专利名称：移动通信系统及移动通信的鉴权方法以及移动通信装置的制作方法
技术领域：
本发明涉及一种通信系统和方法，特别涉及一种移动通信系统及移动通信的鉴权方法以 及对应的移动通信装置。
背景技术：
随着无线通信技术的发展，手机的应用范围也越来越广，电信运营商也因此为注册用户 提供了更多的服务，例如注册用户利用手机连接到银行系统完成金融理财业务、上网购物及 收取重要的电子邮件(Email)等。电信运营商为了提高注册用户订购服务的安全性，主要采 用了用户身份识别卡(Subscriber Identity Model, S頂)及个人密码(Personal Identification Number, PIN)这两禾中安全措施。
用户身份识别卡安置于手机内，只有安置了合法的用户身份识别卡的手机才能正常通信 。用户身份识别卡中存储注册用户的重要资料，如国际移动用户识别码(International Mobile Subscriber Identification Number,頂SI)、个人密码、密钥Ki及认证算法等。当 手机处于通信状态时，用户身份识别卡中的密钥Ki及认证算法根据移动通信服务系统提供的 用于鉴权的随机数(RAND)计算出符号响应(SRES)，并传送给移动通信服务系统。移动通信服 务系统利用符号响应完成鉴权后，根据国际移动用户识别码来为注册用户提供通信服务。
然而上述安全措施存在如下问题移动通信服务系统只能鉴别用户身份识别卡的合法性 ，不能识别注册用户的身份。亦即，注册用户将手机丢失或其个人密码被窃取，非法使用者 也可利用用户身份识别卡来盗用注册用户所定购的服务。
发明内容
鉴于此，有必要提供一种可识别注册用户身份的移动通信的鉴权方法。 还有必要提供一种适合于上述鉴权方法的移动通信系统。 还有必要提供一种适合于上述鉴权方法的移动通信装置。 一种移动通信的鉴权方法，包括如下步骤
移动通信装置采集用户的生物信息，并根据所述生物信息产生一生物信息模板； 移动通信装置读取接入码，并发送所述生物信息模板及所述接入码；
移动通信服务系统接收所述生物信息模板及所述接入码，并判断接收的所述生物信息模 板与其预存的注册生物信息模板是否相同；
若所述生物信息模板与所述注册生物信息模板相同，则获取其预存的、与所述注册生物 信息模板对应的特征号码，并将所述特征号码及接收的所述接入码发送给所述移动通信装置
所述移动通信装置根据所述接入码接收所述特征号码，以开始通信操作。 一种移动通信系统，包括移动通信服务系统及移动通信装置。所述移动通信服务系统接 收由所述移动通信装置提供的生物信息模板及接入码。所述移动通信服务系统判断接收到的 所述生物信息模板与其预存的注册生物信息模板是否相同，若所述生物信息模板与所述注册 生物信息模板相同，则获取其预存的、与所述注册生物信息模板对应的特征号码。所述移动 通信服务系统将所述所述特征号码及接收的所述接入码发送给所述移动通信装置，以使所述 移动通信装置根据所述接入码接收所述特征号码后能开始通信操作。
一种移动通信装置，包括采集装置、模板生成模块、通信模块及存储模块。所述采集装 置采集注册用户的生物信息。所述模板生成模块根据所述生物信息生成生物信息模板，并将 生物信息模板传送给所述通信模块。所述通信模块将所述移动通信装置的接入码及所述生物 信息模板转换为无线基带信号后发送至移动通信服务系统，并根据所述接入码接收所述移动 通信服务系统依据接收的所述无线基带信号提供的所述接入码及与所述生物信息模板对应的 特征号码。所述存储模块存储所述特征号码。所述移动通信装置根据存储的所述特征号码进 行通信操作。
通过上述移动通信的鉴权方法、移动通信系统及移动通信装置，移动通信装置采集注册 用户的生物信息，并生成生物信息模板，移动通信装置将生物信息模板发送给移动通信服务 系统以获取特征号码。移动通信装置依据获取的特征号码进行通行操作。因为注册用户定制 服务的特征号码存储于移动通信服务系统中，移动通信装置需要通信操作时才会从移动通信 服务系统中获取，故增强了注册用户所定制服务的安全性。
图l为移动通信系统架构示意图。
图2为一较佳实施方式的移动通信装置与移动通信服务系统的模块图。
图3为一较佳实施方式的移动通信的鉴权方法的流程图。
图4为一较佳实施方式的移动通信装置通话完毕后的工作流程图。
图5至图10为移动通信装置的操作界面示意图。
具体实施例方式
如图1所示，其为移动通信系统架构示意图，多个移动通信装置2与移动通信服务系统3
无线连接。移动通信装置2相互间通过移动通信服务系统3进行通信。本实施例中的移动通信 装置2可为手机或其他无线通信设备。本实施例以手机为例介绍，手机之间的通信主要包括 通话业务和短信业务，当手机开始主动呼叫或发送短信时，手机被称为主叫方；当手机应答 来自移动通信服务系统3的呼叫或接收短信时，手机被称为被叫方；手机的呼叫、应答、可 视化通信、收发彩信、及收发短信的操作称为通信操作。
如图2所示，其为一较佳实施方式的移动通信装置2与移动通信服务系统3的模块图。移 动通信装置2在出厂时会被分配一国际移动台识别码(International Mobile Equipment Identity,IMEI)，该国际移动台识别码是唯一的，其用来识别移动通信装置2。移动通信装 置2包括电源开关20、控制模块21、采集装置22、电源管理单元23、模板生成模块24、通 信模块25、存储模块28及显示模块29。通信模块25包括基带处理单元26、无线收发单元27。 与移动通信装置2对应的移动通信服务系统3包括存储器31、无线收发模块32、管理模块33及 鉴权模块34。
电源开关20用于管理移动通信装置2的工作状态。电源管理单元23用于为移动通信装置 2各部分供电。
采集装置22用于采集注册用户的生物信息，生物信息可为注册用户的虹膜、指纹或声音 等。采集装置22可为照相机、指纹传感器或话筒。本实施例中将以虹膜为例介绍移动通信装 置2与移动通信服务系统3之间的通信，移动通信装置2中采集装置22为一照相机。移动通信 装置2的照相机采集注册用户的虹膜图像，并将采集的虹膜图像传送给模板生成模块24。模 板生成模块24利用相关的虹膜识别算法从接收的虹膜图像中获取虹膜特征信息，以生成一虹 膜信息模板，并将生成的虹膜信息模板传送给通信模块25中的基带处理单元26。
基带处理单元26用于根据特定的无线通信标准(GSM， CDMA， TDMA等)，将语音信号及 文字、图形信息编码加扰和调制成数字基带信号。例如，基带处理单元26可以将模板生成模 块24提供的虹膜信息模板及存储模块28提供的国际移动台识别码转换为数字基带信号。
无线收发单元27接收数字基带信号，并对接收的数字基带信号进行数模转换、滤波、放 大操作，以产生无线基带信号。无线收发单元27将产生的无线基带信号发送至移动通信服务 系统3。无线收发单元27接收移动通信服务系统3依据接收的所述无线基带信号提供的与生物 信息模板对应的特征号码及国际移动台识别码。所述特征号码包括注册用户的本机号码及国 际移动用户识别码，所述国际移动台识别码作为移动通信装置2接收移动通信服务系统3提供 的信息的接入码。移动通信装置2根据接收的所述国际移动台识别码来决定是否接收所述特 征号码。若移动通信装置2接收的所述国际移动台识别码与移动通信装置2的国际移动台识别
码相同，基带处理单元26将接收特征号码传送给存储模块28。存储模块28存储接收到的特征 号码。移动通信装置2根据存储的特征号码开始通话操作。
与移动通信装置2对应的移动通信服务系统3中存储器31用于存储注册用户的信息及注册 用户定制的服务信息。例如，新用户在电信运营商购买通信服务时，用自己的虹膜信息作为 标识来注册一个账户，当然获取虹膜信息的设备所采用的虹膜识别算法要与移动通信装置2 中模板生成模块24所采用的虹膜识别算法相同，该账户中包括注册用户的注册虹膜信息模板 、由电信运营商分配给注册用户的本机号码及国际移动用户识别码、注册用户的身份证号码 、住址、职业及长途通话包月服务等信息。
无线收发模块32接收所述无线基带信号，并将接收到的无线基带信号转换为所述数字基 带信号。管理模块33接收所述数字基带信号，并将数字基带信号转换为所述虹膜信息模板及 所述国际移动台识别码。管理模块33将虹膜信息模板传送给鉴权模块34。鉴权模块34根据接 收的虹膜信息模板从存储器31査找注册虹膜信息模板，若鉴权模块34找到与虹膜信息模板相 同的注册虹膜信息模板，表明移动通信装置2为注册用户。鉴权模块34将査找到的注册虹膜 信息模板传送给管理模块33。管理模块33根据注册虹膜信息模板从存储器31获取与注册虹膜 信息模板对应的本机号码及国际移动用户识别码。管理模块33将获取的本机号码及国际移动 用户识别码作为所述特征号码、标示信息"0"及所述国际移动台识别码通过无线收发模块 32发送给移动通信装置2。移动通信装置2根据国际移动台识别码接收所述特征号码及标示信 息"0"，并根据接收到的所述特征号码开始通话操作。
如图3所示，其为一较佳实施方式的移动通信的鉴权方法的流程图，包括如下步骤
步骤S300，移动通信服务系统等待接收主叫方的通话服务请求。移动通信服务系统为图 2中所示的移动通信服务系统3 。
步骤S302，主叫方进入工作状态。主叫方为图2中所示的移动通信装置2。请一并参阅图 5至图10，开启移动通信装置2时，显示模块29为注册用户提供一人机交互界面如图5所示， 界面中显示四组应用图标娱乐、通信、学习及备忘录。注册用户选择通信图标时，显示模 块29显示下一个界面如图6所示，该界面中列出第一电信运营商、第二电信运营商，并提示 注册用户选择其所注册的电信运营商。
步骤S304，采集生物信息。注册用户选择注册的电信运营商後，显示模块29显示下一个 界面如图7所示，该界面提示注册用户利用采集装置22采集注册用户的生物信息。本实施例 中采集装置22为一照相机。照相机采集注册用户的虹膜图像，并将采集到的虹膜图像传送给 模板生成模块24。
步骤S306，判断是否采集到合适的生物信息。模板生成模块24利用相关的虹膜识别算法 从接收的虹膜图像中获取虹膜特征信息，若模板生成模块24未能获取虹膜特征信息，则通过 显示模块29提醒注册用户重新利用照相机采集其虹模信息，即跳转到步骤S304执行。
步骤S308，生成生物信息模板。模板生成模块24利用相关的虹膜识别算法从接收的虹膜 图像中获取虹膜特征信息，并生成一虹膜信息模板。模板生成模块24将生成的虹膜信息模板 传送给基带处理单元26。
步骤S310，主叫方发送生物信息模板及国际移动台识别码。基带处理单元26接收到虹膜 信息模板后，发送一读取信号给存储模块28。存储模块28接收到读取信号后，将存储的主叫 方的所述国际移动台识别码传送给基带处理单元26。基带处理单元26将接收到的虹膜特征信 息及国际移动台识别码转换为数字基带信号。无线收发单元27接收数字基带信号，并对接收 的数字基带信号进行数模转换、滤波、放大操作，以产生无线基带信号。无线收发单元27将 产生的无线基带信号发送至移动通信服务系统3。此时，显示模块29会显示如图8所示的界面 提示"请稍后，通信系统正在验证您的生物信息"。
步骤S312，移动通信服务系统3接收生物信息模板及国际移动台识别码。移动通信服务 系统3中的无线收发模块32接收所述无线基带信号，并将接收到的无线基带信号转换为所述 数字基带信号。管理模块33接收所述数字基带信号，并将数字基带信号转换为所述虹膜信息 模板及所述国际移动台识别码。
步骤S314，移动通信服务系统3判断接收到的生物信息模板是否注册。管理模块33将虹 膜信息模板传送给鉴权模块34。鉴权模块34根据接收的虹膜信息模板从存储器34査找注册虹 膜信息模板。
步骤S316，移动通信服务系统3获取生物信息模板相对应的特征号码。若鉴权模块34找 到与虹膜特征信息相同的注册虹膜信息模板，表明移动通信装置2为注册用户。鉴权模块34 将査找到的注册虹膜信息模板传送给管理模块33。管理模块33根据注册虹膜信息模板从存储 器31获取与注册虹膜信息模板对应的本机号码及国际移动用户识别码，同时还产生一标示信 息"0"。管理模块33将获取的本机号码及国际移动用户识别码作为所述特征号码信息。
步骤S318，移动通信服务系统3产生提示信息。若没有找到与虹膜信息模板相同的注册 虹膜信息模板，鉴权模块34发送鉴权失败信号给管理模块33。管理模块33根据接收到的鉴权 失败信号产生一提示信息及标示信息"1"，所述提示信息包括用于提示移动通信装置2未购 买所述电信运营商的通信服务的文本信息。
步骤S320，移动通信服务系统3发送相应的信息、标示信息及接收的国际移动台识别码
。管理模块33将所述相应的信息传送给无线收发模块32。无线收发模块32将所述相应的信息 转换为无线基带信号发送给主叫方。
步骤S322，主叫方判断接收的信息中的标示信息。移动通信装置2根据其存储的国际移 动台识别码来确定是否接收特征号码信息，若移动通信装置2存储的国际移动台识别码与接 收到的国际移动台识别码相同，移动通信装置2接收移动通信服务系统3发送的信息。
步骤S324，显示提示信息。若接收的信息中的标示信息为"1"，则为所述提示信息， 显示模块29会显示如图10所示的界面提示"您的生物信息未注册，请您向电信运营商购买通 信服务！"。
步骤S326，主叫方存储特征号码。若接收的信息中的标示信息为"0"，则为所述特征 号码信息，基带处理单元26将接收到特征号码信息存放到存储模块28，显示模块29会显示如 图9所示的界面提示"您已经获得特征号码，您现在可以进行通信操作了！"。
如图4所示，其为一较佳实施方式的移动通信装置通话完毕后的工作流程图，包括如下 步骤
步骤S400，移动通信装置2通话结束。
步骤S402，判断电源开关是否被释放。控制模块21根据电源开关20提供的电平信号，来 判断电源开关20是否被释放。
步骤S404，移动通信装置2删除存储的本机号码及国际移动用户识别码。若控制模块21 接收到电源开关20提供的关闭电平信号，控制模块21控制存储模块28将存储的本机号码及国 际移动用户识别码删除。
步骤S406，移动通信装置2进入待机状态。若控制模块21没有接收到电源开关20提供的 所述第一电平信号，移动通信装置2进入待机状态。
步骤S408，延时一段时间。移动通信装置2进入待机状态后，开始延时一段时长，该时 长由用户自己设定。当延时达到用户设定的时长时，跳转到步骤S404执行。
如上所述，主叫方将获取的生物信息模板，发送给移动通信服务系统以获取特征号码， 并依据获取的特征号码进行通行操作，以达到与被叫方通话的目的。因为注册用户定制服务 的特征号码存储于移动通信服务系统中，主叫方需要进行通信操作时，才会利用自己虹膜信 息模板从移动通信服务系统中获取特征号码，同时在移动通信装置关闭时，存储于主叫方的 特征号码将会被自动删除，故增强了注册用户所定制服务的安全性。
本技术领域的普通技术人员应当认识到，以上的实施例仅是用来说明本发明，而并非用 作为对本发明的限定，只要在本发明的实质精神范围之内，对以上实施例所作的适当改变和
变化都落在本发明要求保护的范围之内
权利要求
1.一种移动通信的鉴权方法，包括如下步骤移动通信装置采集用户的生物信息，并根据所述生物信息产生一生物信息模板；移动通信装置读取接入码，并发送所述生物信息模板及所述接入码；移动通信服务系统接收所述生物信息模板及所述接入码，并判断接收的所述生物信息模板与其预存的注册生物信息模板是否相同；若所述生物信息模板与所述注册生物信息模板相同，则获取其预存的、与所述注册生物信息模板对应的特征号码，并将所述特征号码及接收的所述接入码发送给所述移动通信装置所述移动通信装置根据所述接入码接收所述特征号码，以开始通信操作。
2 如权利要求l所述的移动通信的鉴权方法，其特征在于还包括如下步骤若所述生物信息模板与所述注册生物信息模板不同，产生一提示信息； 将所述接入码及产生的所述提示信息发送给所述移动通信装置，以通知所述移动通信 装置不是合法用户。
3 如权利要求l所述的移动通信的鉴权方法，其特征在于所述接 入码为国际移动台识别码，所述特征号码包括所述移动通信装置的本机号码及国际移动用户 识别码，所述通信操作包括语音通信、可视化通信、收发彩信及收发短消息，所述移动通信 方法包括如下步骤移动通信装置采集用户的生物信息，并根据所述生物信息产生一生物信息模板； 移动通信装置读取国际移动台识别码，并发送所述生物信息模板及所述国际移动台识 别码；移动通信服务系统接收所述生物信息模板及所述国际移动台识别码，并判断接收的所 述生物信息模板与其预存的注册生物信息模板是否相同；若所述生物信息模板与所述注册生物信息模板相同，则获取其预存的、与所述注册生 物信息模板对应的移动通信装置的本机号码及国际移动用户识别码，并将所述本机号码及国际移动用户识别码及接收的所述国际移动台识别码发送给所述移动通信装置；所述移动通信装置根据所述国际移动台识别码接收所述所述本机号码及国际移动用户 识别码，以开始通信操作。
4 一种移动通信系统，包括移动通信服务系统及移动通信装置，其特征在于所述移动通信服务系统接收由所述移动通信装置提供的生物信息模板及接入码，所述移动通信服务系统判断接收到的所述生物信息模板与其预存的注册生物信息模板是否相 同，若所述生物信息模板与所述注册生物信息模板相同，则获取其预存的、与所述注册生物 信息模板对应的特征号码，所述移动通信服务系统将所述所述特征号码及接收的所述接入码 发送给所述移动通信装置，以使所述移动通信装置根据所述接入码接收所述特征号码后能开 始通信操作。
5 如权利要求4所述的移动通信系统，其特征在于所述接入码为 国际移动台识别码，所述特征号码包括所述移动通信装置的本机号码及国际移动用户识别码 ，所述通信操作包括语音通信、可视化通信、收发彩信及收发短消息。
6 如权利要求4所述的移动通信系统，其特征在于若所述生物信 息模板与所述注册生物信息模板不相同，则产生一提示信息，所述移动通信服务系统将接收 的所述接入码及产生的所述提示信息发送给所述移动通信装置，以通知所述移动通信装置不 是合法用户。
7 一种移动通信装置，包括采集装置、模板生成模块、通信模块及存储模块，所述采集装置采集注册用户的生物信息，所述模板生成模块根据所述生物信息生 成生物信息模板，并将生物信息模板传送给所述通信模块，所述通信模块将所述移动通信装 置的接入码及所述生物信息模板转换为无线基带信号后发送至移动通信服务系统，并根据所 述接入码接收所述移动通信服务系统依据接收的所述无线基带信号提供的所述接入码及与所 述生物信息模板对应的特征号码，所述存储模块存储所述特征号码，所述移动通信装置根据 存储的所述特征号码进行通信操作。
8 如权利要求7所述的移动通信装置，其特征在于所述通信模块 包括基带处理单元及无线收发单元，所述基带处理单元接收所述生物信息模板及由所述存储 模块提供的所述接入码，并将所述生物信息模板及所述接入码转换为数字基带信号后传送给 所述无线收发单元，所述无线收发单元将所述数字基带信号转换为无线基带信号后发送至移 动通信服务系统，并根据所述接入码接收所述移动通信服务系统依据接收的所述无线基带信 号提供的所述接入码及与所述生物信息模板对应的特征号码。
9 如权利要求7所述的移动通信装置，其特征在于所述接入码为国际移动台识别码，所述特征号码包括所述移动通信装置的本机号码及国际移动用户识别码 ，所述通信操作包括语音通信、可视化通信、收发彩信及收发短消息。
10 如权利要求8或9所述的移动通信装置，其特征在于所述移动通信装置关闭后，所述移动通信装置删除存储的所述特征号码。
全文摘要
一种移动通信系统，包括移动通信服务系统及移动通信装置。所述移动通信服务系统接收由所述移动通信装置提供的生物信息模板及接入码。所述移动通信服务系统判断接收到的所述生物信息模板与其预存的注册生物信息模板是否相同，若所述生物信息模板与所述注册生物信息模板相同，则获取其预存的、与所述注册生物信息模板对应的特征号码。所述移动通信服务系统将所述所述特征号码及接收的所述接入码发送给所述移动通信装置，以使所述移动通信装置根据所述接入码接收所述特征号码后能开始通信操作。因为注册用户的特征号码存储于移动通信服务系统中，移动通信装置需要通信操作时才会从移动通信服务系统中获取，故增强了通信服务的安全性。
文档编号G06K9/00GK101365241SQ200710201338
公开日2009年2月11日 申请日期2007年8月10日 优先权日2007年8月10日
发明者易海军, 童德华, 翁世芳, 郭林林 申请人:鸿富锦精密工业(深圳)有限公司;鸿海精密工业股份有限公司