[发明专利]基于eSIM通讯与导航服务为一体的物联网终端系统及其实现方法

摘要

本发明公开了一种基于eSIM通讯与导航服务为一体的物联网终端系统及其实现方法，属于物联网加密与应用技术领域。本发明通过采用可提供TEE技术的且型号为高通MDM9206的物联网芯片，在MDM平台的基础上相应设置安全模块，通过安全模块的调用MDM平台上的加密系统使得物联网设备上的eSIM终端与作为服务器的管理平台进行安全有效的通信。与现有技术相比，本发明无需在物联网设备上额外设置加密模块来保证通信的安全性，如此会降低成本并且能避免因采用softsim的方式(也就是软sim卡的方式)时，出现敏感数据和eSIM卡数据暴露在不安全内存中的安全隐患的情况，得到作为终端的物联网设备具备通信传输安全性高、设备制作成本低的有益特点。

主权项

1.基于eSIM通讯与导航服务为一体的物联网终端系统，包括物联网设备和管理平台，所述物联网设备内安装有具备物联网通讯功能的eSIM终端，其特征在于：所述物联网设备上还安装有MDM平台和安全模块，所述eSIM终端与MDM平台连接，用于接收MDM发来的eSIM数据以实现物联网设备的物联网通讯传输功能；所述MDM平台用于接收与管理eSIM终端发来的数据并为eSIM终端提供TEE下的安全加密；所述安全模块与MDM平台连接且在安全模块内设置有设备私钥、设备公钥以及所述管理平台的平台公钥，所述物联网设备与管理平台进行通信并通过所述安全模块来相互认证双方的合法性，当管理平台完成认证物联网设备合法性的步骤后获得设备私钥并向安全模块下发加密数据，所述安全模块通过平台公钥接收加密数据，并发送给MDM平台，所述安全模块与MDM平台依次对加密数据进行加解密、鉴权算法和数据安全存储的操作后得到eSIM卡数据，所述MDM平台的内部设置有eSIM用户管理模块，所述eSIM用户管理模块对eSIM卡数据进行分级存储，并供使用用户对所存储的eSIM卡数据进行下载或更新的操作。