CN102149083A - 个人化写卡方法、***和装置 - Google Patents

Abstract

本发明公开了一种个人化写卡方法和***，包括：用户通过写卡终端登录到远程写卡服务器；远程写卡服务器将用户所需的个人化数据和写卡组件下发给与写卡终端相连的中间卡，中间卡对所述个人化数据和写卡组件进行保存；将中间卡连接到用户使用的用户终端，用户终端读取中间卡中的个人化数据，并通过调用中间卡中的写卡组件，将所述个人化数据写入到用户终端中的用户识别卡(SIM)或全球用户识别卡(USIM)中。本发明同时公开了一种远程写卡服务器、用户卡和用户终端。应用本发明所述的方法、***和装置，不但能够保证业务数据的安全性，而且实现起来简单方便，并能够提升用户的业务体验。

Description

个人化写卡方法、***和装置

技术领域

本发明涉及移动通信技术，特别涉及一种个人化写卡方法、***和装置。

背景技术

个人化写卡业务是一种向用户识别卡(SIM，Subscriber Identity Module)或全球用户识别卡(USIM，Universal Subscriber Identity Module)中写入个人化数据的业务。所述个人化数据，特指SIM卡或USIM卡(通常，2G网络中使用SIM卡，3G网络中使用USIM卡)中与用户号码相关的网络参数和个人数据，即用于用户正常登录网络，正常使用移动业务的数据。

目前，个人化写卡业务主要有以下两种实现方式：

1)远程写卡

远程写卡是一种通过在营业厅建立写卡终端，通过网络远程申请个人化数据，完成写卡操作并实时开通的业务，通过该业务可以实现本地写卡以及异地写卡等功能。具体来说，将SIM卡或USIM卡通过读卡器连接到写卡终端，写卡终端从远程写卡服务器上下载个人化写卡数据以及写卡组件，并保存到写卡终端上，之后，写卡终端在写卡组件的控制下向SIM卡或USIM卡中写入个人化数据。由于SIM卡或USIM卡可能由不同的厂商生产，具体写卡方式可能不同，因此，需要下载相应的写卡组件。

但是，该方案在实际应用中会存在一定的问题：所述写卡终端通常为稍作改造，比如安装有远程写卡控制程序的普通个人计算机(PC，PersonalCumputer)，而本领域技术人员公知，现有PC机的安全性是无法完全保证的，也就是说，保存到PC机上的写卡组件很可能会受到攻击，从而被恶意破解，进而导致SIM卡等存在安全风险。

2)空中写卡

空中写卡是对业务操作员通过空中写卡专用主卡进行包括用户号码的选择、写卡、开户以及换卡等相关业务操作的总称。所述专用主卡位于专用写卡终端中，通过内置的用户识别应用发展工具(STK，SIM TOOL KIT)菜单与业务操作员进行交互，通过短消息或通用分组无线服务(GPRS，General Packet Radio Service)通道与空中写卡***进行业务数据的交互，并采取安全技术保证业务数据的机密性和完整性。

与方案1)相比，该方案不需要将写卡组件下载到写卡终端中，而是在将SIM卡或USIM卡连接到写卡终端后，由专用主卡向空中写卡***请求相应的写卡指令，并逐条写入到SIM卡或USIM卡中，因此，相比与方案1)，该方案的安全性更好。但是，该方案也有一定的缺陷，比如：需要开发专用写卡终端和主卡，与方案1)中仅需要在普通PC机上安装远程写卡程序不同，该方案中所用到的专用写卡终端等在实现起来更为复杂，而且，写卡过程中需要采用短消息或GRPS通道进行业务数据的交互，速度较慢，且发送成功率较低，因此降低了用户的业务体验。

发明内容

有鉴于此，本发明提供一种个人化写卡方法和***、一种远程写卡服务器、用户卡以及用户终端，不但能够保证业务数据的安全性，而且实现起来简单方便，并能够提升用户的业务体验。

为达到上述目的，本发明的技术方案是这样实现的：

一种个人化写卡方法，包括：

用户通过所述写卡终端登录到远程写卡服务器；

所述远程写卡服务器将用户所需的个人化数据和写卡组件下发给与所述写卡终端相连的中间卡，所述中间卡对所述个人化数据和写卡组件进行保存；

将所述中间卡连接到所述用户使用的用户终端，所述用户终端读取所述中间卡中的个人化数据，并通过调用所述中间卡中的写卡组件，将所述个人化数据写入到所述用户终端中的用户识别卡SIM卡或全球用户识别卡USIM卡中。

较佳地，所述远程写卡服务器将用户所需的个人化数据和写卡组件下发给所述中间卡之前，进一步包括：

所述写卡终端向所述远程写卡服务器发送发起请求，其中携带有用户的用户信息；

所述远程写卡服务器根据接收到的用户信息对所述用户进行认证，并在认证通过后，返回认证成功响应消息；

所述写卡终端向所述中间卡发送中间卡合法性认证请求，所述中间卡向所述远程写卡服务器返回自身的序列号；

所述远程写卡服务器根据接收到的序列号对所述中间卡进行合法性认证，并在认证通过后，将所述用户所需的个人化数据和写卡组件下发给所述中间卡。

较佳地，所述用户信息中携带有所述SIM卡或USIM卡的标识码，所述远程写卡服务器进一步将所述标识码发送给所述中间卡；所述用户终端读取所述中间卡中的个人化数据之前，进一步包括：

所述用户终端分别从所述中间卡以及所述SIM卡或USIM卡中获取所述标识码，并比较两次获取到的标识码是否一致，如果是，则读取所述中间卡中的个人化数据。

较佳地，所述标识码为集成电路卡识别码ICCID或空卡序列号。

较佳地，所述中间卡为安全数字存储卡SD卡。

一种个人化写卡***，包括：中间卡、写卡终端、远程写卡服务器以及用户终端；初始状态下，所述中间卡与所述写卡终端相连，同时，用户通过所述写卡终端登录到所述远程写卡服务器；

所述远程写卡服务器，用于将用户所需的个人化数据和写卡组件下发给所述中间卡；

所述中间卡，用于保存接收到的个人化数据和写卡组件；

所述用户终端，用于当所述中间卡连接到自身之后，读取所述中间卡中的个人化数据，并通过调用所述中间卡中的写卡组件，将读取到的个人化数据写入到自身的用户识别卡SIM卡或全球用户识别卡USIM卡中。

一种远程写卡服务器，包括：

建立单元，用于通过写卡终端与中间卡建立连接；

发送单元，用于将用户所需的个人化数据和写卡组件通过所建立的连接下发给所述中间卡。

较佳地，所述远程写卡服务器中进一步包括：

第一认证单元，用于接收来自所述写卡终端的发起请求，根据其中携带的用户信息对用户进行认证，认证通过，返回认证成功响应消息；并接收所述中间卡发送来的所述中间卡的序列号，根据所述序列号对所述中间卡进行合法性认证，认证通过，通知所述发送单元执行自身功能。

一种用户卡，包括：

接收单元，用于接收远程写卡服务器下发的个人化数据和写卡组件；

保存单元，用于对所述个人化数据和写卡组件进行保存，并供用户终端进行读取和调用。

较佳地，所述用户卡为安全数字存储卡SD卡。

一种用户终端，所述用户终端中同时连接有中间卡以及用户识别卡SIM卡或全球用户识别卡USIM卡，包括：

读取单元，用于读取所述中间卡中的个人化数据；

写入单元，用于通过调用所述中间卡中的写卡组件，将所述个人化数据写入到所述SIM卡或USIM卡中。

较佳地，所述用户终端中进一步包括：

第二认证单元，用于分别从所述中间卡以及所述SIM卡或USIM卡中获取所述SIM卡或USIM卡的标识码，并比较两次获取到的标识码是否一致，如果是，则通知所述读取单元执行自身功能。

较佳地，所述标识码为集成电路卡识别码ICCID或空卡序列号。

可见，采用本发明的技术方案，先将个人化数据和写入组件保存到中间卡，如SD卡中，然后再根据SD卡中保存的信息进行写卡操作，与现有方案1)相比，本发明所述方案无需将写卡组件等保存到PC机中，而是保存到SD卡中，而SD卡上通常具备专门的安全存储区，被破解的可能性较小，因此保证了写卡组件等的安全性，避免了数据泄漏，被恶意克隆等情况的发生；与现有方案2)相比，本发明所述方案无需开发专门的写卡终端和主卡，因此实现起来简单方便，而且由于无需采用短消息或GRPS通道进行业务数据的交互，因此避免了速度较慢以及发送成功率不高等问题，提升了用户的业务体验。

附图说明

图1为本发明方法实施例中将个人化数据以及写卡组件下发给SD卡的过程示意图。

图2为本发明方法实施例中将个人化数据写入到SIM卡或USIM卡中的过程示意图。

图3为本发明个人化写卡***实施例的组成结构示意图。

图4为本发明远程写卡服务器实施例的组成结构示意图。

图5为本发明用户卡实施例的组成结构示意图。

图6为本发明用户终端实施例的组成结构示意图。

具体实施方式

针对现有技术中存在的问题，本发明提出一种全新的个人化写卡方案，即借助于中间卡，比如安全数字存储卡(SD，Secure Digital Memory Card)，该SD卡需要具备SIM卡指令集(如包含移动多媒体广播或手机电视业务用户认证模块的SD卡)，将中间卡作为个人化数据以及写卡组件的存储媒介，同时利用方案1)中所述的远程写卡服务器等，完成写卡操作。

基于上述介绍，本发明所述方案的具体实现包括：首先，将中间卡通过读卡器连接到写卡终端，同时，用户通过写卡终端登录到远程写卡服务器；之后，远程写卡服务器将用户所需的个人化数据和写卡组件下发给中间卡，中间卡对所述个人化数据和写卡组件进行保存；最后，将中间卡***到用户使用的用户终端中，用户终端读取中间卡中的个人化数据，并通过调用中间卡中的写卡组件，将读取到的个人化数据写入到用户终端中的SIM卡或USIM卡中。

另外，本发明所述方案中，为了确保整个过程的安全性，在远程写卡服务器将用户所需的个人化数据和写卡组件下发给中间卡之前，还可进一步进行以下处理：写卡终端向远程写卡服务器发送发起请求，其中携带有用户的用户信息；远程写卡服务器根据接收到的用户信息对用户进行认证，认证通过，返回认证成功响应消息；之后，写卡终端向中间卡发送中间卡合法性认证请求，相应地，中间卡向远程写卡服务器返回自身的序列号，远程写卡服务器根据接收到的序列号对中间卡进行合法性认证，认证通过，再将用户所需的个人化数据和写卡组件下发给中间卡。

再有，发送给远程写卡服务器的用户信息中还可携带SIM卡或USIM卡的标识码，远程写卡服务器在向中间卡发送个人化数据和写卡组件的同时，可进一步将所述标识码发送给中间卡，这样，在用户终端读取中间卡中的个人化数据之前，可先分别从中间卡以及SIM卡或USIM卡中获取所述SIM卡或USIM卡的标识码，并比较两次获取到的标识码是否一致，如果是，再读取中间卡中的个人化数据。

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明所述方案作进一步地详细说明。假设以下实施例中的中间卡均为SD卡。

图1为本发明方法实施例中将个人化数据以及写卡组件下发给SD卡的过程示意图。假设预先已经将用户的SD卡通过读卡器连接到写卡终端，同时，用户通过写卡终端登录到到远程写卡服务器。如图1所示，包括以下步骤：

步骤11：写卡终端向远程写卡服务器发送发起请求，其中携带有用户信息。

在实际应用中，当用户需要执行某种个人化写卡业务，比如新号码申请或更换号码时，可登录写卡终端上的web页界面，根据要执行的个人化写卡业务的不同，输入不同的用户信息，具体需要输入什么信息与本发明所述方案无直接关系，不作介绍。

步骤12：远程写卡服务器根据接收到的用户信息对用户进行认证，并在认证通过后，向写卡终端返回认证成功响应消息。

如何进行认证为现有技术，不再赘述。如果认证不通过，可结束流程，即不进行后续处理。

步骤13：写卡服务器向SD卡发送合法性认证请求。

步骤14：SD卡接收到所述合法认证请求后，将自身的序列号发送给远程写卡服务器。

SD卡可通过读取自身根目录文件下的EF_SDID文件获取自身的序列号。

步骤15：远程写卡服务器根据接收到的序列号对SD卡进行合法性认证，并在认证通过后，向写卡终端返回认证成功响应消息。

如何认证为现有技术，不再赘述。另外，如果认证不通过，可结束流程。

步骤16：写卡终端向远程写卡服务器发送写卡请求。

步骤17：远程写卡服务器将用户所需的个人化数据和写卡组件下发给SD卡。

在实际应用中，也可以在步骤15中，当认证通过后，即直接将用户所需的个人化数据和写卡组件下发给SD卡。

SD卡对接收到的个人化数据和写卡组件进行保存，具体来说，将写卡组件保存到SD卡中的安全存储区，所保存的写卡组件不能被复制或拷贝，只能在后续的写卡操作过程中，以动态连接库的形式被调用；个人化数据可以以文件的形式进行存储，读取修改权限设置为高。

另外，根据用户所申请的新号码或所要求更换的新号码的不同，所述个人化写卡数据所包括的具体内容也将不同，比如，用户所申请的新号码或所要求更换的新号码为2G网络中的号码，那么，所述个人化写卡数据可包括：集成电路卡识别码(ICCID，Integrate Circuit Card Identity)、国际移动用户识别码(IMSI，International Mobile Subscriber Identity)、鉴权密钥(KI，Key Identifier)、短消息个人协议(SMSP，Short Message Service Person Protocol)、个人识别码(PIN，Personal Identification Number)1、PIN2、个人解锁密钥(PUK，PersonalUnlock Key)1和PUK2等；如果为3G网络中的号码，则可包括：IMSI、ICCID、密钥操作中心(OPC，Operation Center)、用户认证密钥(K)、PIN1、PIN2、PUK1、PUK2、SMSP、序列号(SQN)以及C1-C5和R1-R5等。可在用户信息中携带用于说明用户所申请的新号码或所要求更换的新号码为2G网络中的号码还是3G网络中的号码的指示信息。

图2为本发明方法实施例中将个人化数据写入到SIM卡或USIM卡中的过程示意图。如图2所示，包括以下步骤：

步骤21：用户终端向SD卡发送个人化请求。

当SD卡接收到远程写卡服务器下发的个人化数据和写卡组件并进行保存后，断开SD卡与写卡终端的连接，将其与用户终端进行相连，比如***到手机中对应的卡槽中；用户终端检测到SD卡***后，自动向SD卡发送个人化请求，或者，也可以为用户显示一个界面，提示用户是否需要进行写卡操作，如果用户确定需要进行写卡操作，则向SD卡发送个人化请求，具体实现方式不限。

步骤22：SD卡向用户终端返回SIM卡或USIM卡的标识码。

图1所示的步骤11中，所述用户信息中可进一步包括用户终端所使用的SIM卡或USIM卡的标识码，具体来说，如果用户要执行的个人化写卡业务为新号码申请，则所述标识码为SIM卡或USIM卡的空卡序列号，如果用户要执行的个人化写卡业务为更换号码，则所述标识码为SIM卡或USIM卡的ICCID，这些信息都是用户预先可知的。

步骤23：用户终端向SIM卡或USIM请求其标识码。

步骤24：SIM卡或USIM卡向用户终端返回其标识码。

步骤25：用户终端比较获取自SD卡的标识码与获取自SIM卡或USIM卡的标识码是否一致，以确定是否可对SIM卡或USIM卡进行写卡操作，如果是，则执行步骤26。

如果不一致，可结束流程。

步骤26：写卡终端从中间卡中读取个人化数据，并通过调用中间卡中的写卡组件，执行写卡操作，即将读取到的个人化数据写入到SIM卡或USIM卡中。

通常，远程写卡服务器会将不同生产厂商生产的SIM卡或USIM卡对应的写卡组件均发送给SD卡，本步骤中，用户终端只需调用与自身所使用的SIM卡或USIM卡对应的写卡组件即可。

如何完成写卡操作同样为现有技术，不再赘述。

基于上述方法，本发明同时提出了一种个人化写卡***、远程写卡服务器、用户卡和用户终端。

图3为本发明个人化写卡***实施例的组成结构示意图。如图3所示，包括：中间卡31、写卡终端32、远程写卡服务器33以及用户终端34；初始状态下，中间卡31与写卡终端32相连，比如，中间卡31可通过读卡器(未图示)连接到写卡终端32，用户通过写卡终端32登录到远程写卡服务器33；

远程写卡服务器33，用于将用户所需的个人化数据和写卡组件下发给中间卡31；

中间卡31，用于保存接收到的个人化数据和写卡组件；

用户终端34，用于当中间卡31连接到自身之后，读取中间卡31中的个人化数据，并通过调用中间卡31中的写卡组件，将读取到的个人化数据写入到自身的SIM卡或USIM卡中。

图4为本发明远程写卡服务器实施例的组成结构示意图。如图4所示，包括以下步骤：

建立单元41，用于通过写卡终端与中间卡建立连接；

发送单元42，用于将用户所需的个人化数据和写卡组件通过所建立的连接下发给中间卡。

另外，图4所示远程写卡服务器中还可进一步包括：

第一认证单元43，用于接收来自写卡终端的发起请求，根据其中携带的用户信息对用户进行认证，认证通过，返回认证成功响应消息；并接收中间卡发送来的中间卡的序列号，根据接收到的序列号对中间卡进行合法性认证，认证通过，通知发送单元42执行自身功能。

图5为本发明用户卡实施例的组成结构示意图。所述用户卡即为图3中所示的中间卡31。如图5所示，包括：

接收单元51，用于接收远程写卡服务器下发的个人化数据和写卡组件；

保存单元52，用于对所述个人化数据和写卡组件进行保存，并供用户终端进行读取和调用。

所述用户卡可为SD卡。

图6为本发明用户终端实施例的组成结构示意图。该用户终端中同时连接有中间卡和SIM卡或USIM卡，如图6所示，包括：

读取单元61，用于读取中间卡中的个人化数据；

写入单元62，用于通过调用中间卡中的写卡组件，将读取到的个人化数据写入到SIM卡或USIM卡中。

另外，图6所示用户终端中还可进一步包括：

第二认证单元63，用于分别从中间卡以及SIM卡或USIM卡中获取SIM卡或USIM卡的标识码，并比较两次获取到的标识码是否一致，如果是，则通知读取单元61执行自身功能。

所述标识码为ICCID或空卡序列号。

图3～6所示***和装置实施例的具体工作流程请参照图1和2所示方法实施例中的相应说明，此处不再赘述。

总之，采用本发明的技术方案，先将个人化数据和写入组件保存到中间卡，如SD卡中，然后再根据SD卡中保存的信息进行写卡操作，与现有方案1)相比，本发明所述方案无需将写卡组件等保存到PC机中，而是保存到SD卡中，而SD卡上通常具备专门的安全存储区，被破解的可能性较小，因此保证了写卡组件等的安全性，避免了用户数据泄漏，被恶意克隆等情况的发生；与现有方案2)相比，本发明所述方案无需开发专门的写卡终端和主卡，因此实现起来简单方便，而且由于无需采用短消息或GRPS通道进行业务数据的交互，因此避免了速度较慢以及发送成功率不高等问题，提升了用户的业务体验。

综上所述，以上仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种个人化写卡方法，其特征在于，该方法包括：

用户通过写卡终端登录到远程写卡服务器；

所述远程写卡服务器将用户所需的个人化数据和写卡组件下发给与所述写卡终端相连的中间卡，所述中间卡对所述个人化数据和写卡组件进行保存；

将所述中间卡连接到所述用户使用的用户终端，所述用户终端读取所述中间卡中的个人化数据，并通过调用所述中间卡中的写卡组件，将所述个人化数据写入到所述用户终端中的用户识别卡SIM卡或全球用户识别卡USIM卡中。

2.根据权利要求1所述的方法，其特征在于，所述远程写卡服务器将用户所需的个人化数据和写卡组件下发给所述中间卡之前，进一步包括：

所述写卡终端向所述远程写卡服务器发送发起请求，其中携带有用户的用户信息；

所述远程写卡服务器根据接收到的用户信息对所述用户进行认证，并在认证通过后，返回认证成功响应消息；

所述写卡终端向所述中间卡发送中间卡合法性认证请求，所述中间卡向所述远程写卡服务器返回自身的序列号；

所述远程写卡服务器根据接收到的序列号对所述中间卡进行合法性认证，并在认证通过后，将所述用户所需的个人化数据和写卡组件下发给所述中间卡。

3.根据权利要求2所述的方法，其特征在于，所述用户信息中携带有所述SIM卡或USIM卡的标识码，所述远程写卡服务器进一步将所述标识码发送给所述中间卡；所述用户终端读取所述中间卡中的个人化数据之前，进一步包括：

所述用户终端分别从所述中间卡以及所述SIM卡或USIM卡中获取所述标识码，并比较两次获取到的标识码是否一致，如果是，则读取所述中间卡中的个人化数据。

4.根据权利要求3所述的方法，其特征在于，所述标识码为集成电路卡识别码ICCID或空卡序列号。

5.根据权利要求1～4中任一项所述的方法，其特征在于，所述中间卡为安全数字存储卡SD卡。

6.一种个人化写卡***，其特征在于，包括：中间卡、写卡终端、远程写卡服务器以及用户终端；初始状态下，所述中间卡与所述写卡终端相连，用户通过所述写卡终端登录到所述远程写卡服务器；

所述远程写卡服务器，用于将用户所需的个人化数据和写卡组件下发给所述中间卡；

所述中间卡，用于保存接收到的个人化数据和写卡组件；

所述用户终端，用于当所述中间卡连接到自身之后，读取所述中间卡中的个人化数据，并通过调用所述中间卡中的写卡组件，将所述个人化数据写入到自身的用户识别卡SIM卡或全球用户识别卡USIM卡中。

7.一种远程写卡服务器，其特征在于，包括：

建立单元，用于通过写卡终端与中间卡建立连接；

发送单元，用于将用户所需的个人化数据和写卡组件通过所建立的连接下发给所述中间卡。

8.根据权利要求7所述的远程写卡服务器，其特征在于，所述远程写卡服务器中进一步包括：

第一认证单元，用于接收来自所述写卡终端的发起请求，根据其中携带的用户信息对用户进行认证，认证通过，返回认证成功响应消息；并接收所述中间卡发送来的所述中间卡的序列号，根据所述序列号对所述中间卡进行合法性认证，认证通过，通知所述发送单元执行自身功能。

9.一种用户卡，其特征在于，包括：

接收单元，用于接收远程写卡服务器下发的个人化数据和写卡组件；

保存单元，用于对所述个人化数据和写卡组件进行保存，并供用户终端进行读取和调用。

10.根据权利要求9所述的用户卡，其特征在于，所述用户卡为安全数字存储卡SD卡。

11.一种用户终端，所述用户终端中同时连接有中间卡以及用户识别卡SIM卡或全球用户识别卡USIM卡，其特征在于，包括：

读取单元，用于读取所述中间卡中的个人化数据；

写入单元，用于通过调用所述中间卡中的写卡组件，将所述个人化数据写入到所述SIM卡或USIM卡中。

12.根据权利要求11所述的用户终端，其特征在于，所述用户终端中进一步包括：

第二认证单元，用于分别从所述中间卡以及所述SIM卡或USIM卡中获取所述SIM卡或USIM卡的标识码，并比较两次获取到的标识码是否一致，如果是，则通知所述读取单元执行自身功能。

13.根据权利要求12所述的用户终端，其特征在于，所述标识码为集成电路卡识别码ICCID或空卡序列号。

Images