[实用新型]用于嵌入式通用集成电路卡的防篡改设备和电子设备

说明书

本公开涉及用于嵌入式通用集成电路卡的防篡改设备和电子设备。防篡改设备包括存储器，存储器存储包括电信配置文件的第一安全域和包括应用配置文件的第二安全域。第一物理接口被配置为耦合到基带处理器，基带处理器被配置为与移动电信网络一起操作。第二物理接口被配置为耦合到应用处理器。第一物理接口被配置为允许基带处理器访问电信配置文件，并且第二物理接口被配置为允许应用处理器访问应用配置文件。防篡改设备被配置为：如果在第一接口处接收到对应命令，则启用对应用配置文件的可访问性；以及如果在第二接口处接收到对应命令，则启用对电信配置文件的可访问性。

技术领域

本公开的实施例涉及一种用于集成电路卡的防篡改设备。

背景技术

由于小型化和鲁棒性的新需求，业界已经开发了传统的SIM(订户身份模块)卡的进化，称为“嵌入式UICC”(通用集成电路卡)。这种进化设想在主机设备中焊接SIM卡(或在任何情况下使SIM卡几乎不可接近)，该主机设备可以是移动电话、调制解调器、插入设备中的板等。

焊接展现了显著的优点，诸如减小SIM设备尺寸并且从而减小调制解调器的尺寸的可能性、接触的鲁棒性的改善(焊接接触通常比可更换组件之间的接口更可靠)、增强的反盗窃保护。

另一方面，焊接SIM(或使其几乎不可接近)引入了需要解决的新的需求和问题。因为SIM是不可更换的，所以允许运营商改变的手段应该可用。现今通常在SIM移除之后执行的特定操作(诸如设备的维修)需要禁用SIM卡的方法。

为了解决上述需求，业界限定了新的技术标准，称为“嵌入式UICC”或“远程SIM提供”。

该新技术标准的基本概念如下：

限定了一个实体以允许配置文件的下载/启用/删除(例如，发行者安全域根ISD-R，参阅例如“Remote Provisioning Architecture for Embedded UICC,TechnicalSpecification,Version 1.0,17 December 2013”)；

UICC可以包含几个移动网络运营商订阅；

每个运营商订阅由“配置文件”表示；

每一配置文件可以被视为容器；该容器由安全域(例如，发行者安全域配置文件ISD-P)管理。

因此，eUICC的配置文件包含由某个移动网络运营商(MNO)发行的电信证书，该电信证书以包含访问对应移动网络所需的所有信息的方式，完全表示了这样的运营商。

eUICC是一种防篡改设备或平台(即，一种不能被欺骗性地更改、并且在未经授权的数据访问的情况下会被破坏的设备)。平台或计算平台旨在用于其中执行软件块的环境，该平台或计算平台可以例如只包含硬件、或者还包含操作系统、或诸如API之类的其他元件，例如软件代码被执行所用的组件。

另一种通常在高端移动电话中存在的防篡改设备，更具体地说是防篡改硬件平台，是所谓的安全元件。安全元件是一种与eUICC不同的设备，不同之处在于它由OEM(原始设备制造商)直接管理。安全元件包含支付应用和证书，以允许通过电子设备的NFC(近场通信)链路进行支付，该电子设备包含这样的NFC链路，例如为NFC收发器。

安全元件可以包含由OEM管理的用户信息(如用户指纹或用户PIN等)。

因此，安全元件类似于eUICC，是一种防篡改设备，其被用于电子设备(例如移动终端)中，以存储用以访问服务(例如支付服务或电信服务)的敏感数据，但是它不提供电信服务(即不包含电信文件系统或应用)，并且它不由MNO环境来管理，代之，它是由OEM直接管理。

如所提到的，嵌入式安全元件和eUICC两者都可以存在于电子设备中。