[發明專利]基于eSIM通訊與導航服務為一體的物聯網終端系統及其實現方法

有效

• 申請號: 201811282026.4
• 申請日: 2018-10-31
• 公開（公告）號: CN109274684B
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 李果;龍榮平
• 申請（專利權）人: 中國—東盟信息港股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04W4/024
• 代理公司: 北京天奇智新知識產權代理有限公司 11340
• 代理人: 李家恒

1.基于eSIM通訊與導航服務為一體的物聯網終端系統，包括物聯網設備和管理平臺，所述物聯網設備內安裝有具備物聯網通訊功能的eSIM終端，其特征在于：所述物聯網設備上還安裝有手機數據基帶MDM平臺和安全模塊，所述eSIM終端與MDM平臺連接，用于接收MDM發來的eSIM數據以實現物聯網設備的物聯網通訊傳輸功能；所述MDM平臺用于接收與管理eSIM終端發來的數據并為eSIM終端提供TEE下的安全加密；所述安全模塊與MDM平臺連接且在安全模塊內設置有設備私鑰、設備公鑰以及所述管理平臺的平臺公鑰，所述物聯網設備與管理平臺進行通信并通過所述安全模塊來相互認證雙方的合法性，當管理平臺完成認證物聯網設備合法性的步驟后獲得設備私鑰并向安全模塊下發加密數據，所述安全模塊通過平臺公鑰接收加密數據，并發送給MDM平臺，所述安全模塊與MDM平臺依次對加密數據進行加解密、鑒權算法和數據安全存儲的操作后得到eSIM卡數據，所述MDM平臺的內部設置有eSIM用戶管理模塊，所述eSIM用戶管理模塊對eSIM卡數據進行分級存儲，并供使用用戶對所存儲的eSIM卡數據進行下載或更新的操作。

2.根據權利要求1所述的基于eSIM通訊與導航服務為一體的物聯網終端系統，其特征在于：所述物聯網設備上還設置有定位與導航服務平臺，所述定位與導航服務平臺上設置有通信輸出接口和定位數據輸出接口，所述通信輸出接口與eSIM終端連接，用以實現定位與導航服務平臺的通信傳輸功能；所述定位數據輸出接口與MDM平臺連接，用于給物聯網設備提供定位與導航服務。

3.根據權利要求1所述的基于eSIM通訊與導航服務為一體的物聯網終端系統，其特征在于：所述MDM平臺為支持TEE技術的高通MDM9206物聯網芯片。

4.根據權利要求1所述的基于eSIM通訊與導航服務為一體的物聯網終端系統，其特征在于：所述安全模塊包括數據接口、編解碼模塊、加密認證模塊、安全等級劃分模塊、確定模塊和存儲模塊，其中，

所述數據接口，用于接收來自普通執行環境的可信服務請求，解析命令數據，并將API接口傳入的編碼數據傳遞給編解碼模塊；

所述編解碼模塊，將接收的編碼數據的參數進行解碼處理，并發送給加密認證模塊；

所述加密認證模塊，用于對敏感數據分別進行加密、簽名和認證的操作后得到加密數據，并將所述加密數據發送至安全等級劃分模塊中；

所述安全等級劃分模塊，用于劃分所述加密數據的安全等級，并發送到確定模塊；

所述確定模塊，用于對所述加密數據進行存儲時，根據相應的安全等級來確定所述加密數據是否存儲于所述可信執行環境中；

所述存儲模塊，用于接收確定模塊的指令，對加密數據進行寫入。

5.根據權利要求4所述的基于eSIM通訊與導航服務為一體的物聯網終端系統，其特征在于：所述加密認證模塊在加密數據發行前，在線驗證與MDM平臺連接的TEE終端的合法性和eSIM TA的合法性，其中TEE eSIM采用TEE自身的根密鑰對物聯網設備證書的申請信息進行加密及簽名，同時管理平臺下發的證書相應采用TEE的根密鑰來進行簽名保護。