[发明专利]锁卡的方法和设备

说明书

技术领域

本发明涉及锁卡领域，特别涉及一种锁卡的方法和设备。

背景技术

目前，数据卡、PC(Personal Computer，个人计算机)等终端设备，一旦检测到非法SIM(Subscriber Identity Module，用户识别模块)卡，通常的做法是对该非法SIM卡执行锁卡操作。

根据锁卡校验算法保存位置的不同，目前锁卡方法分为软件保护措施和软件加硬件保护措施。其中，软件保护措施是将算法存储在FLASH(闪存)中，从SIM卡获取其IMSI(International Mobile Subscriber Identity，国际移动用户识别码)，将获取的IMSI作为校验算法的一个输入，当校验未通过时对该SIM卡执行锁卡操作。软件加硬件保护措施是将算法存储在ROM(Read-Only Memory，只读内存)等不易擦除的存储介质中，从SIM卡获取其IMSI，将IMSI作为校验算法的一个输入，当校验未通过时对该SIM卡执行锁卡操作。软件加硬件保护措施相对于软件保护措施，有效保护了校验算法的安全性。

但是，二者均是将从SIM卡获取的IMSI作为执行锁卡操作的依据，然而在终端设备向SIM卡读取IMSI、以及SIM卡返回IMSI的通信过程中，也即在终端设备从SIM卡获取IMSI的通信过程中，IMSI可能被外围设备，如卡贴等截获并篡改，而校验算法并不能识别获取的IMSI是否被篡改过，从而误将非法SIM卡作为合法SIM卡，致使不能对该非法SIM卡执行锁卡操作。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

对于通过修改SIM卡回复的IMSI方式来破解锁卡功能的问题，现有技术还没有相应的解决办法，致使不能准确地对非法SIM卡执行锁卡操作。

发明内容

为了防止通过修改SIM卡回复的IMSI方式来破解锁卡功能，从而准确地对非法SIM卡执行锁卡操作，本发明实施例提供了一种锁卡的方法和设备。所述技术方案如下：

一种锁卡的方法，所述方法包括：

用户识别模块SIM卡接收终端设备发送的加密信息，所述加密信息包括所述终端设备将从所述SIM卡读取的IMSI作为输入向量，对合法SIM卡号段进行加密得到的密文数据；

所述SIM卡从所述加密信息获取所述密文数据，根据安全鉴权算法，将自身的IMSI作为解密向量，对所述密文数据进行解密；

当解密失败时，所述SIM卡返回校验未通过的结果给所述终端设备，使所述终端设备根据所述校验未通过的结果对所述SIM卡执行锁卡操作，或者，当解密失败时，所述SIM卡在预设时间内不返回校验结果给所述终端设备，使所述终端设备在预设时间内没有接收到所述SIM卡返回的校验结果时，对所述SIM卡执行锁卡操作。

一种锁卡的方法，所述方法包括：

所述终端设备从原始设备制造商OEM配置数据获取合法SIM卡号段，并从SIM卡读取IMSI；

所述终端设备将从所述SIM卡读取的IMSI作为输入向量，对获取的所述合法SIM卡号段进行加密得到密文数据；

所述终端设备发送包括所述密文数据的加密信息给所述SIM卡，使所述SIM卡接收所述终端设备发送的所述加密信息，从所述加密信息获取所述密文数据，并根据安全鉴权算法，将自身的IMSI作为解密向量，对所述密文数据进行解密，当解密失败时，所述SIM卡返回校验未通过的结果给所述终端设备或在预设时间内不返回校验结果给所述终端设备；

所述终端设备根据所述校验未通过的结果对所述SIM卡执行锁卡操作，或所述终端设备在预设时间内没有接收到所述SIM卡返回的校验结果时，对所述SIM卡执行锁卡操作。

一种SIM卡，所述SIM卡包括：

接收模块，用于接收终端设备发送的加密信息，所述加密信息包括所述终端设备将从所述SIM卡读取的IMSI作为输入向量，对合法SIM卡号段进行加密得到的密文数据；

解密模块，用于从所述加密信息获取所述密文数据，根据安全鉴权算法，将自身的IMSI作为解密向量，对所述密文数据进行解密；

发送模块，用于当解密失败时，所述SIM卡返回校验未通过的结果给所述终端设备，使所述终端设备根据所述校验未通过的结果对所述SIM卡执行锁卡操作，或者，当解密失败时，所述SIM卡在预设时间内不返回校验结果给所述终端设备，使所述终端设备在预设时间内没有接收到所述SIM卡返回的校验结果时，对所述SIM卡执行锁卡操作。

一种终端设备，所述终端设备包括：