[发明专利]安全数据部署方法、装置、终端、服务器以及存储介质

说明书

本发明实施例提出了一种安全数据部署方法、装置、终端、服务器以及存储介质，涉及计算机技术领域；将SIMLock安全数据插入Modem镜像文件，利用终端系统安全启动的签名验签机制保障SIMLock安全数据安全性和完整性。方法包括：在编译系统安装包的过程中，将SIMLock安全数据插入所述系统安装包的Modem镜像文件；将所述系统安装包发送给目标移动终端，以使所述目标移动终端通过启动本地系统程序后，读取所述插入有所述SIMLock安全数据的Modem镜像文件到本地运行内存中运行。

【技术领域】

本发明实施例涉及计算机技术领域，尤其涉及一种安全数据部署方法、装置、终端、服务器以及存储介质。

【背景技术】

SIMLock锁卡功能是指将加密后的配置信息(例如允许接入的公共陆地移动网络、允许接入的用户身份识别模块等)预先存储在终端，当终端插入用户身份识别模块(Subscriber Identity Module，SIM)时，将预先存储在终端的配置信息与SIM卡的数据进行比对，SIM卡中的数据与配置信息一致，则允许终端连接网络。

运营商通过SIMLock功能，禁止竞争运营商的SIM卡在自己发放的终端上使用，达到限制竞争对手的目的。因此，预先存储在终端上的SIMLock配置信息的安全性十分重要，如果终端预先存储的配置信息被篡改，则无法限制SIM卡在终端上的使用。

【发明内容】

本发明实施例提供了一种安全数据部署方法、装置、终端、服务器以及存储介质，将SIMLock安全数据插入Modem镜像文件，利用终端系统安全启动的签名验签机制保障SIMLock安全数据安全性和完整性。

第一方面，本发明实施例提供一种安全数据部署方法，应用于服务器，所述方法包括：在编译系统安装包的过程中，将SIMLock安全数据插入所述系统安装包的Modem镜像文件；将所述系统安装包发送给目标移动终端，以使所述目标移动终端启动本地系统程序后，读取所述插入有所述SIMLock安全数据的Modem镜像文件到本地运行内存中运行。

上述安全数据部署方法中，在编译系统安装包的过程中，将SIMLock安全数据插入系统安装包的Modem镜像文件，完成系统安装的目标移动终端每次启动系统时，会对Modem镜像文件进行安全性和完整性的验证，并在本地系统启动完成后，将通过验证的Modem镜像文件存储在运行内存，借助移动终端本身对Modem镜像文件的签名验签机制，保证了插入Modem镜像文件的SIMLock安全数据的安全性和完整性。

其中一种可能的实现方式中，所述将SIMLock安全数据插入所述系统安装包的Modem镜像文件，包括：

将所述SIMLock安全数据写入实现将数据插入所述Modem镜像文件功能的脚本文件；

运行所述脚本文件，将读取到的所述SIMLock安全数据插入所述系统安装包的Modem镜像文件。

其中一种可能的实现方式中，所述方法还包括：

在所述Modem镜像文件中的第一区域设置标识字段；所述第一区域在所述Modem镜像文件中与预先分配给所述SIMLock安全数据的目标存储区域相邻；

所述将读取到的所述SIMLock安全数据插入所述系统安装包的Modem镜像文件，包括：

查找所述标识字段，根据所述标识字段在所述Modem镜像文件定位所述目标存储区域；

将SIMLock安全数据插入所述目标存储区域。

其中一种可能的实现方式中，所述SIMLock安全数据所属的SIMLock软件设置有当前版本号，所述方法还包括：

预先分配与所述第一区域相邻的第二位置区域，或与所述目标存储区域相邻的第三位置区域存储所述SIMLock安全数据所属的SIMlock软件的版本号；