專利名稱：一種空中掛失的方法和設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及無線通信技術(shù)領(lǐng)域，特別涉及一種空中掛失的方法和設(shè)備。
背景技術(shù)：
隨著手機(jī)的應(yīng)用已經(jīng)無線通信技術(shù)的發(fā)展，手機(jī)已經(jīng)成為很多人日常生活中不能缺少的工具了。目前手機(jī)要想實現(xiàn)通信功能需要在手機(jī)中插入智能卡。智能卡也稱為用戶身份識別卡。它在一芯片上存儲了數(shù)字移動電話客戶的信息，加密的密鑰以及用戶的電話簿等內(nèi)容，可供無線網(wǎng)絡(luò)客戶身份進(jìn)行鑒別，并對客戶通話時的語音信息進(jìn)行加密。智能卡可以存儲的數(shù)據(jù)可分為四類第一類是固定存放的數(shù)據(jù)。這類數(shù)據(jù)在 ME (Mobile Equipment，移動設(shè)備)被出售之前由智能卡中心寫入，包括國際移動用戶識別號(IMSI)、鑒權(quán)密鑰(KI)等；第二類是暫時存放的有關(guān)網(wǎng)絡(luò)的數(shù)據(jù)。如位置區(qū)域識別碼 (LAI)、移動用戶臨時識別碼(TMSI)、禁止接入的公共電話網(wǎng)代碼等；第三類是相關(guān)的業(yè)務(wù)代碼，如個人識別碼(PIN)、解鎖碼(PUK)、計費費率等；第四類是電話號碼簿，是手機(jī)用戶隨時輸入的電話號碼。目前通過對智能卡的開發(fā)，增加了很多近場應(yīng)用，比如可以將智能卡作為電子錢包實現(xiàn)刷卡功能，在智能卡中存儲電子票可以直接通過智能卡檢票。如果智能卡丟失，用戶可以到營業(yè)廳辦理新卡，但是智能卡無法識別卡片是否是掛失的智能卡。

發(fā)明內(nèi)容
本發(fā)明實施例提供一種空中掛失的方法和設(shè)備，用以解決現(xiàn)有技術(shù)中存在的在智能卡丟失后，智能卡無法識別自身是否是掛失的智能卡的問題。本發(fā)明實施例提供的一種空中掛失的方法，包括在終端進(jìn)行入網(wǎng)驗證時，查看終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)；在所述鑒權(quán)狀態(tài)是掛失狀態(tài)時，確定智能卡掛失。本發(fā)明實施例提供的一種空中掛失的裝置，包括判斷模塊，用于在終端進(jìn)行入網(wǎng)驗證時，查看終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)；確定模塊，用于在所述鑒權(quán)狀態(tài)是掛失狀態(tài)時，確定智能卡掛失。由于在終端進(jìn)行入網(wǎng)驗證時，查看終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)，并且在所述鑒權(quán)狀態(tài)是掛失狀態(tài)時，確定智能卡掛失，從而在智能卡丟失后，智能卡能夠識別自身是否是掛失的智能卡，進(jìn)而可以對掛失的智能卡進(jìn)行掛失處理。


圖1為本發(fā)明實施例空中掛失的方法流程示意圖2為本發(fā)明實施例回傳數(shù)據(jù)的方法流程示意圖；圖3為本發(fā)明實施例近場應(yīng)用數(shù)據(jù)處理的方法流程示意圖；圖4為本發(fā)明實施例文件處理的方法流程示意圖；圖5為本發(fā)明實施例回傳電子錢包數(shù)據(jù)的方法流程示意圖；圖6為本發(fā)明實施例空中掛失的裝置結(jié)構(gòu)示意圖。
具體實施例方式本發(fā)明實施例在終端進(jìn)行入網(wǎng)驗證時，查看終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)， 并且在鑒權(quán)狀態(tài)是掛失狀態(tài)時，確定智能卡掛失，從而在智能卡丟失后，智能卡能夠識別自身是否是掛失的智能卡，進(jìn)而可以對掛失的智能卡進(jìn)行掛失處理。其中，本發(fā)明實施例中的智能卡是具有雙向鑒權(quán)功能的卡片，包括但不限于下列卡中的一種(U) SIM((Universal) Subscriber Identity Module，用戶身份識別模塊)卡、ISIM 卡(完成用戶和特定應(yīng)用服務(wù)器之間的直接鑒權(quán)模塊)和CSIM卡(基于CAT的鑒權(quán)模塊)。下面結(jié)合說明書附圖對本發(fā)明實施例作進(jìn)一步詳細(xì)描述。如圖1所示，本發(fā)明實施例空中掛失的方法包括步驟101、在終端進(jìn)行入網(wǎng)驗證時，查看終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)。步驟102、在鑒權(quán)狀態(tài)是掛失狀態(tài)時，確定智能卡掛失。鑒權(quán)狀態(tài)是一個可以調(diào)整的參數(shù)，比如目前的AUTMAuthenticationToken，鑒權(quán)標(biāo)記)中有一個AMF (Authentication management field，鑒權(quán)管理信息)，AMF中有一個字段是預(yù)留字段，可以將預(yù)留字段AMF作為鑒權(quán)狀態(tài)參數(shù)，如果是掛失狀態(tài)可以設(shè)置預(yù)留字段=1 ；如果是正常狀態(tài)，可以設(shè)置預(yù)留字段=0。當(dāng)然，本發(fā)明實施例并不局限于AMF作為預(yù)留字段的方式，還有多種方式，比如增加一個字節(jié)作為鑒權(quán)狀態(tài)參數(shù)。如果用戶丟失了智能卡，可以通過短信、電話、到營業(yè)廳、網(wǎng)上等多種方式辦理掛失業(yè)務(wù)。然后運營商就可以將智能卡標(biāo)識(比如IMSI)對應(yīng)的鑒權(quán)狀態(tài)設(shè)置為掛失狀態(tài)。如果插入這張智能卡的終端進(jìn)行入網(wǎng)驗證(比如終端開機(jī))，則網(wǎng)絡(luò)側(cè)會先查看需要接入網(wǎng)絡(luò)的智能卡的標(biāo)識，并找到對應(yīng)的鑒權(quán)狀態(tài)，向終端發(fā)送包含鑒權(quán)狀態(tài)的驗證數(shù)據(jù)。然后在終端進(jìn)行入網(wǎng)驗證時，就可以根據(jù)鑒權(quán)狀態(tài)確定當(dāng)前智能卡處于什么狀態(tài)。如果鑒權(quán)狀態(tài)是掛失狀態(tài)，則確定智能卡掛失；如果鑒權(quán)狀態(tài)是正常狀態(tài)，則確定智能卡正常。如果確定智能卡掛失，則可以采取掛失處理，比如回傳數(shù)據(jù)、阻止終端處理智能卡中的文件、阻止終端處理智能卡中的經(jīng)常應(yīng)用數(shù)據(jù)等，下面分別進(jìn)行介紹。如圖2所示，本發(fā)明實施例回傳數(shù)據(jù)的方法包括下列步驟步驟201、在確定鑒權(quán)狀態(tài)是掛失狀態(tài)之后，確定需要回傳的數(shù)據(jù)。步驟202、通過終端發(fā)送需要回傳的數(shù)據(jù)。目前，如果用戶丟失智能卡，并且更換新的智能卡后。由于新的智能卡和舊的智能卡上的KI不同，而智能卡在終端入網(wǎng)驗證時，需要根據(jù)終端收到的網(wǎng)絡(luò)側(cè)的驗證數(shù)據(jù)(包括 RAND (Random challenge，隨機(jī)數(shù))參數(shù)、AUTN 等)計算 AK (Anonymity Key，用戶密鑰)、 SQN (Sequence number,序列號)、XMAC，并將自身的MAC (Message Authentication Code，報文鑒別碼)和計算出的XMAC進(jìn)行比較，如果相同，則進(jìn)一步比較SQN是否在合法窗口 ；如果不同，則確定入網(wǎng)驗證失敗。由于KI不同，所以MAC和XMAC肯定不同，這時終端就無法接入網(wǎng)絡(luò)，也就不能回傳數(shù)據(jù)。針對上面的問題，本發(fā)明實施例的解決方案是將需要回傳的數(shù)據(jù)置于鑒權(quán)響應(yīng)數(shù)據(jù)中，通過終端發(fā)送鑒權(quán)響應(yīng)數(shù)據(jù)。由于在入網(wǎng)驗證時，網(wǎng)絡(luò)側(cè)需要向終端發(fā)送驗證數(shù)據(jù)，不管終端是否驗證成功，都需要返回一個鑒權(quán)響應(yīng)數(shù)據(jù)，將回傳的數(shù)據(jù)置于鑒權(quán)響應(yīng)數(shù)據(jù)中，即便是入網(wǎng)驗證失敗也可以將回傳數(shù)據(jù)發(fā)送給網(wǎng)絡(luò)側(cè)，從而提高了回傳數(shù)據(jù)的安全性。在確定回傳數(shù)據(jù)之后，為了進(jìn)一步提高安全性，還可以對回傳的數(shù)據(jù)進(jìn)行加密。具體的，加密數(shù)據(jù)需要按照掛失應(yīng)用文件參數(shù)里面的數(shù)據(jù)進(jìn)行加密處理具體的加密密鑰由應(yīng)用提供商確定，掛失框架通過應(yīng)用實現(xiàn)的掛失接口產(chǎn)生加密后的數(shù)據(jù)具體的加密算法也由應(yīng)用提供商確定，比如DES(Data Encryptior^tandard，數(shù)據(jù)加密標(biāo)準(zhǔn))算法或 RSA算法。在實施中，回傳數(shù)據(jù)還可以和RES —起回傳給網(wǎng)絡(luò)側(cè)。如果確定不需要回傳數(shù)據(jù)，則可以繼續(xù)正常流程，即設(shè)置狀態(tài)字。步驟201中在確定需要回傳的數(shù)據(jù)時，先根據(jù)每個近場應(yīng)用標(biāo)識，確定每個近場應(yīng)用的掛失參數(shù)信息；然后根據(jù)每個近場應(yīng)用的掛失參數(shù)信息，確定需要回傳的每個近場應(yīng)用的數(shù)據(jù)類型；最后根據(jù)確定的每個近場應(yīng)用的數(shù)據(jù)類型，從終端存儲的每個近場應(yīng)用的數(shù)據(jù)中，確定需要回傳的每個近場應(yīng)用的數(shù)據(jù)。具體的，可以預(yù)先存儲一個掛失應(yīng)用管理文件。掛失應(yīng)用管理文件的樣式可以參見表1。
權(quán)利要求
1.一種空中掛失的方法，其特征在于，該方法包括在終端進(jìn)行入網(wǎng)驗證時，查看終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)； 在所述鑒權(quán)狀態(tài)是掛失狀態(tài)時，確定智能卡掛失。
2.如權(quán)利要求1所述的方法，其特征在于，在所述鑒權(quán)狀態(tài)是掛失狀態(tài)之后還包括 確定需要回傳的數(shù)據(jù)，并通過終端發(fā)送需要回傳的數(shù)據(jù)。
3.如權(quán)利要求2所述的方法，其特征在于，所述通過終端發(fā)送需要回傳的數(shù)據(jù)包括 將需要回傳的數(shù)據(jù)置于鑒權(quán)響應(yīng)數(shù)據(jù)中，通過終端發(fā)送鑒權(quán)響應(yīng)數(shù)據(jù)。
4.如權(quán)利要求2所述的方法，其特征在于，所述確定需要回傳的數(shù)據(jù)包括 根據(jù)每個近場應(yīng)用標(biāo)識，確定每個近場應(yīng)用的掛失參數(shù)信息；根據(jù)每個近場應(yīng)用的掛失參數(shù)信息，確定需要回傳的每個近場應(yīng)用的數(shù)據(jù)類型； 根據(jù)確定的所述每個近場應(yīng)用的數(shù)據(jù)類型，從終端存儲的每個近場應(yīng)用的數(shù)據(jù)中，確定需要回傳的每個近場應(yīng)用的數(shù)據(jù)。
5.如權(quán)利要求2所述的方法，其特征在于，所述通過終端發(fā)送需要回傳的數(shù)據(jù)之前還包括將所述終端的標(biāo)識作為需要回傳的數(shù)據(jù)，用于通知網(wǎng)絡(luò)側(cè)阻止所述終端接入網(wǎng)絡(luò)。
6.如權(quán)利要求2 5任一所述的方法，其特征在于，所述確定需要回傳的數(shù)據(jù)之前還包括確定動態(tài)權(quán)限機(jī)制開關(guān)處于開啟狀態(tài)。
7.如權(quán)利要求1所述的方法，其特征在于，該方法還包括在確定終端需要對近場應(yīng)用數(shù)據(jù)進(jìn)行處理時，查看當(dāng)前的狀態(tài)標(biāo)記； 在所述狀態(tài)標(biāo)記處于合法狀態(tài)時，允許終端對近場應(yīng)用數(shù)據(jù)進(jìn)行處理； 在所述狀態(tài)標(biāo)記處于非法狀態(tài)時，拒絕終端對近場應(yīng)用數(shù)據(jù)進(jìn)行處理。
8.如權(quán)利要求7所述的方法，其特征在于，在確定終端需要對近場應(yīng)用數(shù)據(jù)進(jìn)行處理之后，查看當(dāng)前的狀態(tài)標(biāo)記之前還包括確定需要監(jiān)測的所有近場應(yīng)用中包含終端需要處理的近場應(yīng)用數(shù)據(jù)對應(yīng)的近場應(yīng)用。
9.如權(quán)利要求7或8所述的方法，其特征在于，在確定所述狀態(tài)標(biāo)記處于合法狀態(tài)之后，允許終端對近場應(yīng)用數(shù)據(jù)進(jìn)行處理之前還包括確定終端需要處理的近場應(yīng)用數(shù)據(jù)對應(yīng)的掛失參數(shù)信息中的鎖定狀態(tài)為未鎖定； 在確定所述狀態(tài)標(biāo)記處于合法狀態(tài)之后，還包括在確定終端需要處理的近場應(yīng)用數(shù)據(jù)對應(yīng)的掛失參數(shù)信息中的鎖定狀態(tài)為已鎖定時， 拒絕終端對近場應(yīng)用數(shù)據(jù)進(jìn)行處理。
10.如權(quán)利要求9所述的方法，其特征在于，在確定需要回傳的數(shù)據(jù)時，將所述掛失參數(shù)信息中的鎖定狀態(tài)設(shè)置為已鎖定。
11.如權(quán)利要求7或8所述的方法，其特征在于，所述查看當(dāng)前的狀態(tài)標(biāo)記之前還包括確定動態(tài)權(quán)限機(jī)制開關(guān)處于開啟狀態(tài)。
12.如權(quán)利要求1所述的方法，其特征在于，該方法還包括在確定終端需要對智能卡存儲的文件進(jìn)行處理時，查看當(dāng)前的狀態(tài)標(biāo)記； 在所述狀態(tài)標(biāo)記處于合法狀態(tài)時，將終端需要處理的智能卡存儲的文件的權(quán)限設(shè)置為默認(rèn)權(quán)限；在所述狀態(tài)標(biāo)記處于非法狀態(tài)時，拒絕終端對智能卡存儲的文件進(jìn)行處理。
13.如權(quán)利要求12所述的方法，其特征在于，在確定終端需要對智能卡存儲的文件進(jìn)行處理之后，查看當(dāng)前的狀態(tài)標(biāo)記之前還包括確定需要保護(hù)的文件中包含終端需要處理的文件。
14.如權(quán)利要求12或13所述的方法，其特征在于，所述查看當(dāng)前的狀態(tài)標(biāo)記之前還包括確定動態(tài)權(quán)限機(jī)制開關(guān)處于開啟狀態(tài)。
15.如權(quán)利要求7或12所述的方法，其特征在于，所述狀態(tài)標(biāo)記是根據(jù)下列步驟設(shè)置的在終端入網(wǎng)驗證成功，且終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)是正常狀態(tài)后，設(shè)置所述狀態(tài)標(biāo)記為合法狀態(tài)；在終端入網(wǎng)驗證成功，且終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)是掛失狀態(tài)后，設(shè)置所述狀態(tài)標(biāo)記為非法狀態(tài)；在終端入網(wǎng)驗證失敗后，設(shè)置所述狀態(tài)標(biāo)記為非法狀態(tài)。
16.一種空中掛失的裝置，其特征在于，該裝置包括判斷模塊，用于在終端進(jìn)行入網(wǎng)驗證時，查看終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)； 確定模塊，用于在所述鑒權(quán)狀態(tài)是掛失狀態(tài)時，確定智能卡掛失。
17.如權(quán)利要求16所述的裝置，其特征在于，所述裝置還包括回傳模塊，用于在確定所述鑒權(quán)狀態(tài)是掛失狀態(tài)之后，確定需要回傳的數(shù)據(jù)，并通過終端發(fā)送需要回傳的數(shù)據(jù)。
18.如權(quán)利要求17所述的裝置，其特征在于，所述回傳模塊具體用于 將需要回傳的數(shù)據(jù)置于鑒權(quán)響應(yīng)數(shù)據(jù)中，通過終端發(fā)送鑒權(quán)響應(yīng)數(shù)據(jù)。
19.如權(quán)利要求18所述的裝置，其特征在于，所述回傳模塊具體用于根據(jù)每個近場應(yīng)用標(biāo)識，確定每個近場應(yīng)用的掛失參數(shù)信息；根據(jù)每個近場應(yīng)用的掛失參數(shù)信息，確定需要回傳的每個近場應(yīng)用的數(shù)據(jù)類型；根據(jù)確定的所述每個近場應(yīng)用的數(shù)據(jù)類型，從終端存儲的每個近場應(yīng)用的數(shù)據(jù)中，確定需要回傳的每個近場應(yīng)用的數(shù)據(jù)。
20.如權(quán)利要求18所述的裝置，其特征在于，所述回傳模塊還用于將所述終端的標(biāo)識作為需要回傳的數(shù)據(jù)，用于通知網(wǎng)絡(luò)側(cè)阻止所述終端接入網(wǎng)絡(luò)。
21.如權(quán)利要求18 20任一所述的裝置，其特征在于，所述回傳模塊具體用于在確定動態(tài)權(quán)限機(jī)制開關(guān)處于開啟狀態(tài)，且所述鑒權(quán)狀態(tài)是掛失狀態(tài)后，確定需要回傳的數(shù)據(jù)，并通過終端發(fā)送需要回傳的數(shù)據(jù)。
22.如權(quán)利要求16所述的裝置，其特征在于，所述裝置還包括數(shù)據(jù)處理模塊，用于在確定終端需要對近場應(yīng)用數(shù)據(jù)進(jìn)行處理時，查看當(dāng)前的狀態(tài)標(biāo)記；在所述狀態(tài)標(biāo)記處于合法狀態(tài)時，允許終端對近場應(yīng)用數(shù)據(jù)進(jìn)行處理；在所述狀態(tài)標(biāo)記處于非法狀態(tài)時，拒絕終端對近場應(yīng)用數(shù)據(jù)進(jìn)行處理。
23.如權(quán)利要求22所述的裝置，其特征在于，所述數(shù)據(jù)處理模塊具體用于在確定終端需要對近場應(yīng)用數(shù)據(jù)進(jìn)行處理，且需要監(jiān)測的所有近場應(yīng)用中包含終端需要處理的近場應(yīng)用數(shù)據(jù)對應(yīng)的近場應(yīng)用后，查看當(dāng)前的狀態(tài)標(biāo)記。
24.如權(quán)利要求22或23所述的裝置，其特征在于，所述數(shù)據(jù)處理模塊具體用于在確定所述狀態(tài)標(biāo)記處于合法狀態(tài)，且終端需要處理的近場應(yīng)用數(shù)據(jù)對應(yīng)的掛失參數(shù)信息中的鎖定狀態(tài)為未鎖定后，允許終端對近場應(yīng)用數(shù)據(jù)進(jìn)行處理；所述數(shù)據(jù)處理模塊還用于在確定所述狀態(tài)標(biāo)記處于合法狀態(tài)，且確定終端需要處理的近場應(yīng)用數(shù)據(jù)對應(yīng)的掛失參數(shù)信息中的鎖定狀態(tài)為已鎖定后，拒絕終端對近場應(yīng)用數(shù)據(jù)進(jìn)行處理。
25.如權(quán)利要求M所述的裝置，其特征在于，所述數(shù)據(jù)處理模塊還用于在確定需要回傳的數(shù)據(jù)時，將所述掛失參數(shù)信息中的鎖定狀態(tài)設(shè)置為已鎖定。
26.如權(quán)利要求22或23所述的裝置，其特征在于，所述數(shù)據(jù)處理模塊具體用于在確定終端需要對近場應(yīng)用數(shù)據(jù)進(jìn)行處理，且確定動態(tài)權(quán)限機(jī)制開關(guān)處于開啟狀態(tài)之后，查看當(dāng)前的狀態(tài)標(biāo)記。
27.如權(quán)利要求16所述的裝置，其特征在于，所述裝置還包括文件處理模塊，用于在確定終端需要對智能卡存儲的文件進(jìn)行處理時，查看當(dāng)前的狀態(tài)標(biāo)記；在所述狀態(tài)標(biāo)記處于合法狀態(tài)時，將終端需要處理的智能卡存儲的文件的權(quán)限設(shè)置為默認(rèn)權(quán)限；在所述狀態(tài)標(biāo)記處于非法狀態(tài)時，拒絕終端對智能卡存儲的文件進(jìn)行處理。
28.如權(quán)利要求27所述的裝置，其特征在于，所述文件處理模塊具體用于在確定終端需要對智能卡存儲的文件進(jìn)行處理，且確定需要保護(hù)的文件中包含終端需要處理的文件后，查看當(dāng)前的狀態(tài)標(biāo)記。
29.如權(quán)利要求27或觀所述的裝置，其特征在于，所述文件處理模塊具體用于在確定終端需要對智能卡存儲的文件進(jìn)行處理，且確定動態(tài)權(quán)限機(jī)制開關(guān)處于開啟狀態(tài)后，查看當(dāng)前的狀態(tài)標(biāo)記。
30.如權(quán)利要求22或27所述的裝置，其特征在于，所述裝置還包括狀態(tài)標(biāo)記設(shè)置模塊，用于在終端入網(wǎng)驗證成功，且終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)是正常狀態(tài)后，設(shè)置所述狀態(tài)標(biāo)記為合法狀態(tài)；在終端入網(wǎng)驗證成功，且終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)是掛失狀態(tài)后，設(shè)置所述狀態(tài)標(biāo)記為非法狀態(tài)；在終端入網(wǎng)驗證失敗后，設(shè)置所述狀態(tài)標(biāo)記為非法狀態(tài)。
全文摘要
本發(fā)明實施例涉及無線通信技術(shù)領(lǐng)域，特別涉及一種空中掛失的方法和設(shè)備，用以解決現(xiàn)有技術(shù)中存在的在智能卡丟失后，智能卡無法識別自身是否是掛失的智能卡的問題。本發(fā)明實施例的方法包括在終端進(jìn)行入網(wǎng)驗證時，查看終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)；在所述鑒權(quán)狀態(tài)是掛失狀態(tài)時，確定智能卡掛失。由于在終端進(jìn)行入網(wǎng)驗證時，查看終端收到的驗證數(shù)據(jù)中的鑒權(quán)狀態(tài)，并且在所述鑒權(quán)狀態(tài)是掛失狀態(tài)時，確定智能卡掛失，從而在智能卡丟失后，智能卡能夠識別自身是否是掛失的智能卡，進(jìn)而可以對掛失的智能卡進(jìn)行掛失處理。
文檔編號H04W12/06GK102170638SQ201010572128
公開日2011年8月31日 申請日期2010年12月3日 優(yōu)先權(quán)日2010年12月3日
發(fā)明者鄭術(shù)強(qiáng) 申請人:北京握奇數(shù)據(jù)系統(tǒng)有限公司