[发明专利]基于嵌入式芯片卡的多证书存储方法、系统及存储介质

说明书

本发明涉及通信技术领域，公开了基于嵌入式芯片卡的多证书存储方法、系统及存储介质，基于嵌入式芯片卡的多证书存储方法包括：嵌入式芯片卡对接收到的密文证书数据实施解密操作，得到与密文证书数据对应的明文证书数据，明文证书数据包括证书标识；嵌入式芯片卡根据证书标识，判断接收到的证书是否是CI证书；若接收到的证书是CI证书，则将CI证书存储至第一证书体；若接收到的证书是非CI证书，则将非CI证书存储至第二证书体；其中，第一证书体及第二证书体基于链式存储结构。本发明至少具有以下有益效果：支持CI证书、EUM证书和eUICC证书非顺序存储，改善了现有存储结构的不灵活占用存储空间大的问题，提高了CI证书存储结构的独立性。

技术领域

本发明涉及通信技术领域，特别涉及一种基于嵌入式芯片卡的多证书存储方法、系统及存储介质。

背景技术

数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上用它来识别对方的身份；因此数字证书又称为数字标识。数字证书对网络用户在计算机网络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全性。

RSP(Remote SIM Provisioning)远程SIM卡供应，顾名思义就是远程获取存在于运营商的电子SIM卡信息。其适用场景为个人消费类终端，即由运营商提供可通信的电子卡、由个人主动触发远程电子卡下载，eUICC(embedded UICC)通俗是理解是嵌入式的集成电路卡，运营商的电子卡信息会承载与eUICC中，实现与SIM卡相同的通信功能。

如附图1所示，图1为现有技术中的证书存储系统的模块示意图，RSP TechnicalSpecification Version 2.2技术规范中说明的证书的体系包括CI(证书发行方)、EUM(eUICC厂商)、eUICC。CI包含CI证书、CI证书公钥、CI证书私钥；EUM包含EUM证书、EUM证书公钥、EUM证书私钥；eUICC包含eUICC证书、eUICC证书公钥、eUICC证书私钥。CI证书由CI自签发，EUM证书由CI签发，eUICC证书由EUM签发。现有证书存储方案中，CI证书、EUM证书和eUICC证书是顺序写入并放在一起，在实际应用中，存在CI证书、EUM证书和eUICC证书并不是顺序写入(例如：先写入EUM证书1，接着写入EUM证书2，接着写入eUICC证书2，接着写入eUICC证书1证书)，现有的存储方案并不能支持这种情况下的证书存储，另一方面，eUICC卡中支持存储多套CI证书，但并不是每一套CI证书都有与之对应的EUM证书和eUICC证书，按照现有的存储方案，每个证书体中都有CI证书、EUM证书和eUICC证书相应的预留空间，如果一个证书体只存储CI证书的话会造成空间上的浪费，查找CI证书时的效率较低。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明提出一种基于嵌入式芯片卡的多证书存储方法，能够提高证书的查找效率，节约证书的存储空间。

本发明还提出一种具有上述基于嵌入式芯片卡的多证书存储方法的基于嵌入式芯片卡的多证书存储系统。

本发明还提出一种具有上述基于嵌入式芯片卡的多证书存储方法的计算机可读存储介质。

根据本发明的第一方面实施例的基于嵌入式芯片卡的多证书存储方法，包括以下步骤：嵌入式芯片卡对接收到的密文证书数据执行解密操作，得到与所述密文证书数据对应的明文证书数据，所述明文证书数据包括证书标识；所述嵌入式芯片卡根据所述证书标识，判断接收到的证书是否是CI证书；若接收到的所述证书是CI证书，则将所述CI证书存储至第一证书体；若接收到的所述证书是非CI证书，则将所述非CI证书存储至第二证书体；其中，所述第一证书体及所述第二证书体基于链式存储结构。