[發明專利]通信認證方法、簽約驗證方法以及通信方法

在審

• 申請號: 202210135607.5
• 申請日: 2022-02-14
• 公開（公告）號: CN114584970A
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 趙春平;張錦;郝登峰;錢國良;李巍;彭海波;韓奇一
• 申請（專利權）人: 國網思極紫光（青島）微電子科技有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/041;H04W12/0433;H04W12/06;H04W12/106;H04W12/30
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 何智超

1.一種通信認證方法，應用于通信模組，所述通信模組與eSIM卡和通信網絡通信連接，其特征在于，所述認證方法包括：

驗證是否完成簽約認證操作；

在確定完成所述簽約認證操作的情況下，向所述eSIM卡發送第一認證請求指令；

獲取與所述第一認證請求指令對應的認證反饋指令；

基于所述認證反饋指令生成對應的通信認證結果。

2.根據權利要求1所述的認證方法，其特征在于，所述驗證是否完成簽約認證操作，包括：

向所述eSIM卡發送簽約信息請求指令；

獲取與所述簽約信息請求指令對應的請求反饋指令，所述請求反饋指令包括預設簽約數據；

基于所述預設簽約數據生成對應的驗證指令；

將所述驗證指令發送至所述通信網絡；

獲取與所述驗證指令對應的驗證反饋指令；

在所述驗證反饋指令為驗證成功的情況下，確定完成所述簽約認證操作。

3.根據權利要求2所述的認證方法，其特征在于，所述預設簽約數據包括所述通信網絡的第一公鑰信息，所述基于所述預設簽約數據生成對應的驗證指令，包括：

獲取所述通信模組的第二公鑰信息和第二私鑰信息；

基于預設加密規則對所述第一公鑰信息和所述第二私鑰信息進行處理，生成第一密鑰信息；

基于所述第一密鑰信息對預設字符串進行處理，生成第一認證秘密信息；

獲取設備串號，基于所述第一密鑰信息對所述設備串號執行加密處理，生成處理后串號；

基于所述第二公鑰信息和所述處理后串號生成對應的驗證指令。

4.根據權利要求3所述的認證方法，其特征在于，所述向所述eSIM卡發送第一認證請求指令，包括：

獲取第一隨機數、設備ID和所述eSIM卡的關鍵數據；

基于預設加密算法對所述第一隨機數、設備ID和關鍵數據進行處理，生成第一認證請求數據；

基于所述第一認證請求數據生成所述第一認證請求指令；

基于預設指令發送規則向所述eSIM卡發送第一認證請求指令。

5.根據權利要求4所述的認證方法，其特征在于，所述預設指令發送規則表征為：

執行第一計時操作；

判斷所述第一計時操作對應的第一計時是否滿足第一超時條件；

若所述第一計時滿足所述第一超時條件，執行對應的指令發送操作；

執行第二計時操作；

判斷所述第二計時操作對應的第二計時是否滿足第二超時條件；

若所述第二計時滿足所述第二超時條件，再次執行所述指令發送操作，返回所述執行第二計時操作的步驟；

若所述第二計時不滿足所述第二超時條件，判斷是否獲取到針對所述指令發送操作的反饋指令，并在獲取到所述反饋指令的情況下，停止所述第二計時操作。

6.根據權利要求4所述的認證方法，其特征在于，所述基于所述認證反饋指令生成對應的通信認證結果，包括：

在所述認證反饋指令為第一認證反饋指令情況下，返回所述基于預設指令發送規則向所述eSIM卡發送第一認證請求指令的步驟，所述第一認證反饋指令用于表征所述eSIM卡無認證數據；

在所述認證反饋指令為第二認證反饋指令的情況下，基于所述第一認證秘密信息和所述第一認證請求數據執行對應的雙向通信認證。

7.根據權利要求6所述的認證方法，其特征在于，所述第二認證反饋指令包括第一認證響應數據和第二認證響應數據，所述基于所述第一認證秘密信息和所述第一認證請求數據執行對應的雙向通信認證，包括：

基于所述預設加密算法對所述第一認證秘密信息和所述第一認證請求數據進行處理，生成期望響應數據；

判斷所述第一認證響應數據和所述期望響應數據是否一致；

在所述第一認證響應數據和所述期望響應數據不一致的情況下，生成并反饋認證失敗的通信認證結果，對所述eSIM卡執行斷電操作；

在所述第一認證響應數據和所述期望響應數據一致的情況下，基于所述第一認證秘密信息和所述第二認證響應數據執行對應的雙向通信認證。