用于提供通信服务的方法和电子设备与流程

本公开涉及无线通信系统，更具体地，涉及用于提供通信服务的方法和设备。

背景技术：

移动通信终端可以接入移动通信网络，并且可以在预定位置处或在移动时提供语音通信或数据通信服务。在这种情况下，需要适当的认证过程来向移动通信终端提供通信服务。通常，通用集成电路卡(universalintegratedcircuitcard，uicc)被插入移动通信终端，并且通过使用安装在uicc中的通用订户识别模块(universalsubscriberidentificationmodule，usim)来执行移动通信终端和移动运营商的服务器之间的认证。例如，当客户订购移动运营商的移动通信服务时，移动运营商可以向客户提供uicc，客户可以将接收到的uicc插入到他/她的移动通信终端中，并且uicc中安装的usim应用可以通过使用存储在其中的值与存储有相同值的移动运营商的服务器一起执行适当的认证过程，从而使得客户可以使用移动通信服务。

根据特定移动网络运营商的要求，传统uicc被制造为特定移动网络运营商的专用卡，并且在传统uicc预先包含用于接入特定移动网络运营商的网络的认证信息的状态下被发布。需要找到一种方法，与为特定移动网络运营商制造和分发的传统uicc不同，在uicc中远程安装例如移动网络运营商的usim应用、订户标识id、加密密钥等，并且安全灵活地安装和管理各种移动网络运营商的认证信息。

技术实现要素：

技术问题

需要找到一种方法，与为特定移动网络运营商制造和分发的传统uicc不同，在uicc中远程安装例如移动网络运营商的usim应用、订户标识id、加密密钥等，并且安全灵活地安装和管理各种移动网络运营商的认证信息。

技术方案

提供了用于提供通信服务的方法和设备。根据实施例的方法包括：生成用于终端中包括的电子组件和作为终端中的另一电子组件的本地简档助理(localprofileassistant，lpa)之间的通信的逻辑信道；当电子设备的安全区域被lpa选择时，生成电子组件和lpa之间的安全信道；以及通过生成的安全信道从lpa接收用于提供通信服务的简档数据。一种电子设备包括处理器，该处理器被配置为生成用于终端中包括的一个电子组件和作为终端中的另一电子组件的lpa之间的通信的逻辑信道，当电子设备的安全区域被lpa选择时，生成电子组件和lpa之间的安全信道，以及从lpa接收简档数据。

附图说明

从下面结合附图的描述中，本公开的某些实施例的上述和其他方面、特征和优点将变得更加明显，附图中：

图1是根据实施例的控制在嵌入式通用集成电路卡(embeddeduniversalintegratedcircuitcard，euicc)中对本地简档助理(lpa)的访问的示例性流程图；

图2是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图3是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图4是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图5是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图6是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图7是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图8是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图9是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图10是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图11是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图12是根据另一实施例的控制在euicc中对lpa的访问的示例性流程图；

图13是用于描述根据一个实施例的将控制在euicc中对lpa的访问的方法应用于简档下载过程的示例的示例性流程图；

图14是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图；

图15是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图；

图16是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图；

图17是根据实施例的当使用安全信道协议scp11a时，在可信执行环境(trustedexecutionenvironment，tee)、lpa和euicc之间传输数据的方法的流程图；

图18是根据实施例的当使用scp11a时在嵌入式安全元件(embeddedsecureelement，ese)、tee、lpa和euicc之间传输数据的方法的流程图；

图19是根据实施例的euicc接收简档数据以提供通信服务的方法的流程图；

图20是根据实施例的用于提供通信服务的电子设备的框图；

图21是根据实施例的lpa发送简档数据以提供通信服务的方法的流程图；和

图22是根据实施例的用于提供通信服务的另一电子设备的框图。

具体实施方式

最佳方式

提供了用于通过使用无线通信方法等来远程安装简档信息以用于通过无线通信网络向安装有电子设备的终端提供通信服务的方法和设备。

额外的方面将部分地在下面的描述中阐述，并且部分地将从描述中明显，或者可以通过所呈现的实施例的实践来了解。

根据本公开的一个方面，一种电子设备提供通信服务的方法包括：生成用于终端中包括的一个电子组件和作为终端中的另一电子组件的本地简档助理(lpa)之间的通信的逻辑信道；当电子设备的安全区域被lpa选择时，生成电子设备和lpa之间的安全信道；以及通过生成的安全信道从lpa接收用于提供通信服务的简档数据。

在一个实施例中，接收简档数据包括接收基于由lpa获得的会话密钥来被保护的简档数据。

在另一实施例中，接收简档数据包括通过lpa接收基于由可信执行环境(tee)获得的会话密钥来被保护的简档数据，该可信执行环境是对应于终端安全区域的电子设备。

在又一实施例中，接收简档数据包括通过lpa接收基于由tee基于静态共享密钥和一次性共享密钥获得的会话密钥来被保护的简档数据。

此外，接收简档数据包括：当由作为对应于终端安全区域的电子设备的tee获得的会话密钥被发送到lpa时，从lpa接收基于该会话密钥来被保护的简档数据。

此外，接收简档数据包括：当由tee基于静态共享密钥和一次性共享密钥获得的会话密钥被发送到lpa时，从lpa接收基于该会话密钥来被保护的简档数据。

此外，接收简档数据包括：通过lpa和作为对应于终端安全区域的电子设备的tee接收基于由作为对应于硬件(hw)安全区域的电子设备的嵌入式安全元件(ese)获得的会话密钥来被保护的简档数据。

此外，接收简档数据包括：当作为对应于硬件安全区域的电子设备的ese获得的会话密钥被发送到作为对应于终端安全区域的电子设备的tee时，通过lpa从tee接收基于该会话密钥来被保护的简档数据。

另外，接收简档数据可以包括：当作为对应于硬件安全区域的电子设备的ese获得的会话密钥通过作为对应于终端安全区域的电子设备的tee被发送到lpa时，从lpa接收基于该会话密钥来被保护的简档数据。

此外，安全信道可以基于在从电子设备到lpa的响应消息中发送的保护能力信息来生成。

根据本公开的另一方面，一种用于提供通信服务的电子设备包括：至少一个处理器，被配置为生成用于终端中包括的电子设备和作为终端中的另一电子设备的本地简档助理(lpa)之间的通信的逻辑信道，当电子设备的安全区域被lpa选择时，生成电子设备和lpa之间的安全信道，并且从lpa接收用于提供通信服务的简档数据；以及存储器，被配置为存储简档数据。

在进行下面的详细描述之前，阐述贯穿本专利文档使用的某些词语和短语的定义可能是有利的：术语“包括”和“包含”以及其派生词，意味着包括但不限于；术语“或”是包含性的，意味着和/或；短语“与……相关联”和“与之相关联”及其派生词可以意味着包括、被包括在……内、与……互连、包含、被包含在……内、与……连接或连接到、与……耦合或耦合到、与……通信、与……合作、交错、并置、靠近、与……结合或结合到、具有、具有……的特性等；并且术语“控制器”意味着控制至少一个操作的任何设备、系统或其部分，这样的设备可以用硬件、固件或软件或者它们中的至少两个的某种组合来实现。应当注意，与任何特定控制器相关联的功能可以是集中式的或分布式的(无论本地还是远程)。

此外，下面描述的各种功能可以由一个或多个计算机程序来实现或支持，每个计算机程序由计算机可读程序代码形成并包含在计算机可读介质中。术语“应用”和“程序”是指一个或多个计算机程序、软件组件、指令集、过程、函数、对象、类、实例、相关数据、或其适于在合适的计算机可读程序代码中实现的部分。短语“计算机可读程序代码”包括任何类型的计算机代码，包括源代码、目标代码和可执行代码。短语“计算机可读介质”包括能够被计算机访问的任何类型的介质，诸如只读存储器(readonlymemory，rom)、随机存取存储器(randomaccessmemory，ram)、硬盘驱动器、光盘(compactdisc，cd)、数字视频光盘(digitalvideodisc，dvd)或任何其他类型的存储器。“非暂时性”计算机可读介质不包括传输暂时性电信号或其他信号的有线、无线、光学或其他通信链路。一种非暂时性计算机可读介质包括其中数据可以被永久存储的介质和其中数据可以被存储并随后被重写的介质，诸如可重写光盘或可擦除存储器设备。

贯穿本专利文档提供了某些词语和短语的定义，本领域的普通技术人员应该理解，在许多情况下，即使不是大多数情况下，这些定义也适用于这些定义的词语和短语的先前以及将来的使用。

下面讨论的图1至图22以及在本专利文档中用于描述本发明原理的各种实施例仅是示例性的，不应以任何方式解释为限制本发明的范围。本领域技术人员将理解，本公开的原理可以在任何适当布置的系统或设备中实现。

在下文中，将参考附图描述本公开的实施例。

虽然描述了实施例，但是将不提供相关领域中众所周知且与本公开不直接相关的技术内容。通过省略多余的描述，本公开的实质将不会模糊，并且可以被清楚地解释。

出于相同的原因，为了清楚起见，一些组件可能在附图中被放大、省略或示意性地示出。此外，每个组件的大小并不完全反映实际大小。在附图中，相同的附图标记表示相同的元件。

通过参考以下实施例和附图的详细描述，可以更容易理解本公开的一个或多个实施例的优点和特征以及实现它们的方法。在这点上，本实施例可以具有不同的形式，并且不应该被解释为限于这里阐述的描述。相反，提供这些实施例是为了使本公开彻底和完整，并将本实施例的概念完全传达给本领域普通技术人员，并且本公开仅由所附权利要求限定。

这里，将会理解，流程图或过程流程图中的块的组合可以由计算机程序指令来执行。由于这些计算机程序指令可以被加载到通用计算机、专用计算机或另一可编程数据处理设备的处理器中，由计算机或另一可编程数据处理设备的处理器执行的指令创建用于执行流程图块中描述的功能的单元。计算机程序指令可以被存储在计算机可用或计算机可读存储器中，该计算机可用或计算机可读存储器能够指导计算机或另一可编程数据处理设备以特定方式实现功能，因此存储在计算机可用或计算机可读存储器中的指令也能够产生包含用于执行(多个)流程图块中描述的功能的指令单元的制造项。计算机程序指令也可以被加载到计算机或另一可编程数据处理设备中，因此，用于通过在该计算机或该另一可编程数据处理设备中执行一系列操作时生成计算机执行的过程来操作该计算机或该另一可编程数据处理设备的指令可以提供用于执行(多个)流程图块中描述的功能的操作。

此外，每个块可以代表包括用于执行指定逻辑功能的一个或多个可执行指令的模块、段或代码的一部分。还应该注意的是，在一些替代实施方式中，块中提到的功能可能无序发生。例如，连续示出的两个块实际上可以基本上同时执行，或者这些块有时可以根据相应的功能以相反的顺序执行。

这里，本公开的实施例中的术语“单元”是指软件组件或硬件组件(诸如现场可编程门阵列(field-programmablegatearray，fpga)或专用集成电路(application-specificintegratedcircuit，asic)，并且执行特定功能。然而，术语“单元”不限于软件或硬件。“单元”可以形成为在可寻址存储介质中，或者可以形成为操作一个或多个处理器。因此，例如，术语“单元”可以指诸如软件组件、面向对象的软件组件、类组件和任务组件的组件，并且可以包括进程、函数、属性、过程、子例程、程序代码段、驱动器、固件、微代码、电路、数据、数据库、数据结构、表、数组或变量。由组件和“单元”提供的功能可以与较少数量的组件和“单元”相关联，或者可以被划分成附加的组件和“单元”。此外，组件和“单元”可以被实现为在设备或安全多媒体卡中再现一个或多个中央处理单元(centralprocessingunit，cpu)。

在本公开的以下描述中，当可能使本公开的主题相当不清楚时，将省略结合在此的已知功能和配置的详细描述。在下文中，将参考附图详细描述本公开的实施例。

首先，将描述这里使用的术语。本公开的实施例中使用的术语可以被定义为具有本领域普通技术人员理解的含义，但是，在与本文公开的实施例相关的情况下，可以根据本文使用的术语来描述它们的操作或属性。

在本公开中，通用集成电路卡(uicc)可以包括类似于能够下载和安装简档的嵌入式uicc(euicc)的任何功能等同物，并且还包括嵌入或可拆卸地安装在终端中的任何物理等同物。

例如，uicc是插入到移动通信终端中的智能卡，并且可以指存储移动通信订户的个人信息(诸如，网络接入认证信息、电话号码列表和短消息服务(shortmessageservice，sms))的芯片，并且当连接到移动通信网络(诸如全球移动通信系统(globalsystemformobilecommunication，gsm)、宽带码分多址(widebandcodedivisionmultipleaccess，wcdma)或长期演进(lte))时，执行订户认证和业务安全密钥生成，从而使得可以稳定地使用移动通信。根据订户所连接的移动通信网络的类型，uicc被嵌入有通信应用，诸如订户识别模块(subscriberidentificationmodule，sim)、通用订户识别模块(usim)或互联网协议(internetprotocol，ip)多媒体用户识别模块(ipmultimediasim，isim)。此外，uicc可以提供用于加载各种应用程序(诸如电子钱包、票务和电子护照)的高级安全功能。

例如，尽管作为uicc的示例的euicc被假设为嵌入在终端中并且不可拆卸的芯片型安全模块，但是本公开的实施例可以同等地应用于以典型的可拆卸uicc的形式制造并且具有与euicc相同的功能以及电气和软件特性的任何uicc。

此外，在本公开中，uicc或euicc可以被称为电子设备或小型电子设备。包括uicc或euicc的电子设备可以包括用于处理信号的处理器和用于存储简档的存储器，如下面参考附图所述。此外，当包括uicc或euicc的电子设备被制造成可附接到终端/可从终端拆卸时，电子设备可以进一步包括用于访问终端的接口。

根据本公开实施例的uicc可以通过使用诸如无线通信网络或wifi的通用ip网络来下载和安装简档。可以不管通过其下载简档的网络的类型来应用本公开的各种实施例。

在本公开中，简档可以指包括存储在uicc中的应用、文件系统和认证密钥中的至少一个的软件包。

在本公开中，usim简档可以具有与简档相同的含义，或者可以指包含简档内的usim应用中包括的信息的软件包。

在本公开中，简档提供者可以被称为订阅管理器(subscriptionmanager，sm)、订阅管理器plus(sm+)、订阅管理器数据准备plus(subscriptionmanagerdatapreparationplus，sm-dp+)、简档传递平台或简档传递服务器。简档服务器可以被实现为多个物理服务器。简档服务器可以向终端发送加密的简档，该加密的简档可以用通过与euicc的相互认证而生成的加密密钥来解密。

根据实施例，由sm-dp+加密的简档可以通过本地简档助理(lpa)和euicc之间的安全信道发送。为了便于解释，当通过lpa和euicc之间的安全信道传输由sm-dp+加密的简档时，可以假设通过lpa和euicc之间的安全信道传输简档数据。

在本公开中，移动通信网络可以包括归属位置寄存器(homelocationregister，hlr)和终端连接到其以执行订户认证功能的认证中心(authenticationcenter，auc)服务器，并且包括网络和服务器，该网络和服务器可以在认证之后通过接入来提供语音通信或数据通信。

这里使用的术语“终端”可以被称为移动站(mobilestation，ms)、用户设备(userequipment，ue)、用户终端(userterminal，ut)、无线终端、接入终端(accessterminal，at)、用户装置、订户单元、订户站(subscriberstation，ss)、无线设备、无线通信设备、无线发送/接收单元(wirelesstransmit/receiveunit，wtru)、移动节点、移动设备等。当无区别地提及终端时，该终端可以包括uicc(在uicc作为插座插入到终端中时)以及嵌入在终端中的euicc。当在附加通信设备的帮助下通过使用诸如终端和uicc之间的蓝牙sim接入模式的技术连接时，该终端可以指包括uicc的终端。

终端的各种示例可以包括蜂窝电话、具有无线通信功能的智能电话、具有无线通信功能的个人数字助理(personaldigitalassistant，pda)、无线调制解调器、具有无线通信功能的便携式计算机、具有无线通信功能的拍摄设备(诸如数码相机)、具有无线通信功能的游戏设备、具有无线通信功能的音乐存储和再现设备、能够无线互联网接入和浏览的家用电器、以及结合了上述功能的组合的任何便携式单元或终端。此外，终端的示例可以包括具有通信功能的测量仪器。

在本公开中，终端可以包括但不限于机器对机器(machine-to-machine，m2m)终端或机器类型通信(machine-typecommunication，mtc)终端/设备。

在本公开中，简档标识符可以被称为简档标识信息、简档id、集成电路卡id(integratedcircuitcardid，iccid)、或者与iccid和发行者安全域简档(issuersecuritydomain-profile，isd-p)匹配的因子。例如，简档id可以指示每个简档的唯一id。简档标识符可以用于标识网络上的简档。

在本公开中，uicc标识符可以是终端的uicc的唯一标识符，并且可以被称为uicc标识符或euiccid(euiccid，eid)。

在下文中，为了便于解释，下载并安装简档的uicc将被称为euicc。此外，在以下实施例的描述中，lpa可以指终端中的除了euicc之外的一些或所有模块、或这些模块的组合。

例如，当lpa将“管理信道(managechannel)”应用协议数据单元(applicationprotocoldataunit，apdu)命令发送到euicc时，它可能意味着以下至少之一：

1)lpa将“管理信道”apdu命令直接发送到euicc的操作，

2)lpa将对应于“管理信道”apdu命令的信息发送到终端中除了euicc之外的模块、并且然后该模块将对应于“管理信道”apdu命令的信息发送到euicc的操作，以及

3)终端中除了euicc之外的模块识别触发操作并且该模块基于识别结果将“管理信道”apdu命令发送到euicc的操作，其中该触发操作使得lpa发送“管理信道”apdu命令。

此外，用于在lpa和euicc之间形成安全信道的秘密密钥信息存储区域不一定必须在lpa中。例如，当lpa通过使用秘密密钥生成与euicc的相互安全信道时，秘密密钥的存储区域可以如下。

1)lpa。

2)终端安全区域，诸如可信执行环境(tee)。

3)终端中的附加硬件(hw)安全区域，诸如嵌入式安全元件(ese)或智能安全平台(smartsecureplatform，ssp)。

此外，根据另一实施例，lpa本身可以在终端安全区域或hw安全区域中操作。在本公开中，秘密密钥是指必须用于控制euicc的密钥，如下所述。具体地，秘密密钥可以是以下信息之一或其组合。

1)对称密钥

2)安全信道协议scp03对称密钥

3)非对称密钥

4)非对称密钥的公钥

5)非对称密钥的私钥

6)认证证书

7)认证证书的私钥

8)scp11a的认证证书

9)scp11a的认证证书的私钥

10)scp11b的认证证书

11)scp11b的认证证书的私钥

12)一个或多个根认证证书

13)包括该一个或多个根认证证书的认证证书链。

此外，还可以使用另一种类型的秘密密钥，在与终端中除euicc以外的模块通信时，当euicc解密或验证由该模块控制的命令时，可以使用这种类型的秘密密钥。

除了上述原理之外，对实施例的描述旨在帮助理解本公开的精神，并且不旨在将本公开的范围限制到该实施例。

图1是根据一个实施例的控制在euicc中对lpa的访问的方法的流程图。

在操作105中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作110中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作115中，lpa可以通过使用“select(选择)”命令来选择对应于euicc的安全区域的发行者安全域根(issuersecuritydomain-root，isd-r)。

在操作120中，euicc可以向lpa发送包括关于层3(l3)保护能力的信息的isdr专有应用模板(isdrproprietaryapplicationtemplate)作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。

在操作125中，lpa可以根据l3保护来确定euicc是否支持安全信道。

在操作130中，当euicc不支持安全信道时，lpa可以跳过附加的安全信道功能，并且然后可以通过使用“存储数据(storedata)”命令与euicc通信。

在操作135中，当euicc支持安全信道功能时，lpa可以通过与euicc执行l3保护的相互认证来生成安全信道。

在操作140中，lpa可以通过允许以下消息被包括在“存储数据”命令中并通过生成的安全信道发送该消息来控制euicc。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询(challenge)

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

图2是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。

在操作205中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作210中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作215中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作220中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。在本实施例中，假设l3保护能力支持scp03。

在操作225中，lpa可以生成主机质询以生成scp03安全信道，并且可以将包括主机质询的初始化更新(initializeupdate)apdu发送到euicc。

在操作230中，通过使用内部生成的卡质询值、接收到的主机质询、序列计数器值、和存储在euicc中的scp03对称密钥中的至少一个，euicc可以生成scp03会话的会话密钥或会话密钥集。会话密钥或会话密钥集可以包括以下中的至少一项。

-用于加密/解密的s-enc密钥

-用于对lpa发送的消息进行完整性保护的s-mac密钥

-用于对euicc发送的响应消息进行完整性保护的r-mac密钥

此外，euicc可以生成用于验证euicc和lpa之间的相互认证的卡密码。

在操作235中，euicc可以允许生成的卡密码和卡质询被包括在初始化更新(initializeupdate)响应中，并且可以将初始化更新响应发送到lpa。然而，这是一个示例，并且根据另一实施例，序列计数器可以被进一步包括在初始化更新响应中。

在操作240中，lpa可以通过使用scp03对称密钥来验证接收到的卡密码。此外，lpa可以通过使用scp03对称密钥、卡质询、主机质询和序列计数器中的至少一个来生成scp03会话的会话密钥或会话密钥集，该会话密钥或会话密钥集与由euicc生成的会话密钥或会话密钥集相同。

在操作245中，在密码通过验证并且生成会话密钥之后，lpa可以允许通过使用scp03对称密钥生成的主机密码被包括在外部认证(externalauthenticate)apdu消息中，并且可以发送外部认证apdu消息，使得euicc认证lpa。

在操作250中，euicc可以验证从lpa接收到的主机密码，并且可以确认lpa具有有效的scp03对称密钥。

在操作255中，euicc可以向lpa发送外部认证响应(externalauthenticateresponse)以生成scp03安全信道，并且可以向lpa通知已经做好准备。

在操作260中，当用于es10接口(i/f)的命令被发送时，lpa可以执行额外的scp03包装(wrapping)。

在操作265中，lpa可以允许以下es10命令被包括在存储数据(storedata)apdu中，并且然后可以通过使用生成的安全信道将存储数据apdu发送到euicc。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

图3是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。

在操作302中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作304中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作306中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作308中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。在本实施例中，假设l3保护能力支持scp03。

在操作310中，lpa可以请求作为终端安全区域的tee来生成scp03安全信道。在这种情况下，lpa可以发送euiccisd-r的应用标识符(applicationidentifier，aid)

在操作312中，作为终端安全区域的tee可以生成主机质询，并且可以将包括主机质询的初始化更新apdu发送到euicc。初始化更新apdu可以通过lpa发送到euicc。在这种情况下，lpa可以将初始化更新apdu发送到所选择的isd-r和预先生成的逻辑信道。然而，这是一个示例，并且根据另一实施例，tee可以在不经过lpa的情况下将初始化更新apdu发送到euicc。在这种情况下，tee可以通过使用“管理信道”命令和“选择”命令来准备将初始化更新apdu发送到euicc。

在操作314中，通过使用内部生成的卡质询值、接收到的主机质询、序列计数器值和存储在euicc中的scp03对称密钥，euicc可以生成scp03会话的会话密钥或会话密钥集。会话密钥或会话密钥集可以包括以下中的至少一项。

-用于加密/解密的s-enc密钥

-用于对lpa发送的消息进行完整性保护的s-mac密钥

-用于对euicc发送的响应消息进行完整性保护的r-mac密钥

此外，euicc可以生成用于验证euicc和lpa或终端安全区域之间的相互认证的卡密码。

在操作316中，euicc可以允许生成的卡密码和卡质询被包括在初始化更新响应中，并且可以将初始化更新响应发送到lpa。然而，这是一个示例，并且根据另一实施例，序列计数器可以被进一步包括在初始化更新响应中。

在操作318中，作为终端安全区域的tee可以通过使用存储在tee中的scp03对称密钥来验证接收到的卡密码。此外，tee可以通过使用scp03对称密钥、卡质询、主机质询和序列计数器中的至少一个来生成scp03会话的会话密钥或会话密钥集，该会话密钥或会话密钥集与由euicc生成的会话密钥或会话密钥集相同。

在操作320中，在卡密码通过验证并且会话密钥被生成之后，作为终端安全区域的tee可以允许通过使用scp03对称密钥生成的主机密码被包括在外部认证(externalauthenticate)apdu消息中，并且可以通过lpa将外部认证apdu消息发送到euicc，使得euicc认证终端安全区域。

在操作322中，euicc可以验证从lpa接收到的主机密码，并且可以确认lpa具有有效的scp03对称密钥。

在操作324中，euicc可以向lpa发送外部认证响应以生成scp03安全信道，并且可以向lpa通知已经做好准备。lpa可以向终端安全区域发送外部认证响应。

在操作326中，终端安全区域可以向lpa发送指示该生成完成的消息，作为对scp03安全信道生成请求的响应。

在操作328中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且然后可以将存储数据apdu发送到tee。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

在操作330中，作为终端安全区域的tee可以对接收到的存储数据apdu执行scp03保护。

在操作332中，作为终端安全区域的tee可以向lpa发送受scp03保护的“存储数据”命令。

在操作334中，lpa可以将“存储数据”命令发送到euicc。

在操作336中，euicc可以验证或解密接收到的受scp03保护的“存储数据”命令。验证是通过使用s-mac密钥来验证内容的完整性，并且解密是通过使用s-enc密钥来解密加密的内容。当该过程中发生失败时，euicc可以向lpa发送失败响应。

在操作338中，当验证或解密中没有发生失败时，euicc可以处理“存储数据”命令的内容。

在操作340中，euicc可以对apdu响应消息执行scp03保护。

在操作342中，euicc可以向lpa发送受scp03保护的响应apdu。

在操作344中，lpa可以将受scp03保护的响应apdu发送到终端安全区域，并且可以请求终端安全区域进行scp03解密。

在操作346中，作为终端安全区域的tee可以通过使用生成的s-enc和r-mac密钥中的至少一个来解密受scp03保护的响应apdu。

在操作348中，作为终端安全区域的tee可以向lpa发送响应apdu。

通过重复图3的上述过程，当向euicc发送用于下载简档或读取euicc的信息的es10消息时，lpa可以使用由终端安全区域提供的安全功能。

图4是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。

在操作402中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作404中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作406中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作408中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。在本实施例中，假设l3保护能力支持scp03。

在操作410中，lpa请求作为终端安全区域的tee生成scp03安全信道。在这种情况下，lpa可以将euiccisd-r的aid发送到tee。

在操作412中，作为终端安全区域的tee可以生成主机质询，并且可以将包括主机质询的初始化更新apdu发送到euicc。初始化更新apdu可以通过lpa发送。在这种情况下，lpa可以将初始化更新apdu发送到所选择的isd-r和预先生成的逻辑信道。此外，根据另一实施例，tee可以不经过lpa的情况下将初始化更新apdu发送到euicc。在这种情况下，tee可以通过使用“管理信道”命令和“选择”命令来准备将初始化更新apdu发送到euicc。

在操作414中，通过使用内部生成的卡质询值、接收到的主机质询、序列计数器值和存储在euicc中的scp03对称密钥，euicc可以生成scp03会话的会话密钥或会话密钥集。会话密钥或会话密钥集可以包括以下中的至少一项。

-用于加密/解密的s-enc密钥

-用于对lpa发送的消息进行完整性保护的s-mac密钥

-用于对euicc发送的响应消息进行完整性保护的r-mac密钥

此外，euicc可以生成用于验证euicc和lpa或终端安全区域之间的相互认证的卡密码。

在操作416中，euicc可以允许生成的卡密码和卡质询被包括在初始化更新响应中，并且可以将初始化更新响应发送到lpa。然而，这是一个示例，并且根据另一实施例，序列计数器可以被进一步包括在初始化更新响应中。

在操作418中，作为终端安全区域的tee可以通过使用存储在tee中的scp03对称密钥来验证接收到的卡密码。此外，tee可以通过使用scp03对称密钥、卡质询、主机质询和序列计数器中的至少一个来生成scp03会话的会话密钥或会话密钥集，该会话密钥或会话密钥集与由euicc生成的会话密钥或会话密钥集相同。

在操作420中，在卡密码通过验证并且会话密钥被生成之后，作为终端安全区域的tee可以允许通过使用scp03对称密钥生成的主机密码被包括在外部认证apdu消息中，并且可以通过lpa将外部认证apdu消息发送到euicc，使得euicc认证终端安全区域。

在操作422中，euicc可以验证从lpa接收到的主机密码，并且可以确认lpa具有有效的scp03对称密钥。

在操作424中，euicc可以向lpa发送外部认证响应以生成scp03安全信道，并且可以向lpa通知已经做好准备。lpa可以向终端安全区域发送外部认证响应。

在操作426中，作为终端安全区域的tee可以向lpa发送作为对scp03安全信道生成请求的响应的指示生成完成的消息、以及额外生成的s-enc、s-mac和r-mac密钥中的至少一个。

在操作428中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且然后可以执行scp03保护，而不是将es10命令发送到终端安全区域。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

在操作430中，lpa可以向euicc发送受scp03保护的“存储数据”命令。

在操作432中，euicc可以验证或解密受scp03保护的“存储数据”命令。验证是通过使用s-mac密钥来验证内容的完整性，并且解密是通过使用s-enc密钥来解密加密的内容。当该过程中发生失败时，euicc可以向lpa发送失败响应。

在操作434中，当验证或解密中没有发生失败时，euicc可以处理“存储数据”命令的内容。

在操作436中，euicc可以对apdu响应消息执行scp03保护。

在操作438中，euicc可以向lpa发送受scp03保护的apdu响应消息。

在操作440中，lpa可以通过使用s-enc和r-mac密钥中的至少一个来解密受scp03保护的apdu响应消息，并且然后可以提取和处理apdu响应消息。

通过重复图4的上述过程，当发送用于下载简档或读取euicc的信息的es10消息时，lpa可以使用由终端安全区域提供的安全功能。

图5是根据一个实施例的在euicc中控制对lpa的访问的方法的流程图。

在操作502中，lpa可以将“管理信道”apdu命令发送到euicc。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作504中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

在操作506中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作508中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。虽然l3保护能力可以支持scp11a或scp11b，但是在本实施例中假设l3保护能力支持scp11a。

在操作510中，lpa可以请求作为终端安全区域的tee生成scp11a安全信道。在这种情况下，euicc可以将isd-r的aid发送到tee。

在操作512中，作为终端安全区域的tee可以向euicc发送包括tee中存储的认证证书cert.xx.ecka的执行安全操作(performsecurityoperation)apdu。在这种情况下，lpa可以将执行安全操作apdu发送到所选择的isd-r和预先生成的逻辑信道。然而，这是一个示例，并且根据另一实施例，tee可以在不经过lpa的情况下将执行安全操作apdu发送到euicc。在这种情况下，tee可以通过使用“管理信道”命令和“选择”命令来准备将执行安全操作apdu发送到euicc。

在操作514中，当接收到执行安全操作apdu时，euicc可以验证执行安全操作apdu中包括的认证证书cert.xx.ecka。在这种情况下，用于验证认证证书cert.xx.ecka的ca证书、公钥或用公钥计算的信息可以被存储在euicc中。

在操作516中，当认证证书cert.xx.ecka通过验证后，euicc可以向lpa发送执行安全操作(performsecurityoperation，pso)响应，lpa可以向作为终端安全区域的tee发送执行安全操作响应。

在操作518中，作为终端安全区域的tee可以生成一次性非对称密钥对。一次性非对称密钥对可以是epk.xx.ecka和esk.xx.ecka。另外，xx可以是用于区分指示非对称密钥的实体的符号。

在操作520中，作为终端安全区域的tee可以允许生成的非对称密钥epk.xx.ecka被包括在相互认证(mutualauthenticate)apdu中，并可以通过lpa向euicc发送相互认证apdu。

在操作522中，euicc可以接收相互认证apdu，并且可以执行以下操作。

-生成一次性非对称密钥(epk.euicc.ecka和esk.euicc.ecka)

-通过使用euicc中存储的euicc私钥(sk.euicc.ecka)和认证证书cert.xx.ecka中包括的公钥(pk.xx.ecka)来生成静态共享密钥shss

-通过使用非对称密钥epk.xx.ecka和esk.euicc.ecka来生成一次性共享密钥shse

-通过使用静态共享密钥shss和一次性共享密钥shse生成scp03会话的会话密钥或会话密钥集

-生成收据

在操作524中，euicc可以允许非对称密钥epk.euicc.ecka和收据被包括在相互认证响应中，并且可以向lpa发送相互认证响应。lpa可以向作为终端安全区域的tee发送相互认证响应。

在操作526中，当接收到相互认证响应时，作为终端安全区域的tee可以验证该收据，并且可以生成scp03会话密钥或scp03会话密钥集。

在操作528中，作为终端安全区域的tee可以向lpa发送指示生成完成的消息，作为对scp11a安全信道生成请求的响应。

在操作530中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且然后可以向作为终端安全区域的tee发送存储数据apdu。

-获取euicc配置的地址-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

在操作532中，作为终端安全区域的tee可以对接收到的存储数据apdu执行scp03保护。

在操作534中，作为终端安全区域的tee可以向lpa发送受scp03保护的“存储数据”命令。

在操作536中，lpa可以向euicc发送“存储数据”命令。

在操作538中，euicc可以验证或解密接收到的受scp03保护的“存储数据”命令。验证是通过使用s-mac密钥来验证内容的完整性，并且解密是通过使用s-enc密钥来解密加密的内容。当过程中发生失败时，euicc可以向lpa发送失败响应。

在操作540中，当验证或解密中没有发生失败时，euicc可以处理“存储数据”命令的内容。

在操作542中，euicc可以对apdu响应消息执行scp03保护。

在操作544中，euicc可以向lpa发送受scp03保护的apdu响应消息。

在操作546中，lpa可以向终端安全区域发送受scp03保护的apdu响应消息，并且可以请求终端安全区域进行scp03解密。

在操作548中，终端安全区域可以通过使用生成的s-enc和r-mac密钥中的至少一个来执行解密，并且然后可以向lpa发送响应apdu。

通过重复图5的上述过程，当向euicc发送用于下载简档或读取euicc的信息的es10消息时，lpa可以使用由终端安全区域提供的安全功能。

图6是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。

在操作602中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作604中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作606中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作608中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。虽然l3保护能力可以支持scp11a或scp11b，但是在本实施例中假设l3保护能力支持scp11a。

在操作610，lpa可以请求终端安全区域生成scp11a安全信道。在这种情况下，可以发送euiccisd-r的aid。

在操作612中，作为终端安全区域的tee可以向euicc发送包括tee中存储的认证证书cert.xx.ecka的执行安全操作apdu。执行安全操作apdu可以通过lpa发送。在这种情况下，lpa可以将执行安全操作apdu发送到所选择的isd-r和预先生成的逻辑信道。根据另一实施例，tee可以在不经过lpa的情况下发送执行安全操作apdu。在这种情况下，tee可以通过使用“管理信道”命令和“选择”命令来准备将执行安全操作apdu发送到euicc。

在操作614中，euicc可以验证执行安全操作apdu中包括的认证证书cert.xx.ecka。在这种情况下，用于验证认证证书cert.xx.ecka的ca证书、公钥或用公钥计算的信息可以被存储在euicc中。

在操作616中，当认证证书cert.xx.ecka通过验证后，euicc可以向lpa发送pso响应，lpa可以向终端安全区tee发送pso响应。

在操作618中，作为终端安全区域的tee可以生成一次性非对称密钥对。

一次性非对称密钥对可以是epk.xx.ecka和esk.xx.ecka。xx可以是用于区分指示非对称密钥的实体的符号。

在操作620中，作为终端安全区域的tee可以通过lpa向euicc发送包括非对称密钥epk.xx.ecka的相互认证apdu。

在操作622中，当接收到相互认证apdu时，euicc可以执行以下操作。

-生成一次性非对称密钥(epk.euicc.ecka和esk.euicc.ecka)

-通过使用euicc中存储的euicc私钥(sk.euicc.ecka)和认证证书cert.xx.ecka中包括的公钥(pk.xx.ecka)来生成静态共享密钥shss

-通过使用非对称密钥epk.xx.ecka和esk.euicc.ecka来生成一次性共享密钥shse

-通过使用静态共享密钥shss和一次性共享密钥shse生成scp03会话的会话密钥或会话密钥集

-生成收据

在操作624中，euicc可以允许非对称密钥epk.euicc.ecka和收据被包括在相互认证响应中，并且可以向lpa发送相互认证响应。lpa可以向终端安全区域发送相互认证响应。

在操作626中，当接收到相互认证响应时，作为终端安全区域的tee可以验证该收据，并且可以生成scp03会话密钥或scp03会话密钥集。

在操作628中，作为终端安全区域的tee可以向lpa发送作为对scp11a安全信道生成请求的响应的指示生成完成的消息、和生成的s-enc、s-mac和r-mac密钥中的至少一个。

在操作630中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且然后可以执行scp03保护。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

在操作632中，lpa可以向euicc发送受scp03保护的“存储数据”命令。

在操作634中，euicc可以验证或解密接收到的受scp03保护的“存储数据”命令。验证是通过使用s-mac密钥来验证内容的完整性，并且解密是通过使用s-enc密钥来解密加密的内容。当该过程中发生失败时，euicc可以向lpa发送失败响应。

在操作636中，当验证或解密中没有发生失败时，euicc可以处理“存储数据”命令的内容。

在操作638中，euicc可以对apdu响应消息执行scp03保护。

在操作640中，euicc可以向lpa发送受scp03保护的apdu响应消息。

在操作642中，lpa可以通过使用s-enc和r-mac密钥中的至少一个来解密受scp03保护的apdu响应消息，并且然后可以提取和处理apdu响应消息。

通过重复图6的上述过程，当向euicc发送用于下载简档或读取euicc的信息的es10消息时，lpa可以使用由终端安全区域提供的安全功能。

图7是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。

在操作702中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作704中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作706中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。在操作708中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。假设在本实施例中l3保护能力支持scp03。

在操作710中，lpa可以请求作为终端安全区域的tee生成scp03安全信道。在这种情况下，euiccisd-r的aid可以被发送到tee。

在操作712中，终端安全区域可以请求作为hw安全区域的ese生成scp03信道。

在操作714中，作为hw安全区域的ese可以生成主机质询，并且可以通过终端安全区域和lpa向euicc发送包括主机质询的初始化更新apdu。在这种情况下，lpa可以将初始化更新apdu发送到所选择的isd-r和预先生成的逻辑信道。根据另一实施例，hw安全区域可以在不经过lpa的情况下发送初始化更新apdu。在这种情况下，hw安全区域可以通过直接地或通过另一终端(例如，终端安全区域)中的实体使用“管理信道”命令和“选择”命令，来准备将初始化更新apdu发送到euicc。在以下过程中，为了更好地理解，假设通过lpa来执行与euicc的apdu消息交换。

在操作716中，通过使用内部生成的卡质询值、接收到的主机质询、序列计数器值和euicc中存储的scp03对称密钥中的至少一个，euicc可以生成scp03会话的会话密钥或会话密钥集。会话密钥或会话密钥集可以包括以下中的至少一项。

-用于加密/解密的s-enc密钥

-用于对lpa发送的消息进行完整性保护的s-mac密钥

-用于对euicc发送的响应消息进行完整性保护的r-mac密钥

此外，euicc可以生成用于验证euicc和lpa之间的相互认证的卡密码。

在操作718中，euicc可以允许生成的卡密码和卡质询被包括在初始化更新响应中，并且可以将初始化更新响应发送到lpa。lpa可以将接收到的初始化更新响应发送到作为终端安全区域的tee。此外，作为终端安全区域的tee可以向作为hw安全区域的ese发送接收到的初始化更新响应。然而，这是一个示例，并且根据另一实施例，序列计数器可以被进一步包括在初始化更新响应中。

在操作720中，作为hw安全区域的ese可以允许通过使用scp03对称密钥生成的主机密码被包括在外部认证apdu消息中，并且可以通过终端安全区域和lpa将外部认证apdu消息发送到euicc，使得euicc认证hw安全区域。

hw安全区域可以通过使用hw安全区域中存储的scp03对称密钥来验证接收到的卡密码。此外，hw安全区域可以通过使用scp03对称密钥、卡质询、主机质询和序列计数器生成scp03会话的会话密钥或会话密钥集，该会话密钥或会话密钥集与由euicc生成的会话密钥或会话密钥集相同。

在卡密码通过验证并且会话密钥被生成之后，hw安全区域可以通过使用scp03对称密钥来生成主机密码。在操作722中，euicc可以验证从lpa接收到的主机密码，并且可以确认lpa具有有效的scp03对称密钥。

在操作724中，euicc可以向lpa发送外部认证响应以生成scp03安全信道，并且可以向lpa通知已经做好准备。lpa可以通过终端安全区域向hw安全区域发送外部认证响应。

在操作726中，作为hw安全区域的ese可以生成包括s-enc密钥和s-mac密钥中的至少一个的会话密钥，并且可以验证卡密码。

在操作728中，作为hw安全区域的ese可以向作为终端安全区域的tee发送指示生成完成的消息，作为对scp03安全信道生成请求的响应。

在操作730中，作为终端安全区域的tee可以向lpa发送指示生成完成的消息。

在操作732中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且可以通过终端安全区域向hw安全区域发送存储数据apdu。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

在操作734中，作为hw安全区域的ese可以对接收到的存储数据apdu执行scp03保护。

在操作736中，作为hw安全区域的ese可以向lpa发送受scp03保护的“存储数据”命令。

在操作738中，lpa可以向euicc发送受scp03保护的“存储数据”命令。

在操作740中，euicc可以验证或解密接收到的受scp03保护的“存储数据”命令。验证是通过使用s-mac密钥来验证内容的完整性，并且解密是通过使用s-enc密钥来解密加密的内容。当过程中发生失败时，euicc可以向lpa发送失败响应。

在操作742中，当验证或解密中没有发生失败时，euicc可以处理“存储数据”命令的内容。

在操作744中，euicc可以对apdu响应消息执行scp03保护。

在操作746中，euicc可以向lpa发送受scp03保护的apdu响应消息。

在操作748中，lpa可以向hw安全区域发送受scp03保护的apdu响应消息，并且可以请求hw安全区域进行scp03解密。

在操作750中，作为hw安全区域的tee可以通过使用生成的s-enc和r-mac密钥中的至少一个来执行scp03解密。

在操作752中，作为hw安全区域的tee可以向lpa发送apdu响应消息。

通过重复图7的上述过程，当向euicc发送用于下载简档或读取euicc的信息的es10消息时，lpa可以使用由hw安全区域提供的安全功能。

图8是根据另一实施例的在euicc中控制对lpa的访问的方法的流程图。

在操作802中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作804中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。在操作806中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作808中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。在本实施例中，假设l3保护能力支持scp03。

在操作810中，lpa请求作为终端安全区域的tee生成scp03安全信道。在这种情况下，可以发送euiccisd-r的aid。

在操作812中，作为终端安全区域的tee可以请求作为hw安全区域的ese生成scp03信道。

在操作814中，作为hw安全区域的ese可以生成主机质询，并且可以通过终端安全区域和lpa向euicc发送包括主机质询的初始化更新apdu。在这种情况下，lpa可以将初始化更新apdu发送到所选择的isd-r和预先生成的逻辑信道。根据另一实施例，hw安全区域可以在不经过lpa的情况下发送初始化更新apdu。在这种情况下，hw安全区域可以通过直接地或通过另一终端(例如，终端安全区域)中的实体使用“管理信道”命令和“选择”命令，来准备将初始化更新apdu发送到euicc。在以下过程中，为了更好地理解，假设与euicc的apdu消息交换通过lpa来执行。

在操作816中，通过使用内部生成的卡质询值、接收到的主机质询、序列计数器值、和euicc中存储的scp03对称密钥中的至少一个，euicc可以生成scp03会话的会话密钥或会话密钥集。会话密钥或会话密钥集可以包括以下中的至少一项。

-用于加密/解密的s-enc密钥

-用于对lpa发送的消息进行完整性保护的s-mac密钥

-用于对euicc发送的响应消息进行完整性保护的r-mac密钥

此外，euicc可以生成用于验证euicc和lpa之间的相互认证的卡密码。

在操作818中，euicc可以允许生成的卡密码和卡质询被包括在初始化更新响应中，并且可以将初始化更新响应发送到lpa。lpa可以将接收到的初始化更新响应发送到作为终端安全区域的tee。然而，这是一个示例，并且根据另一实施例，序列计数器可以被进一步包括在初始化更新响应中。

此外，终端安全区域可以将接收到的初始化更新响应发送到hw安全区域。

在操作820中，作为hw安全区域的ese可以允许通过使用scp03对称密钥生成的主机密码被包括在外部认证apdu消息中，并且可以通过终端安全区域和lpa将外部认证apdu消息发送到euicc，使得euicc认证hw安全区域。

hw安全区域可以通过使用存储在hw安全区域中的scp03对称密钥来验证接收到的卡密码。此外，hw安全区域可以通过使用scp03对称密钥、卡质询、主机质询和序列计数器生成scp03会话的会话密钥或会话密钥集，该会话密钥或会话密钥集与由euicc生成的会话密钥或会话密钥集相同。

在卡密码通过验证并且会话密钥被生成之后，hw安全区域可以通过使用scp03对称密钥来生成主机密码。

在操作822中，euicc可以验证从lpa接收到的主机密码，并且可以确认lpa具有有效的scp03对称密钥。

在操作824中，euicc可以向lpa发送外部认证响应以生成scp03安全信道，并且可以向lpa通知已经做好准备。

lpa可以通过终端安全区域向hw安全区域发送外部认证响应。

在操作826中，作为hw安全区域的ese可以生成包括s-enc密钥和s-mac密钥中的至少一个的会话密钥，并且可以验证卡密码。

在操作828中，作为hw安全区域的ese可以向作为终端安全区域的tee发送指示生成完成的消息，作为对scp03安全信道生成请求的响应。在这种情况下，可以向终端安全区域发送s-enc密钥和s-mac密钥中的至少一个。

在操作830中，作为终端安全区域的tee可以向lpa发送指示生成完成的消息。

在操作832中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且可以将存储数据apdu发送到终端安全区域。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

在操作834中，作为终端安全区域的tee可以对接收到的存储数据apdu执行scp03保护。

在操作836中，作为终端安全区域的tee可以向lpa发送受scp03保护的“存储数据”命令。

在操作838中，lpa可以向euicc发送受scp03保护的“存储数据”命令。

在操作840中，euicc可以验证或解密接收到的受scp03保护的“存储数据”命令。验证是通过使用s-mac密钥来验证内容的完整性，并且解密是通过使用s-enc密钥来解密加密的内容。当该过程中发生失败时，euicc可以向lpa发送失败响应。

在操作842中，当验证或解密中没有发生失败时，euicc可以处理“存储数据”命令的内容。

在操作844中，euicc可以对apdu响应消息执行scp03保护。

在操作846中，euicc可以向lpa发送受scp03保护的apdu响应消息。

在操作848中，lpa可以向终端安全区域发送受scp03保护的apdu响应消息以用于scp03解密。

在操作850中，作为终端安全区域的tee可以通过使用s-enc密钥和r-mac密钥中的至少一个来执行解密。

在操作852中，作为终端安全区域的tee可以向lpa发送apdu响应消息。

通过重复图8的上述过程，当向euicc发送用于下载简档或读取euicc的信息的es10消息时，lpa可以使用由hw安全区域和终端安全区域提供的安全功能。

图9是根据另一实施例的在euicc中控制对lpa的访问的方法的流程图。

在操作902中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作904中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作906中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作908中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。在本实施例中，假设l3保护能力支持scp03。

在操作910中，lpa请求作为终端安全区域的tee生成scp03安全信道。在这种情况下，euiccisd-r的aid可以被发送到tee。

在操作912中，终端安全区域可以请求作为hw安全区域的ese生成scp03信道。

在操作914中，作为hw安全区域的ese可以生成主机质询，并且可以通过终端安全区域和lpa向euicc发送包括主机质询的初始化更新apdu。在这种情况下，lpa可以将初始化更新apdu发送到所选择的isd-r和预先生成的逻辑信道。根据另一实施例，hw安全区域可以在不经过lpa的情况下发送初始化更新apdu。在这种情况下，hw安全区域可以通过直接地或通过另一终端中的实体(例如，终端安全区域)使用“管理信道”命令和“选择”命令，来准备将初始化更新apdu发送到euicc。在以下过程中，为了更好地理解，假设与euicc的apdu消息交换通过lpa来执行。

在操作916中，通过使用内部生成的卡质询值、接收到的主机质询、序列计数器值和euicc中存储的scp03对称密钥中的至少一个，euicc可以生成scp03会话的会话密钥或会话密钥集。会话密钥或会话密钥集可以包括以下中的至少一项。

-用于加密/解密的s-enc密钥

-用于对lpa发送的消息进行完整性保护的s-mac密钥

-用于对euicc发送的响应消息进行完整性保护的r-mac密钥

此外，euicc可以生成用于验证euicc和lpa之间的相互认证的卡密码。

在操作918中，euicc可以允许生成的卡密码和卡质询被包括在初始化更新响应中，并且可以将初始化更新响应发送到lpa。lpa可以将接收到的初始化更新响应发送到作为终端安全区域的tee。

此外，作为终端安全区域的tee可以向作为hw安全区域的ese发送接收到的初始化更新响应。

然而，这是一个示例，并且根据另一实施例，序列计数器可以被进一步包括在初始化更新响应中。

在操作920中，作为hw安全区域的ese可以允许通过使用scp03对称密钥生成的主机密码被包括在外部认证apdu消息中，并且可以通过终端安全区域和lpa将外部认证apdu消息发送到euicc，使得euicc认证hw安全区域。

hw安全区域可以通过使用hw安全区域中存储的scp03对称密钥来验证接收到的卡密码。此外，hw安全区域可以通过使用scp03对称密钥、卡质询、主机质询和序列计数器来生成scp03会话的会话密钥或会话密钥集，该会话密钥或会话密钥集与由euicc生成的会话密钥或会话密钥集相同。

在卡密码通过验证并且会话密钥被生成之后，hw安全区域可以通过使用scp03对称密钥来生成主机密码。

在操作922中，euicc可以验证从lpa接收到的主机密码，并且可以确认lpa具有有效的scp03对称密钥。

在操作924中，euicc可以向lpa发送外部认证响应以生成scp03安全信道，并且可以向lpa通知已经做好准备。lpa可以通过终端安全区域向hw安全区域发送外部认证响应。

在操作926中，作为hw安全区域的ese可以生成包括s-enc密钥和s-mac密钥中的至少一个的会话密钥，并且可以验证卡密码。

在操作928中，作为hw安全区域的ese可以向终端安全区域发送作为对scp03安全信道生成请求的响应的指示生成完成的消息、以及额外生成的s-enc、s-mac和r-mac密钥中的至少一个。

在操作930中，作为终端安全区域的tee可以向lpa发送作为对scp03安全信道生成请求的响应的指示生成完成的消息、以及额外生成的s-enc、s-mac和r-mac密钥中的至少一个。

在操作932中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且可以执行scp03保护。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

在操作934中，lpa可以将受保护的“存储数据”命令发送到euicc。

在操作936中，euicc可以验证或解密接收到的受scp03保护的“存储数据”命令。验证是通过使用s-mac密钥来验证内容的完整性，并且解密是通过使用s-enc密钥来解密加密的内容。当该过程中发生失败时，euicc可以向lpa发送失败响应。

在操作938中，当验证或解密中没有发生失败时，euicc可以处理“存储数据”命令的内容。

在操作940中，euicc可以对apdu响应消息执行scp03保护。

在操作942中，euicc可以向lpa发送受scp03保护的apdu响应消息。

在操作944中，lpa可以通过使用s-enc和r-mac密钥中的至少一个来执行解密，并且然后可以提取和处理apdu响应消息。

通过重复图9的上述过程，当向euicc发送用于下载简档或读取euicc的信息的es10消息时，lpa可以使用由hw安全区域和终端安全区域提供的安全功能。

图10是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。

在操作1002中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作1004中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作1006中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作1008中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。虽然l3保护能力可以支持scp11a或scp11b，但是在本实施例中假设l3保护能力支持scp11a。

在操作1010中，lpa请求作为终端安全区域的tee生成scp03安全信道。在这种情况下，euiccisd-r的aid可以被发送到tee。

在操作1012中，作为终端安全区域的tee可以请求作为hw安全区域的ese生成scp11a信道。

在操作1014中，作为hw安全区域的ese可以向euicc发送包括ese中存储的认证证书cert.xx.ecka的执行安全操作apdu。执行安全操作apdu可以通过终端安全区域和lpa来发送。在这种情况下，lpa可以将执行安全操作apdu发送到所选择的isd-r和预先生成的逻辑信道。根据另一实施例，作为hw安全区域的ese可以在不经过lpa的情况下发送执行安全操作apdu。在这种情况下，hw安全区域可以通过直接地或通过另一实体使用“管理信道”命令和“选择”命令，来准备将执行安全操作apdu发送到euicc。尽管apdu命令交换可以通过任何路径执行，但是为了解释方便，假设apdu通过lpa发送。

在操作1016中，当接收到执行安全操作apdu时，euicc可以验证执行安全操作apdu中包括的认证证书cert.xx.ecka。在这种情况下，用于验证认证证书cert.xx.ecka的ca证书、公钥或用公钥计算的信息可以被存储在euicc中。

在操作1018中，当认证证书cert.xx.ecka通过验证后，euicc可以向lpa发送pso响应，并且lpa可以向终端安全区域发送pso响应。终端安全区域可以向hw安全区域发送pso响应。

在操作1020中，作为hw安全区域的tee可以生成一次性非对称密钥对。

一次性非对称密钥对可以是epk.xx.ecka和esk.xx.ecka。xx可以是用于区分指示非对称密钥的实体的符号。

在操作1022中，作为hw安全区域的tee可以允许生成的非对称密钥epk.xx.ecka被包括在相互认证apdu中，并且可以通过lpa向euicc发送相互认证apdu。

在操作1024中，euicc可以接收相互认证apdu，并且可以执行以下操作。

-生成一次性非对称密钥(epk.euicc.ecka和esk.euicc.ecka)

-通过使用euicc中存储的euicc私钥(sk.euicc.ecka)和认证证书cert.xx.ecka中包括的公钥(pk.xx.ecka)来生成静态共享密钥shss

-通过使用非对称密钥epk.xx.ecka和esk.euicc.ecka来生成一次性共享密钥shse

-通过使用静态共享密钥shss和一次性共享密钥shse生成scp03会话的会话密钥或会话密钥集

-生成收据

在操作1026中，euicc可以允许非对称密钥epk.euicc.ecka和收据被包括在相互认证响应中，并且可以向lpa发送相互认证响应。lpa可以向终端安全区域发送相互认证响应。终端安全区域可以向hw安全区域发送相互认证响应。

在操作1028中，当接收到相互认证响应时，作为hw安全区域的ese可以验证该收据，并且可以生成scp03会话密钥或scp03会话密钥集。

在操作1030中，作为hw安全区域的ese可以向终端安全区域发送指示生成完成的消息，作为对scp11a安全信道生成请求的响应。作为终端安全区域的tee可以向lpa发送指示生成完成的消息，作为对scp11a安全信道生成请求的响应。

在操作1032中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且然后可以将存储数据apdu发送到终端安全区域。终端安全区域可以将接收到的存储数据apdu发送到hw安全区域。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

在操作1034中，作为hw安全区域的ese可以向接收到的存储数据apdu添加scp03保护，并且可以向终端安全区域发送受scp03保护的“存储数据”命令。

在操作1036中，作为终端安全区域的tee可以向lpa发送受scp03保护的“存储数据”命令。

在操作1038中，lpa可以向euicc发送受scp03保护的“存储数据”命令。

在操作1040中，euicc可以验证或解密接收到的受scp03保护的“存储数据”命令。验证是通过使用s-mac密钥来验证内容的完整性，并且解密是通过使用s-enc密钥来解密加密的内容。当该过程中发生失败时，euicc可以向lpa发送失败响应。

在操作1042中，当验证或解密中没有发生失败时，euicc可以处理“存储数据”命令的内容。

在操作1044中，euicc可以对apdu响应消息执行scp03保护。

在操作1046，euicc可以向lpa发送受scp03保护的apdu响应消息。

在操作1048中，lpa可以向终端安全区域发送受scp03保护的apdu响应消息，并且可以请求终端安全区域进行scp03解密。终端安全区域可以将受scp03保护的apdu响应消息发送到hw安全区域，并且可以请求hw安全区域进行scp03解密。

在操作1050中，作为hw安全区域的ese可以通过使用生成的s-enc密钥和r-mac密钥中的至少一个来执行完整性解密和解密中的至少一个。

在操作1052中，作为hw安全区域的ese可以向lpa发送apdu响应消息。

通过重复图10的上述过程，当向euicc发送用于下载简档或读取euicc的信息的es10消息时，lpa可以使用由hw安全区域提供的安全功能。

图11是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。在操作1102中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作1104中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作1106中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作1108中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。虽然l3保护能力可以支持scp11a或scp11b，但是在本实施例中假设l3保护能力支持scp11a。

在操作1110中，lpa可以请求作为终端安全区域的tee生成scp11a安全信道。在这种情况下，可以发送euiccisd-r的aid。

在操作1112中，作为终端安全区域的tee可以请求作为hw安全区域的ese生成scp11a信道。

在操作1114中，作为hw安全区域的ese可以向euicc发送包括ese中存储的认证证书cert.xx.ecka的执行安全操作apdu。执行apdu安全操作可以通过终端安全区域和lpa发送。在这种情况下，lpa可以将执行安全操作apdu发送到所选择的isd-r和预先生成的逻辑信道。根据另一实施例，hw安全区域可以在不经过lpa的情况下发送执行安全操作apdu。在这种情况下，hw安全区域可以直接或通过另一实体使用“管理信道”命令和“选择”命令，来准备将执行安全操作apdu发送到euicc。尽管apdu命令交换可以通过任何路径执行，但是为了解释方便，假设apdu通过lpa发送。

在操作1116中，当接收到执行安全操作apdu时，euicc可以验证包括在接收到的执行安全操作apdu中的认证证书cert.xx.ecka。在这种情况下，用于验证认证证书cert.xx.ecka的ca证书、公钥或用公钥计算的信息可以被存储在euicc中。

在操作1118中，当认证证书cert.xx.ecka通过验证后，euicc可以向lpa发送pso响应，lpa可以向作为终端安全区域的tee发送pso响应。终端安全区域可以将pso响应发送到作为hw安全区域的ese。

在操作1120中，作为hw安全区域的ese可以生成一次性非对称密钥对。一次性非对称密钥对可以是epk.xx.ecka和esk.xx.ecka。xx可以是用于区分指示非对称密钥的实体的符号。

在操作1122中，作为hw安全区域的ese可以允许生成的非对称密钥epk.xx.ecka被包括在相互认证apdu中，并可以通过lpa向euicc发送相互认证apdu。

在操作1124中，euicc可以接收相互认证apdu，并且可以执行以下操作。

-生成一次性非对称密钥(epk.euicc.ecka和esk.euicc.ecka)

-通过使用euicc中存储的euicc私钥(sk.euicc.ecka)和认证证书cert.xx.ecka中包括的公钥(pk.xx.ecka)来生成静态共享密钥shss

-通过使用非对称密钥epk.xx.ecka和esk.euicc.ecka来生成一次性共享密钥shse

-通过使用静态共享密钥shss和一次性共享密钥shse生成scp03会话的会话密钥或会话密钥集

-生成收据

在操作1126中，euicc可以允许非对称密钥epk.euicc.ecka和收据被包括在相互认证响应中，并且可以向lpa发送相互认证响应。lpa可以向终端安全区域发送相互认证响应。终端安全区域可以向hw安全区域发送相互认证响应。

在操作1128中，当接收到相互认证响应时，作为hw安全区域的ese可以验证该收据，并且可以生成scp03会话密钥或scp03会话密钥集。

在操作1130中，作为hw安全区域的ese可以向终端安全区域发送作为scp11a安全信道生成请求的指示生成完成的信息、以及会话密钥或会话密钥集。

在操作1132中，作为终端安全区域的tee可以向lpa发送指示生成完成的消息，作为对scp11a安全信道生成请求的响应。

在操作1134中，lpa可以在存储数据apdu中允许以下es10命令，并且然后可以将存储数据apdu发送到终端安全区域。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

在操作1136中，作为终端安全区域的tee可以对接收到的存储数据apdu执行scp03保护。

在操作1138中，作为终端安全区域的tee可以向lpa发送受scp03保护的“存储数据”命令。

在操作1140中，lpa可以向euicc发送受scp03保护的“存储数据”命令。

在操作1142中，euicc可以验证或解密接收到的受scp03保护的“存储数据”命令。验证是通过使用s-mac密钥来验证内容的完整性，并且解密是通过使用s-enc密钥来解密加密的内容。当该过程中发生失败时，euicc可以向lpa发送失败响应。

在操作1144中，当验证或解密中没有发生失败时，euicc可以处理“存储数据”命令的内容。

在操作1146中，euicc可以对apdu响应消息执行scp03保护。

在操作1148，euicc可以向lpa发送受scp03保护的apdu响应消息。

在操作1150中，lpa可以向终端安全区域发送受scp03保护的apdu响应消息，并且可以请求终端安全区域进行scp03解密。

在操作1052中，作为终端安全区域的tee可以通过使用生成的s-enc密钥和r-mac密钥中的至少一个来执行验证和解密中的至少一个。

在操作1154中，作为终端安全区域的tee可以向lpa发送apdu响应消息。

通过重复图11的上述过程，当向euicc发送用于下载简档或读取euicc的信息的es10消息时，lpa可以使用由hw安全区域和终端安全区域中的至少一个提供的安全功能。

图12是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。

在操作1202中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作1204中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作1206中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作1208中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。虽然l3保护能力可以支持scp11a或scp11b，但是在本实施例中假设l3保护能力支持scp11a。

在操作1210中，lpa可以请求作为终端安全区域的tee生成scp11a安全信道。在这种情况下，可以发送euiccisd-r的aid。

在操作1212中，作为终端安全区域的tee可以请求作为hw安全区域的ese生成scp11a信道。

在操作1214中，作为hw安全区域的ese可以向euicc发送包括ese中存储的认证证书cert.xx.ecka的执行安全操作apdu。执行apdu安全操作可以通过终端安全区域和lpa发送。在这种情况下，lpa可以将执行安全操作apdu发送到所选择的isd-r和预先生成的逻辑信道。根据另一实施例，hw安全区域可以在不经过lpa的情况下发送执行安全操作apdu。在这种情况下，hw安全区域可以通过直接地或通过另一实体使用“管理信道”命令和“选择”命令，来准备将执行安全操作apdu发送到euicc。尽管apdu命令交换可以通过任何路径执行，但是为了解释方便，假设apdu通过lpa发送。

在操作1216中，当接收到执行安全操作apdu时，euicc可以验证执行安全操作apdu中包括的认证证书cert.xx.ecka。在这种情况下，用于验证认证证书cert.xx.ecka的ca证书、公钥或用公钥计算的信息可以被存储在euicc中。

在操作1218中，当认证证书cert.xx.ecka通过验证后，euicc可以向lpa发送pso响应，并且lpa可以向终端安全区域发送pso响应。终端安全区域可以向hw安全区域发送pso响应。

在操作1220中，作为hw安全区域的ese可以生成一次性非对称密钥对。

一次性非对称密钥对可以是epk.xx.ecka和esk.xx.ecka。xx可以是用于区分指示非对称密钥的实体的符号。

在操作1222中，作为hw安全区域的ese可以允许生成的非对称密钥epk.xx.ecka被包括在相互认证apdu中，并且可以通过lpa向euicc发送相互认证apdu。

在操作1224中，euicc可以接收相互认证apdu，并且可以执行以下操作。

-生成一次性非对称密钥(epk.euicc.ecka和esk.euicc.ecka)

-通过使用euicc中存储的euicc私钥(sk.euicc.ecka)和认证证书cert.xx.ecka中包括的公钥(pk.xx.ecka)来生成静态共享密钥shss

-通过使用非对称密钥epk.xx.ecka和esk.euicc.ecka来生成一次性共享密钥shse

-通过使用静态共享密钥shss和一次性共享密钥shse来生成scp03会话的会话密钥或会话密钥集

-生成收据

在操作1226中，euicc可以允许非对称密钥epk.euicc.ecka和收据被包括在相互认证响应中，并且可以向lpa发送相互认证响应。lpa可以向终端安全区域发送相互认证响应。终端安全区域可以向hw安全区域发送相互认证响应。

在操作1228中，当接收到相互认证响应时，作为hw安全区域的ese可以验证该收据，并且可以生成scp03会话密钥或scp03会话密钥集。

在操作1230中，作为hw安全区域的ese可以向终端安全区域发送作为对scp11a安全信道生成请求的响应的指示生成完成的信息、以及会话密钥和会话密钥集合中的至少一个。

在操作1232中，作为终端安全区域的tee可以向lpa发送作为对scp11a安全信道生成请求的响应的指示生成完成的信息、以及会话密钥和会话密钥集合中的至少一个。

在操作1234中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且然后可以执行scp03保护。

-获取euicc配置的地址

-设置默认dp地址

-准备下载

-加载绑定简档包

-获取euicc质询

-获取euicc信息

-列表通知

-检索到的通知列表

-从列表中移除通知

-加载crl

-认证服务器

-取消会话

-获取简档信息

-启用简档

-禁用简档

-删除简档

-euicc存储器复位

-获取eid

-设置昵称

-获取rat

在操作1236中，lpa可以向euicc发送受scp03保护的“存储数据”命令。

在操作1238中，euicc可以验证或解密接收到的受scp03保护的“存储数据”命令。验证是通过使用s-mac密钥来验证内容的完整性，并且解密是通过使用s-enc密钥来解密加密的内容。当该过程中发生失败时，euicc可以向lpa发送失败响应。

在操作1240中，当验证或解密中没有发生失败时，euicc可以处理“存储数据”命令的内容。

在操作1242中，euicc可以对apdu响应消息执行scp03保护。

在操作1244中，euicc可以向lpa发送受scp03保护的apdu响应消息。

在操作1246中，lpa可以通过使用生成的s-enc密钥和r-mac密钥中的至少一个来执行解密和解密中的至少一个，并且可以处理apdu响应消息。

通过重复图12的上述过程，当向euicc发送用于下载简档或读取euicc的信息的es10消息时，lpa可以使用由hw安全区域和终端安全区域中的至少一个提供的安全功能。

图13是用于描述根据实施例的将控制在euicc中对lpa的访问的方法应用于简档下载过程的示例的流程图。

在操作1305，lpa和euicc可以执行第一密钥协商过程。第一密钥协商过程是指如参考图1至图9所述的生成lpa和euicc之间的安全信道的过程。

在操作1310中，sm-dp+可以准备未加密的简档数据。操作1310可以在操作1305之前或之后执行。

在操作1315中，sm-dp+可以将简档数据划分成可安装数据。可安装数据可以是简档元素。

在操作1320中，sm-dp+可以将可安装数据划分成可加密单元。可加密单元可以是可以通过使用scp03t加密的数据单元。

在操作1325中，sm-dp+和euicc可以通过相互认证来执行第二密钥协商过程。与第一密钥无关地生成第二密钥。

在操作1330中，sm-dp+可以用在操作1325中生成的密钥来加密在操作1320中被划分成可加密单元的简档数据。不仅可以通过使用用操作1325的密钥加密在操作1320中被划分成可加密单元的简档数据的方法(第一方法)来执行加密，还可以通过使用用随机生成的加密密钥加密在操作1320中被划分成可加密单元的简档数据(即，可加密单元数据)的方法(第二方法)来执行加密，并且然后用在操作1325中生成的密钥来对加密密钥进行加密。

由于通过使用第一方法和第二方法加密的简档数据可以通过使用操作1325的加密密钥来解密，简档数据被统称为“按可加密单元加密的简档数据”。

在操作1335中，sm-dp+可以将按可加密单元加密的简档数据发送到lpa。在这种情况下，假设被划分成可加密单元的数据的数量是n。

在操作1340中，lpa可以将可加密单元数据划分成可发送单元(即，可发送单元数据)。

例如，当每个可加密单元是1024字节并且每个可发送单元是200字节时，数据可以被划分成200字节、200字节、200字节、200字节、200字节和24字节。

在操作1340-1中，lpa可以基于在步骤0中同意的s-enc密钥来加密第一可发送单元(在上述示例中为前200字节)。

在操作1340-2中，通过使用s-mac密钥生成和加入c-mac数据来保护完整性，lpa可以生成受scp03保护的apdu消息，并且可以将apdu消息发送到euicc。lpa可以将从第一个数据到最后一个数据的所有数据顺序发送到euicc。

在操作1345-1中，euicc可以通过使用s-mac密钥来验证接收到的可发送单元数据的完整性。

在操作1345-2中，euicc可以通过使用s-enc密钥来解密接收到的可发送单元数据，并且可以将解密结果发送到lpa。

lpa和euicc可以重复操作1340-1、1340-2、1345-1和1345-2，直到构成每个可加密单元的所有可发送单元都被发送。

在操作1345-3中，euicc可以将解密的可发送单元聚合成可加密单元数据。

在操作1350中，通过使用在操作1325中生成的s-enc密钥和s-mac密钥中的至少一个，euicc可以验证和解密可加密单元数据。

在操作1355中，euicc可以通过组合先前存储在缓冲器中的可安装数据的一部分和新解密的可安装数据的一部分来生成完整的可安装数据。在操作1350中解密的可加密单元数据可以包括可安装数据或者可以包括可安装数据的一部分。

在操作1360中，当进一步需要可安装数据的一部分时，euicc可以将剩余数据存储在缓冲器中。

在操作1365中，当获得完整准备的可安装数据时，euicc可以安装完整准备的可安装数据。

可以通过在接收到的可加密单元上重复执行图13的上述过程来安装简档。

图14是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。

在操作1405中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作1410中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作1415中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作1420中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。在本实施例中，假设l3保护能力支持scp03。

在操作1425中，lpa可以生成主机质询以生成scp03安全信道，并且可以将包括主机质询的初始化更新apdu发送到euicc。

在操作1430中，通过使用内部生成的卡质询值、接收到的主机质询、序列计数器值和存储在euicc中的scp03对称密钥，euicc可以生成scp03会话的会话密钥或会话密钥集。会话密钥或会话密钥集可以包括以下中的至少一项。

-用于加密/解密的s-enc密钥

-用于对lpa发送的消息进行完整性保护的s-mac密钥

-用于对euicc发送的响应消息进行完整性保护的r-mac密钥

此外，euicc可以生成用于验证euicc和lpa或终端安全区域之间的相互认证的卡密码。

在操作1435中，euicc可以允许生成的卡密码和卡质询被包括在初始化更新响应中，并且可以将初始化更新响应发送到lpa。然而，这是一个示例，并且根据另一实施例，序列计数器可以被进一步包括在初始化更新响应中。

在操作1440，lpa可以通过使用scp03对称密钥来验证接收到的卡密码。此外，lpa可以通过使用scp03对称密钥、卡质询、主机质询和序列计数器来生成scp03会话的会话密钥或会话密钥集，该会话密钥或会话密钥集与由euicc生成的会话密钥或会话密钥集相同。

在操作1445中，在卡密码通过验证并且会话密钥被生成之后，lpa可以允许通过使用scp03对称密钥生成的主机密码被包括在外部认证apdu消息中，并且可以发送外部认证apdu消息，使得euicc认证lpa。

在操作1450，euicc可以验证从lpa接收到的主机密码，并且可以确认lpa具有有效的scp03对称密钥。

在操作1455中，euicc可以向lpa发送外部认证响应以生成scp03安全信道，并且可以向lpa通知已经做好准备。

在操作1460中，当用于es10i/f的命令被发送时，lpa可以执行额外的scp03包装。

当在生成lpa和euicc之间的安全信道之前通过使用相同方法预先生成的安全信道有效时，lpa和euicc可以使用预先生成的安全信道，而无需新生成安全信道。

在操作1465中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且然后可以通过生成的安全信道将存储数据apdu发送到euicc。

-获取eid

在操作1470中，当接收到受scp03保护的存储数据apdu时，euicc可以通过使用生成的s-mac密钥来检查受scp03保护的存储数据apdu的完整性。完整性验证可能成功。

在操作1475中，当完整性验证失败时，euicc可以向lpa发送失败消息，并且可以阻止未授权的消息。

在操作1480中，euicc可以通过使用s-enc密钥来解密加密的消息。在这种情况下，当通过仅支持消息完整性保护并在密钥协商过程中省略加密/解密来执行通信时，可以省略使用s-enc密钥的解密过程。因此，可以在没有额外的加密和解密过程的情况下控制未授权的访问。

在操作1485中，当在未加密的“存储数据”命令的数据部分中读取到“获取eid”命令时，euicc可以读取存储在euicc中的eid，可以允许eid被包括在响应apdu中，可以通过使用s-enc密钥对响应apdu执行加密保护，可以通过使用r-mac密钥添加完整性数据来生成受scp03保护的响应apdu，并且可以将受scp03保护的响应apdu发送到lpa。即使当受scp03保护的响应apdu被生成时，也可以省略加密。

由于eid是euicc的标识符，并且euicc主要嵌入并用于终端中，所以eid可以用作终端的标识符。此外，当eid被用作终端的标识符时，eid可以连接到特定的人，并且因此eid可以与用户的隐私相关。因此，eid必须得到安全处理，并且只能由euicc出于有限的目的向授权实体提供。

由于未授权实体被阻止读取eid，隐私可以得到安全保护。

图15是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。在操作1505中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作1510中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作1515，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作1520中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。在本实施例中，假设l3保护能力支持scp03。

在操作1525中，lpa可以生成主机质询以生成scp03安全信道，并且可以将包括主机质询的初始化更新apdu发送到euicc。

在操作1530中，通过使用内部生成的卡质询值、接收到的主机质询、序列计数器值和存储在euicc中的scp03对称密钥，euicc可以生成scp03会话的会话密钥或会话密钥集。会话密钥或会话密钥集可以包括以下中的至少一项。

-用于加密/解密的s-enc密钥

-用于对lpa发送的消息进行完整性保护的s-mac密钥

-用于对euicc发送的响应消息进行完整性保护的r-mac密钥

此外，euicc可以生成用于验证euicc和lpa之间的相互认证的卡密码。

在操作1535中，euicc可以允许生成的卡密码和卡质询被包括在初始化更新响应中，并且可以将初始化更新响应发送到lpa。然而，这是一个示例，并且根据另一实施例，序列计数器可以被进一步包括在初始化更新响应中。

在操作1540中，lpa可以通过使用scp03对称密钥来验证接收到的卡密码。此外，lpa可以通过使用scp03对称密钥、卡质询、主机质询和序列计数器来生成scp03会话的会话密钥或会话密钥集，该会话密钥或会话密钥集与由euicc生成的会话密钥或会话密钥集相同。

在操作1545中，在卡密码通过验证并且会话密钥被生成之后，lpa可以通过使用scp03对称密钥生成主机密码，可以允许主机密码被包括在外部认证apdu消息中，并且可以发送外部认证apdu消息，使得euicc认证lpa。

在操作1550中，euicc可以验证从lpa接收到的主机密码，并且可以确认lpa具有有效的scp03对称密钥。

在操作1555中，euicc可以向lpa发送外部认证响应以生成scp03安全信道，并且可以向lpa通知已经做好准备。

在操作1560中，当用于es10i/f的命令被发送时，lpa可以执行额外的scp03包装。

当在生成lpa和euicc之间的安全信道之前通过使用相同方法预先生成的安全信道有效时，lpa和euicc可以使用预先生成的安全信道，而无需新生成安全信道。

在操作1565中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且然后可以通过生成的安全信道将存储数据apdu发送到euicc。

-获取euicc质询

在操作1570中，当接收到受scp03保护的存储数据apdu时，euicc可以通过使用生成的s-mac密钥来检查受scp03保护的存储数据apdu的完整性。当完整性验证成功时，euicc可以使用s-enc密钥解密加密的消息。在这种情况下，可以只支持消息完整性保护，并且在密钥协商过程中可以省略加密/解密。在这种情况下，省略了使用s-enc密钥的解密过程。因此，可以在没有额外的加密和解密过程的情况下控制未授权的访问。

在操作1575中，当完整性验证失败时，euicc可以向lpa发送失败消息，并且可以阻止未授权的消息。

在操作1580中，当在未加密的“存储数据”命令的数据部分中读取到“获取euicc质询”命令时，euicc可以生成euicc质询值。

在操作1585中，euicc可以允许包括euicc质询值的数据被包括在响应apdu中，可以通过使用s-enc密钥加密响应apdu，可以通过使用r-mac密钥添加完整性数据来生成受scp03保护的响应apdu，并且可以将受scp03保护的响应apdu发送到lpa。即使当受scp03保护的响应apdu被生成时，也可以省略加密。

“获取euicc质询”命令，作为用于指示euicc随机生成euicc质询值的命令，可以用于以下目的。

-当执行简档下载过程等时，用于开始新的操作会话

-当生成的作为随机值的euicc质询值被发送到服务器时，用作认证服务器的因素之一，服务器通过使用非对称私钥和认证证书对包括该随机值的数据执行数字签名，并且签名数据被发送到euicc

如上所述，“获取euicc质询”命令可以用作开始新的简档下载会话的命令。在正常的lpa使用简档下载过程时，当恶意实体(例如，恶意应用程序)将“获取euicc质询”命令发送到euicc时，euicc初始化简档下载会话并停止简档下载过程。因此，当没有从授权的lpa接收到“获取euicc质询”命令时，euicc可能处于服务不可用状态。上述实施例可以防止euicc处于服务不可用状态。

图16是根据另一实施例的控制在euicc中对lpa的访问的方法的流程图。

在操作1605中，lpa可以将“管理信道”apdu命令发送到euicc。

在操作1610中，当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作1615中，lpa可以通过使用“选择”命令来选择对应于euicc的安全区域的isd-r。

在操作1620中，euicc可以向lpa发送包括关于l3保护能力的信息的isdr专有应用模板作为回复。l3保护能力可以包括指示是否支持euicc的安全信道形成功能或指定支持的安全信道的信息。即使当l3保护能力不被包括在isdr专有应用模板中时，lpa也可以使用预定的安全信道形成方法和适用于预定的安全信道形成方法的秘密密钥。在本实施例中，假设l3保护能力支持scp03。

在操作1625中，lpa可以生成主机质询以生成scp03安全信道，并且可以将包括主机质询的初始化更新apdu发送到euicc。

在操作1630中，通过使用内部生成的卡质询值、接收到的主机质询、序列计数器值和存储在euicc中的scp03对称密钥，euicc可以生成scp03会话的会话密钥或会话密钥集。会话密钥或会话密钥集可以包括以下中的至少一项。

-用于加密/解密的s-enc密钥

-用于对lpa发送的消息进行完整性保护的s-mac密钥

-用于对euicc发送的响应消息进行完整性保护的r-mac密钥

此外，euicc可以生成用于验证euicc和lpa之间的相互认证的卡密码。

在操作1635中，euicc可以允许生成的卡密码和卡质询被包括在初始化更新响应中，并且可以将初始化更新响应发送到lpa。然而，这是一个示例，并且根据另一实施例，序列计数器可以被进一步包括在初始化更新响应中。

在操作1640中，lpa可以通过使用scp03对称密钥来验证接收到的卡密码。此外，lpa可以通过使用scp03对称密钥、卡质询、主机质询和序列计数器来生成scp03会话的会话密钥或会话密钥集，该会话密钥或会话密钥集与由euicc生成的会话密钥或会话密钥集相同。

在操作1645中，在卡密码通过验证并且会话密钥被生成之后，lpa可以允许通过使用scp03对称密钥生成的主机密码被包括在外部认证apdu消息中，并且可以发送外部认证apdu消息，使得euicc认证lpa。

在操作1650中，euicc可以验证从lpa接收到的主机密码，并且可以确认lpa具有有效的scp03对称密钥。

在操作1655中，euicc可以向lpa发送外部认证响应以生成scp03安全信道，并且可以向lpa通知已经做好准备。

在操作1660中，当用于es10i/f的命令被发送时，lpa可以执行额外的scp03包装。

当在生成lpa和euicc之间的安全信道之前通过使用相同方法预先生成的安全信道有效时，lpa和euicc可以使用该预先生成的安全信道，而无需新生成安全信道。

在操作1665中，lpa可以允许以下es10命令被包括在存储数据apdu中，并且然后可以通过生成的安全信道将存储数据apdu发送到euicc。

-加载绑定简档包(loadboundprofilepackage)

在操作1670中，当接收到受scp03保护的存储数据apdu时，通过使用生成的s-mac密钥，euicc可以检查受scp03保护的存储数据apdu的完整性。当完整性验证成功时，euicc可以使用s-enc密钥解密加密的消息。在这种情况下，可以仅支持消息完整性保护，并且在密钥协商过程中可以省略加密/解密。在这种情况下，省略了使用s-enc密钥的解密过程。因此，可以在没有额外的加密和解密过程的情况下控制未授权的访问。

在操作1675中，当完整性验证失败时，euicc可以向lpa发送失败消息，并且可以阻止未授权的消息。

在操作1680中，当“加载绑定简档包”命令在未加密的“存储数据”命令的数据部分中被读取到时，euicc可以识别可加密简档数据作为可发送单元被发送，并且可以执行适当的处理。操作1680可以对应于图13的操作1345-3至1365。

在操作1685中，euicc可以通过使用s-enc密钥加密响应apdu，可以通过使用r-mac密钥添加完整性数据来生成受scp03保护的响应apdu，并且可以将受scp03保护的响应apdu发送到lpa。即使当受scp03保护的响应apdu被生成时，也可以省略加密。

根据实施例的euicc可以通过控制如上所述的“加载绑定简档包”命令的发送来防止简档被安装在未授权实体中。

在所有上述实施例中，当lpa请求终端安全区域生成scp11a安全信道、生成scp11b安全信道、或生成scp03安全信道时，终端安全区域可以检查lpa是否被授权。

可以通过使用终端安全区域检查应用的id的方法和终端安全区域检查应用的数字签名的方法中的至少一种来检查lpa是否被授权。

此外，对应于图17的操作可以被包括作为使用scp11a的方法(例如，图5或图6的方法)中的步骤。图17是根据实施例的当使用scp11a时在tee、lpa和euicc之间发送数据的方法的流程图。

在操作1710中，作为终端安全区域的tee可以向lpa发送获取数据(getdata)消息。

在操作1720中，lpa可以将获取数据消息发送到euicc。

在操作1730中，当isd-r接收到获取数据消息时，euicc可以向lpa发送euicc的ecka认证证书。

在操作1740中，lpa可以将euicc的ecka认证证书发送到作为终端安全区域的tee。

在操作1750中，当接收到euicc的ecka认证证书时，作为终端安全区域的tee可以通过使用ca证书来执行验证，可以提取包括在euicc的ecka认证证书中的公钥，并且可以存储公钥。

此外，对应于图17的操作可以被包括作为使用scp11a的方法(例如，图10、11或12的方法)中的步骤。

图18是根据实施例的当使用scp11a时在ese、tee、lpa和euicc之间发送数据的方法的流程图。

在操作1810中，从作为hw安全区域的ese发送到终端安全区域的获取数据消息可以从作为终端安全区域的tee发送到lpa。

在操作1820中，lpa可以将获取数据消息发送到euicc。

在操作1830中，当通过isd-r接收到获取数据消息时，euicc可以向lpa发送euicc的ecka认证证书。

在操作1840中，lpa可以将euicc的ecka认证证书发送到作为终端安全区域的tee。作为终端安全区域的tee可以将euicc的ecka认证证书发送到作为hw安全区域的ese。

在操作1850中，当接收到ecka认证证书时，作为hw安全区域的ese可以通过使用ca证书来执行验证，可以提取被包括在ecka认证证书中的公钥，并且可以存储公钥。

图19是根据实施例的euicc接收简档数据以提供通信服务的方法的流程图。

在本实施例中，假设euicc是电子设备。

在操作1910，包括在终端中的电子设备可以生成用于与作为终端中的另一电子设备的lpa通信的逻辑信道。

lpa可以向euicc发送“管理信道”apdu命令。当euicc接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作1920中，当电子设备的安全区域被lpa选择时，电子设备可以生成电子设备和lpa之间的安全信道。电子设备可以基于关于预设的或从lpa接收到的保护能力的信息来生成安全信道。关于保护能力的信息可以对应于图1至图18的l3保护能力。

在操作1930中，电子设备可以通过生成的安全信道从lpa接收用于提供通信服务的简档数据。根据scp03或scp211a通过lpa，可以对简档数据的至少一部分被包括在其中的apdu执行保护。此外，简档数据可以是由sm-dp+加密的简档。

图20是根据实施例的用于提供通信服务的电子设备2000的框图。

参考图20，电子设备2000可以包括处理器2010和存储器2020。电子设备2000的处理器2010和存储器2020可以根据上述实施例的接收简档数据的方法来操作。然而，根据实施例的电子设备2000的元件不限于所示的那些。根据另一实施例，电子设备2000可以包括比图20所示更多或更少的元件。例如，当电子设备2000附接到终端/从终端拆卸时，电子设备2000可以进一步包括接口，其中电子设备2000通过该接口附接到终端/从终端拆卸。

在特定情况下，处理器2010和存储器2020可以实现为一个芯片。

处理器2010可以控制一系列过程，使得电子设备2000根据上述实施例进行操作。例如，处理器2010可以生成用于终端中包括的电子设备2000和作为终端中的另一电子设备的lpa之间的通信的逻辑信道。

当lpa选择了电子设备的安全区域时，处理器2010可以生成电子设备和lpa之间的安全信道。此外，处理器2010可以通过生成的安全信道从lpa接收用于提供通信服务的简档数据。存储器2020可以具有用于存储处理器2010的控制过程所需的数据和在处理器2010的控制过程期间生成的数据的区域。存储器2020可以包括只读存储器(rom)、或/和随机存取存储器(ram)、或/和硬盘、或/和光盘(cd)-rom、或/和数字多功能盘(dvd)。

图21是根据实施例的lpa发送简档数据以提供通信服务的方法的流程图。

在操作2110中，包括在终端中的lpa可以生成用于与作为终端中的另一电子设备的euicc通信的逻辑信道。

lpa可以向euicc发送“管理信道”apdu命令。当接收到“管理信道”apdu命令时，euicc可以向lpa发送响应apdu。响应apdu可以包括逻辑信道值。

因此，可以生成用于lpa和euicc之间的通信的逻辑信道。

在操作2120，lpa可以通过选择euicc中的安全区域来生成euicc和lpa之间的安全信道。当电子设备的安全区域由lpa选择时，可以生成电子设备和lpa之间的安全信道。lpa可以向euicc发送关于保护能力的信息。然而，这是示例，关于保护能力的信息可以在lpa和euicc之间预设。关于保护能力的信息可以对应于图1至18的l3保护能力。

在操作2130中，lpa可以通过生成的安全信道发送用于向euicc提供通信服务的简档数据。根据scp03或scp11a通过lpa，可以对简档数据的至少一部分被包括在其中的apdu执行保护。此外，简档数据可以是由sm-dp+加密的简档。

图22是根据实施例的用于提供通信服务的另一电子设备的框图。

为了便于解释，该另一电子设备被称为lpa。

参考图22，lpa2200可以包括处理器2210和存储器2220。lpa2200的处理器2210和存储器2220可以根据上述实施例的接收简档数据的lpa控制方法来操作。然而，根据实施例的lpa2200的元件不限于所示出的那些。根据另一实施例，lpa2200可以包括比图22所示更多或更少的元件。例如，lpa2200可以进一步包括tee或ese。

在特定情况下，处理器2210和存储器2220可以被实现为一个芯片。

处理器2210可以控制一系列过程，使得lpa2200根据上述实施例操作。例如，处理器2210可以生成用于终端中包括的lpa2200和作为终端中的另一电子设备的euicc之间的通信的逻辑信道。

处理器2210可以通过选择euicc中的安全区域来生成euicc和lpa2200之间的安全信道。此外，处理器2210可以通过生成的安全信道接收用于向euicc提供通信服务的简档数据。存储器2220可以具有用于存储处理器2210的控制过程所需的数据和在处理器2210的控制过程期间生成的数据的区域。存储器2220可以包括rom、或/和ram、或/和硬盘、或/和cd-rom、或/和dvd。

根据一个或多个实施例，在终端的电子设备中安装简档数据的过程中，可以阻止未授权的访问，从而防止恶意应用程序的攻击，其中该攻击中断简档数据的安装。

根据权利要求或这里描述的实施例的方法可以以硬件、软件、或硬件和软件的组合来实现。

当以软件实现时，可以提供存储一个或多个程序(软件模块)的计算机可读存储介质。存储在计算机可读存储介质中的一个或多个程序被配置为由电子设备(例如，终端或服务器)中的一个或多个处理器执行。一个或多个程序包括使电子设备执行根据本公开的权利要求或本文公开的实施例的方法的指令。

这种程序(软件模块或软件)可以存储在存储器中，诸如ram、包括闪存的非易失性存储器、rom、电可擦可编程只读存储器(electricallyerasableprogrammablerom，eeprom、磁盘存储设备、cd-rom、dvd、另一种光存储设备、盒式磁带)、或它们的任意组合。此外，这些存储器中的每一个都可以作为多个组件被包括。

此外，程序可以存储在可附接的存储设备中，该存储设备可以通过诸如互联网、内联网、局域网(localareanetwork，lan)、广域网(widelan，wlan)或存储区域网(storageareanetwork，san)、或它们的任意组合的通信网络来访问。这种存储设备可以经由外部端口访问执行本公开实施例的设备。此外，通信网络上的单独存储设备可以访问执行本公开实施例的设备。

在本公开的上述实施例中，根据所示的具体实施例，包括在本公开中的元件被表达为单数或复数。然而，应当理解，为了便于描述，适当地选择了单数或复数表示，并且本公开不限于单数或复数组成元件。即使表示为单个元件，它也可以由多个元件组成，反之亦然。尽管在此单独描述了实施例，但是可以组合两个或更多个实施例。

本公开的实施例也可以实现为计算机可读记录介质中的计算机可读代码。计算机可读记录介质可以是能够存储可由计算机系统读取的数据的任何数据存储设备。计算机可读记录介质的示例包括rom、易失性或非易失性存储器、cd-rom、磁带、软盘、光学数据存储设备和载波(诸如通过互联网的数据发送)。此外，用于实现本公开的功能程序、代码和代码段可以由本公开所应用的领域的程序员容易地解释。

应当理解，根据上述本公开实施例的设备和方法可以用硬件、软件或硬件和软件的组合来实现。这种任意软件可以存储在诸如易失性或非易失性存储设备(例如，诸如rom的存储设备，或者诸如ram、存储器芯片、设备或集成电路的存储器(无论是可擦除的还是可重写的)，或者机器(例如，计算机)可读的以及光学或磁性可记录的存储介质(诸如cd、dvd、磁盘或磁带))的存储器中。根据本公开实施例的方法可以由网络实体(诸如包括控制单元和存储器的计算机或由各种便携式终端或无线通信系统中的网络运营商管理的服务器)来实现。应当理解，存储器是适于存储程序或包含用于实现示例的指令的程序的机器可读存储介质。

因此，本公开的实施例包括程序以及用于存储程序的机器(例如，计算机)可读的存储介质，其中该程序包括用于实现权利要求中所述的设备或方法的代码。

虽然已经参考附图描述了一个或多个实施例，但是本领域普通技术人员将理解，在不脱离由所附权利要求限定的精神和范围的情况下，可以在形式和细节上进行各种改变。

尽管已经用各种实施例描述了本公开，但是可以向本领域技术人员建议各种变化和修改。本公开旨在包括落入所附权利要求范围内的这些变化和修改。