[发明专利]一种贴膜SIM卡及相应的应用鉴权系统和鉴权方法

权利要求书

1.一种贴膜SIM卡，包括：第一通信接口、第二通信接口、逻辑控制模块、指令处理模块和密钥生成模块；

所述第一通信接口用于与移动终端连接；

所述第二通信接口用于与宿主卡连接；

所述逻辑控制模块用于识别所述第一通信接口所接收的标准电信指令和非标准电信指令，将标准电信指令直接转发至所述第二通信接口，将非标准电信指令转发至所述指令处理模块；还用于将所述第二通信接口所接收的标准电信指令直接转发至所述第一通信接口；

所述指令处理模块用于对所接收的非标准电信指令进行解析得到指令中携带的随机值，并将该随机值发送给密钥生成模块，还用于接收密钥生成模块所返回的密钥，生成携带该密钥的非标准电信指令并将其输出至所述第一通信接口；

所述密钥生成模块，用于根据所接收的随机值和固有的贴膜SIM卡标识，基于所述密钥生成模块中预置的第一算法生成密钥，并将其返回给所述指令处理模块；

其中贴膜SIM卡中存储有应用标识列表和贴膜SIM卡的标识；

所述指令处理模块还用于对所接收的非标准电信指令进行解析得到指令中携带的Result值和应用标识，并将同一非标准电信指令中携带的随机值、应用标识和Result值一并发送给所述密钥生成模块；所述密钥生成模块还用于根据固有的贴膜SIM卡标识、所接收的应用标识以及随机值，基于预置的第二算法校验所述Result值，仅当通过检验时才向所述指令处理模块返回所述密钥，在未通过校验时不向所述指令处理模块返回密钥。

2.根据权利要求1所述的贴膜SIM卡，其特征在于，所述第一通信接口包括一与移动终端modem模块相适配的双向通信接口，用于收发标准电信指令，以及一蓝牙通信接口，用于收发非标准电信指令。

3.根据权利要求1-2之一所述的贴膜SIM卡，其特征在于，所述标准电信指令是标准电信7816指令，所述非标准电信指令是非标准电信7816指令。

4.一种基于权利要求1～3中任意一项所述的贴膜SIM卡的应用鉴权系统，包括：作为宿主卡的SIM卡、粘贴在所述宿主卡上的所述贴膜SIM卡，以及通过移动网络互联的移动终端和鉴权服务器，粘贴有贴膜SIM卡的所述宿主卡安装于所述移动终端内；

所述移动终端用于向所述鉴权服务器发送需鉴权应用的鉴权请求，接收所述鉴权服务器返回的鉴权响应消息，并解析出所述鉴权响应消息携带的一随机值，向所述贴膜SIM卡发送携带所述随机值的非标准电信指令，接收贴膜SIM卡所返回的密钥，然后向所述鉴权服务器发送登陆请求，所述登陆请求携带宿主号码、应用标识和所述密钥；

所述鉴权服务器用于存储宿主号码、应用标识、以及贴膜SIM卡标识三者之间的绑定关系，接收所述鉴权请求，生成并返回所述鉴权响应消息，接收所述登陆请求，根据所述登陆请求携带的宿主号码查找到相应的贴膜SIM卡标识，进而对所述登陆请求携带的密钥进行校验。

5.根据权利要求4所述的应用鉴权系统，其特征在于，所述移动终端所发送的所述鉴权请求携带宿主号码和需鉴权应用的应用标识，所述鉴权服务器还用于在接收鉴权请求后，查找到相应的贴膜SIM卡标识，使用该贴膜SIM卡标识、所述应用标识和所述随机值计算出Result值，并且所述鉴权响应消息还进一步携带所述Result值；

所述移动终端还用于在接收所述鉴权响应消息后，向所述贴膜SIM卡发送携带所述随机值和所述Result值的非标准电信7816指令，并接收所述贴膜SIM卡所返回的密钥；

所述贴膜SIM卡用于根据所述的固有的贴膜SIM卡标识、所述应用标识和随机值，基于所述预置的第二算法对所述Result值进行反向鉴权，并在通过反向鉴权后，根据所述随机值和所述固有的贴膜SIM卡标识，基于所述预置的第一算法生成密钥，并将密钥返回给所述移动终端。