專利名稱：一種移動終端與用戶身份識別卡鎖定的方法、設(shè)備及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別涉及一種移動終端與用戶身份識別卡 鎖定的方法、設(shè)備及系統(tǒng)。
背景技術(shù)：
最早的手機是機卡合一的，隨著技術(shù)的發(fā)展，現(xiàn)在的手機都是機卡分離的。 但是對于運營商的某些定制業(yè)務(wù)，運營商希望能夠?qū)崿F(xiàn)機卡合一。
現(xiàn)有的手機都是通過協(xié)議規(guī)定的用戶身份鑒別模件鎖定(SIM lock, Subscriber Identity Module )將手機和SIM卡進行鎖定。定制手機鎖定特定的運 營商的公眾陸地移動電話網(wǎng)(PLMN， Public Land Mobile Network),其他運 營商的號碼無法使用鎖定的定制手機。例如，中國移動的PLMN號碼是460-00， 將460-00預(yù)先保存到手機中，當(dāng)開機時，讀取SIM卡的PLMN號碼，如果SIM 卡的PLMN號碼也是460-00，則允許開機；否則，不允i午開機。這樣達到了定 制手機只能使用中國移動的SIM卡的效果。
但是，上述的SIMlock只能鎖定一類卡，例如鎖定中國移動的卡或者中國 聯(lián)通的卡，無法實現(xiàn)鎖定一張?zhí)囟ǖ目ǖ哪康?。例如，運營商為了推出某種特 定業(yè)務(wù)，希望手才幾和SIM卡實現(xiàn)一對一的鎖定，即該手才幾鎖定特定的SIM卡。

發(fā)明內(nèi)容
本發(fā)明實施例提供一種移動終端與用戶身份識別卡鎖定的方法、設(shè)備及系 統(tǒng)，以實現(xiàn)移動終端鎖定特定用戶身份識別卡。
本發(fā)明實施例提供一種移動終端與用戶身份識別卡鎖定的方法，包括移 動終端首次開機時，匹配用戶身份識別卡中的缺省的個人識別碼與保存在所述 移動終端的缺省的個人識別碼相同時，開機成功；開機成功后，生成新的個人 識別碼，并以所述新的個人識別碼分別更新移動終端及用戶識別卡中的缺省的 個人識別碼。
本發(fā)明實施例還提供一種移動終端，包括匹配單元、生成單元和更新單 元；所述匹配單元，用于移動終端首次開機時，匹配用戶身份識別卡中的缺省 的個人識別碼與保存在移動終端中缺省的個人識別碼相同時，開機成功；所述生成單元，用于移動終端開機成功后，生成一個新的個人識別碼；所述更新單
識別卡中缺省的個人識別碼。
本發(fā)明實施例還提供一種移動終端與用戶身份識別卡鎖定的系統(tǒng)，包括 移動終端和用戶身份識別卡；所述移動終端，用于保存運營商提供的缺省個人 識別碼至自身；所述移動終端首次開機時，匹配用戶身份識別卡中缺省的個人 識別碼與所述保存在移動終端中缺省的個人識別碼相同時，開機成功；開機成 功后，生成一個新的個人識別碼；用新的個人識別號分別更新保存在所述移動 終端中缺省的個人識別碼用戶身份識別卡中的個人識別碼。
本發(fā)明實施例，將運營商提供的缺省的個人識別碼(PIN, Personal Identification Number)經(jīng)過力。密保存在移動終端中。移動終端首次開機時，匹 配移動終端中缺省的PIN碼與SIM卡中缺省的PIN碼相同時，開才幾成功。開 機成功后，手才幾生成一個新的PIN碼，新的PIN碼更新移動終端中缺省的PIN 碼。同時，新的PIN碼更新SIM卡中缺省的PIN碼。該SIM卡就是移動終端 鎖定的特定的卡。本發(fā)明通過-驗i正PIN碼實現(xiàn)移動終端鎖定一張?zhí)囟ǖ目?，運


圖l是基于本發(fā)明方法第一實施例流程圖； 圖2是基于本發(fā)明方法第二實施例流程圖； 圖3是基于本發(fā)明移動終端第一實施例結(jié)構(gòu)圖； 圖4是基于本發(fā)明移動終端第二實施例結(jié)構(gòu)圖； 圖5是基于本發(fā)明系統(tǒng)第一實施例結(jié)構(gòu)圖； 圖6是基于本發(fā)明系統(tǒng)第二實施例結(jié)構(gòu)圖； 圖7是基于本發(fā)明系統(tǒng)第三實施例結(jié)構(gòu)圖。
具體實施例方式
首先對本發(fā)明實施例實現(xiàn)一種移動終端與用戶身份識別卡鎖定的方法進
移動終端首次開機時，匹配用戶身份識別卡中的缺省的個人識別碼與保存 在所述移動終端的缺省的個人識別碼相同時，開機成功；開機成功后，生成新的個人識別碼，并以所述新的個人識別碼分別更新移動終端及用戶識別卡中的 缺省的個人識別碼。
需要說明的是，本發(fā)明所述的移動終端可以為手機或數(shù)據(jù)卡，為了敘述方 便，下面的實施例均以手機為例對具體方案進行描述。
下面結(jié)合附圖，對本發(fā)明的實施例進行詳細描述。
方法實施例一
參見圖1,該圖為基于本發(fā)明方法第一實施例流程圖。 本發(fā)明一種移動終端與用戶身份識別卡鎖定的方法第一實施例包括以下 步驟
S101:手機首次開機時，匹配SIM卡中缺省的PIN碼與保存在手機的嵌 入式文件(EFS， Embedded File System )中的缺省PIN碼相同時，開機成功。
當(dāng)SIM卡中的PIN碼與手機的EFS中保存的缺省PIN碼不相同時，直接 關(guān)才幾，手才幾無法啟動。
需要說明的是，所述PIN碼可以不保存在EFS中，也可以保存在手機的 其他文件中。
S102:手才幾開才幾成功后，生成一個新的PIN碼。
S103:用新的PIN碼更新保存在手才幾的EFS中缺省的PIN,同時更新保 存在SIM卡缺省的PIN碼。
新的PIN碼是手機平臺隨機生成的，目的是為了實現(xiàn)手機鎖定特定的卡， 即實現(xiàn)手^L與SIM—對一的鎖定。
手機出廠進行銷售時，銷售人員可以使用任意一張含有缺省PIN碼的SIM 卡和手機進行鎖定，當(dāng)鎖定后，生成的新的PIN碼更新手機和SIM中原來缺 省的PIN碼，實現(xiàn)手機鎖定該特定的卡。
本發(fā)明提供的移動終端與用戶身份識別卡鎖定的方法，將運營商提供的缺 省的PIN經(jīng)過加密保存在手機的EFS中。手機第 一次開機時，匹配EFS中的 PIN碼與SIM卡中的PIN相同時，允許開機。開機后，生成一個新的PIN碼， 新的PIN更新EFS中SIM卡中的PIN碼。以后手才AJH幾時，— 驗i正手機的EFS 中的PIN碼和SIM卡中的PIN碼相同時，允許開才幾；不同時，不允許開才幾， 從而通過PIN碼實現(xiàn)機卡互鎖。本發(fā)明所述機卡互鎖實現(xiàn)了鎖定一張?zhí)囟ǖ目?，運營商可以通過手機與卡 的這種特定互鎖實現(xiàn)某種特殊業(yè)務(wù)，例如推出一些實驗手機，特別的資費等供 用戶使用。
例如，中國移動推出一個娛樂網(wǎng)站新業(yè)務(wù)。用戶^f吏用這個娛樂網(wǎng)站可以免 費獲得手機。這個手機上預(yù)制了這個娛樂網(wǎng)站的連接。為了鼓勵用戶使用這個 娛樂網(wǎng)站，這個SIM卡的上網(wǎng)流量費用是特別優(yōu)惠的，因此，中國移動不希
望其他手機使用這個SIM卡。這樣，中國移動就需要將這個手機鎖定這個特 定的SIM卡，該SIM卡無法拿到其他手機上使用。
方法實施例二
參見圖2，該圖為基于本發(fā)明方法第二實施例流程圖。
S201:手機保存運營商經(jīng)過加密算法加密的缺省PIN碼于EFS中。
將運營商提供的缺省PIN碼經(jīng)過加密算法和解密算法保存在手機的EFS
中，稱為缺省種子(seed)文件。
由于缺省PIN碼使用了加密算法和解密算法，因此攻擊者無法看到PIN碼
的明文，從而保i正了 PIN碼的安全。
S202:手機首次開機時，解密EFS中保存的缺省PIN碼，匹配SIM卡中
缺省的PIN碼與EFS中的PIN碼相同時，開機成功。 S203:手才幾開才幾后，生成一個新的PIN碼。
S204:手積W吏用加密算法將新的PIN碼加密后，更新EFS中缺省的PIN 碼，同時更新SIM卡中缺省的PIN碼。
S205:手機再次開機時，驗證手機的EFS中保存的PIN碼與SIM中保存 的PIN相同時，開機成功，反之，開機失敗。
需要說明的是，手機中保存的PIN碼均經(jīng)過加密保存，因此，手才幾匹配 EFS中的PIN碼與SIM卡中的PIN碼是否相同時，首先要解密EFS中保存的 PIN碼。
由于手機已經(jīng)與SIM卡進行了互鎖，所以如果手機中保存的PIN碼與SIM 卡中保存的PIN碼不相同，則不允許開機4吏用。的界面。手機里的PIN碼對用戶是不可見的。有些需要PIN的手機安全功能 則直接進入，不需要提示用戶輸入PIN碼。
本發(fā)明還提供了一種移動終端。
需要說明的是，本發(fā)明所述的移動終端可以為手機或數(shù)據(jù)卡，為了敘述方 便，下面的實施例均以手機為例對具體方案進行描述。 移動終端實施例一
參見圖3，該圖為基于本發(fā)明移動終端第一實施例結(jié)構(gòu)圖。 本發(fā)明提供的一種移動終端包括匹配單元301、生成單元302和更新單元
303。
所述匹配單元301,用于手機首次開機時，匹配SIM卡中缺省的PIN碼 與保存在手機的EFS中缺省的PIN碼相同時，開機成功。
當(dāng)SIM卡中的PIN碼與手機的EFS中保存的缺省PIN碼不相同時，直接 關(guān)才幾，手才幾無法啟動。
所述生成單元302,用于手才幾開才幾成功后，生成一個新的PIN碼。
所述更新單元303，用于用新的PIN碼更新手才幾的EFS中缺省的PIN碼； 同時更新用戶身份鑒別模件卡缺省的PIN碼。
所述新的PIN碼是隨機生成的，目的是為了實現(xiàn)手機鎖定特定的卡。手機 出廠進行銷售時，銷售人員可以使用任意一張含有缺省PIN碼的SIM卡和手 機進行鎖定，當(dāng)鎖定后，生成的新的PIN碼經(jīng)過加密算法和解密算法保存在手 機和SIM中，更新原來缺省的PIN碼，實現(xiàn)手機鎖定該特定的卡。
本發(fā)明提供的移動終端，將運營商提供的缺省的PIN經(jīng)過加密保存在手機 的EFS中。手機首次開機時，匹配EFS中的PIN碼與SIM卡中的PIN相同時， 開機成功。開機成功后，生成一個新的PIN碼，新的PIN更新EFS中SIM卡 中的PIN碼。手才幾再次開機時，-險證手機的EFS中的PIN碼和SIM卡中的PIN 碼相同時，開機成功；不同時，開機失敗，從而通過PIN實現(xiàn)機卡互鎖。
移動終端實施例二
參見圖4，該圖為基于本發(fā)明移動終端實施例二的結(jié)構(gòu)圖。本發(fā)明設(shè)備第二實施例與設(shè)備第 一實施例的區(qū)別是增加了驗證單元401 和拒絕單元402。
驗證單元401,用于手機再次開機時，驗證手機的嵌入式文件系統(tǒng)中保存 的個人識別號與用戶身份鑒別模件卡中保存的個人識別號相同時，開機成功， 反之，開機失敗。
由于手機已經(jīng)與SIM卡進行了互鎖，所以如果手機中保存的PIN碼與SIM 卡中保存的PIN碼不相同，則不允許開機使用。 拒絕單元402,用于拒絕用戶修改PIN碼。
所述經(jīng)過互鎖的手機里面不含有用戶修改PIN碼的界面以及與PIN碼有關(guān) 的界面。手機里的PIN碼對用戶是不可見的。有些需要PIN的手機安全功能 則直接進入，不需要提示用戶輸入PIN碼。
本發(fā)明還提供了 一種移動終端與用戶身份識別卡鎖定的系統(tǒng)。 本發(fā)明所述系統(tǒng)包括移動終端和用戶身份識別卡。
需要說明的是，本發(fā)明所述的移動終端可以為手機或數(shù)據(jù)卡，為了敘述方 便，下面的實施例均以手機為例對具體方案進行描述。 系統(tǒng)實施例一
參見圖5，該圖為基于本發(fā)明系統(tǒng)第一實施例結(jié)構(gòu)圖。 本發(fā)明系統(tǒng)第一實施例包括手機501和SIM卡502。 所述手機501,用于保存運營商提供的缺省PIN碼至自身中。 例如，所述PIN碼可以保存在手機的EFS中。
運營商提供的缺省PIN碼經(jīng)過加密算法保存在手機501的EFS中，稱為 缺省種子(seed)文件。
由于缺省PIN碼使用了加密算法，因此攻擊者無法看到PIN碼的明文，從 而保證了 PIN碼的安全。
手機501首次開機時，匹配SIM卡502中缺省的PIN碼與保存在手機501 的EFS中缺省的PIN碼相同時，開機成功。
當(dāng)SIM卡502中的PIN碼與手機501的EFS中保存的缺省PIN碼不相同 時，直4矣關(guān)才幾，手才幾501無法啟動。手機501生成一個新的PIN碼，用生成的新的PIN碼更新保存在手才幾501 的EFS中缺省的PIN碼；同時更新SIM卡502中的缺省PIN碼。
手機再次開機時，手機501驗證EFS中保存的PIN碼與SIM卡502中保 存的PIN碼相同時，開機成功，反之，開機失敗。
所述新的PIN碼是手機501平臺隨機生成的，目的是為了實現(xiàn)手機鎖定特 定的SIM卡502。
需要說明的是，手機拒絕用戶修改PIN碼。
手機出廠進行銷售時，銷售人員可以使用任意一張含有缺省PIN碼的SIM 卡和手機進行鎖定，當(dāng)鎖定后，生成的新的PIN碼經(jīng)過加密算法和解密算法保 存在手機和SIM中，更新原來缺省的PIN碼，實現(xiàn)手^/L鎖定該特定的卡。
本發(fā)明提供的移動終端與用戶身份識別卡鎖定的系統(tǒng)，將運營商提供的缺 省的PIN經(jīng)過加密保存在手機501的EFS中。手機501首次開機時，匹酉己EFS 中的PIN碼與SIM卡502中的PIN相同時，開機成功。開機成功后，手機501 生成一個新的PIN碼，新的PIN更新EFS中SIM卡502中的PIN碼。手才幾再 次開機時，馬全證手機501的EFS中的PIN碼和SIM卡502中的PIN碼相同時， 開機成功；不同時，開機失敗，從而通過PIN碼實現(xiàn)機卡互鎖。
有關(guān)的界面。手機里的PIN碼對用戶是不可見的。有些需要PIN的手機安全 功能則直接進入，不需要提示用戶輸入PIN碼。
需要說明的是，所述手機501包含上述移動終端實施例一和移動終端實施 例二所述的移動終端。
系統(tǒng)實施例二
參見圖6，該圖為基于本發(fā)明系統(tǒng)第二實施例結(jié)構(gòu)圖。 本實施例中手機包括匹配單元301、生成單元302和更新單元303。 所述匹配單元301,用于手機首次開機時，匹配SIM卡中缺省的PIN碼 與保存在手4幾的EFS中缺省的PIN碼相同時，開機成功。
當(dāng)SIM卡中的PIN碼與手機的EFS中保存的缺省PIN碼不相同時，直接 關(guān)才幾，手才幾無法啟動。功后，生成一個新的PIN碼。 所述更新單元303，用于用新的PIN碼更新手機的EFS中缺省的PIN碼； 同時更新用戶身份鑒別模件卡缺省的PIN碼。
系統(tǒng)實施例三
參見圖7，該圖為基于本發(fā)明系統(tǒng)第三實施例結(jié)構(gòu)圖。
本實施例中手機增加了驗證單元401和拒絕單元402。
驗證單元401，用于手機再次開機時，驗證手機的嵌入式文件系統(tǒng)中保存 的個人識別號與用戶身份鑒別才莫件卡中保存的個人識別號相同時，開機成功， 反之，開機失敗。
由于手機已經(jīng)與SIM卡進行了互鎖，所以如果手機中保存的PIN碼與SIM 卡中保存的PIN碼不相同，則不允許開機使用。 拒絕單元402，用于拒絕用戶修改PIN碼。
的界面。手機里的PIN碼對用戶是不可見的。有些需要PIN的手機安全功能 則直接進入，不需要提示用戶輸入PIN碼。
驟是可以通過程序來指令相關(guān)的硬件來完成，所述的程序可以存儲于計算機 可讀取存儲介質(zhì)中，該程序在執(zhí)行時，可以包括前述的通信方法各個實施方 式的內(nèi)容。這里所稱得的存儲介質(zhì)，如ROM/RAM、磁碟、光盤等。
綜上所述，本發(fā)明實施例所提供的一種移動終端與用戶身份識別卡鎖定的 方法，將運營商提供的缺省的PIN碼經(jīng)過加密保存在移動終端中。移動終端首
開機成功。開才幾成功后，手才幾生成一個新的PIN碼，新的PIN碼更新移動終 端中缺省的PIN碼。同時，新的PIN碼更新SIM卡中缺省的PIN碼。該SIM 卡就是移動終端鎖定的特定的卡。本發(fā)明通過驗證PIN碼實現(xiàn)移動終端鎖定一
務(wù)。由于PIN加密保存在EFS中，因此攻擊者無法看到PIN碼，從而盜取PIN碼。
ii本領(lǐng)域普通技術(shù)人員可以理解實現(xiàn)上述實施例方法中的全部或部分步驟 是可以通過程序來指令相關(guān)的硬件來完成，所述的程序可以存儲于一計算機可
讀取存儲介質(zhì)中，該程序在執(zhí)行時，包括如下步驟移動終端首次開機時，匹
配用戶身份識別卡中的缺省的個人識別碼與保存在所述移動終端的缺省的個
人識別碼相同時，開才幾成功；開才幾成功后，生成新的個人識別碼，并以所述新 的個人識別碼分別更新移動終端及用戶識別卡中的缺省的個人識別碼。
權(quán)利要求
1、一種移動終端與用戶身份識別卡鎖定的方法，其特征在于，包括移動終端首次開機時，匹配用戶身份識別卡中的缺省的個人識別碼與保存在所述移動終端的缺省的個人識別碼相同時，開機成功；開機成功后，生成新的個人識別碼，并以所述新的個人識別碼分別更新移動終端及用戶識別卡中的缺省的個人識別碼。
2、 根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括 移動終端再次開機時，驗證移動終端中保存的個人識別碼與用戶身份識別卡中保存的個人識別碼相同時，開機成功，否則，開才幾失敗。
3、 根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括 移動終端首次開機之前，^^用加密算法將所述用戶識別卡中的缺省的個人識別碼保存在移動終端的嵌入式文件系統(tǒng)中。
4、 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述新的個人識別碼使用 加密算法保存在所述移動終端和用戶身份識別卡中。
5、 根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括所述移動終端上設(shè) 置拒絕用戶修改個人識別號。
6、 一種移動終端，其特征在于，包括匹配單元、生成單元和更新單元； 所述匹配單元，用于移動終端首次開才幾時，匹配用戶身份識別卡中的缺省的個人識別碼與保存在移動終端中缺省的個人識別碼相同時，開機成功； 所述生成單元，用于移動終端開機成功后，生成一個新的個人識別碼； 所述更新單元，用于用新的個人識別碼分別更新移動終端中缺省的個人識別碼和用戶身份識別卡中缺省的個人識別碼。
7、 根據(jù)權(quán)利要求6所述的設(shè)備，其特征在于，所述設(shè)備還包括驗證單元， 用于移動終端再次開機時，驗證移動終端中保存的個人識別碼與用戶身份識別 卡中保存的個人識別碼相同時，開機成功，反之，開機失敗。
8、 根據(jù)權(quán)利要求6所述的設(shè)備，其特征在于，所述設(shè)備還包括拒絕修改 單元，用于拒絕用戶修改個人識別碼。
9、 一種移動終端與用戶身份識別卡鎖定的系統(tǒng)，其特征在于，包括移動 終端和用戶身份識別卡；所述移動終端，用于保存運營商提供的缺省個人識別碼至自身；所述移動終端首次開機時，匹配用戶身份識別卡中缺省的個人識別碼與所述保存在移動終端中缺省的個人識別碼相同時，開機成功；開機成功后，生成一個新的個人 識別碼；用新的個人識別號分別更新保存在所述移動終端中缺省的個人識別碼 用戶身份識別卡中的個人識別碼。
10、 根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，所述移動終端拒絕用戶修 改個人識別碼。
11、 根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，所述移動終端還用于，再 次開機時，驗證移動終端中保存的個人識別碼與用戶身份識別卡中保存的個人 識別碼相同時，開機成功，反之，開機失敗。
全文摘要
本發(fā)明提供一種移動終端與用戶身份識別卡鎖定的方法、設(shè)備及系統(tǒng)。所述方法包括移動終端首次開機時，匹配用戶身份識別卡中的缺省的個人識別碼與保存在所述移動終端的缺省的個人識別碼相同時，開機成功；開機成功后，生成新的個人識別碼，并以所述新的個人識別碼分別更新移動終端及用戶識別卡中的缺省的個人識別碼。該用戶身份識別卡就是移動終端鎖定的特定的卡。本發(fā)明通過驗證個人識別碼實現(xiàn)移動終端鎖定一張?zhí)囟ǖ目?，運營商可以通過移動終端與卡的這種特定互鎖實現(xiàn)某種特定業(yè)務(wù)。
文檔編號H04W12/06GK101448261SQ20081018882
公開日2009年6月3日 申請日期2008年12月26日 優(yōu)先權(quán)日2008年12月26日
發(fā)明者東 孫 申請人:深圳華為通信技術(shù)有限公司