[發明專利]一種執行補充業務的方法及裝置

有效

• 申請號: 201910001602.1
• 申請日: 2019-01-02
• 公開（公告）號: CN111405541B
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 王峰生
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04W8/18
• 分類號: H04W8/18;H04W12/06;H04W12/40
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本發明涉及通信領域，尤其涉及一種執行補充業務的方法及裝置。用于提高執行補充業務的安全性，該方法為：獲取移動終端上傳的補充業務信息，從補充業務信息中解析出移動終端的SIM驗證信息和用戶標識信息，并基于SIM驗證信息確定移動終端通過合法性驗證后，增加判斷用戶標識信息是否與預存的用戶標識信息匹配，獲得相應的匹配結果，當匹配成功時，執行對應的補充業務。這樣，可以通過SIM驗證信息對移動終端進行驗證，保證移動終端的合法性，進而，根據預存的用戶標識信息，對移動終端上傳的所述用戶標識信息做進一步驗證，防止冒用執行補充業務，降低仿冒執行補充業務的風險，提高進行補充業務操作的安全性。

技術領域

本發明涉及通信領域，尤其涉及一種執行補充業務的方法及裝置。

背景技術

近年來，隨著全球移動通信系統(Global?System?For?Mobile?Communications，GSM)的各項技術趨于成熟，針對GSM的攻擊報道和事件日益增多，在大量的相關報道中，當攻擊終端仿冒移動終端執行補充業務攻擊時會對GSM的安全構成一種威脅。

補充業務是對基本電信業務進行修改或者補充的業務，依附于基本電信業務之上，進而為移動終端提供特別的、可以滿足特殊應用場景的業務功能，即，補充業務不能脫離基本電信業務而向移動終端單獨提供所需的業務功能。

然而，在現有GSM中，被攻擊移動終端向網絡側申請執行補充業務時，通常會受到仿冒補充業務威脅，該威脅的實現需要兩部攻擊終端，其中一部攻擊終端仿冒被攻擊移動終端向網絡側申請執行補充業務，然后，在執行補充業務后，可以將被攻擊移動終端的語音通話轉接到另外一部攻擊終端上，進而攔截被攻擊移動終端的所有呼入電話。另外，中間人攻擊方式中，攻擊終端還可以作為偽造的接入網絡與被攻擊移動終端進行交互，從被攻擊移動終端處獲取鑒權和識別響應消息，再將該響應消息和參數返回網絡側，進而仿冒被攻擊移動終端執行補充業務的激活、注冊操作。因此，現有GSM在執行補充業務的過程中，難以保證該操作為用戶真實意愿，影響補充業務安全。

因此，需要設計一種執行補充業務的方法以解決上述問題。

發明內容

本發明的目的是提供一種執行補充業務的方法及裝置，以有效提高執行補充業務的安全性。

一種執行補充業務的方法，包括：

獲取移動終端上傳的補充業務信息，從所述補充業務信息中解析出所述移動終端的用戶身份識別卡SIM驗證信息和用戶標識信息；

基于所述SIM驗證信息確定所述移動終端通過合法性驗證后，判斷所述用戶標識信息是否與預存的用戶標識信息匹配，獲得相應的匹配結果；

根據所述匹配結果確定匹配成功時，基于所述補充業務信息執行對應的補充業務。

可選的，獲取移動終端上傳的補充業務信息，具體包括：

獲取所述移動終端在進行補充業務的注冊或激活操作時上傳的所述補充業務信息，其中，所述補充業務信息中攜帶SIM驗證信息和用戶標識信息。

可選的，在基于所述SIM驗證信息確定所述移動終端通過合法性驗證后，在判斷所述用戶標識信息是否與預存的用戶標識信息匹配，獲得相應的匹配結果之前，進一步包括：

向數據記錄裝置請求獲取所述預存的用戶標識信息，其中，所述數據記錄裝置用于記錄所述移動終端的用戶標識信息；

接收所述數據記錄裝置返回的所述預存的用戶標識信息。

可選的，進一步包括：

確定移動終端的鑒權、識別流程失敗時，或者，基于預存的用戶標識信息，確定用戶標識信息與所述預存的用戶標識信息匹配失敗時，拒絕執行補充業務信息對應的補充業務。

一種執行補充業務的裝置，可選的，包括：