[发明专利]用于防止终端的未授权使用的保护方法和系统

说明书

技术领域

本发明的各方面涉及防止未授权终端使用的保护，具体地说，涉及一种 用于防止使用用户识别模块(SIM)卡操作的移动终端的未授权使用的保护 方法和系统。

背景技术

通常，异步通信系统(包括作为第二代(2G)系统的全球移动通信系统 (GSM)、作为第三代(3G)系统的通用移动通信系统(UMTS)以及作为 2G GSM技术和3G UMTS技术之间的中间代的通用分组无线业务(GPRS)) 使用芯片形式的用户识别模块(SIM)和通用SIM(USIM)。

以卡(以下称为SIM卡)的形式提供SIM或USIM芯片，所述卡存储用 于识别用户的信息，从而，当配备有SIM卡的移动终端尝试访问通信系统网 络提供的服务时，网络使用SIM卡提供的信息来识别用户。

存储在SIM卡中的用户标识信息包括唯一国际移动用户标识(IMSI)以 及网络分配的临时移动用户标识(TMSI)和分组-临时移动用户标识 (P-TMSI)。

不同于唯一IMSI，由网络分配TMSI和P-TMSI，并且一旦网络通过IMSI 识别了用户，那么在随后向网络请求注册时使用TMSI和P-TMSI而不是继续 使用IMSI。也就是说，IMSI用于初始网络注册，而在完成初始网络注册之 后TMSI和P-TMSI分别用于接收电路交换服务和分组交换服务。

由授权用户的网络将TMSI或P-TMSI分配给用户。因此，一旦通过一 般注册处理在SIM卡中分配并存储TMSI或P-TMSI，那么配备有SIM卡的 移动终端能够使用TMSI或P-TMSI访问网络提供的服务。也就是说，在初始 注册的授权处理中使用IMSI，在初始注册之后使用TMSI或P-TMSI来访问 服务，而不需要附加用户识别验证。

然而，可修改(例如，攻击或篡改)用于存储通过一般注册处理分配的 TMSI或P-TMSI的SIM卡，用于未授权(非法)使用。

在仅允许访问运营商网络的特定专用运营商(carrier-dedicated)移动终 端的情况下，移动终端检查IMSI的网络代码，并且当存储在SIM卡中的IMSI 的网络代码与运营商网络代码不同时，限制对网络的访问。网络代码可以是 运营商代码，诸如组成IMSI的一部分的移动网络代码(MNC)。另外，可使 用公用陆地移动网络(PLMN)代码。也就是说，移动终端识别组成存储在 SIM卡中的IMSI的一部分的PLMN代码以及从网络接收的PLMN代码，并 且当这两个PLMN代码彼此相同时，继续普通的开机程序。否则，移动终端 限制访问网络。

通常，特定专用运营商移动终端仅在存储在SIM卡中的IMSI的网络代 码与运营商网络代码相同时允许无限制的访问网络。然而，当存储在SIM卡 中的IMSI的网络标识码已经被篡改(未授权修改)时，可在专用运营商网络 上不需要授权地(例如，非法)正常且无限制地使用附有存储篡改的IMSI 的SIM卡的移动终端。

发明内容

因此，本发明的各方面提供一种防止附有篡改的SIM卡的移动终端的未 授权使用的保护方法和系统。

本发明的一方面包括防止以欺诈方式解开SIM锁/网络锁的移动终端的 未授权使用的保护方法和系统。

本发明的一方面包括通过使不具有对网络锁/SIM锁的欺诈性解锁能力 来防止移动终端的未授权使用的保护方法和系统。

将在接下来的描述中部分阐述本发明其它特点，还有一部分通过描述将 是清楚的，或者可以经过本发明的实施而得知。

本发明公开了一种防止具有用户识别模块(SIM)卡操作的终端的未授 权使用的保护方法，包括：将存储在存储单元中的临时标识信息的副本与存 储在SIM卡中的临时标识信息的原始版本进行比较；当临时标识信息的原始 版本与临时标识信息的副本彼此不同时，将包含唯一标识信息的消息发送到 网络；当响应于包含唯一标识信息的消息从网络接收到注册拒绝消息时，限 制终端的预定功能的操作。