[發明專利]一種eSIM卡入網通信方法及其系統

有效

• 申請號: 201711267566.0
• 申請日: 2017-12-05
• 公開（公告）號: CN108024243B
• 公開（公告）日: 2019-06-21
• 發明（設計）人: 底明輝;尤洪松;于建云
• 申請（專利權）人: 恒寶股份有限公司
• 主分類號: H04W8/18
• 分類號: H04W8/18;H04W12/02;H04W12/04;H04W12/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請涉及通信技術領域，尤其涉及一種eSIM卡入網通信方法及其系統，該方法及系統需要將通信模組中的IMEI和/或MEID與之前預置于eSIM卡中IMEI和/或MEID進行對比，對比一致后才允許eSIM卡進行入網鑒權，因此就避免了將入網認證模塊挪用至其他設備，也就避免了被盜用費用的現象；還由于eSIM卡的安全性較高，因此通過eSIM卡內存儲的關鍵代碼、關鍵數據驗證數據模塊中關鍵代碼、關鍵數據的正確性來判斷其是否遭到侵入或者篡改，也就避免了非法訪問或將檢測數據傳輸至非法平臺，進而就避免了因關鍵數據和代碼遭受篡改而造成的失誤操作。

技術領域

本發明涉及通信技術領域，尤其涉及一種eSIM卡入網通信方法及其系統。

背景技術

在物聯網領域，通過通信模組連接入網認證模塊即可實現傳輸檢測信號至服務器的功能。主控MCU將信息采集模塊采集的信息通過通信模組和入網認證模塊傳輸至服務器，其中，通常使用SIM卡或者UIM卡作為入網認證模塊，并且通過將入網認證模塊插入通信模組的卡槽內來實現通信連通，但是由于物聯網領域中，通信模組和入網認證模塊通常是應用于室外或者田野等環境中，例如：門禁系統、工業數據采集系統、生物信號采集系統、水文氣象監控系統、安全防火系統等，這些物聯網系統均是應用于室外或者田野等環境中，因此，入網認證模塊容易被拆卸，其內的費用也容易被盜用。

發明內容

本申請提供了一種eSIM卡入網通信方法及其系統，以避免入網認證模塊被挪用至其他設備，進而避免了被盜用費用的現象。

為解決上述技術問題，本申請提供如下技術方案：

一種eSIM卡入網通信方法，包括如下步驟：

獲取通信模組的IMEI和/或MEID；

將通信模組的IMEI和/或MEID與預置于eSIM卡中IMEI和/或MEID進行對比；

若對比一致，則允許eSIM卡進行入網鑒權。

如上所述的eSIM卡入網通信方法，其中，優選的是，向eSIM卡中預置IMEI和/或MEID，具體包括如下步驟：

獲取通信模組的IMEI和/或MEID；

將獲取的IMEI和/或MEID寫入eSIM卡。

如上所述的eSIM卡入網通信方法，其中，優選的是，eSIM卡入網后，還包括如下步驟：

獲取主控MCU關鍵代碼、關鍵數據和通信模組的IMEI和/或MEID；

計算主控MCU關鍵代碼、關鍵數據和IMEI和/或MEID的HASH值；

將計算出的HASH值與預存于eSIM卡中的HASH值進行對比；

若對比一致，則允許eSIM卡入網訪問。

如上所述的eSIM卡入網通信方法，其中，優選的是，eSIM卡入網訪問后，還包括如下步驟：

應用eSIM卡證書私鑰生成簽名信息一，并向網絡數據平臺發送簽名信息一；

接收網絡數據平臺校驗簽名信息一后，使用網絡數據平臺私鑰生成的簽名信息二；

使用網絡數據平臺公鑰校驗簽名信息二。

如上所述的eSIM卡入網通信方法，其中，優選的是，校驗簽名信息二成功后，還包括如下步驟：

生成臨時公私鑰對；

使用臨時私鑰和網絡數據平臺公鑰生成終端側的對稱密鑰；

向網絡數據平臺發送臨時公鑰；

使用臨時公鑰和網絡數據平臺私鑰生成網絡數據平臺側對稱密鑰；