[發明專利]安全數據更新方法、USIM、終端、設備及介質

在審

• 申請號: 202211344192.9
• 申請日: 2022-10-31
• 公開（公告）號: CN115550918A
• 公開（公告）日: 2022-12-30
• 發明（設計）人: 劉煜
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/069;H04W8/18;H04L9/32
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 羅建民;杜丹丹

1.一種安全數據更新方法，其特征在于，應用于通用用戶識別模塊USIM，所述方法包括：

生成請求更新區塊鏈安全數據的第一命令，所述第一命令包括指定密鑰生成機制信息和重新簽發密鑰的證書的申請信息；

將所述第一命令發送給終端，以使終端接收并解析所述第一命令，獲取所述指定密鑰生成機制信息和重新簽發密鑰的證書的申請信息，將其轉化為能夠與區塊鏈平臺交互的第一消息并發送給區塊鏈平臺，使區塊鏈平臺在接收到所述第一消息后，基于所述指定密鑰生成機制信息在原密鑰的基礎上計算生成新的密鑰，并為所述新的密鑰簽發證書，以及基于為所述新的密鑰簽發的證書生成第二消息并發送給終端，使終端在接收到所述第二消息后，將其轉化為能夠與USIM交互的第二命令并發送給USIM，所述第二命令包括區塊鏈平臺為所述新的密鑰簽發的證書；以及，

接收并解析終端發送的所述第二命令，獲取區塊鏈平臺為所述新的密鑰簽發的證書并存儲所述證書，以及基于所述指定密鑰生成機制信息在原密鑰的基礎上計算生成新的密鑰。

2.根據權利要求1所述的方法，其特征在于，密鑰生成機制是USIM和區塊鏈平臺雙方共同配置的機制，

響應于所述密鑰生成機制為唯一一個，所述第一命令中包含的指定密鑰生成機制信息具體為該唯一密鑰生成機制的編號；

響應于所述密鑰生成機制為兩個或兩個以上，所述第一命令中包含的指定密鑰生成機制信息具體為USIM從所述兩個或兩個以上密鑰生成機制中選取的一個密鑰生成機制的編號。

3.根據權利要求1或2所述的方法，在將所述第一命令發送給終端之后，還包括：

接收終端發送的第三命令，其中區塊鏈平臺在接收到終端發送的所述第一消息之后，先判斷所述指定密鑰生成機制信息是否要求隨機數參與新的密鑰計算，若是，則生成隨機數，基于所述指定密鑰生成機制信息和已生成的隨機數在原密鑰的基礎上計算生成新的密鑰，并為所述新的密鑰簽發證書，以及基于為所述新的密鑰簽發的證書和所述隨機數生成第三消息并發送給終端，使終端在接收到所述第三消息后，將其轉化為能夠與USIM交互的第三命令并發送給USIM，所述第三命令包括區塊鏈平臺為所述新的密鑰簽發的證書和區塊鏈平臺生成的隨機數；

解析所述第三命令，獲取區塊鏈平臺為所述新的密鑰簽發的證書和區塊鏈平臺生成的隨機數；

存儲區塊鏈平臺為所述新的密鑰簽發的證書；以及，

基于所述指定密鑰生成機制信息和區塊鏈平臺生成的隨機數在原密鑰的基礎上計算生成新的密鑰。

4.一種安全數據更新方法，其特征在于，應用于終端，所述方法包括：

接收通用用戶識別模塊USIM發送的第一命令，其中USIM生成請求更新區塊鏈安全數據的第一命令并發送給終端，所述第一命令包括指定密鑰生成機制信息和重新簽發密鑰的證書的申請信息；

解析所述第一命令，獲取所述指定密鑰生成機制信息和重新簽發密鑰的證書的申請信息，將其轉化為能夠與區塊鏈平臺交互的第一消息并發送給區塊鏈平臺，以使區塊鏈平臺在接收到所述第一消息后，基于所述指定密鑰生成機制信息在原密鑰的基礎上計算生成新的密鑰，并為所述新的密鑰簽發證書，以及基于為所述新的密鑰簽發的證書生成第二消息并發送給終端；

接收區塊鏈平臺發送的所述第二消息，將其轉化為能夠與USIM交互的第二命令并發送給USIM，所述第二命令包括區塊鏈平臺為所述新的密鑰簽發的證書，以使USIM接收并解析終端發送的所述第二命令，獲取區塊鏈平臺為所述新的密鑰簽發的證書并存儲所述證書，以及基于所述指定密鑰生成機制信息在原密鑰的基礎上計算生成新的密鑰。

5.根據權利要求4所述的方法，其特征在于，密鑰生成機制是USIM和區塊鏈平臺雙方共同配置的機制，

響應于所述密鑰生成機制為唯一一個，所述第一命令中包含的指定密鑰生成機制信息具體為該唯一密鑰生成機制的編號；

響應于所述密鑰生成機制為兩個或兩個以上，所述第一命令中包含的指定密鑰生成機制信息具體為USIM從所述兩個或兩個以上密鑰生成機制中選取的一個密鑰生成機制的編號。