[发明专利]一种多应用物理隔离的加密SIM卡实现装置，方法及终端

说明书

本发明提供一种多应用物理隔离的加密SIM卡实现装置，方法及终端，将SIM芯片和密码安全芯片配置为两个芯片，芯片间通过数据总线进行通信连接，SIM芯片负责与卡外的数据交互和标准SIM应用数据的处理，密码安全芯片负责扩展密码应用的数据处理。本发明实现SIM应用数据与扩展密码应用数据的物理隔离，解决传统SIM芯片内部存储空间有限的问题，对安全性有更高要求的扩展应用提供专用密码服务和应用防火墙的功能。当装置与外部进行标准的SIM应用通信和数据传输时，完全由装置内的SIM芯片进行处理。当装置与外部进行扩展应用如用户身份认证、移动支付、敏感信息的加密传输和保存时，则由专用密码安全芯片进行处理和管理。

技术领域

本发明涉及SIM安全技术领域，尤其涉及一种多应用物理隔离的加密SIM卡实现装置，方法及终端。

背景技术

SIM卡是(Subscriber Identity Module客户识别模块)的缩写，也称为用户身份识别卡、智能卡，手机或终端机上必须安装SIM卡后才能使用通信服务。传统SIM卡主要指单应用卡，即只有标准SIM应用要求的手机通讯录和SIM鉴权等功能。在SIM卡内芯片上存储了手机用户的身份信息，鉴权密钥以及用户电话簿等内容，可供移动通信网络对客户身份进行鉴别，并对客户通话时的语音信息进行加密。

现在随着智能手机和移动通信网络的快速发展，手机不仅可以提供传统的语音通话功能，还可以通过智能操作系统加载越来越多的APP应用程序，以提供多种形式的服务，这就对手机端通过移动通信线路与外界进行交互时的数据安全性带来越来越大的挑战，存在用户信息和敏感数据被篡改和泄露的风险。

发明内容

为了克服上述现有技术中的不足，本发明提供一种多应用物理隔离的加密SIM卡实现装置，包括：SIM芯片，通信接口，通信总线以及密码安全芯片；

密码安全芯片内部配置有密钥信息以及用户身份认证信息；

SIM芯片通过通信总线与密码安全芯片通信连接；

SIM芯片通过通信接口与外部设备通信连接，交互数据信息，并将属于标准SIM应用的数据信息储存到内置的存储器中；SIM芯片接收到属于扩展密码应用的用户身份验证信息，或者文件加密解密信息时，将用户身份验证信息，或者文件加密解密发送至密码安全芯片处理，密码安全芯片处理后反馈给SIM芯片再进行后续处理。

基于上述装置本发明还提供一种多应用物理隔离的加密SIM卡实现方法，方法包括：

SIM芯片通过通信接口接收数据信息；

判断信息中是否需要验证用户身份信息；

如需要验证用户身份信息，将验证用户身份信息发送至密码安全芯片；

密码安全芯片对验证用户身份信息进行处理后，反馈给SIM芯片再进行后续处理。

进一步需要说明的是，SIM芯片通过通信接口接收数据信息；

判断信息中是否需要解密数据信息；

如需要解密数据信息，将解密数据信息发送至密码安全芯片；

密码安全芯片对解密数据信息进行解密还原数据信息，反馈给SIM芯片再进行后续处理。

进一步需要说明的是，SIM芯片接收用户身份信息获取指令；

SIM芯片将用户身份信息获取指令传输给密码安全芯片；

密码安全芯片通过SIM芯片将用户身份信息发送至获取方。

进一步需要说明的是，SIM芯片通过通信接口接收密钥修改信息；

将密钥修改信息传输给密码安全芯片；