CN109769226A - 一种物联网卡管控方法、系统、计算机设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种物联网卡管控方法、系统、计算机设备及存储介质。本发明实施例方法包括：当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码；根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作；在物联网卡首次激活使用和更换设备等环节均做检测；严格管控物联网卡应用的设备，防止被投机取巧者或不法分子用户违规设备；避免了在售后退换货或售前安装测试等合理场景误停物联网卡，造成商家人工成本和用户投诉。

Description

一种物联网卡管控方法、系统、计算机设备及存储介质

技术领域

本发明涉及物联网技术领域，尤其涉及一种物联网卡管控方法、系统、计算机设备及存储介质。

背景技术

随着物联网的迅速发展，物联网卡广泛应用于各行各业，比如智能家居、车联网、无线POS机、共用经济、医疗行业、工业行业等领域。物联网卡是由三大运营商提供的4G、3G、2G卡，在外观上和普通的SIM卡一样，区别在于计费方式。物联网卡普遍没有语音功能，主要是以提供流量服务为主，从运营商角度，物联网卡只能用于专业领域，不允许用于个人手机，但是由于物联网卡相比普通卡流量价格要便宜很多，所以，很多投机取巧者或不法分子会违规使用物联网卡，造成对基础公共网络资源的紊乱浪费和监管的安全问题。基于上述风险背景，对物联网卡使用的设备严格管控就非常重要，以避免资源乱用和安全管控等问题。

发明内容

本发明实施例提供了一种物联网卡管控方法、系统、计算机设备及存储介质，用于解决现有技术中物联网卡监管不严导致资源浪费的问题。

本发明实施例提供的物联网卡管控方法，包括：

当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码；

根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作。

可选地，所述设备识别码库包括：与所述集成电路卡识别码一一对应关联绑定的固定设备识别码；所述根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作，包括：

根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码一一对应关联绑定的固定设备识别码；

判断所述设备识别码是否与所述固定设备识别码一致，若一致，则认为所述物联网卡合法，不进行操作；若不一致，则对所述物联网卡进行停机操作。

可选地，所述设备识别码库包括：与所述集成电路卡识别码关联绑定的多个设备识别码；所述根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作，包括：

根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联绑定的多个设备识别码；

判断所述设备识别码是否与在所述多个设备识别码中，若在，则认为所述物联网卡合法，不进行操作；若不在，则对所述物联网卡进行停机操作。

可选地，所述判断所述设备识别码是否在所述设备识别码数据库中，包括：

取所述设备识别码的前14位数在所述设备识别码数据库进行匹配。

可选地，所述当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码，包括：

定时轮询最新激活的物联网卡，获取所述物联网卡当前所在设备的设备识别码，并保存到消息队列里。

可选地，所述根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作，包括：

对所述消息队列里的数据进行清洗，将非法的设备识别码及未登记的设备识别码去除；

采用节点规则算法、设备识别码正则表达式及队列算法将所述设备识别码在所述设备识别码库中进行检索比对，若所述设备识别码在所述设备识别码库中，则认为所述物联网卡合法，不进行操作；若所述设备识别码不在所述设备识别码库中，则对所述物联网卡进行停机操作。

可选地，所述对所述物联网卡进行停机操作，还包括：

以微信公众号和/或短信的方式通知所述物联网卡的用户。

本发明实施例提供的物联网卡管控系统，包括：

识别码读取模块，用于当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码；

识别码比对模块，用于根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作。

本发明实施例提供的计算机设备，包括存储器、处理器及存储在所述存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上所述的物联网卡管控方法的步骤。

本发明实施例提供的计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的物联网卡管控方法的步骤。

从上述技术方案可以看出，本发明实施例具有以下优点：

本发明实施例中，当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码；根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作；在物联网卡首次激活使用和更换设备等环节均做检测；严格管控物联网卡应用的设备，防止被投机取巧者或不法分子用户违规设备；避免了在售后退换货或售前安装测试等合理场景误停物联网卡，造成商家人工成本和用户投诉。

附图说明

图1为本发明实施例中物联网卡管控方法的一个实施例示意图；

图2为本发明实施例中物联网卡管控系统的一个实施例示意图；

图3为本发明实施例中计算机设备的结构示意图。

具体实施方式

本发明实施例提供了一种物联网卡管控方法、系统、计算机设备及存储介质，为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明的具体实施方式做详细的说明。在下面的描述中阐述了很多具体细节以便于充分理解本发明。但是本发明能够以很多不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本发明内涵的情况下做类似改进，因此本发明不受下面公开的具体实施的限制。

除非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术领域的技术人员通常理解的含义相同。本文中在本发明的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本发明。以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

下面对本发明实施例中的具体流程进行描述，请参阅图1，本发明实施例中物联网卡管控方法的一个实施例包括：

110、当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码；

120、根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作。

本发明实施例中，在物联网卡首次激活使用和更换设备等环节均做检测，检测物联网卡所在的设备对应的设备识别码。关于如何读取设备识别码，此乃现有技术，此处不做详述。关于设备一般是指移动终端，而设备识别码是指IMEI(International MobileEquipment Identity，IMEI，国际移动设备识别码)，每个设备均有一一对应的IMEI。

然后，根据所述物联网卡可知其对应的集成电路卡识别码，也就是物联网卡对应的ICCID(Integrate circuit card identity，集成电路卡识别码即SIM卡卡号)，每个物联网卡具有一一对应的ICCID。本发明预先设置了物联网卡对应关联的设备识别码库，设备识别码库中包含至少一个设备识别码。最后，判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作。

也就是说，物联网卡可在其对应关联的设备识别码库里更换。物联网卡对应关联的设备识别码库，也就代表这张物联网卡对应可合法安装的设备库。如果所述设备识别码在所述设备识别码数据库中，就认为合法，物联网卡在这个设备里正常工作；如果所述设备识别码不在所述设备识别码数据库中，就认为不合法，表明有人在违规使用物联网卡，物联网卡在这个设备里不能正常工作，对所述物联网卡进行停机操作。

现有运营商的管控方法是卡首次激活时和设备建立关联关系，一旦发生卡换到其他设备，就对卡进行停机，这种处理方法有以下缺陷：卡可能首次就放在了不合规的设备中使用，运营商无法检测；在设备售后退换货或售前安装测试环节，会存在更换设备，按照运营的规则，在这种常见合理的场景卡会被停机，导致商家需要大量人工处理以及最终消费者的投诉。本发明采用在物联网卡首次激活使用和更换设备等环节均做检测；严格管控物联网卡应用的设备，防止被投机取巧者或不法分子用户违规设备；避免了在售后退换货或售前安装测试等合理场景误停物联网卡，也叫流量卡，造成商家人工成本和用户投诉。

在实际应用时，针对客户的物联网卡建立的IMEI白名单库或IMEI库不同，针对流量卡配置变更后检测的规则，根据行业情况，分为两种：IMEI库绑定、一对一绑定；对应有两种处理方式。

若为集成电路卡识别码与设备识别码一对一绑定方式，进一步地，所述设备识别码库包括：与所述集成电路卡识别码一一对应关联绑定的固定设备识别码；所述根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作，包括：

根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码一一对应关联绑定的固定设备识别码；

判断所述设备识别码是否与所述固定设备识别码一致，若一致，则认为所述物联网卡合法，不进行操作；若不一致，则对所述物联网卡进行停机操作。

若为集成电路卡识别码与设备识别码库绑定方式，则设备识别码库包含多个设备识别码，进一步地，所述设备识别码库包括：与所述集成电路卡识别码关联绑定的多个设备识别码；所述根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作，包括：

根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联绑定的多个设备识别码；

判断所述设备识别码是否与在所述多个设备识别码中，若在，则认为所述物联网卡合法，不进行操作；若不在，则对所述物联网卡进行停机操作。

进一步地，所述判断所述设备识别码是否在所述设备识别码数据库中，包括：

取所述设备识别码的前14位数在所述设备识别码数据库进行匹配。

具体来说，根据规则，在IMEI库中进行比对检索，因IMEI末尾位数为随机校验位，所以截取前14位数唯一IMEI进行检索查询。

进一步地，所述对所述物联网卡进行停机操作，还包括：

以微信公众号和/或短信的方式通知所述物联网卡的用户。

具体来说，就是检索不匹配时，则对物联网卡进行停机操作，并通过微信公众号/APP/短信等方式通知用户。

以下以一应用实施例对本发明详细说明如下。由于物联网卡数量太多，在实际应用时，本发明进一步地对规模化的物联网卡进行批量管控，所述当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码，包括：

定时轮询最新激活的物联网卡，获取所述物联网卡当前所在设备的设备识别码，并保存到消息队列里。

具体来说，数据采集源来自于两种触发机制，一种是物联网卡首次激活，运营商API推送卡激活消息通知本发明的物联网卡管控系统是一种物联网卡变更设备，运营商API推送IMEI变更消息通知本发明的物联网卡管控系统，本发明的物联网卡管控系统收到通知会分别去查询卡对应的IMEI是否合法；为了防止消息通知过程中运营商服务器与本发明物联网卡管控系统出现网络中断数据丢失，本发明的物联网卡管控系统做了一个订阅服务，定时轮询最新激活的卡，判断当前IMEI是否合法、规则有没有正常触发，排查有异常的数据，进行采集。综上采集到的数据会保存在消息队列里，待进一步的数据清洗。

进一步地，所述根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作，包括：

对所述消息队列里的数据进行清洗，将非法的设备识别码及未登记的设备识别码去除；

采用节点规则算法、设备识别码正则表达式及队列算法将所述设备识别码在所述设备识别码库中进行检索比对，若所述设备识别码在所述设备识别码库中，则认为所述物联网卡合法，不进行操作；若所述设备识别码不在所述设备识别码库中，则对所述物联网卡进行停机操作。

具体来说，需要清洗的数据包括：非法的IMEI号：a)IMEI值为空的排除掉；b)IMEI合法长度为15位；c)IMEI前14位是唯一的；未登记的IMEI号：查询IMEI不存在IMEI库里的排除掉，或者IMEI前几位不在规则里的，通过正则表达式筛选；API推送消息去重：鉴于互联网之间消息推送出现网络异常中断事件常有发生，运营商API消息通知有重发机制，本发明的物联网卡管控系统接收到消息要做去重机制，通过自行开发的Redis分布式锁程序来实现数据去重。

所述采用节点规则算法、设备识别码正则表达式及队列算法将所述设备识别码在所述设备识别码库中进行检索比对，包括：机卡绑定规则存于不同层级节点中，每个节点下有自己的卡，子节点的卡规则又依赖于父节点的规则。根据节点的规则，如果是全匹配，则在A1库查找，如果是号段部分匹配，就在A2库查找，卡取的规则，缺省是读取卡身上绑定的规则节点ID，如果没有相应的节点ID则从卡的父节点读取，如果也没有，则继续往上一级查找，直到查找到规则为止。IMEI号段匹配通过正则表达式匹配，有编辑好的IMEI全匹配库A1和IMEI号段匹配库A2，通过sql查询引擎对节点下的结果集提取出来，导入正则表达式规则进行匹配。正则表达式由字符与元字符组成，整个表达式用于描述符合某些特定特征的一类字符串，比如说表达式：abc，它表示"abc"这个字符串，由'a','b','c'三个字符按顺序连接在一起。本文要实现的正则表达式比较简单，只实现连接、选择、闭包的功能。全匹配的效率会比部分号段匹配的效率高，所以全匹配的算法直接在sql搜索引擎实现，部分号段匹配包括前n位、包含某号段等，通过正则表达式引擎来查找。

队列算法属于强Leader模式，只有Leader可以处理客户端的请求，Leader通过心跳维持自身地位，除非Leader故障或网络异常，否则Leader保持不变。选举阶段的目的就是为了从集群中选出合适的Leader节点。选举流程：1.节点初始状态均为Follower，Follower只被动接收请求，如果Election Time到期时仍未收到Leader的Append Entry RPC，Follower认为当前没有Leader，转为Candidate。2.Candidate在集群中广播RequestVoteRPC，尝试竞选Leader，其他节点收到后首先判断是否同意本次选举，并将结果返回给Candidate。如果Candidate收到大多数节点的同意响应，转为Leader。3.Leader接收客户端请求，将其转为Entry追加到日志文件，同时通过AppendEntry RPC同步日志Entry给其他节点。选举出的Leader一定包含当前已提交所有日志：已提交的日志存在于大多数节点上，而同意选举的前提是候选者的日志必须够全或更新。一个不包含已提交日志的节点必然不会得到大多数节点的选票(这些节点上都有已提交的日志，不满足日志足够全的前提)，也就无法成为Leader。Leader节点不修改和删除已存在日志。选举和日志同步时都不会破坏已提交的日志。根据Leader Completeness可知已提交的日志不会再修改，业务的状态机依次取出Entry中的user_data应用，最终所有节点的数据一致。物联网卡IMEI发生变更，运营商平台会实时触发HTTP API推送接口形式通知到物联网卡管控系统，物联网卡管控系统搭建一个服务L来接收这个消息；当监控到物联网卡激活时，会去主动查询该卡的IMEI号，把具体数据以消息订阅方式推给服务L接收处理。对确认了机卡分离的卡做法是直接停机，由于平台下行操作卡动作比较多，直接下行停机会不受控，本发明同样会把下行的请求任务丢到消息队列，消息队列按先进先出的规则，触发卡停机。告警按节点和使用用户触发通知，卡所属父节点、以及往上查找所有父节点，配置了接收告警触发规则的节点用户，对他们进行直接通知。使用用户指的是卡的拥有者，使用者。

上面对本发明实施例中的物联网卡管控方法进行了描述，下面对本发明实施例中的物联网卡管控系统进行描述：

请参阅图2，本发明实施例中物联网卡管控系统的一个实施例包括：

识别码读取模块10，用于当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码；

识别码比对模块20，用于根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作。

上面从模板化功能实体的角度对本发明实施例中的物联网卡管控系统进行描述，具体可参照上述的物联网卡管控方法对应的步骤，下面从硬件处理的角度对本申请实施例中的计算机设备控制进行描述。

请参阅图3，本发明实施例中的计算机设备可包括输入接口310、输出接口320、处理器330和存储器340。本发明实施例中的输入接口310和输出接口320可以是多种规格的现有接口。存储器340可以包括只读存储器和随机存取存储器，并向处理器330提供指令和数据。存储器340的一部分还可以包括非易失性随机存取存储器(non-volatile randomaccess memory，NVRAM)。存储器340存储了如下的元素，可执行模块或者数据结构，或者它们的子集，或者它们的扩展集:操作指令：包括各种操作指令，用于实现各种操作。操作系统：包括各种系统程序，用于实现各种基础业务以及处理基于硬件的任务。

本发明实施例中处理器330用于：

当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码；

根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作。

处理器330还可以称为中央处理单元(central processing unit，CPU)。存储器340可以包括只读存储器和随机存取存储器，并向处理器330提供指令和数据。存储器340的一部分还可以包括NVRAM。具体的应用中，计算机设备的各个组件通过总线系统350耦合在一起，其中总线系统350除包括数据总线之外，还可以包括电源总线、控制总线和状态信号总线等。但是为了清楚说明起见，在图中将各种总线都标为总线系统350。

上述本发明实施例揭示的物联网卡管控方法可以应用于处理器330中，或者由处理器330实现。处理器330可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器330中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器330可以是通用处理器、数字信号处理器(digital signal processing，DSP)、专用集成电路(application specific integrated circuit，ASIC)、现成可编程门阵列(field－programmable gate array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件、单片机。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器340，处理器330读取存储器340中的信息，结合其硬件完成所述物联网卡管控方法的步骤。

图3的相关描述可以参阅图1方法部分的相关描述和效果进行理解，本处不做过多赘述。所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述物联网卡管控方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(read-only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种物联网卡管控方法，其特征在于，包括：

当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码；

根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作。

2.根据权利要求1所述的方法，其特征在于，所述设备识别码库包括：与所述集成电路卡识别码一一对应关联绑定的固定设备识别码；所述根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作，包括：

根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码一一对应关联绑定的固定设备识别码；

判断所述设备识别码是否与所述固定设备识别码一致，若一致，则认为所述物联网卡合法，不进行操作；若不一致，则对所述物联网卡进行停机操作。

3.根据权利要求1所述的方法，其特征在于，所述设备识别码库包括：与所述集成电路卡识别码关联绑定的多个设备识别码；所述根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作，包括：

根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联绑定的多个设备识别码；

判断所述设备识别码是否与在所述多个设备识别码中，若在，则认为所述物联网卡合法，不进行操作；若不在，则对所述物联网卡进行停机操作。

4.根据权利要求1所述的方法，其特征在于，所述判断所述设备识别码是否在所述设备识别码数据库中，包括：

取所述设备识别码的前14位数在所述设备识别码数据库进行匹配。

5.根据权利要求1所述的方法，其特征在于，所述当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码，包括：

定时轮询最新激活的物联网卡，获取所述物联网卡当前所在设备的设备识别码，并保存到消息队列里。

6.根据权利要求5所述的方法，其特征在于，所述根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作，包括：

对所述消息队列里的数据进行清洗，将非法的设备识别码及未登记的设备识别码去除；

采用节点规则算法、设备识别码正则表达式及队列算法将所述设备识别码在所述设备识别码库中进行检索比对，若所述设备识别码在所述设备识别码库中，则认为所述物联网卡合法，不进行操作；若所述设备识别码不在所述设备识别码库中，则对所述物联网卡进行停机操作。

7.根据权利要求1所述的方法，其特征在于，所述对所述物联网卡进行停机操作，还包括：

以微信公众号和/或短信的方式通知所述物联网卡的用户。

8.一种物联网卡管控系统，其特征在于，包括：

识别码读取模块，用于当物联网卡首次被激活或更换设备时，获取所述物联网卡当前所在设备的设备识别码；

识别码比对模块，用于根据所述物联网卡对应的集成电路卡识别码查询预先设置的与所述集成电路卡识别码关联的设备识别码库；判断所述设备识别码是否在所述设备识别码数据库中，若为是，则认为所述物联网卡合法，不进行操作；若为否，则对所述物联网卡进行停机操作。

9.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任意一项所述物联网卡管控方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任意一项所述物联网卡管控方法的步骤。