[发明专利]通信卡与终端批量配置的方法、装置和系统

说明书

本公开公开了一种通信卡与终端批量配置的方法、装置和系统，涉及移动通信领域。该方法包括：通信卡向终端发送随机数，其中，终端根据随机数和保存的群组标识通过第一加密算法生成第一密文；通信卡接收终端发送的第一密文；通信卡根据随机数和保存的群组标识通过第一加密算法生成第二密文；通信卡判断第一密文和第二密文是否相同，若第一密文和第二密文相同，则允许终端入网。本公开能够实现群组内的多个通信卡和多个终端配合使用。

技术领域

本公开涉及移动通信领域，尤其涉及一种通信卡与终端批量配置的方法、装置和系统。

背景技术

用户识别模块(SIM卡)是一种带微处理器的封装而成的智能IC卡，它是移动通信中用户数据的载体，是入网鉴权的凭证。终端设备通过与SIM卡的标准接口进行信息交互，只有使用SIM卡中的用户数据移动终端才能接入移动通信网络。随着物联网应用的快速发展，运营商和应用厂商都提出了SIM卡和终端绑定的需求，一方面限制物联网卡的使用范围，一方面提高终端的安全等级。

很多企业级用户提出了终端手机和SIM卡间批量互锁的需求，即要求一批SIM卡能在一批手机终端中任何一个上正常使用，而这批手机终端也可以使用这批SIM卡中任何一张SIM卡，但现有技术中主要是一个SIM卡绑定一个终端ID。

发明内容

本公开要解决的一个技术问题是提供一种通信卡与终端批量配置的方法、装置和系统，能够实现群组内的多个通信卡和多个终端配合使用。

根据本公开一方面，提出一种通信卡与终端批量配置的方法，包括：通信卡向终端发送随机数，其中，终端根据随机数和保存的群组标识通过第一加密算法生成第一密文；通信卡接收终端发送的第一密文；通信卡根据随机数和保存的群组标识通过第一加密算法生成第二密文；通信卡判断第一密文和第二密文是否相同，若第一密文和第二密文相同，则允许终端入网。

可选地，该方法还包括：通信卡通过终端向管理平台上报通信卡标识信息，以便管理平台根据通信卡标识信息和终端上报的终端标识信息判断通信卡与终端是否存在绑定关系，若存在，则分别通过第二加密算法和第三加密算法加密群组标识，并将加密的群组标识发送至终端；通信卡接收管理平台通过终端发送的加密群组标识，并根据第二加密算法对应的解密算法对加密群组标识进行解密，将解密后的群组标识保存在本地。

可选地，该方法还包括：通信卡接收终端的临时入网请求；通信卡确定终端的临时入网请求次数，若终端的临时入网请求次数超过阈值，则向终端返回拒绝入网响应。

可选地，该方法还包括：通信卡若确定第一密文和第二密文相同，则将终端的临时入网请求次数清零。

根据本公开的另一方面，还提出一种通信卡与终端批量配置的方法，包括：终端接收通信卡发送的随机数；终端根据随机数和保存的群组标识通过第一加密算法生成第一密文；终端将第一密文发送至通信卡，以便通信卡在根据随机数和保存的群组标识通过第一加密算法生成第二密文后，并判断第一密文和第二密文是否相同；终端接收通信卡发送的允许入网响应或拒绝入网响应，其中，若第一密文和第二密文相同，则通信卡允许终端入网，否则拒绝终端入网。

可选地，该方法还包括：终端向管理平台上报终端标识信息，以便管理平台根据终端标识信息和通信卡通过终端上报的通信卡标识信息判断终端与通信卡是否存在绑定关系，若存在，则分别通过第二加密算法和第三加密算法加密群组标识，并将加密的群组标识发送至终端；终端接收管理平台下发的加密群组标识，根据第三加密算法对应的解密算法对加密群组标识进行解密，将解密后的群组标识保存在本地。

可选地，该方法还包括：终端将基于第二加密算法加密的群组标识透传给通信卡，以便通信卡根据第二加密算法对应的解密算法对加密群组标识进行解密。

可选地，该方法还包括：终端向通信卡发送临时入网请求，其中，通信卡若确定终端的临时入网请求次数超过阈值，则向终端返回拒绝入网响应。