CN101287298B - 一种移动通信终端的鉴权方法与系统 - Google Patents

Abstract

本发明提供一种移动通信终端的鉴权方法与系统，该方法包括：获取所述移动通信终端标识、SIM卡标识以及用户密码，生成鉴权信息；将生成的鉴权信息发送到鉴权服务器；所述的鉴权服务器对所述鉴权信息进行鉴权，生成鉴权结果；将生成的鉴权结果发回到所述的移动通信终端；所述的移动通信终端根据该鉴权结果判断是否鉴权成功，当鉴权成功时所述移动通信终端可以正常使用。本发明中，当用户更换手机SIM卡时，就可以在服务器上完成合法用户的鉴权工作，因此即使在手机重新烧录后，非法用户依然无法正常使用手机。因此，本发明可以防止盗用手机或盗用手机卡的情况，从而有效的防止了手机被盗。

Description

一种移动通信终端的鉴权方法与系统

技术领域

本发明有关于无线通信技术领域，尤其是有关于无线网络中的终端设备，具体地讲是一种移动通信终端的鉴权方法与系统。

背景技术

目前，随着数字技术的不断发展，各种数字电子产品越来越以其强大的功能以及快速、便捷的操作吸引用户的眼球。

例如，消费者在选择手机的时候除了注重其个性化、时尚化的外观以外，手机具有的强大的功能以及操作便捷性也是左右消费者们选择手机的一个重要的因素。

而随着手机的自身功能的强大化，用户越来越多的依赖手机，很多重要信息及文件都存储在手机或通过手机进行各种商业活动，即手机在人们的工作和生活中已扮演着不可缺少的重要角色。

然而，由于手机的价格不菲，加上巨大利益驱使，不法分子干起了偷盗手机自用或转卖二手市场等非法行当，这些行为严重损坏了手机持有者的利益，使得手机持有人防不胜防。并且手机的丢失，不仅会给用户带来一定的经济损失，而且很有可能给用户造成不小的麻烦。

因此，探讨如何防止手机被盗、如何减少用户丢失手机后的损失、如何防止手机内的重要文件被盗取，一直是本领域技术人员研究的课题。

而目前已揭示的一种手机防盗技术是采用在手机上输入密码来鉴权用户的方法，然而这些手机，在非法用户重新烧录手机后，将全部失效，因此无法很好地达到防盗的目的。

另外，目前还揭示有一种将SIM卡与手机绑定的技术。即将一个唯一的SIM卡与一个唯一的手机进行绑定，由于非法用户在盗取手机后必然要更换SIM卡，而被盗手机却与之前的SIM卡进行了绑定，因此非法用户即使盗取了手机也不能使用。该通过使被盗的手机失去其功能，使其无法正常使用因此也无法转卖，从而在一定程度上减少了手机被盗。

然而，这种手机只能跟一个SIM进行绑定，因此当用户需要在该手机上使用其他的SIM的时候就出现了无法使用的问题，并且与现有的其他手机防盗技术同样，当非法用户重新烧录手机后，手机原先的设定将全部失效，因此也无法很好地达到防盗的目的。

因此，就需要一种即使非法用户重新烧录手机后，也不能使非法用户正常使用手机的技术，以减少手机被盗。

在此，引用中国专利公开号为CN1780435A的“一种防盗手机及其防盗方法”专利文献作为本发明的现有技术。

发明内容

本发明的目的在于提供一种移动通信终端的鉴权方法，能有效解决手机被盗用的问题。

本发明的另一目的在于提供一种移动通信终端的鉴权系统，通过手机与服务器之间的通信来解决非法用户重新烧录被盗手机后仍可以正常使用的问题。

为了实现上述本发明的目的，本发明实施例提供一种移动通信终端的鉴权方法，该方法包括：获取所述移动通信终端标识、SIM卡标识以及用户密码，生成鉴权信息；对所述鉴权信息进行鉴权，生成鉴权结果；根据该鉴权结果执行相应的操作。

为了实现上述本发明的另一目的，本发明另一实施例提供一种移动通信终端的鉴权系统，该系统包括移动通信终端和鉴权服务器，所述移动通信终端和所述鉴权服务器通过无线通信网络进行通信，所述移动通信终端包括：鉴权信息生成单元，用于获取所述移动通信终端标识、SIM卡标识以及用户密码，生成鉴权信息；鉴权信息发送单元，用于将所述鉴权信息发送到所述鉴权服务器进行鉴权；鉴权执行单元，用于接收所述鉴权服务器进行的鉴权结果，并根据该鉴权结果执行相应的操作。

本发明中，当用户更换手机SIM卡时，就可以在服务器上完成合法用户的鉴权工作。当鉴权失败后，手机将自动关闭。这样非法用户得到了手机，却无法正常使用。这样的手机应用普及后，将在一定程度上减少手机丢失情况的发生。

并且，日常生活当中也会有合法用户同时拥有多张卡的情况。这样的用户通过服务器鉴权后，将会在服务器上保存多组合法的鉴权数据。

现有的一些手机防盗设计在非法用户重新烧录手机后，将全部失效。而本发明充分的考虑到这种情况。在手机重新烧录后，所有的鉴权数据都保存在服务器端，非法用户依然无法正常使用手机。

因此，本发明可以防止盗用手机或盗用手机卡的情况，从而有效的防止了手机被盗。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的限定。在附图中：

图1所示的是本发明实施例1的移动通信终端的鉴权系统的示意图。

图2所示的是本发明实施例1的移动通信终端的鉴权系统的结构框图。

图3所示的是本发明实施例1的移动通信终端的鉴权方法的流程图。

图4所示的是本发明实施例1的移动通信终端进行鉴权时的示意图(之一)。

图5所示的是本发明实施例1的移动通信终端进行鉴权时的示意图(之二)。

图6所示的是本发明实施例2的移动通信终端的鉴权系统的结构框图。

图7所示的是本发明实施例2的移动通信终端的鉴权方法的流程图。

图8所示的是本发明实施例2的移动通信终端进行鉴权时的示意图(之一)。

图9所示的是本发明实施例2的移动通信终端进行鉴权时的示意图(之二)。

图10所示的是本发明实施例2的移动通信终端进行鉴权时的示意图(之三)。

图11所示的是本发明实施例2的移动通信终端进行鉴权时的示意图(之四)。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施方式和附图，对本发明做进一步详细说明。在此，本发明的示意性实施方式及其说明用于解释本发明，但并不作为对本发明的限定。

本发明实施例提供一种移动通信终端的鉴权系统。以下结合附图对本发明进行详细说明。

实施例1

图1所示的是本发明实施例1的移动通信终端的鉴权系统的示意图、图2所示的是本发明实施例1的移动通信终端的鉴权系统的结构框图，其中移动通信终端(本实施例为手机)101通过无线通信网络103与鉴权服务器102进行通信，其中本发明的实施例1的移动通信终端包括射频单元、基带电路、MCU控制电路、键盘、显示器，该移动通信终端还包括：鉴权信息生成单元104，用于获取移动通信终端标识、SIM卡标识以及用户密码，生成鉴权信息；鉴权信息发送单元105，用于将上述鉴权信息发送到上述鉴权服务器进行鉴权；鉴权执行单元106，用于接收上述鉴权服务器进行的鉴权结果，并根据该鉴权结果执行相应的操作。

图3所示的是本发明实施例1的移动通信终端的鉴权方法的流程图，以下参照图3详细说明本发明实施例1的移动通信终端的鉴权过程。

首先，用户在手机101中插入SIM后开机(步骤S101)，首先手机101的鉴权信息生成单元104获取手机的标识、SIM卡标识以及用户密码，作为鉴权信息(步骤S102)，其中手机101自动获取手机的IMEI作为上述手机101的标识，获取SIM卡的IMSI作为上述SIM卡标识，而上述用户密码的获取是通过用户在手机101上输入来完成(如图4所示)。

接着，手机101向用户提示是否到鉴权服务器上进行鉴权(步骤S103)(如图5所示)，当用户选“是”时，鉴权信息发送单元105将上述鉴权信息发送到上述鉴权服务器102进行鉴权(步骤S104)，而当用户选“否”时手机101向用户提示用户当前手机处于临时工作模式，1小时后将自动关闭(步骤S105)。

上述鉴权服务器102根据上述鉴权信息进行鉴权(步骤S104)，判断当前手机101的标识、SIM卡标识以及用户密码是否匹配、即判断是否为正常用户(步骤S106)？当判断为不是正常用户时，鉴权服务器102将非法用户的鉴权结果发送到手机101，使手机101自动关机(步骤S107)，当判断为是正常用户时，鉴权服务器102将正常用户的鉴权结果发送到手机101，并将当前的鉴权信息添加到鉴权服务器102上(步骤S108)，手机101在接收到上述正常用户的鉴权结果后，可以正常使用(步骤S109)。

其中，在本发明实施例1中上述鉴权信息是以短信的形式从手机101通过无线通信网络103发送到鉴权服务器102，而鉴权结果也是以短信的形式从鉴权服务器102通过无线通信网络103发送到手机101。

另外，本发明的移动通信终端的鉴权方法包括：获取上述移动通信终端标识、SIM卡标识以及用户密码，生成鉴权信息；将生成的鉴权信息发送到鉴权服务器；上述的鉴权服务器对上述鉴权信息进行鉴权，生成鉴权结果；将生成的鉴权结果发回到上述的移动通信终端；上述的移动通信终端根据该鉴权结果判断是否鉴权成功，当鉴权成功时上述移动通信终端可以正常使用。

并且，当上述鉴权成功时，上述鉴权服务器存储当前鉴权信息，并对上述移动通信终端标识、SIM卡标识以及用户密码进行绑定，生成一组绑定关系；移动通信终端存储当前鉴权信息，并对上述移动通信终端标识、SIM卡标识进行绑定，生成本地鉴权文件。

而在本实施例中，在鉴权之前还要判断当前SIM卡标识是否与本地鉴权文件相符，当判断为相符时使上述移动通信终端可以正常使用；而当判断为不相符时由上述鉴权服务器进行鉴权，并在鉴权成功时使上述移动通信终端可以正常使用。

本实施例的鉴权方法为，服务器判断上述移动通信终端标识和上述SIM卡标识是否存在其他的绑定关系，当存在其他绑定关系时判断为鉴权失败。例如在用户密码正确的情况下，如果SIM卡存在其他的绑定关系，而手机没有其他绑定关系时鉴权成功；而手机和SIM卡同时存在其他绑定关系时为鉴权失败。本发明的实施例1由于是以短信的形式发送鉴权信息和鉴权结果，因此可以在现有的硬件设施的基础上进行扩展，从而在不增加费用的情况下有效防止手机被盗。

实施例2

图6所示的是本发明实施例2的移动通信终端的鉴权系统的结构框图，其中移动通信终端包括射频单元、基带电路、MCU控制电路、键盘、显示器，该移动通信终端还包括：标识码获取单元301，用于获取移动通信终端的IMEI作为移动通信终端标识，获取SIM卡的IMSI作为SIM卡标识；用户密码输入单元302，用于输入用户密码；鉴权信息发送单元303，用于将上述移动通信终端标识、SIM卡标识以及用户密码作为鉴权信息发送到鉴权服务器，进行鉴权；鉴权执行单元306，用于接收上述鉴权服务器进行的鉴权结果，并根据该鉴权结果执行相应的操作；鉴权文件存储单元304，用于存储已进行鉴权的上述移动通信终端标识和SIM卡标识的对应关系；标识判断单元，用于判断当前移动通信终端标识和SIM卡标识是否满足上述鉴权文件存储单元所存储的对应关系，如果满足上述对应关系，则鉴权执行单元306将当前用户确认为正常用户；而当判断为当前移动通信终端标识和SIM卡标识不满足上述对应关系时，鉴权服务器对上述移动通信终端标识、SIM卡标识以及用户密码进行鉴权，移动通信终端根据上述鉴权服务器进行鉴权的鉴权结果来判断是正常用户还是非法用户，当是正常用户时，鉴权执行单元306使移动通信终端正常工作，当是非法用户时，鉴权执行单元306发出指令使移动通信终端自动关机。

本实施例2的移动通信终端还包括对应关系查找单元(未图示)，其查找在上述对应关系中是否存在当前移动通信终端和SIM的对应关系，在没有存储有任何对应关系时，如果根据上述鉴权信息进行鉴权的鉴权结果为正常用户，则上述鉴权文件存储单元304存储当前移动通信终端标识和SIM卡标识的对应关系，上述鉴权服务器保存当前鉴权信息。

其中，在上述鉴权文件存储单元304中没有存储有任何上述对应关系时，如果根据上述鉴权信息进行鉴权的鉴权结果为正常用户，则上述鉴权文件存储单元304存储当前移动通信终端标识和SIM卡标识的对应关系，上述鉴权服务器保存上述鉴权信息。

图7所示的是本发明实施例2的移动通信终端的鉴权方法的流程图，以下参照图7详细说明本发明实施例2的移动通信终端的鉴权过程。

步骤S701：首先，用户在移动通信终端中插入SIM后开机；

步骤S702：当移动通信终端在开机时先判断是否在本地存在鉴权文件，即判断移动通信终端上是否存储有以往的鉴权文件，当在本地存在鉴权文件时继续下面的步骤，当在本地不存在鉴权文件时，转到步骤S713；

步骤S703：接着，判断插入的SIM卡标识是否与上述本地的鉴权文件相符？当该SIM卡标识与上述本地的鉴权文件不相符时继续下面的步骤，当该SIM卡标识与上述本地的鉴权文件相符时，转到步骤S709；

步骤S704：移动通信终端提示用户是否到鉴权服务器上进行鉴权，当用户选择“是”时，继续下面的步骤，而当用户选择“否”时，移动通信终端提示用户当前手机处于临时工作模式，1小时后将自动关闭(如图8所示)，用户只能对该移动通信终端进行简单的操作，例如查看日历等，而不能进行拨打、接听电话等，并且在1小时以后将自动关机。

步骤S705：以短信的方式将上述移动通信终端标识、SIM卡标识、用户密码发送到上述鉴权服务器上；

步骤S706：由鉴权服务器进行鉴权，即判断上述移动通信终端标识、SIM卡标识、用户密码是否匹配？当不匹配时判断为是非法用户，将非法用户的鉴权结果以短信方式发送到移动通信终端，移动通信终端在接收到该短信后将自动关机；而当匹配时判断为正常用户时，继续下面的步骤；

步骤S707：鉴权服务器更改或添加新的手机标识、SIM卡标识、用户密码三者间的鉴权关系，并继续下面的步骤；

步骤S708：结束鉴权过程，移动通信终端可以正常使用(如图9所示)；

步骤S709：移动通信终端判断，当前SIM卡的鉴权时间是否超过30天，即距离上次鉴权是否大于30天，当超过30天时继续下面的步骤，当没有超过30天时移动通信终端将该SIM卡判断为是正常用户，并结束鉴权过程，移动通信终端可以正常使用；

步骤S710：判断移动通信终端是否在上网状态，当不在上网状态时结束鉴权过程，移动通信终端可以进行与上网服务无关的业务，当在上网状态时继续下面的步骤，其中此处所说的上网状态是指可以通过无线通信网络与无线通信服务器进行通信；

步骤S711：通过网络发送移动通信终端标识、SIM卡标识、用户密码到上述鉴权服务器上；

步骤S712：由鉴权服务器进行鉴权，即判断上述移动通信终端标识、SIM卡标识、用户密码是否匹配？当不匹配时，判断为是非法用户，将非法用户的鉴权结果以短信方式发送到移动通信终端，移动通信终端在接收到该短信后，删除此次鉴权过程中的本地鉴权文件，并自动关机(如图10所示)；而当匹配时，判断为正常用户时，结束鉴权过程，移动通信终端可以正常使用；

步骤S713：以短信方式发送移动通信终端标识、SIM卡标识、用户密码到上述鉴权服务器上；

步骤S714：鉴权服务器判断移动通信终端标识及SIM卡标识是否具有其它绑定关系，即判断该移动通信终端标识或SIM卡标识是否分别与其他的SIM卡或移动通信终端标识绑定？当不存在其他的绑定关系时鉴权服务器保存此次鉴权过程中的鉴权信息，结束鉴权过程，移动通信终端可以正常使用；而当判断为存在绑定关系时，移动通信终端提示用户此移动通信终端已经和别的SIM卡绑定，结束鉴权过程并自动关机(如图11所示)。

本发明中，当用户更换手机SIM卡时，就可以在服务器上完成合法用户的鉴权工作。当鉴权失败后，手机将自动关闭。这样非法用户得到了手机，却无法正常使用。这样的手机应用普及后，将在一定程度上减少手机丢失情况的发生。

并且，日常生活当中也会有合法用户同时拥有多张卡的情况。这样的用户通过服务器鉴权后，将会在服务器上保存多组合法的鉴权数据。

现有的一些手机防盗设计在非法用户重新烧录手机后，将全部失效。而本发明充分的考虑到这种情况。在手机重新烧录后，所有的鉴权数据都保存在服务器端，非法用户依然无法正常使用手机。

因此，本发明可以防止盗用手机或盗用手机卡的情况，从而有效的防止了手机被盗。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种移动通信终端的鉴权方法，其特征在于，所述方法包括：

获取所述移动通信终端标识、SIM卡标识以及用户密码，生成鉴权信息；

将生成的鉴权信息发送到鉴权服务器；

所述的鉴权服务器对所述鉴权信息进行鉴权，生成鉴权结果；

将生成的鉴权结果发回到所述的移动通信终端；

所述的移动通信终端根据该鉴权结果判断是否鉴权成功，当鉴权成功时所述移动通信终端可以正常使用；

其中当所述鉴权成功时，移动通信终端存储当前鉴权信息，并对所述移动通信终端标识、SIM卡标识进行绑定，生成本地鉴权文件；判断当前SIM卡标识是否与本地鉴权文件相符，当判断为相符时使所述移动通信终端可以正常使用。

2.如权利要求1所述的移动通信终端的鉴权方法，其特征在于，当所述鉴权成功时，

所述鉴权服务器存储当前鉴权信息，并对所述移动通信终端标识、SIM卡标识以及用户密码进行绑定，生成一组绑定关系。

3.如权利要求1所述的移动通信终端的鉴权方法，其特征在于，判断距离上次鉴权是否超过预定时间，如超过该预定时间则由所述鉴权服务器进行鉴权，当鉴权成功时使所述移动通信终端可以正常使用。

4.如权利要求1所述的移动通信终端的鉴权方法，其特征在于，判断当前SIM卡标识是否与本地鉴权文件相符，当判断为不相符时由所述鉴权服务器进行鉴权，并在鉴权成功时使所述移动通信终端可以正常使用。

5.如权利要求1所述的移动通信终端的鉴权方法，其特征在于，所述服务器判断所述移动通信终端标识和所述SIM卡标识是否存在其他的绑定关系，当存在其他绑定关系时判断为鉴权失败。

6.如权利要求1所述的移动通信终端的鉴权方法，其特征在于，所述获取移动通信终端标识、SIM卡标识以及用户密码的步骤包括：

获取所述移动通信终端的IMEI作为所述移动通信终端标识，获取SIM卡的IMSI作为所述SIM卡标识；

输入所述用户密码。

7.一种移动通信终端的鉴权系统，该系统包括移动通信终端和鉴权服务器，所述移动通信终端和所述鉴权服务器通过无线通信网络进行通信，其特征在于，所述移动通信终端包括：

鉴权信息生成单元，用于获取所述移动通信终端标识、SIM卡标识以及用户密码，生成鉴权信息；

鉴权信息发送单元，用于将所述鉴权信息发送到所述鉴权服务器进行鉴权；

鉴权执行单元，用于接收所述鉴权服务器进行鉴权的鉴权结果，并根据该鉴权结果判断是否鉴权成功，当鉴权成功时使所述移动通信终端可以正常使用；

鉴权文件存储单元，用于在鉴权成功时存储当前鉴权信息，并对所述移动通信终端标识、SIM卡标识进行绑定，作为本地鉴权文件；

标识判断单元，用于判断当前SIM卡标识是否与所述本地鉴权文件相符，当相符时确认为鉴权成功。

8.如权利要求7所述的移动通信终端的鉴权系统，其特征在于，

所述服务器包括：绑定关系存储单元，用于在鉴权成功时存储当前鉴权信息，并对所述移动通信终端标识、SIM卡标识以及用户密码进行绑定，作为一组绑定关系。

9.如权利要求7所述的移动通信终端的鉴权系统，其特征在于，所述鉴权信息生成单元包括：

标识码获取模块，用于获取所述移动通信终端的IMEI作为所述移动通信终端标识，获取SIM卡的IMSI作为所述SIM卡标识；

密码输入模块，用于输入所述用户密码。

10.如权利要求7至9中任意一项所述的移动通信终端的鉴权系统，其特征在于，所述鉴权信息是以短信的形式发送到鉴权服务器，所述鉴权结果也是以短信的形式发送到移动通信终端。

Images