CN107566119A - 一种eSIM卡数据安全的保护方法及系统 - Google Patents

Abstract

本发明公开了一种eSIM卡数据安全的保护方法及系统，其中方法为：金融数据加密机生成eSIM卡数据，对eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；运营商服务器获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；eSIM平台向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；eSIM平台将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；eSIM终端利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。上述方法和系统能够有效的保护eSIM卡数据的安全，具有很高的实用性。

Description

一种eSIM卡数据安全的保护方法及系统

技术领域

本发明涉及通信安全领域，特别涉及一种eSIM卡数据安全的保护方法及系统。

背景技术

传统SIM卡的卡数据管理技术中，运营商生成的卡数据在传输至SIM卡的过程中只在运营商的安全路径中传输。而eSIM的诞生，需要安全的保护技术来保证运营商的卡数据能安全无误地经过各种传输路径传输至eSIM终端。

而传统的SIM卡的卡数据管理技术存在不能有效保护eSIM卡数据安全的缺陷。

发明内容

针对上述技术问题，本发明提供一种有效保护生成的eSIM卡数据安全的eSIM卡数据安全的保护方法及系统。

为解决上述技术问题，本发明所采取的技术方案是：提供一种eSIM卡数据安全的保护方法，包括：

金融数据加密机生成eSIM卡数据，对所述eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器获取所述sftp文件服务器中的加密eSIM卡数据，并对所述加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM平台向所述运营商服务器发送eSIM卡数据请求，获取所述运营商服务器随机分配的eSIM卡数据；

所述eSIM平台将加密公钥及获取的eSIM卡数据发送所述金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；

所述eSIM终端利用解密私钥对所述转加密卡数据进行解密，获取未加密的eSIM卡数据。

本发明采用以上技术方案，达到的技术效果为：本发明提供的eSIM卡数据安全的保护方法会在金融数据加密机生成eSIM卡数据时，对eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；由sftp文件服务器对加密eSIM卡数据进行解密，将解密后的卡数据逐条录入运营商服务器，并放入卡数据池；eSIM平台将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；eSIM终端利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。上述方法能够有效的对生成的eSIM卡数据进行加密保护，有效的保护了生成eSIM卡数据的安全。

较优地，在上述技术方案中，在所述金融数据加密机生成eSIM卡数据，对所述eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器之前，还包括：

所述运营商服务器向所述金融数据加密机请求生成eSIM卡数据；

所述金融数据加密机判断是否已接收到主控卡密钥，当已接收到所述主控卡密钥时，生成eSIM卡数据；当未接受到所述主控卡密钥时，不生成所述eSIM卡数据，直至接收到所述运营商服务器录入所述主控卡密钥。

较优地，在上述技术方案中，所述金融数据加密机生成eSIM卡数据，对所述eSIM卡数据进行加密，具体包括：

卡数据管理控台对eSIM卡数据使用的设备类型信息以及对应的加密算法信息进行选择，并将所述设备类型信息以及所述加密算法信息发送至所述金融数据加密机；

所述金融数据加密机根据所述设备类型信息生成相应数量的eSIM卡数据，并根据所述加密算法信息对生成的eSIM卡数据进行加密，同时记录加密密钥索引。

较优地，在上述技术方案中，所述eSIM平台向所述运营商服务器发送eSIM卡数据请求，获取所述运营商服务器随机分配的eSIM卡数据，之前还包括：

所述eSIM终端向所述eSIM平台发送eSIM卡数据请求，同时向所述eSIM平台发送加密公钥。

较优地，在上述技术方案中，所述eSIM平台将加密公钥及获取的eSIM卡数据发送所述金融数据加密机进行转加密，并将转加密eSIM卡数据发送至eSIM终端方法，两个步骤之间具体包括：

所述金融数据加密机对转加密是否成功进行判断，未成功时，将获取的加密公钥及获取的eSIM卡数据反馈至所述eSIM平台；成功时，将转加密的eSIM卡数据发送至所述eSIM平台。

还提供了一种eSIM卡数据安全的保护系统，包括金融数据加密机、运营商服务器、eSIM平台以及eSIM终端；

所述金融数据加密机，用于生成eSIM卡数据，对所述eSIM卡数据进行加密，并将加密eSIM卡数据上传至所述sftp文件服务器；

运营商服务器，用于获取所述sftp文件服务器中的加密eSIM卡数据，对所述加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；；

所述eSIM平台，用于向运营商服务器发送eSIM卡数据请求，获取所述运营商服务器随机分配的eSIM卡数据；

将加密公钥及获取的eSIM卡数据发送所述金融数据加密机进行转加密，并将转加密卡数据发送至所述eSIM终端；

所述eSIM终端，用于利用解密私钥对所述转加密卡数据进行解密，获取未加密的eSIM卡数据。

本发明采用以上技术方案，达到的技术效果为：本发明提供的eSIM卡数据安全的保护系统会在金融数据加密机生成eSIM卡数据时，对eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；由sftp文件服务器对加密eSIM卡数据进行解密，将解密后的卡数据逐条录入运营商服务器，并放入卡数据池；eSIM平台将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；eSIM终端利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。上述系统能够有效的对生成的eSIM卡数据进行加密保护，有效的保护了生成eSIM卡数据的安全。

较优地，在上述技术方案中，所述运营商服务器，用于向所述金融数据加密机请求生成eSIM卡数据；

所述金融数据加密机，还用于判断是否已接收到主控卡密钥，当已接收到所述主控卡密钥时，生成eSIM卡数据；当未接受到所述主控卡密钥时，不生成所述eSIM卡数据，直至接收到所述运营商服务器录入所述主控卡密钥。

较优地，在上述技术方案中，所述系统还包括：卡数据管理控台，用于选择eSIM卡数据使用的设备类型信息以及对应的加密算法信息，并将所述设备类型信息以及所述加密算法信息发送至所述金融数据加密机；

所述金融数据加密机，还用于根据所述设备类型信息生成相应数据的eSIM卡数据，并根据所述加密算法信息对生成的eSIM卡数据进行加密，同时记录加密密钥索引；

将加密eSIM卡数据上传至所述sftp文件服务器。

较优地，在上述技术方案中，所述eSIM终端，还用于向所述eSIM平台发送eSIM卡数据请求，同时向所述eSIM平台发送加密公钥。

较优地，在上述技术方案中，所述eSIM平台，还用于将加密公钥及获取的eSIM卡数据发送所述金融数据加密机进行转加密；

所述金融数据加密机，还用于对转加密是否成功进行判断，未成功时，将获取的加密公钥及获取的eSIM卡数据反馈至所述eSIM平台；

成功时，将转加密的eSIM卡数据发送至所述eSIM平台；

所述eSIM平台，还用于将转加密成功的eSIM卡数据发送至所述eSIM终端。

附图说明

下面结合附图对本发明作进一步说明：

图1是本发明提供的eSIM卡数据安全的保护方法一实施例的流程图；

图2为本发明提供的eSIM卡数据安全的保护方法另一实施例的流程图；

图3为本发明提供的eSIM卡数据安全的保护方法另一实施例的流程图；

图4为本发明提供的eSIM卡数据安全的保护方法另一实施例的流程图；

图5为本发明提供的eSIM卡数据安全的保护方法另一实施例的流程图；

图6为本发明提供的eSIM卡数据安全的保护系统的示意性框图。

具体实施方式

实施例一：

如图1所示，本发明提供的eSIM卡数据安全的保护方法，包括：

金融数据加密机生成eSIM卡数据，对eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM平台向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；

eSIM平台将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；

eSIM终端利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。

在金融数据加密机对生成的eSIM卡数据进行加密时，采用的是非对称加密，在eSIM卡数据生成时的步骤如下：

1)产生16字节随机数，记为KI；

2)用KI加密okey，加密结果与okey异或得到oResult；

3)用akey加密KI，得到eResult；

4)RSA公钥加密KI得到protectedKI；

5)RSA公钥加密oResult得到protectedOResult；

eSIM卡数据转加密的步骤如下：

1)用加密机内部RSA密钥索引号对应的私钥解密protectedKI和protectedOResult得到KI明文和oResult明文；

2)根据不同的“RSA公钥加密方式”对KI明文和oResult明文进行加密，并输出加密结果：

a.当“RSA公钥加密方式”为0x01时，

用传入的RSA公钥加密KI明文；如果“发卡主控报文是否加密输出”不为0，则用传入的RSA公钥加密oResult；

b.当“RSA公钥加密方式”为0x02时，

Pad＝{0x10,0x00,0x00,0x00}

StrR＝(Pad+KI_Plain+Pad+OResult_Plain)

Output＝RSA_PK_ENC(StrR)。

通过上述方式对生成的eSIM卡数据进行加密，有效的保护了生成的eSIM卡数据的安全性。

在图1对应实施例的基础上，还进行了改进，详见图2。图2对应的是实施例如下：

运营商服务器向金融数据加密机请求生成eSIM卡数据；

金融数据加密机判断是否已接收到主控卡密钥，当已接收到主控卡密钥时，生成eSIM卡数据；当未接受到主控卡密钥时，不生成eSIM卡数据，直至接收到运营商服务器录入主控卡密钥；

金融数据加密机生成eSIM卡数据，对eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM平台向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；

eSIM平台将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；

eSIM终端利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。

在图2对应实施例的基础上，还进行了改进，详见图3。图3对应的是实施例如下：

运营商服务器向金融数据加密机请求生成eSIM卡数据；

金融数据加密机判断是否已接收到主控卡密钥，当已接收到主控卡密钥时，生成eSIM卡数据；当未接受到主控卡密钥时，不生成eSIM卡数据，直至接收到运营商服务器录入主控卡密钥；

卡数据管理控台选择eSIM卡数据使用的设备类型信息以及对应的加密算法信息，并将设备类型信息以及加密算法信息发送至金融数据加密机；

金融数据加密机根据设备类型信息生成相应数据的eSIM卡数据，并根据加密算法信息对生成的eSIM卡数据进行加密，同时记录加密密钥索引；

将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM平台向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；

eSIM平台将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；

eSIM终端利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。

在图3对应实施例的基础上，还进行了改进，详见图4。图4对应的是实施例如下：

运营商服务器向金融数据加密机请求生成eSIM卡数据；

金融数据加密机判断是否已接收到主控卡密钥，当已接收到主控卡密钥时，生成eSIM卡数据；当未接受到主控卡密钥时，不生成eSIM卡数据，直至接收到运营商服务器录入主控卡密钥；

卡数据管理控台选择eSIM卡数据使用的设备类型信息以及对应的加密算法信息，并将设备类型信息以及加密算法信息发送至金融数据加密机；

金融数据加密机根据设备类型信息生成相应数据的eSIM卡数据，并根据加密算法信息对生成的eSIM卡数据进行加密，同时记录加密密钥索引；

将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM终端向eSIM平台发送eSIM卡数据请求，同时向eSIM平台发送加密公钥；

eSIM平台向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；

eSIM平台将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；

eSIM终端利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。

在图4对应实施例的基础上，还进行了改进，详见图5。图5对应的是实施例如下：

运营商服务器向金融数据加密机请求生成eSIM卡数据；

金融数据加密机判断是否已接收到主控卡密钥，当已接收到主控卡密钥时，生成eSIM卡数据；当未接受到主控卡密钥时，不生成eSIM卡数据，直至接收到运营商服务器录入主控卡密钥；

卡数据管理控台选择eSIM卡数据使用的设备类型信息以及对应的加密算法信息，并将设备类型信息以及加密算法信息发送至金融数据加密机；

金融数据加密机根据设备类型信息生成相应数据的eSIM卡数据，并根据加密算法信息对生成的eSIM卡数据进行加密，同时记录加密密钥索引；

将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM终端向eSIM平台发送eSIM卡数据请求，同时向eSIM平台发送加密公钥；

eSIM平台向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；

eSIM平台将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密；

金融数据加密机对转加密是否成功进行判断，未成功时，将获取的加密公钥及获取的eSIM卡数据反馈至eSIM平台；成功时，将转加密的eSIM卡数据发送至eSIM平台；

eSIM平台将转加密成功的eSIM卡数据发送至eSIM终端；

eSIM终端利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。

实施例二：

本发明还提供了一种eSIM卡数据安全的保护系统，包括金融数据加密机、运营商服务器、eSIM平台以及eSIM终端；

金融数据加密机，用于生成eSIM卡数据，对eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器，用于获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM平台，用于向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；

将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；

eSIM终端，用于利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。

在上述方案的基础上，还进行了以下改进：

运营商服务器，用于向金融数据加密机请求生成eSIM卡数据；

金融数据加密机，还用于判断是否已接收到主控卡密钥，当已接收到主控卡密钥时，生成eSIM卡数据；当未接受到主控卡密钥时，不生成eSIM卡数据，直至接收到运营商服务器录入主控卡密钥；

金融数据加密机，用于生成eSIM卡数据，对eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器，用于获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM平台，用于向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；

将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；

eSIM终端，用于利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。

在上述实施例的基础上，还进行了以下改进：

运营商服务器，用于向金融数据加密机请求生成eSIM卡数据；

金融数据加密机，还用于判断是否已接收到主控卡密钥，当已接收到主控卡密钥时，生成eSIM卡数据；当未接受到主控卡密钥时，不生成eSIM卡数据，直至接收到运营商服务器录入主控卡密钥；

卡数据管理控台，用于选择eSIM卡数据使用的设备类型信息以及对应的加密算法信息，并将设备类型信息以及加密算法信息发送至金融数据加密机；

金融数据加密机，还用于根据设备类型信息生成相应数据的eSIM卡数据，并根据加密算法信息对生成的eSIM卡数据进行加密，同时记录加密密钥索引；

将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器，用于获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM平台，用于向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；

将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；

eSIM终端，用于利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。

在上述实施例的基础上，还进行了一下改进：

运营商服务器，用于向金融数据加密机请求生成eSIM卡数据；

金融数据加密机，还用于判断是否已接收到主控卡密钥，当已接收到主控卡密钥时，生成eSIM卡数据；当未接受到主控卡密钥时，不生成eSIM卡数据，直至接收到运营商服务器录入主控卡密钥；

卡数据管理控台，用于选择eSIM卡数据使用的设备类型信息以及对应的加密算法信息，并将设备类型信息以及加密算法信息发送至金融数据加密机；

金融数据加密机，还用于根据设备类型信息生成相应数据的eSIM卡数据，并根据加密算法信息对生成的eSIM卡数据进行加密，同时记录加密密钥索引；

将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器，用于获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM终端，还用于向eSIM平台发送eSIM卡数据请求，同时向eSIM平台发送加密公钥；

eSIM平台，用于向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；

将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；

eSIM终端，用于利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。

在上述实施例的基础上，还进行了以下改进：

运营商服务器，用于向金融数据加密机请求生成eSIM卡数据；

金融数据加密机，还用于判断是否已接收到主控卡密钥，当已接收到主控卡密钥时，生成eSIM卡数据；当未接受到主控卡密钥时，不生成eSIM卡数据，直至接收到运营商服务器录入主控卡密钥；

卡数据管理控台，用于选择eSIM卡数据使用的设备类型信息以及对应的加密算法信息，并将设备类型信息以及加密算法信息发送至金融数据加密机；

金融数据加密机，还用于根据设备类型信息生成相应数据的eSIM卡数据，并根据加密算法信息对生成的eSIM卡数据进行加密，同时记录加密密钥索引；

将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器，用于获取sftp文件服务器中的加密eSIM卡数据，并对加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM终端，还用于向eSIM平台发送eSIM卡数据请求，同时向eSIM平台发送加密公钥；

eSIM平台，用于向运营商服务器发送eSIM卡数据请求，获取运营商服务器随机分配的eSIM卡数据；

eSIM平台，还用于将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密；

金融数据加密机，还用于对转加密是否成功进行判断，未成功时，将获取的加密公钥及获取的eSIM卡数据反馈至eSIM平台；

成功时，将转加密的eSIM卡数据发送至eSIM平台；

eSIM平台，还用于将转加密成功的eSIM卡数据发送至eSIM终端；

eSIM终端，用于利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。

本发明提供的eSIM卡数据安全的保护方法及系统会在金融数据加密机生成eSIM卡数据时，对eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；eSIM平台将加密公钥及获取的eSIM卡数据发送金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；由eSIM终端利用解密私钥对转加密卡数据进行解密，获取未加密的eSIM卡数据。上述方法及系统能够在eSIM卡数据生成及传输的过程中进行加密保护，有效的保护了生成eSIM卡数据的安全。

上述实施方式旨在举例说明本发明可为本领域专业技术人员实现或使用，对上述实施方式进行修改对本领域的专业技术人员来说将是显而易见的，故本发明包括但不限于上述实施方式，任何符合本权利要求书或说明书描述，符合与本文所公开的原理和新颖性、创造性特点的方法、工艺、产品，均落入本发明的保护范围之内。

Claims (10)

1.一种eSIM卡数据安全的保护方法，其特征在于，包括：

金融数据加密机生成eSIM卡数据，对所述eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器获取所述sftp文件服务器中的加密eSIM卡数据，并对所述加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

eSIM平台向所述运营商服务器发送eSIM卡数据请求，获取所述运营商服务器随机分配的eSIM卡数据；

所述eSIM平台将加密公钥及获取的eSIM卡数据发送所述金融数据加密机进行转加密，并将转加密卡数据发送至eSIM终端；

所述eSIM终端利用解密私钥对所述转加密卡数据进行解密，获取未加密的eSIM卡数据。

2.如权利要求1所述的eSIM卡数据安全的保护方法，其特征在于，在所述金融数据加密机生成eSIM卡数据，对所述eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器之前，还包括：

所述运营商服务器向所述金融数据加密机请求生成eSIM卡数据；

所述金融数据加密机判断是否已接收到主控卡密钥，当已接收到所述主控卡密钥时，生成eSIM卡数据；当未接受到所述主控卡密钥时，不生成所述eSIM卡数据，直至接收到所述运营商服务器录入所述主控卡密钥。

3.如权利要求2所述的eSIM卡数据安全的保护方法，其特征在于，所述金融数据加密机生成eSIM卡数据，对所述eSIM卡数据进行加密，具体包括：

卡数据管理控台对eSIM卡数据使用的设备类型信息以及对应的加密算法信息进行选择，并将所述设备类型信息以及所述加密算法信息发送至所述金融数据加密机；

所述金融数据加密机根据所述设备类型信息生成相应数量的eSIM卡数据，并根据所述加密算法信息对生成的eSIM卡数据进行加密，同时记录加密密钥索引。

4.如权利要求1至3任一项所述的eSIM卡数据安全的保护方法，其特征在于，所述eSIM平台向所述运营商服务器发送eSIM卡数据请求，获取所述运营商服务器随机分配的eSIM卡数据，之前还包括：

所述eSIM终端向所述eSIM平台发送eSIM卡数据请求，同时向所述eSIM平台发送加密公钥。

5.如权利要求4所述的eSIM卡数据安全的保护方法，其特征在于，所述eSIM平台将加密公钥及获取的eSIM卡数据发送所述金融数据加密机进行转加密，并将转加密eSIM卡数据发送至eSIM终端，两个步骤之间具体包括：

所述金融数据加密机对转加密是否成功进行判断，未成功时，将获取的加密公钥及获取的eSIM卡数据反馈至所述eSIM平台；成功时，将转加密的eSIM卡数据发送至所述eSIM平台。

6.一种eSIM卡数据安全的保护系统，其特征在于，包括金融数据加密机、运营商服务器、eSIM平台以及eSIM终端；

所述金融数据加密机，用于生成eSIM卡数据，对所述eSIM卡数据进行加密，并将加密eSIM卡数据上传至sftp文件服务器；

运营商服务器，用于获取所述sftp文件服务器中的加密eSIM卡数据，对所述加密eSIM卡数据进行解密，将解密后的经过加密传输后的卡数据放入卡数据池；

所述eSIM平台，用于向运营商服务器发送eSIM卡数据请求，获取所述运营商服务器随机分配的eSIM卡数据；

将加密公钥及获取的eSIM卡数据发送所述金融数据加密机进行转加密，并将转加密卡数据发送至所述eSIM终端；

所述eSIM终端，用于利用解密私钥对所述转加密卡数据进行解密，获取未加密的eSIM卡数据。

7.如权利要求6所述的eSIM卡数据安全的保护系统，其特征在于，所述运营商服务器，用于向所述金融数据加密机请求生成eSIM卡数据；

所述金融数据加密机，还用于判断是否已接收到主控卡密钥，当已接收到所述主控卡密钥时，生成eSIM卡数据；当未接受到所述主控卡密钥时，不生成所述eSIM卡数据，直至接收到所述运营商服务器录入所述主控卡密钥。

8.如权利要求7所述的eSIM卡数据安全的保护系统，其特征在于，所述系统还包括：卡数据管理控台，用于选择eSIM卡数据使用的设备类型信息以及对应的加密算法信息，并将所述设备类型信息以及所述加密算法信息发送至所述金融数据加密机；

所述金融数据加密机，还用于根据所述设备类型信息生成相应数据的eSIM卡数据，并根据所述加密算法信息对生成的eSIM卡数据进行加密，同时记录加密密钥索引；

将加密eSIM卡数据上传至所述sftp文件服务器。

9.如权利要求6-8任一项所述的eSIM卡数据安全的保护系统，其特征在于，所述eSIM终端，还用于向所述eSIM平台发送eSIM卡数据请求，同时向所述eSIM平台发送加密公钥。

10.如权利要求9所述的eSIM卡数据安全的保护系统，其特征在于，所述eSIM平台，还用于将加密公钥及获取的eSIM卡数据发送所述金融数据加密机进行转加密；

所述金融数据加密机，还用于对转加密是否成功进行判断，未成功时，将获取的加密公钥及获取的eSIM卡数据反馈至所述eSIM平台；

成功时，将转加密的eSIM卡数据发送至所述eSIM平台；

所述eSIM平台，还用于将转加密成功的eSIM卡数据发送至所述eSIM终端。