[發明專利]一種專網SIM卡的燒錄及接入方法、系統

有效

• 申請號: 202010229780.2
• 申請日: 2020-03-27
• 公開（公告）號: CN111464998B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 彭金輝;張磊;楊廷;趙宇航;衛志剛;李鑫
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: H04W8/18
• 分類號: H04W8/18;H04W12/03;H04W12/041;H04W12/0433;H04W12/06;H04W12/40
• 代理公司: 鄭州德勤知識產權代理有限公司 41128
• 代理人: 張微微

本發明提出一種專網SIM卡的燒錄及接入方法、系統，包括：燒錄終端從安全設備讀取隨機數R1并發送至SIM卡；SIM卡使用燒卡密鑰key1對隨機數R1進行加密生成隨機數密文E1；燒錄終端讀取隨機數密文E1發送至安全設備；安全設備使用燒卡密鑰key1對隨機數密文E1進行解密獲得隨機數R2，將隨機數R2與隨機數R1比較，若一致，將制卡信息密文解密燒錄至SIM卡；入網接口設備將隨機數F1發送至燒錄后的SIM卡；SIM卡使用入網密鑰key2對隨機數F1加密生成隨機數密文M1并返回入網接口設備；入網接口設備使用入網密鑰key2對隨機數密文M1解密獲得隨機數F2，將隨機數F2與隨機數F1比較，若一致，執行鑒權入網。

技術領域

本發明涉及通信技術領域，具體涉及一種專網SIM卡的燒錄及接入方法、系統。

背景技術

用戶身份識別模塊（Subscriber Identity Module，俗稱SIM卡）也稱用戶身份識別卡，SIM卡為通信網絡運營商根據用戶的請求提供給用戶的通信模塊，以供用戶利用該SIM卡上的數據以及通信電路實現與運營商網絡進行網絡通信，從而實現終端的網絡通信業務應用。

隨著移動通信技術網絡的不斷成熟，一些企業中利用網絡下先進的通信機制，部署專門的無線網絡，即專網來實現企業內部的無線通信等功能。其中，所謂專網是相對于公網而言的，公網是指電信運營商運營的公共無線通信網絡，而專網則是某些企業自建的無線網絡，例如政務和公共安全等行業建立安全可靠的無線服務的專業網絡。

目前，無線專網使用SIM卡進行遠程操作，無須人工值守且能夠高效處理相關業務，但是在帶來便利的同時面臨相關風險隱患：非法的SIM卡混入且正常燒錄后作為合法的SIM卡進行入網，一旦合法的SIM卡被非法替換入網后，將會給網絡帶來不可預知的風險，極端情況下可能會造成網絡癱瘓。

因此如何保證非法的SIM卡無法燒錄成功且不能接入專網，提升專網的安全防護等級是目前急需解決的問題。

發明內容

本發明針對上述問題，有必要提供一種專網SIM卡的燒錄及接入方法、系統，其能夠保證非法的SIM卡無法燒錄成功且不能接入專網，從而提升專網的安全防護等級。

本發明第一方面提出一種專網SIM卡的燒錄及接入方法，其特征在于，所述方法包括：密鑰預置階段、制卡信息燒錄階段和SIM卡入網階段；

密鑰預置階段：

在SIM卡出廠時，將燒卡密鑰key1和入網密鑰key2預置在SIM卡內，同時將所述燒卡密鑰key1預置在安全設備內、將所述入網密鑰key2預置在入網接口設備內；

制卡信息燒錄階段：

將所述安全設備通過通信接口接入到所述燒錄終端上，將包括有SIM卡的燒卡器通過通信接口接入到所述燒錄終端上；所述燒錄終端中包括有制卡信息密文；

所述燒錄終端從所述安全設備內讀取隨機數R1并發送至SIM卡；

SIM卡使用所述燒卡密鑰key1對所述隨機數R1進行加密生成隨機數密文E1；

所述燒錄終端讀取所述隨機數密文E1并發送至所述安全設備；

所述安全設備使用所述燒卡密鑰key1對所述隨機數密文E1進行解密獲得隨機數R2，并將所述隨機數R2與所述隨機數R1進行比較，若一致，則表明該SIM卡是合法的SIM卡，并將制卡信息密文解密后燒錄至SIM卡中；否則，該SIM卡為非法SIM卡，不進行制卡信息燒錄；

SIM卡入網階段：

在SIM卡入網時，入網接口設備將隨機數F1發送至燒錄后的SIM卡；

SIM卡使用所述入網密鑰key2對所述隨機數F1進行加密生成所述隨機數密文M1并返回至入網接口設備；