CN115278646A - 嵌入式sim卡、终端、应用程序的选择、下载与安装方法 - Google Patents

Abstract

本发明公开了一种嵌入式SIM卡、终端、应用程序的选择、下载与安装方法。根据本发明实施例的嵌入式SIM卡包括第一域管理单元，用于管理第一应用程序；私有主安全域单元，用于管理第二应用程序或辅助安全域；其中，所述第一应用程序与用户配置文件绑定，所述第二应用程序独立于用户配置文件；所述第一应用程序和所述第二应用程序采用不同的应用标识符实现区分。根据本发明实施例的终端、应用程序的选择、下载与安装方法，将应用程序分为与配置文件绑定的和不绑定的两类进行处理。根据本发明实施例的嵌入式SIM卡、终端、应用程序的选择、下载与安装方法，扩展了嵌入式SIM卡的应用场景，并能够进一步保护用户应用数据的安全。

Description

嵌入式SIM卡、终端、应用程序的选择、下载与安装方法

技术领域

本发明涉及通信技术领域，特别涉及一种嵌入式SIM卡、终端、应用程序的选择、下载与安装方法。

背景技术

嵌入式SIM卡(Embedded SIM，eSIM卡)支持通过空中远程配置SIM卡数据，最初应用在物联网领域，近年逐渐发展到消费电子领域，其相比普通SIM卡，具有物理尺寸小，适应恶劣工作环境，使用寿命长，可有效的保证移动通信的稳定性和设备的安全性，并且可以动态远程下载SIM卡数据，方便用户主动触发下载/管理卡数据，或者动态更换卡数据，灵活选择签约运营商等特点。因此，嵌入式SIM卡广泛应用于公用仪表(水电燃气等)、监控摄像、车载设备、消费电子(例如手表、手环、手机)等设备中。

嵌入式SIM卡本质上是一种可编程SIM卡，且是符合GP平台的java SIM卡。Profile(用户配置文件)出厂后可编辑，它支持通过OTA(Over The Air，空中下载技术)对SIM卡进行远程配置，实现profile的下载、安装、激活、去激活及删除。在现有技术中，卡应用(Applets)需要与用户配置文件绑定，一旦绑定的用户配置文件被去激活或者删除，相关的卡应用也会去激活和删除，且用户配置文件的下载及应用的下载都需要通过运营商，所有被下载的应用都会与用户配置文件进行绑定，造成了应用也会随着用户配置文件的去激活或者删除而无法使用。但是很多的应用场景，例如支持eSIM的手环、支持开通一卡通应用、M1门禁应用等，都需要应用能一直正常使用。但在现有的技术下，一旦用户切换运营商，用户的很多应用需要重新开通，不仅要支付额外的成本，还可能会导致已有数据、资金等的丢失。

因此，希望能有一种新的嵌入式SIM卡、终端、应用程序的选择、下载与安装方法，能够克服上述问题。

发明内容

鉴于上述问题，本发明的目的在于提供一种嵌入式SIM卡、终端、应用程序的选择、下载与安装方法，从而减少对运营商的依赖，扩展嵌入式SIM卡的使用场景。

根据本发明的一方面，提供一种嵌入式SIM卡，包括：第一域管理单元，用于管理第一应用程序；主私有主安全域单元，用于管理第二应用程序或辅助安全域；其中，所述第一应用程序与用户配置文件绑定，所述第二应用程序独立于用户配置文件；所述第一应用程序和所述第二应用程序采用不同的应用标识符实现区分。

可选地，所述私有主安全域单元中配置有私有主安全域应用标识符，私有主安全域为至少一个；所述私有主安全域中没有辅助安全域，所述私有主安全域直接管理所有的所述第二应用程序；或所述私有主安全域中至少有一个辅助安全域，所述辅助安全域与所述私有主安全域分别管理全部或者部分所述第二应用程序和/或所述辅助安全域，其中，所述私有主安全域和/或不同的所述辅助安全域应用标识符对应不同的所述第二应用程序。

可选地，所述第一域管理单元包括用户配置文件单元中的至少一部分，所述用户配置文件单元中的至少一部分用于所述用户配置文件的配置。

可选地，所述嵌入式SIM卡还包括操作***单元，用于所述第一应用程序和所述第二应用程序的选择和/或下载安装。

根据本发明的另一方面，提供一种终端，包括如前所述的嵌入式SIM卡。

根据本发明的又一方面，提供一种应用程序的选择方法，应用于包含嵌入式SIM卡的终端，所述方法包括接收应用程序选择指令；判断所述应用程序选择指令指向的应用程序是否与配置文件绑定；在所述应用程序与配置文件不绑定的情况下，选择所述应用程序并返回响应结果；在所述应用程序与配置文件绑定的情况下，遍历与当前激活的配置文件所绑定的应用程序，并在找到所述应用程序的情况下，选择所述应用程序并返回响应结果，其中，与配置文件不绑定的应用程序由安全域管理。

可选地，所述安全域为私有主安全域或辅助安全域中的一个。

可选地，所述安全域中配置有安全域应用标识符，不同的所述安全域应用标识符对应不同的所述应用程序；所述判断所述应用程序选择指令指向的应用程序是否与配置文件绑定包括：判断所述应用程序选择指令中的应用标识符是否与所述安全域应用标识符相匹配；在所述应用标识符与所述安全域应用标识符匹配的情况下，判定所述应用程序与配置文件不绑定。

根据本发明的再一方面，提供一种应用程序的下载与安装方法，应用于包含嵌入式SIM卡的终端，所述方法包括接收应用程序下载指令；判断所述应用程序下载指令指向的安全域是否与配置文件绑定；在所述应用程序与配置文件不绑定的情况下，执行所述应用程序的下载与安装并返回指令处理结果；在所述应用程序与配置文件绑定的情况下，执行所述应用程序的下载与安装后，将所述应用程序与所述安全域所绑定的配置文件绑定。

可选地，所述应用程序通过可信服务管理平台下载；所述应用程序包括卡应用。

根据本发明实施例的嵌入式SIM卡、终端、应用程序的选择、下载与安装方法，将私有主安全域应用到嵌入式SIM卡中，私有主安全域用于应用的管理，能够减少对运营商的依赖，扩展嵌入式SIM卡的使用场景。

进一步地，从应用管理的所属关系上，将应用分为了与用户配置文件绑定的应用和与用户配置文件未绑定的应用，未与用户配置文件绑定的应用，通过私有主安全域的引入，方便又***性地对其生命周期进行了有效的管理。

进一步地，引入了未与用户配置文件绑定的应用，避免了去激活或者删除用户配置文件时应用无法使用以及数据丢失等问题，保护了用户的数据、财产安全。

附图说明

通过以下参照附图对本发明实施例的描述，本发明的上述以及其他目的、特征和优点将更为清楚，在附图中：

图1示出了根据本发明实施例的嵌入式SIM卡的框架示意图；

图2示出了根据本发明实施例的嵌入式SIM卡的逻辑结构示意图；

图3示出了根据本发明实施例的应用程序的选择方法的方法流程图；

图4示出了根据本发明实施例的应用程序的选择方法的流程示意图；

图5示出了根据本发明实施例的应用程序的下载方法的方法流程图；

图6示出了根据本发明实施例的应用程序的下载方法的流程示意图。

具体实施方式

以下将参照附图更详细地描述本发明的各种实施例。在各个附图中，相同的元件采用相同或类似的附图标记来表示。为了清楚起见，附图中的各个部分没有按比例绘制。此外，在图中可能未示出某些公知的部分。

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。在下文中描述了本发明的许多特定的细节，例如部件的结构、材料、尺寸、处理工艺和技术，以便更清楚地理解本发明。但正如本领域的技术人员能够理解的那样，可以不按照这些特定的细节来实现本发明。

应当理解，在描述部件的结构时，当将一层、一个区域称为位于另一层、另一个区域“上面”或“上方”时，可以指直接位于另一层、另一个区域上面，或者在其与另一层、另一个区域之间还包含其它的层或区域。并且，如果将部件翻转，该一层、一个区域将位于另一层、另一个区域“下面”或“下方”。

图1示出了根据本发明实施例的嵌入式SIM卡的框架示意图。如图1所示，根据本发明实施例的嵌入式SIM卡包括第一域管理单元100和私有主安全域单元200。

具体地讲，第一域管理单元100用于管理第一应用程序。私有主安全域单元200下面可能只有第二应用程序，也可能包含一个或者多个辅助安全域。当私有主安全域下面没有辅助安全域时，私有主安全域管理所有的第二应用程序；当私有主安全域下面有一个或者多个辅助安全域时，私有主安全域和/或辅助安全域分别管理全部或者部分的所述第二应用程序和/或辅助安全域。其中，第一应用程序与用户配置文件绑定，第二应用程序独立于用户配置文件，第一应用程序和第二应用程序采用不同的应用标识符(AID)实现区分。

可选地，私有主安全域单元200中配置有私有主安全域应用标识符，私有主安全域应有标识符用于标识不同的第二应用程序，私有主安全域中不同的应用标识符对应不同的第二应用程序。可选地，私有主安全域中的私有主安全域应用标识符为一个非标准应用标识符，不能与Java卡中常用应用标识符一样，私有主安全域应用标识符可以是特殊设置、自定义设置等。私有主安全域用于管理客户自主下载安装的应用(例如通过可信服务管理平台或者其它方式下载的M1应用、一卡通应用等)及制造厂商定制的应用(不能删除的应用)。

可选地，第一域管理单元包括用户配置文件单元中的至少一部分，该用户配置文件单元中的至少一部分用于用户配置文件的配置。

根据本发明实施例的嵌入式SIM卡在使用时，操作***对于应用选择和应用下载安装指令的处理逻辑也需要调整。在本发明实施例所述嵌入式SIM卡中，应用分为两类：与用户配置文件绑定的应用和不与用户配置文件绑定的应用。

图2示出了根据本发明实施例的嵌入式SIM卡的逻辑结构示意图。如图2所示，根据本发明实施例的嵌入式SIM卡包括第一域管理单元100、私有主安全域单元200、发行者根安全域单元300、控制权限安全域单元400、策略控制执行单元500等。

具体地讲，第一域管理单元100包括激活的用户配置文件子单元101和未激活的用户配置文件子单元102。可选地，激活的用户配置文件子单元101和未激活的用户配置文件子单元102分别包括用户配置文件安全域(ISD-P，Issuer Security Domain Profile)、移动网络运营商安全域(MNO-SD，Mobile Network Operator Security Domain)、文件***(file system)、鉴权参数(NAA/NAAS，network access application)、策略规则(pol)、其他应用(application)和连接参数(connectivity parameters)等。

可选地，私有主安全域(ISD，Issuer Security Domain)单元200下设置有应用和/或辅助安全域(SSD，Supplementary Security Domains)。

可选地，嵌入式SIM卡还包括发行者根安全域(ISD-R，Issuer Security DomainRoot)单元300和eUICC(embedded UICC，嵌入式集成电路卡)的ECASD(eUICC ControllingAuthority Security Domain)单元400。

在本发明的可选实施例中，嵌入式SIM卡还包括操作***单元。操作***单元用于第一应用程序和第二应用程序的选择和/或安装。可选地，操作***单元为EUICC操作***，包括电信框架和平台管理服务。平台管理服务包括策略控制执行单元500。

根据本发明实施例的嵌入式SIM卡为Java卡，按照GSMA标准实现，符合支持GP(智能卡行业Global Platform国际组织)规范，支持Sun公司的Java Card API(ApplicationProgramming Interface，用户编程接口)规范。

根据本发明的另一方面，提供一种终端。该终端包括如上所述的嵌入式SIM卡。该终端可以是公用仪表、车载设备、手机、手环等装置。

根据本发明实施例的嵌入式SIM卡，增加了一个私有主安全域用于管理第三方应用，这些应用将不受用户配置文件的影响，能够一直正常使用，能够减少对运营商的依赖，可以通过第三方平台下载安装应用，例如设备/产品制造厂商管理私有主安全域，通过自己的可信服务管理平台将应用下载到嵌入式SIM卡上；并且能够扩展嵌入式SIM卡使用场景，解决了部分应用需要一直使用的需求(如一卡通应用、M1应用等)。

图3示出了根据本发明实施例的应用程序的选择方法的方法流程图。如图3所示，根据本发明实施例的应用程序的选择方法应用于包含嵌入式SIM卡的终端，包括以下步骤：

在步骤S101中，接收应用程序选择指令；

接收应用程序选择指令。用户例如在终端上选择一个特定的应用程序，作出应用程序选择，终端接收该应用程序选择指令。

在步骤S102中，判断所述应用程序选择指令指向的应用程序是否与配置文件绑定；

判断应用程序选择指令指向的应用程序(即用户选择的特定的应用程序)是否与配置文件绑定，在二者绑定的情况下，执行步骤S103；在二者不绑定的情况下，执行步骤S104。

在步骤S103中，遍历与当前激活的配置文件所绑定的应用程序，并在找到所述应用程序的情况下，选择所述应用程序并返回响应结果；

在所述应用程序与配置文件绑定的情况下，遍历终端中与当前激活的配置文件所绑定的应用程序，并在找到该应用程序(即用户选择的特定的应用程序，对应上文的第一应用程序)的情况下，选择该应用程序并返回响应结果。

在步骤S104中，选择所述应用程序并返回响应结果。

在所述应用程序与配置文件不绑定的情况下，选择该应用程序(即用户选择的特定的应用程序，对应上文的第二应用程序)并返回响应结果。其中，与配置文件不绑定的应用程序由安全域管理。

在本发明的可选实施例中，安全域为私有主安全域或辅助安全域中的一个。可选地，安全域中配置有安全域应用标识符。安全域应用标识符用于标识不同的应用程序，不同的安全域应用标识符对应不同的所述应用程序。在判断应用程序选择指令指向的应用程序是否与配置文件绑定时，判断该应用程序选择指令中的应用标识符是否与安全域应用标识符相匹配。在该应用标识符与安全域应用标识符匹配的情况下，判定该应用程序与配置文件不绑定。

图4示出了根据本发明实施例的应用程序的选择方法的流程示意图。如图4所示，根据本发明实施例的应用程序的选择方法包括以下步骤：

在步骤S201中，应用选择指令；

嵌入式SIM卡接收到应用选择指令，应用选择指令指向特定的应用程序。

在步骤S202中，判断应用选择指令中的应用标识符是否为第一域管理单元中的应用或私有主安全域单元中的应用；

判断应用选择指令中的应用标识符是否为图1的第一域管理单元中的应用，还是属于私有主安全域单元200中的应用。

EUICC(embedded UICC)操作***根据应用选择指令中的应用标识符，判断该应用标识符是否为ISD-R(Issuer Security Domain Root，发行者根安全域)、ISD-P、ECASD(eUICC Controlling Authority Security Domain)、私有主安全域ISD(Issuer SecurityDomain)。在判断是的情况下，执行步骤S203，选中应用；在判断否的情况下，执行步骤S204，查找应用，例如根据应用检索优先级确认先在图1中的第一域管理单元100中查找，还是先在私有主安全域单元200中查找。

检索优先级以第一域管理单元100为例，若选择指令中的应用与当前激活的用户配置文件关联，找到并选择该应用，并返回响应结果；若选择指令中的应用与当前激活的用户配置文件不关联，则在私有主安全域单元200中查找，找到并选择该应用，同时返回相应结果，若找不到，则返回找不到应用的异常响应码；若检索优先级设置为私有主安全域单元200，则在接收到选择应用的指令时，先在私有主安全域单元200中查找，找到并选择该应用，同时返回相应结果，若找不到，则继续在第一域管理单元100中查找，若选择指令中的应用与当前激活的用户配置文件关联，找到并选择该应用，并返回响应结果，若找不到或者与当前激活的用户配置文件不关联，则返回找不到应用的异常响应码；应用检索的优先级，由开发者喜好或者实际的应用场景而定。

图5示出了根据本发明实施例的应用程序的下载方法的方法流程图。如图5所示，根据本发明实施例的应用程序的下载方法应用于包含嵌入式SIM卡的终端，包括以下步骤：

在步骤S301中，接收应用程序下载指令；

接收应用程序下载指令。用户例如在终端上选择一个特定的应用程序进行下载，终端接收该应用程序下载指令。

在步骤S302中，判断所述应用程序下载指令指向的安全域是否与配置文件绑定；

判断该应用程序下载指令指向的安全域是否与配置文件绑定，在二者绑定的情况下，执行步骤S303；在二者不绑定的情况下，执行步骤S304。

在步骤S303中，执行所述应用程序的下载后，将所述应用程序与所述安全域所绑定的配置文件绑定；

在所述应用程序与配置文件绑定的情况下，执行该应用程序(对应上文的第一应用程序)的下载；在执行该应用程序的下载后，将该应用程序与安全域所绑定的配置文件绑定。

在步骤S304中，执行所述应用程序的下载并返回指令处理结果。

在所述应用程序与配置文件不绑定的情况下，执行该应用程序(对应上文的第二应用程序)的下载并返回指令处理结果。

可选地，应用程序通过可信服务管理平台(TSM)下载。应用程序可以包括卡应用。

图6示出了根据本发明实施例的应用程序的下载方法的流程示意图。如图6所示，根据本发明实施例的应用程序的下载方法包括以下步骤：

在步骤S401中，应用下载安装指令；

嵌入式SIM卡接收到应用下载安装指令。

在步骤S402中，判断当前选中的SD是否绑定profile；

判断当前选中的安全域(SD，Security Domain)是否绑定用户配置文件(profile)。在判断否的情况下，执行步骤S403；在判断是的情况下，执行步骤S404。

在步骤S403中，执行应用下载安装指令流程；

在判断当前选中的安全域不绑定用户配置文件的情况下，执行应用下载安装指令流程，然后执行步骤S405。

在步骤S404中，执行应用下载安装指令，并绑定当前选中的SD所绑定的profile；

在判断当前选中的安全域绑定用户配置文件的情况下，先执行应用下载安装指令流程，然后将该应用与当前被选择的安全域所绑定的用户配置文件绑定，然后执行步骤S405。

在步骤S405中，返回指令处理结果。

在完成应用下载安装指令后，返回指令处理结果。

在本发明的上述实施例中，从应用管理的所属关系上，将用户应用分为了与用户配置文件绑定的以及未与用户配置文件绑定而独立存在的两种，与用户配置文件绑定的应用，沿用现有的嵌入式SIM卡设计逻辑，满足了常规嵌入式SIM卡技术应用场景的需要；未与用户配置文件绑定的应用，通过私有主安全域的引入，方便又***性地对其生命周期进行了有效的管理，能够极大地扩展嵌入式SIM卡的使用场景，便于嵌入式SIM卡系列技术方案及产品的推广。

从应用的下载途径来看，私有主安全域下的应用可以从第三方(如制造厂商的可信服务管理平台)下载的，而不必从运营商(签约运营商和MNO-SD管理者)下载应用，减少了对运营商的依赖，这样网络鉴权相关的数据可以通过运营商的用户配置文件下载，而应用可以从第三方平台下载。

由于引入了未与用户配置文件绑定的应用，避免了去激活或者删除用户配置文件时应用无法使用以及删除用户配置文件时产生的数据丢失，保护了用户应用数据的安全，对于特定的应用(如一卡通、门禁等应用)还能够避免用户的财产损失。

应当说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

依照本发明的实施例如上文所述，这些实施例并没有详尽叙述所有的细节，也不限制该发明仅为所述的具体实施例。显然，根据以上描述，可作很多的修改和变化。本说明书选取并具体描述这些实施例，是为了更好地解释本发明的原理和实际应用，从而使所属技术领域技术人员能很好地利用本发明以及在本发明基础上的修改使用。本发明仅受权利要求书及其全部范围和等效物的限制。

Claims (10)

1.一种嵌入式SIM卡，其特征在于，包括：

第一域管理单元，用于管理第一应用程序；

私有主安全域单元，用于管理第二应用程序或辅助安全域；

其中，所述第一应用程序与用户配置文件绑定，所述第二应用程序独立于用户配置文件；

所述第一应用程序和所述第二应用程序采用不同的应用标识符实现区分。

2.根据权利要求1所述的嵌入式SIM卡，其特征在于，所述私有主安全域单元中配置有私有主安全域应用标识符，私有主安全域有且只有一个；

所述私有主安全域中没有辅助安全域，所述私有主安全域直接管理所有的所述第二应用程序；或

所述私有主安全域中至少有一个辅助安全域，所述辅助安全域与所述私有主安全域分别管理全部或者部分所述第二应用程序和/或所述辅助安全域，

其中，所述私有主安全域和/或不同的所述辅助安全域应用标识符对应不同的所述第二应用程序。

3.根据权利要求1所述的嵌入式SIM卡，其特征在于，所述第一域管理单元包括用户配置文件单元中的至少一部分，所述用户配置文件单元中的至少一部分用于所述用户配置文件的配置。

4.根据权利要求1所述的嵌入式SIM卡，其特征在于，所述嵌入式SIM卡还包括：

操作***单元，用于所述第一应用程序和所述第二应用程序的选择和/或下载安装。

5.一种终端，其特征在于，包括如权利要求1-4中任一项所述的嵌入式SIM卡。

6.一种应用程序的选择方法，应用于包含嵌入式SIM卡的终端，其特征在于，所述方法包括：

接收应用程序选择指令；

判断所述应用程序选择指令指向的应用程序是否与配置文件绑定；

在所述应用程序与配置文件不绑定的情况下，选择所述应用程序并返回响应结果；

在所述应用程序与配置文件绑定的情况下，遍历与当前激活的配置文件所绑定的应用程序，并在找到所述应用程序的情况下，选择所述应用程序并返回响应结果，

其中，与配置文件不绑定的应用程序由安全域管理。

7.根据权利要求6所述的选择方法，其特征在于，所述安全域为私有主安全域或辅助安全域中的一个。

8.根据权利要求7所述的选择方法，其特征在于，所述安全域中配置有安全域应用标识符，不同的所述安全域应用标识符对应不同的所述应用程序；

所述判断所述应用程序选择指令指向的应用程序是否与配置文件绑定包括：

判断所述应用程序选择指令中的应用标识符是否与所述安全域应用标识符相匹配；

在所述应用标识符与所述安全域应用标识符匹配的情况下，判定所述应用程序与配置文件不绑定。

9.一种应用程序的下载与安装方法，应用于包含嵌入式SIM卡的终端，其特征在于，所述方法包括：

接收应用程序下载指令；

判断所述应用程序下载指令指向的安全域是否与配置文件绑定；

在所述应用程序与配置文件不绑定的情况下，执行所述应用程序的下载与安装并返回指令处理结果；

在所述应用程序与配置文件绑定的情况下，执行所述应用程序的下载与安装后，将所述应用程序与所述安全域所绑定的配置文件绑定。

10.根据权利要求9所述的下载方法，其特征在于，所述应用程序通过可信服务管理平台下载；所述应用程序包括卡应用。

Images