[发明专利]基于物联网SIM卡的防切机方法及其系统

权利要求书

1.基于物联网SIM卡的防切机方法，其特征在于，所述方法包括：

获取SIM卡的识别码；

加密所述识别码，获取加密信息包；

将加密信息包写入SIM卡的短信分区；

根据所述短信分区、SIM卡的识别码以及加密信息包判断所述SIM卡是否合格；

若合格，则允许SIM卡注册到运营商的移动网络中；

若不合格，则不允许SIM卡注册到运营商的移动网络中；

加密所述识别码，获取加密信息包的步骤，包括以下具体步骤：

获取所述识别码携带的数据；

利用私钥对所述数据进行签名，生成签名信息；

获取签名信息内的随机数；

利用随机数对所述数据进行加密，形成加密信息；

将加密信息以及签名信息打包，形成加密信息包；

将加密信息包写入SIM卡的短信分区的步骤，包括以下具体步骤：

判断所述加密信息包是否超过一条短信分区的存储容量大小；

若是，则将加密信息包分拆成若干条短信，并进入下一步骤；若不是，则直接进入下一步骤；把加密信息分拆成多条短信，再通过SIM卡读写器写入到SIM卡的短信分区中，存储位置从第1条开始存储；

将所述加密信息包存储在SIM卡的短信分区，具体的，将所述加密信息包以BCD码存储在SIM卡的短信分区；每条短信的格式为：第一个字节是存储总数，第二个字节为当前存储编号，第三、第四字节为数据长度，此后的字节用于写入数据拆分存储区的数据；

根据所述短信分区、SIM卡的识别码以及加密信息包判断所述SIM卡是否合格的步骤，包括以下具体步骤：

读取SIM卡的短信分区的短信；

判断短信分区的短信是否不符合规定；

若是，则SIM卡不合格；

若不是，则组合所述短信，形成加密信息包；

采用POS系统内置的公钥解密所述加密信息包，读取数据；

根据数据获取识别码；

判断获取的识别码与原先获取的SIM卡的识别码是否一致；

若一致，则SIM卡合格；

若不一致，则SIM卡不合格；

允许SIM卡注册到运营商的移动网络中的步骤，包括以下具体步骤：

注册移动网络；

获取所述SIM卡连接网络的设备IMEI号；

将SIM卡绑定在金融POS的IMEI号；

限制SIM卡访问的网络IP。

2.基于物联网SIM卡的防切机系统，所述系统适用于权利要求1所述的基于物联网SIM卡的防切机方法，其特征在于，包括识别码获取单元、加密单元、写入单元、合格判断单元、允许注册单元以及拒绝注册单元；

所述识别码获取单元，用于获取SIM卡的识别码；

所述加密单元，用于加密所述识别码，获取加密信息包；

所述写入单元，用于将加密信息包写入SIM卡的短信分区；

所述合格判断单元，用于根据所述短信分区、SIM卡的识别码以及加密信息包判断所述SIM卡是否合格；

所述允许注册单元，用于若合格，则允许SIM卡注册到运营商的移动网络中；

所述拒绝注册单元，用于若不合格，则不允许SIM卡注册到运营商的移动网络中；

所述加密单元包括数据获取模块、签名模块、随机数获取模块、数据加密模块以及打包模块；

所述数据获取模块，用于获取所述识别码携带的数据；

所述签名模块，用于利用私钥对所述数据进行签名，生成签名信息；

所述随机数获取模块，用于获取签名信息内的随机数；

所述数据加密模块，用于利用随机数对所述数据进行加密，形成加密信息；

所述打包模块，用于将加密信息以及签名信息打包，形成加密信息包；

所述写入单元包括大小判断模块、拆分模块以及存储模块；

所述大小判断模块，用于判断所述加密信息包是否超过一条短信分区的存储容量大小；

所述拆分模块，用于若是，则将加密信息包分拆成若干条短信；

所述存储模块，用于将所述加密信息包存储在SIM卡的短信分区，具体的，将所述加密信息包以BCD码存储在SIM卡的短信分区。