CN101711023A

CN101711023A - 一种实现机卡互锁的方法及系统

Info

Publication number: CN101711023A
Application number: CN200910237183A
Authority: CN
Inventors: 王斌; 侯宇明
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2009-11-10
Filing date: 2009-11-10
Publication date: 2010-05-19
Anticipated expiration: 2029-11-10
Also published as: CN101711023B; WO2010148973A1

Abstract

本发明提供了一种实现机卡互锁的方法及系统，包括终端将自身的ESN(或者PESN)发送给卡，卡将自身的唯一标识信息存储到终端中，终端进行鉴权时，网络使用终端的ESN(或者PESN)及卡的唯一标识信息进行鉴权。通过本发明方法，实现了机卡的完全互锁，也就是说，只有在网络中存储的对应关系中的终端才能使用该对应关系对应的卡，而该对应关系中的卡只能在该终端上使用。本发明方法利用了终端和卡的现有参数，一方面，方便了运营商进行相关业务的开展，保密性较高，用户即使知道了机卡互锁的原理也无法取消互锁。另一方面，最大限度地保护了运营商的权利。

Description

一种实现机卡互锁的方法及系统

技术领域

本发明涉及机卡互锁技术，尤指一种实现机卡互锁的方法及系统。

背景技术

目前移动通讯领域的竞争越来越激烈，运营商为了扩大用户数量，会推出各种优惠政策来吸引客户。比如送手机，优惠购机，送话费等。同时运营商为了保护其自身的利益，往往要求这些享受优惠政策的客户，在一定的期限内使用该运营商的网络或者必须使用其网络。即使是同一个运营商在不同地区可能推出的资费优惠政策也不同，比如现在有的促销活动，很多手机几乎是不要钱送的。运营商不允许用户在中途转网，否则卖给用户的手机可能会被用户在其他运营商的网络下使用，该送手机的运营商自身的利益将会受到侵害。

针对这类问题，目前，运营商制定了一些方案并已开始实施。最常见的方案就是锁网。锁网是指，限定指定的终端只能在特定的运营商网络下使用，不允许终端在其他网络下使用。目前的锁网方案大致为，预先在终端内设置一些运营商的参数比如MCC、MNC、SID、NID、MIN段，在用户使用终端时，判断用户终端内置的这些参数是否满足运营商预先设定的网络参数设置，如果与运营商预先设定的网络参数一致，则该终端可以使用网络，否则该终端会被锁。

现有的锁网方案中，实现方法主要有两类：

1)机卡一体的手机即不使用用户身份识别(SIM，Subscriber Identity Model)卡或用户识别模块(UIM，User Identity Model)卡，如CDMA手机或者小灵通等，手机侧内置运营商指定的参数，当终端接入网络时，判断是否与运营商预先设定的网络参数一致。

2)机卡分离的手机，网络参数内置在SIM(UIM)卡中。如果锁网，比如锁MIN，运营商规定一个MIN段，限定能接入该网络的手机只能使用该特定MIN的用户身份识别(SIM，Subscriber Identity Model)卡，否则手机不能正常使用。

这些方案已被广泛应用于终端锁网，但是这些方案存在一些不足。对机卡分离的终端，可以限定终端在特定运营商的网络环境下使用，比如限定终端允许使用的MIN段。用户只能使用指定MIN段范围的SIM卡，无法实现完全意义上的机卡互锁。

运营商出于对其自身利益的保护，要求实现机卡互锁。机卡互锁简单来讲，就是特定的终端只能使用特定的SIM卡，特定的SIM卡只能被特定的终端使用，卡和终端相互绑定，存在一种一一对应的关系，不允许终端使用其它SIM卡，也不允许该SIM卡被其它终端使用。

目前，实现机卡完全互锁的方案还不多。已经实现的方案有：

打开SIM卡的PIN，强制开机进行PIN码校验的方案。该方案很多地方还不完善，应用面也很小。主要问题在于，如果用户把打开PIN码的SIM卡使用到其非锁卡手机上，手机会要求用户输入PIN，而如果用户不知道PIN，用户可能会连续输入非PIN，导致PIN失效，此时，用户只要输入卡的PUK，就可以重新设置PIN，从而破解机卡互锁。导致的结果是：PIN码被盗则互锁功能失效。

还有的方案中，将PIN码做成随机数，如果用户将普通的SIM卡插入具有互锁功能的终端，终端会强制打开该卡的PIN校验，输入随机产生的PIN码，这样会造成用户的SIM卡被损坏。导致本来不希望被锁的SIM卡被锁。

发明内容

有鉴于此，本发明的主要目的在于提供一种实现机卡互锁的方法，能够灵活、安全地实现机卡互锁。

本发明的另一目的在于提供一种实现机卡互锁的系统，能够灵活、安全地实现机卡互锁。

为达到上述目的，本发明的技术方案是这样实现的：

一种实现机卡互锁的方法，包括：

终端将自身的电子序列号ESN/PESN发送给卡，卡将自身的唯一标识信息存储到终端中；

终端进行鉴权时，网络使用终端的ESN/PESN及卡的唯一标识信息进行鉴权。

在所述终端中设置用于选择是否启动机卡互锁功能的开关。

所述终端将自身的ESN/PESN发送给卡为：所述终端开机初始化时，将其ESN/PESN传送给卡，并存储在文件中。

所述卡将自身的唯一标识信息存储到终端中为：默认第一个在所述终端上使用的卡为合法的卡，并由运营商在销售所述终端时，将卡的唯一标识信息存储到终端中。

所述终端进行鉴权时，网络使用终端的ESN/PESN及卡的唯一标识信息进行鉴权包括：

所述终端向卡发送指令，修改卡的ESN/PESN指示标识位为要求鉴权时使用终端的ESN/PESN作为鉴权参数；

所述终端需要进行鉴权时，将鉴权所需的参数发送给网络，网络检测终端来自终端的参数与网络预先存储的该终端的对应参数是否一致，如果一致，则通过来自终端的鉴权所需的参数进行鉴权；如果不一致，表示该终端和卡没有绑定，则直接发送鉴权失败。

所述鉴权所需的参数还包括存储在所述终端的卡的唯一标识信息。

所述网络预先存储的该终端的对应参数为终端ESN/PESN和卡的唯一标识信息的对应关系；所述预先存储为：

利用用户初次使用该绑定的所述卡并进行鉴权时获取；或者，

由运营商预先在所述终端和卡销售之前进行捆绑并录入；或者，

在所述终端开机时，发送注册信息，将终端的ESN/PESN和卡的唯一标识信息对应关系发给网络并存储。

该方法还包括：

如果用户插入所述终端的卡的唯一标识与终端中存储的卡的唯一标识信息不一致，则判断出用户将非法的卡插入所述终端，所述终端拒绝用户使用该卡。

该方法还包括：

当所述终端需要鉴权时，如果所述卡中存储的终端的ESN/PESN与网络中存储的不一致，则判断出所述卡插入到非法的终端，鉴权失败。

一种实现机卡互锁的系统，包括终端、卡和网络侧，其中，

终端，用于将自身的ESN/PESN发送给卡；

卡，用于将自身的唯一标识信息存储到终端中；

网络侧，用于在终端进行鉴权时，使用终端的ESN/PESN及卡的唯一标识信息进行鉴权。

所述网络侧中预先存储有终端ESN/PESN和卡的唯一标识信息的对应关系；

所述网络侧具体用于，检测来自终端的参数与网络预先存储的该终端的对应参数是否一致，如果不一致，表示该终端和卡没有绑定，则直接发送鉴权失败给终端；如果一致，则通过来自终端的鉴权算法所需的参数进行鉴权。

所述终端进一步用于，在判断出卡的唯一标识与自身中存储的卡的唯一标识信息不一致时，拒绝用户使用该卡。

所述终端进一步设置用于选择是否启动机卡互锁功能的开关，终端在收到关闭机卡互锁功能的短信之后，启动关闭机卡互锁流程，更改ESN/PESN指示标识，同时清除网络侧相关数据。

从上述本发明提供的技术方案可以看出，包括终端将自身的ESN(或者PESN)发送给卡，卡将自身的唯一标识信息存储到终端中，终端进行鉴权时，网络使用终端的ESN(或者PESN)及卡的唯一标识信息进行鉴权。通过本发明方法，实现了机卡的完全互锁，也就是说，只有在网络中存储的对应关系中的终端才能使用该对应关系对应的卡，而该对应关系中的卡只能在该终端上使用。本发明方法利用了终端和卡的现有参数，一方面，方便了运营商进行相关业务的开展，保密性较高，用户即使知道了机卡互锁的原理也无法取消互锁。另一方面，最大限度地保护了运营商的权利。

附图说明

图1为本发明实现机卡互锁的流程图；

图2为本发明实现机卡互锁的系统的组成结构示意图；

图3为实现机卡互锁的实施例的流程示意图；

图4为设置机卡互锁功能的流程示意图；

图5为关闭机卡互锁功能的流程示意图。

具体实施方式

终端(或称为移动台)能够正常接入网络，需要提供国际移动用户识别码(IMSI，International mobile subscriber identity)、电子序列号(ESN，ElectronicSerial Number)等信息。当终端发起呼叫、被呼叫、发送短消息或向网络注册接入系统时，需要对终端进行鉴权。鉴权是指移动台和网络之间交换信息以验证移动台的合法性的过程。鉴权要使用鉴权算法，本文以CDMA手机的鉴权CAVE算法为例进行说明。CAVE鉴权算法中，本文只涉及与本发明相关的几个重要参数，终端的ESN(PESN)，卡的IMSI，及卡的RUIMID(或EUIMID)即卡的ESN。其中终端的PESN为MEID(56bit，ESN的扩充弥补ESN资源的不足)根据相关算法生成的，和ESN作用一样也是用来标示唯一终端的。

图1为本发明实现机卡互锁的流程图，如图1所示，包括：

步骤100：终端将自身的ESN/PESN发送给卡，卡将自身的唯一标识信息存储到终端中。

本步骤中，一方面，终端开机初始化时，会将其ESN或PESN(本文中表示为ESN/PESN)传送给用户识别模块(UIM，User Identity Model)卡，并存储在6F38的文件中。而在UIM卡中的6F42文件中，存储有ESN/PESN的使用指示的ESN/PESN指示标识位，比如该ESN/PESN指示标识位为1，表示采用卡的RUIMID进行CAVE鉴权并作为终端的标识；如果该ESN/PESN指示标识位为0表示采用终端的ESN/PESN。

另一方面，修改终端的开机流程，将卡的唯一标识信息如RUIMID，IMSI，ICCCID等存储在终端中。比如：默认第一个在终端上使用的卡为合法的卡，可以由运营商在销售终端时进行绑定。下次用户换其它卡时，终端只要判断和卡的唯一标识信息与上次使用的不一致就可以拒绝用户使用该卡，并提示用户非法操作，从而实现了卡和终端的绑定。

步骤101：终端进行鉴权时，网络使用终端的ESN/PESN及卡的唯一标识信息进行鉴权。

本步骤中，终端向卡发送指令，修改卡的ESN/PESN指示标识位，要求鉴权算法时使用终端的ESN/PESN作为鉴权参数，比如指令将该ESN/PESN指示标识位置为0。这样，在鉴权中，鉴权算法的参数为终端的ESN/PESN及卡的唯一标识信息如IMSI等。这样实现了终端和卡的绑定。

终端需要进行鉴权时，会将鉴权算法所需的参数发送给网络，网络在进行鉴权算法时，只要检测终端发来的参数与网络预先存储的该终端的对应参数是否一致，如果不一致，表示该终端和卡没有绑定，则直接发送鉴权失败，达到了限制用户使用网络的目的；如果一致，则通过来自终端的鉴权算法所需的参数进行鉴权。

其中，网络中预先存储的终端ESN/PESN和卡的唯一标识信息如IMSI的对应关系，可以利用用户初次使用该绑定的卡并进行鉴权时获取；也可以由运营商预先在终端和卡销售之前进行捆绑并录入；也可以是在终端开机时，发送一条注册信息，将终端的ESN/PESN和卡的唯一标识信息对应关系发给网络并存储。

通过本发明方法，实现了机卡的完全互锁，也就是说，只有在网络中存储的对应关系中的终端才能使用该对应关系对应的卡，而该对应关系中的卡只能在该终端上使用。

如果用户将非法的卡(其它卡)插入具有机卡互锁功能的终端，由于卡的唯一标识与终端中存储有的卡的唯一标识信息不一致，终端会拒绝用户使用该卡，从而实现了终端只能使用特定的卡。

如果具有机卡互锁功能的卡插入到非锁卡功能的终端时，该终端开机时，通常会再次将其自身的ESN/PESN写入卡中，这样，卡中存储的终端的ESN/PESN将被改写。当用户在进行呼叫等需要鉴权的操作时，由于卡中使用的鉴权参数为终端的ESN/PESN，IMSI(卡的参数)等，而此时的ESN已不是原来合法终端的ESN/PESN，因此，鉴权时，终端会将此时非法终端的ESN上报给网络，网络侧中存储的鉴权参数是原合法终端的ESN/PESN与卡的IMSI，显然，终端上报的鉴权所需的参数与网络侧存储的是不一致的，因此鉴权也是必然失败的。

进一步地，本发明方法还包括：

在终端中设置用于选择是否启动机卡互锁功能的开关。该开关可以设置成秘籍菜单的形式(并不局限于此种形式)，供运营商和终端售后使用。利用该开关可以实现：

1)关闭机卡互锁功能，这样终端在开机流程，就不会判断卡的唯一标识，同时将ESN/PESN指示标识位更改为使用卡的ESN/PESN，从而解除机卡互锁功能。

2)有的运营商会要求和用户签署一个在网协议的期限，期限到期后取消机卡互锁功能。对于这种情况，本发明比使用PIN方案有明显优势，即网络只需通过一条特殊短信下发给终端，终端在收到关闭机卡互锁功能的短信之后，启动关闭机卡互锁流程，更改ESN/PESN指示标识，同时清除网络侧相关数据。

3)如果用户出现丢卡的情况，用户可通过运营商或者售后，补办新卡。首先启动清除原来的机卡标识，启动机卡互锁流程，重新建立终端和卡的机卡互锁对应关系。

本发明方法利用了终端和卡的现有参数，一方面，方便了运营商进行相关业务的开展，保密性较高，用户即使知道了机卡互锁的原理也无法取消互锁。另一方面，最大限度地保护了运营商的权利。其他制式的终端也可以参考本发明方法实现机卡互锁，这种应用属于本领域技术人员容易实现的，这里不再赘述。

针对本发明方法，还提供一种实现机卡互锁的系统，图2为本发明实现机卡互锁的系统的组成结构示意图，主要包括终端、卡和网络侧，其中，

终端，用于将自身的ESN/PESN发送给卡。

卡，用于将自身的唯一标识信息存储到终端中。

在网络侧中，预先存储有终端ESN/PESN和卡的唯一标识信息的对应关系，具体用于，检测来自终端的参数与网络预先存储的该终端的对应参数是否一致，如果不一致，表示该终端和卡没有绑定，则直接发送鉴权失败给终端；如果一致，则通过来自终端的鉴权算法所需的参数进行鉴权。

下面结合实施例对本发明方法进行详细描述。

图3为实现机卡互锁的实施例的流程示意图，本实施例中，以CDMA手机为例，如图3所示，包括：

步骤300～步骤301：手机开机初始化，存储终端的ESN(或PESN或者MEID)到UIM卡。

步骤302：判断机卡互锁功能是否启动，如果已启动，进入步骤303；否则进入步骤309。

步骤303：终端获取UIM卡的唯一标识信息，如ICCID(或者RUIMID、IMSI)。

步骤304：判断从UIM卡中读取的唯一标识信息是否与手机中存储的卡的唯一标识信息一致，如果一致进入步骤305，否则进入步骤307。

步骤305～步骤306：手机对卡的合法性验证通过，用户进入普通用户模式。结束本流程。

步骤307～步骤308：提示手机插入了非法的卡，用户进入操作受限模式。结束本流程。

步骤309：正常手机开机流程，进入待机界面，用户操作权限无限制。

图4为设置机卡互锁功能的流程示意图，如图4所示，包括：

步骤400～步骤402：卡插入要互锁的手机，并假设手机设置为打开机卡互锁的功能，手机读取卡的唯一标识信息。

步骤403：手机存储卡的唯一标识信息。

步骤404：手机发送指令要求卡存储终端ESN(或PESN、MEID)。

步骤405：手机发送指令修改卡的信息，即ESN指示标识为采用终端的ESN。

步骤406：手机向运营商服务器发送注册信息：包括卡的唯一标识信息，手机的ESN等。

步骤407：运营商服务器接收手机上报的注册信息，并维护相关数据。

图5为关闭机卡互锁功能的流程示意图，如图5所示，包括：

步骤500～步骤501：启动关闭机卡互锁流程，清除机卡互锁功能标识信息。

步骤502：手机发送指令，修改卡的ESN指示标识，将其恢复为使用卡的ESN。

步骤503：手机向运营商服务器发送注册信息，要求服务器清除卡和手机的对应关系数据。

步骤504：运营商服务器接收手机上报的注册信息，并维护相关数据。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims

1.一种实现机卡互锁的方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，在所述终端中设置用于选择是否启动机卡互锁功能的开关。

3.根据权利要求1或2所述的方法，其特征在于，所述终端将自身的ESN/PESN发送给卡为：所述终端开机初始化时，将其ESN/PESN传送给卡，并存储在文件中。

4.根据权利要求1或2所述的方法，其特征在于，所述卡将自身的唯一标识信息存储到终端中为：默认第一个在所述终端上使用的卡为合法的卡，并由运营商在销售所述终端时，将卡的唯一标识信息存储到终端中。

5.根据权利要求1或2所述的方法，其特征在于，所述终端进行鉴权时，网络使用终端的ESN/PESN及卡的唯一标识信息进行鉴权包括：

6.根据权利要求5所述的方法，其特征在于，所述鉴权所需的参数还包括存储在所述终端的卡的唯一标识信息。

7.根据权利要求5所述的方法，其特征在于，所述网络预先存储的该终端的对应参数为终端ESN/PESN和卡的唯一标识信息的对应关系；所述预先存储为：

8.根据权利要求7所述的方法，其特征在于，该方法还包括：

9.根据权利要求7所述的方法，其特征在于，该方法还包括：

10.一种实现机卡互锁的系统，其特征在于，包括终端、卡和网络侧，其中，

终端，用于将自身的ESN/PESN发送给卡；

卡，用于将自身的唯一标识信息存储到终端中；

11.根据权利要求10所述的系统，其特征在于，所述网络侧中预先存储有终端ESN/PESN和卡的唯一标识信息的对应关系；

12.根据权利要求10或11所述的系统，其特征在于，所述终端进一步用于，在判断出卡的唯一标识与自身中存储的卡的唯一标识信息不一致时，拒绝用户使用该卡。

13.根据权利要求10或11所述的系统，其特征在于，所述终端进一步设置用于选择是否启动机卡互锁功能的开关，终端在收到关闭机卡互锁功能的短信之后，启动关闭机卡互锁流程，更改ESN/PESN指示标识，同时清除网络侧相关数据。