[發(fā)明專利]基于eSIM通訊與導航服務為一體的物聯(lián)網(wǎng)終端系統(tǒng)及其實現(xiàn)方法

有效

• 申請?zhí)枺?/td>: 201811282026.4
• 申請日: 2018-10-31
• 公開（公告）號: CN109274684B
• 公開（公告）日: 2020-12-29
• 發(fā)明（設(shè)計）人: 李果;龍榮平
• 申請（專利權(quán)）人: 中國—東盟信息港股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04W4/024
• 代理公司: 北京天奇智新知識產(chǎn)權(quán)代理有限公司 11340
• 代理人: 李家恒

1.基于eSIM通訊與導航服務為一體的物聯(lián)網(wǎng)終端系統(tǒng)，包括物聯(lián)網(wǎng)設(shè)備和管理平臺，所述物聯(lián)網(wǎng)設(shè)備內(nèi)安裝有具備物聯(lián)網(wǎng)通訊功能的eSIM終端，其特征在于：所述物聯(lián)網(wǎng)設(shè)備上還安裝有手機數(shù)據(jù)基帶MDM平臺和安全模塊，所述eSIM終端與MDM平臺連接，用于接收MDM發(fā)來的eSIM數(shù)據(jù)以實現(xiàn)物聯(lián)網(wǎng)設(shè)備的物聯(lián)網(wǎng)通訊傳輸功能；所述MDM平臺用于接收與管理eSIM終端發(fā)來的數(shù)據(jù)并為eSIM終端提供TEE下的安全加密；所述安全模塊與MDM平臺連接且在安全模塊內(nèi)設(shè)置有設(shè)備私鑰、設(shè)備公鑰以及所述管理平臺的平臺公鑰，所述物聯(lián)網(wǎng)設(shè)備與管理平臺進行通信并通過所述安全模塊來相互認證雙方的合法性，當管理平臺完成認證物聯(lián)網(wǎng)設(shè)備合法性的步驟后獲得設(shè)備私鑰并向安全模塊下發(fā)加密數(shù)據(jù)，所述安全模塊通過平臺公鑰接收加密數(shù)據(jù)，并發(fā)送給MDM平臺，所述安全模塊與MDM平臺依次對加密數(shù)據(jù)進行加解密、鑒權(quán)算法和數(shù)據(jù)安全存儲的操作后得到eSIM卡數(shù)據(jù)，所述MDM平臺的內(nèi)部設(shè)置有eSIM用戶管理模塊，所述eSIM用戶管理模塊對eSIM卡數(shù)據(jù)進行分級存儲，并供使用用戶對所存儲的eSIM卡數(shù)據(jù)進行下載或更新的操作。

2.根據(jù)權(quán)利要求1所述的基于eSIM通訊與導航服務為一體的物聯(lián)網(wǎng)終端系統(tǒng)，其特征在于：所述物聯(lián)網(wǎng)設(shè)備上還設(shè)置有定位與導航服務平臺，所述定位與導航服務平臺上設(shè)置有通信輸出接口和定位數(shù)據(jù)輸出接口，所述通信輸出接口與eSIM終端連接，用以實現(xiàn)定位與導航服務平臺的通信傳輸功能；所述定位數(shù)據(jù)輸出接口與MDM平臺連接，用于給物聯(lián)網(wǎng)設(shè)備提供定位與導航服務。

3.根據(jù)權(quán)利要求1所述的基于eSIM通訊與導航服務為一體的物聯(lián)網(wǎng)終端系統(tǒng)，其特征在于：所述MDM平臺為支持TEE技術(shù)的高通MDM9206物聯(lián)網(wǎng)芯片。

4.根據(jù)權(quán)利要求1所述的基于eSIM通訊與導航服務為一體的物聯(lián)網(wǎng)終端系統(tǒng)，其特征在于：所述安全模塊包括數(shù)據(jù)接口、編解碼模塊、加密認證模塊、安全等級劃分模塊、確定模塊和存儲模塊，其中，

所述數(shù)據(jù)接口，用于接收來自普通執(zhí)行環(huán)境的可信服務請求，解析命令數(shù)據(jù)，并將API接口傳入的編碼數(shù)據(jù)傳遞給編解碼模塊；

所述編解碼模塊，將接收的編碼數(shù)據(jù)的參數(shù)進行解碼處理，并發(fā)送給加密認證模塊；

所述加密認證模塊，用于對敏感數(shù)據(jù)分別進行加密、簽名和認證的操作后得到加密數(shù)據(jù)，并將所述加密數(shù)據(jù)發(fā)送至安全等級劃分模塊中；

所述安全等級劃分模塊，用于劃分所述加密數(shù)據(jù)的安全等級，并發(fā)送到確定模塊；

所述確定模塊，用于對所述加密數(shù)據(jù)進行存儲時，根據(jù)相應的安全等級來確定所述加密數(shù)據(jù)是否存儲于所述可信執(zhí)行環(huán)境中；

所述存儲模塊，用于接收確定模塊的指令，對加密數(shù)據(jù)進行寫入。

5.根據(jù)權(quán)利要求4所述的基于eSIM通訊與導航服務為一體的物聯(lián)網(wǎng)終端系統(tǒng)，其特征在于：所述加密認證模塊在加密數(shù)據(jù)發(fā)行前，在線驗證與MDM平臺連接的TEE終端的合法性和eSIM TA的合法性，其中TEE eSIM采用TEE自身的根密鑰對物聯(lián)網(wǎng)設(shè)備證書的申請信息進行加密及簽名，同時管理平臺下發(fā)的證書相應采用TEE的根密鑰來進行簽名保護。