一种eSIM卡及管理方法与流程

本申请涉及移动通信技术领域，尤其涉及一种esim卡及管理方法。

背景技术：

esim为embeddedsim(subscriberidentitymodule，客户识别模块，也称用户身份识别卡或智能卡)嵌入式sim卡的缩写，是一种新的sim卡产品形态。sim卡通常应用于手机，而esim卡可应用于物联网领域，能固定焊接在设备终端上，不需移动或者替换，能够灵活的切换用户签约运营商(如移动、联通或电信等)的信息。

用户签约运营商的信息主要通过安装isd-p(issuersecuritydomainprofile)并下载其profile(用户配置文件)完成。如图1所示，profile包括安全域(mno-sd、ssd)、文件系统(filesystem)、naa(networkaccessapplication，鉴权参数)、应用(application)、连接参数(connectivityparameters)、策略(pol)等。下载的profile中的应用均归属于相应的mno-sd，激活profile后，mno-sd作为卡上的isd(主安全域)使用，负责管理其他内容的空间归属及使用。

esim卡片使用的场景大多都是在无人的野外设备、家居物联网设备以及车载等设备上，这些设备都具备强大用户交互平台，都能为用户提供更为便利的操作体验。因此，esim卡中内置的部分应用几乎并未被使用，但这些应用仍需消耗大量的人力和物力去维护和更新，成本高，且占用esim卡的大量空间，导致esim卡空间不足无法下载多个profile，也无法高效管理esim卡上的profile，具有一定的资源浪费。

如何高效管理esim卡上的profile，降低卡片的空间消耗、成本消耗和后期维护投入就成为了esim卡在实际使用过程中面临的首要问题。

技术实现要素：

本申请的目的在于提供一种esim卡及管理方法，达到了降低esim卡内存消耗、提高管理效率和降低生产成本和后期维护成本的技术效果。

为达到上述目的，本申请提供一种esim卡，包括isd、isd-r和ecasd，isd-r下管理至少一个isd-p，isd-p管理adf，激活状态下的isd-p的adf被迁移至isd下，由isd管理当前激活状态下isd-p的adf。

本申请还提供一种基于上述的esim卡的管理方法，包括profile的管理方法，具体如下：将下载的profile数据空间归属于esim卡的isd-p；通过将isd-p下的adf迁入至esim卡的isd下，完成profile的激活；将isd下的adf迁回至该adf所属的isd-p下，完成profile的去活。

优选的，下载profile数据的方法如下：通过服务器在isd-r下创建并安装至少一个isd-p；接收并解析服务器发送的profile数据；在isd-p下创建相应的成员对象，并保存profile数据中的相应数据。

优选的，通过服务器在isd-r下创建并安装至少一个isd-p的方法如下：esim卡接收并解析服务器下发的安装isd-p的命令；在esim卡上创建相应的isd-p；若isd-p创建创建失败，则向服务器返回安装失败结果；若isd-p创建成功，则由服务器向esim卡发送profile数据，并向到服务器返回安装结果。

优选的，接收并解析服务器发送的profile数据，若profile数据下载失败，则向服务器返回下载失败结果。

优选的，下载的profile数据仅包括连接参数、策略、文件系统和鉴权参数。

优选的，激活profile的方法为：接收服务器发送的第一激活指令；根据第一激活指令中的第一aid查找需要使用的isd-p，若查找到isd-p的第二aid与第一aid相同，则该isd-p为待激活isd-p；发送第一重启指令；重启后，将待激活isd-p的生命周期标记为激活状态，将待激活isd-p中的adf迁移至isd下，完成profile的激活。

优选的，去活profile的方法为：接收服务器发送的第一去活指令；判断当前所使用的已激活isd-p中的第三aid是否与第一去活指令中的第四aid相同，若相同，则当前已激活isd-p为待去活isd-p；发送第二重启指令；重启后，将查找到的待去活isd-p的生命周期标记为去活状态，将isd中的第三adf迁回至第三adf所属的待去活isd-p下，完成profile的去活。

优选的，根据服务器的选择，对两个isd-p进行切换，两个isd-p分别为第一isd-p和第二isd-p，第一isd-p为当前使用的isd-p，第二isd-p为即将使用的isd-p，两个isd-p进行切换的方法如下：接收服务器发送的第二激活指令；根据第二激活指令中的第五aid查找第二isd-p，若第二isd-p的第六aid与第五aid相同，则第二isd-p为待激活的isd-p；发送第三重启指令；重启后，将第一isd-p的生命周期标记为去活状态,将第二isd-p的生命周期标记为激活状态；先将第五adf从isd下迁回至第一isd-p下；再将第六adf从第二isd-p中迁移至isd下，完成两个isd-p间的切换。

优选的，服务器向esim卡发送的激活指令或去活指令中包括iccid，esim卡根据激活指令或去活指令中的iccid查找与该iccid对应的profile，并确定该profile所属的isd-p为待激活或待去活的isd-p。

本申请实现的有益效果如下：

(1)精简isd-p结构，有效的节省了isd-p在esim卡中所占空间，降低生产成本和维护成本。

(2)在esim卡上对精简后的profile进行下载、传输以及管理时，能够有效的减少数据丢包风险，并提高成功率。

(3)isd-p去活或激活时，adf均通过隐式迁移的方式确定归属关系，该方式达到了管理高效便捷的技术效果。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为现有技术中未进行精简的profile的结构示意图；

图2为profile的管理方法的流程图；

图3为下载profile数据的方法的流程图；

图4为激活profile的方法的流程图；

图5为去活profile的方法的流程图；

图6为isd-p精简后一种实施例的结构示意图；

图7为esim卡一种实施例的结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请提供一种esim卡及管理方法，达到了降低esim卡内存消耗、提高管理效率和降低生产成本和后期维护成本的技术效果。

一种esim卡，包括isd、isd-r和ecasd(euicccontrollingauthoritysecuritydomain)，isd-r管理至少一个isd-p，adf由isd-p管理，激活状态下的isd-p的adf被迁移至isd下，由isd管理当前激活状态下isd-p的adf。其中，isd-p具备管理多个adf的能力，该adf的数量由服务器下发的profile数据决定。

具体的，如图7所示，作为一个实施例，esim卡包括isd、isd-r和ecasd。isd-r下包括isd-p1和isd-p2，isd-p1下包括adf1，isd-p2下包括adf2。isd-r管理isd-p1和isd-p2。ecasd用于进行安全验证。在esim卡下载profile数据之前，预置于esim卡上的isd可作为公用mno-sd，替代profile中mno-sd的功能进行使用，为文件系统中的adf等提供空间归属。例如，当isd-p1激活时，将isd-p1下的adf1迁移至isd，归属于isd管理。

如图2所示，本申请提供一种esim卡的管理方法，包括profile的管理方法，具体如下：

s110：下载的profile数据空间归属于esim卡的isd-p。

进一步的，profile数据保留了connectivityparameters(连接参数)、pol1(策略)、filesystem(文件系统)和naa(networkaccessapplication，鉴权参数)，去除了现有技术中的mno-sd、ssd和application等数据。因此，下载profile数据时，仅下载connectivityparameters、pol1、filesystem和naa。

进一步的，如图3所示，下载profile数据的方法如下：

s210：esim卡通过服务器在isd-r下创建并安装至少一个isd-p。其中，每个isd-p均具有adf(应用)。

具体的，esim卡通过服务器在isd-r下创建并安装至少一个isd-p的方法如下：

esim卡接收并解析服务器下发的安装isd-p的命令；

在esim卡上创建相应的isd-p；

若isd-p创建创建失败，则向服务器返回安装失败结果；

若isd-p创建成功，则由服务器向esim卡发送profile数据，并向到服务器返回安装结果。

s220：esim卡接收并解析服务器发送的profile数据。

具体的，按照技术规范要求，后台服务器封装profile数据的完整格式。该profile数据即为精简后的profile结构，仅包括connectivityparameters、pol1、filesystem和naa。esim卡接收并下载服务器发送的profile数据，若profile数据下载失败，则向服务器返回下载失败结果；若profile数据下载成功，则向服务器返回下载结果，并对下载的profile数据进行解析，以及执行s230。

s230：在isd-p下创建相应的成员对象，并保存profile数据中的相应数据。

具体的，如图6所示，esim卡根据解析的profile数据在esim卡的isd-p下创建相应的成员对象，包括connectivityparameters、pol1、filesystem和naa，filesystem中的应用包括uicc和adf。当esim卡接收完所有的profile数据后，将isd-p的生命周期修改为0x1f，该isd-p完成个人化阶段，并处于去活状态。

请继续参见图2，s120：通过将所述isd-p下的adf迁入至esim卡的isd下，完成profile的激活；将isd下的adf迁回至该adf原本所处的isd-p下，完成profile的去活。

本申请中，isd作为isd-r下所有的isd-p公用的mno-sd使用。esim卡利用代码模块对adf进行隐形迁移，该代码模块设置于esim卡内，根据esim卡所接收的激活指令或去活指令，将待激活的isd-p下的adf迁入至esim卡的isd下，完成profile的激活；或者将待去活的isd下的adf迁回至该adf所属的isd-p下，完成profile的去活。

进一步的，如图4所示，作为一个实施例，激活profile的方法为：

s310：esim卡接收服务器发送的第一激活指令。

s320：esim卡根据第一激活指令中的第一aid查找需要使用的isd-p，若查找到isd-p的第二aid与第一aid相同，则该isd-p为待激活isd-p。

具体的，每个isd-p均有且仅有一个aid，该aid为该isd-p的标识。

s330：esim卡发送第一重启指令。

s340：重启后，将待激活isd-p的生命周期标记为激活状态，将待激活isd-p中的adf迁移至esim卡的isd下，完成profile的激活。

进一步的，如图5所示，作为一个实施例，去活profile的方法为：

s410：esim卡接收服务器发送的第一去活指令。

s420：判断当前所使用的已激活isd-p中的第三aid是否与第一去活指令中的第四aid相同，若相同，则当前已激活isd-p为待去活isd-p。

s430：esim卡发送第二重启指令。

s440：重启后，将查找到的待去活isd-p的生命周期标记为去活状态，将isd中的第三adf迁回至第三adf所属的待去活isd-p下，完成profile的去活。

进一步的，如图7所示，根据服务器的选择，对两个isd-p进行切换，两个isd-p分别为第一isd-p(图7中的isd-p1)和第二isd-p(图7中的isd-p2)，第一isd-p为当前使用的isd-p，第二isd-p为即将使用的isd-p，两个isd-p进行切换的方法如下：

s510：esim卡接收服务器发送的第二激活指令。

s520：根据第二激活指令中的第五aid查找第二isd-p，若第二isd-p的第六aid与第五aid相同，则第二isd-p为待激活的isd-p，esim卡发送第三重启指令。

s530：重启后，将第一isd-p的生命周期标记为去活状态，将第二isd-p的生命周期标记为激活状态，先将第五adf从isd下迁回至第一isd-p下；再将第六adf(图7中的adf2)从第二isd-p中迁移至isd下，完成两个isd-p间的切换。

可选的，作为另一个实施例，服务器向esim卡发送的激活指令或去活指令中包括iccid。

具体的，iccid为profile的唯一标识，esim卡根据激活指令或去活指令中的iccid来查找与该iccid对应的profile，并确定该profile所归属的isd-p为待激活或待去活的isd-p。

进一步的，esim卡中还包括一个公共系统区，该公共系统区用于标记正在使用的isd-p中文件系统的起始地址，以便后续使用时进行查找。

本申请实现的有益效果如下：

(1)精简isd-p结构，有效的节省了isd-p在esim卡中所占空间，降低生产成本和维护成本。

(2)在esim卡上对精简后的profile进行下载、传输以及管理时，能够有效的减少数据丢包风险，并提高成功率。

(3)isd-p去活或激活时，adf均通过隐式迁移的方式确定归属关系，该方式达到了管理高效便捷的技术效果。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。