[发明专利]嵌入式通用集成电路卡的续证方法和系统

摘要

本申请提供一种嵌入式通用集成电路卡的续证方法和系统，方法包括：厂商证书管理服务器响应于嵌入式通用集成电路卡的厂商证书过期或厂商证书被废止，向证书签发中心发起厂商证书请求；厂商证书管理服务器接收证书签发中心签发的厂商证书；厂商证书管理服务器记录厂商证书并向物联网设备中的嵌入式通用集成电路卡推送证书更新通知；厂商证书管理服务器接收嵌入式通用集成电路卡的嵌入式通用集成电路卡证书签发请求并签发新的嵌入式通用集成电路卡证书；厂商证书管理服务器向嵌入式通用集成电路卡下发新的嵌入式通用集成电路卡证书、厂商证书，厂商证书管理服务器接收嵌入式通用集成电路卡证书更新的结果。本申请延长了物联网设备的使用寿命。

主权项

1.一种嵌入式通用集成电路卡的续证方法，其特征在于，包括如下步骤：厂商证书管理服务器响应于物联网设备中的嵌入式通用集成电路卡的厂商证书过期或厂商证书被废止，签发厂商证书请求文件，并向证书签发中心发起厂商证书请求；所述厂商证书管理服务器接收所述证书签发中心响应于所述厂商证书请求合法而回传的第一数据，所述第一数据包括所述证书签发中心签发的厂商证书以及所述证书签发中心的根证书；所述厂商证书管理服务器对所述厂商证书的合法性、所述厂商证书与所述证书签发中心的根证书之间的同根签发关系以及所述根证书的合法性进行验证；若对所述厂商证书的合法性、所述厂商证书与所述证书签发中心的根证书之间的同根签发关系以及所述根证书的合法性的验证通过，则所述厂商证书管理服务器记录所述厂商证书；所述厂商证书管理服务器通过物联网设备终端应用向所述物联网设备中的嵌入式通用集成电路卡推送所述厂商证书；所述厂商证书管理服务器接收所述嵌入式通用集成电路卡回传的第二数据，所述第二数据包括嵌入式通用集成电路卡证书签发请求、当前嵌入式通用集成电路卡证书以及第一签名，所述第一签名是所述嵌入式通用集成电路卡证书签发请求和所述当前嵌入式通用集成电路卡证书的签名；所述厂商证书管理服务器对所述第一签名的正确性和所述嵌入式通用集成电路卡证书签发请求的合法性进行验证；若所述第一签名正确并且所述嵌入式通用集成电路卡证书签发请求合法，则所述厂商证书管理服务器签发新的嵌入式通用集成电路卡证书；所述厂商证书管理服务器将第三数据下发给所述物联网设备终端应用，使所述物联网设备终端应用将经由所述物联网设备终端应用发起的更新证书请求和所述第三数据发送给所述嵌入式通用集成电路卡，其中所述第三数据包括所述新的嵌入式通用集成电路卡证书、所述厂商证书、所述根证书以及第二签名，所述第二签名是所述新的嵌入式通用集成电路卡证书、所述厂商证书、所述根证书的签名；所述厂商证书管理服务器接收所述嵌入式通用集成电路卡证书更新的结果。