[发明专利]对终端进行锁网的方法和装置

权利要求书

1.一种对终端进行锁网的方法，其特征在于，包括：

利用终端上的用户身份识别模块SIM卡上携带的国际移动用户标识码IMSI号码将所述SIM卡注册到网络，获取所述网络的PLMN号码；

将所述网络的PLMN号码和所述终端上预先保存的合法的PLMN号段进行比较，根据比较结果，允许或者限制所述终端使用所述SIM卡。

2.根据权利要求1所述的对终端进行锁网的方法，其特征在于，所述的方法还包括：

通过代码实现合法的PLMN号段，将所述PLMN号段保存于终端内部的单板上。

3.根据权利要求2所述的对终端进行锁网的方法，其特征在于，所述的合法的PLMN号段由所述终端允许使用的一个或者多个SIM卡的IMSI号码的前设定位数组成。

4.根据权利要求2所述的对终端进行锁网的方法，其特征在于，所述的方法还包括：

若对所述终端的单板进行升级，则在所述升级后，对所述单板进行安全性校验，所述安全性校验包括：

根据加载到单板上的多个镜像文件计算出一个哈希值，根据所述哈希值生成数字证书；

使用预先设定的一对公私钥中的私钥对所述数字证书进行签名，将签名后的数字证书放入单板的启动镜像文件中；

用所述预先设定的一对公私钥中的公钥对所述数字证书进行完整性校验，获取所述数字证书中的所述Hash值，将该Hash值和预先保存的合法Hash值进行比较，如果两者不一致，则确认所述单板不安全；否则，确认所述单板安全。

5.根据权利要求1或2或3或4所述的对终端进行锁网的方法，其特征在于，所述的将所述网络的PLMN号码和预先保存的合法的PLMN号段进行比较，根据比较结果，允许或者限制所述终端使用所述数据卡包括：

将所述网络的PLMN号码和预先保存的合法的PLMN号段进行比较，如果所述网络的PLMN号码属于所述保存的合法的PLMN号段，则确定所述SIM卡合法，允许所述终端使用所述SIM卡；否则，根据所述SIM卡注册到网络的状态对，允许或者限制所述终端使用所述SIM卡。

6.根据权利要求5所述的对终端进行锁网的方法，其特征在于，所述的根据所述SIM卡注册到网络的状态对，允许或者限制所述终端使用所述SIM卡包括：

如果所述SIM卡注册到网络的状态为漫游时，从所述SIM卡中读取IMSI号码，将所述IMSI号码的前设定位数和预先保存的合法的PLMN号段进行比较，判断所述IMSI号码的前设定位数是否属于所述保存的合法的PLMN号段，如果是，则确定所述SIM卡合法，允许所述终端使用所述SIM卡；否则，确定所述SIM卡非法，限制所述终端使用所述SIM卡。

7.一种对终端进行锁网的装置，其特征在于，包括：

注册网络的公共陆地移动网PLMN号码获取模块，用于利用终端上的用户身份识别模块SIM卡上携带的国际移动用户标识码IMSI号码将所述SIM卡注册到网络，获取所述网络的PLMN号码；

SIM卡校验处理模块，用于将所述网络的PLMN号段和所述终端上预先保存的合法的PLMN号段进行比较，根据比较结果，允许或者限制所述终端使用所述SIM卡。

8.根据权利要求7所述的对终端进行锁网的装置，其特征在于，所述的装置还包括：

合法PLMN号段保存模块，用于根据终端允许使用的一个或者多个SIM卡的IMSI号码的前设定位数组成合法的PLMN号段，通过代码将所述合法的PLMN号段保存于终端内部的单板上。

9.根据权利要求7所述的对终端进行锁网的装置，其特征在于，所述的装置还包括：

单板校验模块，用于在对所述单板升级完成之后，对所述单板进行安全性校验，所述安全性校验包括：根据加载到单板上的多个镜像文件计算出一个哈希值，根据所述哈希值生成数字证书；使用预先设定的一对公私钥中的私钥对所述数字证书进行签名，将签名后的数字证书放入单板的启动镜像文件中；用所述预先设定的一对公私钥中的公钥对所述数字证书进行完整性校验，获取所述数字证书中的所述Hash值，将该Hash值和预先保存的合法Hash值进行比较，如果两者不一致，则确认所述单板不安全；否则，确认所述单板安全。