CN102131182A - 一种移动终端锁网的方法和装置 - Google Patents

Abstract

本发明公开了一种移动终端锁网的方法，分别在移动终端和SIM卡中预先存储锁网信息以及双方的验证信号；移动终端开机后，移动终端和SIM卡通过验证信号相互进行检验，如果双方均通过对方检验，移动终端则将已存储的锁网信息与SIM卡中的锁网信息进行比较，如果比较结果一致，移动终端则进入正常待机状态。本发明还同时公开了一种移动终端锁网的装置，运用该方法和装置可提高现有移动终端锁网机制的安全性。

Description

一种移动终端锁网的方法和装置

技术领域

本发明涉及移动通信领域中的锁网技术，尤其涉及一种移动终端锁网的方法和装置。

背景技术

目前，很多移动终端制造商都纷纷和移动运营商合作，为运营商开发相应的定制移动终端，运营商则通过赠送移动终端的方式来争取市场份额。这就要求定制的移动终端具有锁网功能，从而保证定制移动终端的用户只能使用该运营商提供的服务。之后，运营商将所获取利润中的一部分返给移动终端制造商，保证了移动终端制造商的利益。由此可见，在双方利益实现的过程中，锁网机制是重要的一环，其安全性至关重要，只有锁网信息一直保持有效，才能维护运营商和制造商的利益。

然而，很多黑客为了牟取非法利益，研究现有锁网机制中存在的安全漏洞，并利用这些漏洞破解锁网机制，破解后的定制移动终端则可以使用其它运营商提供的服务。这些黑客采用收费的方式为用户非法破解定制移动终端，以此来牟取自己的利益，从而严重损害了运营商和移动终端制造商的合法权益。

为了维护运营商和移动终端制造商的合法权益，不仅需要从法律方面获得保障，还需对锁网技术进行升级，以提升移动终端的产品竞争力和用户的满意度。现有的锁网方法通常为：在移动终端中预先存储经加密的SIM卡信息，如：移动国家码(MCC)和移动网络码(MNC)；移动终端每次开机时，都会对SIM卡中的MCC和MNC进行校验，即：将已存储的MCC和MNC与移动终端中所插SIM卡中的MCC和MNC进行比较，如果校验错误，移动终端则不能正常运行，以实现移动终端的锁网功能。可见，现有所述的锁网方式都是针对移动终端侧进行锁网方案的设计，即现有方案只对移动终端的软件或硬件进行优化设计，以提高锁网机制的安全性。但是，移动终端只能单方检验SIM卡是否为定制的SIM卡，而SIM卡不能判断所插入的移动终端是否为定制的移动终端，即两者不能相互检验，使得定制的SIM卡插入非定制移动终端也能使用，从而损害了运营商和移动终端制造商的合法利益。

发明内容

有鉴于此，本发明的主要目的在于提供一种移动终端锁网的方法和装置，使得移动终端和SIM卡能相互进行检验，从而提高现有移动终端锁网机制的安全性。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种移动终端锁网的方法，分别在移动终端和SIM卡中预先存储锁网信息以及双方的验证信号；该方法还包括：

移动终端开机后，移动终端和SIM卡通过验证信号相互进行检验，如果双方均通过对方检验，移动终端将已存储的锁网信息与SIM卡中的锁网信息进行比较，如果比较结果一致，移动终端进入正常待机状态。

其中，所述移动终端中存储的验证信号为验证信号C1和验证信号C2；所述SIM卡中对应存储的验证信号为验证信号S1和验证信号S2。

其中，所述移动终端和SIM卡相互进行检验，为：

所述移动终端主动向SIM卡发送验证信号C1，SIM卡收到验证信号C1后，将验证信号S1返回给移动终端，移动终端只有在接收到验证信号S1后，才继续向SIM卡发送验证信号C2；否则，表明SIM卡不合法，未通过移动终端的检验；

所述SIM卡收到验证信号C2后，向移动终端返回验证信号S2，并返回自身已存储的锁网信息；移动终端先判断收到的验证信号S2是否正确，如果正确，则表明双方均通过对方检验；否则，表明双方验证过程失败。

上述方案中，所述锁网信息包括：锁网的标志位、以及锁网的移动国家码MCC和移动网络码MNC。

其中，所述移动终端和SIM卡进行锁网信息的比较，为：

所述移动终端先判断SIM卡的锁网的标志位与自身已存储的锁网的标志位是否一致，如果不一致，移动终端不可用；如果一致，移动终端分别判断SIM卡锁网的MCC和MNC与自身已存储的锁网MCC和MNC是否一致；如果均一致，移动终端进入正常待机状态；否则，移动终端不可用。

其中，所述锁网的标志位包括：处于激活状态、解锁成功状态和锁死状态。

本发明还提供了一种移动终端锁网的装置，该装置包括：移动终端和SIM卡；其中，

所述移动终端，用于存储锁网信息以及与SIM卡进行检验的验证信号；开机后，通过验证信号和SIM卡进行相互检验，确定双方均通过对方检验时，将已存储的锁网信息与SIM卡中的锁网信息进行比较，确定比较结果一致时，进入正常待机状态；

所述SIM卡，用于存储锁网信息以及与移动终端进行检验的验证信号；移动终端开机后，通过验证信号和移动终端进行相互检验。

本发明还提供了一种移动终端，包括：存储模块、检验模块和比较模块；其中，

所述存储模块，用于存储锁网信息以及与SIM卡进行检验的验证信号；

所述检验模块，用于移动终端开机后，通过存储模块中的验证信号与SIM卡进行相互检验，确定双方均通过对方检验时，通知比较模块；

所述比较模块，用于收到检验模块的通知后，将存储模块中已存储的锁网信息与SIM卡中的锁网信息进行比较，确定比较结果一致时，令移动终端进入正常待机状态。

本发明还提供了一种SIM卡，所述SIM卡，用于存储锁网信息以及与移动终端进行检验的验证信号；

移动终端开机后，用于通过验证信号和移动终端进行相互检验。

本发明提供的移动终端锁网的方法和装置，分别在移动终端和SIM卡中预先存储锁网信息以及双方的验证信号；移动终端开机后，移动终端和SIM卡通过验证信号相互进行检验，如果双方均通过对方检验，移动终端则将已存储的锁网信息与SIM卡中的锁网信息进行比较，如果比较结果一致，移动终端则进入正常待机状态。由于本发明在SIM卡投入使用前不仅存储包括现有MCC和MNC的锁网信息，还存储验证信号，移动终端和SIM卡通过验证信号进行检验的过程可保证：定制移动终端中插入别的非定制SIM卡都将无法使用，同时，定制的SIM卡也不能插入别的移动终端中使用。与现有技术相比，即使移动终端中的MCC和MNC被破解后，插入非定制的SIM卡，但由于非定制的SIM卡不能与移动终端执行检验操作，所以该非定制SIM卡仍不能被识别，无法使用，从而提高了现有锁网机制的安全性。

此外，本发明还在锁网信息中设置了锁网的标志位，不仅提高了锁网信息比较过程的安全性，而且便于运营商等相关合法人员的解锁操作。

附图说明

图1为本发明移动终端锁网的方法实现流程示意图；

图2(a)～(d)为本发明移动终端和SIM卡检验过程失败的四种流程图；

图3为本发明锁网信息比较过程的流程示意图；

图4为本发明移动终端锁网的装置结构示意图。

具体实施方式

本发明的基本思想是：分别在移动终端和SIM卡中预先存储锁网信息以及双方的验证信号；移动终端开机后，移动终端和SIM卡通过验证信号相互进行检验，如果双方均通过对方检验，移动终端则将已存储的锁网信息与SIM卡中的锁网信息进行比较，如果比较结果一致，移动终端则进入正常待机状态；否则，移动终端不可用。

其中，如果移动终端和SIM卡双方的验证过程失败，移动终端将所述SIM卡识别为非法卡，不再执行后续的比较操作。

下面结合附图及具体实施例对本发明作进一步详细说明。

图1为本发明移动终端锁网的方法实现流程示意图，如图1所示，该流程包括如下步骤：

步骤101：分别在移动终端和SIM卡中预先存储锁网信息以及双方的验证信号；

具体为：移动终端制造商可以和移动运营商合作，在定制的移动终端和定制的SIM卡投入使用前，预先在移动终端和SIM卡中预先存储移动运营商指定的锁网信息，以体现移动运营商的锁网需求。

其中，所述锁网信息包括：锁网的标志位以及锁网的MCC和MNC；所述锁网的标志位可用于表示锁网的状态，分为三种：处于激活状态、解锁成功状态和锁死状态，所述三种锁网状态所对应锁网的标志位的值可分别表示为：0、1和2。锁网的标志位默认为处于激活状态，即移动终端和SIM卡均处于锁网状态，锁网的标志位的值表示为0；锁网的标志位只有在被解锁时才会改变，解锁成功后，移动终端将自身和SIM卡中的锁网的标志位的值均设置为1；在解锁时，如果输入错误的解锁码次数过多，超过限定的最大次数，则移动终端和SIM卡中的锁网的标志位的值均被设置为2，不能再进行解锁，可防止黑客的暴力破解。锁死状态的移动终端插入任何SIM卡都不能被识别，锁死状态的SIM卡插入任何移动终端中也将不能进行工作。

这里，定制移动终端和定制SIM卡中预存储的锁网信息相同，即锁网的标志位对应相同，锁网的MCC和MNC也相同。

同时，在移动终端和SIM卡中还需存储双方的验证信号，具体为：

在移动终端中存入两个验证信号C1和C2，在SIM卡中预存入对应验证信号S1和S2。移动终端开机后，会首先向SIM卡发送验证信号C1，SIM卡收到验证信号C1后，才开始正常工作，返回验证信号S1；否则，如果SIM卡未收到验证信号C1，SIM卡不工作；移动终端收到验证信号S1后，向SIM卡发送验证信号C2，SIM卡相应返回验证信号S2，以达到检验的目的，关于移动终端和SIM卡如何通过验证信号进行双方的检验过程将在步骤102中具体描述，此处不再详述。

本发明中，所述SIM卡中的锁网信息和所述验证信号S2共同存储于同一个文件中，如果该文件读取失败或文件被非法破解，其中的锁网信息和验证信号S2都将出现错误。所述文件可称为锁网文件。

步骤102：移动终端开机后，移动终端和SIM卡通过验证信号相互进行检验，如果双方均通过对方检验，则执行步骤103；否则，移动终端将所述SIM卡识别为非法卡；

具体为：移动终端开机后，主动向SIM卡发送验证信号C1，SIM卡收到验证信号C1后，将验证信号S1返回给移动终端，移动终端只有在接收到验证信号S1后，才会继续后续流程，即继续向SIM卡发送验证信号C2；否则，如果移动终端未收到验证信号S1，则表明SIM卡不合法，SIM卡未通过移动终端的检验，移动终端则不识别该SIM卡，移动终端无法进行通信操作。

当移动终端收到验证信号S1后，向SIM卡发送验证信号C2，该验证信号表示移动终端要获取SIM卡中存储的锁网信息，即：锁网的标志位以及锁网的MCC和MNC；SIM卡收到验证信号C2后，返回验证信号S2以确认收到验证信号C2，同时返回SIM卡中存储的锁网信息。移动终端收到SIM卡返回的验证信号S2和锁网信息后，根据SIM卡返回的验证信号S2来确定是否进行后续的比较操作，也就是说，移动终端首先判断SIM卡返回的验证信号S2是否正确，如果验证信号S2正确，则表明移动终端和SIM卡均通过了对方的检验，继续执行步骤103；如果验证信号S2不正确，移动终端则将所述SIM卡识别为非法卡，此时可在移动终端界面上显示“未插入SIM卡”、或“SIM卡不合法”等。

这里，由于SIM卡中的验证信号S2和锁网信息存储于同一个文件中，那么，如果该文件读取失败或者文件被非法破坏，验证信号S2和锁网信息都将被破坏，所以，如果判断验证信号S2正确，才继续后续的比较操作；否则，说明锁网信息有可能已经被破坏，移动终端则将所述SIM卡识别为非法卡。

下面对本发明发明所述四种验证信号进行详细说明。

验证信号C1，C2和验证信号S1，S2均为自定义信号，各自有对应的含义，分别描述如下：

验证信号C1为移动终端向SIM卡发送的信号，具有两层含义：1)表示移动终端请求SIM卡返回验证信号S1，移动终端等待返回的验证信号S1，而SIM卡接收到验证信号C1后，会根据验证信号C1查找SIM卡中相对应的验证信号S1发送给移动终端；2)验证信号C1是SIM卡的启动信号，因SIM卡为定制的SIM卡，只有接收到验证信号C1才能开始工作，否则不工作。

验证信号S1为SIM卡向移动终端返回的信号，具有两层含义：1)SIM卡向移动终端证明自己是定制的SIM卡，符合锁网要求，并已正常接收到验证信号C1，SIM卡的功能已被激活；2)通知移动终端应继续进行后续流程，即发来验证信号C2。

验证信号C2为移动终端向SIM卡发送的信号，表示移动终端要求获取SIM卡中的锁网信息，包括：锁网的MCC和MNC、锁网的标志位，以及其它锁网信息等。

验证信号S2为SIM卡向移动终端返回的信号，具有三层含义：1)SIM卡已接收到正确的验证信号C2，并已正常访问存储在SIM卡上的锁网文件；2)所述锁网文件没有被破坏或者未被擦除；3)验证信号的比对流程已结束，移动终端可继续执行后续流程。

所述验证信号C1和验证信号S1相对应，保证使用的SIM卡和移动终端都是本发明所定制的，排除了使用其它类型的SIM卡或者移动终端进行操作的可能性。因此，可有效防止黑客使用“中间者”的欺骗方式将非法SIM卡伪装为合法SIM卡，因为非法SIM卡不会将验证信号S1返回给移动终端。

所述验证信号C2和验证信号S2的比对过程，则保证了移动终端、或者SIM卡中的锁网信息没有被单独破解，否则，后续流程中移动终端和SIM卡中的锁网信息比较过程一定会失败，导致移动终端不能正常使用。因此，可有效防止黑客利用软件的缺陷进行攻击，破坏移动终端中的锁网信息。此外，移动终端和SIM卡中锁网信息的比较操作，还可防止锁网的标志位不一致的移动终端和SIM卡的配合使用，例如：在解锁成功的移动终端中插入还未解锁过的SIM卡就会出现异常，移动终端仍不能正常工作。

可见，本发明验证信号的使用可保证：如果用户使用定制移动终端，插入别的非定制SIM卡都将无法使用，即使有小芯片伪装成合法卡进行攻击时，由于移动终端不会接收到验证信号S1，也无法继续后续的流程；同时，定制的SIM卡也不能插入别的移动终端中使用，因为SIM卡接收不到移动终端发送的验证信号C1，所以SIM卡不能工作。

图2(a)～(d)为本发明移动终端和SIM卡检验过程失败的四种流程图，如图2所示，图2(a)为定制移动终端中插入了非定制的SIM卡或定制的SIM卡出现了异常，因此该SIM卡不能返回验证信号S1，移动终端则显示SIM卡非法，无法执行后续操作；图2(b)为定制SIM卡所插入的移动终端为非定制移动终端或定制移动终端出现异常，因此该移动终端不会发送验证信号C1，定制SIM卡接收不到验证信号C1将不再继续后续流程，因此也不会返回验证信号S1；图2(c)为定制移动终端中插入定制SIM卡，但是SIM卡中存储验证信号和锁网信息的文件被破坏，此时，SIM卡返回错误的信号，也就是返回的信号不是正确的验证信号S2，所以定制移动终端不识别该SIM卡，不继续后续操作；图2(d)为定制移动终端中插入定制SIM卡，但是SIM卡中存储验证信号和锁网信息的文件被破坏，此时，SIM卡不发送验证信号S2，定制移动终端未收到验证信号S2则将SIM卡识别为非法卡，不再工作。

步骤103：移动终端将已存储的锁网信息与SIM卡中的锁网信息进行比较，如果比较结果一致，移动终端则进入正常待机状态；否则，移动终端不可用；

具体为：如果SIM卡返回的验证信号S2正确，移动终端将SIM卡中的锁网信息与自身以存储的锁网信息进行比较，如果比较结果一致，即：锁网的标志位相同，并且都不是锁死状态，且锁网的MCC和MNC均一致时，移动终端进入正常待机状态；如果双方的锁网信息中任何一个信息不一致，说明锁网信息出现异常，移动终端将无法使用。

这里，如果移动终端和SIM卡的锁网的标志位均为解锁成功状态，也就是说移动终端和SIM卡都已被合法解锁，移动终端也进入正常待机状态。

图3为本发明锁网信息比较过程的流程示意图，如图3所示，包括如下步骤：

步骤301：移动终端判断SIM卡锁网标志位与自身已存储的锁网标志位是否一致，如果一致，则执行步骤302；否则，执行步骤304，移动终端不可用；

步骤302：移动终端判断SIM卡锁网MCC和MNC与自身已存储的锁网MCC和MNC是否一致，如果一致，则执行步骤303；否则，执行步骤304，移动终端不可用；

步骤303：移动终端则进入正常待机状态。

这里，无论移动终端还是SIM卡中的锁网信息被修改或者破解，比较结果均不一致，移动终端都将无法使用，保证了锁网的安全性。

图4为本发明移动终端锁网的装置结构示意图，如图4所示，该装置包括：移动终端和SIM卡；其中，

所述移动终端，用于存储锁网信息以及与SIM卡进行检验的验证信号；开机后，通过验证信号和SIM卡进行相互检验，确定双方均通过对方检验时，将已存储的锁网信息与SIM卡中的锁网信息进行比较，确定比较结果一致时，进入正常待机状态；

所述SIM卡，用于存储锁网信息以及与移动终端进行检验的验证信号；移动终端开机后，通过验证信号和移动终端进行相互检验。

本发明还提供了一种移动终端，如图4所示，包括：存储模块、检验模块和比较模块；其中，

所述存储模块，用于存储锁网信息以及与SIM卡进行检验的验证信号；

所述检验模块，用于移动终端开机后，通过存储模块中的验证信号与SIM卡进行相互检验，确定双方均通过对方检验时，通知比较模块；

所述比较模块，用于收到检验模块的通知后，将存储模块中已存储的锁网信息与SIM卡中的锁网信息进行比较，确定比较结果一致时，令移动终端进入正常待机状态。

本发明还提供了一种SIM卡，用于存储锁网信息以及与移动终端进行检验的验证信号；移动终端开机后，通过验证信号和移动终端进行相互检验。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (9)

1.一种移动终端锁网的方法，其特征在于，分别在移动终端和SIM卡中预先存储锁网信息以及双方的验证信号；该方法还包括：

移动终端开机后，移动终端和SIM卡通过验证信号相互进行检验，如果双方均通过对方检验，移动终端将已存储的锁网信息与SIM卡中的锁网信息进行比较，如果比较结果一致，移动终端进入正常待机状态。

2.根据权利要求1所述的移动终端锁网的方法，其特征在于，所述移动终端中存储的验证信号为验证信号C1和验证信号C2；所述SIM卡中对应存储的验证信号为验证信号S1和验证信号S2。

3.根据权利要求2所述的移动终端锁网的方法，其特征在于，所述移动终端和SIM卡相互进行检验，为：

所述移动终端主动向SIM卡发送验证信号C1，SIM卡收到验证信号C1后，将验证信号S1返回给移动终端，移动终端只有在接收到验证信号S1后，才继续向SIM卡发送验证信号C2；否则，表明SIM卡不合法，未通过移动终端的检验；

所述SIM卡收到验证信号C2后，向移动终端返回验证信号S2，并返回自身已存储的锁网信息；移动终端先判断收到的验证信号S2是否正确，如果正确，则表明双方均通过对方检验；否则，表明双方验证过程失败。

4.根据权利要求1、2或3所述的移动终端锁网的方法，其特征在于，所述锁网信息包括：锁网的标志位、以及锁网的移动国家码MCC和移动网络码MNC。

5.根据权利要求4所述的移动终端锁网的方法，其特征在于，所述移动终端和SIM卡进行锁网信息的比较，为：

所述移动终端先判断SIM卡的锁网的标志位与自身已存储的锁网的标志位是否一致，如果不一致，移动终端不可用；如果一致，移动终端分别判断SIM卡锁网的MCC和MNC与自身已存储的锁网MCC和MNC是否一致；如果均一致，移动终端进入正常待机状态；否则，移动终端不可用。

6.根据权利要求4所述的移动终端锁网的方法，其特征在于，所述锁网的标志位包括：处于激活状态、解锁成功状态和锁死状态。

7.一种移动终端锁网的装置，其特征在于，该装置包括：移动终端和SIM卡；其中，

所述移动终端，用于存储锁网信息以及与SIM卡进行检验的验证信号；开机后，通过验证信号和SIM卡进行相互检验，确定双方均通过对方检验时，将已存储的锁网信息与SIM卡中的锁网信息进行比较，确定比较结果一致时，进入正常待机状态；

所述SIM卡，用于存储锁网信息以及与移动终端进行检验的验证信号；移动终端开机后，通过验证信号和移动终端进行相互检验。

8.一种移动终端，其特征在于，包括：存储模块、检验模块和比较模块；其中，

所述存储模块，用于存储锁网信息以及与SIM卡进行检验的验证信号；

所述检验模块，用于移动终端开机后，通过存储模块中的验证信号与SIM卡进行相互检验，确定双方均通过对方检验时，通知比较模块；

所述比较模块，用于收到检验模块的通知后，将存储模块中已存储的锁网信息与SIM卡中的锁网信息进行比较，确定比较结果一致时，令移动终端进入正常待机状态。

9.一种SIM卡，其特征在于，所述SIM卡，用于存储锁网信息以及与移动终端进行检验的验证信号；

移动终端开机后，用于通过验证信号和移动终端进行相互检验。

Images