[发明专利]包含支持订户配置文件配置的本地管理模式的安全模块的电子设备

说明书

本发明涉及电子设备领域，该电子设备包括用于主控至少一个订户配置文件(18)的安全模块(14)和用于允许配置文件的本地配置的第一接口(13)。根据本发明，安全模块(14)还包括激活机构(16)，该激活机构包括用于检测配置文件(18)的本地管理模式以根据检测结果授权和/或禁止本地管理器(15)处理本地配置请求(101)的装置(161)。本发明还用于可拆卸的集成电路卡片或经由移动通信网络接合到通信设备的安全元件。

技术领域

本发明的领域涉及一种电子设备，该电子设备包括例如智能卡类型的安全模块，其用于主控至少一个移动通信网络订户配置文件。

背景技术

电子设备的安全模块通常称为通用集成电路卡(UICC)、嵌入式通用集成电路卡(eUICC)或嵌入式安全元件(eSE)。这些安全模块是可拆卸的智能卡类型或接合到用户的电子设备中。

在所谓的机器对机器(M2M)构架中，在制造安全模块或电子设备期间加载供应配置文件，之后，远程服务器以使用数据加密和解密操作的安全通信网络的方式来供应该订户配置文件或每个订户配置文件。

例如，可以远程供应和配置允许使用移动通信网络服务的订户的配置文件。2015年6月30日3.0版(SGP-02-V3-0)的标题为“嵌入式UICC的远程供应架构(RemoteProvisioning Architecture for Embedded UICC)”的GSMA技术规范旨在为这些解决方案的开发供应框架。

此外，例如已知专利文献EP1483930B1描述了能够更新安全模块的解决方案。由远程服务器发起供应和配置操作。

发明内容

现在，还有一个目的是提出这样的电子设备装置，其授权用户或驻留在电子设备中或本地安全模块中的应用程序以发起订户配置文件的供应并本地配置该配置文件。然后也通过与安全模块通信的电子设备的接口来传输配置文件管理功能。该接口具有从在电子设备的软件环境中操作的配置文件管理软件应用程序向安全模块配置的本地配置请求的本地管理器发送本地配置请求的功能，该本地配置请求例如由用户或可以位于例如电子设备或安全模块中的应用发起。

本地配置文件管理或本地配置文件管理模式是指发起或来自电子设备(经由人机界面或应用程序)的配置文件的配置功能，与配置文件管理功能来自远程服务器的体系结构不同，该配置文件主控安全模块或发起或来自安全模块本身(通过应用程序)。

本发明的目的是确保本地配置文件配置操作的安全性。本发明的另一个目的是实现远程配置文件管理模式和本地管理模式的结合。

更确切地说，本发明涉及一种电子设备，该电子设备包括用于主控至少一个移动通信网络订户配置文件的安全模块以及用于至少将本地配置文件配置请求传输到安全模块的第一接口。根据本发明，该设备包括本地管理器和激活机构，该本地管理器用于至少接收来自第一接口的本地配置文件配置请求，该激活机构包括用于检测本地配置文件管理模式以根据检测结果授权和/或禁止本地管理器处理本地配置请求的装置。

在变形实施方式中，本地配置请求是用于激活订户配置文件的请求、用于停用订户配置文件的请求以及用于删除订户配置文件的请求。

在变形实施方式中，检测装置包括用于在供应配置文件时验证配置文件的供应源自第一接口以确定检测结果的装置。

在变形实施方式中，安全模块还包括与远程服务器通信以至少接收远程配置文件配置请求的第二接口，并且检测装置包括用于确定在供应配置文件时已经由第二接口执行的至少一个安全射频传输协议以确定检测结果的装置。

在变形实施方式中，安全射频传输协议是SCP80或SCP81类型的。

在变形实施方式中，检测装置还包括用于验证第二接口已经接收到来自远程服务器的激活本地配置文件管理模式以确定检测结果的指令的装置。