[发明专利]虚拟SIM/USIM卡安全保护系统

摘要

本发明公开了一种虚拟SIM/USIM卡安全保护系统，至少包括身份识别模块、终端唯一识别码获取模块、锁定模块、解锁模块、加密解析模块、通信模块、最优卡号分配模块和入网信息存储模块。其中，身份识别模块分别与终端唯一识别码获取模块、锁定模块、解锁模块、加密解析模块和入网信息存储模块连接，最优卡号分配模块分别与加密解析模块、通信模块和入网信息存储模块连接。本发明通过身份验证模块验证与终端是否与其连接的虚拟SIM/USIM卡相匹配，若不匹配则通过锁定模块禁止该终端与虚拟卡进行通信，若匹配则通过解锁模块允许该终端使用该虚拟卡，以保护虚拟卡不被盗用，提高虚拟卡的安全性。

主权项

虚拟SIM/USIM卡安全保护系统，其特征在于，所述安全保护系统至少包括身份识别模块、终端唯一识别码获取模块、锁定模块、解锁模块、加密解析模块、通信模块、最优卡号分配模块和入网信息存储模块；所述入网信息存储模块用于存储与唯一识别码绑定匹配的多个虚拟SIM/USIM卡号；所述终端唯一识别码获取模块用于获取内置有该虚拟SIM/USIM卡的终端的唯一识别码；所述身份验证模块根据唯一识别码和每个虚拟SIM/USIM卡号对该终端的身份合法性进行验证，判断该唯一识别码是否与该每个虚拟SIM/USIM卡号相匹配，若不匹配则发出锁定指令，若匹配则发出解锁指令；所述锁定模块用于根据身份验证模块的验证结果对该终端进行锁定操作，当接收到锁定指令时，禁止该终端使用该虚拟SIM/USIM卡；所述解锁模块用于根据身份验证模块的验证结果对该终端进行解锁操作，当接收到解锁指令时，允许该终端使用该虚拟SIM/USIM卡；所述加密解析模块用于根据所述唯一识别码随机生成密钥，并基于该密钥对通信时的所有数据进行加密处理；所述通信模块提供与终端交互的I/O接口和/或与上位系统交互的无线接口，所述上位系统包括虚拟卡运维服务器；所述最优卡号分配模块用于在该多个虚拟SIM/USIM卡号中选取最优卡号进行通信。