陆地无线电存取网络至少包括一无线基站(Node-B，NB)与无线网络控制器(Rad1 NetworkController, RNC)。而核心网络122可为通用封装无线服务核心，其包括了:归属位置寄存器(Home Locat1n Register, HLR)、至少一服务通用封装无线服务支持节点(ServingGPRS Support Node, SGSN)、以及至少一闸道通用封装无线服务支持节点(Gateway GPRSSupport Node，GGSN)。或者，如果服务网络120为长期演进/长期演进强化系统，则存取网络121可为演进式通用陆地无线电存取网络(Evolved UTRAN, E-UTRAN)，其至少包括一进化式无线基站(evolved NB, eNB)。而核心网络122可为演进封装核心(Evolved PacketCore, EPC),其包括了:归属订户服务器(Home Subscriber Server, HSS)、移动管理实体(Mobility Management Entity, MME)、服务网关(Serving Gateway, S-GW)、以及封装数据网络网关(Packet Data Network Gateway, PDN-Gff/P-Gff)。
[0030]图2是根据本发明一实施例所述的移动通信装置的示意图。移动通信装置110包括显示单元10、无线通信单元20、存储单元30、以及处理单元40。显示单元10可为液晶显不器(Liquid Crystal Display, LCD)、发光二极管(Light-Emitting D1de, LED)显不器、或电子纸显示器(Electronic Paper Display, EPD)等,用以提供视觉性的显示功能。在另一实施例，显示单元10还可包括设置于其上或其下的一或多个触碰检测器，用以检测导电物体(例如:手指、触控笔)的接触或靠近，以提供触控方式的人机界面操作，使得显示单元10成为一具有触碰检测功能的显示装置。
[0031]无线通信单元20用以使用一用户号码执行与服务网络120之间的无线传输与接收。明确来说，无线通信单元20可包括天线(未示出)、射频(Rad1 Frequency, RF)单元(未示出)、及基频(Baseband)单元(未示出)，其中基频单元可I禹接至一用户识别卡(例如:用户辨识模块卡或通用用户辨识模块卡)，而该用户识别卡用以提供上述用户号码。进一步说明，基频单元可执行基频信号处理，包括模拟数字转换(analog-to-digitalconvers1n, ADC) / 数字模拟转换(digital-to-analog convers1n, DAC)、增益(gain)调整、调制与解调制、以及编码/解码等。而射频单元可通过天线接收射频无线信号，并将射频无线信号转换为基频信号以交由基频单元进一步处理、或自基频单元接收基频信号，并将基频信号转换为射频无线信号以通过天线进行传送。其中所操作的射频可为全球移动通信系统/通用封装无线服务系统/全球增强型数据传输系统所使用的900兆赫(MHz)、1800兆赫、或1900兆赫，或宽带码分多址系统所使用的900兆赫、1900兆赫、或2100兆赫，或长期演进系统/长期演进强化系统所使用的900兆赫、2100兆赫、或2.6吉赫(GHz)，就视所使用的无线技术而定。
[0032]存储单元30可为存储器(例如:随机存取存储器(Random Access Memory,RAM)、快闪存储器(Flash memory)、或非易失性随机存取存储器(Non-Volatile Random AccessMemory, NVRAM)等)、磁性存储装置(例如:磁带或硬盘)、光学存储装置(例如:光盘只读存储器(Compact Disc Read-Only Memory, Q)_R0M))、或上述的任意组合,用以存储数据，包括:指令集、应用及/或通信协定的程序码、以及/或使用者数据等。
[0033]处理单元40可为通用处理器、微处理器(Micro-Control Unit,MCU)、或数字信号处理器(Digital Signal Processor, DSP)等,用以提供数据处理及运算的功能并且用以控制显示单元10及无线通信单元20的操作、以及从存储单元30中载入并执行指令集及/或程序码以执行本发明的控制使用者存取的方法。在另一实施例，处理单元40可以是整合在无线通信单元20中的一基频芯片的微处理器。
[0034]虽未示出，移动通信装置110还可进一步包括其他功能单元，例如:输入输出装置(例如:按钮、键盘、鼠标、或触碰板等)、电源、以及全球定位系统(Global Posit1ningSystem, GPS)等,且本发明不在此限。
[0035]图3A、图3B是根据本发明一实施例所述的控制使用者存取的方法流程图。本发明的控制使用者存取的方法适用于控制使用者对一移动通信装置的存取。首先，移动通信装置被开机并初步设定进入锁定状态，如步骤S301，需注意的是，在锁定状态下，移动通信装置会在其屏幕(例如:显示单元10)被关闭时、或在其闲置(未检测到任何使用者操作)长达一预定时长(例如:30秒)时，锁定不接受任何使用者的存取。一旦移动通信装置被锁定，任何的使用者存取都是不被允许的。举例来说，使用者可设定一屏幕锁(screenlock)来锁定移动通信装置，该屏幕锁会需要使用者输入特定解锁指令(例如:文字/数字、手势、脸部辨识、或指纹检测等)才能解锁移动通信装置。
[0036]在另一实施例，执行步骤S301之前，移动通信装置可要求使用者先输入其内部所稱接的用户识别卡的个人身份确认码(Personal Identificat1n Number, PIN),以起用该用户识别卡。换言之，本案所述的锁定方法并非传统的个人身份确认码锁定方法。
[0037]接着，决定该用户识别卡是否曾对该移动通信装置注册过，如步骤S302。如果该用户识别卡未曾对该移动通信装置注册过，则移动通信装置要求使用者输入解锁指令，如步骤S303，然后决定使用者所输入的解锁指令是否相同于一预设解锁指令，如步骤S304，如果不同，则方法流程回到步骤303。
[0038]在步骤S304，如果使用者所输入的解锁指令相同于预设解锁指令，则移动通信装置进入解锁状态，在解锁状态下，使用者对移动通信装置的存取是被允许的，如步骤S305。接着,移动通信装置执行第三代移动通信合作计划(3rd Generat1n PartnershipProject, 3GPP)针对非存取层(Non-Access Stratum, NAS)所规范的连网(attach)程序并启动防护(guard)计时器，其中连网程序的目的是希望能连接到一服务网络，如步骤S306。然后，移动通信装置决定连网程序是否在防护计时器届期前执行成功，如步骤S307。在防护计时器届期之前，移动通信装置可持续重试连网程序，直到连网程序执行成功为止。如果连网程序在防护计时器届期前无法执行成功，则方法流程结束，且移动通信装置保持在锁定状态。
[0039]在步骤S307，如果连网程序在防护计时器届期前执行成功，则移动通信装置从送给用户识别卡的盘问(challenge)、以及从用户识别卡所接收的盘问响应中分别取出认证用的随机数(random number, RAND)与认证回签(signed response, SRES),并且通过用户识别卡的国际移动用户识别码(Internat1nal Mobile Subscriber Identity, IMSI)、以及上述随机数与认证回签向服务网络注册该用户识别卡，如步骤S308，然后方法流程结束。其中上述盘问与盘问响应是于连网程序中用来与服务网络进行认证时所需使用到的。在上述注册用户识别卡的步骤中，可将国际移动用户识别码、随机数、以及认证回签一并存储在移动通信装置中(例如:存储装置30)。
[0040]在另一实施例，移动通信装置可在上述连网程序之外，额外传送另一盘问给用户识别卡并接收一对应的盘问响应，以自该另一盘问及盘问响应分别取出随机数与认证回签，然后用来向服务网络注册该用户识别卡。
[0041]在步骤S302，如果该用户识别卡曾对该移动通信装置注册过，则移动通信装置通过核对从用户辨识卡所接收到的盘问响应，以决定用户辨识卡是否为真实，如步骤S309。明确来说，移动通信