[发明专利]一种实现终端锁网功能的方法及装置

说明书

技术领域

本发明涉及移动通信领域中的锁网技术，尤其涉及一种实现终端锁网功能的方法及装置。

背景技术

随着移动通信技术的发展，终端已普及到人们的日常生活中，给人们带来极大方便，符合快节奏、高效率的社会需求，因而深受用户的欢迎。有些移动运营商为了吸引更多的客户推出了很多优惠活动，例如：以低于终端生产成本的价格将终端出售给客户，甚至免费赠送，在这种情况下，移动运营商就要求终端必须锁定该移动运营商的网络，也就是所谓的锁网，以免给移动运营商带来损失。

现有具备锁网功能的终端一般依据SIM卡中的国际移动用户识别码(IMSI)判断当前终端所使用的SIM卡是否符合锁网的要求，如果符合，则允许终端正常工作；如果不符合，则拒绝用户正常使用终端。所述IMSI共有十五位，其中包括三位移动国家码(MCC)和两位移动网络码(MNC)，移动运营商对MCC和MNC进行限定即可实现锁网功能。目前，终端市场上存在一些人员或组织，他们受利益的驱使利用终端的下载通路非法改写终端存储器的代码或数据，使得终端丧失锁网的功能，尤其现有的终端锁网功能是依据MCC和MNC进行的，对于不同的SIM卡，只要属于同一移动运营商就具有相同的MCC和MNC，因此，一旦某终端的锁网功能被攻击，则与该终端所属移动运营商相同的其它所有终端的锁网功能同样面临被攻击的危险，可见现有锁网功能的保密性不强。

发明内容

有鉴于此，本发明的主要目的在于提供一种实现终端锁网功能的方法及装置，避免某终端的锁网功能被攻击后，与其所属移动运营商相同的其它终端也被攻击的情况，提高锁网功能的保密性。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种实现终端锁网功能的方法，该方法包括：

终端开机后，根据读取的SIM卡信息生成新的SIM卡密钥，利用新的SIM卡密钥和已存储的终端制造商密钥对出厂前所存储的加密结果进行解密，将解密结果与已存储的终端特征码进行比较，确定比较结果相同时，启动终端应用程序，否则拒绝启动终端应用程序。

其中，所述终端出厂前，还包括：根据某移动运营商的SIM卡信息生成SIM卡密钥，利用SIM卡密钥和已存储的终端制造商密钥对已存储的终端特征码进行加密，并对加密所得的结果进行存储。

其中，所述SIM卡信息包括：移动国家码MCC和移动网络码MNC；所述终端特征码为国际移动设备身份码IMEI；

所述终端制造商密钥包括：加密过程中的终端制造商私钥(e，n)和解密过程中的终端制造商公钥(d，n)两个成对的密钥。

其中，所述根据SIM卡信息生成SIM卡密钥，具体为：

将SIM卡信息中的MCC、MNC和另三个任意字节进行任意排列组合，得到八字节的SIM卡密钥key1。

其中，所述利用SIM卡密钥和已存储的终端制造商密钥对终端特征码进行加密的过程，具体为：

利用已存储的终端制造商私钥(e，n)采用RSA算法对已存储的终端特征码IMEI进行加密，得到终端特征码的密文1，利用SIM卡密钥key1采用DES算法对已存储的终端特征码IMEI进行加密，得到终端特征码的密文2，再利用已存储的终端制造商私钥(e，n)采用RSA算法对终端特征码的密文2进行加密，得到终端特征码的密文2的密文。

其中，所述根据读取的SIM卡信息生成新的SIM卡密钥，利用新的SIM卡密钥和已存储的终端制造商密钥对出厂前所存储的加密结果进行解密的过程，具体为：

读取终端的SIM卡信息，根据读取的SIM卡信息生成SIM卡密钥key2，利用已存储的终端制造商公钥(d，n)采用RSA算法对终端特征码的密文1和终端特征码的密文2的密文进行解密，分别得到终端特征码的明文1和终端特征码的密文2的明文，利用SIM卡密钥key2采用DES算法对终端特征码的密文2进行解密，得到终端特征码的明文2。

其中，所述将解密结果与已存储的终端特征码进行比较，确定比较结果相同时，启动终端应用程序，否则拒绝启动终端应用程序的过程，具体为：

比较解密所得的终端特征码的明文1和终端特征码的明文2是否与已存储的终端特征码IMEI相同，且比较解密所得的终端特征码的密文2的明文是否与终端特征码的密文2相同，确定三个比较结果均相同时，启动终端应用程序，否则，只要三个比较中存在不同的情况，则拒绝启动终端应用程序。

本发明还提供了一种实现终端锁网功能的装置，该装置包括：加密存储模块、SIM卡密钥生成模块、解密模块和判断处理模块；其中，