[发明专利]一种eSIM卡与设备的绑定方法与校验方法

摘要

本申请揭示了一种eSIM卡与设备的绑定方法和校验方法，通过将eSIM卡和设备的唯一标识加入认证过程，从而使得eSIM卡被强制拆卸更换到其他设备上时，不能通过eSIM卡和设备的唯一标识的认证，限制eSIM卡服务的正常使用，从而保证eSIM卡用户利益不受损失。

主权项

1.一种eSIM卡与设备绑定的方法，包括如下步骤：eSIM卡与设备建立会话通道，接收指令；eSIM卡将CERT_ESIM证书封装成PERFORM CARD APDU，发送给设备；设备接收到eSIM卡发送的PERFORM CARD APDU后，验证CERT_ESIM证书的合法性，如非法，则退出该绑定方法；如合法，设备将CERT_DVS证书封装成PERFORM CARD APDU响应发送给eSIM卡；eSIM卡接收到设备发送的PERFORM CARD APDU响应后，验证CERT_DVS证书的合法性；如非法，则退出该绑定方法；如合法，eSIM卡生成临时公钥和临时私钥；eSIM卡向设备发送携带临时公钥的PERFORM CARD APDU；设备接收来自eSIM卡的PERFORM CARD APDU后，保存eSIM卡的临时公钥，使用临时公钥生成会话密钥1；设备将已经生成会话密钥1的通知信息封装成PERFORM CARD APDU响应，发送至eSIM卡；eSIM卡接收来自设备的PERFORM CARD APDU响应，使用临时私钥生成会话密钥2；eSIM卡生成一组随机数据，使用会话密钥2对随机数据和eSIM卡自身唯一标识信息进行加密，封装成PERFORM CARD APDU响应，发送给设备；设备使用会话密钥1解析密文，获得eSIM卡唯一标识信息，将解密后的明文临时保存至备份区；设备使用会话密钥1加密eSIM卡发送的随机数据与自身唯一标识信息，封装成PERFORM CARD APDU响应，发送给eSIM卡；eSIM卡使用会话密钥2解密报文，获得随机数据，校验与之前发送的随机数据是否一致，如果一致则保存设备唯一标识信息，否则退出该绑定方法；设备接收来自eSIM卡的成功指令PERFORM CARD APDU后，将临时备份区中的eSIM卡唯一标识信息备份到固定备份区，并发送携带绑定成功信息的PERFORM CARD APDU响应至eSIM卡，完成该绑定方法。