[發(fā)明專利]用戶標識管理

在審

• 申請?zhí)枺?/td>: 201980090230.2
• 申請日: 2019-01-07
• 公開（公告）號: CN113330766A
• 公開（公告）日: 2021-08-31
• 發(fā)明（設(shè)計）人: 歐宇然;臧波;徐賽
• 申請（專利權(quán)）人: 思杰系統(tǒng)有限公司
• 主分類號: H04W12/71
• 分類號: H04W12/71;H04L29/06
• 代理公司: 北京安信方達知識產(chǎn)權(quán)代理有限公司 11262
• 代理人: 周靖;楊明釗

本文描述了用于管理與用戶設(shè)備相關(guān)聯(lián)的用戶標識的方法和系統(tǒng)。用戶設(shè)備可以將用戶設(shè)備登記到服務(wù)器，并通過設(shè)置關(guān)于用戶標識的密碼來鎖定與該設(shè)備相關(guān)聯(lián)的用戶標識。如果由用戶輸入的憑證被驗證，則與設(shè)備相關(guān)聯(lián)的用戶標識可以被解鎖。替代地，用戶設(shè)備可以檢索與用戶、用戶設(shè)備和/或用戶標識相關(guān)聯(lián)的一個或多個標識。服務(wù)器可以將一個或多個標識注冊到數(shù)據(jù)庫。如果用戶設(shè)備發(fā)送連接到網(wǎng)絡(luò)的請求，則服務(wù)器可以驗證由用戶設(shè)備檢索的一個或多個標識，以確定是否準許用戶設(shè)備對網(wǎng)絡(luò)的訪問。

技術(shù)領(lǐng)域

本文描述的各方面總體涉及電信、智能手機、移動蜂窩網(wǎng)絡(luò)、無線網(wǎng)絡(luò)和用戶標識管理。

背景技術(shù)

諸如SIM卡的用戶標識模塊(SIM)可以存儲將SIM標識到特定移動網(wǎng)絡(luò)的敏感私有信息，并且SIM可用于使用戶訪問移動網(wǎng)絡(luò)。SIM可用于標識和認證移動設(shè)備或計算機的用戶。然而，現(xiàn)有的SIM沒有提供保護用戶信息免受未授權(quán)實體侵害的有效方法。如果SIM丟失或被盜，現(xiàn)有的SIM也可能受到潛在的身份盜用的危險。

發(fā)明內(nèi)容

下文呈現(xiàn)本文中描述的各個方面的簡化概述。本概述不是廣泛的概述，并且不旨在標識所需的或關(guān)鍵的元素或者描繪權(quán)利要求的范圍。以下概述僅以簡化形式呈現(xiàn)一些概念，作為以下提供的更詳細描述的介紹性序言。

如果與原始用戶相關(guān)聯(lián)的用戶標識(例如，SIM)丟失或被黑客攻擊，則該用戶標識可以由未授權(quán)用戶在另一設(shè)備中使用。基于非法獲得的SIM，未授權(quán)用戶可以例如提取安全代碼、消息或登錄到與原始用戶相關(guān)聯(lián)的軟件的信息。未授權(quán)用戶可以使用運營商計費信息來從原始用戶盜取錢。未授權(quán)用戶可以通過偽裝未授權(quán)用戶作為原始用戶來將偽數(shù)據(jù)發(fā)送到其他用戶。本文中描述了保護用戶標識免受未授權(quán)使用的示例系統(tǒng)、過程或方法。

為了克服以上描述的現(xiàn)有技術(shù)中的限制，并且為了克服在閱讀和理解本說明書后將顯而易見的其他限制，本文中描述的各方面涉及一種由用戶設(shè)備且向服務(wù)器發(fā)送將用戶設(shè)備登記到服務(wù)器的請求的方法。用戶設(shè)備可以與用戶標識相關(guān)聯(lián)。用戶標識可以包括SIM。SIM可以是在移動設(shè)備中使用的集成電路，并且可用于標識或認證關(guān)于移動電話或計算機的用戶。SIM可以在不同的移動設(shè)備之間轉(zhuǎn)移。SIM可以存儲用于認證或標識網(wǎng)絡(luò)上的用戶的網(wǎng)絡(luò)特定信息。用戶設(shè)備可以將對服務(wù)器生成用戶標識的密碼的請求發(fā)送到服務(wù)器。用戶設(shè)備可以從服務(wù)器接收由服務(wù)器生成的密碼。基于密碼，用戶設(shè)備可以鎖定用戶標識。例如，用戶設(shè)備可以調(diào)用應(yīng)用編程接口(API)或協(xié)議來設(shè)置關(guān)于用戶標識的密碼。用戶設(shè)備可以將密碼存儲在用戶設(shè)備的數(shù)據(jù)庫中。密碼可以包括個人標識號(PIN)，并且PIN可以與用戶設(shè)備的用戶相關(guān)聯(lián)。

用戶可以輸入與用戶設(shè)備的管理軟件相關(guān)聯(lián)的本地密碼，以將用戶設(shè)備登記到服務(wù)器并連接到網(wǎng)絡(luò)。在用戶標識被鎖定之后，用戶設(shè)備可以從用戶接收本地密碼的輸入。用戶可以輸入本地密碼以登錄管理軟件，將用戶設(shè)備登記到服務(wù)器，并且連接到網(wǎng)絡(luò)。基于本地密碼被驗證的確定，用戶設(shè)備可以從數(shù)據(jù)庫中檢索先前由服務(wù)器生成的密碼。用戶設(shè)備可以經(jīng)由用戶標識連接到網(wǎng)絡(luò)。如果用戶輸入與管理軟件相關(guān)聯(lián)的本地密碼以連接到網(wǎng)絡(luò)，則管理軟件可以驗證本地密碼。用戶可以嘗試通過輸入密碼解鎖管理軟件并連接到網(wǎng)絡(luò)。因為管理軟件受本地密碼的保護，所以未授權(quán)用戶不能連接到網(wǎng)絡(luò)。用戶設(shè)備可以將密碼存儲在位于數(shù)據(jù)庫中的密鑰存儲器中。密鑰存儲器可以通過諸如例如密碼、PIN、證書等安全措施來保護。即使用戶設(shè)備丟失或被盜，未授權(quán)用戶也不能訪問由數(shù)據(jù)庫存儲的私有信息。密鑰存儲器可以被配置成存儲加密密鑰或證書。用戶可以將私有信息安全地存儲在用戶設(shè)備的密鑰存儲器中。