[发明专利]VSIM卡的数据加密方法及装置

说明书

本公开是关于一种VSIM卡的数据加密方法及装置，本公开通过根据第一密钥和加载有VSIM卡设备唯一标识进行第一加密运算，得到第一加密结果，并根据所述第一加密结果和待加密数据进行第二加密运算，得到第二加密结果。将加载有VSIM卡设备的待加密数据与该设备的唯一标识进行关联，使其他硬件设备在无法获取设备唯一标识的情况下，无法破解第二加密结果，从而有效防止其他设备对待加密数据的克隆。同时，加密算法形成多重加密，增加解密难度，有效防止密文被破解。并且无需额外SE芯片，成本低，安全性高，通用性好。

技术领域

本公开涉及密码技术，尤其涉及一种VSIM卡的数据加密方法及装置。

背景技术

伴随着智能设备轻薄化、小型化的发展，同时也为了避免在设备再开启SIM(Subscriber Identification Module，用户识别模块)卡卡槽，虚拟SIM技术应用而生。现有的虚拟SIM技术大致可以分为三种：Soft SIM、VSIM、eSIM。Soft SIM依托于手机厂商各自的手机系统；VSIM系统依赖性较低，具有较广的覆盖面，技术较为成熟；eSIM是16年后终端厂商比较推崇的虚拟SIM方案，但因产业生态、商业壁垒的挑战，发展较慢，商用案例很少，不过从长远来看，eSIM会是个发展趋势。

比较三种技术，VSIM技术市场表现及用户体验比SoftSIM以及eSIM更佳，可以为将来eSIM的发展起到过渡作用，是现今最好的虚拟SIM解决方案。

SIM卡的核心是鉴权秘钥，网络靠这个来认证用户。目前VSIM对鉴权秘钥的处理大概有以下几种：

1、VSIM内部使用，明文存储；

2、简单加密，存储在数据库或flash中；

3、借助一颗外置SE(Secure Element，安全元件)芯片存储；

前两种方案方式简单，易于操控，但安全性较低，易于破解；第3种方案，需要额外的SE芯片，虽安全性有所提高，但增加了成本，通用性较差。

发明内容

为克服相关技术中存在的问题，本公开提供一种VSIM卡的数据加密方法及装置。

根据本公开的第一方面，提供一种VSIM卡的数据加密方法，包括：

根据第一密钥和设备唯一标识进行第一加密运算，得到第一加密结果，其中，所述设备唯一标识为加载有VSIM卡的设备的唯一标识；

根据所述第一加密结果和待加密数据进行第二加密运算，得到第二加密结果。

对于上述方法，在一种可能的实现方式中，所述第一密钥为主控密钥，所述第一加密结果为分散密钥，根据第一密钥和设备唯一标识进行第一加密运算，得到第一加密结果，包括：

将主控密钥作为加密密钥对所述设备唯一标识进行对称加密运算，得到第一部分；

将主控密钥作为加密密钥对所述设备唯一标识的取反结果进行对称加密运算，得到第二部分；

将第一部分和第二部分组合得到所述分散密钥。

对于上述方法，在一种可能的实现方式中，根据所述第一加密结果和待加密数据进行第二加密运算，得到第二加密结果，包括：

根据所述主控密钥和待加密数据进行对称加密运算，得到第一中间数据；

根据所述分散密钥和第一中间数据进行对称加密运算，得到第二加密结果。

对于上述方法，在一种可能的实现方式中，所述第一密钥为公钥，根据第一密钥和设备唯一标识进行第一加密运算，得到第一加密结果，包括：

根据公钥和设备唯一标识进行非对称加密运算，得到第一加密结果。