[发明专利]智能卡的远程签约管理平台切换方法及装置、智能卡、SM-SR

权利要求书

1.一种智能卡的远程签约管理平台切换方法，其特征在于，所述方法包括：

目的用户签约数据管理—安全路由SM-SR接收到针对嵌入式智能卡eUICC的切换请求后，对涉及eUICC与其他网元实体建立安全通信的信任状数据进行加密，确保所述信任状数据能够安全传送。

2.根据权利要求1所述的方法，其特征在于，所述信任状数据包括：

用于接入SM-SR的配置文件，所述配置文件用于连接预设的SM-SR，所述预设的SM-SR用于实现eUICC接入运营商网络所需要的文件的下载；

与所述预设的SM-SR对应的文件安装信任状，以实现SM-SR与eUICC之间内部的文件、数据的下载。

3.根据权利要求1或2所述的方法，其特征在于，所述对涉及eUICC与其他网元实体建立安全通信的信任状数据进行加密，确保所述信任状数据能够安全传送，包括：

所述目的SM-SR向所述源SM-SR发送eUICC切换宿主SM-SR的请求；

所述目的SM-SR接收源SM-SR发送eUICC信任状、SM-SR信任状、文件安装信任状的信息，向目的用户签约数据管理—数据准备SM-DP发送文件安装信任状及配置文件生成的请求消息；

所述目的SM-SR接收所述目的SM-DP发送的以文件安装信任状加密的配置文件，生成公钥、私钥密钥对，并将以文件安装信任状加密后的配置文件、所述公钥通过所述源SM-SR向所述eUICC发送；

所述目的SM-SR接收所述eUICC发送的接入请求，使用所述私钥对与所述目的SM-SR对应的文件管理信任状进行加密，并将将加密后的与所述目的SM-SR对应的文件管理信任状、SM-SR信任状向所述eUICC发送；

所述目的SM-SR接收所述eUICC发送的接入所述目的SM-SR所属运营商网络所需文件的下载请求，将对应的文件向所述eUICC发送。

4.根据权利要求1或2所述的方法，其特征在于，所述对涉及eUICC与其他网元实体建立安全通信的信任状数据进行加密，确保所述信任状数据能够安全传送，包括：

所述目的SM-SR向所述源SM-SR发送eUICC切换宿主SM-SR的请求；

所述目的SM-SR接收源SM-SR发送eUICC信任状、SM-SR信任状、文件安装信任状的信息，以文件安装信任状加密自身存储的配置文件；生成公钥、私钥密钥对，并将以文件安装信任状加密后的配置文件、所述公钥通过所述源SM-SR向所述eUICC发送；

所述目的SM-SR接收所述eUICC发送的接入请求，使用所述私钥对与所述目的SM-SR对应的文件管理信任状进行加密，并将将加密后的与所述目的SM-SR对应的文件管理信任状、SM-SR信任状向所述eUICC发送；

所述目的SM-SR接收所述eUICC发送的接入所述目的SM-SR所属运营商网络所需文件的下载请求，将对应的文件向所述eUICC发送。

5.根据权利要求3所述的方法，其特征在于，所述确定允许切换至所述目的SM-SR，包括：

切换发起方为所述eUICC时，所述目的SM-SR还向所述目的SM-DP发送能否为所述eUICC提供服务的查询请求，并在接收到所述目的SM-DP发送的能为所述eUICC提供服务的响应消息时，确定允许切换至所述目的SM-SR。

6.根据权利要求3所述的方法，其特征在于，所述方法还包括：

切换发起方为所述目的SM-SR的运营商时，所述目的SM-SR向所述源SM-SR发送eUICC切换宿主SM-SR的请求，并与源SM-SR进行双向鉴权认证。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述方法还包括：

源SM-SR与源SM-DP、源SM-SR与目的SM-SR之间、目的SM-SR与目的SM-DP、目的SM-DP与运营商之间，目的SM-SR与目的SM-DP、源SM-SR与eUICC、目的SM-SR与eUICC、eUICC与运营商之间的通信先进行身份的双向认证，认证通过后再进行通信。