一种多应用物理隔离的加密SIM卡实现装置，方法及终端制造方法及图纸

本发明专利技术提供一种多应用物理隔离的加密SIM卡实现装置，方法及终端，将SIM芯片和密码安全芯片配置为两个芯片，芯片间通过数据总线进行通信连接，SIM芯片负责与卡外的数据交互和标准SIM应用数据的处理，密码安全芯片负责扩展密码应用的数据处理。本发明专利技术实现SIM应用数据与扩展密码应用数据的物理隔离，解决传统SIM芯片内部存储空间有限的问题，对安全性有更高要求的扩展应用提供专用密码服务和应用防火墙的功能。当装置与外部进行标准的SIM应用通信和数据传输时，完全由装置内的SIM芯片进行处理。当装置与外部进行扩展应用如用户身份认证、移动支付、敏感信息的加密传输和保存时，则由专用密码安全芯片进行处理和管理。

【技术实现步骤摘要】
一种多应用物理隔离的加密SIM卡实现装置，方法及终端
本专利技术涉及SIM安全
，尤其涉及一种多应用物理隔离的加密SIM卡实现装置，方法及终端。
技术介绍
SIM卡是(SubscriberIdentityModule客户识别模块)的缩写，也称为用户身份识别卡、智能卡，手机或终端机上必须安装SIM卡后才能使用通信服务。传统SIM卡主要指单应用卡，即只有标准SIM应用要求的手机通讯录和SIM鉴权等功能。在SIM卡内芯片上存储了手机用户的身份信息，鉴权密钥以及用户电话簿等内容，可供移动通信网络对客户身份进行鉴别，并对客户通话时的语音信息进行加密。现在随着智能手机和移动通信网络的快速发展，手机不仅可以提供传统的语音通话功能，还可以通过智能操作系统加载越来越多的APP应用程序，以提供多种形式的服务，这就对手机端通过移动通信线路与外界进行交互时的数据安全性带来越来越大的挑战，存在用户信息和敏感数据被篡改和泄露的风险。
技术实现思路
为了克服上述现有技术中的不足，本专利技术提供一种多应用物理隔离的加密SIM卡实现装置，包括：本文档来自技高网...

【技术保护点】
1.一种多应用物理隔离的加密SIM卡实现装置，其特征在于，包括：SIM芯片，通信接口，通信总线以及密码安全芯片；/n密码安全芯片内部配置有扩展密码应用加解密所需密钥以及用户身份认证信息；/nSIM芯片通过通信总线与密码安全芯片通信连接；/nSIM芯片通过通信接口与外部设备通信连接，交互数据信息，并将标准SIM应用数据信息储存到内置的存储器中；SIM芯片接收到属于扩展密码应用数据，如用户身份验证信息，或者文件加解密信息时，将用户身份验证信息，或者文件加解密信息发送至密码安全芯片处理，密码安全芯片处理后通过SIM芯片转发给外部设备。/n

【技术特征摘要】
1.一种多应用物理隔离的加密SIM卡实现装置，其特征在于，包括：SIM芯片，通信接口，通信总线以及密码安全芯片；
密码安全芯片内部配置有扩展密码应用加解密所需密钥以及用户身份认证信息；
SIM芯片通过通信总线与密码安全芯片通信连接；
SIM芯片通过通信接口与外部设备通信连接，交互数据信息，并将标准SIM应用数据信息储存到内置的存储器中；SIM芯片接收到属于扩展密码应用数据，如用户身份验证信息，或者文件加解密信息时，将用户身份验证信息，或者文件加解密信息发送至密码安全芯片处理，密码安全芯片处理后通过SIM芯片转发给外部设备。


2.根据权利要求1所述的装置，其特征在于，
SIM芯片通过BUS1数据总线与密码安全芯片通信连接；
BUS1采用SPI、或IIC、或UART、或GPIO通信方式。


3.根据权利要求1所述的装置，其特征在于，
通信接口采用7816接口。


4.根据权利要求1所述的装置，其特征在于，
SIM卡采用Mini-SIM/2FF卡、Micro-SIM/3FF卡、Nano-SIM/4FF卡、嵌入式SE模块。


5.一种多应用物理隔离的加密SIM卡实现方法，其特征在于，方法包括：
SIM芯片通过通信接口接收数据信息；
判断信息中是否需要验证用户身份信息；
如需要验证用户身份信息，将验证用户身份信息发送至密码安全芯片；
密码安全芯片对...

【专利技术属性】
技术研发人员：沈鑫，李文，牛余晓，朱启超，孙翠丽，
申请(专利权)人：中孚信息股份有限公司，中孚安全技术有限公司，北京中孚泰和科技发展股份有限公司，南京中孚信息技术有限公司，
类型：发明
国别省市：山东;37