嵌入式通用集成电路卡的管理方法、相关设备及系统的制作方法
【技术领域】
[0001]本发明涉及通信领域，尤其涉及一种嵌入式通用集成电路卡的管理方法、相关设备及系统。
【背景技术】
[0002]M2M通信系统中存在嵌入式的HCC (通用集成电路卡)卡(也称为US頂卡、SM卡或RUM卡等)，所谓嵌入式，是指nCC卡、USM卡、SM卡或RUM卡不是采用卡座插入M2M终端中，而是直接焊接或嵌入到M2M终端电路板上的。这种嵌入式卡通常是出于防震或M2M终端小型化等需要，这种类型的卡称为eUICC (embedded UICC)。
[0003]M2M终端通常处于户外或偏远的场地或恶劣的环境中，由于enCC本身是嵌入到用户设备中的，难以进行替换操作。因此，对于这些M2M终端的网络签约变更就成为问题，迫切需要一种远程的、安全的配置网络接入凭证信息到eUICC的方法，并需要能够进行从一个MNO (移动网络运营商)到另一个MNO的网络签约变更。
[0004]图1中是在目前标准组织讨论中各方比较认可的eHCC系统架构。其中SM指subscript1n manager (签约管理器)，DP 指 data preparat1n (数据准备)，SR 指 securerouting (安全路由)。Profile (轮廓)是文件结构、数据和应用的组合。一个EnabledProfile (被使能的轮廓),其文件和/或应用(如网络接入应用)可以通过UICC-Terminal接口选择。一种 Profile 称为 Provis1ning profile (配置轮廓)，Provis1ning profile安装到eHCC上后，可以用于接入通信网络，从而为eHCC和远程实体(如SM-SR，SM-DP)之间的eUICC管理和Profile管理提供传输能力。一种profile称为operat1nal profile(运营轮廓)，Operat1nal Profile包含一个或多个网络接入应用和关联的网络接入凭证。SM-DP实体负责生成profile (轮廓)，并将profile下载和安装到eUICC。SM-DP也可以称为profile installer(轮廓安装器)。SM-SR实体负责对eUICC上的prof ile进行管理,也负责保证eUICC和远程实体(如SM-SR，SM-DP)通信的安全性。SM-SR也可以称为profilemanager (轮廓管理器)。MNO (移动运营商)要向SM-SR和SM-DP请求profile相关服务或eHCC相关服务，比如，向SM-DP订购profile，请求SM-SR对eUICC上的prof ile进行管理(如对profile状态变更,删除profile等操作)。eUICC可由通信模块供应商、终端供应商、网络运营商或M2M行业客户中任意一个向eHCC供应商订购，并将eHCC嵌入到M2M终端(也称为用户设备)中。需要说明的是，eUICC不仅适用于M2M终端，也适用于非M2M终端或传统终端，比如智能手机，eUICC有利于智能手机的多样化ID ( industrial designer)设计，也有利于用户便捷地签约新的运营商。同一个客户订购的enCC的数量可能非常大，申请人发现现有技术没有提供对批量的enCC进行管理的方法。
【发明内容】
[0005]本发明所要解决的技术问题在于，提供一种嵌入式通用集成电路卡的管理方法、相关设备及系统。可实现对批量的eUICC进行管理。
[0006]为了解决上述技术问题，本发明第一方面提供了一种嵌入式通用集成电路卡的管理方法，包括:
[0007]签约管理器-安全路由SM-SR实体向公共陆地移动网络PLMN/推送服务器发送包括触发消息和至少一个用户标识的推送请求，指示所述PLMN/推送服务器向所述至少一个用户标识指向的目标嵌入式通用集成电路卡eUICC推送所述触发消息，所述触发消息用于触发所述目标enCC发起与所述SM-SR实体的通信；
[0008]所述SM-SR实体与所述目标eHCC建立通信连接；
[0009]所述SM-SR实体通过所述通信连接执行对所述目标enCC的管理操作。
[0010]结合第一方面，在第一种可能的实现方式中，所述触发信息包括所述SM-SR实体的标识信息和/或地址信息。
[0011]结合第一方面，在第二种可能的实现方式中，所述触发消息包括:
[0012]eUICC管理操作类型和/或接入控制信息，所述接入控制信息用于所述目标eUICC发起与所述SM-SR的通信的调度。
[0013]结合第二种可能的实现方式，在第三种可能的实现方式中，所述eUICC管理操作类型包括:
[0014]轮廓profile 下载、profile 安装、profile 删除、profile 使能、profile 去使能、profile状态变更或eHCC关联的SM-SR实体变更。
[0015]结合第二种可能的实现方式，在第四种可能的实现方式中，所述接入控制信息包括:
[0016]回退定时器信息或时间窗口信息。
[0017]结合第二种可能的实现方式，在第五种可能的实现方式中，所述接入控制信息是由所述SM-SR实体根据自身的负载信息计算得到的。
[0018]结合第一方面至第五种可能的实现方式中的任一种，在第六种可能的实现方式中，所述SM-SR实体向所述PLMN/推送服务器发送包括触发消息和至少一个用户标识的推送请求的步骤之前，还包括:
[0019]所述SM-SR实体接收外部实体发送的enCC管理服务请求，所述eWCC管理服务请求中包括至少一个eUICC标识,所述SM-SR实体查询所述至少一个eUICC标识关联的至少一个用户标识；或
[0020]所述SM-SR实体接收外部实体发送的enCC管理服务请求，所述eWCC管理服务请求包括至少一个用户标识；或
[0021]所述SM-SR实体接收外部实体发送的enCC管理服务请求，所述eWCC管理服务请求中包括至少一个用户标识和至少一个enCC标识。
[0022]结合第六种可能的实现方式，在第七种可能的实现方式中，所述SM-SR实体与所述目标eUICC建立通信连接的步骤之后,还包括:
[0023]所述SM-SR实体向所述外部实体返回成功建立通信连接的至少一个目标eUICC的eUICC标识。
[0024]结合第一方面至第七中可能的实现方式中的任意一种，在第八种可能的实现方式中，所述用户标识包括:国际移动用户识别码IMS1、移动用户识别号码MSISDN、公共用户标识或私有用户标识。
[0025]本发明第二方面提供了一种嵌入式通用集成电路卡的管理方法，包括:
[0026]嵌入式通用集成电路卡eHCC接收到签约管理器-安全路由SM-SR实体推送的触发消息后，与所述SM-SR实体建立通信连接；
[0027]所述eHCC通过所述通信连接获取所述SM-SR实体对所述eHCC的管理操作。
[0028]结合第二方面，在第一种可能的实现方式中，所述触发消息包括所述SM-SR实体的标识信息和/或地址信息。
[0029]结合第一种可能的实现方式，在第二种可能的实现方式中，所述触发消息包括:
[0030]eUICC管理操作类型和/或接入控制信息，所述接入控制信息用于所述与所述SM-SR实体建立通信连接的调度。
[0031]结合第二种可能的实现方式，在第三种可能的实现方式中，所述eUICC管理操作类型包括:
[0032]轮廓profile 下载、profile 安装、profile 删除、profile 使能、profile 去使能、profile状态变更或eHCC关联的SM-SR实体变更。
[0033]结合第二种可能的实现方式，在第四种可能的实现方式中，所述接入控制信息包括:
[0034]回退定时器信息或时间窗口信息。
[0035]结合第二种可能的实现方式，在第四种可能的实现方式中，所述与所述SM-SR实体建立通信连接的步骤包括:
[0036]所述eHCC根据所述接入控制信息生成接入时间点；
[0037]所述eHCC在所述接入时间点向所述SM-SR发起通信连接请求，并建立通信连接。
[0038]结合第二方面至第五种可能的实现方式中的任意一种，在第六种可能的实现方式中，所述enCC接收到SM-SR实体发送的触发消息之前，还包括:
[0039]所述eUICC 中的配置轮廓 provis1ning profile 或运营轮廓 operat1nalprofile用于所述enCC所在的用户设备附着到运营商网络。
[0040]本发明第三方面提供了一种SM-SR实体,包括:
[0041]推送模块，用于向公共陆地移动网络PLMN/推送服务器发送包括触发消息和至少一个用户标识的推送请求，指示所述PLMN/推送服务器向所述至少一个用户标识指向的目标嵌入式通用集成电路卡eUICC推送所述触发消息，所述触发消息用于触发所述目标eUICC发起与所述SM-SR实体的通信；
[0042]连接模块，用于与所述目标enCC建立通信连接；
[0043]管理模块，用于通过所述通信连接执行对所述目标enCC的管理操作。
[0044]结合第三方面，在第一种可能的实现方式中，所述触发信息包括所述SM-SR实体的标识信息和/或地址信息。
[0045]结合第三方面，在第二种可能的实现方式中，所述触发消息包括:
[0046]eUICC管理操作类型和/或接入控制信息，所述接入控制信息用于所述目标eUICC发起与所述SM-SR的通信的调度。
[0047]结合第二种可能的实现方式，在第三种可能的实现方式中，所所述eUICC管理操作类型包括:
[0048]轮廓profile 下载、profile 安装、profile 删除、profile 使能、profile 去使能、profile状态变更或eHCC关联的SM-SR实体变更。
[0049]结合第二种可能的实现方式，在第四种可能的实现方式中，所述接入控制信息包括:
[0050]回退定时器信息或时间窗口信息。
[0051]结合第二种可能的实现方式，在第五种可能的实现方式中，所述推送模块用于根据所述SM-SR实体的负载信息计算得到的