[發(fā)明專利]一種對終端和電信智能卡進(jìn)行認(rèn)證的方法和設(shè)備

有效

• 申請?zhí)枺?/td>: 200910077273.5
• 申請日: 2009-01-21
• 公開（公告）號: CN101521886A
• 公開（公告）日: 2009-09-02
• 發(fā)明（設(shè)計）人: 喬輝;王林峰;孫健;韓強;宋津津;朱紅巖;宋徐強;高波;林忠侶
• 申請（專利權(quán)）人: 北京握奇數(shù)據(jù)系統(tǒng)有限公司;河北全通通信有限公司;河北恒信移動商務(wù)股份有限公司;廈門敏訊信息技術(shù)股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司
• 代理人: 申 健

1.一種對終端和電信智能卡進(jìn)行認(rèn)證的方法，其特征在于，該方法包括：

在執(zhí)行網(wǎng)絡(luò)鑒權(quán)前，將電信智能卡中的網(wǎng)絡(luò)鑒權(quán)用戶認(rèn)證信息置為假信息；

執(zhí)行電信智能卡和終端之間的認(rèn)證；

當(dāng)認(rèn)證通過時，將所述電信智能卡中的網(wǎng)絡(luò)鑒權(quán)用戶認(rèn)證信息置為真信息；

根據(jù)所述網(wǎng)絡(luò)鑒權(quán)用戶認(rèn)證信息，執(zhí)行網(wǎng)絡(luò)鑒權(quán)；

在通過網(wǎng)絡(luò)鑒權(quán)后，終端首次使用時或電信智能卡發(fā)生更換時，監(jiān)控臺獲取終端信息，并進(jìn)行驗證，生成驗證信息，所述終端獲取來自監(jiān)控臺的驗證信息并保存驗證通過與否的狀態(tài)；

所述終端根據(jù)所述驗證通過與否的狀態(tài)判斷該終端是否通過監(jiān)控臺的驗證，若是，允許用戶使用該終端，若否，限制用戶使用該終端；

其中，所述監(jiān)控臺對終端信息進(jìn)行驗證包括當(dāng)下述任一條件或其組合成立時，監(jiān)控臺返回指示成功的驗證信息；否則，監(jiān)控臺返回指示未通過驗證的驗證信息：

所述終端信息為所述終端向監(jiān)控臺發(fā)送的注冊信息，所述注冊信息包括終端歸屬區(qū)域碼，監(jiān)控臺判斷所述終端歸屬區(qū)域碼與監(jiān)控臺中預(yù)置的區(qū)域碼一致；或者，監(jiān)控臺判斷所述終端的呼叫號碼屬于監(jiān)控臺中預(yù)置的呼叫號碼組；或者，監(jiān)控臺判斷所述終端的呼叫號碼對應(yīng)的區(qū)域碼與監(jiān)控臺中預(yù)置的區(qū)域碼一致。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述執(zhí)行電信智能卡和終端之間的認(rèn)證包括：

在電信智能卡和嵌入式安全模塊ESAM中預(yù)置相同的加密算法和設(shè)置相同的認(rèn)證密鑰，所述嵌入式安全模塊位于所述終端內(nèi)；

利用所述加密算法和認(rèn)證密鑰，在所述電信智能卡和ESAM之間，通過作為傳輸通道的所述終端進(jìn)行認(rèn)證。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在執(zhí)行電信智能卡和終端之間的認(rèn)證之前還包括：

判斷終端中是否存在ESAM，若存在，執(zhí)行所述電信智能卡和終端之間的認(rèn)證；若不存在，結(jié)束認(rèn)證操作。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述監(jiān)控臺獲取的終端信息為終端向監(jiān)控臺發(fā)送的注冊信息，該注冊信息包括電信智能卡認(rèn)證信息和終端認(rèn)證信息，其中所述電信智能卡認(rèn)證信息包括國際移動用戶識別號IMSI，所述終端認(rèn)證信息包括國際移動設(shè)備身份標(biāo)識IMEI及終端歸屬區(qū)域碼；

所述監(jiān)控臺接收所述注冊信息，并對該注冊信息進(jìn)行驗證，生成驗證信息，并將所述驗證信息發(fā)送至所述終端。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法還包括：

所述終端在沒有獲取到來自監(jiān)控臺的驗證信息時，向監(jiān)控臺重發(fā)終端信息，利用重新獲取的驗證信息再次進(jìn)行判斷。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法還包括：

所述終端讀取所述電信智能卡的IMSI，并與終端存儲的IMSI進(jìn)行對比；

在所述終端存儲的IMSI為空時，判定終端為首次使用；IMS?I對比不一致時，判定電信智能卡發(fā)生更換，并向監(jiān)控臺發(fā)送所述終端信息，并用所述讀取的IMSI替換終端原保存的IMSI。

7.根據(jù)權(quán)利要求4所述的方法，其特征在于，該方法還包括：

所述終端保存來自監(jiān)控臺的驗證信息中攜帶的電信智能卡的IMSI；

所述終端判斷是否存在所述驗證信息中攜帶的IMSI，若不存在，所述終端向監(jiān)控臺發(fā)送注冊信息，重新獲取所述IMSI，若存在，所述終端判斷驗證通過且所保存的電信智能卡的IMSI與當(dāng)前電信智能卡的IMSI一致時，允許用戶正常使用該終端，否則，所述終端清空所述IMSI，向監(jiān)控臺重發(fā)注冊信息，利用重新獲取的驗證信息再次進(jìn)行判斷。

8.根據(jù)權(quán)利要求5或7所述的方法，其特征在于，在所述終端重發(fā)終端信息的次數(shù)大于預(yù)定次數(shù)時，不再重發(fā)信息。

9.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述限制用戶使用所述終端包括：

禁止終端進(jìn)行通訊或接受人機交互界面輸入的指令，允許終端以短信的方式發(fā)送消息。