[发明专利]一种在线签发eSIM证书的方法、装置及系统

说明书

本申请提供了一种在线签发eSIM证书的方法、装置及系统，该方法包括：向CI证书服务器发起携带用户信息的证书在线签发请求；接收CI证书服务器为通过认证的用户信息签发的用户证书和CI证书；基于接收的用户证书以及CI证书，得到eSIM证书密文请求待签名文件，对eSIM证书密文请求待签名文件进行签名，得到eSIM证书密文请求签名；将eSIM证书密文请求待签名文件和eSIM证书密文请求签名传输至CI证书服务器；接收CI证书服务器依据eSIM证书密文请求待签名文件、eSIM证书密文请求签名和用户证书返回的eSIM证书密文待签名文件和eSIM证书密文签名，解析eSIM证书密文待签名文件和eSIM证书密文签名，得到eSIM证书并存储。可以有效降低eSIM卡的运营维护成本。

技术领域

本申请涉及数字证书技术领域，具体而言，涉及一种在线签发嵌入式用户识别模块(eSIM，Embedded Subscriber Identity Module)证书的方法、装置及系统。

背景技术

eSIM卡是将SIM卡直接嵌入到电子设备芯片中，因而，无需在电子设备中为eSIM卡设置卡槽，从而能够避免灰尘进入卡槽、剧烈震动等导致的卡槽接触不良问题，使得使用eSIM卡的电子设备具有防尘、防水、防震等优势。而且，利用eSIM卡，用户可以灵活自主选择运营商并使用该运营商的蜂窝网络，满足用户个性化的入网需求，广泛应用于各类物联网领域。

与SIM卡发行，由运营商将码号数据委托给有资质的卡片生产厂商生产，该有资质的卡片生产厂商在生产过程中，将运营商的码号数据(profile)文件预置到SIM卡内不同的是，eSIM卡在生产过程中不需要预置profile文件，只需要预置用于下载profile文件的证书即可，这样，可以依据预置的证书，与卡片生产厂商交互认证后，实现自主选择运营商的目的。具体地，卡片生产厂商在eSIM卡生产过程中，为生产的eSIM卡签发eSIM证书，并将证书发行方(CI，Certificate Issuer)证书、嵌入式通用集成电路卡生产厂商(EUM，EmbeddedUniversal Integrated Circuit Card Manufacturer，简称卡片生产厂商)证书以及签发的eSIM证书预置到eSIM卡中。其中，CI证书(CI_CERT)为证书发行方的根证书，EUM证书(EUM_CERT)为证书发行方签发给卡片生产厂商的根证书，eSIM证书(eSIM_CERT)为卡片生产厂商签发给eSIM卡的证书，每一卡片生产厂商维护自身的EUM_CERT。这样，在需要获取某一运营商的profile文件时，物联网终端用户使用预置在eSIM卡内的证书，通过本地码号数据代理(LPA，Local Profile Assistant)与CI证书服务器进行在线认证，认证通过后，从CI证书服务器安全下载需要获取的profile文件，安装profile文件后，该物联网终端可以登录该profile文件对应的运营商蜂窝网络，从而实现灵活自主选择运营商的目的。

但该预置eSIM证书的方法，需要每一卡片生产厂商维护自身的EUM_CERT，并维护生产的eSIM卡的eSIM证书签发和管理，使得卡片生产厂商的运营维护成本较高，且证书签发的流程嵌入eSIM卡的生产流程，也增加了卡片生产厂商的产能负担，提高了eSIM卡的运营维护成本，同时，由于需要中间环节，即卡片生产厂商维护EUM证书签发和管理eSIM证书，存在的安全风险会增加；进一步地，对于没有通用集成电路卡(UICC，UniversalIntegrated Circuit Card)等实体卡存在的eSIM卡，例如，可信执行环境(TEE，TrustedExecution Environment)SIM卡或集成式通用集成电路卡(iUICC，integrated UniversalIntegrated Circuit Card)，卡片生产厂商在该类产品出厂前不预置任何证书，使得该类产品还不能实现自主登录运营商蜂窝网络。

发明内容

有鉴于此，本申请的目的在于提供一种在线签发eSIM证书的方法、装置及系统，用于解决现有技术中eSIM卡的运营维护成本较高的问题。