[发明专利]一种虚拟SIM卡的实现方法、系统、介质、计算机程序产品及服务器

说明书

本发明的实施例公开一种虚拟SIM卡的实现方法及服务器，能够通过使用智能合约算法对为虚拟SIM卡的MSISDN提供业务数据的网络进行鉴权，从而保证虚拟SIM卡数据的可信存储及流转的可溯源。该方法包括：代理服务器接收移动终端发送的鉴权计算请求；并根据鉴权计算请求向智能合约服务器发送鉴权参数请求；智能合约服务器根据鉴权参数请求从区块链账本中获取鉴权秘钥；根据鉴权参数请求以及鉴权秘钥使用预置算法为使用虚拟SIM卡生成接入鉴权参数，并发送至代理服务器；其中，接入鉴权参数包括RES及第二序列号SQN2；代理服务器将SQN1更新为SQN2并存储于数据库，并将RES发送至移动终端。本发明实施例应用于通信系统。

技术领域

本发明的实施例涉及通信技术领域，尤其涉及一种虚拟SIM卡的实现方法及服务器。

背景技术

SIM(Subscriber Identity Module，用户识别模块)卡作为接入移动通信网络的唯一身份确认的设备，用于向网络表明用户合法身份。SIM卡存储有身份识别数据、鉴权相关的密钥/加密算法、STK(Satellite Tool Kit，卫星工具包)应用数据及SIM与手机交互协议等。LTE(Long Term Evolution，长期演进)阶段，移动终端普遍使用USIM(UniversalSubscriber Identity Module，全球用户识别卡)卡同时接入2G/3G/LTE网络及IMS(IPMultimedia Subsystem，IP多媒体子系统)网络。当使用USIM卡进行鉴权接入IMS时，由于智能终端操作系统的限制，导致移动终端无法直接使用SIM方式接入IMS网络。当运营商通过SDK(Software Development Kit，软件开发工具包)方式开放基于IMS的语音和短信能力时，移动终端如何灵活获取移动码号及安全的接入运营商IMS网络成为运营商电信能力开放面临的主要问题。

为了便于互联网应用使用SIM卡数据及移动码号，出现了虚拟SIM 技术。虚拟SIM技术省略了SIM卡物理实体，将SIM数据保存在云端。然而SIM卡数据中的鉴权密钥等是敏感数据，运营商的重要资产。一方面 SIM卡数据使用有严格安全管理流程，密钥数据完整性和安全性受到严格保护，防止出现卡复制的严重后果；另一方面，移动终端使用SIM卡数据的记录及绑定记录难以溯源和审计。

发明内容

本发明的实施例提供一种虚拟SIM卡的实现方法及服务器，能够通过使用智能合约算法对为虚拟SIM卡的MSISDN提供业务数据的网络进行鉴权，从而保证虚拟SIM卡数据的可信存储及流转的可溯源。

为达到上述目的，本发明采用如下技术方案：

第一方面，提供一种虚拟SIM卡的实现方法，该方法包括：代理服务器接收移动终端发送的鉴权计算请求，其中鉴权计算请求携带虚拟SIM卡的MSISDN、身份验证AUTH以及随机数RAND；代理服务器根据鉴权计算请求向智能合约服务器发送鉴权参数请求，鉴权参数请求携带虚拟SIM 卡的MSISDN、AUTH、RAND、第一序列号SQN1；智能合约服务器根据鉴权参数请求从区块链账本中获取鉴权秘钥；区块链账本中存储有至少一个虚拟SIM卡的MSISDN以及至少一个虚拟SIM卡的MSISDN对应的鉴权秘钥；智能合约服务器根据鉴权参数请求以及鉴权秘钥使用预置算法为使用虚拟SIM卡生成接入鉴权参数，并发送至代理服务器；其中，接入鉴权参数包括RES及第二序列号SQN2；代理服务器将SQN1更新为SQN2 并存储于数据库，并将RES发送至移动终端，以便移动终端将RES经代理服务器发送至电信网络侧服务器，使得电信网络侧服务器根据RES对虚拟SIM卡的MSISDN进行接入鉴权。