一种统一云卡发卡方法、混合云卡服务系统以及系统设备与流程

1.本发明涉及通信技术领域，具体涉及一种统一云卡发卡方法、混合云卡服务系统以及系统设备。


背景技术：

2.云卡是一种放置在与服务器通信连接的载卡设备或数据中心的用户身份识别卡(subscriber identity module)。云端服务器通过载卡设备或数据中心读取云卡文件(usim卡规范的sim profile文件，其中包含了sim卡的iccid，imsi等)，并将云卡文件发送至终端设备，终端设备根据云卡文件中的云卡信息注册运营商网络，实现无线通信。
3.随着使用云卡业务用户的增长，不同行业的终端设备使用云卡的技术呈现多样化的趋势，有使用softsim云卡的终端(softsim终端)，有使用物理云卡的终端(传统终端)，有使用esim卡的终端(esim终端)，还有同时支持使用物理云卡，softsim云卡，esim云卡的混合终端。现有云卡服务系统还无法同时支持这些终端设备类型的统一接入。
4.在现有的云卡服务系统中，不同终端支持云卡技术不一样，有物理sim卡远程simbank鉴权、有softsim本地鉴权、有esim卡远程写卡等不同技术方案。
5.esim卡终端出厂时已内置安全证书，有的是gsma标准证书，有的是私有平台发行方发行的私有证书。终端只能接入可信证书发行方的rsp(remote sim provisioning)平台才能远程写卡。不同的esim供卡商，选择供卡的rsp平台不一样，有的是私有rsp平台，有的是gsma认证的rsp平台，标准gsma证书rsp平台也可能是由不同的平台厂商提供。
6.由于终端支持的技术方案不同，终端出厂内置安全证书不同，sim卡资源来源不同，运营商对接的sm-dp 平台不同，导致可使用的sim卡资源类型有所限制。因此终端设备支持的技术方案上的差异，云卡资源类型上的差异，sm-dp 平台的差异，导致现有的云卡服务系统存在无法兼容多种终端类型的同时接入，无法同时集中管理和调度不同类型的云卡，无法通过一个云卡系统统一提供云卡服务的问题。


技术实现要素：

7.基于此，为解决现有技术中存在的技术问题，本发明提出了一种支持不同设备终端分配云卡，并根据终端类型和云卡类型确定分卡策略以兼容多种终端统一接入和发卡(服务器给终端分配并下发云卡称为发卡或者云卡发卡)，实现不同类型终端和不同类型卡资源的统一管理和统一调度的云卡发卡方法以及混合云卡服务系统。
8.第一方面，本实施例提供一种统一云卡发卡方法，该方法包括以下步骤：
9.获取请求终端的终端类型，并确定该终端可使用的云卡类型以及证书类型；
10.根据该终端类型、云卡类型以及证书类型确定分卡策略；
11.根据该终端类型以及云卡类型向数据中心查找卡资源信息；
12.根据该卡资源信息以及该分卡策略完成该终端的云卡文件下载和鉴权。
13.第二方面，本技术实施例提供一种混合云卡服务系统，包括云卡平台、数据中心以
及卡池管理系统，该云卡平台包括云卡服务模块、策略模块、查询模块以及发卡模块，其中，
14.该云卡服务模块用于获取请求终端的终端类型，并确定该终端可使用的云卡类型以及证书类型；
15.该策略模块用于根据该终端类型、云卡类型以及证书类型确定分卡策略；
16.该查询模块用于根据该终端类型以及云卡类型向数据中心查找卡资源信息；
17.该发卡模块用于根据该卡资源信息以及该分卡策略完成该终端的云卡文件下载和鉴权。
18.第三方面，本实施例提供一种系统设备，包括第一存储器、主处理器、数据中心处理器、第二存储器、载卡处理器、存储在该第一存储器中并可在该主处理器上运行的第一计算机程序以及存储在该第二存储器中并可在该载卡处理器上运行的第二计算机程序，其特征在于，该主处理器、数据中心处理器以及载卡处理器执行第一、第二计算机程序时实现如前所述的方法。
19.可以看出，本技术实施例的统一云卡发卡方法以及混合云卡服务系统，根据终端类型、云卡类型以及证书类型确定对应分卡策略，并根据卡资源信息以及分卡策略完成该终端的云卡文件下载和鉴权。该终端包括了所有终端类型，比如，传统终端、esim终端、softsim终端以及混合终端。特别是混合终端能使用的卡类型丰富，对所有云卡类型的卡都能发卡，资源可获得性更广泛，运营体验和成本可选择性更优。
20.本技术实施例的统一云卡发卡方法以及混合云卡服务系统，对终端类型和云卡类型进行分类，对不同的终端类型进行分卡运算确定终端的最优分卡策略，实现对不同终端设备类型的云卡分配，并根据终端设备类型和云卡类型决定后续的鉴权方式。分卡运算是根据终端可用云卡类型，根据预定规则从可用云卡资源中确定最优云卡分配给终端。预定的规则可以是随机选择空闲的云卡，也可以是根据历史使用云卡数据(比如信号强度，速率等)综合判断最优云卡等等。基于上述对终端可用的云卡类型的分析，本实施例的方法以及系统可支持不同证书的esim终端接入使用云卡；支持softsim云卡按esim云卡方式下发使用；支持softsim卡按物理sim卡方式下发使用；支持esim卡按物理sim卡方式下发使用。
附图说明
21.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
22.其中：
23.图1为本实施例的统一云卡发卡方法的主要流程示意图；
24.图2为本实施例的混合云卡服务系统针对终端类型和云卡类型的分卡策略组合示意图；
25.图3为本实施例的混合云卡服务系统的系统模块结构示意图；
26.图4为本实施例的统一云卡发卡方法的分卡策略p1以及分卡策略s4的业务流程图；
27.图5为本实施例的统一云卡发卡方法的分卡策略s1的业务流程图；
28.图6为本实施例的统一云卡发卡方法的分卡策略s2的业务流程图；
29.图7为本实施例的统一云卡发卡方法的分卡策略s3的业务流程图；
30.图8为本实施例的统一云卡发卡方法的分卡策略e1的业务流程图；
31.图9为本实施例的统一云卡发卡方法的分卡策略e2的业务流程图；
32.图10为本实施例的统一云卡发卡方法的分卡策略e2的卡更新业务流程图；
33.图11为本实施例的系统设备的硬件结构示意图。
具体实施方式
34.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
35.在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本技术的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。
36.为了使本技术领域的人员更好地理解本技术方案，下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
37.本技术实施例的混合云卡服务系统，根据终端类型和云卡类型确定分卡策略以兼容多种终端统一接入和发卡，实现不同类型终端和不同类型卡资源的统一管理和统一调度。简要的说，该系统包括云卡平台、数据中心以及卡池管理系统。该云卡平台包括云卡服务模块、策略模块、查询模块以及发卡模块。该云卡服务模块用于获取请求终端的终端类型，并确定该终端可使用的云卡类型以及证书类型；该策略模块用于根据该终端类型、云卡类型以及证书类型确定分卡策略；该查询模块用于根据该终端类型以及云卡类型通过分卡运算向数据中心查找卡资源信息；该发卡模块用于根据该卡资源信息以及该分卡策略完成该终端的云卡文件下载。
38.该卡池管理系统包括载卡设备。该载卡设备包括若干simbank(simbank是载卡设备中插放物理卡或者esim卡的设备)。每一simbank包括远程鉴权模块以及softsim存储模块。该载卡设备支持esim卡、物理卡，和softsim存储。其中，simbank支持esim卡将esim当做传统物理卡使用的，由simbank鉴权，因此该远程鉴权模块可用于esim卡、物理卡和softsim的远程鉴权。
39.该卡池管理系统还包括配置管理器以及用于esim服务的lpa管理器，该lpa管理器用于向标准sm-dp 平台请求发卡。该配置管理器提供用户界面管理载卡设备上的sim卡信息和状态。
40.该数据中心用于存储和集中管理载卡设备自动上报的sim卡文件、softsim卡文件，esim卡文件(非载卡设备上的esim)以及鉴权方式。非载卡设备上的esim卡文件实际上是由sm-dp 生成和管理，数据中心只有esim卡的卡信息。比如iccid、imsi、plmn、卡注册网
络，卡所在sm-dp 地址等。鉴权方式分为终端本地鉴权、云卡平台鉴权服务鉴权、simbank鉴权。云卡平台鉴权服务模块完成softsim的远程鉴权。simbank鉴权方式下，由simbank上的鉴权服务模块完成simbank上的物理卡或esim以及softsim卡的鉴权。
41.本技术实施例的统一云卡发卡方法以及混合云卡服务系统，对不同的终端类型分卡运算确定终端的最优分卡策略，实现对不同终端设备类型的云卡分配，并根据终端设备类型和云卡类型决定后续的鉴权方式。通过设置连接管理器可支持不同证书的esim终端接入使用云卡。通过设置连接管理器可支持softsim云卡按esim云卡方式下发使用。通过设置云卡平台鉴权服务模块，可支持数据中心存储的softsim卡按物理卡方式下发使用，或者通过在simbank(本文件中载卡设备等同于simbank)设置远程鉴权模块，可支持simbank上的softsim卡按物理卡方式下发使用(物理卡方式指终端只下载卡文件，但鉴权由鉴权服务模块完成)。通过卡池管理系统的lpa管理器和simbank上集成的esim芯片，可支持esim卡按物理sim卡方式下发使用。
42.本技术实施例的卡池管理系统的simbank支持esim和物理sim卡的硬件混合，按证书类型分组支持不同证书的esim卡。通过配置管理器和lpa管理器从sm-dp 平台下载和安装esim卡完成后，simbank会自动上传sim卡文件到数据中心，此时esim才可以当做物理sim卡使用。simbank上的esim可支持esim卡文件的删除和更新。esim卡删除和更新后，simbank会自动上报相应的状态，数据中心同步更新相应的卡文件状态。
43.本技术实施例的卡池管理系统，simbank采用usb方式导入软卡信息到simbank从而支持softsim存储。
44.本技术实施例的卡池管理系统，物理sim卡可直接插入simbank上的卡槽中，支持热插拔。物理sim卡插入时，simbank读取卡文件自动上传到数据中心，物理sim卡拔出时，simbank自动上传拔出状态，数据中心删除相应卡文件。
45.具体实施例
46.请参考图1，本实施例的统一云卡发卡方法用于概括总述组合不同终端类型和云卡类型的发卡流程，该方法包括以下步骤：
47.步骤一：获取请求终端的终端类型，并确定该终端可使用的云卡类型以及证书类型；
48.步骤二：根据该终端类型、云卡类型以及证书类型确定分卡策略；
49.步骤三：根据该终端类型以及云卡类型通过分卡运算向数据中心查找卡资源信息；
50.步骤四：根据该卡资源信息以及该分卡策略完成该终端的云卡文件下载和鉴权。
51.以上方法云卡平台实施步骤1；步骤2由云卡平台和数据中心实施；数据中心完成步骤3；云卡平台主导完成步骤4。
52.请一并参考图3，完成以上方法的混合云卡服务系统包括云卡平台1、数据中心2以及卡池管理系统4。该卡池管理系统4包括硬件部分的载卡设备，以及软件部分的配置管理器45以及lpa管理器46。
53.该载卡设备3为传统物理sim卡和esim卡混合硬件载卡设备，包括若干simbank。每个simbank由不同的单板模块组装。每个单板上可以是多个物理卡卡槽集成的，也可以是多个esim芯片集成。该载卡设备3硬件可支持传统物理卡插入和读取，也可支持嵌入式esim卡
槽和esim卡插入。卡文件下载和安装到simbank上的esim卡时，simbank把该esim卡当做传统sim卡，读取并上传卡信息和卡文件到数据中心。
54.该云卡平台1包括云卡服务模块12、策略模块13、查询模块14、发卡模块15、esim服务私有sm-dp 平台16、鉴权服务模块17以及连接管理器18。
55.该esim rsp为esim签约管理平台，包括多个不同可信证书发行方的sm-dp 平台。
56.该云卡服务模块12用于获取请求终端的终端类型，并确定该终端可使用的云卡类型以及证书类型。
57.该策略模块13用于根据该终端类型、云卡类型以及证书类型确定分卡策略。
58.该查询模块14用于根据该终端类型以及云卡类型向通过分卡运算数据中心查找卡资源信息。
59.该发卡模块15用于根据该卡资源信息以及该分卡策略完成该终端的云卡文件下载。
60.该esim服务私有sm-dp 平台16设置在云卡平台1，私有证书的esim终端到平台的私有sm-dp 平台16拿卡，标准证书的esim终端到标准的sm-dp 平台拿卡，由云卡平台1统一进行分卡和调度。
61.该鉴权服务模块17为功能独立的鉴权算法库，可独立部署在数据中心，或者设置在云卡平台上，用于softsim分配给传统云卡终端时使用。
62.本实施例中，该鉴权服务模块17设置在云卡平台1，软卡鉴权的密钥信息加密保存在数据中心。云卡平台1收到移动网络侧的鉴权请求，转发到云卡服务模块12，云卡服务模块12判断是softsim时，将鉴权请求转发到鉴权服务模块17。
63.该连接管理器18用于私有sm-dp 平台和多个标准的第三方sm-dp 平台的管理，并维护连接状态。esim终端发起分卡请求时，连接管理器18根据云卡平台分配的esim卡，通过esim标准协议中的es2 接口流程，通知sm-dp 平台准备签约数据。终端不再使用或删除esim卡时，连接管理器18通知sm-dp 平台，对卡文件进行状态变更。
64.例如，云卡服务模块12收到终端的分卡请求后，到数据中心2找到esim卡资源并确定esim卡资源所在的sm-dp 平台，然后通过连接管理器18向该sm-dp 平台基于e2 接口发送esim卡的订购请求。
65.该卡池管理系统4包括载卡设备3，该载卡设备3安装若干simbank，每一simbank包括远程鉴权模块41以及用于导入软卡信息的softsim存储模块42。该卡池管理系统4还包括配置管理器45以及用于esim服务的lpa管理器46。
66.该远程鉴权模块41用于对物理sim云卡类型以及softsim云卡类型进行鉴权，从而支持softsim云卡类型按物理卡方式下发使用。
67.该lpa管理器46为esim标准协议定义的lpa服务功能模块，负责simbank上的esim卡文件的下载、配置和管理。比如，以esim卡方式入库时向标准sm-dp 平台请求发卡。
68.以上是模块的功能总述，以下介绍不同的分卡策略。
69.本实施例对不同的终端类型分类定义如下：
70.0：传统终端；1：esim终端；2：softsim终端；3：混合终端。
71.softsim终端是使用softsim(软卡)云卡的智能终端。
72.esim终端是按照标准esim协议，下载和使用esim卡的终端。
73.传统终端在这里是指使用物理云卡的终端，物理云卡是指插入到云端载卡设备(simbank)的物理sim卡。
74.混合终端在这里是指可以使用以上三种类型云卡的终端。
75.终端证书类型定义如下：
76.0：私有证书；1：gsma证书；2：多证书。
77.一、该终端类型为softsim终端时，对softsim云卡类型，由云卡平台向数据中心查找卡资源信息下发给终端，在终端侧完成鉴权，下称分卡策略s1，如图2所示。
78.请参考图5，所示为分卡策略s1的业务流程图。
79.1、终端向云卡服务模块12发起分卡请求，分卡请求包含设备imei、设备支持云卡类型、账户、国家、位置以及网络等信息。2、云卡平台到数据中心查找卡资源。3、云卡服务模块12收到数据中心返回的卡资源信息。云卡平台1收到数据中心2返回的softsim信息：卡类型(softsim)、imsi、iccid，鉴权类型(本地鉴权)、卡鉴权密钥(ki,opc)，业务约定的卡信息(卡网络制式，可注册网络等)。4、云卡服务模块12返回分卡响应给终端。5、终端请求下载云卡文件。6、云卡服务模块12到数据中心2查找卡文件。7、数据中心2返回卡文件。8、云卡服务模块12返回卡文件内容给终端，终端收到云卡文件后，启用云卡，注册网络。云卡注册网络，终端收到移动网络侧的云卡鉴权请求，云卡类型为softsim，且终端收到的卡信息包含了卡鉴权密钥信息。终端自己根据密钥信息，生成鉴权响应，返回鉴权响应给移动网络侧。以上结束分卡策略s1的业务流程图。
80.二、该终端类型为esim终端时，按照标准esim协议对可用的esim云卡类型以及softsim云卡类型进行分卡运算，确定发卡的云卡类型以建立最优化的连接完成发卡。
81.该分卡运算是根据终端可用云卡类型，根据预定规则从可用云卡资源中确定最优云卡分配给终端。预定的规则可以是随机选择空闲的云卡，也可以是根据历史使用云卡数据(比如信号强度，速率等)综合判断最优云卡等等。
82.第一种情况，对终端类型为esim终端的esim云卡类型进行发卡时，该云卡平台设置连接管理器18，该连接管理器18管理不同的sm-dp 平台，并由该连接管理器18向对应的sm-dp 平台订购云卡，下称分卡策略e1，如图2所示。
83.请参考图8，所示为分卡策略e1的业务流程图。
84.所示业务流程介绍如下：
85.1、esim终端向云卡服务模块12发起分卡请求，esim终端分卡请求中需要上报esim卡的eid。
86.2、云卡服务模块12到数据中心2查找卡资源。
87.3、云卡服务模块12收到数据中心2返回的卡资源信息。云卡平台1收到数据中心2返回的esim卡信息：卡类型(esim)、imsi、iccid，鉴权类型(本地鉴权)、卡文件所在的sm-dp 平台地址，业务约定的卡信息(卡网络制式，可注册网络等)。该sm-dp 平台的安全证书和esim卡终端内置的证书为gsma发行的标准证书。
88.4、云卡服务模块12通知连接管理器18。云卡平台收到esim卡，通过连接管理器18通知sm-dp 平台准备卡文件。
89.5、连接管理器18向sm-dp 平台发起卡文件订购服务。6、sm-dp 平台绑定卡，准备卡文件，返回响应给连接管理器18。7、连接管理器18返回响应给云卡服务模块12。8、云卡服
务模块12返回分卡响应给esim终端。返回给终端的分卡响应中，包含sm-dp 平台地址。9、终端和sm-dp 平台启动卡文件下载和安装。该过程按照esim标准协议进行交互，esim卡和sm-dp 平台之间双向认证通过后，执行卡文件下载和安装。以上结束分卡策略e1的业务流程图。
90.第二种情况，对终端类型为esim终端的softsim云卡类型进行发卡时，该云卡平台设置连接管理器，该连接管理器管理不同的sm-dp 平台，并由该连接管理器向对应的sm-dp 平台订购云卡，以使不同证书类型的esim终端接入使用云卡，下称分卡策略s2，如图2所示。
91.请参考图6，所示为分卡策略s2的业务流程图。
92.所示业务流程介绍如下：
93.esim终端向云卡服务模块12发起分卡请求。
94.和传统云卡终端的分卡请求不同在于，esim终端分卡请求中还需要上报esim卡的eid。
95.2、云卡服务模块12到数据中心2查找卡资源。
96.3、云卡服务模块12收到数据中心2返回的卡资源信息。
97.云卡平台收到数据中心返回的softsim信息：卡类型(esim)、imsi、iccid，鉴权类型(本地鉴权)、卡文件所在的sm-dp 平台地址，业务约定的卡信息(卡网络制式，可注册网络等)。该sm-dp 平台的安全证书和esim终端内置的证书为同一可信证书发行方发行的安全证书。
98.4、云卡服务模块12中通知连接管理器18。
99.云卡平台收到esim卡，通过连接管理器18通知sm-dp 平台准备卡文件。
100.5、连接管理器18向sm-dp 平台发起卡文件订购服务。连接管理器18管理多个不同的sm-dp 平台平台，云卡平台通知后，连接管理器18向卡所在的sm-dp 平台发起卡文件订购服务。
101.6、sm-dp 平台绑定卡，准备卡文件，返回响应给连接管理器18。
102.sm-dp 平台收到卡文件订购请求，准备卡文件，将卡和设备eid绑定，并更新sm-dp 平台卡文件的状态。
103.7、连接管理器18返回订购响应给云卡平台。
104.8、云卡平台返回分卡响应给esim终端。返回给终端的分卡响应中，包含有平台sm-dp 地址。
105.9、esim终端请求下载云卡文件。
106.终端启动卡文件下载和安装。该过程按照esim标准协议进行交互，esim卡和sm-dp 平台之间双向认证通过后，执行卡文件下载和安装。
107.以上结束分卡策略s2的业务流程图。
108.三、该终端类型为传统终端时，对可用的物理sim云卡类型、softsim云卡类型以及esim云卡类型进行分卡运算，确定发卡的云卡类型，以建立最优化的连接。
109.该分卡运算是根据终端可用云卡类型，根据预定规则从可用云卡资源中确定最优云卡分配给终端。预定的规则可以是随机选择空闲的云卡，也可以是根据历史使用云卡数据(比如信号强度，速率等)综合判断最优云卡等等。
110.第一种情况，对终端类型为传统终端的物理sim云卡类型进行发卡时，该云卡平台从数据中心获取对应载卡设备，并由载卡设备完成鉴权，下称分卡策略p1；
111.请参考图4，所示业务流程介绍如下：
112.1、传统终端向云卡服务模块12发起分卡请求，分卡请求包含设备imei、账户、国家、位置以及网络信息。
113.2、云卡服务模块12到数据中心2查找卡资源，收到服务请求后，云卡平台根据设备类型到数据中心找可分配的卡资源。数据中心找到卡资源，标记占用状态，生成卡和设备的在线绑定关系，并更新卡业务状态。保证卡不会分配给其他设备。
114.3、云卡平台收到数据中心返回的卡资源信息，云卡服务模块收到数据中心返回的物理卡信息：卡类型(物理卡或软卡)、imsi、iccid，鉴权类型(远程鉴权)、卡所在simbank连接地址，业务约定的卡信息(卡网络制式，可注册网络等)。
115.4、云卡平台中返回分卡响应给终端。终端收到云卡平台返回的分卡响应，检查本地是否有下载过该卡的卡文件，如果本地已有该卡文件，终端直接启用云卡开始注册网络。如果本地没有下载过该卡的卡文件，则进入下一步。
116.5、终端请求下载云卡文件。
117.6、云卡平台到数据中查找卡文件。
118.7、数据中心返回卡文件。
119.8、云卡平台返回卡文件内容给终端。
120.9、云卡鉴权请求，云卡注册网络，终端收到移动网络断的云卡鉴权请求，转发鉴权请求到云卡平台。
121.10、远程云卡鉴权。云卡平台收到鉴权请求，根据3中缓存的卡鉴权类型和卡所在的simbank地址，将鉴权请求转发到对应的simbank。
122.11、simbank鉴权响应，simbank上物理卡收到鉴权请求，生成鉴权响应，返回给云卡平台。
123.12、远程云卡鉴权响应。云卡平台返回鉴权响应给终端，终端转发给移动网络，完成云卡鉴权过程。
124.以上结束分卡策略p1的业务流程图。
125.第二种情况，对终端类型为传统终端的esim云卡类型进行发卡时，按照物理sim云卡程序进行发卡，在发卡之前，该卡池管理系统设置lpa管理器46。该lpa管理器46基于simbank中的esim云卡向标准sm-dp 平台请求加载sim信息，下称分卡策略e2。
126.请参考图9，所示为分卡策略e2的业务流程图。
127.分卡策略e2的业务流程介绍如下：
128.1、配置管理器45发起esim卡文件订购请求。
129.接口按照esim协议标准es2 接口订购文件。
130.配置管理器45提供用户操作界面，管理simbank卡池。配置管理器45可选择特定的esim卡，向sm-dp 平台发起文件订购服务请求。
131.2、sm-dp 平台绑定卡，准备卡文件，返回响应给配置管理器45。
132.3、配置管理器45通知lpa管理器46，启动文件下载。
133.4、lpa管理器46和sm-dp 平台按照esim标准协议启动双向认证和卡文件下载过
程。
134.5、lpa管理器46和simbank上的esim卡按照esim标准协议安装文件。该过程按照esim标准接口协议(es10a，es10b，es10c)进行交互。
135.6、simbank上传卡信息。simbank上esim卡安装成功后，simbank读取esim卡信息(iccid，plmn)上传给数据中心2。
136.7、simbank上传卡文件.simbank上esim卡安装成功后，simbank读取esim并生成卡文件上传给数据中心2。
137.后续simbank上的esim卡既可以当做传统物理sim卡方式使用。业务场景与分卡策略p1业务流程一致。
138.请参考图10，所示为分卡策略e2的卡更新业务流程图。
139.所示卡更新业务流程介绍如下：
140.1、配置管理器45发起删除esim卡请求。
141.用户针对特定的esim卡发起删除操作，lpa管理器46收到通知，对esim卡文件执行删除操作。
142.2、esim卡按照esim标准流程执行文件的删除操作。
143.3、esim卡删除成功后，lpa管理器46通知sm-dp 平台更新文件状态，解除eid和文件绑定关系。
144.以上结束分卡策略e2的业务流程图。
145.第三种情况，对终端类型为传统终端的softsim云卡类型选择数据中心进行发卡时，该云卡平台从数据中心获取softsim云卡鉴权秘钥完成鉴权，下称分卡策略s3。这种情况是softsim卡完整存放在数据中心，鉴权可以在数据中心完成，由部署在云卡平台的鉴权服务模块17统一执行。
146.请参考图7，所示为分卡策略s3的业务流程图。
147.分卡策略s3的业务流程介绍如下：
148.1、传统终端向云卡平台发起分卡请求。
149.2、云卡平台到数据中心查找卡资源。
150.3、云卡平台收到数据中心返回的卡资源信息，云卡服务系统收到数据中心返回的物理卡信息：卡类型(softsim)、imsi、iccid，鉴权类型(远程鉴权)、业务约定的卡信息(卡网络制式，可注册网络等)。
151.4、云卡平台中返回分卡响应给终端。5、终端请求下载云卡文件。6、云卡服务到数据中心查找卡文件。7、数据中心返回卡文件。8、云卡平台返回卡文件内容给终端。
152.9、云卡鉴权请求。云卡注册网络，终端收到移动网络端的云卡鉴权请求，转发鉴权请求到云卡服务模块。
153.10、远程云卡鉴权。云卡服务模块收到鉴权请求，根据鉴权请求中卡类型，将鉴权请求转发到鉴权服务模块17。
154.11、鉴权服务模块17生成鉴权响应，鉴权服务模块17收到鉴权请求，根据imsi到数据中心获取卡的鉴权密钥，生成鉴权响应，返回给云卡服务模块12。
155.12、远程云卡鉴权响应。云卡平台返回鉴权响应给终端，终端转发给移动网络，完成云卡鉴权过程。
156.以上结束分卡策略s3的业务流程图。
157.第四种情况，对终端类型为传统终端的softsim云卡类型选择载卡设备进行发卡时，该softsim云卡存储在载卡设备里，由载卡设备完成鉴权，下称分卡策略s4。
158.请参考图4，所示为分卡策略p1的业务流程图，分卡策略s4和分卡策略p1业务一样，云卡鉴权由simbank完成，在此不再赘述。
159.四、该终端类型为混合终端时，对可用的物理sim云卡类型、softsim云卡类型以及esim云卡类型进行分卡运算择优发卡，确定发卡的云卡类型以建立最优化的连接。
160.该分卡运算是根据终端可用云卡类型，根据预定规则从可用云卡资源中确定最优云卡分配给终端。预定的规则可以是随机选择空闲的云卡，也可以是根据历史使用云卡数据(比如信号强度，速率等)综合判断最优云卡等等。
161.对终端类型为混合终端的物理sim云卡类型进行发卡时，根据该分卡策略p1完成该终端的云卡文件下载和鉴权。
162.对终端类型为混合终端的softsim云卡类型进行发卡时，选择该分卡策略s1、该分卡策略s2、该分卡策略s3以及该分卡策略s4之一完成该终端的云卡文件下载和鉴权。
163.对终端类型为混合终端的esim云卡类型进行发卡时，选择该分卡策略e1或者该分卡策略e2完成该终端的云卡文件下载和鉴权。
164.综上，可以看出，分卡策略p1指终端使用传统物理云卡。分卡策略s1是指终端使用软卡(softsim云卡)并支持本地鉴权，卡鉴权密钥通过私有协议安全通道下发至终端。分卡策略s2是指esim终端使用软卡，通过esim协议接入sm-dp 平台下载卡文件，软卡当做esim卡使用。分卡策略s3终端使用软卡，卡鉴权密钥保存在鉴权服务模块17，并通过鉴权服务模块17进行鉴权；分卡策略s4是指终端使用软卡，卡鉴权密钥保存在simbank系统的softsim存储模块42，通过simbank进行鉴权。分卡策略e1是指esim终端使用esim卡，通过esim协议接入标准sm-dp 平台下载卡文件。分卡策略e2是指传统终端使用esim卡，esim卡装载在支持esim卡的simbank硬件上，作为传统的物理云卡方式使用。
165.图11是本技术实施例系统设备的结构示意图。如图11所示，该实施例的系统设备600包括：一个或多个处理器601(图中示出主处理器601、数据中心处理器606、载卡处理器608)、第一存储器602以及第二存储器607，还包括存储在第一存储器602中并可在主处理器601上运行的第一计算机程序604以及存储在第二存储器607中并可在载卡处理器608上运行的第二计算机程序609。所述主处理器601、数据中心处理器606、载卡处理器608执行所述第一计算机程序604和/或第二计算机程序609时实现上述统一云卡发卡方法实施例中的步骤。
166.所述系统设备600可以是人工智能终端、桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。本领域技术人员可以理解，图11仅仅是系统设备600的示例，并不构成对系统设备600的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述系统设备还可以包括输入输出设备、网络接入设备、总线等。
167.所称主处理器601、数据中心处理器606、载卡处理器608可以是中央处理单元(central processing unit，cpu)，还可以是其他通用处理器、数字信号处理器(digital signal processor，dsp)、专用集成电路(application specific integrated circuit，asic)、现成可编程门阵列(field-programmable gate array，fpga)或者其他可编程逻辑
器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
168.所述第一存储器602第二存储器607可以是所述系统设备600的内部存储单元，例如系统设备600的硬盘或内存。所述第一存储器602第二存储器607也可以是所述系统设备600的扩展内存设备，例如所述系统设备600上配备的插接式硬盘，智能存储卡(smart media card，smc)，安全数字(secure digital，sd)卡，闪存卡(flash card)等。
169.所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述处理器或者编译器的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本技术的保护范围。上述系统中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
170.以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。