[发明专利]一种远程配置系统及用户数据更换方法

权利要求书

1.一种远程配置系统，适用于卫星通信，其特征在于，包括:

多个终端模块，分别用于装载一用户识别卡，所述终端模块通过互联网连接至一远程配置模块，用于输出所述用户识别卡的身份数据至所述远程配置模块；

所述用户识别卡具有一第一公钥和一第一私钥；

所述身份数据中包括所述用户识别卡的数字证书，所述数字证书预设标记有所述第一公钥；

所述远程配置模块包括：

第一验证单元，用于验证所述身份数据是否完整，并输出一第一验证结果；

第一获取单元，连接至所述第一验证单元，预存有所述远程配置模块的第二公钥和第二私钥，用于在所述第一验证结果表示所述身份数据完整时，将所述第二私钥与所述第一公钥进行密钥协商，并根据所述身份数据处理得到一会话密钥；

第一存储单元，预存有与多个所述用户识别卡一一对应的匹配数据；

第一比对单元，连接至所述第一存储单元，用于将所述身份数据与所述匹配数据进行对比，并输出一第一比对结果；

第一生成单元，连接至所述第一比对单元，用于在所述第一比对结果表示所述身份数据符合所述匹配数据时，生成与所述用户识别卡对应的用户数据；

第一输出单元，连接至所述第一获取单元和所述第一生成单元，用于根据所述会话密钥进行所述用户数据的加密并将加密后的所述用户数据和所述第二公钥通过互联网传输至所述终端模块；

所述终端模块根据所述第一私钥与所述第二公钥进行密钥协商，并根据所述身份数据处理得到一会话密钥，所述终端模块根据所述会话密钥进行所述身份数据的解密，写入解密后的所述用户数据的所述用户识别卡作为配置用户识别卡，装载所述配置用户识别卡的所述终端模块作为配置终端模块；所述配置终端模块被允许通过一卫星通讯模块进行多个所述配置终端模块间的数据的通讯；

所述卫星通讯模块通过卫星链路连接至所述终端模块，用于为所述终端模块提供卫星通讯服务。

2.根据权利要求1所述的远程配置系统，其特征在于，所述终端模块包括：

第二生成单元，用于生成一带有签名的随机数，用于根据所述第一公钥对所述随机数进行签名；

第二获取单元，用于从所述用户识别卡处获取带有所述第一公钥的所述数字证书；

第二输出单元，连接至所述第二生成单元和所述第二获取单元，用于将带有所述签名的所述随机数与带有所述第一公钥的所述数字证书通过互联网传输给所述远程配置模块；

所述随机数与带有所述第一公钥的所述数字证书组成了所述身份数据。

3.根据权利要求2所述的远程配置系统，其特征在于，所述终端模块还包括：

第二验证单元，用于验证带有所述第二公钥的数字证书是否完整，并输出一第二验证结果；

第一解密单元，连接至所述第二验证单元，用于在所述第二验证单元表示所述数字证书完整时，根据所述第二公钥和所述第一私钥进行密钥协商，结合所述随机数处理得到一会话密钥，并根据所述会话密钥对所述数字证书进行解密；

写入单元，连接至所述第一解密单元，用于将解密后的所述用户数据写入所述用户识别卡以得到所述配置用户识别卡。

4.根据权利要求1所述的远程配置系统，其特征在于，所述用户身份识别卡可以包含有多个用户身份数据，所述终端模块根据一预设的选择规则从中选择一个所述用户身份数据作为所述用户身份识别卡的所述身份数据。

5.根据权利要求1所述的远程配置系统，其特征在于，还包括一检验端，所述检验端具体包括：

地面总站，通过互联网连接至所述远程配置模块并通过卫星链路连接至所述卫星通讯模块，用于将所述远程配置模块发出的消息通过所述卫星通讯模块传输至所述终端模块；

鉴权中心，连接至所述地面总站，用于鉴别通过所述卫星通讯模块向所述检验端申请认证的所述终端模块中的所述用户识别卡是否为所述配置用户识别卡，并根据鉴别结果使得对应的所述终端模块被允许通过所述卫星通讯模块进行所述配置终端模块间的数据的通讯。