[发明专利]一种处理器、基带芯片以及SIM卡信息传输方法

说明书

一种处理器、基带芯片以及SIM卡信息传输方法，以实现SIM卡信息在相互独立的处理器以及基带芯片之间安全传输。该处理器包括：第一获取单元，用于在可信任执行环境下，获取第一SIM卡信息；保护单元，用于当第一SIM卡信息为加密的虚拟SIM卡信息时，在可信任执行环境下，对加密的虚拟SIM卡信息以及加密的虚拟SIM卡信息对应的密钥进行安全保护处理，得到第二SIM卡信息；当第一SIM卡信息为明文的虚拟SIM卡信息时，在可信任执行环境下，对明文的虚拟SIM卡信息进行安全保护处理，得到第二SIM卡信息；通信接口，用于在可信任执行环境下或者普通执行环境下，将第二SIM卡信息发送给基带芯片。

技术领域

本申请实施例涉及通信技术领域，尤其涉及一种处理器、基带芯片以及SIM卡信息传输方法。

背景技术

目前，移动终端的大多数通信功能都需要依赖实体用户身份识别模块(subscriber identification module，SIM)实现。但是，在SIM卡所属运营商网络质量不好时或者移动终端漫游到SIM卡所属运营商无法提供服务的地方时，用户通常需要更换其它运营商的SIM卡，进而通过新的运营商网络进行通信业务，降低了使用便捷性，用户体验较差。

为了方便用户在不更换SIM卡的基础上，根据实际需求通过不同的运营商进行通信业务，虚拟SIM卡应运而生，移动终端可以通过虚拟SIM卡进行通信业务，与实体SIM卡相比，其具有成本低、更方便以及更快捷等优点。但是，现有技术中只有针对应用处理器(application processor，AP)与调制解调器(modem)集成在一个芯片上时，该芯片从运营商服务器获取虚拟SIM卡信息的解决方案，而针对AP芯片与modem芯片独立存在的场景，虚拟SIM卡的信息在AP芯片与modem芯片之间传输时，需要保障虚拟SIM卡的信息的传输安全，目前还没有相应的解决方案。

发明内容

本申请实施例提供一种处理器、基带芯片以及SIM卡信息传输方法，用以实现SIM卡信息在相互独立的处理器以及基带芯片之间安全传输。

第一方面，本申请提供了一种处理器，该处理器包括：第一获取单元、保护单元以及通信接口。其中，第一获取单元，用于在可信任执行环境下，获取第一用户身份识别模块SIM卡信息；保护单元，用于当该第一SIM卡信息为加密的虚拟SIM卡信息时，在可信任执行环境下，对加密的虚拟SIM卡信息以及该加密的虚拟SIM卡信息对应的密钥进行安全保护处理，得到第二SIM卡信息；当该第一SIM卡信息为明文的虚拟SIM卡信息时，在可信任执行环境下，对明文的虚拟SIM卡信息进行安全保护处理，得到第二SIM卡信息；以及，通信接口，用于在可信任执行环境下或者普通执行环境下，将该第二SIM卡信息发送给基带芯片。

通过上述方案，处理器中的保护单元能够在可信任执行环境下，对第一获取单元获取到的虚拟SIM卡信息进行安全保护处理，通过通信接口将安全保护后的虚拟SIM卡信息传输给基带芯片，使得第一获取单元获取到的虚拟SIM卡信息能够安全传输到基带芯片，进而能够实现虚拟SIM卡信息在处理器与基带芯片之间安全传输。并且，处理器中的第一获取单元以及保护单元在可信任执行环境下处理虚拟SIM卡信息，由于可信任执行环境安全性较高，能够保证虚拟SIM卡信息的安全性，可以进一步提高虚拟SIM卡信息在处理器200与基带芯片之间传输时的安全性。

一个可能的实施方式中，当第一获取单元获取到的第一SIM卡信息为所述加密的虚拟SIM卡信息时，处理器还可以包括第二获取单元，用于在第一获取单元获取第一SIM卡信息之前，在普通执行环境下，从网络运营商的服务器获取加密的虚拟SIM卡信息。此时，第一获取单元具体用于：在可信任执行环境下，从第二获取单元获取加密的虚拟SIM卡信息。

一个可能的实施方式中，处理器还可以包括安全存储单元，用于在第二获取单元获取加密的虚拟卡信息之后，在可信任执行环境下或普通执行环境下，保存加密的虚拟SIM卡信息，使得第一获取单元后续可以直接从安全存储单元获取加密的虚拟SIM卡信息，不需再次从网络运营商的服务器获取。