[发明专利]嵌入式通用集成电路卡的续证方法和系统

说明书

本申请提供一种嵌入式通用集成电路卡的续证方法和系统，方法包括：厂商证书管理服务器响应于嵌入式通用集成电路卡的厂商证书过期或厂商证书被废止，向证书签发中心发起厂商证书请求；厂商证书管理服务器接收证书签发中心签发的厂商证书；厂商证书管理服务器记录厂商证书并向物联网设备中的嵌入式通用集成电路卡推送证书更新通知；厂商证书管理服务器接收嵌入式通用集成电路卡的嵌入式通用集成电路卡证书签发请求并签发新的嵌入式通用集成电路卡证书；厂商证书管理服务器向嵌入式通用集成电路卡下发新的嵌入式通用集成电路卡证书、厂商证书，厂商证书管理服务器接收嵌入式通用集成电路卡证书更新的结果。本申请延长了物联网设备的使用寿命。

技术领域

本申请涉及通信技术领域，尤其涉及一种用于物联网设备的嵌入式通用集成电路卡的续证方法和系统。

背景技术

在物联网领域，嵌入式通用集成电路卡(embeddedUniversal IntegratedCircuit Card，eUICC)是使设备接入网络的重要元件，它通过下载安装运营商提供的入网profile，来实现网络接入，但并不受限于某一家运营商。

eUICC的生产厂商需要向CI证书签发中心申请厂商证书(CERT_EUM)。在生产时，生产厂商用CERT_EUM的私钥为每一个eUICC签发eUICC证书(CERT_eUICC)，并与根证书(CERT_CI)和CERT_EUM一并写入eUICC中。CERT_EUM的有效期一般是一年期，而CERT_eUICC证书不限定使用期限。CERT_EUM被废止或者失效后，eUICC将不能下载新的profile，至此物联网设备将只能使用本地已下载的profile入网。若本地profile被删除，则物联网设备将不再有入网能力。

另外，物联网设备发行后，其使用年限一般比较长，为了避免一定的经济损失，随着时间推移，物联网设备需要根据资费情况，选择下载合适的profile，而设备中eUICC的CERT_CI和CERT_EUM证书使用期限是确定的，一旦过期，将不能再用来下载新的profile。

另外，CERT_EUM证书被废止后，没有重新写入证书的机制，对物联网设备而言，这种情况导致的结果等同于CERT_eUICC证书过期，使得物联网设备的使用期限缩短，更好物联网设备造成了资源的浪费。

发明内容

本申请的目的在于提供一种嵌入式通用集成电路卡的续证方法和系统，为eUICC生成了新的厂商证书和eUICC证书，使得物联网设备持续具有入网能力，可以下载新的profile，延长了物联网设备的使用寿命，节省了资源。