CN100471312C - 移动终端及保护移动终端内信息的方法 - Google Patents

Abstract

本发明公开了一种移动终端及保护移动终端内信息的方法，所述方法包括：移动终端当前归属的移动交换中心向所述移动终端发送“信息保护”指令，其中所述“信息保护”指令携带有对保护操作范围作出定义的参数，所述参数采用TLV格式，由参数名T、参数长度L和参数内容V组成；所述移动终端接收并解码“信息保护”指令，根据所述“信息保护”指令定义的保护范围对所述移动终端内的信息执行保护操作。所述移动终端发生漫游时，通过所述移动终端的归属位置寄存器向其当前归属的移动交换中心发送“信息保护”指令。所述移动终端关机时，将所述“信息保护”指令存储在归属位置寄存器内，当移动终端重新开机并通知归属位置寄存器时，所述归属位置寄存器发送所述“信息保护”指令。本发明可以通过远程操作删除或锁定手机内需要保护的信息，防止信息泄露而造成不必要的麻烦和损失。

Description

移动终端及保护移动终端内信息的方法

技术领域

本发明涉及通信领域，更具体地说，涉及一种移动终端及保护移动终端内信息的方法。

背景技术

随着现代移动通信技术的不断发展，手机作为一种方便的通信工具得到了广泛的使用。手机和电脑技术等的不断结合使得手机集成有多种功能，例如通讯录、短信息、记事本、备忘录等信息存储功能，在人们的日常生活中发挥着重要的作用。手机中存储的这些信息一般属于个人私隐信息，对于手机的使用者来说可能相当重要。

由于手机体积比较小，容易丢失或被窃。当用户的手机不幸被窃或者丢失后，虽然可以通过电话挂失或者前往移动营业厅办理挂失手续，避免不必要的话费经济损失，但是却无法避免手机内的个人信息泄露所带来的隐形损失，譬如与客户来往的短信息将泄露商业秘密和经营信息，这将会给用户带来严重的经济损失。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述手机内信息无法得到保护的缺陷，提供一种移动终端及保护移动终端内信息的方法，通过远程控制保护移动终端内的个人信息不被泄露。

本发明解决其技术问题所采用的技术方案是：提供一种保护移动终端内信息的方法，包括：

移动终端当前归属的移动交换中心向所述移动终端发送“信息保护”指令，其中所述“信息保护”指令携带有对保护操作范围作出定义的参数，所述参数采用TLV格式，由参数名T、参数长度L和参数内容V组成；

所述移动终端接收并解码“信息保护”指令，根据所述“信息保护”指令定义的保护范围对所述移动终端内的信息执行保护操作。

在本发明所述的保护移动终端内信息的方法中，所述发送“信息保护”指令的步骤进一步包括：通过所述移动交换中心向其对应的基站控制器发送“信息保护”指令；所述基站控制器通过对应的基站收发信机将所述“信息保护”指令下发给所述移动终端。

在本发明所述的保护移动终端内信息的方法中，还包括：所述移动终端发生漫游时，通过所述移动终端的归属位置寄存器向所述移动终端当前归属的移动交换中心发送“信息保护”指令。

在本发明所述的保护移动终端内信息的方法中，还包括：所述移动终端关机时，将所述“信息保护”指令存储在所述归属位置寄存器内，当所述移动终端重新开机并通知所述归属位置寄存器时，所述归属位置寄存器发送所述“信息保护”指令。

在本发明所述的保护移动终端内信息的方法中，所述“信息保护”指令中包含有定义信息保护范围的参数。

在本发明所述的保护移动终端内信息的方法中，所述信息保护范围包括通信录、短信、呼叫记录、记事本、备忘录、提醒和/或其他涉及个人信息的存储区中的一个或多个的组合。

在本发明所述的保护移动终端内信息的方法中，所述“信息保护”指令包括“信息删除”指令和/或“信息锁定”指令。

在本发明所述的保护移动终端内信息的方法中，所述移动终端接收“信息保护”指令并执行保护操作的步骤进一步包括：

通过空中接口接收所述“信息保护”指令；

对所述“信息保护”指令解码，解析出与所述“信息保护”指令相关的参数和参数内容；

根据所述“信息保护”指令相关的参数内容对所述移动终端内的特定信息存储区进行保护操作。

在本发明所述的保护移动终端内信息的方法中，所述方法还包括：所述移动终端执行保护操作完毕后，返回操作结果响应。

本发明还提供一种移动终端，包括：

数据存储单元，存储用户保存的信息；

信令收发单元，通过空中接口接收“信息保护”指令，其中所述“信息保护”指令通过基站控制器转发至所述移动终端，其中所述“信息保护”指令携带有对保护操作范围作出定义的参数，所述参数采用TLV格式，由参数名T、参数长度L和参数内容V组成；

信令处理执行单元，对接收自所述信令收发单元的“信息保护”指令进行解码，并根据所述“信息保护”指令定义的保护范围对所述数据存储单元的特定存储区进行保护操作。

在本发明所述的移动终端中，所述数据存储单元包括通讯录存储区、短信存储区、呼叫记录存储区、记事本存储区、备忘录存储区、提醒存储区。

在本发明所述的移动终端中，所述“信息保护”指令中包含有定义信息保护范围的参数。

在本发明所述的移动终端中，所述信息保护范围包括通信录、短信、呼叫记录、记事本、备忘录、提醒和/或其他涉及个人信息的存储区中的一个或多个的组合。

在本发明所述的移动终端中，所述“信息保护”指令包括“信息删除”指令和/或“信息锁定”指令。

实施本发明的移动终端及保护移动终端内信息的方法，具有以下有益效果：当用户的手机等移动终端丢失或者由于其他原因需要远程保护(移动终端所有者不能现场对之进行操作)终端内信息时，可通过移动交换中心或归属位置寄存器的维护管理系统向远端的移动终端发送保护指令，删除或锁定终端内需要保护的信息，防止信息泄露而造成不必要的麻烦和损失。

附图说明

图1是实现本发明的移动终端内信息保护的通信网络的结构示意图；

图2是本发明保护移动终端内信息的方法的第一实施例的流程图；

图3是本发明保护移动终端内信息的方法的第二实施例的流程图；

图4是本发明一个实施例中“信息删除”指令携带的参数的结构示意图；

图5是本发明一个实施例中移动终端内执行信息保护的流程图。

具体实施方式

以下将结合附图和实施例对本发明作进一步的说明：

图1是实现本发明移动终端内信息保护的通信网络的结构示意图。如图1所示，典型的移动通信网络(例如GSM网络)主要包括移动台、基站子系统和移动交换子系统、操作维护中心等部分。移动台即用户的移动终端101，可以完成话音编码、信道编码、信息加密、信息的调制和解调、信息的发送和接收。例如GSM通信系统中，移动终端101内可配有客户识别卡(SIM卡)，卡内存有认证客户身份所需的所有信息，只有插入SIM卡后移动终端101才能接入网络。当然，本发明并不限于此，本发明也适用于不使用SIM卡(GSM系统)或者UIM卡(CDMA系统)的其他各种通信系统，例如小灵通系统以及国外不使用用户卡的各种通信系统。基站子系统主要完成覆盖区域内的信道的分配、用户的接入和寻呼、信息的传送等功能，由通过无线接口直接与移动终端101通信连接的基站收发信机(BTS)102以及与移动交换中心(MSC)104相连的基站控制器(BSC)103组成，基站收发信机102负责无线传输，基站控制器103负责控制与管理。一个基站子系统一般由一个基站控制器和一个或多个基站收发信机组成。基站收发信机102可以直接与基站控制器103相连，也可以通过基站接口设备与远端基站控制器相连。移动交换子系统完成通信交换功能，同时管理用户数据和移动性所需的数据库。移动交换子系统包括移动交换中心(MSC)104、访问位置寄存器(VLR)105、归属位置寄存器(106)以及鉴权中心、设备识别寄存器(图中未示出)等功能单元。移动交换中心1C4对位于其所覆盖区域内的移动终端101进行控制和完成话路接续，从三种数据库即访问位置寄存器105、归属位置寄存器106和鉴权中心中取得处理用户呼叫请求所需的全部数据。同样，移动交换中心104可根据最新数据更新上述数据库。访问位置寄存器105存储移动交换中心104所管辖区域内的移动终端的相关用户数据，包括用户号码、位置区信息、用户状态和用户可获得的服务等参数，一般与移动交换中心104合设。访问位置寄存器105是一个动态用户数据库，从移动用户的归属位置寄存器106处获取并存储必要的数据。一旦移动用户离开该访问位置寄存器的控制区域，则重新在另一个访问位置寄存器处登记，原访问位置寄存器将取消该移动用户的数据记录。归属位置寄存器106主要存储两类信息，一是有关移动用户的参数，包括移动用户识别号码、访问能力、用户类别等数据；一是有关移动用户目前所处位置的信息，以便建立至移动终端的呼叫路由。因而每个移动用户都应在其归属位置寄存器注册登记。操作维护中心(OMC)107用于对整个移动通信系统的交换实体进行管理，其提供有OMC操作平台实现操作维护中心107的人机接口。

图1是实现本发明的一种典型移动通信网路的示意图，但是本发明并不限于此，所述移动通信网络包括GSM、GPRS、CDMA等现有的各种移动通信网络。本发明所述的移动终端包括各种手机、个人数字助理(PDA)、移动商务通以及各种能够接入移动通信网络进行移动通信的手持终端。

当用户的移动终端丢失或者由于其他原因需要远程保护(终端所有者不能现场操作时)终端内的信息时，可能存在三种情况：一是用户明确的知道该移动终端处于本地(未发生跨移动交换中心的漫游)，并且处于开机状态；二是用户不清楚其移动终端是否处于本地；三是该移动终端处于关机状态。

如图2所示是上述第一种情况下本发明保护移动终端内信息的方法的流程图。如图2所示，已知移动终端当前归属的移动交换中心的情况下，用户可通过移动交换中心向其移动终端发送“信息删除”指令，由移动终端根据该指令的内容删除终端内的相关信息，具体的步骤如下：

首先，用户需要向移动通信网络中的鉴权中心进行可靠身份鉴别，这一点可以采用现有技术中的各种用户身份验证方法来实现。例如，通过网络服务提供商的营业厅来办理，营业厅服务员可以通过验证用户身份证来确定用户身份，然后通过操作维护中心的入机平台进行操作。例如，可以采用与手机挂失相似的程序来办理，用户可拨打服务电话来通过服务密码验证。

然后，步骤202中，移动交换中心向所管辖区域的基站控制器发送“信息删除”指令。该“信息删除”指令可以携带有参数对信息删除的操作范围作出定义，指明需要删除的信息有哪些，例如可以选择通讯录、短信记录、呼叫记录、记事本、备忘录、提醒等手机中存储的信息和/或用户SIM卡中存储的信息，或者其中一项或多项的组合，或者选择全部的选项。

步骤204，基站控制器接收来自移动交换中心的“信息删除”指令后，通过其所覆盖区域内的一个或多个基站收发信机对该“信息删除”指令进行调制，然后发射至空中接口。

步骤206，移动终端通过对应的空中接口接收“信息删除”指令，根据“信息删除”指令和其中携带的参数指示，对指定范围内的数据进行删除操作。处理完毕后，该移动终端向基站控制器返回响应消息，表明处理成功还是失败。

步骤208，基站控制器通过其连接的一个或多个基站收发信机从空中接口接收到该响应消息后，将该响应消息传递给移动交换中心。然后，移动交换中心可将该执行响应通过操作维护中心的人机平台告知用户。

如上所述的第二种情况即移动终端发生跨移动交换中心的漫游的情况下，本发明保护移动终端内信息的方法的流程图如图3所示：

首先，步骤302中，需要通过归属位置寄存器获取该移动终端的当前位置和状态信息，由归属位置寄存器向该移动终端当前归属的移动交换中心发送“信息删除”指令。该“信息删除”指令可以携带有参数对信息删除的操作范围作出定义，指明需要删除的信息有哪些，例如可以选择通讯录、短信记录、呼叫记录、记事本、备忘录、提醒等手机中存储的信息和/或用户SIM卡中存储的信息，或者其中一项或多项的组合，或者选择全部的选项。

然后，步骤304中，移动终端当前归属的移动交换中心将该“信息删除”指令传递给所管辖区域的基站控制器。

步骤306，基站控制器通过其所覆盖区域内的一个或多个基站收发信机将从移动交换中心接口的“信息删除”指令发射至空中接口。

步骤308，移动终端通过对应的空中接口接收“信息删除”指令，根据“信息删除”指令和其中携带的参数指示，对指定范围内的数据进行删除操作。处理完毕后，该移动终端向基站控制器返回响应消息，表明处理成功还是失败。

然后，步骤310中，基站控制器通过其连接的一个或多个基站收发信机从空中接口接收到该响应消息后，将该响应消息传递给移动交换中心。

步骤312，移动终端当前归属的移动交换中心将从其基站控制器接收到的响应消息传递给归属位置寄存器，并由归属位置寄存器将该执行响应通过操作维护中心的人机平台告知用户。

若在用户要求对移动终端内的信息进行删除时，该移动终端正处于关机状态，无法接收到“信息删除”指令，则可在归属位置寄存器中相应的位置设置“信息删除”标志，表示该移动终端需要进行信息保护，同时将与“信息删除”指令有关的参数和参数内容保存在归属位置寄存器中。当该移动终端重新开机时，将触发位置更新流程，该移动终端当前归属的移动交换中心发送消息通知用户的归属位置寄存器当前该移动终端的最新位置和状态，这时，归属位置寄存器便可以根据“信息删除”标志和存储的相关参数启动上述的信息删除操作。

本发明所述的保护移动终端内信息的方法中，发送给移动终端并由其接收并执行的“信息删除”指令携带有对删除操作范围作出定义的参数。所述参数可以采用各种方式进行编码。例如，所述参数可以采用TLV格式，即由参数名T、参数长度L和参数内容V组成。如图4所示是所述参数的一种形式，其中Octet 1表示参数名称，Octet 2表示参数的长度，Octet 3～Octet k表示参数的内容，因而所述参数内可以包括一条或多条内容。就“删除范围”参数而言，参数名称的长度可以是1个字节或3个字节或其他，例如可以约定为0x01，也可以是其他的任何值，只要其和现有的其他参数的名称不相同即可。参数的长度可以是0x02，表示该参数的长度为2个字节，当然也可以定义为更长，例如3个字节，可以表达更多的参数内容。参数内容可以用2个字节表示，指出“删除范围”，例如：

 

字节1	0x01移动终端存储区	0x02用户卡存储区	...
					字节2	0x01短信存储区	0x02通讯录存储区	0x03记事本存储区	...

当然，参数内容也可以采用更紧凑的格式或者任何其他格式，例如缩编在一个字节中进行描述。

本发明所述的移动终端主要包括信令收发单元、信令处理执行单元和数据存储单元。信令收发单元负责从空中接口接收消息，并将消息指令传递给信令处理执行单元，还负责处理来自信令处理执行单元的消息，并通过无线信号发送到空中接口中。信令处理执行单元负责从信令收发单元接收的消息中识别“信息删除”指令，并对该消息进行解码，解析出其中的“删除范围”参数和参数的内容，根据参数内容执行数据删除操作，删除数据存储单元中的对应信息，并负责创建需要发送到基站控制器的响应消息。数据存储单元用于存储用户保存的数据，按存储的物理实体分为移动终端存储区和用户卡存储区，按存储的内容分为通讯录存储区、短信存储区、呼叫记录存储区、记事本存储区、备忘录存储区、提醒存储区等。该数据存储单元中的各个存储区可以进行添加、删除、修改、查询或锁定等操作，并在执行操作后向调用者返回执行结果。

图5是本发明一个实施例中移动终端内执行信息保护的流程图。如图所示，移动终端内的具体操作流程如下：

步骤402，移动终端的信令收发单元通过空中接口接收来自基站收发信机的“信息删除”指令无线信号，并对该无线信号进行解调，从中解析出各种消息内容，然后传递给信令处理执行单元。

步骤404，信令处理执行单元识别出收到的消息为“信息删除”指令后，对该消息进行解码，解析出其中的“删除范围”参数和参数的内容。

步骤406，信令处理执行单元根据“删除范围”参数的内容对数据存储单元中特定的存储区进行数据删除操作。例如，上述示例中的两字节“删除范围”参数内容中指出需要执行删除操作的范围包括“移动终端存储区”和“用户卡存储区”中的“通讯录存储区”、“短信存储区”和“记事本存储区”三项，那么，信令处理执行单元将根据该“删除范围”参数指定的范围删除数据存储单元中的所有通讯录、所有短信和所有记事本的内容。

步骤408，删除操作执行完毕后，数据存储单元将数据删除结果返回给信令处理执行单元。

步骤410，信令处理执行单元根据删除的结果创建“信息删除”的响应消息，其中包含有执行处理的结果，并把该响应消息传递给信令收发单元。

步骤412，信令收发单元把信令处理执行单元生成的“信息删除”响应消息进行调制，通过无线信号发送方到空中接口中。

本发明的另一个实施例中，用户还可以通过移动交换中心向其移动终端发送“信息锁定”指令，由移动终端根据该“信息锁定”指令的参数内容将移动终端内的相关信息进行锁定，防止非法的访问。本发明发送“信息锁定”指令的方法以及移动终端处理“信息锁定”指令的方式与上述的“信息删除”指令类似。所述“信息锁定”指令内包含有定义锁定范围的参数，所述参数可以采用类似前述“信息删除”指令的各种方式进行编码。“信息锁定”指令可用于用户不能确定移动终端是否真正丢失的情况，如果最后发现没有丢失，用户还可以对该移动终端进行操作以解除锁定，恢复对相关数据的访问。这一点可以采用现有技术中的各种方法来实现。如果最后确定移动终端确实丢失，用户可再通过移动交换中心发送“信息删除”指令以永久删除移动终端内的相关信息。

Claims (14)

1、一种保护移动终端内信息的方法，其特征在于，包括：

移动终端当前归属的移动交换中心向所述移动终端发送“信息保护”指令，其中所述“信息保护”指令携带有对保护操作范围作出定义的参数，所述参数采用TLV格式，由参数名T、参数长度L和参数内容V组成；

所述移动终端接收并解码“信息保护”指令，根据所述“信息保护”指令定义的保护范围对所述移动终端内的信息执行保护操作。

2、根据权利要求1所述的保护移动终端内信息的方法，其特征在于，所述发送“信息保护”指令的步骤进一步包括：通过所述移动交换中心向其对应的基站控制器发送“信息保护”指令；所述基站控制器通过对应的基站收发信机将所述“信息保护”指令下发给所述移动终端。

3、根据权利要求1所述的保护移动终端内信息的方法，其特征在于，所述移动终端发生漫游时，通过所述移动终端的归属位置寄存器向所述移动终端当前归属的移动交换中心发送“信息保护”指令。

4、根据权利要求1所述的保护移动终端内信息的方法，其特征在于，所述移动终端关机时，将所述“信息保护”指令存储在所述归属位置寄存器内，当所述移动终端重新开机并通知所述归属位置寄存器时，所述归属位置寄存器发送所述“信息保护”指令。

5、根据权利要求1所述的保护移动终端内信息的方法，其特征在于，所述“信息保护”指令中包含有定义信息保护范围的参数。

6、根据权利要求5所述的保护移动终端内信息的方法，其特征在于，所述信息保护范围包括通信录、短信、呼叫记录、记事本、备忘录、提醒和/或其他涉及个人信息的存储区中的一个或多个的组合。

7、根据权利要求1所述的保护移动终端内信息的方法，其特征在于，所述“信息保护”指令包括“信息删除”指令和/或“信息锁定”指令。

8、根据权利要求1所述的保护移动终端内信息的方法，其特征在于，所述移动终端接收“信息保护”指令并执行保护操作的步骤进一步包括：

通过空中接口接收所述“信息保护”指令；

对所述“信息保护”指令解码，解析出与所述“信息保护”指令相关的参数和参数内容；

根据所述“信息保护”指令相关的参数内容对所述移动终端内的特定信息存储区进行保护操作。

9、根据权利要求1或8所述的保护移动终端内信息的方法，其特征在于，所述方法还包括：所述移动终端执行保护操作完毕后，返回操作结果响应。

10、一种移动终端，其特征在于，包括：

数据存储单元，存储用户保存的信息；

信令收发单元，通过空中接口接收“信息保护”指令，其中所述“信息保护”指令通过基站控制器转发至所述移动终端，所述“信息保护”指令携带有对保护操作范围作出定义的参数，所述参数采用TLV格式，由参数名T、参数长度L和参数内容V组成；

信令处理执行单元，对接收自所述信令收发单元的“信息保护”指令进行解码，并根据所述“信息保护”指令定义的保护范围对所述数据存储单元的特定存储区进行保护操作。

11、根据权利要求10所述的移动终端，其特征在于，所述数据存储单元包括通讯录存储区、短信存储区、呼叫记录存储区、记事本存储区、备忘录存储区、提醒存储区。

12、根据权利要求10所述的移动终端，其特征在于，所述“信息保护”指令中包含有定义信息保护范围的参数。

13、根据权利要求11所述的移动终端，其特征在于，所述信息保护范围包括通信录、短信、呼叫记录、记事本、备忘录、提醒和/或其他涉及个人信息的存储区中的一个或多个的组合。

14、根据权利要求10所述的移动终端，其特征在于，所述“信息保护”指令包括“信息删除”指令和/或“信息锁定”指令。

Images