[发明专利]一种智能卡管理装置的分布式管理系统及管理方法

说明书

本发明实施例涉及一种智能卡管理装置的分布式管理系统及管理方法，系统包括：属于服务中心的业务服务装置、多个智能卡管理装置、多个终端；所述业务服务装置包括业务服务中心和至少一个代理模块，所述每一个终端和智能卡管理模块在业务服务中心注册之后，通过业务服务中心分配的代理模块实现智能卡管理装置对终端的鉴权处理，以使所述终端接入终端所在地的第二网络；其中，为终端进行鉴权处理的智能卡管理装置位于终端所在的区域，且每一代理模块连接多个分布式部署的智能卡管理装置。本发明的系统可实现智能卡管理装置的部署灵活性，降低了运营成本和对网络环境的限制。

技术领域

本发明实施例涉及智能卡扩展技术，具体涉及一种智能卡管理装置的分布式管理系统及管理方法。

背景技术

在云通信行业中常常需要使用智能卡管理装置来实现对大量智能卡的管理。对于云通信行业来说，智能卡不仅是一种对客户提供服务的凭证，同时也是行业内公司主体的有形资产，因此如何最大化利用这些智能卡资源一直是行业内不断探索的方向之一。而如何有效管理这些大量的智能卡则是实现此资源利用最大化的前提。

现有技术中提供一种管理智能卡的服务架构，如图1所示。图1中的架构主要包含三大独立模块：

1）业务服务模块：用于处理业务相关事务，包括终端设备的合法性验证、智能卡管理装置的图形化呈现、智能卡资源的集中配给等等功能。

2）智能卡管理装置：用于收集该智能卡管理装置中的智能卡信息，并对外提供每一终端接入网络进行许可验证等功能。

3）终端：最终租赁或售卖给用户的产品，为用户提供网络接入功能。

结合图1中的①至⑥，其流程主要包含以下三个阶段：

第一阶段：①智能卡管理装置收集好其下所有智能卡信息并上报至业务服务模块以备后续集中配给使用。业务服务模块验证对智能卡管理装置进行身份验证，验证通过后记录其上报信息同时也记录下其位置信息（如IP等）；

②业务服务模块完成信息记录后，将相应状态推送至智能卡管理装置并通知其对外提供服务，此后智能卡管理装置与业务服务模块之间继续保持联系以实时同步变更信息。此时第一阶段完成。

第二阶段：③终端被用户启用后，开始与业务服务模块进行联系并进行智能卡资源申请；

④业务服务模块确认终端身份后对其分配智能卡资源，并告知其资源位置，同时也将信息同步至智能卡管理装置，以备后续终端过来申请服务时，对其进行身份鉴别。此后终端与业务服务模块之间继续保持联络以实时同步变更信息。此时第二阶段完成。

第三阶段：⑤终端拿到智能卡资源后，根据其位置信息，向智能卡管理装置发起服务申请；

⑥智能卡管理装置收到终端的服务申请后对其进行身份鉴别，确认身份后开始对其进行服务，最终实现设备的网络接入。

也就是说，图1中的终端本身有两套网络接入，其一可直接接入第一网络，并通过此第一网络与业务服务模块及智能卡管理装置进行通信；其二需要在完成上述工作后，才实现第二网络接入，并最终提供给用户使用。

具体地，图1所示的现有架构的优点就是架构简单，部署方便。然而随着行业发展的不断深入以及应用需求广泛接纳，此架构的弊端也逐渐放大显现。其主要缺点有如下几个方面：

1）智能卡管理装置必须有固定IP；

2）由前面第一条的要求使得智能卡管理装置的安装环境有两个选择：要么为其单独购买固定IP及专线；要么将其放置于IDC机房以便于固定IP。因此，其使用成本便被大大提高。

3）由于智能卡管理装置一般都集中放置在全球某一IDC机房，而终端则分布于全球各地，因此从智能卡管理装置到终端之间的网络路由无法优化（例如：智能卡管理装置在上海，而终端在纽约、东京、巴黎等）。