一种移动通信终端的鉴权方法与系统的制作方法

专利名称：一种移动通信终端的鉴权方法与系统的制作方法
技术领域：
本发明有关于无线通信技术领域，尤其是有关于无线网络中的终端设 备，具体地讲是一种移动通信终端的鉴权方法与系统。
背景技术：
目前，随着数字技术的不断发展，各种数字电子产品越来越以其强大的 功能以及快速、便捷的操作吸引用户的眼球。
例如，消费者在选择手机的时候除了注重其个性化、时尚化的外观以外， 手机具有的强大的功能以及操作便捷性也是左右消费者们选择手机的一个 重要的因素。
而随着手机的自身功能的强大化，用户越来越多的依赖手机，很多重要 信息及文件都存储在手机或通过手机进行各种商业活动，即手机在人们的工 作和生活中已扮演着不可缺少的重要角色。
然而，由于手机的价格不菲，加上巨大利益驱使，不法分子干起了偷盗 手机自用或转卖二手市场等非法行当，这些行为严重损坏了手机持有者的利 益，使得手机持有人防不胜防。并且手机的丢失，不仅会给用户带来一定的 经济损失，而且很有可能给用户造成不小的麻烦。
因此，探讨如何防止手机被盗、如何减少用户丢失手机后的损失、如何 防止手机内的重要文件被盗取， 一直是本领域技术人员研究的课题。
而目前已揭示的一种手机防盗技术是采用在手机上输入密码来鉴权用户 的方法，然而这些手机，在非法用户重新烧录手机后，将全部失效，因此无 法很好地达到防盗的目的。
另外，目前还揭示有一种将SIM卡与手机绑定的技术。即将一个唯一的SIM卡与一个唯一的手机进行绑定，由于非法用户在盗取手机后必然要更换 SIM卡，而被盗手机却与之前的SIM卡进行了绑定，因此非法用户即使盗 取了手机也不能使用。该通过使被盗的手机失去其功能，使其无法正常使用 因此也无法转卖，从而在一定程度上减少了手机被盗。
然而，这种手机只能跟一个SIM进行绑定，因此当用户需要在该手机上 使用其他的SIM的时候就出现了无法使用的问题，并且与现有的其他手机防 盗技术同样，当非法用户重新烧录手机后，手机原先的设定将全部失效，因 此也无法很好地达到防盗的目的。
因此，就需要一种即使非法用户重新烧录手机后，也不能使非法用户正 常使用手机的技术，以减少手机被盗。
在此，引用中国专利公开号为CN1780435A的"一种防盗手机及其防盗 方法"专利文献作为本发明的现有技术。

发明内容
本发明的目的在于提供一种移动通信终端的鉴权方法，能有效解决手机 被盗用的问题。
本发明的另一目的在于提供一种移动通信终端的鉴权系统，通过手机与 服务器之间的通信来解决非法用户重新烧录被盗手机后仍可以正常使用的 问题。
为了实现上述本发明的目的，本发明实施例提供一种移动通信终端的鉴 权方法，该方法包括获取所述移动通信终端标识、SIM卡标识以及用户密 码，生成鉴权信息；对所述鉴权信息进行鉴权，生成鉴权结果；根据该鉴权 结果执行相应的操作。
为了实现上述本发明的另一 目的，本发明另一实施例提供一种移动通信 终端的鉴权系统，该系统包括移动通信终端和鉴权服务器，所述移动通信终 端和所述鉴权服务器通过无线通信网络进行通信，所述移动通信终端包括鉴权信息生成单元，用于获取所述移动通信终端标识、SIM卡标识以及用户 密码，生成鉴权信息；鉴权信息发送单元，用于将所述鉴权信息发送到所述 鉴权服务器进行鉴权；鉴权执行单元，用于接收所述鉴权服务器进行的鉴权 结果，并根据该鉴权结果执行相应的操作。
本发明中，当用户更换手机SIM卡时，就可以在服务器上完成合法用户 的鉴权工作。当鉴权失败后，手机将自动关闭。这样非法用户得到了手机， 却无法正常使用。这样的手机应用普及后，将在一定程度上减少手机丢失情 况的发生。
并且，日常生活当中也会有合法用户同时拥有多张卡的情况。这样的用 户通过服务器鉴权后，将会在服务器上保存多组合法的鉴权数据。
现有的一些手机防盗设计在非法用户重新烧录手机后，将全部失效。而 本发明充分的考虑到这种情况。在手机重新烧录后，所有的鉴权数据都保存 在服务器端，非法用户依然无法正常使用手机。
因此，本发明可以防止盗用手机或盗用手机卡的情况，从而有效的防止 了手机被盗。


此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部 分，并不构成对本发明的限定。在附图中
图1所示的是本发明实施例1的移动通信终端的鉴权系统的示意图。 图2所示的是本发明实施例1的移动通信终端的鉴权系统的结构框图。 图3所示的是本发明实施例1的移动通信终端的鉴权方法的流程图。 图4所示的是本发明实施例1的移动通信终端进行鉴权吋的示意图(之
一) 。
图5所示的是本发明实施例1的移动通信终端进行鉴权时的示意图(之
二) 。图6所示的是本发明实施例2的移动通信终端的鉴权系统的结构框图。 图7所示的是本发明实施例2的移动通信终端的鉴权方法的流程图。 图8所示的是本发明实施例2的移动通信终端进行鉴权时的示意图(之
一) 。
图9所示的是本发明实施例2的移动通信终端进行鉴权时的示意图(之
二) 。
图10所示的是本发明实施例2的移动通信终端进行鉴权时的示意图(之
三) 。
图11所示的是本发明实施例2的移动通信终端进行鉴权时的示意图(之
四) 。
具体实施例方式
为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施方式 和附图，对本发明做进一步详细说明。在此，本发明的示意性实施方式及其 说明用于解释本发明，但并不作为对本发明的限定。
本发明实施例提供一种移动通信终端的鉴权系统。以下结合附图对本发 明进行详细说明。
实施例1
图1所示的是本发明实施例1的移动通信终端的鉴权系统的示意图、图 2所示的是本发明实施例1的移动通信终端的鉴权系统的结构框图，其中移 动通信终端(本实施例为手机)IOI通过无线通信网络103与鉴权服务器102 进行通信，其中本发明的实施例1的移动通信终端包括射频单元、基带电路、 MCU控制电路、键盘、显示器，该移动通信终端还包括鉴权信息生成单 元104，用于获取移动通信终端标识、SIM卡标识以及用户密码，生成鉴权 信息；鉴权信息发送单元105，用于将上述鉴权信息发送到上述鉴权服务器进行鉴权；鉴权执行单元106，用于接收上述鉴权服务器进行的鉴权结果， 并根据该鉴权结果执行相应的操作。
图3所示的是本发明实施例1的移动通信终端的鉴权方法的流程图，以 下参照图3详细说明本发明实施例1的移动通信终端的鉴权过程。
首先，用户在手机IO中插入SIM后开机(步骤SIOI)，首先手机IOI 的鉴权信息生成单元104获取手机的标识、SIM卡标识以及用户密码，作为 鉴权信息(步骤S102)，其中手机IOI自动获取手机的IMEI作为上述手机 101的标识，获取SIM卡的IMSI作为上述SIM卡标识，而上述用户密码的 获取是通过用户在手机101上输入来完成(如图4所示)。
接着，宇机101向用户提示是否到鉴权服务器上进行鉴权(步骤S103) (如图5所示)，当用户选"是"B寸，鉴权信息发送单元105将上述鉴权信 息发送到上述鉴权服务器102进行鉴权(步骤S104)，而当用户选"否" 时手机IOI向用户提示用户当前手机处于临时工作模式，l小时后将自动关 闭(步骤S105)。
上述鉴权服务器102根据上述鉴权信息进行鉴权(步骤S104)，判断 当前手机IOI的标识、SIM卡标识以及用户密码是否匹配、即判断是否为正 常用户(步骤S106) 当判断为不是正常用户时，鉴权服务器102将非法 用户的鉴权结果^:送到手机101，使手机IOI自动关机(步骤S107)，当判 断为是正常用户时，鉴权服务器102将正常用户的鉴权结果发送到手机101， 并将当前的鉴权信息添加到鉴权服务器102上(步骤S108)，手机101在 接收到上述正常用户的鉴权结果后，可以正常使用(步骤S109)。
其中，在本发明实施例1中上述鉴权信息是以短信的形式从手机101通 过无线通信网络103发送到鉴权服务器102，而鉴权结果也是以短信的形式 从鉴权服务器102通过无线通信网络103发送到手机101。
另外，本发明的移动通信终端的鉴权方法包括获取上述移动通信终端标识、SIM卡标识以及用户密码，生成鉴权信息；将生成的鉴权信息发送到 鉴权服务器；上述的鉴权服务器对上述鉴权信息进行鉴权，生成鉴权结果； 将生成的鉴权结果发回到上述的移动通信终端；上述的移动通信终端根据该 鉴权结果判断是否鉴权成功，当鉴权成功时上述移动通信终端可以正常使 用。
并且，当上述鉴权成功时，上述鉴权服务器存储当前鉴权信息，并对上 述移动通信终端标识、SIM卡标识以及用户密码进行绑定，生成一组绑定关 系；移动通信终端存储当前鉴权信息，并对上述移动通信终端标识、SIM卡 标识进行绑定，生成本地鉴权文件。
而在本实施例中，在鉴权之前还要判断当前SIM卡标识是否与本地鉴权 文件相符，当判断为相符时使上述移动通信终端可以正常使用；而当判断为 不相符时由上述鉴权服务器进行鉴权，并在鉴权成功时使上述移动通信终端 可以正常使用。
本实施例的鉴权方法为，服务器判断上述移动通信终端标识和上述SIM 卡标识是否存在其他的绑定关系，当存在其他绑定关系时判断为鉴权失败。 例如在用户密码正确的情况下，如果SIM卡存在其他的绑定关系，而手机没 有其他绑定关系时鉴权成功；而手机和SIM卡同时存在其他绑定关系时为鉴 权失败。本发明的实施例1由于是以短信的形式发送鉴权信息和鉴权结果， 因此可以在现有的硬件设施的基础上进行扩展，从而在不增加费用的情况下 有效防止手机被盗。
实施例2 :
图-6所示的是本发明实施例2的移动通信终端的鉴权系统的结构框图， 其中移动通信终端包括射频单元、基带电路、MCU控制电路、键盘、显示 器，该移动通信终端还包括标识码获取单元301，用于获取移动通信终端 的IMEI作为移动通信终端标识，获取SIM卡的IMSI作为SIM卡标识；用 户密码输入单元302，用于输入用户密码；鉴权信息发送单元303，用于将上述移动通信终端标识、SIM卡标识以及用户密码作为鉴权信息发送到鉴权 服务器，.进行鉴权；鉴权执行单元306，用于接收上述鉴权服务器进行的鉴 权结果，并根据该鉴权结果执行相应的操作；鉴权文件存储单元304，用于 存储已进行鉴权的上述移动通信终端标识和SIM卡标识的对应关系；标识判 断单元，用于判断当前移动通信终端标识和SIM卡标识是否满足上述鉴权文 件存储单元所存储的对应关系，如果满足上述对应关系，则鉴权执行单元306 将当前用户确认为正常用户；而当判断为当前移动通信终端标识和SIM卡标 识不满足上述对应关系时，鉴权服务器对上述移动通信终端标识、SIM卡标 识以及用户密码进行鉴权，移动通信终端根据上述鉴权服务器进行鉴权的鉴 权结果来判断是正常用户还是非法用户，当是正常用户时，鉴权执行单元306 使移动通信终端正常工作，当是非法用户时，鉴权执行单元306发出指令使 移动逋信终端自动关机。
本实施例2的移动通信终端还包括对应关系查找单元(未图示)，其査 找在上述对应关系中是否存在当前移动通信终端和SIM的对应关系，在没有 存储有任何对应关系时，如果根据上述鉴权信息进行鉴权的鉴权结果为正常 用户，则上述鉴权文件存储单元304存储当前移动通信终端标识和SIM卡标 识的对应关系，上述鉴权服务器保存当前鉴权信息。
其中，在上述鉴权文件存储单元304中没有存储有任何上述对应关系时， 如果根据上述鉴权信息进行鉴权的鉴权结果为正常用户，则上述鉴权文件存 储单元304存储当前移动通信终端标识和SIM卡标识的对应关系，上述鉴权 服务器保存上述鉴权信息。
图7所示的是本发明实施例2的移动通信终端的鉴权方法的流程图，以 下参照图7详细说明本发明实施例2的移动通信终端的鉴权过程。
步骤S701:首先，用户在移动通信终端中插入SIM后开机；步骤S702:当移动通信终端在幵机时先判断是否在本地存在鉴权文件， 即判断移动通信终端上是否存储有以往的鉴权文件，当在本地存在鉴权文件 时继续下面的步骤，当在本地不存在鉴权文件时，转到步骤S713;
步骤S703:接着，判断插入的SIM卡标识是否与上述本地的鉴权文件 相符？当该SIM卡标识与上述本地的鉴权文件不相符时继续下面的步骤，当 该SIM卡标识与上述本地的鉴权文件相符时，转到步骤S709;
步骤S704:移动通信终端提示用户是否到鉴权服务器上进行鉴权，当 用户选择"是"时，继续下面的步骤，而当用户选择"否"时，移动通信终 端提示用户当前手机处于临时工作模式，1小时后将自动关闭(如图8所示)，
用户只能对该移动通信终端进行简单的操作，例如査看日历等，而不能进行 拨打、接听电话等，并且在l小时以后将自动关机。
步骤S705:以短信的方式将上述移动通信终端标识、SIM卡标识、用 户密码发送到上述鉴权服务器上；
步骤S706:由鉴权服务器进行鉴权，即判断上述移动通信终端标识、 SIM卡标识、用户密码是否匹配？当不匹配时判断为是非法用户，将非法用 户的鉴权结果以短信方式发送到移动通信终端，移动通信终端在接收到该短 信后将自动关机；而当匹配时判断为正常用户时，继续下面的步骤；
步骤S707:鉴权服务器更改或添加新的手机标识、SIM卡标识、用户 密码三者间的鉴权关系，并继续下面的步骤；
步骤S708:结束鉴权过程，移动通信终端可以正常使用(如图9所示)；
步骤S709:移动通信终端判断，当前SIM卡的鉴权时间是否超过30天， 即距离上次鉴权是否大于30天，当超过30天时继续下面的步骤，当没有超 过30天时移动通信终端将该SIM卡判断为是正常用户，并结束鉴权过程， 移动通信终端可以正常使用；
步骤S710:判断移动通信终端是否在上网状态，当不在上网状态时结 束鉴权过程，移动通信终端可以进行与上网服务无关的业务，当在上网状态时继续下面的步骤，其中此处所说的上网状态是指可以通过无线通信网络与
无线通信服务器进行通信；
步骤S711:通过网络发送移动通信终端标识、SIM卡标识、用户密码 到上述鉴权服务器上；
步骤S712:由鉴权服务器进行鉴权，即判断上述移动通信终端标识、 SIM卡标识、用户密码是否匹配？当不匹配时，判断为是非法用户，将非法 用户的鉴权结果以短信方式发送到移动通信终端，移动通信终端在接收到该 短信后，删除此次鉴权过程中的本地鉴权文件，并自动关机(如图IO所示)； 而当匹配时，判断为正常用户时，结束鉴权过程，移动通信终端可以正常使 用；
步骤S713:以短信方式发送移动通信终端标识、SIM卡标识、用户密 码到上述鉴权服务器上；
步骤S714:鉴权服务器判断移动通信终端标识及SIM卡标识是否具有 其它绑定关系，即判断该移动通信终端标识或SIM卡标识是否分别与其他的 SIM卡或移动通信终端标识绑定？当不存在其他的绑定关系时鉴权服务器 保存此次鉴权过程中的鉴权信息，结束鉴权过程，移动通信终端可以正常使 用；而当判断为存在绑定关系时，移动通信终端提示用户此移动通信终端已 经和别的SIM卡绑定，结束鉴权过程并自动关机(如图ll所示)。
本发明中，当用户更换手机SIM卡时，就可以在服务器上完成合法用户 的鉴权工作。当鉴权失败后，手机将自动关闭。这样非法用户得到了手机， 却无法正常使用。这样的手机应用普及后，将在一定程度上减少手机丢失情 况的发生。
并且，日常生活当中也会有合法用户同时拥有多张卡的情况。这样的用 户通过服务器鉴权后，将会在服务器上保存多组合法的鉴权数据。
现有的一些手机防盗设计在非法用户重新烧录手机后，将全部失效。而 本发明充分的考虑到这种情况。在手机重新烧录后，所有的鉴权数据都保存在服务器端，非法用户依然无法正常使用手机。
因此，本发明可以防止盗用手机或盗用手机卡的情况，从而有效的防止 了手机被盗。
以上所述的具体实施方式
，对本发明的目的、技术方案和有益效果进行 了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式
而 已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做 的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
权利要求
1. 一种移动通信终端的鉴权方法，其特征在于，所述方法包括获取所述移动通信终端标识、SIM卡标识以及用户密码，生成鉴权信息；将生成的鉴权信息发送到鉴权服务器；所述的鉴权服务器对所述鉴权信息进行鉴权，生成鉴权结果；将生成的鉴权结果发回到所述的移动通信终端；所述的移动通信终端根据该鉴权结果判断是否鉴权成功，当鉴权成功时所述移动通信终端可以正常使用。
2. 如权利要求1所述的移动通信终端的鉴权方法，其特征在于，当所 述鉴权成功时，所述鉴权服务器存储当前鉴权信息，并对所述移动通信终端标识、SIM 卡标识以及用户密码进行绑定，生成一组绑定关系；移动通信终端存储当前鉴权信息，并对所述移动通信终端标识、SIM卡 标识进行绑定，生成本地鉴权文件。
3. 如权利要求2所述的移动通信终端的鉴权方法，其特征在于，判断 当前SIM卡标识是否与本地鉴权文件相符，当判断为相符时使所述移动通信 终端可以正常使用。
4. 如权利要求3所述的移动通信终端的鉴权方法，其特征在于，判断 距离上次鉴权是否超过预定时间，如超过该预定时间则由所述鉴权服务器进 行鉴权，当鉴权成功时使所述移动通信终端可以正常使用。
5. 如权利要求2所述的移动通信终端的鉴权方法，其特征在于，判断 当前SIM卡标识是否与本地鉴权文件相符，当判断为不相符时由所述鉴权服 务器进行鉴权，并在鉴权成功时使所述移动通信终端可以正常使用。
6. 如权利要求2所述的移动通信终端的鉴权方法，其特征在于，所述 服务器判断所述移动通信终端标识和所述SIM卡标识是否存在其他的绑定关系，当存在其他绑定关系时判断为鉴权失败。
7. 如权利要求1所述的移动通信终端的鉴权方法，其特征在于，所述获取移动通信终端标识、SIM卡标识以及用户密码的步骤包括获取所述移动通信终端的IMEI作为所述移动通信终端标识，获取SIM 卡的IMSI作为所述SIM卡标识； 输入所述用户密码。
8. —种移动通信终端的鉴权系统，该系统包括移动通信终端和鉴权服 务器，所述移动通信终端和所述鉴权服务器通过无线通信网络进行通信，其 特征在于，所述移动通信终端包括-鉴权信息生成单元，用于获取所述移动通信终端标识、SIM卡标识以及 用户密码，生成鉴权信息；鉴权信息发送单元，用于将所述鉴权信息发送到所述鉴权服务器进行鉴 权；'鉴权执行单元，用于接收所述鉴权服务器进行鉴权的鉴权结果，并根据 该鉴权结果判断是否鉴权成功，当鉴权成功时使所述移动通信终端可以正常 使用。
9. 如权利要求8所述的移动通信终端的鉴权系统，其特征在于， 所述服务器包括绑定关系存储单元，用于在鉴权成功时存储当前鉴权信息，并对所述移动通信终端标识、SIM卡标识以及用户密码进行绑定，作 为一组绑定关系。
10. 如权利要求9所述的移动通信终端的鉴权系统，其特征在于，所述 鉴权信息生成单元包括标识码获取模块，用于获取所述移动通信终端的IMEI作为所述移动通 信终端标识，获取SIM卡的IMSI作为所述SIM卡标识； 密码输入模块，用于输入所述用户密码。
11. 如权利要求8所述的移动通信终端的鉴权系统，其特征在于，所述移动通信终端还包括鉴权文件存储单元，用于在鉴权成功时存储当前鉴权信息，并对所述移 动通信终端标识、SIM卡标识进行绑定，作为本地鉴权文件；标识判-断单元，用于判断当前SIM卡标识是否与所述本地鉴权文件相 符，当相符时确认为鉴权成功。
12.如权利要求8至11中任意一项所述的移动通信终端的鉴权系统， 其特征在于，所述鉴权信息是以短信的形式发送到鉴权服务器，所述鉴权结 果也是以短信的形式发送到移动通信终端。
全文摘要
本发明提供一种移动通信终端的鉴权方法与系统，该方法包括获取所述移动通信终端标识、SIM卡标识以及用户密码，生成鉴权信息；将生成的鉴权信息发送到鉴权服务器；所述的鉴权服务器对所述鉴权信息进行鉴权，生成鉴权结果；将生成的鉴权结果发回到所述的移动通信终端；所述的移动通信终端根据该鉴权结果判断是否鉴权成功，当鉴权成功时所述移动通信终端可以正常使用。本发明中，当用户更换手机SIM卡时，就可以在服务器上完成合法用户的鉴权工作，因此即使在手机重新烧录后，非法用户依然无法正常使用手机。因此，本发明可以防止盗用手机或盗用手机卡的情况，从而有效的防止了手机被盗。
文档编号H04Q7/32GK101287298SQ20081011341
公开日2008年10月15日 申请日期2008年5月29日 优先权日2008年5月29日
发明者军 陈 申请人:德信无线通讯科技(北京)有限公司