[发明专利]一种防止SIM卡被盗用的方法以及系统

权利要求书

1.一种防止SIM卡被盗用的方法，该方法被应用于防止SIM卡被盗用的系统中，该系统包括交互认证模块、安全模块以及通信模块，其特征在于，该方法包括：

步骤1，当移动终端开机时，移动终端的操作系统检测安全模块是否是首次在移动终端上运行，若是，则进行初始化设置，若否，则执行步骤2；

步骤2，安全模块接收所述移动终端的第一标识信息，并读取SIM卡中存储的第二标识信息；

步骤3，所述安全模块将获取的第一标识信息与第二标识信息进行比较，若相一致，则指示交互认证模块进行机卡认证，并将认证后的结果发送给远程服务器，若不一致，执行步骤4；

步骤4，安全模块获取并保存当前移动终端的连网接入信息，并向远程服务器发送所述连网接入信息，所述连网接入信息用于判断所述移动终端所在的位置；

步骤5，安全模块向远程服务器发送鉴权信息查询请求，所述鉴权信息查询请求中携带有所述SIM卡中存储的移动终端的第二标识信息；

步骤6，远程服务器接收到所述鉴权信息查询请求后，使用所携带的所述第二标识信息在黑名单列表中查询，以确定第二标识信息是否已被要求锁机，如果查询结果为不在黑名单内，则返回鉴权成功消息，如果查询结果为在黑名单内，则保存所述连网接入信息，向移动终端返回鉴权失败消息；

步骤7，若鉴权失败，则通过所述通信模块向远程服务器发送提示请求，以使远程服务器向绑定的安全号码发送被盗用SIM卡提示消息，并接收来自所述远程服务器的短消息指令；

步骤8，若鉴权失败，则远程服务器向安全号码返回所述连网接入信息。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

当所述初始化设置完成后，所述防止SIM卡被盗用的系统将SIM卡信息、用户名和密码保存。

3.根据权利要求1所述的方法，其特征在于，该方法还包括：

若安全模块不是首次运行时，则需要输入登录用户名和密码进行用户安全认证，只有安全认证通过，才可进入软件设置界面，实现用户名和密码的修改以及防盗功能的开启与关闭。

4.根据权利要求1所述的方法，其特征在于，该方法还包括：

如果输入用户名和密码进行安全认证出错次数超过3次，则该安全模块将锁定手机屏幕，在后台执行监听操作。

5.一种防止SIM卡被盗用的系统，用于实现权利要求1至4之一的所述方法，该系统包括交互认证模块、安全模块以及通信模块，交互认证模块、安全模块以及通信模块均设置在SIM卡中，其特征在于：

所述安全模块包括初始化单元、用户管理单元、SIM卡绑定单元以及短消息指令监听单元；

初始化单元，该单元的主要功能是进行初始化设置，当安全模块首次在移动终端上使用时，初始化单元会通过交互界面提示用户完成用户名和密码的设置与保存；

用户管理单元，用于让用户进行防盗功能的设置、登录用户名和密码的重置，如果用户要进入此功能，必须通过交互界面进行登录用户名和密码的验证，如果登录用户名、密码和初始化时设置的用户名和密码相一致，则用户进行防盗功能的设置、或登录用户名、密码的重置，如果不一致，用户将无法登录到用户管理单元；

SIM卡绑定单元，用于当移动终端和指定的SIM绑定后，如果该SIM卡丢失后被插入其他移动终端中使用，所述SIM卡绑定单元将向绑定的安全号码发送被盗用SIM卡提示消息；

短消息指令监听单元，该单元用于在后台实时监听从远程服务器处接收到的短消息指令，若绑定的安全号码发来短消息指令，则对该短消息指令的内容进行截获，并将短消息指令的内容与远程控制代码进行比较，若匹配成功，则根据匹配的内容启动相应的操作，所述远程控制代码将在SIM卡开卡时由运营商提供给用户。

6.根据权利要求5所述的系统，其特征在于，所述交互界面的初始登录信息将在SIM卡开卡时由运营商提供给用户。

7.根据权利要求5所述的系统，其特征在于，用户登录后将设置个人的用户名、密码，并设置安全号码与用户名、密码一起进行绑定并存储。

8.根据权利要求5所述的系统，其特征在于，所述启动相应的操作包括锁屏、告警或者从远程服务器获取连网接入信息，所述连网接入信息包括时间信息、位置信息以及所述其他移动终端的标识信息。