[发明专利]一种处理器、基带芯片以及SIM卡信息传输方法

权利要求书

1.一种处理器，其特征在于，包括：

第一获取单元，用于在可信任执行环境下，获取第一用户身份识别模块SIM卡信息；

保护单元，用于当所述第一SIM卡信息为加密的虚拟SIM卡信息时，在所述可信任执行环境下，对所述加密的虚拟SIM卡信息以及所述加密的虚拟SIM卡信息对应的密钥进行安全保护处理，得到第二SIM卡信息；当所述第一SIM卡信息为明文的虚拟SIM卡信息时，在所述可信任执行环境下，对所述明文的虚拟SIM卡信息进行安全保护处理，得到第二SIM卡信息；

通信接口，用于在所述可信任执行环境下或者普通执行环境下，将所述第二SIM卡信息发送给基带芯片。

2.如权利要求1所述的处理器，其特征在于，当所述第一SIM卡信息为所述加密的虚拟SIM卡信息时，还包括：

第二获取单元，用于在所述第一获取单元获取所述加密的虚拟SIM卡信息之前，在所述普通执行环境下，从网络运营商的服务器获取所述加密的虚拟SIM卡信息；

所述第一获取单元具体用于：在所述可信任执行环境下，从所述第二获取单元获取所述加密的虚拟SIM卡信息。

3.如权利要求1所述的处理器，其特征在于，当所述第一SIM卡信息为所述明文的虚拟SIM卡信息时，还包括第二获取单元以及解密单元；

所述第二获取单元，用于在所述普通执行环境下，从网络运营商的服务器获取所述加密的虚拟SIM卡信息；

所述解密单元，用于在所述可信任执行环境下，对所述加密的虚拟SIM卡信息进行解密，得到所述明文的虚拟SIM卡信息。

4.如权利要求3所述的处理器，其特征在于，还包括安全存储单元，用于在所述解密单元将所述加密的虚拟SIM卡信息解密为所述明文的SIM卡信息之后，在所述可信任执行环境下，保存所述明文的SIM卡信息；

所述第一获取单元具体用于：在所述可信任执行环境下，从所述解密单元或从所述安全存储单元获取所述明文的SIM卡信息。

5.如权利要求1-4任一项所述的处理器，其特征在于，当所述通信接口在所述普通执行环境下将所述第二SIM卡信息发送给所述基带芯片时，所述处理器还包括：

第三获取单元，用于在所述普通执行环境下从所述保护单元获取所述第二SIM卡信息；

所述通信接口具体用于：在所述普通执行环境下将所述第三获取单元获取的所述第二SIM卡信息发送给所述基带芯片。

6.如权利要求1-4任一项所述的处理器，其特征在于，所述保护单元具体用于：

当所述第一SIM卡信息为所述加密的虚拟SIM卡信息时，在所述可信任执行环境下，对所述加密的虚拟SIM卡信息以及所述加密的虚拟SIM卡信息对应的密钥进行加密，得到所述第二SIM卡信息，或者，对所述加密的虚拟SIM卡信息以及所述加密的虚拟SIM卡信息对应的密钥进行加密以及完整性保护，得到所述第二SIM卡信息；

当所述第一SIM卡信息为所述明文的虚拟SIM卡信息时，在所述可信任执行环境下，对所述明文的虚拟SIM卡信息进行加密，得到所述第二SIM卡信息，或者，对所述明文的虚拟SIM卡信息进行加密以及完整性保护，得到所述第二SIM卡信息。

7.如权利要求1-4任一项所述的处理器，其特征在于，还包括封装单元，用于在所述通信接口将所述第二SIM卡信息发送给基带芯片之前，按照设定的核间通信机制将所述第二SIM卡信息封装在报文中；

所述通信接口具体用于：在所述可信任执行环境下或者所述普通执行环境下，将所述报文发送给所述基带芯片。