[发明专利]设备终端SIM卡安全保护系统及方法

说明书

技术领域

本发明涉及SIM卡安全领域，更具体地说，涉及一种设备终端SIM卡安全保护系统及方法。

背景技术

在通信场景中，SIM卡相当于用户的“身份证”。在物联网中，SIM不仅是“身份证”，同时还是业务承载体。随着物联网的发展，接入网络的嵌入式设备的信息安全已成为当今面临的最重要问题。目前对于这些嵌入式设备，主要采用通过固定密码锁定SIM卡或通过IMSI码(international mobile subscriber identity，国际移动用户识别码)锁定SIM卡等方式实现信息保护。

然而，对于采用固定密码锁定SIM卡的方式，存在固定密码容易泄露的问题，特别是对于大批量生产的设备(这些设备具有相同的固定密码)，一旦固定密码泄露，则所有SIM卡存在被盗可能。

在IMSI码锁定SIM卡的方案中，由于IMSI码存储在SIM卡中且在SIM卡锁定状态IMSI码无法被读取，因此一旦SIM卡被锁定，将无法使用IMSI码进行解密，除非记住IMSI码。这对于大批量生产的设备，尤其是通用设备，操作极为不便。

发明内容

本发明要解决的技术问题在于，针对上述SIM卡固定密码锁定方式安全性不高以及IMSI码锁定方式操作不便的问题，提供一种新的设备终端SIM卡安全保护系统及方法。

本发明解决上述技术问题的技术方案是，提供一种设备终端SIM卡安全保护系统，所述设备终端在SIM卡解锁状态下工作，包括SIM卡识别单元、密码计算单元、状态判断单元、SIM卡解锁单元以及SIM卡锁定单元，其中：所述SIM卡识别单元，用于在设备终端启动后读取SIM卡的标识码；所述密码计算单元用于通过对标识码进行加密运算获得加密密码；所述状态判断单元，用于判断SIM卡是否被锁定；所述SIM卡解锁单元，用于在状态判断单元确认SIM卡被锁定时使用所述加密密码对SIM卡进行解锁并使设备终端正常工作；所述SIM卡锁定单元，用于在所述状态判断单元确认SIM卡未被锁定时使用所述加密密码锁定SIM卡并使设备终端重启。

在本发明所述的设备终端SIM卡安全保护系统中，所述系统还包括SIM卡检测单元，用于在设备终端启动后检测设备终端中是否安装有SIM卡，并在确认设备终端中安装有SIM卡时使SIM卡识别单元读取SIM卡的标识码。

在本发明所述的设备终端SIM卡安全保护系统中，所述标识码为集成电路卡识别码。

在本发明所述的设备终端SIM卡安全保护系统中，所述SIM卡为标准卡、Micro SIM卡或Nano SIM卡。

本发明还提供一种设备终端SIM卡安全保护方法，所述设备终端在SIM卡解锁状态下工作，该方法包括以下步骤：

(a)设备终端在启动后读取SIM卡的标识码，并通过对标识码进行加密运算获得加密密码；

(b)判断所述SIM卡是否被锁定并在SIM卡被锁定时执行步骤(c)，在SIM卡未被锁定时执行步骤(d)；

(c)通过所述加密密码对SIM卡进行解锁并使设备终端正常工作；

(d)使用所述加密密码锁定SIM卡并重启设备终端。

在本发明所述的设备终端SIM卡安全保护方法中，所述步骤(a)中包括：检测设备终端中是否安装有SIM卡，并在确认设备终端中安装有SIM卡时读取SIM卡的标识码。

在本发明所述的设备终端SIM卡安全保护方法中，所述标识码为集成电路卡识别码。

在本发明所述的设备终端SIM卡安全保护方法中，所述SIM卡为标准卡、Micro SIM卡或Nano SIM卡。

本发明的设备终端SIM卡安全保护系统及方法，将设备终端可读取的SIM卡标识码加密获得加密密码，既实现了安全保护，又因对设备终端透明而提高了可操作性。

附图说明

图1是本发明设备终端SIM卡安全保护系统实施例的示意图。

图2是本发明设备终端SIM卡安全保护方法实施例的流程示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。