[发明专利]一种用于云SIM通信的终端设备和方法

说明书

本申请提供了一种用于云SIM通信的终端设备和方法，提升云SIM通信的安全性，保护实现软SIM卡功能的应用程序及其生成的软SIM卡不受到内存读取、程序反编译等技术攻击。终端设备包括传输模块和处理器，处理器的运行环境包含安全运行环境区和非安全运行环境区，两者并行运行且相互独立，非安全运行环境区通过安全的接口与安全运行环境区进行通信。安全运行环境区用于提供对模拟实现软SIM卡的应用程序的安全访问。该应用程序用于模拟生成软SIM卡，软SIM卡包括生产卡或种子SIM卡。第一主程序部署于非安全运行环境区，用于终端设备接入运营商网络以及与云端服务器建立通信连接。传输模块用于第一主程序与云端服务器进行数据传输。

技术领域

本申请涉及移动通信技术领域，尤其涉及一种用于云SIM通信的终端设备和方法。

背景技术

目前，由于出境旅游和工作的人数逐年增加，出国用户已经成为一个不容忽视的用户群，在国外方便且便宜地使用移动设备进行通话和上网的业务已经成为出国用户的一大需求。为了减少国际漫游费用，用户可以通过如MiFi设备的终端设备获得通信服务，如数据上网、收发短信及接打电话等。其中，如MiFi设备的一类终端设备是一种便携式宽带无线装置，集调制解调器、路由器和接入点三者功能于一身。

图1是基于云SIM技术的通信系统示意图，其中，SIM的英文全称是SubscriberIdentification Module，即用户身份模块，主要作用是在移动终端设备与网络通讯时提供身份识别信息即部署数据。在图1中，如MiFi设备的终端设备101开机后通过内置启动卡(可称为种子SIM卡，若终端设备101中部署了多张种子SIM卡，该多张种子SIM卡可被称为分组卡)与云端服务器102建立连接，云端服务器102根据终端设备101所处位置、使用情况等信息从云端卡池103智能调度最优SIM卡(可称为生产卡)为终端设备101提供通信服务。当终端用户需要免漫游接打电话、收发短信或者数据上网时，通过如手机等用户终端设备104上的APP即可与GoIP设备105建立连接从而进行数据交换，实现免漫游通信，从而可以减少国际漫游费用。

然而在目前的技术中，云端卡池103将生产卡的信息发送给终端设备101后，终端设备101中根据生产卡的信息生成生产卡的实现软SIM卡功能的程序，及其生成的软SIM卡直接部署在设备内存和磁盘中，很容易受到内存读取、程序反编译等技术的攻击。因此，如何提升云SIM通信的安全性值得研究。

发明内容

本申请提供了一种用于云SIM通信的终端设备和方法，能够提升云SIM通信的安全性，保护实现软SIM卡功能的应用程序及其生成的软SIM卡不受到内存读取、程序反编译等技术的攻击。

第一方面，本申请提供了一种用于云SIM通信的终端设备，终端设备包括传输模块和处理器；

处理器的运行环境包含安全运行环境区和非安全运行环境区，安全运行环境区与非安全运行环境区并行运行且相互独立，非安全运行环境区通过接口与安全运行环境区进行通信，接口为提供加密操作的可移植接口，安全运行环境区用于提供对数据的安全部署，以及对应用程序的安全访问；

安全运行环境区用于部署模拟实现软SIM卡的应用程序，并提供对模拟实现软SIM卡的应用程序的安全的访问，模拟实现软SIM卡的应用程序用于模拟生成软SIM卡，软SIM卡包括生产卡或种子SIM卡；

第一主程序部署于非安全运行环境区，用于使终端设备通过模拟实现软SIM卡的应用程序接入运营商网络，以及与云端服务器进行通信；

传输模块用于第一主程序与云端服务器进行数据传输。

在一个示例中，安全运行环境区还用于部署种子SIM卡的信息并对种子SIM卡的信息提供保护。

在一个示例中，安全运行环境区包含第一子分区和第二子分区，第一子分区和第二子分区并行运行且相互独立，种子SIM卡的信息部署于第一子分区，模拟实现软SIM卡的应用程序部署于第二子分区。