CN112702731A - Sim卡信息的传输方法、装置、计算机设备和存储介质 - Google Patents

Abstract

本申请涉及一种SIM卡信息的传输方法、装置、计算机设备和存储介质。所述方法包括：若检测到SIM卡插入，则操作系统发送第一加密方式读取指令给调制解调器；所述调制解调器将候选加密方式集合反馈给所述操作系统；其中，所述候选加密方式集合是所述调制解调器自身支持的加密方式集合与所述SIM卡自身支持的加密方式集合取交集得到的；所述操作系统将所述候选加密方式集合与所述操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。目标加密方式集合中的加密方式用于对SIM卡的敏感数据信息进行加密。采用本方法能够实现对SIM卡的敏感数据信息以加密方式传输和存储，以及对SIM PIN相关操作进行加密，从而有效的提高了SIM卡信息传输的安全性。

Description

SIM卡信息的传输方法、装置、计算机设备和存储介质

技术领域

本申请涉及计算机技术领域，特别是涉及一种SIM卡信息的传输方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展，5G时代的来临，终端设备通常内置SIM(SubscriberIdentity Module，用户识别模块)卡，用于运营商网络对用户进行身份认证，终端设备的大多数通信功能都需要依赖实体用户身份识别模块实现。

然而，在目前的SIM卡信息传输过程中，由于SIM卡信息传输安全性较差，存在极大的风险将SIM卡的敏感数据信息泄露给第三方，例如，PC(personal computer)设备丢失，第三方可从PC设备对应操作系统的日志中获取到SIM卡的PIN(Personal IdentificationNumber)码或PUK(PIN Unlocking Key)码，从而使用SIM卡进行正常的语音或数据业务。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高SIM卡信息传输安全性的SIM卡信息的传输方法、装置、计算机设备和存储介质。

一种SIM卡信息加密方式的确定方法，所述方法包括：

若检测到SIM卡插入，则操作系统发送第一加密方式读取指令给调制解调器；

所述调制解调器将候选加密方式集合反馈给所述操作系统；其中，所述候选加密方式集合是所述调制解调器自身支持的加密方式集合与所述SIM卡自身支持的加密方式集合取交集得到的；

所述操作系统将所述候选加密方式集合与所述操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。

在其中一个实施例中，所述操作系统发送第一加密方式读取指令给调制解调器的步骤，具体包括：

所述操作系统将第一加密方式读取指令以第一MBIM消息的形式发送给调制解调器驱动程序；

所述调制解调器驱动程序将所述第一MBIM消息转换为第一RPC消息并发送给所述调制解调器。

在其中一个实施例中，所述调制解调器将候选加密方式集合反馈给所述操作系统的步骤，具体包括：

所述调制解调器将所述候选加密方式集合以第二RPC消息的形式反馈给所述调制解调器驱动程序；

所述调制解调器驱动程序将所述第二RPC消息转换为第二MBIM消息并发送给所述操作系统。

在其中一个实施例中，在所述操作系统发送第一加密方式读取指令给调制解调器的步骤之前，所述方法还包括：

若检测到SIM卡插入，则所述调制解调器将自身支持的加密方式集合发送给所述SIM卡；

所述SIM卡将接收到的所述调制解调器支持的加密方式集合，与所述SIM卡自身支持的加密方式集合取交集，从而得到所述候选加密方式集合；

所述调制解调器发送第二加密方式读取指令给所述SIM卡；

所述SIM卡将所述候选加密方式集合反馈给所述调制解调器。

在其中一个实施例中，所述调制解调器将自身支持的加密方式集合发送给所述SIM卡的步骤，具体包括：

所述调制解调器将自身支持的加密方式以第一APDU消息的形式发送给所述SIM卡；

所述调制解调器发送第二加密方式读取指令给所述SIM卡的步骤，具体包括：

所述调制解调器将第二加密方式读取指令以第二APDU消息的形式发送给所述SIM卡。

在其中一个实施例中，所述SIM卡将所述候选加密方式集合反馈给所述调制解调器的步骤，具体包括：

所述SIM卡将所述候选加密方式集合以第三APDU消息反馈给所述调制解调器。

一种SIM卡信息加密方式的确定装置，所述装置包括：

检测模块，用于若检测到SIM卡插入，则操作系统发送第一加密方式读取指令给调制解调器；

反馈模块，用于所述调制解调器将候选加密方式集合反馈给所述操作系统；其中，所述候选加密方式集合是所述调制解调器自身支持的加密方式集合与所述SIM卡自身支持的加密方式集合取交集得到的；

计算模块，用于所述操作系统将所述候选加密方式集合与所述操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

若检测到SIM卡插入，则操作系统发送第一加密方式读取指令给调制解调器；

所述调制解调器将候选加密方式集合反馈给所述操作系统；其中，所述候选加密方式集合是所述调制解调器自身支持的加密方式集合与所述SIM卡自身支持的加密方式集合取交集得到的；

所述操作系统将所述候选加密方式集合与所述操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

若检测到SIM卡插入，则操作系统发送第一加密方式读取指令给调制解调器；

所述调制解调器将候选加密方式集合反馈给所述操作系统；其中，所述候选加密方式集合是所述调制解调器自身支持的加密方式集合与所述SIM卡自身支持的加密方式集合取交集得到的；

所述操作系统将所述候选加密方式集合与所述操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。

一种SIM卡信息的传输方法，所述方法包括：

获取用户输入的SIM卡的敏感数据信息；

从目标加密方式集合中确定目标加密方式，采用所述目标加密方式对所述敏感数据信息进行加密，得到第一加密信息；其中，所述目标加密方式集合是由操作系统、调制解调器以及所述SIM卡三者各自所支持的加密方式取交集得到的；

发送所述目标加密方式和所述第一加密信息至所述SIM卡，使得所述SIM卡根据所述目标加密方式对所述SIM卡中存储的敏感数据信息进行加密，得到第二加密信息；所述SIM卡将所述第一加密信息与所述第二加密信息进行比较，当所述第一加密信息与所述第二加密信息相同时，所述SIM卡则反馈响应信号。

在其中一个实施例中，所述从目标加密方式集合中确定目标加密方式，包括：

获取所述目标加密方式集合中每种加密方式对应的资源消耗参数和安全级别参数；

根据所述资源消耗参数和安全级别参数，从所述目标加密方式集合中，确定所述目标加密方式。

一种SIM卡信息的传输装置，所述装置包括：

获取模块，用于获取用户输入的SIM卡的敏感数据信息；

加密模块，用于从目标加密方式集合中确定目标加密方式，采用所述目标加密方式对所述敏感数据信息进行加密，得到第一加密信息；其中，所述目标加密方式集合是由操作系统、调制解调器以及所述SIM卡三者各自所支持的加密方式取交集得到的；

发送模块，用于发送所述目标加密方式和所述第一加密信息至所述SIM卡，使得所述SIM卡根据所述目标加密方式对所述SIM卡中存储的敏感数据信息进行加密，得到第二加密信息；所述SIM卡将所述第一加密信息与所述第二加密信息进行比较，当所述第一加密信息与所述第二加密信息相同时，所述SIM卡则反馈响应信号。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

获取用户输入的SIM卡的敏感数据信息；

从目标加密方式集合中确定目标加密方式，采用所述目标加密方式对所述敏感数据信息进行加密，得到第一加密信息；其中，所述目标加密方式集合是由操作系统、调制解调器以及所述SIM卡三者各自所支持的加密方式取交集得到的；

发送所述目标加密方式和所述第一加密信息至所述SIM卡，使得所述SIM卡根据所述目标加密方式对所述SIM卡中存储的敏感数据信息进行加密，得到第二加密信息；所述SIM卡将所述第一加密信息与所述第二加密信息进行比较，当所述第一加密信息与所述第二加密信息相同时，所述SIM卡则反馈响应信号。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

获取用户输入的SIM卡的敏感数据信息；

从目标加密方式集合中确定目标加密方式，采用所述目标加密方式对所述敏感数据信息进行加密，得到第一加密信息；其中，所述目标加密方式集合是由操作系统、调制解调器以及所述SIM卡三者各自所支持的加密方式取交集得到的；

发送所述目标加密方式和所述第一加密信息至所述SIM卡，使得所述SIM卡根据所述目标加密方式对所述SIM卡中存储的敏感数据信息进行加密，得到第二加密信息；所述SIM卡将所述第一加密信息与所述第二加密信息进行比较，当所述第一加密信息与所述第二加密信息相同时，所述SIM卡则反馈响应信号。

上述SIM卡信息加密方式的确定方法、装置、计算机设备和存储介质，若检测到SIM卡插入，则操作系统发送第一加密方式读取指令给调制解调器。调制解调器将候选加密方式集合反馈给操作系统。其中，候选加密方式集合是调制解调器自身支持的加密方式集合与SIM卡自身支持的加密方式集合取交集得到的。操作系统将候选加密方式集合与操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。由此使得，通过将候选加密方式集合与操作系统自身支持的加密方式集合取交集，得到端到端的加密方式集合，实现了操作系统、调制解调器以及SIM卡端到端的加密能力协商，能够为SIM PIN相关操作提供优选的加密方式进行传输。

上述SIM卡信息的传输方法、装置、计算机设备和存储介质，通过获取用户输入的SIM卡的敏感数据信息，从目标加密方式集合中确定目标加密方式，采用目标加密方式对敏感数据信息进行加密，得到第一加密信息；其中，目标加密方式集合是由操作系统将候选加密方式集合与操作系统自身支持的加密方式集合取交集得到的。发送目标加密方式和第一加密信息至SIM卡，使得SIM卡根据目标加密方式对SIM卡中存储的敏感数据信息进行加密，得到第二加密信息，SIM卡将第一加密信息与第二加密信息进行比较，当第一加密信息与第二加密信息相同时，SIM卡则反馈响应信号。由此使得，通过操作系统、调制解调器以及SIM卡预先协商端到端的加密能力，实现了对SIM卡的敏感数据信息以加密方式传输和存储，以及对SIM PIN相关操作进行加密，从而有效的提高了SIM卡信息传输的安全性。

附图说明

图1为一个实施例中SIM卡信息加密的确定方法的流程示意图；

图2为一个实施例中Windows操作系统对应的加密能力协商以及加密能力应用的流程示意图；

图3为一个实施例中SIM卡信息的传输方法的流程示意图；

图4为一个实施例中从目标加密方式集合中确定目标加密方式步骤的流程示意图；

图5为一个实施例中对用户输入的SIM卡的PIN码进行检验步骤的流程示意图；

图6为一个实施例中SIM卡信息加密方式的确定装置的结构框图；

图7为一个实施例中SIM卡信息的传输装置的结构框图；

图8为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

在一个实施例中，如图1所示，提供了一种SIM卡信息加密的确定方法，本实施例以该方法应用于终端进行举例说明，可以理解的是，该方法也可以应用于服务器，还可以应用于包括终端和服务器的系统，并通过终端和服务器的交互实现。本实施例中，该方法包括以下步骤：

步骤102，若检测到SIM卡插入，则操作系统发送第一加密方式读取指令给调制解调器。

步骤104，调制解调器将候选加密方式集合反馈给操作系统；其中，候选加密方式集合是调制解调器自身支持的加密方式集合与SIM卡自身支持的加密方式集合取交集得到的。

步骤106，操作系统将候选加密方式集合与操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。

操作系统获取用户输入的SIM卡的敏感数据信息之前，操作系统、调制解调器以及SIM卡三者之间可以预先协商加密方式。具体的，若操作系统检测到SIM卡插入，则操作系统发送关于调制解调器的加密方式的查询消息。当操作系统接收到调制解调器基于查询消息返回的候选加密方式集合时，操作系统可以将候选加密方式集合与操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。其中，候选加密方式集合是调制解调器自身支持的加密方式集合与SIM卡自身支持的加密方式集合取交集得到的。操作系统有自身支持的加密能力，调制解调器会上报调制解调器支持的加密能力给操作系统，操作系统可以将调制解调器上报的支持的加密能力与操作系统自身支持的加密能力取交集，得到目标加密方式集合，即得到端到端支持的加密能力，端到端支持的加密能力用于对SIM卡的敏感数据信息进行加密传输。例如，如图2所示，为Windows操作系统对应的加密能力协商以及加密能力应用的流程示意图。当终端系统中插入SIM卡或者系统重启时，即用户在终端设备中插入SIM卡，调制解调器检测到SIM卡，会上报SIM卡信息给操作系统。调制解调器将复位SIM卡，SIM返回ATR(Answer to Reset)消息给调制解调器，调制解调器接收到ATR信息，将与SIM卡进行PIN加密能力协商。调制解调器即modem将自身支持的PIN加密能力通过APDU消息发送给SIM卡，SIM卡将接收到的modem的PIN加密能力，与SIM卡自身支持的PIN加密能力取交集，从而得到modem与SIM卡都支持的PIN加密能力。modem发送APDU消息从SIM卡读取已协商的PIN加密能力，SIM卡将已协商的PIN加密能力通过APDU响应消息返回给modem。其中，APDU(Application Protocol Data Unit)是指应用协议数据单元。协议数据单元PDU(ProtocolData Unit)是指对等层次之间传递的数据单位。modem和SIM卡之间的通信是通过APDU消息机制进行传输的。由此使得，通过将候选加密方式集合与操作系统自身支持的加密方式集合取交集，得到端到端的加密方式集合，实现了操作系统、调制解调器以及SIM卡端到端的加密能力协商，能够为SIM PIN相关操作提供优选的加密方式进行传输。

在其中一个实施例中，若操作系统检测到SIM卡插入，则操作系统发送第一加密方式读取指令给调制解调器。具体的，操作系统可以将第一加密方式读取指令以第一MBIM消息的形式发送给调制解调器驱动程序，调制解调器驱动程序将第一MBIM消息转换为第一RPC消息并发送给调制解调器。即操作系统可以发送关于调制解调器的加密方式的MBIM查询消息，以指示调制解调器驱动将MBIM查询消息转换为远程程序调用查询消息，并发送远程程序调用查询消息至调制解调器。当接收到调制解调器驱动返回的包含有已协商的候选加密方式集合的MBIM响应消息时，操作系统可以将候选加密方式集合与操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。其中，MBIM是伴随着移动宽带在notebook/Ultrabook、Tablet、Pad等移动设备广泛应用，由Intel、Microsoft等多家USB/IF成员提出的一个新的接口标准。MBIM消息是Windows操作系统和调制解调器驱动之间的通信机制，MBIM响应消息是调制解调器驱动将调制解调器返回的包含已协商的候选加密方式集合的远程程序调用响应消息进行转换得到。

例如，如图2所示，操作系统检测到SIM卡插入，则发送MBIM消息，该MBIM消息用于查询modem的PIN加密能力。Ude接收到操作系统发送的MBIM消息之后，将其转换为RPC消息发送给modem进行PIN加密能力查询。modem将与SIM已协商的PIN加密能力通过RPC响应消息返回给Ude。Ude通过MBIM响应消息将PIN加密能力发送给操作系统，使得操作系统能够将自身的PIN加密能力与从modem获取的PIN加密能力取交集，从而得到端到端支持的PIN加密能力。此外，modem从SIM卡读取到协商的PIN加密能力时，会通过RPC消息主动上报给Ude。由此使得，通过利用MBIM消息，以支持Windows操作系统可查询调制解调器的加密能力，实现了操作系统、调制解调器以及SIM卡加密能力的协商，得到端到端的加密方式集合，能够为SIMPIN相关操作提供协商好的加密方式进行传输。

在其中一个实施例中，调制解调器将候选加密方式集合反馈给操作系统的步骤，包括：

调制解调器将候选加密方式集合以第二RPC消息的形式反馈给调制解调器驱动程序。

调制解调器驱动程序将第二RPC消息转换为第二MBIM消息并发送给操作系统。

若检测到SIM卡插入，操作系统发送第一加密方式读取指令给调制解调器之后，调制解调器可以将候选加密方式集合反馈给操作系统。具体的，调制解调器可以将候选加密方式集合以第二RPC消息的形式反馈给调制解调器驱动程序。调制解调器驱动程序将第二RPC消息转换为第二MBIM消息并发送给操作系统。由此使得，通过利用MBIM消息，以支持Windows操作系统可查询调制解调器的加密能力，实现了操作系统、调制解调器以及SIM卡加密能力的协商，得到端到端的加密方式集合，能够为SIM PIN相关操作提供协商好的加密方式进行传输。

在一个实施例中，在操作系统发送第一加密方式读取指令给调制解调器的步骤之前，该方法还包括协商候选加密方式集合的步骤，包括：

若检测到SIM卡插入，则调制解调器将自身支持的加密方式集合发送给SIM卡。

SIM卡将接收到的调制解调器支持的加密方式集合，与SIM卡自身支持的加密方式集合取交集，从而得到候选加密方式集合。

调制解调器发送第二加密方式读取指令给SIM卡。

SIM卡将候选加密方式集合反馈给调制解调器。

当终端系统中插入SIM卡或者系统重启时，即用户在终端设备中插入SIM卡，调制解调器检测到SIM卡，会上报SIM卡信息给操作系统。调制解调器将复位SIM卡，SIM返回ATR(Answer to Reset)消息给调制解调器，调制解调器接收到ATR信息，将与SIM卡进行PIN加密能力协商。调制解调器即modem将自身支持的PIN加密能力通过APDU消息发送给SIM卡，SIM卡将接收到的modem的PIN加密能力，与SIM卡自身支持的PIN加密能力取交集，从而得到modem与SIM卡都支持的PIN加密能力，即得到候选加密方式集合。调制解调器发送第二加密方式读取指令给SIM卡，SIM卡将候选加密方式集合反馈给调制解调器。具体的，modem发送APDU消息从SIM卡读取已协商的PIN加密能力，SIM卡将已协商的PIN加密能力通过APDU响应消息返回给modem。其中，APDU(Application Protocol Data Unit)是指应用协议数据单元。协议数据单元PDU(Protocol Data Unit)是指对等层次之间传递的数据单位。modem和SIM卡之间的通信是通过APDU消息机制进行传输的。由此使得，实现了modem和SIM的PIN加密能力的协商，得到端到端的加密方式集合，能够为SIM PIN相关操作提供协商好的加密方式进行传输。

在其中一个实施例中，调制解调器将自身支持的加密方式以第一APDU消息的形式发送给SIM卡。调制解调器将第二加密方式读取指令以第二APDU消息的形式发送给SIM卡，SIM卡将候选加密方式集合以第三APDU消息反馈给调制解调器。具体的，当终端系统中插入SIM卡或者系统重启时，即用户在终端设备中插入SIM卡，调制解调器检测到SIM卡时，调制解调器将自身支持的加密方式以第一APDU消息的形式发送给SIM卡。即modem将自身支持的PIN加密能力通过APDU消息发送给SIM卡，SIM卡将接收到的modem的PIN加密能力，与SIM卡自身支持的PIN加密能力取交集，从而得到modem与SIM卡都支持的PIN加密能力，即得到候选加密方式集合。进一步的，调制解调器将第二加密方式读取指令以第二APDU消息的形式发送给SIM卡，SIM卡将候选加密方式集合反馈给调制解调器。即modem发送APDU消息从SIM卡读取已协商的PIN加密能力，SIM卡将已协商的PIN加密能力通过第三APDU响应消息返回给modem。由此使得，实现了modem和SIM的PIN加密能力的协商，得到端到端的加密方式集合，能够为SIM PIN相关操作提供协商好的加密方式进行传输。

在一个实施例中，如图3所示，提供了一种SIM卡信息的传输方法，本实施例以该方法应用于终端进行举例说明，可以理解的是，该方法也可以应用于服务器，还可以应用于包括终端和服务器的系统，并通过终端和服务器的交互实现。本实施例中，该方法包括以下步骤：

步骤302，获取用户输入的SIM卡的敏感数据信息。

SIM(Subscriber Identity Module)卡是LTE系统的移动用户所持有的IC卡，称为用户识别卡。LTE系统通过SIM卡来识别LTE用户。同一张SIM卡可在不同的手机上使用。LTE手机只有插入SIM卡后，才能入网使用。SIM卡是LTE手机连接到LTE网络的钥匙，一旦SIM卡从手机拔出，除了紧急呼叫外，手机将无法享受网络运营者提供的各种服务。SIM卡除了能作为钥匙外，还为用户提供很多方便。用户只需将SIM卡插入或嵌入任何一台LTE终端，即能实现通信。SIM卡还管理许多提供给用户业务的信息，可用来存储短信息，特别是那些当用户不开机或不在时接收的信息。本申请中的SIM卡包括但不限于插入移动终端设备、PC(personal computer)终端设备等设备中使用。

具体的，终端设备中的操作系统可以获取用户输入的SIM卡的敏感数据信息。其中，SIM卡的敏感数据信息是指个人密码(PIN码)和SIM卡解锁密码(PUK码)。PIN码是SIM卡的个人密码.可防止他人擅用SIM卡。当PIN码按错后，需PUK码来解锁。PIN(PersonalIdentification Number)是个人身份识别码，用于保护SIM卡不被他人非法使用，当ENABLEPIN即激活SIM卡时，只有输入正确的PIN码，SIM卡才会被初始化成功，才能使用SIM卡进行正常的语音或者数据业务。PUK(PIN Unlocking Key)用于解锁PIN码并重置PIN码，当连续多次输入PIN码错误(通常为3次)，PIN码将被锁定，此时需要使用PUK码解锁PIN码并重置PIN码。PIN和PUK均属于SIM卡的敏感数据信息，但是在终端系统中PIN和PUK端到端都是明文传输和存储的。以PC(personal computer)设备为例进行说明。例如，用户可以通过PC端的Windows OS UI进行ENABLE PIN操作，即用户可以在Windows系统的交互界面中输入PIN码，其中，Windows OS即PC设备对应的操作系统，UI(User Interface)是指Windows系统的交互界面，ENABLE PIN操作是指对SIM卡进行的激活操作。Microsoft Windows操作系统是美国微软公司研发的一套操作系统。

步骤304，从目标加密方式集合中确定目标加密方式，采用目标加密方式对敏感数据信息进行加密，得到第一加密信息；其中，目标加密方式集合是由操作系统、调制解调器以及SIM卡三者各自所支持的加密方式取交集得到。

操作系统获取用户输入的SIM卡的敏感数据信息之后，操作系统可以从目标加密方式集合中确定目标加密方式，采用目标加密方式对敏感数据信息进行加密。其中，目标加密方式集合即已协商的加密方式集合是由操作系统、调制解调器以及SIM卡三者各自所支持的加密方式取交集得到。如下枚举定义的一个值就是一种加密方式，枚举值包括不支持加密、支持MD5加密、支持SHA1加密、支持SHA256加密等，加密方式不仅限于如下枚举且可扩展。比如：typedef enum{

NO_ENCRYPT,/*0:don't support PIN encrypt*/

MD5_ENCRYPT,/*1:support MD5 PIN encrpty*/

SHA1_ENCRYPT,/*2:support SHA1 PIN encrpty*/

SHA256_ENCRYPT/*3:support SHA256 PIN encrpty*/

}T_PIN_ENCRPTY_CAPABILITY；即操作系统可以使用已协商好的敏感数据信息加密能力对PIN进行加密，如果协商的PIN加密能力支持多种加密方式，操作系统可以从已协商的加密方式集合中优选某种加密方式，即将优选的某种加密方式确定为目标加密方式，采用目标加密方式对敏感数据信息进行加密。已协商好的敏感数据信息加密能力可以包括支持的PIN加密方式，加密能力是指设备所支持的加密方式。

步骤306，发送目标加密方式和第一加密信息至SIM卡，使得SIM卡根据目标加密方式对SIM卡中存储的敏感数据信息进行加密，得到第二加密信息；SIM卡将第一加密信息与第二加密信息进行比较，当第一加密信息与第二加密信息相同时，SIM卡则反馈响应信号。

操作系统从已协商的加密方式集合即目标加密方式集合中确定目标加密方式，采用目标加密方式对敏感数据信息进行加密之后，操作系统可以发送目标加密方式和和第一加密信息至SIM卡，使得SIM卡根据目标加密方式对SIM卡中存储的敏感数据信息进行加密，得到第二加密信息。SIM卡将第一加密信息与第二加密信息进行比较，当第一加密信息与第二加密信息相同时，SIM卡则反馈响应信号。具体的，操作系统可以以消息的方式将目标加密方式和第一加密信息发送至调制解调器，并通过调制解调器将消息发送至SIM卡进行检验，并将SIM卡校验后的结果返回至操作系统。其中，调制解调器是Modulator(调制器)与Demodulator(解调器)的简称，中文称为调制解调器，根据Modem的谐音，亲昵地称之为“猫”，是一种能够实现通信所需的调制和解调功能的电子设备。例如，在MicrosoftWindows操作系统中，Windows操作系统可以发送MBIM消息给调制解调器驱动，MBIM消息中携带具体的加密方式和加密后的PIN码。其中，MBIM是指伴随着移动宽带在notebook/Ultrabook、Tablet、Pad等移动设备广泛应用，由Intel、Microsoft等多家USB/IF成员提出的一个新的接口标准。Ude(USB Device Emulation)是指调制解调器在Windows系统中的驱动程序。比如，Windows操作系统可以发送MBIM消息给Ude，Ude将MIBM消息转换为RPC消息发送给调制解调器，RPC消息中透传操作系统下发的加密方式和加密后的PIN给调制解调器。其中，RPC(Remote Procedure Call)是远端程序调用，RPC是调制解调器驱动和调制解调器之间的通信机制，基于RPC通信机制，增加PIN加密能力的处理消息。

本实施例中，通过获取用户输入的SIM卡的敏感数据信息，从已协商的加密方式集合中确定目标加密方式，采用目标加密方式对敏感数据信息进行加密，得到第一加密信息，并发送目标加密方式和第一加密信息至SIM卡进行验证。SIM卡根据目标加密方式对SIM卡中存储的敏感数据信息进行加密，得到第二加密信息。SIM卡将第一加密信息与第二加密信息进行比较，当第一加密信息与第二加密信息相同时，则反馈响应信号。其中，已协商的加密方式集合是由操作系统、调制解调器以及SIM卡三者各自所支持的加密方式取交集得到。由此使得，通过操作系统、调制解调器以及SIM卡成功协商端到端支持的加密能力，后续的PIN相关操作(如ENABLE PIN或DISABLE PIN)都将使用加密后的PIN进行操作，实现了对SIM卡的敏感数据信息以加密方式传输和存储，以及对SIM PIN相关操作进行加密处理，从而有效的提高了SIM卡信息传输的安全性。

在一个实施例中，如图4所示，从目标加密方式集合中确定目标加密方式的步骤，包括：

步骤402，获取目标加密方式集合中每种加密方式对应的资源消耗参数和安全级别参数。

步骤404，根据资源消耗参数和安全级别参数，从目标加密方式集合中，确定目标加密方式。

操作系统获取用户输入的SIM卡的敏感数据信息之后，操作系统可以从目标加密方式集合中确定目标加密方式。具体的，操作系统可以获取已协商的加密方式集合中每种加密方式对应的资源消耗参数和安全级别参数。操作系统根据资源消耗参数和安全级别参数，从已协商的加密方式集合中，确定目标加密方式。例如，用户通过Windows系统的交互界面进行ENABLE PIN操作时，用户可以在交互界面中输入PIN码，操作系统接收到用户输入的PIN码，立即使用已协商的PIN加密能力对PIN码进行加密，如果已协商的PIN加密能力支持多种加密方式，操作系统可以根据资源消耗参数和安全级别参数，优选某种加密方式进行加密，即操作系统从已协商的加密方式集合中，将优选的某种加密方式确定为目标加密方式。操作系统可以根据不同加密方式消耗的系统资源，以及不同加密方式的安全性，综合进行优选。由此使得，实现了操作系统、调制解调器以及SIM卡端到端的加密能力协商，能够为SIM PIN相关操作提供优选的加密方式进行传输。

在一个实施例中，敏感数据信息包括PIN码。操作系统可以利用目标加密方式对PIN码进行加密，以消息的方式将目标加密方式和加密后的PIN码发送至调制解调器，通过调制解调器将消息发送至SIM卡进行检验，并将SIM卡校验后的结果返回至操作系统。其中，PIN相关操作包括但不限于ENABLE PIN、DISABLE PIN以及CHANGE PIN等操作。具体的，用户通过Windows系统的交互界面进行ENABLE PIN操作时，用户可以在交互界面中输入PIN码，操作系统获取到用户输入的PIN码，操作系统可以获取已协商的加密方式集合中每种加密方式对应的资源消耗参数和安全级别参数，并根据资源消耗参数和安全级别参数，从已协商的加密方式集合中，确定目标加密方式。进一步的，操作系统可以利用目标加密方式对PIN码进行加密，以消息的方式将目标加密方式和加密后的PIN码发送至调制解调器，通过调制解调器将消息发送至SIM卡进行检验，并将SIM卡校验后的结果返回至操作系统。

例如，如图2所示，在Windows系统中，操作系统可以利用目标加密方式对PIN码进行加密，操作系统以MBIM消息的方式将目标加密方式和加密后的PIN码发送至调制解调器。具体的，操作系统可以发送ENABLE PIN的MBIM消息至调制解调器驱动，调制解调器驱动将MIBM消息转换为RPC消息发送给调制解调器，RPC消息中透传操作系统下发的加密方式和加密后的PIN给调制解调器。进一步的，调制解调器接收到SIM卡激活(ENABLE PIN)的RPC消息之后，调制解调器将RPC消息转换为APDU消息后发送给SIM卡进行ENABLE PIN验证，即调制解调器透传操作系统下发的加密方式和加密后的PIN至SIM卡。SIM卡接收到ENABLE PIN的APDU消息，根据APDU消息携带的加密方式将对SIM卡中存储的原始明文PIN进行加密，将SIM卡生成的加密后的PIN与APDU消息中携带的加密后PIN进行比较，当校验PIN通过时，即ENABLE PIN成功，则SIM卡返回ENABLE PIN成功的APDU响应消息至调制解调器，调制解调器再将ENABLE PIN成功的响应消息返回至操作系统。由此使得，通过调制解调器将ENABLEPIN消息发送至SIM卡进行检验，并将SIM卡校验后的结果返回至操作系统，实现了对SIMPIN相关操作端到端传输时以加密方式进行。

在其中一个实施例中，如图5所示，对用户输入的SIM卡的PIN码进行检验的步骤，包括：

步骤502，SIM卡接收到调制解调器发送的消息之后，根据消息中携带的目标加密方式对SIM卡中存储的原始明文PIN码进行加密，得到校验PIN码。

步骤504，将校验PIN码与消息中携带的第一加密PIN码进行比较。

步骤506，当检测校验PIN码与消息中携带的第一加密PIN码相同时，则返回激活成功的响应消息至调制解调器。

用户通过Windows系统的交互界面进行ENABLE PIN操作时，用户可以在交互界面中输入PIN码，操作系统获取到用户输入的PIN码之后，操作系统可以获取已协商的加密方式集合中每种加密方式对应的资源消耗参数和安全级别参数，并根据资源消耗参数和安全级别参数，从已协商的加密方式集合中，确定目标加密方式。进一步的，操作系统可以利用目标加密方式对PIN码进行加密，以消息的方式将目标加密方式和加密后的PIN码发送至调制解调器，通过调制解调器将消息发送至SIM卡进行检验。

具体的，SIM卡接收到调制解调器发送的消息之后，根据消息中携带的目标加密方式对SIM卡中存储的原始明文PIN码进行加密，得到校验PIN码。SIM卡将校验PIN码与消息中携带的加密后的PIN码进行比较，当SIM卡检测校验PIN码与消息中携带的加密后PIN码相同时，则返回激活成功的响应消息至调制解调器，并通过调制解调器将SIM卡校验后的结果返回至操作系统。例如，调制解调器接收到SIM卡激活(ENABLE PIN)的RPC消息之后，调制解调器将RPC消息转换为APDU消息后发送给SIM卡进行ENABLE PIN验证，即调制解调器透传操作系统下发的加密方式和加密后的PIN至SIM卡。SIM卡接收到ENABLE PIN的APDU消息，根据APDU消息携带的加密方式将对SIM卡中存储的原始明文PIN进行加密，将SIM卡生成的加密后的PIN与APDU消息中携带的加密后PIN进行比较，当检测校验PIN码与消息中携带的加密后PIN码相同时，即校验PIN通过，则SIM卡返回ENABLE PIN成功的APDU响应消息至调制解调器，调制解调器再将ENABLE PIN成功的响应消息返回至操作系统。由此使得，通过调制解调器将ENABLE PIN消息发送至SIM卡进行检验，并将SIM卡校验后的结果返回至操作系统，实现了对SIM PIN相关操作端到端传输时以加密方式进行。

应该理解的是，虽然图1-5的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图1-5中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图6所示，提供了一种SIM卡信息加密方式的确定装置，包括：检测模块602、反馈模块604和计算模块606，其中：

检测模块602，用于若检测到SIM卡插入，则操作系统发送第一加密方式读取指令给调制解调器。

反馈模块604，用于调制解调器将候选加密方式集合反馈给操作系统；其中，候选加密方式集合是调制解调器自身支持的加密方式集合与SIM卡自身支持的加密方式集合取交集得到的。

计算模块606，用于操作系统将候选加密方式集合与操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。

在一个实施例中，该装置还包括：发送模块。

发送模块用于操作系统将第一加密方式读取指令以第一MBIM消息的形式发送给调制解调器驱动程序，调制解调器驱动程序将第一MBIM消息转换为第一RPC消息并发送给调制解调器。

在一个实施例中，反馈模块还用于调制解调器将候选加密方式集合以第二RPC消息的形式反馈给调制解调器驱动程序。发送模块还用于调制解调器驱动程序将第二RPC消息转换为第二MBIM消息并发送给操作系统。

在一个实施例中，发送模块还用于若检测到SIM卡插入，则调制解调器将自身支持的加密方式集合发送给SIM卡。计算模块还用于SIM卡将接收到的调制解调器支持的加密方式集合，与SIM卡自身支持的加密方式集合取交集，从而得到候选加密方式集合。反馈模块还用于SIM卡将候选加密方式集合反馈给调制解调器。

在一个实施例中，发送模块还用于调制解调器将自身支持的加密方式以第一APDU消息的形式发送给SIM卡；调制解调器将第二加密方式读取指令以第二APDU消息的形式发送给SIM卡。

在一个实施例中，反馈模块还用于SIM卡将候选加密方式集合以第三APDU消息反馈给调制解调器。

在一个实施例中，如图7所示，提供了一种SIM卡信息的传输装置，包括：获取模块702、加密模块704和发送模块706，其中：

获取模块702，用于获取用户输入的SIM卡的敏感数据信息。

加密模块704，用于从目标加密方式集合中确定目标加密方式，采用目标加密方式对敏感数据信息进行加密，得到第一加密信息。其中，目标加密方式集合是操作系统将候选加密方式集合与操作系统自身支持的加密方式集合取交集得到的。

发送模块706，用于发送目标加密方式和第一加密信息至SIM卡，使得SIM卡根据目标加密方式对SIM卡中存储的敏感数据信息进行加密，得到第二加密信息。SIM卡将第一加密信息与第二加密信息进行比较，当第一加密信息与第二加密信息相同时，SIM卡则反馈响应信号。

在一个实施例中，该装置还包括：确定模块。

获取模块还用于获取目标加密方式集合中每种加密方式对应的资源消耗参数和安全级别参数。确定模块用于根据资源消耗参数和安全级别参数，从目标加密方式集合中，确定目标加密方式。

关于SIM卡信息的传输装置的具体限定可以参见上文中对于SIM卡信息的传输方法的限定，在此不再赘述。上述SIM卡信息的传输装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是终端，其内部结构图可以如图8所示。该计算机设备包括通过系统总线连接的处理器、存储器、通信接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的通信接口用于与外部的终端进行有线或无线方式的通信，无线方式可通过WIFI、运营商网络、NFC(近场通信)或其他技术实现。该计算机程序被处理器执行时以实现一种SIM卡信息的传输方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图8中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述各个方法实施例的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-Only Memory，ROM)、磁带、软盘、闪存或光存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic Random Access Memory，DRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种SIM卡信息加密方式的确定方法，其特征在于，所述方法包括：

若检测到SIM卡插入，则操作系统发送第一加密方式读取指令给调制解调器；

所述调制解调器将候选加密方式集合反馈给所述操作系统；其中，所述候选加密方式集合是所述调制解调器自身支持的加密方式集合与所述SIM卡自身支持的加密方式集合取交集得到的；

所述操作系统将所述候选加密方式集合与所述操作系统自身支持的加密方式集合取交集，得到目标加密方式集合。

2.根据权利要求1所述的方法，其特征在于，所述操作系统发送第一加密方式读取指令给调制解调器的步骤，具体包括：

所述操作系统将第一加密方式读取指令以第一MBIM消息的形式发送给调制解调器驱动程序；

所述调制解调器驱动程序将所述第一MBIM消息转换为第一RPC消息并发送给所述调制解调器。

3.根据权利要求2所述的方法，其特征在于，所述调制解调器将候选加密方式集合反馈给所述操作系统的步骤，具体包括：

所述调制解调器将所述候选加密方式集合以第二RPC消息的形式反馈给所述调制解调器驱动程序；

所述调制解调器驱动程序将所述第二RPC消息转换为第二MBIM消息并发送给所述操作系统。

4.根据权利要求1-3任一项所述的方法，其特征在于，在所述操作系统发送第一加密方式读取指令给调制解调器的步骤之前，所述方法还包括：

若检测到SIM卡插入，则所述调制解调器将自身支持的加密方式集合发送给所述SIM卡；

所述SIM卡将接收到的所述调制解调器支持的加密方式集合，与所述SIM卡自身支持的加密方式集合取交集，从而得到所述候选加密方式集合；

所述调制解调器发送第二加密方式读取指令给所述SIM卡；

所述SIM卡将所述候选加密方式集合反馈给所述调制解调器。

5.根据权利要求4所述的方法，其特征在于，所述调制解调器将自身支持的加密方式集合发送给所述SIM卡的步骤，具体包括：

所述调制解调器将自身支持的加密方式以第一APDU消息的形式发送给所述SIM卡；

所述调制解调器发送第二加密方式读取指令给所述SIM卡的步骤，具体包括：

所述调制解调器将第二加密方式读取指令以第二APDU消息的形式发送给所述SIM卡。

6.根据权利要求5所述的方法，其特征在于，所述SIM卡将所述候选加密方式集合反馈给所述调制解调器的步骤，具体包括：

所述SIM卡将所述候选加密方式集合以第三APDU消息反馈给所述调制解调器。

7.一种SIM卡信息的传输方法，所述方法包括：

获取用户输入的SIM卡的敏感数据信息；

从目标加密方式集合中确定目标加密方式，采用所述目标加密方式对所述敏感数据信息进行加密，得到第一加密信息；其中，所述目标加密方式集合是由权利要求1-6任一项的方法得到的；

发送所述目标加密方式和所述第一加密信息至所述SIM卡，使得所述SIM卡根据所述目标加密方式对所述SIM卡中存储的敏感数据信息进行加密，得到第二加密信息；所述SIM卡将所述第一加密信息与所述第二加密信息进行比较，当所述第一加密信息与所述第二加密信息相同时，所述SIM卡则反馈响应信号。

8.根据权利要求7所述的方法，其特征在于，所述从目标加密方式集合中确定目标加密方式，包括：

获取所述目标加密方式集合中每种加密方式对应的资源消耗参数和安全级别参数；

根据所述资源消耗参数和安全级别参数，从所述目标加密方式集合中，确定所述目标加密方式。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至8中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至8中任一项所述的方法的步骤。

Images