CN101161006B - 保护移动终端内信息的方法及移动终端 - Google Patents

Abstract

本发明公开了一种移动终端及保护移动终端内信息的方法，包括：通过移动终端当前归属的移动交换中心向所述移动终端发送信息保护指令；所述移动终端接收并解码信息保护指令，根据所述信息保护指令定义的保护范围对所述移动终端内的信息执行保护操作。所述移动终端发生漫游时，通过所述移动终端的归属位置寄存器向其当前归属的移动交换中心发送信息保护指令。所述移动终端关机时，将所述信息保护指令存储在归属位置寄存器内，当移动终端重新开机并通知归属位置寄存器时，所述归属位置寄存器发送所述“信息保护”指令。本发明可以通过远程操作删除或锁定手机内需要保护的信息，防止信息泄露而造成不必要的麻烦和损失。

Description

保护移动终端内信息的方法及移动终端

技术领域

本发明涉及通信领域，更具体地说，涉及一种保护移动终端内信息的方法及移动终端。 

背景技术

随着现代移动通信技术的不断发展，手机作为一种方便的通信工具得到了广泛的使用。手机和电脑技术等的不断结合使得手机集成有多种功能，例如通讯录、短信息、记事本、备忘录等信息存储功能，在人们的日常生活中发挥着重要的作用。手机中存储的这些信息一般属于个人私隐信息，对于手机的使用者来说可能相当重要。 

由于手机体积比较小，容易丢失或被窃。当用户的手机不幸被窃或者丢失后，虽然可以通过电话挂失或者前往移动营业厅办理挂失手续，避免不必要的话费经济损失，但是却无法避免手机内的个人信息泄露所带来的隐形损失，譬如与客户来往的短信息将泄露商业秘密和经营信息，这将会给用户带来严重的经济损失。 

发明内容

本发明要解决的技术问题在于，针对现有技术的上述手机内信息无法得到保护的缺陷，提供一种保护移动终端内信息的方法及移动终端，通过远程控制保护移动终端内的个人信息不被泄露。 

本发明解决其技术问题所采用的技术方案是：提供一种保护移动终端内信息的方法，包括： 

用户向移动通信网络中的鉴权中心申请进行可靠身份鉴别； 

通过移动终端当前归属的移动交换中心向所述移动终端发送“信息保护”指令； 

所述移动终端接收“信息保护”指令，根据所述“信息保护”指令定义的保护范围对所述移动终端内的信息执行信息保护指令指示的操作，所述信息保护指令中包含有定义信息保护范围的参数。 

所述移动终端关机时，将所述“信息保护”指令存储在该移动终端的归属位置寄存器内，当所述移动终端重新开机并通知所述归属位置寄存器时，所述归属位置寄存器发送所述“信息保护”指令。 

所述信息保护范围包括通信录、短信、呼叫记录、记事本、备忘录、提醒和/或其他涉及个人信息的存储区中的一个或多个的组合。 

所述“信息保护”指令包括“信息删除”指令和/或“信息锁定”指令。 

在所述方法中：所述移动终端执行保护操作完毕后，返回操作结果响应。 

本发明还提供一种移动终端，包括： 

数据存储单元，存储用户保存的信息； 

信令收发单元，用于接收“信息保护”指令； 

信令处理执行单元，对接收自所述信令收发单元的“信息保护”指令进行解码，并对所述数据存储单元存储的用户信息进行信息保护指令指示的操作，所述信息保护指令中包含有定义信息保护范围的参数；所述“信息保护”指令为用户向移动通信网络中的鉴权中心申请进行可靠身份鉴别后，通过移动终端当前归属的移动交换中心发出。 

所述数据存储单元包括通讯录存储区、短信存储区、呼叫记录存储区、记事本存储区、备忘录存储区、提醒存储区。 

在本发明所述的移动终端中，所述信息保护范围包括通信录、短信、呼叫记录、记事本、备忘录、提醒和/或其他涉及个人信息的存储区中的一个或多个的组合。所述“信息保护”指令包括“信息删除”指令和/或“信息锁定”指令。 

本发明提供的另一种保护移动终端内信息的方法，包括： 

用户向移动通信网络中的鉴权中心申请进行可靠身份鉴别； 

通过移动终端当前归属的呼叫会话控制功能(CSCF)实体向所述移动终端发送信息保护指令； 

所述移动终端接收并解码信息保护指令，根据所述信息保护指令定义的保护范围对所述移动终端内的信息执行信息保护指令指示的操作，所述信息保护指令中包含有定义信息保护范围的参数。 

所述方法还包括，所述移动终端关机时，将所述信息保护指令存储在该移动终端的归属用户服务器内，当所述移动终端重新开机并通知所述归属用户服务器时，所述归属用户服务器发送所述“信息保护”指令。 

实施本发明的移动终端及保护移动终端内信息的方法，具有以下有益效果：当用户的手机等移动终端丢失或者由于其他原因需要远程保护(移动终端所有者不能现场对之进行操作)终端内信息时，可通过移动交换中心或归属位置寄存器的维护管理系统向远端的移动终端发送保护指令，删除或锁定终端内需要保护的信息，防止信息泄露而造成不必要的麻烦和损失。 

附图说明

图1是实现本发明的移动终端内信息保护的通信网络的结构示意图； 

图2是本发明保护移动终端内信息的方法的第一实施例流程图； 

图3是本发明保护移动终端内信息的方法的第二实施例流程图； 

图4是本发明一个实施例中“信息删除”指令携带的参数结构示意图； 

图5是本发明一个实施例中移动终端内执行信息保护的流程图； 

图6是实现本发明的基于IP的多媒体系统架构图； 

图7是实现本发明的移动终端内信息保护的基于IP的多媒体系统的通信网络结构示意图。 

具体实施方式

以下将结合附图和实施例对本发明作进一步的说明： 

图1是实现本发明移动终端内信息保护的通信网络的结构示意图。如图1所示，典型的移动通信网络(例如GSM网络)主要包括移动台、基站子系统和移动交换子系统、操作维护中心等部分。移动台即用户的移动终端101，可以完成话音编码、信道编码、信息加密、信息的调制和解调、信息的发送和接收。例如GSM通信系统中，移动终端101内可配有客户识别卡(SIM卡)，卡内存有认证客户身份所需的所有信息，只有插入SIM卡后移动终端101才能接入网络。当然，本发明并不限于此，本发明也适用于不使用SIM卡(GSM系统)或者UIM卡(CDMA系统)的其他各种通信系统，例如小灵通系统以及国外不使用用户卡的各种通信系统。基站子系统主要完成覆盖区域内的信道的分配、用户的接入和寻呼、信息的传送等功能，由通过无线接口直接与移动终端101通信连接的基站收发信机(BTS)102以及与移动交换中心(MSC)104相连的基站控制器(BSC)103组成，基站收发信机102负责无线传输，基站控制器103负责控制与管理。一个基站子系统一般由一个基站控制器和一个或多个基站收发信机组成。基站收发信机102可以直接与基站控制器103相连，也可以通过基 站接口设备与远端基站控制器相连。移动交换子系统完成通信交换功能，同时管理用户数据和移动性所需的数据库。移动交换子系统包括移动交换中心(MSC)104、访问位置寄存器(VLR)105、归属位置寄存器(106)以及鉴权中心、设备识别寄存器(图中未示出)等功能单元。移动交换中心104对位于其所覆盖区域内的移动终端101进行控制和完成话路接续，从三种数据库即访问位置寄存器105、归属位置寄存器106和鉴权中心中取得处理用户呼叫请求所需的全部数据。同样，移动交换中心104可根据最新数据更新上述数据库。访问位置寄存器105存储移动交换中心104所管辖区域内的移动终端的相关用户数据，包括用户号码、位置区信息、用户状态和用户可获得的服务等参数。访问位置寄存器105是一个动态用户数据库，从移动用户的归属位置寄存器106处获取并存储必要的数据。一旦移动用户离开该访问位置寄存器的控制区域，则重新在另一个访问位置寄存器处登记，原访问位置寄存器将取消该移动用户的数据记录。归属位置寄存器106主要存储两类信息，一是有关移动用户的参数，包括移动用户识别号码、访问能力、用户类别等数据；一是有关移动用户目前所处位置的信息，以便建立至移动终端的呼叫路由。因而每个移动用户都应在其归属位置寄存器注册登记。操作维护中心(OMC)107用于对整个移动通信系统的交换实体进行管理，其提供有OMC操作平台实现操作维护中心107的人机接口。 

图1是实现本发明的一种典型移动通信网络的示意图，但是本发明并不限于此，所述移动通信网络包括GSM、GPRS、CDMA等现有的各种移动通信网络，例如图6所示的基于IP的多媒体系统。图6中的呼叫会话控制功能(CSCF)实体相当于移动交换中心，而归属用户服务器(HSS)相当于HLR，CSCF和HSS实体间的消息功能没有变化另外，图6中没有画出基站和基站控制器，而且IMS组网下移动接入网结构也没有变化。实现本发明的移动终端内信息保护的基于IP的多媒体系统的通信网络结构可以参考图7，由于其原理与图1相同，在此不再详述。。本发明所述的移动终端包括各种手机、SIP终端、个人数字助理(PDA)、移动商务通以及各种能够接入移动通信网络进行移动通信的手持终端。 

当用户的移动终端丢失或者由于其他原因需要远程保护(终端所有者不能现场操作时)终端内的信息时，可能存在三种情况：一是用户明确的知道该移动终端处于本地(未发生跨移动交换中心的漫游)，并且处于开机状态；二是用户不清楚其移动终端是否处于本地；三是该移动终端处于关机状态。 

图2是上述第一种情况下本发明保护移动终端内信息的方法的流程图。如图2所示，已知移动终端当前归属的移动交换中心的情况下，用户可通过移动交换中心向其移动终端发送“信息删除”指令，由移动终端根据该指令的内容删除终端内的相关信息，具体的步骤如下： 

首先，用户向移动通信网络中的鉴权中心申请进行可靠身份鉴别，这一点可以采用现有技术中的各种用户身份验证方法来实现。例如，通过网络服务提供商的营业厅来办理，营业厅服务员可以通过验证用户身份证来确定用户身份，然后通过操作维护中心的人机平台进行操作。例如，可以采用与手机挂失相似的程序来办理，用户可拨打服务电话来通过服务密码验证。 

然后，步骤202中，移动交换中心向所管辖区域的基站控制器发送“信息删除”指令。该“信息删除”指令可以携带有参数对信息删除的操作范围作出定义，指明需要删除的信息有哪些，例如可以选择通讯录、短信记录、呼叫记录、记事本、备忘录、提醒等手机中存储的信息和/或用户SIM卡中存储的信息，或者其中一项或多项的组合，或者选择全部的选项。 

步骤204，基站控制器接收来自移动交换中心的“信息删除”指令后，通过其所覆盖区域内的一个或多个基站收发信机对该“信息删除”指令进行调制，然后发射至空中接口。 

步骤206，移动终端通过对应的空中接口接收“信息删除”指令，根据“信息删除”指令和其中携带的参数指示，对指定范围内的数据进行删除操作。处理完毕后，该移动终端向基站控制器返回响应消息，表明处理成功还是失败。 

步骤208，基站控制器通过其连接的一个或多个基站收发信机从空中接口接收到该响应消息后，将该响应消息传递给移动交换中心。然后，移 动交换中心可将该执行响应通过操作维护中心的人机平台告知用户。 

如果在图6所示的网络架构下实现本发明，则将图2中的移动交换中心或访问位置寄存器替换为图6中的呼叫会话控制功能(CSCF)实体即可。 

如上所述的第二种情况即移动终端发生跨移动交换中心的漫游的情况下，本发明保护移动终端内信息的方法的流程图如图3所示： 

首先，步骤302中，需要通过归属位置寄存器获取该移动终端的当前位置和状态信息，由归属位置寄存器向该移动终端当前归属的移动交换中心发送“信息删除”指令。该“信息删除”指令可以携带有参数对信息删除的操作范围作出定义，指明需要删除的信息有哪些，例如可以选择通讯录、短信记录、呼叫记录、记事本、备忘录、提醒等手机中存储的信息和/或用户SIM卡中存储的信息，或者其中一项或多项的组合，或者选择全部的选项。 

然后，步骤304中，移动终端当前归属的移动交换中心将该“信息删除”指令传递给所管辖区域的基站控制器。 

步骤306，基站控制器通过其所覆盖区域内的一个或多个基站收发信机将从移动交换中心接口的“信息删除”指令发射至空中接口。 

步骤308，移动终端通过对应的空中接口接收“信息删除”指令，根据“信息删除”指令和其中携带的参数指示，对指定范围内的数据进行删除操作。处理完毕后，该移动终端向基站控制器返回响应消息，表明处理成功还是失败。 

然后，步骤310中，基站控制器通过其连接的一个或多个基站收发信机从空中接口接收到该响应消息后，将该响应消息传递给移动交换中心。 

步骤312，移动终端当前归属的移动交换中心将从其基站控制器接收到的响应消息传递给归属位置寄存器，并由归属位置寄存器将该执行响应通过操作维护中心的人机平台告知用户。 

同理，如果在图6所示的网络架构下实现移动终端发生跨移动交换中心的漫游的情况下的信息保护，则需要将图3中移动交换中心或访问位置寄存器替换为图6中的呼叫会话控制功能(CSCF)实体，以及将图3中归属位置寄存器替换为图6中的归属用户服务器(HSS)即可。 

若在用户要求对移动终端内的信息进行删除时，该移动终端正处于关机状态，无法接收到“信息删除”指令，则可在归属位置寄存器中相应的位置设置“信息删除”标志，表示该移动终端需要进行信息保护，同时将与“信息删除”指令有关的参数和参数内容保存在归属位置寄存器中。当该移动终端重新开机时，将触发位置更新流程，该移动终端当前归属的移动交换中心发送消息通知用户的归属位置寄存器当前该移动终端的最新位置和状态，这时，归属位置寄存器便可以根据“信息删除”标志和存储的相关参数启动上述的信息删除操作。 

本发明所述的保护移动终端内信息的方法中，发送给移动终端并由其接收并执行的“信息删除”指令携带有对删除操作范围作出定义的参数。所述参数可以采用各种方式进行编码。例如，所述参数可以采用TLV格式，即由参数名T、参数长度L和参数内容V组成。如图4所示是所述参数的一种形式，其中Octet 1表示参数名称，Octet 2表示参数的长度，Octet 3～Octet k表示参数的内容，因而所述参数内可以包括一条或多条内容。就“删除范围”参数而言，参数名称的长度可以是1个字节或3个字节或其他，例如可以约定为0x01，也可以是其他的任何值，只要其和现有的其他参数的名称不相同即可。参数的长度可以是0x02，表示该参数的长度为2个字节，当然也可以定义为更长，例如3个字节，可以表达更多的参数内容。参数内容可以用2个字节表示，指出“删除范围”，例如： 

字节1	0x01   移动终端存储区	0x02   用户卡存储区	...
					字节2	0x01   短信存储区	0x02   通讯录存储区	0x03   记事本存储区	...

当然，参数内容也可以采用更紧凑的格式或者任何其他格式，例如缩编在一个字节中进行描述。 

本发明所述的移动终端主要包括信令收发单元、信令处理执行单元和数据存储单元。信令收发单元负责从空中接口接收消息，并将消息指令传递给信令处理执行单元，还负责处理来自信令处理执行单元的消息，并通 过无线信号发送到空中接口中。信令处理执行单元负责从信令收发单元接收的消息中识别“信息删除”指令，并对该消息进行解码，解析出其中的“删除范围”参数和参数的内容，根据参数内容执行数据删除操作，删除数据存储单元中的对应信息，并负责创建需要发送到基站控制器的响应消息。数据存储单元用于存储用户保存的数据，按存储的物理实体分为移动终端存储区和用户卡存储区，按存储的内容分为通讯录存储区、短信存储区、呼叫记录存储区、记事本存储区、备忘录存储区、提醒存储区等。该数据存储单元中的各个存储区可以进行添加、删除、修改、查询或锁定等操作，并在执行操作后向调用者返回执行结果。 

图5是本发明一个实施例中移动终端内执行信息保护的流程图。如图所示，移动终端内的具体操作流程如下： 

步骤402，移动终端的信令收发单元通过空中接口接收来自基站收发信机的“信息删除”指令无线信号，并对该无线信号进行解调，从中解析出各种消息内容，然后传递给信令处理执行单元。 

步骤404，信令处理执行单元识别出收到的消息为“信息删除”指令后，对该消息进行解码，解析出其中的“删除范围”参数和参数的内容。 

步骤406，信令处理执行单元根据“删除范围”参数的内容对数据存储单元中特定的存储区进行数据删除操作。例如，上述示例中的两字节“删除范围”参数内容中指出需要执行删除操作的范围包括“移动终端存储区”和“用户卡存储区”中的“通讯录存储区”、“短信存储区”和“记事本存储区”三项，那么，信令处理执行单元将根据该“删除范围”参数指定的范围删除数据存储单元中的所有通讯录、所有短信和所有记事本的内容。 

步骤408，删除操作执行完毕后，数据存储单元将数据删除结果返回给信令处理执行单元。 

步骤410，信令处理执行单元根据删除的结果创建“信息删除”的响应消息，其中包含有执行处理的结果，并把该响应消息传递给信令收发单元。 

步骤412，信令收发单元把信令处理执行单元生成的“信息删除”响应消息进行调制，通过无线信号发送方到空中接口中。 

本发明的另一个实施例中，用户还可以通过移动交换中心向其移动终端发送“信息锁定”指令，由移动终端根据该“信息锁定”指令的参数内容将移动终端内的相关信息进行锁定，防止非法的访问。本发明发送“信息锁定”指令的方法以及移动终端处理“信息锁定”指令的方式与上述的“信息删除”指令类似。所述“信息锁定”指令内包含有定义锁定范围的参数，所述参数可以采用类似前述“信息删除”指令的各种方式进行编码。“信息锁定”指令可用于用户不能确定移动终端是否真正丢失的情况，如果最后发现没有丢失，用户还可以对该移动终端进行操作以解除锁定，恢复对相关数据的访问。这一点可以采用现有技术中的各种方法来实现。如果最后确定移动终端确实丢失，用户可再通过移动交换中心发送“信息删除”指令以永久删除移动终端内的相关信息。 

Claims (9)

1.一种保护移动终端内信息的方法，其特征在于，包括：

用户向移动通信网络中的鉴权中心申请进行可靠身份鉴别；

通过移动终端当前归属的移动交换中心向所述移动终端发送信息保护指令；

所述移动终端接收信息保护指令，根据所述信息保护指令定义的保护范围对所述移动终端内的信息执行信息保护指令指示的操作，所述信息保护指令中包含有定义信息保护范围的参数；所述信息保护指令包括信息删除指令和/或信息锁定指令；所述信息删除指令携带有对删除操作范围作出定义的参数，所述信息锁定指令携带有对锁定操作范围作出定义的参数；所述参数均采用TLV格式，即由参数名T、参数长度L和参数内容V组成。

2.根据权利要求1所述的保护移动终端内信息的方法，其特征在于，所述移动终端关机时，将所述信息保护指令存储在该移动终端的归属位置寄存器内，当所述移动终端重新开机并通知所述归属位置寄存器时，所述归属位置寄存器发送所述“信息保护”指令。

3.根据权利要求1所述的保护移动终端内信息的方法，其特征在于，所述信息保护范围包括通信录、短信、呼叫记录、记事本、备忘录、提醒和/或其他涉及个人信息的存储区中的一个或多个的组合。

4.根据权利要求1至3任一项权利要求所述的保护移动终端内信息的方法，其特征在于，所述方法还包括：所述移动终端执行保护操作完毕后，返回操作结果响应。

5.一种移动终端，包括：

数据存储单元，存储用户保存的信息；

信令收发单元，用于接收“信息保护”指令；其特征在于还包括：

信令处理执行单元，对接收自所述信令收发单元的“信息保护”指令进行解码，并对所述数据存储单元存储的用户信息进行信息保护指令指示的操作，所述信息保护指令中包含有定义信息保护范围的参数；所述“信息保护”指令为用户向移动通信网络中的鉴权中心申请进行可靠身份鉴别后，通过移动终端当前归属的移动交换中心发出；所述信息保护指令包括信息删除指令和/或信息锁定指令；所述信息删除指令携带有对删除操作范围作出定义的参数，所述信息锁定指令携带有对锁定操作范围作出定义的参数；所述参数均采用TLV格式，即由参数名T、参数长度L和参数内容V组成。

6.根据权利要求5所述的移动终端，其特征在于，所述数据存储单元包括通讯录存储区、短信存储区、呼叫记录存储区、记事本存储区、备忘录存储区、提醒存储区。

7.根据权利要求5所述的移动终端，其特征在于，所述信息保护范围包括通信录、短信、呼叫记录、记事本、备忘录、提醒和/或其他涉及个人信息的存储区中的一个或多个的组合。

8.一种保护移动终端内信息的方法，其特征在于，包括：

用户向移动通信网络中的鉴权中心申请进行可靠身份鉴别；

通过移动终端当前归属的呼叫会话控制功能(CSCF)实体向所述移动终端发送信息保护指令；

所述移动终端接收并解码信息保护指令，根据所述信息保护指令定义的保护范围对所述移动终端内的信息执行信息保护指令指示的操作，所述信息保护指令中包含有定义信息保护范围的参数；所述信息保护指令包括信息删除指令和/或信息锁定指令；所述信息删除指令携带有对删除操作范围作出定义的参数，所述信息锁定指令携带有对锁定操作范围作出定义的参数；所述参数均采用TLV格式，即由参数名T、参数长度L和参数内容V组成。

9.根据权利要求8所述的保护移动终端内信息的方法，其特征在于，所述移动终端关机时，将所述信息保护指令存储在该移动终端的归属用户服务器内，当所述移动终端重新开机并通知所述归属用户服务器时，所述归属用户服务器发送所述“信息保护”指令。

Images