安全路由网元SM-SR，所述方法包括：

接收认证平台发送的认证应用下载安装请求，所述认证应用下载安装请求携带认证应用标识、认证应用安装文件和认证平台证书，所述认证应用安装文件用于将认证应用安装在eUICC的控制安全域ECASD中；

向eUICC转发所述认证应用下载安装请求。

5.根据权利要求4所述的远程安装认证应用的方法，其特征在于，向eUICC转发所述认证应用下载安装请求之前，所述方法还包括：

对所述认证应用下载安装请求进行合法性验证；

所述向eUICC转发所述认证应用下载安装请求，具体包括：

若验证通过，则向eUICC转发所述认证应用下载安装请求。

6.根据权利要求4所述的远程安装认证应用的方法，其特征在于，所述认证应用下载安装请求还携带eUICC标识EID，若验证通过，所述方法还包括：

根据所述EID获取对应的eUICC的eUICC卡信息集EIS信息；

从所述EIS信息中获取所述EID对应的eUICC证书；

向认证平台返回所述eUICC的证书。

7.根据权利要求6所述的远程安装认证应用的方法，其特征在于，所述向eUICC转发所述认证应用下载安装请求之后，所述方法还包括：

接收所述eUICC发送的认证应用下载安装成功消息，所述认证应用下载安装成功消息携带RC和签名；

基于所述认证应用下载安装成功消息更新所述EIS信息；

向所述认证平台返回认证应用安装结果通知，所述认证应用安装结果通知携带所述EID，认证应用标识，RC和签名。

8.一种eUICC，其特征在于，包括：根安全域ISD-R和eUICC的控制安全域ECASD；

所述ISD-R用于接收SM-SR发送的认证应用下载安装请求，所述认证应用下载安装请求携带认证应用标识、认证应用安装文件和认证平台证书，所述认证应用安装文件用于将认证应用安装在eUICC的控制安全域ECASD中；

所述ISD-R还用于向所述ECASD发送所述认证平台证书和认证应用安装文件；

所述ECASD用于接收所述ISD-R发送的所述认证平台证书和认证应用安装文件，并对所述认证平台证书进行验证，以及在验证通过后，根据认证应用安装文件安装所述认证应用。