[发明专利]移动终端及其锁网/锁卡的实现方法

权利要求书

1.一种锁网/锁卡的实现方法，其特征在于，包括：

在移动终端的预定存储介质中写入携带有锁网/锁卡策略 字段的锁网/锁卡数据，其中，所述锁网/锁卡策略字段用于标 识所述移动终端是否启动锁网/锁卡功能；其中，所述预定存 储介质为一次性编程存储介质；

在所述移动终端启动时，所述移动终端对写入的所述锁网 /锁卡数据进行锁网/锁卡初始化检查，并根据所述锁网/锁卡策 略字段执行相应的操作；

其中，在移动终端的预定存储介质中写入携带有锁网/锁 卡策略字段的锁网/锁卡数据包括：

PC端的锁网工具读取为所述移动终端随机生成的解锁 码，并通过预定算法计算所述解锁码的散列值，即HASH值；

所述锁网工具根据所述HASH值、所述锁网/锁卡数据以 及所述锁网/锁卡策略字段计算散列消息验证码，即HMAC值， 并使用预定非对称加密密钥对中的私钥对所述HMAC值进行 加密；

所述锁网工具将所述锁网/锁卡数据连同所述HASH值和 加密后的所述HMAC值一并写入到所述移动终端。

2.根据权利要求1所述的方法，其特征在于，所述移动终端进行 锁网/锁卡初始化检查包括：

所述移动终端使用所述预定算法，根据读取的所述HASH 值、所述锁网/锁卡数据及携带的所述锁网/锁卡策略字段计算 HMAC值；

所述移动终端使用所述预定非对称加密密钥对中的公钥 对加密后的所述HMAC值进行解密，并判断解密后的所述 HMAC值与计算得到的所述HMAC值是否相同；

如果相同，则确定锁网/锁卡初始化检查成功，所述移动 终端正常启动；否则，确定锁网/锁卡初始化检查失败。

3.根据权利要求1所述的方法，其特征在于，初始化检查后，所 述方法还包括，所述移动终端执行解锁操作，包括：

所述移动终端使用所述预定算法计算用户输入的解码锁 的HASH值，并判断计算得到的所述HASH值是否与写入所 述移动终端的HASH值相同，如果相同，则将用户输入的所 述解码锁保存在所述移动终端的存储设备的特定位置。

4.根据权利要求3所述的方法，其特征在于，所述移动终端根据 所述锁网/锁卡策略字段执行相应的操作包括：

在所述移动终端正常启动后，根据所述锁网/锁卡策略字 段定时检查所述移动终端是否启动所述锁网/锁卡功能；

如果不启动所述锁网/锁卡功能，则所述移动终端根据用 户的指令执行相应处理，如果启动所述锁网/锁卡功能，则所 述移动终端检查是否已经执行了正确的解锁操作；

如果已经执行了正确的解锁操作，则所述移动终端根据用 户的指令执行相应处理；如果没有执行正确的解锁操作，则所 述移动终端从客户识别模块/全球用户识别模块，即SIM/USIM 卡中读取基本文件分组标识1，即EF_GID1和本地公用陆地 移动网络，并确定所述EF_GID1以及所述本地公用陆地移动 网络中包含的移动国家号码、移动网号是否保存在所述移动终 端；

如果确定结果为是，则所述移动终端根据用户的指令执行 相应处理，否则，所述移动终端提示服务不可用。

5.根据权利要求4所述的方法，其特征在于，所述移动终端检查 是否已经执行了正确的解锁操作的处理包括：

所述移动终端从所述特定位置读取用户输入的所述解码 锁，使用所述预定算法计算读取的所述解码锁的HASH值， 并判断计算得到的所述HASH值与写入的所述HASH值是否 相同；

如果相同，则确定已经执行了正确的解锁操作；如果不相 同、或者所述特定位置为空，则确定没有执行正确的解锁操作。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述 预定算法包括：安全散列算法。

7.一种移动终端，其特征在于，包括：

接收模块，用于接收通过PC端的锁网工具写入的将携带 有锁网/锁卡策略字段的锁网/锁卡数据，其中，所述锁网/锁卡 策略字段用于标识所述移动终端是否启动锁网/锁卡功能；

其中，所述锁网工具的写入过程包括：所述锁网工具读取 为所述移动终端随机生成的解锁码，并通过预定算法计算所述 解锁码的散列值，即HASH值；所述锁网工具根据所述HASH 值、所述锁网/锁卡数据以及所述锁网/锁卡策略字段计算散列 消息验证码，即HMAC值，并使用预定非对称加密密钥对中 的私钥对所述HMAC值进行加密；所述锁网工具将所述锁网/ 锁卡数据连同所述HASH值和加密后的所述HMAC值一并写 入到所述移动终端；

预定存储介质，用于存储所述锁网/锁卡数据；其中，所 述预定存储介质为一次性编程存储介质；

初始化检查模块，用于在所述移动终端启动时，对保存的 所述锁网/锁卡数据进行锁网/锁卡初始化检查；

执行模块，用于根据所述锁网/锁卡策略字段执行相应的 操作。