[發明專利]一種獲取和管理云端SIM卡數據的系統及其處理方法

在審

• 申請號: 202110030874.1
• 申請日: 2021-01-11
• 公開（公告）號: CN112788587A
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 鄭月珍
• 申請（專利權）人: 廣東博勝通信技術有限公司
• 主分類號: H04W8/18
• 分類號: H04W8/18;H04W28/02;H04W12/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種獲取和管理云端SIM卡數據的系統，包括移動云SIM平臺、移動核心網元和兩種以上的境外區域連接網絡，其特征在于，所述移動云SIM平臺、移動核心網元和兩種以上的境外區域連接網絡通過無線網絡相連接，所述移動云SIM平臺由一對一動態分配模塊和一對多動態分配模塊組成，且一對一動態分配模塊包括用戶一、境外運營商一和無線基站組成，一對多動態分配模塊包括用戶二、境外運營商二、境外運營商三、多端口轉發器和無線基站組成，用戶一和用戶二分別通過無線基站將數據信息傳送至境外運營商一、境外運營商二和境外運營商三，且境外運營商二、境外運營商三通過信號線與多端口轉發器相連接，多端口轉發器和境外運營商一通過無線網絡與移動核心網元相連接。

2.根據權利要求1所述的一種獲取和管理云端SIM卡數據的系統，其特征在于，所述移動云SIM平臺包括移動運營商、移動運營商系統、業務服務器、監視器服務器、調制解調器和虛擬SIM應用程序，且移動運營商通過無線基站將信息轉入到移動運營商系統內，并通過MySQL數據庫將用戶數據進行整合，且通過業務服務器對進行用戶認證，完成用戶的虛擬SIM下發獲取。

3.根據權利要求2所述的一種獲取和管理云端SIM卡數據的系統，其特征在于，所述業務服務器包括碼號資源的回收與清除模塊，且業務服務器在回收和清楚碼號資源時，會記錄所有下發過的碼號資源及對應終端匹配關系，當發現過期的碼號資源時，業務服務器會通知移動運營商回收該碼號資源，且業務服務器通知虛擬SIM應用程序清除手機端的碼號數據。

4.根據權利要求2所述的一種獲取和管理云端SIM卡數據的系統，其特征在于，所述監視器服務器包括風險監控系統，且監視器服務器定期向移動運營商的移動運營商系統請求已下發碼號資源的流量詳單，Mi監視器服務器將建立數據分析引擎，實時分析下載的流量數據，從中發現可能的流量異常情況，所有流量異常情況將上報給業務服務器，供系統鑒定是否啟動碼號資源的回收與清除。

5.根據權利要求4所述的一種獲取和管理云端SIM卡數據的系統，其特征在于，所述流量詳單以每一小時請求批量下載一次的數據為準。

6.根據權利要求2所述的一種獲取和管理云端SIM卡數據的系統，其特征在于，所述虛擬SIM應用程序包括系統密碼密鑰、認證組件和SIM概況，且虛擬SIM應用程序收到鑒權請求時，將鑒權元組透傳給認證組件，認證組件用私有密碼解密出（K,OPc）。

7.根據權利要求6所述的一種獲取和管理云端SIM卡數據的系統，其特征在于，所述認證組件通過鑒權算法計算出鑒權返回值，并將鑒權返回值回傳給調制解調器，收到鑒權返回值的調制解調器繼續執行入網過程。

8.根據權利要求2所述的一種獲取和管理云端SIM卡數據的系統，其特征在于，所述虛擬SIM應用程序與業務服務器通過令牌機制建立安全通道，虛擬SIM應用程序直接向業務服務器請求與SIM卡相關的私人信息，并將私人信息保存在虛擬SIM應用程序中。

9.一種獲取和管理云端SIM卡數據的系統的處理方法，其特征在于，用戶一和用戶二在購買虛擬SIM卡成功后，虛擬SIM應用程序下方此虛擬SIM卡的下發過程，包括以下步驟：

S1：虛擬SIM應用程序與業務服務器首先基于賬戶認證的令牌機制建立起安全通道，虛擬SIM應用程序直接向業務服務器請求與此SIM卡相關的私人信息，并將私人信息保存在虛擬SIM應用程序中；

S2：虛擬SIM應用程序將公開密鑰作為請求參數傳遞給業務服務器，向業務服務器請求此SIM卡相關的（IMSI,K,OPc）信息，業務服務器響應請求，向移動運營商請求一個SIM碼號資源；

S3：移動運營商取得碼號資源后，業務服務器將把（K,OPc）用公開密鑰加密后，加上明文的IMSI，通過安全通道下發給虛擬SIM應用程序，由虛擬SIM應用程序將IMSI、密文的（K,OPc）保存起來；

S4：用戶在下載了虛擬SIM卡碼號資源后,可以隨時啟用該虛擬SIM；

S5：虛擬SIM啟用時,虛擬SIM應用程序以IMSI為參數，調用調制解調器的虛擬SIM啟動接口，由調制解調器開始入網過程；

S6：在入網鑒權階段，調制解調器將鑒權元組作為參數，回調虛擬SIM應用程序的鑒權接口，請求虛擬SIM應用程序鑒權，虛擬SIM應用程序在收到鑒權請求時，將鑒權元組透傳給認證組件；

S7：認證組件用私人密鑰解密出（K,OPc），根據鑒權元組，按照某種鑒權算法，計算出鑒權返回值，并將鑒權返回值回傳給調制解調器，收到鑒權返回值的調制解調器繼續執行入網過程。