[发明专利]一种签约数据集的管理方法、终端及服务器

说明书

本发明实施例一种签约数据集的管理方法、终端及服务器。该方法中，当终端从签约管理服务器中下载签约数据集至eUICC时，终端即获知第三方应用的认证信息。当第三方应用请求对eUICC中的签约数据集执行管理操作时，根据第三方应用服务器返回的签约数据集标识查找终端已存储的签约数据集。终端根据签约数据集中存储的第三方应用的认证信息验证该第三方应用是否具有对eUICC中的签约数据集触发管理操作的权限。通过当前终端现有的eUICC系统架构，在不增加额外应用模块的情况下，实现了通过第三方应用管理对eUICC中的签约数据集，增加了eUICC中的签约数据集的管理入口。

技术领域

本发明涉及通信领域，尤其涉及一种签约数据集的管理方法、终端及服务器。

背景技术

目前，终端用户向运营商购买SIM(Subscriber Identification Module，客户识别模块)卡或UICC(Universal Integrated Circuit Card，通用集成电路卡)，将SIM卡或UICC插入终端(device)即可以根据卡中写入的数据集接入运营商的网络。eUICC是指支持安全地远程管理签约数据集(profile)的UICC和/或支持本地管理profile的UICC。

由于eUICC一般是由终端制造商集成在终端中，一般并不是由运营商采购制造，因此终端出厂后，eUICC中可能并不包含可以接入运营商网络的数据。终端需要使用远程管理技术连接SM-DP+(Subscription Manager Data Preparation+，签约管理-数据准备实体)，接收SM-DP+下发的profile，并将profile下载到eUICC中，之后eUICC就可以利用该profile来接入运营商的网络。当Profile处于激活状态时，eUICC的功能和传统的UICC相同，可用于接入相应的移动网络运营商的网络。终端中还包括LPA(Local Profile Assistant，本地文件助手)，用于对eUICC中的profile进行管理，例如下载其他新的profile，激活已下载profile，去激活profile，删除profile等。

目前终端只能通过LPA对eUICC中的profile进行管理，用户不能通过第三方应用(Application)，如运营商的应用客户端对eUICC中的profile进行管理。

发明内容

本发明的实施例提供一种签约数据集的管理方法、终端及服务器，利用当前eUICC的系统架构和访问控制机制，使终端上的第三方应用对eUICC中的profile进行访问管理。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，公开了一种签约数据集的管理方法，所述方法由终端执行，所述终端包括集成电路卡eUICC、LPA(Local Profile Assistant，本地文件助手)、以及第三方应用，所述方法包括：

终端从签约管理服务器中获取签约数据集，所述签约数据集中包括第三方应用的认证信息；

所述终端接收所述第三方应用服务器发送的第一请求，所述第一请求中携带所述签约数据集的标识ICCID，所述第一请求用于触发对所述eUICC中的签约数据集执行管理操作；

所述终端根据所述签约数据集的标识ICCID获取所述eUICC中的签约数据集包含的第三方应用的认证信息；

所述终端获取所述终端中存储的所述第三方应用的证书信息；

所述终端根据所述签约数据集中的第三方应用的认证信息，和所述第三方应用的证书信息，确定所述第三方应用是否有权限对所述签约数据集触发管理操作；

如果所述第三方应用有权限对所述签约数据集触发管理操作，则所述终端对所述签约数据集执行所述管理操作。