CN108600964B - 一种移动终端追踪定位系统 - Google Patents

Abstract

本发明公开了一种移动终端追踪定位系统，属于移动终端追踪定位领域。包括设置在移动终端内的移动定位单元、全球漫游卡数据资源平台、云端安全管理平台、防盗设置单元和eSIM服务单元；所述eSIM服务单元实时监测移动终端状态，所述eSIM服务单元根据移动终端状态对所述卡数据进行激活并生成虚拟SIM卡，且依据虚拟SIM卡开启并维持所述移动终端的数据连接通道；所述防盗设置单元通过移动定位单元获取得到实时地理位置定位信息，并发送到云端安全管理平台。本发明可以应对SIM卡被移除，通讯被关闭情况下的追踪定位，满足大众大众对使SIM卡的移动终端的防盗及追踪需求。

Description

一种移动终端追踪定位系统

技术领域

本发明涉及移动终端追踪定位领域，特别是用于手机等移动终端的一种移动终端追踪定位系统。

背景技术

现有的手机找回功能主要是基于手机被盗后仍保持着数据连接通道，即SIM卡未拔或连接了WIFI，当手机丢失后失主可以通过终端账号强制查看手机的实时状态。但是大部分手机一旦被盗基本都会被先关机然后拔掉SIM卡，同时切断WIFI连接。这样的手机一旦被重新刷机将可能永久失去找回可能性。

中国专利201610370605.9提出了一种终端防盗验证方法、一种终端和一种服务器，其中，终端防盗验证方法包括：接收对终端的eSIM卡的处理命令；根据所述处理命令，向服务器发送处理请求，以供所述服务器根据所述处理请求，通过签约管理数据路由检测所述终端是否为锁定终端；接收来自所述服务器的检测结果，其中，当所述检测结果为所述终端是所述锁定终端时，执行对应的警示功能。该方案只能针对内嵌有eSIM卡的终端进行操作，依据eSIM卡内唯一编码的物理属性锁定终端，但是对于现有大部分使用插卡式的SIM卡移动终端并不能验证和锁定。

中国专利201610455256.0公开了一种用于被盗手机终端的追踪控制方法及系统，该方法包括：在SIM卡的信息文件中存储SIM卡所对应的手机号码及IMSI号信息；读取用户和当前用户的SIM卡获得SIM卡所对应手机号码及IMSI号，且将其同获得手机终端IMEI号分别形成初始用户绑定数据和当前用户数据上传；提取获得IMEI号所对应的初始用户绑定数据且匹配；当匹配不成功时，则根据所提取初始用户绑定数据中备用联系人的联系信息向备用联系人发送当前用户SIM卡的手机号码及IMSI号；根据当前用户SIM卡的手机号码及IMSI号定位获得手机终端当前所在位置，以实现对手机终端的追踪。不难看出，该方案在SIM卡被移除且没有放入新的SIM卡时候，该方案是不能实现的；在被盗手机关闭移动通信和WiFi时，该方案是不能实现的；同样在被盗手机关闭移动通信和WiFi时，被盗手机被重新刷系统，手机将无法找回，可见，该方案在使用上存在局限性，并不能很好帮助移动终端找回。

因此，这需要一种适用于现有使用插入式SIM卡的移动终端被盗后追踪定位的系统，可以应对SIM卡被移除，通讯被关闭情况下的追踪定位，满足大众大众对使SIM卡的移动终端的防盗及追踪需求。

发明内容

本发明的发明目的是，针对上述问题，提供一种移动终端追踪定位系统，在移动终端中预置一套全球漫游卡数据资源，一旦追踪定位系统检测到移动终端“关机、拔卡”这个动作后会触发移动终端的找回功能，内置在移动终端底层的防盗设置单元会内部调用内置的上网资源服务，强制联网再上报移动终端位置状态到服务器；这样可以在移动终端被强制刷新系统前，确定移动终端位置，协助移动终端找回。

为达到上述目的，本发明所采用的技术方案是：

一种移动终端追踪定位系统，包括设置在移动终端内的移动定位单元，还包括

全球漫游卡数据资源平台，设置在云端，用于存储供下载的可全球漫游的卡数据；

云端安全管理平台，用于存储及管理所述移动终端发送的地理位置定位信息；

防盗设置单元，其安装在所述移动终端中，并连接控制eSIM服务单元；防盗设置单元可将移动定位单元获取到的地理位置定位信息发送到云端安全管理平台；

eSIM服务单元，其安装在所述移动终端中，并连接所述防盗设置单元；所述eSIM服务单元连接下载并存储来自全球漫游卡数据资源平台上的全球漫游的卡数据；

所述eSIM服务单元实时监测移动终端状态，所述eSIM服务单元根据移动终端状态对所述卡数据进行激活并生成虚拟SIM卡，且依据虚拟SIM卡开启并维持所述移动终端的数据连接通道；所述防盗设置单元通过移动定位单元获取得到实时地理位置定位信息，并发送到云端安全管理平台。

本方案中重点在于通过可全球漫游的卡数据及eSIM服务单元能够生成虚拟SIM卡，并在检测到拔卡、关机的操作或连续操作时候，eSIM服务单元生成虚拟SIM卡，这样在移动终端重新开机后，eSIM服务单元将强制系统通讯开启，并维持所述移动终端的数据连接通道；这样移动定位单元可以进行定位获取实时地理位置定位信息，所述防盗设置单元将该实时地理位置定位信息发送到云端安全管理平台上，移动终端的所有者可以在云端安全管理平台上查找到对应信息。需要确定的是，一个移动终端需要进行刷机操作，其必先将系统开启，通常被盗人员会在移动终端的SIM卡被拨出或关闭通讯数据连接通道的请提下进行，现有技术中即使可以在移动终端被盗后继续运行，但是在没有网络通讯情况下，其获取到的信息都无法发送出去，定位追踪更无法实现；而本方案可以在此种情况下，运行并实现定位追踪。

本方案中无需对现有使用SIM卡并具有移动通讯功能的移动终端进行硬件上改造，其设置在移动终端的单元处于系统底层运行，并预先获取移动终端系统内的安全资源和服务的访问权限，这样保证了本方案运行畅通。

优选的，所述移动终端状态为移动终端内置的SIM卡拨出状态或SIM卡插入状态。在系统运行情况下，eSIM服务单元可以监测到该动作发生并进行相关操作。

优选的，所述移动终端状态为移动终端内置的开机状态或关机状态。在系统开机后，eSIM服务单元会生成虚拟SIM卡，并进行相关后续操作，其中可以通过防盗设置单元设定或定义监测移动终端状态，及触发系统运行的条件。

优选的，所述防盗设置单元为安装在移动终端内的应用客户端

优选的，所述eSIM服务单元包括eSIM Service模块、TA客户端和TA模块，所述eSIMService模块基于ARM trustzone技术的softSIM生成，所述TA客户端连接eSIMService模块并自启动运行，所述TA客户端检测eSIM Service模块发送到TA模块请求并转发到TA模块，所述TA模块用于存储所述卡数据。eSIMService为虚拟SIM卡服务；TA客户端为可信安全程序客户端程序；TA为运行在TEE环境中的可信安全程序。

优选的，所述云端安全管理平台包括云端服务器和设置在云端服务器内的客户访问端。

优选的，所述移动终端为手机、笔记本、平板电脑中或车载电脑端任意之一。

优选的，所述移动定位单元为GPS定位模块、北斗定位模块、WLAN或移动网络定位模块中一种或多种组合。

优选的，所述防盗设置单元和eSIM服务单元的所有数据均存在移动终端的TEE中的RPMB存储区。移动终端的TEE中的RPMB存储区的数据是不能因为刷机而丢失的，所以即使刷机本方案仍可以生效。

优选的，所述防盗设置单元内设置有控制eSIM服务单元开启所述数据连接通道的调节模块，所述调节模块用于设置数据连接通道开启时间长短及间隔时间。

由于采用上述技术方案，本发明具有以下有益效果：

1.本发明包括两大部分，一是处于云端的全球漫游卡数据资源平台和云端安全管理平台，位于云端的平台可以对于移动终端发送的数据进行管理和存储，方便使用者在任意地点登录查看。二是处于移动终端的防盗设置单元和eSIM服务单元，防盗设置单元作为安装在移动终端的系统客户端，用于连接eSIM服务单元和云端安全管理平台，同时作为使用者对系统参数更改设置的端口。eSIM服务单元为设置在移动终端系统底层的单元模块，用于预先获取移动终端系统安全资源和服务的访问权限，用于下载卡数据资源和生成虚拟SIM卡，用于监测移动终端状态：包括SIM卡拨出状态、SIM卡插入状态、开机状态或关机状态等事件；用于重新开启并维持通讯数据连接通道。

2.本发明针对移动终端在通讯数据连接通道在人为关闭情况，通过eSIM服务单元对移动终端数据连接通道重新恢复，并获取得到实时地理位置定位信息且上传到云端安全管理平台。这样解决了移动终端在人为通讯数据连接通道关闭情况下无法进行定位追踪的问题，为终端寻回提供了切实的帮助。

3.本发明针对被盗移动终端存在人为刷机情况，将防盗设置单元和eSIM服务单元的所有数据均存在移动终端的TEE中的RPMB存储区，使得存储区的数据是不能因为刷机而丢失的，即使刷机，用户也可以继续通过本发明寻回。同时，为了避免开启数据连接通道被发现，这里可以所述防盗设置单元设置数据连接通道开启时长和间隔，这样可以更有利于移动终端的寻回。

附图说明

图1是本发明系统单元功能结构示意图。

图2是本发明系统技术架构示意图。

具体实施方式

以下结合附图对发明的具体实施进一步说明。

如图1所示，为本发明追踪定位系统功能模块示意图，包括移动定位单元、全球漫游卡数据资源平台、云端安全管理平台、防盗设置单元和eSIM服务单元。其中移动定位单元为移动终端自带的GPS定位模块、者北斗定位模块或基于网络基站定位模块等，移动定位单元用于对移动终端进行位置定位，获取得到其地理位置的信息。不管移动定位单元基于那种定位技术均需要保持移动终端的数据连接通道通畅，即保持GSM、CDMA、3G、4G、5G、蓝牙、wifi等任一种通畅，这样才可以与外界保持信息交流。

全球漫游卡数据资源平台，为基于云端服务器的互联网平台，用于存储供下载的可全球漫游的卡数据。也可以是对接能够提供全球漫游服务的运营商系统，即第三方供应平台。通过可全球漫游的卡数据资源可以在移动终端中建立具有SIM卡相同功能的虚拟SIM卡。

云端安全管理平台，为基于云端服务器的互联网平台，其设置有访问客户端，通过访问客户端用户可以完成注册用户、登录、修改用户密码、查询、下载等功能，访问客户端可以以网站形式存在，用户只需要登录网站，进入用户账户，即可以实现上述相关操作。云端安全管理平台存储防盗设置单元上传的信息，为用户提供下载、查阅服务。

防盗设置单元，以程序单元形式安装在移动终端，如APP形式安装；防盗设置单元作为系统客户端，用于完成对云端安全管理平台数据上传及下传；用于完成对eSIM服务单元的功能设定，例如监测移动终端状态设定，设置系统开启模式，触发条件，上传数据频率等；作为用户与系统交互端口，满足用户对系统登录及设定需求。

eSIM服务单元，以程序单元形式安装在移动终端，具体是设置在移动终端系统底层，或设置在硬件底层；模拟SIM卡并提供卡数据管理接口；以daemon程序的方式自启动；检测移动终端状态；获取移动终端的安全资源和服务的访问权限；在系统触发时，模拟SIM卡并恢复移动终端数据连接通道。防盗设置单元和eSIM服务单元的所有数据均存在移动终端的TEE中的RPMB存储区。移动终端的TEE中的RPMB存储区的数据是不能因为刷机而丢失的，所以即使刷机本方案仍可以生效。TEE英文全称为Trust Execution Environment，即可信执行环境。

具体的，在设定系统初期，eSIM服务单元连接全球漫游卡数据资源平台下载可全球漫游的卡数据资源，并保存在eSIM服务单元中。用户通过防盗设置单元设置系统启动触发条件，触发条件包括移动终端发生SIM卡拨出情况、SIM卡插入情况、关机情况、开机情况、移动客户端登录密码输入多次错误情况、网络通讯被关闭情况等，也可以定时启动。eSIM服务单元检测移动终端是否发生上述启动触发条件，如发生，记录事件，在移动终端的系统开启情况下，eSIM服务单元激活存储的卡数据，生成虚拟SIM卡，同时eSIM服务单元根据获取得到的移动终端的安全资源和服务的访问权限，对移动终端的数据连接通道进行恢复；移动定位单元获取实时地理位置信息，防盗设置单元按照设定频率将实时地理位置信息上传到云端安全管理平台。

本方案中重点在于通过可全球漫游的卡数据及eSIM服务单元能够生成虚拟SIM卡，并在检测到拔卡、关机的操作或连续操作时候，eSIM服务单元生成虚拟SIM卡，这样在移动终端重新开机后，eSIM服务单元将强制系统通讯开启，并维持所述移动终端的数据连接通道；这样移动定位单元可以进行定位获取实时地理位置定位信息，所述防盗设置单元将该实时地理位置定位信息发送到云端安全管理平台上，移动终端的所有者可以在云端安全管理平台上查找到对应信息。需要确定的是，一个移动终端需要进行刷机操作，其必先将系统开启，通常被盗人员会在移动终端的SIM卡被拨出或关闭通讯数据连接通道的请提下进行，现有技术中即使可以在移动终端被盗后继续运行，但是在没有网络通讯情况下，其获取到的信息都无法发送出去，定位追踪更无法实现；而本方案可以在此种情况下，运行并实现定位追踪。

本方案中无需对现有使用SIM卡并具有移动通讯功能的移动终端进行硬件上改造，其设置在移动终端的单元处于系统底层运行，可以获取移动终端系统内的安全资源和服务的访问权限，这样保证了本方案运行畅通。

如图2所示，这里以移动终端为手机作案例说明。防盗设置单元为手机追踪定位APP。eSIM服务单元包括eSIM Service模块、TA客户端和TA模块；其中，eSIM Service模块基于ARM trustzone技术的softSIM生成，所述TA客户端连接eSIM Service模块并自启动运行，所述TA客户端检测eSIM Service模块发送到TA模块请求并转发到TA模块，所述TA模块用于存储所述卡数据。

当判断手机可能被盗时，找回手机服务会给eSIMService发送激活上网命令。

eSIMService接收到命令后，会调用专有的接口接收来自基带调制解调器modem的上网入网请求。eSIMService会模拟SIM卡中的文件系统以及入网所用的鉴权算法将处理的数据以APDU格式传回给基带调制解调器，从而完成整个终端的入网。一般而言，终端的入网需要涉及几十条相关的入网请求数据处理。

上述说明是针对本发明较佳可行实施例的详细说明，但实施例并非用以限定本发明的专利申请范围，凡本发明所提示的技术精神下所完成的同等变化或修饰变更，均应属于本发明所涵盖专利范围。

Claims (6)

1.一种移动终端追踪定位系统，包括设置在移动终端内的移动定位单元，其特征在于：还包括

全球漫游卡数据资源平台，设置在云端，用于存储供下载的可全球漫游的卡数据；

云端安全管理平台，用于存储及管理所述移动终端发送的地理位置定位信息；

防盗设置单元，其安装在所述移动终端中，并连接控制eSIM服务单元；防盗设置单元可将移动定位单元获取到的地理位置定位信息发送到云端安全管理平台；

eSIM服务单元，其安装在所述移动终端中，并连接所述防盗设置单元；所述eSIM服务单元连接下载并存储来自全球漫游卡数据资源平台上的全球漫游的卡数据；

所述eSIM服务单元实时监测移动终端状态，所述eSIM服务单元根据移动终端状态对所述卡数据进行激活并生成虚拟SIM卡，且依据虚拟SIM卡开启并维持所述移动终端的数据连接通道；所述防盗设置单元通过移动定位单元获取得到实时地理位置定位信息，并发送到云端安全管理平台；

所述防盗设置单元和eSIM服务单元的所有数据均安装或存储在移动终端的TEE中的RPMB存储区；

所述防盗设置单元内设置有控制eSIM服务单元开启所述数据连接通道的调节模块，所述调节模块用于设置数据连接通道开启时间长短及间隔时间；

所述防盗设置单元为安装在移动终端内的应用客户端；所述eSIM服务单元包括eSIMService模块、TA客户端和TA模块，所述eSIMService模块基于ARMtrustzone技术的softSIM生成，所述TA客户端连接eSIMService模块并自启动运行，所述TA客户端检测eSIMService模块发送到TA模块请求并转发到TA模块，所述TA模块用于存储所述卡数据；eSIM服务单元设置在硬件底层。

2.根据权利要求1所述的一种移动终端追踪定位系统,其特征在于：所述移动终端状态为移动终端内置的SIM卡拨出状态或SIM卡插入状态。

3.根据权利要求1所述的一种移动终端追踪定位系统,其特征在于：所述移动终端状态为移动终端内置的开机状态或关机状态。

4.根据权利要求1所述的一种移动终端追踪定位系统,其特征在于：所述云端安全管理平台包括云端服务器和设置在云端服务器内的客户访问端。

5.根据权利要求1所述的一种移动终端追踪定位系统,其特征在于：所述移动终端为手机、笔记本、平板电脑中或车载电脑端中任意之一。

6.根据权利要求1所述的一种移动终端追踪定位系统,其特征在于：所述移动定位单元为GPS定位模块、北斗定位模块、WLAN或移动网络定位模块中一种或多种组合。

Images