[发明专利]一种实现信息处理的方法、系统及装置

说明书

一种实现信息处理的方法、系统及装置，包括：服务器上预先设置有数字证书客户端和第一驱动；终端上预先设置有第二驱动，终端的通用集成电路卡(UICC)上预先存储有用于鉴权的数字证书，还包括：服务器读取终端的业务数据之前，数字证书客户端经由第一驱动和第二驱动从终端上读取预先存储的数字证书；数字证书客户端通过读取的数字证书对终端进行鉴权；服务器根据鉴权结果进行终端采集的业务数据的读取。本发明实施例提高了窄带物联网(NB‑IoT)的加密的安全系数，提升了NB‑IoT的防御能力。

技术领域

本文涉及但不限于物联网通信技术，尤指一种实现信息处理的方法、系统及装置。

背景技术

窄带物联网(NB-IoT，Narrow Band Internet of Things)是一种革新性的技术，由第三代合作伙伴计划(3GPP，3rd Generation Partnership Project)定义的基于蜂窝网络的窄带物联网技术。它支持海量连接、有深度覆盖能力、功耗低。目前NB-IoT协议提供的安全管理主要通过用户身份识别卡(SIM，Subscriber Identification Module)与国际移动设备身份码(IMEI，International Mobile Equipment Identity)绑定实现；由于SIM信息和IMEI号都是非常容易获取的非加密信息，因此这种方式非常容易被破解；为了保证数据安全，运营商用户提出通过数字证书进行双向认证。

通信运营商在NB-IoT的业务进程中使用的是公开发布的NBIoT空口协议；只有对协议框架有清楚的了解，就可能通过NB-IoT空口协议实现终端设备数据的读取、修改及工作状态的修改，设置行业服务器也可能遭受恶意攻击，存在较大的安全风险。

综上，NB-IoT的加密方式安全系数低，容易造成系统数据被窃、服务器被攻击等安全问题，存在较大的安全隐患。

发明内容

以下是对本文详细描述的主题的概述。本概述并非是为了限制权利要求的保护范围。

本发明实施例提供一种实现信息处理的方法、系统及装置，能够提高NB-IoT的加密的安全系数，提升NB-IoT的防御能力。

本发明实施例提供了一种实现信息处理的方法，服务器上预先设置有数字证书客户端和第一驱动；终端上预先设置有第二驱动，终端的通用集成电路卡UICC上预先存储有用于鉴权的数字证书，包括：

通过第二驱动获取存储于UICC的数字证书；

通过第二驱动，将获得的数字证书传输给数字证书客户端。

可选的，所述从终端上设置有对应于UICC的UICC管理模块，所述通过第二驱动获取存储于UICC的数字证书包括：

所述第二驱动将来自第一驱动的请求封装信息发往UICC管理模块；

UICC管理模块按照预设格式对请求封装信息进行打包，获得请求打包信息；

UICC管理模块将打包后的请求打包信息发往UICC；

UICC接收并存储请求打包信息，并从请求打包信息中读取请求封装信息；

UICC根据读取的请求封装信息进行鉴权应答，并将鉴权应答的内容基于所述第一协议进行封装获得应答封装信息；

UICC将应答封装信息按照所述预设格式至请求打包信息中作为应答打包信息后发往UICC管理模块；

UICC管理模块从应答打包信息中读取应答封装信息，并将读取的应答封装信息发往第二驱动；

第二驱动存储接收到的应答封装信息。

可选的，所述预设格式包括：

符合ISO7816协议的格式。