[发明专利]一种数据存储方法及装置、服务器及可读存储介质

权利要求书

1.一种数据存储方法，其特征在于，所述方法包括：

将嵌入式用户识别模块eSIM配置数据切分为多个数据块；其中，所述eSIM配置数据用于在eSIM卡中生成卡文件系统及进行卡应用和个性化卡数据配置；

根据所述eSIM配置数据唯一对应的eSIM标识信息生成数据加密密钥；

用所述数据加密密钥分别对所述多个数据块进行加密处理以获得多个密文数据块；

将所述多个密文数据块一起写入同一配置空文件以生成eSIM配置文件；

存储所述eSIM配置文件；

其中，用所述数据加密密钥分别对所述多个数据块进行加密处理，以获得多个密文数据块，包括：

根据所述数据加密密钥和每个数据块的关键存储信息，分别生成对应于每个数据块的子密钥；

用对应的子密钥对每个数据块进行加密处理以获得多个密文数据块。

2.如权利要求1所述的方法，其特征在于，在将所述多个密文数据块一起写入同一配置空文件以获得eSIM配置文件之前，还包括：

将所述多个数据块按照第一乱序规则进行乱序处理，或，将所述多个密文数据块按照第二乱序规则进行乱序处理。

3.如权利要求1所述的方法，其特征在于，在将eSIM配置数据切分为多个数据块之前，还包括：

根据所述eSIM标识信息生成校验计算密钥；

通过所述校验计算密钥对所述eSIM配置数据进行摘要计算，以获得所述eSIM配置数据的原始完整性校验值；

将所述多个密文数据块一起写入同一配置空文件以生成eSIM配置文件，包括：

将所述原始完整性校验值写入所述配置空文件的预定位置及将所述多个密文数据块一起写入所述配置空文件的其它位置，以获得所述eSIM配置文件。

4.如权利要求3所述的方法，其特征在于，在存储所述eSIM配置文件之后，还包括：

从所述eSIM配置文件的所述预定位置处获得所述原始完整性校验值；

对所述eSIM配置文件中除去所述原始完整性校验值外的数据进行解密拼接处理以获得还原后的eSIM配置数据；

通过所述校验计算密钥对所述还原后的eSIM配置数据进行摘要计算，以获得所述还原后的eSIM配置数据的还原完整性校验值；

根据所述原始完整性校验值与所述还原完整性校验值是否匹配以确定所述还原后的eSIM配置数据的完整性。

5.如权利要求1-4中任一权利要求所述的方法，其特征在于，存储所述eSIM配置文件，包括：

将所述eSIM标识信息进行模糊处理以获得模糊后的eSIM标识信息；其中，通过所述模糊处理使得无法直接识别所述eSIM标识信息；

将所述模糊后的eSIM标识信息作为所述eSIM配置文件的文件存储名；

以所述文件存储名存储所述eSIM配置文件。

6.如权利要求1-4中任一权利要求所述的方法，其特征在于，存储所述eSIM配置文件，包括：

将所述eSIM配置文件发送给预定文件服务器，以通过所述预定文件服务器存储所述eSIM配置文件。

7.一种数据存储装置，其特征在于，所述数据存储装置包括：

数据切分模块，用于将嵌入式用户识别模块eSIM配置数据切分为多个数据块；其中，所述eSIM配置数据用于在eSIM卡中生成卡文件系统及进行卡应用和个性化卡数据配置；

密钥管理模块，用于根据所述eSIM配置数据唯一对应的eSIM标识信息生成数据加密密钥；

加解密模块，用于用所述数据加密密钥分别对所述多个数据块进行加密处理以获得多个密文数据块；

文件生成模块，用于将所述多个密文数据块写入同一配置空文件以生成eSIM配置文件；

存储模块，用于存储所述eSIM配置文件；

其中，所述加解密模块用于：

根据所述数据加密密钥和每个数据块的关键存储信息，分别生成对应于每个数据块的子密钥；

用对应的子密钥对每个数据块进行加密处理以获得多个密文数据块。