[发明专利]一种eSIM空中写号系统及方法

说明书

一种eSIM空中写号系统及方法，该方法根据运营商需求和证书信息生成供用户下载的签约信息；接收运营商或数据准备终端发送的下载指令，根据下载指令构建安全传输通道，通过安全传输通道完成签约信息的操作处理；通过初始数据装载设备将初始签约数据装载到eSIM卡中，初始签约数据包括身份认证证书和可用码号信息；eSIM卡终端证书安全域存储有私钥、私钥证书、证书颁发者根公钥及用于证书更换的密钥组，通过对发行者安全信息域的下载和管理进行eSIM卡的空中写号；通过eSIM多模自适应供电设备提供多模自适应的网络接入选择机制。本公开保证移动通信的稳定性和设备自身的物理安全，保障电力通信的可靠性。

技术领域

本公开属于空中写号技术领域，尤其涉及一种eSIM空中写号系统及方法。

背景技术

eSIM即EmbededSIM，指的是嵌入式SIM卡，其本质是将SIM卡中卡数据由原来存放的UICC电路(即传统SIM卡)转移到终端设备自带的一个硬件上。

随着物联网技术的普及驱动，越来越多的传统商品(如汽车、智能表具、监控设备等)被嵌入传感器和通信模块，成为物联网终端。物联网终端的工作环境比传统移动终端更加复杂和恶劣，终端可能部署在偏远无人地区，温湿度极低或者极高，可能需要频繁变更工作区域，还面临行驶过程中高频率振动的影响，这就导致移动通信的稳定性及电力通信的可靠性差，无法保证设备自身的物理安全。

发明内容

有鉴于此，本公开的目的在于提出一种eSIM空中写号系统及方法，解决传统SIM卡应用在物联网存在的稳定性及电力通信的可靠性差，难以保证设备自身的物理安全的问题。

基于上述目的，本公开的第一方面提供了一种eSIM空中写号系统，包括：

数据准备终端，用于根据运营商需求和证书信息生成供用户下载的签约信息；

安全路由设备，用于接收运营商或数据准备终端发送的下载指令，根据所述下载指令构建安全传输通道，通过所述安全传输通道完成签约信息的操作处理；

初始数据装载设备，用于将初始签约数据装载到eSIM卡中，所述初始签约数据包括身份认证证书和可用码号信息；

eSIM卡终端，包括证书安全域、发行者安全根域及若干发行者安全信息域，所述证书安全域存储有私钥、私钥证书、证书颁发者根公钥及用于证书更换的密钥组，通过对所述发行者安全信息域的下载和管理进行eSIM卡的空中写号；

eSIM多模自适应供电设备，用于提供多模自适应的网络接入选择机制，保障模组接入到预期网络进行电力业务的传送和处理。

作为eSIM空中写号系统的优选方案，所述数据准备终端中的签约信息包括个人化信息和非个人化信息，所述个人化信息包括密钥信息和认证证书，所述非个人化信息包括浏览器性质、操作系统种类、提供接入服务的ISP域名。

作为eSIM空中写号系统的优选方案，通过所述安全路由设备对每一个进行空中写号的eSIM卡进行注册；

根据所述eSIM多模自适应供电设备的网络接入选择机制，切换对eSIM卡进行注册的所述安全路由设备。

作为eSIM空中写号系统的优选方案，通过所述安全路由设备对所述初始签约数据进行备份；所述初始签约数据的可用码号信息包括IMSI、ICCID。

作为eSIM空中写号系统的优选方案，所述数据准备终端配置有制造商提供的签约数据生成工具，所述数据准备终端通过签约数据生成工具进行签约数据生成。

作为eSIM空中写号系统的优选方案，所述eSIM卡终端的发行者安全根域执行所述安全路由设备发送的平台管理指令，并在所述安全路由设备切换时执行密钥建立协议；

所述发行者安全信息域包括文件系统、网络接入应用、控制授权安全域、补充安全域、策略规则以及运营商安全域。