CN1852523A - 一种移动终端使用方法及移动终端和移动终端系统 - Google Patents

Abstract

本发明公开了一种移动终端使用方法及移动终端和移动终端系统。该方法包括：在移动终端设置用户列表，在所述用户列表设置用户及其用户识别码对应关系，当移动用户使用该移动终端时，根据所述用户列表为其分配使用模式。本发明通过验证用户的身份，控制其在多用户移动终端上的访问权限，保护移动终端信息的安全性，防止用户隐私与机密的暴露，增加用户对移动终端安全性的信赖。

Description

一种移动终端使用方法及移动终端和移动终端系统

技术领域

本发明涉及通信领域，尤其涉及一种移动终端使用方法及移动终端和移动终端系统。

背景技术

随着科技的发展，诸如手机等移动终端的出现改变了现代人的通信生活方式，移动终端也越来越成为人们(尤其是行动商务人士)日常工作与生活中不可或缺的一部分。然而，现实生活中由于资源有限，或者某些特殊情况(如手机没电需借用他人手机)，同一部移动终端可能被多个用户使用。

机卡分离技术使得用户只需将自己的SIM/USIM卡或UIM卡插入到共用的移动终端中即可。但是，单机多用户又给移动终端用户的隐私带来了威胁。对于商务人士而言，移动终端中的资料是严禁外流的商业机密，尤其是智能型手机数字助理功能中的行程安排、会议内容、客户资料、成交明细等，一旦暴露或被篡改，会给用户带来严重的经济损失；虽然普通用户的移动终端中不会存放如此机密的资料，但是移动终端中的通讯录、短消息、图片或视频等资料大多属于个人的隐私信息，一旦公诸于众，用户可能因此蒙受精神上的伤害，所以，用户一般不希望这些信息泄漏给他人。

因此，如何保障单机多用户的移动终端内部信息的安全性，更好的保护用户的个人隐私和机密，成为目前一个迫切需要解决的问题。

现有技术中存在一种方案，移动终端的每个用户都设有自己的用户名和口令，当用户使用共用移动终端时，需要输入其用户名和口令。但该方案存在如下缺点：

1、安全不可控。口令验证法由于方式简单，稍有疏忽，口令泄密、被窃听或者被试探出来的可能性非常大。更为严重的是，口令是否已经不安全，对于用户来说，是无法得知或者不可衡量的。因此，在一定意义上来说，这种方式的安全性不可控。

2、操作不方便。对于移动终端来说，键盘输入较PC机麻烦，因此，用户每次登陆都需要输入用户名和口令使得操作非常不方便。

发明内容

本发明提供一种移动终端使用方法及移动终端和移动终端系统，用以解决现有技术中存在的用户共用移动终端时导致的安全不可控和操作不方便的问题。

本发明方案包括：

一种移动终端使用方法，其特征在于：在移动终端设置用户列表，在所述用户列表设置用户及其用户识别码对应关系，当移动用户使用该移动终端时，根据所述用户列表为其分配使用模式。

所述的使用模式为用户模式或客户模式。

所述的方法，当用户使用所述的移动终端时，具体包括以下步骤：

A、移动终端读取第一用户卡信息，获取第一用户的第一用户识别码；

B、移动终端将所述第一用户识别码与用户列表中信息进行匹配，查找所述第一用户识别码对应的第一用户，当匹配到第一用户后，进入步骤C；

C、移动终端为第一用户启动用户模式。

所述的步骤C中，还包括输入所述第一用户的用户名和口令的步骤，当所述第一用户的用户名和口令通过验证后，为第一用户启动用户模式。

所述的方法，如果所述的步骤B中，没有匹配到第一用户，则进入步骤：

D、移动终端为第一用户启动客户模式。

所述的步骤D中，第一用户输入移动终端可识别的第二用户的第二用户名和口令，并通过验证后，进入该第二用户的用户模式。

所述的方法，如果所述的步骤B中，没有匹配到第一用户，则进入步骤：

D1、将所述第一用户信息添加到所述的用户列表，为所述第一用户创建用户名，并更新用户列表中的用户识别码信息。

所述的用户列表中，一个用户名可以对应多个用户识别码。

所述的方法，在用户卡中存储第一用户名和口令，当使用所述用户卡时，移动终端读取所述用户卡上的第一用户名和口令信息，并根据所述用户名和口令为其分配使用模式。

所述的方法，当用户使用所述的用户卡时，具体包括以下步骤：

A1、移动终端读取所述用户卡上的第一用户名和口令信息；

B1、移动终端使用所述的第一用户名和口令进行验证，验证通过后，进入步骤C1；

C1、移动终端为所述用户启动用户模式。

所述步骤C1中，如果没有通过验证，则进入步骤：

D11、移动终端为所述用户启动客户模式。

所述的移动终端存储有用户名和口令，所述的步骤B1中，所述的验证，是将第一用户名和口令与移动终端存储的用户名和口令进行匹配。

所述步骤B1中，如果没有通过验证，则进入步骤：

D12、为所述用户创建新的用户名和口令。

所述的步骤D1中，还包括将新的用户名和口令添加到用户卡中。

所述的第一用户名和口令信息，通过加密方式保存在用户卡中。

所述的第一用户名和口令保存在用户卡的PIN2区域内。

所述的步骤B1中，进一步包括：

B11、当用户卡插入至所述移动终端，移动终端产生随机数R1，并将所述随机数R1和身份验证请求发送至用户卡；

B12、用户卡接收所述的随机数R1，并产生随机数R2；

B13、用户卡将所述随机数R1、R2与第一口令进行第一运算，将所述第一运算结果作为响应与R2一起发送至移动终端；

B14、移动终端根据所述的R1、R2以及移动终端上存储的口令，进行第二运算，并与第一运算结果作比较，根据比较结果为所述用户启动使用模式。

所述的第一用户名和口令保存于第一列表。

所述的第一列表中还设置有终端标识项，标识不同的移动终端，所述第一列表中设置不同的终端标识，以及在该终端标识所标识的移动终端上使用的用户免和口令。

所述的方法，当用户通过移动终端使用所述的用户卡时，具体包括以下步骤：

A2、用户卡读取移动终端的终端标识；

B2、如果所述的终端标识存在于所述的第一列表，则将所述终端标识对应的第一用户名和口令返回给移动终端；

C2、移动终端使用所述的第一用户名和口令进行登录验证，验证通过后，进入步骤D2；

D2、移动终端为所述用户启动用户模式。

所述的步骤B2中，还包括如果所述的终端标识不存在于所述的第一列表，则进入步骤：

C21、在第一列表中创建所述终端标识及对应的用户名和口令。

所述的步骤C2中，如果所述的验证没有通过，则进入步骤：

D21、为所述用户启动客户模式。

所述的第一列表存储于PIN2码保护的区域内。

所述的步骤C2中，进一步包括：

C21、当用户卡插入至所述移动终端，移动终端产生随机数R1，并将所述随机数R1和身份验证请求发送至用户卡；

C22、用户卡接收所述的随机数R1，并产生随机数R2；

C23、将所述随机数R1、R2与该终端标识所对应的口令进行第一运算，将所述第一运算结果作为响应与R2一起发送至移动终端；

C24、移动终端根据所述的R1、R2以及移动终端保存的对应于该用户卡的口令，进行第二运算，并与第一运算结果作比较，根据比较结果为所述用户启动使用模式。

一种移动终端，包括移动终端本体，其特征在于，还包括：

用户列表存储单元，用于存储用户及其用户识别码对应关系；

第一用户识别码读取单元，用于读取第一用户识别码；

第一用户识别码匹配单元，用于根据第一用户识别码匹配所述用户列表，并根据匹配结果为所述第一用户分配使用模式。

所述的移动终端，还包括：

客户模式启动单元，为用户启动客户模式；

用户模式启动单元，为用户启动用户模式；

第一用户识别码匹配单元输出匹配结果给客户模式启动单元或用户模式启动单元，启动相应的使用模式。

一种移动终端系统，包括移动终端本体和与之配合使用的用户卡，其特征在于：

所述用户卡设置有：

用户列表存储单元，用于存储用户及其用户识别码对应关系；

所述移动终端设置有：

用户名和口令存储单元，用于存储用户名和口令；

用户名和口令读取单元，用于读取用户卡上存储的用户名和口令；

用户名和口令验证单元，用于验证用户名和口令读取单元输入的用户名和口令，并对所述用户名和口令进行验证；

客户模式启动单元，为用户启动客户模式；

用户模式启动单元，为用户启动用户模式；

用户名和密码验证单元输出验证结果给客户模式启动单元或用户模式启动单元，启动相应的使用模式。

所述的移动终端设置有第一随机数发生器，用于产生第一随机数；

所述的用户卡设置有第二随机数发生器，由于产生第二随机数。

所述的用户卡设置有第一运算单元，根据第一随机数、第二随机数和用户卡上存储的第一口令进行第一运算，并产生第一运算结果；

所述的移动终端设置有第二运算单元，根据第一随机数、第二随机数和移动终端上存储的第二口令进行第二运算，并产生第二运算结果；

所述的移动终端设置有结果比较单元，用于比较第一运算结果和第二运算结果。

所述的用户名和口令存储单元，存储于用户卡的PIN2保护区。

本发明有益效果如下：

本发明通过验证用户的身份，控制其在多用户移动终端上的访问权限，保护移动终端信息的安全性，防止用户隐私与机密的暴露，增加用户对移动终端安全性的信赖。

附图说明

图1为本发明方案一的流程示意图；

图2为本发明方案二的流程示意图；

图3为本发明方案三的流程示意图；

图4为本发明方案四的流程示意图；

图5为本发明方移动终端的结构示意图；

图6为本发明方案移动终端的系统结构示意图。

具体实施方式

下面结合说明书附图来说明本发明的具体实施方式。

首先解释用户模式这个概念。用户模式主要是指，用户进入移动终端能够正常使用程序，但对于可访问的电话本、短信、email、文档等敏感数据是绑定于该用户名的。为了便于每一个用户进行区分，移动终端需要管理处理一个用户多个卡的情况，保证每一张卡都可以有效的启动这个用户帐号。

方案一：

通常情况下，无论是GSM系统还是CDMA系统，移动终端用户在“入网”时会得到一张用户卡(如GSM系统的SIM卡或CDMA系统的UIM卡)，该卡可插入任何一部符合GSM规范或CDMA规范的移动终端内。国际移动用户标识码(IMSI)是存储在用户卡中的用户识别码，便于通信系统对移动终端用户的身份进行验证，每一张用户卡都对应一个唯一的IMSI。

本方案根据IMSI这个唯一性，在移动终端可以创建一张用户列表，根据不同的IMSI，创建不同的用户。对该用户列表，移动终端通过加密的方式保存在存储区内，以保证足够的安全性，防止黑客或者非法读取。

这样，当向移动终端中插入不同的用户卡时，移动终端会自动读取该卡上的IMSI，并根据列表，判断是否存在该用户。

如图1所示，是该方案的流程示意图，从图中可见，主要包括以下步骤：

S11、移动终端读取第一用户卡信息，获取第一用户识别码。

S12、移动终端将所述第一用户识别码与用户列表中信息进行匹配，查找所述第一用户识别码对应的第一用户，当匹配到第一用户后，进入步骤S13；否则，进步步骤S14。

S13、移动终端为第一用户启动用户模式。

S14、移动终端为第一用户启动客户模式。

在步骤S12中，若存在第一用户信息，则验证所述第一用户的用户名和口令，当所述第一用户的用户名和口令通过验证后，则移动终端启用该用户模式，允许访问该第一用户在移动终端中存储的所有信息和资料。若不存在该第一用户信息，移动终端启用客户模式，将该卡的IMSI号加入到预定义的guest用户名中。

在本方案中，如果不存在该第一用户信息，移动终端还可以创建新的用户名，并更新对应用户的IMSI列表。在此模式下，第一用户不得非法访问移动终端上存储的任何敏感信息。

在本方案所述的用户列表中，一个用户名可以对应多个用户识别码。

方案二：

现有的用户卡复制器可以把几个电话卡号兼容在一张卡上，这样可以方便经常出差，需经常换号的人。但是这一复制器又给用户安全带来了隐患，因为它能够读写国际移动设备识别码(IMSI)。为了防止由于IMSI号被复制，而导致方案一中用户资料被盗取的现象，在本方案中，仍然将用户名和口令作为验证用户身份的标识，只是将用户名和口令通过加密的方式存储在用户卡中，如PIN2码保护的区域内。这样插入不同的用户卡时，移动终端自动读取卡上的用户名和口令，并与移动终端本地存储的用户名和口令进行验证，当身份确认无误后，移动终端启用该用户模式。若用户卡中没有用户名和口令，移动终端启用guest用户模式，将该卡加入到某一个预定义的用户名中，加入时，通过输入口令加以保护；或者创建新的用户名，初始化相应的口令，并将它们写入到用户卡中。

如图所示，是该方案的流程示意图，从图中可见，主要包括以下步骤：

S21、移动终端读取所述用户卡上的用户名和口令信息。

S22、移动终端使用所述的用户名和口令进行验证，验证通过后，进入步骤S23，否则进入步骤S24。

S23、移动终端为所述用户启动用户模式。

S24、移动终端为所述用户启动客户模式。

在步骤S22中，如果没有通过验证，还可以进入步骤：

为所述用户创建新的用户名和口令，将新的用户名和口令添加到用户卡中。

方案三：

在方案二的基础上，为了让用户卡能够在不同的移动终端上使用不同的用户名和口令，在用户卡中可以创建一张列表，根据移动终端的唯一标识如IMEI，来保存其在不同移动终端上的用户名和口令。这样，当用户卡插入到某个移动终端时，首先读取该移动终端的IMEI，然后根据用户卡中存储的列表，将该IMEI对应的用户名和口令返回给移动终端，由移动终端验证用户身份，从而确定其访问权限。用户卡可以通过PIN2码保护的区域来创建保存该列表，并保存不同移动终端上的用户名和口令。移动终端需要记忆该卡的PIN2码并加密妥善保存，这样，第一次插入并创建该列表时，需要通过输入PIN2码来进入对应保护区域。

如图3所示，是方案三的流程示意图，从图中可见，主要包括以下步骤：

S31、用户卡读取移动终端的终端标识。

S32、如果所述的终端标识存在于用户卡中存储的列表，则将所述终端标识对应的用户名和口令返回给移动终端，否则进入步骤S36。

S33、移动终端使用所述的用户名和口令进行登录验证，验证通过后，进入步骤S34，否则进入步骤S35。

S34、移动终端为所述用户启动用户模式。

S35、为所述用户启动客户模式。

S36、在用户卡中存储的列表中创建所述终端标识及对应的用户名和口令。

方案四：

为防止移动终端在获取用户卡中用户口令的过程中，有病毒程序侦听，造成用户口令的泄漏，针对方案二和方案三，采用鉴权的方式，在移动终端和用户卡都产生一个随机数，相互鉴权通过后进入对应的用户模式。其具体步骤如下：

S41、当用户卡插入至所述移动终端，移动终端产生随机数R1，并将所述随机数R1和身份验证请求发送至用户卡。

S42、用户卡接收所述的随机数R1，并产生随机数R2。

S43、用户卡将所述随机数R1、R2与该终端标识所对应的第一口令P1进行第一运算Res₁＝f(R1，R2，P1)，并将所述第一运算结果作为响应与R2一起发送至移动终端。

S44、移动终端根据所述的R1、R2，以及移动终端本地保存的对应于该用户卡的第二口令P2，进行第二运算Res₂＝f(R1，R2，P2)，得到第二运算结果。

S45、将第一运算结果与第二运算结果做比较，根据比较结果为所述用户启动使用模式，如果相同，则进入步骤S46，否则进入步骤S47。

S46、为所述用户启动用户模式。

S47、为所述用户启动客户模式。

本发明上述方案中，当同一个用户具有多个用户卡时，多用户的移动终端设备的保护机制补充如下：对于方案一，在建立用户列表时，一个用户名可以对应多个IMSI号。这样当某用户不论插入他的哪个卡时，移动终端都会启动该用户模式，允许访问该用户在移动终端中存储的所有信息和资料；对于方案二、三、四，如果要求某用户的多个用户卡都可以访问某个移动终端，将所有卡中存储的针对该移动终端的用户名和口令设置相同即可。

当用户所有的用户卡都丢失后，为保证用户仍然能够进入移动终端，可以增加用户切换功能，即在当前模式下，用户向移动终端输入其他合法的用户名和口令，则可进入到相应的用户模式。其具体措施如下：对于方案一，用户在补了张新的用户卡后，将其插入到移动终端。此时由于用户列表中没有新的IMSI号，因此用户进入的是guest模式。但是用户记得他的用户名和口令，因此他可以在guest模式下启动用户切换功能，向移动终端输入其用户名、口令，从而进入到该用户模式，并且将新卡的IMSI号写入到用户列表中，以便下次直接执行方案一的移动终端访问方式。对于方案二、三、四，只要新补的用户卡中存储的用户名和口令与丢失的卡中相同，则可进入其用户模式，访问其在移动终端中存储的所有信息和资料。

如图5所示，是本发明移动终端的结构示意图，从图中可见，该移动终端主要包括移动终端本体，还包括：

用户列表存储单元，用于存储存储用户列表，所述用户列表中设置有用户及其用户识别码对应关系；

第一用户识别码读取单元，用于读取第一用户识别码；

第一用户识别码匹配单元，用于根据第一用户识别码匹配所述用户列表，并根据匹配结果为所述用户分配用户模式。

所述的移动终端还包括：

客户模式启动单元，为用户启动客户模式；

用户模式启动单元，为用户启动用户模式；

第一用户识别码匹配单元输出匹配结果给客户模式启动单元或用户模式启动单元，启动相应的使用模式。

如图6所示，是本发明移动终端系统的结构示意图，该系统包括移动终端本体和与之配合使用的用户卡。

本发明在用户卡设置有第一用户名和口令存储单元，用于第一存储用户名和密码。

所述移动终端设置有第二用户名和口令存储单元，用于存储第二用户名和口令；

所述的所述的移动终端还包括：

用户名和口令存储单元，用于存储用户名和口令；

用户名和口令读取单元，用于读取用户卡存储的第一用户名和口令；

客户模式启动单元，为用户启动客户模式；

用户模式启动单元，为用户启动用户模式；

用户名和密码验证单元输出验证结果给客户模式启动单元或用户模式启动单元，启动相应的使用模式；

第一随机数发生器，用于产生第一随机数；

所述的用户卡设置有第二随机数发生器，由于产生第二随机数。

所述的用户卡还可以设置有第一运算单元，根据第一随机数、第二随机数和用户卡上存储的第一口令进行第一运算，并产生第一运算结果；

所述的移动终端设置有第二运算单元，根据第一随机数、第二随机数和移动终端上存储的第二口令进行第二运算，并产生第二运算结果；

所述的移动终端设置有结果比较单元，用于比较第一运算结果和第二运算结果。

所述的用户名和口令存储单元，存储于用户卡的PIN2保护区。

本发明通过验证用户的身份，控制其在多用户移动终端上的访问权限，保护移动终端信息的安全性，防止用户隐私与机密的暴露，增加用户对移动终端安全性的信赖。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (31)

1、一种移动终端使用方法，其特征在于：在移动终端设置用户列表，在所述用户列表设置用户及其用户识别码对应关系，当移动用户使用该移动终端时，根据所述用户列表为其分配使用模式。

2、如权利要求1所述的方法，其特征在于，所述的使用模式为用户模式或客户模式。

3、如权利要求2所述的方法，其特征在于，当用户使用所述的移动终端时，具体包括以下步骤：

A、移动终端读取第一用户卡信息，获取第一用户的第一用户识别码；

B、移动终端将所述第一用户识别码与用户列表中信息进行匹配，查找所述第一用户识别码对应的第一用户，当匹配到第一用户后，进入步骤C；

C、移动终端为第一用户启动用户模式。

4、如权利要求3所述的方法，其特征在于，所述的步骤C中，还包括输入所述第一用户的用户名和口令的步骤，当所述第一用户的用户名和口令通过验证后，为第一用户启动用户模式。

5、如权利要求3所述的方法，其特征在于，如果所述的步骤B中，没有匹配到第一用户，则进入步骤：

D、移动终端为第一用户启动客户模式。

6、如权利要求5所述的方法，其特征在于，所述的步骤D中，第一用户输入移动终端可识别的第二用户的第二用户名和口令，并通过验证后，进入该第二用户的用户模式。

7、如权利要求3所述的方法，其特征在于，如果所述的步骤B中，没有匹配到第一用户，则进入步骤：

D1、将所述第一用户信息添加到所述的用户列表，为所述第一用户创建用户名，并更新用户列表中的用户识别码信息。

8、如权利要求1所述的方法，其特征在于，所述的用户列表中，一个用户可以对应多个用户识别码。

9、如权利要求1或2所述的方法，其特征在于，在用户卡中存储第一用户名和口令，当使用所述用户卡时，移动终端读取所述用户卡上的第一用户名和口令信息，并根据所述第一用户名和口令为其分配使用模式。

10、如权利要求9所述的方法，其特征在于，当用户使用所述的用户卡时，具体包括以下步骤：

A1、移动终端读取所述用户卡上的第一用户名和口令信息；

B1、移动终端使用所述的第一用户名和口令进行验证，验证通过后，进入步骤C1；

C1、移动终端为所述用户启动用户模式。

11、如权利要求10所述的方法，其特征在于，所述步骤C1中，如果没有通过验证，则进入步骤：

D11、移动终端为所述用户启动客户模式。

12、如权利要求10所述的方法，其特征在于，所述的移动终端存储有用户名和口令，所述的步骤B1中，所述的验证，是将第一用户名和口令与移动终端存储的用户名和口令进行匹配。

13、如权利要求10所述的方法，其特征在于，所述步骤B1中，如果没有通过验证，则进入步骤：

D12、为所述用户创建新的用户名和口令。

14、如权利要求13所述的方法，其特征在于，所述的步骤D12中，还包括将新的用户名和口令添加到用户卡中。

15、如权利要求9所述的方法，其特征在于，所述的第一用户名和口令信息，通过加密方式保存在用户卡中。

16、如权利要求15所述的方法，其特征在于，所述的第一用户名和口令保存在用户卡的PIN2区域内。

17、如权利要求16所述的方法，其特征在于，所述的步骤B1中，进一步包括：

B11、当用户卡插入至所述移动终端，移动终端产生随机数R1，并将所述随机数R1和身份验证请求发送至用户卡；

B12、用户卡接收所述的随机数R1，并产生随机数R2；

B13、用户卡将所述随机数R1、R2与第一口令进行第一运算，将所述第一运算结果作为响应与R2一起发送至移动终端；

B14、移动终端根据所述的R1、R2以及移动终端上存储的口令，进行第二运算，并与第一运算结果作比较，根据比较结果为所述用户启动使用模式。

18、如权利要求9所述的方法，其特征在于，所述的第一用户名和口令保存于第一列表。

19、如权利要求18所述的方法，其特征在于，所述的第一列表中还设置有终端标识项，标识不同的移动终端，所述第一列表中设置不同的终端标识，以及在该终端标识所标识的移动终端上使用的用户名和口令。

20、如权利要求19所述的方法，其特征在于，当用户通过移动终端使用所述的用户卡时，具体包括以下步骤：

A2、用户卡读取移动终端的终端标识；

B2、如果所述的终端标识存在于所述的第一列表，则将所述终端标识对应的第一用户名和口令返回给移动终端；

C2、移动终端使用所述的第一用户名和口令进行登录验证，验证通过后，进入步骤D2；

D2、移动终端为所述用户启动用户模式。

21、如权利要求20所述的方法，其特征在于，所述的步骤B2中，还包括如果所述的终端标识不存在于所述的第一列表，则进入步骤：

C21、在第一列表中创建所述终端标识及对应的用户名和口令。

22、如权利要求21所述的方法，其特征在于，所述的步骤C2中，如果所述的验证没有通过，则进入步骤：

D21、为所述用户启动客户模式。

23、如权利要求18所述的方法，其特征在于，所述的第一列表存储于PIN2码保护的区域内。

24、如权利要求23所述的方法，其特征在于，所述的步骤C2中，进一步包括：

C21、当用户卡插入至所述移动终端，移动终端产生随机数R1，并将所述随机数R1和身份验证请求发送至用户卡；

C22、用户卡接收所述的随机数R1，并产生随机数R2；

C23、将所述随机数R1、R2与该终端标识所对应的口令进行第一运算，将所述第一运算结果作为响应与R2一起发送至移动终端；

C24、移动终端根据所述的R1、R2以及移动终端保存的对应于该用户卡的口令，进行第二运算，并与第一运算结果作比较，根据比较结果为所述用户启动使用模式。

25、一种移动终端，包括移动终端本体，其特征在于，还包括：

用户列表存储单元，用于存储用户及其用户识别码对应关系；

第一用户识别码读取单元，用于读取第一用户识别码；

第一用户识别码匹配单元，用于根据第一用户识别码匹配所述用户列表，并根据匹配结果为所述第一用户分配使用模式。

26、如权利要求25所述的终端，其特征在于，还包括：

客户模式启动单元，为用户启动客户模式；

用户模式启动单元，为用户启动用户模式；

第一用户识别码匹配单元输出匹配结果给客户模式启动单元或用户模式启动单元，启动相应的使用模式。

27、一种移动终端系统，包括移动终端本体和与之配合使用的用户卡，其特征在于：

所述用户卡设置有：

用户列表存储单元，用于存储用户及其用户识别码对应关系；

所述移动终端设置有：

用户名和口令存储单元，用于存储用户名和口令；

用户名和口令读取单元，用于读取用户卡上存储的用户名和口令；

用户名和口令验证单元，用于验证用户名和口令读取单元输入的用户名和口令，并对所述用户名和口令进行验证；

客户模式启动单元，为用户启动客户模式；

用户模式启动单元，为用户启动用户模式。

28、如权利要求27所述的系统，其特征在于，所述的移动终端还包括：

用户名和密码验证单元，输出验证结果给客户模式启动单元或用户模式启动单元，启动相应的使用模式。

29、如权利要求28所述的系统，其特征在于，

所述的移动终端设置有第一随机数发生器，用于产生第一随机数；

所述的用户卡设置有第二随机数发生器，由于产生第二随机数。

30、如权利要求29所述的系统，其特征在于，

所述的用户卡设置有第一运算单元，根据第一随机数、第二随机数和用户卡上存储的第一口令进行第一运算，并产生第一运算结果；

所述的移动终端设置有第二运算单元，根据第一随机数、第二随机数和移动终端上存储的第二口令进行第二运算，并产生第二运算结果；

所述的移动终端设置有结果比较单元，用于比较第一运算结果和第二运算结果。

31、如权利要求27所述的系统，其特征在于，所述的用户名和口令存储单元，设置于用户卡的PIN2保护区。

Images