[發明專利]基于嵌入式用戶身份識別模塊的鑒權方法和終端

有效

• 申請號: 201610182476.0
• 申請日: 2016-03-28
• 公開（公告）號: CN105722084B
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 張明臣;劉源
• 申請（專利權）人: 宇龍計算機通信科技(深圳)有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06;H04L9/32
• 代理公司: 北京友聯知識產權代理事務所(普通合伙) 11343
• 代理人: 尚志峰;汪海屏

本發明提出了一種基于嵌入式用戶身份識別模塊的鑒權方法和一種終端，其中，基于嵌入式用戶身份識別模塊的鑒權方法包括：根據接收到的敏感業務請求，獲取敏感業務的屬性信息；將敏感業務的屬性信息從終端發送至鑒權終端，以供鑒權終端驗證屬性信息是否符合預設驗證條件，其中，終端的嵌入式用戶身份識別模塊與鑒權終端的嵌入式用戶身份識別模塊相關聯；接收來自鑒權終端的驗證結果；當驗證結果為屬性信息符合預設驗證條件時，允許終端進行敏感業務，否則，禁止終端進行敏感業務。通過本發明的技術方案，可以通過將鑒權終端的嵌入式用戶身份識別模塊與待鑒權終端的嵌入式用戶身份識別模塊相關聯，以使鑒權終端對待鑒權終端的敏感業務進行監管。

技術領域

本發明涉及終端技術領域，具體而言，涉及一種基于嵌入式用戶身份識別模塊的鑒權方法和一種終端。

背景技術

目前，隨著信息互聯技術的快速發展，用戶對終端交互業務的需求不斷提升，eSIM卡(嵌入式用戶身份識別模塊)已經成為用戶和運營商共同關注的技術熱點?，F有的eSIM卡是將傳統的SIM卡(用戶身份識別模塊)直接嵌入到終端的芯片上，而不是作為獨立的可移除零部件加入終端中，這樣，eSIM卡比傳統的SIM卡具有更高的安全性。

然而，很多終端在進行支付等敏感業務時，需要對其進行鑒權，如果由終端自身進行鑒權，或直接綁定其他終端，由其他終端進行鑒權，則在終端或其他終端的eSIM卡發生身份變更、SIM卡更換或遺失等情況時，這些終端依然可以實現對敏感業務的鑒權，而此時的用戶很可能已經不是原用戶，這使得敏感業務的安全性無法得到保障。

因此，如何進一步提升敏感業務的安全性，成為目前亟待解決的技術問題。

發明內容

本發明正是基于上述問題，提出了一種新的技術方案，可以通過嵌入式用戶身份識別模塊實現對敏感業務的鑒權，以獲取更高的安全性。

有鑒于此，本發明的一方面提出了一種基于嵌入式用戶身份識別模塊的鑒權方法，包括：根據接收到的敏感業務請求，獲取敏感業務的屬性信息；將所述敏感業務的屬性信息從終端發送至鑒權終端，以供所述鑒權終端驗證所述屬性信息是否符合預設驗證條件，其中，所述終端的嵌入式用戶身份識別模塊與所述鑒權終端的嵌入式用戶身份識別模塊相關聯；接收來自所述鑒權終端的驗證結果；當所述驗證結果為所述屬性信息符合所述預設驗證條件時，允許所述終端進行所述敏感業務，否則，禁止所述終端進行所述敏感業務。

在該技術方案中，當終端進行敏感業務時，可以將敏感業務的屬性信息經自身的嵌入式用戶身份識別模塊(即eSIM卡)發送至鑒權終端的嵌入式用戶身份識別模塊，由鑒權終端根據該屬性信息驗證敏感業務是否可行，再將驗證結果發送至本終端的嵌入式用戶身份識別模塊，如果鑒權終端驗證敏感業務可行，則本終端可以執行敏感業務，否則，禁止本終端執行敏感業務。

其中，敏感業務可以是用戶設置的任何類型的業務，也可以是系統出廠時自帶的特定類型的業務，敏感業務包括但不限于支付業務、轉賬業務、社交軟件賬戶登錄業務、視頻業務等。

比如，終端在第三方軟件中進行購物支付時，其嵌入式用戶身份識別模塊可以獲取本次支付業務的支付金額，并將獲取的內容發送至已綁定的鑒權終端的嵌入式用戶身份識別模塊，鑒權終端的嵌入式用戶身份識別模塊具有預設驗證條件，即預設支付額度，那么，當鑒權終端的嵌入式用戶身份識別模塊驗證本次支付業務的支付金額大于預設支付額度時，則向進行支付業務的本終端的嵌入式用戶身份識別模塊發送禁止支付的驗證結果，本終端根據該驗證結果取消支付業務。

通過該技術方案，可以通過將鑒權終端的嵌入式用戶身份識別模塊與待鑒權終端的嵌入式用戶身份識別模塊相關聯，以使鑒權終端可以對待鑒權終端的敏感業務進行監管，提升了待鑒權終端進行敏感業務的安全性。