[发明专利]一种获取和管理云端SIM卡数据的系统及其处理方法

权利要求书

1.一种获取和管理云端SIM卡数据的系统，包括移动云SIM平台、移动核心网元和两种以上的境外区域连接网络，其特征在于，所述移动云SIM平台、移动核心网元和两种以上的境外区域连接网络通过无线网络相连接，所述移动云SIM平台由一对一动态分配模块和一对多动态分配模块组成，且一对一动态分配模块包括用户一、境外运营商一和无线基站组成，一对多动态分配模块包括用户二、境外运营商二、境外运营商三、多端口转发器和无线基站组成，用户一和用户二分别通过无线基站将数据信息传送至境外运营商一、境外运营商二和境外运营商三，且境外运营商二、境外运营商三通过信号线与多端口转发器相连接，多端口转发器和境外运营商一通过无线网络与移动核心网元相连接。

2.根据权利要求1所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述移动云SIM平台包括移动运营商、移动运营商系统、业务服务器、监视器服务器、调制解调器和虚拟SIM应用程序，且移动运营商通过无线基站将信息转入到移动运营商系统内，并通过MySQL数据库将用户数据进行整合，且通过业务服务器对进行用户认证，完成用户的虚拟SIM下发获取。

3.根据权利要求2所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述业务服务器包括码号资源的回收与清除模块，且业务服务器在回收和清楚码号资源时，会记录所有下发过的码号资源及对应终端匹配关系，当发现过期的码号资源时，业务服务器会通知移动运营商回收该码号资源，且业务服务器通知虚拟SIM应用程序清除手机端的码号数据。

4.根据权利要求2所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述监视器服务器包括风险监控系统，且监视器服务器定期向移动运营商的移动运营商系统请求已下发码号资源的流量详单，Mi监视器服务器将建立数据分析引擎，实时分析下载的流量数据，从中发现可能的流量异常情况，所有流量异常情况将上报给业务服务器，供系统鉴定是否启动码号资源的回收与清除。

5.根据权利要求4所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述流量详单以每一小时请求批量下载一次的数据为准。

6.根据权利要求2所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述虚拟SIM应用程序包括系统密码密钥、认证组件和SIM概况，且虚拟SIM应用程序收到鉴权请求时，将鉴权元组透传给认证组件，认证组件用私有密码解密出（K,OPc）。

7.根据权利要求6所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述认证组件通过鉴权算法计算出鉴权返回值，并将鉴权返回值回传给调制解调器，收到鉴权返回值的调制解调器继续执行入网过程。

8.根据权利要求2所述的一种获取和管理云端SIM卡数据的系统，其特征在于，所述虚拟SIM应用程序与业务服务器通过令牌机制建立安全通道，虚拟SIM应用程序直接向业务服务器请求与SIM卡相关的私人信息，并将私人信息保存在虚拟SIM应用程序中。

9.一种获取和管理云端SIM卡数据的系统的处理方法，其特征在于，用户一和用户二在购买虚拟SIM卡成功后，虚拟SIM应用程序下方此虚拟SIM卡的下发过程，包括以下步骤：

S1：虚拟SIM应用程序与业务服务器首先基于账户认证的令牌机制建立起安全通道，虚拟SIM应用程序直接向业务服务器请求与此SIM卡相关的私人信息，并将私人信息保存在虚拟SIM应用程序中；

S2：虚拟SIM应用程序将公开密钥作为请求参数传递给业务服务器，向业务服务器请求此SIM卡相关的（IMSI,K,OPc）信息，业务服务器响应请求，向移动运营商请求一个SIM码号资源；

S3：移动运营商取得码号资源后，业务服务器将把（K,OPc）用公开密钥加密后，加上明文的IMSI，通过安全通道下发给虚拟SIM应用程序，由虚拟SIM应用程序将IMSI、密文的（K,OPc）保存起来；

S4：用户在下载了虚拟SIM卡码号资源后,可以随时启用该虚拟SIM；

S5：虚拟SIM启用时,虚拟SIM应用程序以IMSI为参数，调用调制解调器的虚拟SIM启动接口，由调制解调器开始入网过程；

S6：在入网鉴权阶段，调制解调器将鉴权元组作为参数，回调虚拟SIM应用程序的鉴权接口，请求虚拟SIM应用程序鉴权，虚拟SIM应用程序在收到鉴权请求时，将鉴权元组透传给认证组件；

S7：认证组件用私人密钥解密出（K,OPc），根据鉴权元组，按照某种鉴权算法，计算出鉴权返回值，并将鉴权返回值回传给调制解调器，收到鉴权返回值的调制解调器继续执行入网过程。