CN103108317A - 一种安全写卡的方法 - Google Patents

Abstract

本发明提出了一种安全写卡的方法，所述方法包括：写卡终端向空中写卡服务器发送写卡请求消息，所述写卡请求消息中包括所述写卡终端中主智能卡的唯一标识和所述主智能卡的卡片信息；所述空中写卡服务器接收所述写卡终端发送的所述写卡请求消息；所述空中写卡服务器对所述写卡终端的主智能卡的唯一标识和所述主智能卡的卡片信息进行匹配认证。通过使用上述的安全写卡的方法，可以有效地增强写卡操作的安全性。

Description

一种安全写卡的方法

技术领域

本发明涉及移动通信技术，尤其涉及一种安全写卡的方法。

背景技术

在现有技术中，移动终端内部一般都内置有用户识别（SIM）卡，用于进行通信。目前，所述的SIM卡一般都是具有大规模集成电路的智能卡，因此，在使用上述智能卡进行通信之前，一般需要根据使用该智能卡的用户，在所述智能卡中写入相应的用户信息，并对该智能卡进行初始化操作。上述用户信息一般是与用户号码相关的各种网络参数和该用户的个人信息，可用于登录相应的网络并使用运营商所提供的各种移动业务。

在现有技术中，对于未通过有线网络接入系统的营业网点，空中写卡系统可以通过营业网点中使用空中接口的写卡终端对智能卡进行写卡操作，从而实现智能卡的初始化操作。在进行上述写卡操作时，营业网点将首先通过写卡终端向系统发送验证请求，空中写卡系统则将对所述验证请求进行验证；当空中写卡系统对所述验证请求的验证成功之后，将向所述写卡终端发送验证成功信息，从而完成该智能卡的验证。

由上可知，在现有技术中的写卡操作中，写卡终端仅在智能卡初次使用时向空中写卡系统发送验证请求，空中写卡系统在对写卡终端中的智能卡的验证通过以后，在后续的写卡流程中将不会再对该智能卡进行安全认证，因此上述的安全验证方法还存在一些不安全的隐患；而且，空中写卡系统也将无法准确鉴别后续的业务来源。

综上可知，由于现有技术中的写卡方法具有如上所述的缺点，因此如何提出一种更好的安全写卡的方法，以有效地增强写卡操作的安全性，是本领域中亟需解决的技术问题

发明内容

本发明的目的在于提供一种安全写卡的方法，从而可以有效地增强写卡操作的安全性。

为达到上述目的，本发明的技术方案是这样实现的：

一种安全写卡的方法，该方法包括：

写卡终端向空中写卡服务器发送写卡请求消息，所述写卡请求消息中包括所述写卡终端中主智能卡的唯一标识和所述主智能卡的卡片信息；

所述空中写卡服务器接收所述写卡终端发送的所述写卡请求消息；

所述空中写卡服务器对所述写卡终端的主智能卡的唯一标识和所述主智能卡的卡片信息进行匹配认证。

较佳的，所述匹配认证具体为：

所述空中写卡服务器将所述主智能卡的唯一标识和所述主智能卡的卡片信息与所述写卡终端的主智能卡的注册唯一标识和所述主智能卡的注册卡片信息是否一致，如果是，则认证通过，否则，认证失败；

所述空中写卡服务器向所述写卡终端发送包括匹配认证结果的写卡请求响应消息；

所述写卡终端接收所述空中写卡服务器发送的所述写卡请求响应消息。

较佳的，在所述空中写卡服务器对所述写卡终端的主智能卡的唯一标识和所述主智能卡的卡片信息进行匹配认证之前，还包括：

所述写卡终端向所述空中写卡服务器发送写卡注册请求消息，所述写卡注册请求消息中包括所述主智能卡的注册唯一标识和所述主智能卡的注册卡片信息；

所述空中写卡服务器接收所述写卡终端发送的所述写卡注册请求消息；

所述空中写卡服务器判断所述主智能卡的注册唯一标识是否保存在预先存储的主智能卡标识库中，以及所述主智能卡的注册卡片信息是否保存在预先存储的卡片信息库中，如果是，所述空中写卡服务器保存所述主智能卡的注册唯一标识和所述注册卡片信息的对应关系，注册成功，否则，注册失败；

所述空中写卡服务器向所述写卡终端发送所述主智能卡的注册结果。

较佳的，所述空中写卡服务器在向所述写卡终端发送所述主智能卡的注册结果之后，还包括：

所述写卡终端向所述空中写卡服务器发送终端注册请求消息，所述终端注册请求消息中包括所述写卡终端的注册终端类型；

所述空中写卡服务器接收所述写卡终端发送的终端注册请求消息；

所述空中写卡服务器判断所述注册终端类型是否包括在预先存储的终端类型库中，如果是，则认证成功，否则，认证失败；

所述空中写卡服务器向所述写卡终端发送所述写卡终端的终端注册结果。

较佳的，所述写卡请求消息包括空白智能卡ID；

在所述空中写卡服务器对所述写卡终端的主智能卡的唯一标识和所述主智能卡的卡片信息进行匹配认证之后，还包括：

所述空中写卡服务器向远程支撑服务器发送写卡请求消息，所述写卡请求消息中包括空白智能卡ID；

所述远程支撑服务器根据所述接收到的所述空白智能卡ID，进行判断并向所述空中写卡服务器返回写卡请求响应消息，所述写卡请求响应消息包括固定位数的鉴权密钥；

所述空中写卡服务器将所述写卡请求响应消息发送给所述写卡终端。

较佳的，所述进行判断并向所述空中写卡服务器返回写卡请求响应消息，包括：

所述远程支撑服务器判断是否保存所述空白智能卡ID对应的鉴权密钥，如果所述远程支撑服务器没有保存所述空白智能卡ID对应的鉴权密钥，则向所述空中写卡服务器返回包括固定位数的真鉴权密钥的所述写卡请求响应消息，如果所述远程支撑服务器已经保存所述空白智能卡ID对应的鉴权密钥，则向所述空中写卡服务器返回包括固定位数的伪鉴权密钥的所述写卡请求响应消息。

较佳的，在所述写卡终端向所述空中写卡服务器发送写卡注册请求消息之前，还包括：

向所述空白智能卡预置真鉴权密钥；

向所述远程支撑服务器写入所述空白智能卡ID和相应真鉴权密钥。

较佳的，所述远程支撑服务器根据所述空白智能卡ID，利用随机函数生成所述固定位数的伪鉴权密钥。

较佳的，所述空中写卡服务器向远程支撑服务器发送写卡请求消息，包括：

所述空中写卡服务器向集中管理服务器发送所述写卡请求消息，由所述集中管理服务器将所述写卡请求消息发送给所述远程支撑服务器。

较佳的，所述空中写卡服务器接收所述远程支撑服务器发送的写卡请求响应消息，包括：

所述远程支撑服务器将所述写卡请求响应消息发送给所述集中管理服务器，由所述集中管理服务器将所述写卡请求响应消息发送给所述空中写卡服务器。

较佳的，在所述空中写卡服务器将所述写卡请求响应消息发送给所述写卡终端之后，还包括：

所述写卡终端将所述写卡请求响应消息发送给所述空白智能卡；

所述空白智能卡将所述写卡请求响应消息中的所述固定位数的伪鉴权密钥丢弃。

可见，采用本发明的技术方案，写卡终端向空中写卡服务器发送包括写卡终端中主智能卡的唯一标识和所述主智能卡的卡片信息的写卡请求消息，空中写卡服务器对所述写卡终端的主智能卡的唯一标识和所述主智能卡的卡片信息进行匹配认证。而现有的空中写卡方法，写卡终端仅在初次使用时向空中写卡服务器发送验证请求，空中写卡服务器对写卡终端验证通过以后，在后续的写卡流程中不再需要对写卡终端进行安全认证。本发明提出的安全写卡的方法，可以有效地增强写卡操作的安全性，而且实现方式比较简单方便，便于普及。

附图说明

图1为本发明的安全写卡的方法的流程示意图。

图2为本发明具体实施例中的安全写卡的方法的具体流程示意图。

具体实施方式

为使本发明的技术方案更加清楚、明白，以下参照附图并举实施例，对本发明所述方案作进一步地详细说明。

图1为本发明的安全写卡的方法的流程示意图。如图1所示，本发明中的安全写卡的方法可包括如下所述的步骤：

步骤101，写卡终端向空中写卡服务器发送写卡请求消息。

在本步骤中，写卡终端将向空中写卡服务器发送写卡请求消息。其中，所述写卡请求消息中可包括：所述写卡终端中主智能卡的唯一标识和所述主智能卡的卡片信息。

步骤102，所述空中写卡服务器接收所述写卡终端发送的所述写卡请求消息。

步骤103，所述空中写卡服务器对所述写卡终端的主智能卡的唯一标识和所述主智能卡的卡片信息进行匹配认证。

由上述步骤101～103可知，在本发明的安全写卡的方法中，在空中写卡服务器对写卡终端验证通过以后，在后续的写卡流程中还将根据写卡终端的写卡请求对写卡终端继续进行安全认证，即进行上述的匹配认证，从而可以准确鉴别后续的业务来源，有效地增强写卡操作的安全性。

以下将以一个具体实施例为例，对本发明的技术方案进行进一步的介绍。

图2为本发明具体实施例中的安全写卡的方法的具体流程示意图。如图2所示，在本发明的具体实施例中，所述安全写卡的方法具体可包括如下所述的步骤：

步骤201：写卡终端向空中写卡服务器发送写卡注册请求消息，所述写卡注册请求消息中包括主智能卡的注册唯一标识和主智能卡的注册卡片信息。

具体地，主智能卡的注册唯一标识可以是所述主智能卡的国际移动用户识别码（IMSI），由于IMSI是区别移动用户的标识，因此可作为区别移动用户的有效信息；另外，主智能卡的注册卡片信息可以是主智能卡的生产厂商。

本步骤中，代理商初次使用写卡终端的主智能卡时，主智能卡确定自身所在的写卡终端，比如写卡终端开机后，提示代理商是否需要发起写卡注册请求，如果代理商确定不需要发起写卡注册请求，则结束流程，如果需要，则向空中写卡服务器发送写卡注册请求。

步骤202：空中写卡服务器对写卡注册请求消息进行认证。

空中写卡服务器在接收到写卡终端发送的写卡注册请求消息之后，判断所述主智能卡的注册唯一标识是否保存在预先存储的主智能卡标识库中，以及所述主智能卡的注册卡片信息是否保存在预先存储的卡片信息库中，如果是，所述空中写卡服务器保存所述主智能卡的注册唯一标识和所述注册卡片信息的对应关系，注册成功，否则，注册失败。

空中写卡服务器在对写卡注册请求消息进行认证之后，向写卡终端发送主智能卡的注册结果。

步骤203：写卡终端向空中写卡服务器发送终端注册请求消息，所述终端注册请求消息中包括写卡终端的注册终端类型。

具体地，所述终端类型包括所述写卡终端的生产厂商和终端版本号。

步骤204：空中写卡服务器对终端注册请求消息进行认证。

空中写卡服务器在接收到写卡终端发送的终端注册请求消息之后，判断所述注册终端类型是否包括在预先存储的终端类型库中，如果是，则认证成功，否则，认证失败。

空中写卡服务器在对终端注册请求消息进行认证之后，向写卡终端发送所述写卡终端的终端注册结果。

步骤205：写卡终端向空中写卡服务器发送写卡请求消息，所述写卡请求消息中包括写卡终端中主智能卡的唯一标识和主智能卡的卡片信息。

步骤206：空中写卡服务器对写卡终端的主智能卡的唯一标识和主智能卡的卡片信息进行匹配认证。

空中写卡服务器在接收到写卡终端发送的写卡请求消息之后，将所述主智能卡的唯一标识和所述主智能卡的卡片信息与所述写卡终端的主智能卡的注册唯一标识和所述主智能卡的注册卡片信息是否一致，如果是，则认证通过，否则，认证失败，并向写卡终端发送包括匹配认证结果的写卡请求响应消息。

在注册成功后，写卡终端提示用户进行号码选择，并接收用户选择的号码，向远程支撑服务器请求所述用户选择的号码，接收所述远程支撑服务器返回的个人化数据，所述号码为移动用户国际综合业务数字网号码MSISDN。

步骤207：空中写卡服务器向远程支撑服务器发送写卡请求消息，所述写卡请求消息中包括空白智能卡ID。

具体地，所述远程支撑服务器可以为BOSS服务器，BOSS服务器是支持运营商业务运营的信息系统，可执行号码开通等操作，还可包括客户管理、产品管理、资源管理、客户服务、营销管理、渠道管理、计费、帐务、结算以及合作伙伴管理等，根据业务需要与诸多外部系统进行互联。在实际应用中，上述BOSS服务器也可替换为归属位置寄存器（HLR，Home Location Register）。

在本发明中，空中写卡服务器接收写卡终端发送的写卡请求数据，由空中写卡服务器解密后发送给BOSS；另外，BOSS服务器将写卡响应数据发送给空中写卡服务器，由空中写卡服务器将所述写卡响应数据加密后发送给写卡终端。空中写卡服务器和BOSS服务器之间采用Http协议传输写卡数据。

优选地，空中写卡服务器首先将写卡请求消息发送给集中管理服务器，由集中管理服务器对所述写卡请求消息进行安全认证，如果认证成功，集中管理服务器将将所述写卡请求消息发送给所述远程支撑服务器；如果认证失败，则结束写卡流程。

步骤208：远程支撑服务器根据所述接收到的空白智能卡ID，进行判断并向所述空中写卡服务器返回写卡请求响应消息，所述写卡请求响应消息中包括固定位数的鉴权密钥。

优选地，远程支撑服务器首先将写卡请求响应消息发送给集中管理服务器，由集中管理服务器将所述写卡请求响应消息发送给空中写卡服务器，由于本发明在空中写卡服务器和远程支撑系统之间引入了集中管理服务器，可以对虚假信息和非法渠道的信息增强认证。

另外，在写卡终端向空中写卡服务器发送写卡注册请求消息之前，向空白智能卡预置真鉴权密钥，并且向所述远程支撑服务器写入所述空白智能卡ID和相应的真鉴权密钥。

关于空白智能卡中的鉴权密钥Ki写入方法，目前有如下两种方式：（1）在空白智能卡出厂时，由空白智能卡的生产厂商将鉴权密钥Ki预先配置在空白智能卡中，同时将所述空白智能卡的空卡序列号和鉴权密钥Ki加密后发送到移动运营商的网络侧进行保存；（2）关于智能卡中的鉴权密钥Ki的另一种写入方法，是在移动通信网络侧的远程支撑服务器中完成，即移动通信网络侧的远程支撑服务器在接收到空白智能卡的写卡请求之后，将空白智能卡的鉴权密钥Ki进行加密，通过短信网关或者GPRS网络将加密后的鉴权密钥Ki发送到空白智能卡中。对于预先配置鉴权密钥的空白智能卡，在目前的鉴权密钥Ki写入方法中，移动通信网络侧的远程支撑服务器在接收到预置鉴权密钥的空白智能卡的写卡请求之后，也会将预先保存的空白智能卡的鉴权密钥Ki进行加密，然后通过短信网关或者GPRS网络发送到预置鉴权密钥的空白智能卡中。由于Ki是智能卡与运营商之间加密数据传递中安全要求极高的鉴权密钥，通过GPRS网络发送会产生很大的风险，如果不法分子将智能卡中的鉴权密钥进行破解以后,就可以复制出无数张同样号码的手机卡，给合法用户和运营商都带来巨大的损失。

在本发明中，远程支撑服务器首先判断是否保存了空白智能卡ID对应的鉴权密钥，如果远程支撑服务器没有保存空白智能卡ID对应的鉴权密钥，则向空中写卡服务器返回包括32位的真鉴权密钥的所述写卡请求响应消息；如果远程支撑服务器已经保存了空白智能卡ID对应的鉴权密钥，则远程支撑服务器根据所述空白智能卡ID，利用随机函数生成32位的伪鉴权密钥，并向空中写卡服务器返回包括32位的伪鉴权密钥的写卡请求响应消息。这样，即便一些不法分子将空白智能卡中的鉴权密钥进行破解以后，也无法利用该伪鉴权密钥复制出同样号码的手机卡，进而有效地提升了写卡终端的安全写卡机制。

步骤209：空中写卡服务器将写卡请求响应消息发送给写卡终端，写卡终端将所述写卡请求响应消息发送给空白智能卡。

空白智能卡在接收到写卡终端发送的写卡请求消息之后，将所述写卡请求响应消息中的32位的伪鉴权密钥丢弃。

综上可知，在本发明提出的安全写卡的方法中，写卡终端向空中写卡服务器发送包括写卡终端中主智能卡的唯一标识和所述主智能卡的卡片信息的写卡请求消息，空中写卡服务器对所述写卡终端的主智能卡的唯一标识和所述主智能卡的卡片信息进行匹配认证。而现有的空中写卡方法，写卡终端仅在初次使用时向空中写卡服务器发送验证请求，空中写卡服务器对写卡终端验证通过以后，在后续的写卡流程中不再需要对写卡终端进行安全认证。因此可知，本发明所提出的上述安全写卡的方法，可以有效地增强写卡操作的安全性，而且进一步的，本发明中的所述安全写卡的方法的实现方法比较简单方便，便于普及。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种安全写卡的方法，其特征在于，该方法包括：

写卡终端向空中写卡服务器发送写卡请求消息，所述写卡请求消息中包括所述写卡终端中主智能卡的唯一标识和所述主智能卡的卡片信息；

所述空中写卡服务器接收所述写卡终端发送的所述写卡请求消息；

所述空中写卡服务器对所述写卡终端的主智能卡的唯一标识和所述主智能卡的卡片信息进行匹配认证。

2.根据权利要求1所述的安全写卡的方法，其特征在于，所述匹配认证具体为：

所述空中写卡服务器将所述主智能卡的唯一标识和所述主智能卡的卡片信息与所述写卡终端的主智能卡的注册唯一标识和所述主智能卡的注册卡片信息是否一致，如果是，则认证通过，否则，认证失败；

所述空中写卡服务器向所述写卡终端发送包括匹配认证结果的写卡请求响应消息；

所述写卡终端接收所述空中写卡服务器发送的所述写卡请求响应消息。

3.根据权利要求1所述的安全写卡的方法，其特征在于，在所述空中写卡服务器对所述写卡终端的主智能卡的唯一标识和所述主智能卡的卡片信息进行匹配认证之前，还包括：

所述写卡终端向所述空中写卡服务器发送写卡注册请求消息，所述写卡注册请求消息中包括所述主智能卡的注册唯一标识和所述主智能卡的注册卡片信息；

所述空中写卡服务器接收所述写卡终端发送的所述写卡注册请求消息；

所述空中写卡服务器判断所述主智能卡的注册唯一标识是否保存在预先存储的主智能卡标识库中，以及所述主智能卡的注册卡片信息是否保存在预先存储的卡片信息库中，如果是，所述空中写卡服务器保存所述主智能卡的注册唯一标识和所述注册卡片信息的对应关系，注册成功，否则，注册失败；

所述空中写卡服务器向所述写卡终端发送所述主智能卡的注册结果。

4.根据权利要求3所述的安全写卡的方法，其特征在于，所述空中写卡服务器在向所述写卡终端发送所述主智能卡的注册结果之后，还包括：

所述写卡终端向所述空中写卡服务器发送终端注册请求消息，所述终端注册请求消息中包括所述写卡终端的注册终端类型；

所述空中写卡服务器接收所述写卡终端发送的终端注册请求消息；

所述空中写卡服务器判断所述注册终端类型是否包括在预先存储的终端类型库中，如果是，则认证成功，否则，认证失败；

所述空中写卡服务器向所述写卡终端发送所述写卡终端的终端注册结果。

5.根据权利要求4所述的安全写卡的方法，其特征在于，所述写卡请求消息包括空白智能卡ID；

在所述空中写卡服务器对所述写卡终端的主智能卡的唯一标识和所述主智能卡的卡片信息进行匹配认证之后，还包括：

所述空中写卡服务器向远程支撑服务器发送写卡请求消息，所述写卡请求消息中包括空白智能卡ID；

所述远程支撑服务器根据所述接收到的所述空白智能卡ID，进行判断并向所述空中写卡服务器返回写卡请求响应消息，所述写卡请求响应消息包括固定位数的鉴权密钥；

所述空中写卡服务器将所述写卡请求响应消息发送给所述写卡终端。

6.根据权利要求5所述的安全写卡的方法，其特征在于，所述进行判断并向所述空中写卡服务器返回写卡请求响应消息，包括：

所述远程支撑服务器判断是否保存所述空白智能卡ID对应的鉴权密钥，如果所述远程支撑服务器没有保存所述空白智能卡ID对应的鉴权密钥，则向所述空中写卡服务器返回包括固定位数的真鉴权密钥的所述写卡请求响应消息，如果所述远程支撑服务器已经保存所述空白智能卡ID对应的鉴权密钥，则向所述空中写卡服务器返回包括固定位数的伪鉴权密钥的所述写卡请求响应消息。

7.根据权利要求6所述的安全写卡的方法，其特征在于，在所述写卡终端向所述空中写卡服务器发送写卡注册请求消息之前，还包括：

向所述空白智能卡预置真鉴权密钥；

向所述远程支撑服务器写入所述空白智能卡ID和相应真鉴权密钥。

8.根据权利要求6所述的安全写卡的方法，其特征在于，所述远程支撑服务器根据所述空白智能卡ID，利用随机函数生成所述固定位数的伪鉴权密钥。

9.根据权利要求5所述的安全写卡的方法，其特征在于，所述空中写卡服务器向远程支撑服务器发送写卡请求消息，包括：

所述空中写卡服务器向集中管理服务器发送所述写卡请求消息，由所述集中管理服务器将所述写卡请求消息发送给所述远程支撑服务器。

10.根据权利要求5所述的安全写卡的方法，其特征在于，所述空中写卡服务器接收所述远程支撑服务器发送的写卡请求响应消息，包括：

所述远程支撑服务器将所述写卡请求响应消息发送给所述集中管理服务器，由所述集中管理服务器将所述写卡请求响应消息发送给所述空中写卡服务器。

Images