[发明专利]基于嵌入式用户身份识别模块的鉴权方法和终端

说明书

本发明提出了一种基于嵌入式用户身份识别模块的鉴权方法和一种终端，其中，基于嵌入式用户身份识别模块的鉴权方法包括：根据接收到的敏感业务请求，获取敏感业务的属性信息；将敏感业务的属性信息从终端发送至鉴权终端，以供鉴权终端验证属性信息是否符合预设验证条件，其中，终端的嵌入式用户身份识别模块与鉴权终端的嵌入式用户身份识别模块相关联；接收来自鉴权终端的验证结果；当验证结果为属性信息符合预设验证条件时，允许终端进行敏感业务，否则，禁止终端进行敏感业务。通过本发明的技术方案，可以通过将鉴权终端的嵌入式用户身份识别模块与待鉴权终端的嵌入式用户身份识别模块相关联，以使鉴权终端对待鉴权终端的敏感业务进行监管。

技术领域

本发明涉及终端技术领域，具体而言，涉及一种基于嵌入式用户身份识别模块的鉴权方法和一种终端。

背景技术

目前，随着信息互联技术的快速发展，用户对终端交互业务的需求不断提升，eSIM卡(嵌入式用户身份识别模块)已经成为用户和运营商共同关注的技术热点。现有的eSIM卡是将传统的SIM卡(用户身份识别模块)直接嵌入到终端的芯片上，而不是作为独立的可移除零部件加入终端中，这样，eSIM卡比传统的SIM卡具有更高的安全性。

然而，很多终端在进行支付等敏感业务时，需要对其进行鉴权，如果由终端自身进行鉴权，或直接绑定其他终端，由其他终端进行鉴权，则在终端或其他终端的eSIM卡发生身份变更、SIM卡更换或遗失等情况时，这些终端依然可以实现对敏感业务的鉴权，而此时的用户很可能已经不是原用户，这使得敏感业务的安全性无法得到保障。

因此，如何进一步提升敏感业务的安全性，成为目前亟待解决的技术问题。

发明内容

本发明正是基于上述问题，提出了一种新的技术方案，可以通过嵌入式用户身份识别模块实现对敏感业务的鉴权，以获取更高的安全性。

有鉴于此，本发明的一方面提出了一种基于嵌入式用户身份识别模块的鉴权方法，包括：根据接收到的敏感业务请求，获取敏感业务的属性信息；将所述敏感业务的属性信息从终端发送至鉴权终端，以供所述鉴权终端验证所述属性信息是否符合预设验证条件，其中，所述终端的嵌入式用户身份识别模块与所述鉴权终端的嵌入式用户身份识别模块相关联；接收来自所述鉴权终端的验证结果；当所述验证结果为所述属性信息符合所述预设验证条件时，允许所述终端进行所述敏感业务，否则，禁止所述终端进行所述敏感业务。

在该技术方案中，当终端进行敏感业务时，可以将敏感业务的属性信息经自身的嵌入式用户身份识别模块(即eSIM卡)发送至鉴权终端的嵌入式用户身份识别模块，由鉴权终端根据该属性信息验证敏感业务是否可行，再将验证结果发送至本终端的嵌入式用户身份识别模块，如果鉴权终端验证敏感业务可行，则本终端可以执行敏感业务，否则，禁止本终端执行敏感业务。

其中，敏感业务可以是用户设置的任何类型的业务，也可以是系统出厂时自带的特定类型的业务，敏感业务包括但不限于支付业务、转账业务、社交软件账户登录业务、视频业务等。

比如，终端在第三方软件中进行购物支付时，其嵌入式用户身份识别模块可以获取本次支付业务的支付金额，并将获取的内容发送至已绑定的鉴权终端的嵌入式用户身份识别模块，鉴权终端的嵌入式用户身份识别模块具有预设验证条件，即预设支付额度，那么，当鉴权终端的嵌入式用户身份识别模块验证本次支付业务的支付金额大于预设支付额度时，则向进行支付业务的本终端的嵌入式用户身份识别模块发送禁止支付的验证结果，本终端根据该验证结果取消支付业务。

通过该技术方案，可以通过将鉴权终端的嵌入式用户身份识别模块与待鉴权终端的嵌入式用户身份识别模块相关联，以使鉴权终端可以对待鉴权终端的敏感业务进行监管，提升了待鉴权终端进行敏感业务的安全性。