[发明专利]基于eSIM卡的通信方法、装置、设备、系统和存储介质

说明书

本申请公开了一种基于eSIM卡的通信方法，应用于无线通信设备，无线通信设备包括eSIM卡和通信控制平台，方法包括：在终端设备上电完成后，获取终端设备的设备验证信息和eSIM卡中预存的设备绑定信息；根据设备绑定信息和设备验证信息对终端设备进行身份验证；根据eSIM卡中预存的硬件指纹信息对终端设备进行硬件验证；在身份验证和硬件验证的验证结果为验证通过的情况下，通过通信控制平台将无线通信设备接入网关，以通过无线通信设备实现终端设备和云端设备的通信交互。本方法通过在无线通信设备内的设置eSIM卡，且在eSIM卡中预设有验证设备合法性的验证数据，有效避免了外部对无线通信设备的非法入侵或篡改导致的数据泄露的风险。

技术领域

本申请涉及通信技术领域，特别涉及一种基于eSIM卡的通信方法、装置、设备、系统和存储介质。

背景技术

在电力系统的数据安全交互过程中通常仅对云端设备，即上游机房，或对终端设备，即下游终端，进行身份安全认证以保证数据的安全交互，却较少涉及对无线通信设备的身份安全识别，故存在无线通信设备被盗用的可能，进而无法保证数据传输链路安全。因此，如何保障无线通信设备的安全以提升整条通信链路的数据传输安全性，成为了一个亟待解决的问题。

发明内容

有鉴于此，本申请的实施例提供了一种基于eSIM卡的通信方法、装置、设备、系统和存储介质。

本申请提供了一种基于eSIM卡的通信方法，应用于无线通信设备，所述无线通信设备包括eSIM卡和通信控制平台，所述方法包括：

在终端设备上电完成后，获取终端设备的设备验证信息和eSIM卡中预存的设备绑定信息；

根据所述设备绑定信息和所述设备验证信息对所述终端设备进行身份验证；

根据eSIM卡中预存的硬件指纹信息对所述终端设备进行硬件验证；

在所述身份验证和所述硬件验证的验证结果为验证通过的情况下，通过通信控制平台将所述无线通信设备接入网关，以通过所述无线通信设备实现所述终端设备和云端设备的通信交互。

本申请通过无线通信设备的eSIM卡实现对获取到的终端设备信息进行数据校验，从而在校验通过的情况下进行云端设备与终端设备的通信连接。由于无线通信设备被非法入侵或篡改时无线通信设备无法实现数据匹配，本方法可以有效终止云端设备与终端设备的通信连接，以实现对数据传输的保护。具体地，无线通信设备部署有eSIM卡和通信控制平台。eSIM卡可以存储通信过程中，用于验证终端设备身份信息的设备绑定信息，以及验证终端设备内部硬件身份信息的硬件指纹信息。无线通信设备可以在终端设备上电后，采集终端设备的设备验证信息，并根据设备绑定信息验证设备验证信息对应的终端设备身份合法性，并在终端设备身份合法的情况下调用硬件指纹信息进一步对终端设备内的硬件进行硬件认证。在终端设备的两次验证均通过的情况下，通信控制平台可以发起接入网关，以使无线通信设备接入网关，并通过无线通信设备实现终端设备与云端设备之间的通信交互。

在某些实施方式中，所述方法还包括：

安装电力安全应用至所述eSIM卡，并调整所述eSIM卡的工作状态至激活状态；其中，所述通信控制平台能够通过激活状态的eSIM卡的所述电力安全应用获取所述终端设备的设备信息；所述设备信息包括所述设备验证信息。

本方法可以控制eSIM卡的工作状态，从而使激活状态下的eSIM卡为通信控制平台提供电力安全应用，以使通信控制平台根据对应的电力安全应用调用终端设备的设备信息。其中，电力安全应用可以包括安全启动、身份识别、访问控制、证书及密钥管理、标准加解密、安全存储、扩展应用等。进一步，可以通过调用身份识别，实现对终端设备的设备验证信息进行调取，从而对终端设备进行身份验证。

在某些实施方式中，所述方法还包括：

发送证书申请请求至所述云端设备，以获取申请证书；