[发明专利]一种开卡方法及终端

说明书

本发明公开了一种开卡方法，应用于终端，所述终端支持富执行环境(REE)和可信执行环境(TEE)，包括：在所述TEE中控制所述终端的采集单元采集空白SIM卡对应的用户认证信息；所述用户认证信息至少包括：所述用户身份信息及生物信息；通过所述REE与TEE之间的传输通道将采集的用户认证信息传输至所述REE中；在所述REE中将采集的用户认证信息发送至服务器，以进行认证；认证成功后，在所述REE中接收所述服务器发送的所述SIM卡的卡数据；通过所述传输通道将所述卡数据传输至所述TEE中；在所述TEE中，依据所述卡数据，对所述SIM卡进行写卡操作。本发明同时还公开了一种终端。

技术领域

本发明涉及可信应用技术，尤其涉及一种开卡方法及终端。

背景技术

根据国家对手机用户必须实名登记的要求，运营商在售卡时必须核实用户的身份信息才能开户，目前的实名制SIM卡的开户的方式均存在一定缺陷：有的方案会增加运营商很对身份证信息的工作量，且需要花费用户大量的时间；而有的方案则会存在身份证信息泄露的问题。

发明内容

为解决现有存在的技术问题，本发明实施例提供一种开卡方法及终端。

本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种开卡方法，应用于终端，所述终端支持富执行环境(REE，Rich Execution Environment)和可信执行环境(TEE，Trusted Execution Environment)，所述方法包括：

在所述TEE中控制所述终端的采集单元采集空白SIM卡对应的用户认证信息；所述用户认证信息至少包括：所述用户身份信息及生物信息；通过所述REE与TEE之间的传输通道将采集的用户认证信息传输至所述REE中；

在所述REE中将采集的用户认证信息发送至服务器，以进行认证；

认证成功后，在所述REE中接收所述服务器发送的所述SIM卡的卡数据；通过所述传输通道将所述卡数据传输至所述TEE中；

在所述TEE中，依据所述卡数据，对所述SIM卡进行写卡操作。

上述方案中，所述通过所述REE与TEE之间的传输通道将采集的用户认证信息传输至所述REE中之前，所述方法包括：

将所述用户身份信息中生物信息与采集的生物信息进行匹配；

相应地，匹配成功后通过所述REE与TEE之间的传输通道将采集的用户认证信息传输至所述REE中。

上述方案中，所述方法还包括：

在所述TEE中，将采集的用户认证信息进行加密；

相应地，将加密后的用户认证信息通过所述REE与TEE之间的传输通道将采集的用户认证信息传输至所述REE中。

上述方案中，所述在所述REE中接收所述服务器发送的所述SIM卡的卡数据，为：

在所述REE中接收加密的SIM卡的卡数据；

相应地，通过所述传输通道将所述加密的卡数据传输至所述TEE中；

所述在所述TEE中，依据所述卡数据，对所述SIM卡进行写卡操作之前，所述方法还包括：

对所述加密的卡数据进行解密。

上述方案中，所述终端的采集单元是近场通信(NFC，Near Field Communication)模块或摄像头；

所述在所述TEE中控制所述终端的采集单元采集SIM卡对应的用户认证信息之前，所述方法还包括：