[发明专利]一种移动网络自动切换方法

说明书

本发明涉及一种移动网络自动切换方法，该方法用于移动终端，通过eSIM卡进行认证后，接入网络，并通过访问远程服务器查找网络中可以交互的网络终端，当需要传输重要数据时，将网络切换为短距离通信网络，并通过该网络连接选定的网络终端，随后利用私钥进行重要数据加密，并发送到选定的网络终端的eSIM卡。上述移动网络自动切换方法还用于远程服务器。另外，本发明还提供一种移动终端，该移动终端包括eSIM卡，并且通过网络切换，可以利用短距离通信进行密钥和重要数据的加密传输，大大降低了密钥和数据被盗取的几率。

技术领域

本发明涉及网络通信领域，特别是涉及一种移动网络自动切换方法。

背景技术

现有技术还包括由于会话密钥的开放信道传送引起的问题。在UICC内部得出(在得出过程中使用Ks或者Ks_NAF)的会话密钥从UICC传送给终端，以供终端随后在会话加密或者解密使用，而且该过程在不安全的信道上执行。因此，窃听代理可以截取会话密钥，并且对在终端和网络之间交换的消息进行加密或者解密。在该事件中，很多随后需要在终端和NAF密钥中心之间建立HTTPS隧道以供后者得出并传送(从NAF密钥中心)本地密钥(Ks_local)的过程，例如用户证书建立，将会有被破坏的风险。由于本地密钥本身是在HTTPS隧道上传输的，因此会话密钥被破坏将引起本地密钥被破坏。随后，如果本地密钥在重置或者电话启动后保持不变，当本地密钥在UICC和终端之间的加密信息传输中使用，所有这些通信都会有风险。

现有技术中用户移动终端在接入运营商网络后，与其他终端进行重点数据传输时，通常存在被盗取的风险，如盗取密钥、交易密码等。

发明内容

这个部分提供了本公开的一般概要，而不是其全部范围或其全部特征的全面披露。

本公开的目的在于提供一种移动网络自动切换方法，该方法用于移动终端，具体步骤：

A、通过eSIM卡进行认证后，接入网络，并通过访问远程服务器查找网络中可以交互的网络终端；

B、确定查找到的多个网络终端中同时满足可以与当前移动终端进行短距离通信的终端，并将符合要求的网络终端的名称发送到服务器；

C、当前移动终端选定一网络终端后，通过服务器将当前移动终端和网络终端进行连接，并接收服务器发送的公共密钥以及网络终端确认信息；当选定的网络终端为符合要求的网络终端，则当前移动终端和选定的网络终端生成私钥；

D、当需要传输重要数据时，将网络切换为短距离通信网络，并通过该网络连接选定的网络终端，随后利用私钥进行重要数据加密，并发送到选定的网络终端的eSIM卡。

步骤B进一步包括：将网络终端列表中名称和标识与短距离终端列表中的名称和标识都相同的网络终端标记为特定通信终端，并将该特定通信终端的名称发送到服务器进行记录。

优选地，所述公共密钥同时发送到当前移动终端和选定的网络终端中，当前移动终端和上述网络终端进行远程数据交互时利用该公共密钥进行数据加密和解密。

步骤D进一步包括：当需要传输重要数据并且选定的网络终端不是特定通信终端时，则不进行网络切换，而且不传输上述重要数据，直到选定的网络终端被标记为特定通知终端。

本发明还提供一种移动网络自动切换方法，该方法用于远程服务器，具体步骤：

A、通过eSIM卡与经过认证的移动终端通过网络进行连接后，查找网络中可以交互的网络终端；

B、接收符合要求的网络终端的名称，所述符合要求具体为确定查找到的多个网络终端中同时满足可以与当前移动终端进行短距离通信的终端；

C、将当前移动终端与选定的网络终端后进行连接，同时生成公共密钥和网络终端确认信息，并发送到当前移动终端和选定的网络终端；当选定的网络终端为符合要求的网络终端，则通知当前移动终端和选定的网络终端生成私钥。