CN101848462B

CN101848462B - 一种克隆卡定位服务器、克隆卡定位检测方法及系统

Info

Publication number: CN101848462B
Application number: CN 200910080598
Authority: CN
Inventors: 彭华熹; 刘斐; 粟栗
Original assignee: China Mobile Communications Group Co Ltd
Current assignee: China Mobile Communications Group Co Ltd
Priority date: 2009-03-23
Filing date: 2009-03-23
Publication date: 2012-12-12
Anticipated expiration: 2029-03-23
Also published as: CN101848462A

Abstract

本发明公开了一种克隆卡定位服务器、克隆卡定位检测方法及系统。其中克隆卡定位服务器包括：信息处理模块，用于根据接收到的异常SIM卡的IMSI和其活动区域的MSC列表信息生成随机消息发送至业务平台，接收业务平台生成的业务请求消息，并将业务请求消息发送至MSC列表中的MSC，接收MSC转发的用户应答消息；检测处理模块，用于根据用户应答消息确定异常SIM卡是否为克隆卡及克隆卡所在MSC，将克隆卡所在MSC信息发送至HLR。本发明实施例的克隆卡定位服务器、克隆卡定位检测方法及系统，通过对异常SIM卡进行验证、定位，并限制该克隆卡的使用，使得网络侧可以即时发现该克隆卡的出现，并立即禁止该恶意行为，降低用户和运营商的经济损失。

Description

一种克隆卡定位服务器、克隆卡定位检测方法及系统

技术领域

本发明涉及一种移动业务支撑技术，尤其涉及一种克隆卡定位服务器、克隆卡定位检测方法及系统。

背景技术

在移动通信网络中，客户识别模块(Subscriber Identity Module，简称SIM卡)中存储有多种数据，包括卡商预先写入的卡原始数据，也包括移动运营商给用户写入的网络参数和数据(接入密钥Ki，IMSI等)。SIM卡是手机用户的唯一身份标识，是移动用户的核心。早期SIM卡算法(COMP128-1算法)安全性较低，随着计算机计算能力大幅提升，COMP128-1算法被攻破；SIM卡KI值可被解出，SIM卡可被复制，形成克隆卡。克隆卡的使用不仅造成用户使用异常，更可能产生恶意消费损坏用户利益。虽然新SIM卡具有更高安全性，但由于用户更换SIM卡需要一定的周期，因此仍可能对旧SIM卡进行复制。而且，随着计算机计算能力的不断发展，现有安全的SIM卡在将来也可能面临相同的问题。防止SIM卡克隆除提高SIM卡自身的安全性外，也需要对SIM卡使用进行监控，及时发现和制止。

现在，针对SIM卡克隆问题，主要的解决方法有以下两种：

1、升级SIM卡算法，是解决克隆卡问题的根本方法，造成克隆卡问题的主要原因在于现在2G SIM卡中的COMP128-1算法的安全问题；

2、克隆卡网络侧检测机制，现有的克隆卡网络侧检测机制，主要由BOSS系统对用户的话单进行分析，根据时间、地点、终端等发现用户话单和行为的异常，如：发现同一个国际移动用户识别码(InternationalMobile Subscriber Identity，简称IMSI)的用户在同一时间在几个距离较远的地点出现，或者发现同一个IMSI的用户同时使用不同IMEI号的终端进行通话，这样可以发现该IMSI所对应的卡存在克隆卡威胁。

目前已有的网络侧检测和监控技术主要有3种：

(1)终端定时发送消息的方法

该方法在终端(或SIM卡)中内置特定模块，在一定时间间隔后发送包含特定信元值的消息；网络侧接收无线终端发送的消息或消息中携带的信元值，如果接收到发生冲突的消息或信元值，则表明存在与所述无线终端相同的无线终端。

(2)基于用户位置寄存器(Visitor Location Register，简称VLR)/GPRS业务支持节点(Serving GPRS Suport Node，简称SGSN)的监控方法

该方法监控在同一VLR管理范围内同时使用的克隆卡。①VLR/SGSN响应第一用户的附着请求消息，为其配置附着标识(如IMEI)并保存在该用户的上下文中。②VLR/SGSN查询所有附着用户，判断是否存在与第一用户具有相同的国际移动用户标识(IMSI)的第二用户，如果是，继续；反之，响应该第一用户的附着请求。③VLR/SGSN验证该第二用户的附着标识是否相同，如果相同，响应该第一用户的附着请求；反之，通知系统具有该国际移动标识的用户被复制。

(3)归属位置寄存器(home location register，简称HLR)与VLR/SGSN访问配合的监控方法

该方法监控在不同VLR/SGSN管理范围内同时使用的克隆卡。①第二SGSN响应第二用户附着请求，向HLR发起位置更新请求；②HLR判断是否存在与第二用户具有相同国际移动用户标识的第一用户，已经附着在第一SGSN上，如果否，HLR响应第二SGSN的位置更新请求；反之，通知该第一SGSN分离该第一用户；③第一SGSN响应HLR的分离通知，并启动一定时器，该定时器的长度大于系统周期路由更新定时器的长度；④第一SGSN在该定时器的设定时间内，如果没有收到该第一用户上报消息，分离该第一用户；反之，通知系统该用户被复制。

要升级SIM卡算法，就必须要更换卡，对于存量SIM卡仍然会存在克隆卡的威胁，有必要在网络侧对克隆卡进行检测和限制。而现有的网络侧检测机制，只能检测到可能存在克隆卡，但无法定位具体的克隆卡，也无法采取相应的措施限制克隆卡的使用，也无法降低由于克隆卡造成对运营商和用户带来的经济损失。例如，当克隆卡用户在国外某个运营商下拨打高额电话时，网络侧也无法判断该行为是真实用户行为还是克隆卡的恶意行为，也无法禁止该恶意行为。

因此，提供一种有效地对克隆卡进行定位和限制的方案成为现有技术中急需解决的技术问题。

发明内容

本发明的第一目的在于，针对现有技术中无法定位并限制克隆卡而给运营商和用户带来经济损失的缺陷，提供一种有效地对克隆卡进行定位和限制，降低运营商和用户经济损失的克隆卡定位检测方法。

本发明的第二目的在于，针对现有技术中无法定位并限制克隆卡而给运营商和用户带来经济损失的缺陷，提供一种有效地对克隆卡进行定位和限制，降低运营商和用户经济损失的克隆卡定位服务器。

本发明的第三目的在于，针对现有技术中无法定位并限制克隆卡而给运营商和用户带来经济损失的缺陷，提供一种有效地对克隆卡进行定位和限制，降低运营商和用户经济损失的克隆卡定位检测系统。

根据本发明的第一目的，提供一种克隆卡定位检测方法，包括：A、克隆卡定位服务器根据异常SIM卡的IMSI和其活动区域的MSC列表信息生成随机消息，将所述异常SIM卡的IMSI和所述随机消息发送至业务平台；B、所述克隆卡定位服务器接收所述业务平台根据所述异常SIM卡的IMSI和所述随机消息生成业务请求消息，发送至所述MSC列表中的MSC；C、根据接收到的所述MSC转发的用户应答消息确定所述异常SIM卡是否为克隆卡及所述克隆卡所在MSC，将所述克隆卡所在MSC信息发送至HLR。

根据本发明的第二目的，提供一种克隆卡定位服务器，包括：信息处理模块，用于根据接收到的异常SIM卡的IMSI和其活动区域的MSC列表信息生成随机消息发送至业务平台，接收所述业务平台生成的业务请求消息，并将所述业务请求消息发送至所述MSC列表中的MSC，接收所述MSC转发的用户应答消息；检测处理模块，用于根据所述用户应答消息确定所述异常SIM卡是否为克隆卡及所述克隆卡所在MSC，将所述克隆卡所在MSC信息发送至HLR。

根据本发明的第三目的，提供一种克隆卡定位检测系统，包括：克隆卡定位服务器，用于根据接收到的异常SIM卡的IMSI和其活动区域的MSC列表信息生成随机消息发送至业务平台，接收所述业务平台生成的业务请求消息，并将所述业务请求消息发送至所述MSC列表中的MSC，接收MSC转发的用户应答消息，根据所述用户应答消息确定所述异常SIM卡是否为克隆卡及所述克隆卡所在MSC，将所述克隆卡所在MSC信息发送至HLR；MSC，用于将所述业务请求消息转发到所述IMSI用户，接收所述IMSI用户返回的用户应答消息，转发至所述克隆卡定位服务器；业务平台，用于根据接收到的所述异常SIM卡的IMSI和所述随机消息生成业务请求消息。

本发明实施例的克隆卡定位服务器、克隆卡定位检测方法及系统，通过对异常SIM卡进行验证，以定位该克隆卡，并通过HLR的黑名单机制限制该克隆卡的使用，即当克隆卡正在移动交换中心(MobileSwitching Center，简称MSC)下进行恶意接入时，网络侧可以即时发现该克隆卡的出现，并立即禁止该恶意行为，降低用户和运营商的经济损失。

附图说明

图1是本发明实施例克隆卡定位检测系统的结构图；

图2是本发明实施例克隆卡定位服务器的结构图；

图3是本发明实施例MSC的结构图；

图4是本发明实施例业务平台的结构图；

图5是本发明实施例克隆卡定位检测方法的流程图。

具体实施方式

以下结合附图对本发明进行详细说明。

如图1所示，本发明实施例克隆卡定位检测系统包括：

克隆卡定位服务器20，用于根据接收到的异常SIM卡的IMSI和其活动区域的MSC列表信息生成随机消息发送至业务平台60，接收业务平台60生成的业务请求消息，并将业务请求消息发送至MSC列表中的MSC40，接收MSC40转发的用户应答消息，根据用户应答消息确定异常SIM卡是否为克隆卡及克隆卡所在MSC，将克隆卡所在MSC信息发送至HLR80；

MSC40，用于将业务请求消息转发到对应的IMSI用户90，接收IMSI用户90返回的用户应答消息，转发至克隆卡定位服务器20；

业务平台60，用于根据从克隆卡定位服务器20接收到的异常SIM卡的IMSI和随机消息生成业务请求消息。

HLR80具有黑名单功能，可以根据接收到的克隆卡所在MSC信息禁止克隆卡在MSC40接入网络。

如图2所示，本实施例克隆卡定位服务器20包括：信息处理模块22，用于根据接收到的异常SIM卡的IMSI和其活动区域的MSC列表信息生成随机消息发送至业务平台60，接收业务平台60生成的业务请求消息，并将业务请求消息发送至MSC列表中的MSC40，接收MSC40转发的用户应答消息；检测处理模块24，用于根据用户应答消息确定异常SIM卡是否为克隆卡及克隆卡所在MSC，将克隆卡所在MSC信息发送至HLR80。

信息处理模块22具体包括：异常信息收集模块，用于收集异常SIM卡的IMSI和其活动区域的MSC列表信息；业务平台交互模块，用于根据业务平台60的种类生成相应的随机信息，将异常SIM卡的IMSI及随机信息发送至业务平台60，并接收业务平台60返回的业务请求信息；检测消息通信模块，用于将业务请求信息发送至MSC列表中的MSC40，并接收MSC40转发的用户应答消息。

如图3所示，本实施例MSC40包括：用户检测模块42：用于根据业务请求消息检测其覆盖区域内是否有IMSI用户；用户信息交互模块44，用于当其覆盖区域内有IMSI用户时，将业务请求消息发送至IMSI用户90，并接收IMSI用户的用户应答消息。

如图4所示，本实施例业务平台60包括：信息生成模块62，用于根据接收到的异常SIM卡的IMSI和随机消息生成业务请求消息；应答消息验证模块64，用于验证克隆卡定位服务器20转发的用户应答消息，并将验证结果发送至克隆卡定位服务器20。

业务平台可以为空中下载(Over the Air，简称OTA)业务平台，也可以是其它SIM卡定制的多应用多安全域的业务平台。

本实施例的克隆卡定位检测系统还包括：SIM卡异常检测装置，用于检测SIM卡的使用情况，生成异常SIM卡的IMSI和其活动区域的MSC列表信息。合法SIM卡都是运营商定制的SIM卡，而克隆卡基本上都不是运营商定制的SIM卡，因此克隆卡基本上都无法使用运营商SIM卡上的一些定制业务(如运营商的SIM卡定制的OTA业务能力、SIM卡定制的多应用多安全域业务能力等)，而这些定制类的业务都需要有相应的密码支持。例如，运营商的OTA业务，为了保证OTA业务的安全性，在用户卡中预置了鉴权密钥，各业务流消息都使用该鉴权密钥进行MAC验证。因此如果用户卡中未定制OTA业务，用户卡接收到OTA平台发送的业务请求后，无法反馈正确的返回消息。

如图5所示，本发明实施例克隆卡定位检测方法包括：

1)根据网络侧HLR或VLR的SIM卡异常检测装置的检测结果，克隆卡定位服务器20获得异常的SIM卡的IMSI号和活动区域的MSC列表信息，例如(IMSI，MSC40a)、(IMSI，MSC40b)、(IMSI、MSC40c)...；

2)由克隆卡定位服务器20产生随机消息MSGn，将(IMSI，MSGn)发送给业务平台60(如OTA平台)，由业务平台60打包为相应的业务请求消息(IMSI，REQ1)，返回给克隆卡定位服务器20；

3)克隆卡定位服务器20查询到MSC40的路由，将(IMSI，REQn)发送给MSC40；

4)MSC40检测其覆盖区域内是否有该IMSI用户，若无则返回IMSI用户不存在消息给克隆卡定位服务器20；否则将业务请求消息(IMSI，REQn)发送给该IMSI用户(即SIM卡90)，该IMSI用户返回用户应答消息至MSC40；

5)克隆卡定位服务器20接收MSC40返回的用户应答消息：

a)若IMSI用户不存在，则跳转到步骤6)；

b)若接收到该IMSI用户的用户应答消息，则转发给业务平台(如OTA平台)，若业务平台60验证消息正确，则表明该IMSI用户为正常用户；否则表明该IMSI用户为克隆卡用户；

b)若未接收到该IMSI用户的用户应答消息，则跳转到步骤3)，发送若干次(如3次)业务请求消息，仍无应答，则表明该IMSI用户为克隆卡用户；

6)克隆卡定位服务器20将判断为克隆卡所在的MSC列表(如MSC40a、MSC40b、...)发送给HLR，由HLR加入临时黑名单，禁止该克隆卡在MSC40a、MSC40b、...接入网络；

若检测到该IMSI有真实用户，则通过相应MSC发送短信给真实用户，要求其及时更换SIM卡。克隆卡定位服务器20会定期执行检测操作，发现并禁止克隆卡恶意接入网络。

本发明实施例的克隆卡定位服务器、克隆卡定位检测方法及系统，通过对异常SIM卡进行验证，以定位该克隆卡，并通过HLR的黑名单机制限制该克隆卡的使用，即当克隆卡正在MSC下进行恶意接入时，网络侧可以即时发现该克隆卡的出现。当克隆卡用户在国外某个运营商下拨打高额电话时，网络侧可以判断该行为是真实用户行为还是克隆卡的恶意行为，若是克隆卡的恶意行为，可以立即禁止该恶意行为，降低用户和运营商的经济损失。

应说明的是：以上实施例仅用以说明本发明而非限制，本发明也并不仅限于上述举例，一切不脱离本发明的精神和范围的技术方案及其改进，其均应涵盖在本发明的权利要求范围中。

Claims

1.一种克隆卡定位检测方法，其特征在于，包括：

A、克隆卡定位服务器根据异常SIM卡的IMSI和其活动区域的MSC列表信息生成随机消息，将所述异常SIM卡的IMSI和所述随机消息发送至业务平台；

B、所述克隆卡定位服务器接收所述业务平台根据所述异常SIM卡的IMSI和所述随机消息生成业务请求消息，发送至所述MSC列表中的MSC；

C、所述克隆卡定位服务器根据接收到的所述MSC转发的用户应答消息确定所述异常SIM卡是否为克隆卡及所述克隆卡所在MSC，将所述克隆卡所在MSC信息发送至HLR；

所述步骤C具体包括：

所述MSC根据所述业务请求消息检测其覆盖区域内是否有所述IMSI用户；

当没有所述IMSI用户时，所述MSC返回所述IMSI用户不存在的信息至所述克隆卡定位服务器；

当有所述IMSI用户时，所述MSC将所述业务请求消息发送至所述IMSI用户，并接收所述IMSI用户的用户应答消息，将所述用户应答消息发送至所述克隆卡定位服务器；

所述克隆卡定位服务器将接收到的所述应答消息转发至所述业务平台，所述业务平台验证所述应答消息是否正确，当所述应答消息正确时，所述IMSI用户为正常用户；当所述应答消息错误时，所述IMSI用户为克隆卡用户。

2.根据权利要求1所述的克隆卡定位检测方法，其特征在于，当所述克隆卡定位服务器未收到所述IMSI用户的用户应答消息时，重复多次将所述业务请求消息发送至所述IMSI用户，仍没有接收到应答消息，确定所述IMSI用户为克隆卡用户。

3.根据权利要求1所述的克隆卡定位检测方法，其特征在于，当检测到所述IMSI用户为正常用户时，通过所述MSC发送消息至所述IMSI用户，要求所述IMSI用户更换其SIM卡。

4.一种克隆卡定位服务器，其特征在于，包括：

信息处理模块，用于根据接收到的异常SIM卡的IMSI和其活动区域的MSC列表信息生成随机消息发送至业务平台，接收所述业务平台生成的业务请求消息，并将所述业务请求消息发送至所述MSC列表中的MSC，接收所述MSC转发的用户应答消息；当所述MSC转发的用户应答消息为所述IMSI用户存在时，将接收到的所述应答消息转发至业务平台；

检测处理模块，用于根据所述用户应答消息确定所述异常SIM卡是否为克隆卡及所述克隆卡所在MSC，将所述克隆卡所在MSC信息发送至HLR；当所述MSC转发的用户应答消息为所述IMSI用户不存在时，确定所述异常SIM卡为克隆卡；当业务平台返回的验证结果为用户应答消息错误时，确定所述异常SIM卡为克隆卡。

5.根据权利要求4所述的克隆卡定位服务器，其特征在于，所述信息处理模块包括：

异常信息收集模块，用于收集所述异常SIM卡的IMSI和其活动区域的MSC列表信息；

业务平台交互模块，用于根据业务平台的种类生成随机信息，将所述异常SIM卡的IMSI及随机信息发送至所述业务平台，并接收所述业务平台返回的所述业务请求信息；

检测消息通信模块，用于将所述业务请求信息发送至所述MSC列表中的MSC，并接收所述MSC转发的用户应答消息。

6.一种克隆卡定位检测系统，其特征在于，包括：

克隆卡定位服务器，用于根据接收到的异常SIM卡的IMSI和其活动区域的MSC列表信息生成随机消息发送至业务平台，接收所述业务平台生成的业务请求消息，并将所述业务请求消息发送至所述MSC列表中的MSC，接收MSC转发的用户应答消息，根据所述用户应答消息确定所述异常SIM卡是否为克隆卡及所述克隆卡所在MSC，当所述MSC转发的用户应答消息为所述IMSI用户不存在时，确定所述异常SIM卡为克隆卡；当所述MSC转发的用户应答消息为所述IMSI用户存在时，将接收到的所述应答消息转发至业务平台；当业务平台返回的验证结果为用户应答消息错误时，确定所述异常SIM卡为克隆卡；将所述克隆卡所在MSC信息发送至HLR；

MSC，用于将所述业务请求消息转发到所述IMSI用户，接收所述IMSI用户返回的用户应答消息，转发至所述克隆卡定位服务器；根据所述业务请求消息检测其覆盖区域内是否有所述IMSI用户；当没有所述IMSI用户时，所述MSC返回所述IMSI用户不存在的信息至所述克隆卡定位服务器；当有所述IMSI用户时，所述MSC将所述业务请求消息发送至所述IMSI用户，并接收所述IMSI用户的用户应答消息，将所述用户应答消息发送至所述克隆卡定位服务器；

业务平台，用于根据接收到的所述异常SIM卡的IMSI和所述随机消息生成业务请求消息；验证所述应答消息是否正确，并将验证结果发送给所述克隆卡定位服务器。

7.根据权利要求6所述的克隆卡定位检测系统，其特征在于，所述克隆卡定位服务器包括：

信息处理模块，用于根据接收到的异常SIM卡的IMSI和其活动区域的MSC列表信息生成随机消息发送至业务平台，接收所述业务平台生成的业务请求消息，并将所述业务请求消息发送至所述MSC列表中的MSC，接收所述MSC转发的用户应答消息；

检测处理模块，用于根据所述用户应答消息确定所述异常SIM卡是否为克隆卡及所述克隆卡所在MSC，将所述克隆卡所在MSC信息发送至HLR。

8.根据权利要求7所述的克隆卡定位检测系统，其特征在于，所述MSC包括：

用户检测模块：用于根据所述业务请求消息检测其覆盖区域内是否有所述IMSI用户；

用户信息交互模块，用于当其覆盖区域内有所述IMSI用户时，将所述业务请求消息发送至所述IMSI用户，并接收所述IMSI用户的用户应答消息。

9.根据权利要求8所述的克隆卡定位检测系统，其特征在于，所述业务平台包括：

信息生成模块，用于根据接收到的所述异常SIM卡的IMSI和所述随机消息生成业务请求消息；

应答消息验证模块，用于验证所述克隆卡定位服务器转发的用户应答消息，并将验证结果发送至所述克隆卡定位服务器。

10.根据权利要求9所述的克隆卡定位检测系统，其特征在于，所述业务平台为空中下载OTA业务平台。

11.根据权利要求6至10中任意一项所述的克隆卡定位检测系统，其特征在于，还包括：SIM卡异常检测装置，用于检测SIM卡的使用情况，生成异常SIM卡的IMSI和其活动区域的MSC列表信息。