CN100438663C - 通信终端设备的入网管理自动鉴别方法及系统 - Google Patents

Abstract

本发明公开一种通信终端设备及其入网管理自动鉴别方法及系统，该通信终端设备包括生产标识信息存储区和入网识别信息存储区，通信网络提取上述两个信息存储区的信息，以鉴别通信终端的合法性。本发明提供了对通信终端设备生产商、销售商的有效监控手段，并使其用户能够鉴别非法通信终端设备，避免受非法厂商的蒙骗。

Description

通信终端设备的入网管理自动鉴别方法及系统

技术领域

本发明涉及通信终端设备的入网管理自动鉴别方法及系统。

背景技术

随着信息技术的大规模发展，通信终端设备的需求量越来越大，在利益的驱使下，各种非法的通信终端设备通过非法生产、非法伪造、走私等各种渠道流入市场，严重影响了国家或地区通信网络的完整性、统一性、先进性，极大的损害了国家或地区利益、用户权益，同时也损害了合法生产商和经销商的利益。鉴于此种情况，有些国家和地区制定了一些相关的法律法规，例如在中国，有关通信网络管理机关制定了相应的进网许可证、进网标志制度等有关法规，这虽然在一定程度上遏制非法的通信终端设备流入市场，但仍有相当数量的非法通信终端设备依然在通信网络上使用，并不能对各种非法的通信终端设备的生产、销售和使用等进行有效控制。

现有的一些管理通讯终端设备入网的技术(如通信终端设备进网许可证、进网标志等)存在如下缺点：

1)不能对非法的通信终端设备生产商和经销商进行有效监控，非法生产商生产的设备没有得到所在国家或地区的有关网络管理机关许可即能够在通信网络上使用。例如GSM网络上，无论任何厂家生产的GSM网络终端——手机，无论其是否获得入网管理机关许可，只要其获得GSM网络系统经营商的许可，得到GSM网络系统经营商销售的用户识别模块(SIM卡)插入手机中都可以正常使用。图1示出了在GSM网络上，各种非法手机使用情况。

2)用户不能对非法的通信终端设备进行识别，很难判断通信终端设备上通信设备进网许可证和进网标志的真伪。例如某些伪造或者走私的非法通信终端设备贴上伪造的通信设备进网许可证和进网标志，用户很难识别，用户的合法权益不能够得到有效的保护。

3)目前的通信网络上，只能对网络运营商可入网许可进行自动识别和自动控制，而不能对通信终端设备是否已经获得国家或者地区的网络管理机关的入网许可进行自动识别，从而不能限制其使用。

发明内容

本发明的目的就是为了解决以上问题，提供一种本发明的主要目的是为通信网络上的通信终端设备入网管理提供有效的手段，对通信终端设备的入网管理实现网上自动鉴别，以保护消费者、合法生产生产商及经销商、国家等方面的利益。

为实现上述目的，本发明提出一种通信终端设备的入网管理自动鉴别方法及系统。

本发明所提出的通信终端设备入网管理自动鉴别方法包括以下步骤：1)网络服务节点接收通信终端设备生产标识信息，并将所述生产标识信息发送给入网管理节点；2)入网管理节点根据所收到的生产标识信息，经网络服务节点向终端设备发送提取入网识别信息的密钥，以提取存储于通信终端设备的入网识别信息；3)入网管理节点根据收到的入网识别信息鉴别该终端是否合法。

本发明所提出的通信终端设备的入网管理自动鉴别系统的特征是包括：1)网络服务标识信息和生产标识信息接收装置，用于接收随同网络服务标识信息一起发送的通信终端设备生产标识信息；2)入网识别信息接收装置，用于根据所收到的生产标识信息，向终端设备发送提取入网识别信息的密钥，以提取存储于通信终端设备的入网识别信息；3)鉴别装置，用于根据收到的入网识别信息鉴别该终端是否合法。

由于采用了以上的方案，在通信终端设备上不仅存储有生产标识信息，还留有入网识别信息存储区，在该终端申请网络服务时，通信网络从该终端读取其生产标识信息和入网识别信息，从而可以验证该终端的合法性。

附图说明

图1是在GSM网络上各种非法手机使用情况示意图。

图2是本发明实施例网络终端设备中有关信息存储的示意图。

图3是本发明实施例网络终端设备申请网络服务的流程示意图。

图4是本发明实施例网络终端设备入网管理初始化流程示意图。

具体实施方式

下面通过具体的实施例并结合附图对本发明作进一步详细的描述。

本发明实施例方案如下：

1)通信终端设备内部需要提供通信终端设备生产标识信息。通信终端设备生产标识信息是通信终端设备生产厂家，在产品出厂前，除产品内部所保存的生产厂家、产品类别、生产序列号等明文信息外，还保存有以上信息经过加密处理后产生的密文和密钥等产品生产标识信息。通信终端设备生产厂家必须保证，在同类的通讯终端设备中，其生产的每台通信终端设备的生产标识信息唯一并且在出厂后不能再次被修改，其中的密文信息的安全性和可靠性将保证合法生产商的利益。

2)通信终端设备生产商需要在通信终端设备中，提供通信终端设备入网识别信息的存储区。通信终端设备入网识别信息是通信网络管理机关根据生产商提供的终端设备生产标识信息，依据一定的规则(该规则是由网络管理机关制订)所生成，它由通信网络管理机关或者其授权代理机构存储于终端设备内部相关区域(入网识别信息存储区)，作为其入网标志，它在同一通信网络上的同一类通信终端设备保持唯一；入网识别信息存储区具有以下特性：

A、对存储区提供掉电保护功能，保护存储信息在掉电情况下不丢失；

B、此存储区具有写保护功能，非法用户不能对此存储区进行修改，只能够被合法的能够提供密钥的用户初始化，即具有初始化密钥的用户才能初始化此存储区，此保护功能需要由硬件(如：逻辑电路、可编程器件、固化的软件等)完成。以便存储通信终端设备入网识别信息及其提取密钥，以及在更换通信网络时能够重新写入其他网络的入网识别信息及其提取密钥，便于在其他网络上使用。

C、此存储区具有读保护功能，对存储区存储的有关信息进行提取时，须提供提取密钥；所提供的提取密钥必须与此存储区中存储的提取密钥相同，否则此存储区无法提取；此保护功能为了保证其可靠性，需要由硬件逻辑完成，并对此存储区的非法提取次数进行累计，超过一定数量则此存储区将被保护，被保护后只能被再次初始化，不能被提取。

图2示出了通信终端设备中有关信息存储的实现方案。

3)通信终端设备生产厂家或者其代理经销商在向通信网络管理机关申请终端设备入网许可时，同时提供通信终端设备生产标识信息及其查询方法、入网识别信息的存储区的初始化密钥等有关入网申请资料。也可以根据具体通信网络所在的国家或地区的具体情况，在入网申请时，可以选择是否提供通信终端设备的设备的纳税申报资料等，用于其纳税状况查询和控制。

4)在通信网络上提供通信终端设备入网自动识别模块。通信终端设备入网自动识别模块是通信网络上，用于对通信终端设备的入网进行自动控制、自动鉴别的设备，通讯网络管理机关可以借助通信网络上本模块所提供的功能，更有效地进行通信终端设备的入网管理。通信终端设备入网自动识别模块具有以下特性：

A、具有通信终端设备生产标识信息提取功能和终端设备入网识别信息验证功能；通信终端设备在申请网络服务时，将生产标识信息明文随同网络服务标识信息(此信息是现有技术中通信终端设备中通常都有的)通过信令通道发送到网络上的某个网络服务节点(以下称为网络服务节点)，在网络服务节点确认此终端已经获得运营商服务许可后，将此通信终端设备生产标识信息从中继信令通道发送到通信终端设备入网管理节点，此管理节点根据此信息将提取通信终端设备入网识别信息的密钥发给网络服务节点，网络服务节点将此密钥发送给终端设备，此通信终端设备上的硬件电路在验证了密钥后将终端设备入网识别信息以信令形式发送给网络服务节点，网络服务节点以中继信令发送到终端设备入网管理节点，终端设备入网管理节点对其进行验证后，向终端设备入网管理节点确认此终端合法，终端设备服务申请被确认，可以获得网络服务。在某些通讯网络中，存在一个通讯终端设备可以获得多个通讯网络的服务支持，如移动通讯网络中，移动通讯手机可以在多个网络上漫游，对于此种情况解决方案是，漫游地网络向本终端所在母网络申请终端服务资格确认，得到其确认后开始对此终端提供网络服务。

图3是通信终端设备申请网络服务实现方案流程示意图。

B、具有通信终端设备入网识别信息生成、通信终端设备入网识别信息写入通信终端设备的初始化功能，即具有入网管理初始化功能。通信终端设备入网自动识别模块能够根据通信终端设备生产商或者其代理经销商提供的通信终端设备生产标识信息生成其入网识别信息，并能够实现离线初始化或者在线初始化。离线初始化是指通信终端设备生产商或者其代理经销商将通信终端设备及其有关设备生产标识信息提交通信网络管理机关管理或者授权团体，由通信网络管理机关管理或者授权其他团体在终端设备非上网使用情况下，利用终端设备入网管理节点的有关设备对其进行初始化，将通信终端设备入网识别信息写入终端中相应存储区，并将有关的设备生产标识信息、通信终端设备入网识别信息及已初始化标志等保存在终端设备入网管理节点设备上；在线初始化是指通信终端设备生产商或者其代理经销商将通信终端设备及其有关设备生产标识信息提交通信网络管理机关管理或者授权其他团体，利用终端设备入网管理节点的有关设备将有关的设备生产标识信息、通信终端设备入网识别信息等保存在终端设备入网管理节点设备上，在终端设备首次请求服务时，对其进行初始化操作，初始化成功后在终端设备入网管理节点设备上保留已初始化标志，以后终端请求服务将不再对其进行初始化操作；两种初始化方式可以相辅相成。网络终端入网管理信息在线初始化功能的实现流程如图四所示。

图4是通信终端设备入网管理在线初始化方案流程示意图。

C、通信终端设备自动识别模块也可以实现通信终端设备挂失服务、终端生产厂家查询等业务，可以实现对终端合法用户的一定保护。当合法用户丢失通信终端设备后，可以向网络运营商申请挂失，网络运行商通过网络上某个节点向通信终端设备自动识别模块发送有关信令，通信终端设备自动识别模块对此信息进行记录，并对其服务请求予以拒绝，直到此挂失被解挂，这样可以增加合法用户重新获得此终端的几率；另外，还可以对合法用户提供终端生产厂家查询功能，便于用户对所使用终端有关情况的检查。

D、通信终端设备自动识别模块需要由通信网络管理机关或者其授权的团体管理，这样可以保证通信终端设备自动识别子系统的保密性和公正性；同时也可以根据需要，将通信终端设备自动识别模块中的税务查询功能子模块分离出来由税务机关负责管理维护，将通信终端设备自动识别模块中的通讯终端挂失功能、生产厂家查询功能等子模块分离出来由通信网络经营商负责管理维护。

4)通信终端设备生产厂家直接或者通过代理经销商，向通信网络管理机关或其授权机构申请通信终端设备入网许可，办理有关通信终端设备入网管理审批手续，同时提交终端入网管理所需的相关资料。这些相关资料的定义根据通信网络管理机关的有关规定执行。通信网络管理机关或者其授权机构对其入网申请核准后，在通信网络中终端设备自动识别模块中增加相关信息。

总结：从以上描述可以看出，该方案至少可归结为三部分的内容，即：通信终端设备及其入网管理自动鉴别方法及系统，分别简述如下：。

一、通信终端设备的入网管理自动鉴别方法：其特征是包括以下步骤：1)接收随同网络服务标识信息一起发送的通信终端设备生产标识信息；2)根据所收到的生产标识信息，向终端设备发送提取入网识别信息的密钥，以提取存储于通信终端设备的入网识别信息；3)根据收到的入网识别信息鉴别该终端是否合法。

所述信息的收发是由网络服务节点和通信终端设备入网管理节点通过信令通道进行的；在所述第1)步中，接收网络服务标识信息和生产标识信息的首先是网络服务节点，该节点收到上述两种信息后，根据网络服务标识信息判断该终端是否已获得运营商服务许可，确认已获得运营商服务许可后，把收到的生产标识信息从中继信令通道发送到通信终端设备入网管理节点；在所述第2)步中，所述入网管理节点先将提取通信终端设备入网识别信息的密钥发给网络服务节点，再由网络服务节点将此密钥发送给终端设备，通信终端设备上的硬件电路在验证了密钥后将终端设备入网识别信息以信令形式发送给网络服务节点，网络服务节点以中继信令发送到终端设备入网管理节点；在所述第3)步中，终端设备入网管理节点确认此终端合法后，终端设备服务申请即被确认，可以获得网络服务，反之则拒绝服务。

当一个通讯终端设备可以获得多个通讯网络的服务支持时，由漫游地网络向本终端所在母网络申请终端服务资格确认，得到其确认后开始对此终端提供网络服务。

所述通信终端设备中的入网识别信息是通过初始化的方法写入的，初始化包括以下步骤：1)接收随同网络服务标识信息一起发送的通信终端设备生产标识信息明文；2)根据所收到的生产标识信息明文，确认该终端是否已经进行了入网登记且没有初始化，如是，则向终端设备发送提取生产标识信息密文的密钥，以提取存储于通信终端设备的生产标识信息密文；3)根据收到的生产标识信息密文判断该终端是否合法，如为合法，则向终端设备发送终端初始化信息和终端初始化密钥；4)接收通信终端设备初始化完成后发送的确认信息，向终端发送网络服务许可，保存该通信终端设备的入网管理初始化记录。

该方法还可以有以下选项：1)通信终端设备挂失；2)通信终端设备厂商查询。

二、通信终端设备的入网管理自动鉴别系统，其特征是包括：1)网络服务标识信息和生产标识信息接收装置，用于接收随同网络服务标识信息一起发送的通信终端设备生产标识信息；2)入网识别信息接收装置，用于根据所收到的生产标识信息，向终端设备发送提取入网识别信息的密钥，以提取存储于通信终端设备的入网识别信息；3)鉴别装置，用于根据收到的入网识别信息鉴别该终端是否合法。

所述两个接收装置和鉴别装置设置于网络服务节点和通信终端设备入网管理节点，通信终端设备入网管理节点利用信令通道通过网络服务节点和通信终端设备相连；在网络服务节点中还有运营商服务许可判别装置，用于确认是否已获得运营商服务许可；在入网管理节点中还有存储装置，其中存储有提取通信终端设备入网识别信息的密钥；所述鉴别装置设置于终端设备入网管理节点。

所述两个接收装置和鉴别装置设置于被鉴别的通信终端设备所在的母网络的网络服务节点和通信终端设备入网管理节点，母网络和漫游地网络通过信令通道相连。

该装置还包括初始化装置，所述初始化装置包括：1)接收随同网络服务标识信息一起发送的通信终端设备生产标识信息明文的接收装置；2)判断装置，用于根据所收到的生产标识信息明文，确认该终端是否已经进行了入网登记且没有初始化；3)存储装置，用于存储提取生产标识信息密文的密钥；4)判断装置，用于根据收到的生产标识信息密文判断该终端是否合法，如为合法，则向终端设备发送终端初始化信息和终端初始化密钥；4)接收存储装置，用于接收通信终端设备初始化完成后发送的确认信息，向终端发送网络服务许可，保存该通信终端设备的入网管理初始化记录。

另外，该装置还可以包括：1)通信终端设备挂失装置；2)通信终端设备厂商查询装置。

综上所述，本发明主要有以下优点：

1)本技术提供了对通信终端设备生产商的有效监控手段。如果使用本技术，非法生产商生产的设备在没有得到通信网络所在国家或地区网络管理机关的许可将不能够在通信网络上使用。

2)本技术提供了对通信终端设备经销商的有效监控手段。如果使用本技术，非法设备经销商经销的产品在没有得到通信网络所在国家或地区网络管理机关的许可将不能够在通信网络上使用。

3)本技术对通信终端设备的用户提供通信终端设备入网自动识别功能，用户将不能使用非法的通信终端设备。这将提醒用户不能购买非法的通信终端设备，在另一方面用户将能够鉴别非法通信终端设备

4)本技术的投入成本较低，构成简单；但使用成效显著。

Claims (8)

1、通信终端设备的入网管理自动鉴别方法，其特征是包括以下步骤：1)网络服务节点接收通信终端设备生产标识信息，并将所述生产标识信息发送给入网管理节点；2)入网管理节点根据所收到的生产标识信息，经网络服务节点向终端设备发送提取入网识别信息的密钥，以提取存储于通信终端设备的入网识别信息；3)入网管理节点根据收到的入网识别信息鉴别该终端是否合法。

2、如权利要求1所述的通信终端设备的入网管理自动鉴别方法，其特征是：所述信息的收发是由网络服务节点和通信终端设备入网管理节点通过信令通道进行的；在所述第1)步中，通信终端设备生产标识信息是随同网络服务标识信息一起发送的，接收网络服务标识信息和生产标识信息的首先是网络服务节点，该节点收到上述两种信息后，根据网络服务标识信息判断该终端是否已获得运营商服务许可，确认已获得运营商服务许可后，把收到的生产标识信息从中继信令通道发送到通信终端设备入网管理节点；在所述第2)步中，所述入网管理节点先将提取通信终端设备入网识别信息的密钥发给网络服务节点，再由网络服务节点将此密钥发送给终端设备，通信终端设备上的硬件电路在验证了密钥后将终端设备入网识别信息以信令形式发送给网络服务节点，网络服务节点以中继信令发送到终端设备入网管理节点；在所述第3)步中，终端设备入网管理节点确认此终端合法后，终端设备服务申请即被确认，可以获得网络服务，反之则拒绝服务。

3、如权利要求1或2所述的通信终端设备的入网管理自动鉴别方法，其特征是：当一个通讯终端设备可以获得多个通讯网络的服务支持时，由漫游地网络向本终端所在母网络申请终端服务资格确认，得到其确认后开始对此终端提供网络服务。

4、如权利要求1或2所述的通信终端设备的入网管理自动鉴别方法，其特征是：所述通信终端设备中的入网识别信息是通过初始化的方法写入的，初始化包括以下步骤：(1)接收随同网络服务标识信息一起发送的通信终端设备生产标识信息明文；(2)根据所收到的生产标识信息明文，确认该终端是否已经进行了入网登记且没有初始化，如是，则向终端设备发送提取生产标识信息密文的密钥，以提取存储于通信终端设备的生产标识信息密文；(3)根据收到的生产标识信息密文判断该终端是否合法，如为合法，则向终端设备发送终端初始化信息和终端初始化密钥；(4)接收通信终端设备初始化完成后发送的确认信息，向终端发送网络服务许可，保存该通信终端设备的入网管理初始化记录。

5、通信终端设备的入网管理自动鉴别系统，其特征是包括：1)生产标识信息接收装置，位于通信网络侧，用于接收通信终端设备生产标识信息；2)入网识别信息接收装置，位于通信网络侧，用于根据所收到的生产标识信息，向终端设备发送提取入网识别信息的密钥，以提取存储于通信终端设备的入网识别信息；3)鉴别装置，位于通信网络侧，用于根据收到的入网识别信息鉴别该终端是否合法。

6、如权利要求5所述的通信终端设备的入网管理自动鉴别系统，其特征是：还包括网络服务标识信息接收装置，用于接收随同通信终端设备生产标识信息一起发送的网络服务标识信息，所述生产标识信息接收装置和入网识别信息接收装置和鉴别装置设置于网络服务节点和通信终端设备入网管理节点，通信终端设备入网管理节点利用信令通道通过网络服务节点和通信终端设备相连；在网络服务节点中还有运营商服务许可判别装置，用于确认是否已获得运营商服务许可；在入网管理节点中还有存储装置，其中存储有提取通信终端设备入网识别信息的密钥；所述鉴别装置设置于终端设备    入网管理节点。

7、如权利要求5或6所述的通信终端设备的入网管理自动鉴别系统，其特征是：所述两个接收装置和鉴别装置设置于被鉴别的通信终端设备所在的母网络的网络服务节点和通信终端设备入网管理节点，母网络和漫游地网络通过信令通道相连。

8、如权利要求5或6所述的通信终端设备的入网管理自动鉴别系统，其特征是：还包括用于将入网识别信息写入通信设备终端的初始化装置，所述初始化装置包括：(1)接收随同网络服务标识信息一起发送的通信终端设备生产标识信息明文的接收装置；(2)判断装置，用于根据所收到的生产标识信息明文，确认该终端是否已经进行了入网登记且没有初始化；(3)存储装置，用于存储提取生产标识信息密文的密钥；(4)判断装置，用于根据收到的生产标识信息密文判断该终端是否合法，如为合法，则向终端设备发送终端初始化信息和终端初始化密钥；(5)接收存储装置，用于接收通信终端设备初始化完成后发送的确认信息，向终端发送网络服务许可，保存该通信终端设备的入网管理初始化记录。

Images