CN117135617A - vSIM的配置管理方法、装置、设备及存储介质 - Google Patents

vSIM的配置管理方法、装置、设备及存储介质 Download PDF

Info

Publication number
CN117135617A
CN117135617A CN202311269549.6A CN202311269549A CN117135617A CN 117135617 A CN117135617 A CN 117135617A CN 202311269549 A CN202311269549 A CN 202311269549A CN 117135617 A CN117135617 A CN 117135617A
Authority
CN
China
Prior art keywords
instruction
profile
vsim
equipment
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202311269549.6A
Other languages
English (en)
Inventor
顾根全
水恒兵
蒋治国
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Quectel Wireless Solutions Co Ltd
Original Assignee
Quectel Wireless Solutions Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Quectel Wireless Solutions Co Ltd filed Critical Quectel Wireless Solutions Co Ltd
Priority to CN202311269549.6A priority Critical patent/CN117135617A/zh
Publication of CN117135617A publication Critical patent/CN117135617A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183—Processing at user equipment or user record carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities
    • H04W8/24—Transfer of terminal data
    • H04W8/245—Transfer of terminal data from a network towards a terminal

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本申请提供一种vSIM的配置管理方法、装置、设备及存储介质，该方案中，设计了一种通过vSIM管理模组的终端设备，vSIM服务器以及管理设备之间互相配合，对多种类型的profile进行管理的方案，通过终端设备向服务器发起登录申请和设备连接请求，服务器对用户标识，密码以及校验字符串的双重验证的方式，通过OTA技术执行对终端设备中的profile进行对应的操作指令的下发，终端设备基于操作指令中的内容进行校验和执行，不仅实现了对多种配置的profile的管理，还保障了管理过程中的安全性。

Description

vSIM的配置管理方法、装置、设备及存储介质
技术领域
本申请涉及终端设备领域，尤其涉及一种vSIM的配置管理方法、装置、设备及存储介质。
背景技术
随着移动通信领域尤其是物联网(Internet of Things，简称：IoT)行业的快速发展，各种智能终端的联网需求呈现爆发增长，同时对终端的尺寸、成本和功耗也提出了越来越高的要求。虚拟SIM卡(virtual-SIM，简称：vSIM)技术是将传统用户识别模块(Subscriber Identity Module，简称：SIM)卡中所有的配置以及密钥，都以软件的形式在终端的操作系统中模拟出一个虚拟的SIM卡，能够省去物理SIM卡的空间、成本和供电，从而有效的缩小终端尺寸、降低整体成本和功耗。
目前，vSIM在穿戴设备、Tracker、鸟类追踪、国际漫游业务等方向已有较多应用。vSIM在产线生产过程中，由于需要适配不同的应用需求和场景，可能需要配置多种类型的profile，出厂后还需要进行码号管理等。然而，目前还没有合适的对多类型profile进行管理配置的方案。
发明内容
本申请提供一种vSIM的配置管理方法、装置、设备及存储介质，提供一种对多类型profile进行管理配置的方案。
第一方面，本申请实施例提供一种vSIM的配置管理方法，应用于设置有vSIM管理模组的终端设备，所述方法包括：
向vSIM服务器发送登录申请，所述登录申请中包括UID和密码；
接收所述vSIM服务器分配的校验字符串；
向所述vSIM服务器发送设备连接请求，所述设备连接请求中携带所述校验字符串以及设备信息；
接收所述vSIM服务器返回的加密的操作指令；
对所述加密的操作指令进行解密，并执行解密得到的操作指令。
第二方面，本申请实施例提供一种vSIM的配置管理方法，应用于管理设备，所述方法包括：
接收终端设备发送的远程号码切换指令；
在图形用户界面中显示所述远程号码切换指令以及确认控件；
响应于用户对所述确认控件的操作，获取号码启用指示消息，所述号码启用指示消息用于指示是否启用所述远程号码切换指令中待启用的profile；
将所述号码启用指示消息返回所述终端设备。
第三方面，本申请实施例提供一种vSIM的配置管理方法，应用于vSIM服务器，所述方法包括：
接收终端设备发送的登录申请，所述登录申请中包括UID和密码；
根据所述登录申请对用户的身份进行校验，并在校验通过后为所述终端设备本次操作的通信过程分配校验字符串；
将所述校验字符串发送至所述终端设备；
接收所述终端设备发送的设备连接请求，所述设备连接请求中携带校验字符串以及设备信息；
对所述设备连接请求中携带的校验字符串和设备信息进行校验；
若所述校验字符串和所述设备信息的校验均通过，获取操作指令；
对所述操作指令进行加密，并将加密后的所述操作指令发送至所述终端设备。
第四方面，本申请实施例提供一种vSIM的配置管理装置，包括：
发送模块，用于向vSIM服务器发送登录申请，所述登录申请中包括UID和密码；
接收模块，用于接收所述vSIM服务器分配的校验字符串；
所述发送模块还用于向所述vSIM服务器发送设备连接请求，所述设备连接请求中携带所述校验字符串以及设备信息；
所述接收模块还用于接收所述vSIM服务器返回的加密的操作指令；
处理模块，用于对所述加密的操作指令进行解密，并执行解密得到的操作指令。
第五方面，本申请实施例提供一种vSIM的配置管理装置，包括：
接收模块，用于接收终端设备发送的远程号码切换指令；
显示模块，用于在图形用户界面中显示所述远程号码切换指令以及确认控件；
处理模块，用于响应于用户对所述确认控件的操作，获取号码启用指示消息，所述号码启用指示消息用于指示是否启用所述远程号码切换指令中待启用的profile；
发送模块，用于将所述号码启用指示消息返回所述终端设备。
第六方面，本申请实施例提供一种vSIM的配置管理装置，包括：
接收模块，用于接收终端设备发送的登录申请，所述登录申请中包括UID和密码；
处理模块，用于根据所述登录申请对用户的身份进行校验，并在校验通过后为所述终端设备本次操作的通信过程分配校验字符串；
发送模块，用于将所述校验字符串发送至所述终端设备；
所述接收模块还用于接收所述终端设备发送的设备连接请求，所述设备连接请求中携带校验字符串以及设备信息；
所述处理模块还用于：
对所述设备连接请求中携带的校验字符串和设备信息进行校验；
若所述校验字符串和所述设备信息的校验均通过，获取操作指令；
对所述操作指令进行加密；
所述发送模块还用于将加密后的所述操作指令发送至所述终端设备。
第七方面，本申请实施例提供一种电子设备，包括：处理器、存储器以及通信接口；
所述存储器上存储有计算机程序指令；
所述处理器执行所述存储器中存储的所述计算机程序指令，使得所述电子设备执行第一至第三方面任一项所述的vSIM的配置管理方法。
第八方面，本申请实施例提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被执行时用于实现如第一至第三方面任一项所述的vSIM的配置管理方法。
本申请实施例提供的vSIM的配置管理方法、装置、设备及存储介质，该方案中，设计了一种通过vSIM管理模组的终端设备，vSIM服务器以及管理设备之间互相配合，对多种类型的profile进行管理的方案，通过终端设备向服务器发起登录申请和设备连接请求，服务器对用户标识，密码以及校验字符串的双重验证的方式，通过OTA技术执行对终端设备中的profile进行对应的操作指令的下发，终端设备基于操作指令中的内容进行校验和执行，不仅实现了对多种配置的profile的管理，还保障了管理过程中的安全性。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。
图1为本申请实施例提供的vSIM的配置管理方法的场景示意图；
图2为本申请实施例提供的vSIM卡的内部槽位设计示意图；
图3为本申请实施例提供的vSIM管理模组中一种卡槽使用规则的示意图；
图4为本申请实施例提供的vSIM管理模组中另一种卡槽使用规则的示意图；
图5为本申请提供的vSIM的配置管理方法实施例一的流程示意图；
图6为本申请提供的vSIM的配置管理方法实施例二的流程示意图；
图7为本申请实施例提供的vSIM的配置管理方法在产线预置场景下的流程示意图；
图8为本申请实施例提供的vSIM的配置管理方法在OTA下载场景下的流程示意图；
图9为本申请实施例提供的vSIM的配置管理方法在删除场景下的流程示意图；
图10为本申请实施例提供的vSIM的配置管理方法在远程切换场景下的流程示意图；
图11为本申请实施例提供的vSIM的配置管理装置实施例一的结构示意图；
图12为本申请实施例提供的vSIM的配置管理装置实施例二的结构示意图；
图13为本申请实施例提供的vSIM的配置管理装置实施例三的结构示意图；
图14为本申请实施例提供的电子设备实施例的结构示意图。
通过上述附图，已示出本申请明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本申请构思的范围，而是通过参考特定实施例为本领域技术人员说明本申请的概念。
具体实施方式
为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
在介绍本申请的实施例之前，首先对本申请实施例的应用背景进行解释：
现有技术中，基于背景技术中介绍的虚拟SIM卡(virtual-SIM，简称：vSIM)在产线生产过程中，由于需要适配不同的应用需求和场景，可能需要配置多种类型的profile，vSIM在产线生产时容易出现码号配置混乱和出厂后码号管理安全的问题，目前的现有技术中还没有合适的技术方案。
基于上述问题，发明人设计了一套profile管理模板以及出厂后的码号远程管理方法，可解决vSIM在产线生产时同时配置多种类型profile及出厂后码号安全管理问题。
图1为本申请实施例提供的vSIM的配置管理方法的场景示意图，如图1所示，在本申请的vSIM的配置管理方法的实际实现过程中，至少涉及到三个设备，包括vSIM服务器，配置有vSIM管理模组(也可以称为vSIM模组)的终端设备以及管理设备。
示例性的，本申请实施例提供的技术方案中涉及的终端设备，也称为终端，该终端设备可以是用户侧的一种用于接收或发射信号(数据)的实体，如移动终端，手机UE，具有网络接入功能的传感器，摄像头等。也可以称为用户设备(user equipment，简称：UE)、移动台(mobile station，简称：MS)、移动终端(mobile terminal，简称：MT)等。终端可以是手机(mobile phone)、平板电脑(Pad)、智能可穿戴设备、带无线收发功能的电脑、虚拟现实(Virtual Reality，简称：VR)终端设备、增强现实(Augmented Reality，简称：AR)终端设备、工业控制(industrial control)中的无线终端、无人驾驶(self driving)中的无线终端、远程手术(remote medical surgery)中的无线终端、智能电网(smart grid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smart city)中的无线终端、智慧家庭(smart home)中的无线终端等，例如：无线摄像头等。
在本申请实施例中涉及到的终端设备均可以部署在陆地上，包括室内或室外、手持、穿戴或车载；也可以部署在水面上(如轮船等)；还可以部署在空中(例如无人机、飞机、气球和卫星上等)对此本方案不做限制。
应理解，前述这些终端设备中至少包括控制器和通信模组，能够与管理设备，服务器或者云服务器等服务端平台进行数据交互，终端设备中还包括其他的组件，对此本方案不做列举。
本申请中的管理设备可以是个人计算机，台式计算机等能够对终端设备中vSIM卡进行管理的电子设备，具体的设备形态不做限制，在下面的实施例中也称为vSIM工具，由用户端具有相应权限的用户进行操作。
vSIM服务器在具体实现中可以是传统服务器，或者云服务器等形态，能够对使用vSIM的用户进行管理，对终端设备的设备信息进行管理，对vSIM管理模组的中的profile进行管理。
下面对本案中涉及的专业术语进行介绍：
SIM：用户识别模块，智能终端可通过用户识别模块获取运营商的网络连接服务。
vSIM：即virtual-SIM，也叫虚拟SIM卡技术。指没有实体SIM卡，依靠通信模块自身软硬件实现通信的方式。
Profile：存储在SIM中的SIM卡基础信息、入网参数和应用数据的组合，包含集成电路卡识别码(Integrate circuit card identity，简称：ICCID)、国际移动用户识别码(International Mobile Subscriber Identity，简称：IMSI)、鉴权密钥(Key identifier，简称：KI)、运算符代码(operator KeyCode，简称：KOPC)、applet等内容。
vSIM管理模组可以是一个单独的实体，在出厂后用户可以将该模组集成在终端设备或者其他设备中，用于实现通信能力。
管理设备中可运行vSIM tool，用户可以通过在该上进行操作，对vSIM tool模组中的号码进行配置管理。
本方案中，vSIM端(指的是vSIM模组或者设置了vSIM管理模组的终端设备)profile管理采用虚拟插槽(slot)模式，为每个slot定义相应使用场景，如白卡、种子号、业务号同时配置相应属性。
vSIM管理模组出厂后的远程管理，采用vSIM管理模组所在端发起的方式。为保证所接入的设置了vSIM管理模组的终端设备的合法性，采用证书+账号/密码的双重验证方式。可通过OTA执行下载、删除、切换对应slot profile的指令，vSIM所在的终端设备侧校验slot属性配置是否与操作相符后，再执行相应动作，保障操作的安全性。
下面通过几个图例对本方案中的管理逻辑进行介绍：
图2为本申请实施例提供的vSIM卡的内部槽位设计示意图，如图2所示，在vSIM管理模组中包括vSIM卡，该vSIM卡中设计有多个槽位，这些槽位中包括白卡槽位，种子号对应的槽位以及业务号对应的槽位。业务号对应的槽位数量为多个。
例如，图2中所示：0号位为白卡槽位，属于专用位，该槽位提供给综测仪测试的场景使用；1号位为种子号对应的槽位，也属于专用位，固定不变，种子号码为应急号码，专门为OTA业务提供基础的网络服务；2～9位为业务号对应的槽位，提供正常的网络服务使用，并且同一时间有且只有一个可以被选择。
图3为本申请实施例提供的vSIM管理模组中一种卡槽使用规则的示意图，如图3所示，vSIM管理模组(即vSIM端或者终端设备)在接收到下载指令之后，需要判断下载指令中的type字段指示的号码类型，通过该type字段确定要下载的ICCID号码的类型是种子号或者业务号，然后根据号码类型将profile写入对应的槽位中。
具体的，如图3所示，第一种情况中，下载指令接收到后判断type字段，确定出ICCID：1122334455为种子号，则写入Slot1，Slot1中的号码可以被覆盖。
第二种情况中，下载指令接收到后判断type字段，ICCID：2233445566为业务号，则从Slot2～9顺序依次进行写入，若写满则报错，不会循环写入覆盖原来的号码，例如在图3所示的方式中，则先将2233445566写入slot2中，然后再次接收到下一个业务号则将其写入slot3中。
在上述的情况中，对于业务号码下载的情况，下载指令中可能包含cfg字段，若cfg字段配置为selected，则在下载成功后推荐启用该profile。或者，本地也可以随时选用任意一个profile进行启用。
图4为本申请实施例提供的vSIM管理模组中另一种卡槽使用规则的示意图，如图4所示，vSIM管理模组(即vSIM端或者终端设备)在接收到号码删除指令之后，需要判断该号码删除指令中指示删除的号码所在的槽位是哪个，如果号码对应的是种子号的槽位，则拒绝该号码删除指令，如果号码对应的是业务号的槽位，则允许被删除，执行该号码删除指令。
如图4所示，号码删除指令接收到后，判断指示删除的号码对应的是否为Slot1，如果是Slot1则拒绝删除请求。号码删除指令接收到后，如果指示删除的号码对应的是Slot2～9，则容许被删除，执行删除操作。在执行号码删除指令的过程中，若指示删除的号码所在的Slot处于被选用状态，则不容许被删除。
基于上述应用场景以及对vSIM profile的管理逻辑的说明，下面通过几个具体实施例对本申请提供的vSIM的配置管理方法进行详细说明。应理解，下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。
图5为本申请提供的vSIM的配置管理方法实施例一的流程示意图，如图5所示，该vSIM的配置管理方法具体包括以下步骤：
S101：向vSIM服务器发送登录申请，所述登录申请中包括UID和密码。
在本实施例中，针对终端设备中的vSIM管理模组已经配置使用时候，用户在使用过程中，需要对vSIM管理模组中写入号码，删除号码或者重新启用其他的号码的几种场景中，需要通过终端设备以及vSIM服务器之间配合实现。
在本步骤中，响应于管理设备的触发或者用户的直接操作，终端设备向vSIM服务器发送携带用户标识(user identity，简称：UID)和密码的登录申请。vSIM服务器则接收终端设备发送的登录申请。该登录申请主要是申请登陆该个人用户或者企业用户等用户的账号，只有在账号登陆成功后才可进行后续的操作。
S102：根据登录申请对用户的身份进行校验，并在校验通过后为终端设备分配校验字符串。
在本步骤中，vSIM服务器在接收到登录申请之后，根据登录申请中的UID以及密码，对用户的身份进行校验，确定账号是否注册，并且账号和密码是否匹配，若校验不成功则结束流程，可向终端设备返回登陆失败消息。
若校验成功，即对用户的身份校验通过，则为该用户生成本次通信过程中使用的校验字符串(也称为：Token)。应理解，Token的作用是为每个已通过身份验证的用户或客户端分配一个唯一的标识符。建立连接时vSIM服务器会返回一个带有Token字段的响应。以后所有与该终端设备相关的请求都必须包含这个Token。如果Token无效、过期或不匹配，vSIM服务器将拒绝处理请求并返回错误信息。
S103：将校验字符串发送至终端设备。
在本步骤中，vSIM服务器将分配好的校验字符串返回给终端设备，终端设备接收所述vSIM服务器为本次操作的通信过程分配的校验字符串。
S104：向vSIM服务器发送设备连接请求，设备连接请求中携带所述校验字符串以及设备信息。
对于vSIM服务器来说，则接收所述终端设备发送的设备连接请求，所述设备连接请求中携带校验字符串以及设备信息。
在本步骤中，终端设备在获取到vSIM服务器发送的校验字符串之后，向vSIM服务器发送设备连接请求，请求与vSIM服务器之间建立通信连接，其中携带校验字符串以及设备信息。
在该方案的一种具体实现中，该设备信息可以包括以下信息：用户标识(useridentity，简称：UID)，国际移动设备识别码(International Mobile EquipmentIdentity，简称：IMEI)，Version以及集成电路卡识别码(Integrate circuit cardidentity，简称：ICCID)列表。
S105：对设备连接请求中携带的校验字符串和设备信息进行校验。
在本步骤中，vSIM服务器首先对设备连接请求中携带的校验字符串进行校验，确定是否是为该终端设备本次通信分配的校验字符串，若不通过则直接返回校验失败信息，结束流程。
如果对校验字符串的校验通过，则对设备信息进行校验，以便在校验通过之后进行后续的过程。
在一种具体的实施方式中，vSIM服务器根据为所述终端设备生成的所述校验字符串对所述设备连接请求中的校验字符串进行校验；在校验通过后对所述设备信息中的UID以及IMEI进行匹配校验；在所述UID以及所述IMEI校验通过后，对所述设备信息中的Version进行校验。如果在对上述几个信息任一个信息的校验过程中，若校验字符串校验失败，或者UID校验失败，或者IMEI校验失败，或者Version校验失败，则向所述终端设备返回校验失败指示。
S106：若校验字符串和设备信息的校验均通过，获取操作指令。
S107：对操作指令进行加密，并将加密后的操作指令发送至终端设备。
在上述步骤中，vSIM服务器在对终端设备发送的校验字符串以及设备信息校验通过，则服务器响应于管理设备侧的管理用户的操作，或者预先配置的操作命令，获取操作指令。该所述操作指令包括以下任一指令：空中下载技术(Over-the-Air Technology，简称：OTA)指令；号码删除指令，以及远程号码切换指令(或者远程号码启用指令)。
vSIM服务器在获取到操作指令之后，需要对操作指令进行加密，具体的加密方式可以采用预先协商好的会话密钥进行加密，得到加密后的操作指令，并将加密后的操作指令下发至终端设备。
对于终端设备来说，则接收所述vSIM服务器返回的加密的操作指令。
S108：对加密的操作指令进行解密，并执行解密得到的操作指令。
在本步骤中，终端设备在接收到加密的操作指令之后，根据预先与vSIM服务器协商好的会话密钥对该操作指令进行解密，得到解密后的操作指令。然后在终端设备侧根据该操作指令的指示执行对应的操作。
在解密操作指令之后，需要对操作指令中信息进行校验，具体的需要判断其中执行相关操作的号码类型，校验profile中的各种数据信息是否完整，最后才可以在对应的卡槽中执行对应操作。
本实施例提供的vSIM的配置管理方法，通过终端设备向vSIM服务器发起登录申请和设备连接请求，vSIM服务器对用户标识，密码以及校验字符串的双重验证的方式，通过OTA技术执行对终端设备中的profile进行对应的操作指令的下发，终端设备基于操作指令中的内容进行校验和执行，不仅实现了对多种配置的profile的管理，还保障了管理过程中的安全性。
图6为本申请提供的vSIM的配置管理方法实施例二的流程示意图，如图6所示，应理解，产线预置vSIM profile的场景是在终端设备使用vSIM进行下载，删除，变更号码之前的预设场景，属于预配置场景，在后续几个具体应用场景之前执行。在该产线预置vSIMprofile的场景中，vSIM的配置管理方法的实现具体包括以下步骤：
S201：响应于用户的操作向终端设备发送格式化命令。
在本步骤中，由于是预配置场景，首先管理设备基于用户的操作，向终端设备发送格式化命令，以使vSIM管理模组格式化到所有的号码相关的信息。对于终端设备来说，则接收管理设备发送的格式化命令。
S202：根据格式化命令对vSIM管理模组中所有的profile进行格式化，并在格式化完成后向管理设备发送格式化完成消息。
在本步骤中，终端设备基于接收到的格式化命令，对于vSIM管理模组中所有的profile进行格式化，删除已有的profile文件数据等，在完成格式化之后，向管理设备上报格式化完成消息，以进行后续的处理过程。
S203：向vSIM服务器发送profile下载请求，profile下载请求中包括终端设备的设备信息。
在本步骤中，管理设备在接收到终端设备上报的格式化完成消息之后，确定可对该终端设备中的vSIM管理模组进行配置了，可向vSIM服务器发送profile下载请求。对于vSIM服务器来说，则接收管理设备发送的profile下载请求，所述profile下载请求中包括所述终端设备的设备信息。
在本方案中，应理解终端设备的设备信息中至少包括UID，IMEI，Version以及ICCID列表，以便vSIM服务器能够对设备信息进行校验。
可选的，在向vSIM服务器发送profile下载请求之前，还可以向vSIM服务器发送登录申请，其中可以包括UID以及密码，该登录申请用于申请登陆该个人用户或者企业用户等用户的账号，只有在账号登陆成功后才可进行后续的操作。vSIM服务器在接收到登录申请之后，根据登录申请中的UID以及密码，对用户的身份进行校验，确定账号是否注册，并且账号和密码是否匹配，若校验不成功则结束流程，可向终端设备返回登陆失败消息。校验成功则直接登陆对应的账号，以完成后续的过程。
S204：对profile下载请求中的设备信息进行校验。
在本步骤中，vSIM服务器对profile下载请求中的设备信息进行校验，具体的校验过程中，与步骤S105中类似，首先对请求中携带的token进行校验，在校验通过后对UID以及IMEI进行匹配校验，再对Version进行校验，如果上述校验过程中有任一个信息的校验失败，则确定对设备信息的校验失败，如果全部校验通过则确定对设备信息的校验通过。
S205：在对设备信息进行校验通过后，获取待写入的profile。
在本步骤中，vSIM服务器在对设备信息校验通过后，根据profile下载请求从预先配置的vSIM库中获取出要配置给终端设备的profile文件，也就是所述待写入的profile。
S206：采用与终端设备预先协商的会话密钥对待写入的profile进行加密，并添加CRC，得到加密的profile文件。
在本步骤中，在获取到待写入的profile之后，根据预先与终端设备协商的会话密钥对待写入的profile进行加密，并添加CRC，得到加密的profile文件。应理解，该CRC可以是随机生成的，也可以是与终端设备写上的同样的生成规则生成的，对此本方案不做限制。
S207：将加密的profile文件转换成JSON格式，得到profile写入指令。
S208：将profile写入指令发送至所述终端设备。
在上述步骤中，vSIM服务器将加密的profile文件转换成JSON格式，得到profile写入指令，然后将该profile写入指令下发至终端设备中。对终端设备来说，则接收所述vSIM服务器发送的profile写入指令，该指令用于指示将profile写入对应的slot type中。
可选的，在该方案的一种具体实现中，vSIM服务器可以通过管理设备下发指令，vSIM服务器将profile写入指令发送至管理设备，管理设备在接收到该profile写入指令之后，将指令转换成AT(Attention)指令，然后再下发至终端设备。
S209：对profile写入指令中携带的ICCID的类型进行判断，确定ICCID为种子号或者业务号。
S210：对profile写入指令中携带的待写入的profile的完整性进行校验。
S211：在ICCID为种子号，且校验确定所述待写入的profile完整时，将待写入的profile写入种子号对应的slot中；在ICCID为业务号，且校验确定待写入的profile完整时，将待写入的profile按照顺序写入业务号对应的slot中。
在上述几个步骤中，对于终端设备来说，在接收到vSIM服务器或者管理设备下发的profile写入指令之后，首先采用会话密钥对该指令进行解密，得到解密后的profile写入指令，然后对指令中的信息进行校验。具体实现中，首先对指令中待写入的ICCID的类型进行判断，确定该ICCID是种子号或者业务号，在确定号码类型以后，可按照预设规则校验待写入的profile的完整性。
最后，在ICCID为种子号，且待写入的profile完整时，将待写入的profile写入种子号对应的slot中；在ICCID为业务号，且待写入的profile完整时，将待写入的profile按照顺序写入业务号对应的slot中。
终端设备在写入profile之后，可向管理设备和vSIM服务器分别返回操作执行结果，例如，向vSIM服务器上报执行结果通知，通知完成profile文件的写入，以使vSIM服务器进行工单报竣；或者，终端设备可向管理设备上报执行成功或者执行失败的通知，然后由管理设备向vSIM服务器上报执行结果，完成整个流程。
基于上述两个流程图，下面对几个具体场景中的设备之间的配合流程进行举例说明。应理解，本申请中的技术方案中终端设备均是通过vSIM管理模组实现本申请的技术方案的，终端设备和vSIM管理模组之间可以直接替换；管理设备是通过vSIM工具实现本申请的技术方案的，管理设备和vSIM工具之间可以直接替换。
图7为本申请实施例提供的vSIM的配置管理方法在产线预置场景下的流程示意图，如图7所示，vSIM的配置管理方法在产线预置场景下的流程包括以下步骤：
1、发起OTA。设置在管理设备中的vSIM工具发起OTA过程。
2、发起格式化AT+QVSSIMW＝”format”；每次下载前先进行格式化，管理设备发送AT+QVSIMW＝”FORMAT”。
3、格式化模块中所有的号码信息；基于前述图2-4所示的slot示意图，举例来说，模组可执行format命令，将Slot0--Slot9全部擦除。
4、向vSIM服务器发起profile下载；vSIM工具携带令牌，发起请求：/softsim/profiles，UID，IMEI，Version以及ICCID列表。
5、校验工具上报消息是否合法；vSIM服务器首先校验token，不通过则返回失败，再校验UID和IMEI，不匹配则返回失败；再校验IMEI，无任务则返回无任务；最后校验Version，若Version校验错误则将Version按照默认v1进行处理，全部校验成功后进行下一步。
6、准备profile，加密profile和写入slot信息；vSIM服务器准备profile，将数据从vSIM Store取出解密、用SessionKey进行加密、计算CRC并添加；确定码号类型：种子号或业务号。最后转成Json格式的命令进行Profile下发。
7、转换成AT指令；管理设备中的vSIM工具接收到指令后转换成AT指令，进行写号，具体指令例如：AT+QVSIMW＝<slot>,<len>[,<profile_data>]。
8、对指令中的信息进行校验。模组在接收到指令之后，依次校验码号类型(详见卡槽设计)，校验ICCID等值是否正确，校验数据是否完整。
9、写入号码，按照规则存储在对应的slot。
10、通知写入结果。
11、反馈结果，结束流程。vSIM工具接收模组上报的AT格式的执行结果，指示下载成功或失败，成功则需要向服务器返回具体的执行结果，包括：任务类型：下载；下载标识：ICCID，最后将下载结果上报至vSIM Server，流程结束。
综上所述，可知在模组进行预配置的场景中，可由管理设备去触发终端设备进行格式化，具体的，管理设备响应于用户的操作向终端设备发送格式化命令；终端设备根据接收到的格式化命令，对vSIM管理模组中所有的profile进行格式化，并在格式化完成后向管理设备发送格式化完成消息。管理设备接收终端设备返回的格式化完成消息，然后向vSIM服务器发送包含了终端设备的设备信息的profile下载请求。
vSIM服务器接收到管理设备发送的profile下载请求，对profile下载请求中的设备信息进行校验，并在对设备信息进行校验通过后，获取待写入的profile；再采用与所述终端设备预先协商的会话密钥对所述待写入的profile进行加密，并添加CRC，得到加密的profile文件；将所述加密的profile文件转换成JSON格式，得到profile写入slot type的指令；最后将所述profile写入slot type的指令发送至所述终端设备。
终端设备在接收到vSIM服务器发送的profile写入指令之后，对所述profile写入指令中携带的ICCID的类型进行判断，确定所述ICCID为种子号或者业务号，然后对所述profile写入指令中携带的待写入的profile的完整性进行校验。在所述ICCID为种子号，且校验确定所述待写入的profile完整时，将所述待写入的profile写入种子号对应的slot中；在所述ICCID为业务号，且校验确定所述待写入的profile完整时，将所述待写入的profile按照顺序写入业务号对应的slot中。完成对vSIM管理模组的预配置流程。
图8为本申请实施例提供的vSIM的配置管理方法在OTA下载场景下的流程示意图，如图8所示，vSIM的配置管理方法在OTA下载场景下的流程具体如下：
1、发起OTA。在号码已经订购且号码的状态为“订购”时候，管理设备中的vSIM工具发起OTA请求。
2、外部若有拨号，断开外部拨号流程。vSIM工具确定，外部如有拨号需要先断开外部拨号，并发送AT+QVSIMW＝”OTASTART”。
3、内部拨号。模组判断内部是否已拨号，若能登网则执行下一步；不能则需要进行内部拨号。
在上述步骤中，应理解，内部拨号主要是指建立网络承载，获取IP地址。内部指的是模组中，可以通过查询是否获取IP地址确认，若未建立承载，则向网络发起建立请求，为了让网络给模组分配IP地址，以便进行数据业务。
4、向vSIM服务器发起登录申请，发送UID和密码。向vSIM服务器发起申请：/authorize/token，UID以及密码。该步骤的含义是模组向云平台发起HTTPS连接请求，连接中携带企业用户的ID和密码进行登录验证。
5、校验并分配token。vSIM服务器根据UID和密码进行账号的验证登陆，并在验证通过后登陆用户账号，并为本次通信生成token，并下发给模组。
6、向vSIM服务器发起profile下载。该方案中，由模组携带令牌，发起请求：/softsim/profiles，UID，IMEI，Version以及ICCID列表。
7、校验token。vSIM服务器首先校验token，不通过则返回失败，再校验UID和IMEI，不匹配则返回失败；再校验IMEI，无任务则返回无任务；最后校验Version，若Version校验错误则将Version按照默认v1进行处理，全部校验成功后进行下一步。另外在本方案中需要对ICCID列表进行检查，用于与模组之间状态的同步。
8、准备profile，加密profile和写入slot信息。vSIM服务器准备profile，将数据从vSIM Store取出解密、用SessionKey进行加密、计算CRC并添加；确定码号类型：种子号或业务号。可选的，还可以添加是否推荐启用的指示，得到下载指令，最后转成Json格式的命令进行Profile下发。
9、校验。模组在接收到指令之后，依次校验码号类型(详见卡槽设计)，校验ICCID等值是否正确，校验数据是否完整。
10、转换成AT指令，写入业务号或者种子号对应的slot。模组按照规则写入对应的卡槽中。
11、通知结果。
12、通知结果，结束流程。
在最后两个步骤中，vSIM服务器在接收到模组发送的结果通知之后，如果下载成功则进行工单报竣，如果失败则需要判断连续下载失败的次数，如果失败次数大于预设次数，例如三次，则可以出发预警，通过界面或者邮件通知管理员。
在vSIM工具中，在接收到模组发送的结果通知后，如果下载执行成功，则需要返回任务类型：下载；下载标识：ICCID；推荐启用配置：启用或者不启用，以及具体启用配置的相关信息。
结合上述流程，在OTA下载场景中，管理设备响应于用户的操作，启动OTA过程，确定是否存在外部拨号连接。若存在外部拨号连接，则断开外部拨号流程。由终端设备向vSIM服务器发送登录申请，携带UID和密码。vSIM服务器在接收到该登录申请后，根据登录申请对用户的身份进行校验，并在校验通过后为终端设备本次操作的通信过程分配校验字符串token，然后将该校验字符串发送给终端设备。
终端设备在接收到校验字符串后，向vSIM服务器发送携带校验字符串以及设备信息的设备连接请求。vSIM服务器根据该设备连接请求，对校验字符串和设备信息进行校验，在校验通过后，获取待写入的profile，采用与所述终端设备预先协商的会话密钥对所述待写入的profile进行加密，并添加循环冗余校验码CRC，并添加是否启用标识，得到加密的profile文件，最后将所述加密的profile文件转换成JSON格式，得到所述OTA指令。
最后，终端设备接收vSIM服务器下发的加密的OTA指令，对所述加密的OTA指令进行解密，并对解密后的所述待写入的profile中携带的集成电路卡识别码ICCID的类型进行判断，确定所述ICCID为种子号或者业务号，并对所述待写入的profile的完整性进行校验。在所述ICCID为种子号，且校验确定所述待写入的profile完整时，将所述待写入的profile写入种子号对应的slot中；在所述ICCID为业务号，且校验确定所述待写入的profile完整时，将所述待写入的profile按照顺序写入业务号对应的slot中，完成OTA下载流程。
图9为本申请实施例提供的vSIM的配置管理方法在删除场景下的流程示意图，如图9所示，vSIM的配置管理方法在删除场景下的流程具体如下：
1、发起OTA。在平台有删除任务的状态下，管理设备中的vSIM工具发起OTA请求。
2、外部若有拨号，断开外部拨号流程。vSIM工具确定，外部如有拨号需要先断开外部拨号，并发送AT+QVSIMW＝”OTASTART”。
3、内部拨号，模组判断内部是否已拨号，若能登网则执行下一步；不能则需要进行内部拨号。
4、向vSIM服务器发起登录申请，发送UID和密码。向vSIM服务器发起申请：/authorize/token，UID以及密码。该步骤的含义是模组向云平台发起HTTPS连接请求，连接中携带企业用户的ID和密码进行登录验证。
5、校验并分配token。vSIM服务器根据UID和密码进行账号的验证登陆，并在验证通过后登陆用户账号，并为本次通信生成token，并下发给模组。
6、向vSIM服务器发起profile下载。该方案中，由模组携带令牌，发起请求：/softsim/profiles，UID，IMEI，Version以及ICCID列表。
7、校验token。vSIM服务器首先校验token，不通过则返回失败，再校验UID和IMEI，不匹配则返回失败；再校验IMEI，无任务则返回无任务；最后校验Version，若错误按照默认v1处理，全部校验成功后进行下一步。另外在本方案中需要对ICCID列表进行检查，用于与模组之间状态的同步。
8、准备删除指令。vSIM服务器准备删除指令，用SessionKey进行加密、计算CRC并添加，最后转成Json格式的删除指令(也就是前述实施例中的号码删除指令)进行下发。
9、校验。模组在接收到指令之后，依次校验码号类型(详见卡槽设计)，校验数据是否完整。
10、转换成AT指令，删除对应ICCID的profile。模组按照规则删除对应的卡槽中的profile。
11、通知结果。
12、通知结果，结束流程。
在最后两个步骤中，vSIM服务器在接收到模组发送的结果通知之后，如果删除成功则进行工单报竣，如果失败则需要判断连续删除失败的次数，如果失败次数大于预设次数，例如三次，则可以出发预警，通过界面或者邮件通知管理员。
在vSIM工具端，在接收到模组发送的结果通知后，如果删除执行成功，则需要返回任务类型：删除；下载标识：ICCID。
综上所述，在远程号码删除场景中，管理设备响应于用户的操作，启动空中下载技术OTA过程，确定是否存在外部拨号连接。若存在外部拨号连接，则断开外部拨号流程。由终端设备向vSIM服务器发送登录申请，携带UID和密码。vSIM服务器在接收到该登录申请后，根据登录申请对用户的身份进行校验，并在校验通过后为终端设备本次操作的通信过程分配校验字符串token，然后将该校验字符串发送给终端设备。
终端设备在接收到校验字符串后，向vSIM服务器发送携带校验字符串以及设备信息的设备连接请求。vSIM服务器根据该设备连接请求，对校验字符串和设备信息进行校验，在校验通过后，响应于用户的操作，获取删除指令，所述删除指令中包括待删除的profile，采用与所述终端设备预先协商的会话密钥对所述删除指令进行加密，并添加循环冗余校验码CRC，得到加密的删除指令，将所述加密的删除指令转换成JSON格式，得到所述号码删除指令，然后将该号码删除指令发送给终端设备。
终端设备接收vSIM服务器返回的加密的号码删除指令，所述号码删除指令中包括待删除的profile。对所述加密的号码删除指令进行解密，并对解密后的所述待删除的profile中携带的ICCID的类型进行判断，确定所述ICCID为种子号或者业务号，并对所述待删除的profile的完整性进行校验。
在所述ICCID为种子号，且校验确定所述待删除的profile完整时，拒绝所述号码删除指令；在所述ICCID为业务号，且校验确定所述待删除的profile完整时，将所述ICCID对应的slot中的profile进行删除。完成远程号码删除流程。
图10为本申请实施例提供的vSIM的配置管理方法在远程切换场景下的流程示意图，如图10所示，远程切换场景，也称为OTA启用场景。具体包括以下步骤：
1、发起OTA。在平台有推荐网络任务时，可由管理设备中的vSIM工具发起OTA请求。
2、外部若有拨号，断开外部拨号流程。vSIM工具确定，外部如有拨号需要先断开外部拨号，并发送AT+QVSIMW＝”OTASTART”。
3、内部拨号。模组判断内部是否已拨号，若能登网则执行下一步；不能则需要进行内部拨号。
4、向vSIM服务器发起登录申请。向vSIM服务器发起申请：/authorize/token，UID以及密码。该步骤的含义是模组向云平台发起HTTPS连接请求，连接中携带企业用户的ID和密码进行登录验证。
5、校验并分配token。vSIM服务器根据UID和密码进行账号的验证登陆，并在验证通过后登陆用户账号，并为本次通信生成token，并下发给模组。
6、向vSIM服务器发起profile下载。该方案中，由模组携带令牌，发起请求：/softsim/profiles，UID，IMEI，Version以及ICCID列表。
7、校验token。vSIM服务器首先校验token，不通过则返回失败，再校验UID和IMEI，不匹配则返回失败；再校验IMEI，无任务则返回无任务；最后校验Version，若Version校验错误则将Version按照默认v1进行处理，全部校验成功后进行下一步。另外在本方案中需要对ICCID列表进行检查，用于与模组之间状态的同步。
8、准备启用指令。vSIM服务器准备启用指令，用SessionKey进行加密、计算CRC并添加，最后转成Json格式的号码启用指令进行下发。
9、发送至vSIM工具决定。vSIM管理模组在接收到vSIM服务器下发的号码启用指令之后，需要将号码启用指令进行解密，得到解密后的号码启用指令，将该解密后的明文的号码启用指令发送至管理设备中的vSIM工具决定是否启用新的号码。
10、用户策略决定是否需要执行该操作。vSIM工具在接收到号码启用指令后进行显示，具体包括任务类型：启用；启用配置：具体的命令内容和要启用的号码等。用户根据实际业务需求决定是否启用，并进行操作。
11、根据决定执行操作。vSIM工具将用户决定是否启用的指令返回给模组，模组根据用户确认的指令执行对应的操作。
12、通知结果。
综合上述流程，在远程号码切换场景下，依然由管理设备响应于用户的操作，启动空中下载技术OTA过程，确定是否存在外部拨号连接。若存在外部拨号连接，则断开外部拨号流程。由终端设备向vSIM服务器发送登录申请，携带UID和密码。vSIM服务器在接收到该登录申请后，根据登录申请对用户的身份进行校验，并在校验通过后为终端设备本次操作的通信过程分配校验字符串token，然后将该校验字符串发送给终端设备。
终端设备在接收到校验字符串后，向vSIM服务器发送携带校验字符串以及设备信息的设备连接请求。vSIM服务器根据该设备连接请求，对校验字符串和设备信息进行校验，在校验通过后，响应于用户的操作，获取号码启用指令，所述号码启用指令中包括待启用的profile；然后采用与所述终端设备预先协商的会话密钥对所述号码启用指令进行加密，并添加CRC，得到加密的号码启用指令，最后将加密的号码启用指令转换成JSON格式，得到所述远程号码切换指令，将该远程号码切换指令下发给终端设备。
终端设备接收所述vSIM服务器返回的加密的远程号码切换指令，其中包括待启用的profile。与其他几个场景中终端设备直接执行对应的操作不同，对于切换号码的场景，终端设备对加密的远程号码切换指令进行解密，并将解密后的远程号码切换指令发送至管理设备。
管理设备接收到终端设备发送的远程号码切换指令后，在图形用户界面中显示所述远程号码切换指令以及确认控件。响应于用户对所述确认控件的操作，获取号码启用指示消息，所述号码启用指示消息用于指示是否启用所述远程号码切换指令中待启用的profile，最后将所述号码启用指示消息返回所述终端设备。终端设备接收所述管理设备返回的号码启用指示消息；若所述号码启用指示消息指示启用所述待启用的profile，则选择启用所述待启用的profile。如果号码启用指示消息指示暂时不启用待启用的profile，则不进行号码切换，也就是说不启用新的profile。
综合上述各个场景，本申请的技术方案设计了一种新的profile管理模板以及出厂后的码号远程管理方法，可解决vSIM在产线生产时同时配置多种类型profile及出厂后码号安全管理问题。在vSIM管理模组中，profile管理采用虚拟slot模式，为每个slot定义相应使用场景，如白卡、种子号、业务号同时配置相应属性。vSIM管理模组出厂后的远程管理，采用vSIM管理模组所在终端设备发起的方式。为保证所接入的vSIM管理模组所在终端设备的合法性，采用证书+账号/密码的双重验证方式。可通过OTA执行下载、删除、切换对应slot profile的指令，vSIM管理模组侧校验slot属性配置是否与操作相符后，再执行相应动作，保障操作的安全性。
下述为本申请装置实施例，可以用于执行本申请方法实施例。对于本申请装置实施例中未披露的细节，请参照本申请方法实施例。
图11为本申请实施例提供的vSIM的配置管理装置实施例一的结构示意图。如图11所示，该vSIM的配置管理装置10包括：
发送模块11，用于向vSIM服务器发送登录申请，所述登录申请中包括用户标识ID和密码；
接收模块12，用于接收所述vSIM服务器分配的校验字符串；
所述发送模块11还用于向所述vSIM服务器发送设备连接请求，所述设备连接请求中携带所述校验字符串以及设备信息；
所述接收模块12还用于接收所述vSIM服务器返回的加密的操作指令；
处理模块13，用于对所述加密的操作指令进行解密，并执行解密后的操作指令。
在该vSIM的配置管理装置10的一种具体实施方式中，所述操作指令包括以下任一指令：
OTA指令；
号码删除指令；
远程号码切换指令。
可选的，所述操作指令为所述OTA指令，所述接收模块12具体用于：
接收所述vSIM服务器返回的加密的OTA指令，所述OTA指令中包括待写入的profile。
可选的，所述处理模块13具体用于：
对所述加密的OTA指令进行解密，并对解密后的所述待写入的profile中携带的ICCID的类型进行判断，确定所述ICCID为种子号或者业务号；
对所述待写入的profile的完整性进行校验；
在所述ICCID为种子号，且校验确定所述待写入的profile完整时，将所述待写入的profile写入种子号对应的slot中；
在所述ICCID为业务号，且校验确定所述待写入的profile完整时，将所述待写入的profile按照顺序写入业务号对应的slot中。
可选的，所述操作指令为号码删除指令，所述接收模块12具体用于：
接收所述vSIM服务器返回的加密的号码删除指令，所述号码删除指令中包括待删除的profile。
可选的，所述处理模块13具体用于：
对所述加密的号码删除指令进行解密，并对解密后的所述待删除的profile中携带的ICCID的类型进行判断，确定所述ICCID为种子号或者业务号；
对所述待删除的profile的完整性进行校验；
在所述ICCID为种子号，且校验确定所述待删除的profile完整时，拒绝所述号码删除指令；
在所述ICCID为业务号，且校验确定所述待删除的profile完整时，将所述ICCID对应的slot中的profile进行删除。
可选的，所述操作指令包括远程号码切换指令，所述接收模块12具体用于：
接收所述vSIM服务器返回的加密的远程号码切换指令，所述远程号码切换指令中包括待启用的profile。
可选的，所述处理模块13具体用于：对所述加密的远程号码切换指令进行解密；
所述发送模块11还用于将解密后的远程号码切换指令发送至管理设备；
所述接收模块12还用于接收所述管理设备返回的号码启用指示消息；
所述处理模块13还用于若所述号码启用指示消息指示启用所述待启用的profile，则选择启用所述待启用的profile。
可选的，所述接收模块12还用于接收管理设备发送的格式化命令；
所述处理模块13还用于根据所述格式化命令对所述vSIM管理模组中所有的profile进行格式化，并通过所述发送模块11在格式化完成后向所述管理设备发送格式化完成消息；
所述接收模块12还用于接收所述vSIM服务器发送的profile写入指令；
所述处理模块13还具体用于：
对所述profile写入指令中携带的ICCID的类型进行判断，确定所述ICCID为种子号或者业务号；
对所述profile写入指令中携带的待写入的profile的完整性进行校验；
在所述ICCID为种子号，且校验确定所述待写入的profile完整时，将所述待写入的profile写入种子号对应的slot中；
在所述ICCID为业务号，且校验确定所述待写入的profile完整时，将所述待写入的profile按照顺序写入业务号对应的slot中。
可选的，所述发送模块11向vSIM服务器发送连接请求之前，所述处理模块13还用于判断所述vSIM管理模组中是否已建立网络承载；
所述发送模块11还用于若未建立网络承载，则向网络发起建立请求，以建立网络承载。
可选的，所述设备信息中包括UID，IMEI，Version以及ICCID列表。
前述任一实施例提供的vSIM的配置管理装置，具体可以被实现为终端或者终端设备中的vSIM管理模组，用于执行前述任一方法实施例中终端设备侧的技术方案，其实现原理和技术效果类似，在此不再赘述。
图12为本申请实施例提供的vSIM的配置管理装置实施例二的结构示意图。如图12所示，该vSIM的配置管理装置20包括：
接收模块21，用于接收终端设备发送的远程号码切换指令；
显示模块22，用于在图形用户界面中显示所述远程号码切换指令以及确认控件；
处理模块23，用于响应于用户对所述确认控件的操作，获取号码启用指示消息，所述号码启用指示消息用于指示是否启用所述远程号码切换指令中待启用的profile；
发送模块24，用于将所述号码启用指示消息返回所述终端设备。
可选的，在一种具体实现方式中，所述处理模块23还用于：
响应于用户的操作，启动OTA过程；
确定是否存在外部拨号连接；
若存在外部拨号连接，则断开外部拨号流程。
可选的，在一种具体实现中，所述发送模块24还用于响应于用户的操作向所述终端设备发送格式化命令；
所述接收模块21还用于接收所述终端设备返回的格式化完成消息；
所述发送模块24还用于向vSIM服务器发送profile下载请求，所述profile下载请求中包括所述终端设备的设备信息。
前述任一实施例提供的vSIM的配置管理装置，具体可以被实现为管理设备中的管理功能模组，用于执行前述任一方法实施例中管理设备侧的技术方案，其实现原理和技术效果类似，在此不再赘述。
图13为本申请实施例提供的vSIM的配置管理装置实施例三的结构示意图。如图13所示，该vSIM的配置管理装置30包括：
接收模块31，用于接收终端设备发送的登录申请，所述登录申请中包括用户ID和密码；
处理模块32，用于根据所述登录申请对用户的身份进行校验，并在校验通过后为所述终端设备本次操作的通信过程分配校验字符串；
发送模块33，用于将所述校验字符串发送至所述终端设备；
所述接收模块31还用于接收所述终端设备发送的设备连接请求，所述设备连接请求中携带校验字符串以及设备信息；
所述处理模块32还用于：
对所述设备连接请求中携带的校验字符串和设备信息进行校验；
若所述校验字符串和所述设备信息的校验均通过，获取操作指令；
对所述操作指令进行加密；
所述发送模块33还用于将加密后的所述操作指令发送至所述终端设备。可选的，在vSIM的配置管理装置30的一种具体实施方式中，所述操作指令包括以下任一指令：
OTA指令；
号码删除指令；
远程号码切换指令。
可选的，所述操作指令为所述OTA指令，所述处理模块32具体用于：
获取待写入的profile；
采用与所述终端设备预先协商的会话密钥对所述待写入的profile进行加密，并添加CRC，并添加是否启用标识，得到加密的profile文件；
将所述加密的profile文件转换成JSON格式，得到所述OTA指令。
可选的，所述操作指令为号码删除指令，所述处理模块32具体用于：
响应于用户的操作，获取删除指令，所述删除指令中包括待删除的profile；
采用与所述终端设备预先协商的会话密钥对所述删除指令进行加密，并添加CRC，得到加密的删除指令；
将所述加密的删除指令转换成JSON格式，得到所述号码删除指令。
可选的，所述操作指令为远程号码切换指令，所述处理模块32具体用于：
响应于用户的操作，获取号码启用指令，所述号码启用指令中包括待启用的profile；
采用与所述终端设备预先协商的会话密钥对所述号码启用指令进行加密，并添加CRC，得到加密的号码启用指令；
将所述加密的号码启用指令转换成JSON格式，得到所述远程号码切换指令。
可选的，所述设备信息中包括UID，IMEI，Version以及ICCID列表；
相应的，所述所述处理模块32具体用于：
根据为所述终端设备生成的所述校验字符串对所述设备连接请求中的校验字符串进行校验；
在校验通过后对所述设备信息中的用户ID以及IMEI进行匹配校验；
在所述用户ID以及所述IMEI校验通过后对所述设备信息中的Version进行校验；
若校验字符串校验失败，或者UID校验失败，或者IMEI校验失败，或者Version校验失败，则向所述终端设备返回校验失败指示。
可选的，所述接收模块31还用于接收管理设备发送的profile下载请求，所述profile下载请求中包括所述终端设备的设备信息；
所述处理模块32还用于：
对所述profile下载请求中的所述设备信息进行校验；
在对所述设备信息进行校验通过后，获取待写入的profile；
采用与所述终端设备预先协商的会话密钥对所述待写入的profile进行加密，并添加CRC，得到加密的profile文件；
将所述加密的profile文件转换成JSON格式，得到profile写入指令；
所述发送模块33还用于将所述profile写入指令发送至所述终端设备。
前述任一实施例提供的vSIM的配置管理装置，具体可以被实现为vSIM服务器中的模组，用于执行前述任一方法实施例中vSIM服务器侧的技术方案，其实现原理和技术效果类似，在此不再赘述。
需要说明的是，应理解以上装置的各个模块的划分仅仅是一种逻辑功能的划分，实际实现时可以全部或部分集成到一个物理实体上，也可以物理上分开。且这些模块可以全部以软件通过处理元件调用的形式实现；也可以全部以硬件的形式实现；还可以部分模块通过处理元件调用软件的形式实现，部分模块通过硬件的形式实现。此外，这些模块全部或部分可以集成在一起，也可以独立实现。这里所述的处理元件可以是一种集成电路，具有信号的处理能力。在实现过程中，上述方法的各步骤或以上各个模块可以通过处理器元件中的硬件的集成逻辑电路或者软件形式的指令完成。
图14为本申请实施例提供的电子设备实施例的结构示意图。如图14所示，该电子设备100包括：处理器111、存储器112以及通信接口113；
所述存储器112上存储有计算机程序指令；
所述处理器111执行所述存储器112中存储的所述计算机程序指令，使得所述电子设备100执行前述任一方法实施例中任一执行主体的技术方案。
该电子设备100在具体实现时，根据实际的产品形态，还可以包括，摄像头，I/O接口，例如显示器等其他的器件。
可选的，该电子设备100的上述各个器件之间可以通过系统总线连接。
存储器可以是单独的存储单元，也可以是集成在处理器中的存储单元。处理器的数量为一个或者多个。
应理解，处理器可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)，微控制单元(MicrocontrollerUnit，简称：MCU)，微处理器等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。
系统总线可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。系统总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。存储器可能包括随机存取存储器(randomaccess memory，RAM)，也可能还包括非易失性存储器(non-volatile memory，NVM)，例如至少一个磁盘存储器。
实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一可读取存储器中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储器(存储介质)包括：只读存储器(read-only memory，ROM)、RAM、快闪存储器、硬盘、固态硬盘、磁带(magnetic tape)、软盘(floppy disk)、光盘(optical disc)及其任意组合。
本实施例还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被执行时用于实现实现前述任一方法实施例中任一执行主体侧的技术方案。
上述的计算机可读存储介质，上述可读存储介质可以是由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器，电可擦除可编程只读存储器，可擦除可编程只读存储器，可编程只读存储器，只读存储器，磁存储器，快闪存储器，磁盘或光盘。可读存储介质可以是通用或专用计算机能够存取的任何可用介质。
可选的，将可读存储介质耦合至处理器，从而使处理器能够从该可读存储介质读取信息，且可向该可读存储介质写入信息。当然，可读存储介质也可以是处理器的组成部分。处理器和可读存储介质可以位于专用集成电路(Application Specific IntegratedCircuits，ASIC)中。当然，处理器和可读存储介质也可以作为分立组件存在于设备中。
本申请实施例还提供一种计算机程序产品，该计算机程序产品包括计算机程序，该计算机程序存储在计算机可读存储介质中，至少一个处理器可以从该计算机可读存储介质中读取该计算机程序，所述至少一个处理器执行所述计算机程序时可实现上述任一实施例中任一执行主体的技术方案。
应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求书来限制。

Claims (21)

1.一种vSIM的配置管理方法，其特征在于，应用于设置有vSIM管理模组的终端设备，所述方法包括：
向vSIM服务器发送登录申请，所述登录申请中包括用户标识UID和密码；
接收所述vSIM服务器分配的校验字符串；
向所述vSIM服务器发送设备连接请求，所述设备连接请求中携带所述校验字符串以及设备信息；
接收所述vSIM服务器返回的加密的操作指令；
对所述加密的操作指令进行解密，并执行解密得到的操作指令。
2.根据权利要求1所述的方法，其特征在于，所述操作指令为空中下载技术OTA指令，所述接收所述vSIM服务器返回的加密的操作指令，包括：
接收所述vSIM服务器返回的加密的OTA指令，所述OTA指令中包括待写入的profile；
相应的，所述对所述加密的操作指令进行解密，并执行解密得到的操作指令，包括：
对所述加密的OTA指令进行解密，并对解密后的所述待写入的profile中携带的集成电路卡识别码ICCID的类型进行判断，确定所述ICCID为种子号或者业务号；
对所述待写入的profile的完整性进行校验；
在所述ICCID为种子号，且校验确定所述待写入的profile完整时，将所述待写入的profile写入种子号对应的slot中；
在所述ICCID为业务号，且校验确定所述待写入的profile完整时，将所述待写入的profile按照顺序写入业务号对应的slot中。
3.根据权利要求1所述的方法，其特征在于，所述操作指令为号码删除指令，所述接收所述vSIM服务器返回的加密的操作指令，包括：
接收所述vSIM服务器返回的加密的号码删除指令，所述号码删除指令中包括待删除的profile；
相应的，所述对所述加密的操作指令进行解密，并执行解密得到的操作指令，包括：
对所述加密的号码删除指令进行解密，并对解密后的所述待删除的profile中携带的ICCID的类型进行判断，确定所述ICCID为种子号或者业务号；
对所述待删除的profile的完整性进行校验；
在所述ICCID为种子号，且校验确定所述待删除的profile完整时，拒绝所述号码删除指令；
在所述ICCID为业务号，且校验确定所述待删除的profile完整时，将所述ICCID对应的slot中的profile进行删除。
4.根据权利要求1所述的方法，其特征在于，所述操作指令包括远程号码切换指令，所述接收所述vSIM服务器返回的加密的操作指令，包括：
接收所述vSIM服务器返回的加密的远程号码切换指令，所述远程号码切换指令中包括待启用的profile；
相应的，所述对所述加密的操作指令进行解密，并执行解密得到的操作指令，包括：
对所述加密的远程号码切换指令进行解密，并将解密后的远程号码切换指令发送至管理设备；
接收所述管理设备返回的号码启用指示消息；
若所述号码启用指示消息指示启用所述待启用的profile，则选择启用所述待启用的profile。
5.根据权利要求1至4任一项所述的方法，其特征在于，所述向vSIM服务器发送设备连接请求之前，所述方法还包括：
接收管理设备发送的格式化命令；
根据所述格式化命令对所述vSIM管理模组中所有的profile进行格式化，并在格式化完成后向所述管理设备发送格式化完成消息；
接收所述vSIM服务器发送的profile写入指令；
对所述profile写入指令中携带的ICCID的类型进行判断，确定所述ICCID为种子号或者业务号；
对所述profile写入指令中携带的待写入的profile的完整性进行校验；
在所述ICCID为种子号，且校验确定所述待写入的profile完整时，将所述待写入的profile写入种子号对应的slot中；
在所述ICCID为业务号，且校验确定所述待写入的profile完整时，将所述待写入的profile按照顺序写入业务号对应的slot中。
6.根据权利要求1至4任一项所述的方法，其特征在于，所述向vSIM服务器发送设备连接请求之前，所述方法还包括：
判断所述vSIM管理模组中是否已建立网络承载；
若未建立网络承载，则向网络发起建立请求，以建立网络承载。
7.根据权利要求1至4任一项所述的方法，其特征在于，所述设备信息中包括所述UID，国际移动设备识别码IMEI，Version以及ICCID列表。
8.一种vSIM的配置管理方法，其特征在于，应用于管理设备，所述方法包括：
接收终端设备发送的远程号码切换指令；
在图形用户界面中显示所述远程号码切换指令以及确认控件；
响应于用户对所述确认控件的操作，获取号码启用指示消息，所述号码启用指示消息用于指示是否启用所述远程号码切换指令中待启用的profile；
将所述号码启用指示消息返回所述终端设备。
9.根据权利要求8所述的方法，其特征在于，所述接收终端设备发送的远程号码切换指令之前，所述方法还包括：
响应于用户的操作，启动空中下载技术OTA过程；
确定是否存在外部拨号连接；
若存在外部拨号连接，则断开外部拨号流程。
10.根据权利要求9所述的方法，其特征在于，所述若存在外部拨号连接，则断开外部拨号流程之前，所述方法还包括：
响应于用户的操作向所述终端设备发送格式化命令；
接收所述终端设备返回的格式化完成消息；
向vSIM服务器发送profile下载请求，所述profile下载请求中包括所述终端设备的设备信息。
11.一种vSIM的配置管理方法，其特征在于，应用于vSIM服务器，所述方法包括：
接收终端设备发送的登录申请，所述登录申请中包括用户标识UID和密码；
根据所述登录申请对用户的身份进行校验，并在校验通过后为所述终端设备分配校验字符串；
将所述校验字符串发送至所述终端设备；
接收所述终端设备发送的设备连接请求，所述设备连接请求中携带校验字符串以及设备信息；
对所述设备连接请求中携带的所述校验字符串和所述设备信息进行校验；
若所述校验字符串和所述设备信息的校验均通过，获取操作指令；
对所述操作指令进行加密，并将加密后的操作指令发送至所述终端设备。
12.根据权利要求11所述的方法，其特征在于，所述操作指令为空中下载技术OTA指令，所述获取操作指令，包括：
获取待写入的profile；
采用与所述终端设备预先协商的会话密钥对所述待写入的profile进行加密，并添加循环冗余校验码CRC，并添加是否启用标识，得到加密的profile文件；
将所述加密的profile文件转换成JSON格式，得到所述OTA指令。
13.根据权利要求11所述的方法，其特征在于，所述操作指令为号码删除指令，所述获取操作指令，包括：
响应于用户的操作，获取删除指令，所述删除指令中包括待删除的profile；
采用与所述终端设备预先协商的会话密钥对所述删除指令进行加密，并添加循环冗余校验码CRC，得到加密的删除指令；
将所述加密的删除指令转换成JSON格式，得到所述号码删除指令。
14.根据权利要求11所述的方法，其特征在于，所述操作指令为远程号码切换指令，所述获取操作指令，包括：
响应于用户的操作，获取号码启用指令，所述号码启用指令中包括待启用的profile；
采用与所述终端设备预先协商的会话密钥对所述号码启用指令进行加密，并添加循环冗余校验码CRC，得到加密的号码启用指令；
将所述加密的号码启用指令转换成JSON格式，得到所述远程号码切换指令。
15.根据权利要求11至14任一项所述的方法，其特征在于，所述设备信息中包括所述UID，国际移动设备识别码IMEI，Version以及集成电路卡识别码ICCID列表；
相应的，所述对所述设备连接请求中携带的所述校验字符串和所述设备信息进行校验，包括：
根据为所述终端设备生成的所述校验字符串对所述设备连接请求中的校验字符串进行校验；
在校验通过后对所述设备信息中的UID以及IMEI进行匹配校验；
在所述UID以及所述IMEI校验通过后对所述设备信息中的Version进行校验；
若校验字符串校验失败，或者UID校验失败，或者IMEI校验失败，或者Version校验失败，则向所述终端设备返回校验失败指示。
16.根据权利要求11至14任一项所述的方法，其特征在于，所述接收终端设备发送的登录申请之前，所述方法还包括：
接收管理设备发送的profile下载请求，所述profile下载请求中包括所述终端设备的设备信息；
对所述profile下载请求中的所述设备信息进行校验；
在对所述设备信息进行校验通过后，获取待写入的profile；
采用与所述终端设备预先协商的会话密钥对所述待写入的profile进行加密，并添加循环冗余校验码CRC，得到加密的profile文件；
将所述加密的profile文件转换成JSON格式，得到profile写入指令；
将所述profile写入指令发送至所述终端设备。
17.一种vSIM的配置管理装置，其特征在于，包括：
发送模块，用于向vSIM服务器发送登录申请，所述登录申请中包括用户标识ID和密码；
接收模块，用于接收所述vSIM服务器分配的校验字符串；
所述发送模块还用于向所述vSIM服务器发送设备连接请求，所述设备连接请求中携带所述校验字符串以及设备信息；
所述接收模块还用于接收所述vSIM服务器返回的加密的操作指令；
处理模块，用于对所述加密的操作指令进行解密，并执行解密得到的操作指令。
18.一种vSIM的配置管理装置，其特征在于，包括：
接收模块，用于接收终端设备发送的远程号码切换指令；
显示模块，用于在图形用户界面中显示所述远程号码切换指令以及确认控件；
处理模块，用于响应于用户对所述确认控件的操作，获取号码启用指示消息，所述号码启用指示消息用于指示是否启用所述远程号码切换指令中待启用的profile；
发送模块，用于将所述号码启用指示消息返回所述终端设备。
19.一种vSIM的配置管理装置，其特征在于，包括：
接收模块，用于接收终端设备发送的登录申请，所述登录申请中包括用户标识ID和密码；
处理模块，用于根据所述登录申请对用户的身份进行校验，并在校验通过后为所述终端设备分配校验字符串；
发送模块，用于将所述校验字符串发送至所述终端设备；
所述接收模块还用于接收所述终端设备发送的设备连接请求，所述设备连接请求中携带校验字符串以及设备信息；
所述处理模块还用于：
对所述设备连接请求中携带的校验字符串和设备信息进行校验；
若所述校验字符串和所述设备信息的校验均通过，获取操作指令；
对所述操作指令进行加密；
所述发送模块还用于将加密后的所述操作指令发送至所述终端设备。
20.一种电子设备，其特征在于，包括：处理器、存储器以及通信接口；
所述存储器上存储有计算机程序指令；
所述处理器执行所述存储器中存储的所述计算机程序指令，使得所述电子设备执行权利要求1至16任一项所述的vSIM的配置管理方法。
21.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被执行时用于实现如权利要求1至16任一项所述的vSIM的配置管理方法。
CN202311269549.6A 2023-09-27 2023-09-27 vSIM的配置管理方法、装置、设备及存储介质 Pending CN117135617A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311269549.6A CN117135617A (zh) 2023-09-27 2023-09-27 vSIM的配置管理方法、装置、设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311269549.6A CN117135617A (zh) 2023-09-27 2023-09-27 vSIM的配置管理方法、装置、设备及存储介质

Publications (1)

Publication Number Publication Date
CN117135617A true CN117135617A (zh) 2023-11-28

Family

ID=88854687

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311269549.6A Pending CN117135617A (zh) 2023-09-27 2023-09-27 vSIM的配置管理方法、装置、设备及存储介质

Country Status (1)

Country Link
CN (1) CN117135617A (zh)

Similar Documents

Publication Publication Date Title
US20220109974A1 (en) Esim card change method and related device
US20170161721A1 (en) Method and system for opening account based on euicc
EP3337219B1 (en) Carrier configuration processing method, device and system, and computer storage medium
CN111669276A (zh) 一种网络验证方法、装置及系统
KR20160120598A (ko) 무선 통신 시스템에서 단말에 프로파일을 다운로드 하는 방법 및 장치
WO2018019046A1 (zh) 密钥的衍生方法及装置
CN104967997A (zh) 一种无线网路接入方法、Wi-Fi设备、终端设备及系统
CN107809776B (zh) 信息处理方法、装置以及网络系统
CN106717042B (zh) 用于将订阅配置文件提供到移动终端设备上的方法和装置
WO2019196616A1 (zh) 下载运营商配置文件的方法、装置和系统
CN111586671B (zh) 嵌入式用户识别卡配置方法、装置、通信设备和存储介质
CN111918274B (zh) 码号配置、管理方法、装置、电子设备及可读存储介质
EP4271015A1 (en) Registration method and apparatus, authentication method and apparatus, routing indicator determining method and apparatus, entity, and terminal
EP3851983A1 (en) Authorization method, auxiliary authorization component, management server and computer readable medium
CN114531254B (zh) 一种认证信息获取方法、装置、相关设备和存储介质
CN112512048B (zh) 移动网络接入系统、方法、存储介质及电子设备
CN114760112B (zh) 一种面向无线局域网络的智能家居设备入网方法、系统、设备及存储介质
EP3852414B1 (en) Data processing method and data processing device thereof
CN111405016A (zh) 用户信息获取方法及相关设备
EP3079329B1 (en) Terminal application registration method, device and system
JP2023519997A (ja) 端末パラメータ更新を保護するための方法および通信装置
CN109451497B (zh) 无线网络连接方法及装置、电子设备、存储介质
CN110636473A (zh) 车辆蓝牙通信方法、装置、电子设备及可读存储介质
CN117135617A (zh) vSIM的配置管理方法、装置、设备及存储介质
CN110781481A (zh) 单点登录方法、客户端、服务器以及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination