CN106162630A - 一种终端设备的加密防护系统及方法 - Google Patents

Abstract

本发明提供了一种终端设备的加密防护系统及方法，通过当接收到待认证终端设备的注册申请时，网络设备获取所述待认证终端设备的SIM加密序列信息，并判断获取的SIM加密序列信息是否已经存储在其内存中，若是，则网络设备将所述SIM加密序列信息发送到认证服务器，从认证服务器获取所述SIM加密序列信息所对应的GPS信息，并将当前述终端设备的GPS信息与认证服务器返回的GPS信息进行比对，若相同，则将所述终端设备接入网络，从而实现将终端设备的SIM卡信息和GPS信息相结合，加强终端设备的防护机制，防止终端设备被盗、或者SIM卡被复制、移植等可能情况造成的信息损失。

Description

一种终端设备的加密防护系统及方法

技术领域

本发明涉及信息安全技术领域，尤其涉及的是一种终端设备的加密防护系统及方法。

背景技术

目前市场上的无线终端设备网络接入依赖核心网设备认证，设备运行后读取SIM卡信息，然后连接核心网设备进行认证注册，注册成功后，设备开始进行业务传输。

当前方式如果设备被盗，被盗走的设备更换地点重新启动，设备同样可以注册网络；当前设备如果被人复制SIM卡，利用复制的SIM卡同样可以注册到网络，侵入无线网络，因此现有技术中的终端设备信息无法得到很好的防护，存在一定的安全隐患。

因此，现有技术有待于进一步的改进。

发明内容

鉴于上述现有技术中的不足之处，本发明的目的在于为用户提供一种终端设备的加密防护系统及方法，克服现有技术中终端设备易于被侵入，终端设备中存储的信息存在一定安全隐患的缺陷。

本发明解决技术问题所采用的技术方案如下：

一种终端设备的加密防护系统，其中，包括：终端设备、认证服务器和网络设备；

所述终端设备包括：

用于对终端设备的SIM卡信息按照预定加密算法进行加密，得到加密后生成的SIM卡加密序列码的SIM卡信息加密模块和用于接入无线网络的无线模块；

所述认证服务器包括：用于存储终端设备的SIM卡加密序列信息和GPS信息的存储模块；

所述网络设备包括：

用于判断请求注册终端设备的SIM加密序列信息是否已经预先存储在网络设备中的SIM卡信息校验模块；

用于从认证服务器方获取其存储的GPS信息，同时从终端设备方获取其当前GPS信息，并将存储的GPS信息与当前GPS信息相比对，判断是否一致的GPS信息校验模块；

所述终端设备经过SIM卡加密序列信息和GPS信息认证后，完成注册，接入网络设备组建的无线网络。

所述终端设备的加密防护系统，其中，所述终端设备还包括：

本地密码认证模块，用于存储本地登录密码，并判断用户输入的本地登陆密码是否与存储的本地登录密码一致，若一致，则本地登录成功。

所述终端设备的加密防护系统，其中，所述终端设备还包括：

防火墙模块，用于当信息认证模块认证通过之前，关闭终端设备接收网络设备通信数据的上行接口，禁止终端设备接入无线网络；当信息认证模块认证通过后，开启终端设备接收网络设备通信数据的上行接口，实现接入无线网络。

所述终端设备的加密防护系统，其中，所述终端设备还包括：

GPS信息获取单元，用于利用终端设备内置的GPS芯片，获取所述终端设备当前所在位置的GPS信息。

所述终端设备的加密防护系统，其中，所述网络设备还包括：

SIM卡信息校验模块，用于获取终端设备的SIM卡信息，并判断所述SIM卡是否已经存储或注册。

一种终端设备的加密防护方法，其中，包括以下步骤：

步骤A、当接收到待认证终端设备的注册申请时，网络设备获取所述待认证终端设备的SIM加密序列信息；

步骤B、网络设备判断获取的SIM加密序列信息是否已经存储在其内存中，若是，则执行步骤C，否则注册认证失败；

步骤C、网络设备判断认证服务器中存储的与所述SIM加密序列信息相对应的GPS信息与终端设备当前的GPS信息是否相同，若相同，则执行步骤D，否则注册认证失败；

步骤D、将所述终端设备接入网络。

所述终端设备的加密防护方法，其中，所述步骤A之前还包括：

步骤A0、终端设备利用预设的加密算法对SIM卡信息进行加密，得到SIM卡加密序列信息。

所述终端设备的加密防护方法，其中，所述步骤AO之间还包括:

步骤A01、存储本地登录密码，并判断用户输入的本地登陆密码是否与存储的本地登录密码一致，若一致，则本地登录成功。

所述终端设备的加密防护方法，其中，所述步骤B与步骤C之间还包括步骤：

步骤C0、关闭终端设备接收网络设备通信数据的上行接口，禁止终端设备接入网络；

所述步骤D还包括：

步骤D1、若相同，则开启终端设备接收网络设备通信数据的上行接口，实现接入无线网络。

所述终端设备的加密防护方法，其中，所述步骤A与步骤B之间，还包括：

步骤B0、获取终端设备的SIM卡信息，并判断所述SIM卡是否已经存储或注册，若是，则执行步骤B，否则注册认证失败。

有益效果，本发明提供了一种终端设备的加密防护系统及方法，通过当接收到待认证终端设备的注册申请时，网络设备获取所述待认证终端设备的SIM加密序列信息，并判断获取的SIM加密序列信息是否已经存储在其内存中，若是，则网络设备将所述SIM加密序列信息发送到认证服务器，从认证服务器获取所述SIM加密序列信息所对应的GPS信息，并将当前述终端设备的GPS信息与认证服务器返回的GPS信息进行比对，若相同，则将所述终端设备接入网络，从而实现将终端设备的SIM卡信息和GPS信息相结合，加强终端设备的防护机制，防止终端设备被盗、或者SIM卡被复制、移植等可能情况造成的信息损失。

附图说明

图1是本发明的一种终端设备的加密防护系统的结构原理图。

图2是本发明的一种终端设备的加密防护系统的具体实施例的结构示意图。

图3是本发明的一种终端设备的加密防护方法的步骤流程图。

图4是本发明所述终端设备的加密防护方法具体实施例的步骤流程图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚、明确，以下参照附图并举实施例对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用于解释本发明，并不用于限定本发明。

本发明提供了一种终端设备的加密防护系统，如图1所示，所述系统包括：终端设备1、认证服务器2和网络设备3；

所述终端设备1包括：

用于对终端设备的SIM卡信息按照预定加密算法进行加密，得到加密后生成的SIM卡加密序列码的SIM卡信息加密模块11和用于接入无线网络的无线模块12。

所述终端设备1可以为移动终端也可以为计算机等具有网络接入功能的智能终端。所述无线模块可以为WIFI无线模块或者TD-LTE无线模块。所述SIM卡信息加密模块，主要用于SIM卡信息的获取及对所述SIM卡信息的加密。

所述认证服务器包括2：用于存储终端设备的SIM卡加密序列信息和GPS信息的存储模块21；

所述网络设备3包括：

用于判断请求注册终端设备的SIM加密序列信息是否已经预先存储在网络设备中的SIM卡信息校验模块31；

用于从认证服务器2方获取其存储的GPS信息，同时从终端设备1方获取其当前GPS信息，并将存储的GPS信息与当前GPS信息相比对，判断是否一致的GPS信息校验模块32；

所述终端设备1经过SIM卡加密序列信息和GPS信息认证后，完成注册，接入网络设备3组建的无线网络。

结合图1和图2，对上述系统进行详细的说明：

在每台终端设备在安装前，由用户的设备管理员在终端设备上使用加密软件将设备使用的SIM卡的信息，包括IMSI号码、KI值、OPC信息，编辑为一个独立的数据文件，然后使用MD5加密算法对数据文件加密，加密生成的MD5值作为设备配置的SIM卡加密序列信息。设备安装调试时，由设备管理员现场将加密序列码配置进设备。

为了更好的对加密信息进行保护，在具体实施时，将保存在终端设备、网络设备系统或者认证服务器中的SIM卡加密序列信息均以暗码的形式存储和显示。

可以想到的是，在进行SIM卡信息的加密时，可以选择多种加密算法对其进行加密，或者选择两种或者多种加密算法对SIM卡信息进行加密，保证得到的SIM卡加密序列信息的唯一性，从而防止信息被盗用的可能。

当网络设备接收到终端设备接入网络的注册认证请求信息后，则获取该发送请求信息终端设备的SIM卡加密序列信息，并将获取到的SIM卡加密序列信息与网络设备之前保存的SIM卡加密序列信息相比对，判断发送请求终端设备的SIM卡加密序列信息是否保存在其内存中，若是，则说明该终端设备为合法设备，则同意该终端设备注册。

当判断出发出注册认证请求的终端设备为合法设备后，还需要对所述终端设备的位置是否发生改变进行判断，具体的，首先在认证服务器中存储合法终端设备的GPS信息，当需要对终端设备的GPS信息进行认证时，则获取终端设备当前的GPS信息，将当前的GPS信息与之前存储在认证服务器中的GPS信息相比对，若相同，则说明该合法终端设备的位置未发生改变，可以将该终端设备接入网络，否则禁止其接入网络。

可以想到的是，所述网络可以为有线网络或者无线网络，优选的，在本实施例中，选择使用无线网络连接入网，由于终端设备移动位置其依然可以接入网络，因此本发明尤其适用于对无线网络中终端设备的安全性进行防护。

较佳的，为了实现对终端设备更好的防护效果，在所述终端设备中还包括：

本地密码认证模块，用于存储本地登录密码，并判断用户输入的本地登陆密码是否与存储的本地登录密码一致，若一致，则本地登录成功。

在终端设备中设置了一道本地登录密码的认证，为设备的使用安全提供了第一道防线，然后再依次经过SIM卡加密序列信息和GPS 信息的核对校验，从而实现终端设备接入网络需要经过上述三道防线，提高了终端设备信息接入网络的安全性。

为了实现当终端设备在无线网络中注册成功后，在未进行GPS信息核对之前，不能接入无线网络，所述终端设备还包括：

防火墙模块，用于当信息认证模块认证通过之前，关闭终端设备接收网络设备通信数据的上行接口，禁止终端设备接入无线网络；当信息认证模块认证通过后，开启终端设备接收网络设备通信数据的上行接口，实现接入无线网络。

为了实现较快的获取终端设备的GPS信息，所述终端设备还包括：

GPS信息获取单元，用于利用终端设备内置的GPS芯片，获取所述终端设备当前所在位置的GPS信息。

较佳的，为了实现快速的对终端设备的是否被盗进行识别，所述网络设备还包括：

SIM卡信息校验模块，用于获取终端设备的SIM卡信息，并判断所述SIM卡是否已经存储或注册。

本发明所述公开的一种终端设备的加密防护系统，本发明利用SIM卡信息、GPS位置信息及终端设备本地登录密码信息联合无线网络核心网设备及后台防护认证服务器形成一套综合的加密防护机制，可以有效的防止无线终端设备被盗或者SIM被复制、移植，然后被利用来进行网络破坏侵入。

在上述加密防护系统的基础上，本发明还公开了一种终端设备的加密防护方法，如3所示，所述方法包括以下步骤：

步骤S1、当接收到待认证终端设备的注册申请时，网络设备获取所述待认证终端设备的SIM加密序列信息；

步骤S2、网络设备判断获取的SIM加密序列信息是否已经存储在其内存中，若是，则执行步骤S3，否则注册认证失败；

步骤S3、网络设备判断认证服务器中与所述SIM加密序列信息相对应的GPS信息与终端设备当前的GPS信息是否相同，若相同，则执行步骤D，否则注册认证失败；

步骤S4、将所述终端设备接入网络。

所述步骤S1之前还包括：

步骤S0、终端设备利用预设的加密算法对SIM卡信息进行加密，得到SIM卡加密序列信息。

所述步骤SO之间还包括:

步骤S01、存储本地登录密码，并判断用户输入的本地登陆密码是否与存储的本地登录密码一致，若一致，则本地登录成功。

所述步骤S3与步骤S4之间还包括步骤：

步骤S40、关闭终端设备接收网络设备通信数据的上行接口，禁止终端设备接入网络；

所述步骤S4还包括：

步骤S41、若相同，则开启终端设备接收网络设备通信数据的上行接口，实现接入无线网络。

所述步骤S1与步骤S2之间，还包括：

步骤S20、获取终端设备的SIM卡信息，并判断所述SIM卡是否已经存储或注册，若是，则执行步骤S2，否则注册认证失败。

为了对上述方法进行更加详细的说明，下面以图4所示的所述方法的具体实施例为例，对本发明所述方法做进一步的解释。

无线终端设备上电后，用户首先使用预设设置的本地登录密码进行本地登录，若密码正确，则系统从SIM卡读取实时信息，读取的SIM卡信息进行加密运算生成加密序列码，若本地登录密码验证失败，则退出本地登录。

可以想到的是，若未设置本地登录密码，则设备启动后，直接进入读取SIM卡信息，并通过预设的加密算法生成SIM卡加密序列信息、

新生成的SIM卡加密序列信息，也即是SIM卡加密序列码与终端设备的系统内保存的SIM卡加密序列码校验，如果相等则终端设备向网络设备发送注册申请，若不相同，则退出网络注册。

上述终端设备向无线网核心设备发出注册申请，所述注册信息包括SIM卡信息及加密序列码，核心网得到上述注册申请后，通过获取其内部预存的SIM卡加密序列和从待注册的终端设备所获取的SIM卡加密序列是否一致进行校验，若相同，则校验通过，允许终端设备接入无线网络，否则禁止终端设备无线网络注册。

无线终端设备进行无线网络注册成功后，无线终端设备向认证服务器发送SIM卡加密序列信息，也即SIM卡加密序列码，查询认证服务器存储的终端设备GPS位置信息，无线终端设备获取到认证服务器反馈的GPS信息后，跟设备GPS模块实时数据比较，如果相等则打开TD-LTE无线上行接口的嵌入IP防火墙，实现数据业务连通，完成网络注册，否则退出网络注册。

采用本发明所述提供的上述系统及方法后，当终端设备的SIM卡被复制或移植到另外一台同样加密机制的设备，由于SIM卡加密序列信息无法通过本地校验，设备无法注册网络，或者当SIM卡被复制或移植到另外一台没有加密机制的设备，由于SIM卡加密序列信息无法校验通过核心网校验，设备无法注册网络，或者当设备被盗走，安装在其他位置，由于设备GPS校验无法通过，设备无法接入网络，因此可以取得很好的信息防护效果。

有益效果，本发明提供了一种终端设备的加密防护系统及方法，通过当接收到待认证终端设备的注册申请时，网络设备获取所述待认证终端设备的SIM加密序列信息，并判断获取的SIM加密序列信息是否已经存储在其内存中，若是，则网络设备将所述SIM加密序列信息发送到认证服务器，从认证服务器获取所述SIM加密序列信息所对应的GPS信息，并将当前述终端设备的GPS信息与认证服务器返回的GPS信息进行比对，若相同，则将所述终端设备接入网络，从而实现将终端设备的SIM卡信息和GPS信息相结合，加强终端设备的防护机制，防止终端设备被盗、或者SIM卡被复制、移植等可能情况造成的信息损失。

可以理解的是，对本领域普通技术人员来说，可以根据本发明的技术方案及其发明构思加以等同替换或改变，而所有这些改变或替换都应属于本发明所附的权利要求的保护范围。

Claims (10)

1.一种终端设备的加密防护系统，其特征在于，包括：终端设备、认证服务器和网络设备；

所述终端设备包括：

用于对终端设备的SIM卡信息按照预定加密算法进行加密，得到加密后生成的SIM卡加密序列码的SIM卡信息加密模块和用于接入无线网络的无线模块；

所述认证服务器包括：用于存储终端设备的SIM卡加密序列信息和GPS信息的存储模块；

所述网络设备包括：

用于判断请求注册终端设备的SIM加密序列信息是否已经预先存储在网络设备中的SIM卡信息校验模块；

用于从认证服务器方获取其存储的GPS信息，同时从终端设备方获取其当前GPS信息，并将存储的GPS信息与当前GPS信息相比对，判断是否一致的GPS信息校验模块；

所述终端设备经过SIM卡加密序列信息和GPS信息认证后，完成注册，接入网络设备组建的无线网络。

2.根据权利要求1所述终端设备的加密防护系统，其特征在于，所述终端设备还包括：

本地密码认证模块，用于存储本地登录密码，并判断用户输入的本地登陆密码是否与存储的本地登录密码一致，若一致，则本地登录成功。

3.根据权利要求2所述终端设备的加密防护系统，其特征在于，所述终端设备还包括：

防火墙模块，用于当信息认证模块认证通过之前，关闭终端设备接收网络设备通信数据的上行接口，禁止终端设备接入无线网络；当信息认证模块认证通过后，开启终端设备接收网络设备通信数据的上行接口，实现接入无线网络。

4.根据权利要求2所述终端设备的加密防护系统，其特征在于，所述终端设备还包括：

GPS信息获取单元，用于利用终端设备内置的GPS芯片，获取所述终端设备当前所在位置的GPS信息。

5.根据权利要求1所述终端设备的加密防护系统，其特征在于，所述网络设备还包括：

SIM卡信息校验模块，用于获取终端设备的SIM卡信息，并判断所述SIM卡是否已经存储或注册。

6.一种终端设备的加密防护方法，其特征在于，包括以下步骤：

步骤A、当接收到待认证终端设备的注册申请时，网络设备获取所述待认证终端设备的SIM加密序列信息；

步骤B、网络设备判断获取的SIM加密序列信息是否已经存储在其内存中，若是，则执行步骤C，否则注册认证失败；

步骤C、网络设备判断认证服务器中存储的与所述SIM加密序列信息相对应的GPS信息与终端设备当前的GPS信息是否相同，若相同，则执行步骤D，否则注册认证失败；

步骤D、将所述终端设备接入网络。

7.根据权利要求6所述终端设备的加密防护方法，其特征在于，所述步骤A之前还包括：

步骤A0、终端设备利用预设的加密算法对SIM卡信息进行加密，得到SIM卡加密序列信息。

8.根据权利要求7所述终端设备的加密防护方法，其特征在于，所述步骤AO之间还包括:

步骤A01、存储本地登录密码，并判断用户输入的本地登陆密码是否与存储的本地登录密码一致，若一致，则本地登录成功。

9.根据权利要求7所述终端设备的加密防护方法，其特征在于，所述步骤B与步骤C之间还包括步骤：

步骤C0、关闭终端设备接收网络设备通信数据的上行接口，禁止终端设备接入网络；

所述步骤D还包括：

步骤D1、若相同，则开启终端设备接收网络设备通信数据的上行接口，实现终端设备接入无线网络。

10.根据权利要求6-9任一项所述终端设备的加密防护方法，其特征在于，所述步骤A与步骤B之间，还包括：

步骤B0、获取终端设备的SIM卡信息，并判断所述SIM卡是否已经存储或注册，若是，则执行步骤B，否则注册认证失败。