CN100536392C

CN100536392C - 一种移动终端的位置更新方法

Info

Publication number: CN100536392C
Application number: CNB2004100871687A
Authority: CN
Inventors: 黄天振
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2004-11-04
Filing date: 2004-11-04
Publication date: 2009-09-02
Anticipated expiration: 2024-11-04
Also published as: CN1770684A

Abstract

本发明公开了一种移动终端的位置更新方法，在网络侧保存合法用户卡认可的移动终端的标识，以此在位置更新流程中，对用户卡所在移动终端的标识进行认证，从而阻止克隆用户卡的接入使用；并且，为方便合法用户卡更换移动终端，在网络侧保存合法用户卡对应的密码，只有移动终端输入正确的与用户卡对应的密码时，才允话用户卡更换移动终端，并允许进行正常的位置更新。利用本发明所述的方法，能防止克隆用户卡接入通讯网络，避免克隆用户卡对合法用户的利益造成侵害。

Description

一种移动终端的位置更新方法

技术领域

本发明涉及移动通讯系统的电路域移动性管理技术，尤其涉及一种移动终端的位置更新方法。

背景技术

随着通讯技术的飞速发展，越来越多的用户开始使用手机等移动终端(MS)进行通讯，移动终端的方便快捷给人们的生活带来了极大的便利。

当前，业界通常使用机卡分离的移动终端，移动终端配置有用户卡，该用户卡在全球移动通讯系统(GSM)中为用户识别模块(SIM)卡。用户开户时，得到合法的用户卡，该用户卡的相关数据保存在网络侧的归属位置寄存器(HLR)中，当用户将该用户卡插入移动终端并鉴权和位置登记后，便可以进行通讯使用。

图1为移动通讯系统的组网示意图，如图1所示，网络侧的HLR主要用于记录移动终端当前位置信息和所有用户数据；访问位置寄存器(VLR)记录漫游到该VLR控制位置区的移动终端的相关用户数据；移动交换中心(MSC，Mobile Switch Center)用于处理移动终端的位置更新等进程，通过基站子系统(BSS，Base Station Subsystem)与移动终端对话，并与HLR和VLR交互信息。当用户开户后，在HLR的用户数据表中保存用户卡的相关数据，其中包括该用户卡的标识、密码、以及鉴权参数等信息，所述的用户卡标识为国际移动终端标识(IMSI，International Mobile Subscriber Identity)。移动终端可通过用户卡记录的相关数据接入通讯网络进行通讯。

但是，目前出现了移动终端的用户卡被克隆的现象，例如在用户维修手机时，用户卡可能被克隆。克隆的用户卡假冒合法的用户卡接入通讯网络后，给合法用户造成经济上的损失以及使用上的不便，例如：利用克隆用户卡盗打用户电话，而所有的费用却记在原用户帐上；克隆用户卡非法位置登记，使得合法用户卡无法做被叫，并可能暴露合法用户的通话隐私。

由于克隆用户卡记录的用户数据和合法用户卡记录的用户数据完全一样，而目前的位置更新流程是通过用户卡上记录的用户数据进行认证，因此现有的位置更新流程无法识别克隆用户卡，更无法防止克隆用户卡接入网络。

发明内容

有鉴于此，本发明的主要目的是提供一种移动终端的位置更新方法，能防止克隆用户卡接入通讯网络，避免克隆用户卡对合法用户的利益造成侵害。

一种移动终端的位置更新方法，该方法在移动通讯系统的网络侧对应保存合法用户卡的标识、该合法用户卡对应的密码、以及该合法用户卡认可的移动终端的标识；当用户卡当前所在移动终端进行位置更新时，包括：

A、用户卡当前所在移动终端向网络侧发起位置更新请求，该请求中包括该用户卡的标识和该用户卡当前所在移动终端的标识；

B、网络侧在记录中查找与该用户卡标识对应保存的合法用户卡认可的移动终端标识，判断是否至少有一个所记录合法用户卡认可的移动终端标识与当前用户卡所在移动终端标识相同，如果相同，则继续执行正常的位置更新流程，并允许该用户卡当前所在移动终端进行后续的正常通讯，结束流程；否则执行步骤C；

C、网络侧提示用户卡当前所在移动终端输入密码；接收并验证该移动终端输入的密码，如果验证成功，则判断当前用户卡为合法用户卡，并保存当前用户卡所在移动终端的标识，继续执行正常的位置更新流程，并允许该用户卡当前所在移动终端进行后续的正常通讯，结束流程；否则，位置更新流程失败，并禁止移动终端进行后续的正常通讯。

作为本发明的一优选方案，合法用户卡当前所在移动终端标识作为当前认可的移动终端标识保存在网络侧的移动终端标识字段中；合法用户卡曾经所在移动终端标识作为曾认可的移动终端标识保存在网络侧的历史列表中；且步骤B中，网络侧先判断所述移动终端标识字段中是否保存有所述当前用户卡所在移动终端的标识，如果没有，则再判断历史列表中是否保存有所述当前用户卡所在移动终端的标识。

在所述步骤C中，将所述当前用户卡所在移动终端的标识保存在所述移动终端标识字段中，该移动终端标识字段中原有的移动终端标识则填入所述历史列表中。

作为本发明的又一优选方案，上述方法进一步包括：

用户向网络侧提出修改密码的请求，网络侧在修改合法用户卡对应的密码后，将合法用户卡认可的移动终端的标识删除，或者设为不可靠。

在所述修改密码后进行的首次位置更新流程中，包括以下步骤：

b、网络侧提示用户卡当前所在移动终端输入密码；接收并验证该移动终端输入的密码，如果验证成功，则判断当前用户卡为合法用户卡，并保存当前用户卡所在移动终端的标识，继续执行正常的位置更新流程，并允许该用户卡当前所在移动终端进行后续的正常通讯，结束流程；否则，位置更新流程失败，并禁止移动终端进行后续的正常通讯。

所述移动终端通过呼叫特定号码输入密码，网络侧接收对该特定号码的呼叫后，通过收号操作接收所述输入的密码。

上述移动终端的标识为国际移动台设备标识。

上述用户卡的标识为国际移动用户标识。

上述移动通讯系统为全球移动通讯系统，所述用户卡为用户识别模块SIM卡。

本发明所述的方法在位置更新时，根据移动终端的标识对用户的移动终端进行认证，通过认证的移动终端可以进行正常的位置更新，否则需要输入正确的密码才能通过认证。当非法分子克隆了用户卡，并将其装入自己的移动终端后，在移动终端进行位置更新时，HLR会检测出该移动终端的标识与原记录的与该用户卡对应的标识不同，也不可能与历史列表中的移动终端标识相同，所以无法通过认证，因此，网络会提示该移动终端输入密码，但由于非法分子不知道真实用户的密码，所以最终导致装有克隆用户卡的移动终端不能接入网络，从而防止克隆用户卡对合法用户的利益造成侵害。

本发明还在修改密码后，要求进行位置更新的移动终端通过密码进行认证。当有人非法克隆了用户卡，并盗窃了用户的密码后，用户既可修改密码，密码修改成功后，将HLR中与该用户卡对应的当前移动终端标识和历史列表中对应的移动终端标识删除，或者设为不可靠，一旦插有克隆用户卡的移动终端进行位置更新时，则HLR会提示该移动终端输入密码，由于该非法分子不知修改后的密码，因此通讯网络可以拒绝该装有克隆用户卡的移动终端接入，由此可防止非法分子利用克隆用户卡和盗用密码侵犯合法用户的利益。

附图说明

图1为移动通讯系统的组网示意图；

图2为本发明所述实施例在进行位置更新时的流程图；

图3为本发明所述实施例中MSC/VLR向HLR查证历史IMEI的消息交互流程图；

图4为MSC/VLR向HLR核对密码的消息交互流程图；

图5为本发明所述实施例在修改SIM卡密码后的流程图。

具体实施方式

下面结合附图和具体实施例进一步说明本发明的实施方法。

由于克隆用户卡与合法用户卡的区别在于所使用的移动终端不同，且克隆者无法知道合法用户卡的密码，因此本发明的核心思想为：在网络侧保存合法用户卡认可的移动终端标识和对应的密码，该移动终端的标识可以唯一地表征该移动终端，并以此在位置更新流程中，对用户卡所在移动终端的标识和输入的密码进行认证，从而阻止克隆用户卡的接入使用。

本发明所述的移动终端可以是手机，也可是其他移动用户设备；所述的移动终端标识为国际移动台设备标识(IMEI，International Mobile StationEquipment Identity)；所述的用户卡为GSM系统中的SIM卡。本实施例中，以手机配置SIM卡为例进行说明。

在本实施例中，由网络侧的HLR保存SIM卡对应的用户数据表，该用户数据表中包括SIM卡对应的所有用户数据，其中除了包括SIM卡的IMSI、SIM卡的密码、鉴权参数、位置信息外，还包括手机标识字段和手机标识的历史列表。所述手机标识字段用于记录该SIM卡当前所在手机的标识，手机标识的历史列表用于记录该SIM卡除了当前所在手机外，曾经所在手机的标识。所述SIM卡当前和曾经所在的手机都为该SIM卡所认可的手机。所述的手机标识字段和手机标识的历史列表在开户时为空值。另外，在用户数据表中还包括用于表示是否开设防克隆SIM卡功能的标志。如果激活该标志，则开设防克隆SIM卡功能，网络侧既可执行本发明所述的流程。为了区分是首次位置更新还是后续的位置更新，本实施例在网络侧设置一记录标识，用于记录位置更新的次数，当进行位置更新时网络侧可根据该记录标识得知是首次位置更新还是后续的位置更新。

本发明所述的用户数据表也可保存在其他网络设备上，例如专用的数据库。用户数据表中的SIM卡IMSI、密码、鉴权参数、位置信息以及手机标识字段还可保存在网络侧的MSC/VLR中。

图2为本实施例在进行位置更新时的流程图，如图2所示，本实施例主要包括以下步骤：

步骤201、SIM卡首次放入手机中，开始首次位置更新，手机通过BSS向MSC/VLR发送位置更新请求，该请求中包括SIM卡的IMSI和该手机的标识，即IMEI，MSC/VLR将SIM卡的IMSI和手机的IMEI发送到HLR，HLR在用户数据表中与该SIM卡IMSI对应的手机标识字段记录该手机IMEI；之后继续进行正常的位置更新流程；位置更新成功后，MSC/VLR保存该手机的IMEI和该SIM卡的IMSI。

此后，手机还可以进行位置更新，此处的位置更新可以是SIM卡没有更换手机时所作的位置更新，也可以是SIM卡插到新手机后进行的位置更新。当手机再次进行位置更新时，执行以下步骤：

步骤202、手机通过BSS向MSC/VLR发送位置更新请求，其中包括当前SIM卡的IMSI，以及当前手机，即该SIM卡所在手机的IMEI；

步骤203、MSC/VLR首先查找自身是否保存有当前SIM卡IMSI对应的数据，如果没有，例如用户漫游到新的MSC/VLR区域，则执行步骤208；如果已有数据，则执行步骤204。

步骤204、MSC/VLR判断所保存的与当前SIM卡IMSI对应的手机IMEI是否与当前手机IMEI相同，如果相同，则进行正常位置登记，并允许当前SIM卡和当前手机进行后续的通讯，结束本流程；否则，需要HLR查认证过的IMEI历史列表，执行步骤205。

MSC/VLR向HLR查证历史IMEI时，需要MSC/VLR与HLR进行消息交互，图3为MSC/VLR向HLR查证历史IMEI的消息交互流程图，如图3所示，交互流程主要包括以下步骤205和步骤206：

步骤205、MSC/VLR向HLR发送“查证历史IMEI请求”消息，其中包括当前SIM卡的IMSI和当前手机的IMEI。

步骤206、HLR在历史列表中查对是否保存有当前手机的IMEI，如果有，则向MSC/VLR返回查找成功的“查证历史IMEI响应”消息，并将用户数据表中手机标识字段的值存入历史列表，将该字段的值更新为当前手机IMEI；否则，向MSC/VLR返回查找失败的“查证历史IMEI响应”消息。

步骤207、MSC/VLR如果收到HLR返回的查找成功的“查证历史IMEI响应”消息，则进行正常位置更新流程，保存当前手机IMEI，并允许当前手机进行后续通讯，结束本流程；MSC/VLR如果收到HLR返回的查找失败的“查证历史IMEI响应”消息，则执行步骤210。

步骤208、MSC/VLR将当前SIM卡IMSI和该当前手机IMEI发送到HLR，HLR根据该SIM卡IMSI在用户数据表中对应的手机标识字段中查找所保存的手机IMEI，并判断该手机IMEI与当前手机的IMEI是否相同，如果相同，则执行正常位置更新流程，且MSC/VLR记录手机当前IMEI，允许手机进行后续的正常通讯，结束本流程；否则，执行步骤209；

步骤209、HLR查找历史列表中是否保存有与当前手机IMEI相同的手机IMEI，如果有，则说明当前手机已经经过认证，将当前SIM卡对应的手机标识字段的原值存入历史列表，再将该手机标识字段的值更新为当前手机IMEI，之后执行正常位置更新流程，并且MSC/VLR记录手机当前IMEI，，允许手机进行后续的正常通讯，结束本流程；否则，说明当前手机IMEI未认证过，此次位置更新失败，但不取消原来的位置信息，按原有位置更新失败流程处理，执行步骤210；

本步骤中，在位置更新失败的情况下，也不取消原来的位置信息。这样，一旦有非法克隆SIM卡在使用，也不会影响网络中所记录的真实用户的位置信息。

本实施例中，在HLR的用户数据表中设定的历史列表可保存三个IMEI，如果历史列表已经填满，则新填入的手机IMEI把最早保存的手机IMEI覆盖。

步骤210、MSC/VLR提示用户输入密码。

本实施例中，在位置更新失败后仍暂时保存手机的位置信息，MSC/VLR可以用向用户手机发送短信息的方式提示用户拨打特定电话认证，例如提示：“请拨13800123456来认证新手机使用”。并且，该电话为免费电话，通讯网络允许用户手机未进行位置登记既可使用此号码，MSC对本次呼叫不进行鉴权，允许其通话。用户手机拨通该号码后，将该手机的IMEI发送给MSC/VLR，MSC/VLR再向用户手机播放要求输入密码的提示音，如“请输入密码，以#号结束”。

步骤211、用户手机输入密码并以#号结束后，MSC启动收号操作，获取用户手机输入的密码。

接下来，MSC/VLR向HLR核对密码时需要与HLR进行消息交互，图4为MSC/VLR向HLR核对密码的消息交互流程图，如图4所示，交互流程主要包括一些步骤212和步骤213：

步骤212、MSC/VLR向HLR发送“核对用户密码请求”消息，其中携带用户SIM卡的IMSI和该SIM卡当前所在手机的IMEI，以及用户输入的密码。

步骤213、HLR根据用户SIM卡的IMSI查找对应的密码，并验证用户输入的密码是否正确，如果正确，则将用户数据表中对应的手机标识字段的原值存入历史列表，再将该字段的值更新为该SIM卡当前所在手机IMEI，并且向MSC/VLR返回核对正确的“核对用户密码响应”消息；否则，向MSC/VLR返回核对错误的“核对用户密码响应”消息。

步骤214、如果MSC/VLR收到密码正确的响应，则当前手机认证成功，执行正常位置更新流程，并在MSC/VLR记录SIM卡当前所在手机IMEI，允许手机进行后续的正常通讯，结束本流程；如果MSC/VLR收到密码不正确的响应，则当前手机认证失败，且位置更新失败，并禁止手机进行后续的正常通讯，结束本流程。

此处，如果用户手机未经过认证，便拨打其他电话，则MSC/VLR向手机播放认证提示音，例如“呼叫受限，请拨13800123456来认证新手机使用”。

本发明中，通过上述设立的历史列表保存若干个已认证的手机IMEI，并以此对当前手机IMEI进行认证，从而可减少密码认证流程，提高位置更新的效率。例如，如果真实用户把SIM卡换回原手机，由于网络检查到历史列表中已有认证过的手机IMEI，因此不再提示输入密码既可认证成功。

通过上述流程，当非法分子克隆了用户的SIM卡，并将其装入自己的手机后，在手机进行位置更新时，HLR会检测出该手机的IMEI与原记录的与该SIM卡对应的手机IMEI不同，并且该手机IMEI由于没有认证过，因此也不可能与历史列表中的手机IMEI相同，因此，网络会提示该手机输入密码，由于非法分子不知道真实用户的密码，因此最终导致装有克隆SIM卡的手机不能接入网络，从而防止克隆SIM卡对合法用户造成的损害。

但是，如果有人不但非法克隆了用户的SIM卡，又盗窃了用户的密码，则可利用该克隆SIM卡和盗用的密码通过位置更新，盗打用户电话。因此，为了防止这种情况的出现给用户带来损失，本发明还进一步提供了修改密码后的流程，参见图5，其具体过程如下：

步骤501、用户提出修改密码的请求，则在HLR中的用户数据表中修改该用户SIM卡所对应的密码，之后将与该SIM卡对应的手机标识字段的IMEI和历史列表中对应的IMEI删除，或者设为不可靠。

修改密码后，当手机首次进行位置更新时，包括：

步骤502、手机向MSC/VLR发送位置更新请求，其中包括用户SIM卡的IMSI和该SIM卡当前所在手机的IMEI，MSC/VLR收到后提示用户输入密码。本步骤中提示用户输入密码的方式与步骤210所述相同。

步骤503、用户输入密码，MSC/VLR通过收号操作，获取用户输入的密码。

步骤504、MSC向HLR发送“核对用户密码请求”消息，其中携带用户SIM卡的IMSI和该SIM卡当前所在手机的IMEI，以及用户输入的密码。

步骤505、HLR根据用户SIM卡的IMSI查找对应的密码，并验证用户输入的密码是否正确，如果正确，则将用户数据表中对应的手机标识字段的值更新为当前手机IMEI，并且向MSC/VLR返回密码核对正确的“核对用户密码响应”响应消息；否则，向MSC/VLR返回密码核对错误不正确的“核对用户密码响应”响应消息。

步骤506、如果MSC/VLR收到密码正确的响应，则当前手机认证成功，执行正常位置更新流程，并在MSC/VLR记录SIM卡当前所在手机IMEI，允许手机进行后续的正常通讯，并结束本流程；如果MSC/VLR收到密码不正确的响应，则当前手机认证失败，且位置更新失败，并禁止手机进行后续的正常通讯，结束流程。

在此后的位置更新过程中，继续执行上述步骤202到步骤209。

当有人非法克隆了SIM卡，并盗窃了用户的密码后，用户可通过上述流程修改密码，密码修改成功后，由于HLR中将与该SIM卡对应的当前IMEI和历史列表中对应的IMEI删除，或者设为不可靠。当装有克隆SIM卡的用户设备进行位置更新时，则HLR提示该用户设备输入密码，由于该非法分子不知修改后的密码，因此可以拒绝该装有克隆SIM卡的用户设备接入网络，由此可防止非法分子利用克隆SIM卡和盗用密码侵犯合法用户的利益。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉该技术的人在本发明所揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。

Claims

1、一种移动终端的位置更新方法，其特征在于，该方法在移动通讯系统的网络侧对应保存合法用户卡的标识、该合法用户卡对应的密码、以及该合法用户卡认可的移动终端的标识；当用户卡当前所在移动终端进行位置更新时，包括：

2、如权利要求1所述的方法，其特征在于，合法用户卡当前所在移动终端标识作为当前认可的移动终端标识保存在网络侧的移动终端标识字段中；合法用户卡曾经所在移动终端标识作为曾认可的移动终端标识保存在网络侧的历史列表中；且步骤B中，网络侧先判断所述移动终端标识字段中是否保存有所述当前用户卡所在移动终端的标识，如果没有，则再判断历史列表中是否保存有所述当前用户卡所在移动终端的标识。

3、如权利要求2所述的方法，其特征在于，所述步骤C中，将所述当前用户卡所在移动终端的标识保存在所述移动终端标识字段中，该移动终端标识字段中原有的移动终端标识则填入所述历史列表中。

4、如权利要求1所述的方法，其特征在于，该方法进一步包括：

5、如权利要求4所述的方法，其特征在于，在所述修改密码后进行的首次位置更新流程中，包括以下步骤：

6、如权利要求1或5所述的方法，其特征在于，所述移动终端通过呼叫特定号码输入密码，网络侧接收对该特定号码的呼叫后，通过收号操作接收所述输入的密码。

7、如权利要求1至5任一项所述的方法，其特征在于，所述移动终端的标识为国际移动台设备标识。

8、如权利要求1至5任一项所述的方法，其特征在于，所述用户卡的标识为国际移动用户标识。

9、如权利要求1至5任一项所述的方法，其特征在于，所述移动通讯系统为全球移动通讯系统，所述用户卡为用户识别模块SIM卡。