[发明专利]一种获取虚拟用户身份的方法及装置

摘要

本发明涉及一种获取虚拟用户身份的方法及装置，涉及通信技术领域。其中，获取方法包括生成步骤、请求步骤、获取步骤及鉴权步骤。其中，生成步骤包括在TEE中生成公钥与存储在ESE中的私钥；请求步骤包括向虚拟运营商服务器发送下载号卡资源的请求及上传公钥；获取步骤包括接收虚拟运营商服务器基于上传的公钥进行加密的号卡资源，在TEE中基于存储在ESE的私钥对接收到的号卡资源进行解密，并将解密后的号卡资源存储在ESE中；鉴权步骤包括在TEE中基于接收到的鉴权参数与存储在ESE中的号卡资源对终端用户的接入身份进行鉴权。有效确保号卡资源安全及获取过程的安全性。

主权项

一种获取虚拟用户身份的方法，其特征在于，包括：生成步骤，在可信执行环境中生成公钥与私钥，所述私钥存储在嵌入式安全模块中；请求步骤，向虚拟运营商服务器发送下载号卡资源的请求及上传所述公钥；获取步骤，接收所述虚拟运营商服务器基于所述公钥进行加密的号卡资源，在所述可信执行环境中基于所述私钥对接收到的号卡资源进行解密，并将解密后的号卡资源存储在所述嵌入式安全模块中；鉴权步骤，在所述可信执行环境中，基于接收到的鉴权参数与存储在所述嵌入式安全模块中的号卡资源对终端用户的接入身份进行鉴权。