CN115665726A - 能力核定数据获取方法、平台、eUICC、设备及介质 - Google Patents

Abstract

本发明提供一种能力核定数据获取方法、业务平台、eUICC、设备及介质，涉及通信技术领域，所述方法包括：业务平台获取业务中产生的终端参与eUICC能力核定的请求；响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令，包括常规处理方式和终端参与方式；将第一命令发送给eUICC，以使eUICC基于第一预设策略对其能力核定数据的提供对象进行选择，响应于选择终端参与方式，eUICC生成第二命令，第二命令包括eUICC向终端提供的能力核定数据，将第二命令发送给终端，使终端获取能力核定数据。本发明提供的技术方案能够为终端提供eUICC能力核定数据的使用权限。

Description

能力核定数据获取方法、平台、eUICC、设备及介质

技术领域

本发明涉及通信技术领域，尤其涉及一种能力核定数据获取方法、一种业务平台、一种eUICC、一种计算机设备以及一种计算机可读存储介质。

背景技术

应用于M2M(Machine-to-Machine，指一方或双方是机器且机器通过程序控制，能自动完成整个通信过程的通信形式)业务的eSIM(embedded-SIM，嵌入式用户身份识别模块)技术在GSMA(Global System for Mobile communications Association，全球移动通信***协会)国际标准中被称为eUICC(embedded UICC，嵌入式通用集成电路卡)远程管理。

eUICC远程管理业务平台对eUICC的管理不仅可以实现签约数据文件(即Profile)下载安装、删除、激活/去激活等主要功能，而且也可以进行相关的数据管理和策略管理等，eUICC能力核定(eUICC Capability Audit)功能就是其中一部分。eUICC远程管理业务平台可以向eUICC要求其提供Profile状态、安全域数量/标识、可用空间等能力核定数据信息，以审核与业务平台掌握的eUICC信息集是否一致或存在更新，确保业务平台的时效性。然而，在eUICC远程管理中，eUICC的签约数据远程管理是通过eUICC和业务平台之间远程交互实现的，终端仅作为数据传输的通道发挥数据透传的作用，而eUICC能力核定功能对终端而言也是透传并不会参与其中的，即终端无法获得eUICC能力核定数据的使用权限。

发明内容

为了至少部分解决现有技术中存在的终端在eUICC与业务平台之间仅能作为数据传输的通道发挥数据透传作用，而不能获得eUICC能力核定数据的使用权限的技术问题而完成了本发明。

根据本发明的一方面，提供一种能力核定数据获取方法，应用于业务平台，所述方法包括：

获取业务中产生的终端参与嵌入式通用集成电路卡eUICC能力核定的请求；

响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；以及，

将所述第一命令发送给eUICC，以使eUICC在接收到所述第一命令后，基于第一预设策略对其能力核定数据的提供对象进行选择，响应于选择终端参与方式，eUICC生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据，将所述第二命令发送给终端，使终端在接收到所述第二命令后，获取eUICC能力核定数据。

可选地，所述eUICC能力核定数据包括如下至少一种：签约数据profile的安全域ISD-P的数量、可用非易失存储空间的大小和可用易失存储空间的大小。

可选地，在获取到业务中产生的终端参与eUICC能力核定的请求之后，还包括：

根据第二预设策略判断是否允许终端参与eUICC能力核定的请求；

若允许，则执行响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令的步骤；

若不允许，则结束当前流程。

可选地，在将所述第一命令发送给eUICC之后，还包括：

接收eUICC返回的所述第一命令的响应消息，获取eUICC能力核定数据，其中eUICC在接收到所述第一命令后，选择终端参与方式或选择常规处理方式都生成并向业务平台返回所述第一命令的响应消息，所述第一命令的响应消息包括eUICC向业务平台提供的能力核定数据。

根据本发明的另一方面，提供一种能力核定数据获取方法，应用于嵌入式通用集成电路卡eUICC，所述方法包括：

接收业务平台发送的第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；其中业务平台在获取到业务中产生的终端参与eUICC能力核定的请求后，响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令；

基于第一预设策略对其能力核定数据的提供对象进行选择；

响应于选择终端参与方式，生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据；以及，

将所述第二命令发送给终端，以使终端在接收到所述第二命令后，获取eUICC能力核定数据。

可选地，所述eUICC能力核定数据包括如下至少一种：签约数据profile的安全域ISD-P的数量、可用非易失存储空间的大小和可用易失存储空间的大小。

可选地，所述第一命令是业务平台根据第二预设策略判断允许终端参与eUICC能力核定的请求后，响应于随业务管理流程产生eUICC能力核定需求并基于终端参与eUICC能力核定的请求生成的。

可选地，在接收到业务平台发送的第一命令之后，还包括：

响应于选择终端参与方式或者选择常规处理方式，都生成所述第一命令的响应消息，所述第一命令的响应消息包括eUICC向业务平台提供的能力核定数据；以及，

向业务平台返回所述第一命令的响应消息，以使业务平台在接收到所述第一命令的响应消息后，获取eUICC能力核定数据。

根据本发明的又一方面，提供一种业务平台，包括：

获取模块，其设置为获取业务中产生的终端参与嵌入式通用集成电路卡eUICC能力核定的请求；

第一命令生成模块，其设置为响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；以及，

第一发送模块，其设置为将所述第一命令发送给eUICC，以使eUICC在接收到所述第一命令后，基于第一预设策略对其能力核定数据的提供对象进行选择，响应于选择终端参与方式，eUICC生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据，将所述第二命令发送给终端，使终端在接收到所述第二命令后，获取eUICC能力核定数据。

根据本发明的再一方面，提供一种嵌入式通用集成电路卡eUICC，包括：

第二接收模块，其设置为接收业务平台发送的第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；其中业务平台在获取到业务中产生的终端参与eUICC能力核定的请求后，响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令；

选择模块，其设置为基于第一预设策略对eUICC能力核定数据的提供对象进行选择；

第二命令生成模块，其设置为在所述选择模块选择终端参与方式时，生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据；以及，

第二发送模块，其设置为将所述第二命令发送给终端，以使终端在接收到所述第二命令后，获取eUICC能力核定数据。

根据本发明的还一方面，提供一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机程序，当所述处理器运行所述存储器存储的计算机程序时，所述处理器执行前述能力核定数据获取方法。

根据本发明的还一方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时，所述处理器执行前述能力核定数据获取方法。

本发明提供的技术方案可以包括以下有益效果：

本发明提供的能力核定数据获取方法，针对终端参与eSIM业务中能力核定流程而获得能力核定数据的需求，经业务平台允许后在eUICC能力核定过程中将终端参与作为执行方式之一供eUICC选择，并在eUICC选择终端参与方式时，将eUICC能力核定数据提供给终端，解决了现有技术中存在的终端在eUICC与业务平台之间仅能作为数据传输的通道发挥数据透传作用，而不能获得eUICC能力核定数据的使用权限的问题。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本发明实施例提供的一种能力核定数据获取方法的流程示意图；

图2为本发明实施例提供的另一种能力核定数据获取方法的流程示意图；

图3为本发明实施例提供的又一种能力核定数据获取方法的流程示意图；

图4为本发明实施例提供的业务平台的结构示意图；

图5为本发明实施例提供的eUICC的结构示意图；

图6为本发明实施例提供的能力核定数据获取***的结构示意图；

图7为本发明实施例提供的计算机设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。

SIM卡(Subscriber Identity Module，用户身份识别模块)是移动网络服务的核心功能模块之一，承担着移动终端登网鉴权的重要责任。近年来，随着移动终端(特别是以物联网设备为代表的终端)向着集成化与形态多样化发展，陆续对SIM卡提出了小型化、抗震动、耐高温、防潮湿等新需求。传统SIM卡经过了多个阶段的演变，尺寸逐渐微型化，但仍不能满足部分终端严苛的空间限制需求。在此背景下，能够满足终端的三防需求的、嵌入式封装的SIM卡应运而生，这就是嵌入式SIM卡——eSIM。eSIM以密码学技术为基础，使运营商签约数据在生产、存储和递送环节与硬件分离，以电子数据的形式存在，支持通过网络远程配置到终端。eSIM的核心用户识别模块(SIM)的数据结构、功能与传统SIM卡完全一致。为了满足电子化的需要，eSIM与传统SIM卡在技术实现、生产方式、使用方式上有所区别。如要求终端内置安全硬件用于安全存储电子卡，如eUICC(embedded UICC，嵌入式通用集成电路卡)。签约数据电子化，可以通过网络下载安装到用户终端，不仅更适应各类新型终端的硬件要求，而且通过远程在线的使用和管理方式有效提升了用户体验和运营效率。

应用于M2M业务的eSIM技术在GSMA国际标准中被称为eUICC远程管理，在eUICC远程管理中eUICC的签约数据远程管理是通过eUICC和业务平台之间远程交互实现的，终端仅作为数据传输的通道发挥数据透传的作用，并不能直接获取eUICC的业务事件行为，需要通过eUICC提供的USAT(USIM Application Toolkit，USIM应用工具箱，其中USIM即UniversalSubscriber Identity Module，全球用户身份模块)命令获取围绕签约数据文件(即Profile)发生的基本远程管理事件，包括Profile的创建和删除。在eUICC上发生Profile创建和Profile删除等事件时，eUICC会通过发起主动式USAT命令将事件的发生同步到终端，终端通过这种方式获取了Profile在eUICC上部署状态的变化。

eUICC远程管理业务平台对eUICC的管理是比较全面的，不仅可以实现Profile下载安装、删除、激活/去激活等主要功能，而且也可以进行相关的数据管理和策略管理等，eUICC能力核定(eUICCCapabilityAudit)功能就是其中一部分。eUICC远程管理业务平台可以向eUICC要求其提供Profile状态、安全域数量/标识、可用空间等能力核定数据信息，以审核与业务平台掌握的eUICC信息集是否一致或存在更新，确保业务平台的时效性。与业务平台对eUICC管理的其它功能相同，eUICC能力核定功能对终端而言也是透传不会参与其中的，终端对功能实现过程中传输的数据和信息也并不了解。

eUICC能力核定功能可以及时得到eUICC卡的最新的基本信息，对于eUICC卡这样一类更富于变化的SIM卡形式而言，该功能非常必要而现实。对于某些终端业务场景，其实也同样有类似需要，如通过终端实现的用户自助服务，用户希望可以查询到卡目前的空间及一些基本元素的信息等能力核定数据，但考虑到eUICC远程管理业务的基本机制之下，eUICC能力核定作为业务平台和eUICC接口的基本功能之一，也并不会允许终端涉及其中业务流程，因此终端也没有渠道借助这一功能实现相应业务。而当前技术采用的处理方式，除与业务通用机制相符以外，安全也是必要的考虑因素，eUICC能力核定数据属于比较关键的高敏感度信息，终端作为一种开放性设备，如果能够轻易获得eUICC能力核定数据，风险性也会提高，因而业务的可实现性和安全性构成了矛盾。在这种情况下，如果能够在保证安全性的前提下，可管可控地实现终端对这一功能的有序利用成为了值得思考的问题。为满足eUICC远程管理在业务发展过程中产生的如上述场景的新需求，使终端在必要的情况下获得参与eUICC远程管理业务流程的渠道，本发明提供了一种终端获取eUICC能力核定数据使用权限的实现方案。下面通过具体实施例予以详细描述。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序；并且，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互任意组合。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

图1为本发明实施例提供的一种能力核定数据获取方法的流程示意图。所述方法应用于业务平台，所述业务平台具体为eUICC远程管理业务平台，由于eSIM技术在GSMA国际标准中被称为eUICC远程管理，因此也可称为eSIM业务平台。如图1所示，所述方法包括如下步骤S101至S103。

S101.获取业务中产生的终端参与eUICC能力核定的请求。

本步骤中，若业务中产生终端对eUICC能力核定数据的需求，终端参与eUICC能力核定的请求会通过一定的方式反馈到业务平台，例如通过终端与业务平台交互的方式反馈到业务平台，或者通过业务平台的管理要求的方式反馈到业务平台，或者通过终端应用平台与业务平台交互的方式反馈到业务平台。

S102.响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式。

本步骤中，第一命令也可称为eUICC能力核定远程命令，该命令由业务平台根据自身业务需求发起，并不会因终端需求而单独发起。

为了实现终端参与到eUICC能力核定过程中，首先需要改造业务平台与eUICC之间关于eUICC能力核定的命令，使其为eUICC提供命令执行方式选择，升级后的命令即为所述第一命令，其具体定义可如下表1所示。

表1

上述命令扩展增加了现有技术中通常不存在的“Data”数据域，利用该数据域表示本次命令是在得到eUICC业务平台允许后要求eUICC提供能力核定数据的请求命令，命令执行方式可以从所指定的若干方式中选择其中之一，其中“0F”表示本次提供数据的方式是执行方式可选择的，“0F”之后是备选方式标识列表，目前定义“01”表示eUICC能力核定数据的提供对象为命令发送方，即eUICC只需按照常规方式将命令所要求的数据通过响应消息返回到业务平台；“02”表示eUICC能力核定数据的提供对象为命令发送方和终端，即eUICC除了将命令所要求的数据通过响应消息返回到业务平台之外，还需通过主动式命令将同样的数据提供至终端。其余取值保留。

S103.将所述第一命令发送给eUICC，以使eUICC在接收到所述第一命令后，基于第一预设策略对其能力核定数据的提供对象进行选择，响应于选择终端参与方式，eUICC生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据，将所述第二命令发送给终端，使终端在接收到所述第二命令后，获取eUICC能力核定数据。

其中，所述eUICC能力核定数据包括如下至少一种：签约数据profile的安全域ISD-P的数量、可用非易失存储空间的大小和可用易失存储空间的大小。进一步地，签约数据profile的安全域ISD-P的数量为必选数据，可用非易失存储空间的大小和可用易失存储空间的大小为可选数据。

本步骤中，eUICC在接收到所述第一命令后，即收到选择性提供eUICC能力核定数据的请求命令后，根据第一预设策略判断并做出选择决策，是选择常规处理方式，还是选择终端参与方式。其中，第一预设策略包括：当前签约数据Profile或eUICC卡的管理要求，或安全属性的要求，例如当前签约数据profile是否有关于机密性或隐私性的策略要求而禁止向终端提供指定数据，如果有，则选择常规处理方式，如果没有，则选择终端参与方式。

如果eUICC选择终端参与方式，即选择命令执行方式是02，允许将eUICC能力核定数据同步提供至终端，则需要为支持该需求增加新的USAT主动式命令，功能是将上述第一命令中所请求提供的eUICC能力核定数据提供至终端，新增命令即为所述第二命令，例如可以命名为eUICCCapabilityAudittoTerminal，其具体定义可如下表2所示。

表2

注：因将“ISD-P数量”、“可用非易失存储空间”、“可用易失存储空间”等数据对象从远程管理数据对象转换为本地机卡接口命令数据对象，因此需要为其定义新增数据对象：

1)“ISD-P”是新增数据对象，必选，表示目前eUICC上存在的ISD-P的数量，具体编码含义如上表2所示；

2)“可用非易失存储空间”和“可用易失存储空间”是新增数据对象，可选，由eUICC能力核定远程命令(即第一命令)的响应消息中是否得到eUICC卡同名数据决定，具体编码含义如上表2所示。

如果eUICC选择常规处理方式，即选择命令执行方式是01，不允许将eUICC能力核定数据同步提供至终端，则后续仅向业务平台提供能力核定数据。

本实施例中，通过前述步骤的实施，终端可以参与到eUICC能力核定过程中，但eUICC能力核定仍以业务平台为主导，终端仅可在平台完成能力核定后同步完成，而不会单独完成或领先完成。

在一种具体实施方式中，在步骤S101之后，还包括如下步骤S104。

S104.根据第二预设策略判断是否允许终端参与eUICC能力核定的请求，若允许，则执行步骤S102，即执行响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令的步骤；若不允许，则结束当前流程。

本实施例中，业务平台在获取到业务中产生的终端参与eUICC能力核定的请求后，需根据第二预设策略判断是否允许终端参与eUICC能力核定的请求，若允许，则继续执行后续步骤，在随业务管理流程产生eUICC能力核定需求时基于终端参与eUICC能力核定的请求生成第一命令，其中第二预设策略可由业务平台根据自身策略设置；若不允许，则结束当前流程，业务平台在后续需要发送eUICC能力核定请求时遵循常规设置，仅要求eUICC向业务平台提供能力核定数据。

在一种具体实施方式中，在步骤S103之后，还包括如下步骤S105。

S105.接收eUICC返回的所述第一命令的响应消息，获取eUICC能力核定数据，其中eUICC在接收到所述第一命令后，选择终端参与方式或选择常规处理方式都生成并向业务平台返回所述第一命令的响应消息，所述第一命令的响应消息包括eUICC向业务平台提供的能力核定数据。

本实施例中，无论eUICC选择哪种方式，常规处理方式还是终端参与方式，eUICC都会向业务平台返回所述第一命令的响应消息，将eUICC能力核定数据发送给业务平台。当然，eUICC返回给业务平台的eUICC能力核定数据，与发送给终端的eUICC能力核定数据为相同的数据。

需要说明的是，上述步骤的顺序只是为了说明本发明实施例而提出的一个具体实例，本发明对上述步骤的顺序不做限定，本领域技术人员在实际应用中可按需对其进行调整；而且上述步骤的序号大小也不限制其执行顺序。

图2为本发明实施例提供的另一种能力核定数据获取方法的流程示意图。所述方法应用于eUICC，如图2所示，所述方法包括如下步骤S201至S204。

S201.接收业务平台发送的第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；其中业务平台在获取到业务中产生的终端参与eUICC能力核定的请求后，响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令。

本步骤中，在业务中产生终端对eUICC能力核定数据的需求后，终端参与eUICC能力核定的请求会通过一定的方式反馈到业务平台，例如通过终端与业务平台交互的方式反馈到业务平台，或者通过业务平台的管理要求的方式反馈到业务平台，或者通过终端应用平台与业务平台交互的方式反馈到业务平台，那么业务平台随业务管理流程产生eUICC能力核定需求后，就会基于终端参与eUICC能力核定的请求生成第一命令，第一命令也可称为eUICC能力核定远程命令，该命令由业务平台根据自身业务需求发起，并不会因终端需求而单独发起，第一命令的具体结构详见前述实施例中表1。

S202.基于第一预设策略对其能力核定数据的提供对象进行选择。

本步骤中，eUICC在接收到所述第一命令后，即收到选择性提供eUICC能力核定数据的请求命令后，根据第一预设策略判断并做出选择决策，是选择常规处理方式，还是选择终端参与方式。其中，第一预设策略包括：当前签约数据Profile或eUICC卡的管理要求，或安全属性的要求，例如当前签约数据profile是否有关于机密性或隐私性的策略要求而禁止向终端提供指定数据，如果有，则选择常规处理方式，如果没有，则选择终端参与方式。

S203.响应于选择终端参与方式，生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据。

本步骤中，如果eUICC选择终端参与方式，允许将eUICC能力核定数据同步提供至终端，则需要为支持该需求增加新的USAT主动式命令，功能是将上述第一命令中所请求提供的eUICC能力核定数据提供至终端，新增命令即为所述第二命令，第二命令的具体结构详见前述实施例中表2。

S204.将所述第二命令发送给终端，以使终端在接收到所述第二命令后，获取eUICC能力核定数据。

其中，所述eUICC能力核定数据包括如下至少一种：签约数据profile的安全域ISD-P的数量、可用非易失存储空间的大小和可用易失存储空间的大小。进一步地，签约数据profile的安全域ISD-P的数量为必选数据，可用非易失存储空间的大小和可用易失存储空间的大小为可选数据。

本实施例中，通过前述步骤的实施，终端可以参与到eUICC能力核定过程中，但eUICC能力核定仍以业务平台为主导，终端仅可在平台完成能力核定后同步完成，而不会单独完成或领先完成。

在一种具体实施方式中，所述第一命令是业务平台根据第二预设策略判断允许终端参与eUICC能力核定的请求后，响应于随业务管理流程产生eUICC能力核定需求并基于终端参与eUICC能力核定的请求生成的。

本实施例中，业务平台在获取到业务中产生的终端参与eUICC能力核定的请求后，需根据第二预设策略判断是否允许终端参与eUICC能力核定的请求，若允许，则在随业务管理流程产生eUICC能力核定需求时基于终端参与eUICC能力核定的请求生成第一命令，其中第二预设策略可由业务平台根据自身策略设置；若不允许，则结束当前流程，业务平台在后续需要发送eUICC能力核定请求时遵循常规设置，仅要求eUICC向业务平台提供能力核定数据。

在一种具体实施方式中，在步骤S201之后，还包括如下步骤S205和S206。

S205.响应于选择终端参与方式或者选择常规处理方式，都生成所述第一命令的响应消息，所述第一命令的响应消息包括eUICC向业务平台提供的能力核定数据；

S206.向业务平台返回所述第一命令的响应消息，以使业务平台在接收到所述第一命令的响应消息后，获取eUICC能力核定数据。

本实施例中，无论eUICC选择哪种方式，常规处理方式还是终端参与方式，eUICC都会向业务平台返回所述第一命令的响应消息，将eUICC能力核定数据发送给业务平台。当然，eUICC返回给业务平台的eUICC能力核定数据，与发送给终端的eUICC能力核定数据为相同的数据。

需要说明的是，上述步骤的顺序只是为了说明本发明实施例而提出的一个具体实例，本发明对上述步骤的顺序不做限定，本领域技术人员在实际应用中可按需对其进行调整；而且上述步骤的序号大小也不限制其执行顺序。

图3为本发明实施例提供的又一种能力核定数据获取方法的流程示意图。如图3所示，所述方法包括如下步骤S301至S312。

S301.业务中产生终端对eUICC能力核定数据的需求，终端参与eUICC能力核定的请求通过一定方式反馈到eSIM业务平台，如通过终端与eSIM业务平台的交互、eSIM业务平台的管理要求、终端应用平台与eSIM业务平台的交互等方式；

S302.eSIM业务平台根据自身策略设置判断是否允许终端参与eUICC能力核定的请求，如果是，则继续后续步骤S303，如果否，则结束流程，eSIM业务平台在后续需要发送eUICC能力核定请求时遵循常规设置，仅要求eUICC向eSIM业务平台提供能力核定数据；

S303.当eSIM业务平台随着业务管理流程产生eUICC能力核定需求时(命令发起与否不受步骤S301和S302影响)，eSIM业务平台生成选择性提供eUICC能力核定的第一命令，第一命令中请求eUICC对命令执行方式进行选择，备选方式包括常规处理方式和终端参与方式，命令具体结构如前表1所示；

S304.eSIM业务平台发送第一命令到eUICC；

S305.eUICC收到第一命令后进行解析，获取选择性提供eUICC能力核定数据的要求；

S306.eUICC根据当前签约数据Profile或eUICC卡的管理要求或安全属性的要求(即当前策略)对eUICC能力核定执行方式选项进行分析和比较，并确定选择结果，按照选择结果执行第一命令，若选择常规处理方式，则执行步骤S307，若选择终端参与方式，则分别执行步骤S307和S309；

S307.eUICC生成包含eUICC能力核定数据的第一命令的响应消息，响应消息结构遵循现有技术；

S308.eUICC返回第一命令的响应消息到eSIM业务平台，eSIM业务平台得到需要的能力核定数据；

S309.eUICC生成提供eUICC能力核定数据到终端的第二命令，其包含的数据与上述第一命令的响应消息中eUICC能力核定数据相同，命令结构如前表2所示；

S310.eUICC发送第二命令到终端；

S311.终端收到第二命令并进行解析，获取eUICC能力核定数据，包含eUICC存在的ISD-P数量及可能的非易失性和易失性可用存储空间，eUICC实现了参与eUICC能力核定的需求；

S312.终端返回第二命令成功执行的响应到eUICC。

可见，本实施例在终端参与需求、eSIM通用机制和安全要求等各方面条件约束的情况下设计了兼顾各方的实现思路，扩展升级了eUICC能力核定命令，新增定义了提供eUICC能力核定数据到终端的主动式指令，包括升级或新增的功能、结构和参数定义等结构和参数定义等，同时规定了eSIM业务平台、eUICC卡和终端之间交互的流程步骤和规则要求。

本发明实施例提供的能力核定数据获取方法，在业务中产生终端参与eUICC能力核定的需求时，通过既定的方式反馈到业务平台，业务平台收到此类需求先根据第一预设策略进行判断，确定是否允许eUICC能力核定的数据提供到终端，如果允许，业务平台可以在需要eUICC能力核定数据时，通过第一命令为eUICC提供不同选择，包括常规处理方式和终端参与方式，eUICC根据目前使用的Profile的设置进行判断并予以选择，将选择结果和eUICC能力核定数据通过响应消息反馈到业务平台，如果选择的是终端参与方式，eUICC还需同时生成第二命令并发送到终端，第二命令中包含eUICC能力核定数据，与反馈到业务平台的响应消息中的eUICC能力数据内容相同，终端由此获得eUICC能力核定数据，从而满足eUICC远程管理在业务发展过程中产生的一些场景的新的需求，使终端在必要的情况下获得参与业务流程的渠道，同时也兼顾适应eUICC远程管理业务的机制特点，对安全性也给予了足够的考虑，使业务可以在具有安全保障的条件下的得以实现。

图4为本发明实施例提供的业务平台的结构示意图。所述业务平台具体为eUICC远程管理业务平台，由于eSIM技术在GSMA国际标准中被称为eUICC远程管理，因此也可称为eSIM业务平台。如图4所示，业务平台包括：获取模块401、第一命令生成模块402和第一发送模块403。

其中，获取模块401设置为获取业务中产生的终端参与嵌入式通用集成电路卡eUICC能力核定的请求；第一命令生成模块402设置为响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；第一发送模块403设置为将所述第一命令发送给eUICC，以使eUICC在接收到所述第一命令后，基于第一预设策略对其能力核定数据的提供对象进行选择，响应于选择终端参与方式，eUICC生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据，将所述第二命令发送给终端，使终端在接收到所述第二命令后，获取eUICC能力核定数据。

在一种具体实施方式中，所述eUICC能力核定数据包括如下至少一种：签约数据profile的安全域ISD-P的数量、可用非易失存储空间的大小和可用易失存储空间的大小。

在一种具体实施方式中，业务平台还包括：判断模块。

判断模块设置为根据第二预设策略判断是否允许终端参与eUICC能力核定的请求。

相应地，第一命令生成模块402具体设置为，在判断模块的判断结果为允许终端参与eUICC能力核定的请求时，执行响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令的操作。当然，如果判定模块的判断结果为不允许终端参与eUICC能力核定的请求，则不进行后续工作流程。

在一种具体实施方式中，业务平台还包括：第一接收模块。

第一接收模块设置为接收eUICC返回的所述第一命令的响应消息，获取eUICC能力核定数据，其中eUICC在接收到所述第一命令后，选择终端参与方式或选择常规处理方式都生成并向业务平台返回所述第一命令的响应消息，所述第一命令的响应消息包括eUICC向业务平台提供的能力核定数据。

本发明实施例提供的业务平台，在接收到业务中产生终端参与eUICC能力核定的需求时，先根据第一预设策略进行判断，确定是否允许eUICC能力核定的数据提供到终端，如果允许，业务平台可以在需要eUICC能力核定数据时，通过第一命令为eUICC提供不同选择，包括常规处理方式和终端参与方式，eUICC根据目前使用的Profile的设置进行判断并予以选择，将选择结果和eUICC能力核定数据通过响应消息反馈到业务平台，如果选择的是终端参与方式，eUICC还需同时生成第二命令并发送到终端，第二命令中包含eUICC能力核定数据，与反馈到业务平台的响应消息中的eUICC能力数据内容相同，终端由此获得eUICC能力核定数据，从而满足eUICC远程管理在业务发展过程中产生的一些场景的新的需求，使终端在必要的情况下获得参与业务流程的渠道，同时也兼顾适应eUICC远程管理业务的机制特点，对安全性也给予了足够的考虑，使业务可以在具有安全保障的条件下的得以实现。

图5为本发明实施例提供的eUICC的结构示意图。如图5所示，eUICC包括：第二接收模块501、选择模块502、第二命令生成模块503和第二发送模块504。

其中，第二接收模块501设置为接收业务平台发送的第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；其中业务平台在获取到业务中产生的终端参与eUICC能力核定的请求后，响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令。选择模块502设置为基于第一预设策略对eUICC能力核定数据的提供对象进行选择。第二命令生成模块503设置为在所述选择模块选择终端参与方式时，生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据。第二发送模块504设置为将所述第二命令发送给终端，以使终端在接收到所述第二命令后，获取eUICC能力核定数据。

在一种具体实施方式中，所述eUICC能力核定数据包括如下至少一种：签约数据profile的安全域ISD-P的数量、可用非易失存储空间的大小和可用易失存储空间的大小。

在一种具体实施方式中，所述第一命令是业务平台根据第二预设策略判断允许终端参与eUICC能力核定的请求后，响应于随业务管理流程产生eUICC能力核定需求并基于终端参与eUICC能力核定的请求生成的。

在一种具体实施方式中，第二命令生成模块503还设置为在所述选择模块选择终端参与方式或者选择常规处理方式后，都生成所述第一命令的响应消息，所述第一命令的响应消息包括eUICC向业务平台提供的能力核定数据。第二发送模块504还设置为，向业务平台返回所述第一命令的响应消息，以使业务平台在接收到所述第一命令的响应消息后，获取eUICC能力核定数据。

本发明实施例提供的eUICC，接收业务平台发送的第一命令，得到为eUICC提供的常规处理方式和终端参与方式这两种选择，其中业务平台在接收到业务中产生终端参与eUICC能力核定的需求时，先根据第一预设策略进行判断，确定是否允许eUICC能力核定的数据提供到终端，如果允许，业务平台可以在需要eUICC能力核定数据时，通过第一命令为eUICC提供不同选择，eUICC根据目前使用的Profile的设置进行判断并予以选择，将选择结果和eUICC能力核定数据通过响应消息反馈到业务平台，如果选择的是终端参与方式，eUICC还需同时生成第二命令并发送到终端，第二命令中包含eUICC能力核定数据，与反馈到业务平台的响应消息中的eUICC能力数据内容相同，终端由此获得eUICC能力核定数据，从而满足eUICC远程管理在业务发展过程中产生的一些场景的新的需求，使终端在必要的情况下获得参与业务流程的渠道，同时也兼顾适应eUICC远程管理业务的机制特点，对安全性也给予了足够的考虑，使业务可以在具有安全保障的条件下的得以实现。

图6为本发明实施例提供的能力核定数据获取***的结构示意图。如图6所示，能力核定数据获取***包括业务平台601和eUICC602。

其中，业务平台601可采用前述实施例中业务平台的具体结构，eUICC602可采用前述实施例中eUICC的具体结构，此处不再赘述。

本发明实施例提供的能力核定数据获取***，在业务中产生终端参与eUICC能力核定的需求时，通过既定的方式反馈到业务平台，业务平台收到此类需求先根据第一预设策略进行判断，确定是否允许eUICC能力核定的数据提供到终端，如果允许，业务平台可以在需要eUICC能力核定数据时，通过第一命令为eUICC提供不同选择，包括常规处理方式和终端参与方式，eUICC根据目前使用的Profile的设置进行判断并予以选择，将选择结果和eUICC能力核定数据通过响应消息反馈到业务平台，如果选择的是终端参与方式，eUICC还需同时生成第二命令并发送到终端，第二命令中包含eUICC能力核定数据，与反馈到业务平台的响应消息中的eUICC能力数据内容相同，终端由此获得eUICC能力核定数据，从而满足eUICC远程管理在业务发展过程中产生的一些场景的新的需求，使终端在必要的情况下获得参与业务流程的渠道，同时也兼顾适应eUICC远程管理业务的机制特点，对安全性也给予了足够的考虑，使业务可以在具有安全保障的条件下的得以实现。

基于相同的技术构思，本发明实施例相应还提供一种计算机设备，如图7所示，所述计算机设备包括存储器71和处理器72，所述存储器71中存储有计算机程序，当所述处理器72运行所述存储器71存储的计算机程序时，所述处理器72执行前述能力核定数据获取方法。

基于相同的技术构思，本发明实施例相应还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时，所述处理器执行前述能力核定数据获取方法。

综上所述，本发明实施例提供的能力核定数据获取方法、***、业务平台、eUICC、计算机设备及存储介质，在终端需要借助eUICC能力核定功能时，通过业务平台和eUICC的相应判断与控制操作，在得到相关许可的情况下使终端安全可控地获得eUICC能力核定数据的使用权限，从而满足eUICC远程管理在业务发展过程中产生的一些场景的新的需求，使终端在必要的情况下获得参与业务流程的渠道，同时也兼顾适应eUICC远程管理业务的机制特点，对安全性也给予了足够的考虑，使业务可以在具有安全保障的条件下的得以实现。

本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、***、装置中的功能模块/单元可以被实施为软件、固件、硬件及其适当的组合。在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (12)

1.一种能力核定数据获取方法，其特征在于，应用于业务平台，所述方法包括：

获取业务中产生的终端参与嵌入式通用集成电路卡eUICC能力核定的请求；

响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；以及，

将所述第一命令发送给eUICC，以使eUICC在接收到所述第一命令后，基于第一预设策略对其能力核定数据的提供对象进行选择，响应于选择终端参与方式，eUICC生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据，将所述第二命令发送给终端，使终端在接收到所述第二命令后，获取eUICC能力核定数据。

2.根据权利要求1所述的方法，其特征在于，所述eUICC能力核定数据包括如下至少一种：签约数据profile的安全域ISD-P的数量、可用非易失存储空间的大小和可用易失存储空间的大小。

3.根据权利要求1或2所述的方法，其特征在于，在获取到业务中产生的终端参与eUICC能力核定的请求之后，还包括：

根据第二预设策略判断是否允许终端参与eUICC能力核定的请求；

若允许，则执行响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令的步骤；

若不允许，则结束当前流程。

4.根据权利要求1或2所述的方法，其特征在于，在将所述第一命令发送给eUICC之后，还包括：

接收eUICC返回的所述第一命令的响应消息，获取eUICC能力核定数据，其中eUICC在接收到所述第一命令后，选择终端参与方式或选择常规处理方式都生成并向业务平台返回所述第一命令的响应消息，所述第一命令的响应消息包括eUICC向业务平台提供的能力核定数据。

5.一种能力核定数据获取方法，其特征在于，应用于嵌入式通用集成电路卡eUICC，所述方法包括：

接收业务平台发送的第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；其中业务平台在获取到业务中产生的终端参与eUICC能力核定的请求后，响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令；

基于第一预设策略对其能力核定数据的提供对象进行选择；

响应于选择终端参与方式，生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据；以及，

将所述第二命令发送给终端，以使终端在接收到所述第二命令后，获取eUICC能力核定数据。

6.根据权利要求5所述的方法，其特征在于，所述eUICC能力核定数据包括如下至少一种：签约数据profile的安全域ISD-P的数量、可用非易失存储空间的大小和可用易失存储空间的大小。

7.根据权利要求5或6所述的方法，其特征在于，所述第一命令是业务平台根据第二预设策略判断允许终端参与eUICC能力核定的请求后，响应于随业务管理流程产生eUICC能力核定需求并基于终端参与eUICC能力核定的请求生成的。

8.根据权利要求5或6所述的方法，其特征在于，在接收到业务平台发送的第一命令之后，还包括：

响应于选择终端参与方式或者选择常规处理方式，都生成所述第一命令的响应消息，所述第一命令的响应消息包括eUICC向业务平台提供的能力核定数据；以及，

向业务平台返回所述第一命令的响应消息，以使业务平台在接收到所述第一命令的响应消息后，获取eUICC能力核定数据。

9.一种业务平台，其特征在于，包括：

获取模块，其设置为获取业务中产生的终端参与嵌入式通用集成电路卡eUICC能力核定的请求；

第一命令生成模块，其设置为响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；以及，

第一发送模块，其设置为将所述第一命令发送给eUICC，以使eUICC在接收到所述第一命令后，基于第一预设策略对其能力核定数据的提供对象进行选择，响应于选择终端参与方式，eUICC生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据，将所述第二命令发送给终端，使终端在接收到所述第二命令后，获取eUICC能力核定数据。

10.一种嵌入式通用集成电路卡eUICC，其特征在于，包括：

第二接收模块，其设置为接收业务平台发送的第一命令，所述第一命令包括请求eUICC对其能力核定数据的提供对象进行选择的两种方式，分别为常规处理方式和终端参与方式；其中业务平台在获取到业务中产生的终端参与eUICC能力核定的请求后，响应于随业务管理流程产生eUICC能力核定需求，基于终端参与eUICC能力核定的请求生成第一命令；

选择模块，其设置为基于第一预设策略对eUICC能力核定数据的提供对象进行选择；

第二命令生成模块，其设置为在所述选择模块选择终端参与方式时，生成第二命令，所述第二命令包括eUICC向终端提供的能力核定数据；以及，

第二发送模块，其设置为将所述第二命令发送给终端，以使终端在接收到所述第二命令后，获取eUICC能力核定数据。

11.一种计算机设备，其特征在于，包括存储器和处理器，所述存储器中存储有计算机程序，当所述处理器运行所述存储器存储的计算机程序时，所述处理器执行根据权利要求1至4中任一项所述的能力核定数据获取方法，或者根据权利要求5至8中任一项所述的能力核定数据获取方法。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，所述处理器执行根据权利要求1至4中任一项所述的能力核定数据获取方法，或者根据权利要求5至8中任一项所述的能力核定数据获取方法。

Images