CN108200568A

CN108200568A - 移动通信电子sim卡数据处理方法及装置

Info

Publication number: CN108200568A
Application number: CN201711431314.7A
Authority: CN
Inventors: 胡博; 严斌峰; 仇剑书
Original assignee: China United Network Communications Group Co Ltd
Current assignee: China United Network Communications Group Co Ltd
Priority date: 2017-12-26
Filing date: 2017-12-26
Publication date: 2018-06-22
Anticipated expiration: 2037-12-26
Also published as: CN108200568B

Abstract

本发明实施例提供一种移动通信电子SIM卡数据处理方法及装置。该方法包括：互联网服务器将其受理的签约信息发送给业务平台；接收所述业务平台发送的激活码、账户指针、确认码；建立用户标识、账户指针、令牌的对应关系；将所述激活码和所述确认码发送给用户终端的APP。本发明实施例通过互联网服务器将其受理的签约信息发送给业务平台，并接收所述业务平台发送的激活码、账户指针、确认码，建立用户标识、账户指针、令牌的对应关系，将所述激活码和所述确认码发送给用户终端的APP，以使所述APP根据所述激活码下载所述电子卡，实现了移动通信中实名认证和用户身份认证。

Description

移动通信电子SIM卡数据处理方法及装置

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种移动通信电子SIM卡数据处理方法及装置。

背景技术

随着消费互联网时代的来临，客户识别模块(Subscriber IdentificationModule,简称SIM)卡形态向“去实体卡”方向演进。面向手机用户的无实体卡应用目前主要针对“数据漫游”。这类技术通过eSIM管理平台将所需运营商的SIM数据下载至手机中并激活使用。

但是,无法实现eSIM安装激活前的实名认证和安装后用户身份认证与使用授权。

发明内容

本发明实施例提供一种移动通信电子SIM卡数据处理方法及装置，以实现实名认证和用户身份认证。

本发明实施例的一个方面是提供一种移动通信电子SIM卡数据处理方法，包括：

互联网服务器将其受理的签约信息发送给业务平台，所述签约信息至少包括：用户注册信息、实名制信息、用户设备标识、用户主号码和开通归属地；

所述互联网服务器接收所述业务平台发送的激活码、账户指针、确认码，其中，所述激活码包含了用于标识电子卡的下载地址的激活码，所述账户指针用于指向用户标识；

所述互联网服务器建立用户标识、账户指针、令牌的对应关系，所述令牌用于表示用户使用内置芯片式用户身份识别卡eSIM的权限；

所述互联网服务器将所述激活码和所述确认码发送给用户终端的APP，以使所述APP根据所述激活码下载所述电子卡。

本发明实施例的另一个方面是提供一种移动通信电子SIM卡数据处理装置，所述移动通信电子SIM卡数据处理装置位于互联网服务器，所述移动通信电子SIM卡数据处理装置包括：

发送模块，用于将互联网服务器受理的签约信息发送给业务平台，所述签约信息至少包括：用户注册信息、实名制信息、用户设备标识、用户主号码和开通归属地；

接收模块，用于接收所述业务平台发送的激活码、账户指针、确认码，其中，所述激活码用于标识电子卡的下载地址，所述账户指针用于指向用户标识；

建立模块，用于建立用户标识、账户指针、令牌的对应关系，所述令牌用于表示用户使用eSIM的权限；

所述发送模块还用于将所述激活码和所述确认码发送给用户终端的APP，以使所述APP根据所述激活码下载所述电子卡。

本发明实施例提供的移动通信电子SIM卡数据处理方法及装置，通过互联网服务器将其受理的签约信息发送给业务平台，并接收所述业务平台发送的激活码、账户指针、确认码，建立用户标识、账户指针、令牌的对应关系，将所述激活码和所述确认码发送给用户终端的APP，以使所述APP根据所述激活码下载所述电子卡，实现了移动通信中实名认证和用户身份认证和授权。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1为本发明实施例提供的移动通信电子SIM卡数据处理方法流程图；

图2为本发明实施例提供的移动通信电子SIM卡数据处理方法的信令图；

图3为本发明另一实施例提供的移动通信电子SIM卡数据处理方法流程图；

图4为本发明另一实施例提供的移动通信电子SIM卡数据处理方法的信令图；

图5为本发明实施例提供的移动通信电子SIM卡数据处理装置的结构图；

图6为本发明另一实施例提供的移动通信电子SIM卡数据处理装置的结构图；

图7为本发明实施例提供的通信系统的示意图。

通过上述附图，已示出本公开明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本公开构思的范围，而是通过参考特定实施例为本领域技术人员说明本公开的概念。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1为本发明实施例提供的移动通信电子SIM卡数据处理方法流程图。该方法具体步骤如下：

步骤S101、互联网服务器将其受理的签约信息发送给业务平台，所述签约信息至少包括：用户注册信息、实名制信息、用户设备标识、用户主号码和开通归属地。

步骤S102、所述互联网服务器接收所述业务平台发送的激活码、账户指针、确认码，其中，所述激活码用于标识电子卡的下载地址，所述账户指针用于指向用户标识。

步骤S103、所述互联网服务器建立用户标识、账户指针、令牌的对应关系，所述令牌用于表示用户使用内置芯片式用户身份识别卡eSIM的权限。步骤S104、所述互联网服务器将所述激活码和所述确认码发送给用户终端的APP，以使所述APP根据所述激活码下载所述电子卡。

下面结合图2对本实施例所述的移动通信电子SIM卡数据处理方法进行介绍，图2为本发明实施例提供的移动通信电子SIM卡数据处理方法的信令图，具体步骤如下：

步骤20、用户使用互联网Web服务的账号User_ID登录互联网Web服务；

步骤21、用户终端的APP发起签约操作；

步骤22、用户终端的APP获取本地设备标识和用户主号码；

步骤23、用户终端的APP通过其内置的WEB控件访问互联网服务器；

步骤24、互联网服务器完成注册和实名制认证；

步骤25、互联网服务器选择合约、开通的归属地；

步骤26、互联网服务器确认完成付款；

步骤27、互联网服务器为用户使用eSIM的权限生成Token；

步骤28、互联网服务器向业务平台发送受理的签约信息；

步骤29、业务平台将电子卡信息与User_ID及Token绑定，生成一个针对此次开户用户的指针Ref；

步骤210、业务平台根据该电子卡生成一个包含指向该电子卡下载地址统一资源标识符的激活码和确认码；

步骤211、业务平台将包含指向电子卡下载地址的激活码、账户Ref、确认码发送给互联网服务器；

步骤212、互联网服务器在本地绑定账户User_ID、收到的指针Ref和之前生成的Token；

步骤213、互联网服务器将包含下载地址的激活码、确认码发送给WEB控件；

步骤214、WEB控件将包含下载地址的激活码、确认码发送给APP；

步骤215、APP解析激活码中的下载地址，并上报确认码下载电子卡数据，调用电子卡安装数据；

步骤216、电子卡安装数据并激活。

本发明实施例通过互联网服务器将其受理的签约信息发送给业务平台，并接收所述业务平台发送的激活码、账户指针、确认码，建立用户标识、账户指针、令牌的对应关系，将所述激活码和所述确认码发送给用户终端的APP，以使所述APP根据所述激活码下载所述电子卡，实现了移动通信中实名认证和用户身份注册绑定。

图3为本发明另一实施例提供的移动通信电子SIM卡数据处理方法流程图。在上述实施例的基础上，该方法具体步骤如下：

步骤S301、互联网服务器进行用户注册和实名认证。

步骤S302、互联网服务器将其受理的签约信息发送给业务平台，所述签约信息至少包括：用户注册信息、实名制信息、用户设备标识、用户主号码和开通归属地；

步骤S303、所述互联网服务器接收所述业务平台发送的激活码、账户指针、确认码，其中，所述激活码用于标识电子卡的下载地址，所述账户指针用于指向用户标识；

步骤S304、所述互联网服务器接收所述业务平台发送的用户标识、账户指针、令牌；

步骤S305、所述互联网服务器检测所述业务平台发送的用户标识、账户指针、令牌是否存储在本地；若是，则执行步骤步骤S307；否则，执行步骤步骤S306。

步骤S306、确定用户终端没有权限登录所述业务平台。

步骤S307、判断所述用户终端是否登录所述互联网服务器；若是，则执行步骤S308，否则，执行步骤S309。

步骤S308、检测是否需要更新令牌。

步骤S309、确定所述用户终端有权限登录所述业务平台。

在本实施例中，互联网平台绑定的用户数据如表1所示：

表1

User_ID

Ref

Token

登录状态

下面结合图4对本实施例所述的移动通信电子SIM卡数据处理方法进行介绍，图4为本发明另一实施例提供的移动通信电子SIM卡数据处理方法的信令图，具体步骤如下：

步骤0、用户使用互联网Web服务的账号User_ID登录互联网Web服务；

步骤1、App(101)后台发起更新操作，向平台获取最新的授权状态；

步骤2、业务平台(104)通过本地查询绑定该用户的User_ID，Ref，Token；

步骤3、业务平台(104)箱互联网Web服务发起校验请求，将User_ID,Ref,Token发送至Web服务(103)，Web服务(103)本地查询上述信息并判断；

步骤4、校验User_ID,Ref,Token，是否一致；若是，则执行步骤9；否则，执行步骤6；

步骤6、若User_ID,Ref,Token不属于同一条记录，或User_ID未登录，判断用户无权登录，返回业务平台；

步骤7、业务平台通知App(101)，App在终端本地操作电子卡状态置状态为disable；

步骤8、电子卡状态改变为disable；

步骤9、检验User_ID,是否登录，若是则执行步骤10；否则执行步骤6；

步骤10、检查是否需要更新token；若是，则执行步骤11，否则执行步骤12；

步骤11、更新token；

步骤12、业务平台获取校验结果，用户有权登录，如果有token存在在本地更新token记录；

步骤13、返回本地电子卡授权信息，可继续有效使用电子卡，维持电子卡enable状态不变。

本发明实施例通过互联网服务器将其受理的签约信息发送给业务平台，并接收所述业务平台发送的激活码、账户指针、确认码，建立用户标识、账户指针、令牌的对应关系，将所述激活码和所述确认码发送给用户终端的APP，以使所述APP根据所述激活码下载所述电子卡，实现了移动通信中实名认证、用户身份与电子卡的绑定注册认证和授权。

图5为本发明实施例提供的移动通信电子SIM卡数据处理装置的结构图。本发明实施例提供的移动通信电子SIM卡数据处理装置可以执行移动通信电子SIM卡数据处理方法实施例提供的处理流程，所述移动通信电子SIM卡数据处理装置位于互联网服务器，如图5所示，移动通信电子SIM卡数据处理装置50包括：发送模块51、接收模块52、建立模块53；其中，发送模块51用于将互联网服务器受理的签约信息发送给业务平台，所述签约信息至少包括：用户注册信息、实名制信息、用户设备标识、用户主号码和开通归属地；接收模块52用于接收所述业务平台发送的激活码、账户指针、确认码，其中，所述激活码用于标识电子卡的下载地址，所述账户指针用于指向用户标识；建立模块53用于建立用户标识、账户指针、令牌的对应关系，所述令牌用于表示用户使用eSIM的权限；发送模块51还用于将所述激活码和所述确认码发送给用户终端的APP，以使所述APP根据所述激活码下载所述电子卡。

本发明实施例提供的移动通信电子SIM卡数据处理装置可以具体用于执行上述图1所提供的方法实施例，具体功能此处不再赘述。

本发明实施例通过互联网服务器将其受理的签约信息发送给业务平台，并接收所述业务平台发送的激活码、账户指针、确认码，建立用户标识、账户指针、令牌的对应关系，将所述激活码和所述确认码发送给用户终端的APP，以使所述APP根据所述激活码下载所述电子卡，实现了移动通信中实名认证和用户身份认证。

图6为本发明另一实施例提供的移动通信电子SIM卡数据处理装置的结构图。在上述实施例的基础上，移动通信电子SIM卡数据处理装置50还包括：注册认证模块54，注册认证模块54用于进行用户注册和实名认证。

接收模块52还用于接收所述业务平台发送的用户标识、账户指针、令牌；移动通信电子SIM卡数据处理装置50还包括：检测模块55和确定模块56，检测模块55用于检测所述业务平台发送的用户标识、账户指针、令牌是否存储在所述互联网服务器本地；若所述互联网服务器不包括用户标识、账户指针、令牌的对应关系，则确定模块56用于确定用户终端没有权限登录所述业务平台。

进一步的，移动通信电子SIM卡数据处理装置50还包括：判断模块57，若所述互联网服务器包括用户标识、账户指针、令牌的对应关系，则判断模块57用于判断所述用户终端是否登录所述互联网服务器；如果所述用户终端已登录所述互联网服务器，则检测模块55用于检测是否需要更新令牌。

如果所述用户终端没有登录所述互联网服务器，则确定模块56用于确定所述用户终端有权限登录所述业务平台。

本发明实施例提供的移动通信电子SIM卡数据处理装置可以具体用于执行上述图3所提供的方法实施例，具体功能此处不再赘述。

另外，本实施例所述的移动通信电子SIM卡数据处理方法适用于如图7所示的通信系统，如图7所示，该通信系统包括：接入网设备11、终端设备12、服务器13。需要说明的是，图7所示的通信系统可以适用于不同的网络制式，例如，可以适用于全球移动通讯(GlobalSystem of Mobile communication，简称GSM)、码分多址(Code Division MultipleAccess，简称CDMA)、宽带码分多址(Wideband Code Division Multiple Access，简称WCDMA)、时分同步码分多址(Time Division-Synchronous Code Division MultipleAccess，简称TD-SCDMA)、长期演进(Long Term Evolution，简称LTE)系统及未来的5G等网络制式。可选的，上述通信系统可以为5G通信系统中高可靠低时延通信(Ultra-Reliableand Low Latency Communications，简称URLLC)传输的场景中的系统。

故而，可选的，上述接入网设备11可以是GSM或CDMA中的基站(Base TransceiverStation，简称BTS)和/或基站控制器，也可以是WCDMA中的基站(NodeB，简称NB)和/或无线网络控制器(Radio Network Controller，简称RNC)，还可以是LTE中的演进型基站(Evolutional Node B，简称eNB或eNodeB)，或者中继站或接入点，或者未来5G网络中的基站(gNB)等，本发明在此并不限定。

上述终端设备12可以是无线终端也可以是有线终端。无线终端可以是指向用户提供语音和/或其他业务数据连通性的设备，具有无线连接功能的手持式设备、或连接到无线调制解调器的其他处理设备。无线终端可以经无线接入网(Radio Access Network，简称RAN)与一个或多个核心网设备进行通信，无线终端可以是移动终端，如移动电话(或称为“蜂窝”电话)和具有移动终端的计算机，例如，可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语言和/或数据。再例如，无线终端还可以是个人通信业务(Personal Communication Service，简称PCS)电话、无绳电话、会话发起协议(Session Initiation Protocol，简称SIP)话机、无线本地环路(Wireless LocalLoop，简称WLL)站、个人数字助理(Personal Digital Assistant，简称PDA)等设备。无线终端也可以称为系统、订户单元(Subscriber Unit)、订户站(Subscriber Station)，移动站(Mobile Station)、移动台(Mobile)、远程站(Remote Station)、远程终端(RemoteTerminal)、接入终端(Access Terminal)、用户终端(User Terminal)、用户代理(UserAgent)、用户设备(User Device or User Equipment)，在此不作限定。可选的，上述终端设备12还可以是智能手表、平板电脑等设备。

综上所述，本发明实施例通过互联网服务器将其受理的签约信息发送给业务平台，并接收所述业务平台发送的激活码、账户指针、确认码，建立用户标识、账户指针、令牌的对应关系，将所述激活码和所述确认码发送给用户终端的APP，以使所述APP根据所述激活码下载所述电子卡，实现了移动通信中实名认证和用户身份认证。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims

1.一种移动通信电子SIM卡数据处理方法，其特征在于，包括：

所述互联网服务器接收所述业务平台发送的激活码、账户指针、确认码，其中，所述激活码用于标识电子卡的下载地址，所述账户指针用于指向用户标识；

2.根据权利要求1所述的方法，其特征在于，所述互联网服务器将其受理的签约信息发送给业务平台之前，还包括：

所述互联网服务器进行用户注册和实名认证。

3.根据权利要求1或2所述的方法，其特征在于，所述互联网服务器建立用户标识、账户指针、令牌的对应关系之前，还包括：

所述互联网服务器接收所述业务平台发送的用户标识、账户指针、令牌；

所述互联网服务器检测所述业务平台发送的用户标识、账户指针、令牌是否存储在本地；

若所述互联网服务器不包括用户标识、账户指针、令牌的对应关系，则确定用户终端没有权限登录所述业务平台。

4.根据权利要求3所述的方法，其特征在于，还包括：

若所述互联网服务器包括用户标识、账户指针、令牌的对应关系，则判断所述用户终端是否登录所述互联网服务器；

如果所述用户终端已登录所述互联网服务器，则检测是否需要更新令牌。

5.根据权利要求4所述的方法，其特征在于，还包括：

如果所述用户终端没有登录所述互联网服务器，则确定所述用户终端有权限登录所述业务平台。

6.一种移动通信电子SIM卡数据处理装置，其特征在于，所述移动通信电子SIM卡数据处理装置位于互联网服务器，所述移动通信电子SIM卡数据处理装置包括：

7.根据权利要求6所述的移动通信电子SIM卡数据处理装置，其特征在于，还包括：

注册认证模块，用于进行用户注册和实名认证。

8.根据权利要求6或7所述的移动通信电子SIM卡数据处理装置，其特征在于，所述接收模块还用于接收所述业务平台发送的用户标识、账户指针、令牌；

所述移动通信电子SIM卡数据处理装置还包括：检测模块和确定模块；

所述检测模块用于检测所述业务平台发送的用户标识、账户指针、令牌是否存储在所述互联网服务器本地；

若所述互联网服务器不包括用户标识、账户指针、令牌的对应关系，则所述确定模块用于确定用户终端没有权限登录所述业务平台。

9.根据权利要求8所述的移动通信电子SIM卡数据处理装置，其特征在于，还包括：判断模块；

若所述互联网服务器包括用户标识、账户指针、令牌的对应关系，则所述判断模块用于判断所述用户终端是否登录所述互联网服务器；

如果所述用户终端已登录所述互联网服务器，则所述检测模块用于检测是否需要更新令牌。

10.根据权利要求9所述的移动通信电子SIM卡数据处理装置，其特征在于，如果所述用户终端没有登录所述互联网服务器，则所述确定模块用于确定所述用户终端有权限登录所述业务平台。