CN106454807B - 一种终端激活方法及移动终端 - Google Patents

Abstract

本发明公开了一种终端激活方法。移动终端获取初始用户数据；在接收到激活指示时，根据所述网络接入参数向所述鉴权服务器发送用于接入鉴权网络的临时接入请求；并且在成功接入鉴权网络后，向鉴权服务器获取与所述标识对应的永久用户数据；最后通过永久用户数据接入无线通信网络中。由于移动终端先通过初始用户数据获取接入鉴权网络的权限，在鉴权网络通道建立的基础上进一步获取用于建立移动终端与网络服务器之间的网络接入的永久用户数据，保证了激活过程中用户数据的安全性，提高了用户的使用体验。同时，本申请公开了一种移动终端。

Description

一种终端激活方法及移动终端

技术领域

本发明涉及通信技术领域，特别涉及一种终端激活方法。本发明同时还涉及一种移动终端。

背景技术

随着科技的不断发展，手机越来越成为人们生活中所不可或缺的角色之一。对于一部移动终端而言，SIM(Subscriber Identity Module，客户识别模块)卡/USIM(Universal Mobile Telecommunication System，通用用户身份识别模块)卡是其实现通信功能所必不可少的部件，这两者各自的功能以及不同介绍如下：

SIM卡：客户识别模块，又称为用户身份识别卡、智能卡，GSM数字移动电话机必须装上此卡方能进行通信。SIM卡通过在其内置电脑芯片上存储数字移动电话客户的信息，加密的密钥以及用户的电话簿等内容，用以供GSM网络客户身份进行鉴别，并对客户通话时的语音信息进行加密。

USIM卡：用于UMTS(Universal Mobile Telecommunications System，通用移动通信网络系统)网络中的用户身份识别模块，UMTS网络通常代指由3GPP组织制定和标准化的移动通信协议，其空中接口技术就包括大家耳熟能详的WCDMA和TD-SCDMA，LTE被定位于UMTS网络的长期演进。

目前，在用户使用手机的过程中，手机在做位置更新、发起呼叫时必须首先通过UIM/SIM卡进行鉴权和加密。系统可以通过鉴权为合法的用户提供服务，对不合法的用户拒绝服务。在现有技术中，传统无线接入设备都是基于UIM/SIM卡来进行设备接入和鉴权验证的，随着用户对手机外形以及重量的要求的不断提高，实体卡的物理尺寸限制成为制约终端设备小型化的重要因素，因此实体卡虚拟化必将成为UIM/SIM卡技术发展的必然趋势。实体卡的虚拟化的即将原来保存到实体卡中的参数保存到终端设备中。

发明人在实现本发明的过程中发现，在传统的虚拟卡使用过程中，需要终端设备制造商为运营商内置接入/鉴权等实体卡参数，这些参数也可以通过为运营商提供接口由运营商在开通业务时内置。然而，无论是采用哪种设置方案，上述方式仍存在着签约客户私人信息安全性无法保证、参数内置繁琐、方式多样、附属设备多、运营成本高等问题，从而导致虚拟卡难以被推广，使用率不高。

发明内容

本发明提供一种终端激活方法以及移动终端，先通过初始用户数据获取接入鉴权网络的权限，在鉴权网络通道建立的基础上进一步获取用于建立移动终端与网络服务器之间的网络接入的永久用户数据，保证了激活过程中用户数据的安全性，该方法包括：

移动终端获取初始用户数据，所述初始用户数据包含网络接入参数、临时鉴权数据以及所述移动终端的标识；

当所述移动终端接收到激活指示时，所述移动终端根据所述网络接入参数向鉴权服务器发送用于接入鉴权网络的临时接入请求，所述临时接入请求中携带所述临时鉴权数据以及所述标识；

所述移动终端通过所述鉴权网络向所述鉴权服务器获取与所述标识对应的永久用户数据，所述永久用户数据包含所述移动终端用于接入无线通信网络的鉴权数据；

其中，所述鉴权网络是由所述鉴权服务器在根据所述标识对所述临时鉴权数据验证通过之后向所述移动终端提供的。

优选的，所述初始用户数据为所述鉴权服务器根据所述移动终端标识以及所述用户选择的签约服务内容生成。

优选的，在所述移动终端通过所述鉴权网络向所述鉴权服务器获取与所述标识对应的永久用户数据之后，还包括：

所述移动终端存储所述永久用户数据。

优选的，所述移动终端通过所述鉴权网络向所述鉴权服务器获取与所述标识对应的永久用户数据，具体为：

所述移动终端通过所述鉴权网络向所述鉴权服务器发起号码激活请求；

所述移动终端接收所述鉴权服务器返回的永久用户数据。

优选的，所述鉴权网络是用于为所述终端提供激活服务的局域网络。

相应的，本申请提出一种移动终端，其特征在于，所述移动终端包括：

获取模块，获取初始用户数据，所述初始用户数据包含网络接入参数、临时鉴权数据以及所述移动终端的标识；

通信模块，当接收到激活指示时，根据所述网络接入参数向鉴权服务器发送用于接入鉴权网络的临时接入请求，所述临时接入请求中携带所述临时鉴权数据以及所述标识；

控制模块，通过所述鉴权网络向所述鉴权服务器获取与所述标识对应的永久用户数据，所述永久用户数据包含所述移动终端用于接入无线通信网络的鉴权数据；

其中，所述鉴权网络是由所述鉴权服务器在根据所述标识对所述临时鉴权数据验证通过之后向所述移动终端提供的。

优选的，所述初始用户数据为所述鉴权服务器根据所述移动终端标识以及所述用户选择的签约服务内容生成。

优选的，所述控制模块还用于：

存储所述永久用户数据。

优选的，所述控制模块具体用于：

通过所述鉴权网络向所述鉴权服务器发起号码激活请求；

接收所述鉴权服务器返回的永久用户数据。

优选的，所述鉴权网络是用于为所述终端提供激活服务的局域网络。

由此可见，通过应用本申请提出技术方案，移动终端接收初始用户数据；在接收到激活指示时，根据所述网络接入参数向所述鉴权服务器发送用于接入鉴权网络的临时接入请求；并且在成功接入鉴权网络后，向鉴权服务器获取与所述标识对应的永久用户数据；最后通过永久用户数据接入无线通信网络中。因此，通过本申请的方案，可以在不依赖实体卡的前提下，对用户的终端进行号码激活及网络接入。并且，由于先通过初始用户数据获取接入鉴权网络的权限，在鉴权网络通道建立的基础上进一步获取用于建立移动终端与网络服务器之间的网络接入的永久用户数据，保证了激活过程中用户数据的安全性，提高了用户的使用体验。

附图说明

图1为本申请提出的一种终端激活方法的流程示意图；

图2为本申请具体实施例中提出的一种在移动终端上激活虚拟卡的流程示意图；

图3为本申请具体实施例中提出的一种终端激活方法的流程示意图；

图4为本申请实施例中提出的一种移动终端的结构示意图。

具体实施方式

如背景技术所述，传统无线接入设备都是基于UIM/SIM卡来进行设备接入和鉴权验证的，实体卡的物理尺寸限制成为制约终端设备小型化的重要因素，因此实体卡虚拟化必将成为UIM/SIM卡技术发展的必然趋势。但是对于目前的虚拟卡来说，其繁琐的激活流程虽然能够保证激活过程中数据的安全性，但是对于运营商和用户来说都十分不方便。

鉴于以上技术问题，本申请提出了一种终端激活方法，移动终端获取用户在与运营商签约时得到的初始用户数据，并通过初始用户数据获取接入鉴权网络的权限，在鉴权网络通道建立的基础上进一步获取用于建立移动终端与网络服务器之间的网络接入的永久用户数据，从而解决针对现有的虚拟卡使用过程中签约客户私人信息安全性无法保证的问题。

如图1所示，为本发明提出的一种终端激活方法的流程示意图。需要说明的是，在对本发明提出的终端激活方法进行介绍之前，本申请技术方案中定义了一套标准的数据文件格式，用于替代原有的实体卡，保存原来存储在实体卡中的各种数据，例如用户ID、归属地信息、网络接入参数、移动终端的标识、分组数据安全参数和用户鉴权数据等，移动终端使用该数据文件完成在指定运营商网络的接入和用户鉴权，从而获取并使用用户签约的各项服务。该数据文件分成初始用户数据文件和永久用户数据文件两种类型，区别在于初始用户数据文件的鉴权数据为临时参数，由运营商生成并提供给用户，由用户导入移动终端，其中的用户鉴权数据也是临时性的，只用于初次无线接入和号码激活时使用，使用后立即失效；永久用户数据是在运营商网络和用户之间加密传输的，其中的用户鉴权数据是永久数据，只有运营商可以获取到该数据的内容，可以充分保证用户私有鉴权数据的安全。

在用户运营商签约后，由运营商提供给移动终端客户初始数据，移动终端中需要事先导入初始用户数据，该初始用户数据中包含网络接入参数、临时鉴权数据以及移动终端的标识，初始用户数据中的信息用于保证终端能够正确接入到运营商提供的鉴权网络，以及发起初始激活操作。

尽管以上通过具体的内容形式进行了说明，但需要指出的是，初始用户数据中包括但不限于网络接入参数、临时鉴权数据以及移动终端的标识等类型，在此基础上，技术人员可以采用更多的其他类型的参数，例如添加的用户ID、用户归属地信息、接入能力等信息，这些都属于本申请的保护范围。

具体地，该方法具体包括如下步骤：

步骤101，移动终端获取初始用户数据；

具体的，在本申请优选实施例中，初始用户数据是用户在与运营商签约时获取的，不存在其他的获取途径。因此，只有用户能够得到上述初始用户数据。当用户激活终端时，需要将初始用户数据存入终端内，才能发起激活的流程。

需要说明的是，上述初始用户数据是用户信息的重要保证。因为用户在激活终端的过程中，必须通过初始用户数据才能够获取接入鉴权网络的权限，并且初始用户数据是用户在与运营商签约时候获取的，因此只有用户能够发起终端的激活流程，这保证了用户数据的安全。

上述提到的鉴权网络是由运营商提供的，并且用于给终端提供激活服务的局域网络。

步骤102，当移动终端接收到激活指示时，移动终端根据网络接入参数向鉴权服务器发送用于接入鉴权网络的临时接入请求；

在本申请优选实施例中，当接收到用户发送的移动终端激活指示时，移动终端检测初始用户数据文件是否存在，初始用户数据中的接入信息是否能够接入到鉴权网络中，当检测结果为初始用户数据文件存在且是完整的能够接入到鉴权网络中的时，移动终端根据初始用户数据中的网络接入参数向鉴权网络中的鉴权服务器发送临时接入请求，该接入请求中包含了用户的临时鉴权数据以及移动终端设备的标识。鉴权服务器在接到用户的接入请求后，根据移动终端设备的标识判断用户身份的合法性，若用户的身份合法则允许其接入鉴权网络，否则拒绝其访问鉴权网络。

需要说明的是，在本申请，移动终端的激活流程是必须在鉴权网络中进行的。初始用户数据为终端用户从运营商获取的，本身存在信息的不安全性，本方案中移动终端获取初始用户数据的目的用于建立鉴权网络，从而通过该鉴权网络获取网络服务器与终端用户之间的永久用户数据，由于该永久用户数据为网络服务器与移动终端在建立连接时实时生成的也可以为从网络服务器中随机获取的某一预存永久用户数据，从而保障了该永久用户数据的安全性。

在移动终端向鉴权服务器发送临时接入请求，根据临时接入请求中的移动终端的标识来查询鉴权服务器的数据库中该用户的签约状态，若该用户的签约状态为初始状态待激活时，即查询该用户为初始鉴权后，鉴权服务器使用临时鉴权数据对移动终端的注册进行鉴权验证，待移动终端的鉴权验证通过后，为无线终端用户提供有限的数据能力，将数据库中存储的用户的签约状态修改为待永久激活状态，并通过鉴权网络向用户发送初始激活成功的提醒。

当鉴权服务器查询到用户的签约状态为已经永久激活或该用户的接入请求信息已经失效时，或者当使用临时鉴权数据对移动终端的注册进行鉴权验证，鉴权验证失败后，不允许用户接入鉴权网络，并向用户移动终端返回相应的失败警告提醒，移动终端在收到鉴权服务器发送的失败警告提醒时，将该信息显示到移动终端上，提醒用户进行处理。

步骤103，移动终端通过鉴权网络向鉴权服务器获取与移动终端设备标识对应的永久用户数据。

当鉴权服务器使用临时鉴权数据对移动终端的注册进行鉴权验证通过后，用户可以通过鉴权网络向鉴权服务器获取与移动终端设备标识对应的永久用户数据。

具体的，移动终端通过鉴权网络向鉴权服务器发起号码激活请求，鉴权服务器在接收到移动终端发起的号码激活请求时，查询该用户移动终端设备标识相对应的用户签约状态，当查询到的该用户移动终端标识对应的签约状态为待永久激活状态，向该用户发送与用户移动终端设备标识对应的永久用户数据。

在本申请的优选实施例中，在移动终端通过鉴权网络接收鉴权服务器发送的永久用户数据后，存储该永久用户数据，删除移动终端中包含的初始用户数据，接收完成后向鉴权服务器发送永久激活已经完成的信息，鉴权服务器接收到该信息后，将数据库中该移动终端标识对应的状态修改为已永久激活状态，同时，移动终端对用户显示激活已经完成的提醒，用户就可以根据永久用户数据连入无线网络。

通过以上步骤的描述可知，通过本申请的方案，移动终端获取初始用户数据；在接收到激活指示时，根据所述网络接入参数向所述鉴权服务器发送用于接入鉴权网络的临时接入请求；并且在成功接入鉴权网络后，向鉴权服务器获取与所述标识对应的永久用户数据；最后通过永久用户数据接入无线通信网络中。因此，通过本申请的方案，可以在不依赖实体卡的前提下，对用户的终端进行号码激活及网络接入。并且，由于移动终端先通过初始用户数据获取接入鉴权网络的权限，在鉴权网络通道建立的基础上进一步获取用于建立移动终端与网络服务器之间的网络接入的永久用户数据，保证了激活过程中用户数据的安全性，提高了用户的使用体验。

为了进一步阐述本发明的技术思想，当用户需要根据当前的移动终端进行虚拟卡激活时，基于如图2所示的具体实施例流程图，对本发明的技术方案进行说明，具体包括以下步骤：

步骤201，移动终端用户与运营商签约；

步骤202，运营商依据移动终端设备ID生成初始用户数据；

步骤203，用户将初始数据导入移动终端设备；

步骤204，移动终端使用初始用户设备接入网络；

步骤205，移动终端用户发起号码激活流程；

步骤206，移动终端保存永久用户数据，删除初始用户数据；

步骤207，移动终端使用永久用用户数据接入网络。

现结合具体的应用场景，当用户需要根据当前的移动终端进行虚拟卡激活时，具体步骤如图3所示，包括如下步骤：

步骤301，移动终端用户与运营商签约，运营商依据终端设备ID生成初始用户数据；

移动终端用户与运营商签约后，运营商根据用户提供的设备ID及签约服务内容，生成初始用户数据文件，并将该文件交付给终端用户。在初始用户数据中，包含用户的终端设备ID、网络接入参数和临时的用户鉴权信息等等，在鉴权服务器中存储用户设备ID以及用户鉴权信息，将与终端设备ID对应的状态修改为初始待激活状态。

步骤302，将初始用户数据文件导入到移动终端中，检测初始用户文件后向鉴权服务器发起注册请求；

移动终端用户将初始用户数据文件导入到移动终端中，移动终端检测到初始用户数据文件存在后并且完整后，根据初始用户数据中的接入信息的接入参数等信息搜索并接入到签约运营商网络，并使用初始用户数据中的临时鉴权数据向运营商网络的鉴权服务器发起注册请求。

步骤303，鉴权服务器接收注册请求后，验证用户的签约状态以及鉴权；

运营商网络在收到用户的注册请求后，根据用户的设备ID信息获取用户签约状态，查询该设备ID对应的状态为初始待激活状态时，使用临时鉴权数据对移动终端的注册进行鉴权验证。鉴权验证通过后，为移动终端用户提供有限的数据能力，向用户发起号码激活流程，传输永久用户数据。

步骤304，移动终端在注册成功后进行号码激活；

移动终端在使用用户初始数据注册成功后，使用运营商提供的数据接入通道发起号码激活流程，将用户永久数据下载到无线终端中。

步骤305，移动终端下载永久用户数据后，完成号码激活处理。

移动终端用户下载永久用户数据后，向鉴权服务器返回激活完成消息，移动终端删除自身存储的初始用户数据，完成号码激活处理，移动终端设备使用永久用户数据接入无线网络。

运营商网络的鉴权服务器在收到移动终端发送的激活完成消息后，将初始数据通道关闭，并将数据库中存储的移动终端状态修改已永久激活状态。

由此可见，通过应用本申请提出技术方案，移动终端获取初始用户数据；在接收到激活指示时，根据所述网络接入参数向所述鉴权服务器发送用于接入鉴权网络的临时接入请求；并且在成功接入鉴权网络后，向鉴权服务器获取与所述标识对应的永久用户数据；最后通过永久用户数据接入无线通信网络中。因此，通过本申请的方案，可以在不依赖实体卡的前提下，对用户的终端进行号码激活及网络接入。并且，由于移动终端先通过初始用户数据获取接入鉴权网络的权限，在鉴权网络通道建立的基础上进一步获取用于建立移动终端与网络服务器之间的网络接入的永久用户数据，保证了激活过程中用户数据的安全性，提高了用户的使用体验。

相应的，为了达到以上技术问题，本发明还提出了一种移动终端，所述移动终端包括：

获取模块41，获取初始用户数据，所述初始用户数据包含网络接入参数、临时鉴权数据以及所述移动终端的标识；

通信模块42，当接收到激活指示时，根据所述网络接入参数向鉴权服务器发送用于接入鉴权网络的临时接入请求，所述临时接入请求中携带所述临时鉴权数据以及所述标识；

控制模块43，通过所述鉴权网络向所述鉴权服务器获取与所述标识对应的永久用户数据，所述永久用户数据包含所述移动终端用于接入无线通信网络的鉴权数据；

其中，所述鉴权网络是由所述鉴权服务器在根据所述标识对所述临时鉴权数据验证通过之后向所述移动终端提供的。

在具体的应用场景中，所述初始用户数据为所述鉴权服务器根据所述移动终端标识以及所述用户选择的签约服务内容生成。

在具体的应用场景中，所述控制模块还用于：

存储所述永久用户数据。

在具体的应用场景中，所述控制模块具体用于：

通过所述鉴权网络向所述鉴权服务器发起号码激活请求；

接收所述鉴权服务器返回的永久用户数据。

在具体的应用场景中，所述鉴权网络是用于为所述终端提供激活服务的局域网络。

由此可见，通过应用本申请的技术方案，移动终端获取初始用户数据；在接收到激活指示时，根据所述网络接入参数向所述鉴权服务器发送用于接入鉴权网络的临时接入请求；并且在成功接入鉴权网络后，向鉴权服务器获取与所述标识对应的永久用户数据；最后通过永久用户数据接入无线通信网络中。因此，通过本申请的方案，可以在不依赖实体卡的前提下，对用户的终端进行号码激活及网络接入。并且，由于移动终端先通过初始用户数据获取接入鉴权网络的权限，在鉴权网络通道建立的基础上进一步获取用于建立移动终端与网络服务器之间的网络接入的永久用户数据，保证了激活过程中用户数据的安全性，提高了用户的使用体验。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施场景所述的方法。

本领域技术人员可以理解附图只是一个优选实施场景的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施场景中的装置中的模块可以按照实施场景描述进行分布于实施场景的装置中，也可以进行相应变化位于不同于本实施场景的一个或多个装置中。上述实施场景的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明序号仅仅为了描述，不代表实施场景的优劣。

以上公开的仅为本发明的几个具体实施场景，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

1.一种终端激活方法，其特征在于，该方法包括：

移动终端获取初始用户数据，所述初始用户数据包含网络接入参数、临时鉴权数据以及所述移动终端的标识；

当所述移动终端接收到激活指示时，所述移动终端根据所述网络接入参数向鉴权服务器发送用于接入鉴权网络的临时接入请求，所述临时接入请求中携带所述临时鉴权数据以及所述标识；

所述移动终端通过所述鉴权网络向所述鉴权服务器获取与所述标识对应的永久用户数据，所述永久用户数据包含所述移动终端用于接入无线通信网络的鉴权数据；

其中，所述鉴权网络是由所述鉴权服务器在根据所述标识对所述临时鉴权数据验证通过之后向所述移动终端提供的；

其中，用户将从运营商获取的所述初始用户数据导入所述移动终端，以使所述移动终端获取所述初始用户数据。

2.如权利要求1所述的方法，其特征在于，所述初始用户数据为所述鉴权服务器根据所述移动终端标识以及所述用户选择的签约服务内容生成。

3.如权利要求1所述的方法，其特征在于，在所述移动终端通过所述鉴权网络向所述鉴权服务器获取与所述标识对应的永久用户数据之后，还包括：

所述移动终端存储所述永久用户数据。

4.如权利要求1所述的方法，其特征在于，所述移动终端通过所述鉴权网络向所述鉴权服务器获取与所述标识对应的永久用户数据，具体为：

所述移动终端通过所述鉴权网络向所述鉴权服务器发起号码激活请求；

所述移动终端接收所述鉴权服务器返回的永久用户数据。

5.如权利要求1所述的方法，其特征在于，

所述鉴权网络是用于为所述终端提供激活服务的局域网络。

6.一种移动终端，其特征在于，所述移动终端包括：

获取模块，获取初始用户数据，所述初始用户数据包含网络接入参数、临时鉴权数据以及所述移动终端的标识；

通信模块，当接收到激活指示时，根据所述网络接入参数向鉴权服务器发送用于接入鉴权网络的临时接入请求，所述临时接入请求中携带所述临时鉴权数据以及所述标识；

控制模块，通过所述鉴权网络向所述鉴权服务器获取与所述标识对应的永久用户数据，所述永久用户数据包含所述移动终端用于接入无线通信网络的鉴权数据；

其中，所述鉴权网络是由所述鉴权服务器在根据所述标识对所述临时鉴权数据验证通过之后向所述移动终端提供的；

其中，用户将从运营商获取的所述初始用户数据导入所述移动终端，以使所述移动终端获取所述初始用户数据。

7.如权利要求6所述的移动终端，其特征在于，所述初始用户数据为所述鉴权服务器根据所述移动终端标识以及所述用户选择的签约服务内容生成。

8.如权利要求6所述的移动终端，其特征在于，所述控制模块还用于：

存储所述永久用户数据。

9.如权利要求6所述的移动终端，其特征在于，所述控制模块具体用于：

通过所述鉴权网络向所述鉴权服务器发起号码激活请求；

接收所述鉴权服务器返回的永久用户数据。

10.如权利要求6所述的移动终端，其特征在于，

所述鉴权网络是用于为所述终端提供激活服务的局域网络。