[發(fā)明專利]虛擬SIM/USIM卡安全保護(hù)系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201510910374.1
• 申請日: 2015-12-10
• 公開（公告）號: CN105491554A
• 公開（公告）日: 2016-04-13
• 發(fā)明（設(shè)計(jì)）人: 黃華林;朱志鵬;張達(dá)
• 申請（專利權(quán)）人: 成都工百利自動(dòng)化設(shè)備有限公司
• 主分類號: H04W8/18
• 分類號: H04W8/18;H04W12/06
• 代理公司: 成都金英專利代理事務(wù)所(普通合伙) 51218
• 代理人: 袁英

技術(shù)領(lǐng)域

本發(fā)明涉及虛擬SIM卡領(lǐng)域，特別是涉及虛擬SIM/USIM卡安全保護(hù)系統(tǒng)。

背景技術(shù)

目前物聯(lián)網(wǎng)及其他應(yīng)用領(lǐng)域逐漸開始應(yīng)用虛擬SIM卡來替代實(shí)體SIM卡，然而虛擬SIM卡的安全性已成為當(dāng)今面臨的重要問題，目前一般采用的是通過固定密碼等方式進(jìn)行安全驗(yàn)證，但這種方式容易出現(xiàn)密碼泄露等問題，其安全性不高。

另外由于傳統(tǒng)的設(shè)備一般是以一機(jī)一SIM卡方式，對于雙卡單待的數(shù)據(jù)傳輸終端，事實(shí)上僅能使用一個(gè)號碼或最多兩個(gè)號碼進(jìn)行服務(wù)，需要更換運(yùn)營商、跟換不同資費(fèi)卡時(shí)，還需要用戶手動(dòng)切換SIM卡，即使是雙卡雙待設(shè)備，在每次通信時(shí)，也只能人為地選擇最優(yōu)通信卡號進(jìn)行通信。

發(fā)明內(nèi)容

本發(fā)明的目的在于克服現(xiàn)有技術(shù)的不足，提供一種虛擬SIM/USIM卡安全保護(hù)系統(tǒng)，通過身份驗(yàn)證模塊驗(yàn)證與終端是否與其連接的虛擬SIM/USIM卡相匹配，若不匹配則通過鎖定模塊禁止該終端與虛擬卡進(jìn)行通信，若匹配則通過解鎖模塊允許該終端使用該虛擬卡，以保護(hù)虛擬卡不被盜用，提高虛擬卡的安全性。

本發(fā)明的目的是通過以下技術(shù)方案來實(shí)現(xiàn)的：一種虛擬SIM/USIM卡安全保護(hù)系統(tǒng)，所述安全保護(hù)系統(tǒng)至少包括身份識別模塊、終端唯一識別碼獲取模塊、鎖定模塊、解鎖模塊、加密解析模塊、通信模塊、最優(yōu)卡號分配模塊和入網(wǎng)信息存儲模塊。

其中，所述入網(wǎng)信息存儲模塊用于存儲與唯一識別碼綁定匹配的多個(gè)虛擬SIM/USIM卡號。

所述終端唯一識別碼獲取模塊用于獲取內(nèi)置有該虛擬SIM/USIM卡的終端的唯一識別碼。

所述身份驗(yàn)證模塊根據(jù)唯一識別碼和每個(gè)虛擬SIM/USIM卡號對該終端的身份合法性進(jìn)行驗(yàn)證，判斷該唯一識別碼是否與該每個(gè)虛擬SIM/USIM卡號相匹配，若不匹配則發(fā)出鎖定指令，若匹配則發(fā)出解鎖指令。

所述鎖定模塊用于根據(jù)身份驗(yàn)證模塊的驗(yàn)證結(jié)果對該終端進(jìn)行鎖定操作，當(dāng)接收到鎖定指令時(shí)，禁止該終端使用該虛擬SIM/USIM卡。

所述解鎖模塊用于根據(jù)身份驗(yàn)證模塊的驗(yàn)證結(jié)果對該終端進(jìn)行解鎖操作，當(dāng)接收到解鎖指令時(shí)，允許該終端使用該虛擬SIM/USIM卡。

所述加密解析模塊用于根據(jù)所述唯一識別碼隨機(jī)生成密鑰，并基于該密鑰對通信時(shí)的所有數(shù)據(jù)進(jìn)行加密處理。

所述通信模塊提供與終端交互的I/O接口和/或與上位系統(tǒng)交互的無線接口，所述上位系統(tǒng)包括虛擬卡運(yùn)維服務(wù)器。

所述最優(yōu)卡號分配模塊用于在該多個(gè)虛擬SIM/USIM卡號中選取最優(yōu)卡號進(jìn)行通信。

進(jìn)一步的，所述多個(gè)虛擬SIM/USIM卡號中包括不同運(yùn)營商和/或不同資費(fèi)的卡號。

進(jìn)一步的，所述參數(shù)至少包括信號強(qiáng)度、通信質(zhì)量、語音資費(fèi)、視頻資費(fèi)、流量資費(fèi)和短信資費(fèi)中多種的組合。

進(jìn)一步的，所述通信模式包括語音通信模式、視頻通信模式、流量通信模式和短信通信模式。

進(jìn)一步的，所述最優(yōu)卡號分配模塊選取最優(yōu)卡號的工作模式包括以下多種中的一種或組合：

①根據(jù)終端發(fā)出的終端指令或上位系統(tǒng)發(fā)出的系統(tǒng)指令調(diào)用入網(wǎng)信息存儲模塊中相應(yīng)的虛擬SIM/USIM卡號，并以該虛擬SIM/USIM卡號作為最優(yōu)卡號進(jìn)行通信；

②對每個(gè)虛擬SIM/USIM卡號的每個(gè)參數(shù)賦予相應(yīng)的權(quán)值，對該多個(gè)虛擬SIM/USIM卡號的相同的參數(shù)進(jìn)行比較，對相對較優(yōu)的參數(shù)賦予高權(quán)值，對相對較差的參數(shù)賦予低權(quán)值，并將各參數(shù)與其相應(yīng)的權(quán)值存儲在入網(wǎng)信息存儲模塊中，在進(jìn)行通信時(shí)，最優(yōu)卡號分配模塊根據(jù)通信模式的類型調(diào)用各個(gè)虛擬SIM/USIM卡號的與該通信模式相應(yīng)的參數(shù)的權(quán)值，并進(jìn)行累加求和，最優(yōu)卡號分配模塊在對該各個(gè)累加求和得到的總權(quán)值進(jìn)行比較，選擇總權(quán)值最高的相應(yīng)虛擬SIM/USIM卡號作為最優(yōu)卡號進(jìn)行通信。

進(jìn)一步的，所述安全保護(hù)系統(tǒng)還包括權(quán)值設(shè)定模塊，該權(quán)值設(shè)定模塊通過接口接收終端的自定義指令或上位系統(tǒng)發(fā)出的系統(tǒng)指令對高權(quán)值和低權(quán)值的具體數(shù)值進(jìn)行修改。

進(jìn)一步的，所述最優(yōu)卡號分配模塊能實(shí)時(shí)、定時(shí)或在觸發(fā)通信時(shí)檢測最優(yōu)卡號，使最優(yōu)卡號始終為總權(quán)值最高的虛擬SIM/USIM卡號。

進(jìn)一步的，所述最優(yōu)卡號分配模塊還提取入網(wǎng)信息存儲模塊中各個(gè)虛擬SIM/USIM卡號的運(yùn)營商參數(shù)，將各個(gè)虛擬SIM/USIM卡號按運(yùn)營商分類標(biāo)記，提供運(yùn)營商切換接口，以接收運(yùn)營商切換指令，并根據(jù)運(yùn)營商切換指令，將最優(yōu)卡號切換為相應(yīng)運(yùn)營商的虛擬SIM/USIM卡號中的最優(yōu)卡號。