专利名称：锁定移动台设备的方法及移动台设备和网络设备的制作方法
技术领域：
本发明涉及通信技术领域，尤其涉及一种锁定移动台设备的方法及移动台设备和网络设备。
背景技术：
移动台设备是指用于运行中或者停留在某未定地点进行通信的用户台，包括车载台、便携手持台等。移动台设备一般有机卡分离和机卡一体两种模式，针对这两种模式都设有安全保护机制，例如，机卡分离的手机采用为手机设置手机密码、为卡设置PIN码(personal identification number)的方式来实现安全保护。
手机密码，是指手机开机时需要输入的密码，该密码能对手机本身进行锁定。在手机安全设置菜单中有开启手机密码、修改手机密码、和关闭手机密码三个功能，开启此功能之后，手机开机时需输入手机密码方可使用。
PIN码，是指手机用户卡(即，SIM卡或者UIM卡)的加密和解密密码，该PIN码能对手机用户卡进行锁定。在手机安全设置菜单中有开启PIN码、修改PIN码、和关闭PIN码三个功能。其具体使用方法与手机密码基本相同，不同的是PIN码输入有错误次数的限制，如果超过规定的错误次数，手机用户卡就会被锁定。
可见，对于机卡分离的手机而言，手机密码和PIN码是相互独立的，不能进行相互的锁定，因此若要保护手机和用户卡，需要同时开启两种密码。
然而，日常使用中，这两种密码只有在手机和用户卡丢失时才使用，平时使用手机时并不需要这两种密码，因此，若平时也使用这两种密码，会很麻烦，若平时不使用这两种密码，一旦手机丢失，又存在泄露个人信息的风险。
发明内容
为此，本发明实施例所要解决的技术问题是提供一种锁定移动台设备的方法及移动台设备和网络设备，以实现用户根据需要对移动台设备进行锁定。
于是，本发明实施例提供了一种锁定移动台设备的方法，包括接收包含移动台设备识别号码的锁定消息；根据所述移动台设备识别号码生成锁定密码；接收锁定指令，并验证所述锁定密码，若验证通过，则锁定在线的所述移动台设备。
本发明实施例还提供了一种移动台设备，包括锁定消息发送单元，用于给网络侧发送锁定消息，所述锁定消息包含移动台设备识别号码；锁定密码接收单元，用于接收网络侧生成的锁定密码，所述锁定密码由网络侧根据所述移动台设备识别号码生成。
本发明实施例还提供了一种网络设备，包括接收单元，用于接收锁定消息、及锁定指令；锁定密码生成单元，用于根据接收到的所述锁定消息生成锁定密码；验证单元，用于根据接收单元接收到的所述锁定指令获知锁定密码，验证锁定密码是否正确；锁定单元，用于分别锁定在线的所述移动台设备和用户卡。
可见，用户开启了使用移动台设备的锁定功能时，可以获得网络分配的包含所述移动台设备识别号码的锁定密码。当需要使用锁定功能时，可以在固定电话、或者其他移动台设备、或者本移动台设备上发送包含有所述锁定密码的锁定指令，网络可以分别锁定所述移动台或者用户卡，能够有效、及时地保护用户私有信息。
图1a为实现本发明实施例所述锁定移动台设备方法的用户侧流程图；图1b为实现本发明实施例所述锁定移动台设备方法的网络侧流程图；
图2为手机启动移动台设备锁定功能的流程图；图3为手机网络侧注册移动台设备锁定功能的流程图；图4为手机网络侧启用移动台设备锁定功能的流程图；图5为本发明实施例所述移动台设备结构框图；图6为本发明实施例所述网络设备结构框图。
具体实施例方式
下面，结合附图对本发明实施例进行详细描述。
如图1a、图1b所示，锁定移动台设备，采用如下步骤步骤10接收锁定消息；其中，所述锁定消息，对于机卡一体的移动台设备而言，包含移动台设备识别号码，对于机卡分离的移动台设备而言，包含移动台识别号码和用户卡识别号码；在机卡分离的手机中，所述移动台识别号码为ESN(Electronic SerialNumber)号码，用户卡识别号码为用户卡ID；步骤11生成锁定密码；其中，所述锁定密码，由所述锁定消息生成；步骤12接收锁定指令；其中，所述锁定指令，是指用户在需要使用锁定功能时，在固定电话、或者其他移动台设备、或者本移动台设备上发送的包含有所述锁定密码的消息指令；步骤13验证锁定密码是否正确，若验证通过，则执行步骤14；收到所述锁定指令后，获知锁定密码，到数据库中查找数据，判断该锁定密码是否合法；对于机卡一体的移动台设备而言，查询数据库，若所述锁定密码或者所述锁定密码对应的内容完全匹配，则认为用户身份合法；对于机卡分离的移动台设备而言，查询数据库，若查询到相同数据记录、或者移动台识别号码和用户卡识别号码有一项匹配数据记录，则认为用户身份合法；步骤14锁定在线的移动台设备；对于机卡一体的移动台设备而言，对在线的移动台设备进行锁定；对于机卡分离分移动台设备而言，分别锁定在线的移动台和在线的用户卡。
从上述实现方法中能够得出，要实现对移动台设备的锁定，移动台设备需要具备开启锁定功能，网络侧设备需要具备注册移动台设备锁定功能和启用移动台设备锁定功能，下面结合附图，以机卡分离的手机为例，对所述的三种功能进行描述。
如图2所示，用户在具备锁定功能的手机上通过菜单开启锁定功能，此时，手机会提示用户输入手机密码，用户输入密码后，手机判断这个密码是否正确，若正确，则提示用户输入PIN码，若不正确，则可以要求用户重新输入，作为可选项，在这里可以限制用户错误输入手机密码的次数，若超过预置的次数，则将手机进行锁定；或者，作为可选项，若用户输入的手机密码不正确，可以直接结束开启锁定功能；用户输入PIN码后，手机判断输入的PIN是否正确，若正确，则读取手机的ESN号码和用户卡ID，若不正确，则可以要求用户重新输入，作为可选项，在这里可以限制用户错误输入PIN码的次数，若超过预置的次数，则将用户卡进行锁定；或者，作为可选项，若用户输入的PIN码不正确，可以直接结束开启锁定功能；读取手机的ESN号码和用户卡ID后，手机利用ESN号码和用户卡ID生成一条锁定消息发送给网络侧；其中，手机利用ESN号码和用户卡ID生成的锁定消息，可以是我们日常使用的手机短信息，例如，CDMA手机可以按照下面的格式生成短消息的正文为ESN*******UIMID***************
至此，手机开启了锁定功能。
如图3所示，网络侧收到手机发送来的锁定消息后，解析该消息内容，获得该手机的ESN号码和用户卡ID，将所述获得的ESN号码和用户卡ID记录到数据库中，并生成锁定密码，该锁定密码可以是一个与所述获得的ESN号码和用户卡ID关联的密码，也可以是一个与所述获得的ESN号码和用户卡ID不相互关联的密码，该不相互关联密码对应一条与之相应的ESN号码和用户卡ID的记录；网络侧将所述锁定密码发送给所述手机；这里，网络侧可以选择以手机短信息的形式发送；至此，网络侧的注册锁定功能结束。
如图4所示，网络侧可以为锁定业务提供一个专用客户服务号码，当用户需要将手机和用户卡进行锁定时，可以用固定电话、或者其他手机、或者本手机拨打该客户服务号码，并被要求输入锁定密码，用户输入所述锁定密码后，本实施例以锁定密码是个与ESN号码和用户卡ID关联的密码为例，网络侧从该锁定密码中解析出ESN号码和用户卡ID，并查询数据库记录，核对ESN号码和用户卡ID是否正确；对于锁定密码是个与ESN号码和用户卡ID不相互关联的密码的情况，网络侧会直接验证该密码是否正确，若正确，则根据该密码查询数据库记录，获得与该密码对应的ESN号码和用户卡ID；若所述锁定密码正确，则提示用户是否确认启用锁定功能，若所述锁定密码不正确，则结束启用锁定功能；若用户确认启用锁定功能后，网络侧发起寻呼，查询所述手机和用户卡是否在线，也就是说查询ESN号码和用户卡ID是否在线；若用户确认不启用锁定功能后，则结束启用锁定功能；网络侧在查询所述手机的ESN号码和用户卡ID是否在线时，会有两种可能一种是，查询不到ESN号码和用户卡ID，此时，可以定时或者不定时重新进行寻呼，直到查到所述ESN号码和用户卡ID为止，为了防止ESN号码和用户卡ID永远不在线，浪费网络资源，可以设定一寻呼有限期，在有限期内，定时或者不定时进行寻呼，超出有限期后，结束启用锁定功能；另一种是，查询到了ESN号码和/或用户卡ID，发送寻呼应答，网络侧向使用该ESN号码的手机发送锁定消息，对使用该ESN号码的手机进行锁定，网络侧向使用该用户卡ID的手机发送锁定消息，对使用该用户卡ID的用户卡进行锁定。
本发明实施例还提供了一种移动台设备50，如图5所示，移动台设备50，包括锁定消息发送单元51，用于发送锁定消息，所述锁定消息包含机用户卡分离的移动台识别号码和用户卡识别号码、或者包含机用户卡一体的移动台设备识别号码；锁定密码接收单元52，用于接收锁定密码，所述锁定密码由网络侧根据所述机卡分离的移动台识别号码和用户卡识别号码生成、或者根据所述机卡用户卡一体的移动台设备识别号码生成；为防止非法用户猜测地无限制地输入移动台设备密码，在移动台设备50中还可以设置有设备密码验证单元53，用于提示用户输入该设备密码，对输入的设备密码进行合法性验证；计数单元54，用于统计错误输入设备密码的输入次数；设备自锁单元55，用于当计数单元统计的错误输入次数超出预设值时，对该移动台设备进行锁定。
当用户开启锁定功能时，设备密码验证单元53对用户输入的移动台设备密码进行验证，计数单元54统计用户错误输入设备密码的输入次数，若统计的错误的输入次数超过预设值，则由设备自锁单元55对该设备进行锁定；若通过设备验证单元53的验证后，由锁定消息发送单元51发送锁定消息，网络侧根据该消息形成锁定密码，发送给移动台设备50，移动台设备50的锁定密码接收单元52接收所述锁定密码，告知用户该锁定密码，用户记录该锁定密码，在用户有需要使用锁定功能时使用。
本发明实施例还提供了一种网络设备60，如图6所示，网络设备60，包括接收单元61，用于接收锁定消息、以及包含有锁定密码的锁定指令；锁定密码生成单元62，用于根据接收到的所述锁定消息生成锁定密码；验证单元64，用于根据所述接收单元接收到的所述锁定指令获知锁定密码，对用户身份进行合法性验证；锁定单元66，用于锁定在线的所述移动台设备和用户卡分别。
网络设备60，还可以包括发送单元63，用于发送所述生成的锁定密码、以及在查询所述移动台设备和用户卡是否在线时发起寻呼；查询单元65，用于查询所述移动台设备和用户卡是否在线；网络侧查询ESN号码和用户卡ID是否在线时，为了防止ESN号码和用户卡ID永远不在线，浪费网络资源，网络设备还可以设置有定时器67，用于设置一寻呼有效期限；触发单元68，在定时器67设置的所述有效期限内，定期或者不定期触发发送单元发起寻呼；网络设备60中的锁定消息接收单元61在接收到移动台设备发送的包含由识别号码的锁定消息，这里所述移动台设备识别号码是指机卡一体的移动台设备识别号码、或者机卡分离的移动台识别号码和用户卡识别号码；锁定密码生成单元62解析所述锁定消息，获得所述识别号码，并根据所述识别号码生成锁定密码；发送单元发送锁定密码生成单元62生成的锁定密码给移动台设备；当用户需要启用锁定功能时，用户可以在固定电话、或者其他移动台设备、或者本移动台设备上发送包含有锁定密码的锁定指令，接收单元61接收到所述锁定指令后，由验证单元64根据接收单元61接收到的所述锁定指令获知锁定密码，对用户身份进行合法性验证，若验证通过，则查询单元65通过发送单元63发起寻呼，查询所述移动台设备是否在线，这里所述移动台设备是指机卡一体的移动台设备、或者是指机卡分离的移动台和用户卡；对于机卡一体的移动台设备而言，若移动台设备在线，则对该移动台设备进行锁定，若移动台设备不在线，则定期或者不定期重新发起寻呼，直到查询到该移动台设备为止；对于机卡分离的移动台设备而言，若移动台设备在线，则由锁定单元66对该移动台设备进行锁定，若用户卡在线，则由锁定单元66对该用户卡进行锁定，若移动台设备和用户卡同时在线，则由锁定单元66对该移动台设备和用户卡分别进行锁定；在查询单元65查询移动台设备ESN号码和用户卡ID是否在线时，为了防止ESN号码和用户卡ID永远不在线，浪费网络资源，由定时器67设置一预设值，设置寻呼有效期限；在定时器67设置的所述有效期限内，触发单元68定期或者不定期触发发送单元63发起寻呼；有效期限结束，则退出启用锁定功能。
用户只要开启了锁定功能，就能够获得网络分配的包含所述移动台设备识别号码的锁定密码，在平时使用该移动台设备时不需要使用该锁定密码，只有在需要使用锁定功能时，用户可以在固定电话、或者其他移动台设备、或者本移动台设备上发送包含有锁定密码的锁定指令，网络可以分别锁定移动台设备或者用户卡分别进行锁定，能够有效、及时地保护用户私有信息。前面有描述，这里在综合一下。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
权利要求
1.一种锁定移动台设备的方法，其特征在于，包括接收包含移动台设备识别号码的锁定消息；根据所述移动台设备识别号码生成锁定密码；接收锁定指令，并验证所述锁定密码，若验证通过，则锁定在线的所述移动台设备。
2.根据权利要求1所述的方法，其特征在于，接收包含移动台设备的锁定消息之前，包括移动台设备提示用户输入所述移动台设备密码，若密码正确，则移动台设备生成包含移动台设备识别号码的锁定消息。
3.根据权利要求2所述的方法，其特征在于，设置用户输入移动台设备密码的次数，若输入错误次数超出所述次数，则对所述移动台设备进行锁定。
4.根据权利要求1所述的方法，其特征在于，所述生成锁定密码，包括接收所述锁定消息，解析该消息，获得移动台设备识别号码，将该识别号码记录到用户数据库中，并根据所述移动台设备识别号码生成锁定密码。
5.根据权利要求4所述的方法，其特征在于，验证所述锁定密码，包括根据锁定密码，查询用户数据库，若查询到相同数据记录，则认为所述锁定密码正确。
6.根据权利要求1所述的方法，其特征在于，锁定在线的所述移动台设备，包括验证所述锁定密码正确后，发起寻呼，查询所述移动台设备，若该移动台设备在线，则对该移动台设备进行锁定，若移动台设备不在线，则定期或者不定期重新发起寻呼，直到查询到该移动台设备为止。
7.根据权利要求6所述的方法，其特征在于，设置一寻呼有效期限，在该有效期限内，定期或者不定期重新发起寻呼。
8.根据权利要求1所述的方法，其特征在于，所述移动台设备，包括移动台和用户卡，移动台设备识别号码，包括移动台识别号码和用户卡识别号码，则所述方法，包括接收包含移动台识别号码和用户卡识别号码的锁定消息；根据所述移动台识别号码和用户卡识别号码生成锁定密码；接收锁定指令，并验证所述锁定密码，若验证通过，则分别锁定在线的所述移动台设备和在线的用户卡。
9.根据权利要求8所述的方法，其特征在于，所述验证锁定密码，包括查询用户数据库，若查询到相同数据记录、或者移动台识别号码和用户卡识别号码有一项匹配，则认为所述锁定密码正确。
10.根据权利要求8所述的方法，其特征在于，分别锁定在线的移动台设备和在线的用户卡，包括验证所述锁定密码正确后，发起寻呼，用于查询所述移动台和用户卡，若所述移动台在线，则锁定该移动台，若该移动台设备不在线，则定期或者不定期重新发起寻呼，直到查询到该移动台为止；若所述用户卡在线，则锁定该用户卡，若该用户卡不在线，则定期或者不定期重新发起寻呼，直到查询到该用户卡为止。
11.一种移动台设备，其特征在于，包括锁定消息发送单元，用于给网络侧发送锁定消息，所述锁定消息包含移动台设备识别号码；锁定密码接收单元，用于接收网络侧生成的锁定密码，所述锁定密码由网络侧根据所述移动台设备识别号码生成。
12.根据权利要求11所述的移动台设备，其特征在于，对于机用户卡分离的移动台设备，所述移动台设备识别号码包括移动台识别号码和用户卡识别号码。
13.根据权利要求11所述的移动台设备，其特征在于，还包括设备密码验证单元，用于提示用户输入该设备密码，验证所述输入的设备密码是否合法；计数单元，用于统计错误输入设备密码的输入次数；设备自锁单元，用于当计数单元统计的错误输入次数超出预设值时，锁定该移动台设备。
14.一种网络设备，其特征在于，包括接收单元，用于接收锁定消息、及锁定指令；锁定密码生成单元，用于根据接收到的所述锁定消息生成锁定密码；验证单元，用于根据接收单元接收到的所述锁定指令获知锁定密码，验证锁定密码是否正确；锁定单元，用于分别锁定在线的所述移动台设备和用户卡。
15.根据权利要求14所述的网络设备，其特征在于，还包括发送单元，用于发送所述生成的锁定密码、以及发起查询所述移动台设备和用户卡是否在线的寻呼；查询单元，用于查询所述移动台设备和用户卡是否在线。
16.根据权利要求14或者15所述的网络设备，其特征在于，还包括定时器，用于设置一寻呼有效期限；触发单元，在定时器设置的所述有效期限内，定期或者不定期触发发送单元发起寻呼。
全文摘要
本发明提供了一种锁定移动台设备的方法及移动台设备和网络设备，其中所述锁定移动台设备的方法，包括接收包含移动台设备识别号码的锁定消息；根据所述移动台设备识别号码生成锁定密码；接收锁定指令，并验证所述锁定密码，若验证通过，则锁定在线的所述移动台设备。本发明，当用户需要使用锁定功能时，可以在固定电话、或者其他移动台设备、或者本移动台设备上发送锁定指令，对移动台设备或者用户卡分别进行锁定，有效、及时地保护用户私有信息。
文档编号H04W88/02GK101018373SQ20071000038
公开日2007年8月15日 申请日期2007年1月22日 优先权日2007年1月22日
发明者何仁贵 申请人:华为技术有限公司