配置种子IMSI/Ki关联密钥的方法及装置与流程

本公开涉及数字通讯领域，尤其涉及一种配置种子imsi/ki关联密钥的方法及装置。

背景技术：

用户身份识别卡sim(subscriberidentificationmodule)\全球用户识别卡usim(universalsubscriberidentitymodule)也称为智能卡，全球移动通信系统gsm(globalsystemformobilecommunication)\码分多址cdma(codedivisionmultipleaccess)数字移动电话机必须装上此卡方能使用。而现在虚拟sim卡可以省去sim卡拿出和更换的环节。

现有的虚拟sim卡实现方案主要有两种，一种是利用实体芯片，按照gsm定义的esim(embedded-sim)卡，另一种是借助手机运行环境，利用app实现gsm的usim卡规范约定功能的softsim。这两种方案，都将涉及一个问题，就是初始的虚拟sim卡如何登陆数字蜂窝网，以实现后期的imsi(internationalmobilesubscriberidentificationnumber，国际移动用户识别码)动态下载流程。

实体芯片的esim卡采用了预置imsi和ki(keyidentifier)关联秘钥的方案，所述ki是sim卡与运营商之间加密数据传递的密钥，这组关联密钥同时在对应的运营商进行登记、注册。从本质上讲，该模式同原来的sim没有差异。对于该预置imsi和ki关联秘钥的方案，在完成初始连接、数据下载后，预置的imsi和ki关联秘钥将被废弃，且不可重复利用。该方案存在号码资源占用和浪费的问题。

softsim则是利用手机的wifi通道，与约定的号码资源服务器建立初始连接，随后利用wifi通道下载实际用于通讯的imsi和ki关联密钥。softsim则受制于wifi连接，如果在没有wifi的地区，则无法与约定的号码资源服务器建立初始连接并下载实际用于通讯的imsi和ki关联密钥。

技术实现要素：

有鉴于此，本公开提出了一种配置种子imsi/ki关联密钥的方法及装置。

根据本公开的一方面，提供了一种配置种子imsi/ki关联密钥的方法，所述方法包括：

根据样本数据确定终端开机时间的第一分布函数以及终端登网时长的第二分布函数；

根据所述第一分布函数和第二分布函数，配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值。

在一种可能的实现方式中，根据所述第一分布函数和第二分布函数，配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值，包括：

获取所述第一分布函数中高峰时段对应的终端开机数目n1以及第一分布函数的标准差σ1；

根据所述第二分布函数，获取登网时长的均值μ2和登网时长的标准差σ2；

计算高峰时段开机比p1＝(n1+σ1)/n，并计算等待时间阈值t＝μ2+2σ2；其中，n为样本数据中终端总个数；

配置所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为p11或p12，其中，p11＝((p1*t)/(24*60*60))+2σ1；p12＝((p1*t)/(24*60*60))-2σ1。

在一种可能的实现方式中，所述方法还包括：

将预设时长划分为多个时间段；

根据预设的种子imsi/ki关联密钥以及预设的等待时间阈值，在所述预设时长内，对终端开机时间进行测试统计，并针对每个时间段，对终端登网时长进行测试统计，获取所述样本数据。

在一种可能的实现方式中，根据所述第二分布，获取登网时长的均值μ2和登网时长的标准差σ2，包括：

当所述第二分布函数为多个，且多个第二分布函数与多个时间段对应时，获取每个时间段的第二分布函数对应的第一均值和第一标准差；

计算所述第一均值的平均值作为所述登网时长的均值μ2，以及计算所述第一标准差的平均值作为所述登网时长的标准差σ2。

在一种可能的实现方式中，所述方法还包括：

计算低峰时段开机比p2＝(n2+σ1)/n；所述n2为第一分布函数中低峰时段对应的终端开机数目；

设置p13＝((p2*t)/(24*60*60))+2σ1以及p14＝((p2*t)/(24*60*60))-2σ1，以及设置登网成功率阈值；

针对高峰时段，利用所述t和p11，对多台终端的登网成功率进行测试统计，获取第一登网成功率；利用所述t和p12，对多台终端的登网成功率进行测试统计，获取第二登网成功率；利用所述t和p13，对多台终端的登网成功率进行测试统计，获取第三登网成功率；利用所述t和p14，对多台终端的登网成功率进行测试统计，获取第四登网成功率；

根据所述第一登网成功率与p11、第二登网成功率与p12、第三登网成功率与p13以及第四登网成功率与p14的对应关系，获取登网成功率与所述比值的曲线；

根据所述登网成功率与所述比值的曲线，获取登网成功率阈值对应的第一比值；

配置所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为所述第一比值。

在一种可能的实现方式中，所述方法还包括：

获取预设时长中多个时间段的第二分布函数对应的第一均值和第一标准差；所述多个时间段可以是预设时长中的全部时间段或部分时间段；

根据所述第一均值和第一标准差，设置多个用于测试的等待时间阈值；

针对所述预设时长的多个时间段中的每一个时间段，利用所述第一比值以及所述多个用于测试的等待时间阈值，对多台终端的登网成功率进行测试统计，获取每一个时间段对应的多个登网成功率；

根据每一个时间段对应的多个登网成功率，获取每一个时间段内登网成功率与t的曲线；

针对每一个时间段，选择根据该时间段内登网成功率与t的曲线中登网成功率阈值对应的第一等待时间阈值，并将等待时间阈值设置为第一等待时间阈值。

在一种可能的实现方式中，所述方法还包括：

根据所述比值和虚拟sim卡终端总个数，确定种子imsi/ki关联密钥的个数；

根据所述种子imsi/ki关联密钥的个数，配置种子imsi/ki关联密钥。

在一种可能的实现方式中，所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值小于1。

根据本公开的另一方面，提供了一种配置种子imsi/ki关联密钥的装置，所述装置包括：

分布函数确定模块，用于根据样本数据确定终端开机时间的第一分布函数以及终端登网时长的第二分布函数；

第一配置模块，用于根据所述第一分布函数和第二分布函数，配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值。

在一种可能的实现方式中，所述第一配置模块包括：

第一获取单元，用于获取所述第一分布函数中高峰时段对应的终端开机数目n1以及第一分布函数的标准差σ1；

第二获取单元，用于根据所述第二分布函数，获取登网时长的均值μ2和登网时长的标准差σ2；

第一计算单元，用于计算高峰时段开机比p1＝(n1+σ1)/n，并计算等待时间阈值t＝μ2+2σ2；其中，n为样本数据中终端总个数；

比值配置单元，用于配置所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为p11或p12，其中，p11＝((p1*t)/(24*60*60))+2σ1；p12＝((p1*t)/(24*60*60))-2σ1。

在一种可能的实现方式中，所述装置还包括：

时间段划分模块，用于将预设时长划分为多个时间段；

样本数据获取模块，用于根据预设的种子imsi/ki关联密钥以及预设的等待时间阈值，在所述预设时长内，对终端开机时间进行测试统计，并针对每个时间段，对终端登网时长进行测试统计，获取所述样本数据。

在一种可能的实现方式中，所述第二获取单元包括：

第二获取子单元，用于当所述第二分布函数为多个，且多个第二分布函数与多个时间段对应时，获取每个时间段的第二分布函数对应的第一均值和第一标准差；

计算子单元，用于计算所述第一均值的平均值作为所述登网时长的均值μ2，以及计算所述第一标准差的平均值作为所述登网时长的标准差σ2。

在一种可能的实现方式中，所述装置还包括：

计算模块，用于计算低峰时段开机比p2＝(n2+σ1)/n；所述n2为第一分布函数中低峰时段对应的终端开机数目；

第一设置模块，用于设置p13＝((p2*t)/(24*60*60))+2σ1以及p14＝((p2*t)/(24*60*60))-2σ1，以及设置登网成功率阈值；

第一登网成功率获取模块，用于针对高峰时段，利用所述t和p11，对多台终端的登网成功率进行测试统计，获取第一登网成功率；利用所述t和p12，对多台终端的登网成功率进行测试统计，获取第二登网成功率；利用所述t和p13，对多台终端的登网成功率进行测试统计，获取第三登网成功率；利用所述t和p14，对多台终端的登网成功率进行测试统计，获取第四登网成功率；

第一曲线获取模块，用于根据所述第一登网成功率与p11、第二登网成功率与p12、第三登网成功率与p13以及第四登网成功率与p14的对应关系，获取登网成功率与所述比值的曲线；

第一比值获取模块，用于根据所述登网成功率与所述比值的曲线，获取登网成功率阈值对应的第一比值；

第二配置模块，还用于配置所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为所述第一比值。

在一种可能的实现方式中，所述装置还包括：

获取模块，用于获取预设时长中多个时间段的第二分布函数对应的第一均值和第一标准差；所述多个时间段可以是预设时长中的全部时间段或部分时间段；

第二设置模块，用于根据所述第一均值和第一标准差，设置多个用于测试的等待时间阈值；

第二登网成功率获取模块，用于针对所述预设时长的多个时间段中的每一个时间段，利用所述第一比值以及所述多个用于测试的等待时间阈值，对多台终端的登网成功率进行测试统计，获取每一个时间段对应的多个登网成功率；

第二曲线获取模块，用于根据每一个时间段对应的多个登网成功率，获取每一个时间段内登网成功率与t的曲线；

等待时间阈值设置模块，用于针对每一个时间段，选择根据该时间段内登网成功率与t的曲线中登网成功率阈值对应的第一等待时间阈值，并将等待时间阈值设置为第一等待时间阈值。

在一种可能的实现方式中，所述装置还包括：

种子imsi/ki关联密钥个数确定模块，用于根据所述比值和虚拟sim卡终端总个数，确定种子imsi/ki关联密钥的个数；

种子imsi/ki关联密钥配置模块，用于根据所述种子imsi/ki关联密钥的个数，配置种子imsi/ki关联密钥。

在一种可能的实现方式中，所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值小于1。

根据本公开的另一方面，提供了一种配置种子imsi/ki关联密钥的装置，包括：处理器；用于存储处理器可执行指令的存储器；其中，所述处理器被配置为执行上述方法。

根据本公开的另一方面，提供了一种非易失性计算机可读存储介质，其上存储有计算机程序指令，其中，所述计算机程序指令被处理器执行时实现上述方法。

通过根据终端开机时间的第一分布函数以及终端登网时长的第二分布函数，配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值，根据本公开实施例的配置种子imsi/ki关联密钥的方法及装置，使得配置的比值能够满足终端开机时间的高峰时段的登网成功率，进而能够保证不同时段终端登网的成功率，降低了终端登网冲突，并避免了种子imsi/ki关联密钥的资源浪费，以及终端登网不受制于wifi连接。

根据下面参考附图对示例性实施例的详细说明，本公开的其它特征及方面将变得清楚。

附图说明

包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本公开的示例性实施例、特征和方面，并且用于解释本公开的原理。

图1示出根据本公开一实施例的配置种子imsi/ki关联密钥的方法的流程图。

图2示出根据本公开一实施例的配置种子imsi/ki关联密钥的方法的流程图。

图3示出根据本公开一实施例的配置种子imsi/ki关联密钥的方法的流程图。

图4示出根据本公开一实施例的步骤s12的流程图。

图5示出根据本公开一实施例的步骤s122的流程图。

图6示出根据本公开一实施例的配置种子imsi/ki关联密钥的方法的流程图。

图7示出根据本公开一实施例的配置种子imsi/ki关联密钥的方法的流程图。

图8示出根据本公开一实施例的配置种子imsi/ki关联密钥的装置的框图。

图9示出根据本公开一实施例的配置种子imsi/ki关联密钥的装置的框图。

图10示出根据本公开一实施例的比值配置模块12的框图。

图11示出根据本公开一实施例的配置种子imsi/ki关联密钥的装置的框图。

图12示出根据本公开一实施例的配置种子imsi/ki关联密钥的装置的框图。

图13示出根据本公开一实施例的配置种子imsi/ki关联密钥的装置的框图。

具体实施方式

以下将参考附图详细说明本公开的各种示例性实施例、特征和方面。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面，但是除非特别指出，不必按比例绘制附图。

在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。

另外，为了更好的说明本公开，在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解，没有某些具体细节，本公开同样可以实施。在一些实例中，对于本领域技术人员熟知的方法、手段、元件和电路未作详细描述，以便于凸显本公开的主旨。

图1示出根据本公开一实施例的配置种子imsi/ki关联密钥的方法的流程图。所述方法可以应用于配置装置，例如计算机、笔记本电脑等。如图1所示，所述方法可以包括：

步骤s11，根据样本数据确定终端开机时间的第一分布函数以及终端登网时长的第二分布函数。

所述样本数据可以包括终端开机时间的样本数据，以及终端登网时长的样本数据。所述第一分布函数和第二分布函数可以是任意类型的分布函数，例如，高斯分布函数。其中，所述样本数据中的终端均使用虚拟sim卡。

终端在使用虚拟sim卡进行通信时，在终端开机时，初始虚拟sim卡需要登录数字蜂窝网，因此，所述终端登网时长可以是指终端登录数字蜂窝网的时长。

配置装置可以根据样本数据，确定终端开机时长的第一分布函数以及终端登网时长的第二分布函数。

在一个示例中，配置装置可以对样本数据中的终端开机时间的样本数据进行分析处理，例如，可以根据终端开机时间的样本数据，绘制终端开机时间的频率直方图，或者是对终端开机时间的样本数据的分布进行分析，得出终端开机时间的分布类型，例如，分布类型为高斯分布，则可以确定终端开机时长的第一分布为高斯分布，具体高斯分布的均值和标准差可以通过终端开机时长的样本数据确定或修正，进而得出高斯分布函数，即得出第一分布函数。其中，所述第一分布函数的确定过程可以利用现有统计软件对所述终端开机时间的样本数据进行分析处理来实现。对于终端登网时长的第二分布函数的确定也可以利用现有统计软件实现，在此不再赘述。

步骤s12，根据所述第一分布函数和第二分布函数，配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值。

在一个示例中，配置装置可以选择第一分布函数峰值点对应的终端开机个数作为种子imsi/ki关联密钥的个数，选择第二分布函数峰值点对应的终端登网时长作为等待时间阈值。上述等待时间阈值是指终端在登网失败时需要等待的时长，即终端登网失败，在等待时间阈值后可以继续进行登网过程。

配置装置可以初始设置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为第一分布函数峰值点对应的终端开机个数与样本数据中终端个数的比值，配置装置可以根据该初始设置的比值和所述等待时间阈值，对多个终端登网成功率进行统计，若统计的登网成功率可以接受，则可以配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为第一分布函数峰值点对应的终端开机个数与样本数据中终端个数的比值(初始设置的比值)；若统计的登网成功率不可以接受，例如，统计的登网成功率偏低，则可以将初始设置的比值调高，根据调高后的初始设置的比值，进行终端登网成功率进行统计，若统计的登网成功率可以接受，则可以配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为所述调高后的初始设置的比值。若统计的登网成功率还不可以接受，可以将调高后的初始设置的比值再调高，重复进行终端登网成功率的统计，直到所述登网成功率可以接受，可以将登网成功率可以接受时对应的比值配置为种子imsi/ki关联密钥的个数与样本数据中终端个数的比值。

通过根据终端开机时间的第一分布函数以及终端登网时长的第二分布函数，配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值，根据本公开实施例的配置种子imsi/ki关联密钥的方法，使得配置的比值能够满足终端开机时间的高峰时段的登网成功率，进而能够保证不同时段终端登网的成功率，降低了终端登网冲突，并避免了种子imsi/ki关联密钥的资源浪费，以及终端登网不受制于wifi连接。

在一种可能的实现方式中，所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值可以小于1。能够避免开机登网冲突的同时，降低了号码资源的占用。

图2示出根据本公开一实施例的配置种子imsi/ki关联密钥的方法的流程图。如图2所示，在一种可能的实现方式中，所述方法还可以包括：

步骤s13，根据所述比值和虚拟sim卡终端总个数，确定种子imsi/ki关联密钥的个数；

步骤s14，根据所述种子imsi/ki关联密钥的个数，配置种子imsi/ki关联密钥。

在实际中，如果需要生产一批采用虚拟sim卡的终端，配置装置需要对该批终端进行种子imsi/ki关联密钥的配置，例如，利用该批终端的总个数乘以所述比值，确定种子imsi/ki关联密钥的个数，配置与该个数相同的种子imsi/ki关联密钥，例如确定种子imsi/ki关联密钥的个数为m，则配置m个种子imsi/ki关联密钥。

配置装置可以将配置的种子imsi/ki关联密钥预先保存在该批采用虚拟sim卡的终端中，以用于终端的登网。

可选地，若该批采用虚拟sim卡的终端投放市场使用后，终端在开机时需要登网，此时，终端将利用种子imsi/ki关联密钥，请求第一imsi/ki关联密钥，其中，所述第一imsi/ki关联密钥用于终端的正式通信。若请求所述第一imsi和ki关联密钥失败，可以判断所述请求次数是否小于重试次数阈值；若所述请求次数小于重试次数阈值，在等待时间阈值后，可以继续利用所述种子imsi/ki关联密钥，请求第一imsi和ki关联密钥。所述种子imsi/ki关联密钥可以重复利用，避免了号码资源的浪费，提高了经济效益。

图3示出根据本公开一实施例的配置种子imsi/ki关联密钥的方法的流程图。如图3所示，在一种可能的实现方式中，所述方法还可以包括：

步骤s15，将预设时长划分为多个时间段。

所述预设时长可以是能够覆盖终端登网所有情况的时长，例如24小时。

配置装置可以将预设时长划分为多个时间段，例如，将预设时长为24小时均匀划分为24个时间段，每个时间段为1小时。

步骤s16，根据预设的种子imsi/ki关联密钥以及预设的等待时间阈值，在所述预设时长内，对终端开机时间进行测试统计，并针对每个时间段，对终端登网时长进行测试统计，获取所述样本数据。

配置装置为了获取样本数据，可以随机预设种子imsi/ki关联密钥以及预设等待时间阈值，根据预设的种子imsi/ki关联密钥以及预设的等待时间阈值，选择对n台设备(n台样机)的开机和登网过程进行测试，通过配置装置中的配套app或数据服务器抓取样本数据。

在一个示例中，可以在24小时内，并将24小时划分为24个时间段，对n台终端的开机时间进行统计，获取终端开机时间的样本数据，例如，获取24个时间段中每个时间段内终端开机的个数，并根据每个时间段终端开机的个数以及终端总数分别确定对应时间段的终端开机概率。

配置终端可以针对每个时间段，对终端登网时长进行测试统计，获取每个时间段内终端登网时长的概率分布作为每个时间段内终端登网时长的样本数据。

图4示出根据本公开一实施例的步骤s12的流程图。在一种可能的实现方式中，如图4所示，步骤s12可以包括：

步骤s121，获取所述第一分布函数中高峰时段对应的终端开机数目n1以及第一分布函数的标准差σ1。

所述高峰时段可以是指第一分布函数中终端开机概率最高值对应的时间段，例如，预设时长为24小时(0点为开始时刻)，该预设时长被划分为24个时间段，其中，7点40对应第一分布函数的终端开机概率最高值，而7点40属于7点至8点时间段，则7点至8点可以为高峰时段。配置装置可以获取第一分布函数中高峰时段对应的终端开机数目n1，以及获取第一分布函数的标准差σ1。

步骤s122，根据所述第二分布函数，获取登网时长的均值μ2和登网时长的标准差σ2。

配置装置可以根据第二分布函数，获取该第二分布函数的均值μ2和登网时长的标准差σ2。

步骤s123，计算高峰时段开机比p1＝(n1+σ1)/n，并计算等待时间阈值t＝μ2+2σ2；其中，n为样本数据中终端总个数；

步骤s124，配置所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为p11或p12，其中，p11＝((p1*t)/(24*60*60))+2σ1；p12＝((p1*t)/(24*60*60))-2σ1。

配置装置可以根据步骤s123和步骤s124配置所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值。

图5示出根据本公开一实施例的步骤s122的流程图。在一种可能的实现方式中，如图5所示，步骤s122可以包括：

步骤s1221，当所述第二分布函数为多个，且多个第二分布函数与多个时间段对应时，获取每个时间段的第二分布函数对应的第一均值和第一标准差；

步骤s1222，计算所述第一均值的平均值作为所述登网时长的均值，以及计算所述第一标准差的平均值作为所述登网时长的标准差。

配置装置可以获取每个时间段的第二分布函数对应的第一均值和第一标准差，并计算所述第一均值的平均值作为所述登网时长的均值，以及计算所述第一标准差的平均值作为所述登网时长的标准差。举例来说，若预设时长为24小时，所述24小时被均分为24个时间段，所述24个时间段中的每个时间段均对应一个第二分布函数，配置装置可以获取每个时间段的第二分布函数对应的第一均值和第一标准差，即获取24个第一均值和24个第一标准差，配置装置可以计算该24个第一均值的平均值作为所述登网时长的均值，计算该24个第一标准差的平均值作为所述登网时长的标准差。

通过分时段统计第二分布函数，使得登网时长的均值μ2和登网时长的标准差σ2更符合实际情况，进而使配置的所述比值更加符合开机和登网的实际情况，更好的保证登网成功率。

图6示出根据本公开一实施例的配置种子imsi/ki关联密钥的方法的流程图。如图6所示，在一种可能的实现方式中，所述方法还可以包括：

步骤s17，计算低峰时段开机比p2＝(n2+σ1)/n。

所述n2为第一分布函数中低峰时段对应的终端开机数目；所述低峰时段可以是指第一分布函数中终端开机概率最低值对应的时间段。

在步骤s12之后，配置装置还可以根据n2、n以及第一分布函数的标准差计算低峰时段开机比p2＝(n2+σ1)/n。

步骤s18，设置p13＝((p2*t)/(24*60*60))+2σ1以及p14＝((p2*t)/(24*60*60))-2σ1，以及设置登网成功率阈值；

步骤s19，针对高峰时段，利用所述t和p11，对多台终端的登网成功率进行测试统计，获取第一登网成功率；利用所述t和p12，对多台终端的登网成功率进行测试统计，获取第二登网成功率；利用所述t和p13，对多台终端的登网成功率进行测试统计，获取第三登网成功率；利用所述t和p14，对多台终端的登网成功率进行测试统计，获取第四登网成功率；

步骤s20，根据所述第一登网成功率与p11、第二登网成功率与p12、第三登网成功率与p13以及第四登网成功率与p14的对应关系，获取登网成功率与所述比值的曲线。

步骤s21，根据所述登网成功率与所述比值的曲线，获取登网成功率阈值对应的第一比值；

步骤s22，配置所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为所述第一比值。

配置装置可以设置登网成功率阈值，针对高峰时段，对多台终端的登网成功率进行测试统计，在网络信号稳定的情况下，比值(种子imsi/ki关联密钥的个数与样本数据中终端个数的比值)越大，一般登网成功率越高，基于此，配置装置可以根据登网成功率中不同比值对应的登网成功率，绘制登网成功率与比值的曲线，可以根据该曲线，获取登网成功率阈值对应的第一比值，并将该第一比值配置为种子imsi/ki关联密钥的个数与样本数据中虚拟sim卡终端个数的比值。

通过实际的测试统计配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值，使得配置的比值更符合实际的登网成功率的需要。

图7示出根据本公开一实施例的配置种子imsi/ki关联密钥的方法的流程图。如图7所示，在一种可能的实现方式中，所述方法还可以包括：

步骤s23，获取预设时长中多个时间段的第二分布对应的第一均值和第一标准差；所述多个时间段可以是预设时长中的全部时间段或部分时间段。

步骤s24，根据所述第一均值和第一标准差，设置多个用于测试的等待时间阈值；

步骤s25，针对所述预设时长的多个时间段中的每一个时间段，利用所述第一比值以及所述多个用于测试的等待时间阈值，对多台终端的登网成功率进行测试统计，获取每一个时间段对应的多个登网成功率；

步骤s26，根据每一个时间段对应的多个登网成功率，获取每一个时间段内登网成功率与t的曲线；

步骤s27，针对每一个时间段，选择根据该时间段内登网成功率与t的曲线中登网成功率阈值对应的第一等待时间阈值，并将等待时间阈值设置为第一等待时间阈值。

由于预设时长内的每个时间段均对应一个第二分布函数，因此，配置装置可以设置多个用于测试的等待时间阈值，利用调整后的比值p以及所述多个用于测试的等待时间阈值，在预设时长内，对多台终端进行登网成功率测试，并根据所述登网成功率调整等待时间阈值t，获取每个时间段对应的等待时间阈值。例如，配置装置可以选择预设时长中三个时间段对应的第二分布函数，获取该三个第二分布函数对应的第一均值分别为：μ21、μ22、μ23，获取该三个第二分布函数对应的第一标准差为：σ21、σ22、σ23；可以设置多个用于测试的等待时间阈值：t1＝μ21+2σ21、t2＝μ22+2σ22、t3＝μ23+2σ23；若预设时长为24小时，该预设时长均分为24个时间段，配置装置可以对其中一个时间段，利用调整后的p和t1、调整后的p和t2、调整后的p和t3，分别测试该时间段内终端登网成功率，从而可以获取该时间段内登网成功率与t的曲线；针对该时间段，可以选择该时间段内登网成功率与t的曲线中登网成功率阈值对应的第一等待时间阈值，并将等待时间阈值设置为第一等待时间阈值。

根据上述t在其中一个时间段的调整步骤，配置装置可以对预设时长中的其它23个时间段内的t进行调整，获取预设时长内每个时间段对应的登网时间阈值。

需要说明的是，所述步骤s23可以在步骤s22之后执行。

通过针对不同时间段设置等待时间阈值，获取不同时间段对应的等待时间阈值，使得等待时间阈值的设置能够与时间段的空闲或忙碌状态相适应，既保证完整的数据下载流程，又有利于登网冲突的自我诊断。

在一个示例中，配置装置可以进行小批量样机测试统计，例如，进行500台终端样机进行测试统计，以获取所述样本数据。测试统计前，配置装置可以随机预设种子imsi/ki关联密钥(例如300个，m1、m2……m300)、预设等待时间阈值t，在24小时内(从0点开始)对300台终端的开机和登网过程进行测试统计。将24小时均分为24个时间段，获取24小时内开机时间的样本数据以及终端登网时长的样本数据。利用统计软件r语言对所述开机时间的样本数据以及终端登网时长的样本数据进行处理，得到开机时长的第一分布函数，以及24个时间段分别对应的第二分布函数。

若第一分布函数中7点至8点为高峰时段，配置装置可以获取第一分布函数中7点至8点内的终端开机数目n1以及第一分布函数的标准差σ1；若24个第二分布函数的第一均值分别为μ201、μ202、μ203、μ204、μ205、μ206、μ207、μ208、μ209、μ210、μ211、μ212、μ213、μ214、μ215、μ216、μ217、μ218、μ219、μ220、μ221、μ222、μ223、μ224，24个第二分布函数的第一标准差分别为σ201、σ202、σ203、σ204、σ205、σ206、σ207、σ208、σ209、σ210、σ211、σ212、σ213、σ214、σ215、σ216、σ217、σ218、σ219、σ220、σ221、σ222、σ223、σ224。可以根据以下公式计算等待时间阈值t以及配置所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为p11或p12：

μ2＝(μ201+μ202+…+μ224)/24；σ2(σ201+σ202+…+σ224)/24；

p1＝(n1+σ1)/n；t＝μ2+2σ2；

p11＝((p1*t)/(24*60*60))+2σ1；p12＝((p1*t)/(24*60*60))-2σ1。

配置装置还可以通过测试统计，对所述p11或p12，以及t进行调整，可以再设置两个比值p13＝((p2*t)/(24*60*60))+2σ1以及p14＝((p2*t)/(24*60*60))-2σ1，并设置登网成功率阈值m。配置装置可以利用p11和t，在高峰时段对n台终端的开机登网进行测试统计，获取登网成功率m1；配置装置可以利用p12和t，在高峰时段对n台终端的开机登网进行/测试统计，获取登网成功率m2；配置装置可以利用p13和t，在高峰时段对n台终端的开机登网进行/测试统计，获取登网成功率m3；配置装置可以利用p14和t，在高峰时段对n台终端的开机登网进行/测试统计，获取登网成功率m4；由此可以获取，p11对应m1、p12对应m2、p13对应m3、p14对应m4，根据该4个对应关系，可以获取p(种子imsi/ki关联密钥的个数与样本数据中终端个数的比值)与登网成功率的曲线，配置装置可以在该曲线上获取登网成功率阈值m对应的第一比值，将所述第一比值配置为种子imsi/ki关联密钥的个数与样本数据中终端个数的比值。

配置装置还可以为24个时间段分别配置对应的等待时间阈值，例如，可以获取7点-8点、13点-14点、23点-24点三个时间段的第二分布函数对应的第一均值分别为：μ21、μ22、μ23、第一标准差为：σ21、σ22、σ23；可以设置t1＝μ21+2σ21、t2＝μ22+2σ22、t3＝μ23+2σ23。配置装置可以从0点-1点时间段开始，利用所述第一比值和t1，对在高峰时段对n台终端的开机登网进行测试统计，获取登网成功率m5、利用所述第一比值和t2，对在高峰时段对n台终端的开机登网进行测试统计，获取登网成功率m6、利用所述第一比值和t3，对在高峰时段对n台终端的开机登网进行测试统计，获取登网成功率m7，由此可以得到t1对应m5、t2对应m6、t3对应m7，根据该三个关系，可以获得等待时间阈值与登网成功率的曲线，配置装置可以在该曲线上获取登网成功率阈值m对应的第一等待时间阈值，将登网成功率阈值m对应的等待时间阈值配置为所述第一等待时间阈值。

图8示出根据本公开一实施例的配置种子imsi/ki关联密钥的装置的框图。如图8所示，所述装置可以包括：

分布函数确定模块11，用于根据样本数据确定终端开机时间的第一分布函数以及终端登网时长的第二分布函数；

第一配置模块12，用于根据所述第一分布函数和第二分布函数，配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值。

通过根据终端开机时间的第一分布函数以及终端登网时长的第二分布函数，配置种子imsi/ki关联密钥的个数与样本数据中终端个数的比值，根据本公开实施例的配置种子imsi/ki关联密钥的装置，使得配置的比值能够满足终端开机时间的高峰时段的登网成功率，进而能够保证不同时段终端登网的成功率，降低了终端登网冲突，并避免了种子imsi/ki关联密钥的资源浪费，以及终端登网不受制于wifi连接。

在一种可能的实现方式中，所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值小于1。

图9示出根据本公开一实施例的配置种子imsi/ki关联密钥的装置的框图。如图9所示，在一种可能的实现方式中，所述装置还可以包括：

种子imsi/ki关联密钥个数确定模块13，用于根据所述比值和虚拟sim卡终端总个数，确定种子imsi/ki关联密钥的个数；

种子imsi/ki关联密钥配置模块14，用于根据所述种子imsi/ki关联密钥的个数，配置种子imsi/ki关联密钥。

如图9所示，在一种可能的实现方式中，所述装置还可以包括：

时间段划分模块15，用于将预设时长划分为多个时间段；

样本数据获取模块16，用于根据预设的种子imsi/ki关联密钥以及预设的等待时间阈值，在所述预设时长内，对终端开机时间进行测试统计，并针对每个时间段，对终端登网时长进行测试统计，获取所述样本数据。

图10示出根据本公开一实施例的比值配置模块12的框图。如图10所示，在一种可能的实现方式中，所述第一配置模块12可以包括：

第一获取单元121，用于获取所述第一分布函数中高峰时段对应的终端开机数目n1以及第一分布函数的标准差σ1；

第二获取单元122，用于根据所述第二分布函数，获取登网时长的均值μ2和登网时长的标准差σ2；

第一计算单元123，用于计算高峰时段开机比p1＝(n1+σ1)/n，并计算等待时间阈值t＝μ2+2σ2；其中，n为样本数据中终端总个数；

比值配置单元124，用于配置所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为p11或p12，其中，p11＝((p1*t)/(24*60*60))+2σ1；p12＝((p1*t)/(24*60*60))-2σ1。

在一种可能的实现方式中，如图10所示，所述第二获取单元122可以包括：

第二获取子单元1221，用于当所述第二分布函数为多个，且多个第二分布函数与多个时间段对应时，获取每个时间段的第二分布函数对应的第一均值和第一标准差；

计算子单元1222，用于计算所述第一均值的平均值作为所述登网时长的均值μ2，以及计算所述第一标准差的平均值作为所述登网时长的标准差σ2。

图11示出根据本公开一实施例的配置种子imsi/ki关联密钥的装置的框图。如图11所示，在一种可能的实现方式中，所述装置还可以包括：

计算模块17，用于计算低峰时段开机比p2＝(n2+σ1)/n；所述n2为第一分布函数中低峰时段对应的终端开机数目；

第一设置模块18，用于设置p13＝((p2*t)/(24*60*60))+2σ1以及p14＝((p2*t)/(24*60*60))-2σ1，以及设置登网成功率阈值；

第一登网成功率获取模块19，用于针对高峰时段，利用所述t和p11，对多台终端的登网成功率进行测试统计，获取第一登网成功率；利用所述t和p12，对多台终端的登网成功率进行测试统计，获取第二登网成功率；利用所述t和p13，对多台终端的登网成功率进行测试统计，获取第三登网成功率；利用所述t和p14，对多台终端的登网成功率进行测试统计，获取第四登网成功率；

第一曲线获取模块20，用于根据所述第一登网成功率与p11、第二登网成功率与p12、第三登网成功率与p13以及第四登网成功率与p14的对应关系，获取登网成功率与所述比值的曲线；

第一比值获取模块21，用于根据所述登网成功率与所述比值的曲线，获取登网成功率阈值对应的第一比值；

第二配置模块22，还用于配置所述种子imsi/ki关联密钥的个数与样本数据中终端个数的比值为所述第一比值。

如图11所示，在一种可能的实现方式中，所述装置还可以包括：

获取模块23，用于获取预设时长中多个时间段的第二分布函数对应的第一均值和第一标准差；所述多个时间段可以是预设时长中的全部时间段或部分时间段；

第二设置模块24，用于根据所述第一均值和第一标准差，设置多个用于测试的等待时间阈值；

第二登网成功率获取模块25，用于针对所述预设时长的多个时间段中的每一个时间段，利用所述第一比值以及所述多个用于测试的等待时间阈值，对多台终端的登网成功率进行测试统计，获取每一个时间段对应的多个登网成功率；

第二曲线获取模块26，用于根据每一个时间段对应的多个登网成功率，获取每一个时间段内登网成功率与t的曲线；

等待时间阈值设置模块27，用于针对每一个时间段，选择根据该时间段内登网成功率与t的曲线中登网成功率阈值对应的第一等待时间阈值，并将等待时间阈值设置为第一等待时间阈值。

图12是根据一示例性实施例示出的一种配置种子imsi/ki关联密钥的装置800的框图。例如，装置800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图12，装置800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出(i/o)的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制装置800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在装置800的操作。这些数据的示例包括用于在装置800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(sram)，电可擦除可编程只读存储器(eeprom)，可擦除可编程只读存储器(eprom)，可编程只读存储器(prom)，只读存储器(rom)，磁存储器，快闪存储器，磁盘或光盘。

电源组件806为装置800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为装置800生成、管理和分配电力相关联的组件。

多媒体组件808包括在所述装置800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(lcd)和触摸面板(tp)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当装置800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(mic)，当装置800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

i/o接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为装置800提供各个方面的状态评估。例如，传感器组件814可以检测到装置800的打开/关闭状态，组件的相对定位，例如所述组件为装置800的显示器和小键盘，传感器组件814还可以检测装置800或装置800一个组件的位置改变，用户与装置800接触的存在或不存在，装置800方位或加速/减速和装置800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如cmos或ccd图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于装置800和其他设备之间有线或无线方式的通信。装置800可以接入基于通信标准的无线网络，如wifi，2g或3g，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信(nfc)模块，以促进短程通信。例如，在nfc模块可基于射频识别(rfid)技术，红外数据协会(irda)技术，超宽带(uwb)技术，蓝牙(bt)技术和其他技术来实现。

在示例性实施例中，装置800可以被一个或多个应用专用集成电路(asic)、数字信号处理器(dsp)、数字信号处理设备(dspd)、可编程逻辑器件(pld)、现场可编程门阵列(fpga)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种非易失性计算机可读存储介质，例如包括计算机程序指令的存储器804，上述计算机程序指令可由装置800的处理器820执行以完成上述方法。

图13是根据一示例性实施例示出的一种配置种子imsi/ki关联密钥的装置1900的框图。例如，装置1900可以被提供为一服务器。参照图13，装置1900包括处理组件1922，其进一步包括一个或多个处理器，以及由存储器1932所代表的存储器资源，用于存储可由处理组件1922的执行的指令，例如应用程序。存储器1932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1922被配置为执行指令，以执行上述方法。

装置1900还可以包括一个电源组件1926被配置为执行装置1900的电源管理，一个有线或无线网络接口1950被配置为将装置1900连接到网络，和一个输入输出(i/o)接口1958。装置1900可以操作基于存储在存储器1932的操作系统，例如windowsservertm，macosxtm，unixtm,linuxtm，freebsdtm或类似。

在示例性实施例中，还提供了一种非易失性计算机可读存储介质，例如包括计算机程序指令的存储器1932，上述计算机程序指令可由装置1900的处理组件1922执行以完成上述方法。

本公开可以是系统、方法和/或计算机程序产品。计算机程序产品可以包括计算机可读存储介质，其上载有用于使处理器实现本公开的各个方面的计算机可读程序指令。

计算机可读存储介质可以是可以保持和存储由指令执行设备使用的指令的有形设备。计算机可读存储介质例如可以是――但不限于――电存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备或者上述的任意合适的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：便携式计算机盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、静态随机存取存储器(sram)、便携式压缩盘只读存储器(cd-rom)、数字多功能盘(dvd)、记忆棒、软盘、机械编码设备、例如其上存储有指令的打孔卡或凹槽内凸起结构、以及上述的任意合适的组合。这里所使用的计算机可读存储介质不被解释为瞬时信号本身，诸如无线电波或者其他自由传播的电磁波、通过波导或其他传输媒介传播的电磁波(例如，通过光纤电缆的光脉冲)、或者通过电线传输的电信号。

这里所描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算/处理设备，或者通过网络、例如因特网、局域网、广域网和/或无线网下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光纤传输、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算/处理设备中的网络适配卡或者网络接口从网络接收计算机可读程序指令，并转发该计算机可读程序指令，以供存储在各个计算/处理设备中的计算机可读存储介质中。

用于执行本公开操作的计算机程序指令可以是汇编指令、指令集架构(isa)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、或者以一种或多种编程语言的任意组合编写的源代码或目标代码，所述编程语言包括面向对象的编程语言—诸如smalltalk、c++等，以及常规的过程式编程语言—诸如“c”语言或类似的编程语言。计算机可读程序指令可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络—包括局域网(lan)或广域网(wan)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。在一些实施例中，通过利用计算机可读程序指令的状态信息来个性化定制电子电路，例如可编程逻辑电路、现场可编程门阵列(fpga)或可编程逻辑阵列(pla)，该电子电路可以执行计算机可读程序指令，从而实现本公开的各个方面。

这里参照根据本公开实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述了本公开的各个方面。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机可读程序指令实现。

这些计算机可读程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理装置的处理器，从而生产出一种机器，使得这些指令在通过计算机或其它可编程数据处理装置的处理器执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功能/动作的装置。也可以把这些计算机可读程序指令存储在计算机可读存储介质中，这些指令使得计算机、可编程数据处理装置和/或其他设备以特定方式工作，从而，存储有指令的计算机可读介质则包括一个制造品，其包括实现流程图和/或框图中的一个或多个方框中规定的功能/动作的各个方面的指令。

也可以把计算机可读程序指令加载到计算机、其它可编程数据处理装置、或其它设备上，使得在计算机、其它可编程数据处理装置或其它设备上执行一系列操作步骤，以产生计算机实现的过程，从而使得在计算机、其它可编程数据处理装置、或其它设备上执行的指令实现流程图和/或框图中的一个或多个方框中规定的功能/动作。

附图中的流程图和框图显示了根据本公开的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或指令的一部分，所述模块、程序段或指令的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

以上已经描述了本公开的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。