[发明专利]配置方法和设备

摘要

本发明提供一种配置方法和设备，其中方法包括与第一终端的eUICC建立连接；接收第一终端的eUICC发送的OP获取请求，并向第一终端的eUICC发送认证证书获取请求；接收第一终端的eUICC返回的OP标识、以及利用第一私钥生成的数字签名，所述第一私钥是由第一终端的eUICC对从第一终端获取的第一密钥生成参数执行密钥生成算法后生成；获取第二公钥，并利用第二公钥与数字签名进行认证，第二公钥是从第二终端接收到并且是由第二终端的eUICC对从第二终端获取的第二密钥生成参数执行相同的密钥生成算法后生成；若认证通过，则将OP标识对应的OP发送至第一终端的eUICC。本发明提高了终端更换时的安全性。

主权项

一种配置方法，其特征在于，包括：与第一终端的嵌入式通用集成电路卡eUICC建立连接；接收所述第一终端的eUICC发送的执行文件OP获取请求，向所述第一终端的eUICC发送认证证书获取请求；接收所述第一终端的eUICC返回的标识请求的OP的OP标识、以及利用第一私钥生成的第一数字签名，所述第一私钥是由所述第一终端的eUICC对从所述第一终端获取的第一密钥生成参数执行密钥生成算法后生成；根据所述OP标识查找第二公钥，并利用所述第二公钥与所述第一数字签名进行认证，所述第二公钥是从第二终端接收到，所述第二公钥是由所述第二终端的eUICC对从所述第二终端获取的第二密钥生成参数执行与所述第一终端相同的密钥生成算法后生成；若利用所述第二公钥与所述第一数字签名进行的认证通过，将所述OP发送至所述第一终端的eUICC。