[发明专利]移动终端及其锁网/锁卡的实现方法

说明书

技术领域

本发明涉及通信领域，尤其涉及一种移动终端及其锁网/锁卡的 实现方法。

背景技术

目前，在相关技术中，越来越多的移动终端在广泛的应用，并 且，运营商还能够根据自身的需要定制移动终端产品。运营商在定 制移动终端产品时，往往会提出锁网/锁卡的需求，即，要求定制的 移动终端只能使用特定的移动网络或者特定的客户识别模块 (Subscriber Identity Model，简称为SIM)卡/全球用户识别模块 (Universal Subscriber Identity Model，简称为USIM)卡，以有效地 解决用户私自转网、以及客户群流失等问题。

此外，运营商还对锁网/锁卡的安全性提出了很高的要求。但是， 目前还没有能够有效保护锁网/锁卡相关的敏感数据、以及防止黑客 破解锁网/锁卡的安全有效机制。并且，运营商还希望给用户提供的 移动终端是支持锁网/锁卡功能的，并且该终端的锁网/锁卡功能可以 灵活的设置。但是，在相关技术中，锁网/锁卡的实现是依靠提供支 持锁网/锁卡或者不支持锁网/锁卡的软件版本来实现的，对于锁网/ 锁卡功能的选择灵活性较差，锁网/锁卡的安全性较低。然而，针对 上述终端选择是否锁网/锁卡的灵活性、安全性差的问题，目前尚未 提出有效的解决方案。

发明内容

考虑到相关技术中移动终端选择锁网/锁卡的灵活性差的问题 而提出本发明，为此，本发明的主要目的在于提供一种移动终端及 其锁网/锁卡的实现方法，以解决相关技术中存在的上述问题。

根据本发明的一个方面，提供了一种锁网/锁卡的实现方法。

根据本发明的锁网/锁卡的实现方法包括：在移动终端的预定存 储介质中写入携带有锁网/锁卡策略字段的锁网/锁卡数据，其中，锁 网/锁卡策略字段用于标识移动终端是否启动锁网/锁卡功能；在移动 终端启动时，移动终端对写入的锁网/锁卡数据进行锁网/锁卡初始化 检查，并根据锁网/锁卡策略字段执行相应的操作。

优选地，预定存储介质为一次性编程存储介质。

优选地，在移动终端的预定存储介质中写入携带有锁网/锁卡策 略字段的锁网/锁卡数据包括：PC端的锁网工具读取为移动终端随 机生成的解锁码，并通过预定算法计算解锁码的散列值，即HASH 值；锁网工具根据HASH值、锁网/锁卡数据以及锁网/锁卡策略字 段计算散列消息验证码，即HMAC值，并使用预定非对称加密密钥 对中的私钥对HMAC值进行加密；锁网工具将锁网/锁卡数据连同 HASH值和加密后的HMAC值一并写入到移动终端。

优选地，移动终端进行锁网/锁卡初始化检查包括：移动终端使 用预定算法，根据读取的HASH值、锁网/锁卡数据及携带的锁网/ 锁卡策略字段计算HMAC值；移动终端使用预定非对称加密密钥对 中的公钥对加密后的HMAC值进行解密，并判断解密后的HMAC 值与计算得到的HMAC值是否相同；如果相同，则确定锁网/锁卡 初始化检查成功，移动终端正常启动；否则，确定锁网/锁卡初始化 检查失败。

优选地，初始化检查后，方法还包括，移动终端执行解锁操作， 包括：移动终端使用预定算法计算用户输入的解码锁的HASH值， 并判断计算得到的HASH值是否与写入移动终端的HASH值相同， 如果相同，则将用户输入的解码锁保存在移动终端的存储设备的特 定位置。

优选地，移动终端根据锁网/锁卡策略字段执行相应的操作包 括：在移动终端正常启动后，根据锁网/锁卡策略字段定时检查移动 终端是否启动锁网/锁卡功能；如果不启动锁网/锁卡功能，则移动终 端根据用户的指令执行相应处理，如果启动锁网/锁卡功能，则移动 终端检查是否已经执行了正确的解锁操作；如果已经执行了正确的 解锁操作，则移动终端根据用户的指令执行相应处理；如果没有执 行正确的解锁操作，则移动终端从客户识别模块/全球用户识别模 块，即SIM/USIM卡中读取基本文件分组标识1，即EF_GID1和本 地公用陆地移动网络，并确定EF_GID1以及本地公用陆地移动网络 中包含的移动国家号码、移动网号是否保存在移动终端；如果确定 结果为是，则移动终端根据用户的指令执行相应处理，否则，移动 终端提示服务不可用。