CN107623907A - eSIM卡锁网方法、终端及锁网认证服务器 - Google Patents

Abstract

本发明实施例提供一种eSIM卡锁网方法、终端及锁网认证服务器，在终端获取一个运营商的服务时，先读取终端内eSIM卡的锁网信息，然后发给运营商的锁网认证服务器进行锁网认证，锁网认证服务器根据运营商的锁网策略和锁网信息对eSIM卡进行锁网认证，将锁网认证结果发送给终端；只有在锁网认证服务器发送的认证成功通知时，才允许终端获取该运营商提供的服务。也即本发明中终端的eSIM卡要获取某个运营商的服务时，必须先经过运营商的锁网认证服务器的锁网认证后才能正常获取，这样可以避免运营商合约用户在合约期内违背合同转用其他运营商服务而对运营商造成损失的问题。

Description

eSIM卡锁网方法、终端及锁网认证服务器

技术领域

本发明涉及通信领域，尤其涉及一种eSIM(Embedded SubscriberIdentification Module，嵌入式用户识别模块)卡锁网方法、终端及锁网认证服务器。

背景技术

2016年2月18日，全球移动通信协会(GSMA)发布了可重复编程SIM卡的远程配置规范，面向物联网市场。GSMA尚未替这类SIM卡命名，外界则将其称为eSIM(Embedded Subscriber Identification Module，嵌入式用户识别模块)。GSMA表示，适用于智能手机的eSIM规范将于2016年6月发布。

eSIM仍然是SIM卡的范畴，但它将传统SIM卡直接嵌入到设备芯片上，而不是作为独立的可移除零部件加入设备中。使用eSIM的设备可以取消掉传统的SIM卡插槽，而节省出来的空间让设备进一步变得纤薄，同时避免了卡槽容易进入灰尘、剧烈震动导致接触不良等问题，而且不用担心经常换卡插拔会损坏SIM卡及卡槽。

eSIM最大的一个优点就是可以使用户灵活选择运营商并使用其服务，届时，一个手机用户可以自主选择运营商进行业务。但是如果用户在某运营商底价购买了合约机，但是在合约内转而使用其他运营商的eSIM，就相当于用户违背了和签约运营商的合同，而这必然会给运营商造成较大的经济损失。

发明内容

本发明实施例提供的一种eSIM卡锁网方法、终端及锁网认证服务器，主要解决的技术问题是：如何避免运营商合约用户在合约期内转用其他运营商服务而对运营商造成损失的问题。

为解决上述技术问题，本发明实施例提供一种eSIM卡锁网方法，包括：

读取终端内eSIM卡的锁网信息；

将所述锁网信息发给运营商的锁网认证服务器进行锁网认证；

接收到所述锁网认证服务器发送的认证成功通知时，允许所述终端获取所述运营商提供的服务。

本发明实施例还提供一种eSIM卡锁网方法，包括：

运营商侧的锁网认证服务器接收终端发送的锁网认证请求，所述锁网认证请求包含所述终端内eSIM卡的锁网信息；

所述锁网认证服务器根据所述运营商的锁网策略和所述锁网信息对所述eSIM卡进行锁网认证，将锁网认证结果发送给所述终端。

本发明实施例还提供一种终端，包括：

查询模块，用于读取终端内eSIM卡的锁网信息，将所述锁网信息发给运营商的锁网认证服务器进行锁网认证；

管理模块，用于接收到所述锁网认证服务器发送的认证成功通知时，允许所述终端获取所述运营商提供的服务。

本发明实施例还提供一种锁网认证服务器，包括：

接收模块，用于接收终端发送的锁网认证请求，所述锁网认证请求包含所述终端内eSIM卡的锁网信息；

锁网认证模块，用于根据所述终端访问的运营商的锁网策略和所述锁网信息对所述eSIM卡进行锁网认证，将锁网认证结果发送给所述终端。

本发明实施例还提供一种计算机存储介质，所述计算机存储介质中存储有计算机可执行指令，所述计算机可执行指令用于执行前述的eSIM卡锁网方法。

本发明的有益效果是：

根据本发明实施例提供的eSIM卡锁网方法、终端、锁网认证服务器及存储介质，读取终端内eSIM卡的锁网信息，然后发给运营商的锁网认证服务器进行锁网认证，锁网认证服务器根据运营商的锁网策略和锁网信息对eSIM卡进行锁网认证，将锁网认证结果发送给终端；只有在锁网认证服务器发送的认证成功通知时，才能表明该用户终端的eSIM卡是授权运营商的卡，才允许终端获取该运营商提供的服务。也即本发明中终端的eSIM卡要获取某个运营商的服务时，必须先经过运营商的锁网认证服务器的锁网认证后才能正常获取，这样可以避免运营商合约用户在合约期内违背合同转用其他运营商服务而对运营商造成损失的问题。

附图说明

图1为本发明实施例一中的终端侧的eSIM卡锁网方法流程示意图；

图2为本发明实施例一中的锁网认证服务器侧的eSIM卡锁网方法流程示意图；

图3为本发明实施例二中的终端结构示意图；

图4为本发明实施例二中的锁网认证服务器的结构示意图；

图5为本发明实施例三中的eSIM卡锁网方法流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例只是本发明中一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一：

本实施例提供的终端锁网方法涉及到用户侧终端和运营商网络侧的服务器。用户侧终端的eSIM卡在访问运营商获取服务时，需要先通过运营商的锁网认证，才能表明该用户终端的eSIM卡是授权运营商的卡，可以正常获取服务。这样可以避免运营商合约用户在合约期内违背合同转用其他运营商服务而对运营商造成损失的问题。为了更好的理解本发明，本实施例分别以终端侧和运营商侧的锁网服务器侧的eSIM卡锁网方法为示例进行说明。

参见图1所示，终端侧的eSIM卡锁网方法流程包括：

S101：读取终端内eSIM卡的锁网信息。

该步骤可以在终端一完成开机后执行，可以使终端的eSIM卡访问某个运营商获取服务之前的任意时刻执行。

S102：将读取的锁网信息发给运营商的锁网认证服务器进行锁网认证。

S103：接收到锁网认证服务器发送的认证成功通知时，表明该终端内的eSIM卡是该运营商授权的卡，允许终端获取运营商提供的服务。

本实施例中，当接收到锁网认证服务器发送的认证失败通知时，还可以提供二次认证的机会，此次可以显示相应的界面提示用户输入解锁码，获取用户输入的解锁码发送给锁网认证服务器进行二次锁网认证。通过二次锁网认证可以提升锁网认证的途径，提升用户体验的满意度。

在本实施例中，还可以设置连续进行二次锁网认证的阈值N。当连续N次获取用户输入的解锁码发给锁网认证服务器都认证失败时，将终端关机或锁定，避免某些用户恶意反复提交认证，造成资源浪费。本实施例中N的取值可以根据具体的应用场景和需求灵活设定，例如设定为1、3、4、5等。

在本实施例中，除了对终端eSIM卡进行锁网认证外，为了进一步提升安全性，还可以对终端的身份进行合法认证。此时可以将终端的身份唯一识别码，例如IMEI(International Mobile Equipment Identity，国际移动设备标识)发给锁网认证服务器对终端身份进行合法认证。具体可以随着锁网信息一并发给锁网认证服务器，也可以单独发给锁网认证服务器。锁网认证服务器可以在对eSIM卡进行锁网认证之前先对终端的身份进行认证，也可以在对eSIM卡进行锁网认证通过之后再对终端的身份进行认证。

另外，本实施例中获取的eSIM卡的锁网信息具体可以根据锁网服务器所采用的锁网算法(SimLcok算法)而确定。例如，本实施例中的锁网信息可以包括以下信息中的任意一种：

IMSI(International Mobile Subscriber Identification Number，国际移动用户识别码)；

MCC(Mobile Country Code，移动国家码)+MNC(Mobile Network Code，移动网络号码)；

MCC+MNC+IMSI的最后两位；

MCC+MNC+GID1(分组标识1)；

MCC+MNC+GID1(分组标识1)+GID2(分组标识2)。

请参见图2所示，运营商侧锁网认证服务器侧的eSIM卡锁网方法包括：

S201：运营商侧的锁网认证服务器接收终端发送的锁网认证请求。

该步骤中的锁网认证请求包含终端内eSIM卡的锁网信息；

S202：锁网认证服务器根据运营商的锁网策略和锁网信息对eSIM卡进行锁网认证，将锁网认证结果发送给终端。

该步骤中的锁网策略包括锁网算法(SimLcok算法)，不同的运营商可以采用不同的锁网算法。例如，可以采用本实施例提供的以下五种算法中的任意一种：

一.Network personalization，此时锁网信息包括MCC+MNC；

二.Network subset personalization，此时锁网信息包括IMSI中MCC+MNC+后两位；

三.SP personalization，此时锁网信息包括MCC+MNC+GID1；

四.Corporate personalization，此时锁网信息包括MCC+MNC+GID1+GID2；

五.SIM personalization，此时锁网信息包括IMSI。

当应当理解的是，本实施例中的锁网算法并不限于上述示例的五种类型。

本实施例中，锁网认证服务器将认证失败的认证结果发给终端后，终端还可以至少一次获取用户输入的解锁码进行二次认证。因此，本实施例中的锁网认证服务器还包括接收终端在所述锁网认证结果为失败时发送的解锁码，根据解锁码对所述eSIM卡进行二次锁网认证，将锁网认证结果发送给终端。

如上所述，本实施例中除了对eSIM卡进行锁网认证外，为了进一步提升安全，还可以对终端的身份进行认证。因此本实施例中的锁网认证服务器还可以接收终端发送过来的身份唯一识别码。本实施例中的锁网认证服务器在对eSIM卡进行锁网认证之前，或对eSIM卡进行锁网认证成功之后，对终端的身份进行合法认证，认证方式包括但不限于以下方式中的任意一种：

方式一：在运营商的数据库中查找是否存储有终端的身份唯一识别码，如有存储，表明该终端身份合法；否则，不合法，不允许该终端获取运营商的服务。

方式二：在运营商的数据库中查找是否存绑定存储有终端的身份唯一识别码和该终端eSIM卡的锁网信息，如有存储，表明该终端身份合法；否则，不合法，不允许该终端获取运营商的服务。因为eSIM卡一般和终端是存在一一对应的绑定关系的，因此这种验证可以进一步提升安全性。

实施例二：

本实施例提供了一种包括终端和锁网认证服务器的通信系统，其中在获取运营商的提供的服务时，需要提供eSIM卡锁网信息进行锁网认证，认证通过后才能表明该终端的eSIM卡是运营商授权的卡，允许正常获取服务。下面本实施例分别对终端和锁网认证服务器的结果进行示例说明。

参见图3所示，本实施例中的终端包括：

查询模块31，用于读取终端内eSIM卡的锁网信息，将锁网信息发给运营商的锁网认证服务器进行锁网认证。查询模块31可以在终端一完成开机后执行，可以使终端的eSIM卡访问某个运营商获取服务之前的任意时刻执行，读取的锁网信息具体可以根据锁网服务器所采用的锁网算法(SimLcok算法)而确定。例如，锁网信息可以包括以下信息中的任意一种：

IMSI；

MCC(Mobile Country Code，移动国家码)+MNC(Mobile Network Code，移动网络号码)；

MCC+MNC+IMSI的最后两位；

MCC+MNC+GID1(分组标识1)；

MCC+MNC+GID1(分组标识1)+GID2(分组标识2)。

管理模块32，用于接收到锁网认证服务器发送的认证成功通知时，允许所述终端获取运营商提供的服务。

本实施例中的查询模块32还用于认证结果为认证失败通知时，获取用户输入的解锁码，将解锁码发送给锁网认证服务器进行二次锁网认证。通过二次锁网认证可以提升锁网认证的途径，提升用户体验的满意度。查询模块32具体可以在终端上显示SIM解锁界面供用户输入解锁码。本实施例中的解锁码用户可以预先从运营商获取。

在本实施例中，管理模块32还可以设置连续进行二次锁网认证的阈值N，并当监测到连续N次获取用户输入的解锁码发给锁网认证服务器都认证失败时，将终端关机或锁定，避免某些用户恶意反复提交认证，造成资源浪费。

在本实施例中，除了对终端eSIM卡进行锁网认证外，为了进一步提升安全性，还可以对终端的身份进行合法认证。此时查询模块31可以将终端的身份唯一识别码，例如IMEI发给锁网认证服务器对终端身份进行合法认证。具体可以随着锁网信息一并发给锁网认证服务器，也可以单独发给锁网认证服务器。锁网认证服务器可以在对eSIM卡进行锁网认证之前先对终端的身份进行认证，也可以在对eSIM卡进行锁网认证通过之后再对终端的身份进行认证。

应当理解的是，本实施例中的查询模块31、管理模块32可以构造于终端处理器内，其功能可由终端的处理器实现。

参见图4所示，本实施例提供的一种锁网认证服务器包括：

接收模块41，用于接收终端发送的锁网认证请求，该锁网认证请求包含终端内eSIM卡的锁网信息；

锁网认证模块42，用于根据终端访问的运营商的锁网策略和锁网信息对所述eSIM卡进行锁网认证，将锁网认证结果发送给终端。

该步骤中的锁网策略包括锁网算法(SimLcok算法)，不同的运营商可以采用不同的锁网算法。例如，锁网认证模块42可以采用本实施例提供的以下五种算法中的任意一种：

一.Network personalization，此时锁网信息包括MCC+MNC；

二.Network subset personalization，此时锁网信息包括IMSI中MCC+MNC+后两位；

三.SP personalization，此时锁网信息包括MCC+MNC+GID1；

四.Corporate personalization，此时锁网信息包括MCC+MNC+GID1+GID2；

五.SIM personalization，此时锁网信息包括IMSI。

接收模块41还用于接收终端在所述锁网认证结果为失败时发送的解锁码；

锁网认证模块42还用于根据解锁码对eSIM卡进行二次锁网认证，将锁网认证结果发送给终端。

如上所述，本实施例中除了对eSIM卡进行锁网认证外，为了进一步提升安全，锁网认证模块42还可以对终端的身份进行认证。因此本实施例中的接收模块41还可以接收终端发送过来的身份唯一识别码。本实施例中的锁网认证模块42在对eSIM卡进行锁网认证之前，或对eSIM卡进行锁网认证成功之后，还用于对终端的身份进行合法认证，认证方式包括但不限于以下方式中的任意一种：

方式一：锁网认证模块42在运营商的数据库中查找是否存储有终端的身份唯一识别码，如有存储，表明该终端身份合法；否则，不合法，不允许该终端获取运营商的服务。

方式二：锁网认证模块42在运营商的数据库中查找是否存绑定存储有终端的身份唯一识别码和该终端eSIM卡的锁网信息，如有存储，表明该终端身份合法；否则，不合法，不允许该终端获取运营商的服务。因为eSIM卡一般和终端是存在一一对应的绑定关系的，因此这种验证可以进一步提升安全性。

应当理解的是，本实施例中的接收模块41、锁网认证模块42可以构造于服务器的处理器内，其功能可由服务器的处理器实现。

显然，本领域的技术人员应该明白，上述本发明实施例的各模块或各步骤可以用通用的计算装置来实现，例如上述各模块或子模块的功能可以通过终端或网管内的处理器实现。它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在计算机存储介质(ROM/RAM、磁碟、光盘)中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。所以，本发明不限制于任何特定的硬件和软件结合。

实施例三：

为了更好的理解本发明，本实施例结合一个完整的锁网流程对本发明做进一步示例说明。请参见图5所示，包括：

S501：终端开机。

S502：读取eSIM卡的锁网信息发给运营商侧的锁网认证服务器，本实施例中的锁网信息包括但不限于IMSI/GID1/GID2/IMEI。

S503：锁网认证服务器根据IMEI和IMSI对终端身份进行认证。

S504：锁网认证服务器对该eSIM卡的锁网信息进行核对，运行SimLcok算法来判断该eSIM卡是否属于授权运营商的卡，如是，转至S505；否则，转至S506。

S505：向终端反馈认证成功通知，终端服务可用。

S506：向终端反馈认证失败通知，终端弹出SIM解锁界面，等待用户输入解锁码。

S507：终端获取用户输入的解锁码，加密后发给锁网认证服务器进行二次锁网认证。

S508:锁网认证服务器解密得到解锁码，判断解锁码是否正确，如是，转至S505，否则，转至S509。

S509：更新二次锁网认证连续失败的次数n。

S510：判断二次锁网认证连续失败的次数n是否大于预设阈值N；如是，转至S511；否则，转至S506。

S511：将终端关机。

本实施例中用户侧终端的eSIM卡在访问运营商获取服务时，需要先通过运营商的锁网认证，才能表明该用户终端的eSIM卡是授权运营商的卡，可以正常获取服务。这样可以避免运营商合约用户在合约期内违背合同转用其他运营商服务而对运营商造成损失的问题。

以上内容是结合具体的实施方式对本发明实施例所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (12)

1.一种eSIM卡锁网方法，包括：

读取终端内eSIM卡的锁网信息；

将所述锁网信息发给运营商的锁网认证服务器进行锁网认证；

接收到所述锁网认证服务器发送的认证成功通知时，允许所述终端获取所述运营商提供的服务。

2.如权利要求1所述的eSIM卡锁网方法，其特征在于，接收到所述锁网认证服务器发送的认证失败通知时，获取用户输入的解锁码，将所述解锁码发送给所述锁网认证服务器进行二次锁网认证。

3.如权利要求2所述的eSIM卡锁网方法，其特征在于，还包括连续N次获取用户输入的解锁码发给所述锁网认证服务器都认证失败时，将所述终端关机或锁定。

4.如权利要求1-3任一项所述的eSIM卡锁网方法，其特征在于，还包括将所述终端的身份唯一识别码发给所述锁网认证服务器对所述终端身份进行合法认证。

5.如权利要求1-3任一项所述的eSIM卡锁网方法，其特征在于，所述锁网信息包括：国际移动用户识别码、移动国家码+移动网络号码、移动国家码+移动网络号码+国际移动用户识别码的最后两位、移动国家码+移动网络号码+分组标识1、移动国家码+移动网络号码+分组标识1+分组标识2中的任意一种。

6.一种eSIM卡锁网方法，包括：

运营商侧的锁网认证服务器接收终端发送的锁网认证请求，所述锁网认证请求包含所述终端内eSIM卡的锁网信息；

所述锁网认证服务器根据所述运营商的锁网策略和所述锁网信息对所述eSIM卡进行锁网认证，将锁网认证结果发送给所述终端。

7.如权利要求6所述的eSIM卡锁网方法，其特征在于，还包括所述锁网认证服务器接收所述终端在所述锁网认证结果为失败时发送的解锁码，根据所述解锁码对所述eSIM卡进行二次锁网认证，将锁网认证结果发送给所述终端。

8.如权利要求6或7所述的eSIM卡锁网方法，其特征在于，还包括所述锁网认证服务器接收所述终端发送的身份唯一识别码；

所述锁网认证服务器在对所述eSIM卡进行锁网认证之前，或对eSIM卡进行锁网认证成功之后，在所述运营商的数据库中查找是否存储有所述身份唯一识别码，或是否存绑定存储有所述身份唯一识别码和所述锁网信息，如是，判定所述终端身份合法。

9.一种终端，包括：

查询模块，用于读取终端内eSIM卡的锁网信息，将所述锁网信息发给运营商的锁网认证服务器进行锁网认证；

管理模块，用于接收到所述锁网认证服务器发送的认证成功通知时，允许所述终端获取所述运营商提供的服务。

10.如权利要求9所述的终端，其特征在于，所述查询模块还用于认证结果为认证失败通知时，获取用户输入的解锁码，将所述解锁码发送给所述锁网认证服务器进行二次锁网认证。

11.一种锁网认证服务器，包括：

接收模块，用于接收终端发送的锁网认证请求，所述锁网认证请求包含所述终端内eSIM卡的锁网信息；

锁网认证模块，用于根据所述终端访问的运营商的锁网策略和所述锁网信息对所述eSIM卡进行锁网认证，将锁网认证结果发送给所述终端。

12.如权利要求11所述的锁网认证服务器，其特征在于，所述接收模块还用于接收所述终端在所述锁网认证结果为失败时发送的解锁码；

所述锁网认证模块还用于根据所述解锁码对所述eSIM卡进行二次锁网认证，将锁网认证结果发送给所述终端。