CN1708163A - 防止无线公话的可移动的用户识别模块卡用于手机的方法 - Google Patents

防止无线公话的可移动的用户识别模块卡用于手机的方法 Download PDF

Info

Publication number
CN1708163A
CN1708163A CNA2004100371915A CN200410037191A CN1708163A CN 1708163 A CN1708163 A CN 1708163A CN A2004100371915 A CNA2004100371915 A CN A2004100371915A CN 200410037191 A CN200410037191 A CN 200410037191A CN 1708163 A CN1708163 A CN 1708163A
Authority
CN
China
Prior art keywords
uim
authentication
esn
mobile phone
value
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2004100371915A
Other languages
English (en)
Other versions
CN100421501C (zh
Inventor
穆长有
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CNB2004100371915A priority Critical patent/CN100421501C/zh
Priority to PCT/CN2005/000765 priority patent/WO2005122465A1/zh
Publication of CN1708163A publication Critical patent/CN1708163A/zh
Application granted granted Critical
Publication of CN100421501C publication Critical patent/CN100421501C/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183—Processing at user equipment or user record carrier

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种防止无线公话的R－UIM卡用于手机的方法，设置无线公话终端和手机中所用R－UIM卡的EF－UIM ID值不相同；当无线公话终端侧鉴权时，判断EF－UIM ID值，如果该值为无线公话终端中所用R－UIM卡对应的EF－UIM ID值，则采用与网络侧所采用的同种类型的用户信息作为ESN参与鉴权。通过本发明方案使得无线公话的R－UIM卡只能在无线公话终端上使用，而当其被拿到手机上时，则无法完成正常的电信业务。巧妙地解决了无线公话号码资源盗用的情况，同时网络侧不需要增加任何硬件设备，软件也无需进行任何修改，从而保证了移动业务运营商的利益，有利于无线公话业务的进一步拓展和开发。

Description

防止无线公话的可移动的用户识别模块卡用于手机的方法
技术领域
本发明涉及无线移动网络的接入技术，特别是指一种防止无线公话的可移动的用户识别模块(R-UIM，Removable User Identity Module)卡用于手机的方法。
背景技术
无线公话是移动网对固网的延伸和补充，可在固定地点使用，采用和固定电话相当的资费标准，使用和码分多址(CDMA)手机相同的R-UIM卡。无线公话业务由于不需要像固定公话那样挖沟埋线，避免了电话线的束缚，使安装、移动非常方便，更便于用户享受电信服务，因此在世界各地得到了充分的发展。
在目前CDMA商用网络上，为了防止用户通过假冒的电子序列号(ESN，E1ectronic Serial Number)和移动识别码(MIN，Mobile Identification Number)非法的接入到网络，在所有的用户接入过程中，比如：用户打电话、接听电话、收发短消息等，网络侧都需要完成鉴权流程，只有在鉴权成功的情况下，网络侧才允许用户接入到网络；否则，用户是不能接入到网络的。
通常，CDMA网络上使用的CDMA手机及无线公话都是使用机卡分离的方式，用户侧的鉴权流程都是在R-UIM卡中完成的。R-UIM卡的主要是功能是保存用户信息、参与鉴权、提供对用户信息的保护机制。另外，在网络侧的移动交换中心(MSC)、或归属位置寄存器(HLR)、或接入控制器(AC)等设备中也保存与R-UIM卡中相同的一些用户信息，如ESN、国际移动用户标识(IMSI)、鉴权密钥(A-KEY)等参数。这样，可以利用这些参数在终端设备侧和网络侧分别进行相应计算，然后将计算结果进行比较，从而实现对用户的鉴权。
在R-UIM卡中有以下参数，这些参数对于鉴权有着重要的影响：
1、R-UIM ID
标识符“6F31”。
该参数对于每个R-UIM卡是唯一的，R-UIM ID可以代替ESN的功能。R-UIM ID与R-UIM卡所附着的终端设备没有关系。
2、ESN-ME
标识符“6F38”。
在终端设备判定R-UIM卡***后，将此参数传给R-UIM卡。并且，在终端设备每次开机后，会将终端设备本身的ESN号写到R-UIM卡中的ESN-ME位置。
3、EF-UIM ID：
标识符“6F42”。
该参数表示是采用上面所述的R-UIM ID还是ESN-ME作为“ESN”参与R-UIM卡中鉴权及语音加密算法(CAVE，Cellular Authentication AndVoice Encryption)鉴权，以及采用R-UIM ID还是ESN-ME作为终端设备的标识。
参见图1所示，在终端设备开机后，通常首先判断EF-UIM ID的值，如果EF-UIM ID的值为0，则采用R-UIM卡中的ESN-ME，即采用终端设备本身的ESN作为ESN并参与接下来的CAVE鉴权；如果EF-UIM ID的值为1，则采用R-UIM卡的R-UIM ID作为ESN并参与接下来的CAVE鉴权。
普通的鉴权过程一般采用通用鉴权(G1obal Challenge)方法，该鉴权过程的流程，参见图2所示：
在移动设备侧，通过IMSI_S1、ESN、SSD_A、RAND参数，并执行CAVE鉴权算法，最终计算出AUTHR；然后移动设备将计算出的AUTHR、RANDC、COUNT参数通过***接入消息发送到网络。而在网络侧，该***接入消息通过基站发送至MSC或HLR或AC等鉴权设备，鉴权设备也通过IMSI_S1、ESN、SSD_A计算出AUTHR，并将计算出的AUTHR与移动设备计算的AUTHR进行比较，如果相同，则认为是合法用户，允许用户接入；否则，需要根据网络侧配置来决定是发起SSD更新(SSD Update)过程，还是独特鉴权(Unique Challenge)过程，甚至是拒绝用户接入。
如果网络配置为发起SSD更新过程，则该过程参见图3所示：
首先，网络侧通过SSD更新消息(SSD Update Message)发起SSD更新过程。移动设备收到该消息后，根据消息中的RANDSSD，以及移动设备本身保存的A-KEY和ESN，使用SSD产生算法，计算出新的SSD_A_NEW以及SSD_B_NEW；然后终端设备通过基站鉴权命令(Base Station ChallengeOrder)消息将参数RANDBS发送给网络。网络侧基站通过该消息中的RANDBS，以及网络侧保存的IMSI_S1、ESN、SSD_A NEW计算出AUTHBS，并通过基站鉴权确认命令(Base Station Challenge Confirmation Order)消息将计算出的AUTHBS发送给终端设备。终端设备将网络侧计算出的AUTHBS与本地计算的AUTHBS进行比较，如果两者相同，则向网络侧发送SSD更新确认命令(SSD Update Confirmation Order)，允许用户接入；否则，向网络侧发送SSD更新拒绝命令(SSD Update Rejection Order)，拒绝用户接入到网络。
如果网络侧发起独特鉴权过程，则该过程参见图4所示：
首先，网络侧通过独特鉴权消息(Authentication Challenge Message)发起独特鉴权过程。移动设备在收到网络侧下发的Authentication ChallengeMessage后，根据其中所带的RANDU，以及移动设备保存的IMSI_SI、IMSI_S2、ENS、SSD_A等参数，使用CAVE鉴权过程计算出AUTHU，并通过Authentication Challenge Order消息将计算的AUTHU发送给网络。网络侧将终端设备计算出的AUTHU与本地计算出的AUTHU进行比较，如果两者相同，则认为用户是合法用户，允许用户接入；否则，认为该用户是非法用户拒绝用户的接入。
但是，由于无线公话与CDMA手机采用同样的R-UIM卡，并且都是在同样的CDMA网络中采用同样的方式进行鉴权，而无线公话的资费相对便宜，因此有些地区发现有人将无线公话的R-UIM卡插到CDMA的手机之中使用，享受了到不应有的服务价格，从而损害了运营商的利益，严重破坏了运营商得资费体系，阻碍了运营商提供更好服务的热情，因此，是一个急需解决的问题。
发明内容
有鉴于此，本发明的主要目的在于提供一种防止无线公话的可移动的用户识别模块卡用于手机的方法，使得用于无线公话的R-UIM卡只能在无线公话终端上使用，而不能在CDMA手机上完成正常的电信业务。
根据上述目的本发明提供的一种防止无线公话的R-UIM卡用于手机的方法，在接入移动网络的鉴权过程中，无线公话终端与手机在网络侧都采用同种类型的用户信息作为ESN参与鉴权，设置无线公话终端和手机中所用R-UIM卡的EF-UIM ID值不相同；
当在无线公话终端侧鉴权时，判断EF-UIM ID的值，如果该值为无线公话终端R-UIM卡对应的EF-UIM ID值，则采用与网络侧所采用的同种类型的用户信息作为ESN参与鉴权。
该方法进一步包括：如果所述判断EF-UIM ID值的结果为手机R-UIM卡对应的EF-UIM ID值，则仍采用与网络侧所采用的同种类型的用户信息作为ESN参与鉴权。
该方法所述网络侧中采用R-UIM卡的R-UIM ID作为ESN参与鉴权。
该方法进一步包括：如果所述判断EF-UIM ID值的结果为手机R-UIM卡对应的EF-UIM ID值，则采用与网络侧所采用的不同类型的用户信息作为ESN参与鉴权。
该方法所述与网络侧所采用的不同类型的用户信息为ESN-ME。
该方法所述的手机为CDMA手机。
该方法所述参与鉴权具体为参与CAVE鉴权。
从上面所述可以看出，本文提供了一种防止无线公话的可移动的用户识别模块卡用于手机的方法，通过修改在无线公话终端上使用的R-UIM卡的EF-UIM ID值，使其与在手机上使用的R-UIM卡的EF-UIM ID值不同，并通过将无线公话终端的鉴权流程进行相应修改，从而使得无线公话的R-UIM卡只能在无线公话终端上使用，而当其被拿到手机上时，由于不能通过接入CDMA网络的鉴权，而无法完成正常的电信业务。巧妙地解决了无线公话号码资源盗用的情况，同时网络侧不需要增加任何硬件设备，软件也无需进行任何修改，从而保证了移动业务运营商的利益，有利于无线公话业务的进一步拓展和开发；保证运营商对无线商务电话业务的推广和应用，有利于更好的保护运营商的投资。
附图说明
图1为现有技术移动终端开机后进入鉴权过程的流程；
图2为现有技术进行通用鉴权的流程；
图3为现有技术进行SSD更新的流程；
图4为现有技术进行独特鉴权的流程；
图5为本发明无线公话终端开机后进入鉴权过程的流程。
具体实施方式
下面结合附图及具体实施例对本发明再作进一步详细的说明。
从上面所述可以看出，无论是进行普通的通用鉴权，SSD更新，还是独特鉴权过程，CAVE鉴权都是在R-UIM卡中进行的，并且在每个鉴权过程中ESN都参与了鉴权结果的计算，一旦终端设备参与鉴权计算的ESN与网络侧开户时使用的ESN不同，就会造成CAVE鉴权失败而无法接入网络。
因此，本发明的思路是设置无线公话终端和手机中所用R-UIM卡的EF-UIM ID值不相同；当无线公话终端侧鉴权时，判断EF-UIM ID值，如果该值为无线公话终端中所用R-UIM卡对应的EF-UIM ID值，则采用与网络侧所采用的同种类型的用户信息作为ESN进行鉴权。
这样，无线公话终端在进行接入CDMA网络的鉴权时，由于仍然使用与手机所采用的同种类型的用户信息作为ESN进行鉴权，与网络侧作为ESN的用户信息仍然匹配，因此，可以顺利通过鉴权；但是，如果该无线公话终端的R-UIM卡被***到手机中使用，则由于该卡的EF-UIM ID值已修改，根据现有图1所示的流程，手机开机后，将采用另一类型的用户信息作为ESN进行手机侧的鉴权计算，与网络侧作为ESN的用户信息不同，因此，无论是普通的通用鉴权，SSD更新，还是独特鉴权过程都不会通过。从而阻止了该R-UIM卡在CDMA手机中使用。
目前，国内的CDMA网络，EF-UIM ID参数都设置为采用R-UIM ID值作为ESN参与R-UIM卡中的CAVE鉴权。下面就以此为例，对本发明较佳实现方案进行详细说明。
首先，在无线公话终端使用的R-UIM卡中修改EF-UIM ID参数，使EF-UIM ID的值为0。因为根据图1所示现有技术的正常流程可以看出，若采用R-UIM ID值作为ESN参与R-UIM卡中的CAVE鉴权，则应将R-UIMID值设置为1，本实施例将EF-UIM ID的值设置为0，从而将无线公话终端使用的R-UIM卡从CDMA手机中使用的R-UIM卡中区别出来。
然后，为了修改后的R-UIM卡仍可以在无线公话终端中通过接入鉴权，无线公话终端开机后进入鉴权过程的流程，参见图5所示：
在无线公话终端开机后，判断EF-UIM ID参数值，但无论判断的结果EF-UIM ID的值是0还是1，都采用R-UIM卡的R-UIM ID作为ESN并参与CAVE鉴权。
由于没有涉及到网络侧的修改，网络侧在MSC/HLR/AC中保存的ESN仍然是R-UIM卡的R-UIM ID。这样，对于无线公话终端来讲，无线公话终端侧和网络侧都使用R-UIM ID作为ESN参与CAVE鉴权，这样不管是普通的通用鉴权，SSD更新过程，还是独特鉴权过程，无线公话终端计算出的鉴权结果与网络侧计算出的结果都应该是相同的，因此网络侧认为该用户是合法用户，并允许接入到网络。
如果无线公话的R-UIM卡拿到CDMA手机上使用，由于CDMA手机的鉴权流程没有改变，因此将按照图1所示的正常流程进行。则在手机开机时，判断R-UIM卡的EF-UIM ID值，由于无线公话的R-UIM卡中EF-UIMID值为0，则将手机自身的ESN作为ESN，并参与到R-UIM卡中的CAVE鉴权。而在网络侧，由于在HLR中保存的ESN仍然是R-UIM卡的R-UIM ID，因此网络侧在进行具体的鉴权结果计算时仍然使用该R-UIM卡的R-UIM ID进行鉴权，这样由于CDMA手机的ESN同R-UIM ID是两个不同的值，从而不管是普通的鉴权，SSD更新过程，还是独特鉴权过程中，手机计算出的鉴权结果与网络侧计算出的结果都不同，从而导致鉴权失败，网络侧认为该用户是非法用户，不允许接入网络。
在上述图5所示流程中，由于用于无线终端的R-UIM卡的EF-UIM ID值为0，当判断的结果EF-UIM ID值为1时，也可以不采用R-UIM卡的R-UIMID作为ESN并参与CAVE鉴权，比如：采用终端本身的ESN作为ESN并参与CAVE鉴权。这样，相当于同时也防止在CDMA手机上使用的R-UIM卡在无线终端上使用。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1、一种防止无线公话的R-UIM卡用于手机的方法，在接入移动网络的鉴权过程中，无线公话终端与手机在网络侧都采用同种类型的用户信息作为ESN参与鉴权，其特征在于，设置无线公话终端和手机中所用R-UIM卡的EF-UIM ID值不相同；
当在无线公话终端侧鉴权时，判断EF-UIM ID的值，如果该值为无线公话终端R-UIM卡对应的EF-UIM ID值，则采用与网络侧所采用的同种类型的用户信息作为ESN参与鉴权。
2、根据权利要求1所述的方法，其特征在于，进一步包括：如果所述判断EF-UIM ID值的结果为手机R-UIM卡对应的EF-UIM ID值，则仍采用与网络侧所采用的同种类型的用户信息作为ESN参与鉴权。
3、根据权利要求1或2所述的方法，其特征在于，所述网络侧中采用R-UIM卡的R-UIM ID作为ESN参与鉴权。
4、根据权利要求1所述的方法，其特征在于，进一步包括：如果所述判断EF-UIM ID值的结果为手机R-UIM卡对应的EF-UIM ID值，则采用与网络侧所采用的不同类型的用户信息作为ESN参与鉴权。
5、根据权利要求1所述的方法，其特征在于，所述与网络侧所采用的不同类型的用户信息为ESN-ME。
6、根据权利要求1所述的方法，其特征在于，所述的手机为CDMA手机。
7、根据权利要求1所述的方法，其特征在于，所述参与鉴权具体为参与CAVE鉴权。
CNB2004100371915A 2004-06-09 2004-06-09 防止无线公话的可移动的用户识别模块卡用于手机的方法 Expired - Lifetime CN100421501C (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CNB2004100371915A CN100421501C (zh) 2004-06-09 2004-06-09 防止无线公话的可移动的用户识别模块卡用于手机的方法
PCT/CN2005/000765 WO2005122465A1 (fr) 2004-06-09 2005-06-01 Procede empechant d'utiliser le module amovible de carte d'identification d'utilisateur dans un type different de dispositif terminal

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB2004100371915A CN100421501C (zh) 2004-06-09 2004-06-09 防止无线公话的可移动的用户识别模块卡用于手机的方法

Publications (2)

Publication Number Publication Date
CN1708163A true CN1708163A (zh) 2005-12-14
CN100421501C CN100421501C (zh) 2008-09-24

Family

ID=35503464

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB2004100371915A Expired - Lifetime CN100421501C (zh) 2004-06-09 2004-06-09 防止无线公话的可移动的用户识别模块卡用于手机的方法

Country Status (2)

Country Link
CN (1) CN100421501C (zh)
WO (1) WO2005122465A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9055437B2 (en) 2008-12-26 2015-06-09 Nec Corporation Communication system, femtocell base station, authentication apparatus, communication method, and recording medium

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6493553B1 (en) * 1999-06-25 2002-12-10 Lucent Technologies Inc. Mobile-station adapted for removable user identity modules
DE19934098A1 (de) * 1999-07-21 2001-01-25 Nokia Mobile Phones Ltd Verfahren zum eingabefreien Starten eines gegen unbefugte Nutzung mit einer PIN geschützten Geräts
CN1158882C (zh) * 2000-03-01 2004-07-21 中国联合通信有限公司 在cdma移动通信网实现机卡分离的方法
US6697637B1 (en) * 2000-09-21 2004-02-24 Motorola Inc. Method for ESN rebinding when a TMSI is assigned
KR20020074314A (ko) * 2001-03-20 2002-09-30 엘지전자 주식회사 이동 통신망에서 동일한 이에스엔과 유아이엠-아이디 구분방법
KR100492548B1 (ko) * 2002-08-21 2005-06-03 엘지전자 주식회사 이동통신 단말기에서 사용자 인증모듈(ｕｉｍ)의 무단사용억제방법

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9055437B2 (en) 2008-12-26 2015-06-09 Nec Corporation Communication system, femtocell base station, authentication apparatus, communication method, and recording medium
CN102265659B (zh) * 2008-12-26 2015-06-24 日本电气株式会社 通信***、毫微微小区基站、认证设备及通信方法

Also Published As

Publication number Publication date
WO2005122465A1 (fr) 2005-12-22
CN100421501C (zh) 2008-09-24

Similar Documents

Publication Publication Date Title
US6236852B1 (en) Authentication failure trigger method and apparatus
CN1134204C (zh) 双模通信***及其用户确认方法
CN1235418C (zh) 一种移动通信***及其实现集群业务的方法
CN1193641C (zh) 尤其用于无线电帧的计数器初始化
US6198823B1 (en) Method for improved authentication for cellular phone transmissions
CN1658686A (zh) 用于sms消息过滤的***和方法
CN1650664A (zh) 用于松散耦合互操作的基于证书的认证授权计费方案
CN1874595A (zh) 一种终端使用网络的控制***及其控制方法
WO2005084069A1 (en) Method and apparatus to reduce mobile switching center involvement in packet data call support
CN1770795A (zh) 具有安全功能的无线固定电话及其方法
CA2227144C (en) Method for adaptively switching between pcs authentication schemes
CN1317903C (zh) 多个使用者共享移动终端的鉴权方法
CN1162034C (zh) 允许在专用电信网络中使用移动电话终端的***
CN1662094A (zh) 在移动无线***中检查接入权的方法
CN1921661A (zh) Gsm终端的认证处理方法
CN100536612C (zh) 一种完善终端鉴权的实现方法及装置
CN1708163A (zh) 防止无线公话的可移动的用户识别模块卡用于手机的方法
CN102014388B (zh) 合法终端的判定方法及***
CN101431754B (zh) 一种防止克隆终端接入的方法
CN1620184A (zh) 用于越区切换到相邻的移动交换中心的全球鉴权连续特性
CN101043724A (zh) 一种个人手持式电话***中终端盗用的检测方法
CN1180596C (zh) 移动通信终端中一卡多用户的实现方法
CN100377619C (zh) 一种漫游限制方法
CN1452384A (zh) 一种流动直拨网络电话的***和方法
CN1770684A (zh) 一种移动终端的位置更新方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CX01 Expiry of patent term

Granted publication date: 20080924

CX01 Expiry of patent term