一种基于eSIM的数字身份认证方法及系统

本发明涉及网络安全协议技术领域，具体涉及一种基于eSIM的数字身份认证方法及系统，方法包括：接收由用户身份注册请求而生成的绑定数据集，计算绑定数据集的哈希值；生成并向eUICC芯片发送PUF物理特征再次调取指令，在接收到再次调取信息后，计算再次调取信息中的第二PUF物理特征加密信息的哈希值；确定前后两次获取到的PUF物理特征加密信息的哈希值的一致性；若哈希值一致，则输出用户数字身份初步认证成功信号。本发明利用PUF物理特征的唯一性和稳定性确定前后两次的PUF物理特征是否存在因被攻击导致不一致的情况，实现用户身份和硬件物理特征的双重验证，提高用户数字身份认证的安全性。