[发明专利]对CDMA网络中移动终端进行合法性检测的方法与装置

说明书

技术领域

本发明涉及CDMA（Code Division Multiple Access，码分多址）网络，特别地，涉及一种对CDMA网络中移动终端进行合法性检测的方法与装置。

背景技术

随着移动通信技术的发展，移动运营商为用户提供了各种灵活、多样的业务，满足用户的各种个性化服务要求。定制化的服务和套餐等需要对用户移动台的终端进行有效性与合法性的检测，以实现移动通信中对通信业务安全性的保障。通过对移动台的识别、监视、闭锁等功能实现移动台合法接入到移动网络中，以及在其他情况下对移动台进行管理的功能。

目前，在CDMA网络中针对机卡分离CDMA移动台进行鉴权的过程中，由于上报的是用户UIM（User Identity Module，用户识别模块）卡的UIMID（User Identity Module Identifier，UIM标识）参数并且仅对UIMID进行哈希算法中的SHA1（Secure Hash Algorithm，安全哈希算法）处理，得到pseudo-ESN，从而进行相应的鉴权，在这种方式中移动台的MEID（Mobile Equipment Identifier，移动设备识别码）/ESN（Electric Sequence Number，电子序号）不参与整个实际鉴权过程，EIR（Equipment Identity Register，设备识别寄存器）系统无法对移动台的MEID/ESN进行合法性检测，因此可能存在定制终端“套机”问题，并且在移动台被盗后无法实现对移动台的锁死。

现有移动终端防盗方案很多，主要是以移动终端客户端或客户端与服务端相配合的方式为主，其实质都是通过客户端程序或模块来锁定移动终端。客户端应用或模块很容易被破解或卸载，所以防盗效果有限。

目前移动终端丢失后运营商只能提供卡的挂失服务，对丢失的移动终端本身无法提供挂失锁定，这种状况助长了对移动终端的偷盗和买卖行为。

运营商尤其是CDMA网络运营商在网络侧无法提供终端挂失/终端网络锁服务的主要原因有以下两点：

（1）无法判断用户终端挂失请求的合法性；

（2）网络设备无法实现终端网络锁功能，因为CDMA网络机卡分离终端在进行网络访问时，在用户终端标识字段填入的是卡的UIMID信息，这样在移动终端访问网络时不携带任何有效的终端标识信息，因此网络无法通过终端标识鉴权来阻止被盗终端对网络的访问。

发明内容

本发明实施例要解决的一个技术问题是提供一种对CDMA网络中移动终端进行合法性检测的方法与装置，能够对CDMA网络中的移动终端进行合法性检测。

本发明实施例提供了一种对CDMA网络中移动终端进行合法性检测的方法，包括在满足开机注册短信自上报的条件下，接收移动终端上报的移动设备识别码MEID/ESN和国际移动用户标识IMSI；将接收的MEID/ESN和IMSI与存储的MEID/ESN和IMSI进行比较；如果接收的MEID/ESN和IMSI的映射关系与存储的MEID/ESN和IMSI的映射关系相同，则确定移动终端是合法的，否则确定移动终端为非法用户，并基于上报的MEID/ESN查询移动终端是否被非法占用，如被非法占用，则通过客户关系管理系统CRM对移动终端进行闭锁处理。

进一步地，开机注册短信自上报的条件包括移动终端未处于国际漫游状态。

进一步地，开机注册短信自上报的条件还包括移动终端未注册、移动终端中存储的IMSI与用户识别模块UIM中存储的IMSI不同、或者移动终端中存储的ESN/MEID与UIM中存储的ESN/MEID不同。

进一步地，存储的MEID/ESN和IMSI的映射关系为一一对应关系。

进一步地，存储的MEID/ESN和IMSI的映射关系为一个MEID/ESN与多个IMSI对应。

本发明实施例还提供了一种对CDMA网络中移动终端进行合法性检测的装置，包括参数接收单元，用于在满足开机注册短信自上报的条件下，接收移动终端上报的移动设备识别码MEID/ESN和国际移动用户标识IMSI；映射关系比较单元，用于将接收的MEID/ESN和IMSI与存储的MEID/ESN和IMSI进行比较；合法性判断单元，用于如果接收的MEID/ESN和IMSI的映射关系与存储的MEID/ESN和IMSI的映射关系相同，则确定移动终端是合法的，否则确定移动终端为非法用户，并基于上报的MEID/ESN查询移动终端是否被非法占用，如被非法占用，则通过客户关系管理系统CRM对移动终端进行闭锁处理。