CN101707646A - 一种终端和卡互锁方法及终端 - Google Patents

Abstract

本发明涉及一种终端和卡互锁的方法及终端，其终端包括信息自动生成模块、检测判断模块和存储模块，该终端具有将终端和卡自动互锁的功能；其方法是通过在其终端上专门的嵌入式脚本，通过卡上信息和终端上特定信息的判断比较，从而达到终端和卡进行互锁的实现。本发明操作过程自动完成不需要在生产线上进行额外工具的添加使用，使得终端和卡互锁的实现更加简便，使具有机卡互锁功能的终端的大规模生产更节约时间和成本。

Description

一种终端和卡互锁方法及终端

技术领域

本发明涉及移动无线通信系统技术领域，更具体地，涉及一种终端和SIM/USIM卡相互锁定的方法。

背景技术

随着移动通信技术的发展，运营商之间的竞争关系越来越激烈，通过细分用户市场和对于不同的应用采用不同的市场营销策略成为未来移动终端技术发展的方向，向用户提供差异化、特性化服务的同时提供不同的资费费率成为运营商推出新业务的考虑重点。作为移动终端，其是否是一个合适的网络允许的接入终端，是否能按照网络运营商的希望赋予该终端特定的功能，对SIM/USIM卡和终端的互锁提出需求。

另外，随着移动终端和SIM/USIM卡使用的广泛增加以及相关终端存储容量的增加，目前移动终端或者SIM/USIM卡已经成为个人信息一个重要的存放介质，作为移动终端设备的识别载体，SIM/USIM卡上记录着使用者的个人信息，是实现移动终端设备接入移动网络的基础。另外，由于移动终端FLASH容量的增加，也有很多个人信息目前也存放到了移动终端自带的存储介质上，但是越来越多私有信息的外部存放很容易造成私有信息的无意泄漏，所以实现机卡互锁确保用户自己的移动终端使用自己的SIM/USIM卡和自己的SIM/USIM卡仅仅使用到自己的移动终端上也必将是一个新的用户需求。

传统的机卡互锁算法都是由UE、SIM/USIM卡相互共同增加脚本进行计算来进行的，但随着通信技术的发展，运营商进行机卡一体发行的情况越来越多，而且为了保证用户仅仅把该设备配合的SIM/USIM卡使用到该设备上或者该设备又不允许用户使用其他的SIM/USIM卡，这种机卡互锁的要求按照传统的实现方式很麻烦，并且运营维护成本很高。

传统的实现方式主要有以下几种：

1.通过网络侧鉴别来实现

该方式需要在移动网络设备上新增移动设备识别寄存器(EquipmentIdentity Register，EIR)，按照国际行动电话识别认证码(International MobileEquipment Identity，IMEI)信息，将EIR寄存器配置成白、黑、灰三种表，在移动设备进行网络交互过程中，移动交换中心(Mobile Switching Center，MSC)和拜访位置寄存器(Visitor Location Register，VLR)向移动台(移动终端，比如手机)请求IMEI，并把它发送给EIR，EIR将收到的IMEI与白、黑、灰三种表进行比较，把结果发送给MSC/VLR，以便MSC/VLR决定是否允许该移动台设备进入网络。

该方式需要在网络侧增加额外的设备投入，并且有与网络之间的信令交互操作，无形中增加了空口的信道占用，实现过程复杂。

2.通过移动终端、卡相互识别来实现

该方法目前是被广泛使用的方法，具体按照如下方式来实现：

首先在移动终端上开发脚本进行卡上信息的识别判断，目前移动终端上常见的锁卡、锁网主要有如下几种类型：

锁网络

锁子网

锁运营商

锁合作者

不管哪种，其实现实质基本相似，即通过在设备上开发相应的鉴权代码，通过和SIM/USIM卡交互，采用读取SIM/USIM卡上特定文件的信息，一般是国际移动用户识别码(International Mobile Subscriber Identity，IMSI)信息，并通过和存储在移动设备上特定的信息相互比较，从而实现设备锁定的方式。

卡上脚本进行移动终端特定信息的读取，卡上的程序检测移动终端上的信息，一般是IMEI号，然后来决定卡是否使用到该移动终端上。

通过上述方式，来达到机卡互锁的目的。

该方式实现虽然较第一种方式简单，但步骤麻烦，需要在移动终端和卡上都要进行额外的开发才能够满足要求，并且该方法在实际生产和运营商发行销售的时候很麻烦，因为要每个机、卡都进行特定工位操作才能够满足要求，所以实际发行起来很困难。

发明内容

本发明要解决的技术问题主要是提供一种终端和卡互锁的方法及终端，通过在终端上专门的嵌入式脚本，通过卡上信息和终端上特定信息的判断比较，从而达到终端和卡进行互锁的实现。

为了解决上述技术问题，本发明提供了一种可与卡互锁的终端，可用于无线通信，包括：

信息自动生成模块，用于生成自动执行内置脚本，并执行内置脚本生成一组随机数；

存储模块，用于将所述随机数分别存储到终端的存储空间和卡的存储空间；

检测判断模块，用于将终端存储的随机数与卡上的信息比较，若一致就允许该卡使用到终端上，若不一致就不允许该卡使用到该终端上。

进一步地，上述终端还包括以下特点：所述内置脚本能够依据一定的加密算法生成所述随机数。

进一步地，上述终端还包括以下特点：所述加密算法是RSA加密算法。

进一步地，上述终端还包括以下特点：所述终端的存储空间是终端自带的FLASH空间。

进一步地，上述终端还包括以下特点：所述卡的存储空间是卡上文件。

进一步地，上述终端还包括以下特点：所述卡是SIM卡或USIM卡。

进一步地，上述终端还包括以下特点：所述终端是手机、数据卡或上网本。

本发明还提供一种终端和卡互锁的方法，用于将终端和与其配合使用的卡相互锁定，包括：

终端开机后，生成自动执行内置脚本，并执行内置脚本生成一组随机数；

终端将所述随机数分别存储到终端的存储空间和卡的存储空间；

将终端存储的随机数与卡上的信息比较，若一致就允许该卡使用到终端上，若不一致则不允许该卡使用到该终端上.

进一步地，上述方法还包括以下特点：当终端将所述随机数分别存储到终端的存储空间和卡的存储空间后，将SIM卡上的PIN码功能使能。

进一步地，上述方法还包括以下特点：终端开机时判断当前卡是否被使能，如果卡上PIN码没有使能，终端停止和SIM卡进行信息交互；如果卡上PIN码已经使能，终端读取SIM卡上的PIN码信息，并把终端中存储随机数和卡上的PIN码信息比较，若一致就允许该卡使用到终端上，若不一致则不允许该卡使用到该终端上。

进一步地，上述方法还包括以下特点：所述内置脚本能够依据一定的加密算法生成所述随机数。

进一步地，上述方法还包括以下特点：所述加密算法是RSA加密算法。

进一步地，上述方法还包括以下特点：所述终端的存储空间是终端自带的FLASH空间。

进一步地，上述方法还包括以下特点：所述卡的存储空间是卡上文件。

进一步地，上述方法还包括以下特点：所述终端将所述随机数通过终端和卡上共有的通道将所述随机数存储到SIM卡上文件中。

进一步地，上述方法还包括以下特点：所述终端和卡上共有的通道是提供本地信息(PROVIDE LOCAL INFORMATION)通通。

进一步地，上述方法还包括以下特点：所述卡是SIM卡或USIM卡。

进一步地，上述方法还包括以下特点：所述终端是手机、数据卡或上网本。

综上，本发明提供的终端和卡互锁的方法及终端，通过自动化加锁的方式来进行卡和终端之间的相互锁定，操作过程自动完成不需要在产线上进行额外工具的添加使用，使得终端和卡互锁的实现更加简便，使具有机卡互锁功能的终端的大规模生产更节省时间和成本。

附图说明

图1是根据本发明实施例的移动终端的示意图；

图2是本发明实施例移动终端和卡互锁方法中信息自动生成流程示意图；

图3是本发明实施例移动终端和卡互锁方法中检测判断流程示意图。

具体实施方式

本发明的主要思想是借助终端开机读卡初始化过程，结合在终端上专门的嵌入式脚本，通过卡上信息和终端上特定信息的判断比较，从而达到终端和卡进行互锁的实现。

下面结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。应当说明的是，本发明中终端可以是移动终端，如手机、数据卡等，也可以是非移动终端，如上网本。下面以移动终端为例来详细说明本发明。

图1是本发明实施例移动终端的示意图，如图1所示，本实施例的移动终端具有移动终端和SIM卡互锁功能，其包括信息自动生成模块、检测判断模块和存储模块。其中

信息自动生成模块在移动终端开机时，生成自动执行内置脚本，信息自动生成模块自动执行内置脚本，内置脚本能够依据一定的加密算法，例如RSA算法生成一组随机数，该随机数被移动终端存放到特定的存储区域如移动终端自带的FLASH空间中，移动终端将上述随机数通过移动终端和卡上共有的通道如提供本地信息(PROVIDE LOCAL INFORMATION)通道，把该数据也存储到SIM卡的存储空间，例如EFPIN文件中，并使能SIM卡的PIN检测功能。

检测判断模块在信息自动生成模块处理完上述工作后，会首先判断移动终端开机后当前SIM卡上的PIN码是否被使能，若SIM卡上PIN码没有使能，移动终端停止和SIM卡进行信息交互，保证该SIM卡不能被移动终端使用；若检测判断模块检测到当前SIM卡的PIN码使能，移动终端读取SIM卡上的PIN码信息，并把自己FLASH中的数据和SIM卡上的PIN码信息比较，也就是将上述分别存储到移动终端和卡上的随机数进行比较，若一致就允许该SIM卡使用到移动终端上，若不一致就不允许该SIM卡使用到该移动终端上。

存储模块用于将所述随机数分别存储到终端的存储空间和卡的存储空间。

若与移动终端配合的SIM卡被使用到其它移动终端上，因为该SIM卡上的PIN码已经被与其配合的移动终端使能，会要求用户输入PIN码，但因为该PIN码是被该SIM卡配合的移动终端上的脚本随机生成的，所以用户难以输入正确的PIN码，不能输入正确的PIN码，该SIM卡就不能与其他移动终端连接读取信息，这样就不能把该SIM卡使用到其它移动终端上。

下面对本发明提供的机卡互锁的方法进行详细的说明。图2是本发明实施例机卡互锁方法中信息自动生成流程示意图，如图2所示，该信息自动生成方法包括下面步骤：

S11移动终端开机；

移动终端开机后，所述信息生成模块开始工作，并生成自动执行内置脚本。

S12信息生成模块自动执行内置脚本；

S13内置脚本依据一定的加密算法生成一组随即数；

内置脚本能够依据一定的加密算法，例如RSA算法或者其他加密算法生成一组随机数。

S14随机数被移动终端存放到特定的存储区域中；

所述随机数被移动终端存放到特定的存储区域如移动终端自带的FLASH空间中。

S15随机数也被存储到SIM卡上文件中；

移动终端将上述随机数通过移动终端和卡上共有的通道如提供本地信息(PROVIDE LOCAL INFORMATION)通道，把该数据也存储到SIM卡上文件中。

S16SIM卡上的PIN码功能被使能。

通过上述步骤，移动终端存储了一组随机数，与其配合使用的SIM卡上也存储了该组随机数，完成了信息生成和存储。

图3是本发明实施例机卡互锁方法中检测判断流程示意图，如图3所示，该检测判断方法包括下面步骤：

S21移动终端开机；

S22判断当前SIM卡上的PIN码是否被使能；

S23如果步骤S22的判断结果是SIM卡上PIN码没有使能，移动终端停止和SIM卡进行信息交互，保证该SIM卡不能被移动终端使用；如果步骤S22的判断结果是SIM卡上PIN码已经使能，移动终端读取SIM卡上的PIN码信息；

S24移动终端读取SIM卡上的PIN码信息，并把自己FLASH中的数据和SIM卡上的PIN码信息比较；

S25如果步骤S24比较的结果是一致，就允许该SIM卡使用到移动终端上，若不一致就不允许该SIM卡使用到该移动终端上。

通过上述步骤，移动终端通过比较存储在其上的数据和SIM卡上的PIN码信息是否一致，来决定是否允许SIM卡使用到该移动终端上。

信息自动生成结合检测判断方法，形成了完整的SIM卡与移动终端机卡互锁的方法。

本实施例只以SIM卡和移动终端为例对本发明做了详细说明，应该明确，USIM卡和一般能使用SIM卡或USIM卡的终端都可通过本发明的方案实现机卡互锁。

对于锁定后的机卡设备如何解锁，具体操作模式如下：

对于锁定了的SIM卡，因为本发明给出的锁卡是基于修改了SIM卡上的PIN码内容，并通过写入PIN码后启用相关的PIN码使能标志来完成卡的锁定操作，所以要解开卡的锁定，用户需要到运营商处使用PUK码来解开相关的PIN码。

对于锁定了的机器，若需要解开锁定，需要用户到运营商处重新刷新一下机器，或者通过发布特定工具到运营商处使用相关工具实现相关内置脚本的停止工作或者把相关加锁的信息区清掉，这样就可以实现机器的解锁操作。

本发明主要是基于自动化加锁的方式来进行SIM卡和移动终端之间的相互锁定，所操作过程自动完成不需要在产线上进行额外工具的添加使用，使得机卡互锁的实现更加简便，使具有机卡互锁功能的终端的大规模生产更节省时间和成本。

当然，本发明还可有多种实施方式，在不背离本发明精神及其实质的情况，熟悉本领域的技术人员当可根据本发明作出各种相应的更改或变化，但凡在本发明的精神和原则之内所作的任何修改、等同替换、改进，均应包含在本发明的保护范围之内。

Claims (18)

1.一种可与卡互锁的终端，可用于无线通信，包括：

信息自动生成模块，用于生成自动执行内置脚本，并执行内置脚本生成一组随机数；

存储模块，用于将所述随机数分别存储到终端的存储空间和卡的存储空间；

检测判断模块，用于将所述终端存储的随机数与卡上的信息比较，若一致就允许该卡使用到终端上，若不一致则不允许该卡使用到该终端上。

2.如权利要求1所述的终端，其特征在于：所述内置脚本能够依据一定的加密算法生成所述随机数。

3.如权利要求2所述的终端，其特征在于：所述加密算法是RSA加密算法。

4.如权利要求1所述的终端，其特征在于：所述终端的存储空间是终端自带的FLASH空间。

5.如权利要求1所述的终端，其特征在于：所述卡的存储空间是卡上文件。

6.如权利要求1所述的终端，其特征在于：所述卡是SIM卡或USIM卡。

7.如权利要求1所述的终端，其特征在于：所述终端是手机、数据卡或上网本。

8.一种终端和卡互锁的方法，用于将终端和与其配合使用的卡相互锁定，包括：

终端开机后，生成自动执行内置脚本，并执行内置脚本生成一组随机数；

终端将所述随机数分别存储到终端的存储空间和卡的存储空间；

将终端存储的随机数与卡上的信息比较，若一致则允许该卡使用到终端上，若不一致则不允许该卡使用到该终端上。

9.如权利要求8所述的方法，其特征在于：当终端将所述随机数分别存储到终端的存储空间和卡的存储空间后，将SIM卡上的PIN码功能使能。

10.如权利要求9所述的方法，其特征在于：所述终端开机时判断当前卡是否被使能，如果卡上PIN码没有使能，终端停止和S1M卡进行信息交互；如果卡上PIN码已经使能，终端读取SIM卡上的PIN码信息，并把终端中存储随机数和卡上的PIN码信息比较，若一致就允许该卡使用到终端上，若不一致则不允许该卡使用到该终端上。

11.如权利要求8所述的方法，其特征在于：所述内置脚本能够依据一定的加密算法生成所述随机数。

12.如权利要求9所述的方法，其特征在于：所述加密算法是RSA加密算法。

13.如权利要求8所述的方法，其特征在于：所述终端的存储空间是终端自带的FLASH空间。

14.如权利要求8所述的方法，其特征在于：所述卡的存储空间是卡上文件。

15.如权利要求14所述的方法，其特征在于：所述终端将所述随机数通过终端和卡上共有的通道将所述随机数存储到SIM卡上文件中。

16.如权利要求14或15所述的方法，其特征在于：所述终端和卡上共有的通道是提供本地信息(PROVIDE LOCAL INFORMATION)通道。

17.如权利要求8所述的方法，其特征在于：所述卡是SIM卡或USIM卡。

18.如权利要求8所述的方法，其特征在于：所述终端是手机、数据卡或上网本。

Images