CN108769925B

CN108769925B - 一种用于移动终端的防盗寻回系统

Info

Publication number: CN108769925B
Application number: CN201810415374.8A
Authority: CN
Inventors: 廖丁石; 李果; 韦熙; 龙荣平
Original assignee: China Asean Information Harbor Co ltd
Current assignee: China Asean Information Harbor Co ltd
Priority date: 2018-05-03
Filing date: 2018-05-03
Publication date: 2021-08-03
Anticipated expiration: 2038-05-03
Also published as: CN108769925A

Abstract

本发明公开了一种用于移动终端的防盗寻回系统，属于移动终端追踪定位领域。包括移动定位单元；eSIM服务单元，其安装在所述移动终端中，并连接所述移动定位单元；所述eSIM服务单元内预先存储全球漫游的卡数据，且能够获取移动终端的安全资源和服务访问权限；所述eSIM服务单元实时监测移动终端状态，所述eSIM服务单元根据移动终端状态对所述卡数据进行激活并生成虚拟SIM卡，且依据虚拟SIM卡开启并维持所述移动终端的数据连接通道；所述追踪定位单元通过移动定位单元获取得到实时地理位置定位信息，并发送到预先设置的手机终端或邮箱中。本发明能够完成SIM卡被移除，通讯被关闭情况下的追踪定位，满足防盗及追踪需求。

Description

一种用于移动终端的防盗寻回系统

技术领域

本发明涉及移动终端追踪定位领域，特别是用于手机等移动终端的一种用于移动终端的防盗寻回系统。

背景技术

现有的手机找回功能主要是基于手机被盗后仍保持着数据连接通道，即SIM卡未拔或连接了WIFI，当手机丢失后失主可以通过终端账号强制查看手机的实时状态。但是大部分手机一旦被盗基本都会被先关机然后拔掉SIM卡，同时切断WIFI连接。这样的手机一旦被重新刷机将可能永久失去找回可能性。

中国专利201610370605.9提出了一种终端防盗验证方法、一种终端和一种服务器，其中，终端防盗验证方法包括：接收对终端的eSIM卡的处理命令；根据所述处理命令，向服务器发送处理请求，以供所述服务器根据所述处理请求，通过签约管理数据路由检测所述终端是否为锁定终端；接收来自所述服务器的检测结果，其中，当所述检测结果为所述终端是所述锁定终端时，执行对应的警示功能。该方案只能针对内嵌有eSIM卡的终端进行操作，依据eSIM卡内唯一编码的物理属性锁定终端，但是对于现有大部分使用插卡式的SIM卡移动终端并不能验证和锁定。

中国专利201610455256.0公开了一种用于被盗手机终端的追踪控制方法及系统，该方法包括：在SIM卡的信息文件中存储SIM卡所对应的手机号码及IMSI号信息；读取用户和当前用户的SIM卡获得SIM卡所对应手机号码及IMSI号，且将其同获得手机终端IMEI号分别形成初始用户绑定数据和当前用户数据上传；提取获得IMEI号所对应的初始用户绑定数据且匹配；当匹配不成功时，则根据所提取初始用户绑定数据中备用联系人的联系信息向备用联系人发送当前用户SIM卡的手机号码及IMSI号；根据当前用户SIM卡的手机号码及IMSI号定位获得手机终端当前所在位置，以实现对手机终端的追踪。不难看出，该方案在SIM卡被移除且没有放入新的SIM卡时候，该方案是不能实现的；在被盗手机关闭移动通信和WiFi时，该方案是不能实现的；同样在被盗手机关闭移动通信和WiFi时，被盗手机被重新刷系统，手机将无法找回，可见，该方案在使用上存在局限性，并不能很好帮助移动终端找回。

因此，这需要一种适用于现有使用插入式SIM卡的移动终端被盗后追踪定位的系统，可以应对SIM卡被移除，通讯被关闭情况下的追踪定位，满足大众大众对使SIM卡的移动终端的防盗及追踪需求。

发明内容

本发明的发明目的是，针对上述问题，提供一种用于移动终端的防盗寻回系统，在移动终端中预置一套全球漫游卡数据资源，一旦追踪定位系统检测到移动终端“关机、拔卡”这个动作后会触发移动终端的找回功能，内置在移动终端底层的追踪定位单元会内部调用内置的上网资源服务，强制联网再上报移动终端位置状态到预先设置终端；这样可以在移动终端被强制刷新系统前，确定移动终端位置，协助移动终端找回。

为达到上述目的，本发明所采用的技术方案是：

一种用于移动终端的防盗寻回系统，

移动定位单元，为移动终端内置定位模块；

eSIM服务单元，其安装在所述移动终端中，并连接所述移动定位单元；所述eSIM服务单元内预先存储全球漫游的卡数据，且能够获取移动终端的安全资源和服务访问权限；

所述eSIM服务单元实时监测移动终端状态，所述eSIM服务单元根据移动终端状态对所述卡数据进行激活并生成虚拟SIM卡，且依据虚拟SIM卡开启并维持所述移动终端的数据连接通道；所述追踪定位单元通过移动定位单元获取得到实时地理位置定位信息，并发送到预先设置的手机终端或邮箱中。

本方案中重点在于通过可全球漫游的卡数据及eSIM服务单元能够生成虚拟SIM卡，并在检测到拔卡、关机的操作或连续操作时候，eSIM服务单元生成虚拟SIM卡，这样在移动终端重新开机后，eSIM服务单元将强制系统通讯开启，并维持所述移动终端的数据连接通道；这样移动定位单元可以进行定位获取实时地理位置定位信息，并发送到用于预先设定好的手机终端或邮箱中。需要确定的是，一个移动终端需要进行刷机操作，其必先将系统开启，通常被盗人员会在移动终端的SIM卡被拨出或关闭通讯数据连接通道的请提下进行，现有技术中即使可以在移动终端被盗后继续运行，但是在没有网络通讯情况下，其获取到的信息都无法发送出去，定位追踪更无法实现；而本方案可以在此种情况下，运行并实现定位追踪。

本方案中无需对现有使用SIM卡并具有移动通讯功能的移动终端进行硬件上改造，其设置在移动终端的单元处于系统底层运行，并预先获取移动终端系统内的安全资源和服务的访问权限，这样保证了本方案运行畅通。

优选的，所述移动终端状态为移动终端内置的SIM卡拨出状态或SIM卡插入状态。在系统运行情况下，eSIM服务单元可以监测到该动作发生并进行相关操作。

优选的，所述移动终端状态为移动终端内置的开机状态或关机状态。在系统开机后，eSIM服务单元会生成虚拟SIM卡，并进行相关后续操作，其中可以通过追踪定位单元设定或定义监测移动终端状态，及触发系统运行的条件。

优选的，所述eSIM服务单元包括登录客户端、eSIM Service模块、TA客户端和TA模块，所述登录客户端用于移动终端界面登录和用于设置eSIM Service模块、TA客户端和TA模块内的参数，所述eSIM Service模块基于ARM trustzone技术的softSIM生成，所述TA客户端连接eSIM Service模块并自启动运行，所述TA客户端检测eSIM Service模块发送到TA模块请求并转发到TA模块，所述TA模块用于存储所述卡数据。eSIMService为虚拟SIM卡服务；TA客户端为可信安全程序登录客户端程序；TA为运行在TEE环境中的可信安全程序。

优选的，所述移动终端为手机、笔记本、平板电脑中或车载电脑端中任意之一。

优选的，所述移动定位单元为GPS定位模块、北斗定位模块、WLAN或移动网络定位模块中一种或多种组合。

优选的，所述eSIM服务单元的所有数据均安装或存储在移动终端的TEE中的RPMB存储区。移动终端的TEE中的RPMB存储区的数据是不能因为刷机而丢失的，所以即使刷机本方案仍可以生效。

由于采用上述技术方案，本发明具有以下有益效果：

1.本发明包括eSIM服务单元，eSIM服务单元包括登录客户端、eSIM Service模块、TA客户端和TA模块，eSIM服务单元为设置在移动终端系统底层的单元模块，用于预先获取移动终端系统安全资源和服务的访问权限，用于下载卡数据资源和生成虚拟SIM卡，用于监测移动终端状态：包括SIM卡拨出状态、SIM卡插入状态、开机状态或关机状态等事件；用于重新开启并维持通讯数据连接通道。

2.本发明针对移动终端在通讯数据连接通道在人为关闭情况，通过eSIM服务单元对移动终端数据连接通道重新恢复，并获取得到实时地理位置定位信息且上传到预先设置的手机终端或邮箱中。这样解决了移动终端在人为通讯数据连接通道关闭情况下无法进行定位追踪的问题，为终端寻回提供了切实的帮助。

3.本发明针对被盗移动终端存在人为刷机情况，将eSIM服务单元的所有数据均存在移动终端的TEE中的RPMB存储区，使得存储区的数据是不能因为刷机而丢失的，即使刷机，用户也可以继续通过本发明寻回。同时，为了避免开启数据连接通道被发现，这里可以所述追踪定位单元设置数据连接通道开启时长和间隔，这样可以更有利于移动终端的寻回。

附图说明

图1是本发明系统单元功能结构示意图。

具体实施方式

以下结合附图对发明的具体实施进一步说明。

如图1所示，为本发明追踪定位系统功能模块示意图，包括移动定位单元、eSIM服务单元。其中移动定位单元为移动终端自带的GPS定位模块、者北斗定位模块或基于网络基站定位模块等，移动定位单元用于对移动终端进行位置定位，获取得到其地理位置的信息。不管移动定位单元基于那种定位技术均需要保持移动终端的数据连接通道通畅，即保持GSM、CDMA、3G、4G、5G、蓝牙、wifi等任一种通畅，这样才可以与外界保持信息交流。

eSIM服务单元，其安装在所述移动终端中，以程序单元形式安装在移动终端，具体是设置在移动终端系统底层，或设置在硬件底层；eSIM服务单元连接所述移动定位单元。eSIM服务单元包括登录客户端、eSIM Service模块、TA客户端和TA模块。模拟SIM卡并提供卡数据管理接口；以daemon程序的方式自启动；检测移动终端状态；获取移动终端的安全资源和服务的访问权限；在系统触发时，模拟SIM卡并恢复移动终端数据连接通道。eSIM服务单元的所有数据均存在移动终端的TEE中的RPMB存储区。移动终端的TEE中的RPMB存储区的数据是不能因为刷机而丢失的，所以即使刷机本方案仍可以生效。TEE英文全称为TrustExecution Environment，即可信执行环境。

具体的，在设定系统初期，eSIM服务单元连接全球漫游卡数据资源平台下载可全球漫游的卡数据资源，并保存在eSIM服务单元中。用户通过登录客户端设置系统启动触发条件，触发条件包括移动终端发生SIM卡拨出情况、SIM卡插入情况、关机情况、开机情况、移动登录客户端登录密码输入多次错误情况、网络通讯被关闭情况中任一，也可以定时启动。eSIM服务单元检测移动终端是否发生上述启动触发条件，如发生，记录事件，在移动终端的系统开启情况下，eSIM服务单元激活存储的卡数据，生成虚拟SIM卡，同时eSIM服务单元根据获取得到的移动终端的安全资源和服务的访问权限，对移动终端的数据连接通道进行恢复；移动定位单元获取实时地理位置信息，最后通过连通的网络发送到预先设置的手机终端或邮箱中。

本方案中无需对现有使用SIM卡并具有移动通讯功能的移动终端进行硬件上改造，其设置在移动终端的单元处于系统底层运行，可以获取移动终端系统内的安全资源和服务的访问权限，这样保证了本方案运行畅通。

如图1所示，eSIM服务单元包括登录客户端、eSIM Service模块、TA客户端和TA模块，登录客户端用于移动终端界面登录和用于设置eSIM Service模块、TA客户端和TA模块内的参数。eSIM Service模块采用基于ARM trustzone技术的softSIM生成，所述TA客户端连接eSIM Service模块并自启动运行，所述TA客户端检测eSIM Service模块发送到TA模块请求并转发到TA模块，所述TA模块用于存储所述卡数据。eSIMService为虚拟SIM卡服务；TA客户端为可信安全程序登录客户端程序；TA为运行在TEE环境中的可信安全程序。当判断手机可能被盗时，系统会给eSIMService发送激活上网命令。eSIMService接收到命令后，会调用专有的接口接收来自基带调制解调器modem的上网入网请求。eSIMService会模拟SIM卡中的文件系统以及入网所用的鉴权算法将处理的数据以APDU格式传回给基带调制解调器，从而完成整个终端的入网。一般而言，终端的入网需要涉及几十条相关的入网请求数据处理。

本发明追踪定位系统的追踪定位方法按照如下操作步骤进行，

1、eSIM服务单元获取移动终端系统内的安全资源和服务的访问权限；用户通过登录客户端设置实时监测移动终端状态类型，包括SIM卡拨出状态、SIM卡插入状态、开机状态或关机状态；设置追踪定位信息接收终端或邮箱。

2、eSIM服务单元测试数据连接通道开启关闭，并在数据连接通道开启时，在基于云端的全球漫游卡数据资源平台上下载可全球漫游的卡数据，并存储到移动终端的TEE中的RPMB存储区。

3、eSIM服务单元实时监测移动终端状态，确定是否触发追踪定位。

4、移动终端状态触发，eSIM服务单元中eSIMService模块生成虚拟SIM卡，并开启数据连接通道，实现移动通讯。

5、eSIM服务单元获取移动定位单元得到的实时地理位置定位信息，并发送到手机终端或邮箱中。

上述说明是针对本发明较佳可行实施例的详细说明，但实施例并非用以限定本发明的专利申请范围，凡本发明所提示的技术精神下所完成的同等变化或修饰变更，均应属于本发明所涵盖专利范围。

Claims

1.一种用于移动终端的防盗寻回系统，其特征在于：

移动定位单元，为移动终端内置定位模块；

所述eSIM服务单元实时监测移动终端状态，所述eSIM服务单元根据移动终端状态对所述卡数据进行激活并生成虚拟SIM卡，且依据虚拟SIM卡开启并维持所述移动终端的数据连接通道；追踪定位单元通过移动定位单元获取得到实时地理位置定位信息，并发送到预先设置的手机终端或邮箱中；

所述eSIM服务单元的所有数据均安装或存储在移动终端的TEE中的RPMB存储区，所述追踪定位单元设置数据连接通道开启时长和间隔；

所述eSIM服务单元包括登录客户端、eSIM Service模块、TA客户端和TA模块，所述登录客户端用于移动终端界面登录和用于设置eSIM Service模块、TA客户端和TA模块内的参数，所述eSIM Service模块基于ARM trustzone技术的softSIM生成，所述TA客户端连接eSIM Service模块并自启动运行，所述TA客户端检测eSIM Service模块发送到TA模块请求并转发到TA模块，所述TA模块用于存储所述卡数据。

2.根据权利要求1所述的一种用于移动终端的防盗寻回系统,其特征在于：所述移动终端状态为移动终端内置的SIM卡拨出状态或SIM卡插入状态。

3.根据权利要求1所述的一种用于移动终端的防盗寻回系统,其特征在于：所述移动终端状态为移动终端内置的开机状态或关机状态。

4.根据权利要求1所述的一种用于移动终端的防盗寻回系统,其特征在于：所述移动终端为手机、笔记本、平板电脑中或车载电脑端中任意之一。

5.根据权利要求1所述的一种用于移动终端的防盗寻回系统,其特征在于：所述移动定位单元为GPS定位模块、北斗定位模块、WLAN或移动网络定位模块中一种或多种组合。