[发明专利]管理信任圈的方法、嵌入式通用集成电路卡和无线设备

说明书

本发明的代表性实施方案阐述了使移动设备能够成为各种信任圈的成员的技术。根据一些实施方案，被包括在所述移动设备内的嵌入式通用集成电路卡(eUICC)可被配置为：针对所述eUICC为成员的每个信任圈，存储至少一个数字证书，所述数字证书与充当所述信任圈的根的证书管理机构(CA)相关联。这样，每个信任圈的所述至少一个数字证书使得eUICC能够作为所述信任圈的成员参与其中。根据一些实施方案，可预先配置所述eUICC以包括数字证书，所述数字证书用于建立所述移动设备在操作期间可能遇到的信任圈的成员资格。此外，还可更新所述eUICC以修改所述不同信任圈，这可以使所述移动设备的所述功能在设备的整个操作过程中进一步得到拓展。

技术领域

所描述的实施方案阐述了通过使移动设备能够成为(例如，根据移动网络运营商(MNO)、地区等实施的)各种信任圈的成员来提高移动设备整体操作灵活性的技术。

背景技术

很多移动设备被配置为利用使得移动设备能够访问由移动网络运营商 (MNO)所提供的服务的通用集成电路卡(UICC)。具体地讲，每个UICC至少包括微处理器和只读存储器(ROM)，其中ROM被配置为存储MNO配置文件，移动设备可使用此MNO配置文件来向MNO注册并与其进行交互。通常，UICC采取小的可移除卡的形式(通常称为用户身份模块(SIM) 卡)，其被配置为插入到被包括在移动设备中的UICC接收区内。然而，在最近的具体实施中，将UICC直接嵌入到移动设备的系统板中。这些嵌入式UICC(eUICC)可提供优于传统SIM卡的优点，例如eUICC可存储若干个MNO配置文件——在本文中也称为“电子用户身份模块(eSIM)”——并且可消除在移动设备中包括UICC接收区的需求。此外，eSIM可以远程地提供给移动设备，这在用户购买移动设备、将其电话号码转移至不同 MNO等时可以提高整体灵活性。

尽管eUICC和eSIM提供了各种优点，但某些操作灵活性的限制还有待解决。例如，一个局限性在于常规途径规定给定的移动设备只能是一个信任圈的成员，例如，与移动设备被配置与之进行交互的MNO相关联的信任圈。根据一些途径，可通过存储一个或多个与充当信任圈的根的证书管理机构(CA)相关联的数字证书，使移动设备的eUICC成为信任圈的成员。值得注意的是，由于和不同MNO/地区相关联的各种信任圈在很大程度上彼此互不相同，限制移动设备的eUICC的单一信任圈成员资格对eUICC的整体操作灵活性会带来一些问题。例如，当用户试图在eUICC上安装新 eSIM——例如，外国MNO的eSIM——且该eUICC不是eSIM/MNO所关联的信任圈的成员时，用户将无法利用该eSIM原本可以提供的功能。因此，移动设备的整体操作灵活性受到限制，这会降低用户的总体满意度。

发明内容

一些实施方案阐述了一种用于使移动设备能够作为多个信任圈的成员来操作的方法。具体地讲，该方法在被包括在移动设备中的嵌入式通用集成电路卡(eUICC)处实现，并且包括以下操作：(1)接收执行电子用户身份模块(eSIM)管理操作的请求——管理操作诸如安装eSIM、卸载eSIM、激活 eSIM、去激活eSIM、将eSIM与另一eSIM进行交换等。响应于在操作(1) 所接收的请求，eUICC执行以下操作：(2)识别对应于eSIM的特定信任圈，(3)确定该特定信任圈是否包括在所述多个信任圈中，并且(4)当该特定信任圈包括在所述多个信任圈中时：(i)允许访问该特定信任圈，并且(ii)根据该特定信任圈对eSIM执行管理操作。根据一些实施方案，并且为了符合限制移动设备一次仅使用单个信任圈的无线通信协议，该方法还可包括阻止访问其他不同于该特定信任圈的eUICC，从而确保在任何时候移动设备内只有单个信任圈处于活动状态。

提供发明内容仅是为了概述一些示例性实施方案，以便提供对本文所述的主题的一些方面的基本理解。因此，应当理解，上文所述的特征仅为示例并且不应理解为以任何方式缩小本文所述主题的范围或实质。本文所述主题的其他特征、方面和优点将根据以下具体实施方式、附图和权利要求书而变得显而易见。