[发明专利]用户身份识别卡的鉴权控制方法和系统

说明书

本发明实施例提供一种用户身份识别卡的鉴权控制方法和系统，该方法通过在移动终端部署鉴权控制应用程序，使得移动终端能够在鉴权控制应用程序指示下调用设置于该移动终端中的用户身份识别卡的应用协议数据单元指令，并通过应用协议数据单元指令携带的鉴权控制信息控制用户身份识别卡执行鉴权过程，使得用户身份识别卡的鉴权过程可由移动终端部署的鉴权控制应用程序来控制，防止用户身份识别卡在鉴权过程中泄露重要信息，进而提高了鉴权过程中的安全性和保密性。

技术领域

本发明实施例涉及身份鉴权技术领域，尤其涉及一种用户身份识别卡的鉴权控制方法和系统。

背景技术

移动网络通信技术的快速发展，极大的提高了人们的通信水平。网络用户可以使用网络进行视频通话、语音聊天、打电话、发短信等。通常，用户在使用网络之前需要在网络运营商办理用户身份识别(Subscriber Identification Module，SIM)卡，然后对SIM进行登网鉴权，鉴权通过后即开通了SIM卡接入网络的权限，用户使用SIM便可以访问信号网络，用户使用SIM卡过程中的数据信息也会存储在SIM卡中。

相关技术在，每一张SIM卡都对应一个国际移动用户唯一识别码(InternationalMobile Subscriber Indentity，IMSI)和鉴权密钥。用户将SIM卡装入移动终端之后，移动终端开机之后直接读取SIM卡中的系列信息并向SIM卡发送鉴权请求，以请求SIM开始鉴权，在鉴权过程中，SIM向网络端发送鉴权请求，网络端生成一个随机数，然后利用SIM中存储的IMSI和鉴权密钥计算出鉴权结果SRES和通话加密密钥，同时SIM卡端也根据网络端生成的随机数以及IMSI和鉴权密钥生成鉴权结果SRES和通话加密密钥，若网络端和SIM计算结果相同，则鉴权成功。鉴权成功之后便可以登网使用网络了。

然而，该鉴权方法过程中仅仅通过SIM卡和网络端交互便可完成，其鉴权过程无法控制，因此很容易在鉴权过程中泄露重要信息，降低了鉴权过程的安全性和保密性。

发明内容

本发明实施例提供一种用户身份识别卡的鉴权控制方法和系统，通过在移动终端部署鉴权控制应用程序，使得移动终端能够在鉴权控制应用程序指示下调用设置于该移动终端中的用户身份识别卡的应用协议数据单元，使得用户身份识别卡可根据鉴权控制信息执行鉴权过程，以解决现有技术中鉴权过程的安全性和保密性低的问题。

本发明实施例的第一方面提供一种用户身份识别卡的鉴权控制方法，应用于移动终端，所述移动终端内设置有用户身份识别卡，且所述移动终端部署有鉴权控制应用程序，所述方法包括：

所述移动终端在所述鉴权控制应用程序的指示下，调用所述用户身份识别卡的应用协议数据单元指令，所述应用协议数据单元指令携带鉴权控制信息；

所述移动终端向所述用户身份识别卡发送所述应用协议数据单元指令，所述鉴权控制信息用于控制所述用户身份识别卡的鉴权过程。

可选的，所述调用所述用户身份识别卡的应用协议数据单元指令，包括：

所述移动终端获取访问密钥，根据所述访问密钥调用所述应用协议数据单元指令。

可选的，所述调用所述用户身份识别卡的应用协议数据单元指令之前，所述方法还包括：

所述移动终端在所述鉴权控制应用程序的指示下，在服务端获取所述用户身份识别卡的鉴权状态和鉴权密钥，并在所述鉴权状态为未鉴权时执行下一步骤。

本发明实施例的第二方面提供一种用户身份识别卡的鉴权控制方法，应用于用户身份识别卡，所述方法包括：

接收移动终端发送的应用协议数据单元指令，所述应用协议数据单元指令携带鉴权控制信息，所述应用协议数据单元指令是所述移动终端在所述鉴权控制应用程序的指示下调用的所述用户身份识别卡的应用协议数据单元指令；

根据所述鉴权控制信息执行鉴权过程。