基于虛擬sim/usim的物聯(lián)網(wǎng)終端的制作方法
【技術領域】
[0001]本發(fā)明涉及物聯(lián)網(wǎng)通信領域，特別是涉及基于虛擬SB1/USIM的物聯(lián)網(wǎng)終端。
【背景技術】
[0002]隨著時代與技術的進步，人類對移動性和信息的需求急劇上升，移動通信和互聯(lián)網(wǎng)成為當今最具發(fā)展?jié)摿褪袌銮熬暗臉I(yè)務領域。由于應用和技術在智能手機客戶端的轉移和實現(xiàn)，物聯(lián)網(wǎng)代表了下一代信息技術發(fā)展方向。其中，物聯(lián)網(wǎng)業(yè)務不僅是信息化和工業(yè)化融合的切入點，同時也是移動通信運營商信息服務轉型的方向之一。
[0003]M2M是將數(shù)據(jù)從一臺終端傳送到另一臺終端，從廣義上M2M可代表機器對機器(Machine to Machine)人對機器(Man to Machine)、機器對人(Machine to Man)、移動網(wǎng)絡對機器(Mobile to Machine)之間的連接與通信，它涵蓋了所有實現(xiàn)在人、機器、系統(tǒng)之間建立通信連接的技術和手段。
[0004]在物聯(lián)網(wǎng)業(yè)務開展過程中，嵌入式SM/USIM卡承載著運營商的碼號資源，也是物聯(lián)網(wǎng)終端接入無線網(wǎng)絡的身份標識，同時，還能夠提供安全的通信、存儲服務，能夠承載和處理各種增值應用，因此，隨著物聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展，嵌入式sm/us頂卡的應用與發(fā)展越來越快，其在金融、物流、家居等方面得到更廣泛的應用同時也為廣大用戶提供了無縫鏈接的信息處理能力。
[0005]然而由于大量物聯(lián)網(wǎng)應用終端不斷涌入移動互聯(lián)網(wǎng)，用戶身份識別的重要性和必要性得到了越來越多的關注，尤其是金融等涉及隱私和商業(yè)價值的信息的應用不斷加入，給物聯(lián)網(wǎng)中用戶個人信息的保密性、安全性提出新的更高的要求。
[0006]傳統(tǒng)物聯(lián)網(wǎng)應用中通常采用的是最原始的用戶名加口令的方式，非常容易由于外部泄漏等原因或通過口令猜測、線路竊聽、重放攻擊等手段導致合法用戶身份被偽造；以及防不勝防的病毒和木馬，使得物聯(lián)網(wǎng)用戶也隨時面臨ID被盜、隱私泄露等威脅，網(wǎng)站受攻擊和密碼泄露事件也時有發(fā)生，用戶面臨著日益嚴峻的信息安全和隱私問題。因此，在電子商務等互聯(lián)網(wǎng)應用中，越來越多的服務機構采用新型身份認證機制，如SM/USIM短信認證服務。它采用用戶名、密碼+短信驗證碼雙因子認證方式，很好地解決了安全問題。但由于目前短信驗證易用性差，應用智能化程度低，所以無法普遍應用于日益眾多的物聯(lián)網(wǎng)業(yè)務服務。同時，越來越多的物聯(lián)網(wǎng)用戶希望能夠在移動的過程中，使設備能高速地接入互聯(lián)網(wǎng)，通過移動通信與互聯(lián)網(wǎng)相結合方式，使M2M真正成為一種安全易用的新物聯(lián)方式，其也必將成為物聯(lián)網(wǎng)發(fā)展的新趨勢。
[0007]由于目前物聯(lián)網(wǎng)終端種類繁多，形態(tài)各異，行業(yè)終端設計處于各自為政階段，物聯(lián)網(wǎng)終端缺乏行業(yè)標準和規(guī)范，終端生產(chǎn)廠家或者集成商需要針對不同的行業(yè)終端設計獨立的監(jiān)管維護系統(tǒng)，導致資源浪費，投入產(chǎn)出比不高。
[0008]因此，如何管理M2M終端，使得協(xié)議、配置、維護、監(jiān)控、軟硬件接口標準化，對終端設備進行統(tǒng)一管理和控制，解決目前物聯(lián)網(wǎng)產(chǎn)業(yè)中嚴重存在的孤島式、低重用性、高成本，以及信息安全傳輸隱患和物聯(lián)網(wǎng)終端生命狀態(tài)的不可知的問題，是進入萬物互聯(lián)首先要考慮的一個問題。

【發(fā)明內容】

[0009]本發(fā)明的目的在于克服現(xiàn)有技術的不足，提供基于虛擬SIM/USIM的物聯(lián)網(wǎng)終端，利用虛擬SIM/USIM卡號替換物聯(lián)網(wǎng)終端中的實體SIM卡，使物聯(lián)網(wǎng)終端與外聯(lián)終端之間始終以質量最優(yōu)、資費最少或性價比最高的方式進行交互通信，外聯(lián)終端在與物聯(lián)網(wǎng)終端可通過二維碼圖像完成鑒權認證操作。
[0010]本發(fā)明的目的是通過以下技術方案來實現(xiàn)的:基于虛擬SIM/USIM的物聯(lián)網(wǎng)終端，所述物聯(lián)網(wǎng)終端包括二維碼模塊、最優(yōu)卡號分配模塊、加密解析模塊和入網(wǎng)信息存儲模塊。
[0011]所述二維碼模塊用于提供外聯(lián)終端與物聯(lián)網(wǎng)終端在匹配綁定時進行鑒權認證的二維碼圖像，外聯(lián)終端掃描該二維碼圖像將綁定請求發(fā)送至虛擬卡運維服務器，完成該物聯(lián)網(wǎng)終端與該外聯(lián)終端的匹配綁定操作。
[0012]所述入網(wǎng)信息存儲模塊用于存儲與物聯(lián)網(wǎng)終端的唯一識別號進行綁定了的多個虛擬S頂/US頂卡號。
[0013]所述最優(yōu)卡號分配模塊用于在該多個虛擬SIM/USIM卡號中選取最優(yōu)卡號進行通
?目O
[0014]所述加密解析模塊獲取數(shù)據(jù)傳輸單元的唯一識別號，并根據(jù)該唯一識別號隨機生成密鑰，加密解析模塊通過該密鑰對通信時的所有數(shù)據(jù)進行加密處理。
[0015]進一步的，所述最優(yōu)卡號分配模塊通過以下多種方式中的一種或多種組合進行選取最優(yōu)卡號:
①根據(jù)用戶在物聯(lián)網(wǎng)終端的自定義設置的控制指令調用入網(wǎng)信息存儲模塊中相應的虛擬sm/us頂卡號，并以該虛擬sm/us頂卡號為最優(yōu)卡號進行通信；
②根據(jù)經(jīng)虛擬卡運維服務器驗證通過后的由物聯(lián)網(wǎng)終端的上位數(shù)據(jù)中心或作為管理端的外聯(lián)終端發(fā)出的控制指令，調用入網(wǎng)信息存儲模塊中相應的虛擬SIM/USIM卡號，并以該虛擬sm/us頂卡號為最優(yōu)卡號進行通信；
③最優(yōu)卡號分配模塊對每個虛擬SIM/USIM卡號的每個參數(shù)賦予相應的權值，對該多個虛擬SM/USIM卡號的相同的參數(shù)進行比較，對相對較優(yōu)的參數(shù)賦予高權值，對相對較差的參數(shù)賦予低權值，并將各參數(shù)與其相應的權值存儲在入網(wǎng)信息存儲模塊中，在進行通信時，最優(yōu)卡號分配模塊根據(jù)通信模式的類型調用各個虛擬sm/us頂卡號的與該通信模式相應的參數(shù)的權值，并進行累加求和，最優(yōu)卡號分配模塊在對該各個累加求和得到的總權值進行比較，選擇總權值最高的相應虛擬S頂/US頂卡號作為最優(yōu)卡號進行通信。
[0016]進一步的，所述多個虛擬SB1/USIM卡號中包括不同運營商和/或不同資費的卡號。
[0017]進一步的，所述參數(shù)至少包括信號強度、通信質量、語音資費、視頻資費、流量資費和短信資費中多種的組合。
[0018]進一步的，所述通信模式包括語音通信模式、視頻通信模式、流量通信模式和短信通信模式。
[0019]進一步的，所述物聯(lián)網(wǎng)終端還包括權值設定模塊，該權值設定模塊根據(jù)權值修改指令對高權值和低權值的具體數(shù)值進行修改。
[0020]進一步的，所述最優(yōu)卡號分配模塊能實時、定時或在觸發(fā)通信時檢測最優(yōu)卡號，使最優(yōu)卡號始終為總權值最高的虛擬sm/us頂卡號。
[0021]進一步的，所述最優(yōu)卡號分配模塊還提取入網(wǎng)信息存儲模塊中各個虛擬SM/USIM卡號的運營商參數(shù)，將各個虛擬sm/us頂卡號按運營商分類標記，提供運營商切換接口，以接收運營商切換指令，并根據(jù)運營商切換指令，將最優(yōu)卡號切換為相應運營商的虛擬SM/USIM卡號中的最優(yōu)卡號。
[0022]進一步的，所述物聯(lián)網(wǎng)終端還包括身份驗證模塊，身份驗證模塊用于驗證與該物聯(lián)網(wǎng)終端進行通信的外聯(lián)終端的身份合法性，在通過驗證后，將所述唯一識別號或所述密鑰發(fā)送至外聯(lián)終端，以便外聯(lián)終端對通信數(shù)據(jù)進行解析和加密。
[0023]進一步的，所述物聯(lián)網(wǎng)終端還包括看門狗，用于監(jiān)視物聯(lián)網(wǎng)終端的程序運行狀態(tài)。
[0024]進一步的，所述二維碼模塊可根據(jù)物聯(lián)網(wǎng)終端的唯一識別號生成并顯示用于鑒權認證的二維碼圖像。
[0025]進一步的，所述二維碼模塊可定時更換二維碼圖像。
[0026]本發(fā)明的有益效果是:本發(fā)明所提出的基于虛擬SM/USIM的物聯(lián)網(wǎng)終端，利用虛擬SM/US頂卡號替換物