[發明專利]對克隆卡使用的監控方法及網絡設備

有效

• 申請號: 200810240480.3
• 申請日: 2008-12-22
• 公開（公告）號: CN101754218A
• 公開（公告）日: 2010-06-23
• 發明（設計）人: 粟栗;彭華熹;劉海龍;樂祖暉
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/12;H04W24/00;H04W48/04;H04W8/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 魏杉

技術領域

本發明涉及通信領域，尤其涉及對克隆卡使用的監控方法以及網絡設備。?

背景技術

SIM(Subscriber?Identity?Module，用戶識別模塊)卡是移動終端用戶的唯一身份標識。早期SIM卡算法(COMP128-1算法)安全性較低，隨著計算機計算能力大幅提升，COMP128-1算法已能夠被攻破，SIM卡KI值也能夠被解出，導致SIM卡已能夠被復制，形成克隆卡。克隆卡的使用不僅造成用戶業務使用異常，更可能產生惡意消費損壞用戶利益。雖然目前新一代SIM卡具有更高安全性，但由于用戶更換SIM卡需要一定周期，因此SIM卡的克隆和克隆卡的使用仍可能發生。而且，隨著計算機計算能力的不斷發展，目前新一代的SIM卡在將來也可能面臨相同的問題。防止SIM卡的克隆和克隆卡的使用除需提高SIM卡自身的安全性外，也需要對SIM卡的使用進行監控，以及時發現和制止克隆卡的使用。?

現有技術提供了以下幾種方式對SIM卡的使用進行監控：?

方案一：終端定時發送消息的方法?

該方法通過在終端(或SIM卡)中內置特定模塊，使其能夠按照一定時間間隔發送包含特定信元值的消息；網絡側接收終端發送的消息或消息中攜帶的信元值，如果接收到發生沖突的消息或信元值，則表明該終端的SIM卡已經被克隆且克隆卡正在使用。?

方案二：基于VLR/SGSN(VLR是Visited?Location?Registor的縮寫，即訪問位置寄存器；SGSN是Serving?GSN的縮寫，即服務GPRS支持節點)的監控方法?

該方法可監控同一VLR/SGSN管理范圍內同時使用的SIM卡。當VLR/SGSN響應移動終端用戶的附著請求時，為其配置附著標識(如IMEI，IMEI是International?Mobile?Equipment?Identity的縮寫，即國際移動設備標識)并保存在該用戶的上下文中；VLR/SGSN通過查詢VLR管理范圍內的所有附著用戶，判斷是否存在與上述用戶具有相同IMSI(International?MobileSubscriber?Identifier，國際移動用戶標識)的其他用戶，如果有，則這些具有相同IMSI的用戶的附著標識是否相同，如果不同則表明具有該IMSI的SIM卡已經被克隆且克隆卡正在使用。?

方案三：HLR與VLR/SGSN配合的監控方法?

該方法可監控在不同VLR/SGSN管理范圍內同時使用的克隆卡。當第二SGSN響應第二移動終端的附著請求時，向HLR(Home?Location?Register，歸屬位置寄存器)發起位置更新請求；HLR判斷是否存在與第二移動終端具有相同IMSI的第一移動終端已經附著在第一SGSN上，如果有，則通知第一SGSN分離第一移動終端；第一SGSN響應HLR的分離通知，并啟動一定時器(該定時器的長度大于系統周期路由更新定時器的長度)，如果在該定時器的設定時間內收到第一移動終端上報的消息，則表明具有該IMSI的SIM卡已經被克隆且克隆卡正在使用。?

上述現有技術提供的對SIM卡的使用進行監控的技術存在如下缺陷：?

方案一中，需要終端或SIM卡定時發送消息，不僅需要對SIM卡與終端進行改造，而且定時發送消息時對用戶正常通話可能造成影響；?

方案二中，雖然可監控出在一個VLR/SGSN管理范圍內同時進行的多路通話的克隆卡，但若克隆卡在不同的時間進行通話，則采用該方法不能發現。例如：如果使用克隆卡的多個移動終端同時待機但在不同的時刻進行通話，或者在一個VLR管理范圍內一個克隆卡反復更換終端等情況發生時，采用該方法則不能發現克隆卡；?

方案三中，雖然可監控出在不同VLR/SGSN管理范圍內同時進行的多路?通話的克隆卡，但與方案二類似，若克隆卡在不同的時間進行通話，則不能發現。例如：使用克隆卡的多個移動終端同時待機，或在短時間內跨越了很長的距離，采用該方案則不能發現這種異常。另外，該方案還需要用戶定時上報路由，因而可能影響用戶的業務使用。?

綜上所述，現有技術提供的對SIM卡的使用進行監控的技術，在使用克隆卡的終端待機的情況下，均不能發現克隆卡，另外需要對終端或SIM卡進行改造，并對用戶的業務使用有一定影響。?

發明內容

本發明實施例提供了對克隆卡使用的監控方法及其網絡設備，以解決現有技術在使用克隆卡的移動終端待機的情況下，不能及時發現克隆卡，導致用戶卡使用的安全性低的問題。?