[发明专利]用于在安全单元的安全域中创建简档的方法

权利要求书

1.一种在安全单元(10)的目标安全域(ISD-P)中创建简档(P)的方法，所述安全单元(10)包括能够根据安全传输协议与安全域服务器(SM-SR)通信的专用安全域(ISD-R)，所述目标安全域(ISD-P)不能解密所述安全传输协议，所述方法包括：

-接收步骤(E10)，由所述目标安全域(ISD-P)根据所述安全传输协议接收数据(DSP)，所述数据(DSP)包括用所述目标安全域(IDS-P)知的至少一个密钥(KMNO)加密的所述简档(P)的安装脚本；

-传送步骤(E20)，所述目标安全域(ISD-P)根据所述安全传输协议向所述专用安全域(IDS-R)传送所述数据(DSP)；

-解密步骤(E30)，由所述专用安全域(IDS-R)解密所述安全传输协议以获得所述加密脚本；

-发送步骤(E40)，所述专用安全域(IDS-R)向所述目标安全域(ISD-P)发送所述加密脚本；

-解密步骤(E50)，由所述目标安全域(IDS-P)通过使用所述至少一个密钥(KMNO)解密所述加密脚本；以及

-执行步骤(E50)，由所述目标安全域(IDS-P)执行所述脚本，以在所述目标安全域中安装所述简档(P)。

2.根据权利要求1所述的创建简档(P)的方法，其特征在于：所述目标安全域(ISD-P)通过使用全球平台标准的全球服务接口来向所述专用安全域(IDS-R)传送所述数据(DSP)。

3.根据权利要求1或2所述的创建简档(P)的方法，其特征在于：所述安全传输协议是SCP80或SCP81协议。

4.根据权利要求1至3中任一项所述的创建简档(P)的方法，其特征在于：所述目标安全域(ISD-P)向所述专用安全域(ISD-R)发送(E70)响应(RP)，所述响应(RP)由所述专用安全域根据所述安全传输协议加密(E80)，所述加密响应被根据所述安全传输协议回送(E90)给所述目标安全域(ISD-P)，以供传送给所述服务器(SM-SR)。

5.根据权利要求1至4中任一项所述的创建简档(P)的方法，其特征在于，所述方法包括：由所述专用安全域(ISD-R)创建和激活所述目标安全域(ISD-P)的步骤(F20)。

6.根据权利要求5所述的创建简档(P)的方法，其特征在于，创建和激活的所述步骤(F20)包括：由所述目标安全域(ISD-P)执行脚本，以产生所述至少一个密钥(KMNO)。

7.一种安全单元(10)，包括：

-目标安全域(ISD-P)；以及

-专用安全域(ISD-R)，其能够根据安全传输协议与安全域服务器(SM-SR)通信，所述安全传输协议不能被所述目标安全域(ISD-P)解密；

所述安全单元(10)的特征在于：

-所述目标安全域(ISD-P)包括：

-接收装置，用于根据所述安全传输协议接收数据(DSP)，所述数据(DSP)包括用所述目标安全域(IDS-P)知的至少一个密钥(KMNO)加密的简档(P)的安装脚本；

-传送装置，用于根据所述安全传输协议向所述专用安全域(IDS-R)传送所述数据(DSP)；

-所述专用安全域(IDS-R)包括：

-解密装置，用于解密所述安全传输协议，以获得所述加密脚本；

-发送装置，用于向所述目标安全域(IDS-P)发送所述加密脚本；

-所述目标安全域(ISD-P)包括：

-解密装置，用于通过使用所述至少一个密钥(KMNO)解密所述加密脚本；以及

-执行装置，用于执行所述脚本，以在所述目标安全域中安装所述简档(P)。

8.根据权利要求7所述的安全单元(10)，其特征在于，所述安全域(ISD-P，ISD-R)服从全球平台卡规范2.2.1标准。

9.根据权利要求7或8所述的安全单元(10)，其特征在于，它包括诸如ETSI102221标准所定义的eUICC组件。

10.根据权利要求7至9中任一项所述的安全单元(10)，其特征在于，它由集成电路构成。

11.一种终端(20)，包括根据权利要求7至10中任一项所述的安全单元(10)。