[發(fā)明專利]一種安全實(shí)現(xiàn)軟SIM卡的設(shè)備及方法

有效

• 申請?zhí)枺?/td>: 201710254378.8
• 申請日: 2017-04-18
• 公開（公告）號: CN107027115B
• 公開（公告）日: 2020-06-16
• 發(fā)明（設(shè)計）人: 徐明祥;劉玉偉;李昕
• 申請（專利權(quán)）人: 深圳融卡智能科技有限公司
• 主分類號: H04W8/20
• 分類號: H04W8/20;H04W12/06
• 代理公司: 長沙星耀專利事務(wù)所(普通合伙) 43205
• 代理人: 許伯嚴(yán)

1.一種安全實(shí)現(xiàn)軟SIM卡的設(shè)備，包括基帶處理器和應(yīng)用處理器，兩者通過物理連接保持通信，其特征在于：還包括一安全單元，所述基帶處理器用于實(shí)現(xiàn)設(shè)備的語音通信和數(shù)據(jù)業(yè)務(wù)，所述應(yīng)用處理器用于向用戶提供軟SIM卡相關(guān)的移動通信服務(wù)以及用于實(shí)現(xiàn)軟SIM卡嵌入式系統(tǒng)軟件功能并保存軟SIM卡中的非關(guān)鍵數(shù)據(jù)，所述安全單元用于實(shí)現(xiàn)對軟SIM卡的鑒權(quán)關(guān)鍵數(shù)據(jù)的安全存儲和安全傳輸；

所述應(yīng)用處理器中運(yùn)行富執(zhí)行環(huán)境和可信執(zhí)行環(huán)境，兩者并行運(yùn)行且相互獨(dú)立；所述富執(zhí)行環(huán)境中運(yùn)行客戶應(yīng)用程序，客戶應(yīng)用程序以外部接口形式為用戶提供軟SIM卡相關(guān)移動通信服務(wù)；

所述可信執(zhí)行環(huán)境中運(yùn)行可信應(yīng)用程序；可信執(zhí)行環(huán)境為可信應(yīng)用程序提供安全執(zhí)行環(huán)境，同時提供保密性和完整性，并對所述可信應(yīng)用程序的數(shù)據(jù)提供訪問權(quán)限的控制；可信應(yīng)用程序用于實(shí)現(xiàn)軟SIM卡嵌入式系統(tǒng)軟件功能，并保存軟SIM卡中的非關(guān)鍵數(shù)據(jù)；

客戶應(yīng)用程序?qū)目尚艖?yīng)用程序獲取的軟SIM卡信息和移動通信請求信息最終傳遞給基帶處理器，基帶處理器向外部移動網(wǎng)絡(luò)發(fā)出移動通信請求信號和軟SIM卡的相關(guān)信息；

基帶處理器從外部移動網(wǎng)絡(luò)收到針對軟SIM卡的移動網(wǎng)絡(luò)鑒權(quán)認(rèn)證消息信號后，將移動網(wǎng)絡(luò)鑒權(quán)認(rèn)證消息傳遞給客戶應(yīng)用程序，客戶應(yīng)用程序通過TEE Client API接口向可信應(yīng)用程序請求進(jìn)行軟SIM卡移動網(wǎng)絡(luò)鑒權(quán)認(rèn)證。

2.根據(jù)權(quán)利要求1所述的一種安全實(shí)現(xiàn)軟SIM卡的設(shè)備，其特征在于：當(dāng)客戶應(yīng)用程序運(yùn)行到與軟SIM卡相關(guān)的進(jìn)程或數(shù)據(jù)時，通過TEE Client API接口，向可信應(yīng)用程序提出調(diào)用請求；當(dāng)客戶應(yīng)用程序通過TEE Client API接口調(diào)用獲取可信應(yīng)用程序的軟SIM卡嵌入式軟件系統(tǒng)功能服務(wù)和獲取軟SIM卡非關(guān)鍵數(shù)據(jù)時，可信應(yīng)用程序獨(dú)立運(yùn)行并做出響應(yīng)；當(dāng)客戶應(yīng)用程序通過TEE Client API接口對可信應(yīng)用程序提出軟SIM卡的網(wǎng)絡(luò)鑒權(quán)認(rèn)證請求時，可信應(yīng)用程序通過TEE SE Interface API訪問安全單元，由可信應(yīng)用程序和安全單元共同完成對軟SIM卡的網(wǎng)絡(luò)鑒權(quán)認(rèn)證請求的響應(yīng)。

3.根據(jù)權(quán)利要求2所述的一種安全實(shí)現(xiàn)軟SIM卡的設(shè)備，其特征在于：所述安全單元還包括執(zhí)行網(wǎng)絡(luò)鑒權(quán)認(rèn)證算法模塊。

4.一種安全實(shí)現(xiàn)軟SIM卡的方法，其特征在于：包括以下步驟：

S1，用戶通過客戶應(yīng)用程序發(fā)起基于軟SIM卡的移動通信請求；

S2，基帶處理器從外部移動網(wǎng)絡(luò)收到針對軟SIM卡的移動網(wǎng)絡(luò)鑒權(quán)認(rèn)證消息信號后，將移動網(wǎng)絡(luò)鑒權(quán)認(rèn)證消息傳遞給客戶應(yīng)用程序，客戶應(yīng)用程序向可信應(yīng)用程序請求進(jìn)行軟SIM卡移動網(wǎng)絡(luò)鑒權(quán)認(rèn)證；

S3，可信應(yīng)用程序請求安全單元進(jìn)行網(wǎng)絡(luò)鑒權(quán)認(rèn)證計算，并將鑒權(quán)認(rèn)證計算結(jié)果反饋給客戶應(yīng)用程序；

S4，客戶應(yīng)用程序獲取針對軟SIM的網(wǎng)絡(luò)鑒權(quán)認(rèn)證響應(yīng)后，將網(wǎng)絡(luò)鑒權(quán)認(rèn)證響應(yīng)通過基帶處理器反饋給移動網(wǎng)絡(luò)；

S5，移動網(wǎng)絡(luò)鑒權(quán)中心進(jìn)行針對軟SIM卡的移動網(wǎng)絡(luò)鑒權(quán)計算，移動網(wǎng)絡(luò)收到軟SIM卡的網(wǎng)絡(luò)鑒權(quán)認(rèn)證響應(yīng)后，移動網(wǎng)絡(luò)鑒權(quán)中心將對比認(rèn)證鑒權(quán)中心的計算結(jié)果和接收到的軟SIM卡的移動網(wǎng)絡(luò)鑒權(quán)認(rèn)證響應(yīng)，兩個計算結(jié)果比對認(rèn)證成功后，移動網(wǎng)絡(luò)認(rèn)為該軟SIM卡用戶是合法的；

其中，用于實(shí)現(xiàn)所述方法的設(shè)備包括基帶處理器、應(yīng)用處理器、安全單元；所述基帶處理器用于實(shí)現(xiàn)設(shè)備的語音通信和數(shù)據(jù)業(yè)務(wù)，所述應(yīng)用處理器用于向用戶提供軟SIM卡相關(guān)的移動通信服務(wù)以及用于實(shí)現(xiàn)軟SIM卡嵌入式系統(tǒng)軟件功能并保存軟SIM卡中的非關(guān)鍵數(shù)據(jù)，所述安全單元用于實(shí)現(xiàn)對軟SIM卡的鑒權(quán)關(guān)鍵數(shù)據(jù)的安全存儲和安全傳輸；所述應(yīng)用處理器中運(yùn)行富執(zhí)行環(huán)境和可信執(zhí)行環(huán)境，兩者并行運(yùn)行且相互獨(dú)立；所述富執(zhí)行環(huán)境中運(yùn)行客戶應(yīng)用程序，客戶應(yīng)用程序以外部接口形式為用戶提供軟SIM卡相關(guān)移動通信服務(wù)；所述可信執(zhí)行環(huán)境中運(yùn)行可信應(yīng)用程序；可信執(zhí)行環(huán)境為可信應(yīng)用程序提供安全執(zhí)行環(huán)境，同時提供保密性和完整性，并對所述可信應(yīng)用程序的數(shù)據(jù)提供訪問權(quán)限的控制；可信應(yīng)用程序用于實(shí)現(xiàn)軟SIM卡嵌入式系統(tǒng)軟件功能，并保存軟SIM卡中的非關(guān)鍵數(shù)據(jù)。