[发明专利]一种eUICC签约数据文件的管理方法

说明书

本发明公开一种eUICC(Embedded Universal Integrated Circuit Card，嵌入式通用集成电路卡片)签约数据(以下称为profile)的管理方法，通过该方法，可以实现eUICC profile的快速激活、去激活操作，保证不同profile数据的隔离性，而且易于实施，只需极少量修改原有平台虚拟机实现。本发明提供的方法为：根据profile中的不同数据元种类，抽象一个数据模板，存储各数据元的关键信息。在eUICC初始化时，构建一个系统模板指针。在多个profile下载时，分别构建多个profile数据模板实例。在激活和去激活时，只需要修改模板指针指向的实例，即可完成对相应profile的激活和去激活操作。

技术领域

本发明涉及智能卡技术领域，尤其是要求支持eUICC功能的智能卡领域。

背景技术

eUICC卡的核心功能是让用户实现不同的运营商之间的切换。用户可以根据自身的需求，选择最合适自己的运营商。运营商服务则是通过运营商提供的签约数据(profile)来完成，运营商profile中包含了以下内容MNOSD，SSD，CASD，Applet，Application，FileSystem，MetaData。

当多个运营商的profile数据下载时，eUICC卡上会有多个MNOSD,SSD，CASD，Application，filesystem,MetaData。eUICC要求每个profile中的数据相互隔离，一个Profile激活时，不能访问其它profile中的数据。

eUICC基于Java card实现，Java Card平台管理没有profile隔离的概念，只有应用隔离，因此基于现有的Java平台管理机制，无法限制Profile A对profile B的访问；也就是说基于现在通用的Java平台管理，ProfileA激活后，可以选择Profile B的应用，访问Profile B的数据。

要满足eUICC的需求，必须对Java平台的管理机制进行升级，在每个应用、每个文件的信息中增加一项信息归属Profile，以便于在Java卡虚拟执行时进行Profile的归属判断，以实现不同profile间数据隔离。这种方案对于Java卡虚拟机的实现需要做较多的修改，增加额外的判断，增加了代码空间，并降低了执行性能。

另一种方案是为每个不同的profile分配完全独立的空间进行管理，通过空间的划分来判断profile的访问是否被允许。但profile的空间并不是固定不变的，可能在Profile创建之后增加或者减少，很难为每个profile预留合适的空间。

本发明通过对profile数据结构及现有Java虚拟机的实现进行抽象，提炼一组数据模板，创建一组数据模板指针及实例，通过将指针指向不同的profile数据实例，来完成不同profile数据的访问，采用本发明，可以不改变Java虚拟机防火墙的实现，达到profile隔离的效果。而且在profile激活和去激活时，只需要进行较少的操作即可完成，能达到较快的切换性能。

发明内容

本发明结合eUICC profile数据内容和通常Java平台管理数据信息，提炼一组数据模板，便于eUICC Java平台使用。

该发明通过上述的数据模板指针用于组织记录profile数据，以及搜索访问profile数据。在下载profile时，将profile的数据生成后，按数据模板要求，创建一个模板数据实例，作为profile数据管理的依据。

如果卡上下载多个profile，将创建多个模板数据。

在激活profile时，将数据模板指针指向激活profile的模板数据实例。