用于实现机卡绑定的方法、用户识别卡和物联网终端技术

本公开提供一种用于实现机卡绑定的方法、用户识别卡和物联网终端，涉及通信领域。其中用户识别卡向物联网终端发送证书签名查询请求，在接收到物联网终端发送的物联网终端证书签名后，将证书签名与预置签名进行比较，在证书签名与预置签名一致的情况下，将预设识别信息发送给物联网终端，以便物联网终端利用预设识别信息进行网络附着。本公开通过利用用户识别卡自身的计算能力，对接收到的证书签名进行验证以确定物联网终端的合法性，并在验证成功后进行后续鉴权处理。从而在无需网络侧设备参与的情况下实现机卡绑定，减轻了网络侧的负担。

【技术实现步骤摘要】
用于实现机卡绑定的方法、用户识别卡和物联网终端
本公开涉及通信领域，特别涉及一种用于实现机卡绑定的方法、用户识别卡和物联网终端。
技术介绍
使用通信运营商蜂窝移动网络联网的物联网终端因其海量部署、无人看管、且享受运营商低廉资费标准的属性，其内置的用户卡容易被不法分子获得并挪至其他移动终端，用做下载等大数量业务，使运营商蒙受损失。在实际运营过程中，运营商可沿用手机终端机卡绑定的技术思路，通过网络侧校验终端和卡绑定关系，从而限定用户卡和物联网终端之间一对一或一对多的绑定关系，但该方案在物联网的应用场景下存在以下问题：1、降低空口资源效率：物联网终端因其部署数量巨大，每次校验会占用同基站下大量空口资源，存在引发信令风暴的风险。对于信号衰减较大的部署位置，物联网终端因鉴权数据频繁重传等行为，会进一步增大网络侧基站的负荷。2、放号效率低：通信运营商和物联网终端的应用方在向市场投放一批新的终端与卡的时候，均需在网络侧导入新的绑定关系列表，随着终端数量增大，维护、更新的成本升高，而且这一工作往往由于职责分工的原因造成不能够同步进行，进而影响物联网业务的如期开展。
技术实现思路
本公开的实施例解决的一个本文档来自技高网...

【技术保护点】
1.一种用于实现机卡绑定的方法，包括：向物联网终端发送证书签名查询请求；在接收到所述物联网终端发送的物联网终端证书签名后，将所述物联网终端证书签名与预置签名进行比较；在所述物联网终端证书签名与预置签名一致的情况下，将预设识别信息发送给所述物联网终端，以便所述物联网终端利用所述预设识别信息进行网络附着。

【技术特征摘要】
1.一种用于实现机卡绑定的方法，包括：向物联网终端发送证书签名查询请求；在接收到所述物联网终端发送的物联网终端证书签名后，将所述物联网终端证书签名与预置签名进行比较；在所述物联网终端证书签名与预置签名一致的情况下，将预设识别信息发送给所述物联网终端，以便所述物联网终端利用所述预设识别信息进行网络附着。2.根据权利要求1所述的方法，还包括：在所述物联网终端证书签名与预置签名不一致的情况下，关闭与所述物联网终端的安全通道。3.根据权利要求1所述的方法，其中：所述预设识别信息为国际移动用户识别码IMSI。4.根据权利要求1-3中任一项所述的方法，其中：在与所述物联网终端进行安全通道密钥协商的过程中，向所述物联网终端发送证书签名查询请求。5.根据权利要求4所述的方法，其中：在所述物联网终端开机启动后，与所述物联网终端建立所述安全通道。6.一种用于实现机卡绑定的用户识别卡，包括：信息查询模块，被配置为向物联网终端发送证书签名查询请求；验证模块，被配置为在接收到所述物联网终端发送的物联网终端证书签名后，将所述物联网终端证书签名与预置签名进行比较；控制管理模块，被配置为在所述物联网终端证书签名与...

【专利技术属性】
技术研发人员：王磊，桂烜，陈平辉，杨敏维，何峣，朱先飞，黄海，陈淑珍，宛传东，张诺亚，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：北京,11