一種利用運營商網絡實現安全認證系統及相應的方法技術方案

本發明專利技術提供一種利用運營商網絡實現安全認證系統，包括SIM卡接口設備，移動終端，以及接入運營商核心網的后臺服務器；所述SIM卡接口設備內設置有SE芯片和SIM卡槽，SIM卡設置于SIM卡槽內，所述SIM卡接口設備用于通過所述移動終端將所述SIM卡的鑒權信息轉發至后臺服務器；所述移動終端用于讀取接口設備中的SIM卡信息，通過后臺服務器注冊到運營商核心網，以及通過IP通信網與后臺服務器通信；所述后臺服務器為移動終端建立標準Iuh或S1連接，傳輸信令；利用所接收的SIM卡的鑒權信息對移動終端進行安全認證。本發明專利技術無需人為參與且境外認證無需漫游費，認證成本低、過程簡便且穩定性和安全性高。

【技術實現步驟摘要】
【專利說明】
本專利技術涉及移動通信
，具體地說，涉及。
技術介紹
現今，隨著社會的進步和科學技術的發展，手機等移動終端也已經越來越普及，隨之而來的便是越來越多的移動App走進人們的生活，人們在App上進行注冊、登錄、安全支付或者忘記密碼的時候都會要求進行安全認證，目前最普遍的安全認證方式是通過發送手機短信來進行認證。 然而現有的安全認證方式中，手機短信必須經過空口傳輸，短信內容加密簡單、易被竊取，安全認證過程需要人為參與，用戶在境外進行認證時會產生漫游費用，認證過程的穩定性和安全性無法得到保證。
技術實現思路
本專利技術的目的在于提供一種無需人為參與且境外認證無需漫游費，認證成本低、過程簡便的利用運營商網絡實現安全認證系統及相應的方法。本專利技術的另一目的在于提供一種穩定性和安全性高的利用運營商網絡實現安全認證系統及相應的方法。為了實現上述目的，本專利技術提供了一種利用運營商網絡實現安全認證系統，包括SM卡接口設備，移動終端，以及接入運營商核心網的后臺服務器；所述SM卡接口設備內設置有SE芯片和SIM卡槽，SIM卡設置于SIM卡槽內，所述SIM卡接口設備用于通過所述移動終端將所述SIM卡的鑒權信息轉發至后臺服務器；所述移動終端用于讀取接口設備中的SM卡信息，通過后臺服務器注冊到運營商核心網，以及通過IP通信網與后臺服務器通信；所述移動終端通過后臺服務器接入運營商核心網，SIM卡協助移動終端完成接入運營商核心網的鑒權； 所述后臺服務器為移動終端建立標準Iuh或SI連接，傳輸信令；用于保存移動終端和SIM信息，模擬移動終端的狀態、信令，控制短信的傳輸過程；利用所接收的SIM卡的鑒權信息對移動終端進行安全認證。其中，所述SM卡接口設備為藍牙盒子。其中，所述移動終端包括:手機、平板電腦、臺式電腦、筆記本電腦或者其相對應的App應用。本專利技術還提供了一種利用運營商網絡實現安全認證的方法，包括下列步驟: 1)所述移動終端通過SIM卡接口設備與SIM卡通信，移動終端通過后臺服務器接入運營商核心網，所述SIM卡協助移動終端完成接入運營商核心網的鑒權過程； 2)所述移動終端讀取SIM卡信息并向后臺服務器注冊，在后臺服務器和移動終端之間建立IP數據通道，傳輸信令數據； 3)所述后臺服務器接受注冊，為SM卡建立標準Iuh或SI連接，向運營商核心網傳輸注冊信令，SIM卡完成在運營商核心網的注冊； 4)所述后臺服務器保存移動終端及SIM卡信息，模擬移動終端的狀態、信令，控制短信的傳輸； 5)所述后臺服務器利用SIM卡鑒權過程完成對移動終端的安全認證過程。其中，所述步驟5)包括下列子步驟: 51)所述后臺服務器向所述移動終端發送需安全性認證的安全認證請求， 所述后臺服務器觸發SIM卡接口設備內的SIM卡向運營商核心網發起路由區更新請求； 52)所述運營商核心網接收所述SIM卡的更新請求，向后臺服務器發送SIM卡的鑒權請求，所述鑒權請求攜帶鑒權參數PARM ； 53)所述后臺服務器收到鑒權參數PARM后，先用SIM卡設備中的SE芯片內置密鑰對PARM進行加密生成PARMl，再用移動終端登錄密碼對PARMl進行加密生成PARM2，并將PARM2發送給移動終端； 54)所述移動終端收到PARM2后，用登錄密碼解密得到PARMl，并將PARMl通過藍牙通道發送給SE芯片； 55)所述SE芯片收到PARMl后，用內置密鑰進行解密得到PARM，并將PARM發送給SM進行鑒權計算； 56)所述SE芯片將SIM卡計算的鑒權結果用密鑰加密后送給移動終端，經過移動終端再次加密后送給后臺服務器，所述后臺服務器進行相應的解密，并將解密后的鑒權結果送給運營商核心網； 57)所述運營商核心網判斷鑒權結果是否正確，如果正確會向后臺服務器發送路由區更新成功消息，如果失敗則向后臺服務器發送路由區更新失敗消息； 58)所述后臺服務器收到鑒權成功消息，則認為本次安全認證過程成功，否則認為該安全認證過程失敗，同時告知移動終端本次認證的結果； 59)所述移動終端根據安全認證結果來響應用戶的操作。其中，所述步驟51)中的安全認證方案還可以替換為利用對SM卡的登錄號碼尋呼信令的過程完成認證， 其中，所述鑒權參數PARM和鑒權結果可采用不加密、一次加密或多重加密的方式。其中，所述SIM卡接口設備丟失時，可進行掛失并更換新的SIM卡接口設備。其中，所述安全認證場景包括:移動終端的注冊、登錄、忘記密碼和安全支付。相對于現有技術，本專利技術具有以下有益效果: 1.安全認證過程實現IP化，解決了在WIFI場景下，當無線信號差、網絡覆蓋不好以及基站故障的情況下，無法進行短信認證的問題，提高了穩定性； 2.在認證過程中進行多重加密，提高了認證過程的安全性； 3.在境外進行認證時，無需漫游費用，節約了認證成本。【附圖說明】圖1為本專利技術一個實施方式中的一種利用運營商網絡實現安全認證系統的結構示意圖。圖2為本專利技術一個實施方式中的一種利用運營商網絡實現安全認證系統的安全認證過程示意圖。圖3為本專利技術一個實施方式中的一種利用運營商網絡實現安全認證系統的Iuh接口協議棧架構圖。圖4為本專利技術一個實施方式中的一種利用運營商網絡實現安全認證系統的SI接口協議棧架構圖。【具體實施方式】下面參考附圖來說明本專利技術的實施例。在本專利技術的一個附圖或一種實施方式中描述的元素和特征可以與一個或更多個其他附圖或實施方式中示出的元素和特征相結合。應當注意，為了清楚的目的，附圖和說明中省略了與本專利技術無關的、本領域普通技術人員已知的部件或處理的表示和描述。下面結合附圖對本專利技術做進一步描述。圖1示出了本實施例中的利用運營商網絡實現安全認證系統，包括SM卡接口設備(圖1中顯示為藍牙盒子)，移動終端(圖1中顯示為手機及App應用)，以及接入運營商核心網(CN)的后臺服務器；所述SM卡接口設備內設置有SE芯片(Security Element，也叫安全模塊芯片，具有運算功能，負責對鑒權參數的解密以及對鑒權結果的加密運算)和SIM卡槽，SIM卡設置于SM卡槽內，移動終端(如手機App)讀取SM卡接口設備(如藍牙盒子)中的SIM卡信息，經過后臺服務器注冊到運營商核心網，利用運營商網絡對SIM卡鑒權等信令過程完成手機應用APP的安全認證。所述移動終端包括:手機、平板電腦、臺式電腦、筆記本電腦或者其相對應的App應用。所述SIM卡接口設備用于通過所述移動終端將所述SIM卡的鑒權信息轉發至后臺服務器；所述移動終端用于讀取接口設備中的SIM卡信息，通過后臺服務器注冊到運營商核心網，以及通過IP通信網與后臺服務器通信；所述移動終端通過后臺服務器接入運營商核心網，SIM卡協助移動終端完成接入運營商核心網的鑒權；所述后臺服務器為移動終端建立標準Iuh或SI連接，傳輸信令；用于保存移動終端和SIM信息，模擬移動終端的狀態、信令，控制短信的傳輸過程；利用所接收的SIM卡的鑒權信息對移動終端進行安全認證。基于上述利用運營商網絡實現安全認證系統，本專利技術還提供了一種利用運營商網絡實現安全認證的方法，包括下列步驟: I)所述移動終端(App)通過SIM卡接口設備(藍牙盒子)與SIM卡通信，移動終端通過后臺服務器接入運營商本文檔來自技高網...

【技術保護點】
一種利用運營商網絡實現安全認證系統，其特征在于，包括SIM卡接口設備，移動終端，以及接入運營商核心網的后臺服務器；所述SIM卡接口設備內設置有SE芯片和SIM卡槽，SIM卡設置于SIM卡槽內，所述SIM卡接口設備用于通過所述移動終端將所述SIM卡的鑒權信息轉發至后臺服務器；所述移動終端用于讀取接口設備中的SIM卡信息，通過后臺服務器注冊到運營商核心網，以及通過IP通信網與后臺服務器通信；所述移動終端通過后臺服務器接入運營商核心網，SIM卡協助移動終端完成接入運營商核心網的鑒權；所述后臺服務器為移動終端建立標準Iuh或S1連接，傳輸信令；用于保存移動終端和SIM信息，模擬移動終端的狀態、信令，控制短信的傳輸過程；利用所接收的SIM卡的鑒權信息對移動終端進行安全認證。

【技術特征摘要】

【專利技術屬性】
技術研發人員：常富坤，馮璐，周鵬，
申請(專利權)人：北京旅信順捷軟件科技有限公司，
類型：發明
國別省市：北京;11