[发明专利]应用于eSIM的认证方法、RSP终端及管理平台

权利要求书

1.一种应用于eSIM的认证方法，其特征在于，包括：

设置有eSIM的RSP终端向管理平台发送认证请求，所述认证请求包括所述eSIM支持的eSIM证书的标识，所述eSIM证书的标识用于所述管理平台查找与所述eSIM证书的标识一致的DP证书；

所述RSP终端接收所述管理平台返回的认证结果，所述认证结果是所述平台查找到所述DP证书后，根据所述认证请求对所述eSIM进行认证获得的；

其中，所述认证请求还包括生成的eSIM随机数；所述RSP终端接收所述管理平台返回的认证结果之前，还包括：

所述RSP终端接收所述管理平台发送的所述DP证书的标识、所述DP证书、DP签名体和DP签名，并用与所述DP证书的标识一致的所述eSIM证书的公钥对所述DP证书进行验证；

若验证通过，则所述RSP终端用所述DP证书的公钥对所述DP签名进行解签，并将解签后的DP签名与所述DP签名体进行比对，若比对一致，则根据DP随机数和所述eSIM的信息获得eSIM签名体，并对所述eSIM签名体进行签名获得eSIM签名；

所述RSP终端向所述管理平台发送所述eSIM证书、所述eSIM的EUM证书、所述eSIM签名体和所述eSIM签名，以使所述管理平台对所述eSIM进行认证。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述RSP终端接收所述管理平台发送的错误消息，所述错误消息用于表征未查找到与所述eSIM证书的标识一致的DP证书。

3.一种应用于eSIM的认证方法，其特征在于，包括：

管理平台接收设置有eSIM的RSP终端发送的认证请求，所述认证请求包括所述eSIM支持的eSIM证书的标识；

所述管理平台查找与所述eSIM证书的标识一致的DP证书，若查找到，则根据所述认证请求对所述eSIM进行认证，并向所述RSP终端返回认证结果；

其中，所述认证请求还包括生成的eSIM随机数；所述管理平台根据所述认证请求对所述eSIM进行认证，包括：

所述管理平台根据所述eSIM随机数和生成的DP随机数获得DP签名体，并将所述DP证书和所述DP签名体进行签名，获得DP签名；

所述管理平台向所述RSP终端发送所述DP证书的标识、所述DP证书、所述DP签名体和所述DP签名，以使所述RSP终端用与所述DP证书的标识一致的所述eSIM证书的公钥对所述DP证书进行验证；

所述管理平台接收所述RSP终端发送的所述eSIM证书、所述eSIM的EUM证书、eSIM签名体和eSIM签名，并根据所述DP证书对所述eSIM证书和所述EUM证书进行验证；

若验证通过，则所述管理平台用所述eSIM证书的公钥对所述eSIM签名进行解签，并将解签后的eSIM签名与所述eSIM签名体进行比对，若一致，则对所述eSIM认证成功。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若未查找到与所述eSIM证书的标识一致的DP证书，则所述管理平台向所述RSP终端发送错误消息。