CN111385750A - 通信系统和通信方法 - Google Patents

Abstract

本发明公开了一种通信系统和通信方法，涉及信息安全领域。通信系统包括：中转子系统，位于网络侧，被配置为通过短信与终端中的SIM卡进行通信，通过互联网与终端中的应用模块进行通信；SIM卡，位于终端中，被配置为通过中转子系统与终端中的应用模块进行通信。通过本发明实施例的方法，SIM卡可以借助数据短信的方式间接实现与同一终端中的应用模块的通信，提高了数字资产管理的安全性、适用性。

Description

通信系统和通信方法

技术领域

本发明涉及信息安全领域，特别涉及一种通信系统和通信方法。

背景技术

相关技术中的数字资产管理系统有2中模式，一种是基于纯软件的，一种是基于硬件实现的(例如基于U盾)。当SIM卡需要与管理系统进行通信时，通常基于蓝牙或者OMA(Open Mobile API，开放移动应用接口)实现，例如，通过蓝牙或者OMA与终端中的数字资产管理应用通信。

发明内容

发明人经过分析后发现，类似U盾产品的硬件实现方式虽然安全性比较高，但U盾不方便携带。此外，基于蓝牙的方式成本较高，基于OMA的方式对终端的要求较高，适用性较差。并且，不论哪种方式，SIM卡的数据都是直接和APP通信，安全性较差。

本发明实施例所要解决的一个技术问题是：如何提高数字资产管理的安全性、适用性。

根据本发明一些实施例的第一个方面，提供一种通信系统，包括：中转子系统，位于网络侧，被配置为通过短信与终端中的SIM卡进行通信，通过互联网与终端中的应用模块进行通信；SIM卡，位于终端中，被配置为通过中转子系统与终端中的应用模块进行通信。

在一些实施例中，SIM卡存储有私钥和/或种子。

在一些实施例中，中转子系统包括：短信网关，被配置为通过短信与终端中的SIM卡进行通信。

在一些实施例中，中转子系统包括：应用服务器，被配置为通过互联网与终端中的终端应用模块进行通信。

在一些实施例中，中转子系统包括：短信网关，被配置为通过短信与终端中的SIM卡进行通信；应用服务器，被配置为通过互联网与终端中的终端应用模块进行通信；认证平台，被配置为从短信网关获取来自SIM卡的数据、将待发送给SIM卡的数据发送给短信网关，以及从应用服务器获取来自应用的数据、将待发送给应用的数据发送给应用服务器。

在一些实施例中，通信系统还包括：应用模块，被配置为通过互联网与应用服务器进行通信。

根据本发明一些实施例的第二个方面，提供一种通信方法，包括：位于网络侧的中转子系统通过短信获取来自位于终端中的SIM卡的、待发送给应用模块的数据；中转子系统通过互联网将待发送给应用模块的数据发送给终端中的应用模块；中转子系统通过互联网获取来自应用模块的、待发送给SIM卡的数据；中转子系统通过短信将待发送给SIM卡的数据发送给SIM卡。

在一些实施例中，中转子系统包括短信网关；短信网关通过短信获取来自位于终端中的SIM卡的、待发送给应用模块的数据；短信网关通过短信将待发送给SIM卡的数据发送给SIM卡。

在一些实施例中，中转子系统包括应用服务器；应用服务器通过互联网将待发送给应用模块的数据发送给终端中的应用模块；应用服务器通过互联网获取来自应用模块的、待发送给SIM卡的数据。

在一些实施例中，中转子系统包括短信网关、应用服务器和认证平台；短信网关通过短信获取来自位于终端中的SIM卡的、待发送给应用模块的数据；短信网关将待发送给应用模块的数据发送给认证平台进行认证；响应于认证通过，认证平台将待发送给应用模块的数据发送给应用服务器；应用服务器通过互联网将待发送给应用模块的数据发送给应用模块；应用服务器通过互联网获取来自应用模块的、待发送给SIM卡的数据；应用服务器将待发送给SIM卡的数据发送给认证平台进行认证；响应于认证通过，认证平台将待发送给SIM卡的数据发送给短信网关；短信网关通过短信将待发送给SIM卡的数据发送给SIM卡。

在一些实施例中，应用服务器通过互联网获取来自应用模块的区块链钱包创建请求；应用服务器将区块链钱包创建请求发送给认证平台进行认证；响应于认证通过，认证平台将区块链钱包创建请求发送给短信网关；短信网关通过短信将区块链钱包创建请求发送给SIM卡；SIM卡根据区块链钱包创建请求生成种子，并基于种子生成公钥和私钥；SIM卡存储种子和私钥；短信网关通过短信获取来自SIM卡的公钥；短信网关将公钥发送给认证平台进行认证；响应于认证通过，认证平台将公钥发送给应用服务器；应用服务器将公钥存储到区块链中。

在一些实施例中，应用服务器通过互联网获取来自应用模块的交易信息；应用服务器将交易信息发送给认证平台进行认证；响应于认证通过，认证平台将交易信息发送给短信网关；短信网关通过短信将交易信息发送给SIM卡；SIM卡采用存储的私钥对交易信息进行签名，生成交易信息签名；短信网关通过短信获取来自SIM卡的交易信息签名；短信网关将交易信息签名发送给认证平台进行认证；响应于认证通过，认证平台将交易信息签名发送给应用服务器；应用服务器将交易信息签名存储到区块链中。

上述发明中的一些实施例具有如下优点或有益效果：通过本发明实施例的方法，SIM卡可以借助数据短信的方式间接实现与同一终端中的应用模块的通信，提高了数字资产管理的安全性、适用性。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1A为根据本发明一些实施例的通信系统的结构示意图。

图1B为根据本发明一些实施例的通信方法的流程示意图。

图2为根据本发明一些实施例的通信系统的结构示意图。

图3为根据本发明一些实施例的通信系统的结构示意图。

图4为根据本发明一些实施例的通信方法的流程示意图。

图5为根据本发明一些实施例的区块链钱包创建方法的流程示意图。

图6为根据本发明一些实施例的区块链钱包交易方法的流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

经过对相关技术进行分析，发明人认为，需要提供一种不强制SIM(SubscriberIdentification Module，用户身份识别模块)卡增加新的通信模块、又能够适配当前市场上绝大部分主流终端的数字资产管理系统。由于SIM卡已具备数据短信的通信能力，因此发明人想到，可以通过数据短信来间接完成SIM卡与终端应用的通信，从而可以在不对SIM进行较大改造的情况下，使得大部分终端均能够进行安全的数字资产管理与通信。下面参考图1A和1B描述本发明通信系统的实施例。

图1A为根据本发明一些实施例的通信系统的结构示意图。如图1A所示，该实施例的通信系统10包括：中转子系统110，位于网络侧，被配置为通过短信与终端中的SIM卡120进行通信，通过互联网与终端中的应用模块进行通信；SIM卡120，位于终端中，被配置为通过中转子系统110与终端中的应用模块进行通信。

在一些实施例中，SIM卡与应用模块的通信内容例如可以包括交易信息、签名内容、用于生成随机数的种子、基于种子生成的随机数等等。从而，基于上述系统，可以实现SIM卡和应用模块基于数字资产的使用和管理。

在一些实施例中，SIM卡存储有私钥和/或种子。私钥、种子可以用于数据的加密、签名等过程。

下面参考图1B描述本发明通信方法的实施例。

图1B为根据本发明一些实施例的通信方法的流程示意图。如图1B所示，该实施例的通信方法包括步骤S102～S108。

在步骤S102中，位于网络侧的中转子系统通过短信获取来自位于终端中的SIM卡的、待发送给应用模块的数据。

在步骤S104中，中转子系统通过互联网将待发送给应用模块的数据发送给终端中的应用模块。

在步骤S106中，中转子系统通过互联网获取来自应用模块的、待发送给SIM卡的数据。

在步骤S108中，中转子系统通过短信将待发送给SIM卡的数据发送给SIM卡。

步骤S102～S104可以在步骤S106～S108之前或之后进行，实施例中的顺序只是示例性的，没有限制性作用。

通过上述实施例的方法，SIM卡可以借助数据短信的方式间接实现与同一终端中的应用模块的通信，提高了数字资产管理的安全性、适用性。

在一些实施例中，可以通过短信网关实现SIM卡与中转子系统的通信。下参考图2描述本发明通信系统的实施例。

图2为根据本发明一些实施例的通信系统的结构示意图。如图2所示，该实施例的通信系统20包括中转子系统210和SIM卡220。中转子系统210中可以包括短信网关2101，被配置为通过短信与终端中的SIM卡进行通信。短信网关2101具体可以位于运营商的核心网中，从而可以提高数据传输过程中的安全性和可靠性。

在一些实施例中，短信网关2101通过短信获取来自位于终端中的SIM卡的、待发送给应用模块的数据，或者通过短信将待发送给SIM卡的数据发送给SIM卡。

短信网关2101可以与中转子系统中的其他设备连接，以实现与应用模块的间接通信。

在一些实施例中，中转子系统210包括应用服务器2102，被配置为通过互联网与终端中的终端应用模块进行通信。例如，可以采用HTTPS等加密通信方式进行通信。

在一些实施例中，应用服务器2102通过互联网将待发送给应用模块的数据发送给终端中的应用模块，或者通过互联网获取来自应用模块的、待发送给SIM卡的数据。

在中转子系统210中同时包括短信网关2101和应用服务器2102的情况下，短信网关2101和应用服务器2102可以直接通信，以交换分别来自SIM卡和应用模块的数据。此外，还可以由一个中间设备对这些数据进行验证和转发。

在一些实施例中，中转子系统210包括认证平台2103，被配置为从短信网关2101获取来自SIM卡的数据、将待发送给SIM卡的数据发送给短信网关2101，和/或，从应用服务器2102获取来自应用的数据、将待发送给应用的数据发送给应用服务器2102。从而，认证平台2103具有较为完整的数据，以便于进行验证、分析和存储。

在一些实施例中，认证平台2103可以进一步被配置为根据获取的数据进行认证、分析、处理等操作，例如可以进行应用认证、接口封装、短信解析、数字资产认证、交易信息分析、交易状态监控等等。例如，认证平台2103可以仅在数据通过认证的情况下，将其转发给下一个节点的设备。

下参考图3描述本发明通信系统的实施例。

图3为根据本发明一些实施例的通信系统的结构示意图。如图3所示，该实施例的通信系统30包括中转子系统310、SIM卡320以及应用模块330，其中，SIM卡320和应用模块330均位于终端300。应用模块330被配置为通过互联网与应用服务器进行通信。中转子系统310包括短信网关3101、应用服务器3102和认证平台3103。下面参考图3系统中提供的各个设备，描述本发明通信方法的实施例。

图4为根据本发明一些实施例的通信方法的流程示意图。如图4所示，该实施例的通信方法包括步骤S402～S416。

在步骤S402中，短信网关通过短信获取来自位于终端中的SIM卡的、待发送给应用模块的数据。

在步骤S404中，短信网关将待发送给应用模块的数据发送给认证平台进行认证。

在步骤S406中，响应于认证通过，认证平台将待发送给应用模块的数据发送给应用服务器。

在步骤S408中，应用服务器通过互联网将待发送给应用模块的数据发送给应用模块。

在步骤S410中，应用服务器通过互联网获取来自应用模块的、待发送给SIM卡的数据。

在步骤S412中，应用服务器将待发送给SIM卡的数据发送给认证平台进行认证。

在步骤S414中，响应于认证通过，认证平台将待发送给SIM卡的数据发送给短信网关。

在步骤S416中，短信网关通过短信将待发送给SIM卡的数据发送给SIM卡。

本发明的一些实施例可以应用于区块链钱包的应用场景。下面参考图5和图6描述本发明区块链钱包应用方法的实施例。

图5为根据本发明一些实施例的区块链钱包创建方法的流程示意图。如图5所示，该实施例的区块链钱包创建方法包括步骤S502～S520。

在步骤S502中，应用服务器通过互联网获取来自应用模块的区块链钱包创建请求。

在步骤S504中，应用服务器将区块链钱包创建请求发送给认证平台进行认证。

在步骤S506中，响应于认证通过，认证平台将区块链钱包创建请求发送给短信网关。

在一些实施例中，认证平台例如可以对区块链钱包创建请求进行封装，或进行数字资产认证、交易状态监控等操作。

在步骤S508中，短信网关通过短信将区块链钱包创建请求发送给SIM卡。

在步骤S510中，SIM卡根据区块链钱包创建请求生成种子，并基于种子生成公钥和私钥。

在步骤S512中，SIM卡存储种子和私钥。

在步骤S514中，短信网关通过短信获取来自SIM卡的公钥。

在步骤S516中，短信网关将公钥发送给认证平台进行认证。

在一些实施例中，认证平台例如可以对短信进行解析，然后进行数字资产认证、交易状态监控等操作。

在步骤S518中，响应于认证通过，认证平台将公钥发送给应用服务器。

在步骤S520中，应用服务器将公钥存储到区块链中。

通过上述实施例的方法，SIM卡和应用模块可以通过间接通信的方式实现区块链钱包的创建请求，从而提高了区块链钱包的创建的安全性、适用性。

并且，在区块链等数字资产中，私钥是资产管理的核心，有了私钥即拥有资产。所以，本发明的一些实施例在SIM卡中生成私钥。由于私钥不出SIM卡，从而可以基于SIM卡实现金融硬件级的安全防护。

图6为根据本发明一些实施例的区块链钱包交易方法的流程示意图。如图6所示，该实施例的区块链钱包交易方法包括步骤S602～S618。

在步骤S602中，应用服务器通过互联网获取来自应用模块的交易信息。

在步骤S604中，应用服务器将交易信息发送给认证平台进行认证。

在步骤S606中，响应于认证通过，认证平台将交易信息发送给短信网关。

在步骤S608中，短信网关通过短信将交易信息发送给SIM卡。

在步骤S610中，SIM卡采用存储的私钥对交易信息进行签名，生成交易信息签名。

在步骤S612中，短信网关通过短信获取来自SIM卡的交易信息签名。

在步骤S614中，短信网关将交易信息签名发送给认证平台进行认证。

在步骤S616中，响应于认证通过，认证平台将交易信息签名发送给应用服务器。

在步骤S618中，应用服务器将交易信息签名存储到区块链中。

通过上述实施例的方法，SIM卡和应用模块可以通过间接通信的方式实现区块链钱包的交易过程，从而提高了区块链钱包的创建的安全性、适用性。并且，在交易过程中，交易数据被传送到SIM卡内进行签名，从而进一步提高了系统的安全性。

根据需要，本发明的实施例还可以应用于其他场景中，这里不再赘述。

本领域内的技术人员应当明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用非瞬时性存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解为可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种通信系统，包括：

中转子系统，位于网络侧，被配置为通过短信与终端中的SIM卡进行通信，通过互联网与终端中的应用模块进行通信；

SIM卡，位于终端中，被配置为通过中转子系统与终端中的应用模块进行通信。

2.根据权利要求1所述的通信系统，其中，所述SIM卡存储有私钥和/或种子。

3.根据权利要求1所述的通信系统，其中，所述中转子系统包括：

短信网关，被配置为通过短信与终端中的SIM卡进行通信。

4.根据权利要求1所述的通信系统，其中，所述中转子系统包括：

应用服务器，被配置为通过互联网与终端中的终端应用模块进行通信。

5.根据权利要求1所述的通信系统，其中，所述中转子系统包括：

短信网关，被配置为通过短信与终端中的SIM卡进行通信；

应用服务器，被配置为通过互联网与终端中的终端应用模块进行通信；

认证平台，被配置为从短信网关获取来自SIM卡的数据、将待发送给SIM卡的数据发送给短信网关，以及从应用服务器获取来自应用的数据、将待发送给应用的数据发送给应用服务器。

6.根据权利要求1所述的通信系统，还包括：

应用模块，被配置为通过互联网与应用服务器进行通信。

7.一种通信方法，包括：

位于网络侧的中转子系统通过短信获取来自位于终端中的SIM卡的、待发送给应用模块的数据；

中转子系统通过互联网将待发送给应用模块的数据发送给所述终端中的应用模块；

中转子系统通过互联网获取来自应用模块的、待发送给SIM卡的数据；

中转子系统通过短信将待发送给SIM卡的数据发送给SIM卡。

8.根据权利要求7所述的通信方法，其中，所述中转子系统包括短信网关；

短信网关通过短信获取来自位于终端中的SIM卡的、待发送给应用模块的数据；

短信网关通过短信将待发送给SIM卡的数据发送给SIM卡。

9.根据权利要求7所述的通信方法，其中，所述中转子系统包括应用服务器；

应用服务器通过互联网将待发送给应用模块的数据发送给所述终端中的应用模块；

应用服务器通过互联网获取来自应用模块的、待发送给SIM卡的数据。

10.根据权利要求7所述的通信方法，其中，所述中转子系统包括短信网关、应用服务器和认证平台；

短信网关通过短信获取来自位于终端中的SIM卡的、待发送给应用模块的数据；

短信网关将待发送给应用模块的数据发送给认证平台进行认证；

响应于认证通过，认证平台将待发送给应用模块的数据发送给应用服务器；

应用服务器通过互联网将待发送给应用模块的数据发送给应用模块；

应用服务器通过互联网获取来自应用模块的、待发送给SIM卡的数据；

应用服务器将待发送给SIM卡的数据发送给认证平台进行认证；

响应于认证通过，认证平台将待发送给SIM卡的数据发送给短信网关；

短信网关通过短信将待发送给SIM卡的数据发送给SIM卡。

11.根据权利要求7所述的通信方法，其中，

应用服务器通过互联网获取来自应用模块的区块链钱包创建请求；

应用服务器将区块链钱包创建请求发送给认证平台进行认证；

响应于认证通过，认证平台将区块链钱包创建请求发送给短信网关；

短信网关通过短信将区块链钱包创建请求发送给SIM卡；

SIM卡根据所述区块链钱包创建请求生成种子，并基于种子生成公钥和私钥；

SIM卡存储种子和私钥；

短信网关通过短信获取来自SIM卡的公钥；

短信网关将公钥发送给认证平台进行认证；

响应于认证通过，认证平台将公钥发送给应用服务器；

应用服务器将公钥存储到区块链中。

12.根据权利要求7所述的通信方法，其中，

应用服务器通过互联网获取来自应用模块的交易信息；

应用服务器将交易信息发送给认证平台进行认证；

响应于认证通过，认证平台将交易信息发送给短信网关；

短信网关通过短信将交易信息发送给SIM卡；

SIM卡采用存储的私钥对交易信息进行签名，生成交易信息签名；

短信网关通过短信获取来自SIM卡的交易信息签名；

短信网关将交易信息签名发送给认证平台进行认证；

响应于认证通过，认证平台将交易信息签名发送给应用服务器；

应用服务器将交易信息签名存储到区块链中。

Images