[发明专利]一种eSIM卡入网通信方法及其系统

权利要求书

1.一种eSIM卡入网通信方法，其特征在于，其中，在设备生产阶段，将通信模组和eSIM卡封装在一起，包括如下步骤：

获取通信模组的IMEI和/或MEID；

将通信模组的IMEI和/或MEID与预置于eSIM卡中IMEI和/或MEID进行对比；

若对比一致，则允许eSIM卡进行入网鉴权；若对比不一致，锁定入网鉴权指令，并置位锁定标志。

2.根据权利要求1所述的eSIM卡入网通信方法，其特征在于，向eSIM卡中预置IMEI和/或MEID，具体包括如下步骤：

获取通信模组的IMEI和/或MEID；

将获取的IMEI和/或MEID写入eSIM卡。

3.根据权利要求1或2所述的eSIM卡入网通信方法，其特征在于，eSIM卡入网后，还包括如下步骤：

获取主控MCU关键代码、关键数据和通信模组的IMEI和/或MEID；

计算主控MCU关键代码、关键数据和IMEI和/或MEID的HASH值；

将计算出的HASH值与预存于eSIM卡中的HASH值进行对比；

若对比一致，则允许eSIM卡入网访问。

4.根据权利要求3所述的eSIM卡入网通信方法，其特征在于，eSIM卡入网访问后，还包括如下步骤：

应用eSIM卡证书私钥生成签名信息一，并向网络数据平台发送签名信息一；

接收网络数据平台校验签名信息一后，使用网络数据平台私钥生成的签名信息二；

使用网络数据平台公钥校验签名信息二。

5.根据权利要求4所述的eSIM卡入网通信方法，其特征在于，校验签名信息二成功后，还包括如下步骤：

生成临时公私钥对；

使用临时私钥和网络数据平台公钥生成终端侧的对称密钥；

向网络数据平台发送临时公钥；

使用临时公钥和网络数据平台私钥生成网络数据平台侧对称密钥；

使用终端侧的对称密钥和网络数据平台侧对称密钥对数据进行密文传输。

6.一种eSIM卡入网通信装置，其特征在于，包括：通信模组和eSIM卡，在设备生产阶段，将通信模组和eSIM卡封装在一起，其中，

通信模组，用于存储IMEI和/或MEID；

eSIM卡还包括：

通信模块一，用于获取通信模组的IMEI和/或MEID；

安全模块一，用于将通信模组的IMEI和/或MEID与预置于eSIM卡中IMEI和/或MEID进行对比；对比一致时，允许eSIM卡进行入网鉴权；若对比不一致，锁定入网鉴权指令，并置位锁定标志。

7.根据权利要求6所述的eSIM卡入网通信装置，还包括：主控MCU；

其中，主控MCU包括：

数据模块二，用于存储关键代码、关键数据；

通信模块二，用于获取数据模块内的关键代码、关键数据和通信模组的IMEI和/或MEID；用于将计算的HASH值发送至eSIM卡；

操作模块二，用于计算关键代码、关键数据和IMEI和/或MEID的HASH值；

eSIM卡的安全模块一，用于将计算出的HASH值与预存于eSIM卡中的HASH值进行对比；对比一致时，允许eSIM卡入网访问。

8.根据权利要求7所述的eSIM卡入网通信装置，其中，

eSIM卡入网访问后，eSIM卡具体还包括：

生成模块一，用于应用eSIM卡证书私钥生成签名信息一；

认证模块一，用于使用网络数据平台公钥校验签名信息二；

通信模组，用于向网络数据平台发送签名信息一；接收网络数据平台校验签名信息一后，使用网络数据平台私钥生成的签名信息二。