CN101800986A - 实现终端锁网及解锁的方法、装置 - Google Patents

Abstract

本发明实施例公开了一种实现终端锁网及解锁的方法、装置，所述实现终端锁网的方法包括：接收终端发送的入网请求消息，所述入网请求消息中包括所述终端请求加入的网络的网络标识，以及所述终端对应的至少一个需要锁定的网络的网络标识；判断所述终端请求加入的网络的网络标识是否与所述需要锁定的网络的网络标识中的一个一致；当所述终端请求加入的网络的网络标识与所述需要锁定的网络的网络标识中的一个一致时，接收所述终端入网。本发明适用于对终端进行锁网及解锁。

Description

实现终端锁网及解锁的方法、装置

技术领域

本发明涉及通信技术领域，特别涉及一种实现终端锁网及解锁的方法、装置。

背景技术

WiMAX(Worldwide Interoperability for Microwave Access，全球微波互联接入)是一种新兴的宽带无线接入技术，能够提供面向互联网的高速连接。通常，当WiMAX终端设备请求入网时，只需要对WiMAX终端设备进行身份认证即可，不管WiMAX终端设备请求加入的网络名称、类型如何，只要WiMAX终端设备认证通过即可以入网。近来，WiMAX运营商为了吸引用户使用其业务，在发放WiMAX终端设备时可以为用户提供一定的优惠，但是，同时也要求用户必须在其网络下使用规定的一段时间，然后才能到其它运营商的网络下使用WiMAX终端设备。

在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：目前，WiMAX运营商不能对其发放的WiMAX终端设备进行锁网及解锁。

发明内容

本发明的实施例提供一种实现终端锁网及解锁的方法、装置，能够实现运营商对请求入网的终端进行锁网及解锁。

本发明实施例采用的技术方案为：

一种实现终端锁网的方法，包括：

接收终端发送的入网请求消息，所述入网请求消息中包括所述终端请求加入的网络的网络标识，以及所述终端对应的至少一个需要锁定的网络的网络标识；

判断所述终端请求加入的网络的网络标识是否与所述需要锁定的网络的网络标识中的一个一致；

当所述终端请求加入的网络的网络标识与所述需要锁定的网络的网络标识中的一个一致时，接收所述终端入网。

一种实现终端解锁的方法，包括：

当锁网期限到达时，将解锁密码发送给所述终端；

接收所述终端返回的验证成功的响应消息；

对所述终端进行解锁。

一种实现终端锁网的装置，包括：

第一接收模块，用于接收终端发送的入网请求消息，所述入网请求消息中包括所述终端请求加入的网络的网络标识，以及所述终端对应的至少一个需要锁定的网络的网络标识；

第一判断模块，用于判断所述终端请求加入的网络的网络标识是否与所述需要锁定的网络的网络标识中的一个一致；

锁网模块，用于当所述终端请求加入的网络的网络标识与所述需要锁定的网络的网络标识中的一个一致时，接收所述终端入网。

一种实现终端解锁的装置，包括：

第三发送模块，用于当锁网期限到达时，将解锁密码发送给所述终端；

第四接收模块，用于接收所述终端返回的验证成功的响应消息；

解锁模块，用于对所述终端进行解锁。

一种网络服务器，所述网络服务器包括所述实现终端锁网的装置和/或所述实现终端解锁的装置；

所述网络服务器，用于与终端进行通信，实现对终端接入网络的锁网和/或解锁。

本发明实施例实现终端锁网及解锁的方法、装置，根据终端发送来的入网请求消息，当判断该终端请求加入的网络属于该终端需要锁定的网络中的一个时，终端才能实现入网成功，并对该终端进行锁网；当锁网期限到达时，将解锁密码发送给所述终端，终端根据内部的私钥对加密后的解锁密码进行解密，并与解锁值进行验证，验证成功后才能进行解锁。与现有技术相比，当终端请求入网时，运营商能够根据终端的入网请求消息进行检验，在检验通过时允许终端入网成功并对终端进行锁网，并在终端解锁条件满足时，对终端进行解锁，实现简单；解锁时需要根据终端的私钥进行验证，而私钥设置在终端内部不能被导出，因此解锁过程安全可靠。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本发明实施例一提供的实现终端锁网的方法流程图；

图2为本发明实施例二提供的实现终端解锁的方法流程图；

图3为本发明实施例三提供的实现终端锁网及解锁的方法流程图；

图4、图5为本发明实施例四提供的装置结构示意图；

图6、图7为本发明实施例五提供的装置结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

为使本发明技术方案的优点更加清楚，下面结合附图和实施例对本发明作详细说明。

实施例一

本实施例提供一种实现终端锁网的方法，如图1所示，所述方法包括：

101、接收终端发送的入网请求消息，所述入网请求消息中包括所述终端请求加入的网络的网络标识，以及所述终端对应的至少一个需要锁定的网络的网络标识；

102、判断所述终端请求加入的网络的网络标识是否与所述需要锁定的网络的网络标识中的一个一致；

103、当所述终端请求加入的网络的网络标识与所述需要锁定的网络的网络标识中的一个一致时，接收所述终端入网。

至此，实现了终端锁网，即终端能够加入的网络的范围被锁定在所述第一网络标识组中的至少一个网络标识所对应的网络中。由于终端在入网时只能在所述第一网络标识组中的至少一个网络标识所对应的网络下入网，所以上述的方法实现了对终端的锁网控制。

本发明实施例实现终端锁网的方法，根据终端发送来的入网请求消息，当判断该终端请求加入的网络属于该终端需要锁定的网络中的一个时，终端才能实现入网成功，对该终端进行锁网。与现有技术相比，当终端请求入网时，运营商能够根据终端的入网请求消息进行检验，在检验通过时允许终端入网成功并对终端进行锁网，实现简单。

实施例二

本实施例提供一种实现终端解锁的方法，如图2所示，所述方法包括：

201、当锁网期限到达时，将解锁密码发送给所述终端；

202、接收所述终端返回的验证成功的响应消息；

203、对所述终端进行解锁。

本发明实施例实现终端解锁的方法，当锁网期限到达时，将解锁密码发送给所述终端，接收所述终端返回的验证成功的响应消息，并对所述终端进行解锁。与现有技术相比，能够在终端解锁条件满足时，对终端进行解锁，实现简单；由于终端需要根据解锁密码进行验证，因此解锁过程安全可靠。

实施例三

本实施例提供一种实现终端锁网及解锁的方法，如图3所示，所述实现终端锁网及解锁的方法包括：

301、AAA服务器接收终端的入网请求消息，所述入网请求消息中包括所述终端请求加入的网络的网络标识，以及所述终端的锁网标记、第一网络标识组，所述第一网络标识组包括至少一个需要锁定的网络的网络标识。

其中，网络运营商在发放终端时，在所述终端内设置有终端的锁网标记LockStatus、第一网络标识组以及解锁值UnlockCodeHash。所述锁网标记LockStatus，用于标记该终端是否需要锁网，如果该锁网标记LockStatus为True，则表明该终端需要锁网，如果该锁网标记LockStatus为False，则表明该终端不需要锁网；终端在出厂时可以设置锁网标记LockStatus的值为True。所述第一网络标识组包括该终端需要被锁定到的该网络运营商的一个或多个网络的网络标识，所述第一网络标识组用于表明该终端只能在该网络运营商的一个或多个网络下被认证和使用，该网络标识以及终端请求加入的网络的网络标识可以为网络域名，但不仅限于此。在所述终端内设置的解锁值UnlockCodeHash，为该网络运营商为所有发放的终端提供的解锁密码的哈希值。

302、AAA服务器根据所述锁网标记，判断终端是否需要锁网。

具体地，当AAA服务器判断所述锁网标记LockStatus设置为True时，则表明该终端需要锁网，执行步骤303；当AAA服务器判断所述锁网标记LockStatus设置为Flase时，表明该终端不需要锁网，则终端按照现有的入网过程进行入网，而不进行锁网操作。

303、AAA服务器判断所述终端请求加入的网络的网络标识是否与所述第一网络标识组中的一个网络标识一致。

具体地，所述网络标识可以为网络域名，所述第一网络标识组中包括多个网络域名，AAA服务器判断所述终端请求加入的网络的网络域名与所述第一网络标识组中的其中一个网络域名是否一致，若一致，则执行步骤304；若不一致，即终端请求加入的网络的网络域名与第一网络标识组中的任一个网络域名都不相同，则终端退出接入过程。

304、AAA服务器向所述终端发送第一数字证书，所述第一数字证书中包括第二网络标识组，所述第二网络标识组包括至少一个网络标识。

305、终端判断所述第一网络标识组中与所述第二网络标识组中是否存在相同的网络标识，若存在相同的网络标识，则执行步骤306；若不存在相同的网络标识，则终端退出接入过程。

306、终端向所述AAA服务器返回认证成功的响应消息。

307、AAA服务器接收所述终端入网，向所述终端返回锁网成功的响应消息，所述响应消息中携带锁网期限。所述锁网期限由运营商在发放终端时设置，通常为1-2年。

至此，终端入网成功，即终端能够加入的网络的范围被锁定在所述第一网络标识组中的至少一个网络标识所对应的网络中。由于终端在入网时只能在所述第一网络标识组中的至少一个网络标识所对应的网络下入网，所以上述的方法实现了对终端的锁网控制。

每次终端开机时，重复上述步骤301-307。

308、AAA服务器接收所述终端发送的第二数字证书。

309、AAA服务器由所述第二数字证书中提取公钥，将该公钥发送给设备管理服务器。

其中，所述步骤308-309在终端锁网成功之后执行，为执行终端解锁作准备。

310、当锁网期限到达时，终端向设备管理服务器发送解锁请求消息。

311、设备管理服务器检验所述解锁请求消息是否有效。

具体地，设备管理服务器根据所述解锁请求消息，判断该终端的锁网期限是否到达，当锁网期限到达时，表明该解锁请求消息有效，则执行步骤312；当锁网期限没有到达时，表明该解锁请求消息无效，向终端返回解锁失败的消息。

312、设备管理服务器将利用终端的第二数字证书的公钥进行加密后的解锁密码发送给所述终端。

当然，所述步骤310-311可以省略，当锁网期限到达时，直接执行步骤312。

313、终端根据所述加密后的解锁密码进行解锁验证。

具体地，所述终端的Flash中存储有第二数字证书的私钥，终端采用该私钥对所述加密后的解锁密码进行解密，获取解锁密码，并计算出该解锁密码的哈希值，然后将该解锁密码的哈希值与该终端内设置的解锁值UnlockCodeHash进行比较，如果两者一致，则验证通过，执行步骤314；若两者不一致，则验证失败，向设备服务器返回验证失败的响应消息。

由于所述第二数字证书的私钥存储于终端的Flash中，不能被导出，因此可以保证解锁密码不能被其他用户获取，保证了解锁过程的安全可靠。

314、终端向设备管理服务器返回验证成功的响应消息。

315、设备管理服务器收到验证成功的响应消息后，通知终端将所述锁网标记LockStatus设置为False。

至此，通过向所述终端发送消息，以通知终端将所述锁网标记LockStatus设置为False，从而设备服务器对终端解锁成功。

本发明实施例实现终端锁网及解锁的方法，AAA服务器根据终端发送来的入网请求消息，当判断该终端需要锁网，且该终端请求加入的网络属于该终端需要锁定的网络中的一个时，终端才能实现入网成功并锁网；当锁网期限到达时，设备管理服务器将利用终端的第二数字证书的公钥进行加密后的解锁密码发送给所述终端，终端根据内部的私钥对加密后的解锁密码进行解密，并与解锁值进行验证，验证成功后才能进行解锁。与现有技术相比，当终端请求入网时，运营商能够根据终端的入网请求消息进行检验，在检验通过时允许终端入网成功并对终端进行锁网，并在终端解锁条件满足时，对终端进行解锁，实现简单；解锁时需要根据终端的私钥进行验证，而私钥设置在终端内部不能被导出，因此解锁过程安全可靠。

实施例四

本实施例提供一种实现终端锁网的装置，如图4所示，所述装置40包括：

第一接收模块401，用于接收终端41发送的入网请求消息，所述入网请求消息中包括所述终端41请求加入的网络的网络标识，以及所述终端41对应的至少一个需要锁定的网络的网络标识；

其中，所述网络标识可以为网络域名，但不仅限于此。

第一判断模块402，用于判断所述终端41请求加入的网络的网络标识是否与所述需要锁定的网络的网络标识中的一个一致；

锁网模块403，用于当所述终端41请求加入的网络的网络标识与所述需要锁定的网络的网络标识中的一个一致时，接收所述终端41入网。

进一步的，所述入网请求消息中还可以包括所述终端41的锁网标记；其中，所述锁网标记用于标记该终端41是否需要锁网。

则所述装置还可以包括：

第二判断模块404，用于根据所述锁网标记，判断所述终端41是否需要锁网；如果需要锁网，则所述第一判断模块402进行判断。

进一步的，如图5所示，所述装置40还可以包括：

第一发送模块405，用于当所述终端请求加入的网络的网络标识与所述需要锁定的网络的网络标识中的一个一致时，向所述终端41发送第一数字证书，所述第一数字证书中包括至少一个网络标识；

第二接收模块406，用于接收所述终端41返回的认证成功的响应消息。

进一步的，如图5所示，所述装置40还可以包括：

第三接收模块407，用于接收所述终端41发送的第二数字证书，所述第二数字证书包括公钥；

第二发送模块408，用于将所述第二数字证书的公钥发送给设备管理服务器42。

进一步的，如图5所示，所述装置40还可以包括：

响应模块409，用于向所述终端41返回锁网成功的响应消息，所述响应消息中携带锁网期限。

在本实施例中，所述装置的具体实现形式可以为AAA服务器，但不仅限于此。

本发明实施例实现终端锁网的装置，根据终端发送来的入网请求消息，当判断该终端需要锁网，且该终端请求加入的网络属于该终端需要锁定的网络中的一个时，终端才能实现入网成功，对该终端进行锁网。与现有技术相比，当终端请求入网时，运营商能够根据终端的入网请求消息进行检验，在检验通过时允许终端入网成功并对终端进行锁网，实现简单。

实施例五

本实施例提供一种实现终端解锁的装置，如图6所示，所述装置60包括：

第三发送模块601，用于当锁网期限到达时，将解锁密码发送给所述终端61；

第四接收模块602，用于接收所述终端61返回的验证成功的响应消息；

解锁模块603，用于对所述终端61进行解锁。

进一步的，如图7所示，所述装置60还可以包括：

第五接收模块604，用于接收所述终端61发送的解锁请求消息；

检验模块605，用于检验所述终端61的锁网期限是否已经到达；如果所述终端的锁网期限已经到达，则所述第三发送模块601发送解锁密码。

进一步的，所述第三发送模块601可以包括：

加密单元6011，用于利用所述终端61发送的第二数字证书的公钥对所述解锁密码进行加密；

其中，所述终端61的第二数字证书的公钥由实现终端锁网的装置例如：AAA服务器发送。

发送单元6012，用于将加密后的所述解锁密码发送给所述终端61。

具体地，所述终端的Flash中存储有第二数字证书的私钥，终端采用该私钥对所述加密后的解锁密码进行解密，获取解锁密码，并计算出该解锁密码的哈希值，然后将该解锁密码的哈希值与该终端内设置的解锁值进行比较，如果两者一致，则表明验证通过。

由于所述第二数字证书的私钥存储于终端的Flash中，不能被导出，因此可以保证解锁密码不能被其他用户获取，保证了解锁过程的安全可靠。

在本实施例中，所述装置的具体实现形式可以为设备管理服务器，但不仅限于此。

本发明实施例实现终端解锁的装置，当锁网期限到达时，将利用终端的第二数字证书的公钥进行加密后的解锁密码发送给所述终端，接收所述终端返回的验证成功的响应消息，并对所述终端进行解锁。与现有技术相比，能够在终端解锁条件满足时，对终端进行解锁，实现简单；由于终端需要根据解锁密码进行验证，因此解锁过程安全可靠。

本发明实施例还提供一种网络服务器，所述网络服务器包括所述实现终端锁网的装置40和/或所述实现终端解锁的装置60；

所述网络服务器，用于与终端进行通信，实现对终端接入网络的锁网和/或解锁。

本发明实施例提供的实现终端锁网及解锁的装置、网络服务器可以实现上述提供的方法实施例。本发明实施例提供的实现终端锁网及解锁的方法、装置以及网络服务器可以适用于WiMAX、LTE等使用数字证书进行认证的全IP网络，但不仅限于此。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (18)

1.一种实现终端锁网的方法，其特征在于，包括：

接收终端发送的入网请求消息，所述入网请求消息中包括所述终端请求加入的网络的网络标识，以及所述终端对应的至少一个需要锁定的网络的网络标识；

判断所述终端请求加入的网络的网络标识是否与所述需要锁定的网络的网络标识中的一个一致；

当所述终端请求加入的网络的网络标识与所述需要锁定的网络的网络标识中的一个一致时，接收所述终端入网。

2.根据权利要求1所述的方法，其特征在于，所述入网请求消息中还包括所述终端的锁网标记，所述锁网标记用于指示所述终端是否需要锁网；

在判断所述终端请求加入的网络的网络标识是否与所述需要锁定的网络的网络标识中的一个一致之前，所述方法还包括：

根据所述锁网标记，判断所述终端是否需要锁网；

如果所述终端需要锁网，则进一步判断所述终端请求加入的网络的网络标识是否与所述需要锁定的网络的网络标识中的一个一致；

如果所述终端不需要锁网，则直接接收所述终端入网。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当所述终端请求加入的网络的网络标识与所述需要锁定的网络的网络标识中的一个一致时，向所述终端发送第一数字证书，所述第一数字证书中包括至少一个网络标识；

接收所述终端返回的认证成功的响应消息。

4.根据权利要求3所述的方法，其特征在于，在接收所述终端入网之后，所述方法还包括：

接收所述终端发送的第二数字证书，所述第二数字证书包括公钥；

将所述第二数字证书的公钥发送给设备管理服务器。

5.根据权利要求1或2所述的方法，其特征在于，在接收所述终端入网之后，所述方法还包括：

向所述终端返回锁网成功的响应消息，所述响应消息中携带锁网期限。

6.一种实现终端解锁的方法，其特征在于，包括：

当锁网期限到达时，将解锁密码发送给所述终端；

接收所述终端返回的验证成功的响应消息；

对所述终端进行解锁。

7.根据权利要求6所述的方法，其特征在于，在所述当锁网期限到达时，将解锁密码发送给所述终端之前，还包括：

接收所述终端发送的解锁请求消息；

检验所述终端的锁网期限是否已经到达；

如果所述终端的锁网期限已经到达，则将解锁密码发送给所述终端；

否则向所述终端返回解锁失败的响应消息。

8.根据权利要求6或7所述的方法，其特征在于，所述当锁网期限到达时，将解锁密码发送给所述终端包括：

利用所述终端发送的第二数字证书的公钥对所述解锁密码进行加密；

将加密后的所述解锁密码发送给所述终端。

9.根据权利要求6或7所述的方法，其特征在于，所述对所述终端进行解锁包括：

通知终端将所述锁网标记设置为不需要锁网。

10.一种实现终端锁网的装置，其特征在于，包括：

第一接收模块，用于接收终端发送的入网请求消息，所述入网请求消息中包括所述终端请求加入的网络的网络标识，以及所述终端对应的至少一个需要锁定的网络的网络标识；

第一判断模块，用于判断所述终端请求加入的网络的网络标识是否与所述需要锁定的网络的网络标识中的一个一致；

锁网模块，用于当所述终端请求加入的网络的网络标识与所述需要锁定的网络的网络标识中的一个一致时，接收所述终端入网。

11.根据权利要求10所述的装置，其特征在于，所述入网请求消息中还包括所述终端的锁网标记，所述锁网标记用于指示所述终端是否需要锁网；

所述装置还包括：第二判断模块，用于根据所述锁网标记，判断所述终端是否需要锁网；如果需要锁网，则所述第一判断模块进行判断。

12.根据权利要求10或11所述的装置，其特征在于，还包括：

第一发送模块，用于当所述终端请求加入的网络的网络标识与所述需要锁定的网络的网络标识中的一个一致时，向所述终端发送第一数字证书，所述第一数字证书中包括至少一个网络标识；

第二接收模块，用于接收所述终端返回的认证成功的响应消息。

13.根据权利要求12所述的装置，其特征在于，还包括：

第三接收模块，用于接收所述终端发送的第二数字证书，所述第二数字证书包括公钥；

第二发送模块，用于将所述第二数字证书的公钥发送给设备管理服务器。

14.根据权利要求10或11所述的装置，其特征在于，还包括：

响应模块，用于向所述终端返回锁网成功的响应消息，所述响应消息中携带锁网期限。

15.一种实现终端解锁的装置，其特征在于，包括：

第三发送模块，用于当锁网期限到达时，将解锁密码发送给所述终端；

第四接收模块，用于接收所述终端返回的验证成功的响应消息；

解锁模块，用于对所述终端进行解锁。

16.根据权利要求15所述的装置，其特征在于，还包括：

第五接收模块，用于接收所述终端发送的解锁请求消息；

检验模块，用于检验所述终端的锁网期限是否已经到达；如果所述终端的锁网期限已经到达，则所述第三发送模块发送解锁密码。

17.根据权利要求15或16所述的装置，其特征在于，所述第三发送模块包括：

加密单元，用于利用所述终端发送的第二数字证书的公钥对所述解锁密码进行加密；

发送单元，用于将加密后的所述解锁密码发送给所述终端。

18.一种网络服务器，其特征在于，所述网络服务器包括权利要求10至14任一项所述的实现终端锁网的装置和/或权利要求15至17任一项所述的实现终端解锁的装置；

所述网络服务器，用于与终端进行通信，实现对终端接入网络的锁网和/或解锁。

Images