[发明专利]管理信任圈的方法、嵌入式通用集成电路卡和无线设备

权利要求书

1.一种用于使移动设备能够管理所述移动设备作为其成员的多个信任圈的方法，所述方法包括，在被包括在所述移动设备中的嵌入式通用集成电路卡即eUICC处：

接收执行与所述eUICC所管理的电子用户身份模块即eSIM相关联的管理操作的请求；

访问所述eUICC所管理的注册表以在所述多个信任圈中识别对应于所述eSIM的特定信任圈；

通过向与所述特定信任圈相关联的相应沙箱容器提供读访问权，允许访问所述特定信任圈，其中所述相应沙箱容器存储至少一个数字证书，所述至少一个数字证书(i)对应于所述特定信任圈，并且(ii)与充当所述特定信任圈的根的证书管理机构即CA相关联；

禁止访问与所述多个信任圈中与所述特定信任圈不同的其他信任圈相关联的相应沙箱容器；

建立特定于所述管理操作的会话；

在所述会话的范围内在逻辑上激活所述特定信任圈，其中在所述会话的范围内无其他信任圈在逻辑上被激活；以及

根据所述特定信任圈来对所述eSIM执行所述管理操作。

2.根据权利要求1所述的方法，其中所述注册表为所述eUICC管理的每个eSIM识别对应的信任圈。

3.根据权利要求1所述的方法，其中所述请求包括安装所述eSIM、卸载所述eSIM、激活所述eSIM、去激活所述eSIM、或将所述eSIM与另一eSIM进行交换的命令。

4.根据权利要求1所述的方法，其中所述至少一个数字证书使得所述移动设备能够作为所述特定信任圈的成员参与其中。

5.根据权利要求1所述的方法，其中在所述会话的范围内在逻辑上激活所述特定信任圈使得所述会话能够访问所述至少一个数字证书。

6.根据权利要求5所述的方法，其中所述会话不能访问存储在与所述多个信任圈中的所述其他信任圈相关联的相应沙箱容器内的其他数字证书。

7.根据权利要求1所述的方法，其中所述请求是由与所述eSIM相关联的移动网络运营商即MNO生成的。

8.一种嵌入式通用集成电路卡即eUICC，所述eUICC被配置为耦接到无线设备中的接口电路，其中所述eUICC被配置为通过如下方式使所述无线设备能够作为多个信任圈的成员来操作：

接收执行与所述eUICC所管理的电子用户身份模块即eSIM相关联的管理操作的请求；

访问所述eUICC所管理的注册表以在所述多个信任圈中识别对应于所述eSIM的特定信任圈；

通过向与所述特定信任圈相关联的相应沙箱容器提供读访问权，允许访问所述特定信任圈，其中所述相应沙箱容器存储至少一个数字证书，所述至少一个数字证书(i)对应于所述特定信任圈，并且(ii)与充当所述特定信任圈的根的证书管理机构即CA相关联；

禁止访问与所述多个信任圈中与所述特定信任圈不同的其他信任圈相关联的相应沙箱容器；

建立特定于所述管理操作的会话；

在所述会话的范围内在逻辑上激活所述特定信任圈，其中在所述会话的范围内无其他信任圈在逻辑上被激活；以及

根据所述特定信任圈来对所述eSIM执行所述管理操作。

9.根据权利要求8所述的eUICC，其中所述注册表为所述eUICC管理的每个eSIM识别对应的信任圈。

10.根据权利要求8所述的eUICC，其中所述请求包括安装所述eSIM、卸载所述eSIM、激活所述eSIM、去激活所述eSIM、或将所述eSIM与另一eSIM进行交换的命令。

11.根据权利要求8所述的eUICC，其中所述至少一个数字证书使得所述无线设备能够作为所述特定信任圈的成员参与其中。

12.根据权利要求8所述的eUICC，其中在所述会话的范围内在逻辑上激活所述特定信任圈使得所述会话能够访问所述至少一个数字证书。