CN106162505A

CN106162505A - 软sim通信方法、装置及终端

Info

Publication number: CN106162505A
Application number: CN201510134518.9A
Authority: CN
Inventors: 郑庆国; 王小旭
Original assignee: China Mobile Communications Group Co Ltd
Current assignee: China Mobile Communications Group Co Ltd
Priority date: 2015-03-25
Filing date: 2015-03-25
Publication date: 2016-11-23
Anticipated expiration: 2035-03-25
Also published as: CN106162505B

Abstract

本发明实施例提供了软SIM通信方法、装置及终端，软SIM功能模块侧接收调用者的调用请求，其中，调用请求用于对软SIM功能模块为所封装的服务提供的调用接口进行调用；根据调用接口对应的SIM功能，从存储器获取实现SIM功能需要的数据，对调用请求进行处理为调用者提供SIM功能；其中，软SIM功能模块设置于信任区TrustZone系统的主处理器中，用于将SIM提供的不同功能对应封装成服务，并为服务提供对应SIM不同功能的调用接口；存储器为TrustZone系统的存储器，用于存储SIM业务数据。更加合理。本发明涉及移动通信技术领域。

Description

软SIM通信方法、装置及终端

技术领域

本发明涉及移动通信技术领域，尤其涉及软SIM通信方法、装置及终端。

背景技术

随着网络通信的发展，用户识别模块(SIM，Subscriber Identity Module)(包括全球用户识别模块(USIM，Universal Subscriber Identity Module))应用的领域日益广泛，例如：物联网、穿戴式设备等，这些领域对SIM卡硬件有特殊的要求，例如：工业领域对于SIM卡硬件适应高温、低温特殊环境要求、穿戴式设备对SIM卡硬件体积的要求等，现有技术提出了软SIM的概念。

软SIM简单来说是通过纯软件代替SIM卡硬件实现SIM的功能。SIM卡硬件具有微处理器芯片、存储器、和通信单元，能够实现数据存储(电话本、短消息等)，以及业务程序的运行(例如：在安全条件下与网络侧完成鉴权)。可见，由于使用SIM卡硬件的终端中具有处理器和存储器，如果将SIM卡存储器中存储的信息存储在终端的存储器中，利用终端的处理器，也能够实现SIM卡数据存储、以及SIM卡业务程序的运行。也就是通过纯软件代替SIM卡硬件实现SIM的功能。

但是，现有技术中在实现软SIM时，SIM卡存储器中存储的信息存储在通用存储器上，SIM卡业务的程序运行在通用处理器上，那么，通用存储器中的存储的内容容易被篡改，通用处理器上运行的程序也容易被截获，导致SIM卡运行环境不安全。

为了克服这个问题，现有技术中还提出可以在终端中设置专用存储器，将SIM卡存储器中存储的信息存储在专用存储器中，这样保证了SIM卡存储空间的隔离，使得SIM卡存储空间相对安全，但是需要在终端中增加存储器，增加了成本。

因此，现有技术中软SIM的实现方案不合理。

发明内容

本发明实施例提供了软SIM通信方法、装置及终端，用以解决现有技术中软SIM的实现方案不合理的问题。

基于上述问题，本发明实施例提供了一种软SIM通信方法之一，包括：

接收调用者的调用请求，其中，所述调用请求用于对软SIM功能模块为所封装的服务提供的调用接口进行调用；

根据所述调用接口对应的SIM功能，从存储器获取实现所述SIM功能需要的数据，对所述调用请求进行处理为所述调用者提供所述SIM功能；

其中，所述软SIM功能模块设置于TrustZone系统的主处理器中，用于将SIM提供的不同功能对应封装成服务，并为所述服务提供对应SIM不同功能的调用接口；所述存储器，为所述TrustZone系统的存储器，用于存储SIM业务数据。

本发明实施例提供了一种软SIM通信方法之二，包括：

调用者向所述软SIM功能模块发送对SIM预设功能对应的调用接口进行调用的调用请求；

接收所述软SIM功能模块反馈的调用结果，完成对所述SIM预设功能的使用；

其中，所述软SIM功能模块设置于TrustZone系统的主处理器中，用于将SIM提供的不同功能对应封装成服务，并为所述服务提供对应SIM不同功能的调用接口。

本发明实施例提供了一种软用户识别模块SIM通信装置，包括：主处理器和存储器；所述主处理器中设置有软SIM功能模块；

其中，所述软SIM功能模块，用于将SIM提供的不同功能对应封装成服务，并为所述服务提供对应SIM不同功能的调用接口，以便调用者通过调用接口来使用对应的SIM功能；

所述存储器，用于存储SIM业务数据，以便当所述软SIM功能模块提供的调用接口被调用时，提供对应SIM功能需要的业务数据。

本发明实施例提供了一种终端，包括：上述的软用户识别模块SIM通信装置。

本发明实施例的有益效果包括：

本发明实施例提供的软SIM通信方法、装置及终端，软SIM功能模块侧接收调用者的调用请求，其中，调用请求用于对软SIM功能模块为所封装的服务提供的调用接口进行调用；根据调用接口对应的SIM功能，从存储器获取实现SIM功能需要的数据，对调用请求进行处理为调用者提供SIM功能；其中，软SIM功能模块设置于信任区TrustZone系统的主处理器中，用于将SIM提供的不同功能对应封装成服务，并为服务提供对应SIM不同功能的调用接口；存储器为TrustZone系统的存储器，用于存储SIM业务数据。先进的精简指令集器件(ARM，Advanced Reduced instruction set computer Machines)TrustZone技术是系统范围的安全方法，为终端设备提供了能够完全可信的程序执行环境，本发明实施例提供的软SIM实现方案中，将SIM的不同功能封装成独立的服务，运行于TrustZone系统，封装成的服务(Service)提供对应不同SIM功能的调用接口，供调用者进行调用，通过软件的形式实现了SIM功能，即软SIM，并通过TrustZone系统实现了对SIM业务数据和SIM不同功能的隔离保护，能够保证软SIM的安全性，又由于TrustZone系统是ARM中存在的系统，实现软SIM时可以直接使用而不需要增加额外的硬件，与现有技术中软SIM的实现方案相比，更加合理。

附图说明

图1为现有技术提供的TrustZone系统的系统架构示意图；

图2为本发明实施例1提供的用于实现软SIM通信装置的TrustZone系统的系统架构示意图；

图3为本发明实施例1提供的将SIM各功能封装成软SIM服务时的软件架构图；

图4为本发明实施例2提供的一种TrustZone系统启动时加载软SIM功能模块的方法的流程图；

图5～图6为本发明实施例3提供的一种软SIM通信方法，应用于软SIM功能模块侧的流程图；

图7～图8为本发明实施例3提供的一种软SIM通信方法，应用于调用者侧的流程图；

图9～图10为本发明实施例3提供的基带通信模块调用软SIM功能模块提供的SIM鉴权功能，应用于基带通信模块侧和软SIM功能模块侧的流程图。

具体实施方式

本发明实施例提供了软SIM通信方法、装置及终端，以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。并且在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

下面结合附图，用具体实施例对本发明提供的方法及相关设备进行详细描述。

实施例1：

本发明实施例1中，首先对现有技术中TrustZone系统的架构进行介绍，再进一步说明本发明基于TrustZone系统实现软SIM功能的方案。

现有技术中，TrustZone系统的系统架构如图1所示，如图1所示，现有技术中TrustZone系统的系统架构中包括如下部件：

先进的可扩展接口总线(AXI BUS，Advanced Extensible Interface BUS)，用于连接TrustZone系统的各部件，完成各部件之间的数据传输；安全启动只读存储器(Secure Boot ROM，Secure Boot read-only memory)，用于存储启动代码，当TrustZone系统启动时首先运行该启动代码；静态随机存储器(SRAM，Static Random Access Memory)，为芯片内快速内存；信任区存储适配器(TZMA，TrustZone Memory Adapter)，为TrustZone的内存控制器；主处理器，为TrustZone系统所在ARM芯片主处理器；L2Cache Level 2cache为具有第二等级的缓存；信任区地址空间控制器TZASC(TrustZone Address Space Controller)，用于将从地址范围分为多个存储区域，并通过编程区分出安全存储区域和非安全存储区域；动态内存控制器(DMC，Dynamic Memory Controller)；动态随机存储器(DRAM，Dynamic Random Access Memory)；静态内存控制器(SMC，Static Memory Controller)；由TrustZone控制的存储器Flash；总线控制器(AXI to APB Bridge，Advanced Extensible Interface to Advanced Peripheral Bus)，用于作为AXI总线和APB总线之间的网桥；信任区保护控制器(TZPC，TrustZone Protection Controller)；稳定计数器NV counter(Non-Volatile counter；一次性编程存储器(OTP Fuse，One-Time-Programmable Fuse)；时钟(RTC，Real-Time Clock)；定时器(Timer)。

进一步地，图2为本发明实施例提供的用于实现软SIM通信装置的TrustZone系统的系统架构示意图，如图2所示，本发明实施例提供的软SIM通信装置中，包括：TrustZone系统的主处理器201和TrustZone系统的存储器202；主处理器201中设置有软SIM功能模块203；

其中，软SIM功能模块203，用于将SIM提供的不同功能对应封装成服务，并为服务提供对应SIM不同功能的调用接口，以便调用者通过调用接口来使用对应的SIM功能；

存储器202，用于存储SIM业务数据，以便当软SIM功能模块203提供的调用接口被调用时，提供对应SIM功能需要的业务数据。

进一步地，SIM可以提供多种功能，例如：鉴权、短信存储、联系人信息存储、支付等等，现有技术中，通过SIM卡硬件实现上述SIM提供的多种功能，而本发明实施例中提供的软SIM功能模块203，将现有技术中SIM的各功能封装起来，并针对每个功能提供调用接口，以服务的形式提供给调用者进行调用。这样，通过纯软件的形式实现了SIM的各功能，满足了现有技术中对硬件SIM卡有特殊要求的各个领域的需求。

进一步地，存储器202可以存储SIM的各种业务数据，例如：鉴权密钥(可以加密后存储)、国际移动用户识别码(IMSI，International Mobile Subscriber Identity)、电话本、短消息等。当软SIM功能模块203的某调用接口被调用，也就是某SIM功能被使用，并需要调用对应的业务数据时，可以从存储器202中读取该对应的业务数据。由于ARM TrustZone技术是系统范围的安全方法，为终端设备提供了能够完全可信的程序执行环境，可以保证存储在存储器202中的业务数据不会被其他应用所访问，提高了软SIM实现时的安全性。

进一步地，本实施例中，SIM卡硬件包括各种类型的SIM卡，包括SIM卡、USIM卡等。

进一步地，图3为将SIM各功能封装成软SIM服务时的软件架构图，如图3所示，软SIM功能模块203封装于TrustZone系统中，由TrustZone系统提供的监视器(Monitor)对调用请求进行监控，若接收到调用请求则调用服务管理(Service manager)，由服务管理调用服务函数库(Service Lib.)，从服务函数库中调用服务接口(Service API)，通过调用的服务接口提供对应的服务实现对应的SIM功能。TrustZone系统之外(Normal world)的应用模块(Client Application)调用软SIM功能模块203时，可以首先调用TrustZone系统提供的API(TZAPI)，进一步调用TrustZone系统的函数库(TZAPI Lib.)，进而通过TrustZone系统对应的驱动程序(TZAPI Driver)调用监视器(Monitor)。

进一步地，本发明实施例提供的软SIM通信装置，还可以包括TrustZone系统的OTP Fuse204；

OTP Fuse204，用于预先保存IMSI；

软SIM功能模块203，还用于在TrustZone系统启动并加载软SIM功能模块203时，软SIM功能模块203获取存储器202中存储的第一IMSI和OTPFuse204中存储的第二IMSI，并将第一IMSI和第二IMSI进行比对；当比对的结果为第一IMSI和第二IMSI相同时，确定软SIM功能模块203加载成功。

进一步地，OTP Fuse204为一次性编程存储器，也就是说一旦将数据写入OTP Fuse204则不能进行修改。由于每个SIM都对应一个IMSI，本发明实施例中，也为软SIM功能模块203提供一个对应的IMSI，也就是为软SIM功能模块203所在终端提供一个IMSI，并预先将IMSI烧制在OTP Fuse204中，当软SIM功能模块203启动时，可以比对存储器202中保存的IMSI和OTPFuse204中保存的IMSI，由于OTP Fuse204的性质，写入的IMSI无法修改，那么如果比对结果为两个IMSI一致，说明存储器202中保存的IMSI没有被篡改，软SIM功能模块203正常启动，否则，说明存储器202中保存的IMSI已经被篡改，当前存在安全隐患，软SIM功能模块203启动失败。因此，本发明实施例通过预先将IMSI烧制到OTP Fuse204中，实现了软SIM与终端的绑定，以及进一步保证了软SIM功能模块的安全性。

进一步地，下面以SIM提供的鉴权功能为例，介绍软SIM功能模块如何实现SIM鉴权功能：

针对支持第四代移动通信技术标准/第三代数字通信技术(4G/3G)通信系统的终端，即TrustZone系统所在终端支持4G/3G通信系统：

软SIM功能模块203，具体用于当为服务提供的对应SIM鉴权功能的调用接口被调用时，从存储器202中获取SIM鉴权需要的密钥；根据密钥以及调用者提供的随机数(RAND，Random Challenge)参数，确定本地认证令牌(AUTN，Authentication Token)值；将本地AUTH值与调用者提供的AUTN参数进行比对；当比对结果为相同时，根据RAND参数和密钥，确定本地鉴权响应参数(RES，Response)值，并将确定出的本地RES值反馈给调用者，以便调用者将RES值发送给网络侧，网络侧根据RES值确定终端的合法性；当比对结果为不同时，将比对结果反馈给调用者，以便调用者向网络侧反馈鉴权失败的鉴权结果。

针对支持第二代手机通信技术(2G)通信系统的终端，即TrustZone系统所在终端支持2G通信系统：

软SIM功能模块203，具体用于当为服务提供的对应SIM鉴权功能的调用接口被调用时，从存储器202中获取SIM鉴权需要的密钥；根据密钥以及调用者提供的RAND参数、AUTH参数，确定本地RES值；并将确定出的本地RES值反馈给所述调用者，以便调用者将RES值发送给网络侧，网络侧根据RES值确定终端的合法性。

进一步地，本发明实施例提供的用于实现软SIM通信装置的TrustZone系统不仅适用于图1所示的TrustZone系统，只要具有主处理器、存储器的TrustZone系统均可以实现本发明实施例提供的用于实现软SIM通信装置的TrustZone系统。

本发明实施例还提供一种终端，包括上述软SIM通信装置。

实施例2：

本发明实施例2中，基于本发明实施例1提供的用于实现软SIM通信装置的TrustZone系统，提供一种TrustZone系统启动时加载软SIM功能模块的方法，本流程通常在TrustZone系统启动时执行，而TrustZone系统通常在开机时或者终端系统重置时(例如：终端从飞行模式转换成正常通信模式时)启动，其他情况下通常不会执行。如图4所示，包括如下步骤：

步骤S401～步骤S403为TrustZone系统启动并进行程序完整性检查的流程，步骤S402～步骤S403执行主体可以为TrustZone系统的启动程序：

S401、TrustZone系统启动程序运行。

S402、TrustZone系统启动程序进行软SIM功能模块完整性保护检查。

进一步地，本步骤中，TrustZone系统启动程序在TrustZone系统启动时会进行软SIM功能模块相关程序的完整性检查，以防程序被篡改。

S403、判断S402进行完整性检查的结果是否为成功，若是，则进入步骤S404，否则，进入步骤S409。

步骤S404～步骤S408为TrustZone系统启动后加载软SIM功能模块的流程，执行主体可以为软SIM功能模块：

S404、软SIM功能模块获取存储器中存储的第一IMSI和OTP Fuse中存储的第二IMSI。

S405、将第一IMSI和第二IMSI进行比对。

S406、判断S405得到的比对结果是否为第一IMSI和第二IMSI相同，若是，则进入步骤S407，否则，进入步骤S408。

S407、确定软SIM功能模块加载成功。本流程结束。

本步骤中，确定软SIM功能模块与所在终端之间的绑定。

S408、确定软SIM功能模块加载失败。

S409、退出TrustZone系统程序。本流程结束。

实施例3：

本发明实施例3中，基于本发明实施例1提供的用于实现软SIM通信装置的TrustZone系统，提供一种软SIM通信方法，应用于软SIM功能模块侧，主要为软SIM功能模块提供的SIM鉴权功能，如图5～图6所示，包括如下步骤：

S501、接收基带模块对SIM鉴权功能对应的调用接口进行调用的调用请求，

其中，调用请求中携带有RAND参数和AUTN参数。

S502、从存储器中获取SIM鉴权需要的密钥。

如图5所示，针对软SIM功能模块所在终端支持4G/3G通信系统的情况，执行步骤S503～步骤S508：

S503、根据S502中获取的密钥以及S501中接收的RAND参数，确定本地AUTN值。

S504、将S503中确定的本地AUTH值与S501中接收的AUTN参数进行比对。

S505、判断步骤S504中得到的比对结果是否为相同，若是，则进入步骤S506，否则，进入步骤S508。

S506、根据S501中接收的RAND参数和S502中获取的密钥，确定本地RES值。

S507、将S506中确定出的本地RES值反馈给基带模块，以便基带模块将RES值发送给网络侧，网络侧根据RES值确定终端的合法性。本流程结束。

S508、将比对结果反馈给基带模块，以便基带模块向网络侧反馈鉴权失败的鉴权结果。本流程结束。

如图6所示，接续步骤S502，针对软SIM功能模块所在终端支持2G通信系统的情况，执行步骤S5031～步骤S5041：

S5031、根据S502中获取的密钥以及S501中接收的RAND参数、AUTH参数，确定本地RES值。

S5041、将S5031中确定出的本地RES值反馈给基带模块，以便基带模块将RES值发送给网络侧，网络侧根据RES值确定终端的合法性。

实施例4：

本发明实施例4中，基于本发明实施例1提供的用于实现软SIM通信装置的TrustZone系统，提供一种软SIM通信方法，应用于调用者侧，主要为基带通信模块调用软SIM功能模块提供的SIM鉴权功能，如图7～图8所示，包括如下步骤：

S701、基带通信模块向软SIM功能模块发送对SIM鉴权功能对应的调用接口进行调用的调用请求，

其中，调用请求中携带有RAND参数和AUTN参数。

S702、接收软SIM功能模块反馈的RES值，

进一步地，针对基带通信模块所在终端支持4G/3G通信系统的情况，RES值为软SIM功能模块根据从存储器中获取的SIM鉴权需要的密钥以及RAND 参数，确定本地AUTN值，并在确定本地AUTH值与AUTN参数相同时，根据RAND参数和所述密钥确定的；针对基带通信模块所在终端支持2G通信系统的情况，RES值为软SIM功能模块根据从存储器中获取的SIM鉴权需要的密钥以及RAND参数、AUTH参数确定的。

S703、将S702中接收的RES值反馈给网络侧。

S704、在网络侧根据RES值确定所在终端的合法性之后，接收网络侧反馈的表征所在终端合法性的结果；

进一步地，针对基带通信模块所在终端支持4G/3G通信系统的情况，在软SIM功能模块侧，当软SIM功能模块根据从存储器中获取的SIM鉴权需要的密钥以及RAND参数，确定本地AUTN值，并在确定本地AUTH值与AUTN参数相同时，会进一步确定RES值并反馈给基带通信模块，即执行步骤S702～步骤S704；

而当软SIM功能模块根据从存储器中获取的SIM鉴权需要的密钥以及RAND参数，确定本地AUTN值，并在确定本地AUTH值与AUTN参数不同时，如图8所示，接续步骤S701，可以执行如下步骤：

S7021、接收软SIM功能模块反馈的AUTN参数和本地AUTN值不同的比对结果。

S7031、向网络侧反馈鉴权失败的鉴权结果。

基于实施例3和实施例4，本发明提供了一种数据传输方法，如图9～图10所示，主要为基带通信模块调用软SIM功能模块提供的SIM鉴权功能，应用于基带通信模块侧和软SIM功能模块侧：

图9为针对软SIM功能模块所在终端支持4G/3G通信系统的情况，基带通信模块调用软SIM功能模块提供的SIM鉴权功能的流程图，如图9所示，包括如下步骤：

S901、基带通信模块调用软SIM功能模块提供的鉴权服务API，并携带有RAND参数和AUTN参数。

S902、软SIM功能模块根据从存储器中获取的SIM鉴权需要的密钥以及RAND参数，确定本地AUTN值。

S903、判断确定的本地AUTN值与接收的AUTN参数是否相同，若是，则进入步骤S904；否则，进入步骤S907。

S904、软SIM功能模块根据RAND参数和密钥确定本地RES。

S905、软SIM功能模块将确定的本地RES发送给基带通信模块。

S906、基带通信模块将RES反馈给网络侧，以便网络侧根据RES确定终端的合法性。本流程结束。

S907、软SIM功能模块向基带通信模块反馈AUTN参数和本地AUTN值不同的比对结果。

S908、基带通信模块向网络侧反馈鉴权失败的鉴权结果。本流程结束。

图10为针对软SIM功能模块所在终端支持2G通信系统的情况，基带通信模块调用软SIM功能模块提供的SIM鉴权功能的流程图，如图10所示，包括如下步骤：

S1001、基带通信模块调用软SIM功能模块提供的鉴权服务应用程序编程接口(API，Application Programming Interface)，并携带有RAND参数和AUTN参数。

S1002、软SIM功能模块根据从存储器中获取的SIM鉴权需要的密钥以及RAND参数、AUTH参数确定本地RES值。

S1003、软SIM功能模块将确定的本地RES发送给基带通信模块。

S1004、基带通信模块将RES反馈给网络侧，以便网络侧根据RES确定终端的合法性。

上述各单元的功能可对应于图4至图10所示流程中的相应处理步骤，在此不再赘述。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明实施例可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种软用户识别模块SIM通信方法，其特征在于，包括：

其中，所述软SIM功能模块设置于信任区TrustZone系统的主处理器中，用于将SIM提供的不同功能对应封装成服务，并为所述服务提供对应SIM不同功能的调用接口；所述存储器，为所述TrustZone系统的存储器，用于存储SIM业务数据。

2.如权利要求1所述的方法，其特征在于，在所述TrustZone系统启动并加载所述软SIM功能模块时，所述方法还包括：

所述软SIM功能模块获取所述存储器中存储的第一国际移动用户识别码IMSI和一次性编程存储器OTP Fuse中存储的第二IMSI；

将所述第一IMSI和所述第二IMSI进行比对；

当比对的结果为所述第一IMSI和所述第二IMSI相同时，确定所述软SIM功能模块加载成功。

3.如权利要求1或2所述的方法，其特征在于，所述软SIM功能模块所在终端支持第四代移动通信技术标准4G/第三代数字通信技术3G通信系统；

接收调用者的调用请求，具体包括：

接收基带模块对SIM鉴权功能对应的调用接口进行调用的调用请求，其中，所述调用请求中携带有随机数RAND参数和认证令牌AUTN参数；

根据所述调用接口对应的SIM功能，从存储器获取实现所述SIM功能需要的数据，对所述调用请求进行处理为所述调用者提供所述SIM功能，具体包括：

从所述存储器中获取SIM鉴权需要的密钥；

根据所述密钥以及所述RAND参数，确定本地AUTN值；

将所述本地AUTH值与所述AUTN参数进行比对；

当比对结果为相同时，根据所述RAND参数和所述密钥，确定本地RES值，并将确定出的本地鉴权响应参数RES值反馈给所述基带模块，以便所述基带模块将所述RES值发送给网络侧，网络侧根据所述RES值确定所述终端的合法性；

当比对结果为不同时，将比对结果反馈给所述基带模块，以便所述基带模块向网络侧反馈鉴权失败的鉴权结果。

4.如权利要求1或2所述的方法，其特征在于，所述软SIM功能模块所在终端支持第二代手机通信技术2G通信系统；

接收调用者的调用请求，具体包括：

接收基带模块对SIM鉴权功能对应的调用接口进行调用的调用请求，其中，所述调用请求中携带有RAND参数和AUTN参数；

从所述存储器中获取SIM鉴权需要的密钥；

根据所述密钥以及所述RAND参数、所述AUTH参数，确定本地RES值；

将确定出的本地RES值反馈给所述基带模块，以便所述基带模块将所述RES值发送给网络侧，网络侧根据所述RES值确定所述终端的合法性。

5.一种软用户识别模块SIM通信方法，其特征在于，包括：

其中，所述软SIM功能模块设置于信任区TrustZone系统的主处理器中，用于将SIM提供的不同功能对应封装成服务，并为所述服务提供对应SIM不同功能的调用接口。

6.如权利要求5所述的方法，其特征在于，所述调用者为基带通信模块，且所述基带通信模块支持第四代移动通信技术标准4G/第三代数字通信技术3G通信系统；

调用者向所述软SIM功能模块发送对SIM预设功能对应的调用接口进行调用的调用请求，具体包括：

基带通信模块向所述软SIM功能模块发送对SIM鉴权功能对应的调用接口进行调用的调用请求，其中，所述调用请求中携带有随机数RAND参数和认证令牌AUTN参数；

接收所述软SIM功能模块反馈的调用结果，完成对所述SIM预设功能的使用，具体包括：

接收所述软SIM功能模块反馈的鉴权响应参数RES值，

其中，所述RES值为所述软SIM功能模块根据从存储器中获取的SIM鉴权需要的密钥以及所述RAND参数，确定本地AUTN值，并在确定所述本地AUTH值与所述AUTN参数相同时，根据所述RAND参数和所述密钥确定的；所述存储器为TrustZone系统的存储器，用于存储SIM业务数据；

将所述RES值反馈给网络侧；并

在网络侧根据所述RES值确定所在终端的合法性之后，接收网络侧反馈的表征所在终端合法性的结果；或者

接收所述软SIM功能模块反馈的所述AUTN参数和本地AUTN值不同的比对结果，

其中，所述本地AUTN值为所述软SIM功能模块根据从存储器中获取的SIM鉴权需要的密钥以及所述RAND参数确定的，所述本地AUTN值用于所述软SIM功能模块将所述本地AUTH值与所述AUTN参数进行比对；所述存储器为TrustZone系统的存储器，用于存储SIM业务数据；

向网络侧反馈鉴权失败的鉴权结果。

7.如权利要求5所述的方法，其特征在于，所述调用者为基带通信模块，且所述基带通信模块支持第二代手机通信技术2G通信系统；

基带通信模块向所述软SIM功能模块发送对SIM鉴权功能对应的调用接口进行调用的调用请求，其中，所述调用请求中携带有RAND参数和AUTN参数；

接收所述软SIM功能模块反馈的RES值，

其中，所述RES值为所述软SIM功能模块根据从存储器中获取的SIM鉴权需要的密钥以及所述RAND参数、AUTH参数确定的；所述存储器为TrustZone系统的存储器，用于存储SIM业务数据；

将所述RES值反馈给网络侧；并

在网络侧根据所述RES值确定所在终端的合法性之后，接收网络侧反馈的表征所在终端合法性的结果。

8.一种软用户识别模块SIM通信装置，其特征在于，包括：信任区TrustZone系统的主处理器和所述TrustZone系统的存储器；所述主处理器中设置有软用户识别模块SIM功能模块；

9.如权利要求8所述的装置，其特征在于，还包括：TrustZone系统的一次性编程存储器OTP Fuse；

所述OTP Fuse，用于预先保存国际移动用户识别码IMSI；

所述软SIM功能模块，还用于在所述TrustZone系统启动并加载所述软SIM功能模块时，所述软SIM功能模块获取所述存储器中存储的第一IMSI和所述OTP Fuse中存储的第二IMSI，并将所述第一IMSI和所述第二IMSI进行比对；当比对的结果为所述第一IMSI和所述第二IMSI相同时，确定所述软SIM功能模块加载成功。

10.如权利要求8所述的装置，其特征在于，所述TrustZone系统所在终端支持第四代移动通信技术标准4G/第三代数字通信技术3G通信系统；

所述软SIM功能模块，具体用于当为所述服务提供的对应SIM鉴权功能的调用接口被调用时，从所述存储器中获取所述SIM鉴权需要的密钥；根据所述密钥以及调用者提供的随机数RAND参数，确定本地认证令牌AUTN值；将所述本地AUTH值与所述调用者提供的AUTN参数进行比对；当比对结果为相同时，根据所述RAND参数和所述密钥，确定本地鉴权响应参数RES值，并将确定出的本地RES值反馈给所述调用者，以便调用者将所述RES值发送给网络侧，网络侧根据所述RES值确定所述终端的合法性；当所述比对结果为不同时，将所述比对结果反馈给所述调用者，以便所述调用者向网络侧反馈鉴权失败的鉴权结果。

11.如权利要求8所述的装置，其特征在于，所述TrustZone系统所在终端支持第二代手机通信技术2G通信系统；

所述软SIM功能模块，具体用于当为所述服务提供的对应SIM鉴权功能的调用接口被调用时，从所述存储器中获取所述SIM鉴权需要的密钥；根据所述密钥以及调用者提供的RAND参数、AUTH参数，确定本地RES值；并将确定出的本地RES值反馈给所述调用者，以便所述调用者将所述RES值发送给网络侧，网络侧根据所述RES值确定所述终端的合法性。

12.一种终端，其特征在于，包括：如权利要求8-11任一项所述的软用户识别模块SIM通信装置。