一种管理eSIM资源下载的方法及其系统与流程

本技术涉及移动通信领域，具体地，涉及一种管理esim资源下载的方法及其系统。

背景技术：

1、随着移动通信技术的快速发展，嵌入式sim（esim）作为一种新型sim卡技术，逐渐广泛应用于智能设备中。传统esim消费电子的profile配置文件下载方式，通常是为每个profile配置文件分配一个唯一的激活码，并通过该激活码生成qr二维码供用户扫码下载。在gsma的sgp.22技术规范中，运营商可以通过ac激活码形式来为消费者终端提供扫码下载的方式主要有以下两种：【预先不绑定eid（电子身份标识）】：在es2+的订单接口请求中不事先绑定终端eid，这种方式生成的qr二维码可以被任何一个合法的esim手机终端来扫码下载。显然这种方式带来了更高的灵活性，但同时也让qr二维码信息本身，变成了敏感信息的一部分，不能轻易暴露给外部未经授权的手机终端，以免profile配置文件被非法下载来滥用。【预先绑定eid】：在es2+的订单接口请求中事先绑定了终端eid信息，这种方式生成的qr（快速响应二维码）二维码只能被事先绑定和合法esim手机终端来扫码下载。其他未经授权的手机终端即使扫描这样的二维码也无法成功下载，由此保障到了profile配置文件的安全使用。但这种更安全的方式也同时增加了相关的不便性，比如需要在消费者用手机下载esim之前提前优先提供出eid信息，并在下载之前提前绑定eid到特定的qr二维码后，再生成相应的二维码供消费者下载。既增加了管理的繁琐性，还增加了流程上的前后强制依赖性，导致维护成本更高。上述两种标准方式虽然都实现了profile配置文件的准备和分发，但也带来了显著的问题：即运营商需要管理大量的qr二维码，包括存储、分发、转发以及资源回收等环节，这对运营商的管理成本和技术能力提出了较高要求。

2、现有技术中，在gsma规范中定义的esim下载方式，每个profile配置文件都是对应一个唯一的ac激活码，并由ac激活码信息生成为qr二维码供单独的一个消费电子用户扫码下载。这种方式虽然简单，但存在以下明显缺陷：1）管理成本高：运营商需要存储和分发大量的qr二维码，包括对这些二维码信息进行分类、分组、更新等操作，这使得管理过程复杂且耗时。2）安全性不足：这是预先不绑定eid方式的弊端。由于每个qr二维码都可以被独立扫码下载，这对于不预先绑定eid方式的qr二维码，为防止profile配置文件不被非法获取或滥用，如何妥善保管好这些需要保护的qr二维码，也让相应的安全管理成本也变得更高。3）灵活性不足：这是预先绑定eid方式的弊端。针对预先绑定eid方式而生成的qr二维码，虽然在安全性上得到了一定的保障，确保了未经授权的手机终端无法通过扫描该qr二维码来下载profile配置文件，但这种方式又让业务的开展变得繁琐和复杂。因为在流程之初就必须提前先提供eid信息并进行绑定，这样也让业务的开展变得灵活度不高。

3、因此，如何提供一种显著降低运营商的管理成本，同时保障profile配置文件的安全性以防止被非法滥用的管理esim资源下载的方法，成为本领域急需解决的问题。

技术实现思路

1、为了解决上述问题，本技术提出一种管理esim资源下载的方法，包括以下步骤：网络运营商向esim配置服务平台sm-dp+平台提供一定数量的作为esim下载业务的资源池的profile配置文件；网络运营商接收sp服务提供商提交的profile配置文件需求数量和至少一个许可ip地址信息，所述许可ip地址信息对应于所述sp所管理的线下网点的wi-fi热点网络；网络运营商根据所述需求数量和所述许可ip地址信息，通过定制化接口向所述sm-dp+平台发送创建群组订单的请求，所述请求指示sm-dp+平台执行以下操作：生成用于用户终端扫码下载的群组级下载二维码groupdown-qr，以及用于管理员授权操作的授权二维码auth-qr；将所述groupdown-qr和所述auth-qr与所述许可ip地址信息进行绑定；sm-dp+平台为所述群组订单对应的profile配置文件设置群组类型标记；所述群组类型标记与对应的groupdown-qr、auth-qr、群组订单、许可ip地址信息进行关联绑定，用以使sm-dp+平台识别一批所述profile配置文件归属于groupdown-qr；网络运营商接收sm-dp+平台返回的所述groupdown-qr和所述auth-qr；网络运营商将所述groupdown-qr和所述auth-qr下发至所述sp服务提供商，以由sp服务提供商将所述auth-qr和groupdown-qr下发至各网点对应的管理者设备上；groupdown-qr被配置为，在所述auth-qr已完成所述授权操作，且所述用户终端接入所述许可ip地址对应的wi-fi网络时，供所述用户终端从所述sm-dp+下载对应的profile配置文件。

2、如上所述的管理esim资源下载的方法，其中，还包括eid校验：若开启eid绑定授权模式，auth-qr由管理者设备扫码后，向sm-dp+平台上传用户终端的eid信息，完成所述用户终端对所述群组订单中一个profile配置文件的授权绑定；所述用户终端扫描所述groupdown-qr发起下载请求时，所述sm-dp+还校验所述用户终端的eid是否已通过所述auth-qr完成授权绑定，若校验通过则允许下载，若校验不通过则拒绝下载。

3、如上所述的管理esim资源下载的方法，其中，所述校验所述用户终端的eid是否为预先通过auth-qr授权通过的eid包括：检查sm-dp+平台提取所述用户终端扫描所述groupdown-qr发起的下载请求中携带的euicc证书所包含的eid信息；将eid信息与预先通过auth-qr授权通过的eid进行比对；若比对一致则允许下载，若比对不一致则拒绝下载。

4、如上所述的管理esim资源下载的方法，其中，所述groupdown-qr和所述auth-qr由同一群组订单一并生成。

5、如上所述的管理esim资源下载的方法，其中，向sm-dp+平台发送创建群组订单请求的定制化接口为creategrouporder接口。

6、如上所述的管理esim资源下载的方法，其中，在创建群组订单时预先录入网点wifi固定ip，sm-dp +平台对所述groupdown-qr和所述auth-qr的扫码请求均校验源ip。

7、如上所述的管理esim资源下载的方法，其中，通过recyclegrouporder定制化接口回收或中止不再使用的群组订单资源。

8、一种管理esim资源下载的系统，应用于上述任一项所述的管理esim资源下载的方法，包括：网络运营商服务器，用于向esim配置服务平台sm-dp+平台提供一定数量的作为esim下载业务的资源池的profile配置文件；接收sp服务提供商提交的profile配置文件需求数量和至少一个许可ip地址信息，所述许可ip地址信息对应于所述sp所管理的线下网点的wi-fi热点网络；根据所述需求数量和所述许可ip地址信息，通过定制化接口向所述sm-dp+平台发送创建群组订单的请求，所述请求指示sm-dp+平台执行以下操作：生成用于用户终端扫码下载的群组级下载二维码groupdown-qr，以及用于管理员授权操作的授权二维码auth-qr；将所述groupdown-qr和所述auth-qr与所述许可ip地址信息进行绑定；为所述群组订单对应的profile配置文件设置群组类型标记；所述网络运营商服务器还用于接收sm-dp+平台返回的所述groupdown-qr和所述auth-qr；将所述groupdown-qr和所述auth-qr下发至所述sp服务提供商，以由sp服务提供商将所述auth-qr和groupdown-qr下发至各网点对应的管理者设备上；groupdown-qr被配置为，在所述auth-qr已完成所述授权操作，且所述用户终端接入所述许可ip地址对应的wi-fi网络时，供所述用户终端从所述sm-dp+下载对应的profile配置文件。

9、一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序指令，当所述计算机程序指令在计算机上运行时，执行如权利要求1-7任一项所述的管理esim资源下载的方法。

10、一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机程序，当所述处理器运行所述存储器存储的计算机程序时，执行如权利要求1-7任一项所述的管理esim资源下载的方法。

11、本技术具有以下有益效果：

12、（1）降低管理成本：本技术通过将多个profile配置文件关联到一个群组级下载二维码groupdown-qr和一个可选的授权二维码auth-qr，运营商无需管理大量独立的qr二维码，从而大幅降低存储、分发和维护等环节的管理成本。

13、2）提高安全性预防非法滥用：本技术通过ip地址白名单验证和特殊标记机制，确保profile配置文件只能在特定的网络环境下被合法获取和使用，有效预防了非法滥用的风险。

14、3）增强的安全检查预防超额使用：本技术通过后置绑定eid的方式，即提供了灵活性，又提供了额外的绑定约束检查，确保profile配置文件不会被违规超额使用。

15、4）兼容性与扩展性：本技术提出的方案完全兼容现有的esim技术体系，同时具备良好的扩展性，可应用于多种场景（如旅游、航空等）和不同类型的网络环境。