[发明专利]一种eSIM模组数据安全的保护方法及装置

说明书

本申请公开了一种eSIM模组数据安全的保护方法，包括：运营商服务器向二次加密模块发送eSIM模组数据的加密请求；二次加密模块对eSIM模组数据进行二次加密，生成第二次加密后的eSIM模组数据，并发送至运营商服务器；模组终端向第三次加密模块发送数据请求；第三次加密模块将数据请求转发至运营商服务器；运营商服务器将第二次加密后的eSIM模组数据发送至第三次加密模块；第三次加密模块对所述第二次加密后的eSIM模组数据进行再次加密，生成第三次加密后的eSIM模组数据，并转发至模组终端；模组终端根据预先获取的私钥对所述第三次加密后的eSIM模组数据进行解密得出eSIM模组数据。本申请能够有效的保护eSIM模组数据的信息安全，具有很高的实用性。

技术领域

本发明属于数据处理领域，具体涉及一种eSIM模组数据安全的保护方法及装置。

背景技术

eSIM卡，Embedded-SIM，即是嵌入式SIM卡。eSIM卡就是将传统SIM卡直接嵌入到设备芯片上，而不是作为独立的可移除零部件加入设备中，用户无需插入物理SIM卡。由于eSIM的特点，采用OTA方式传输用户鉴权数据，通过公众网络以空口传输的方式传输eSIM文件，并通过远程eSIM管理平台对eSIM卡进行管理。因此，基于eSIM的模组信息等敏感数据可能面临更多的安全风险。

传统的物联网模组数据管理技术中，大多为私有网络和私有设备，数据只在安全路径中传输。而将eSIM卡应用在模组终端中，通过运营商网络和公网进行连接，进行空中写卡，即OTA方式进行用户鉴权等操作，需要更加安全的信息保护技术来保证用户模组数据信息的安全。传统的物联网模组信息管理技术并不能有效保护基于eSIM的模组数据。

发明内容

本申请针对现有的物联网模组信息管理技术并不能有效保护基于eSIM的模组数据的问题，提供一种eSIM模组数据安全的保护方法及系统。

本申请提供一种eSIM模组数据安全的保护方法，包括：

运营商服务器向二次加密模块发送eSIM模组数据的加密请求；

所述二次加密模块对所述eSIM模组数据进行二次加密，生成第二次加密后的eSIM模组数据，并发送至所述运营商服务器；

秘钥管理平台根据预先获取的第一公钥对从所述运营商服务器中获取的所述第二次加密后的eSIM模组数据进行再次加密，生成第三次加密后的eSIM模组数据，并转发至模组管理平台；

所述模组管理平台将所述第三次加密后的eSIM模组数据发送至模组终端；

所述模组终端根据预先获取的私钥对所述第三次加密后的eSIM模组数据进行解密得出所述eSIM模组数据。

可选的，所述二次加密模块对所述eSIM模组数据进行二次加密，生成第二次加密后的eSIM模组数据，并发送至所述运营商服务器的步骤，包括：

数据加密机根据秘钥管理平台分配的第二公钥对所述eSIM模组数据进行第一次加密，生成第一次加密后的eSIM模组数据，并发送至所述二次加密模块中的IPSec服务器。

可选的，所述二次加密模块对所述eSIM模组数据进行二次加密，生成第二次加密后的eSIM模组数据，并发送至所述运营商服务器的步骤，还包括：

所述IPSec服务器通过加密通道对所述第一次加密后的eSIM模组数据进行再次加密，生成第二次加密后的eSIM模组数据，并发送至所述运营商服务器。

可选的，所述模组终端向模组管理平台发送数据请求步骤之后，所述秘钥管理平台根据预先获取的第一公钥对从所述运营商服务器中获取的所述第二次加密后的eSIM模组数据进行再次加密，生成第三次加密后的eSIM模组数据，并转发至模组管理平台步骤之前，包括：

所述模组终端向所述模组管理平台发送数据请求；