[发明专利]用于实现机卡绑定的方法、用户识别卡和物联网终端

权利要求书

1.一种用于实现机卡绑定的方法，由用户识别卡执行，包括：

在与物联网终端进行安全通道密钥协商的过程中，向物联网终端发送证书签名查询请求；

在接收到所述物联网终端发送的物联网终端证书签名后，将所述物联网终端证书签名与预置签名进行比较；

在所述物联网终端证书签名与预置签名一致的情况下，将预设识别信息发送给所述物联网终端，以便所述物联网终端利用所述预设识别信息进行网络附着；

在所述物联网终端证书签名与预置签名不一致的情况下，关闭与所述物联网终端的安全通道。

2.根据权利要求1所述的方法，其中：

所述预设识别信息为国际移动用户识别码IMSI。

3.根据权利要求1或2所述的方法，其中：

在所述物联网终端开机启动后，与所述物联网终端建立所述安全通道。

4.一种用于实现机卡绑定的用户识别卡，包括：

信息查询模块，被配置为在与物联网终端进行安全通道密钥协商的过程中，向物联网终端发送证书签名查询请求；

验证模块，被配置为在接收到所述物联网终端发送的物联网终端证书签名后，将所述物联网终端证书签名与预置签名进行比较；

控制管理模块，被配置为在所述物联网终端证书签名与预置签名一致的情况下，将预设识别信息发送给所述物联网终端，以便所述物联网终端利用所述预设识别信息进行网络附着；还被配置为在所述物联网终端证书签名与预置签名不一致的情况下，关闭与所述物联网终端的安全通道。

5.根据权利要求4所述的用户识别卡，其中：

所述预设识别信息为国际移动用户识别码IMSI。

6.根据权利要求4或5所述的用户识别卡，其中：

控制管理模块被配置为在所述物联网终端开机启动后，与所述物联网终端建立所述安全通道。

7.一种用于实现机卡绑定的用户识别卡，包括：

存储器，被配置为存储指令；

处理器，耦合到存储器，处理器被配置为基于存储器存储的指令执行实现如权利要求1-3中任一项的方法。

8.一种物联网终端，包括：

如权利要求4-7中任一项所述的用户识别卡。

9.一种计算机可读存储介质，其中，计算机可读存储介质存储有计算机指令，指令被处理器执行时实现如权利要求1-3中任一项的方法。