移动通信定制终端锁机锁卡的方案综述.docVIP

移动通信定制终端锁机锁卡的方案综述 　　摘要中国移动等运营商为吸引客户加入到3G网络,正积极进行定制手机试点。本文介绍了定制终端上锁机锁卡的几种实现方法,并对其中的两种软件实现方法做了重点介绍。 　　关键词定制终端;锁机;锁卡;加密卡 　　中图分类号TN921文献标识码A文章编号1673-9671-(2010)011-0022-02 　　 　　所谓定制终端就是由移动运营商委托手机生产厂商生产的按照运营商要求设计的手机,这些定制手机将被打上运营商的标识,且手机的内部菜单也按照运营商的要求进行设计[1],价格也会便宜很多。随着3G时代的到来,使用3G网络的消费者需要更换新制式的手机,从价格角度考虑,运营商定制终端渐渐引起了消费者的兴趣。无论是专用SIM卡还是专用定制终端,都比普通的要便宜,所以有可能会出现用户购买专用SIM卡后用在普通手机上;或者用户购买定制终端后,使用资费更便宜的另一家运营商的SIM卡。运营商为了防止用户更换定制终端或者SIM卡,都会在定制终端中加入锁机锁卡的功能。 　　随着软件、硬件技术的不断发展,锁机锁卡的方案也在发生变化。本文将介绍几种常用的锁机锁卡设计方案。 　　1机卡一体机方案 　　在生产话机的时候就把SIM卡中的文件信息写在手机硬件里。话机上并不存在真正的SIM卡,用户无法机卡分离。这种方法的优点是简单、安全;缺点是一部话机只能装入一张”SIM卡”,一张”SIM卡”也只能用在一个话机上。如果SIM卡或话机出问题,那么整个一体机将很难修复。 　　2通过MCC和MNC锁运营商 　　通过SIM卡IMSI信息中的Mcc,Mnc来锁运营商,能实现一定意义上的锁机功能。定制终端软件中保存运营商的Mcc和Mnc信息,在开机时,把从SIM卡信息中取得Mcc,Mnc和话机中保存的做对比,如果不一致则拒绝用户除了拨打紧急电话之外的其他请求。 　　这种方法的优点是软件实现比较简单,在设计定制终端软件时把运营商的Mcc和Mnc信息写在软件里,每次开机时与从SIM卡取得的Mcc,Mnc对比一下即可;缺点是一部定制终端只能拒绝其他运营商的SIM卡或者本运营商其他种类的SIM卡,无法拒绝本运营商同种类、其他批次的SIM卡。 　　3远程监控方案 　　通过在软件中开发”设备管理”(Device Manager)功能,运营商监控中心以普通短消息为载体和话机进行交互,以便实时监控定制终端。 　　“设备管理”(DM)分为监控中心软件和终端软件。监控中心是运营商架设的一台服务器,可以对定制终端发起查询指令、设置指令;同时,定制终端会定时上报自己的状态给监控中心。定制终端和监控中心交互的短消息是在用户不知情的情况下进行的。 　　监控交互过程简单介绍如下: 　　装有专用SIM卡的定制终端在第一次开机的时候,向监控中心申请注册,注册消息中附带着定制终端的IMEI和专用SIM卡的IMSI信息。注册成功后,监控中心会记录该话机和SIM卡的对应信息。专用终端每隔一段时间就会向监控中心发送包含IMEI和IMSI信息的心跳包,监控中心如果发现IMEI,IMSI信息和注册时的不一致,则认为已经机卡分离。此时监控中心可以发送指令关闭、锁定甚至烧毁定制终端和专用SIM卡。 　　这种方法优点是可以做到实时监控定制终端和SIM卡,并且可以对控制定制终端和SIM卡;缺点是需要架设服务器端和在定制终端中实现专用软件。 　　4通过IMSI或ICCID实现锁机 　　IMSI是国际移动用户识别码,全称是International Mobile Subscriber Identification Number,国际上唯一识别一个移动用户的号码。 　　ICCID是集成电路卡识别码,全称是Integrate Circuit Card Identity,是SIM卡的唯一识别号码。 　　通过在定制终端的软件中保存SIM卡的IMSI信息或者ICCID信息,定制终端在每次开机的时候都把从SIM卡中取得的IMSI或者ICCID信息与话机中保存的信息对比。如果不一致,就认为这个话机换了SIM卡,从而拒绝使用话机。 　　这种方法逻辑简单,实现容易,可以做到校验任何普通SIM卡;缺点是只能锁机,起不到锁卡的作用。 　　IMSI可以唯一标识一个用户,所以在实际的锁机方案中,一般都选择用IMSI来实现锁机。ICCID可以唯一标识一张SIM卡,由于补卡等原因,同一个用户号码可能有多张SIM卡,所以只有在特殊场合才选用ICCID来实现锁机。 　　5通过PIN码实现锁SIM卡 　　把SIM卡的PIN码设置为”开启”后,每次开机时,任何手机都会要求用户输入PIN码。所以可以通过设置PIN码来实现专用SIM卡只能在唯一的一部终端上使用。 　　具体的实现过程如下