配置文件管理方法、装置、设备及存储介质

本发明涉及通信技术领域，尤其涉及一种配置文件管理方法、装置、设备及存储介质。

嵌入式SIM卡(embedded SIM，eSIM)，也可以称为嵌入式通用集成电路卡(embedded Universal Integrated Circuit Card，eUICC)，移动用户可以在没有实体SIM卡的情况下，下载运营商配置文件并激活运营商服务。该技术是由全球移动通讯系统协会(Global System for Mobile Communications Association，GSMA)推动的全球规范，支持在任何移动设备上进行远程SIM配置。从Android 9开始，Android框架为访问eSIM和管理eSIM上的订阅配置文件提供了标准应用程序接口（Application Programming Interface，API），借助这些 eUICC API，第三方可以支持在eSIM的Android设备上开发自己的运营商应用和本地配置代理（Local Profile Assistant，LPA)，因此，eUICC的配置文件（profile）下载对于物联网设备至关重要，但profile的下载模块、联网模块对于物联网设备的利用率很低，造价较高，导致配置文件下载效率低。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

本发明的主要目的在于提供一种配置文件管理方法、装置、设备及存储介质，旨在解决现有技术如何提高配置文件的下载效率。

为实现上述目的，本发明提供了一种配置文件管理方法，所述方法包括以下步骤：

获取配置文件申请指令，根据所述配置文件申请指令获取业务服务器中的业务信息以及数据服务器中的证书信息；

根据所述业务信息以及所述证书信息确定所述数据服务器中的目标配置文件；

获取配置文件下载指令，根据所述配置文件下载指令获取业务服务器中的任务需求；

根据所述任务需求调取所述数据服务器中的目标配置文件，完成配置文件下载。

可选地，所述获取配置文件申请指令，根据所述配置文件申请指令获取业务服务器中的业务信息以及数据服务器中的证书信息之前，还包括：

获取业务信息采集指令，根据所述业务信息采集指令确定业务服务器中的业务信息；

获取数据信息采集指令，根据所述数据信息采集指令确定数据服务器中的证书信息。

可选地，所述获取业务信息采集指令，根据所述业务信息采集指令确定业务服务器中的业务信息，包括：

获取业务信息采集指令，根据所述业务信息采集指令确定业务服务器中的初始业务信息；

将所述初始业务信息进行关联，得到业务信息。

可选地，所述获取数据信息采集指令，根据所述数据信息采集指令确定数据服务器中的证书信息，包括：

获取数据信息采集指令，根据所述数据信息采集指令确定数据服务器中的初始证书信息；

通过密钥管理服务器对所述初始证书信息进行加密处理，得到证书信息。

可选地，所述根据所述业务信息以及所述证书信息确定所述数据服务器中的目标配置文件，包括：

将所述业务信息发送至签约管理数据准备平台，以使所述签约管理数据准备平台根据所述业务信息确定待下载配置文件；

将所述待下载配置文件提取至数据服务器中，以使所述数据服务器将所述待下载配置文件以及证书信息进行匹配，得到目标配置文件。

可选地，所述将所述待下载配置文件提取至数据服务器中，以使所述数据服务器将所述待下载配置文件以及证书信息进行匹配，得到目标配置文件，包括：

通过密钥管理服务器对所述待下载配置文件进行加密处理，得到加密后的待下载配置文件；

将所述加密后的待下载配置文件提取至数据服务器中，以使所述数据服务器将所述待下载配置文件以及证书信息进行匹配，得到目标配置文件。

可选地，所述根据所述任务需求调取所述数据服务器中的目标配置文件，完成配置文件下载之后，还包括：

获取业务服务器中的管理需求；

根据所述管理需求对所述目标配置文件执行管理操作，确定目标配置文件的状态信息。

此外，为实现上述目的，本发明还提出一种配置文件管理装置，所述配置文件管理装置包括：

获取模块，用于获取配置文件申请指令，根据所述配置文件申请指令获取业务服务器中的业务信息以及数据服务器中的证书信息；

确定模块，用于根据所述业务信息以及所述证书信息确定所述数据服务器中的目标配置文件；

所述获取模块，还用于获取配置文件下载指令，根据所述配置文件下载指令获取业务服务器中的任务需求；

下载模块，用于根据所述任务需求调取所述数据服务器中的目标配置文件，完成配置文件下载。

此外，为实现上述目的，本发明还提出一种配置文件管理设备，所述配置文件管理设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的配置文件管理程序，所述配置文件管理程序配置为实现如上文所述的配置文件管理方法的步骤。

此外，为实现上述目的，本发明还提出一种存储介质，所述存储介质上存储有配置文件管理程序，所述配置文件管理程序被处理器执行时实现如上文所述的配置文件管理方法的步骤。

本发明通过获取配置文件申请指令，根据所述配置文件申请指令获取业务服务器中的业务信息以及数据服务器中的证书信息；根据所述业务信息以及所述证书信息确定所述数据服务器中的目标配置文件；获取配置文件下载指令，根据所述配置文件下载指令获取业务服务器中的任务需求；根据所述任务需求调取所述数据服务器中的目标配置文件，完成配置文件下载。将配置文件管理中申请以及下载部分通过数据服务器和业务服务器的方式进行逻辑隔离，保证配置文件能够不改变现有流程的情况下实现配置文件的快速申请和下载，从而提高配置文件的下载效率。

图1是本发明实施例方案涉及的硬件运行环境的配置文件管理设备的结构示意图；

图2为本发明配置文件管理方法第一实施例的流程示意图；

图3为本发明配置文件管理方法第二实施例的流程示意图；

图4为本发明配置文件管理方法第三实施例的流程示意图；

图5为本发明配置文件管理装置第一实施例的结构框图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

参照图1，图1为本发明实施例方案涉及的硬件运行环境的配置文件管理设备结构示意图。

如图1所示，该配置文件管理设备可以包括：处理器1001，例如中央处理器（Central Processing Unit，CPU），通信总线1002、用户接口1003，网络接口1004，存储器1005。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏（Display）、输入单元比如键盘（Keyboard），可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口（如无线保真（Wireless-Fidelity，Wi-Fi）接口）。存储器1005可以是高速的随机存取存储器（RandomAccess Memory，RAM）存储器，也可以是稳定的非易失性存储器（Non-Volatile Memory，NVM），例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

本领域技术人员可以理解，图1中示出的结构并不构成对配置文件管理设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及配置文件管理程序。

在图1所示的配置文件管理设备中，网络接口1004主要用于与网络服务器进行数据通信；用户接口1003主要用于与用户进行数据交互；本发明配置文件管理设备中的处理器1001、存储器1005可以设置在配置文件管理设备中，所述配置文件管理设备通过处理器1001调用存储器1005中存储的配置文件管理程序，并执行本发明实施例提供的配置文件管理方法。

本发明实施例提供了一种配置文件管理方法，参照图2，图2为本发明一种配置文件管理方法第一实施例的流程示意图。

本实施例中，所述配置文件管理方法包括以下步骤：

步骤S10：获取配置文件申请指令，根据所述配置文件申请指令获取业务服务器中的业务信息以及数据服务器中的证书信息。

需要说明的是，本实施例的执行主体可为配置文件管理设备，在具体实施过程中可以为发行系统，还可为其他可实现相同或相似功能的设备，本实施例对此不作限制，在本实施例中，以发行系统为例进行说明。

应当理解的是，配置文件申请指令是由软件用户发送的申请配置文件的指令，业务信息可以为匹配标识符（MatchingID）、集成电路卡(Integrated Circuit CardIdentifier，ICCID)、国际移动设备识别码(International Mobile Equipment Identity，IMEI)等数据信息，其中，业务信息是存储在业务服务器中，本实施例对此不作限制，证书信息可以为网络身份标识(EID)、eUICC信息（UiccInfo）等信息，其中，证书信息是存储在数据服务器中，本实施例对此不作限制。因此，可以根据配置文件申请指令获取业务服务器中的业务信息以及数据服务器中的证书信息。

步骤S20：根据所述业务信息以及所述证书信息确定所述数据服务器中的目标配置文件。

可以理解的是，业务服务器将相关的业务信息提交至签约管理数据准备（Subscription Manager Data Preparation+，SM-DP+）平台，以使SM-DP+平台根据所述业务信息确定待下载配置文件，完成相关认证后，得到待下载配置文件，并将待下载配置文件传输至数据服务器，数据服务器通过将待下载配置文件与证书信息进行匹配，从而完成配置文件的数据收集得到目标配置文件。

步骤S30：获取配置文件下载指令，根据所述配置文件下载指令获取业务服务器中的任务需求。

应当理解的是，配置文件下载指令可以为软件用户发送的下载配置文件的指令，任务需求可以为进行配置文件下载的任务需求量，在具体实施过程中可以为本领域技术人员设置，本实施例对此不作限制，由于任务需求量决定下载数据使用情况，因此，可以根据配置文件下载指令获取业务服务器中的任务需求。

步骤S40：根据所述任务需求调取所述数据服务器中的目标配置文件，完成配置文件下载。

易于理解的是，由于业务需要的任务需求量决定配置文件的数据使用情况，因此，发行系统可以根据业务服务器中任务需求的设置，通过调用目标配置文件存储至对应的发行设备，并进行数据解密，实现目标配置文件中的数据转到相应发行设备当中，从而完成配置文件下载。

可以理解的是，在进行数据调用过程中可以基于加密保护的基础上进行数据保护，例如，通过密钥管理(Key Management Service，KMS)服务器进行数据保护，本实施例对此不作限制。

需要说明的是，发行系统在进行下载过程中支持多协议接口，在具体实施过程中可以采用通常的AT（Attention）指令、PCSC协议、HTTPS协议、NFC协议以及蓝牙协议等方式进行连接，本实施例对此不作限制。

本实施例通过获取配置文件申请指令，根据所述配置文件申请指令获取业务服务器中的业务信息以及数据服务器中的证书信息；根据所述业务信息以及所述证书信息确定所述数据服务器中的目标配置文件；获取配置文件下载指令，根据所述配置文件下载指令获取业务服务器中的任务需求；根据所述任务需求调取所述数据服务器中的目标配置文件，完成配置文件下载。将配置文件管理中申请以及下载部分通过数据服务器和业务服务器的方式进行逻辑隔离，保证配置文件能够不改变现有流程的情况下实现配置文件的快速申请和下载，从而提高配置文件的下载效率。

参考图3，图3为本发明一种配置文件管理方法第二实施例的流程示意图。

基于上述第一实施例，本实施例配置文件管理方法在所述步骤S10之前，还包括：

步骤S101'：获取业务信息采集指令，根据所述业务信息采集指令确定业务服务器中的业务信息。

应当理解的是，业务信息采集指令可以为用户触发的业务信息采集指令，发行系统根据业务信息采集指令从外部获取MatchingID、ICCID、设备IMEI等业务信息数据，并通过将业务信息数据进行处理后保存到业务服务器，从而确定业务服务器中的业务信息。

进一步的，所述步骤S101'，还包括：

获取业务信息采集指令，根据所述业务信息采集指令确定业务服务器中的初始业务信息；将所述初始业务信息进行关联，得到业务信息。

易于理解的是，发行系统根据业务信息采集指令从外部获取MatchingID、ICCID、设备IMEI等初始业务信息数据，并将初始业务信息数据进行关联，从而得到业务信息，便于提取出来后在下载过程中可以实现统一存储。

可以理解的是，将关联后得到的业务信息保存到业务服务器，从而确定业务服务器中的业务信息。

步骤S102'：获取数据信息采集指令，根据所述数据信息采集指令确定数据服务器中的证书信息。

应当理解的是，数据信息采集指令可以为用户触发的数据信息采集指令，发行系统根据数据信息采集指令从读取设备或者带有证书的eUICC模块获取EID、UiccInfo等证书信息，并通过将证书信息进行处理后保存到数据服务器，从而确定数据服务器中的证书信息。

进一步的，所述步骤S102'，还包括：

获取数据信息采集指令，根据所述数据信息采集指令确定数据服务器中的初始证书信息；通过密钥管理服务器对所述初始证书信息进行加密处理，得到证书信息。

易于理解的是，发行系统根据数据信息采集指令提取读取设备或者带有证书的eUICC模块中的证书信息，包括EID、UiccInfo等初始证书信息，发行系统通过发行设备批量获取到初始证书信息，并通过KMS服务器对初始证书信息进行数据加密保护，得到证书信息并存储到数据服务器中。

需要说明的是，KMS服务器一般可以采用非对称算法，通过产生公私钥对实现对服务期间的数据进行加解密保护，本实施例对此不作限制。

本实施例通过获取业务信息采集指令，根据所述业务信息采集指令确定业务服务器中的业务信息；获取数据信息采集指令，根据所述数据信息采集指令确定数据服务器中的证书信息，通过数据服务器和业务逻辑服务器的方式将数据进行逻辑隔离，保证配置文件能够不改变现有流程的情况下实现配置文件的快速申请和下载，有效提高配置文件的下载效率。

参考图4，图4为本发明一种配置文件管理方法第三实施例的流程示意图。

基于上述配置文件管理一实施例，本实施例配置文件管理方法在所述步骤S20包括：

步骤S201：将所述业务信息发送至签约管理数据准备平台，以使所述签约管理数据准备平台根据所述业务信息确定待下载配置文件。

可以理解的是，发行系统将业务信息提交到SM-DP+平台，SM-DP+平台获取业务信息后发行系统开始调用SM-DP+平台的LPA功能模块完成配置文件申请指令，得到待下载配置文件。

步骤S202：将所述待下载配置文件提取至数据服务器中，以使所述数据服务器将所述待下载配置文件以及证书信息进行匹配，得到目标配置文件。

进一步的，所述步骤S202，还包括：

通过密钥管理服务器对所述待下载配置文件进行加密处理，得到加密后的待下载配置文件；将所述加密后的待下载配置文件提取至数据服务器中，以使所述数据服务器将所述待下载配置文件以及证书信息进行匹配，得到目标配置文件。

易于理解的是，通过密钥管理服务器产生的密钥对待下载配置文件进行加密处理，得到加密后的待下载配置文件，发行系统将加密后的待下载配置文件保存到数据服务器中，并在数据服务器将待下载配置文件与数据服务器中的证书信息进行关联匹配，从而得到目标配置文件，实现发行系统处于待下载状态。

进一步的，所述步骤S40之后，还包括：

步骤S501：获取业务服务器中的管理需求。

可以理解的是，在配置文件数据下载完毕后，发行系统可以根据业务服务器的设置，从而获取业务服务器中的管理需求。

步骤S502：根据所述管理需求对所述目标配置文件执行管理操作，确定目标配置文件的状态信息。

易于理解的是，目标配置文件的状态信息可以为激活状态、去活状态或者删除状态等，本实施例对此不作限制。发行系统根据业务服务器设置的管理需求对目标配置文件执行管理操作，从而可以确定目标配置文件的状态信息。例如，发行系统根据业务服务器设置的管理需求决定是否启用目标配置文件激活模块对eUICC进行激活等。

本实施例通过获取配置文件申请指令，根据所述配置文件申请指令获取业务服务器中的业务信息以及数据服务器中的证书信息；将所述业务信息发送至签约管理数据准备平台，以使所述签约管理数据准备平台根据所述业务信息确定待下载配置文件；将所述待下载配置文件提取至数据服务器中，以使所述数据服务器将所述待下载配置文件以及证书信息进行匹配，得到目标配置文件；获取配置文件下载指令，根据所述配置文件下载指令获取业务服务器中的任务需求；根据所述任务需求调取所述数据服务器中的目标配置文件，完成配置文件下载；获取业务服务器中的管理需求；根据所述管理需求对所述目标配置文件执行管理操作，确定目标配置文件的状态信息。将配置文件管理中申请以及下载部分通过数据服务器和业务服务器的方式进行逻辑隔离，保证配置文件能够不改变现有流程的情况下实现配置文件的快速申请和下载，从而提高配置文件下载效率的准确性。

此外，本发明实施例还提出一种存储介质，所述存储介质上存储有配置文件管理程序，所述配置文件管理程序被处理器执行时实现如上文所述的配置文件管理方法的步骤。

由于本存储介质采用了上述所有实施例的全部技术方案，因此至少具有上述实施例的技术方案所带来的所有有益效果，在此不再一一赘述。

参照图5，图5为本发明配置文件管理装置第一实施例的结构框图。

如图5所示，本发明实施例提出的配置文件管理装置包括：

获取模块10，用于获取配置文件申请指令，根据所述配置文件申请指令获取业务服务器中的业务信息以及数据服务器中的证书信息。

应当理解的是，配置文件申请指令是由软件用户发送的申请配置文件的指令，业务信息可以为匹配标识符（MatchingID）、集成电路卡(Integrated Circuit CardIdentifier，ICCID)、国际移动设备识别码(International Mobile Equipment Identity，IMEI)等数据信息，其中，业务信息是存储在业务服务器中，本实施例对此不作限制，证书信息可以为网络身份标识(EID)、eUICC信息（UiccInfo）等信息，其中，证书信息是存储在数据服务器中，本实施例对此不作限制。因此，可以根据配置文件申请指令获取业务服务器中的业务信息以及数据服务器中的证书信息。

确定模块20，用于根据所述业务信息以及所述证书信息确定所述数据服务器中的目标配置文件。

可以理解的是，业务服务器将相关的业务信息提交至签约管理数据准备（Subscription Manager Data Preparation+，SM-DP+）平台，以使SM-DP+平台根据所述业务信息确定待下载配置文件，完成相关认证后，得到待下载配置文件，并将待下载配置文件传输至数据服务器，数据服务器通过将待下载配置文件与证书信息进行匹配，从而完成配置文件的数据收集得到目标配置文件。

所述获取模块10，还用于获取配置文件下载指令，根据所述配置文件下载指令获取业务服务器中的任务需求。

应当理解的是，配置文件下载指令可以为软件用户发送的下载配置文件的指令，任务需求可以为进行配置文件下载的任务需求量，在具体实施过程中可以为本领域技术人员设置，本实施例对此不作限制，由于任务需求量决定下载数据使用情况，因此，可以根据配置文件下载指令获取业务服务器中的任务需求。

下载模块30，用于根据所述任务需求调取所述数据服务器中的目标配置文件，完成配置文件下载。

应当理解的是，配置文件下载指令可以为软件用户发送的下载配置文件的指令，任务需求可以为进行配置文件下载的任务需求量，在具体实施过程中可以为本领域技术人员设置，本实施例对此不作限制，由于任务需求量决定下载数据使用情况，因此，可以根据配置文件下载指令获取业务服务器中的任务需求。

在一实施例中，所述获取模块10，还用于获取业务信息采集指令，根据所述业务信息采集指令确定业务服务器中的业务信息；获取数据信息采集指令，根据所述数据信息采集指令确定数据服务器中的证书信息。

在一实施例中，所述获取模块10，还用于获取业务信息采集指令，根据所述业务信息采集指令确定业务服务器中的初始业务信息；将所述初始业务信息进行关联，得到业务信息。

在一实施例中，所述获取模块10，还用于获取数据信息采集指令，根据所述数据信息采集指令确定数据服务器中的初始证书信息；通过密钥管理服务器对所述初始证书信息进行加密处理，得到证书信息。

在一实施例中，所述确定模块20，还用于将所述业务信息发送至签约管理数据准备平台，以使所述签约管理数据准备平台根据所述业务信息确定待下载配置文件；将所述待下载配置文件提取至数据服务器中，以使所述数据服务器将所述待下载配置文件以及证书信息进行匹配，得到目标配置文件。

在一实施例中，所述确定模块20，还用于通过密钥管理服务器对所述待下载配置文件进行加密处理，得到加密后的待下载配置文件；将所述加密后的待下载配置文件提取至数据服务器中，以使所述数据服务器将所述待下载配置文件以及证书信息进行匹配，得到目标配置文件。

在一实施例中，所述确定模块20，还用于获取业务服务器中的管理需求；根据所述管理需求对所述目标配置文件执行管理操作，确定目标配置文件的状态信息。

在本发明所述配置文件管理装置的其他实施例或具体实现方法可参照上述各方法实施例，此处不再一一赘述。

应当理解的是，以上仅为举例说明，对本发明的技术方案并不构成任何限定，在具体应用中，本领域的技术人员可以根据需要进行设置，本发明对此不做限制。

需要说明的是，以上所描述的工作流程仅仅是示意性的，并不对本发明的保护范围构成限定，在实际应用中，本领域的技术人员可以根据实际的需要选择其中的部分或者全部来实现本实施例方案的目的，此处不做限制。

另外，未在本实施例中详尽描述的技术细节，可参见本发明任意实施例所提供的配置文件管理方法，此处不再赘述。

此外，需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如只读存储器（Read Only Memory，ROM）/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端设备（可以是手机，计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。