[发明专利]一种更新证书颁发者公钥的方法、相关设备及系统

说明书

本发明实施例公开了一种更新证书颁发者公钥的方法、相关设备及系统，其中，该方法包括：嵌入式通用集成电路卡eUICC接收本地配置文件助手LPA发送的第一信息，第一信息包括第一证书颁发者CI公钥标识，第一CI公钥标识为eUICC缺少的一个CI公钥标识；eUICC通过LPA向OPS发送第二信息，第二信息包括第一CI公钥标识；eUICC接收OPS通过LPA发送的补丁包，补丁包至少包括第一CI公钥标识所对应的第一CI公钥；eUICC通过第一CI公钥对eUICC的CI公钥进行更新。可见，通过实施该实施方式，可及时地将缺少的CI公钥更新至eUICC中，从而有利于成功对Profile进行下载。

技术领域

本发明涉及终端技术领域，尤其涉及一种更新证书颁发者公钥的方法、相关设备及系统。

背景技术

嵌入式通用集成电路卡(embedded Universal Integrated Circuit Card，eUICC)，也可称为嵌入式用户身份识别卡(embedded Subscriber Identity Module，eSIM)，eUICC可以通过插拔式或焊接式等放入到用户终端(如移动手机、平板电脑等)中。

在实际应用中，eUICC下载并安装通信运营商所提供的配置文件(profile)之后，就可接入通信运营商网络(如2G/3G/4G网络等)。图1是一种现有的下载profile的过程示意图，如图1所示，通常eUICC对profile进行下载需要进行以下101～104过程。其中：

101、用户终端与移动网络运营商(Mobile Network Operator，MNO)之间的合约签订过程。

102、MNO与签约管理-数据准备(Subscription Manager-Data Preparation，SM-DP+)服务器之间的下载准备过程。

103、用户终端与MNO之间的合约终止过程。

104、SM-DP+服务器与用户终端的eUICC之间的profile下载过程。

如图1所示，104部分包括1041部分～1044部分，其中：

1041、用户终端中的本地配置文件助手(Local Profile Assistant，LPA)获取SM-DP+服务器的地址。

1042、LPA根据SM-DP+服务器的地址与SM-DP+服务器建立连接。

1043、在LPA与SM-DP+服务器建立连接之后，SM-DP+服务器和eUICC通过LPA进行双向认证。

1044、在SM-DP+服务器和eUICC通过LPA双向认证通过之后，SM-DP+服务器通过LPA发送Profile至eUICC。

然而在实践中发现，当eUICC需要从SM-DP+服务器中下载Profile时，若eUICC中缺少证书颁发者公钥(即CI公钥)，则eUICC不能成功从SM-DP+服务器下载Profile。因此，如何及时地更新eUICC中的缺少CI公钥是目前亟待解决的问题。

发明内容

本发明实施例公开了一种更新证书颁发者公钥的方法、相关设备及系统，能够及时将eUICC缺少的CI公钥更新至eUICC中，从而有利于成功对Profile进行下载。

第一方面，一种更新证书颁发者公钥的方法，该方法包括：嵌入式通用集成电路卡eUICC接收本地配置文件助手LPA发送的第一信息，该第一信息包括第一证书颁发者CI公钥标识，该第一CI公钥标识与eUICC的验证CI公钥标识列表中的任意一个CI公钥标识不能匹配；eUICC通过LPA向OPS发送第二信息，该第二信息包括第一CI公钥标识；eUICC接收OPS通过LPA发送的补丁包，补丁包至少包括第一CI公钥标识所对应的第一CI公钥；eUICC通过第一CI公钥对eUICC的CI公钥进行更新。