CN105636043A - eSIM卡鉴权方法、eSIM卡鉴权装置和终端 - Google Patents

Abstract

本发明提出了一种eSIM卡鉴权方法、一种eSIM卡鉴权装置和一种终端，其中，所述eSIM卡鉴权方法包括：根据接收到的服务交互请求，验证接收到的eSIM卡密码是否与预设鉴权密码一致；当确定接收到的所述eSIM卡密码与所述预设鉴权密码一致时，允许所述eSIM卡与运营商进行服务交互。通过本发明的技术方案，完善了eSIM卡绑定与解除绑定的鉴权策略，在遭遇手机被盗等情况时，eSIM卡密码验证不通过则无法与运营商进行服务交互，并能够锁死eSIM卡，保护了用户的信息和财产安全，提升了用户体验。

Description

eSIM卡鉴权方法、eSIM卡鉴权装置和终端

技术领域

本发明涉及终端技术领域，具体而言，涉及一种eSIM卡鉴权方法、一种eSIM卡鉴权装置和一种终端。

背景技术

目前，用户购买手机后，可在营业厅购买SIM卡(用户身份识别卡)***手机的SIM卡槽使用。用户使用的SIM卡与某一家运营商进行绑定，用户要更换运营商时就需要更换SIM卡，同时，手机终端上的SIM卡数量也会受限于手机的卡槽数量，比如，目前常见的双卡双待方案。

在该方案中，由于运营商只负责SIM卡的办理，而手机的卡槽可以***任意SIM卡，导致手机中***相应的SIM卡即可使用某一家运营商的服务，这也造成手机丢失后，被非法分子更换SIM卡即可使用，不利于手机的防盗。

另外，在相关技术中，还提出了eSIM卡(EmbeddedSIM，嵌入式用户身份识别卡)方案，将传统SIM卡直接嵌入到设备芯片上，而不是作为独立的可移除零部件加入设备中，该芯片可以作为该手机的标识，并可用于存储数据，如：国际移动用户识别号(IMSI)、鉴权密钥(KI)、MDN(手机号码)、SIM卡保密算法及密钥在内的数据内容。相比之下，传统SIM卡是通过绑定手段将用户锁定在某一个服务网络中，而集成的eSIM卡则可以使得用户避免局限在某一家运营商的服务中。

但是，目前的eSIM卡在绑定与解绑鉴权方面仍旧缺少有效的防盗策略，在手机被盗后，造成用户财产损失及隐私泄露等问题。

因此需要一种新的技术方案，可以提升eSIM卡的防盗及安全性能，保护用户的信息和财产安全。

发明内容

本发明正是基于上述问题，提出了一种新的技术方案，可以提升eSIM卡的防盗及安全性能，保护用户的信息和财产安全。

有鉴于此，本发明的一方面提出了一种eSIM卡鉴权方法，包括：根据接收到的服务交互请求，验证接收到的eSIM卡密码是否与预设鉴权密码一致；当确定接收到的所述eSIM卡密码与所述预设鉴权密码一致时，允许所述eSIM卡与运营商进行服务交互。

在该技术方案中，如果接收到服务交互请求，即需要进行与运营商绑定或解除绑定等的交互服务，则需要输入eSIM卡密码进行验证，只有在eSIM卡密码通过验证时，才认定该服务交互请求有效，允许eSIM卡与运营商进行服务交互。通过该技术方案，完善了eSIM卡绑定与解除绑定的鉴权策略，在遭遇手机被盗等情况时，eSIM卡密码验证不通过则无法与运营商进行服务交互，并能够锁死eSIM卡，使手机无法使用，如果被盗的手机无法使用，则会大幅度减少手机的被盗，保护了用户的信息和财产安全，提升了用户体验。

其中，eSIM卡密码可以是数字、字母等字符，也可以是指纹、虹膜图像、声音等生物信息。

在上述技术方案中，优选地，在所述验证接收到的eSIM卡密码是否与预设鉴权密码一致之前，还包括：根据接收到的设置命令，为所述eSIM卡设置所述预设鉴权密码。

在该技术方案中，可以进行预设鉴权密码的初始设置，比如，在购买新手机后，开机即提示进行预设鉴权密码的初始设置，以便在日后的使用中，通过预设鉴权密码验证是否能与运营商进行服务交互。

在上述任一技术方案中，优选地，还包括：将设置的所述预设鉴权密码保存在所述eSIM卡中。

在该技术方案中，将设置的预设鉴权密码保存在eSIM卡中，而不是保存在终端中，这样，由于eSIM卡与终端本身为物理隔离，预设鉴权密码就不会因为手机被侵入而泄漏用户信息，从而提升了预设鉴权密码的安全性，进一步有效防止用户信息的泄露。

在上述任一技术方案中，优选地，所述服务交互请求包括：eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求。

在该技术方案中，eSIM卡与运营商进行的服务交互请求包括但不限于eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求，在接收到上述类型的请求时，均需要输入eSIM卡密码进行验证，只有验证通过，才允许与运营商进行服务交互，提升了eSIM卡与终端的安全性。

在上述任一技术方案中，优选地，还包括：当接收到的所述eSIM卡密码与所述预设鉴权密码不一致时，检测密码输入错误的次数是否超过预定容错次数；当所述密码输入错误的次数超过所述预定容错次数时，锁定所述eSIM卡，并执行预定安全保护功能。

在该技术方案中，还可以设置容错机制，例如，根据接收到的设置命令设置预定容错次数，在密码输入错误的次数超过预定容错次数时，说明终端有可能已被盗或侵入，则可以锁定所述eSIM卡，保护用户的信息和财产安全。另外，执行的预定安全保护功能包括但不限于关机、向预定联系人发送预定消息、上报终端所在的地理位置等。

本发明的另一方面提出了一种eSIM卡鉴权装置，包括：eSIM卡密码验证单元，用于根据接收到的服务交互请求，验证接收到的eSIM卡密码是否与预设鉴权密码一致；服务交互单元，用于当确定接收到的所述eSIM卡密码与所述预设鉴权密码一致时，允许所述eSIM卡与运营商进行服务交互。

在该技术方案中，如果接收到服务交互请求，即需要进行与运营商绑定或解除绑定等的交互服务，则需要输入eSIM卡密码进行验证，只有在eSIM卡密码通过验证时，才认定该服务交互请求有效，允许eSIM卡与运营商进行服务交互。通过该技术方案，完善了eSIM卡绑定与解除绑定的鉴权策略，在遭遇手机被盗等情况时，eSIM卡密码验证不通过则无法与运营商进行服务交互，并能够锁死eSIM卡，使手机无法使用，如果被盗的手机无法使用，则会大幅度减少手机的被盗，保护了用户的信息和财产安全，提升了用户体验。

其中，eSIM卡密码可以是数字、字母等字符，也可以是指纹、虹膜图像、声音等生物信息。

在上述技术方案中，优选地，还包括：eSIM卡密码设置单元，用于在所述验证接收到的eSIM卡密码是否与预设鉴权密码一致之前，根据接收到的设置命令，为所述eSIM卡设置所述预设鉴权密码。

在该技术方案中，可以进行预设鉴权密码的初始设置，比如，在购买新手机后，开机即提示进行预设鉴权密码的初始设置，以便在日后的使用中，通过预设鉴权密码验证是否能与运营商进行服务交互。

在上述任一技术方案中，优选地，还包括：eSIM卡密码存储单元，用于将设置的所述预设鉴权密码保存在所述eSIM卡中。

在该技术方案中，将设置的预设鉴权密码保存在eSIM卡中，而不是保存在终端中，这样，由于eSIM卡与终端本身为物理隔离，预设鉴权密码就不会因为手机被侵入而泄漏用户信息，从而提升了预设鉴权密码的安全性，进一步有效防止用户信息的泄露。

在上述任一技术方案中，优选地，所述服务交互请求包括：eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求。

在该技术方案中，eSIM卡与运营商进行的服务交互请求包括但不限于eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求，在接收到上述类型的请求时，均需要输入eSIM卡密码进行验证，只有验证通过，才允许与运营商进行服务交互，提升了eSIM卡与终端的安全性。

在上述任一技术方案中，优选地，还包括：检测单元，用于当接收到的所述eSIM卡密码与所述预设鉴权密码不一致时，检测密码输入错误的次数是否超过预定容错次数；eSIM卡锁定单元，用于当所述密码输入错误的次数超过所述预定容错次数时，锁定所述eSIM卡，并执行预定安全保护功能。

在该技术方案中，还可以设置容错机制，例如，根据接收到的设置命令设置预定容错次数，在密码输入错误的次数超过预定容错次数时，说明终端有可能已被盗或侵入，则可以锁定所述eSIM卡，保护用户的信息和财产安全。另外，执行的预定安全保护功能包括但不限于关机、向预定联系人发送预定消息、上报终端所在的地理位置等。

本发明的再一方面提出了一种终端，包括上述技术方案中任一项所述的eSIM卡鉴权装置，因此，该终端具有和上述技术方案中任一项所述的eSIM卡鉴权装置相同的技术效果，在此不再赘述。

通过以上技术方案，完善了eSIM卡绑定与解除绑定的鉴权策略，在遭遇手机被盗等情况时，eSIM卡密码验证不通过则无法与运营商进行服务交互，并能够锁死eSIM卡，保护了用户的信息和财产安全，提升了用户体验。

附图说明

图1示出了根据本发明的一个实施例的eSIM卡鉴权方法的流程图；

图2示出了根据本发明的一个实施例的eSIM卡鉴权装置的框图；

图3示出了根据本发明的一个实施例的终端的框图；

图4示出了根据本发明的另一个实施例的eSIM卡鉴权方法的流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的具体实施例的限制。

图1示出了根据本发明的一个实施例的eSIM卡鉴权方法的流程图。

如图1所示，根据本发明的一个实施例的eSIM卡鉴权方法，包括：

步骤102，根据接收到的服务交互请求，验证接收到的eSIM卡密码是否与预设鉴权密码一致；

步骤104，当确定接收到的所述eSIM卡密码与所述预设鉴权密码一致时，允许所述eSIM卡与运营商进行服务交互。

在该技术方案中，如果接收到服务交互请求，即需要进行与运营商绑定或解除绑定等的交互服务，则需要输入eSIM卡密码进行验证，只有在eSIM卡密码通过验证时，才认定该服务交互请求有效，允许eSIM卡与运营商进行服务交互。通过该技术方案，完善了eSIM卡绑定与解除绑定的鉴权策略，在遭遇手机被盗等情况时，eSIM卡密码验证不通过则无法与运营商进行服务交互，并能够锁死eSIM卡，使手机无法使用，如果被盗的手机无法使用，则会大幅度减少手机的被盗，保护了用户的信息和财产安全，提升了用户体验。

其中，eSIM卡密码可以是数字、字母等字符，也可以是指纹、虹膜图像、声音等生物信息。

在上述技术方案中，优选地，在步骤102之前，还包括：根据接收到的设置命令，为所述eSIM卡设置所述预设鉴权密码。

在该技术方案中，可以进行预设鉴权密码的初始设置，比如，在购买新手机后，开机即提示进行预设鉴权密码的初始设置，以便在日后的使用中，通过预设鉴权密码验证是否能与运营商进行服务交互。

在上述任一技术方案中，优选地，还包括：将设置的所述预设鉴权密码保存在所述eSIM卡中。

在该技术方案中，将设置的预设鉴权密码保存在eSIM卡中，而不是保存在终端中，这样，由于eSIM卡与终端本身为物理隔离，预设鉴权密码就不会因为手机被侵入而泄漏用户信息，从而提升了预设鉴权密码的安全性，进一步有效防止用户信息的泄露。

在上述任一技术方案中，优选地，所述服务交互请求包括：eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求。

在该技术方案中，eSIM卡与运营商进行的服务交互请求包括但不限于eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求，在接收到上述类型的请求时，均需要输入eSIM卡密码进行验证，只有验证通过，才允许与运营商进行服务交互，提升了eSIM卡与终端的安全性。

在上述任一技术方案中，优选地，还包括：当接收到的所述eSIM卡密码与所述预设鉴权密码不一致时，检测密码输入错误的次数是否超过预定容错次数；当所述密码输入错误的次数超过所述预定容错次数时，锁定所述eSIM卡，并执行预定安全保护功能。

在该技术方案中，还可以设置容错机制，例如，根据接收到的设置命令设置预定容错次数，在密码输入错误的次数超过预定容错次数时，说明终端有可能已被盗或侵入，则可以锁定所述eSIM卡，保护用户的信息和财产安全。另外，执行的预定安全保护功能包括但不限于关机、向预定联系人发送预定消息、上报终端所在的地理位置等。

图2示出了根据本发明的一个实施例的eSIM卡鉴权装置的框图。

如图2所示，根据本发明的一个实施例的eSIM卡鉴权装置200，包括：eSIM卡密码验证单元202和服务交互单元204。

其中，eSIM卡密码验证单元202用于根据接收到的服务交互请求，验证接收到的eSIM卡密码是否与预设鉴权密码一致；服务交互单元204用于当确定接收到的所述eSIM卡密码与所述预设鉴权密码一致时，允许所述eSIM卡与运营商进行服务交互。

在该技术方案中，如果接收到服务交互请求，即需要进行与运营商绑定或解除绑定等的交互服务，则需要输入eSIM卡密码进行验证，只有在eSIM卡密码通过验证时，才认定该服务交互请求有效，允许eSIM卡与运营商进行服务交互。通过该技术方案，完善了eSIM卡绑定与解除绑定的鉴权策略，在遭遇手机被盗等情况时，eSIM卡密码验证不通过则无法与运营商进行服务交互，并能够锁死eSIM卡，使手机无法使用，如果被盗的手机无法使用，则会大幅度减少手机的被盗，保护了用户的信息和财产安全，提升了用户体验。

其中，eSIM卡密码可以是数字、字母等字符，也可以是指纹、虹膜图像、声音等生物信息。

在上述技术方案中，优选地，还包括：eSIM卡密码设置单元206，用于在所述验证接收到的eSIM卡密码是否与预设鉴权密码一致之前，根据接收到的设置命令，为所述eSIM卡设置所述预设鉴权密码。

在该技术方案中，可以进行预设鉴权密码的初始设置，比如，在购买新手机后，开机即提示进行预设鉴权密码的初始设置，以便在日后的使用中，通过预设鉴权密码验证是否能与运营商进行服务交互。

在上述任一技术方案中，优选地，还包括：eSIM卡密码存储单元208，用于将设置的所述预设鉴权密码保存在所述eSIM卡中。

在该技术方案中，将设置的预设鉴权密码保存在eSIM卡中，而不是保存在终端中，这样，由于eSIM卡与终端本身为物理隔离，预设鉴权密码就不会因为手机被侵入而泄漏用户信息，从而提升了预设鉴权密码的安全性，进一步有效防止用户信息的泄露。

在上述任一技术方案中，优选地，所述服务交互请求包括：eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求。

在该技术方案中，eSIM卡与运营商进行的服务交互请求包括但不限于eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求，在接收到上述类型的请求时，均需要输入eSIM卡密码进行验证，只有验证通过，才允许与运营商进行服务交互，提升了eSIM卡与终端的安全性。

在上述任一技术方案中，优选地，还包括：检测单元210，用于当接收到的所述eSIM卡密码与所述预设鉴权密码不一致时，检测密码输入错误的次数是否超过预定容错次数；eSIM卡锁定单元212，用于当所述密码输入错误的次数超过所述预定容错次数时，锁定所述eSIM卡，并执行预定安全保护功能。

在该技术方案中，还可以设置容错机制，例如，根据接收到的设置命令设置预定容错次数，在密码输入错误的次数超过预定容错次数时，说明终端有可能已被盗或侵入，则可以锁定所述eSIM卡，保护用户的信息和财产安全。另外，执行的预定安全保护功能包括但不限于关机、向预定联系人发送预定消息、上报终端所在的地理位置等。

图3示出了根据本发明的一个实施例的终端的框图。

如图3所示，根据本发明的一个实施例的终端300，包括图2示出的eSIM卡鉴权装置200，因此，该终端300具有和图2示出的eSIM卡鉴权装置200相同的技术效果，在此不再赘述。

图4示出了根据本发明的另一个实施例的eSIM卡鉴权方法的流程图。

如图4所示，根据本发明的另一个实施例的eSIM卡鉴权方法，包括：

步骤402，购买手机后，进行初始设置，即设置预设鉴权密码。

步骤404，接收输入的eSIM卡密码，判断其是否与预设鉴权密码一致，当判断结果为是时，进入步骤406，否则，进入步骤408。

步骤406，与运营商进行绑定、解绑、更换、新增服务等交互服务。其中，交互服务具体包括：eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求。

步骤408，锁定eSIM卡，即禁止使用eSIM卡，可避免用户的信息泄露。

步骤410，手机关机，再次开机时提示用户输入eSIM卡密码。

步骤412，再次接收eSIM卡密码，并判断其是否与预设鉴权密码一致，当判断结果为是时，进入步骤414，否则，返回步骤410。

步骤414，正常开机，解除eSIM卡锁定。

在上述技术方案中，eSIM卡密码可以是数字、字母等字符，也可以是指纹、虹膜图像、声音等生物信息。该eSIM卡密码存储于eSIM芯片内部，通过恢复出厂设置、刷机等破坏手段无法擦除。

在上述技术方案中，与运营商进行绑定、解绑、更换、新增服务等交互服务，需要验证eSIM卡密码，验证通过后才能进行交互服务，如果验证失败，用户不能办理任何业务。

在上述技术方案中，当用户手机被盗、在运营商挂失后，与该运营商绑定的eSIM卡即处于锁死状态，该被盗手机自动关机，开机则需要用户输入eSIM密码才能对eSIM卡解锁。

当前还有很多专门偷盗手机的不法分子，将盗来的手机非法出售，给用户的财产安全和隐私安全造成极大的损害。而通过本发明的eSIM卡鉴权策略，可以大幅减少手机被盗这一恶性问题，使得手机的安全性得到提高。

以上结合附图详细说明了本发明的技术方案，通过本发明的技术方案，完善了eSIM卡绑定与解除绑定的鉴权策略，在遭遇手机被盗等情况时，eSIM卡密码验证不通过则无法与运营商进行服务交互，并能够锁死eSIM卡，保护了用户的信息和财产安全，提升了用户体验。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (11)

1.一种eSIM卡鉴权方法，其特征在于，包括：

根据接收到的服务交互请求，验证接收到的eSIM卡密码是否与预设鉴权密码一致；

当确定接收到的所述eSIM卡密码与所述预设鉴权密码一致时，允许所述eSIM卡与运营商进行服务交互。

2.根据权利要求1所述的eSIM卡鉴权方法，其特征在于，在所述验证接收到的eSIM卡密码是否与预设鉴权密码一致之前，还包括：

根据接收到的设置命令，为所述eSIM卡设置所述预设鉴权密码。

3.根据权利要求2所述的eSIM卡鉴权方法，其特征在于，还包括：

将设置的所述预设鉴权密码保存在所述eSIM卡中。

4.根据权利要求1所述的eSIM卡鉴权方法，其特征在于，所述服务交互请求包括：eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求。

5.根据权利要求1至4中任一项所述的eSIM卡鉴权方法，其特征在于，还包括：

当接收到的所述eSIM卡密码与所述预设鉴权密码不一致时，检测密码输入错误的次数是否超过预定容错次数；

当所述密码输入错误的次数超过所述预定容错次数时，锁定所述eSIM卡，并执行预定安全保护功能。

6.一种eSIM卡鉴权装置，其特征在于，包括：

eSIM卡密码验证单元，用于根据接收到的服务交互请求，验证接收到的eSIM卡密码是否与预设鉴权密码一致；

服务交互单元，用于当确定接收到的所述eSIM卡密码与所述预设鉴权密码一致时，允许所述eSIM卡与运营商进行服务交互。

7.根据权利要求6所述的eSIM卡鉴权装置，其特征在于，还包括：

eSIM卡密码设置单元，用于在所述验证接收到的eSIM卡密码是否与预设鉴权密码一致之前，根据接收到的设置命令，为所述eSIM卡设置所述预设鉴权密码。

8.根据权利要求7所述的eSIM卡鉴权装置，其特征在于，还包括：

eSIM卡密码存储单元，用于将设置的所述预设鉴权密码保存在所述eSIM卡中。

9.根据权利要求6所述的eSIM卡鉴权装置，其特征在于，所述服务交互请求包括：eSIM卡绑定请求、eSIM卡解绑定请求、运营商更换请求、eSIM卡服务更换请求、eSIM卡服务新增请求和eSIM卡服务删减请求。

10.根据权利要求6至9中任一项所述的eSIM卡鉴权装置，其特征在于，还包括：

检测单元，用于当接收到的所述eSIM卡密码与所述预设鉴权密码不一致时，检测密码输入错误的次数是否超过预定容错次数；

eSIM卡锁定单元，用于当所述密码输入错误的次数超过所述预定容错次数时，锁定所述eSIM卡，并执行预定安全保护功能。

11.一种终端，其特征在于，包括如权利要求6至10中任一项所述的eSIM卡鉴权装置。