[发明专利]一种实现终端锁网功能的方法及装置

权利要求书

1.一种实现终端锁网功能的方法，其特征在于，该方法包括：

终端开机后，根据读取的SIM卡信息生成新的SIM卡密钥，利用新的SIM卡密钥和已存储的终端制造商密钥对出厂前所存储的加密结果进行解密，将解密结果与已存储的终端特征码进行比较，确定比较结果相同时，启动终端应用程序，否则拒绝启动终端应用程序。

2.根据权利要求1所述的实现终端锁网功能的方法，其特征在于，所述终端出厂前，还包括：根据某移动运营商的SIM卡信息生成SIM卡密钥，利用SIM卡密钥和已存储的终端制造商密钥对已存储的终端特征码进行加密，并对加密所得的结果进行存储。

3.根据权利要求1或2所述的实现终端锁网功能的方法，其特征在于，所述SIM卡信息包括：移动国家码MCC和移动网络码MNC；所述终端特征码为国际移动设备身份码IMEI；

所述终端制造商密钥包括：加密过程中的终端制造商私钥(e，n)和解密过程中的终端制造商公钥(d，n)两个成对的密钥。

4.根据权利要求3所述的实现终端锁网功能的方法，其特征在于，所述根据SIM卡信息生成SIM卡密钥，具体为：

将SIM卡信息中的MCC、MNC和另三个任意字节进行任意排列组合，得到八字节的SIM卡密钥key1。

5.根据权利要求4所述的实现终端锁网功能的方法，其特征在于，所述利用SIM卡密钥和已存储的终端制造商密钥对终端特征码进行加密的过程，具体为：

利用已存储的终端制造商私钥(e，n)采用RSA算法对已存储的终端特征码IMEI进行加密，得到终端特征码的密文1，利用SIM卡密钥key1采用DES算法对已存储的终端特征码IMEI进行加密，得到终端特征码的密文2，再利用已存储的终端制造商私钥(e，n)采用RSA算法对终端特征码的密文2进行加密，得到终端特征码的密文2的密文。

6.根据权利要求5所述的实现终端锁网功能的方法，其特征在于，所述根据读取的SIM卡信息生成新的SIM卡密钥，利用新的SIM卡密钥和已存储的终端制造商密钥对出厂前所存储的加密结果进行解密的过程，具体为：

读取终端的SIM卡信息，根据读取的SIM卡信息生成SIM卡密钥key2，利用已存储的终端制造商公钥(d，n)采用RSA算法对终端特征码的密文1和终端特征码的密文2的密文进行解密，分别得到终端特征码的明文1和终端特征码的密文2的明文，利用SIM卡密钥key2采用DES算法对终端特征码的密文2进行解密，得到终端特征码的明文2。

7.根据权利要求6所述的实现终端锁网功能的方法，其特征在于，所述将解密结果与已存储的终端特征码进行比较，确定比较结果相同时，启动终端应用程序，否则拒绝启动终端应用程序的过程，具体为：

比较解密所得的终端特征码的明文1和终端特征码的明文2是否与已存储的终端特征码IMEI相同，且比较解密所得的终端特征码的密文2的明文是否与终端特征码的密文2相同，确定三个比较结果均相同时，启动终端应用程序，否则，只要三个比较中存在不同的情况，则拒绝启动终端应用程序。

8.一种实现终端锁网功能的装置，其特征在于，该装置包括：加密存储模块、SIM卡密钥生成模块、解密模块和判断处理模块；其中，

所述加密存储模块，用于存储终端特征码和终端制造商密钥，并在终端出厂前，根据某移动运营商的SIM卡信息生成SIM卡密钥，利用SIM卡密钥和已存储的终端制造商密钥对已存储的终端特征码进行加密，并对加密所得的结果进行存储；

所述SIM卡密钥生成模块，用于终端开机后，读取终端的SIM卡信息，并根据读取的SIM卡信息生成新的SIM卡密钥，将新的SIM卡密钥发送到解密模块；

所述解密模块，用于利用SIM卡密钥生成模块所发的新的SIM卡密钥和加密存储模块存储的终端制造商密钥对出厂前所存储的加密结果进行解密，并将解密结果发送到判断处理模块；

所述判断处理模块，用于将解密模块所发的解密结果与加密存储模块存储的终端特征码进行比较，确定比较结果相同时，启动终端应用程序，否则拒绝启动终端应用程序。