在移动通信系统中由终端接收简档的方法和装置与流程

本发明涉及一种用于在无线通信系统中的终端上安装简档的方法和装置。详细地说，本发明涉及一种终端的通信服务实现方法和装置，用于以从提供简档信息的服务器获取信息，并从该服务器下载简档信息这样的方式提供通信服务。

背景技术：

通用集成电路卡(uicc)是一种智能卡，被设计为插入移动通信终端中，并存储用于尝试接入诸如全球移动通信系统(gsm)、宽带码分多址(wcdma)和长期演进(lte)的移动通信网络的个人信息(诸如用于用户认证和业务安全密钥生成处理的用户认证信息、联系人和短消息服务(sms)信息)。uicc包含用户身份模块(sim)应用、通用sim(usim)应用、和/或ip多媒体sim(isim)应用，以访问相应类型的移动通信网络，并提供用于支持诸如电子钱包、电子票务和电子护照等各种应用的高级安全功能。

通常，uicc是以存储用于访问运营商网络的认证信息(例如，usim应用、imsi和k值)的运营商专用卡的形式按照来自移动通信运营商的需求制造的。因此，所制造的uicc经由移动通信运营商交付给用户，并且如果必要的话，通过使用诸如用无线电(ota)的管理技术在uicc中安装、更新和删除应用。uicc被设计为与移动通信终端可附接/可拆卸，使得用户能够将uicc安装在移动通信终端中，以便使用相应的移动通信运营商的网络和应用服务，并且当将终端交换为另一个时，轻松将认证信息、联系信息和电话簿传递到新终端。

uicc具有由称为欧洲电信标准协会(etsi)的国际标准化组织定义的物理形态和逻辑功能，以保持全球兼容性。关于指定物理形状的形状因子，uicc正在逐渐从最广泛使用的minisim缩小尺寸到几年前出现的microsim，并最终到最近的nanosim。虽然这对于移动通信终端的紧凑设计有很大贡献，但是因为uicc的进一步缩小尺寸增加了损失的风险并且使得难以形成用于接收过小的uicc的插槽，因此与最近的nanosim相比，将不会有针对尺寸小于最近的nanosim的uicc的标准化。

同时，可拆卸的uicc不适合用于机对机(m2m)通信设备(诸如智能电子器具、电力/水表和闭路电视(cctv))，其在没有用户在各种安装环境中操作的情况下连接到移动通信网络。

为了解决上述问题，可以考虑在负责传统可拆卸uicc的功能的安全模块的移动通信终端的制造阶段的安装。然而，这种方法的缺点在于，嵌入在没有运营商特定的认证信息的终端中的安全模块(只要它不专用于特定的移动通信运营商)，仅允许订阅移动通信运营商的用户配置用于相应的移动通信网络的认证信息(usim应用、imsi和k值)。

另外，与为了特定移动通信运营商制造和分发的传统uicc不同，新引入的嵌入式安全模块必须满足要求，以允许购买了终端的用户在订阅和取消订阅特定移动通信运营商或在运营商之间切换订阅的过程中安全地和灵活地安装和维持各种移动通信运营商的认证信息。

技术实现要素：

技术问题

本发明旨在提供一种用于在具有嵌入式uicc(euicc)的终端中远程地和灵活地安装和管理通信运营商的简档(包括用户标识符和加密密钥(k))的方法和装置，用于订阅移动通信运营商的服务。

另外，本发明旨在提供一种用于发送/接收无线通信系统的简档的方法和装置。

另外，本发明旨在提供一种在移动通信运营商的代理商的办公室使用移动通信运营商的控制台向移动通信运营商登记配备有euicc的终端的方法和装置。

另外，本发明旨在提供一种用于允许用户使用终端向移动通信运营商登记配备有euicc的终端的方法和装置。

技术方案

根据本发明的一个方面，通信系统中的终端的简档信息接收方法包括向预定服务器发送包括终端相关标识符和初始服务器相关信息的第一请求消息，发送包括终端相关标识符的第二请求消息到初始服务器(preliminaryserver)，以及从初始服务器接收包括用于接收简档的服务器信息的第一响应消息。

根据本发明的另一方面，用于在通信系统中接收简档信息的终端包括发送和接收信号的收发器以及控制器，所述控制器控制收发器将包括终端相关标识符和初始服务器相关的信息的第一请求消息发送到预定服务器，向初始服务器发送包括终端相关标识符的第二请求消息，并且从初始服务器接收包括用于接收简档的服务器信息的第一响应消息。

发明的有益效果

本发明的通信服务实现方法和装置在促进euicc终端向运营商的注册以及在运营商之间切换订阅方面是有利的。并且，本发明的通信服务实现方法和装置在以远程和灵活的方式在euicc终端中安装和管理简档方面是有利的。

附图说明

图1是示出根据本发明的实施例的用于简档的远程下载的无线通信系统的图；

图2是示出根据本发明的实施例的用于远程简档下载的过程的信号流程图；

图3是示出根据本发明的实施例的终端的配置的框图；

图4是示出根据本发明的实施例的第一递送服务器的配置的框图；

图5是示出根据本发明的实施例的第二递送服务器的配置的框图；

图6是示出根据本发明的实施例的第三递送服务器的配置的图；

图7是示出根据本发明的另一实施例的用于简档的远程下载的无线通信系统的框图；

图8a和图8b是示出根据本发明的实施例的远程简档下载过程的信号流程图；

图9是示出根据本发明的另一实施例的主第三递送服务器的配置的框图；

图10是示出根据本发明的另一实施例的运营商终端的配置的框图；

图11是示出根据本发明的另一实施例的运营商服务器的配置的框图；

图12是示出根据本发明的另一实施例的中继服务器的配置的框图；

图13是示出根据本发明的另一实施例的用于简档的远程下载的无线通信系统的框图；

图14a和图14b是示出根据本发明的另一实施例的在维持协议的同时交换终端的过程的信号流程图；

图15是示出根据本发明的实施例的旧终端或目标终端的配置的框图；

图16是示出根据本发明的实施例的下载策略信息到euicc的过程的信号流程图；

图17是示出根据本发明实施例的简档删除过程的信号流程图；

图18是示出根据本发明的另一实施例的简档删除过程的信号流程图；

图19是示出本发明的实施例的简档删除过程的信号流程图；

图20是示出根据本发明的另一实施例的简档删除过程的信号流程图；

图21是示出根据本发明的另一实施例的简档删除过程的信号流程图；

图22是示出根据本发明的另一实施例的简档删除过程的信号流程图；

图23是示出根据本发明的实施例的出厂复位过程的信号流程图；

图24是示出根据本发明的另一实施例的出厂复位过程的信号流程图；以及

图25是示出根据本发明的实施例的主删除过程的信号流程图。

具体实施方式

参照附图详细描述本发明的示例性实施例。

可以省略本领域众所周知的并且与本发明不直接相关的技术规范的详细描述，以避免模糊本发明的主题。这旨在省略不必要的描述，以便解释清楚本发明的主题。

出于同样的原因，附图中夸大、省略或简化了一些元件，并且在实践中，元件可以具有与附图中所示的尺寸和/或形状不同的尺寸和/或形状。在整个附图中，相同或相当的部件由相同的附图标记指示。

通过参考示例性实施例和附图的以下详细描述，可以更容易地理解本发明的优点和特征以及实现本发明的方法。然而，本发明可以以许多不同的形式被具体化，并且不应被理解为限于本文所陈述的示例性实施例。相反，提供这些示例性实施例使得本公开将是彻底和完整的，并且将向本领域技术人员充分地传达本发明的概念，并且本发明将仅由所附权利要求限定。在整个说明书中相同的附图标记指示相同的元件。

应当理解，流程图和/或框图的每个块以及流程图和/或框图中的块的组合能够由计算机程序指令来实现。这些计算机程序指令可以被提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得经由计算机或其他可编程数据处理装置的处理器运行的指令创建用于实现流程图和/或框图中指定的功能/动作的手段。这些计算机程序指令还可以存储在非暂时计算机可读存储器中，该存储器能够指导计算机或其他可编程数据处理装置以特定的方式运作，使得存储在非暂时性计算机可读存储器中的指令产生嵌入(embedding)实现流程图和/或框图中指定的功能/动作的指令工具(instructionmeans)的制品(articlesofmanufacture)。计算机程序指令还可以被加载到计算机或其他可编程数据处理装置上，以使得在计算机或其他可编程装置上执行一系列操作步骤以产生计算机实现的过程，使得在计算机或其他可编程装置上运行的指令提供用于实现流程图和/或框图中指定的功能/动作的步骤。

此外，各个框图可以示出包括用于执行特定逻辑功能的至少一个或多个可运行指令的模块、段或代码的部分。而且，应当注意，块的功能可以在几个修改中以不同的顺序执行。例如，可以基本上同时执行两个连续的块，或者可以根据其功能以相反的顺序执行。

根据本公开的各种实施例，术语“模块”意指但不限于软件或硬件组件，例如执行某些任务的现场可编程门阵列(fpga)或专用集成电路(asic)。模块可以方便地配置为驻留在可寻址存储介质上并且被配置为在一个或多个处理器上运行。因此，作为示例，模块可以包括诸如软件组件、面向对象的软件组件、类组件和任务组件、过程、功能、属性、过程、子程序、程序代码段、驱动程序、固件、微代码、电路、数据、数据库、数据结构、表格、数组和变量的组件。组件和模块中提供的功能可以组合成更少的组件和模块，或进一步分成为额外的组件和模块。此外，组件和模块可以被实现使得它们在设备或安全多媒体卡中运行一个或多个cpu。

可以省略对本文中并入的公知功能和结构的详细描述，以避免模糊本发明的主题。参照附图详细描述本发明的示例性实施例。

首先，定义这里的术语。这些术语是为本领域技术人员定义的，但是如果需要，将对其进行详细描述，以帮助理解与本发明有关的操作和属性。

应当注意，euicc的特征在于固定在终端中，但是术语“euicc”被用作包括在功能上与euicc相当的传统可拆卸euicc的概念。

在本发明中，uicc是设计为插入到移动通信终端中，并存储个人信息(诸如用于用户认证和业务安全密钥生成处理的用户认证信息、联系人和短消息服务(sms))信息)的智能卡或芯片卡，用于尝试接入诸如gsm、wcdma和lte的移动通信网络。uicc包含sim应用、通用sim(usim)应用和/或isim应用，用于访问相应类型的移动通信网络，并提供高级安全功能，用于支持诸如电子钱包、电子票务和电子护照的各种应用。

虽然该描述针对以固定在终端中的芯片的形式的作为安全模块的euicc，但是本发明的实施例能够适用于在功能上、电气上和在软件特性方面与euicc相同的传统uicc。本发明的实施例可以适用于以uicc的形式制造的euicc的操作。euicc被设计为安装通过蜂窝网络或诸如无线保真(wi-fi)的互联网协议(ip)网络下载的简档。可以应用本发明的实施例，而不管通过哪种类型的网络下载该简档。

在下面的描述中，术语“简档”可以表示存储在uicc中的应用、文件系统和认证值中的至少一个的软件包。

在下面的描述中，术语“usim简档”以与简档相同的含义使用，或指的是以软件包形式包含在简档的usim应用中的信息。

在下面的描述中，术语“第一递送服务器”、“第一订阅管理器数据准备(smdp)”、“简档域的第一卡外实体”、“第一简档加密服务器”、“第一简档生成服务器”、以及“第一简档供应者或简档提供者”可互换使用。

在下面的描述中，术语“第二递送服务器”、“第二sm-dp”、“简档域的第二卡外实体”、“第二简档加密服务器”、“第二简档生成服务器”和“第二简档供应者或简档提供者”可互换使用。根据情况，第一递送服务器和第二递送服务器可以被实现为单个服务器，并且在这种情况下，服务器可以被称为第一/第二递送服务器、第一/第二sm-dp、简档域的第一/第二卡外实体、第一/第二简档生成服务器以及第一/第二简档供应者或简档提供者。

在下面的描述中，术语“第三递送服务器”、“第三简档管理服务器”、“第三sm-sr”、“euicc简档管理器的第三卡外实体”和“简档管理器”可互换使用。根据情况，第一至第三递送服务器可以被植入为单个服务器，并且在这种情况下，相应的服务器可以互换地称为递送服务器、递送平台和sm服务器。

在下面的描述中，术语“终端”可以互换地称为移动台(ms)、用户设备(ue)、用户终端(ut)、无线终端、接入终端(at)、终端、用户单元、用户站(ss)、无线设备、无线通信设备、无线发送/接收单元(wtru)、移动节点、运动物体等。在各种实施例中，终端的示例可以包括蜂窝电话、启用无线通信功能的智能手机、启用无线通信功能的个人数字助理(pda)、无线调制解调器、启用无线通信功能的便携式计算机、诸如数字照相机的启用无线通信功能的图像捕获设备、启用无线通信功能的游戏设备、启用无线通信功能的音乐存储和播放设备、无线因特网接入和启用浏览功能的设备以及便携式单元或者以上述设备的任何组合的形式的终端。可以包括启用通信功能的仪表作为终端的示例。

尽管描述针对机器对机器(m2m)终端或机器类型通信(mtc)终端/设备，但是本发明不限于此。

在下面的描述中，简档标识符可以被称为与简档id、集成电路卡id(iccid)和发行者安全域简档(isd-p)匹配的因子。简档id可以是简档的唯一标识符。在下面的描述中，euicc标识符可以是终端的euicc的唯一标识符，并被称为euiccid(eid)。简档标识符也可以用于标识网络中的简档。

图1是示出根据本发明的实施例的用于远程下载简档的无线通信系统的图。

参考图1，通信系统可以包括终端110、第三递送服务器120、第二递送服务器130和第一递送服务器140中的至少一个。

详细地，通信系统可以包括连接到无线通信网络的终端110、用于向终端110递送简档的第三递送服务器120、用于生成和加密简档的第一递送服务器140、以及用于将简档从第一递送服务器140中继到第三递送服务器120并防止重新安装简档的第二递送服务器130。

在一个实施例中，简档可以包括用于认证用户身份(例如，国际移动用户标识(imsi))的加密密钥(例如，k)以及关于由相应的运营商提供的通信服务的信息。

在一个实施例中，终端可以与第三递送服务器120通信信号并且接收与简档相关的信息。

图2是示出根据本发明的实施例的用于远程简档下载的过程的信号流程图。

参考图2，终端202可以通过第三递送服务器204、第二递送服务器206、和第一递送服务器202中的至少一个来接收简档信息。

详细地，在步骤210，第一递送服务器208可以生成和加密简档并将简档传送到第二递送服务器206。

在步骤215，第二递送服务器206可以将加密的简档传送到第三递送服务器204。

在步骤220，终端202可以向第三递送服务器204传送包括euicc标识符(eid)的简档安装请求。详细地，终端202可以向第三递送服务器204发送包括作为因子(factor)的eid的简档安装请求。

之后，在步骤225，终端202可以通过终端202、第三递送服务器204、第二递送服务器206、和第一递送服务器208之间的互操作(interoperation)来下载简档。

图3是示出根据本发明的实施例的终端的配置的框图。

在图3的实施例中，终端可以包括用于通过无线网络进行数据通信的收发器330、euicc340、用于控制通过与第三递送服务器建立的连接接收的简档的安装的控制器320、以及用于存储通过收发器330输入的数据和控制器320的处理结果的存储单元310。在本应用的实施例中，控制器320可以包括至少一个处理器并且控制终端的整体操作。

图4是示出根据本发明的实施例的第一递送服务器的配置的框图。

在图4的实施例中，第一递送服务器可以包括用于与诸如第二递送服务器的另一实体进行通信的收发器430、用于执行简档加密的控制器420、以及用于存储加密后的简档的存储单元410。控制器420可以包括至少一个处理器并且控制第一递送服务器的整体操作。

图5是示出根据本发明的实施例的第二递送服务器的配置的框图。

在图5的实施例中，第二递送服务器可以包括用于与诸如第一递送服务器和第三递送服务器的另一实体通信的收发器530、用于控制简档重新安装的控制器520、以及用于存储通过收发器530输入的数据和控制器520的处理结果的存储单元510。控制器520可以包括至少一个处理器并控制第二递送服务器的整体操作。

图6是示出根据本发明的实施例的第三递送服务器的配置的图。

在图6的实施例中，第三递送服务器可以包括用于与诸如通信系统中的终端和第二递送服务器的另一实体通信的收发器630、用于在简档安装期间执行认证和授权的控制器620、以及用于存储通过收发器630输入的数据和控制器620的处理结果的存储器610。控制器620可以包括至少一个处理器并且控制第三递送服务器的整体操作。

图7是示出根据本发明的另一实施例的用于简档的远程下载无线通信系统的框图。

参考图7，无线通信系统包括运营商终端710、运营商服务器715、终端720、中继服务器725、第三递送服务器730、第二递送服务器735、第一递送服务器740和主第三递送服务器，其中之一与另一实体进行数据通信。详细地，运营商终端710、运营商服务器715、中继服务器725和主第三递送服务器745被进一步添加到系统以支持终端720的简档下载。

在本实施例中，运营商终端710可以连接到运营商服务器715，并将终端信息、合同代码、终端特定的简档id和主第三递送服务器地址中的至少一个发送到运营商服务器715，终端信息、合同代码、终端专用简档id和主第三递送服务器地址从终端720接收。详细地，运营商终端710可以是由管理运营商服务器715的运营商使用的终端或驻留在在管理运营商服务器715的运营商的管理下的代理商办公室中的终端。在本实施例中，合同代码可以存储在终端720中，并通过与运营商的合同来确定。合同代码可以包括与运营商服务器地址有关的信息。简档id可以是用于标识要将由终端720下载的简档的标识符。

运营商服务器715可以是通信网络运营商的服务器，并且向中继服务器725发送终端信息、合同代码、终端特定简档id和主第三递送服务器地址中的至少一个，终端信息、合同代码、终端专用简档id以及主第三递送服务器地址中的至少一个从运营商终端710或终端720接收到。根据本发明的实施例，运营商服务器715可以基于所接收的信息中的至少一个确定中继服务器725中继信息，并与中继服务器725通信(communicate)信号。

第三递送服务器730可以通过与终端720的信号通信来将简档发送到终端720。第三递送服务器730可以基于从中继服务器725接收到的信息中的至少一个来与主第三递送服务器745通信信号。详细地，第三递送服务器730可以基于接收到的信息将关于第三递送服务器730的地址的信息发送到主第三递送服务器745。

主第三递送服务器745可以与终端720和第三递送服务器730中的至少一个通信信号，从第三递送服务器730接收关于第三递送服务器地址的信息，并且当从终端720接收到包括终端标识符或简档id的请求消息时，发送关于第三递送服务器730的地址的信息到终端720。

以下参照图8a和图8b来描述简档下载过程。

图8a是示出根据本发明的实施例的终端的远程简档下载过程的信号流程图，其过程的特征在于，配备有euicc的终端经由驻留在在运营商的管理下的代理商的办公室中的运营商终端下载该简档。

参考图8a，运营商终端801、终端802、euicc803、运营商服务器804、中继服务器805、第三递送服务器806、主第三递送服务器807、第二递送服务器808和第一递送服务器809中的至少一个可以与另一实体通信信号。在一个实施例中，euicc803可以安装在终端802中，并且终端802的控制器可以向euicc803请求信息并接收相应的信息。

在一个实施例中，第三递送服务器806、第二递送服务器808和第一递送服务器809中的每一个可以由至少一个服务器或实体组成。根据实施例，至少一个服务器或实体可以是sm-dp+服务器。

根据实施例，第一至第三递送服务器806、808和809中的至少一个可以加密简档或用于下载简档的信息。

根据实施例，第一至第三递送服务器806、808和809中的至少一个可以执行用于终端下载简档的用户认证过程。

根据实施例，主第三递送服务器807可以是sm-ds服务器。

运营商终端801可以通过步骤810至步骤816获取对应于终端802的eid和主第三递送服务器地址中的至少一个。eid和主第三递送服务器地址中的至少一个可以存储在终端802或euicc803中。

在步骤810，运营商终端801可以向终端802发送信息请求。该信息请求可以包括关于终端802的eid和第三递送服务器地址中的至少一个的查询。

在步骤812，终端802可以向euicc803发送信息请求。

在步骤814，euicc803可以将eid和主第三递送服务器地址中的至少一个发送到终端802。

在步骤816，终端802可以将eid和主第三递送服务器地址中的至少一个发送到运营商终端801。

贯穿本实施例，eid和主第三递送服务器地址可以是对应于终端802或euicc803的值。

根据一个实施例，用户运营商终端801通过步骤810至816获取eid和主第三递送服务器地址中的至少一个的处理可以如下进行阐述。贯穿本实施例，显示设备或显示单元可以显示关于系统的操作的信息。

-通过输入单元将打印在终端802外部或盒子上的eid和主第三方递送服务器地址输入到运营商终端801。

-通过输入单元将eid和主第三递送服务器地址中的至少一个输入到运营商终端801中，eid和主第三递送服务器地址中的至少一个由uicc803响应于通过终端802进行的查询提供并显示在终端803的显示单元上。

-通过输入单元将eid和主第三递送服务器地址输入到运营商终端801中，eid由euicc803响应于通过终端802进行的查询提供，并且连同在制造阶段存储在终端802中的主第三递送服务器地址一起显示在显示单元上。

根据实施例，信息可以由用户、或者通过运营商终端801和终端802之间的信息交换输入到运营商终端801。

运营商终端801的输入单元可以是照相机或扫描仪，并且eid和主第三递送服务器地址可以以快速响应(qr)码的形式打印在终端802或euicc803的盒子上或显示在显示单元上。

在步骤818，运营商终端801可以基于eid和主第三递送服务器地址之一，向运营商服务器804发送终端802的用户信息。详细地，运营商终端801可以通过与运营商服务器804预先建立的连接将终端802的订阅信息发送到运营商服务器804。订阅信息包括eid和主第三递送服务器地址中的至少一个。订阅信息还可以包括下载到终端802的简档id和合同代码。

在步骤820，运营商服务器804可以基于从运营商终端801接收的订阅信息处理通信服务订阅，并将包括订阅信息和第三递送服务器地址的至少一部分的简档提供请求发送到中继服务器805。例如，运营商服务器804可以向中继服务器805发送包括eid、主第三递送服务器地址和第三递送服务器地址中的至少一个的简档提供请求。第三递送服务器地址可以是终端802必须与之建立用于下载简档的连接的第三递送服务器806的地址。

在步骤822，中继服务器805可以向第三递送服务器806发送包括从运营商服务器804接收的简档提供请求的至少一部分的信息。例如，中继服务器805可以向第三递送服务器806发送eid、第三递送服务器地址和主第三递送服务器地址中的至少一个。

在步骤824，中继服务器805可以向主第三递送服务器807发送包括从中继服务器805接收到的信息的至少一部分的交易注册请求。如果从第三递送服务器806接收到交易注册请求，则主第三递送服务器807可以映射在交易注册请求中传达的eid和第三递送服务器地址，并将映射存储在存储单元中。根据实施例，第三递送服务器地址以及eid或在第三递送服务器806中预先配置的值可以被映射到包括在交易注册请求中的信息的至少一部分。

虽然图中未示出，但主第三递送服务器807可以在之后通知终端802注册已经完成。例如，主第三递送服务器807可以通过移动网络运营商(mno)服务器向终端802发出注册完成通知。

在步骤826，终端802可以向主第三递送服务器807发送第三递送服务器请求。例如，终端802可以基于在其中设置的主第三递送服务器地址建立与主第三递送服务器807的连接，并且发送第三递送服务器地址请求消息到主第三递送服务器807。第三递送服务器地址请求消息可以包括eid。

在步骤828，主第三递送服务器807可以基于在步骤824和826接收到的信息的至少一部分向终端802发送包括第三递送服务器地址的消息。例如，主第三递送服务器807可以检查存储在存储单元中的eid-第三递送服务器地址映射信息，以重新得到映射到eid的第三递送服务器地址，并将第三递送服务器地址发送到终端802。

在步骤830，终端802可以使用从终端802接收到第三递送服务器地址建立与第三递送服务器806的连接，以通过与第三递送服务器806的互操作来下载简档。

根据实施例，第三递送服务器806可以集成到主第三递送服务器807中，并且在这种情况下，主第三递送服务器807可以在不向终端802发送第三递送服务器地址的情况下立即触发简档下载。

图8b是示出根据本发明的另一实施例的终端的远程简档下载过程的信号流程图，此过程的特征在于不需要运营商终端。

参考图8b，终端802、euicc803、运营商服务器804、中继服务器805、第三递送服务器806、主第三递送服务器807、第二递送服务器808和第一递送服务器809中的至少一个可以与另一个实体通信。根据实施例，euicc803可以安装在终端802中，并且终端802的控制器可以向euicc803请求信息并接收相应的信息。

在步骤852，终端802可以从euicc803获取eid和主第三递送服务器地址中的至少一个。终端802还可以获取涉及与运营商的合同的合同代码。

终端802可以建立与运营商服务器804的连接。在步骤854，终端802可以检查运营商服务器的地址。终端802可以根据以下方法中的至少一个来检查运营商服务器地址。

-终端802向主第三递送服务器807或第三递送服务器806发送运营商标识符(例如，公共陆地移动网络(plmn)id)，并且从主第三递送服务器807或第三递送服务器806接收运营商服务器地址。

-运营商服务器地址获取方法使用运营商提供的合同代码信息。合同代码信息可以包括运营商服务器地址信息，这使得可以通过使用输入单元将合同代码输入到终端802中来获取运营商服务器地址。或者，合同代码信息可以包括运营商标识符(例如，plmnid或mcc和mnc的组合)，并且终端存储plmnid-运营商服务器地址映射；因此，可以重新得到与包括在合同代码输入中的plmnid相对应的运营商服务器地址。

终端802的输入单元可以是用于扫描包含合同代码信息的qr码的触摸屏或相机。

在步骤856，终端802向运营商服务器804发送包括eid和主第三递送服务器地址中的至少一个的订阅信息。订阅信息可以包括合同代码信息，并且根据实施例，运营商服务器804可以验证合同代码的有效性。

尽管在图中未示出，但是代替步骤854和856，终端可以将eid和订阅信息发送到存储在终端中的主第三递送服务器地址，使得主第三递送服务器从订阅信息提取运营商信息，并代表终端802建立与运营商服务器804的连接，以发送eid和订阅信息。

运营商服务器804可以基于从终端802或主第三递送服务器接收到的订阅信息的至少一部分处理通信服务订阅，并且在步骤858，向中继服务器805发送在步骤856接收的信息和主第三递送服务器地址中的至少一部分。例如，运营商服务器804向递送服务器805发送包括从终端802接收的eid、主第三递送服务器地址和第三递送服务器地址中的至少一个的简档请求。第三递送服务器地址可以是终端802与之建立用于下载简档的连接的第三递送服务器的地址。

在步骤860，中继服务器805可以向第三递送服务器806发送从运营商服务器804接收到的信息的至少一部分。例如，递送服务器805可以向第三递送服务器806发送从运营商服务器804接收的eid、第三递送服务器地址以及主第三递送服务器地址至少一个。

在步骤862，第三递送服务器806可以向主第三递送服务器807发送包括从中继服务器805接收的信息的至少一部分的交易注册请求。如果从第三递送服务器806接收到包括eid和第三递送服务器地址中至少一个的交易注册请求，则主第三递送服务器807可以映射eid和第三递送服务器地址，并将映射信息存储在存储单元中。根据实施例，除了eid之外，第三递送服务器地址可以被映射到包括在交易注册请求中的信息的至少一部分或者在第三递送服务器807中设置的值。

终端802可以基于在终端802中设置的主第三递送服务器地址来建立与主第三递送服务器807的连接，并且在步骤864，连同eid一起向主第三递送服务器807发送第三递送服务器地址请求消息，。

在步骤866，主第三递送服务器807可以基于eid-第三递送服务器地址映射信息向终端802发送与从终端802接收到的eid相对应的第三递送服务器地址。

在步骤868，终端802可以基于从终端802接收的第三递送服务器地址建立与第三递送服务器806连接，以通过与第三递送服务器806的互操作来下载简档。

根据一个实施例，中继服务器805和第三递送服务器806可以被实现为物理上分离的节点，或者作为单个节点而逻辑地分离。中继服务器805和第三递送服务器806可以驻留在同一服务器上。

根据实施例，系统可以包括运营商的多个第三递送服务器806。在这种情况下，多个第三递送服务器中的一个被指定为主第三递送服务器807。

虽然描述是针对其中终端802直接或经由运营商终端801连接到运营商服务器804的情况，但终端802也有可能经由主第三递送服务器807与供应商服务器804通信信号。详细地，终端802可以直接向主第三递送服务器807发送简档请求消息。

图9是示出根据本发明的另一实施例的主第三递送服务器的配置的框图。

在图9的实施例中，主第三递送服务器可以包括以下各项中的至少一个：收发器930，用于与第三递送服务器和终端进行通信；控制器920，用于映射从第三递送服务器接收的euicc标识符和第三递送服务器地址，以及响应于包括由终端发送的euicc标识符的第三递送服务器地址请求而控制将euicc标识符发送到主第三递送服务器；以及存储单元910，用于存储通过收发器930输入的数据和控制器920的处理结果。控制器920可以包括至少一个处理器并且控制主第三递送服务器的整体操作。

图10是示出根据本发明的另一实施例的运营商终端的配置的框图。

在图10的实施例中，运营商终端可以包括用于接收euicc标识符和主第三递送服务器地址的输入的输入单元1010、用于将euicc标识符和主第三递送服务器地址发送到运营商服务器的收发器1030、以及用于控制运营商终端的操作的控制器1020中的至少一个。控制器1020可以包括至少一个处理器并且控制运营商终端的整体操作。

图11是示出根据本发明的另一实施例的运营商服务器的配置的框图。

在图11的实施例中，运营商服务器可以包括用于与运营商终端和中继服务器通信的收发器1130；用于控制收发器1130发送从运营商终端和用户终端中的至少一个接收euicc标识符、第三递送服务器地址和主第三递送服务器地址的控制器1120；以及用于存储通过收发器1130输入的数据和控制器1120的处理结果的存储单元1130中的至少一个。控制器1120可以包括至少一个处理器并且控制运营商服务器的整体操作。

图12是示出根据本发明的另一实施例的中继服务器的配置的框图。

在本发明的实施例中，中继服务器可以包括用于与运营商服务器和第三递送服务器进行通信的收发器1230；用于控制收发器发送从运营商服务器接收的euicc标识符、第三递送服务器地址和主第三递送服务器地址的控制器1220；以及用于存储与中继服务器的操作有关的信息的存储单元1210。控制器1220可以包括至少一个处理器并且控制中继服务器的操作。

图13是示出根据本发明的另一实施例的用于远程下载简档的无线通信系统的框图。

参考图13，运营商服务器1305、中继服务器1310、第三递送服务器1315、第二递送服务器1325、第一递送服务器1330、旧终端1340、目标终端1335和主第三递送服务器1320可以与另一实体通信信号。尽管图7中未示出，运营商服务器1350可以经由运营商终端与终端1335和1340通信。

图13显示了用于禁止使用传统终端1340的简档的访问，并且允许使用通过目标终端1335下载的简档进行访问的网络配置。详细地，旧终端1340从网络获取简档并且基于所获取的简档执行通信，而目标终端1335可以是在传统终端1340获取简档之后获取简档的终端。简档信息可以对应于合同代码、简档id、终端特定eid和主第三递送服务器中的至少一个。以下参照图14a和图14b进一步详细说明。

图14a是示出根据本发明另一实施例的在保持合同的同时交换终端的过程的信号流程图。

参考图14a，旧终端1401、目标终端1402、euicc1403、运营商服务器1404、中继服务器1405、第三递送服务器1406、主第三递送服务器1407、第二递送服务器1408以及第一递送服务器1409中的至少一个可以与另一实体通信信号。在一个实施例中，euicc1403可以安装在目标终端1402中，并且目标终端1402的控制器可以向euicc1403请求信息并从euicc1403接收信息。

在步骤1410，目标终端1402可以向euicc1403发送信息请求消息，并且在步骤1412，从euicc1403接收包括eid和主第三递送服务器地址的响应消息。在步骤1418，目标终端1402可以在目标终端1402的显示器上显示获取的eid和主第三递送服务器地址。根据实施例，可以选择性地执行上述步骤。

在步骤1414，旧终端1401可以接收用于选择由旧终端1401提供的菜单项的输入，用于在维持当前合同的同时将旧终端1401交换为新的，并且可以在步骤1416接收用于确认终端交换的输入。

如果选择了终端交换确认(confirmation)菜单项，则旧终端1401可以在步骤1420通过输入单元扫描目标终端1402的屏幕，以在步骤1422获取eid和主第三递送服务器地址。旧终端1401可以通过与目标终端1402的通信来获取上述信息。

在步骤1424，旧终端1401可以检查存储在其中或从服务器接收的合同代码或者先前存储的用于运营商服务器地址的信息，并使用运营商服务器地址建立与运营商服务器1404的连接。

步骤1410至1424可以以不同的顺序或同时执行。

在步骤1426，旧终端1401可以向运营商服务器1404发送目标终端1402的订阅信息。订阅信息可以包括目标终端1402的eid、目标终端1402的主第三递送服务器地址、简档id和存储在传统终端1402中的合同代码中的至少一个。根据实施例，可以发送旧终端1401和目标终端1402的eid。

虽然在附图中未示出，但是代替步骤1424和1426，旧终端1401可以将eid和订阅信息发送到存储在终端中的主第三递送服务器地址，使得主第三递送服务器1407从订阅信息提取运营商信息，并且代表旧终端1402建立与运营商服务器1404的连接，以发送eid和订阅信息。同时，在步骤1428，运营商服务器1404可以从旧终端1401或主第三递送服务器1407接收订阅信息，并阻止旧终端1401对通信服务的访问。阻止对通信服务的访问的步骤可以包括将存储在运营商服务器1404中的k值更新为新值。运营商服务器1404可以执行通信服务更新处理，以使目标终端1402连接到网络，并将包括订阅信息和第三递送服务器地址的至少一部分的简档请求发送到中继服务器1405。例如，运营商服务器1404向中继服务器1405发送包括eid、主第三递送服务器地址和第三递送服务器地址的简档请求。第三递送服务器地址可以是目标终端1402必须与之连接以用于简档下载的第三递送服务器1406的地址。

中继服务器1405可以向第三递送服务器1406发送至少部分所接收的信息。例如，中继服务器1405可以向第三递送服务器1406发送eid、第三递送服务器地址和主第三递送服务器地址中的至少一个。

在步骤1432，第三递送服务器1406可以向主第三递送服务器1407发送包括至少部分接收到的信息的事物请求。如果从第三递送服务器接收到包括eid和第三递送服务器地址中的至少一个的交易注册请求，则主第三递送服务器1407映射eid和第三递送服务器地址，并将该映射存储在存储单元中。

目标终端1402可以基于在其中设置的主第三递送服务器地址来建立与主第三递送服务器1407的连接，并且在步骤1434，向主第三递送服务器1407发送包括对应于目标终端1402的eid的第三递送服务器地址的请求消息。

在步骤1436，主第三递送服务器1407可以检查存储在存储单元中的eid-第三递送服务器地址映射信息以重新得到映射到eid的第三递送服务器地址，并将第三递送服务器地址发送到目标终端1402，并且目标终端1402可以利用第三递送服务器地址建立与第三递送服务器1406的连接，并且在步骤1348，通过与第三递送服务器的互操作来下载该简档。

图14b是示出根据本发明的另一实施例的在维持合同的同时交换终端的过程的信号流程图。

参考图14b，旧终端1401、目标终端1402、euicc1403、运营商服务器1404、中继服务器1405、第三递送服务器1406、主第三递送服务器1407、第二递送服务器1408以及第一递送服务器1409中的至少一个可以与另一实体通信信号。根据实施例，euicc1403可以安装在目标终端1402中，并且目标终端1402的控制器可以向euicc803请求信息并接收相应的信息。

在图14b的实施例中，与图14a的实施例不同，目标终端1402可以直接建立与运营商服务器1404的连接以发送订阅信息。

为此，旧终端1401可以提供用于终端交换的菜单项。如果在步骤1450接收到用于选择菜单项的输入，则旧终端1401可以提供用于确认终端交换的菜单项。如果在步骤1454接收到用于选择终端交换菜单项的输入，则旧终端1401可以在其显示器上显示从运营商服务器1404接收的合同代码。合同代码可以包括通信服务器地址信息。

此外，目标终端1405可以在其屏幕上提供终端交换菜单项，并且如果在步骤1452选择了交换菜单项，则目标终端1402可以在步骤1456向uicc1403请求信息，并在步骤1458中接收答复中的eid和主第三递送服务器地址。eid和主第三递送服务器地址中的至少一个可以预先包括在目标终端1402中。在步骤1462，目标终端1402可以通过输入单元扫描旧终端的屏幕，在步骤1464获取旧终端1401的合同代码。目标终端1402可以通过与旧终端1401的通信来获得合同代码。

在步骤1466，目标终端1402可以针对运营商服务地址检查存储在其中的或从运营商服务器1404获取的合同代码，并使用运营商服务器地址与运营商服务器1404建立连接。

在步骤1468，目标终端1402可以将其订阅信息发送给运营商服务器1404。订阅信息可以包括目标终端1402的eid、主第三递送服务器地址和存储在旧的终端1401中的合同代码中的至少一个。

虽然图中未示出，但是代替步骤1466和1468，目标终端1402可能可以将eid和订阅信息发送到存储在目标终端中的主第三递送服务器地址，使得主第三递送服务器从订阅信息提取运营商信息，并且代表终端目标终端1402建立与运营商服务器1404的连接，以发送eid和订阅信息。在步骤1470，运营商服务器1404可以从目标终端1402或主第三递送服务器1407接收订阅信息，并阻止旧终端1401对通信服务的访问。阻止对通信服务的访问的步骤可以包括将存储在运营商服务器1404中的k值更新为新值。运营商服务器1404可以执行通信服务更新处理，以使目标终端1402访问通信网络，并且运营商服务器1404可以向中继服务器1405发送包括从目标终端1402接收的eid、主第三递送服务器地址和第三递送服务器地址中的至少一个的简档请求。第三递送服务器地址可以是连接用于简档下载的第三递送服务器1406的地址。

在步骤1472，中继服务器1405可以向第三递送服务器1406发送从运营商服务器1404接收的eid、第三递送服务器地址和主第三递送服务器地址中的至少一个。

在步骤1474，第三递送服务器1406向主第三递送服务器1407发送包括eid和第三递送服务器地址的交易注册请求，并且主第三递送服务器1470映射eid和第三递送服务器地址，并将映射存储在存储单元。

目标终端1402可以基于其中设置的主第三递送服务器地址来建立与主第三递送服务器1407的连接，并且在步骤1476，向主第三递送服务器1407发送包括eid的第三递送服务器地址请求消息。

主第三递送服务器1407可以检查存储在存储单元中的eid-第三递送服务器地址映射信息，以重新得到映射到eid的第三递送服务器地址，并将第三递送服务器地址发送到目标终端1402，并且在步骤1478，目标终端1402可以使用第三递送服务器地址建立与第三递送服务器1406的连接，并且在步骤1480通过与第三递送服务器的互操作来下载该简档。

显而易见的是，图14a和图14b过程中的每个步骤的操作可以施加于其他实施例。

图15是示出根据本发明的实施例的旧终端或目标终端的配置的框图。

参考图15，旧终端和目标终端中的每一个可以包括用于接收由用户进行的或从服务器接收的输入的输入单元1510和用于显示信息的显示单元1540中的至少一个。在旧终端的情况下，终端可以接收通过输入单元1510输入的eid和主第三递送服务器地址，并在显示单元1540上显示合同代码。在目标终端的情况下，它可以接收通过输入单元1510输入的旧终端的合同代码，并且在显示单元1540上显示目标终端的eid和主第三递送服务器地址。每个终端可以包括用于存储eid和主第三递送服务器地址的euicc1550以及用于与终端和服务器通信信息的收发器1530中的至少一个。

每个终端还可以包括根据本发明实施例的控制终端操作的控制器1520。根据本发明的实施例，控制器1520可以包括至少一个处理器并且控制其他组件以完成终端操作。

根据实施例，可以在各种情况下删除安装在终端中的简档。例如，可以删除其对运营商的订阅已经过期的简档。在允许用户从终端删除简档的情况下，可能错误地删除简档并引起重大的不便；因此，需要在euicc中配置简档删除策略规则。下面详细描述在euicc中配置简档删除策略规则的过程，并基于简档删除策略规则从终端删除简档。

图16是示出根据本发明的实施例的下载策略信息到euicc的过程的信号流程图。

参考图16，mno无线(mnoota)服务器1602和euicc1604可以通信信号。

更详细地，在步骤1610，mnoota服务器1602可以将策略规则配置信息发送到euicc1604。根据实施例，策略规则配置信息可以包括简档删除操作标识符、规则配置值代码、和服务器地址中的至少一个。

根据实施例，mno可以使用ota服务器1602在uicc中安装小应用(applet)或文件。详细地，mno可以在euicc1604中建立与简档相关的策略规则。根据实施例，mnoota服务器1602可以修补或更新存储在euicc1604中的信息。并且，mnoota服务器1602设置或更新存储在euicc1604中的简档中的小应用或文件。简档删除策略规则可以包括生成或更新简档中的一个或多个基本文件(elementaryfiles，ef)。如果指定了特定的ef，则可以使用select命令存储文件。可以使用updatebinary或updaterecord命令来更新指定的ef。可以使用createfile命令生成ef。

在这种情况下，文件可以存储如下信息。

简档删除策略规则代码值：该值可以指示简档信息设置相关的策略信息，并被设置为0、1、2或3。该代码值可以与euicc相关联地被解释如下：(0：不允许删除，1：删除允许，2：仅允许使用服务器授权删除，3：仅允许使用用户授权删除)。

通知服务器地址值：此值可以包括url或ip地址服务器，其通知简档信息设置相关的操作。

授权服务器信息：该信息可以包括用于授权简档信息设置相关操作的权限的服务器的地址。详细地说，该信息可以包括用于授权简档删除权限的l3服务器的存储地址、l3服务器和l2服务器地址值以及权限授权服务器的公钥中的至少一个。

终端和euicc可以根据存储在ef中的简档删除策略规则代码值进行如下操作。

图17是示出根据本发明的实施例的简档删除过程的信号流程图。

参考图17，终端1702和euicc1704可以通过信号通信来删除特定的简档。

图17的实施例针对在简档中包含的简档删除策略规则代码被设置为指示“现在允许删除”的值的情况。

终端1702可以在步骤1710向euicc1704发送用于删除简档的消息。简档删除消息可以包括要删除的简档的id(简档id)。详细地，终端1702可以以应用协议数据单元(apdu)命令的形式向euicc1704发送删除简档命令。删除简档命令可以包括简档id。

在步骤1715，euicc1704可以检查接收到的消息并向终端1702发送响应消息。具体地说，euicc1704在不删除简档的情况下向终端1702发送错误消息，因为在对应于简档id的euicc中的简档内部的简档删除策略规则被设置为“不允许删除”，该错误消息可以是“不ok消息”。错误消息可以是与包括指示错误的预定状态字节(sw1或sw2)的删除简档命令相对应的响应消息。

图18是示出根据本发明的另一实施例的简档删除过程的信号流程图。

参考图18，通知服务器1802、终端1804和euicc1806可以在其间通信信号。图18的实施例针对其中在简档中配置的简档删除策略规则码设置为指示“允许删除”的值的情况。然而，本实施例可以应用于将简档删除策略规则码设置为不同的值的情况。

在步骤1810，终端1804可以向euicc1806发送简档删除消息。简档删除消息可以包括要删除的简档的id(简档id)。详细地，终端1804可以以apdu命令的形式向euicc1806发送删除简档命令。删除简档命令可以包括简档id作为因子。

在步骤1815，euicc1806可以基于接收到的消息检查所标识的简档上的信息，并根据检查结果执行操作。详细地，euicc1806基于简档id检查包括在存储在euicc中的简档中的简档删除策略规则信息，并根据检查结果执行操作。在本实施例中，基于简档id所标识的简档的简档删除策略规则被设置为“允许删除”，并且euicc1806可以删除由简档id标识的简档。

在步骤1820，euicc1806可以向终端1804发送响应消息。详细地，响应于apdu命令，euicc1806可以发送删除ok消息作为响应消息。删除ok消息可以是对应于删除简档命令的响应消息，并且包括用于识别删除ok的预定状态字节(sw1或sw2)。该响应消息可以包括关于向其报告了简档更新的通知服务器1802的信息。在本实施例中，关于通知服务器1802的信息可以包括服务器的地址。服务器地址可以被预配置并存储在终端1804中。

根据实施例，在步骤1825，终端1804可以向通知服务器1802发送包括指示特定简档已被成功删除的信息的消息。详细地说，如果对应于包含在存储在euicc1806中的简档中的简档删除策略规则的ef包括通知服务器地址，则euicc1806可以在发送到终端1804的删除ok消息中包括通知服务器地址。删除ok消息可以包括使用存储在euicc1806中的私钥加密的签名值。

在步骤1825，终端1804可以向通知服务器1802发送包括在从euicc1806接收的删除ok消息中的信息的至少一部分。详细地，如果在步骤1820接收到的信息包括通知服务器地址，则终端1804可以将包含在删除ok消息中的信息的全部或部分发送到由通知服务器地址标识的通知服务器1802。

根据实施例，终端1804可以基于从euicc1806接收到的消息，向通知服务器1802发送与简档删除结果有关的信息，而不管特定简档删除结果如何。

图19是示出根据本发明的实施例的简档删除过程的信号流程图。

参考图19，第三/第二递送服务器1902、终端1904和euicc1906可以通信用于删除简档的消息。根据实施例，第三/第二递送服务器1902可以形成为在单个服务器中的逻辑上分离的节点，并且被称为第三递送服务器。

本实施例针对其中包含在作为删除目标的简档中的简档删除策略规则码被设置为指示“仅允许使用服务器授权删除”的值的情况。本实施例的技术特征可以应用于代码被设置为不同的值的情况。

在步骤1910，终端1904可以向euicc1906发送简档删除消息。简档删除消息可以包括作为删除目标(简档id)的简档的id。详细地，终端1904可以以apdu命令的形式向euicc1906发送删除简档命令。删除简档命令可以包括简档id。

在步骤1915，euicc1906可以基于接收到的消息来检查关于所标识的简档的信息，并且根据检查结果执行操作。详细地，在其中简档id的简档删除策略规则设置为“只允许使用服务器授权删除”的情况，euicc1906可以向终端1904发送用于触发相关操作的消息。更详细地，euicc1906可以向终端1904发送包括随机质询值、euicc证书或公钥以及由具有权限授权的外部服务器使用的签名的删除请求消息。更详细地，删除请求消息可以包括对应的简档id、所生成的随机质询、euicc证书、服务器地址和在euicc1906中加密的签名中的至少一个。删除请求消息可以是对应于删除简档命令的响应消息，并包括预定的状态字节(sw1或sw2)，以识别与删除请求有关的信息。删除请求消息可以包括用于对简档删除执行授权的服务器的地址，作为与包含在euicc中的简档中的简档删除策略规则相对应的ef值的一部分。根据一个实施例，随机质询可以被仅称为质询。

如果接收到删除请求消息，在步骤1920，终端1904可以将包括在删除请求消息中的全部或部分信息发送到由服务器地址标识的第三递送服务器1902。根据实施例，第三递送服务器地址可以被包括在接收到的消息中或者预先存储在终端1904中。根据实施例，在步骤1915，终端1904可以检查接收到的服务器地址的消息，并向由服务器地址标识的服务器发送包括包含在删除请求消息中的部分或全部信息的消息。由服务器地址标识的服务器可以是第三递送服务器1902。

在步骤1925，第三递送服务器1902可以基于接收到的消息确定是否能够删除简档。详细地，第三递送服务器1902可以检查删除请求消息以确定其是否能够删除由其中包括的简档id标识的简档，并且基于预配置的值或从外部服务器接收的信息来执行权限认证处理。这里，第三递送服务器1902可以检查包括在接收到的消息中的信息的至少一部分，以验证删除请求消息，并且基于包括在消息中的euicc证书和签名值中的至少一个来确定是否可以删除简档。

如果在步骤1925确定第三递送服务器1902可以删除简档，则在步骤1930，第三递送服务器1902可以生成并发送删除简档(ok)消息给终端1904。删除简档(ok)消息可以包括简档id、随机质询、第三递送服务器证书或公共密钥以及签名值中的至少一个。该消息还可以包括授权成功指示符(例如，ok)。根据实施例，删除简档(ok)消息可以包括ok指示符、简档id、随机质询、第三递送服务器公钥、第三递送服务器签名值、第二递送服务器公钥以及第二递送服务器签名值中的至少一个。在这种情况下，第三递送服务器1902可以向第二递送服务器发送删除请求消息，使得第二递送服务器和第三递送服务器两者以分布式方式执行简档删除授权。

在步骤1935，终端1904可以向euicc1906发送包括在从终端1904接收的删除简档(ok)消息中包括的信息的至少一部分。

在步骤1940，euicc1906可验证消息中包括的随机质询值和服务器签名值中的至少一个；如果值成功验证，则在步骤1945删除该简档；并在步骤1950向终端1904发送删除ok消息。根据实施例，删除ok消息可以是与删除简档命令相对应的响应消息，并且包括用于识别删除ok消息的预定状态字节(sw1或sw2)值。删除ok消息可以包括使用存储在euicc1906中的私钥加密的签名。

在步骤1955，终端1904可以向第三递送服务器1902发送包括删除ok消息中包括的全部或部分信息的消息。

图20是示出根据本发明的另一实施例的简档删除过程的信号流程图。

参考图20，第三/第二递送服务器2002、终端2004和euicc2006可以通信用于删除简档的消息。根据实施例，第三/第二递送服务器2002可以形成为单个服务器中的逻辑上分离的节点，并且被称为第三递送服务器。

虽然本实施例针对其中在作为删除目标的简档中配置的简档删除策略规则码被设置为指示“仅允许使用服务器授权删除”的值的情况，但代码值可以包括与第三台递送服务器2002未通过授权时发送/接收的信号有关的信息。本实施例的技术特征可以应用于将代码设置为不同的值的情况。然而，本实施例的技术特征可以类似的方式应用于其中代码被设置为另一值或第三递送服务器2002的授权结果不同的情况。

在步骤2010，终端2004可以将简档删除消息发送到euicc2006。简档删除消息可以包括作为将要删除的简档的标识符的简档的id(简档id)。详细地，终端2004可以以apdu命令的形式向euicc2006发送删除简档命令。删除简档命令可以包括简档id。

euicc2006可以基于接收的消息检查关于所标识的简档的信息，并且在步骤2015根据检查结果执行操作。详细地，对其中简档id的简档删除策略规则被设置为“只允许使用服务器授权删除”的情况，euicc2006可以向终端2004发送用于触发相关操作的消息。更详细地，euicc2006可以向终端2004发送包括随机质询值、euicc证书或公钥以及由具有权限授权的外部服务器使用的签名的删除请求消息。更详细地，删除请求消息可以包括相应的简档id、所生成的随机质询、euicc证书、服务器地址和在euicc2006中加密的签名中的至少一个。删除请求消息可以是对应于删除简档命令除的响应消息，并包括预定的状态字节(sw1或sw2)，以识别与删除请求有关的信息。删除请求消息可以包括用于对简档删除执行授权的服务器的地址，作为与包含在euicc中的简档中的简档删除策略规则相对应的ef值的一部分。

如果接收到删除请求消息，则在步骤2020，终端2004可以将包括在删除请求消息中的信息的全部或部分发送到由服务器地址标识的第三递送服务器1902。根据实施例，第三递送服务器地址可以被包括在接收到的消息中或者预先存储在终端2002中。根据实施例，终端2004可以检查在步骤2015接收到的服务器地址的消息，并向由服务器地址标识的服务器发送包括包含在删除请求消息中的部分或全部信息的消息。由服务器地址标识的服务器可以是第三递送服务器2002。

在步骤2015，第三递送服务器2002可以基于接收到的消息确定是否能够删除简档。详细地，第三递送服务器2002可以检查删除请求消息以确定其是否可以删除由其中包括的简档id标识的简档，并且基于预配置的值或从外部服务器接收的信息来执行权限认证处理。这里，第三递送服务器2002可以检查包括在接收到的消息中的信息的至少一部分以验证删除请求消息，并且基于在消息中包括的euicc证书和签名值中的至少一个来确定是否可能删除该简档。

如果确定第三递送服务器2002能够删除简档，则在步骤2030，第三递送服务器2002可以生成并发送删除简档(不ok)消息到终端2004。删除简档(不ok)消息可以包括简档id、随机质询、第三递送服务器证书或公共密钥、签名值和授权失败指示符(例如，不ok)中的至少一个。

根据实施例，删除简档(不ok)消息可以包括不ok指示符、简档id、随机质询、第三递送服务器公钥、第三递送服务器签名值、第二递送服务器公共密钥和第二递送服务器签名值中的至少一个。在这种情况下，第三递送服务器2002可以向第二递送服务器发送删除请求消息，使得第二和第三递送服务器两者以分布式方式执行简档删除授权。

在步骤2035，终端2004可以向euicc2006发送包括在从终端2004接收的删除简档(不ok)消息中的信息的至少一部分。

在步骤2040，euicc2006可验证消息中包括的随机质询值和服务器签名值中的至少一个；如果值被成功验证，则在步骤2015，跳过基于接收到的信息运行简档删除命令；并在步骤2050向终端2004发送删除未完成消息。根据实施例，删除未完成消息可以是对应于删除简档命令消息的响应消息，并且包括用于标识删除未完成消息的状态字节(sw1和sw2)之一。删除未完成消息可以包括使用存储在euicc2006中的私钥加密的签名。根据实施例，如果基于包括在从第三递送服务器2002接收到的消息中的信息确定不允许简档删除，则可以使用从第三递送服务器2002接收的信息更新存储在euicc2006中的简档删除操作指示符。

在步骤2055，终端2004可以向第三递送服务器2002发送包括包含在删除未完成消息中的全部或部分信息的消息。

图21是示出根据本发明的另一实施例的简档删除过程的信号流程图。

参考图21，终端2102和euicc2104可以通信用于删除某个简档的信号。在本实施例中，可能通过输入用户凭证来删除简档。虽然本实施例针对其中包含在简档中的简档删除策略规则代码被设置为指示“只允许用户授权删除”的值的情况，但本发明的特征可以以类似的方式应用于其他情况。

在步骤2110，终端2102可以向euicc2104发送用于删除简档的消息。简档删除消息可以包括作为删除目标的简档的id。详细地，终端2102可以以apdu命令的形式向euicc2104发送删除简档命令。删除简档命令可以包括简档id。

在步骤2115，euicc2104可以检查接收到的消息并向终端2102发送响应消息作为答复。详细地，如果在由euicc2104中的简档id标识的简档中配置的简档删除策略规则被设置为指示“只允许用户授权删除”的值，则euicc2104可向终端2102发送用于授权的删除请求消息。删除请求消息可以包括指示用户授权的必要性的指示符和关于用户凭证的类型的信息。例如，用户凭证可以包括个人识别码(pin)、密码和指纹信息。用户凭证可以包括在euicc2104中或单独的存储设备中。用户凭证可以如参考图16描述的以文件的形式包含在简档中，并且由供应商的ota生成和更新，或者可以以这样的方式存储在euicc或分离的存储设备中，以使用户将apdu命令输入到终端2102。尽管本实施例针对为了方便说明将用户凭证存储在euicc2104中的情况，但很明显，本发明的技术特征可应用于其他情况。

在步骤2120，终端2102可以基于包括在接收到的消息中的信息来收集与用户凭证有关的信息。详细地，终端2102可以在显示器上显示指示用户凭证的必要性的信息，即终端2102可以显示屏幕，提示用户输入用户凭据。终端2102可以接收用户凭证，其中用户通过终端2102的输入单元输入。用户凭证可以包括用户id、密码(或pin)和指纹中的至少一个。

在步骤2125，终端2102可以向euicc2104发送包括用户凭证的删除简档命令。用户凭证可以包括pin或密码或其哈希值。如果用户凭证是指纹或其他生物认证信息，则将其转换成能够被验证的值，然后包含在被发送到euicc2102的删除简档命令中。

euicc2104可以比较删除简档命令中包含的用户凭证和存储在euicc2104中的用户凭证，并且如果用户凭证匹配，则在步骤2130删除简档。

在步骤2135，euicc2104可以向终端2102发送删除ok消息。如果用户凭证不匹配，则euicc2104可以向终端2102发送删除不ok的消息。

图22是示出根据本发明的实施例的简档删除过程的信号流程图。

参考图22，终端2202和euicc2204可以通信用于删除某个简档的信号。在本实施例中，可以通过输入用户凭证来删除简档。本实施例针对其中包含在简档中的简档删除策略规则码被设置为指示“仅允许用户授权删除”的值的情况。

在步骤2210，终端2202可以向euicc2204发送用于删除简档的消息。简档删除消息可以包括作为删除目标的简档的id。详细地，终端2202可以以apdu命令的形式向euicc2204发送删除简档命令。删除简档命令可以包括简档id。

在步骤2215，euicc2204可以检查接收到的消息并向终端2202发送响应消息作为答复。详细地，如果配置在euicc2204中的由简档id标识的简档中的简档删除策略规则被设置为指示“只允许用户授权删除”的值，则euicc2204可以向终端2202发送用于授权的删除请求消息。删除请求消息可以包括指示用户授权的必要性的指示符、关于用户凭证的类型的信息、以及重放攻击保护的随机质询值。用户凭证可以包括pin、密码和指纹信息。用户凭证可以包括在euicc2204或单独的存储设备中。可以选择性地确定要包括在删除请求消息中的信息。用户凭证可以如参考图16所描述的以文件的形式包含在简档中，并且由供应商的ota生成和更新，或者可以以这样的方式存储在euicc2204或单独的存储设备中，以使得用户将apdu命令输入终端2202。虽然为了解释方便本实施例针对的是用户凭证存储在euicc2204中的情况，但显然，本发明的技术特征可以应用于其他情况。

在步骤2220，终端2202可以基于包括在接收到的消息中的信息来收集与用户凭证有关的信息。详细地，终端2202可以在显示器上显示指示用户凭证的必要性的信息，也即终端2202可以显示屏幕，提示用户输入用户凭据。终端2202可以接收用户通过终端2202的输入单元输入的用户凭证。

在步骤2225，终端2202可以向euicc2204发送包括用户凭证的删除简档命令。删除简档命令可以包括基于从euicc2204接收到的随机质询值和用户凭证信息中的至少一个生成的信息，例如基于所接收的信息的至少一部分生成的哈希值。如果用户凭证是指纹或其他生物认证信息，则将这些信息转换成能够被验证的值，然后被包含在被发送到euicc2202的删除简档命令中。在使用生物认证信息的情况下，随机质询值可以用作处理生物认证信息的函数的因子。

在步骤2230，euicc2204可以比较删除简档命令中包含的用户凭证和存储在euicc2204中的用户凭证，并且如果用户凭证匹配，则在步骤2235删除简档，并在步骤2240向终端2202发送删除ok消息。如果用户凭证不匹配，则euicc2204可以向终端2202发送“删除不ok”消息。

在配备有euicc的终端的情况下，可能在诸如设备修理和客户中心交换的各种情况下在终端上执行出厂复位是必要的。在这种情况下，可能初始化存储在euicc中的简档和设置是必要的。这些设置可能包括euicc平台策略规则。euicc平台策略规则可以是不包括在简档中，并且存储在euicc发行方安全域-根(isd-r)区域、euicc简档管理器区域或euiccos区域中的策略规则。

根据实施例，可以使用euicc平台策略规则来配置能够使用制造商凭证还是用户凭证来执行euicc出厂复位。

图23是示出根据本发明的实施例的出厂复位过程的信号流程图。

参考图23，终端2302和euicc2304通信用于出厂复位的信号。详细地，图23显示了其中在euicc2304中存储的平台策略规则被配置为允许使用用户凭证进行出厂复位的情况下的出厂复位过程。

在步骤2310，终端2302将工厂复位命令发送到euicc2304。出厂复位命令可以包括用于识别euicc2304的标识符，例如eid。

在步骤2315，euicc2304可以向终端2302发送用于附加认证的出厂复位请求消息。根据实施例，出厂复位请求消息可以包括eid、由euicc2304生成的随机质询值、euicc证书和euicc签名中的至少一个。出厂复位请求消息可以是答复出厂复位命令而发送的响应消息。响应消息可以通过其中包括的状态字节(sw1和sw2)之一被标识为出厂复位请求消息。出厂复位请求消息可以包括指示用户凭证的必要性的指示符和指示用户凭证的类型的指示符中的至少一个。

虽然本实施例针对将用户凭证的类型设置为指示用户密码的值的情况，但本发明的技术特征可以以类似的方式应用于其他情况。

如果确定出厂复位命令(factoryresetcommand)中包括的用户凭证类型被设置为指示用户密码的值，则在步骤2320，终端2302可以在它的显示器上显示提示输入用户密码的屏幕并接收用户凭证。用户可以通过终端2302的输入单元输入密码。出厂复位的用户凭证可以以其他方式收集。

在步骤2325，终端2302可以将基于接收到的信息生成的出厂复位命令发送到euicc2304。出厂复位命令可以包括由euicc2304生成的信息(包括质询值)的一部分或全部，以及使用用户密码计算的哈希值作为附加因子。出厂复位命令可以包括认证信息而不是计算出的散列值。

在步骤2330，euicc2304可以检查出厂复位命令以使用存储在其储存器中的用户密码来来验证哈希值。

如果用户凭证验证成功，则在步骤2335，euicc2304向终端2302发送出厂复位ok消息。如果用户凭证验证失败，则euicc2304将“出厂复位不ok”消息发送到终端2302。出厂复位ok和出厂复位不ok消息中的一个作为与出厂复位命令相对应的响应消息发送。响应消息可以通过包括在其中的的状态字节(sw1和sw2)之一被识别为出厂复位ok或出厂复位不ok消息。

在用户凭证验证成功的情况下，在步骤2340，euicc2304可以执行出厂复位。根据实施例，可在euicc2304完成出厂复位处理之后发送出厂复位ok消息。在这种情况下，在完成出厂复位后，euicc2304可以继续保存用于发送出厂复位ok消息的信息。

根据实施例，终端2302可以在出厂复位命令中包括用户凭证，并且只有在允许出厂复位时，euicc2304才可以验证用户凭证以执行出厂复位。

图24是示出根据本发明的另一实施例的出厂复位过程的信号流程图。

参考图24，制造商设备2402、终端2404和euicc2406可以通信用于出厂复位的信号。详细地，图24显示了对其中存储在euicc2404中的平台策略规则被配置为允许具有终端制造商凭证的出厂复位的情况的出厂复位过程。在本实施例中，制造商设备2402可以是与终端2404或移动运营商相关联的主机设备(hostdevice)，并且委托其保证出厂复位过程的可靠性。

首先，终端2404向euicc2406生成出厂复位命令。

在步骤2410，终端2404可以将出厂复位命令发送到euicc2406。出厂复位命令可以包括用于标识euicc2406的标识符，例如eid。

在步骤2415，euicc2406可以向终端2404发送用于附加认证的出厂复位请求消息。根据实施例，出厂复位请求消息可以包括eid、由euicc2406生成的随机质询值、euicc证书和euicc签名中的至少一个。出厂复位请求消息可以是答复出厂复位命令而发送的响应消息。响应消息可以通过其中包括的状态字节(sw1和sw2)之一被识别为出厂复位请求消息。出厂复位请求消息还可以包括指示终端制造商凭证的必要性的指示符。该指示器可以单独定义或者从状态字节(sw1和sw2)之一被类推(analogized)。制造商凭证可以是与其对应的制造商证书或私钥。

在步骤2420，终端2404可以向制造商设备2402发送出厂复位请求消息。终端2404和制造商设备2402可以通过诸如通用串行总线(usb)连接、串行连接、蓝牙连接和wi-fi连接等的有线或无线连接通信信号。

在步骤2425，制造商设备2402可以验证包括在出厂复位请求消息中的euicc签名以进行授权。制造商设备2402可以使用诸如分配给服务中心员工的ip/pw或rfid的各种手段对出厂重置请求执行授权。

如果授权成功，则在步骤2430，制造商设备2402可以向终端2404发送包括通过使用与制造商证书对应的私钥加密出厂复位请求消息中包括的质询值和包括在出厂复位请求消息中的部分或全部信息的而获得的签名值的出厂复位命令。出厂复位命令可能包括制造商证书。出厂复位命令还可以包括制造商证书的高级证书。证书的示例可以包括属于包括除最高根证书(highestrootcertificate)之外的制造商证书的证书链的所有证书中的至少一个。出厂复位命令还可以包括ok指示符，其指示允许出厂复位。

如果从制造商设备2402接收到出厂复位命令，则在步骤2435，终端2404可以发送包括从制造商设备2402接收的出厂复位命令消息中包括的部分或全部信息的出厂复位命令。

在步骤2440，基于所接收到的信息的至少一部分，euicc2406可以对出厂复位请求执行授权。同时，euicc2406可以存储最高根证书或公钥。根证书或公钥可以用于验证从终端2404接收的出厂复位命令中包括的制造商证书。如果制造商证书有效，则euicc2406可以检查制造商证书和出厂复位命令中包括的质询值用于验证签名值。

如果验证成功，则在步骤2445，euicc2406向终端2404发送出厂复位ok消息。否则，如果验证失败，则euicc2406向终端240发送出厂复位不ok的消息。出厂复位ok和出厂复位不ok消息之一作为与出厂复位命令相对应的响应消息发送。响应消息可以通过其中包括的状态字节(sw1和sw2)之一被识别为出厂复位ok或出厂复位不ok消息。

在验证成功的情况下，在步骤2450，euicc2406可以执行出厂复位。根据一个实施例，可以在完成出厂复位之后发送出厂复位ok消息。在这种情况下，在出厂复位期间，euicc2406必须继续保存用于发送出厂复位ok消息的信息。

除了用于初始化存储在euicc中的所有信息的功能(如出厂复位功能)之外，还可能需要删除特定简档的功能。详细地，可能需要能够删除简档，而不管相应简档的简档删除指示符。

图25是示出根据本发明的实施例的主删除过程的信号流程图。

参考图25，制造商设备2502、终端2504和euicc2506可以通信主删除的信号。在本实施例中，使用终端制造商凭证执行主删除过程。

在步骤2510，终端2504将主删除命令消息发送到euicc2506。主删除命令消息可以包括用于将该简档标识为删除目标的简档id。

在步骤2515，euicc2506可以向终端2504发送主删除请求消息为了授权。主删除请求消息可以包括在euicc2506中生成的简档id、eid、随机质询值、euicc证书和euicc签名中的至少一个。主删除请求消息可以是对应于主删除命令的响应消息。响应消息可以包括用于标识主删除请求消息的sw值。主删除请求消息可以包括指示终端制造商证书的必要性的指示符。该指示符可以单独发送或从状态字节(sw1和sw2)之一导出。制造商证书可以是与其对应的制造商证书或私钥。

在步骤2520，终端2504可以向制造商设备2502发送主删除请求消息。终端2504和制造商设备2502可以通过诸如通用串行总线(usb)连接、串行连接、蓝牙连接和wi-fi连接的有线或无线连接通信信号。

在步骤2525，制造商设备2502可以验证包含在主删除请求中的euicc签名。制造商设备2502可以使用诸如分配给服务中心人员的ip/pw或rfid的各种手段来执行对主删除请求的授权。

如果授权成功，则在步骤2530，制造商设备2502可以向终端2504发送包括通过使用与制造商证书对应的私钥加密主删除请求中包括的质询值以及包含在主删除命令中的部分或全部信息而获得的签名值的主删除命令。主删除命令可能包括制造商证书。主删除命令还可以包括制造商证书的高级证书。证书的示例可以包括属于包括除最高根证书之外的制造商证书的证书链的所有证书中的至少一个。

主删除命令还可以包括指示主删除被允许的ok指示符。

如果从制造商设备2502接收到主删除命令，则在步骤2535，终端2504可以向euicc2506发送包括接收到的主删除命令中包含的部分或全部信息的主删除命令。

在步骤2540，euicc2506可以基于至少部分所接收的信息对主删除请求执行授权。同时，euicc2506可以存储最高根证书或公钥。根证书或公钥可以用于验证从终端2504接收到的主删除命令中包括的制造商证书。如果制造商证书有效，则euicc2506可以检查制造商证书和主删除命令中包含的质询值用于验证签名值。

如果验证成功，则在步骤2545，euicc2506删除由主删除命令中包含的简档id标识的简档，并在步骤2550向终端2504发送主删除完成消息。如果验证失败，则euicc2506可以向终端2504发送主删除失败消息。主删除完成和主删除失败消息中的一个作为对应于主删除命令的响应消息被发送。响应消息可以通过其中包括的状态字节(sw1和sw2)之一被标识为主删除完成或主删除失败消息。

权利要求和说明书中指定的方法可以由硬件、软件或它们的组合来实现。

在以软件实现的情况下，可以将至少一个程序(软件模块)存储在计算机可读存储介质中。存储在计算机可读存储介质中的至少一个程序可以被配置为由嵌入在电子设备中的至少一个处理器运行。该至少一个程序包括可由电子设备运行以执行在本发明的权利要求和说明书中公开的方法的指令。

这样的程序(软件模块或软件程序)可以存储在诸如随机存取存储器(ram)和闪速存储器、只读存储器(rom)、电可擦除可编程只读存储器(eeprom)、磁盘存储设备、光盘rom(cd-rom)、数字多功能光盘(dvd)或其它类型的光学存储装置、以及磁盒。也可以将程序存储在由部分或全部上述介质的组合实现的存储器件中。存储单元可以包括多个存储器。

该程序可以存储在通过实现为因特网、内部网、局域网(lan)、无线lan(wlan)和存储区域网络(san)的组合的通信网络可访问的可附接存储设备中。存储设备可以通过外部端口附接到执行根据本发明的实施例的方法的设备。安装在通信网络上的单独的存储设备也可能附接到执行根据本发明的实施例的方法的设备。

在本发明的实施例中，根据实施例，部件以单数或复数形式被描述。然而，仅为了便于说明才针对所提出的情况适当地选择单数和复数形式，而不意图限制本发明；因此，单数形式也包括复数形式，除非上下文另有明确指出。尽管已经独立地描述了实施例，但是本发明包括两个或多个实施例的组合。

本发明的实施例可以以计算机可读记录介质中的计算机可读代码的形式来实现。计算机可读记录介质可以是能够存储由计算机系统可读的数据的数据存储设备。计算机可读记录介质的示例包括只读存储器(rom)、易失性或非易失性存储器、光盘(cd)rom、磁带、软盘、光学数据存储设备和载波(诸如通过互联网的数据传输)。用于实现本发明的功能程序、代码和代码段能够由本领域程序员容易地理解。

本发明实施例中指定的装置和方法可以由硬件、软件或它们的组合来实现。软件实现的装置或方法可以存储在机器可读(计算机可读)光或磁存储介质(不管是可擦除或可重写)中，诸如包括rom、ram、存储器芯片、设备类型或集成电路存储器、cd、dvd、磁盘和磁带的易失性或非易失性存储器存储设备。根据本发明的实施例的方法能够用配备有控制器和存储器的计算机或便携式终端，或者诸如由无线通信系统中的通信运营商管理的服务器的网络实体来实现；存储器是能够存储由用于实现本发明的实施例的指令或程序组成的程序的机器可读存储介质。

因此，本发明的实施例包括由用于实现权利要求书中指定的装置或方法的代码组成的程序和存储此类程序的机器可读(计算机可读)存储介质。

根据本发明的实施例，无线通信系统中的终端的远程简档下载方法可以包括终端与具有简档加密功能的第一递送服务器，具有简档重发控制功能的第二递送服务器，以及具有简档安装认证功能的第三递送服务器之间的通信。

根据本发明的实施例，用于在无线通信系统中远程下载简档的终端包括用于通过无线网络通信数据的收发器、euicc、用于通过与第三递送服务器建立的连接来控制在euicc中安装简档的控制器、以及用于存储通过收发器输入的数据和控制器的处理结果的存储设备。

在本发明实施例的无线通信系统中，第一递送服务器包括用于与第二递送服务器通信的收发器、用于加密简档的控制器、以及用于存储加密简档的存储单元。

在本发明实施例的无线通信系统中，第二递送服务器包括用于与第一递送服务器和第三递送服务器通信的收发器、用于控制简档重新安装的控制器、以及用于存储通过收发器输入的数据和控制器的处理结果的存储单元。

在本发明实施例的无线通信系统中，第三递送服务器包括用于与第二递送服务器和终端通信的收发器、用于对安装请求的简档安装和授权执行认证的控制器、以及用于存储通过收发器输入的数据和控制器的处理结果。

在根据本发明的另一实施例的无线通信系统中，一种用于激活在移动运营商的代理的办公室的配备有euicc的终端的方法包括在终端处从euicc获取euicc标识符(或eid)和主第三方递送服务器地址；在运营商终端扫描终端的屏幕以查找euicc标识符和主第三递送服务器地址；将euicc标识符和主第三递送服务器地址发送到运营商服务器；将euicc标识符和主第三递送服务器地址和第三递送服务器地址从运营商服务器发送到中继服务器；将euicc标识符和主第三递送服务器地址从中继服务器发送到由第三递送服务器地址标识的第三递送服务器；将euicc标识符和第三递送服务器地址从第三递送服务器发送到由主第三递送服务器地址标识的主第三递送服务器；在主第三递送服务器，映射euicc标识符和第三递送服务器地址并存储映射；将euicc标识符从终端发送到主第三递送服务器；在主第三递送服务器处，基于euicc标识符检索euicc标识符和第三递送服务器地址之间的映射，以获取第三递送服务器地址；将第三递送服务器地址从主第三递送服务器发送到终端；在终端下载来自由第三递送服务器地址标识的第三递送服务器的简档；并安装简档。

在根据本发明的另一实施例的无线通信系统中，在运营商的代理的办公室的配备有euicc并执行远程简档下载的终端包括：用于通过无线网络通信数据的收发器；euicc；用于控制从euicc获取euicc标识符和主第三递送服务器地址、通过与主第三递送服务器建立的连接获取第三递送服务器的地址、以及安装通过与euicc中的第三递送服务器地址相对应的第三递送服务器建立的连接接收的简档的控制器；用于显示所获取的euicc标识符和主第三递送服务器地址的显示单元；以及用于存储通过收发器输入的数据和控制器的处理结果的存储单元。

在本发明的另一实施例的无线通信系统中，用于激活在运营商的代理的办公室中的配备有euicc的终端的运营商终端包括用于接收euicc标识符和主第三次递送服务器地址的输入的输入单元，以及用于将euicc标识符和主第三递送服务器地址发送到运营商服务器的收发器。

在根据本发明的另一实施例的无线通信系统中，用于激活在运营商的代理的办公室中的配备有euicc的终端的运营商服务器包括用于与运营商终端和中继服务器通信的收发器；用于控制收发器以向中继服务器发送从运营商终端接收的euicc标识符、第三递送服务器地址和主第三递送服务器地址的控制器；以及用于存储通过收发器输入的数据和控制器的处理结果的存储单元。

在本发明的另一实施例的无线通信系统中，用于激活在运营商的代理的办公室中的配备有euicc的终端的中继服务器包括用于与运营商服务器和第三递送服务器通信的收发器，以及用于控制收发器向第三递送服务器发送euicc标识符、第三递送服务器地址和主第三递送服务器地址的控制器。

在根据本发明的另一实施例的无线通信系统中，用于激活在运营商的代理的办公室中的配备有euicc的终端的第三递送服务器包括用于与中继服务器、主第三递送服务器和终端通信的收发器，用于控制收发器向由从中继服务器接收的主第三递送服务器地址标识的主第三递送服务器发送euicc标识符的控制器，以及用于存储通过收发器输入的数据和控制器的处理结果的存储单元。

在根据本发明的另一实施例的无线通信系统中，用于激活在运营商的代理的办公室中的配备有euicc的终端的主第三递送服务器包括用于与第三递送服务器和终端通信的收发器；用于映射从第三递送服务器接收的euicc标识符和第三递送服务器地址，并且响应于终端使用euicc标识符对第三递送服务器地址的请求，控制收发器以将euicc标识符发送到由从第三递送服务器接收的主第三递送服务器地址所标识的主第三递送服务器的控制器，以及用于存储通过收发器输入的数据和控制器的处理结果的存储单元。

在本发明的另一实施例的无线通信系统中，一种用于激活配备有euicc的终端的方法包括：通过终端获取运营商服务器地址，将euicc标识符和主第三递送服务器地址从终端发送到运营商服务器，并将euicc标识符和主第三递送服务器地址从运营商服务器发送到中继服务器。

在本发明的另一实施例的无线通信系统中，配备有euicc的执行用于其激活的远程简档下载的终端包括用于控制供应商服务器地址的获取以及euicc标识符和主第三递送服务器地址到运营商服务器的传输的控制器。

在本发明的另一实施例的无线通信系统中，一种用于激活配备有euicc的终端的方法中的运营商服务器包括用于控制将从终端接收到的euicc标识符和主第三递送服务器地址发送到中继服务器的控制器。

在根据本发明的另一实施例的无线通信系统中，用于在维持通信服务合同的同时将旧终端交换为目标终端的方法包括：在旧终端处存储合同代码；在目标终端处显示包含目标终端的euicc标识符和主第三递送服务器地址的qr码；在旧终端扫描qr码以获取目标终端的euicc标识符和主第三递送服务器地址；将euicc标识符、主第三递送服务器地址和合同代码从旧终端发送到运营商服务器；在运营商服务器处，使用合同代码停用存储在旧终端中的简档的网络访问功能；以及将euicc标识符和主第三递送服务器地址从运营商服务器发送到中继服务器。

在根据本发明的另一个实施例的无线通信系统中，用于在维持通信服务合同的同时将旧终端交换为目标终端的的方法包括：在旧终端处显示提示确认将合同从旧终端传递到目标终端的屏幕；当接收到用于确认传递的输入时，在旧终端显示包括包含运营商服务器地址的合同代码的qr码；在目标终端扫描qr码；在目标终端从目标终端的euicc获取euicc标识符和主第三递送服务器地址；将旧终端的合同代码和目标终端的euicc标识符和主第三递送服务器地址发送到由从qr码中获取的合同代码中包含的运营商服务器地址标识的运营商服务器；在运营商服务器处，使用从目标终端接收的合同代码停用从存储在旧终端中的简档的网络访问功能；以及将目标终端的euicc标识符和主第三递送服务器地址从运营商服务器发送到中继服务器。

尽管已经参考特定实施例进行了描述，但是在不脱离本发明的范围的情况下，可以通过各种修改来实现本发明。因此，本发明不限于所公开的特定实施例，并且它将包括以下权利要求及其等同物。