CN101400163A - 防止手机未授权使用的方法及其手机 - Google Patents

Abstract

本发明涉及一种防止手机未授权使用的方法及其手机。所述方法是读出用户识别模块SIM卡的身份信息并判断该身份信息是否是已在所述手机主体中记录；如果是，则手机主体正常工作；如果不是，则所述手机主体检测有无与所述手机主体匹配的验证卡连接到所述手机主体上，如果有，手机主体正常工作并记录所述身份信息；否则进入等候状态，直到检测到所述验证卡连接其上才进入正常工作状态。本发明的手机包括手机主体和与所述手机主体匹配的验证卡，所述手机根据所述方法进行工作。本发明通过硬件加密的方式来实现防止手机未授权使用的方法及其手机，有效地克服软件加密防盗方式的缺点。

Description

防止手机未授权使用的方法及其手机

技术领域

本发明涉及一种防止手机未授权使用的方法及其手机，尤其涉及一种利用硬件加密方式来防止手机未授权使用的方法及其手机。

背景技术

手机被盗或者丢失都会给用户带来很多麻烦和损失。目前手机防盗措施通常采用加设开机密码、按键密码或者安装防盗软件。由于用户认证模块(SIM)卡中记录用户的身份信息，手机被盗或者丢失后，只要及时向服务提供商报案，就可以将手机SIM卡的帐户关闭，以防止窃贼继续用该帐户通话而使机主蒙受不必要的话费损失。但这并不妨碍被盗手机本身的使用，只要用软件破解锁住手机按键密码或者开机密码，再重新换一个SIM卡，该手机就可继续使用。

目前手机防盗技术从本质上说，基本特征通常都是通过软件加密的方式来实现的，其优点是使用方便，只要安装软件，开启选项即能进行设置。但其缺点是这些软件不仅需要在手机操作***中运行占用***资源，拖累***，而且这些软件通过硬件初始化或者其他方法都可以删除，使得手机防盗功能丧失，他人偷盗或者拾到手机后转卖或更换SIM卡后仍然可以继续使用该手机。因此，如何使他人不能使手机防盗功能丧失，有效防止手机未授权使用是手机防盗的关键。

发明内容

本发明的目的是提供一种防止手机未授权使用的方法及其手机，利用硬件加密的方式实现防止手机的未授权使用。

根据本发明提供的一种防止手机未授权使用的方法，所述手机包括手机主体和与所述手机主体匹配的验证卡，所述手机主体中包括用户识别模块SIM卡，所述方法包括：

所述手机主体读出所述SIM卡的身份信息；

所述手机主体判断所述身份信息判断是否已在所述手机主体中记录；

如果是，则所述手机主体进入正常工作状态；

如果不是，所述手机主体探测是否有所述验证卡连接到所述手机主体上；

如果有，所述手机主体进入正常工作状态并记录所述身份信息；以及

如果没有，所述手机主体进入等候状态，直到检测到所述验证卡连接到所述手机主体上才进入正常工作状态。

根据本发明提供一种手机，包括手机主体和与所述手机主体匹配并可连接的验证卡，所述手机主体中包括存储模块、SIM卡、SIM卡识别模块及验证模块；其中

所述SIM卡具有身份信息；

所述存储模块适于存储SIM卡的身份信息；

所述SIM卡识别模块适于读出所述SIM卡的身份信息，并判断所述身份信息是否已经存储在所述存储模块中，据此确定所述手机主体是进入正常工作状态，还是进入所述等候状态；以及

所述验证模块适于检测所述验证卡是否连接到所述手机主体上，并据此确定所述手机主体是进入正常工作状态并在所述存储模块中存储所述SIM卡的身份信息，还是进入所述等候状态直到有所述验证卡连接到所述手机主体上才进入正常工作状态。

附图说明

下面结合附图详细说明根据本发明的实施例。

图1是根据本发明防止手机未授权使用方法的一个实施例的示意性流程图；

图2是根据本发明的手机中手机主体的结构示意图；

图3是与所述手机主体匹配的验证卡示意图。

具体实施方式

下面参考附图描述根据本发明的手机防盗方法的一个实施例。

图1是根据本发明手机防盗方法的一个实施例的示意性流程图。本发明的方法中的手机包括手机主体和与所述手机主体匹配的验证卡，所述验证卡是与所述手机主体唯一匹配的外置硬件，所述手机主体可以实现现有技术中普通手机的功能。所述手机主体包括SIM卡，将SIM卡***手机主体中，开机后会检测SIM卡中的身份信息(步骤100)，从SIM卡中读取标识用户身份的信息。SIM卡是保存移动电话服务的用户身份识别数据的智能卡。SIM还能够存储短消息数据和电话号码。通常，SIM卡是通过国际移动用户识别码(IMSI)来识别用户的，IMSI记录在SIM卡中可供手机读取。

然后，手机主体根据所述SIM卡的身份信息判断是否是已在所述手机主体中记录该身份信息(步骤200)。通常手机主体中都会有存储模块，用以存储各种信息，根据本发明的实施例，该存储器可以存放SIM卡的身份信息，如IMSI。

如果是，手机主体进入正常工作状态(步骤300)，即手机主体能够实现现有技术中的手机的功能。这意味着该SIM卡的身份信息已经在手机中记录过，至少表明手机持有者曾经拥有过相互匹配的手机主体和验证卡，因此可以不再要求将手机验证卡连接到手机主体上，使手机主体正常工作。

如果不是，这里包括新的手机第一次使用时所述手机主体中没有记录任何身份信息的情形，则所述手机主体检测是否有所述验证卡连接其上(步骤400)。

如果有所述验证卡，手机主体进入正常工作状态，并在手机主体中记录所述身份信息(步骤500)，这时可断开所述验证卡，将验证卡放在家里或者办公室里了。

如果没有，所述手机主体进入等候状态(步骤600)。这里，没有匹配的验证卡连接到手机主体上包括没有任何验证卡连接到所述手机主体上，或者有验证卡连接到手机主体上，但是该验证卡不是与所述手机主体匹配的所述验证卡。所述等候状态是指手机主体处于探测是否有所述验证卡连接其上的状态，手机主体此时不能拨打任何电话，包括不能拨打诸如120、999等紧急电话，除用户设置的仅用于手机主体丢失的报警电话外；同时也不能用该手机主体发送除用户设置仅用于手机主体丢失的报警消息外的任何消息。也就是说如果没有所述验证卡，手机主体几乎不能起除对该手机主体丢失进行报警以外的任何作用。

本发明的实施例通过硬件加密的方式来防止手机未授权使用的，即在手机主体外置验证卡，只有当所述验证卡与所述手机主体匹配时手机主体才能正常工作。这种外置验证卡可以是诸如闪速存储器、安全智能卡之类的存储设备，也可以是其他形式的硬件加密密钥存储器。硬件加密的好处是可通过独立的加密硬件来进行加密运算，而且能在硬件存储器内保障加密密钥的安全。在手机主体中设置公钥，在验证卡中设置私钥，公钥和私钥是出厂时设定或者用户设定，出厂设定包括设定为空，即不设定任何密钥，由用户自行选择设定。密钥是设置于加密芯片中的，用户或者不法分子不能删除密钥也不能跳过必要的认证步骤。加密算法可以存储在验证卡中，根据加密认证原理，只有私钥与公钥匹配时才能通过认证。而且即使设置在手机主体中的公钥被他人读出，也无法得知设置在验证卡中的私钥。此外，验证卡与所述手机主体是分离的，手机主体正常工作后不需要验证卡一直连接到手机上，可以将验证卡放在家中或者办公室里。这样，即使丢了手机主体，验证卡永远都会躺在家里或者办公室里等着你。

另外，验证卡与手机主体可以通过通用串行总线(USB)接口、红外或者蓝牙无线接口连接。当然，使用红外或者蓝牙无线连接时，所述验证卡需要提供电源，例如设置使用钮扣电池或者其他类型的电池，而使用USB接口时直接利用手机主体提供电源即可。

本发明的阻止手机未授权使用的方法是要防止手机被盗或者丢失后继续被未授权使用，并尽可能找回手机，因此本实施例中手机进入等候状态包括将新的SIM卡身份信息在预定时间内通过短消息发送到预定的手机号码，如可以用来报警的号码或者是用户设定的号码，或者直接拨打预定的电话号码，例如110等公用报警号码或者用户设定的其他号码。所述预定时间可以是出厂设定或者用户设定，出厂设定包括设定为空，即不设定任何时间等着用户自己设定，例如出厂可以设定为30秒、60秒等，用户也可以设定为其他任何时间，如45秒、90秒等。

此外，所述验证卡中的私钥可以进行备份，例如通过专门软件，将私钥备份为文件。这可以防止万一用户自己将手机验证卡丢失或者验证卡损坏，用备份的私钥文件制作与所述手机主体匹配的验证卡。

图2是根据本发明手机中的手机主体的结构示意图，图3为与所述手机主体匹配的验证卡示意图。本发明的手机包括手机主体10和与手机主体10匹配的验证卡20，其中，手机主体10中包括接口11、存储模块12、SIM卡识别模块13、验证模块14及SIM卡15；验证卡20包括接口21。

接口11与接口21用于手机主体10与验证卡20的连接，可以是USB接口、红外或者蓝牙无线接口。

存储模块12，适于存储信息，所述信息包括所述SIM卡的身份信息，例如可以是IMSI信息。

SIM卡识别模块13，适于读出所述SIM卡15的身份信息，并判断所述身份信息是否已经存储在所述存储模块12中，如果是，则手机主体10进入正常工作状态，即手机主体能够实现现在技术中的手机的功能。也就是说，不需要再插上验证卡20就可以正常地工作。如果不是，这里包括新的手机第一次使用时所述手机主体10中没有记录任何身份信息的情形，则所述手机主体10中的验证模块14检测是否有所述验证卡20连接到手机主体10上，如果有，手机主体10进入正常工作状态并在所述存储模块12中存储所述SIM卡的身份信息；如果没有验证卡20连接到手机主体10上或者连接的验证卡不与手机主体10匹配，所述手机主体进入等候状态。所述等候状态是指手机主体处于探测是否有所述验证卡连接其上的状态，手机主体此时不能拨打任何电话，包括不能拨打诸如120、999等紧急电话，除用户设置的仅用于手机主体丢失的报警电话外；同时也不能用该手机主体发送除用户设置仅用于手机主体丢失的报警消息外的任何消息。也就是说如果没有所述验证卡，手机主体几乎不能起除对该手机主体丢失进行报警以外的任何作用。

根据本发明手机的实施例通过硬件加密的方式来实现防止手机被盗或丢失后未授权使用的，即在手机主体10外置验证卡20，只有当验证卡20与手机主体10匹配时手机主体才能正常工作。这种外置验证卡可以是诸如闪速存储器、安全智能卡之类的存储设备，也可以是其他形式的硬件加密密钥存储器。硬件加密的好处是可通过独立的加密硬件来进行加密运算，而且能在硬件存储器内保障加密密钥的安全。手机主体中设置公钥，在验证卡20中设置私钥，公钥和私钥是出厂设定或者用户设定，出厂设定包括设定为空，即不设定任何密钥，由用户自行设定。密钥是设置于加密芯片中的，用户不能删除密钥也不能跳过必要的认证步骤。加密算法可以存储在验证卡中，根据加密认证原理，只有私钥与公钥匹配时才能通过认证。而且即使设置在手机主体中的公钥被他人读出，也无法得知设置在验证卡中的私钥。此外，验证卡20与所述手机主体10是分离的，手机主体正常工作后不需要验证卡一直连接到手机上，可以将验证卡放在家中或者办公室里。这样，即使丢了手机主体，验证卡永远都会躺在家里或者办公室里等着你。

验证卡20与手机主体10可以通过各种适于传输数据的接口11、21连接，例如通用串行总线(USB)接口、红外或者蓝牙无线接口。当然，使用红外或者蓝牙无线连接时，所述验证卡需要提供电源，例如设置使用钮扣电池或者其他类型的电池，而使用USB接口时直接利用手机主体提供电源即可。

本发明的手机是要防止手机丢失或者被盗后能够使用，并尽可能找回手机，因此本实施例中手机主体进入等候状态时在预定的时间内将新的SIM卡身份信息仅为手机主体丢失报警目的的通过短消息发送到预定的手机号码，如可以用来报警的号码或者是用户设定的号码，或者直接拨打预定的电话号码，例如110等警号码或者用户设定的其他手机丢失报号码。所述预定时间可以是出厂设定或者用户设定，出厂设定包括设定为空，即不设定任何时间，由用户自己设定，例如出厂可以设定为30秒、60秒等，正常工作时，用户可以修改为其他任何时间，如45秒、90秒等。

此外，所述验证卡中的私钥可以备份，例如通过专门软件进行备份。这可以防止万一用户自己将手机验证卡丢失或者验证卡损坏，用备份的私钥文件制作与所述手机主体匹配的验证卡。

本发明的优点是当手机主体中使用新的SIM卡时手机必须经过外置加密的硬件连接到手机主体上来验证手机用户的合法性，从而有效防止手机丢失或者被盗并尽可能找回手机，相对于仅使用软件加密的方式而言，由于本发明的硬件不可删除性、不可跳过性显得更有益处。

以上虽然通过一些示例性的实施例对本发明方法和手机进行了详细的描述，但是以上这些实施例并不是穷举的，本领域技术人员可以在本发明的精神和范围内实现各种变化和修改。因此，本发明并不限于这些实施例，本发明的范围仅由所附权利要求为准。

Claims (18)

1.一种防止手机未授权使用的方法，所述手机包括手机主体和与所述手机主体匹配的验证卡，所述手机主体中包括用户识别模块SIM卡，所述方法包括：

所述手机主体读出所述SIM卡的身份信息；

所述手机主体判断所述身份信息判断是否已在所述手机主体中记录；

如果是，则所述手机主体进入正常工作状态；

如果不是，所述手机主体探测是否有所述验证卡连接到所述手机主体上；

如果有，所述手机主体进入正常工作状态并记录所述身份信息；以及

如果没有，所述手机主体进入等候状态，直到检测到所述验证卡连接到所述手机主体上才进入正常工作状态。

2.如权利要求1所述的方法，其中，所述手机主体中设有公钥，所述验证卡中设有私钥，所述验证卡与所述手机主体的匹配是由所述私钥与所述公钥的匹配实现。

3.如权利要求1或2所述的方法，其中，在所述等候状态时所述手机主体在预定时间内将所述SIM卡的身份信息发送到指定的手机号码上。

4.如权利要求3所述的方法，其中，所述预定时间由出厂设定或者用户设定。

5.如权利要求1到4中任何一项权利要求所述的方法，其中，所述验证卡与所述手机主体通过通用串行总线USB接口、红外或者蓝牙无线接口连接。

6.如权利要求1到5中任何一项权利要求所述的方法，其中，所述验证卡为闪速存储器。

7.如权利要求2到6中任何一项权利要求所述的方法，其中，所述公钥和所述私钥为出厂设定或者用户设定。

8.如权利要求3到7中任何一项权利要求所述的方法，其中，所述指定的手机号码由出厂设定或者用户设定。

9.一种手机，包括手机主体和与所述手机主体匹配并可连接的验证卡，所述手机主体中包括存储模块、SIM卡、SIM卡识别模块及验证模块；其中

所述SIM卡具有身份信息；

所述存储模块适于存储SIM卡的身份信息；

所述SIM卡识别模块适于读出所述SIM卡的身份信息，并判断所述身份信息是否已经存储在所述存储模块中，据此确定所述手机主体是进入正常工作状态，还是进入等候状态；以及

所述验证模块适于检测所述验证卡是否连接到所述手机主体上，并据此确定所述手机主体是进入正常工作状态并在所述存储模块中存储所述SIM卡的身份信息，还是进入所述等候状态直到有所述验证卡连接到所述手机主体上才进入正常工作状态。

10.如权利要求10所述的手机，其中，当所述身份信息已经存储在所述存储模块中时，所述手机主体进入正常工作状态，否则处于所述等候状态。

11.如权利要求9或10所述的手机，其中，所述验证模块检测到所述验证卡连接到所述手机主体上时，所述手机主体进入正常工作状态并在所述存储模块中存储所述身份信息，否则进入所述等候状态直到所述验证卡连接到所述手机主体上才进入正常工作状态。

12.如权利要求9到11中任何一项权利要求所述的手机，所述验证模块中设有公钥，所述验证卡中设有私钥，所述验证模块验证所述手机主体与所述验证卡的匹配是通过验证所述私钥和所述公私的匹配来实现的。

13.如权利要求9到12中任何一项权利要求所述的手机，其中，在所述等候状态时所述手机主体在预定时间内将所述SIM卡的身份信息发送到指定的手机号码上。

14.如权利要求13所述的手机，其中，所述预定时间为出厂设定或者用户设定。

15.如权利要求9到14中任何一项权利要求所述的手机，其中，所述验证卡与所述手机主体通过通用串行总线USB接口、红外或者蓝牙无线连接。

16.如权利要求9到15中任何一项权利要求所述的手机，其中所述验证卡为闪速存储器。

17.如权利要求12到16中任何一项权利要求所述的手机，其中，所述公钥和所述私钥为出厂设定或者用户设定。

18.如权利要求13到17中任何一项权利要求所述的手机，其中，所述指定的手机号码由出厂设定或者用户设定。

Images