CN102098659B - 一种快速校验国际移动设备标识的方法及系统 - Google Patents
一种快速校验国际移动设备标识的方法及系统 Download PDFInfo
- Publication number
- CN102098659B CN102098659B CN2011100362742A CN201110036274A CN102098659B CN 102098659 B CN102098659 B CN 102098659B CN 2011100362742 A CN2011100362742 A CN 2011100362742A CN 201110036274 A CN201110036274 A CN 201110036274A CN 102098659 B CN102098659 B CN 102098659B
- Authority
- CN
- China
- Prior art keywords
- mobile device
- imei
- information updating
- device information
- eir
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Databases & Information Systems (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明公开了一种用于快速校验国际移动设备标识IMEI的方法,包括:设备标识寄存器EIR接收至少携带有IMEI及当前设备状态ES信息的IMEI校验请求消息;查询本地移动设备列表,如果存在该移动设备,则将列表中的ES作为校验结果,否则,以当前ES作为校验结果;将IMEI校验请求消息中所含信息发送至中央设备标识寄存器CEIR,用于更新其数据库及EIR中的移动设备列表;更新结果用于下次校验。本发明还公开了一种用于快速校验IMEI的系统、EIR和CEIR。本发明能够实现IMEI的快速校验,同时节约了系统资源以及降低了设备建设成本。
Description
技术领域
本发明涉及移动通信领域,尤其涉及一种快速校验国际移动设备标识的方法、系统、设备标识寄存器设备以及中央设备标识寄存器设备。
背景技术
在GSM、WCDMA和TD-SCDMA数字蜂窝移动通信网中,IMEI(International Mobile station Equipment Identity,国际移动设备标识)唯一地标识一个移动设备的个体单元。因此,可通过启用IMEI校验机制来实现基于ME(Mobile Equipment,移动设备)型号或单个单元的网络访问控制,如防止被盗、故障及其它非法设备接入网络等。
IMEI由15位数字组成,所有数字为二进制编码的0至9的十进制数字,超过此范围的数字无效。根据3GPP协议,具体的构成方式为TAC-SNR-SP,其中:TAC(Type Allocation Code,型号分配码)为8位数字,;SNR( Serial Number,序列号)为6位数字,同一类型的移动设备不存在两个相同的SNR 号码;SP (Spare,备用号码)为1 位数字,经由移动台传输时设置为0,移动台中存储的IMEI一般补充1位数字作为校验位以防止出现人工错误。
IMEISV(International Mobile station Equipment Identity and Software Version Number,国际移动设备标识和软件版本号)共16位数字,是由IMEI增加SVN(Software Version Number,软件版本号)构成,SVN为2位数字,具体的构成方式为TAC-SNR-SVN。
EIR( Equipment Identity Register,设备标识寄存器) 包含一个或几个用于存储IMEI的数据库,主要完成对移动设备的识别、监视闭锁等功能。IMEI可存储在白名单、灰名单和黑名单三个独立的列表中:
●白名单中保存所有允许使用的设备标识的号段;
●黑名单中保存所有被闭锁的设备标识;
●灰名单中的设备不闭锁,但被网络记录(为了统计和其他目的)。
ES(Equipment Status,设备状态)是IMEI在EIR中的存储状态,分别为:被列入白名单、被列入灰名单、被列入黑名单和未知。EIR能够根据管理员和CEIR(Central Equipment Identity Register,中央设备标识寄存器)的要求更新所存储的IMEI及ES。常见的EIR实现技术中,一般对ES采用隐式存储,即分别设置白名单、灰名单、黑名单等数据表,根据IMEI是否出现在某一数据表中确定该IMEI的状态。在某些情况下,一个IMEI可能同时出现在不同的名单中,从而产生查询结果的歧义。
IMSI(International Mobile Subscriber Identity,国际移动用户标识) 唯一地标识一个移动用户,共15位数字,由MCC(Mobile Country Code,移动国家码)、MNC(Mobile Network Code,移动网络码)和MSIN(Mobile Subscriber Identification Number,移动用户识别号)组成。在某些已知应用技术中,已将IMSI用于完善EIR功能。
除了IMSI分离,在移动台进行任何接入尝试时都可以进行IMEI校验,或者按照移动通信运营商的安全策略,在一个已建立的呼叫中,专用资源可用时执行IMEI校验。当收到从EIR返回的响应结果为“被列入黑名单”或“未被列入白名单”时,网络应禁止任何接入尝试或正在进行的呼叫,并向用户给出“非法终端”的提示,这相当于鉴权失败,因此,禁止所有的呼叫和位置更新,只能完成紧急呼叫。
另外,IMEI校验机制也已被用于IMS(IP Multimedia Subsystem,IP多媒体子系统)等设备的接入管理中。
EIR可根据MSC(Mobile-service Switch Center,移动业务交换中心)/SGSN(Serving GPRS Support Node,服务GPRS支持节点)的要求,校验IMEI及其状态,并将结果告知MSC/SGSN。
白名单应该使用IMEI,黑名单和灰名单也可使用IMEISV。IMEI的类型可以是未知的。MSC/SGSN可配置是否闭锁未知设备。
MSC与EIR之间的接口为F接口,负责在MSC与EIR之间交换数据。F接口信令采用MAP协议。EIR通过F接口完成电路域中对移动终端IMEI状态的校验。在核心网的演进过程中,MSC分裂为MSC服务器(MSC Server)和MGW(Media GateWay,移动媒体网关)两个网元。F接口由MSC服务器继承。如无特殊说明,所述F接口将包括EIR与MSC和MSC服务器的接口,并不再严格区分,所述MSC设备也包括MSC服务器设备。
SGSN与EIR之间的接口为Gf接口,负责在SGSN与EIR之间交换数据。Gf接口信令采用MAP协议。EIR通过Gf接口完成分组域中对移动终端IMEI状态的校验。
具体地,IMEI的请求及校验过程如图1所示,包括以下步骤:
步骤S101,MSC/SGSN向MS(Mobile Station,移动台)发送“Identity Request(Identity Type)”消息;
步骤S102,MS响应“Identity Response(Mobile Identity)”;
步骤S103,如果MSC/SGSN决定用EIR校验IMEI,则向EIR发送“Check IMEI(IMEI)”消息,否则,结束本进程;
步骤S104,EIR返回“Check IMEI Ack (IMEI)”消息,MSC/SGSN根据所收到的校验结果确定是否允许该移动设备接入网络。
具体地,鉴权加密及IMEI校验过程如图2所示,包括以下步骤:
步骤S201,MSC/SGSN向MS发送“Authentication and Ciphering Request”消息,消息中包含IMEISV参数;
步骤S202,MS响应“Authentication and Ciphering Response”;
步骤S203,如果MSC/SGSN决定用EIR校验IMEI,则向EIR发送“Check IMEI(IMEI)”消息,否则,结束本进程;
步骤S204,EIR返回“Check IMEI Ack(IMEI)”消息,MSC/SGSN根据所收到的校验结果确定是否允许该移动设备接入网络。
上述IMEI校验过程中MSC/SGSN与EIR之间的数据交换功能由3GPP TS 29.002中定义的MAP_CHECK_IMEI原语来完成。MAP_CHECK_IMEI原语中携带多个与移动台相关的参数,如调用号(Invoke ID)、IMEI、IMEISV、请求的设备信息、设备状态、BMUEF(Bit Map of UE Faults,用户设备故障位图)、用户错误信息、及提供者错误信息等。
MAP_CHECK_IMEI原语具体定义如表1(R4及以前版本)和表2(R5及以后版本)所示;其中,涉及下列为参数分类的符号:M表示参数内容为必选项,O表示参数内容为服务提供者任选项,C表示条件参数,以及,(=)附加在前述标记之后,表示参数取与左边显示的参数相同的值:
表1: R4及以前版本中规定的MAP_CHECK_IMEI原语
表2:R5及以后版本中规定的MAP_CHECK_IMEI原语
MAP_CHECK_IMEI原语的具体编码方式,按照3GPP协议TS 29.002,不同版本分别如下:
(1) R4及以前版本
checkIMEI OPERATION
ARGUMENT
imei OCTET STRING ( SIZE( 8 ) )
RESULT
equipmentStatus ENUMERATED {
whiteListed ( 0 ),
blackListed ( 1 ),
greyListed ( 2 ) }
ERRORS {
-- systemFailure -- localValue : 34,
-- dataMissing -- localValue : 35,
-- unknownEquipment -- localValue : 7}
::= localValue : 43
(2) R5及R6
checkIMEI OPERATION ::= {
ARGUMENT SEQUENCE {
imei OCTET STRING ( SIZE( 8 ) ),
requestedEquipmentInfo BIT STRING {
equipmentStatus (0 ),
bmuef (1 )} ( SIZE( 2 .. 8 ) ),
extensionContainer SEQUENCE {
privateExtensionList [0] IMPLICIT SEQUENCE ( SIZE( 1 .. 10 ) ) OF
SEQUENCE {
extId MAP-EXTENSION .&extensionId ( {
...} ) ,
extType MAP-EXTENSION .&ExtensionType ( {
...} { extId } ) OPTIONAL} OPTIONAL,
pcs-Extensions [1] IMPLICIT SEQUENCE {
... } OPTIONAL,
... } OPTIONAL,
... }
RESULT SEQUENCE {
equipmentStatus ENUMERATED {
whiteListed ( 0 ),
blackListed ( 1 ),
greyListed ( 2 ) } OPTIONAL,
bmuef SEQUENCE {
uesbi-IuA [0] IMPLICIT BIT STRING ( SIZE( 1 .. 128 ) ) OPTIONAL,
uesbi-IuB [1] IMPLICIT BIT STRING ( SIZE( 1 .. 128 ) ) OPTIONAL,
... } OPTIONAL,
extensionContainer [0] IMPLICIT SEQUENCE {
privateExtensionList [0] IMPLICIT SEQUENCE ( SIZE( 1 .. 10 ) ) OF
SEQUENCE {
extId MAP-EXTENSION .&extensionId ( {
...} ) ,
extType MAP-EXTENSION .&ExtensionType ( {
...} { extId } ) OPTIONAL} OPTIONAL,
pcs-Extensions [1] IMPLICIT SEQUENCE {
... } OPTIONAL,
... } OPTIONAL,
... }
ERRORS {
systemFailure |
dataMissing |
unknownEquipment }
CODE local : 43
}
(3) R7及以后版本
checkIMEIOPERATION ::= {
ARGUMENT
CheckIMEI-Arg
RESULT
CheckIMEI-Res
ERRORS {
systemFailure |
dataMissing |
unknownEquipment}
CODE local:43 }
其中,
CheckIMEI-Arg ::= SEQUENCE {
imei IMEI,
requestedEquipmentInfo RequestedEquipmentInfo,
extensionContainer ExtensionContainer OPTIONAL,
...}
CheckIMEI-Res ::= SEQUENCE {
equipmentStatus EquipmentStatus OPTIONAL,
bmuef UESBI-Iu OPTIONAL,
extensionContainer [0] ExtensionContainer OPTIONAL,
...}
RequestedEquipmentInfo::= BIT STRING {
equipmentStatus (0),
bmuef (1)} (SIZE (2..8))
-- exception handling: reception of unknown bit assignments in the
-- RequestedEquipmentInfo data type shall be discarded by the receiver
UESBI-Iu ::= SEQUENCE {
uesbi-IuA [0] UESBI-IuA OPTIONAL,
uesbi-IuB [1] UESBI-IuB OPTIONAL,
...}
UESBI-IuA ::= BIT STRING (SIZE(1..128))
-- See 3GPP TS 25.413
UESBI-IuB ::= BIT STRING (SIZE(1..128))
-- See 3GPP TS 25.413
EquipmentStatus ::= ENUMERATED {
whiteListed (0),
blackListed (1),
greyListed (2)}
extensionContainer SEQUENCE {
privateExtensionList [0] IMPLICIT SEQUENCE ( SIZE( 1 .. 10 ) ) OF
SEQUENCE {
extId MAP-EXTENSION .&extensionId ( {
...} ) ,
extType MAP-EXTENSION .&ExtensionType ( {
...} { extId } ) OPTIONAL} OPTIONAL,
pcs-Extensions [1] IMPLICIT SEQUENCE {
... } OPTIONAL,
... } OPTIONAL}
通过对3GPP协议中上述各版本对MAP_CHECK_IMEI原语定义和编码方式的比较可知:R4及以前版本规定了的MAP_CHECK_IMEI原语的最基本内容,即请求消息参数中包含IMEI,而响应消息参数中包含ES;R5及R6在以前版本之上对MAP_CHECK_IMEI编码方式的结构和内容均做出了较大的改进,一个主要特征是增加扩展容器(Extension Container)参数,能够携带用户自定义信息,因此,可根据用户需求对标准的“Check IMEI”消息进行扩展;R7及以后版本尚未对R5及R6做进一步的改进。
可以看出,由于最初校验IMEI的目的被设定为阻止故障设备和被盗设备接入移动网络,因此在R4及以前版本中对IMEI进行校验时,与IMEI对应的ES是移动设备是否合法的唯一依据,即EIR通常采用如下方式完成IMEI校验:
●从MSC/SGSN接收“Check IMEI”消息,解析出IMEI,查询以IMEI为索引的移动设备列表获得与之对应的ES,并将其作为IMEI校验结果发送回所述MSC/SGSN;
●从MSC/SGSN接收“Check IMEI”消息,解析出IMEI并从中提取TAC,查询以TAC为索引的移动设备列表获得与之对应的ES,并将其做为IMEI校验结果发送回所述MSC/SGSN;
以IMEI为索引的IMEI校验方式实现了基于移动设备ME个体单元的网络访问控制,而以TAC为索引的IMEI校验方式则实现了基于移动设备ME型号的网络访问控制。
显然,上述R4及以前版本的IMEI校验机制无法防范IMEI被非法复制问题:如果某IMEI合法,则非法复制了该IMEI的移动设备同样会被认为合法,并可顺利接入移动网络。
特别在3G及以后的移动通信网络中,业务对移动设备的依赖性日益显著,对移动设备的识别成为诸多移动新业务推广过程中的一个基本条件。IMEI是识别移动设备的唯一途径,但由于被非法复制问题的存在,大量移动设备难于被精确识别,势必影响移动新业务的发展进程。因此,启用IMEI校验功能增加移动设备的可识别性成为移动通信网络发展的一个必然趋势,也是规范移动终端产业链最直接、最有效的管理手段,还是加强移动用户信息安全的基本要求。
因此,为了解决标准的IMEI校验机制中存在的上述无法防范IMEI的非法复制问题,一般会选择在标准的“Check IMEI”消息中增加参数,如IMSI、MSISDN(Mobile Subscriber ISDN,移动用户ISDN号码)等,以增加IMEI识别过程中的精准度。
基于上述改进,EIR通常采用如下方式完成IMEI校验:
●从MSC/SGSN接收增强的“Check IMEI”消息,解析出IMEI、IMSI;查询移动设备列表,确定所述IMEI是否已被非法复制以及该IMSI所代表的移动用户是否为所述IMEI的合法使用者;根据对所述移动设备及其使用者的身份确认结果,以及所述移动设备的合法用户的要求(如是否挂失、是否出现故障等)和运营商的处理规程(如禁止或允许非法复制设备入网等),确定所述移动设备最终的ES,并将其作为IMEI校验结果发送回所述MSC/SGSN;
●从MSC/SGSN接收增强的“Check IMEI”消息,解析出IMEI、MSISDN;查询移动设备列表,确定所述IMEI是否已被非法复制以及该MSISDN所代表的移动用户是否为所述IMEI的合法使用者;根据对所述移动设备及其使用者的身份确认结果,以及所述移动设备的合法用户的要求(如是否挂失、是否出现故障等)和运营商的处理规程(如禁止或允许非法复制设备入网等),确定所述移动设备最终的ES,并将其作为IMEI校验结果发送回所述MSC/SGSN。
在上述两种IMEI校验方式中,EIR设备所使用的是扩展的移动设备列表,即采用IMSI或MSISDN标明了所述IMEI对应的移动设备的合法用户。如果所述IMEI未被非法复制或正在被合法用户使用,则将移动设备列表中的ES作为校验结果,并以之为依据对该移动设备进行网络访问控制。如果所述IMEI已被非法复制且正在被非法用户使用,则根据运营商的管理规则采用如下方式对该移动设备进行网络访问控制:
l 严格禁止:除非正在被合法用户使用,禁止所有以所述IMEI为标识的移动设备对移动网络进行访问;
l 部分禁止:禁止被由IMSI或MSISDN标明的特定用户使用的以所述IMEI为标识的移动设备对移动网络进行访问;
l 暂不禁止:暂不对使用已被非法复制的IMEI的移动设备进行网络访问控制。
可以看出,通过对标准的“Check IMEI”消息进行增强,增加IMSI、MSISDN等参数后可使EIR具备防范IMEI被非法复制的功能。即使网络中已经大量存在着使用非法复制IMEI的移动设备(即所谓“山寨机”,Gray Handset)仍可以启用IMEI校验功能。通过先期引导“转正”过程,逐步减少“山寨机”的在网数量,再启用EIR进行IMEI校验,即可最大限度地消除IMEI被非法复制现象,提高移动设备的可识别性和可服务性。
引入IMSI、MSISDN等作为辅助参数后,可从理论上解决IMEI被非法复制的问题,并将启用IMEI校验功能对移动终端产业和移动用户造成的冲击降到最低。虽然引入辅助参数的常见技术方案多采用非标准技术,与规模化商用还有差距,但已不能继续阻碍启用IMEI校验功能。
在较大型网络中启用IMEI校验功能时,需要解决EIR组网问题。这是由于信令处理能力的限制,单台EIR设备的容量一般为数万至数十万移动用户,而移动用户数量则可能从数百万乃至数亿,特别是移动用户和移动设备可以在一个或多个运营商的网络内自动漫游:网络内的任何一部移动设备均可能出现在任何一部EIR设备的校验队列之中。因此,单台EIR设备显然无法满足较大型网络的容量需求,需要由多台EIR设备联合组网方可提供较大型网络中的支持IMEI校验功能所需的事务处理能力。
为了解决EIR设备的组网问题,一般在较大型的网络中会引入CEIR设备。CEIR是高一级的EIR设备,存储了包括移动通信网络中全部移动设备信息的IMEI中央数据库。IMEI中央数据库为分布式海量数据库,一般包括IMEI和ES,其它的可用信息还包括IMSI、MSISDN、在网络中首次启用的时间、最近一次出现的时间以及曾经在哪个MSC或SGSN出现等。CEIR设备实现了移动设备信息的集中管理,与EIR设备形成了服务器/客户机关系。
配备了CEIR设备后,IMEI校验的具体流程如图3所示,包括以下步骤:
步骤S301,MSC/SGSN向EIR发送“Check IMEI (IMEI)”消息;
步骤S302,EIR向CEIR发送“Remote Check IMEI (IMEI)”消息,该消息将本地的IMEI校验请求转化为向CEIR的远程查询;
步骤S303,CEIR利用内部的标识校验单元对该移动设备进行校验,向EIR返回“Remote Check IMEI Ack (IMEI)”消息;
步骤S304,EIR返回“Check IMEI Ack (IMEI)”消息,MSC/SGSN根据所收到的校验结果确定是否允许该移动设备接入网络。
可见,CEIR设备解决了EIR设备的组网问题,可适应各种规模移动通信网络的建设需要。CEIR设备除了满足网内IMEI校验需要的数据交换功能外,还负责不同运营商之间的移动设备名单(主要是黑名单)的共享和交换。
根据上述描述可以看出,现阶段IMEI校验技术的可行性问题已经得到解决;但在具体实现过程中,仍然存在以下缺陷:
第一,成本缺陷:
在较大型移动通信网络中移动用户数往往达到数千万甚至数亿,启用IMEI实时校验功能将耗费大量的系统处理能力,最终导致建设成本剧增。
特别是,在大型移动通信网络中由于需要借助CEIR实现联网检索,校验过程往往引入远程查询,大型分布式数据库的应用成为必然之选。
实时查询和大型数据库的叠加,即实时查询大型数据库(尤其是分布式数据库),占用网络资源过多,直接推高了IMEI校验系统的成本支出。
第二,响应时间不确定:
在引入CEIR设备后,出现的一个主要问题是查询移动设备状态所耗费的时间过长且无法确定,IMEI校验操作的响应时间波动性很大;由于IMEI的有效数字多达14位数字,而且IMEI中央数据库存储内容较多并可扩展,实际存储过程中难以通过映射方式实现按地址存储,一般以数据表的方式实现,所以,数据库的查询算法最终决定了IMEI校验的时间响应特征:常用的数据表搜索算法的时间与NlogN成正比(N为数据表长度,在IMEI中央数据库中则为用户数);每次查询数据表所用的时间是不确定的。在EIR采用缓存技术可改善系统性能,但实际作用有限,且增加了系统复杂性。
第三,效率低下:
IMEI校验的实质是在接收到对某一特定移动设备的触发请求时使VLR(Visitor Location Register,拜访位置寄存器)/SGSN中所存储的该移动设备的当前状态与IMEI中央数据库中所存储的该移动设备的目标状态一致;在不存在CEIR设备的网络中,IMEI中央数据库等同于存储于EIR设备中的设备列表。常见IMEI校验技术中,一般采用查询表格的方式从IMEI中央数据库中查询到移动设备的目标状态,以校验结果的形式对VLR/SGSN中存储的当前状态进行更新。
由于在移动设备的使用过程中,绝大部分移动设备完全满足入网需要,不会对无线接入网络的性能造成严重威胁。从网络运行的角度来看,仅有部分已经被专业检测机构认定为禁止入网的移动设备应被列入黑名单。从信息安全的角度来看,移动设备将主要因被盗而被列入黑名单。如果把对被盗设备的目标设定为找到并返回失主,则不应将被盗设备列入黑名单,而是启用追踪功能。从管理的角度来看,将大量的移动设备列入黑名单是不合理的。因此,对网络中大部分移动设备的当前状态的更新是不必要的。
同时由于故障、被盗、更换所导致的移动设备状态变化的周期较长,3GSM联盟的统计报告显示,在2003年至2008年间,全球GSM手机用户平均每25个月更换一部新手机,而目前触发IMEI校验的位置更新在每天的忙时可达到1至2次,用户每天开关机的也可能到达1至2次。显然,在移动设备状态未发生变化时对该移动设备的当前状态的更新是不必要的。
可见,对大量移动设备的状态频繁地进行不必要的更新是造成常见IMEI校验技术效率低下的主要原因。
综上所述,IMEI校验对维护移动设备的安全性和可识别性的作用无可替代,而现有IMEI校验技术所存在的高成本、低效率的过低性价比问题以及响应时间问题是阻碍启用IMEI校验功能的关键,因此在现阶段,IMEI校验技术的发展重点是提高产品性能、降低建设成本。从遏制以“山寨机”为主的灰名单设备、提高移动设备的安全性与可识别性的角度来看,对高性价比IMEI校验技术的市场需求日益迫切,同时对IMEI快速校验技术方面的研究也成为推动EIR应用的重点,因此,对IMEI校验技术加以改进具有广阔的市场前景,也是非常必要的。
发明内容
本发明目的在于提供一种快速校验国际移动设备标识IMEI的方法及系统。在3GPP协议框架内对常见IMEI校验方法进行了改进,可改善校验的时间响应指标,并减少大型数据库软件的使用量,从而降低EIR等设备的建设成本。
为了实现上述目的,本发明提供了一种用于快速校验IMEI的方法,包括下列步骤:
步骤一:EIR接收到MSC/ SGSN针对一个移动设备的IMEI校验请求消息后,查询本地移动设备列表中是否存在与所述移动设备相匹配的数据记录,是则将根据所述数据记录确定的ES作为校验结果返回给所述MSC/SGSN,且如果所述数据记录仅涉及所述移动设备,则从本地移动设备列表中删除所述数据记录;,否则直接以所述IMEI校验请求消息中的当前ES作为校验结果返回给所述MSC/SGSN;其中,所述IMEI校验请求消息至少携带有所述移动设备的IMEI及当前ES;
步骤二:所述EIR向CEIR发送移动设备信息更新请求消息;其中,所述移动设备信息更新请求消息携带有从所述IMEI校验请求消息中提取的信息;
步骤三:所述CEIR将所述移动设备信息更新请求消息中携带的ES与IMEI中央数据库中所存储的相应移动设备的ES加以比对;如果不一致,则向所述EIR返回第一移动设备信息更新响应消息,所述第一移动设备信息更新响应消息携带按照预定规则从所述IMEI中央数据库中提取的信息;如果一致,或者还向所述EIR返回第二移动设备信息更新响应消息,所述第二移动设备信息更新响应消息表示对所述移动设备信息更新请求消息的正常接收;
步骤四:EIR接收到所述第一移动设备信息更新响应消息后,将其编辑为所述本地移动设备列表中的一条数据记录。
为了实现上述目的,本发明还提供了用于快速校验IMEI的系统、EIR设备以及CEIR设备。
所述用于快速校验IMEI的系统包括EIR以及分别与所述EIR交互的MSC/ SGSN和CEIR:
所述MSC/SGSN用于向所述EIR发送针对一个移动设备的IMEI校验请求消息,其中,所述IMEI校验请求消息至少携带有所述移动设备的IMEI及当前ES;以及,接收并根据从所述EIR返回的校验结果,对所述移动设备执行网络访问控制;
所述EIR用于接收所述MSC/SGSN发送的所述IMEI校验请求消息,查询本地移动设备列表中是否存在与所述移动设备相匹配的数据记录,是则将根据所述数据记录确定的设备状态ES作为校验结果返回给所述MSC/SGSN,且如果所述数据记录仅涉及所述移动设备,则从本地移动设备列表中删除所述数据记录;否则直接以所述IMEI校验请求消息中的当前ES作为校验结果返回给所述MSC/SGSN;向所述CEIR发送移动设备信息更新请求消息,其中,所述移动设备信息更新请求消息携带有从所述IMEI校验请求消息中提取的信息;以及,接收所述CEIR返回的第一移动设备信息更新响应消息,将其编辑为所述本地移动设备列表中的一条数据记录;或者还接收所述CEIR返回的第二移动设备信息更新响应消息;
所述CEIR用于接收所述EIR发送的移动设备信息更新请求消息并将所述移动设备信息更新请求消息中携带的ES与IMEI中央数据库中所存储的相应移动设备的ES加以比对;如果不一致,则向所述EIR返回第一移动设备信息更新响应消息,所述第一移动设备信息更新响应消息携带有按照预定规则从所述IMEI中央数据库中提取的信息;如果一致,或者还向所述EIR返回第二移动设备信息更新响应消息,所述第二移动设备信息更新响应消息表示对所述移动设备信息更新请求消息的正常接收。
所述用于快速校验IMEI的EIR设备包括:
校验请求接收单元,用于接收来自于MSC/ SGSN的IMEI校验请求消息;其中,所述IMEI校验请求消息至少携带有一移动设备的IMEI及当前ES;
校验请求解码单元,用于解码出所述IMEI校验请求消息中携带的信息;
本地移动设备列表,用于保存从CEIR接收的记录;
移动设备列表管理单元,用于管理所述本地移动设备列表;
标识校验单元,与所述校验请求解码单元连接,用于查询所述本地移动设备列表中是否存在与所述校验请求解码单元解码出的移动设备信息相匹配的数据记录,是则将所述数据记录中的ES作为校验结果,且如果所述数据记录仅涉及所述移动设备,则触发所述移动设备列表管理单元删除所述数据记录;否则直接以解码出的当前ES作为校验结果;
校验响应编码单元,与所述标识校验单元连接,用于将校验结果编码到IMEI校验响应消息中;
校验响应发送单元,用于将所述IMEI校验响应消息发送到所述MSC/SGSN;
移动设备信息更新请求编码单元,与所述校验请求解码单元连接,用于将所述校验请求解码单元解码出的信息编码到移动设备信息更新请求消息中;
移动设备信息更新请求发送单元,用于将所述移动设备信息更新请求消息发送到所述CEIR;
移动设备信息更新响应接收单元,用于从所述CEIR接收第一移动设备信息更新响应消息,或者还接收第二移动设备信息更新响应消息;所述第一移动设备信息更新响应消息携带有按照预定规则从所述IMEI中央数据库中提取的信息,所述第二移动设备信息更新响应消息表示对所述移动设备信息更新请求消息的正常接收;
移动设备信息更新响应解码单元,用于解码所述第一或第二移动设备信息更新响应消息,如果为所述第一移动设备信息更新响应消息,则触发所述移动设备列表管理单元将其编辑为所述本地移动设备列表中的一条数据记录。
所述用于快速校验IMEI的CEIR设备包括:
移动设备信息更新请求接收单元,用于接收来自于EIR的移动设备信息更新请求消息,其中,所述移动设备信息更新请求消息至少携带有一移动设备的IMEI及当前ES;
移动设备信息更新请求解码单元,用于解码所述移动设备信息更新请求消息中携带的信息;
IMEI中央数据库,用于移动设备信息的存储;
IMEI中央数据库管理单元,用于提供人机接口来管理所述IMEI中央数据库存储的移动设备信息;
更新处理单元,与所述移动设备信息更新请求解码单元、IMEI中央数据库连接,用于从所述IMEI中央数据库中查询获得所述移动终端的ES,并与所述移动设备信息更新请求消息中解码出的ES一起发送给移动设备列表远端管理单元;以及,根据所述移动设备信息更新请求消息,更新IMEI中央数据库中与所述移动终端有关的信息;
移动设备列表远端管理单元,与所述更新处理单元连接,用于对从所述更新处理单元接收到的两个ES加以对比;如果不一致,则按照预定规则从所述IMEI中央数据库中提取信息,并触发移动设备信息更新响应编码单元;如果一致,或者还直接触发移动设备信息更新响应编码单元;
移动设备信息更新响应编码单元,用于根据所述移动设备列表远端管理单元的触发,如果存在所述按照预定规则从所述IMEI中央数据库中提取的信息,则生成第一移动设备信息更新响应消息;否则,或者还生成第二移动设备信息更新响应消息;所述第一移动设备信息更新响应消息携带有按照预定规则从所述IMEI中央数据库中提取的信息,所述第二移动设备信息更新响应消息表示对所述移动设备信息更新请求消息的正常接收;
移动设备信息更新响应发送单元,用于向所述EIR发送所述第一或第二移动设备信息更新响应消息,供其后续校验使用。
本发明提供的技术方案将收到的移动设备信息用于下一次IMEI校验,避免了校验过程中的实时远程查询,有效提高了时间响应指标,达到快速校验IMEI的目的并降低建设成本;同时,仅对前一次设备状态发生变化的移动设备加以更新,节约了系统资源;以及,EIR设备中本地移动设备列表的记载使用后随即删除,不但进一步提高IMEI校验的速度,还可避免使用大型数据库软件,从而达到降低建设成本的目的。
在发明内容部分中引入了一系列简化形式的概念,这将在具体实施方式部分中进一步详细说明。本发明内容部分并不意味着要试图限定出所要求保护的技术方案的关键特征和必要技术特征,更不意味着试图确定所要求保护的技术方案的保护范围。
以下结合附图,详细说明本发明的优点和特征。
附图说明
图1 是IMEI请求及校验的流程图;
图2 是鉴权加密及IMEI校验的流程图;
图3 是通过CEIR进行IMEI校验的流程图;
图4 是本发明实施例中快速校验国际移动设备标识的流程图;
图5 是本发明实施例中MSC处理流程图;
图6 是本发明实施例中SGSN处理流程图;
图7 是本发明实施例中EIR处理流程图;
图8 是本发明实施例中CEIR处理流程图;
图9 是本发明实施例中系统的总体结构图;
图10 是本发明实施例中MSC/SGSN的系统结构图;
图11 是本发明实施例中EIR的系统结构图;
图12 是本发明实施例中CEIR的系统结构图。
具体实施方式
在下文的描述中,给出了大量具体的细节以便提供对本发明更为彻底的理解。然而,对于本领域技术人员来说显而易见的是,本发明可以无需一个或多个这些细节而得以实施。在其他的例子中,为了避免与本发明发生混淆,对于本领域公知的一些技术特征未进行描述。
显然,本发明的施行并不限定于本领域的技术人员所熟习的特殊细节。本发明的较佳实施例详细描述如下,然而除了这些详细描述外,本发明还可以具有其他实施方式。
根据本发明,提供了一种快速校验国际移动设备标识的方法。本发明的技术原理是:执行IMEI校验的EIR将IMEI校验分解为ES变化识别和ES更新,在针对特定移动设备的单次IMEI校验中,仅执行其中的一个阶段;即EIR在某一次IMEI校验中所识别出的、特定移动设备的ES变化将在下一次针对该特定移动设备的IMEI校验中进行更新。
根据上述技术原理,本发明提供了一种用于快速校验国际移动设备标识的方法,包括以下步骤:
步骤一:EIR接收到MSC/ SGSN针对一个移动设备的IMEI校验请求消息后,查询本地移动设备列表中是否存在与所述移动设备相匹配的数据记录,是则将根据所述数据记录确定的ES作为校验结果返回给所述MSC/SGSN,且如果所述数据记录仅涉及所述移动设备,则从本地移动设备列表中删除所述数据记录;,否则直接以所述IMEI校验请求消息中的当前ES作为校验结果返回给所述MSC/SGSN;其中,所述IMEI校验请求消息至少携带有所述移动设备的IMEI及当前ES,优选的,还可以进一步包括IMSI和MSISDN等信息,将在下文中加以展开描述;
步骤二: EIR向CEIR发送移动设备信息更新请求消息;其中,移动设备信息更新请求消息携带有从IMEI校验请求消息中提取的信息,包括该移动设备的IMEI及当前ES,优选的,还包括IMSI和MSISDN等信息;
步骤三:所述CEIR将所述移动设备信息更新请求消息中携带的ES与IMEI中央数据库中所存储的相应移动设备的ES加以比对;如果不一致,则向所述EIR返回第一移动设备信息更新响应消息,所述第一移动设备信息更新响应消息携带按照预定规则从所述IMEI中央数据库中提取的信息;如果一致,或者还向所述EIR返回第二移动设备信息更新响应消息,所述第二移动设备信息更新响应消息表示对所述移动设备信息更新请求消息的正常接收;需要注意的是,返回第二移动设备信息更新响应消息并非是必要步骤,本领域技术人员也可以根据实际需要,不返回信息或者周期性返回表示正常接收的信息,由于不会对本发明技术方案造成实质性影响,在此不再赘述;
步骤四:EIR接收到所述第一移动设备信息更新响应消息后,将其编辑为所述本地移动设备列表中的一条数据记录;当然本领域技术人员可以理解,如果EIR接收到返回的第二移动设备信息更新响应消息,不必采取任何操作。
可以看出,由于本发明采用先识别再更新的方式,采用将本次校验的识别结果用于下次校验来取代现有技术中将本次校验的识别结果用于本次校验,因此在每一次IMEI校验中都无需等待CEIR的响应,而是能够立即向MSN/SGSN返回一个校验结果,故而响应时间是确定而且即时的,实质缩短了校验过程,提高了校验效率;
以及,本发明将本次校验的识别结果用于下次校验,使EIR具有从容的时间(即两次IMEI校验请求之间的时间)来查询CEIR的IMEI中央数据库,因此降低对EIR设备和CEIR设备在处理速度方面的性能要求,降低建设成本;
同时,本发明采用先识别再更新的方式,仅对ES发生变化的移动设备加以更新,避免了现有IMEI校验技术中对移动设备的ES所进行的大量、重复且不必要的更新,节约了系统资源;
此外,由于大部分数据记录(即仅涉及移动设备个体单元的数据记录)在使用后即可从EIR中删除,因此本发明中EIR设备所存储的本地移动设备列表一般处于接近于空表的状态;一方面,这使本发明的IMEI校验过程中MSC/SGSN从EIR设备接收校验请求到发出校验响应的时间间隔相对固定且远低于现有IMEI校验技术,进一步提高了IMEI校验的速度;另一方面,使EIR设备存储的本地移动设备列表一般很短,可避免使用大型数据库软件,从而达到降低建设成本的目的;
当然,本发明所采取的将本次校验中所识别出的ES变化在下次校验时进行更新的改进措施,无疑会造成IMEI校验的生效时间的延迟。但在实际网络环境中,对移动设备进行IMEI校验的发生频率较高,在每天的忙时(业务量最高的时段)可达每小时1~2次;而与此同时,移动设备的ES变化周期则往往达到数月或更长。考虑到IMEI校验触发事件(如用户开机、位置更新等)本身所具有的不确定性,上述改进措施在校验结果生效时间上所产生的延迟一般是可接受的。
下面结合示例性参数对上述技术方案加以进一步的细化和优化描述,以使本领域技术人员更容易掌握本发明的特点和优点,但示例性参数并非对本发明技术方案的限制。
在一个实施例中,作为对本发明所提供方法的一个优化改进,如前所述,在IMEI校验请求消息及移动设备信息更新响应消息中还可以携带有移动设备的IMSI和/或MSISDN,以实现对复制IMEI的非法移动终端的阻止;
特别是,现有技术中通过对IMSI和/或MSISDN的先行校验来排除山寨机,获得先行校验结果后再启用EIR进行IMEI校验,也就是存在两次校验等待问题,不但响应时间大大延长,而且对于系统资源的占用也更为严重,同时进一步推高了IMEI校验的成本;
而本发明能够将IMSI和/或MSISDN的校验与IMEI校验同步进行,本发明提供了相应的技术方案,其中步骤三中按照预定规则从所述IMEI中央数据库中提取的信息可以包括:
以TAC为索引提取的信息,至少包含相应索引下的ES;
以IMEI为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI ,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,~IMSI>为索引提取的信息:或者
以<IMEI,~MSISDN>为索引提取的信息;
具体按照哪一种或者哪几种规则进行信息提取,由CEIR的维护者(一般是网络运营商)根据实际需要加以控制,事实上,CEIR的IMEI中央数据库也由该维护者加以管理;
因此一般情况下,步骤三还包括所述IMEI中央数据库根据所述移动设备信息更新请求消息,更新与所述移动终端有关的信息的步骤,例如利用从所述移动设备信息更新请求消息中提取的信息,如收到IMEI校验消息的时间、IMEI校验消息的来源以及可能的IMSI、MSISDN等,对IMEI中央数据库中与所述IMEI有关的相应记录进行更新;
再比如有可能存在某一移动设备信息更新请求消息在IMEI中央数据库中找不到对应移动设备的可能性,那么可以通过提示或者其他手段通知给维护者,由维护者相应添加数据信息以及确定对应的ES。
基于上述实施例,本领域技术人员可以理解,由于在步骤三中第一移动设备信息更新响应消息中携带的信息将被编辑为数据记录,用于对该移动设备下一次的IMEI 校验,因此在下一轮的IMEI校验中,查询本地移动设备列表中是否存在与所述移动设备相匹配的数据记录,是则将根据所述数据记录确定的设备状态ES作为校验结果返回给所述MSC/SGSN的步骤可相应包括:
查询所述本地移动设备列表;
一方面,如果存在以所述移动设备的TAC、IMEI、<IMEI,IMSI>、 <IMEI,MSISDN>或者<IMEI,IMSI ,MSISDN>为索引的数据记录,则将所述数据记录中的ES作为校验结果返回给所述MSC/SGSN;具体的可以包括以下情况:
(1)如果存在以所述移动设备的TAC为索引的数据记录,即在IMEI校验过程中所涉及移动设备的TAC与本记录索引值相同,则将本记录中的ES作为校验结果;这样,可实现基于ME型号的网络访问控制;
(2)如果存在以所述移动设备的IMEI为索引的数据记录,即如果IMEI校验过程中所涉及移动设备的IMEI与本记录索引值相同,则将本记录中的ES作为校验结果;这样,可实现基于单一ME个体单元的网络访问控制,使用后即可删除;其目标是校验IMEI未被非法复制的移动设备;
(3)如果存在以所述移动设备的<IMEI,IMSI>为索引的数据记录,即如果IMEI校验过程中所涉及移动设备的IMEI及IMSI与本记录索引值相同,则将本记录中的ES作为校验结果;这样,可实现基于单一ME个体单元的网络访问控制,使用后即可删除;其目标是IMEI可能已被非法复制的移动设备,其当前使用者可为合法移动用户或者特定的非法移动用户(通过IMSI标明),从而能够将IMSI的校验与IMEI校验同步进行;
(4)如果存在以所述移动设备的<IMEI,MSISDN>为索引的数据记录,即如果IMEI校验过程中所涉及移动设备的IMEI及MSISDN与本记录索引值相同,则将本记录中的ES作为校验结果;这样,可实现基于单一ME个体单元的网络访问控制,使用后即可删除;其目标是IMEI可能已被非法复制的移动设备,其当前使用者可为合法移动用户或者特定的非法移动用户(通过MSISDN标明),从而能够将MSISDN的校验与IMEI校验同步进行;
(5)如果存在以所述移动设备的<IMEI,IMSI,MSISDN>为索引的数据记录,即如果IMEI校验过程中所涉及移动设备的IMEI、IMSI及MSISDN与本记录索引值相同,则将本记录中的ES作为校验结果;这样,可实现基于单一ME个体单元的网络访问控制,使用后即可删除;其目标是IMEI可能已被非法复制的移动设备,其当前使用者为合法移动用户或者特定的非法移动用户(通过IMSI及MSISDN标明),从而能够将IMSI和MSISDN的校验与IMEI校验同步进行;
另一方面,如果存在以所述移动设备的<IMEI,~IMSI>或者<IMEI,~MSISDN>为索引的数据记录,即存在这样一条数据记录,索引所述数据记录的IMEI与所述移动设备的IMEI相同,但索引所述数据记录的IMSI或MSISDN与所述移动设备的IMSI或MSISDN不同;则识别所述数据记录中是否存在ES,是则将所述数据记录中的ES作为校验结果返回给所述MSC/SGSN,否则以被列入黑名单状态作为校验结果返回给所述MSC/SGSN;具体的可以包括以下情况:
(6)如果存在以所述移动设备的<IMEI,~IMSI>为索引的数据记录,即IMEI校验过程中所涉及移动设备的IMEI与本记录索引中的IMEI值相同但IMSI与本记录索引中的IMSI值不同时,如果记录中存在ES,则将记录中的ES作为校验结果,否则,以被列入黑名单状态作为校验结果;这样,可实现基于多个ME个体单元的网络访问控制;目标是IMEI可能已被非法复制但当前使用者并非为合法移动用户(通过IMSI标明合法用户,取非)的移动设备,从而也能够将IMSI的校验与IMEI校验同步进行;
(7)如果存在以所述移动设备的<IMEI,~ MSISDN >为索引的数据记录,IMEI校验过程中所涉及移动设备的IMEI与本记录索引中的IMEI值相同但MSISDN与本记录索引中的MSISDN值不同时,如果记录中存在ES,则将记录中的ES作为校验结果,否则,以被列入黑名单状态作为校验结果;这样,可实现基于多个ME个体单元的网络访问控制;其目标是IMEI可能已被非法复制且当前使用者并非为合法移动用户(通过MSISDN标明合法用户,取非)的移动设备,从而也能够将IMSI的校验与MSISDN校验同步进行;
本领域技术人员可以理解,当CEIR维护者接到多起针对某个合法移动设备的复制报告时,完全可以将该合法移动设备的信息以上述(6)(7)的规则设置在IMEI中央数据库中,从而实现对于多个非法移动用户的识别和处理;这样相对于针对每一个山寨机分别设置IMEI及对应的信息,能有效降低CEIR维护者的工作量;
从上述(1)~(7)的情况也可以看出,当IMEI校验请求消息仅携带有所述移动设备的IMEI及当前设备状态ES时,适用(1)和(2);当IMEI校验请求消息携带有IMSI和/或MSISDN信息时,可以相应适用(1)~(7),其中(3)~(7)都能实现对于山寨机的同步校验;以及,(1)、(6)和(7),即以TAC、<IMEI,~IMSI>、<IMEI,~MSISDN>为索引的数据记录同时涉及多个移动设备的个体单元,在完成对目标设备进行校验后不应从EIR的本地移动设备列表中删除。
以及,上述技术方案可根据索引类型,将EIR中的本地移动设备列表划分为多个子表分别存储和管理;当然,上面情况(1)~(7)仅为举例,本领域技术人员也可以同步进行其他移动终端信息的校验;但无论如何,由于不存在MSC/SGSN等待校验信息的问题,因此不会造成响应时间的延长,也不会存在多次信息交互导致的资源占用和成本提高问题。
进一步的,本领域技术人员可以理解,本发明中EIR设备所存储的本地移动设备列表不再是传统意义上的白名单、灰名单、黑名单或未知设备名单,而是对移动设备当前ES进行更新的指令列表,即EIR从CEIR接收的对移动设备的管理指令,进一步可理解为将符合预设规则的某一移动设备设为指令中直接规定的ES或者根据指令所能确定的ES,例如,被列入白名单、被列入灰名单、被列入黑名单以及未知状态,等等;
再进一步的,本领域技术人员可以将现有技术运用于本发明的技术方案中,例如, MSC/SGSN根据接收到的校验结果对所述移动设备执行网络访问控制,即根据接收到的校验结果确定是否允许移动设备接入网络;
但有的情况下,为了适应本发明的特点需要对现有技术加以适当调整,举例来说:
本领域技术人员当然了解,MSC/SGSN在收到移动设备开机或位置更新等触发消息时,获取信息并编码生成IMEI校验请求消息以及发送给EIR;但由于本发明将当前ES一同编码到该IMEI校验请求消息中,甚至该IMEI校验请求消息中还可能包括IMSI、MSISDN等信息,因此MSC/SGSN在编码过程中也需要进行适应性调整;具体来说,是按照3GPP协议标准生成所述IMEI校验请求消息,在仅携带当前ES信息的情况下可以直接将ES信息编码到满足3GPP协议标准的扩展容器参数中,在附加了IMSI、MSISDN等信息的情况下,可以将IMSI、MSISDN等信息一起编码到满足3GPP协议标准的扩展容器参数中;
类似的,EIR需要对接收到的IMEI校验请求消息加以解码之后再进行本地移动设备列表的查询,EIR和MSC/SGSN之间存在校验结果的编解码操作,以及EIR和CEIR的交互过程中同样存在编解码操作等等,在此不再赘述。
下面通过具体的实施例来对本发明进行示例性描述,以使本领域技术人员能够更直观的了解本发明所提供的方法的处理过程,但仅为举例而非限制:
MSC/SGSN接收到IMEI校验的触发消息后,在3GPP协议规定的标准消息“Check IMEI”消息中增加该移动设备的当前ES,或者进一步增加IMSI、MSISDN等参数,使其扩展为“Extended Check IMEI”消息后发送至EIR;EIR收到“Extended Check IMEI”消息后,查询本地存储的移动设备列表,如果存在与该设备相匹配的数据记录,则将根据该数据记录确定的ES作为校验结果,否则将当前ES作为校验结果,然后将校验结果编码为“Extended Check IMEI Ack”消息发送给MSC/SGSN;MSC/SGSN根据所收到的校验结果确定是否允许该移动设备接入网络;EIR将所接收到的“Extended Check IMEI”消息中包含的IMEI、ES及可能的IMSI、MSISDN等参数以“Update ME Info Request”消息的形式发送至CEIR;CEIR将所接收到的ES与IMEI中央数据库中所存储的相应移动设备的ES进行比较,确定是否对EIR中所存储的移动设备列表进行更新,如果需要更新则将更新指令编码到“Update ME Info Response”消息中并发送给EIR;EIR接收“Update ME Info Response”消息,并对本地移动设备列表进行更新;CEIR的维护者利用所接收到的信息对IMEI中央数据库进行更新,如收到IMEI校验消息的时间、IMEI校验消息的来源以及可能的IMSI、MSISDN等。
图4示出了根据上述实施例,本发明所提供方法的流程图,包括以下步骤:
步骤S401,由MSC/SGSN向EIR发送“Extended Check IMEI”请求消息,该消息在原“Check IMEI”消息的基础上附加了移动设备的当前ES,优选的,还可以进一步包括IMSI和MSISDN等信息;而当前ES等信息已存储在VLR(Visit Location Register,拜访位置寄存器)或SGSN之中,MSC/SGSN可以容易地获得;
步骤S402,EIR查询本地移动设备列表,如果该本地移动设备列表中存在与该移动设备相匹配的数据记录,则按照列表要求设置最终的ES,否则保持当前ES不变,EIR将所得ES作为校验结果以“Extended Check IMEI Ack”消息的形式发送给MSC/SGSN,MSC/SGSN根据所收到的校验结果确定是否允许该移动设备接入网络;
步骤S403,EIR向CEIR发送“Update ME Info Request”消息,将IMEI、当前的ES及可能的IMSI、MSISDN等与移动设备有关的信息传送给CEIR;
步骤S404,CEIR接收“Update ME Info Request”消息,并对消息中的ES信息和IMEI中央数据库中的ES信息进行比较,确定是否应该更新EIR中相应IMEI的ES;如果不需要更新,则发送表示正常接收的“Update ME Info Response”消息给EIR并结束本流程,否则发送包含了用于更新EIR中移动设备列表的指令的“Update ME Info Response”消息给EIR,一般情况下,是将从IMEI中央数据库中查询到的ES和对所述移动设备的识别信息作为对所述EIR的更新指令来编码移动设备信息更新响应消息“Update ME Info Response”。
作为进一步细化,下面分别对上面实施例中MSC、SGSN、EIR和CEIR设备的具体处理流程分别加以描述。
参考图5,为MSC设备中的具体处理流程:
步骤S501,接收到IMEI校验触发事件,如标识请求、鉴权加密等;
步骤S502,检查是否启动IMEI校验流程,如果不需要,则结束本流程;
步骤S503,获取与该移动设备相关的IMEI、ES和可能的IMSI、MSISDN等信息;
步骤S504,设置“Extended Check IMEI”消息:按3GPP协议规定的MAP_CHECK_IMEI原语将IMEI编码为标准的“Check IMEI”消息,把ES和IMSI、MSISDN等可能的其它信息以extensionContainer/ privateExtensionList/ extId的形式编码到MAP_CHECK_IMEI原语的扩展容器中,其中,每个extId可包括最多16个2字节整数,采用ASN.1方式编码;
步骤S505,将“Extended Check IMEI”消息发送到EIR;
步骤S506,等待来自于EIR的“Extended Check IMEI Ack”消息;
步骤S507,接收来自于EIR的“Extended Check IMEI Ack”消息;
步骤S508,根据“Extended Check IMEI Ack”消息中的校验结果确定是否允许所述移动设备接入网络。
参考图6,为SGSN设备中的具体处理流程:
步骤S601,接收到IMEI校验触发事件,如标识请求、鉴权加密等;
步骤S602,检查是否启动IMEI校验流程,如果不需要,则结束本流程;
步骤S603,获取与该移动设备相关的IMEI、ES和可能的IMSI、MSISDN等信息;
步骤S604,设置“Extended Check IMEI”消息:按3GPP协议规定的MAP_CHECK_IMEI原语将IMEI编码为标准的“Check IMEI”消息,把ES和IMSI、MSISDN等可能的其它信息以extensionContainer/ privateExtensionList/ extId的形式编码到MAP_CHECK_IMEI原语的扩展容器中,其中,每个extId可包括最多16个2字节整数,采用ASN.1方式编码;
步骤S605,将“Extended Check IMEI”消息发送到EIR;
步骤S606,等待来自于EIR的“Extended Check IMEI Ack”消息;
步骤S607,接收来自于EIR的“Extended Check IMEI Ack”消息;
步骤S608,根据“Extended Check IMEI Ack”消息中的校验结果确定是否允许所述移动设备接入网络。
参考图7,为EIR设备中的具体处理流程:
步骤S701,接收“Extended Check IMEI”消息;
步骤S702,对接收到的“Extended Check IMEI”消息进行解码,解析出IMEI、ES及可能包含的IMSI、MSISDN等参数;
步骤S703,查询本地移动设备列表;
步骤S704,如果本地移动设备列表中包含了与当前的移动设备相匹配的数据记录,则需要变更当前移动设备的ES,转步骤S706;
步骤S705,采用从“Extended Check IMEI”消息中解析出的ES作为校验结果,转入步骤S707;
步骤S706,根据对本地移动设备列表的查询结果确定最终的ES并作为校验结果;
步骤S707,将上述校验结果编码为“Extended Check IMEI Ack”消息并发送至所述MSC/ SGSN;
步骤S708,向CEIR发送“Update ME Info Request”消息,该消息中包含了IMEI、当前ES及可能的IMSI、MSISDN等信息;
步骤S709,等待来自于CEIR的“Update ME Info Response”消息;
步骤S710,接收来自于CEIR的“Update ME Info Response”消息;
步骤S711,从“Update ME Info Response”消息中解析出所包含的全部参数;
步骤S712,如果“Update ME Info Response”消息中未包含对本地移动设备列表进行更新的指令,则结束本流程;
步骤S713,如果“Update ME Info Response”消息中包含对本地移动设备列表进行更新的指令,则将所述“Update ME Info Response”消息中携带的信息编辑为所述本地移动设备列表中的一条数据记录,实现对本地移动设备列表的一次更新;
需要注意的是,上述步骤是基于EIR针对某个移动设备的IMEI校验过程来描述的,当EIR同时针对多台移动设备进行IMEI校验时,“Update ME Info Request”消息中将携带多台移动设备的信息,而“Update ME Info Response”消息中也可能包括针对多台移动设备的更新指令,这种情况下,将同时编辑本地移动设备列表中的多条数据记录。
参考图8,为CEIR设备中的具体处理流程:
步骤S801,从EIR接收“Update ME Info Request”消息;
步骤S802,对“Update ME Info Request”消息进行解析,获取IMEI、当前ES及可能的IMSI、MSISDN等信息;
步骤S803,查询IMEI中央数据库,获取与该移动设备相关的IMEI、ES及可能的IMSI、MSISDN等信息;
步骤S804,对来自于“Update ME Info Request”消息和IMEI中央数据库的ES进行比较;
步骤S805,根据上述比较结果判断是否需要更新EIR中存储的移动设备列表,如果不需要更新,则转入步骤S807;
步骤S806,按照预定规则从所述IMEI中央数据库中提取信息,并将其作为更新指令;上述预定规则请参考前述的信息提取方式,例如以TAC、IMEI、<IMEI,IMSI>、<IMEI,MSISDN>、<IMEI,IMSI ,MSISDN>、<IMEI,~IMSI>、<IMEI,~MSISDN>为索引,但不限于上述提取方式;
步骤S807,编码“Update ME info Response”消息,编码对象或者是基于步骤S806获得的更新指令,或者是基于步骤S805的对“Update ME Info Request”消息的接收结果;
步骤S808,向EIR发送“Update ME Info Response”消息。
此外,还包括IMEI中央数据库的更新步骤,即利用从“Update ME Info Request”消息中提取的信息,如收到IMEI校验消息的时间、IMEI校验消息的来源以及可能的IMSI、MSISDN等,对IMEI中央数据库中与所述IMEI有关的记录进行更新(图中未示)。
根据本发明,还提供了一种用于快速校验IMEI的系统,系统900的总体结构如图9所示,包括CEIR设备910、EIR设备920、MSC设备930和SGSN 设备940。下面通过一个具体实施例对该快速校验IMEI的系统900加以描述:
MSC设备930或SGSN设备940接收到对一个移动设备进行IMEI校验的触发消息后,将所述移动设备的当前ES及可能的IMSI、MSISDN等信息以extensionContainer/ privateExtensionList/ extId方式对标准的“Check IMEI”消息进行扩展,将所得到的“Extended Check IMEI”消息发送到EIR设备920;EIR设备920从“Extended Check IMEI”消息中解析出所述移动设备的IMEI、当前ES及可能的IMSI、MSISDN等参数,并查询本地存储的移动设备列表;如果本地移动设备列表中不存在与所述移动设备相匹配的数据记录,比如不存在以所述移动设备的IMEI为索引的记录,则以所述移动设备的当前ES作为校验结果,否则,以根据本地移动设备列表相应数据记录所确定的ES作为校验结果;一方面,将上述校验结果通过“Extended Check IMEI Ack”消息发送给所述MSC设备930或SGSN设备940;另一方面,如果所述本地移动设备列表的数据记录仅涉及单个设备,即涉及该请求IMEI校验的移动设备,则删除所述数据记录;以及,EIR设备920将IMEI、当前ES及可能的IMSI、MSISDN等信息编码为“Update ME Info Request”消息,发送到CEIR设备910;CEIR设备910从“Update ME Info Request”消息中解析出IMEI、当前ES及可能的IMSI、MSISDN等参数;CEIR设备910从IMEI中央数据库查询获得与该移动设备对应的IMEI、ES及可能的IMSI、MSISDN等信息;CEIR设备910对所接收到的“Update ME Info Request”消息中所包含的ES和从IMEI中央数据库中所查询到的ES进行对比,如果不一致,则需要更新EIR设备920中的移动设备列表,将按照预定规则从所述IMEI中央数据库中提取的信息作为更新指令和对“Update ME Info Request”消息的接收结果编码到“Update ME Info Response”消息中并发送给EIR设备920,否则,将对“Update ME Info Request”消息的接收结果编码到“Update ME info Response”消息中并发送给EIR设备920;
其中,CEIR设备910按照预定规则从所述IMEI中央数据库中提取的信息可以包括:
以TAC为索引提取的信息,至少包含相应索引下的ES;
以IMEI为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI ,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,~IMSI>为索引提取的信息:或者
以<IMEI,~MSISDN>为索引提取的信息;
以及,EIR本地移动设备列表中记载的ES及所述CEIR的IMEI中央数据库中存储的ES包括:被列入白名单、被列入灰名单、被列入黑名单以及未知状态;特别是,EIR本地移动设备列表大部分时间都保持接近于空表状态,从而保证“Extended Check IMEI”消息和“Update ME Info Request”消息之间的间隔相对固定且远低于其他常见IMEI校验技术;
同时,由于引入了IMSI和MSISDN数据,能够同步实现对于非法复制IMEI的移动设备的识别。
下面通过具体实施例对上述快速校验IMEI的系统900加以详细描述,同样的,这些具体实施例仅为示例性说明而非限制。
如图10所示,MSC设备9930/SGSN设备940进一步包括:数据获取单元1001、校验请求编码单元1002、校验请求发送单元1003、校验响应接收单元1004、校验响应解码单元1005以及网络访问控制单元1006;所述数据获取单元1001用于获取相应移动设备的IMEI、当前ES及可能的IMSI、MSISDN等信息;所述校验请求编码单元1002,用于将ES及可能的IMSI、MSISDN等信息与IMEI一起编码到IMEI校验请求消息中,具体编码方式优选的,为按照3GPP协议标准将所述获取的信息编码到IMEI校验请求消息中;所述校验请求发送单元1003,用于将所述IMEI校验请求消息发送到EIR设备920;所述校验响应接收单元1004,用于从EIR设备920接收携带有校验结果的IMEI校验响应消息;所述校验响应解码单元1005,用于从IMEI校验响应消息中解码出校验结果; 网络访问控制单元1006,用于根据校验结果对该移动设备执行网络访问控制。
如图11所示,EIR设备920进一步包括:校验请求接收单元1101、校验请求解码单元1102、本地移动设备列表1103、移动设备列表管理单元1104、标识校验单元1105、校验响应编码单元1106、校验响应发送单元1107、移动设备信息更新请求编码单元1108、移动设备信息更新请求发送单元1109、移动设备信息更新响应接收单元1110和移动设备信息更新响应解码单元1111;所述校验请求接收单元1101,用于接收来自于MSC设备930/SGSN设备940的IMEI校验请求消息;所述校验请求解码单元1102,用于解码出所述IMEI校验请求消息中携带的信息,例如IMEI、当前ES及可能的IMSI、MSISDN等信息;所述本地移动设备列表1103,用于保存从CEIR设备910接收的记录;所述移动设备列表管理单元1104,用于管理本地移动设备列表;所述标识校验单元1105,与校验请求解码单元1102连接,用于查询本地移动设备列表中是否存在与所述移动设备相匹配的数据记录,是则将根据该数据记录确定的ES作为校验结果,如果所述数据记录仅涉及该移动设备,则触发移动设备列表管理单元1104删除所述数据记录;否则直接以解码出的当前ES作为校验结果,简单的说,就是根据所述IMEI校验请求消息中携带的当前ES作为校验结果;所述校验响应编码单元1106,与标识校验单元1105连接,用于将校验结果编码到IMEI校验响应消息中;所述校验响应发送单元1107,用于将所述IMEI校验响应消息发送到原MSC设备930或SGSN设备940;所述移动设备信息更新请求编码单元1108,与所述校验请求解码单元1102连接,用于将将校验请求解码单元1102解码出的信息,例如IMEI、当前ES及可能的IMSI、MSISDN等移动设备信息编码到“Update ME Info Request”消息中;所述移动设备信息更新请求发送单元1109,用于将所述“Update ME Info Request”消息发送到CEIR设备910;所述移动设备信息更新响应接收单元1110,用于从CEIR设备910接收“Update ME Info Response”消息,该“Update ME Info Response”消息携带有表示CEIR设备910对“Update ME Info Request”消息接收结果的信息,可能也携带有对本地移动设备列表的更新指令;所述移动设备信息更新响应解码单元1111,用于从“Update ME Info Response”消息中解析出其携带的信息,如果携带的是对本地移动设备列表的更新指令,则触发移动设备列表管理单元1104将其编辑为所述本地移动设备列表1103中的数据记录;
其中,所述标识校验单元1105查询本地移动设备列表具体包括:
所述标识校验单元1105查询所述本地移动设备列表1103;
如果存在以所述移动设备的TAC、IMEI、<IMEI,IMSI>、 <IMEI,MSISDN>或者<IMEI,IMSI ,MSISDN>为索引的数据记录,则将所述数据记录中的ES作为校验结果,并触发所述校验响应编码单元1106;
如果存在以所述移动设备的<IMEI,~IMSI>或者<IMEI,~MSISDN>为索引的数据记录,即存在这样一条数据记录,索引所述数据记录的IMEI与所述移动设备的IMEI相同,但索引所述数据记录的IMSI或MSISDN与所述移动设备的IMSI或MSISDN不同;则识别所述数据记录中是否存在ES,是则将所述数据记录中的ES作为校验结果并触发所述校验响应编码单元1106,否则以被列入黑名单状态作为校验结果触发所述校验响应编码单元1106。
如图12所示,CEIR设备910进一步包括:移动设备信息更新请求接收单元1201、移动设备信息更新请求解码单元1202、更新处理单元1203、IMEI中央数据库1204、IMEI中央数据库管理单元1205、移动设备列表远端管理单元1206、移动设备信息更新响应编码单元1207和移动设备信息更新响应发送单元1208;所述移动设备信息更新请求接收单元1201,用于接收来自于EIR设备920的“Update ME Info Request”消息;所述移动设备信息更新请求解码单元1202,用于从所述“Update ME Info Request”消息中解析出IMEI、当前ES及可能的IMSI、MSISDN等信息;所述IMEI中央数据库1204,用于移动设备信息的存储,具体来说,CEIR设备910中的全部移动设备信息都存储在IMEI中央数据库1203中,该IMEI中央数据库1204可以是如现有技术的分布式海量数据库;所述IMEI中央数据库管理单元1205,提供与CEIR维护者的人机接口,从而使维护者能够对IMEI中央数据库1204所存储的移动设备信息(IMEI、ES及可能的IMSI、MSISDN等)进行管理;所述更新处理单元1203,与所述移动设备信息更新请求解码单元1202、IMEI中央数据库1204连接,用于从所述IMEI中央数据库1204中查询获得所述移动终端的ES,并与所述移动设备信息更新请求消息中解码出的ES一起发送给移动设备列表远端管理单元1206;以及,根据所述移动设备信息更新请求消息,更新IMEI中央数据库1204中与所述移动终端有关的信息,比如收到IMEI校验消息的时间、IMEI校验消息的来源以及可能的IMSI、MSISDN等;所述移动设备列表远端管理单元1206,与所述更新处理单元1203连接,用于对从所述更新处理单元1203接收到的两个ES加以对比,具体来说,就是对比来自IMEI中央数据库1204的ES和来自“Update ME Info Request”消息中解码出的ES,如果不一致,则按照预定规则从所述IMEI中央数据库中提取信息作为更新指令,并触发移动设备信息更新响应编码单元,如果一致,可以直接触发移动设备信息更新响应编码单元或者不采取操作;所述移动设备信息更新响应编码单元1207,用于根据所述移动设备列表远端管理单元1206的触发,编码“Update ME Info Response”消息,该“Update ME Info Response”消息中可能包括更新指令,也可能仅包括表示CEIR设备910正常接收的信息,当然,即使针对同一移动终端,在携带有更新指令的情况下,该“Update ME Info Response”消息也可以同时携带表示CEIR设备910正常接收的信息,二者并不冲突,由本领域技术人员根据实际需要确定相应编码规则即可;所述移动设备信息更新响应发送单元1208,用于向所述EIR设备920发送“Update ME Info Response”消息,该“Update ME Info Response”消息携带有对“Update ME Info Request”消息的接收结果和/或对EIR设备920中的本地移动设备列表1103的更新指令。
此外,本发明还提供了用于快速校验IMEI的EIR设备和CEIR设备,其具体结构及工作方式请参见用于快速校验IMEI的系统中的相应部分,在此不再赘述。
综上所述,通过本发明提供的技术方案,在每一次IMEI校验中都无需等待CEIR的响应,而能够立即向MSN/SGSN返回一个校验结果,并将收到的移动设备信息用于下一次IMEI校验,即在IMEI校验过程中避免了实时远程查询,从而实现了快速校验IMEI的功能并降低了建设成本。
以及,仅对前一次设备状态发生变化的移动设备加以更新,避免了现有IMEI校验技术中对移动设备的ES所进行的大量、重复且不必要的更新,节约了系统资源;而EIR设备中仅需存储本地移动设备列表,而该列表中的很多仅涉及当前移动终端的数据记录使用后即可删除,所以列表一般很短,不但进一步提高IMEI校验的速度,还可避免使用大型数据库软件,从而达到降低建设成本的目的。
本发明已经通过上述实施例进行了说明,但应当理解的是,上述实施例只是用于举例和说明的目的,而非意在将本发明限制于所描述的实施例范围内。此外本领域技术人员可以理解的是,本发明并不局限于上述实施例,根据本发明的教导还可以做出更多种的变型和修改,这些变型和修改均落在本发明所要求保护的范围以内。本发明的保护范围由附属的权利要求书及其等效范围所界定。
Claims (26)
1.一种用于快速校验国际移动设备标识的方法,其特征在于,所述方法包括下列步骤:
步骤一:设备标识寄存器EIR接收到移动业务交换中心MSC/服务GPRS支持节点SGSN针对一个移动设备的国际移动设备标识IMEI校验请求消息后,查询本地移动设备列表中是否存在与所述移动设备相匹配的数据记录,是则将根据所述数据记录确定的设备状态ES作为校验结果返回给所述MSC/SGSN,且如果所述数据记录仅涉及所述移动设备,则从本地移动设备列表中删除所述数据记录;否则直接以所述IMEI校验请求消息中的当前ES作为校验结果返回给所述MSC/SGSN;其中,所述IMEI校验请求消息至少携带有所述移动设备的IMEI及当前ES;
步骤二:所述EIR向中央设备标识寄存器CEIR发送移动设备信息更新请求消息;其中,所述移动设备信息更新请求消息携带有从所述IMEI校验请求消息中提取的信息;
步骤三:所述CEIR将所述移动设备信息更新请求消息中携带的ES与IMEI中央数据库中所存储的相应移动设备的ES加以比对;如果不一致,则向所述EIR返回第一移动设备信息更新响应消息,所述第一移动设备信息更新响应消息携带按照预定规则从所述IMEI中央数据库中提取的信息;如果一致,则不向所述EIR返回信息或者周期性向所述EIR返回表示正常接收的信息或者向所述EIR返回第二移动设备信息更新响应消息,所述第二移动设备信息更新响应消息表示对所述移动设备信息更新请求消息的正常接收;
步骤四:EIR接收到所述第一移动设备信息更新响应消息后,将其编辑为所述本地移动设备列表中的一条数据记录。
2.根据权利要求1所述的方法,其特征在于,所述IMEI校验请求消息还携带有所述移动设备的国际移动用户标识IMSI和/或移动用户IDSN号码MSISDN。
3.根据权利要求1所述的方法,其特征在于,所述步骤三中按照预定规则从所述IMEI中央数据库中提取的信息包括:
以型号分配码TAC为索引提取的信息,至少包含相应索引下的ES;
以IMEI为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,~IMSI>为索引提取的信息;或者
以<IMEI,~MSISDN>为索引提取的信息。
4.根据权利要求3所述的方法,其特征在于,所述步骤一中查询本地移动设备列表中是否存在与所述移动设备相匹配的数据记录,是则将根据所述数据记录确定的设备状态ES作为校验结果返回给所述MSC/SGSN的步骤具体包括:
查询所述本地移动设备列表;
如果存在以所述移动设备的TAC、IMEI、<IMEI,IMSI>、<IMEI,MSISDN>或者<IMEI,IMSI,MSISDN>为索引的数据记录,则将所述数据记录中的ES作为校验结果返回给所述MSC/SGSN;
如果存在以所述移动设备的<IMEI,~IMSI>或者<IMEI,~MSISDN>为索引的数据记录,即存在这样一条数据记录,索引所述数据记录的IMEI与所述移动设备的IMEI相同,但索引所述数据记录的IMSI或MSISDN与所述移动设备的IMSI或MSISDN不同;则识别所述数据记录中是否存在ES,是则将所述数据记录中的ES作为校验结果返回给所述MSC/SGSN,否则以被列入黑名单状态作为校验结果返回给所述MSC/SGSN。
5.根据权利要求1-4任一所述的方法,其特征在于,所述EIR本地移动设备列表中记载的ES及所述CEIR的IMEI中央数据库中存储的ES包括:被列入白名单、被列入灰名单、被列入黑名单以及未知状态。
6.根据权利要求1-4任一所述的方法,其特征在于,所述步骤一之前还包括:所述MSC/SGSN收到移动设备触发消息时,按照3GPP协议标准生成所述IMEI校验请求消息并发送给所述EIR。
7.根据权利要求1-4任一所述的方法,其特征在于,所述步骤一之后还包括:所述MSC/SGSN根据接收到的校验结果对所述移动设备执行网络访问控制。
8.根据权利要求1-4任一所述的方法,其特征在于,所述步骤三还包括根据所述移动设备信息更新请求消息,更新所述IMEI中央数据库中与所述移动终端有关的信息的步骤。
9.一种用于快速校验国际移动设备标识的系统,包括设备标识寄存器EIR以及分别与所述EIR交互的移动业务交换中心MSC/服务GPRS支持节点SGSN和中央设备标识寄存器CEIR,其特征在于:
所述MSC/SGSN用于向所述EIR发送针对一个移动设备的国际移动设备标识IMEI校验请求消息,其中,所述IMEI校验请求消息至少携带有所述移动设备的IMEI及当前设备状态ES;以及,接收并根据从所述EIR返回的校验结果,对所述移动设备执行网络访问控制;
所述EIR用于接收所述MSC/SGSN发送的所述IMEI校验请求消息,查询本地移动设备列表中是否存在与所述移动设备相匹配的数据记录,是则将根据所述数据记录确定的设备状态ES作为校验结果返回给所述MSC/SGSN,且如果所述数据记录仅涉及所述移动设备,则从本地移动设备列表中删除所述数据记录;否则直接以所述IMEI校验请求消息中的当前ES作为校验结果返回给所述MSC/SGSN;向所述CEIR发送移动设备信息更新请求消息,其中,所述移动设备信息更新请求消息携带有从所述IMEI校验请求消息中提取的信息;以及,接收所述CEIR返回的第一移动设备信息更新响应消息,将其编辑为所述本地移动设备列表中的一条数据记录;或者还接收所述CEIR返回的第二移动设备信息更新响应消息;
所述CEIR用于接收所述EIR发送的移动设备信息更新请求消息并将所述移动设备信息更新请求消息中携带的ES与IMEI中央数据库中所存储的相应移动设备的ES加以比对;如果不一致,则向所述EIR返回第一移动设备信息更新响应消息,所述第一移动设备信息更新响应消息携带有按照预定规则从所述IMEI中央数据库中提取的信息;如果一致,则不向所述EIR返回信息或者周期性向所述EIR返回表示正常接收的信息或者向所述EIR返回第二移动设备信息更新响应消息,所述第二移动设备信息更新响应消息表示对所述移动设备信息更新请求消息的正常接收。
10.根据权利要求9所述的系统,其特征在于:
所述IMEI校验请求消息还携带有所述移动设备的国际移动用户标识IMSI和/或移动用户IDSN号码MSISDN。
11.根据权利要求9所述的系统,其特征在于:所述CEIR按照预定规则从所述IMEI中央数据库中提取的信息包括:
以型号分配码TAC为索引提取的信息,至少包含相应索引下的ES;
以IMEI为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,~IMSI>为索引提取的信息;或者
以<IMEI,~MSISDN>为索引提取的信息。
12.根据权利要求9-11任一所述的系统,其特征在于:所述EIR本地移动设备列表中记载的ES及所述CEIR的IMEI中央数据库中存储的ES包括:被列入白名单、被列入灰名单、被列入黑名单以及未知状态。
13.根据权利要求9-11任一所述的系统,其特征在于:所述MSC/SGSN进一步包括:
数据获取单元,用于至少获取所述移动设备的IMEI和当前ES,或者还获取所述移动设备的IMSI和/或MSISDN;
校验请求编码单元,用于将上述获取的信息编码到IMEI校验请求消息中;
校验请求发送单元,用于将所述IMEI校验请求消息发送到所述EIR;
校验响应接收单元,用于从所述EIR接收携带有校验结果的IMEI校验响应消息;
校验响应解码单元,用于从所述IMEI校验响应消息中解码出校验结果;
网络访问控制单元,用于根据所述校验结果对所述移动设备执行网络访问控制。
14.根据权利要求13所述的系统,其特征在于:所述校验请求编码单元包括3GPP协议标准模块,用于按照3GPP协议标准将所述获取的信息编码到IMEI校验请求消息中。
15.根据权利要求9-11任一所述的系统,其特征在于,所述EIR进一步包括:
校验请求接收单元,用于接收来自于所述MSC/SGSN的IMEI校验请求消息;
校验请求解码单元,用于解码出所述IMEI校验请求消息中携带的信息;
本地移动设备列表,用于保存从所述CEIR接收的记录;
移动设备列表管理单元,用于管理所述本地移动设备列表;
标识校验单元,与所述校验请求解码单元连接,用于查询所述本地移动设备列表中是否存在与所述校验请求解码单元解码出的移动设备信息相匹配的数据记录,是则将根据所述数据记录确定的ES作为校验结果,且如果所述数据记录仅涉及所述移动设备,则触发所述移动设备列表管理单元删除所述数据记录;否则直接以解码出的当前ES作为校验结果;
校验响应编码单元,与所述标识校验单元连接,用于将校验结果编码到IMEI校验响应消息中;
校验响应发送单元,用于将所述IMEI校验响应消息发送到所述MSC/SGSN;
移动设备信息更新请求编码单元,与所述校验请求解码单元连接,用于将所述校验请求解码单元解码出的信息编码到移动设备信息更新请求消息中;
移动设备信息更新请求发送单元,用于将所述移动设备信息更新请求消息发送到所述CEIR;
移动设备信息更新响应接收单元,用于从所述CEIR接收所述第一移动设备信息更新响应消息,或者还接收所述第二移动设备信息更新响应消息;
移动设备信息更新响应解码单元,用于解码所述第一或第二移动设备信息更新响应消息,如果为所述第一移动设备信息更新响应消息,则触发所述移动设备列表管理单元将其编辑为所述本地移动设备列表中的一条数据记录。
16.根据权利要求15所述的系统,其特征在于,所述标识校验单元查询本地移动设备列表具体包括:
所述标识校验单元查询所述本地移动设备列表;
如果存在以所述移动设备的TAC、IMEI、<IMEI,IMSI>、<IMEI,MSISDN>或者<IMEI,IMSI,MSISDN>为索引的数据记录,则将所述数据记录中的ES作为校验结果,并触发所述校验响应编码单元;
如果存在以所述移动设备的<IMEI,~IMSI>或者<IMEI,~MSISDN>为索引的数据记录,即存在这样一条数据记录,索引所述数据记录的IMEI与所述移动设备的IMEI相同,但索引所述数据记录的IMSI或MSISDN与所述移动设备的IMSI或MSISDN不同;则识别所述数据记录中是否存在ES,是则将所述数据记录中的ES作为校验结果并触发所述校验响应编码单元,否则以被列入黑名单状态作为校验结果触发所述校验响应编码单元。
17.根据权利要求9-11任一所述的系统,其特征在于,所述CEIR进一步包括:
移动设备信息更新请求接收单元,用于接收来自于所述EIR的移动设备信息更新请求消息;
移动设备信息更新请求解码单元,用于解码所述移动设备信息更新请求消息中携带的信息;
IMEI中央数据库,用于移动设备信息的存储;
IMEI中央数据库管理单元,用于提供人机接口来管理所述IMEI中央数据库存储的移动设备信息;
更新处理单元,与所述移动设备信息更新请求解码单元、IMEI中央数据库连接,用于从所述IMEI中央数据库中查询获得所述移动终端的ES,并与所述移动设备信息更新请求消息中解码出的ES一起发送给移动设备列表远端管理单元;以及,根据所述移动设备信息更新请求消息,更新IMEI中央数据库中与所述移动终端有关的信息;
移动设备列表远端管理单元,与所述更新处理单元连接,用于对从所述更新处理单元接收到的两个ES加以比对;如果不一致,则按照预定规则从所述IMEI中央数据库中提取信息,并触发移动设备信息更新响应编码单元;如果一致,或者还直接触发移动设备信息更新响应编码单元;
所述移动设备信息更新响应编码单元,用于根据所述移动设备列表远端管理单元的触发,如果存在所述按照预定规则从所述IMEI中央数据库中提取的信息,则生成所述第一移动设备信息更新响应消息;否则,或者还生成第二移动设备信息更新响应消息;
移动设备信息更新响应发送单元,用于向所述EIR发送所述第一或第二移动设备信息更新响应消息。
18.一种用于快速校验国际移动设备标识的设备标识寄存器设备EIR,其特征在于,包括:
校验请求接收单元,用于接收来自于移动业务交换中心MSC/服务GPRS支持节点SGSN的IMEI校验请求消息;其中,所述IMEI校验请求消息至少携带有一移动设备的国际移动设备标识IMEI及当前设备状态ES;
校验请求解码单元,用于解码出所述IMEI校验请求消息中携带的信息;
本地移动设备列表,用于保存从中央设备标识寄存器设备CEIR接收的记录;
移动设备列表管理单元,用于管理所述本地移动设备列表;
标识校验单元,与所述校验请求解码单元连接,用于查询所述本地移动设备列表中是否存在与所述校验请求解码单元解码出的移动设备信息相匹配的数据记录,是则将所述数据记录中的ES作为校验结果,且如果所述数据记录仅涉及所述移动设备,则触发所述移动设备列表管理单元删除所述数据记录;否则直接以解码出的当前ES作为校验结果;
校验响应编码单元,与所述标识校验单元连接,用于将校验结果编码到IMEI校验响应消息中;
校验响应发送单元,用于将所述IMEI校验响应消息发送到所述MSC/SGSN;
移动设备信息更新请求编码单元,与所述校验请求解码单元连接,用于将所述校验请求解码单元解码出的信息编码到移动设备信息更新请求消息中;
移动设备信息更新请求发送单元,用于将所述移动设备信息更新请求消息发送到所述CEIR;
移动设备信息更新响应接收单元,用于从所述CEIR接收第一移动设备信息更新响应消息,或者还接收第二移动设备信息更新响应消息;所述第一移动设备信息更新响应消息携带有按照预定规则从所述IMEI中央数据库中提取的信息,所述第二移动设备信息更新响应消息表示对所述移动设备信息更新请求消息的正常接收;
移动设备信息更新响应解码单元,用于解码所述第一或第二移动设备信息更新响应消息,如果为所述第一移动设备信息更新响应消息,则触发所述移动设备列表管理单元将其编辑为所述本地移动设备列表中的一条数据记录。
19.根据权利要求18所述的EIR,其特征在于,所述IMEI校验请求消息还携带有所述移动设备的国际移动用户标识IMSI和/或移动用户IDSN号码MSISDN。
20.根据权利要求18所述的EIR,其特征在于:所述按照预定规则从所述IMEI中央数据库中提取的信息包括:
以型号分配码TAC为索引提取的信息,至少包含相应索引下的ES;
以IMEI为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,~IMSI>为索引提取的信息:或者
以<IMEI,~MSISDN>为索引提取的信息。
21.根据权利要求20所述的EIR,其特征在于,所述标识校验单元查询本地移动设备列表具体包括:
所述标识校验单元查询所述本地移动设备列表;
如果存在以所述移动设备的TAC、IMEI、<IMEI,IMSI>、<IMEI,MSISDN>或者<IMEI,IMSI,MSISDN>为索引的数据记录,则将所述数据记录中的ES作为校验结果,并触发所述校验响应编码单元;
如果存在以所述移动设备的<IMEI,~IMSI>或者<IMEI,~MSISDN>为索引的数据记录,即存在这样一条数据记录,索引所述数据记录的IMEI与所述移动设备的IMEI相同,但索引所述数据记录的IMSI或MSISDN与所述移动设备的IMSI或MSISDN不同;则识别所述数据记录中是否存在ES,是则将所述数据记录中的ES作为校验结果并触发所述校验响应编码单元,否则以被列入黑名单状态作为校验结果触发所述校验响应编码单元。
22.根据权利要求18-21任一所述的EIR,其特征在于,所述本地移动设备列表中记载的ES及所述CEIR的IMEI中央数据库中存储的ES包括:被列入白名单、被列入灰名单、被列入黑名单以及未知状态。
23.一种用于快速校验国际移动设备标识的中央设备标识寄存器设备CEIR,其特征在于,包括:
移动设备信息更新请求接收单元,用于接收来自于设备标识寄存器EIR的移动设备信息更新请求消息,其中,所述移动设备信息更新请求消息至少携带有一移动设备的国际移动设备标识IMEI及当前设备状态ES;
移动设备信息更新请求解码单元,用于解码所述移动设备信息更新请求消息中携带的信息;
IMEI中央数据库,用于移动设备信息的存储;
IMEI中央数据库管理单元,用于提供人机接口来管理所述IMEI中央数据库存储的移动设备信息;
更新处理单元,与所述移动设备信息更新请求解码单元、IMEI中央数据库连接,用于从所述IMEI中央数据库中查询获得所述移动终端的ES,并与所述移动设备信息更新请求消息中解码出的ES一起发送给移动设备列表远端管理单元;以及,根据所述移动设备信息更新请求消息,更新IMEI中央数据库中与所述移动终端有关的信息;
移动设备列表远端管理单元,与所述更新处理单元连接,用于对从所述更新处理单元接收到的两个ES加以对比;如果不一致,则按照预定规则从所述IMEI中央数据库中提取信息,并触发移动设备信息更新响应编码单元;如果一致,或者还直接触发移动设备信息更新响应编码单元;
移动设备信息更新响应编码单元,用于根据所述移动设备列表远端管理单元的触发,如果存在所述按照预定规则从所述IMEI中央数据库中提取的信息,则生成第一移动设备信息更新响应消息;否则,或者还生成第二移动设备信息更新响应消息;所述第一移动设备信息更新响应消息携带有按照预定规则从所述IMEI中央数据库中提取的信息,所述第二移动设备信息更新响应消息表示对所述移动设备信息更新请求消息的正常接收;
移动设备信息更新响应发送单元,用于向所述EIR发送所述第一或第二移动设备信息更新响应消息,供其后续校验使用。
24.根据权利要求23所述的CEIR,其特征在于,所述移动设备信息更新请求消息还携带有所述移动设备的国际移动用户标识IMSI和/或移动用户IDSN号码MSISDN。
25.根据权利要求23所述的CEIR,其特征在于,所述移动设备列表远端管理单元按照预定规则从所述IMEI中央数据库中提取的信息包括:
以TAC为索引提取的信息,至少包含相应索引下的ES;
以IMEI为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,IMSI,MSISDN>为索引提取的信息,至少包含相应索引下的ES;
以<IMEI,~IMSI>为索引提取的信息;或者
以<IMEI,~MSISDN>为索引提取的信息。
26.根据权利要求23-25任一所述的CEIR,其特征在于,所述IMEI中央数据库中存储的ES包括:被列入白名单、被列入灰名单、被列入黑名单以及未知状态。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2011100362742A CN102098659B (zh) | 2011-02-11 | 2011-02-11 | 一种快速校验国际移动设备标识的方法及系统 |
PCT/CN2012/070144 WO2012106982A1 (zh) | 2011-02-11 | 2012-01-09 | 一种快速校验国际移动设备标识的方法及系统 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2011100362742A CN102098659B (zh) | 2011-02-11 | 2011-02-11 | 一种快速校验国际移动设备标识的方法及系统 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102098659A CN102098659A (zh) | 2011-06-15 |
CN102098659B true CN102098659B (zh) | 2013-07-24 |
Family
ID=44131481
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2011100362742A Active CN102098659B (zh) | 2011-02-11 | 2011-02-11 | 一种快速校验国际移动设备标识的方法及系统 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN102098659B (zh) |
WO (1) | WO2012106982A1 (zh) |
Families Citing this family (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102098659B (zh) * | 2011-02-11 | 2013-07-24 | 王兰睿 | 一种快速校验国际移动设备标识的方法及系统 |
CN102227147B (zh) * | 2011-06-20 | 2013-08-21 | 王兰睿 | 一种用于协同校验国际移动设备标识的方法及系统 |
CN102355654B (zh) * | 2011-07-26 | 2017-11-14 | 中兴通讯股份有限公司 | 设备识别方法及装置 |
CN102984684B (zh) * | 2011-09-06 | 2015-09-23 | 华为技术有限公司 | 一种上报终端信息的方法和终端 |
CN102685733B (zh) * | 2012-04-27 | 2016-08-03 | 王兰睿 | 一种用于创建和维护移动台信息镜像数据库的方法和系统 |
WO2017109652A1 (en) * | 2015-12-21 | 2017-06-29 | Wheeler Dayle Scott Haven | Associating a token identifier with a user accessible data record |
WO2018147749A1 (es) * | 2017-02-09 | 2018-08-16 | Vicuna Munoz Jose Antonio | Métodos y sus componentes para identificar equipos celulares irregulares que no deben operar en ninguna red celular en un país o grupo de países |
CN110191463B (zh) * | 2019-05-14 | 2022-03-25 | 惠州Tcl移动通信有限公司 | 一种gsm网络的快速接入方法及相关设备 |
CN114630314B (zh) * | 2020-12-10 | 2023-09-05 | 中移(苏州)软件技术有限公司 | 终端信息库的更新方法、装置、设备及存储介质 |
CN112765408A (zh) * | 2020-12-31 | 2021-05-07 | 欧普照明股份有限公司 | 一种控制系统的设备信息查询方法及查询设备 |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
NO20020290D0 (no) * | 2002-01-18 | 2002-01-18 | Ericsson Telefon Ab L M | Fremgangsmåte ved roaming i mobilnett |
CN1541015A (zh) * | 2003-10-31 | 2004-10-27 | 大唐微电子技术有限公司 | 应用国际移动设备识别码实现手机防盗的方法及其系统 |
CN1662090A (zh) * | 2004-02-23 | 2005-08-31 | 华为技术有限公司 | 一种国际移动设备标识的检验方法 |
CN1719919A (zh) * | 2004-07-09 | 2006-01-11 | 上海迪比特实业有限公司 | 一种获取移动电话用户信息的方法 |
WO2008037854A1 (en) * | 2006-09-28 | 2008-04-03 | Erace Security Solutions Oy Ltd | Management of mobile station memory content |
CN101176368A (zh) * | 2005-05-18 | 2008-05-07 | 中兴通讯股份有限公司 | 移动终端合法性的识别方法 |
CN101238752A (zh) * | 2005-08-05 | 2008-08-06 | 艾利森电话股份有限公司 | 用于在移动设备上执行许可状态检验的方法和数据库 |
CN101277184A (zh) * | 2007-03-30 | 2008-10-01 | 展讯通信(上海)有限公司 | 一种与3gpp协议兼容的消息结构及其进行通讯的方法 |
Family Cites Families (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101945380A (zh) * | 2009-07-06 | 2011-01-12 | 中兴通讯股份有限公司 | 用于码分多址接入系统的终端管理方法、终端和系统 |
CN102098659B (zh) * | 2011-02-11 | 2013-07-24 | 王兰睿 | 一种快速校验国际移动设备标识的方法及系统 |
-
2011
- 2011-02-11 CN CN2011100362742A patent/CN102098659B/zh active Active
-
2012
- 2012-01-09 WO PCT/CN2012/070144 patent/WO2012106982A1/zh active Application Filing
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
NO20020290D0 (no) * | 2002-01-18 | 2002-01-18 | Ericsson Telefon Ab L M | Fremgangsmåte ved roaming i mobilnett |
CN1541015A (zh) * | 2003-10-31 | 2004-10-27 | 大唐微电子技术有限公司 | 应用国际移动设备识别码实现手机防盗的方法及其系统 |
CN1662090A (zh) * | 2004-02-23 | 2005-08-31 | 华为技术有限公司 | 一种国际移动设备标识的检验方法 |
CN1719919A (zh) * | 2004-07-09 | 2006-01-11 | 上海迪比特实业有限公司 | 一种获取移动电话用户信息的方法 |
CN101176368A (zh) * | 2005-05-18 | 2008-05-07 | 中兴通讯股份有限公司 | 移动终端合法性的识别方法 |
CN101238752A (zh) * | 2005-08-05 | 2008-08-06 | 艾利森电话股份有限公司 | 用于在移动设备上执行许可状态检验的方法和数据库 |
WO2008037854A1 (en) * | 2006-09-28 | 2008-04-03 | Erace Security Solutions Oy Ltd | Management of mobile station memory content |
CN101277184A (zh) * | 2007-03-30 | 2008-10-01 | 展讯通信(上海)有限公司 | 一种与3gpp协议兼容的消息结构及其进行通讯的方法 |
Non-Patent Citations (1)
Title |
---|
MIETTINEN, Natalia.国际移动设备识别(IMEI).《3GPP TS 22.016 V9.0.0》.2009, * |
Also Published As
Publication number | Publication date |
---|---|
CN102098659A (zh) | 2011-06-15 |
WO2012106982A1 (zh) | 2012-08-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102098659B (zh) | 一种快速校验国际移动设备标识的方法及系统 | |
CN101917698B (zh) | 与3gpp协议兼容的提供移动设备用户信息的方法及系统 | |
EP2460335B1 (en) | Locating subscription data in a multi-tenant network | |
US10862881B2 (en) | Method of managing shared files and device for authenticating subscriber by using same | |
US20120102556A1 (en) | Method and System for Smart Card Migration | |
US9313650B2 (en) | Communications system, mobile communications device, transition control device, transition control method, and transition control program | |
US20180063860A1 (en) | INTERNET OF THINGS (IoT) DELAY TOLERANT WIRELESS NETWORK SERVICE | |
CA2730022C (en) | A method and apparatus for a subscriber database | |
CN103313245B (zh) | 基于手机终端的网络业务访问方法、设备和系统 | |
CN103369497A (zh) | 触发消息计数器的更新方法、机器类型通信服务器和终端 | |
CN102227147B (zh) | 一种用于协同校验国际移动设备标识的方法及系统 | |
CN104168362A (zh) | 终端、二维码管理装置和电子名片管理方法 | |
EP2976902B1 (en) | A node for use by a network, a system for interconnecting multiple networks and methods of operating the node and system | |
CN102256215B (zh) | 一种用于集群校验国际移动设备标识的方法及系统 | |
US20130159526A1 (en) | Method of handling access control information and related communication device | |
CN103607709A (zh) | 用户数据管理的方法及装置 | |
US9215594B2 (en) | Subscriber data management | |
CN101420692A (zh) | 临时移动用户标识的校验方法及业务服务器 | |
CN101330393A (zh) | 提供服务定制和提供定制服务的方法、终端及网络 | |
CN107517182B (zh) | 一种垂直行业用户系统、设备以及分发身份识别号的方法 | |
US20170289279A1 (en) | Method and apparatus for determining gateway information | |
WO2023240524A1 (en) | Devices, methods, apparatuses, and computer readable media for network slice with high security | |
CN113132979B (zh) | Imsi加密公钥的获取方法、下发方法及设备 | |
US20130111030A1 (en) | Method of Handling Access Right and Related Communication Device | |
KR102045907B1 (ko) | 응용 식별 정보와 서비스 제공 능력 식별 정보의 연계 방법 및 그 장치 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
TR01 | Transfer of patent right | ||
TR01 | Transfer of patent right |
Effective date of registration: 20230506 Address after: No. 415, 4th floor, east half of building 4, No. 31, Middle North Third Ring Road, Haidian District, Beijing 100088 Patentee after: BEIJING RUIGETE SOFTWARE TECHNOLOGY Co.,Ltd. Address before: No. 1407, building 2, yard 60, Guanganmen South Street, Xuanwu District, Beijing 100054 Patentee before: Wang Lanrui |