[发明专利]一种辅助安全域的创建方法及系统

说明书

本发明提供一种辅助安全域的创建方法及系统，所述方法包括：接收业务平台发送的创建辅助安全域SSD请求；向运营商平台转发创建SSD请求，以使所述运营商平台根据所述创建SSD请求向嵌入式通用集成电路卡eUICC的运营商安全域MNO‑SD发送创建SSD的命令，并使所述MNO‑SD接收到所述创建SSD的命令后在所述eUICC中创建SSD；接收所述运营商平台返回的SSD创建响应，所述SSD创建响应携带所述运营商平台为创建的SSD生成的初始密钥；将所述初始密钥发送给所述业务平台，以使所述业务平台用所述初始密钥与创建的SSD建立安全通道。该方法及系统能够解决相关技术中随着应用的增多，eUICC卡无法支持多家业务提供商的应用以安全的方式同时并存的问题。

技术领域

本发明涉及智能卡技术领域，尤其涉及一种辅助安全域的创建方法及系统。

背景技术

eUICC(Embedded Universal Integrated Circuit Card，嵌入式通用集成电路卡)是一种支持远程配置的新型电信智能卡技术，可运用于任何SIM卡形式，包括嵌入式和可插拔的SIM卡。eUICC卡通过空中远程配置，可支持灵活网络更换，确保为设备提供最高速的网络支持，提高了设备的安全性和工作效率，能让连接设备从公众市场扩展到更丰富的物联网和消费类市场，可广泛应用在智能电网、车联网、安全监控等领域。

然而，面对这种新型的卡片架构，需要考虑如何满足未来人与人、物与物、人与物海量应用的多样性和个性化需求，现有技术中，虽然eUICC卡定义了ECASD(eUICCControlling Authority Security Domain，eUICC的控制安全域)、ISD-R(IssuerSecurity Domain Root，根安全域)、ISD-P(Issuer Security Domain Profile，Profile安全域)等基本安全域的概念和特征，但随着应用的增多，无法满足多家业务提供商的应用以安全的方式同时并存，因此，如何支持多家业务提供商的应用以安全的方式同时并存是本领域技术人员亟待解决的问题。

发明内容

本发明所要解决的技术问题是针对现有技术的上述不足，提供一种辅助安全域的创建方法及系统，用以解决相关技术中随着应用的增多，eUICC卡无法支持多家业务提供商的应用以安全的方式同时并存的问题。

第一方面，本发明实施例提供一种辅助安全域的创建方法，应用于签约关系管理平台安全路由网元SM-SR，所述方法包括：

接收业务平台发送的创建辅助安全域SSD请求；

向运营商平台转发创建SSD请求，以使所述运营商平台根据所述创建SSD请求向嵌入式通用集成电路卡eUICC的运营商安全域MNO-SD发送创建SSD的命令，并使所述MNO-SD接收到所述创建SSD的命令后在所述eUICC中创建SSD；

接收所述运营商平台返回的SSD创建响应，所述SSD创建响应携带所述运营商平台为创建的SSD生成的初始密钥；

将所述初始密钥发送给所述业务平台，以使所述业务平台用所述初始密钥与创建的SSD建立安全通道。

优选地，所述创建SSD请求携带eUICC标识EID以及业务平台证书，所述向运营商平台转发创建SSD请求，具体包括：

根据所述EID查询对应的eUICC的eUICC卡信息集EIS信息；

从所述EIS信息中获取所述EID对应的当前激活profile的MSISDN和ICCID；

向所述当前激活profile所归属的所述运营商平台转发当前激活profile的ICCID以及所述创建SSD请求。

优选地，所述从所述EIS信息中获取所述EID对应的当前激活profile的MSISDN和ICCID之后，所述方法还包括：