一种eSIM卡及其工作方法技术

本申请公开了一种eSIM卡及其工作方法，该工作方法包括如下步骤：响应于初始化命令，在可信安全部件中预留指定数量的子区域并设置辅助安全部件；使用连接信息与管理服务器建立安全通信连接；将初始化命令发送给管理服务器；接收管理服务器下发的运营商服务器通信信息，其中运营商服务器通信信息中包括运营商服务器通信公共信息和运营商服务器通信私密信息；在空白子区域中存储运营商服务器通信公共信息；在辅助安全部件中存储运营商服务器通信私密信息。本申请可实现对于eSIM卡的安全管理，保证其在安全框架下运行，同时对于其中的各个运行数据，从发布、传输到管理和删除，都使用安全架构加以管理，从而保证了eSIM卡整体运行的安全性。

An ESIM card and its working method

【技术实现步骤摘要】
一种eSIM卡及其工作方法
本申请涉及计算机领域，特别的涉及一种eSIM卡及其工作方法。
技术介绍
随着5G网络的发布，远程运营商以及与之相应的远程运营商服务成为未来发展的应用场景，eSIM(EmbeddedSubscriberIdentificationModule，嵌入式用户身份识别模块)技术随之获得了不断的发展和完善，利用eSIM技术实现的设备逐渐受到用户青睐。在eSIM卡中存储了多个移动运行商的数据，用户在使用eSIM卡时，eSIM卡的身份识别模块允许用户根据自己的需要选择运营商，并允许用户在任意时间任意切换。从而使得用户可以更加灵活的选择移动运营商，为用户节省更多终端使用成本，并带来便利性和安全性。现有的eSIM卡与多个运营商的管理系统101如图1所示，eSIM卡嵌入到终端中，通过终端与多个移动运营商实现通信。通过图1可见，为了实现对eSIM的管理，现有技术中终端通常通过网络接入多个运营商，每个运营商对eSIM卡上存储的数据进行管理。现有的eSIM卡管理系统，对于eSIM的数据安全，采用的是在运营商和eSIM卡之间使用加密密钥本文档来自技高网...

【技术保护点】
1.一种eSIM卡安全工作方法，包括如下步骤：/n响应于初始化命令，在可信安全部件中预留指定数量的子区域并设置辅助安全部件；/n使用连接信息与管理服务器建立安全通信连接；/n将初始化命令发送给管理服务器；/n接收管理服务器下发的运营商服务器通信信息，其中运营商服务器通信信息中包括运营商服务器通信公共信息和运营商服务器通信私密信息；/n在空白子区域中存储运营商服务器通信公共信息；/n在辅助安全部件中存储运营商服务器通信私密信息。/n

【技术特征摘要】
1.一种eSIM卡安全工作方法，包括如下步骤：
响应于初始化命令，在可信安全部件中预留指定数量的子区域并设置辅助安全部件；
使用连接信息与管理服务器建立安全通信连接；
将初始化命令发送给管理服务器；
接收管理服务器下发的运营商服务器通信信息，其中运营商服务器通信信息中包括运营商服务器通信公共信息和运营商服务器通信私密信息；
在空白子区域中存储运营商服务器通信公共信息；
在辅助安全部件中存储运营商服务器通信私密信息。


2.如权利要求1所述的安全工作方法，其中还包括预先将连接信息预置到可信安全部件内，连接信息是与管理服务器建立安全通信所需要的信息。


3.如权利要求1所述的安全工作方法，其中还包括通过建立的安全通信连接周期性接收eSIM卡生命周期管理信息，根据eSIM卡生命周期管理信息度对eSIM卡进行管理。


4.如权利要求1所述的安全工作方法，其中初始化命令中包含需要下载的运营商服务器的信息。


5.如权利要求1所述的安全工作方法，其中还包括通过建立的安全通信连接周期性接收可信应用的信息，根据可信应用的信息下载或更新可信应用。


6.一种移动设备，包括如下部件：
存储芯片，存储通用执...

【专利技术属性】
技术研发人员：钱京，崔可，尤洪松，梁宇，何碧波，底明辉，
申请(专利权)人：江苏恒宝智能系统技术有限公司，
类型：发明
国别省市：江苏;32