CN101176368B - 移动终端合法性的识别方法 - Google Patents

Abstract

本发明涉及一种移动终端合法性的识别方法，其包括以下步骤：移动交换中心或GPRS服务支持节点将待识别移动终端的国际移动设备标示信息发送给当前外围鉴别设备，并同时发出验证请求信息；当前外围鉴别设备根据国际移动设备标示信息查询待识别移动终端的状态信息或者通过中心数据库下载待识别移动终端的状态信息；识别待识别移动终端的合法性；完成移动终端的合法性识别。本发明通过在移动通信网络中嵌入分布式设置的外围鉴别设备以及中心数据库，组成合法性识别网络，并通过移动交换中心或GPRS服务支持节点与外围鉴别设备的信息交互，实现了对所有移动终端合法性的识别。

Description

移动终端合法性的识别方法

技术领域

本发明涉及一种移动终端合法性的识别方法，尤其是一种在移动通讯网络中，通过设置中心数据库、按照区域分布设置的外围鉴别设备，对移动终端的合法性进行识别的方法。

背景技术

移动网络安全是网络运营的一个重要内容，在如何实现网络安全方面，相关的通讯协议作了详细的描述，比如通过网络提供的鉴权功能，移动网络实现对用户身份的鉴定。另外，通过设置EIR(Equipment Identification Register，设备标识寄存器)设备，可以对移动终端本身的合法性进行识别。

目前，从实际运营的移动通信网络来看，网络的鉴权功能得到了普遍使用，有效地阻止了非法用户的接入，从而保护了运营商以及合法用户的利益。但是，利用EIR来阻止非法移动终端的使用方面却做得远远不够，例如，生活中最普遍的现象就是一些同过偷盗得来的移动终端照样在网上使用，虽然丢失移动终端的用户可以通过停机手段尽量减少自身的损失，但是，由于移动网络缺少对移动终端本身合法性的检查，从而不能在根本上有效地阻止偷窃移动终端的行为，严重损害了合法用户的切身利益。

EIR的投入使用，虽然能够对移动终端进行合法性识别，但是，必须首先在移动通信网络中建立一个包含全国移动终端信息的EIR。然而，对于拥有大面积国土、大量移动用户的国家来说，运营商几乎不可能建立一个覆盖全国范围的EIR设备，这是因为用目前技术所实现的EIR设备，在处理能力上无法满足这种要求。

发明内容

本发明的目的在于针对上述目前技术所实现的EIR设备，在处理能力上无法满足对大面积国土、大量移动终端进行合法性识别的现状，而提供一种移动终端合法性的识别方法，该方法通过设置在移动网络中的移动终端识别网络，通过信息传递、储存、验证过程，能够快速对每一个移动终端的合法性进行识别，使非法移动终端不能进入移动通信网络。

为实现上述目的，本发明采用了一种移动终端合法性的识别方法，包括以下步骤：

步骤1、移动通信网络中的连接服务设备将待识别移动终端的国际移动设备标识信息发送给外围鉴别设备，并同时发出验证请求信息；所述外围鉴别设备是多个依照管辖区域分布设置在移动通信网络中且与中心数据库以及所管辖区域中的所述连接服务设备通信连接的识别设备，每个识别设备中分别保存有所管辖区域中每个移动终端的状态信息，并且每个移动终端的国际移动设备标示信息与其自身的状态信息构成映射关系；所述中心数据库用于存储所述移动通信网络中所有移动终端的状态信息以及每一个移动终端所在管辖区域所对应的外围鉴别设备的标志信息，并且与所有的识别设备进行通信；所述状态信息是允许或不允许该移动终端接入所述移动通信网络中的信息；

步骤2、所述外围鉴别设备根据所述国际移动设备标识信息寻找并获取所述待识别移动终端的状态信息；

步骤3、所述外围鉴别设备根据所述状态信息，识别所述待识别移动终端的合法性，并将识别结果返回所述连接服务设备，然后转到步骤4；

步骤4、完成所述移动终端的合法性识别。

上述技术方案中，连接服务设备可以是分布设置在移动通信网络中的移动交换中心，也可以是GPRS服务支持节点。分布设置的多个外围鉴别设备与中心数据库构成了一个嵌入移动通信网络中的移动终端合法性识别网络。在中心数据库中保存了该移动通信网络中所有移动终端的状态信息数据，并且中心数据库能够针对每一个移动终端所在管辖区域，将它们的状态信息备份到其所在管辖区域的外围鉴别设备中，使该管辖区域内的移动交换中心或GPRS服务支持节点能够通过该外围鉴别设备对移动终端的合法性进行识别。由于在移动通信网络中，经常会出现移动终端的首次开机以及漫游，因此，外围鉴别设备在根据国际移动设备标识信息寻找并获取待识别移动终端的状态信息的过程中，还可以通过向中心数据库发出下载请求，来获取待识别移动终端的状态信息，对于漫游的移动终端，中心数据库则还具有根据移动终端当前所在管辖区域所对应的外围鉴别设备的标志信息对保存的该移动终端信息中的外围鉴别设备的标志信息进行更新的操作以及请求该移动终端漫游前所在管辖区域所对应的外围鉴别设备进行删除该移动终端的状态信息的操作。

通过上述技术方案可以看出，本发明通过在移动通信网络中嵌入分布式设置的外围鉴别设备以及中心数据库，组成合法性识别网络，并通过连接服务设备与外围鉴别设备的信息交互，实现了对所有移动终端合法性的识别。

以下，通过具体实施方式并结合附图对本发明做进一步的详细说明。

附图说明

图1为本发明所涉及分布式移动终端合法性识别网络的结构示意图；

图2为本发明的流程图；

图3为本发明一个具体实施例的流程图。

具体实施方式

本发明的实现是基于由分布式设置的外围鉴别设备与中心数据库所组成的移动终端合法性识别网络，该移动终端合法性识别网络嵌入移动通信网络中，其构成如图1所示。在图1中，外围鉴别设备1根据预先设定的移动通信管辖区域进行分布设置。所有的外围鉴别设备1都与中心数据库2进行通信连接。每一个外围鉴别设备1分别与其所在管辖区域中的移动交换中心或GPRS服务支持节点(MSC/SGSN)3连接。每一个鉴别设备1管理了一些片区的MSC/SGSN。中心数据库2与外围鉴别设备1之间的通信连接可以采用七号信令、以太网或者其他一些承载网络的通讯方式。

外围鉴别设备1是一识别设备，每个识别设备中分别保存有所管辖区域中每个移动终端的状态信息。在外围鉴别设备1中，每个移动终端的国际移动设备标识信息(IMEI)与其自身的状态信息构成映射关系。在具体实施中，当前待识别移动终端所在管辖区域所对应的外围鉴别设备可称为当前外围鉴别设备。

中心数据库2用于存储移动通信网络中所有移动终端的状态信息以及每一个移动终端的先前外围鉴别设备的标志信息，并且与所有的识别设备进行通信连接。先前外围鉴别设备是指每一个移动终端在最后一次进行合法性识别时，其所在管辖区域所对应的外围鉴别设备，换句话说，当一个移动终端从一个外围鉴别设备管理的地区漫游到另一个外围鉴别设备管理的地区时，并且该移动终端在前一个地区时曾经进行过合法性识别，为便于说明，先前移动终端所在管辖区域所对应的外围鉴别设备被称为先前外围鉴别设备，移动终端所漫游到的另一个管辖区域所对应的外围鉴别设备被称为当前外围鉴别设备。

移动终端的状态信息中包括允许该移动终端接入网络的状态或不允许该移动终端接入网络的状态；

图1所示的移动终端合法性识别网络的设置，事实上就是一个大容量的设备标识寄存器(EIR)的设置，在设置完成后，就可以对任何一个移动终端的合法性进行识别。

图2所示为本发明的基本流程，其包括以下步骤：

步骤201、移动通信网络中的连接服务设备将待识别移动终端的国际移动设备标识信息发送给外围鉴别设备，并同时发出验证请求信息；

步骤202、外围鉴别设备根据所述国际移动设备标识信息寻找并获取所述待识别移动终端的状态信息；

步骤203、外围鉴别设备根据所述状态信息，识别所述待识别移动终端的合法性，并将识别结果返回所述连接服务设备；

步骤204、完成所述移动终端的合法性识别。

由于移动通信网络中，每一个移动终端的使用状况都有可能出现不同，例如停机、新入网开机以及漫游，因此，经常需要外围鉴别设备通过与中心数据库的信息交互，完成对移动终端的合法性设别。一个具体的实施例如以下图3所示。

在图3所示的本实施例中，MSC/SGSN、外围鉴别设备以及中心数据库之间的交互通讯过程通过自定义MAP(Mobile Application Part，移动应用部分)信令实现。本实施例的具体步骤如下。

步骤301、MSC/SGSN将处于当前管辖区域内的待识别移动终端的IMEI信息发送给当前外围鉴别设备，并同时发出验证请求信息，其具体信令为MAP_CHECK_IMEI请求，该信令中同时包含了请求识别信息和移动终端的国际移动设备标识号码IMEI(International Mobile Equipment Identification)信息。

步骤302、当前外围鉴别设备得到待识别移动终端的IMEI号码，根据IMEI查询是否存储有待识别移动终端的状态信息，如果有，则执行步骤303；如果没有则执行步骤304。

步骤303、当前外围鉴别设备根据状态信息，识别待识别移动终端的合法性，并将识别结果返回MSC/SGSN，然后转到步骤310。

步骤304、当前外围鉴别设备向中心数据库发出数据下载请求信息，该数据下载请求信息中包含所述待识别移动终端的IMEI信息以及所述当前外围鉴别设备的标志信息，其具体信令为MAP_UPDATE_IMEI_INFO请求，该请求要求从中心数据库中获取该移动终端的状态信息，同时告诉中心数据库当前移动终端位于当前外围鉴别设备的管辖下。

步骤305、中心数据库根据MAP_UPDATE_IMEI_INFO请求中的IMEI查询中心数据库中已经存储的待识别移动终端的外围鉴别设备的标志信息。

步骤306、中心数据库提取存储的待识别移动终端的外围鉴别设备的标志信息，将该标志信息与MAP_UPDATE_IMEI_INFO请求中的当前外围鉴别设备的标志信息进行比较，判断其与当前外围鉴别设备的标志信息是否一致，如果一致，则执行步骤308；如果不一致，则执行步骤307。

步骤307、在不一致的情况下，说明待识别移动终端是从先前管辖区域漫游来到当前管辖区域，因此，中心数据库中所存储的外围鉴别设备的标志信息代表了该待识别移动终端漫游之前所在管辖区域所对应的外围鉴别设备，可以称为先前外围鉴别设备，此时，中心数据库根据这个先前外围鉴别设备的标志信息向该先前外围鉴别设备发送删除待识别移动终端的状态信息的请求，其具体信令为MAP_CANCEL_IMEI_INFO请求，该请求中包含待识别移动终端的IMEI信息，使先前外围鉴别设备能够清除待识别移动终端的状态信息，然后，中心数据库用当前外围鉴别设备的标志信息更新先前外围鉴别设备的标志信息。在此步骤中，如果待识别移动终端是第一次开机，则不存在先前外围鉴别设备，此时，中心数据库中没有存储外围鉴别设备的标志信息，中心数据库则按照通常的做法，直接将该待识别移动终端的状态信息发送到当前外围鉴别设备，并同时，将当前外围鉴别设备的标志信息存储在中心数据库中与该待识别移动终端对应。

步骤308、中心数据库将待识别移动终端的状态信息返回发送到当前外围鉴别设备，其具体信令为MAP_INSERT_IMEI_INFO请求，该请求用于中心数据库向外围鉴别设备同步移动终端状态信息，请求中包含移动终端的IMEI信息、移动终端状态信息(例如，白名单、灰名单、黑名单)。

步骤309、当前外围鉴别设备保存待识别移动终端的状态信息后，根据该状态信息，识别所述待识别移动终端的合法性，并将识别结果返回MSC/SGSN，然后转到步骤310。

步骤310、完成所述移动终端的合法性识别。

从上述工作流程描述看，本发明实现的EIR，由于采用了分布式结构，中心数据库只负责移动终端信息的存储和管理，因此工作负荷得到有效控制，借用大型存储设备可以支持大量移动终端信息的存储。外围鉴别设备承担频繁的MAP_CHECK_IMEI信令处理，满足MSC/SGSN对移动终端的验证要求，通过各外围鉴别设备的负荷分担来提高系统的处理能力。

当移动终端跨越外围鉴别设备管理的地区漫游后或者首次开机，当前外围鉴别设备管理地区内的MSC/SGSN第一次要求验证移动终端的合法性时，中心数据库才需要给当前外围鉴别设备发送移动终端信息，其他情况下都是当前外围鉴别设备独立处理MSC/SGSN的移动终端合法性验证请求，因此分布式EIR的负荷被外围鉴别设备所分担，使EIR的处理能力得到增强。EIR能够覆盖到整个运营商或者整个国家，从而有效地防止非法移动台的使用。

本发明的其他重要意义在于EIR采用分布式架构后，系统不但可以做到平滑扩容，而且还提高了系统的可靠性。另外，组网非常灵活，为了增加外围鉴别设备的处理能力，外围部件也可以采用本文描述的分布式结构。

采用分布式结构实现的其他优点是：第一、良好的扩展性，通过增加外围鉴别设备数量，EIR的处理能力几乎能够线性增加；2、可靠性高，比如当一些外围鉴别设备出现故障时，通过修改MSC/SGSN的设置，把MAP_CHECK_IMEI信令指向处理能力富余的其他外围鉴别设备，实现了外围鉴别设备之间的容灾，另外，外围鉴别设备从中心数据库取得移动终端状态信息后会保存起来，因此当中心数据库发生异常时，外围鉴别设备仍能正常工作，绝大部分用户业务不受影响。

最后所应说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的精神和范围。

Claims (6)

1.一种移动终端合法性的识别方法，其包括以下步骤：

步骤1、移动通信网络中的连接服务设备将待识别移动终端的国际移动设备标识信息发送给外围鉴别设备，并同时发出验证请求信息；

所述外围鉴别设备是多个依照管辖区域分布设置在移动通信网络中且与中心数据库以及所管辖区域中的所述连接服务设备通信连接的识别设备，每个识别设备中分别保存有所管辖区域中每个移动终端的状态信息，并且每个移动终端的国际移动设备标示信息与其自身的状态信息构成映射关系；

所述中心数据库用于存储所述移动通信网络中所有移动终端的状态信息以及每一个移动终端所在管辖区域所对应的外围鉴别设备的标志信息，并且与所有的识别设备进行通信连接；

所述状态信息中包括允许该移动终端接入网络的状态或不允许该移动终端接入网络的状态；

步骤2、所述外围鉴别设备根据所述国际移动设备标识信息，查询是否存储有所述待识别移动终端的状态信息，如果有，执行步骤3，否则，所述外围鉴别设备向所述中心数据库发出数据下载请求信息从所述中心数据库中获取所述待识别移动终端的状态信息；

步骤3、所述外围鉴别设备根据所述状态信息，识别所述待识别移动终端的合法性，并将识别结果返回所述连接服务设备，然后转到步骤4；

步骤4、完成所述移动终端的合法性识别。

2.根据权利要求1所述的移动终端合法性的识别方法，其步骤1中所述连接服务设备是分布设置在所述移动通信网络中的移动交换中心或GPRS服务支持节点。

3.根据权利要求1或2所述的移动终端合法性的识别方法，其步骤1中所述外围鉴别设备是所述待识别移动终端当前所在管辖区域所对应的当前外围鉴别设备。

4.根据权利要求3所述的移动终端合法性的识别方法，其步骤1中所述外围鉴别设备与所述中心数据库是通过七号信令或通过网络数据传输协议进行通信连接。

5.根据权利要求3所述的移动终端合法性的识别方法，其步骤2具体包括以下步骤：

步骤21、所述当前外围鉴别设备根据所述国际移动设备标识信息查询是否存储有所述待识别移动终端的状态信息，如果有，则执行步骤3；如果没有则执行步骤23；

步骤23、所述当前外围鉴别设备向所述中心数据库发出数据下载请求信息，该数据下载请求信息中包含所述待识别移动终端的国际移动设备标识信息以及所述外围鉴别设备的标志信息；

步骤24、所述中心数据库根据所述国际移动设备标识信息查询并提取所述待识别移动终端的状态信息；

步骤25、所述中心数据库将所述待识别移动终端的状态信息返回发送到所述当前外围鉴别设备；

步骤26、所述当前外围鉴别设备保存所述待识别移动终端的状态信息，然后执行步骤3。

6.根据权利要求5所述的移动终端合法性的识别方法，其步骤24具体包括以下步骤：

步骤241、所述中心数据库根据所述国际移动设备标识信息查询存储在该中心数据库中对应所述待识别移动终端的外围鉴别设备的标志信息；

步骤242、所述中心数据库将查询得到的所述外围鉴别设备的标志信息与步骤23中发来的所述数据下载请求信息中的当前外围鉴别设备的标志信息进行比较，判断两者是否一致，如果一致，则执行步骤25；如果不一致，则执行步骤243；

步骤243、所述中心数据库根据步骤242中查询得到的所述外围鉴别设备的标志信息向该外围鉴别设备发送删除所述待识别移动终端的状态信息的请求，然后用所述当前外围鉴别设备的标志信息更新存储在该中心数据库中对应所述待识别移动终端的外围鉴别设备的标志信息。

Images