[发明专利]写入关键数据的方法、装置、系统、电子设备及存储介质

权利要求书

1.一种向虚拟用户身份识别卡SIM写入关键数据的方法，其特征在于，包括：

移动终端与安全装置之间进行双向认证；

当所述移动终端与所述安全装置之间的双向认证均通过时，允许所述安全装置给所述移动终端写入IMEI及SIM关键数据。

2.根据权利要求1所述的方法，其特征在于，所述移动终端与所述安全装置之间进行双向认证的步骤包括：

所述移动终端接收所述安全装置发送的第一安全因子R1；所述移动终端对所述第一安全因子R1进行加密运算，计算得到第一认证数据D1；同时生成第二安全因子R2，并将所述第一认证数据D1和所述第二安全因子R2发送给安全装置，使得所述安全装置对所述第一认证数据D1进行解密运算，得到第三安全因子R1’，并比较所述第一安全因子R1和所述第三安全因子R1’，以进行第一次校验；若所述第一次校验失败，则中止通信；若所述第一次校验通过，则所述安全装置对收到的所述第二安全因子R2做加密运算，得到第二认证数据D2，发送给所述移动终端；

所述移动终端接收到第二认证数据D2后，对所述第二认证数据D2做解密运算，得到第四安全因子R2’；并比较所述第二安全因子R2和所述第四安全因子R2’，若两者一致，则第二次校验通过。

3.根据权利要求1所述的方法，其特征在于，所述允许所述安全装置向所述移动终端写入IMEI及SIM关键数据的步骤之前，所述方法还包括：

判断所述移动终端中是否已存储有IMEI和SIM关键数据；

若没有存储，则允许所述安全装置给所述移动终端写入IMEI及SIM关键数据；

若已经存储，则判断所述移动终端中的软SIM中存储的IMEI与本次待写入的IMEI是否一致；

如果不一致，则删除所述移动终端已中存储的IMEI和SIM关键数据。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将从所述安全装置接收的IMEI存储在所述移动终端中的第一预定存储空间；且将从所述安全装置接收的IMEI存储在用于保存虚拟SIM的第二预定存储空间。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述移动终端重启后，判断所述第一预定存储空间中存储的IMEI和所述第二预定存储空间存储的IMEI是否一致；

若一致，则启动所述移动终端的虚拟SIM，并进行移动终端入网、鉴权流程；

若不一致，则不允许启动所述移动终端的虚拟SIM。

6.根据权利要求5所述的方法，其特征在于，所述判断所述第一预定存储空间中存储的IMEI和所述第二预定存储空间存储的IMEI是否一致的步骤之前，所述方法还包括：

判断所述第二预定存储空间中存储的字节内容是否满足以下条件：不全为F或不全为0；

当满足以上条件时，则执行判断所述第一预定存储空间中存储的IMEI和所述第二预定存储空间存储的IMEI是否一致的步骤。

7.一种向虚拟用户身份识别卡SIM写入关键数据的装置，其特征在于，包括：

双向认证模块，用于移动终端与安全装置之间进行双向认证；

写入单元，用于当所述移动终端与所述安全装置之间的双向认证均通过时，允许所述安全装置给所述移动终端写入IMEI及SIM关键数据。

8.一种向虚拟用户身份识别卡SIM写入关键数据的系统，其特征在于，包括：移动终端与安全装置；

所述移动终端用于，与所述安全装置之间进行双向认证；当所述移动终端与所述安全装置之间的双向认证均通过时，允许所述安全装置给所述移动终端写入IMEI及SIM关键数据。