[发明专利]用于存储和执行访问控制客户端的方法及装置

摘要

公开了在将使用访问控制实体的主设备被部署后用于安全提供所述访问控制实体(例如电子或虚拟订户身份模块(eSIM)部件)的方法和装置。在一个实施例中，无线(例如，蜂窝)用户装备被给予唯一设备密钥和签名证书，其可以被用于为“实地”用户装备提供更新或新的eSIM。基于使用设备密钥的安全证书传输，用户装备可以信任实质上由未知第三方eSIM卖方递送的eSIM。在另一方面，操作系统(OS)被分为多个分区或“沙盒”。在操作期间，用户设备可以激活并执行在与当前无线网络相对应的沙盒中的操作系统。在连接网络时接收的个性化包仅应用于那个沙盒。类似地，当加载eSIM时，OS只需要装载当前运行时环境所必须的软件的列表。不使用的软件能被随后激活。

主权项

1.一种无线装置，包括：安全元件，所述安全元件包括被分成多个存储器分区的存储器，其中所述多个存储器分区中的每个存储器分区被配置成存储相应的电子订户身份模块(eSIM)；到安全元件的接口，其中所述接口与加密密钥和第一资格证书相关联；处理器；以及与所述处理器数据通信的存储装置，所述存储装置包括计算机可执行程序，所述程序在被所述处理器执行时加载对所述多个存储器分区具有访问权限的引导操作系统，其中所述引导操作系统被配置成：经由所述接口发送对特定于至少一个网络的eSIM的请求，其中所述请求包括所述第一资格征书，并且被寻址到与和所述至少一个网络相关联的移动网络运营商不同的第三方实体；接收所述eSIM和第二资格证书；验证第二资格证书；以及响应于对第二资格证书的成功验证：将所述eSIM存储至所述安全元件中的相应存储器分区中；以及加载对应于所述eSIM的eSIM操作系统，其中所述eSIM操作系统和所述eSIM只对相应的存储器分区具有访问权限。