CN102984689B - 移动终端的验证系统和方法 - Google Patents

Abstract

本发明公开了一种移动终端的验证系统和方法，该系统，包括：移动终端和验证服务器，其中，移动终端包括：获取模块，用于在移动终端开机后获取移动终端的标识信息以及移动终端中用户识别卡的标识信息；第一发送模块，用于向验证服务器发送包括移动终端的标识信息和用户识别卡的标识信息的验证信息；第一接收模块，用于接收验证服务器返回的验证结果；处理模块，用于若验证结果为验证成功，则启动移动终端；若验证结果为验证失败，则对移动终端执行关机操作。通过本发明，避免了定制终端使用未授权用户识别卡，有效防止了用户私自转网、以及客户群流失等现象发生。

Description

移动终端的验证系统和方法

技术领域

本发明涉及移动终端技术领域，尤其涉及一种移动终端的验证系统和方法。

背景技术

随着通讯技术的发展，手机等移动终端已成为人们日常生活中不可或缺的通信工具。目前，越来越多的移动终端在广泛的应用，并且，运营商还能够根据自身的需要定制移动终端产品。运营商在定制移动终端产品时，往往会提出锁网/锁卡的需求，即，要求定制的移动终端只能使用特定的移动网络或者特定的客户识别模块（SIM）卡/全球用户识别模块（USIM）卡，以有效地解决用户私自转网、以及客户群流失等问题。

现有技术的一种锁定用户识别卡的技术方案是通过将锁定以及解锁的控制信息保存在移动终端本地，并根据该控制信息判断移动终端使用的用户识别卡是否为授权的用户识别卡。但是，根据这种技术方案，移动终端的控制信息容易被破解或者改写，造成客户群流失。另外，这种技术方案也不支持运营商自动配置定制终端的锁卡功能，不能够根据实际使用情况添加或删除移动终端授权的用户识别卡。因此，有必要提出改进的技术方案解决上述问题。

发明内容

本发明的主要目的在于提供一种移动终端的验证系统和方法，以解决现有技术存在的锁卡方案存在安全隐患以及运营商不能够自动配置定制终端的锁卡功能等问题。

为解决上述问题，根据本发明实施例提供一种移动终端的验证系统，包括：移动终端和验证服务器，其中，所述移动终端包括：

获取模块，用于在所述移动终端检测到用户的开机指令后获取所述移动终端的标识信息以及所述移动终端中用户识别卡的标识信息；第一发送模块，用于向所述验证服务器发送包括所述移动终端的标识信息和所述用户识别卡的标识信息的验证信息；第一接收模块，用于接收所述验证服务器返回的验证结果；处理模块，用于若所述验证结果为验证成功，则继续启动所述移动终端；若所述验证结果为验证失败，则对所述移动终端执行关机操作。

其中，所述验证服务器包括：维护模块，用于预先配置并存储移动终端的标识信息与授权用户识别卡的标识信息之间的对应关系；第二接收模块，用于接收来自所述移动终端的验证信息；验证模块，用于根据所述对应关系判断所述验证信息中的移动终端的标识信息和用户识别卡的标识信息是否匹配，并得到匹配结果；第二发送模块，用于向所述移动终端返回所述验证结果。

其中，所述验证模块包括：提取模块，用于分别提取所述验证信息中移动终端的标识信息和用户识别卡的标识信息；检索模块，用于根据所述移动终端的标识信息检索对应的授权用户识别卡的标识信息；判断模块，用于判断所述用户识别卡的标识信息与检索得到的授权用户识别卡的标识信息是否匹配，并得到匹配结果。

其中，所述移动终端的标识信息对应一个或多个授权用户识别卡的标识信息。

其中，所述维护模块还用于更新所述识别信息的对应关系。

其中，所述第一发送模块向所述验证服务器发送包括验证信息的特定格式的短消息。

根据本发明实施例还提供一种移动终端的验证方法，包括：

所述移动终端检测到用户开机指令后获取所述移动终端的标识信息以及所述移动终端中用户识别卡的标识信息，并向所述验证服务器发送包括所述移动终端的标识信息和所述用户识别卡的标识信息的验证信息；所述移动终端接收所述验证服务器返回的验证结果，若所述验证结果为验证成功，则继续启动所述移动终端；若所述验证结果为验证失败，则对所述移动终端执行关机操作。

其中，所述方法还包括：所述验证服务器预先配置并存储移动终端的标识信息与授权用户识别卡的标识信息之间的对应关系；所述验证服务器接收来自所述移动终端的验证信息，根据所述对应关系判断所述验证信息中的移动终端的标识信息和用户识别卡的标识信息是否匹配，并得到匹配结果，并向所述移动终端返回所述验证结果。

其中，所述验证服务器根据所述对应关系判断所述验证信息中的移动终端的标识信息和用户识别卡的标识信息是否匹配的步骤，包括：所述验证服务器分别提取所述验证信息中移动终端的标识信息和用户识别卡的标识信息，根据所述移动终端的标识信息检索对应的授权用户识别卡的标识信息，并判断所述用户识别卡的标识信息与检索得到的授权用户识别卡的标识信息是否匹配。

其中，所述移动终端的标识信息对应一个或多个授权用户识别卡的标识信息。

其中，所述验证服务器还用于更新所述识别信息的对应关系。

其中，所述移动终端向验证服务器发送验证信息的步骤，包括：所述移动终端向验证服务器发送包括验证信息的特定格式的短消息。

根据本发明的技术方案，通过验证服务器对手机使用的用户识别卡进行验证，能够判断定制终端使用的用户识别卡是否为授权卡，避免了定制终端使用未授权用户识别卡，有效防止了用户私自转网、以及客户群流失等现象发生。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明一个实施例的移动终端的验证系统的结构框图；

图2是根据本发明另一实施例的移动终端的验证系统的结构框图；

图3是根据本发明实施例的移动终端的验证系统中验证模块的结构框图；

图4是根据本发明实施例的移动终端的验证方法的流程图；

图5是根据本发明实施例的移动终端的验证方法的优选方案的流程图。

具体实施方式

本发明的主要思想在于，移动终端检测到用户开机指令后获取移动终端的标识信息以及移动终端中用户识别卡（SIM卡或USIM卡）的标识信息，并向验证服务器发送包括移动终端的标识信息和用户识别卡的标识信息的验证信息；移动终端接收验证服务器返回的验证结果，若验证结果为验证成功，则继续启动移动终端；若验证结果为验证失败，则对移动终端执行关机操作。

为使本发明的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本发明作进一步地详细说明。

根据本发明的实施例，提供了一种移动终端的验证系统。

图1是根据本发明实施例的移动终端的验证系统的结构框图，如图1所示，该系统包括：移动终端10和验证服务器20，根据本发明实施例的终端设备包括但不限于手机、智能手机、平板电脑（PAD）、个人数字助理（PDA）等终端设备。

参考图1，根据本发明的移动终端10包括：获取模块110、第一发送模块120、第一接收模块130和处理模块140，下面详细上述各模块的结构和功能。

获取模块110，用于在移动终端开机后获取移动终端的标识信息以及移动终端中用户识别卡的标识信息，并将上述的标识信息发送至第一发送模块120。其中，所述移动终端的标识信息为IMEI（International Mobile EquipmentIdentity，国际移动设备识别码），所述用户识别卡的标识信息为IMSI（International Mobile SubscriberIdentifier，国际移动用户识别码）。

第一发送模块120与获取模块110相耦接，用于向验证服务器20发送验证信息，验证信息中包括移动终端的标识信息以及移动终端中用户识别卡的标识信息。根据本发明的实施例，第一发送模块120可以采用多种方式向验证服务器20发送验证信息，例如：向验证服务器发送特定格式的短消息，第一发送模块120将获取模块110获取到的标识信息添加到短信息中的特定位置，并进行发送。这样，验证服务器接收到该短信息后就能够按照该特定格式提取出所需的数据信息。

也就是说，移动终端在检测到用户开机指令后，仅仅启动与网络注册相关的模块，此时自动执行向验证服务器发送验证信息的功能，在此操作之前不能够使用移动终端；并且只有在验证通过之后才能够使用该移动终端。

第一接收模块130，用于接收验证服务器返回的验证结果。验证结果包括验证成功和验证失败，验证成功说明移动终端当前使用的用户识别卡是经过授权的用户识别卡；验证失败则说明移动终端当前使用的用户识别卡是未经过授权的用户识别卡。在本发明的一个实施例中，可以通过特定格式的短消息表示验证结果，表示验证结果的信息需要终端和服务器预先进行协商。

处理模块140与第一接收模块130相耦接，用于若验证结果为验证成功，则继续启动移动终端；若验证结果为验证失败，则对移动终端执行关机操作。

通过上述模块的处理，能够判断定制终端使用的用户识别卡是否为授权卡，避免了定制终端使用未授权用户识别卡，有效防止了用户私自转网、以及客户群流失等现象发生。

其中，所述继续启动移动终端具体为完全启动所述移动终端，包括启动所述终端的其他模块。

参考图2，验证服务器20包括：维护模块210、第二接收模块220和验证模块230和第二发送模块240，下面详细描述各模块的结构和功能。

维护模块210，用于预先配置并存储移动终端的标识信息与授权用户识别卡的标识信息之间的对应关系。可以由运营商负责维护移动终端的标识信息与授权用户识别卡的标识信息之间的对应关系。通过维护模块210，运营商可以方便地维护移动终端和授权用户识别卡的对应关系，即，维护定制终端与用户识别卡之间的绑定关系。运营商可以通过多种方式（PC锁卡业务客户端或Web Portal）登录到验证服务器，维护定制终端和用户识别卡的授权关系。一般地，在验证服务器本地或其数据库中保存有定制终端和用户识别卡之间的对应关系，包括：索引号、厂商、机型、软件版本号、IMEI、IMSI等信息。

其中，所述维护模块还用于更新所述识别信息的对应关系。在本发明的一个实施例中，一个移动终端的标识信息可以对应一个或多个授权用户识别卡的标识信息，也就是说，一个移动终端可以使用一个或多个用户识别卡。

第二接收模块220与第一发送模块相耦接，用于接收来自移动终端的验证信息。

验证模块230，用于根据对应关系判断验证信息中的移动终端的标识信息和用户识别卡的标识信息是否匹配，并得到匹配结果。

参考图3，验证模块230进一步包括：提取模块232，用于分别提取所述验证信息中移动终端的标识信息和用户识别卡的标识信息；检索模块234，用于根据所述移动终端的标识信息检索对应的授权用户识别卡的标识信息；判断模块236，用于判断所述用户识别卡的标识信息与检索得到的授权用户识别卡的标识信息是否匹配，并得到匹配结果。

继续参考图2，第二发送模块240与第一接收模块130相耦接，用于向移动终端返回验证结果。

根据本发明的实施例，还提供了一种移动终端的验证方法。

图4是根据本发明实施例的移动终端的验证方法的流程图，如图4所示，该方法包括：

步骤S402，移动终端检测到用户开机指令后获取移动终端的标识信息以及移动终端中用户识别卡的标识信息；并向验证服务器发送包括移动终端的标识信息和用户识别卡的标识信息的验证信息；

步骤S404，移动终端接收验证服务器返回的验证结果，若验证结果为匹配成功，则继续启动移动终端；若验证结果为匹配失败，则对移动终端执行关机操作。

在步骤S402之前，本发明的方法还包括：验证服务器预先配置并存储移动终端的标识信息与授权用户识别卡的标识信息之间的对应关系。

进一步地，在步骤S402之后并在步骤S404之前，本发明的方法还包括：

验证服务器接收来自移动终端的验证信息，根据对应关系判断验证信息中的移动终端的标识信息和用户识别卡的标识信息是否匹配，并得到匹配结果，并向移动终端返回验证结果。

下面结合图5详细描述，为清楚说明，在本实施例中，验证服务器预先将IMEI号和IMSI号的对应关系保存在服务器的数据库中。参考图5，该方法包括：

步骤S502，移动终端插入用户识别卡后开机。

步骤S504，待注册到移动网络后，移动终端将包括其IMEI号和IMSI号的验证信息发送到验证服务器。例如，移动终端可以通过发送短信的方式发送验证信息，短信的内容应可以包括厂商、机型、软件版本号、IMEI和IMSI，短信格式为：

$/Ma：厂商/Mo：机型/Mv：软件版本号/Me：IMEI/Ms：IMSI/$，例如：$/Ma:CoolPad/Mo:8022/Mv:2.3.010/Me:352099001761481/Ms:460020123456789/$。

步骤S506，验证服务器接收到验证信息后，提取验证信息中的IMEI号，并根据所述IMEI号查询数据库中匹配的IMSI号。

步骤S508，验证服务器通过其数据库检索出与所述IMEI号相同的记录，提取出其中的IMSI号字段返回到验证服务器，如果有多个相匹配的IMSI号则一并发送到验证服务器。

步骤S510，验证服务器判断接收的验证信息中的IMSI号与检索到的IMSI号是否匹配，并通知该移动终端。例如，如果不相匹配，可以发送短信内容格式为$#@0@#$的短信。

步骤S512，移动终端收到通知后，解析并判断内容，如果内容匹配则不进行处理，用户可以使用手机；如果不相匹配，锁卡软件调用关机接口对终端实施关机操作。

本发明的方法的操作步骤与系统的结构特征对应，可以相互参照，不再一一赘述。

综上所述，根据本发明的技术方案，通过验证服务器对手机使用的用户识别卡进行验证，能够判断定制终端使用的用户识别卡是否为授权卡，避免了定制终端使用未授权用户识别卡，有效防止了用户私自转网、以及客户群流失等现象发生。

以上所述仅为本发明的实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (10)

1.一种移动终端的验证系统，其特征在于，包括：移动终端和验证服务器，其中，所述移动终端包括：

获取模块，用于在所述移动终端检测到用户的开机指令后获取所述移动终端的标识信息以及所述移动终端中用户识别卡的标识信息；

第一发送模块，用于向所述验证服务器发送包括所述移动终端的标识信息和所述用户识别卡的标识信息的验证信息；

第一接收模块，用于接收所述验证服务器返回的验证结果；

处理模块，用于若所述验证结果为验证成功，则继续启动所述移动终端；若所述验证结果为验证失败，则对所述移动终端执行关机操作；

所述验证服务器包括：

维护模块，用于预先配置并存储移动终端的标识信息与授权用户识别卡的标识信息之间的对应关系，其中，由运营商维护移动终端的标识信息和授权用户识别卡标识信息之间的对应关系；

验证模块，用于根据所述对应关系判断所述验证信息中的移动终端的标识信息和用户识别卡的标识信息是否匹配，并得到验证结果。

2.根据权利要求1所述的系统，其特征在于，所述验证服务器包括：

第二接收模块，用于接收来自所述移动终端的验证信息；

第二发送模块，用于向所述移动终端返回所述验证结果。

3.根据权利要求2所述的系统，其特征在于，所述验证模块包括：

提取模块，用于分别提取所述验证信息中移动终端的标识信息和用户识别卡的标识信息；

检索模块，用于根据所述移动终端的标识信息检索对应的授权用户识别卡的标识信息；

判断模块，用于判断所述用户识别卡的标识信息与检索得到的授权用户识别卡的标识信息是否匹配，并得到匹配结果。

4.根据权利要求2或3所述的系统，其特征在于，所述移动终端的标识信息对应一个或多个授权用户识别卡的标识信息，所述维护模块还用于更新所述识别信息的对应关系。

5.根据权利要求1所述的系统，其特征在于，所述第一发送模块向所述验证服务器发送包括验证信息的特定格式的短消息。

6.一种移动终端的验证方法，其特征在于，包括：

所述移动终端检测到用户的开机指令后获取所述移动终端的标识信息以及所述移动终端中用户识别卡的标识信息，并向所述验证服务器发送包括所述移动终端的标识信息和所述用户识别卡的标识信息的验证信息；

所述验证服务器根据对应关系判断所述验证信息中的移动终端的标识信息和用户识别卡的标识信息是否匹配，并得到验证结果；

所述移动终端接收所述验证服务器返回的验证结果，若所述验证结果为验证成功，则继续启动所述移动终端；若所述验证结果为验证失败，则对所述移动终端执行关机操作；

所述验证服务器预先配置并存储移动终端的标识信息与授权用户识别卡的标识信息之间的对应关系，其中，由运营商维护移动终端的标识信息和授权用户识别卡标识信息之间的对应关系。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

所述验证服务器接收来自所述移动终端的验证信息，并向所述移动终端返回所述验证结果。

8.根据权利要求7所述的方法，其特征在于，所述验证服务器根据所述对应关系判断所述验证信息中的移动终端的标识信息和用户识别卡的标识信息是否匹配的步骤，包括：

所述验证服务器分别提取所述验证信息中移动终端的标识信息和用户识别卡的标识信息，根据所述移动终端的标识信息检索对应的授权用户识别卡的标识信息，并判断所述用户识别卡的标识信息与检索得到的授权用户识别卡的标识信息是否匹配。

9.根据权利要求7或8所述的方法统，其特征在于，所述移动终端的标识信息对应一个或多个授权用户识别卡的标识信息，所述验证服务器还用于更新所述识别信息的对应关系。

10.根据权利要求6所述的方法，其特征在于，所述移动终端向验证服务器发送验证信息的步骤，包括：

所述移动终端向验证服务器发送包括验证信息的特定格式的短消息。