CN112788587A - 一种获取和管理云端sim卡数据的系统及其处理方法 - Google Patents

Abstract

本发明公开了一种获取和管理云端SIM卡数据的系统及其处理方法，涉及获取和管理云端SIM卡数据技术领域；为了保证云端SIM卡的便捷安全使用；具体包括移动云SIM平台、移动核心网元和两种以上的境外区域连接网络，所述移动云SIM平台、移动核心网元和两种以上的境外区域连接网络通过无线网络相连接，所述移动云SIM平台由一对一动态分配模块和一对多动态分配模块组成，且一对一动态分配模块包括用户一、境外运营商一和无线基站组成，一对多动态分配模块包括用户二、境外运营商二、境外运营商三、多端口转发器和无线基站组成。本发明可通过空中下载方式实时更新用户终端卡信息,增加新的漫游地IMSI供用户使用。

Description

一种获取和管理云端SIM卡数据的系统及其处理方法

技术领域

本发明涉及获取和管理云端SIM卡数据技术领域，尤其涉及一种获取和管理云端SIM卡数据的系统及其处理方法。

背景技术

SIM卡是GSM系统的移动用户所持有的IC卡，称为用户识别卡。GSM系统通过SIM卡来识别GSM用户。同一张SIM卡可在不同的手机上使用。GSM手机只有插入SIM卡后，才能入网使用。而在现有技术中，已出现虚拟SIM卡，即通过软件实现的SIM卡，具备传统物理SIM卡的功台缺MSIl,Ki,OPC等核心信息的安全储存、登网鉴权算法和逻辑的实现,以及驱动modem实现整个登网流程的逻辑实现。

经检索，中国专利申请号为CN201910768991.0的专利，公开了获取与管理云端SIM卡数据的方法、卡池设备及云端服务器，卡池设备开机后，首先向云端服务器发送注册请求，当接收到注册成功的消息时，根据当前时刻卡池中全量的SIM卡数据和全量的SIM卡状态数据，生成第一数据并上报以完成首次全量上报。上述专利中的获取与管理云端SIM卡数据的方法、卡池设备及云端服务器存在以下不足：整体内容虽然做到了对SIM卡数据的及时获取和管理，但是对于现实SIM卡的使用，不仅不安全，而且切换不同运营商时耗时繁琐，不利于人们便捷得使用，因此，亟需一种获取和管理云端SIM卡数据的系统及其处理方法。

发明内容

本发明的目的是为了解决现有技术中存在的缺点，而提出的一种获取和管理云端SIM卡数据的系统及其处理方法。

为了实现上述目的，本发明采用了如下技术方案：

一种获取和管理云端SIM卡数据的系统，包括移动云SIM平台、移动核心网元和两种以上的境外区域连接网络，所述移动云SIM平台、移动核心网元和两种以上的境外区域连接网络通过无线网络相连接，所述移动云SIM平台由一对一动态分配模块和一对多动态分配模块组成，且一对一动态分配模块包括用户一、境外运营商一和无线基站组成，一对多动态分配模块包括用户二、境外运营商二、境外运营商三、多端口转发器和无线基站组成，用户一和用户二分别通过无线基站将数据信息传送至境外运营商一、境外运营商二和境外运营商三，且境外运营商二、境外运营商三通过信号线与多端口转发器相连接，多端口转发器和境外运营商一通过无线网络与移动核心网元相连接。

优选地：所述移动云SIM平台包括移动运营商、移动运营商系统、业务服务器、监视器服务器、调制解调器和虚拟SIM应用程序，且移动运营商通过无线基站将信息转入到移动运营商系统内，并通过MySQL数据库将用户数据进行整合，且通过业务服务器对进行用户认证，完成用户的虚拟SIM下发获取。

进一步地：所述业务服务器包括码号资源的回收与清除模块，且业务服务器在回收和清楚码号资源时，会记录所有下发过的码号资源及对应终端匹配关系，当发现过期的码号资源时，业务服务器会通知移动运营商回收该码号资源，且业务服务器通知虚拟SIM应用程序清除手机端的码号数据。

在前述方案的基础上：所述监视器服务器包括风险监控系统，且监视器服务器定期向移动运营商的移动运营商系统请求已下发码号资源的流量详单，Mi监视器服务器将建立数据分析引擎，实时分析下载的流量数据，从中发现可能的流量异常情况，所有流量异常情况将上报给业务服务器，供系统鉴定是否启动码号资源的回收与清除。

在前述方案中更佳的方案是：所述流量详单以每一小时请求批量下载一次的数据为准。

作为本发明进一步的方案：所述虚拟SIM应用程序包括系统密码密钥、认证组件和SIM概况，且虚拟SIM应用程序收到鉴权请求时，将鉴权元组透传给认证组件，认证组件用私有密码解密出（K,OPc）。

同时，所述认证组件通过鉴权算法计算出鉴权返回值，并将鉴权返回值回传给调制解调器，收到鉴权返回值的调制解调器继续执行入网过程。

作为本发明的一种优选的：所述虚拟SIM应用程序与业务服务器通过令牌机制建立安全通道，虚拟SIM应用程序直接向业务服务器请求与SIM卡相关的私人信息，并将私人信息保存在虚拟SIM应用程序中。

一种获取和管理云端SIM卡数据的系统的处理方法，包括以下步骤：

S1：虚拟SIM应用程序与业务服务器首先基于账户认证的令牌机制建立起安全通道，虚拟SIM应用程序直接向业务服务器请求与此SIM卡相关的私人信息，并将私人信息保存在虚拟SIM应用程序中；

S2：虚拟SIM应用程序将公开密钥作为请求参数传递给业务服务器，向业务服务器请求此SIM卡相关的（IMSI,K,OPc）信息，业务服务器响应请求，向移动运营商请求一个SIM码号资源；

S3：移动运营商取得码号资源后，业务服务器将把（K,OPc）用公开密钥加密后，加上明文的IMSI，通过安全通道下发给虚拟SIM应用程序，由虚拟SIM应用程序将IMSI、密文的（K,OPc）保存起来；

S4：用户在下载了虚拟SIM卡码号资源后,可以随时启用该虚拟SIM；

S5：虚拟SIM启用时,虚拟SIM应用程序以IMSI为参数，调用调制解调器的虚拟SIM启动接口，由调制解调器开始入网过程；

S6：在入网鉴权阶段，调制解调器将鉴权元组作为参数，回调虚拟SIM应用程序的鉴权接口，请求虚拟SIM应用程序鉴权，虚拟SIM应用程序在收到鉴权请求时，将鉴权元组透传给认证组件；

S7：认证组件用私人密钥解密出（K,OPc），根据鉴权元组，按照某种鉴权算法，计算出鉴权返回值，并将鉴权返回值回传给调制解调器，收到鉴权返回值的调制解调器继续执行入网过程。

本发明的有益效果为：

1.该一种获取和管理云端SIM卡数据的系统及其处理方法，整体平台架构完全基于现有行业标准，无需对用户终端或卡做任何特别改造，且可通过空中下载方式实时更新用户终端卡信息,增加新的漫游地IMSI供用户使用。

2.该一种获取和管理云端SIM卡数据的系统及其处理方法，用户按需申请使用，动态分配和回收漫游，依使用权定价，有效降低用户通信成本；和各地运营商进行信令转换以及计费清算，接口标准，平台稳定，安全可靠。

3.该一种获取和管理云端SIM卡数据的系统及其处理方法，手机可以轻易的支持多号码，在不同运营商间切换，在用户国际漫游时尤其有用，且信息更加安全，手机可以更加轻薄。

附图说明

图1为本发明提出的一种获取和管理云端SIM卡数据的系统的整体流程示意图；

图2为本发明提出的一种获取和管理云端SIM卡数据的系统中移动云SIM平台的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。

实施例1：

一种获取和管理云端SIM卡数据的系统，如图1-2，包括移动云SIM平台、移动核心网元和两种以上的境外区域连接网络，所述移动云SIM平台、移动核心网元和两种以上的境外区域连接网络通过无线网络相连接，所述境外区域连接网络由一对一动态分配模块和一对多动态分配模块组成，且一对一动态分配模块包括用户一、境外运营商一和无线基站组成，一对多动态分配模块包括用户二、境外运营商二、境外运营商三、多端口转发器和无线基站组成，用户一和用户二分别通过无线基站将数据信息传送至境外运营商一、境外运营商二和境外运营商三，且境外运营商二、境外运营商三通过信号线与多端口转发器相连接，多端口转发器和境外运营商一通过无线网络与移动核心网元相连接。

所述移动云SIM平台包括移动运营商、移动运营商系统、业务服务器、监视器服务器、调制解调器和虚拟SIM应用程序，且移动运营商通过无线基站将信息转入到移动运营商系统内，并通过MySQL数据库将用户数据进行整合，且通过业务服务器对进行用户认证，完成用户的虚拟SIM下发获取。

所述业务服务器包括码号资源的回收与清除系统，且业务服务器在回收和清楚码号资源时，会记录所有下发过的码号资源及对应终端匹配关系，当发现过期的码号资源时，业务服务器会通知移动运营商回收该码号资源，且业务服务器通知虚拟SIM应用程序清除手机端的码号数据。

所述监视器服务器包括风险监控系统，且监视器服务器定期向移动运营商的移动运营商系统请求已下发码号资源的流量详单，Mi监视器服务器将建立数据分析引擎，实时分析下载的流量数据，从中发现可能的流量异常情况，所有异常情况将上报给业务服务器，供系统鉴定是否启动码号资源的回收与清除。

所述虚拟SIM应用程序包括系统密码密钥、认证组件和SIM概况，且虚拟SIM应用程序收到鉴权请求时，将鉴权元组透传给认证组件，认证组件用私有密码解密出（K,OPc），通过某种鉴权算法，计算出鉴权返回值，此鉴权返回值将回传给调制解调器，收到鉴权返回值的调制解调器继续执行入网过程。

所述虚拟SIM应用程序与业务服务器通过令牌机制建立安全通道，虚拟SIM应用程序直接向业务服务器请求与SIM卡相关的私人信息，并将私人信息保存在虚拟SIM应用程序中。

所述虚拟SIM应用程序与业务服务器首先基于账户认证的令牌机制建立起安全通道，虚拟SIM应用程序直接向业务服务器请求与此SIM卡相关的私人信息（除IMSI，K，OPC），并将私人信息保存在虚拟SIM应用程序中。

实施例2：

一种获取和管理云端SIM卡数据的系统的处理方法，如图2所示，包括以下步骤：

S1：虚拟SIM应用程序与业务服务器首先基于账户认证的令牌机制建立起安全通道，虚拟SIM应用程序直接向业务服务器请求与此SIM卡相关的私人信息（除IMSI,K,OPc），并将私人信息保存在虚拟SIM应用程序中；

S2：虚拟SIM应用程序将公开密钥作为请求参数传递给业务服务器，向业务服务器请求此SIM卡相关的（IMSI,K,OPc）信息，业务服务器响应请求，向移动运营商请求一个SIM码号资源；

S3：移动运营商取得码号资源后，业务服务器将把（K,OPc）用公开密钥加密后，加上明文的IMSI，通过安全通道下发给虚拟SIM应用程序，由虚拟SIM应用程序将IMSI、密文的（K,OPc）保存起来；

S4：用户在下载了虚拟SIM卡码号资源后,可以随时启用该虚拟SIM；

S5：虚拟SIM启用时,虚拟SIM应用程序以IMSI为参数，调用调制解调器的虚拟SIM启动接口，由调制解调器开始入网过程；

S6：在入网鉴权阶段，调制解调器将鉴权元组作为参数，回调虚拟SIM应用程序的鉴权接口，请求虚拟SIM应用程序鉴权，虚拟SIM应用程序在收到鉴权请求时，将鉴权元组透传给认证组件；

S7：认证组件用私人密钥解密出（K,OPc），根据鉴权元组，按照某种鉴权算法，计算出鉴权返回值，并将鉴权返回值回传给调制解调器，收到鉴权返回值的调制解调器继续执行入网过程。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在本发明的保护范围之内。

Claims (9)

1.一种获取和管理云端SIM卡数据的系统，包括移动云SIM平台、移动核心网元和两种以上的境外区域连接网络，其特征在于，所述移动云SIM平台、移动核心网元和两种以上的境外区域连接网络通过无线网络相连接，所述移动云SIM平台由一对一动态分配模块和一对多动态分配模块组成，且一对一动态分配模块包括用户一、境外运营商一和无线基站组成，一对多动态分配模块包括用户二、境外运营商二、境外运营商三、多端口转发器和无线基站组成，用户一和用户二分别通过无线基站将数据信息传送至境外运营商一、境外运营商二和境外运营商三，且境外运营商二、境外运营商三通过信号线与多端口转发器相连接，多端口转发器和境外运营商一通过无线网络与移动核心网元相连接。

2.根据权利要求1所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述移动云SIM平台包括移动运营商、移动运营商系统、业务服务器、监视器服务器、调制解调器和虚拟SIM应用程序，且移动运营商通过无线基站将信息转入到移动运营商系统内，并通过MySQL数据库将用户数据进行整合，且通过业务服务器对进行用户认证，完成用户的虚拟SIM下发获取。

3.根据权利要求2所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述业务服务器包括码号资源的回收与清除模块，且业务服务器在回收和清楚码号资源时，会记录所有下发过的码号资源及对应终端匹配关系，当发现过期的码号资源时，业务服务器会通知移动运营商回收该码号资源，且业务服务器通知虚拟SIM应用程序清除手机端的码号数据。

4.根据权利要求2所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述监视器服务器包括风险监控系统，且监视器服务器定期向移动运营商的移动运营商系统请求已下发码号资源的流量详单，Mi监视器服务器将建立数据分析引擎，实时分析下载的流量数据，从中发现可能的流量异常情况，所有流量异常情况将上报给业务服务器，供系统鉴定是否启动码号资源的回收与清除。

5.根据权利要求4所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述流量详单以每一小时请求批量下载一次的数据为准。

6.根据权利要求2所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述虚拟SIM应用程序包括系统密码密钥、认证组件和SIM概况，且虚拟SIM应用程序收到鉴权请求时，将鉴权元组透传给认证组件，认证组件用私有密码解密出（K,OPc）。

7.根据权利要求6所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述认证组件通过鉴权算法计算出鉴权返回值，并将鉴权返回值回传给调制解调器，收到鉴权返回值的调制解调器继续执行入网过程。

8.根据权利要求2所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述虚拟SIM应用程序与业务服务器通过令牌机制建立安全通道，虚拟SIM应用程序直接向业务服务器请求与SIM卡相关的私人信息，并将私人信息保存在虚拟SIM应用程序中。

9.一种获取和管理云端SIM卡数据的系统的处理方法，其特征在于，用户一和用户二在购买虚拟SIM卡成功后，虚拟SIM应用程序下方此虚拟SIM卡的下发过程，包括以下步骤：

S1：虚拟SIM应用程序与业务服务器首先基于账户认证的令牌机制建立起安全通道，虚拟SIM应用程序直接向业务服务器请求与此SIM卡相关的私人信息，并将私人信息保存在虚拟SIM应用程序中；

S2：虚拟SIM应用程序将公开密钥作为请求参数传递给业务服务器，向业务服务器请求此SIM卡相关的（IMSI,K,OPc）信息，业务服务器响应请求，向移动运营商请求一个SIM码号资源；

S3：移动运营商取得码号资源后，业务服务器将把（K,OPc）用公开密钥加密后，加上明文的IMSI，通过安全通道下发给虚拟SIM应用程序，由虚拟SIM应用程序将IMSI、密文的（K,OPc）保存起来；

S4：用户在下载了虚拟SIM卡码号资源后,可以随时启用该虚拟SIM；

S5：虚拟SIM启用时,虚拟SIM应用程序以IMSI为参数，调用调制解调器的虚拟SIM启动接口，由调制解调器开始入网过程；

S6：在入网鉴权阶段，调制解调器将鉴权元组作为参数，回调虚拟SIM应用程序的鉴权接口，请求虚拟SIM应用程序鉴权，虚拟SIM应用程序在收到鉴权请求时，将鉴权元组透传给认证组件；

S7：认证组件用私人密钥解密出（K,OPc），根据鉴权元组，按照某种鉴权算法，计算出鉴权返回值，并将鉴权返回值回传给调制解调器，收到鉴权返回值的调制解调器继续执行入网过程。

Images