CN1835641A - 客户端与服务器实现数据同步的方法和系统 - Google Patents
客户端与服务器实现数据同步的方法和系统 Download PDFInfo
- Publication number
- CN1835641A CN1835641A CNA2006100762871A CN200610076287A CN1835641A CN 1835641 A CN1835641 A CN 1835641A CN A2006100762871 A CNA2006100762871 A CN A2006100762871A CN 200610076287 A CN200610076287 A CN 200610076287A CN 1835641 A CN1835641 A CN 1835641A
- Authority
- CN
- China
- Prior art keywords
- data
- identification module
- subscriber identification
- terminal
- legal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
Abstract
本发明提供一种用户识别模块与合法区管理服务器实现合法区数据同步的方法及系统，该方法中用户识别模块和合法区管理服务器记录使用该用户识别模块的终端的合法区数据，用户识别模块通过通信网络上发包含合法区数据的同步请求后，服务器将目前有效的合法区数据与用户识别模块上发的合法区数据比较后，按照差异组织下行数据下发，用户识别模块接收完所有同步数据后，用下行数据更新用户识别模块中的合法数据。本发明方法可减少数据同步时的交互量，提高数据交互的成功率。
Description
技术领域
本发明涉及一种客户端与服务器实现数据同步的方法和系统。
背景技术
移动终端如手机的特性使得其可在一定区域内漫游，但为了满足特定用户需要限制移动终端在一定区域内使用的需求，出现了公开于2005年4月27日的申请号为200310100574.8的一种进行漫游限制的方法，该方法对用户网络使用权限的限制是通过网络侧进行控制的，安全性较低，不利于很好的保证运营商的利益。当区域划分的很小，移动终端在合法区和非法区间进行频繁移动时，移动终端的登网控制，势必对网络侧通信造成一定的压力，甚至不能及时对进入非法区的终端进行业务限制。
为了解决上述技术问题，本发明申请人在另一专利申请中提供了一种利用用户识别模块进行登网控制的方法，该方法建立在终端和用户识别模块双向认证通过的基础上，用户识别模块中保存该终端可以合法使用的合法区数据。当终端开机或位置信息变化时，终端接收到小区广播的位置信息后传送给用户识别模块，用户识别模块根据保存的合法区数据进行位置信息的合法性判断从而控制终端的登网属性。当终端开机首次获得位置信息时，用户识别模块根据位置信息的合法性，给出正确或错误的鉴权结果，使位置信息合法的终端登网成功，位置信息不合法的终端登网失败。在开机状态下，终端因所处位置发生变化而获得位置信息时，用户识别模块判断本次位置信息与上次位置信息合法性是否相同，如相同则保持原有的登网属性，若不同则要求终端执行更新操作进行登网属性翻转后，再进行合法性判断，并根据合法性进行鉴权，使位置信息合法的终端登网成功，位置信息不合法的终端登网失败。
利用终端所处位置信息的不同，利用移动终端的用户识别模块可实现限制终端只可在指定区域内使用网络，相较于利用网络侧或利用终端控制登网属性的方法，该发明方法对运营商来讲，具有更高的可靠性和安全性。
为了实时判断终端所在区域的合法性，移动终端的用户识别模块中保存了所有合法区数据。合法区数据内容由BOSS服务器统一维护。因运营需要，运营商可能对合法区范围进行更改，即对BOSS服务器中的合法区数据进行增减。为保证服务器中的合法区数据与用户识别模块中的合法区数据同步，需要根据服务器中的数据对用户识别模块中的合法区数据进行更新，如果采用全数据量同步的方法，则在每次同步过程中，BOSS服务器需要通过网络将所有数据下发，这种方法交互的数据量较大。随着用户群的扩大，网络压力随之增加。
除了用户识别模块与服务器进行全数据量同步会出现数据交互成功率低，网络堵塞严重等问题外，其他客户端在与服务器进行数据同步时，也会出现同样的问题。
发明内容
本发明要解决的技术问题是提供一种用户识别模块与数据管理服务器实现数据同步的方法，以有效减少同步过程中网络数据的交互量。
为解决上述技术问题，本发明提供一种用户识别模块与数据管理服务器实现数据同步的方法，用户识别模块和数据管理服务器记录使用该用户识别模块的终端的所需的数据，用户识别模块通过通信网络上发包含此数据的同步请求后，服务器将目前有效的数据与用户识别模块上发的数据比较后，按照差异组织下行数据下发，用户识别模块接收完所有同步数据后，用下行数据更新用户识别模块中的数据。
进一步地，用户识别模块和数据管理服务器记录使用该用户识别模块的终端所需的数据的同时，记录此数据对应的特征信息，用户识别模块上发仅包含数据特征信息的同步请求，服务器将目前有效的数据特征信息与用户识别模块上传的数据特征信息进行比较，按照特征信息差异组织下行数据，用户识别模块更新其中的数据及特征信息。
进一步地，用户识别模块和数据管理服务器中记录的数据是使用用户识别模块的终端的合法区数据。
进一步地，用户识别模块和数据管理服务器中记录的数据是使用用户识别模块的终端的合法区数据，记录的特征信息是合法区数据对应的数据版本号。
进一步地，每次终端开机鉴权成功后，用户识别模块上发同步请求。
进一步地，终端从非法区切换至合法区时，用户识别模块上发同步请求，或当终端从非法区切换到合法区的次数达到规定次数时，用户识别模块再上发同步请求。
进一步地，终端首次使用合法区数据内容为空的用户识别模块时，执行以下空卡同步流程：终端开机后，将位置信息内容实时传送给用户识别模块；用户识别模块在合法性判断时发现合法区数据内容为空，直接登网；用户识别模块和合法区管理服务器执行合法区数据同步流程；终端执行重开机流程，重新获取位置信息，利用更新后的合法区数据判断位置信息的合法性，若终端处于非法区，则禁止终端登网，若终端处于合法区，则允许终端登网。
进一步地，在空卡同步流程中，用户识别模块发送合法区数据同步请求后，终端禁止用户操作除电源键以外的所有按键。
进一步地，还包括以下服务器强制同步流程：服务器根据终端用户需求下发强制性同步申请至用户识别模块后，用户识别模块上发的同步请求中数据为初始值。
进一步地，所述用户识别模块与合法区管理服务器之间的消息是数据无线传输方式传送的。
进一步地，所述下行数据是指旧版本与新版本相比，需要在旧版本中删除的数据，以及需要在旧版本中增加的数据。
进一步地，终端在完成数据同步后，还向服务器返回同步成功确认消息。
本发明要解决的另一技术问题是提供一种数据同步系统，以有效减少数据同步过程中网络数据的交互量。
一种数据同步系统，该系统包括数据管理服务器和通过终端和通讯网络与该服务器交互的用户识别模块，其中上述数据管理服务器包括：
数据存储单元，用于保存所述数据；
数据比较单元，用于比较用户识别模块上传的数据和数据存储单元保存的数据，得出数据差异；
同步数据生成单元，用于根据数据比较单元的差异数据，从数据存储单元获取相应的数据；
消息收发单元，用于将同步数据生成单元生成的数据发送给用户识别模块，
上述用户识别模块包括：
数据存储单元，用于保存所述数据；
消息收发单元，用于向数据管理服务器发送数据同步请求，同步请求中携带数据存储单元的数据以及将收到的同步数据发送给数据同步单元处理；
数据同步单元，用于根据消息收发单元发送的同步数据更新数据存储单元的数据。
进一步地，上述数据管理服务器和用户识别模块中的数据存储单元，还用于保存各数据对应的特征信息，且
上述数据管理服务器还包括：
数据比较单元，用于比较用户识别模块上传的数据特征信息和数据存储单元保存的数据特征信息，得出特征信息差异；
同步数据生成单元，用于根据数据比较单元的差异特征信息，从数据存储单元获取相应的数据；
上述用户识别模块还包括：
消息收发单元，用于在向数据管理服务器发送数据同步请求中仅携带数据存储单元的特征信息以及将收到的同步数据发送给数据同步单元处理；
数据同步单元，还用于根据消息收发单元发送的同步数据更新数据存储单元的数据特征信息。
进一步地，用户识别模块和数据管理服务器中数据存储单元记录的是使用用户识别模块的终端的合法区数据。
进一步地，用户识别模块和数据管理服务器中数据存储单元记录的数据是使用用户识别模块的终端的合法区数据，记录的特征信息是合法区数据对应的数据版本号。
进一步地，用户识别模块的消息收发单元在终端开机鉴权成功后或终端从非法区切换至合法区时自动向数据管理服务器发送数据同步请求。
进一步地，用户识别模块还包括一个空卡同步单元，用于在终端使用空卡开机时，允许终端直接登网，并要求消息收发单元上发上行数据为初始值的同步请求，调用数据同步单元和消息收发单元对数据存储单元进行更新，要求终端执行重开机流程。
进一步地，数据管理服务器还包括一个强制同步单元，用于根据管理员的要求，向用户识别模块发送强制性同步申请，所述用户识别模块的消息收发单元收到该强制消息后，上行数据中数据为初始值。
进一步地，用户识别模块和合法区管理服务器均包括加解密单元，用于对接收的数据进行解密及对要发送的数据进行加密。
本发明要解决的另一技术问题是提供一种客户端与服务器间进行数据同步的方法，以有效减少数据同步过程中网络数据的交互量。
为解决上述技术问题，本发明提供一种客户端与服务器间进行数据同步的方法，该客户端需要根据服务器保存的数据进行数据更新以实现数据同步，该客户端上发包含现有数据的同步请求，服务器将目前有效的数据与客户端上发的数据比较后，按照差异组织下行数据下发，客户端接收完所有同步数据后，用下行数据更新客户端中的数据。
进一步地，该客户端和服务器在保存数据的同时，记录各数据对应的特征信息，客户端上发仅包含数据特征信息的同步请求，服务器将目前有效的数据特征信息与客户端上传的数据特征信息进行比较，按照特征信息差异组织下行数据，客户端更新其中的数据及特征信息。
进一步地，特征信息为数据版本号、数据区域代码或数据业务代码。
相较于现有技术，本发明客户端与服务器间进行数据同步的方法，对数据进行比较后，根据数据差异组织同步数据，数据交互的成功率高、网络压力小。本发明用户识别模块与服务器中记录合法区数据，同时记录合法区数据对应的版本号，在同步流程中，在用户识别模块的上行数据中只需包括合法区数据的版本号信息，采用版本号进行比较后，只需下发增量或减量数据，相对于全数据量同步的方法，大大减少了网络交互的数据量。且当终端首次使用具有区域锁定功能的用户识别模块时，用户识别模块的合法区数据内容为空，称为空卡，在进行空卡同步流程时，允许用户正常登网，但通过使用特殊的命令限定符防止终端进行除合法区数据同步流程之外的网络交互操作，从而保证运营商的利益及终端的正常使用。并且服务器可根据终端用户需求进行强制同步流程，以及时保证终端的正常合法使用。本发明合法区数据同步系统可保证上述方法的实现。
附图说明
图1是本发明合法区数据同步系统架构示意图。
图2是本发明实施例用户识别模块与服务器的普通合法区数据同步示意图。
图3是本发明实施例终端使用空卡开机时用户识别模块与服务器的空卡合法区数据同步流程示意图。
图4是本发明实施例服务器强制发起合法区数据同步时的用户识别模块与服务器的强制合法区数据同步示意图。
具体实施方式
为了提高运营商进行移动终端区域锁定的安全性，利用用户识别模块实现区域锁定，在终端和用户识别模块双向认证通过的基础上，当终端开机或终端位置信息发生变化时，终端将位置信息的内容实时传送给用户识别模块。用户识别模块根据保存的合法区数据，判断获得的位置信息的合法性，并由此在后续鉴权过程中分别给出正确或错误的鉴权结果，若终端处于非法区，则禁止终端登网；若终端处于合法区，则允许终端登网，从而实现用户识别模块的区域锁定功能，限制终端只可在指定区域内使用网络。
如图1所示合法区数据同步系统负责更新手机用户识别模块中的合法区数据，以便控制移动终端的登网，实现移动终端在限定区域使用的目的。该系统主要包括短信中心SMSC(Short Message Service Center)、互联网短信网关ISMG(Internet Short Message Gateway)及BOSS系统。
该系统主要实现以下功能：
1.管理区域鉴权终端的位置信息
BOSS系统的BOSS核心数据模块保存当前合法区数据，包括位置区代码(LAC)区间以及小区标识(CELLID)区间。
2.合法区数据同步功能
同步功能就是当为用户设置的合法区域相关的位置信息发生变化时，鉴权系统可以更新用户识别模块(SIM卡)中合法区数据。SIM卡可以主动进行合法区数据的同步请求，区域鉴权系统也可以主动发起合法区数据的强制同步。
3.支持空中信道方式更新SIM卡中位置信息的功能。
采用CMPP协议，以数据短消息方式完成位置信息更新，也可以采用空中信道BIP(承载无关协议，bearer independent protocol)WAP或USSD。
4.安全功能。
卡端对上行报文的命令数据进行加密，BOSS要解密后处理。
卡端、BOSS对下行数据的处理均需要完成对MAC校验的认证工作，下行数据为加密数据。
为了保证用户识别模块与BOSS服务器中的合法区数据同步，同时有效减小网络数据的交互量，每一版的合法区数据都有对应的版本号，用户识别模块和BOSS服务器记录合法区数据同时记录各合法区数据的版本号。当BOSS服务器对原合法区数据进行增加或删减时，同时需要对合法区版本号进行变更。
在需要进行合法区数据同步时，用户识别模块通过短信中心SMSC、互联网短信网关ISMG发起合法区数据同步请求(MO申请)的上行短信，将用户识别模块内合法区数据的版本号上发至BOSS服务器，BOSS服务器将上发的版本号与服务器中的版本号进行比较。BOSS服务器根据版本号差异，只下发增量、减量数据，通过短信中心SMSC、互联网短信网关ISMG发送下行短信(MT数据)至用户识别模块。用户识别模块获取数据后对原数据作增加、删除操作(更新操作由增加、删除操作来实现)以达到与服务器数据同步的目的，并通过MT状态报告向BOSS系统反馈操作结果。
为实现上述操作，本发明合法区数据同步系统包括合法区管理服务器和和通过终端和通讯网络与该服务器进行数据交互的用户识别模块，其中
该合法区管理服务器包括CMPP通信系统、BOSS核心数据模块、BOSS区域鉴权处理单元及数据处理API模块。
CMPP通信系统用于向BOSS区域鉴权处理模块转发用户识别模块的MO申请及向用户识别模块转发BOSS区域鉴权处理模块的MT数据。
BOSS核心数据模块即合法区数据存储单元，用于保存合法区数据及各合法区数据对应的版本号，合法区数据包括位置区代码(LAC)区间以及小区标识(CELLID)区间，各区间均有对应的版本号。
BOSS区域鉴权处理模块进一步包括：
消息收发单元，用于接收用户识别模块的MO申请及向用户识别模块发送根据数据处理API模块生成的MT数据；
数据比较单元，用于比较用户识别模块上传的解密后的合法区数据版本号信息和合法区数据存储单元保存的合法区数据版本号信息，得出版本号差异；
强制同步单元，用于根据管理员的要求，向用户识别模块发送强制性同步申请，所述用户识别模块的消息收发单元收到该强制消息后，上行数据中数据版本号填充为初始值，本实施例采用“0”。
同步数据生成单元，用于根据数据比较单元的差异版本号，从合法区数据存储单元获取相应的合法区数据，并将需打包数据发送给数据处理API单元进行处理；
数据处理API模块即解密单元、加密单元，解密单元负责对用户识别模块上传的加密请求数据进行解密，返回解密后的请求数据供BOSS区域鉴权处理模块处理。加密单元用于对BOSS数据鉴权处理单元发送的需打包数据进行数据组包、MAC计算以及API函数加密，并将加密后的数据返回BOSS数据鉴权处理单元。
用户识别模块包括合法区数据存储单元、消息收发单元、加解密单元、数据同步单元及空卡同步单元。其中：
合法区数据存储单元，用于保存合法区数据及各合法区数据对应的版本号；
消息收发单元，用于在终端开机鉴权成功后或终端从非法区切换至合法区时自动向合法区管理服务器发送数据同步请求，同步请求中携带合法区数据存储单元的版本号以及将收到的同步数据发送给加解密单元进行处理；
加解密单元，用于将要发送给BOSS系统的同步请求MO申请进行加密，并将BOSS系统发送的下行MT数据进行解密后传给数据同步单元；
数据同步单元，用于根据消息收发单元发送的同步数据更新合法区数据存储单元的合法区数据及版本号。
空卡同步单元，用于在终端使用空卡开机时，允许终端直接登网，并要求消息收发单元上发数据版本号填充为初始值的同步请求，本实施例采用“0”，调用数据同步单元和消息收发单元对合法区数据存储单元进行更新，要求终端执行重开机流程。
以下将结合图示，对不同情况下的合法区数据同步流程进行说明。
如图2所示，是本发明用户识别模块与服务器合法区数据进行普通同步的流程，该流程包括以下步骤：
步骤11：用户识别模块通过短信中心及互联网短信网关上发“合法区数据同步请求”，上行数据中包含用户识别模块中合法区数据的版本号信息；
为保证合法区数据同步的及时性，本实施例在每次终端开机鉴权成功后，要求用户识别模块上发同步请求，获取最新的合法区数据。
另外考虑到无关机习惯的用户群，要求用户识别模块在终端从非法区切换至合法区时，同样上发同步请求。
实际上，有的终端长时间持续保持开机状态，并且在非法区和合法区之间频繁切换移动，考虑反复进行合法区数据同步流程，可能导致同步信息的发送成为无用操作的问题，可对终端从非法区切换至合法区的次数进行统计，在达到规定次数时再进行同步操作。
步骤12：BOSS服务器对用户识别模块上传的合法区数据版本号与服务器中目前有效的合法区数据版本号进行比较，相同则结束流程，不相同则按照版本号差异组织下行数据，即下发需要增加和/或减少的数据。
步骤13：用户识别模块接收完所有同步数据后，用下行数据中的版本号更新用户识别模块中的版本号，并上发“同步成功确认”信息，BOSS服务器收到确认信息后终止同步流程。
用户识别模块中的合法区数据并不一定是一开始就有的，当终端首次使用具有区域锁定功能的用户识别模块时，用户识别模块中合法区数据内容为空(无效数据也视为空)，数据版本号为0，此时的同步流程称为“空卡同步流程”，当然也不排除先保存一个默认的版本。为保证终端正常完成合法区数据同步，需要保证终端首次使用时先正常登网，如图3所示，是空卡同步时终端、用户识别模块及服务器间的交互流程，该流程包括以下步骤：
步骤21：终端使用合法区数据为空的用户识别模块开机后，终端将位置信息内容实时传送给用户识别模块；
步骤22：用户识别模块进行鉴权流程，如发现保存的合法区数据为空，则不进行位置信息的合法性判断，终端直接登网；
步骤23：用户识别模块执行主动式命令SEND SMS发送同步请求，上行报文中合法性数据版本号为0；
步骤24：BOSS服务器根据其中有效的合法区数据版本号组织下行数据下发；
步骤25：用户识别模块接收完所有同步数据后，用下行数据中的版本号更新用户识别模块中的版本号，并上发“同步成功确认”信息，BOSS收到确认信息后终止同步流程；
步骤26：用户识别模块执行主动式命令REFRESH要求终端执行重开机流程，以使网络再次发起鉴权操作；
步骤27：终端执行REFRESH命令后，终端发送位置信息给用户识别模块；
步骤28：用户识别模块根据再次获得的位置信息与保存的合法区数据相比较，执行鉴权流程，根据位置信息的合法性，开放或限制终端的登网权限，若终端处于非法区，则禁止终端登网；若终端处于合法区，则允许终端登网。
若按照以上流程，终端使用空卡在非法区开机至完成空卡同步流程期间，有可能利用登网机会，建立呼叫。为防止该问题的发生，对终端和用户识别模块的交互作如下规定：步骤23中用户识别模块执行主动式命令SENDSMS发送同步请求时，特别的命令限定符填充为“AAH”(或者其他bit8-bit2不为全零的特殊值)。终端执行该命令限定符的主动式命令SEND SMS后，终端禁止用户操作除电源键以外的所有按键，同时给出提示语“正在获取合法区数据，请等待……”，直到用户识别模块执行主动式命令REFRESH之后，终端恢复对终端键盘操作的正确响应。若终端用户强行关机，则下次开机后，因合法性数据的便是仍为0，用户识别模块会再次发起空卡同步流程，直至完成合法区数据更新操作。
主动式命令SEND SMS的规定如下：
| 描述 | 内容 | M/O | MIN | 长度 | |
| 主动式命令标记 | D0 | M | Y | 1 | |
| 长度 | 后续总长度 | M | Y | 1或2 | |
| 命令细节 | 命令细节标记 | 01或81 | M | Y | 5 |
| 长度 | 03 | ||||
| 命令代码 | 01～FE | ||||||
| 命令类型 | 13 | ||||||
| 命令限定符 | bit8～2 | bit1 | |||||
| 0＝RFU | 0：未要求打包1：ME要求SMS打包 | ||||||
| 设备标识 | 设备标识标记 | 02或82 | M | Y | 4 | ||
| 长度 | 02 | ||||||
| 起始设备标识 | 81＝用户识别模块 | ||||||
| 目的设备标识 | 83＝网络 | ||||||
| α标识符 | α标识符标记 | 05或85 | O | N | A | ||
| 长度 | 后续α标识符部分的长度(0～241) | ||||||
| α标识符 | ××× | ||||||
| 地址 | 地址标记 | 06或86 | O | N | B | ||
| 长度 | 后续“TON和NPI”和“拨号码串”的总长度 | ||||||
| TON和NPI | EFADN中的编码 | ||||||
| 拨号码串 | 为EFADN编码的拨号串，可包括DTMF分割符及DTMF数字，ME将以同样的方式发送 | ||||||
| SMSTPDU | SMS TPDU标记 | 0B或8B | M | Y | C | ||
| 长度 | 后续SMS TPDU长度 | ||||||
| SMS TPDU | 具体格式见短消息GSM03.40部分 | ||||||
| 图标标识 | 图标标识标记 | 1E或9E | O | N | 4 | ||
| 长度 | 02 | ||||||
| 图标限定符 | bit8～2 | bit1 | |||||
| 0：RFU | 0：图标可自解释(能取代α标识符和文本串进行显示)1：图标不可自解释(和α标识符或文本串共同进行显示) | ||||||
| 图标标识 | 用二进制标识EFIMG文件中的某记录地址 | ||||||
用户在使用该终端过程中，用户识别模块需要多次与BOSS服务器进行合法区数据的同步交互。由于人为误操作、网络数据错误等原因，可能出现用户卡片中的合法区数据版本号与服务器上相同，但合法区数据的内容与服务器上不同。在这种情况下，运营商服务器可以发起“强制性同步流程”。
本发明用户识别模块与服务器根据用户需求进行强制性同步的流程如图4所示，包括以下步骤：
步骤31：BOSS服务器根据用户需求下发强制性同步申请；
步骤32：用户识别模块收到该强制性同步申请后，上发普通同步请求，上行数据中合法区数据版本号填充为“0”；
步骤33：服务器按照其有效的合法区数据组织下行数据下发；
步骤34：用户识别模块接收完所有同步数据后，用下行数据中的版本号更新用户识别模块中的版本号，并上发“同步成功确认”消息，服务器收到确认消息后终止同步流程。
综上所述，本发明用户识别模块与服务器中记录合法区数据，同时记录合法区数据对应的版本号，在同步流程中，在用户识别模块的上行数据中只需包括合法区数据的版本号信息，采用版本号进行比较后，只需下发增量或减量数据，相对于全数据量同步的方法，大大减少了网络交互的数据量。且用户识别模块和服务器中的加解密单元可保证合法区数据的安全性。当终端首次使用具有区域锁定功能的用户识别模块时，用户识别模块的合法区数据内容为空，称为空卡，在进行空卡同步流程时，允许终端正常登网，但通过使用特殊的命令限定符防止终端在正常的鉴权登网前进行除合法区数据同步流程之外的操作，从而保证运营商的利益及终端的正常使用。并且服务器可根据终端用户需求进行强制同步流程，以及时保证终端的正常合法使用。
如果上述各同步流程中，用户识别模块直接将合法区数据上发服务器，由服务器进行合法区比较后根据数据差异组织下行数据实现合法区数据同步的话，相较于全数据量交互的现有技术也可在一定程度上减小了数据同步的交互量，提高了数据同步成功率，可有效防止网络数据拥塞；而上述各实施例中用户识别模块和服务器同时记录各数据的版本号，上发的同步请求仅包含数据版本号，并对版本号进行比较，服务器根据版本号差异组织下行数据，则进一步减小了数据同步时交互的数据量，从而防止网络数据拥塞的问题发生。
本发明方法不限于上述实施例，还适用于用户识别模块与数据管理服务器进行终端所需的其他数据的同步，具体地，用户识别模块与数据管理服务器中记录使用该用户识别模块的终端的所需的数据，用户识别模块通过通信网络上发包含此数据的同步请求后，服务器将目前有效的数据与用户识别模块上发的数据比较后，按照差异组织下行数据下发，用户识别模块接收完所有同步数据后，用下行数据更新用户识别模块中的数据。当然用户识别模块和数据管理服务器记录使用该用户识别模块的终端所需的数据的同时，还可以记录此数据对应的特征信息，用户识别模块上发仅包含数据特征信息的同步请求，服务器将目前有效的数据特征信息与用户识别模块上传的数据特征信息进行比较，按照特征信息差异组织下行数据，用户识别模块更新其中的数据及特征信息。
上述实施例中，合法区数据所对应地版本号只是特征信息的一个具体应用，特征信息还可以是数据区域代码或数据业务代码。
类似地，本发明数据同步的方法，也适用于需要与服务器进行数据同步的其他客户端，即客户端和服务器中均保存数据，为了实现客户端中数据与服务器中数据同步，客户端向服务器发送包含其保存数据的同步请求，服务器将有效的数据与客户端上发的数据进行比较，并根据数据差异向客户端下发下行数据，客户端根据该下行数据进行数据更新，实现与服务器的数据同步。当然为了进一步减少数据交互量，可以在客户端和服务器保存数据的同时，记录各数据的版本号，客户端需要在与服务器实现同步时，只需要上发包含数据版本号的同步请求，服务器根据上发的版本号进行比较，并根据版本号差异组织下行数据，从而提高数据同步的成功率，防止网络数据拥塞的问题发生。
Claims (23)
1、一种用户识别模块与数据管理服务器实现数据同步的方法，其特征在于：用户识别模块和数据管理服务器记录使用该用户识别模块的终端的所需的数据，用户识别模块通过通信网络上发包含此数据的同步请求后，服务器将目前有效的数据与用户识别模块上发的数据比较后，按照差异组织下行数据下发，用户识别模块接收完所有同步数据后，用下行数据更新用户识别模块中的数据。
2、如权利要求1所述的方法，其特征在于：用户识别模块和数据管理服务器记录使用该用户识别模块的终端所需的数据的同时，记录此数据对应的特征信息，用户识别模块上发仅包含数据特征信息的同步请求，服务器将目前有效的数据特征信息与用户识别模块上传的数据特征信息进行比较，按照特征信息差异组织下行数据，用户识别模块更新其中的数据及特征信息。
3、如权利要求1所述的方法，其特征在于：用户识别模块和数据管理服务器中记录的数据是使用用户识别模块的终端的合法区数据。
4、如权利要求2所述的方法，其特征在于：用户识别模块和数据管理服务器中记录的数据是使用用户识别模块的终端的合法区数据，记录的特征信息是合法区数据对应的数据版本号。
5、如权利要求1至4中任一项所述的方法，其特征在于：每次终端开机鉴权成功后，用户识别模块上发同步请求。
6、如权利要求3或4所述的方法，其特征在于：终端从非法区切换至合法区时，用户识别模块上发同步请求，或当终端从非法区切换到合法区的次数达到规定次数时，用户识别模块再上发同步请求。
7、如权利要求3或4所述的方法，其特征在于：终端首次使用合法区数据内容为空的用户识别模块时，执行以下空卡同步流程：终端开机后，将位置信息内容实时传送给用户识别模块；用户识别模块在合法性判断时发现合法区数据内容为空，直接登网；用户识别模块和合法区管理服务器执行合法区数据同步流程；终端执行重开机流程，重新获取位置信息，利用更新后的合法区数据判断位置信息的合法性，若终端处于非法区，则禁止终端登网，若终端处于合法区，则允许终端登网。
8、如权利要求7所述的方法，其特征在于：在空卡同步流程中，用户识别模块发送合法区数据同步请求后，终端禁止用户操作除电源键以外的所有按键。
9、如权利要求1至4中任一项所述的方法，其特征在于：还包括以下服务器强制同步流程：服务器根据终端用户需求下发强制性同步申请至用户识别模块后，用户识别模块上发的同步请求中数据为初始值。
10、如权利要求1至4中任一项所述的方法，其特征在于：所述用户识别模块与合法区管理服务器之间的消息是数据无线传输方式传送的。
11、如权利要求1至4中任一项所述的方法，其特征在于：所述下行数据是指旧版本与新版本相比，需要在旧版本中删除的数据，以及需要在旧版本中增加的数据。
12、如权利要求1至4中任一项所述的方法，其特征在于：终端在完成数据同步后，还向服务器返回同步成功确认消息。
13、一种数据同步系统，其特征在于：该系统包括数据管理服务器和通过终端和通讯网络与该服务器交互的用户识别模块，其中上述数据管理服务器包括：
数据存储单元，用于保存所述数据；
数据比较单元，用于比较用户识别模块上传的数据和数据存储单元保存的数据，得出数据差异；
同步数据生成单元，用于根据数据比较单元的差异数据，从数据存储单元获取相应的数据；
消息收发单元，用于将同步数据生成单元生成的数据发送给用户识别模块，
上述用户识别模块包括：
数据存储单元，用于保存所述数据；
消息收发单元，用于向数据管理服务器发送数据同步请求，同步请求中携带数据存储单元的数据以及将收到的同步数据发送给数据同步单元处理；
数据同步单元，用于根据消息收发单元发送的同步数据更新数据存储单元的数据。
14、如权利要求13所述的系统，其特征在于：上述数据管理服务器和用户识别模块中的数据存储单元，还用于保存各数据对应的特征信息，且
上述数据管理服务器还包括：
数据比较单元，用于比较用户识别模块上传的数据特征信息和数据存储单元保存的数据特征信息，得出特征信息差异；
同步数据生成单元，用于根据数据比较单元的差异特征信息，从数据存储单元获取相应的数据；
上述用户识别模块还包括：
消息收发单元，用于在向数据管理服务器发送数据同步请求中仅携带数据存储单元的特征信息以及将收到的同步数据发送给数据同步单元处理；
数据同步单元，还用于根据消息收发单元发送的同步数据更新数据存储单元的数据特征信息。
15、如权利要求13所述的系统，其特征在于：用户识别模块和数据管理服务器中数据存储单元记录的是使用用户识别模块的终端的合法区数据。
16、如权利要求14所述的方法，其特征在于：用户识别模块和数据管理服务器中数据存储单元记录的数据是使用用户识别模块的终端的合法区数据，记录的特征信息是合法区数据对应的数据版本号。
17、如权利要求15或16所述的系统，其特征在于：用户识别模块的消息收发单元在终端开机鉴权成功后或终端从非法区切换至合法区时自动向数据管理服务器发送数据同步请求。
18、如权利要求15或16所述的系统，其特征在于：用户识别模块还包括一个空卡同步单元，用于在终端使用空卡开机时，允许终端直接登网，并要求消息收发单元上发上行数据为初始值的同步请求，调用数据同步单元和消息收发单元对数据存储单元进行更新，要求终端执行重开机流程。
19、如权利要求15或16所述的系统，其特征在于：数据管理服务器还包括一个强制同步单元，用于根据管理员的要求，向用户识别模块发送强制性同步申请，所述用户识别模块的消息收发单元收到该强制消息后，上行数据中数据为初始值。
20、如权利要求13至16中任一项所述的系统，其特征在于：用户识别模块和合法区管理服务器均包括加解密单元，用于对接收的数据进行解密及对要发送的数据进行加密。
21、一种客户端与服务器间进行数据同步的方法，该客户端需要根据服务器保存的数据进行数据更新以实现数据同步，其特征在于：该客户端上发包含现有数据的同步请求，服务器将目前有效的数据与客户端上发的数据比较后，按照差异组织下行数据下发，客户端接收完所有同步数据后，用下行数据更新客户端中的数据。
22、如权利要求21所述的方法，其特征在于：该客户端和服务器在保存数据的同时，记录各数据对应的特征信息，客户端上发仅包含数据特征信息的同步请求，服务器将目前有效的数据特征信息与客户端上传的数据特征信息进行比较，按照特征信息差异组织下行数据，客户端更新其中的数据及特征信息。
23、如权利要求22所述的方法，其特征在于：特征信息为数据版本号、数据区域代码或数据业务代码。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB2006100762871A CN100456887C (zh) | 2006-04-21 | 2006-04-21 | 用户识别模块与数据管理服务器实现数据同步的方法和系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB2006100762871A CN100456887C (zh) | 2006-04-21 | 2006-04-21 | 用户识别模块与数据管理服务器实现数据同步的方法和系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN1835641A true CN1835641A (zh) | 2006-09-20 |
| CN100456887C CN100456887C (zh) | 2009-01-28 |
Family
ID=37003203
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNB2006100762871A Active CN100456887C (zh) | 2006-04-21 | 2006-04-21 | 用户识别模块与数据管理服务器实现数据同步的方法和系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN100456887C (zh) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2011088276A3 (en) * | 2010-01-14 | 2011-10-06 | Syncbak, Inc. | Broadcast area authentication |
| CN102622383A (zh) * | 2011-03-14 | 2012-08-01 | 北京小米科技有限责任公司 | 一种读取网络章回文件的方法 |
| CN102821040A (zh) * | 2012-06-28 | 2012-12-12 | 用友软件股份有限公司 | 网络传输流量压缩装置和网络传输流量压缩方法 |
| CN103262042A (zh) * | 2011-12-19 | 2013-08-21 | 华为技术有限公司 | 一种分布式存储数据恢复方法、装置及系统 |
| US8910196B2 (en) | 2012-01-30 | 2014-12-09 | Syncbak, Inc. | Broadcast area identification and content distribution |
| US8909246B2 (en) | 2010-09-09 | 2014-12-09 | Syncbak, Inc. | Broadcast tuning concepts |
| US8966544B2 (en) | 2012-10-03 | 2015-02-24 | Synbank, Inc. | Providing and receiving wireless broadcasts |
| CN105302895A (zh) * | 2015-10-21 | 2016-02-03 | 浪潮通用软件有限公司 | 一种数据缓存同步方法、服务器和客户端 |
| CN105791372A (zh) * | 2014-12-26 | 2016-07-20 | 航天信息股份有限公司 | 在网络服务器端控制移动设备终端的系统以及方法 |
| CN113452770A (zh) * | 2021-06-24 | 2021-09-28 | 未鲲(上海)科技服务有限公司 | 数据同步方法、装置、计算机设备及存储介质 |
| CN117155978A (zh) * | 2023-10-31 | 2023-12-01 | 山东弘毅节能服务有限公司 | 一种基于人工智能的智慧校园管理系统 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CA2276840A1 (en) * | 1999-07-05 | 2001-01-05 | Telefonaktiebolaget Lm Ericsson | Method and apparatus for synchronizing a database in portable communication devices |
| US20020147926A1 (en) * | 2001-04-04 | 2002-10-10 | Pecen Mark E. | Method and apparatus for authentication using remote multiple access SIM technology |
| US7181212B2 (en) * | 2001-08-21 | 2007-02-20 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and apparatus for location area updating in cellular communications |
| CN1268157C (zh) * | 2003-12-12 | 2006-08-02 | 华中科技大学 | 一种用于动态身份认证的手机 |
-
2006
- 2006-04-21 CN CNB2006100762871A patent/CN100456887C/zh active Active
Cited By (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8255942B2 (en) | 2010-01-14 | 2012-08-28 | Syncbak, Inc. | Broadcast area authentication |
| US8255943B2 (en) | 2010-01-14 | 2012-08-28 | Syncbak, Inc. | Broadcast area authentication |
| US8255946B2 (en) | 2010-01-14 | 2012-08-28 | Syncbak, Inc. | Broadcast area authentication |
| US8255945B2 (en) | 2010-01-14 | 2012-08-28 | Syncbak, Inc. | Broadcast area authentication |
| US8255944B2 (en) | 2010-01-14 | 2012-08-28 | Syncbak, Inc. | Broadcast area authentication |
| US8255940B2 (en) | 2010-01-14 | 2012-08-28 | Syncbak, Inc. | Broadcast area authentication |
| US8255941B2 (en) | 2010-01-14 | 2012-08-28 | Syncbak, Inc. | Broadcast area authentication |
| US8255947B2 (en) | 2010-01-14 | 2012-08-28 | Syncbak, Inc. | Broadcast area authentication |
| WO2011088276A3 (en) * | 2010-01-14 | 2011-10-06 | Syncbak, Inc. | Broadcast area authentication |
| US8909246B2 (en) | 2010-09-09 | 2014-12-09 | Syncbak, Inc. | Broadcast tuning concepts |
| US9037634B2 (en) | 2010-09-09 | 2015-05-19 | Syncbak, Inc. | Broadcast tuning concepts |
| CN102622383A (zh) * | 2011-03-14 | 2012-08-01 | 北京小米科技有限责任公司 | 一种读取网络章回文件的方法 |
| CN103262042B (zh) * | 2011-12-19 | 2016-03-30 | 华为技术有限公司 | 一种分布式存储数据恢复方法、装置及系统 |
| CN103262042A (zh) * | 2011-12-19 | 2013-08-21 | 华为技术有限公司 | 一种分布式存储数据恢复方法、装置及系统 |
| US8910196B2 (en) | 2012-01-30 | 2014-12-09 | Syncbak, Inc. | Broadcast area identification and content distribution |
| CN102821040A (zh) * | 2012-06-28 | 2012-12-12 | 用友软件股份有限公司 | 网络传输流量压缩装置和网络传输流量压缩方法 |
| US8966544B2 (en) | 2012-10-03 | 2015-02-24 | Synbank, Inc. | Providing and receiving wireless broadcasts |
| US8966549B2 (en) | 2012-10-03 | 2015-02-24 | Syncbak, Inc. | Providing and receiving wireless broadcasts |
| CN105791372A (zh) * | 2014-12-26 | 2016-07-20 | 航天信息股份有限公司 | 在网络服务器端控制移动设备终端的系统以及方法 |
| CN105302895A (zh) * | 2015-10-21 | 2016-02-03 | 浪潮通用软件有限公司 | 一种数据缓存同步方法、服务器和客户端 |
| CN105302895B (zh) * | 2015-10-21 | 2018-11-27 | 浪潮通用软件有限公司 | 一种数据缓存同步方法、服务器和客户端 |
| CN113452770A (zh) * | 2021-06-24 | 2021-09-28 | 未鲲(上海)科技服务有限公司 | 数据同步方法、装置、计算机设备及存储介质 |
| CN117155978A (zh) * | 2023-10-31 | 2023-12-01 | 山东弘毅节能服务有限公司 | 一种基于人工智能的智慧校园管理系统 |
| CN117155978B (zh) * | 2023-10-31 | 2024-01-26 | 山东弘毅节能服务有限公司 | 一种基于人工智能的智慧校园管理系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN100456887C (zh) | 2009-01-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN1835641A (zh) | 客户端与服务器实现数据同步的方法和系统 | |
| KR102227262B1 (ko) | 프로파일을 전달하는 방법과 이를 지원하는 전자 장치 | |
| CN1157982C (zh) | 通用移动电话业务的安全进程 | |
| CN1857024A (zh) | 在移动通信系统中用于密码学的增强型安全性设计 | |
| CN1190717C (zh) | 有选择地容许移动终端访问分组数据网络的方法及相关装置 | |
| US9973583B2 (en) | Method for accessing a service, corresponding device and system | |
| WO2015029945A1 (ja) | 加入者プロファイル転送方法、加入者プロファイル転送システム及びユーザ装置 | |
| US20130095795A1 (en) | Method, apparatus, and system foe supporting multiple imsis | |
| CN1870808A (zh) | 一种密钥更新方法 | |
| CN1829365A (zh) | 可实现移动终端区域锁定的用户识别模块及方法 | |
| CN101061666A (zh) | 在广播/多播服务中管理数字权利的方法 | |
| CN1969580A (zh) | 移动通信系统中的安全 | |
| CN1538777A (zh) | 移动终端、其信息管理方法和用于信息管理的计算机程序 | |
| CN102714792A (zh) | Sim卡的自动配置方法 | |
| CN1523914A (zh) | 在芯片卡与无线终端之间建立并管理一种信任模式的方法 | |
| CN102550001A (zh) | 用于允许自举架构和共享身份服务相互作用的用户身份管理 | |
| CN1866870A (zh) | 基于设备管理协议的软件合法性验证系统及验证方法 | |
| CN101248644A (zh) | 用户数据的管理 | |
| CN1617492A (zh) | 提供服务的系统和方法 | |
| WO2017062731A1 (en) | INSTANTIATION OF MULTIPLE ELECTRONIC SUBSCRIBER IDENTITY MODULE (eSIM) INSTANCES | |
| US20130167223A1 (en) | Methods and apparatus for securing a software application on a mobile device | |
| CN1910882A (zh) | 保护数据的方法和系统、相关通信网络以及计算机程序产品 | |
| CN1705261A (zh) | 一种端对端加密通讯系统及方法 | |
| US20120329522A1 (en) | Change of the subscription in an identification module | |
| CN1968539A (zh) | 一种加密信息处理方法及终端 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant |