[发明专利]支持虚拟SIM卡的移动终端及其用户身份认证方法

权利要求书

1.一种支持虚拟SIM卡的移动终端，其特征是包含中央处理器(CPU)和虚拟SIM卡功能模块，所述虚拟SIM卡功能模块进一步包含：

密钥安全存储模块，包含安全存取密钥的处理模块和存放密钥的非易失存储体；

账户管理模块，包含存储管理程序、更换移动终端处理程序、获取账户信息程序和存放账户信息的存储体；

网络认证算法模块，包含进行网络接入的认证算法程序；

所述网络认证算法模块读取所述密钥安全存储模块中的密钥、所述账户管理模块的账户信息和无线网络传递给移动终端的参数作为认证算法的计算参数，并将计算结果发送到无线网络中；

所述密钥安全存储模块、账户管理模块、网络认证算法模块都在所述中央处理器的控制下执行各自的程序功能。

2.如权利要求1所述的移动终端，其特征是在所述的密钥安全存储模块中，所述的安全存取密钥的处理模块包含将密钥安全存放到所述存放密钥的非易失存储体中的处理程序和从所述存放密钥的非易失存储体中安全读取所述密钥的处理程序，其中将密钥安全存放到所述存放密钥的非易失存储体中的处理程序包含如下处理和存储方法之一或几种方法的组合：将密钥分散成几个数据块分别存储在所述移动终端内部存放密钥的非易失存储体的多个存储区域、将密钥使用一种私有的加密算法进行处理后再存储、存储密钥的存储区域具有硬件防攻击处理包括熔断丝熔断处理、电流均衡处理或随机化处理、电压均衡处理、运行时钟随机化处理；其中从所述存放密钥的非易失存储体中安全读取所述密钥的处理程序包含如下处理和读取方法之一或几种方法的组合：只有调用所述网络认证算法模块的功能时才能读取密钥进行运算、通过其他任何外部操作指令不能读取密钥、熔断丝熔断处理后器件的诊断接口不能访问所述存放密钥的非易失存储体。

3.如权利要求1所述的移动终端，其特征是在所述的账户管理模块中，所述的存储管理程序包含在所述存放账户信息的存储体上存储和读取用于用户身份识别的账户非机密信息，而且所述账户非机密信息与所述密钥安全存储模块存储的密钥构成了识别用户身份的全部信息；所述更换移动终端处理程序包含申请更换移动终端的菜单处理程序和激活账户的菜单处理程序，其中所述更换移动终端的菜单处理程序通过用户操作所述移动终端以及与所述移动网络设备交互信息获得账户转移密码信息，所述激活账户的菜单处理程序通过用户操作所述移动终端输入所述账户转移密码信息以及与所述移动网络设备交互信息获得账户的全部信息并写入移动终端的处理程序；所述获取账户信息程序是通过用户操作所述移动终端输入密码卡的密码信息以及与所述移动网络设备交互信息获得账户的全部信息并写入移动终端的处理程序。

4.如权利要求3所述的移动终端，其特征是所述的密码卡是一种没有任何电子器件的通过印刷完成的一定尺寸大小的纸张或一定尺寸大小的卡片，上面至少印有一串密码信息，而且密码信息上有保护层。

5.如权利要求4所述的移动终端，其特征是所述的密码卡进一步包括如下其他信息之一或多个：指示费用额度的信息、指示卡片有效期的信息、运营商信息、操作步骤信息、对应电话号码信息。

6.如权利要求3所述的移动终端，其特征是所述的支持虚拟SIM卡的网络设备包含支持虚拟SIM卡的呼叫服务中心(Call Center)、支持虚拟SIM卡的认证中心(AUC：Authentication Center)。

7.如权利要求3所述的移动终端，其特征是所述支持虚拟SIM卡的网络设备包含支持虚拟SIM卡的应用服务器、支持虚拟SIM卡的认证中心，其中所述支持虚拟SIM卡的应用服务器与短消息中心或短消息网关有连接，并由短消息中心或短消息网关分配了一个或多个接入号码，由移动交换设备分配的语音接入号码，同时所述支持虚拟SIM卡的应用服务器与所述支持虚拟SIM卡的认证中心有信息交互的连接。

8.如权利要求1所述的移动终端，其特征是在所述的网络认证算法模块中，进行网络接入的认证算法程序是实现由网络运营商许可的用于识别用户身份的算法，需要采用所述的密钥安全存储模块中存储的密钥和所述的账户管理模块中的账户信息作为算法程序的运行参数。