[发明专利]配置方法和设备

权利要求书

1.一种配置方法，其特征在于，包括：

与第一终端的嵌入式通用集成电路卡eUICC建立连接；

接收所述第一终端的eUICC发送的执行文件OP获取请求，向所述第一终端的eUICC发送认证证书获取请求；

接收所述第一终端的eUICC返回的标识请求的OP的OP标识、以及利用第一私钥生成的第一数字签名，所述第一私钥是由所述第一终端的eUICC对从所述第一终端获取的第一密钥生成参数执行密钥生成算法后生成；

根据所述OP标识查找第二公钥，并利用所述第二公钥与所述第一数字签名进行认证，所述第二公钥是从第二终端接收到，所述第二公钥是由所述第二终端的eUICC对从所述第二终端获取的第二密钥生成参数执行与所述第一终端相同的密钥生成算法后生成；

若利用所述第二公钥与所述第一数字签名进行的认证通过，将所述OP发送至所述第一终端的eUICC。

2.根据权利要求1所述的方法，其特征在于，在与所述第一终端的嵌入式通用集成电路卡eUICC建立连接之前，还包括：

与所述第二终端的eUICC建立连接；

接收所述第二终端的eUICC发送的所述第二公钥、第二设备信息，所述第二设备信息用于标识所述第二终端；

记录所述第二公钥、向所述第二终端分配的所述OP标识以及所述第二设备信息之间的对应关系。

3.根据权利要求2所述的方法，其特征在于，在所述向所述第一终端的eUICC发送认证证书获取请求之前，还包括：

所述OP标识携带在所述OP获取请求中，还接收第一设备信息，所述第一设备信息用于标识所述第一终端；

根据所述OP标识、以及所述OP标识与所述第二设备信息之间的对应关系，查找到对应的所述第二设备信息；若判断所述第二设备信息与所述第一设备信息不同，则执行所述向所述第一终端的eUICC发送认证证书获取请求。

4.根据权利要求3所述的方法，其特征在于，在利用所述第二公钥与所述数字签名进行的认证通过之后，还包括：

记录所述OP标识与所述第一设备信息之间的对应关系。

5.根据权利要求2所述的方法，其特征在于，在记录所述第二公钥与所述OP标识之间的对应关系之后，还包括：

接收所述第二终端的eUICC发送的第二公钥修改请求；

根据所述第二公钥修改请求，向所述第二终端的eUICC发送第二认证信息获取请求；

接收所述第二终端的eUICC发送的第二认证信息，所述第二认证信息包括利用第三私钥生成的第二数字签名、以及所述OP标识；所述第三私钥是所述第二终端的eUICC对从所述第二终端获取的第三密钥生成参数执行所述密钥生成算法后生成；

利用所述第二公钥与所述第二数字签名进行认证，并在认证通过时，根据所述第二公钥修改请求对所述第二公钥进行修改。

6.根据权利要求2所述的方法，其特征在于，在记录所述第二公钥与所述OP标识之间的对应关系之后，还包括：

接收所述第一终端的eUICC发送的第一公钥修改请求；

根据所述第一公钥修改请求，向所述第一终端的eUICC发送第一认证信息获取请求；

接收所述第一终端的eUICC发送的第一认证信息，所述第一认证信息包括利用第四私钥生成的第三数字签名、以及所述OP标识；所述第四私钥是所述第一终端的eUICC对从所述第一终端获取的第四密钥生成参数执行所述密钥生成算法后生成；

利用所述第二公钥与所述第三数字签名进行认证，并在认证通过时，根据所述第一公钥修改请求对所述第二公钥进行修改。

7.根据权利要求1所述的配置方法，其特征在于，所述将所述OP发送至所述第一终端的eUICC，包括：

通过所述第二公钥对所述OP加密，并将加密后的所述OP发送至所述第一终端的eUICC。