[发明专利]一种eSIM空中写号系统及方法

权利要求书

1.一种eSIM空中写号系统，其特征在于，包括：

数据准备终端，用于根据运营商需求和证书信息生成供用户下载的签约信息；

安全路由设备，用于接收运营商或数据准备终端发送的下载指令，根据所述下载指令构建安全传输通道，通过所述安全传输通道完成签约信息的操作处理；

初始数据装载设备，用于将初始签约数据装载到eSIM卡中，所述初始签约数据包括身份认证证书和可用码号信息；

eSIM卡终端，包括证书安全域、发行者安全根域及若干发行者安全信息域，所述证书安全域存储有私钥、私钥证书、证书颁发者根公钥及用于证书更换的密钥组，通过对所述发行者安全信息域的下载和管理进行eSIM卡的空中写号；

eSIM多模自适应供电设备，用于提供多模自适应的网络接入选择机制，保障模组接入到预期网络进行电力业务的传送和处理。

2.根据权利要求1所述的一种eSIM空中写号系统，其特征在于，所述数据准备终端中的签约信息包括个人化信息和非个人化信息，所述个人化信息包括密钥信息和认证证书，所述非个人化信息包括浏览器性质、操作系统种类、提供接入服务的ISP域名。

3.根据权利要求1所述的一种eSIM空中写号系统，其特征在于，通过所述安全路由设备对每一个进行空中写号的eSIM卡进行注册；

根据所述eSIM多模自适应供电设备的网络接入选择机制，切换对eSIM卡进行注册的所述安全路由设备。

4.根据权利要求1所述的一种eSIM空中写号系统，其特征在于，通过所述安全路由设备对所述初始签约数据进行备份；所述初始签约数据的可用码号信息包括IMSI、ICCID。

5.根据权利要求1所述的一种eSIM空中写号系统，其特征在于，所述数据准备终端配置有制造商提供的签约数据生成工具，所述数据准备终端通过签约数据生成工具进行签约数据生成。

6.根据权利要求1所述的一种eSIM空中写号系统，其特征在于，所述eSIM卡终端的发行者安全根域执行所述安全路由设备发送的平台管理指令，并在所述安全路由设备切换时执行密钥建立协议；

所述发行者安全信息域包括文件系统、网络接入应用、控制授权安全域、补充安全域、策略规则以及运营商安全域。

7.一种eSIM空中写号方法，其特征在于，包括：

根据运营商需求和证书信息生成供用户下载的签约信息；

接收运营商或数据准备终端发送的下载指令，根据所述下载指令构建安全传输通道，通过所述安全传输通道完成签约信息的操作处理；

将初始签约数据装载到eSIM卡中，所述初始签约数据包括身份认证证书和可用码号信息；

通过对发行者安全信息域的下载和管理进行eSIM卡的空中写号；所述eSIM卡包括证书安全域、发行者安全根域及若干发行者安全信息域，所述证书安全域存储有私钥、私钥证书、证书颁发者根公钥及用于证书更换的密钥组；

采用多模自适应的网络接入选择机制，保障模组接入到预期网络进行电力业务的传送和处理。

8.根据权利要求7所述的一种eSIM空中写号方法，其特征在于，所述签约信息包括个人化信息和非个人化信息，所述个人化信息包括密钥信息和认证证书，所述非个人化信息包括浏览器性质、操作系统种类、提供接入服务的ISP域名。

9.根据权利要求8所述的一种eSIM空中写号方法，其特征在于，还包括，对每一个进行空中写号的eSIM卡进行注册；

根据网络接入选择机制，切换对eSIM卡进行注册的安全路由设备；通过所述安全路由设备对所述初始签约数据进行备份；所述初始签约数据的可用码号信息包括IMSI、ICCID。

10.根据权利要求9所述的一种eSIM空中写号方法，其特征在于，通过签约数据生成工具进行签约数据生成；

所述发行者安全根域执行所述安全路由设备发送的平台管理指令，并在所述安全路由设备切换时执行密钥建立协议；

所述发行者安全信息域包括文件系统、网络接入应用、控制授权安全域、补充安全域、策略规则以及运营商安全域。