CN103974254A - 一种信息传输方法及设备 - Google Patents

Abstract

本发明的实施例公开了一种信息传输方法及设备，涉及通信领域，能够解决移动互联网中用户身份验证可靠性差的问题。具体方案为：消息中心设备接收用户设备发送的登录信息，根据用户设备的IMSI码在注册列表中获取用户设备的IMSI码对应的专用密钥，根据预设算法将用户设备的IMSI码及专用密钥进行编码生成消息中心设备的联合密文，判断用户设备的联合密文与消息中心设备的联合密文是否一致，若不一致，则拒绝与用户设备建立连接。本发明用于信息传输。

Description

一种信息传输方法及设备

技术领域

本发明涉及通信领域，尤其涉及一种信息传输方法及设备。

背景技术

移动互联网，是将移动通信和互联网二者结合起来，成为一体，是一种通过智能移动终端，采用移动无线通信方式获取业务和服务的新兴业态，包含终端、软件和应用三个层面。随着移动互联网的发展，用户基数急剧膨胀，为保证移动互联网消息传递的安全，验证用户身份的可靠性成为了至关重要的问题。

现有技术中，移动互联网的应用平台通过短信验证码验证用户身份，但是，只能验证用户当时的动作，无法确定用户的真实身份，尤其是在业务持续使用过程中，不能验证用户身份，使得移动互联网的安全性较差。

发明内容

本发明的实施例提供一种信息传输方法及设备，能够解决移动互联网中用户身份验证可靠性差的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，一种消息中心设备，应用于移动互联网，包括：

接收单元，用于接收用户设备发送的登录信息，将所述登录信息传输至网络单元，其中，所述登录信息包括所述用户设备的IMSI码及所述用户设备的联合密文，所述用户设备的联合密文由所述用户设备根据预设算法将所述用户设备的IMSI码及应用的密钥进行编码生成；

所述网络单元，用于接收所述接收单元传输的登录信息，根据所述用户设备的IMSI码在注册列表中获取所述用户设备的IMSI码对应的专用密钥，所述用户设备的IMSI码对应的专用密钥由所述用户设备利用所述用户设备的IMSI码在所述消息中心设备上注册时生成，并发送给所述用户设备作为所述应用的密钥；

所述网络单元，还用于获取所述用户设备的IMSI码对应的专用密钥后，根据所述预设算法将所述用户设备的IMSI码及所述用户设备的IMSI码对应的专用密钥进行编码，生成所述消息中心设备的联合密文；

所述网络单元，还用于判断所述用户设备的联合密文与所述消息中心设备的联合密文是否一致，若所述用户设备的联合密文与所述消息中心设备的联合密文不一致，则拒绝所述用户设备与所述消息中心设备建立连接。

结合第一方面，在第一种可能的实现方式中，所述消息中心设备还包括发送单元；

所述发送单元，用于当所述用户设备的联合密文与所述消息中心设备的联合密文一致时，生成登录成功标识并将所述登录成功标识发送至所述用户设备。

结合第一方面的第一种可能的实现方式，在第二种可能的实现方式中，

所述接收单元，还用于通过分组交换PS域接收所述用户设备发送的预设信息，将所述预设信息传输至所述网络单元，所述预设信息包括预设数据、目标设备及所述登录成功标识；

所述网络单元，还用于接受所述接收单元传输的所述预设信息，检测到所述预设信息中包含所述登录成功标识之后，存储所述预设数据，并生成所述预设数据的访问链接，在所述目标设备已经与所述消息中心设备建立连接后，生成激活指令并将所述激活指令及所述预设数据的访问链接传输至所述发送单元，所述预设数据的访问链接用于指示所述预设数据的存储路径，所述激活指令用于指示所述目标设备打开所述应用，以便所述目标设备接收所述预设数据的访问链接；

所述发送单元，还用于接收所述网络单元传输的所述激活指令及所述预设数据的访问链接，并将所述激活指令及所述预设数据的访问链接发送至所述目标设备。

结合第一方面，在第三种可能的实现方式中，

所述接收单元，还用于在接收所述用户设备发送的登录信息之前，通过CS域接收所述用户设备发送的所述用户设备的IMSI码，将所述用户设备的IMSI码传输至所述网络单元；

所述网络单元，还用于接收所述接收单元传输的所述用户设备的IMSI码，在IMSI码列表中查找所述用户设备的IMSI码是否存在，若所述用户设备的IMSI码不存在，拒绝所述用户设备与所述消息中心设备建立连接。

结合第一方面的第三种可能的实现方式，在第四种可能的实现方式中，

所述网络单元，还用于根据所述用户设备的IMSI码生成所述专用密钥，将所述用户设备的IMSI码及所述专用密钥存储在所述注册列表中，并将所述专用密钥传输至所述发送单元；

还包括发送单元，用于将所述专用密钥通过电路交换CS域发送至所述用户设备。

第二方面，一种用户设备，应用于移动互联网，包括：

基座单元，用于在应用中获取所述应用的加密密钥，其中，所述应用的加密密钥是将所述应用的密钥经过加密生成的，一个应用的密钥对应一个国际移动设备身份码IMSI码；

所述基座单元，还用于将所述应用的加密密钥进行解码得到所述应用的密钥；

所述基座单元，还用于在客户识别模块SIM卡中获取所述用户设备的IMSI码；

所述基座单元，还用于根据预设算法将所述应用的密钥及所述用户设备的IMSI码进行编码生成所述用户设备的联合密文，将所述用户设备的IMSI码及所述用户设备的联合密文传输至发送单元；

所述发送单元，用于生成登录信息并将所述登录信息发送至消息中心设备，其中，所述登录信息包括所述用户设备的IMSI码及所述用户设备的联合密文。

结合第二方面，在第一种可能的实现方式中，所述用户设备还包括接收单元；

所述接收单元，用于接收所述消息中心设备发送的登录成功标识。

结合第二方面的第一种可能的实现方式，在第二种可能的实现方式中，

所述发送单元，还用于向所述消息中心设备发送预设信息，所述预设信息包括预设数据、目标设备及所述登录成功标识。

结合第二方面，在第三种可能的实现方式中，所述发送单元，还用于在生成登录信息之前，通过电路交换CS域向所述消息中心设备发送所述用户设备的IMSI码，以便所述消息中心设备根据所述用户设备的IMSI码生成所述用户设备的IMSI码对应的专用密钥。

结合第二方面的第三种可能的实现方式，在第四种可能的实现方式中，所述用户设备还包括接收单元及应用单元；

所述接收单元，用于接收所述消息中心设备发送的所述专用密钥，将所述专用密钥传输至所述基座单元；

所述基座单元，用于接收所述接收单元传输的所述专用密钥，将所述专用密钥作为所述应用的密钥，对所述应用的密钥进行加密生成所述应用的加密密钥，将所述应用的加密密钥传输至所述应用单元；

所述应用单元，用于接收所述基座单元传输的所述应用的加密密钥，将所述应用的加密密钥存储在所述应用中。

第三方面，一种信息传输方法，应用于移动互联网中的消息中心设备，包括：

所述消息中心设备接收用户设备发送的登录信息，其中，所述登录信息包括所述用户设备的IMSI码及所述用户设备的联合密文，所述用户设备的联合密文由所述用户设备根据预设算法将所述用户设备的IMSI码及应用的密钥进行编码生成；

所述消息中心设备根据所述用户设备的IMSI码在注册列表中获取所述用户设备的IMSI码对应的专用密钥，所述用户设备的IMSI码对应的专用密钥由所述用户设备利用所述用户设备的IMSI码在所述消息中心设备上注册时生成，并发送给所述用户设备作为所述应用的密钥；

所述消息中心设备获取所述用户设备的IMSI码对应的专用密钥后，根据预设算法将所述用户设备的IMSI码及所述用户设备的IMSI码对应的专用密钥进行编码，生成所述消息中心设备的联合密文；

所述消息中心设备判断所述用户设备的联合密文与所述消息中心设备的联合密文是否一致，若所述用户设备的联合密文与所述消息中心设备的联合密文不一致，则拒绝与所述用户设备建立连接。

结合第三方面，在第一种可能的实现方式中，

如果所述用户设备的联合密文与所述消息中心设备的联合密文一致，则所述消息中心生成登录成功标识并将所述登录成功标识发送至所述用户设备。

结合第三方面的第一种可能的实现方式，在第二种可能的实现方式中，所述消息中心向所述用户设备发送登录成功标识之后，还包括：

所述消息中心设备通过分组交换PS域接收所述用户设备发送的预设信息，所述预设信息包括预设数据、目标设备及所述登录成功标识；

所述消息中心设备检测到所述预设信息中包含所述登录成功标识之后，存储所述预设数据，并生成所述预设数据的访问链接，所述预设数据的访问链接用于指示所述预设数据的存储路径；

在所述目标设备与所述消息中心设备建立连接后，则所述消息中心设备生成激活指令并将所述激活指令及所述预设数据的访问链接发送至所述目标设备，所述激活指令用于指示所述目标设备打开所述应用，以便所述目标设备接收所述预设数据的访问链接。

结合第三方面，在第三种可能的实现方式中，所述消息中心设备接收用户设备发送的登录信息之前，还包括：

所述消息中心设备通过CS域接收所述用户设备发送的所述用户设备的IMSI码；

所述消息中心设备在IMSI码列表中查找所述用户设备的IMSI码是否存在；

若所述用户设备的IMSI码不存在，所述消息中心设备拒绝与所述用户设备建立连接。

结合第三方面的第三种可能的实现方式，在第四种可能的实现方式中，

若所述用户设备的IMSI码存在，所述消息中心设备根据所述用户设备的IMSI码生成所述专用密钥；

所述消息中心设备将所述用户设备的IMSI码及所述专用密钥存储在所述注册列表中；

所述消息中心设备将所述专用密钥通过电路交换CS域发送至所述用户设备。

第四方面，一种信息传输方法，应用于移动互联网中的用户设备，包括：

所述用户设备在应用中获取所述应用的加密密钥，其中，所述应用的加密密钥是将所述应用的密钥经过加密生成的，一个应用的密钥对应一个国际移动设备身份码IMSI码；

所述用户设备将所述应用的加密密钥进行解码得到所述应用的密钥；

所述用户设备在客户识别模块SIM卡中获取所述用户设备的IMSI码；

所述用户设备根据预设算法将所述应用的密钥及所述用户设备的IMSI码进行编码生成所述用户设备的联合密文；

所述用户设备生成登录信息并将所述登录信息发送至消息中心设备，其中，所述登录信息包括所述用户设备的IMSI码及所述用户设备的联合密文。

结合第四方面，在第一种可能的实现方式中，所述用户设备生成登录信息并将所述登录信息发送至消息中心设备之后，还包括：

所述用户设备接收所述消息中心设备发送的登录成功标识。

结合第四方面的第一种可能的实现方式，在第二种可能的实现方式中，所述用户设备接收所述信息中心发送的登录成功标识之后，还包括：

所述用户设备通过PS域向所述消息中心设备发送预设信息，所述预设信息包括预设数据、目标设备及所述登录成功标识。

结合第四方面，在第三种可能的实现方式中，所述用户设备在应用中获取所述应用的加密密钥之前，还包括：

所述用户设备通过电路交换CS域向所述消息中心设备发送所述用户设备的IMSI码，以便所述消息中心设备根据所述用户设备的IMSI码生成所述用户设备的IMSI码对应的专用密钥。

结合第四方面的第三种可能的实现方式，在第四种可能的实现方式中，所述用户设备向所述消息中心设备发送所述用户设备的IMSI码之后，还包括：

所述用户设备接收所述消息中心设备发送的所述专用密钥；

所述用户设备将所述专用密钥作为所述应用的密钥，对所述应用的密钥进行加密生成所述应用的加密密钥；

所述用户设备将所述应用的加密密钥存储在所述应用中。

本发明的实施例提供的一种信息传输方法及设备，通过消息中心设备接收用户设备发送的登录信息，根据用户设备的IMSI码在注册列表中获取用户设备的IMSI码对应的专用密钥，根据预设算法将用户设备的IMSI码及专用密钥进行编码生成消息中心设备的联合密文，判断用户设备的联合密文与消息中心设备的联合密文是否一致，若不一致，则拒绝与用户设备建立连接，能够解决移动互联网中用户身份验证可靠性差的问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明的实施例提供的一种用户设备结构示意图；

图2为本发明的实施例提供的一种消息中心设备结构示意图；

图3为本发明的另一实施例提供的一种用户设备结构示意图；

图4为本发明的另一实施例提供的一种消息中心设备结构示意图；

图5为本发明的实施例提供的一种信息传输方法流程示意图；

图6为本发明的实施例提供的另一种信息传输方法流程示意图；

图7为本发明的另一实施例提供的一种信息传输方法指令交互示意图；

图8为本发明的实施例提供的一种无线通信系统结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的实施例提供一种用户设备，应用于移动互联网，参照图1所示，该用户设备101包括基座单元1011和发送单元1012。

其中，基座单元1011，用于在应用中获取应用的加密密钥，其中，应用的加密密钥是将应用的密钥经过加密生成的，一个应用的密钥对应一个IMSI(International Mobile Subscriber Identification Number，国际移动设备身份码)码。

基座单元1011，还用于将应用的加密密钥进行解码得到应用的密钥。

基座单元1011，还用于在SIM(Subscriber Identity Module，客户识别模块)卡中获取用户设备的IMSI码。

基座单元1011，还用于根据预设算法将应用的密钥及用户设备的IMSI码进行编码生成用户设备的联合密文，将用户设备的IMSI码及用户设备的联合密文传输至发送单元1012。

发送单元1012，用于生成登录信息并将登录信息发送至消息中心设备，其中，登录信息包括用户设备的IMSI码及用户设备的联合密文。

本发明的实施例提供的用户设备，通过在应用中获取应用的加密密钥，将应用的加密密钥进行解码得到应用的密钥，在SIM卡中获取用户设备的IMSI码，根据预设算法将应用的密钥及用户设备的IMSI码进行编码生成用户设备的联合密文，生成登录信息并将登录信息发送至消息中心设备，能够解决移动互联网中用户身份验证可靠性差的问题。

可选的，在一种应用场景中，该用户设备101还包括接收单元1013。

具体的，接收单元1013，用于接收消息中心设备发送的登录成功标识。

发送单元1012，还用于向消息中心设备发送预设信息，预设信息包括预设数据、目标设备及登录成功标识。

可选的，在另一种应用场景中，该用户设备101还包括接收单元1013和应用单元1014。

具体的，发送单元1012，还用于在生成所述登录信息之前，通过CS(Circuit Switched，电路交换)域向消息中心设备发送用户设备的IMSI码，以便消息中心设备根据用户设备的IMSI码生成用户设备的IMSI码对应的专用密钥。

接收单元1013，用于接收消息中心设备发送的专用密钥，将专用密钥传输至基座单元1011。

基座单元1011，用于接收接收单元1013传输的专用密钥，将专用密钥作为应用的密钥，对应用的密钥进行加密生成应用的加密密钥，将应用的加密密钥传输至应用单元1014。

应用单元1014，用于接收基座单元1011传输的应用的加密密钥，将应用的加密密钥存储在应用中。

本发明的实施例提供的用户设备，通过在应用中获取应用的加密密钥，将应用的加密密钥进行解码得到应用的密钥，在SIM卡中获取用户设备的IMSI码，根据预设算法将应用的密钥及用户设备的IMSI码进行编码生成用户设备的联合密文，生成登录信息并将登录信息发送至消息中心设备，能够解决移动互联网中用户身份验证可靠性差的问题。

本发明的实施例提供一种消息中心设备，应用于移动互联网，参照图2所示，该消息中心设备201包括接收单元2011和网络单元2012。

其中，接收单元2011，用于接收用户设备发送的登录信息，将登录信息传输至网络单元2012，其中，登录信息包括用户设备的IMSI码及用户设备的联合密文，用户设备的联合密文由用户设备根据预设算法将用户设备的IMSI码及应用的密钥进行编码生成。

网络单元2012，用于接收接收单元2011传输的登录信息，根据用户设备的IMSI码在注册列表中获取用户设备的IMSI码对应的专用密钥，用户设备的IMSI码对应的专用密钥由用户设备利用用户设备的IMSI码在消息中心设备上注册时生成，并发送给用户设备作为应用的密钥。

网络单元2012，还用于获取用户设备的IMSI码对应的专用密钥后，根据预设算法将用户设备的IMSI码及用户设备的IMSI码对应的专用密钥进行编码，生成消息中心设备的联合密文。

网络单元2012，还用于判断用户设备的联合密文与消息中心设备的联合密文是否一致，若用户设备的联合密文与消息中心设备的联合密文不一致，则拒绝用户设备与消息中心设备建立连接。

本发明的实施例提供的消息中心设备，通过接收用户设备发送的登录信息，根据用户设备的IMSI码在注册列表中获取用户设备的IMSI码对应的专用密钥，根据预设算法将用户设备的IMSI码及专用密钥进行编码生成消息中心设备的联合密文，判断用户设备的联合密文与消息中心设备的联合密文是否一致，若不一致，则拒绝与用户设备建立连接，能够解决移动互联网中用户身份验证可靠性差的问题。

该消息中心设备201还可以包括发送单元2013。

可选的，在一种应用场景中，发送单元2013，用于当用户设备的联合密文与消息中心设备的联合密文一致时，生成登录成功标识并将登录成功标识发送至用户设备。

接收单元2011，还用于通过PS(Packet Switched，分组交换)域接收用户设备发送的预设信息，将预设信息传输至网络单元2012，预设信息包括预设数据、目标设备及登录成功标识。

网络单元2012，还用于接受接收单元2011传输的预设信息，检测到预设信息中包含登录成功标识之后，存储预设数据，并生成预设数据的访问链接，预设数据的访问链接用于指示预设数据的存储路径。

若目标设备已经与消息中心设备建立连接，网络单元2012，还用于生成激活指令并将激活指令及预设数据的访问链接传输至发送单元2013，激活指令用于指示目标设备打开应用，以便目标设备接收预设数据的访问链接。

发送单元2013，还用于接收网络单元2012传输的激活指令及预设数据的访问链接，并将激活指令及预设数据的访问链接发送至目标设备。

可选的，在另一种应用场景中，接收单元2011，还用于在接收用户设备发送的登录信息之前，通过CS域接收用户设备发送的用户设备的IMSI码，将用户设备的IMSI码传输至网络单元2012。

网络单元2012，还用于接收接收单元2011传输的用户设备的IMSI码，在IMSI码列表中查找用户设备的IMSI码是否存在，若用户设备的IMSI码不存在，则用户设备存在安全问题，拒绝用户设备与消息中心设备建立连接。

若用户设备的IMSI码存在，则用户设备不存在安全问题，网络单元2012，还用于根据用户设备的IMSI码生成专用密钥。

网络单元2012，还用于将用户设备的IMSI码及专用密钥存储在注册列表中，并将专用密钥传输至发送单元2013。

发送单元2013，还用于接收网络单元2012传输的专用密钥，将专用密钥通过CS域发送至用户设备。

本发明的实施例提供的消息中心设备，通过接收用户设备发送的登录信息，根据用户设备的IMSI码在注册列表中获取用户设备的IMSI码对应的专用密钥，根据预设算法将用户设备的IMSI码及专用密钥进行编码生成消息中心设备的联合密文，判断用户设备的联合密文与消息中心设备的联合密文是否一致，若不一致，则拒绝与用户设备建立连接，能够解决移动互联网中用户身份验证可靠性差的问题。

本发明的另一实施例提供一种用户设备，应用于移动互联网，参照图3所示，该设备可以嵌入或本身就是微处理计算机，比如：通用计算机、客户定制机、手机终端或平板机等便携设备，该用户设备301包括：至少一个处理器3011、存储器3012、总线3013、发射器3014和接收器3015，该至少一个处理器3011、存储器3012、发射器3014和接收器3015通过总线3013连接并完成相互间的通信。

该总线3013可以是ISA(Industry Standard Architecture，工业标准体系结构)总线、PCI(Peripheral Component，外部设备互连)总线或EISA(Extended Industry Standard Architecture，扩展工业标准体系结构)总线等。该总线3013可以分为地址总线、数据总线、控制总线等。为便于表示，图3中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。其中：

存储器3012用于执行本发明方案的应用程序代码，执行本发明方案的应用程序代码保存在存储器中，并由处理器3011来控制执行。

该存储器可以是只读存储器ROM或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器RAM或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器EEPROM、只读光盘CD-ROM或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。这些存储器通过总线与处理器相连接。

处理器3011可能是一个中央处理器3011(Central Processing Unit，简称为CPU)，或者是特定集成电路(Application Specific IntegratedCircuit，简称为ASIC)，或者是被配置成实施本发明实施例的一个或多个集成电路。

处理器3011，用于调用存储器3012中的程序代码，用以执行上述图1对应的实施例中基座单元和应用单元的操作，具体描述参照图1对应的设备实施例，这里不再赘述。

本发明的实施例提供的用户设备，通过在应用中获取应用的加密密钥，将应用的加密密钥进行解码得到应用的密钥，在SIM卡中获取用户设备的IMSI码，根据预设算法将应用的密钥及用户设备的IMSI码进行编码生成用户设备的联合密文，生成登录信息并将登录信息发送至消息中心设备，能够解决移动互联网中用户身份验证可靠性差的问题。

本发明的另一实施例提供一种消息中心设备，应用于移动互联网，参照图4所示，该设备可以嵌入或本身就是微处理计算机，比如：通用计算机、客户定制机、手机终端或平板机等便携设备，该消息中心设备401包括：至少一个处理器4011、存储器4012、总线4013、发射器4014和接收器4015，该至少一个处理器4011、存储器4012、发射器4014和接收器4015通过总线4013连接并完成相互间的通信。

该总线4013可以是ISA(Industry Standard Architecture，工业标准体系结构)总线、PCI(Peripheral Component，外部设备互连)总线或EISA(Extended Industry Standard Architecture，扩展工业标准体系结构)总线等。该总线4013可以分为地址总线、数据总线、控制总线等。为便于表示，图4中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。其中：

存储器4012用于执行本发明方案的应用程序代码，执行本发明方案的应用程序代码保存在存储器中，并由处理器4011来控制执行。

该存储器可以是只读存储器ROM或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器RAM或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器EEPROM、只读光盘CD-ROM或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。这些存储器通过总线与处理器相连接。

处理器4011可能是一个中央处理器4011(Central Processing Unit，简称为CPU)，或者是特定集成电路(Application Specific IntegratedCircuit，简称为ASIC)，或者是被配置成实施本发明实施例的一个或多个集成电路。

处理器4011，用于调用存储器4012中的程序代码，用以执行上述图2对应的实施例中网络单元的操作，具体描述参照图2对应的设备实施例，这里不再赘述。

本发明的实施例提供的消息中心设备，通过接收用户设备发送的登录信息，根据用户设备的IMSI码在注册列表中获取用户设备的IMSI码对应的专用密钥，根据预设算法将用户设备的IMSI码及专用密钥进行编码生成消息中心设备的联合密文，判断用户设备的联合密文与消息中心设备的联合密文是否一致，若不一致，则拒绝与用户设备建立连接，能够解决移动互联网中用户身份验证可靠性差的问题。

本发明的实施例提供一种信息传输方法，在移动互联网中，应用于上述图1对应的实施例中所描述的用户设备，参照图5所示，包括以下步骤：

501、用户设备获取应用的加密密钥。

其中，应用的加密密钥是将应用的密钥经过加密生成的，一个应用的密钥对应一个国际移动设备身份码IMSI码。

具体的，IMSI码是区别移动用户的标志，存储在用户设备SIM卡中，可用于区别移动用户的有效信息。用户设备可以是一个手机，通过IMSI码可以确定用户设备的SIM卡是否合法有效。

可选的，如果用户是合法用户，用户设备通过CS(Circuit Switched)域在消息中心设备注册时，由消息中心设备根据用户设备的IMSI码生成专用密钥，消息中心设备保存专用密钥并将专用密钥发送给用户设备，用户设备将该专用密钥作为应用的密钥进行加密生成应用的加密密钥保存。专用密钥对应一个国际移动设备身份码IMSI码。

502、用户设备将应用的加密密钥进行解码得到应用的密钥。

可选的，用户在注册的时候，是通过IMSI码注册，注册成功后生成IMSI码的密钥，用户通过密钥进行登录，应用只能接触到该密钥经过加密后的加密密钥。通过步骤502，可以获取用户在注册时获取的应用的密钥。

503、用户设备在SIM卡中获取用户设备的IMSI码。

通过步骤503，获取了用户设备正在使用的SIM卡的IMSI码。

504、用户设备根据预设算法将应用的密钥及用户设备的IMSI码进行编码生成用户设备的联合密文。

505、用户设备生成登录信息并将登录信息发送至消息中心设备，其中，登录信息包括用户设备的IMSI码及用户设备的联合密文。

可选的，该登录信息通过PS(Packet Switched，分组交换)域发送至消息中心设备，PS域为用户提供“分组型数据业务”，可以保证信息传输的效率。

如果用户是真实合法的，用户注册时使用的IMSI码和用户设备正在使用的SIM卡的IMSI码就应该一致，注册时使用的IMSI码生成了应用的密钥，用户设备正在使用的SIM卡的IMSI码对应的是专用密钥，两者通过相同的预设算法分别编码生成了用户设备的联合密文和消息中心设备的联合密文，判断用户设备的联合密文和消息中心设备的联合密文是否相同就可以判断用户是否合法有效。

本发明的实施例提供的信息传输方法，通过用户设备在应用中获取应用的加密密钥，将应用的加密密钥进行解码得到应用的密钥，在SIM卡中获取用户设备的IMSI码，根据预设算法将应用的密钥及用户设备的IMSI码进行编码生成用户设备的联合密文，生成登录信息并将登录信息发送至消息中心设备，能够解决移动互联网中用户身份验证可靠性差的问题。

本发明的实施例提供另一种信息传输方法，在移动互联网中，应用于上述图2对应的实施例中所描述的消息中心设备，参照图6所示，包括以下步骤：

601、消息中心设备接收用户设备发送的登录信息。

其中，登录信息是用户设备上的应用通过用户设备发送的，登录信息包括用户设备的IMSI码及用户设备的联合密文。用户设备的联合密文是根据预设算法将应用的密钥及用户设备的IMSI码进行编码生成的。

602、消息中心设备根据用户设备的IMSI码在注册列表中获取用户设备的IMSI码对应的专用密钥。

此处，用户设备的联合密文由用户设备根据预设算法将用户设备的IMSI码及应用的密钥进行编码生成，专用密钥是消息中心设备存储的根据已经注册的用户设备的IMSI码生成的密钥，并发送给用户设备作为应用的密钥，用于鉴别用户是否合法，如果用户合法，用户登陆时提供的应用的密钥与用户设备的IMSI码对应的专用密钥应该一致。

603、消息中心设备获取专用密钥后，根据预设算法将用户设备的IMSI码及专用密钥进行编码生成消息中心设备的联合密文。

此处，该用户设备的IMSI码是用户正在使用的SIM卡的IMSI码，应用的密钥对应的IMSI码是该用户注册时使用的IMSI码，如果用户是合法有效的，那么用户正在使用的SIM卡的IMSI码和用户注册时使用的IMSI码应该相同。应用的密钥对应用户注册时使用的IMSI码，而获取的专用密钥对应用户设备当前使用的SIM卡的IMSI码，两者通过相同的算法，如预设算法，分别编码生成了用户设备的联合密文和消息中心设备的联合密文，判断用户设备的联合密文和消息中心设备的联合密文是否相同就可以判断用户是否合法有效。

604、消息中心设备判断用户设备的联合密文与消息中心设备的联合密文是否一致。

具体的，若用户设备的联合密文与消息中心设备的联合密文不一致，则用户设备存在安全问题，拒绝与用户设备建立连接。

本发明的实施例提供的信息传输方法，通过消息中心设备接收用户设备发送的登录信息，根据用户设备的IMSI码在注册列表中获取用户设备的IMSI码对应的专用密钥，根据预设算法将用户设备的IMSI码及专用密钥进行编码生成消息中心设备的联合密文，判断用户设备的联合密文与消息中心设备的联合密文是否一致，若不一致，则拒绝与用户设备建立连接，能够解决移动互联网中用户身份验证可靠性差的问题。

基于上述图5和图6对应的实施例，本发明的另一实施例提供一种信息传输方法，在移动互联网中，应用于上述图1对应的实施例中所描述的用户设备及上述图2对应的实施例中所描述的消息中心设备。

具体可选的，在本实施例中，用户设备可以是一个手机，包括客户端基座和客户端应用，其中，客户端基座对应图1对应的实施例中所描述的基座单元，客户端应用对应图1对应的实施例中所描述的应用单元。消息中心设备可以是下一代消息中心，包括IMSC(InternetMessage Service Center，互联网消息中心)和SMSC(Short MessageService Center，短消息中心)，其中，IMSC对应图3对应的实施例中所描述的网络单元。参照图7所示，包括以下步骤：

701、用户设备通过CS域向消息中心设备发送该用户设备的IMSI码。

具体可选的，用户设备通过CS域发送IMSIM码可以是用户设备通过短信携带该用户设备的IMSI码，CS域为用户提供电路型数据业务，如语音业务，传真，短信等。可选的，用户设备是手机，可以通过手机短信将该用户设备的IMSI码发送至下一代消息中心，下一代消息中心通过SMSC接收短信，并将接收到的用户设备的IMSI码传输至IMSC。

702、消息中心设备在IMSI码列表中查找该用户设备的IMSI码是否存在，若存在，则根据该用户设备的IMSI码生成专用密钥。

下一代消息中心通过IMSC在IMSI列表中查找该用户设备的IMSI码是否存在确定该用户设备是否合法，如果该用户设备的IMSI码正确合法，则生成该用户设备的IMSI码对应的专用密钥，并将该专用密钥及该用户设备的IMSI码保存至注册列表中，将该专用密钥传输至SMSC。

703、消息中心设备通过CS域向用户设备发送专用密钥。

可选的，消息中心设备通过SMSC用短信将专用密钥发送至用户设备，即通过CS域向用户设备发送专用密钥，用户设备通过客户端基座接收专用密钥，客户端基座将专用密钥作为应用的密钥进行加密生成应用的加密密钥，并将应用的加密密钥传输至客户端应用，客户端应用保存该应用的加密密钥。

通过步骤701-703，完成了用户的注册。可选的，步骤703之后，还包括：

704、用户设备生成登录信息，并将登录信息发送至消息中心设备。

其中，登录信息包括用户设备的IMSI码及用户设备的联合密文。

具体可选的，用户设备中，客户端应用将应用的加密密钥发送至客户端基座，客户端基座将应用的加密密钥解码获得应用的密钥，客户端基座在用户设备的SIM卡中获取用户设备的IMSI码，将用户设备的IMSI码和应用的密钥通过第二预设算法编码生成用户设备的联合密文。可选的，该登录信息通过PS域发送至消息中心设备。

705、消息中心设备验证用户身份。

具体可选的，下一代消息中心通过IMSC获取用户设备发送的登录信息，根据用户设备的IMSI码在注册列表中获取该用户设备的IMSI码对应的专用密钥，根据预设算法将用户设备的IMSI码及专用密钥进行编码生成消息中心设备的联合密文。判断用户设备的联合密文与消息中心设备的联合密文是否一致，若用户设备的联合密文与消息中心设备的联合密文不一致，则拒绝与用户设备建立连接。若用户设备的联合密文与消息中心设备的联合密文一致，则生成登录成功标识，并将登录成功标识发送至用户设备。可选的，该登录成功标识可以是一个Token信息。

步骤705，通过验证用户设备注册时使用的IMSI码和登录时发送的IMSI码是否一致来确定用户的身份是否安全可靠，避免了用户的注册信息被盗时非法用户进行登录。而且，用户通过IMSC所在的互联网和SMSC所在的移动网进行注册和登录，确保了业务的可靠性。

步骤704-705，完成了用户的登录，可选的，步骤705之后，还包括：

706、用户设备向消息中心设备发送预设信息。

其中，预设信息包括预设数据、目标设备及登录成功标识。可选的，该预设信息通过PS域发送。

707、消息中心设备存储预设数据并生成访问链接。

可选的，下一代消息中心通过IMSC检测预设信息中是否包含登录成功标识，如果不包含，则证明该预设信息由非法用户发送，则拒绝与该用户设备建立连接。如果包含，则证明该预设信息由合法有效的用户发送。检测到预设信息中包含登录成功标识后，IMSC存储预设数据，并生成预设数据到访问链接，该预设数据的访问链接用于指示该预设数据的存储路径。

708、消息中心设备生成激活指令并将激活指令及预设数据的访问链接发送至目标设备。

具体可选的，如果目标设备没有和消息中心设备建立连接，则等待目标设备成功登录后再发送激活指令及预设数据的访问链接。其中，该激活指令用于指示目标设备打开应用，以便目标设备接收预设数据的访问链接，并通过预设数据的访问链接获取预设数据。

本实施例中利用CS域和PS域双通道传输信息，使用PS域可以传输更大容量的信息，用CS域保证了用户身份的真实可靠性，而且通过验证用户设备注册时使用的IMSI码和登录时使用的IMSI码是否一致，避免了非法用户登录，保证了移动互联网信息传输的安全。

本发明的实施例提供的信息传输方法，通过消息中心设备接收用户设备发送的登录信息，根据用户设备的IMSI码在注册列表中获取用户设备的IMSI码对应的专用密钥，根据预设算法将用户设备的IMSI码及专用密钥进行编码生成消息中心设备的联合密文，判断用户设备的联合密文与消息中心设备的联合密文是否一致，若不一致，则拒绝与用户设备建立连接，能够解决移动互联网中用户身份验证可靠性差的问题。

本发明的实施例提供一种无线通信系统，应用于移动互联网，用于执行上述图5、图6或7对应的实施例中所描述的信息传输方法，参照图8所示，该无线通信系统801包括：用户设备8011及消息中心设备8012。

其中，用户设备8011为图1对应的实施例中所描述的用户设备；

消息中心设备8012为图2对应的实施例中所描述的消息中心设备。

或者，用户设备8011为图3对应的实施例中所描述的用户设备；

消息中心设备8012为图4对应的实施例中所描述的消息中心设备。

本发明的实施例提供的无线通信系统，通过消息中心设备接收用户设备发送的登录信息，根据用户设备的IMSI码在注册列表中获取用户设备的IMSI码对应的专用密钥，根据预设算法将用户设备的IMSI码及专用密钥进行编码生成消息中心设备的联合密文，判断用户设备的联合密文与消息中心设备的联合密文是否一致，若不一致，则拒绝与用户设备建立连接，能够解决移动互联网中用户身份验证可靠性差的问题。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可以用硬件实现，或固件实现，或它们的组合方式来实现。当使用软件实现时，可以将上述功能存储在计算机可读介质中或作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是计算机能够存取的任何可用介质。以此为例但不限于：计算机可读介质可以包括RAM(Random Access Memory，随机存储器)、ROM(Read OnlyMemory，只读内存)、EEPROM(Electrically Erasable Programmable ReadOnly Memory，电可擦可编程只读存储器)、CD-ROM(Compact DiscRead Only Memory，即只读光盘)或其他光盘存储、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质。此外。任何连接可以适当的成为计算机可读介质。例如，如果软件是使用同轴电缆、光纤光缆、双绞线、DSL(Digital Subscriber Line，数字用户专线)或者诸如红外线、无线电和微波之类的无线技术从网站、服务器或者其他远程源传输的，那么同轴电缆、光纤光缆、双绞线、DSL或者诸如红外线、无线和微波之类的无线技术包括在所属介质的定影中。如本发明所使用的，盘和碟包括CD(Compact Disc，压缩光碟)、激光碟、光碟、DVD碟(Digital Versatile Disc，数字通用光)、软盘和蓝光光碟，其中盘通常磁性的复制数据，而碟则用激光来光学的复制数据。上面的组合也应当包括在计算机可读介质的保护范围之内。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (20)

1.一种消息中心设备，应用于移动互联网，其特征在于，包括：

接收单元，用于接收用户设备发送的登录信息，将所述登录信息传输至网络单元，其中，所述登录信息包括所述用户设备的IMSI码及所述用户设备的联合密文，所述用户设备的联合密文由所述用户设备根据预设算法将所述用户设备的IMSI码及应用的密钥进行编码生成；

所述网络单元，用于接收所述接收单元传输的登录信息，根据所述用户设备的IMSI码在注册列表中获取所述用户设备的IMSI码对应的专用密钥，所述用户设备的IMSI码对应的专用密钥由所述用户设备利用所述用户设备的IMSI码在所述消息中心设备上注册时生成，并发送给所述用户设备作为所述应用的密钥；

所述网络单元，还用于获取所述用户设备的IMSI码对应的专用密钥后，根据所述预设算法将所述用户设备的IMSI码及所述用户设备的IMSI码对应的专用密钥进行编码，生成所述消息中心设备的联合密文；

所述网络单元，还用于判断所述用户设备的联合密文与所述消息中心设备的联合密文是否一致，若所述用户设备的联合密文与所述消息中心设备的联合密文不一致，则拒绝所述用户设备与所述消息中心设备建立连接。

2.根据权利要求1所述的设备，其特征在于，所述消息中心设备还包括发送单元；

所述发送单元，用于当所述用户设备的联合密文与所述消息中心设备的联合密文一致时，生成登录成功标识并将所述登录成功标识发送至所述用户设备。

3.根据权利要求2所述的设备，其特征在于，

所述接收单元，还用于通过分组交换PS域接收所述用户设备发送的预设信息，将所述预设信息传输至所述网络单元，所述预设信息包括预设数据、目标设备及所述登录成功标识；

所述网络单元，还用于接受所述接收单元传输的所述预设信息，检测到所述预设信息中包含所述登录成功标识之后，存储所述预设数据，并生成所述预设数据的访问链接，在所述目标设备已经与所述消息中心设备建立连接后，生成激活指令并将所述激活指令及所述预设数据的访问链接传输至所述发送单元，所述预设数据的访问链接用于指示所述预设数据的存储路径，所述激活指令用于指示所述目标设备打开所述应用，以便所述目标设备接收所述预设数据的访问链接；

所述发送单元，还用于接收所述网络单元传输的所述激活指令及所述预设数据的访问链接，并将所述激活指令及所述预设数据的访问链接发送至所述目标设备。

4.根据权利要求1所述的设备，其特征在于，

所述接收单元，还用于在接收所述用户设备发送的登录信息之前，通过CS域接收所述用户设备发送的所述用户设备的IMSI码，将所述用户设备的IMSI码传输至所述网络单元；

所述网络单元，还用于接收所述接收单元传输的所述用户设备的IMSI码，在IMSI码列表中查找所述用户设备的IMSI码是否存在，若所述用户设备的IMSI码不存在，拒绝所述用户设备与所述消息中心设备建立连接。

5.根据权利要求4所述的设备，其特征在于，

所述网络单元，还用于根据所述用户设备的IMSI码生成所述专用密钥，将所述用户设备的IMSI码及所述专用密钥存储在所述注册列表中，并将所述专用密钥传输至所述发送单元；

还包括发送单元，用于将所述专用密钥通过电路交换CS域发送至所述用户设备。

6.一种用户设备，应用于移动互联网，其特征在于，包括：

基座单元，用于在应用中获取所述应用的加密密钥，其中，所述应用的加密密钥是将所述应用的密钥经过加密生成的，一个应用的密钥对应一个国际移动设备身份码IMSI码；

所述基座单元，还用于将所述应用的加密密钥进行解码得到所述应用的密钥；

所述基座单元，还用于在客户识别模块SIM卡中获取所述用户设备的IMSI码；

所述基座单元，还用于根据预设算法将所述应用的密钥及所述用户设备的IMSI码进行编码生成所述用户设备的联合密文，将所述用户设备的IMSI码及所述用户设备的联合密文传输至发送单元；

所述发送单元，用于生成登录信息并将所述登录信息发送至消息中心设备，其中，所述登录信息包括所述用户设备的IMSI码及所述用户设备的联合密文。

7.根据权利要求6所述的设备，其特征在于，所述用户设备还包括接收单元；

所述接收单元，用于接收所述消息中心设备发送的登录成功标识。

8.根据权利要求7所述的设备，其特征在于，

所述发送单元，还用于向所述消息中心设备发送预设信息，所述预设信息包括预设数据、目标设备及所述登录成功标识。

9.根据权利要求6所述的设备，其特征在于，

所述发送单元，还用于在生成所述登录信息之前，通过电路交换CS域向所述消息中心设备发送所述用户设备的IMSI码，以便所述消息中心设备根据所述用户设备的IMSI码生成所述用户设备的IMSI码对应的专用密钥。

10.根据权利要求9所述的设备，其特征在于，所述用户设备还包括接收单元及应用单元；

所述接收单元，用于接收所述消息中心设备发送的所述专用密钥，将所述专用密钥传输至所述基座单元；

所述基座单元，用于接收所述接收单元传输的所述专用密钥，将所述专用密钥作为所述应用的密钥，对所述应用的密钥进行加密生成所述应用的加密密钥，将所述应用的加密密钥传输至所述应用单元；

所述应用单元，用于接收所述基座单元传输的所述应用的加密密钥，将所述应用的加密密钥存储在所述应用中。

11.一种信息传输方法，应用于移动互联网中的消息中心设备，其特征在于，包括：

消息中心设备接收用户设备发送的登录信息，所述登录信息包括所述用户设备的IMSI码及所述用户设备的联合密文，所述用户设备的联合密文由所述用户设备根据预设算法将所述用户设备的IMSI码及应用的密钥进行编码生成；

所述消息中心设备根据所述用户设备的IMSI码在注册列表中获取所述用户设备的IMSI码对应的专用密钥，所述用户设备的IMSI码对应的专用密钥由所述用户设备利用所述用户设备的IMSI码在所述消息中心设备上注册时生成，并发送给所述用户设备作为所述应用的密钥；

所述消息中心设备获取所述用户设备的IMSI码对应的专用密钥后，根据所述预设算法将所述用户设备的IMSI码及所述用户设备的IMSI码对应的专用密钥进行编码，生成所述消息中心设备的联合密文；

所述消息中心设备判断所述用户设备的联合密文与所述消息中心设备的联合密文是否一致，若所述用户设备的联合密文与所述消息中心设备的联合密文不一致，则拒绝与所述用户设备建立连接。

12.根据权利要求11所述的方法，其特征在于，

如果所述用户设备的联合密文与所述消息中心设备的联合密文一致，则所述消息中心生成登录成功标识并将所述登录成功标识发送至所述用户设备。

13.根据权利要求12所述的方法，其特征在于，所述消息中心向所述用户设备发送登录成功标识之后，还包括：

所述消息中心设备通过分组交换PS域接收所述用户设备发送的预设信息，所述预设信息包括预设数据、目标设备及所述登录成功标识；

所述消息中心设备检测到所述预设信息中包含所述登录成功标识之后，存储所述预设数据，并生成所述预设数据的访问链接，所述预设数据的访问链接用于指示所述预设数据的存储路径；

在所述目标设备与所述消息中心设备建立连接后，所述消息中心设备生成激活指令并将所述激活指令及所述预设数据的访问链接发送至所述目标设备，所述激活指令用于指示所述目标设备打开所述应用，以便所述目标设备接收所述预设数据的访问链接。

14.根据权利要求11所述的方法，其特征在于，所述消息中心设备接收用户设备发送的登录信息之前，还包括：

所述消息中心设备通过CS域接收所述用户设备发送的所述用户设备的IMSI码；

所述消息中心设备在IMSI码列表中查找所述用户设备的IMSI码是否存在；

若所述用户设备的IMSI码不存在，所述消息中心设备拒绝与所述用户设备建立连接。

15.根据权利要求14所述的方法，其特征在于，

若所述用户设备的IMSI码存在，所述消息中心设备根据所述用户设备的IMSI码生成所述专用密钥；

所述消息中心设备将所述用户设备的IMSI码及所述专用密钥存储在所述注册列表中；

所述消息中心设备将所述专用密钥通过电路交换CS域发送至所述用户设备。

16.一种信息传输方法，应用于移动互联网中的用户设备，其特征在于，包括：

用户设备在应用中获取所述应用的加密密钥，其中，所述应用的加密密钥是将所述应用的密钥经过加密生成的，一个应用的密钥对应一个国际移动设备身份码IMSI码；

所述用户设备将所述应用的加密密钥进行解码得到所述应用的密钥；

所述用户设备在客户识别模块SIM卡中获取所述用户设备的IMSI码；

所述用户设备根据预设算法将所述应用的密钥及所述用户设备的IMSI码进行编码生成所述用户设备的联合密文；

所述用户设备生成登录信息并将所述登录信息发送至消息中心设备，其中，所述登录信息包括所述用户设备的IMSI码及所述用户设备的联合密文。

17.根据权利要求16所述的方法，其特征在于，所述用户设备生成登录信息并将所述登录信息发送至消息中心设备之后，还包括：

所述用户设备接收所述消息中心设备发送的登录成功标识。

18.根据权利要求17所述的方法，其特征在于，所述用户设备接收所述信息中心发送的登录成功标识之后，还包括：

所述用户设备通过PS域向所述消息中心设备发送预设信息，所述预设信息包括预设数据、目标设备及所述登录成功标识。

19.根据权利要求16所述的方法，其特征在于，所述用户设备在应用中获取所述应用的加密密钥之前，还包括：

所述用户设备通过电路交换CS域向所述消息中心设备发送所述用户设备的IMSI码，以便所述消息中心设备根据所述用户设备的IMSI码生成所述用户设备的IMSI码对应的专用密钥。

20.根据权利要求19所述的方法，其特征在于，所述用户设备向所述消息中心设备发送所述用户设备的IMSI码之后，还包括：

所述用户设备接收所述消息中心设备发送的所述专用密钥；

所述用户设备将所述专用密钥作为所述应用的密钥，对所述应用的密钥进行加密生成所述应用的加密密钥；

所述用户设备将所述应用的加密密钥存储在所述应用中。