[发明专利]SIM卡处理方法、装置、终端及ESAM芯片

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种客户识别模块(Subscriber Identity Module，简称为SIM)卡处理方法、装置、终端及嵌入式安全模块(Embedded Secure Access Module，简称为ESAM)芯片。

背景技术

在相关技术中，由于经常发生终端(例如，手机)丢失、被盗的现象，因此，很多终端都设置有对插入的SIM卡进行鉴权认证的功能。但是，对终端接入的SIM卡进行鉴权时，一般采用软件算法的方式进行鉴权。这些功能即使设定了，一般也是可以通过软件代码进行破解的。一旦被破解，丢失或者被盗的终端依然可以使用。

因此，在相关技术中，存在通过软件算法的方式对SIM卡进行鉴权，无法保证鉴权的安全性和可靠性的问题。

发明内容

本发明实施例提供了一种SIM卡处理方法、装置、终端及ESAM芯片，以至少解决在相关技术中，通过软件算法的方式对SIM卡进行鉴权，无法保证鉴权的安全性和可靠性的问题。

根据本发明的一个实施例，提供了一种终端，包括：客户识别模块SIM卡电路，基带处理器，和嵌入式安全模块ESAM芯片，其中：所述SIM卡电路，用于检测到有SIM卡插入，读取接入的所述SIM卡的卡号；所述ESAM芯片，连接至所述SIM卡电路和所述基带处理器，用于对读取到的所述SIM卡的卡号进行认证。

可选地，所述ESAM芯片，还用于根据用于标识ESAM芯片的ESAM标识ID以及与ESAM芯片绑定的SIM卡的卡号的绑定关系，对读取到的所述SIM卡的卡号进行认证。

可选地，所述基带处理器，用于根据所述ESAM芯片发送的用于指示对所述SIM卡的卡号认证失败的通知，进行所述终端的软件的销毁。

可选地，所述ESAM芯片，还用于通知所述基带处理器进行所述终端的软件的销毁，并在接收到所述基带处理器返回的、用于指示所述终端的软件销毁完成的指示消息后，断开与所述SIM卡电路以及与所述基带处理器的通信路径。

根据本发明的另一个实施例，提供了一种客户识别模块SIM卡处理方法，包括：获取插入终端的SIM卡的卡号；采用用于对SIM卡的卡号进行认证的嵌入式安全模块ESAM芯片，对获取到的所述SIM卡的卡号进行认证。

可选地，采用用于对SIM卡的卡号进行认证的ESAM芯片，对获取到的所述SIM卡的卡号进行认证包括：根据用于标识ESAM芯片的ESAM标识ID以及与ESAM芯片绑定的SIM卡的卡号的绑定关系，对获取到的所述SIM卡的卡号进行认证，包括：根据获取到的所述SIM卡的卡号、所述ESAM芯片中存储的所述ESAM ID以及用于加密的密钥进行计算得到密文；比较计算得到的密文与所述ESAM芯片中根据所述绑定关系中预先存储的SIM卡的卡号、所述ESAM ID以及所述密钥计算得到的预定密文是否相同；在比对结果为计算得到的密文与所述预定密文为相同的情况下，确定对所述SIM卡的卡号认证成功；和/或在比对结果为计算得到的密文与所述预定密文为不相同的情况下，确定对所述SIM卡的卡号认证失败。

可选地，根据获取到的所述SIM卡的卡号、所述ESAM芯片中存储的所述ESAM ID，以及用于加密的密钥进行计算得到密文包括：生成用于计算所述密文的随机数；采用生成的所述随机数，根据获取到的所述SIM卡的卡号、所述ESAM芯片中存储的所述ESAM ID，以及用于加密的密钥进行计算得到密文。

可选地，在采用用于对SIM卡的卡号进行认证的嵌入式安全模块ESAM芯片，对获取到的所述所述SIM卡的卡号进行认证之后，还包括：在对所述SIM卡的卡号认证失败时，控制所述终端进行销毁操作，包括：向所述终端的基带处理器发送通知消息，其中，所述通知消息用于通知所述基带处理器对所述终端的软件进行销毁；在接收到所述基带处理器返回的、用于指示所述终端的软件销毁完成的指示消息后，断开与所述终端的SIM卡电路以及与所述终端的基带处理器的通信路径。

根据本发明的再一个实施例，提供了一种客户识别模块SIM卡处理装置，包括，获取模块，用于获取插入终端的SIM卡的卡号；认证模块，用于采用用于对SIM卡的卡号进行认证的嵌入式安全模块ESAM芯片，，对获取到的所述SIM卡的卡号进行认证。