專利名稱：一種用戶身份識別卡的控制方法、裝置及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及移動通信領(lǐng)域，尤其涉及一種用戶身份識別卡的控制方法、裝置及系統(tǒng)。
背景技術(shù)：
現(xiàn)有各種網(wǎng)絡(luò)制式的移動通信系統(tǒng)中采用的用戶身份識別卡，例如GSM (Global System for Mobile Communications，全球移動通信系統(tǒng))中采用的 SIM (Subscriber Identity Module，用戶識別模塊)卡、CDMA (Code Division MultipleAccess，碼分多址接入)系統(tǒng)中采用的UIM(User Identity Module，用戶識別模塊)卡、UMTS(Universal Mobile Telecommunications System, fflffi^sjjfflff ^^ ) 43 ^ W USIM(Universal Subscriber Identity Module，通用用戶識別模塊)卡等，均屬于智能卡的范疇。在移動通信系統(tǒng)中，移動終端(一般為手機(jī))和用戶身份識別卡相分離，用戶身份識別卡能夠唯一標(biāo)識一個移動用戶，移動終端需要安裝用戶身份識別卡才能使用，移動用戶產(chǎn)生的通信費(fèi)用記錄在其用戶身份識別卡所標(biāo)識的用戶賬戶中。以GSM系統(tǒng)中采用的SIM卡為例對用戶身份識別卡進(jìn)行說明。一張普通的 SM 卡中存儲了 MSI(International Mobile SubscriberIdentifier,國際移動用戶標(biāo)識)、KI (Key identifier,鑒權(quán)密鑰)、 MSISDN(MobileSubscriber International ISDN Number，移動用戶國際綜合業(yè)務(wù)數(shù)字網(wǎng)號碼)、優(yōu)選網(wǎng)絡(luò)制式和頻段等參數(shù)信息。其中，IMSI包括MCC(移動國家碼)、MNC(移動網(wǎng)碼)和 MSIN(Mobile Subscriber Identification Number，移動用戶識別碼)，MCC 用于識別移動用戶的歸屬國家，MNC用于識別移動用戶的歸屬網(wǎng)絡(luò)，MCC和MNC組成歸屬網(wǎng)絡(luò)運(yùn)營商的PLMN(Public Land MobiIeNetwork，公共陸上移動網(wǎng)絡(luò))值；MSIN用于在一個PLMN服務(wù)區(qū)內(nèi)部識別不同的移動用戶，MSIN由HLR ID (Home Location Register Identifier，歸屬位置寄存器標(biāo)識)和在HLR(Home Location Register，歸屬位置寄存器)內(nèi)的用戶號碼組成。MSISDN號碼是呼叫移動通信系統(tǒng)中某一移動用戶時(shí)主叫用戶所撥打的號碼。GSM系統(tǒng)的用戶鑒權(quán)采用Compl28-l/2/3算法即A3A8算法，CDMA系統(tǒng)的用戶鑒權(quán)采用CAVE算法，UMTS系統(tǒng)的用戶鑒權(quán)采用MILENAGE算法，雖然具體算法存在差異，但是用戶鑒權(quán)過程基本一致。以Comply算法為例介紹用戶鑒權(quán)流程，網(wǎng)絡(luò)側(cè)參與用戶鑒權(quán)的網(wǎng)絡(luò)實(shí)體包括MSC(MobileSwitching Center，移動交換中心)/VLR(Visited Location Register, ^ S ^ # ^ ) > AuC (Authentication Center, ^ tX Φ / HLR(Home Location Register，歸屬位置寄存器)，其中HLR中存儲所管轄移動用戶的相關(guān)信息，例如SIM卡的IMSI、KI，用戶簽約信息等；VLR中存儲漫游進(jìn)入其控制區(qū)域且已登錄的移動用戶的用戶數(shù)據(jù)，VLR與移動用戶的漫游位置相關(guān)，可以向移動用戶歸屬的HLR提供 MSRN(MobiIe Subscriber Roaming Number，移動用戶漫游號碼)等，也可以向該HLR查詢需要的用戶數(shù)據(jù)。用戶鑒權(quán)過程包括網(wǎng)絡(luò)側(cè)生成一個隨機(jī)數(shù)RAND并發(fā)送給移動終端，移動終端利用SIM卡中存儲的IMSI和KI計(jì)算鑒權(quán)結(jié)果SRES和通話加密密鑰Kc，如果計(jì)算出的鑒權(quán)結(jié)果SRES和網(wǎng)絡(luò)側(cè)利用HLR中存儲的該SIM卡的IMSI和KI計(jì)算出的鑒權(quán)結(jié)果 SRES相同，則用戶鑒權(quán)成功，否則用戶鑒權(quán)失敗。SIM卡復(fù)制(也稱為SIM卡克隆)是指通過一定手段獲取正式發(fā)行的SIM卡的 IMSI和KI，利用IMSI和KI復(fù)制相同的SIM卡的技術(shù)，復(fù)制產(chǎn)生的復(fù)制卡(也稱為克隆卡) 與正式發(fā)行的SIM卡相比，具備完全相同的功能。通過SIM卡復(fù)制技術(shù)，不法人員可以盜用合法用戶的SIM卡，散布垃圾短消息，惡意透支導(dǎo)致高額欠費(fèi)。由于現(xiàn)有技術(shù)存在的缺陷(SIM卡缺陷、GSM協(xié)議漏洞以及移動終端處理機(jī)制缺陷)，使得存在復(fù)制卡的SIM卡能夠在多個VLR中登錄，而HLR中只能記錄該SIM卡登錄的其中一個VLR的設(shè)備地址。當(dāng)發(fā)現(xiàn)高額欠費(fèi)用戶之后，在HLR上對該高額欠費(fèi)用戶的SIM卡進(jìn)行欠費(fèi)停機(jī)操作，并且HLR根據(jù)記錄的VLR的設(shè)備地址，指示相應(yīng)的VLR清除該VLR中存儲的該SIM卡相關(guān)的用戶數(shù)據(jù)。根據(jù)GSM協(xié)議，由于該SIM卡登錄的其它VLR中記錄有該 SIM卡相關(guān)的用戶數(shù)據(jù)，所述用戶數(shù)據(jù)包括IMSI和鑒權(quán)三元組，其中鑒權(quán)三元組是指SRES、 RAND和Kc，雖然該SIM卡已被停機(jī)，但是仍然可以發(fā)生計(jì)費(fèi)業(yè)務(wù)，例如發(fā)送短消息業(yè)務(wù)、主叫業(yè)務(wù)等，該存在復(fù)制卡的SIM卡將處于失控狀態(tài)，導(dǎo)致高額欠費(fèi)。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例公開了一種用戶身份識別卡的控制方法、裝置及系統(tǒng)，用以抵制用戶身份識別卡的非法復(fù)制導(dǎo)致的高額欠費(fèi)問題。本發(fā)明實(shí)施例提供了一種用戶身份識別卡的控制方法，包括判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，提取所述用戶身份識別卡的用戶標(biāo)識；根據(jù)提取到的用戶標(biāo)識，確定所述用戶身份識別卡歸屬的HLR ；并通知所述HLR將該HLR中存儲的所述用戶身份識別卡的鑒權(quán)密鑰刪除。本發(fā)明實(shí)施例提供了一種用戶身份識別卡的控制裝置，包括第一提取模塊，用于判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，提取所述用戶身份識別卡的用戶標(biāo)識；確定模塊，用于根據(jù)所述第一提取模塊提取到的用戶標(biāo)識，確定所述用戶身份識別卡歸屬的HLR ；第一通知模塊，用于通知所述HLR將該HLR中存儲的所述用戶身份識別卡的鑒權(quán)密鑰刪除。本發(fā)明提供了一種用戶身份識別卡的控制系統(tǒng)，包括控制裝置和歸屬位置寄存器 HLR，其中所述控制裝置，用于判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，提取所述用戶身份識別卡的用戶標(biāo)識；根據(jù)提取到的用戶標(biāo)識，確定所述用戶身份識別卡歸屬的HLR ； 并通知所述HLR將該HLR中存儲的所述用戶身份識別卡的鑒權(quán)密鑰刪除；所述HLR，用于根據(jù)所述控制裝置發(fā)送的將所述用戶身份識別卡的鑒權(quán)密鑰刪除的通知，將本地存儲的所述用戶身份識別卡的鑒權(quán)密鑰刪除。本發(fā)明實(shí)施例提供的用戶身份識別卡的控制方法、裝置及系統(tǒng)，發(fā)現(xiàn)欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡之后，通知該用戶身份識別卡歸屬的HLR刪除該HLR中存儲的該用戶身份識別卡的鑒權(quán)密鑰，由于現(xiàn)有技術(shù)中規(guī)定在用戶身份識別卡發(fā)起計(jì)費(fèi)業(yè)務(wù)時(shí)， 需要用戶鑒權(quán)，而HLR刪除該HLR中存儲的該用戶身份識別卡的鑒權(quán)密鑰，將導(dǎo)致用戶鑒權(quán)失敗，使得計(jì)費(fèi)業(yè)務(wù)也相應(yīng)失敗?；诖耍卸ㄇ焚M(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)， 通過刪除HLR中存儲的該用戶身份識別卡的鑒權(quán)密鑰，可以使該用戶身份識別卡及其復(fù)制卡失效，從而抵制了用戶身份識別卡的非法復(fù)制導(dǎo)致的高額欠費(fèi)問題。本發(fā)明的其它特征和優(yōu)點(diǎn)將在隨后的說明書中闡述，并且，部分地從說明書中變得顯而易見，或者通過實(shí)施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點(diǎn)可通過在所寫的說明書、權(quán)利要求書、以及附圖中所特別指出的結(jié)構(gòu)來實(shí)現(xiàn)和獲得。


圖1為本發(fā)明實(shí)施例中用戶身份識別卡的控制方法流程圖；圖2為本發(fā)明實(shí)施例中對存在復(fù)制卡的用戶身份識別卡清除位置的操作流程圖；圖3為本發(fā)明實(shí)施例中用戶身份識別卡的控制系統(tǒng)框圖；圖4為本發(fā)明實(shí)施例中用戶身份識別卡的控制裝置結(jié)構(gòu)示意圖；圖5為本發(fā)明實(shí)施例中SIM卡的控制方法流程圖。
具體實(shí)施例方式為了抵制用戶身份識別卡的非法復(fù)制導(dǎo)致的高額欠費(fèi)問題，本發(fā)明實(shí)施例提供了一種用戶身份識別卡的控制方法、裝置及系統(tǒng)。所述的用戶身份識別卡包括但不限于 GSM系統(tǒng)中采用的SM卡、CDMA系統(tǒng)中采用的UIM卡、UMTS系統(tǒng)中采用的USIM(Universal Subscriber Identity Module，通用用戶識別模塊)卡。以下結(jié)合說明書附圖對本發(fā)明的優(yōu)選實(shí)施例進(jìn)行說明，應(yīng)當(dāng)理解，此處所描述的優(yōu)選實(shí)施例僅用于說明和解釋本發(fā)明，并不用于限定本發(fā)明，并且在不沖突的情況下，本發(fā)明中的實(shí)施例及實(shí)施例中的特征可以相互組合。實(shí)施例一、如圖1所示，本發(fā)明實(shí)施例提供的用戶身份識別卡的控制方法，包括如下步驟S101、判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，提取該用戶身份識別卡的用戶標(biāo)識；所述用戶身份識別卡的用戶標(biāo)識可以為用戶身份識別卡的MSISDN，或者用戶身份識別卡的IMSI。S102、根據(jù)提取到的用戶標(biāo)識，確定該用戶身份識別卡歸屬的HLR ；具體實(shí)施中，可以預(yù)先存儲用戶標(biāo)識與HLR的位置信息之間的對應(yīng)關(guān)系，通過查詢預(yù)先存儲的該對應(yīng)關(guān)系，可以得到用戶標(biāo)識對應(yīng)的HLR的位置信息，根據(jù)HLR的位置信息即可確定用戶身份識別卡歸屬的HLR，所述HLR的位置信息可以為HLR的IP (Internet Protocol,因特網(wǎng)協(xié)議)地址，也可以為HLR的域名；舉例說明具體的查詢過程，用戶標(biāo)識具體為MSISDN，HLR的位置信息具體為HLR的域名，假設(shè)提取到的MSISDN為8613930123234，查詢MSISDN與HLR的域名之間的對應(yīng)關(guān)系， 得到86139冊LR188. sz，其中HLR188. sz是139號段內(nèi)所有用戶身份識別卡歸屬的HLR的域名，從而確定出該存在復(fù)制卡的用戶身份識別卡歸屬的HLR;
如果查詢到HLR的IP地址，則根據(jù)查詢到的HLR的IP地址，直接訪問HLR即可； 如果查詢到HLR的域名，則首先根據(jù)查詢到的HLR的域名進(jìn)行域名解析，得到HLR的IP地址，再根據(jù)域名解析得到的HLR的IP地址訪問HLR ；S103、通知HLR將該HLR中存儲的該用戶身份識別卡的鑒權(quán)密鑰刪除，通過將HLR 中存儲的該用戶身份識別卡的鑒權(quán)密鑰刪除，能夠使該用戶身份識別卡及其復(fù)制卡失效；需要說明的是，通知HLR將該HLR中存儲的該用戶身份識別卡的鑒權(quán)密鑰刪除時(shí)， 需要攜帶該用戶身份識別卡的IMSI，以唯一標(biāo)識需要刪除鑒權(quán)密鑰的用戶身份識別卡。具體實(shí)施中，可以采用多種方式判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡，介紹幾種較佳的判定方式判定方式一、步驟al、獲取欠費(fèi)停機(jī)的用戶身份識別卡的停機(jī)時(shí)間；步驟a2、如果該用戶身份識別卡在在從停機(jī)時(shí)間點(diǎn)開始的設(shè)定時(shí)間長度之后發(fā)生計(jì)費(fèi)業(yè)務(wù)，則判定所述用戶身份識別卡存在復(fù)制卡，其中所述的計(jì)費(fèi)業(yè)務(wù)包括主叫業(yè)務(wù)、或者發(fā)送短消息業(yè)務(wù)。判定方式二、步驟bl、確定欠費(fèi)停機(jī)的用戶身份識別卡登錄的VLR的數(shù)量；步驟1^2、如果確定出的VLR的數(shù)量大于1且該用戶身份識別卡具有時(shí)間相重疊的計(jì)費(fèi)話單，則判定該用戶身份識別卡存在復(fù)制卡。本發(fā)明實(shí)施例提供的用戶身份識別卡的控制方法，發(fā)現(xiàn)欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡之后，通知該用戶身份識別卡歸屬的HLR刪除該HLR中存儲的該用戶身份識別卡的鑒權(quán)密鑰，由于現(xiàn)有技術(shù)中規(guī)定在用戶身份識別卡發(fā)起計(jì)費(fèi)業(yè)務(wù)時(shí)，需要用戶鑒權(quán)， 而HLR刪除該HLR中存儲的該用戶身份識別卡的鑒權(quán)密鑰，將導(dǎo)致用戶鑒權(quán)失敗，計(jì)費(fèi)業(yè)務(wù)也相應(yīng)失敗?；诖?，判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，通過刪除HLR中存儲的該用戶身份識別卡的鑒權(quán)密鑰，可以使該用戶身份識別卡及其復(fù)制卡失效，從而抵制了用戶身份識別卡的非法復(fù)制導(dǎo)致的高額欠費(fèi)問題。針對未從HLR中獲取到用戶身份識別卡的鑒權(quán)密鑰導(dǎo)致用戶鑒權(quán)失敗的具體應(yīng)用場景，可能會出現(xiàn)網(wǎng)絡(luò)側(cè)利用用戶身份識別卡登錄的VLR中存儲的鑒權(quán)三元組進(jìn)行用戶鑒權(quán)的情況，為了解決該問題，本發(fā)明實(shí)施例提供的用戶身份識別卡的控制方法，進(jìn)一步還可包括如下步驟S104、在HLR將該用戶身份識別卡的鑒權(quán)密鑰刪除之后，通知HLR在該HLR中為該用戶身份識別卡添加虛假鑒權(quán)密鑰，其中，虛假鑒權(quán)密鑰與用戶身份識別卡中存儲的鑒權(quán)密鑰不一致。本發(fā)明實(shí)施例提供的用戶身份識別卡的控制方法，通過將HLR中存儲的用戶身份識別卡的鑒權(quán)密鑰修改為虛假鑒權(quán)密鑰，使得HLR中存儲的用戶身份識別卡的鑒權(quán)密鑰與用戶身份識別卡中存儲的鑒權(quán)密鑰不一致，將有效導(dǎo)致用戶鑒權(quán)失敗，使得計(jì)費(fèi)業(yè)務(wù)也相應(yīng)失敗，提升控制用戶身份識別卡及其復(fù)制卡失效的可靠性，從而進(jìn)一步有效地抵制了用戶身份識別卡的非法復(fù)制導(dǎo)致的高額欠費(fèi)問題。由于存在復(fù)制卡的用戶身份識別卡可以同時(shí)登錄到多個VLR中，而對該用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作后只能清除其中一個VLR中存儲的該用戶身份識別卡相關(guān)的用戶數(shù)據(jù)，其它VLR中的用戶數(shù)據(jù)如果不清除可能導(dǎo)致該用戶身份識別卡仍然能夠發(fā)生計(jì)費(fèi)業(yè)務(wù)，現(xiàn)有技術(shù)中只能通過人工方式清除，而用戶身份識別卡登陸的各VLR可能分布非常廣泛，往往會跨省級網(wǎng)絡(luò)，導(dǎo)致需要大量協(xié)調(diào)工作，耗時(shí)較長。為了進(jìn)一步提升抵制用戶身份識別卡的非法復(fù)制的有效性，本發(fā)明實(shí)施例提供的用戶身份識別卡的控制方法，還可包括對該存在復(fù)制卡的用戶身份識別卡清除位置的操作流程，如圖2所示，包括如下步驟S201、提取該存在復(fù)制卡的用戶身份識別卡登錄的各VLR的設(shè)備地址；S202、根據(jù)提取出的各VLR的設(shè)備地址，通知HLR在該HLR中為該用戶身份識別卡記錄每一個VLR的設(shè)備地址，并在當(dāng)前VLR的設(shè)備地址記錄完成后通知HLR對該用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作；進(jìn)一步，HLR相應(yīng)執(zhí)行如下操作S203、HLR對該用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作，并根據(jù)當(dāng)前記錄的VLR的設(shè)備地址，指示相應(yīng)的VLR清除該VLR中存儲的該用戶身份識別卡相關(guān)的用戶數(shù)據(jù)；進(jìn)一步，VLR相應(yīng)執(zhí)行如下操作S204、VLR根據(jù)HLR發(fā)送的清除該用戶身份識別卡相關(guān)的用戶數(shù)據(jù)的指示，清除本地存儲的該用戶身份識別卡相關(guān)的用戶數(shù)據(jù)。通過提取該用戶身份識別卡登錄的各VLR的設(shè)備地址，并在HLR中為該用戶身份識別卡添加每一個VLR的設(shè)備地址，然后通知HLR對該用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作， 相應(yīng)的，HLR指示相應(yīng)的VLR清除該用戶身份識別卡相關(guān)的用戶數(shù)據(jù)，最終達(dá)到清除用戶身份識別卡及其復(fù)制卡在所有VLR上登錄的用戶數(shù)據(jù)的目的。實(shí)施例二、基于同一技術(shù)構(gòu)思，本發(fā)明實(shí)施例提供了一種用戶身份識別卡的控制系統(tǒng)，如圖 3所示，包括控制裝置301和HLR 302，較佳的，控制裝置301可以設(shè)置在BOSS (Business Operation Support System，業(yè)務(wù)運(yùn)營支撐系統(tǒng))中，當(dāng)然也可以設(shè)置在其它網(wǎng)絡(luò)實(shí)體中。 其中控制裝置301，用于判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，提取該用戶身份識別卡的用戶標(biāo)識；根據(jù)提取到的用戶標(biāo)識，確定該用戶身份識別卡歸屬的HLR ；并通知 HLR將該HLR中存儲的該用戶身份識別卡的鑒權(quán)密鑰刪除；HLR 302，用于根據(jù)控制裝置301發(fā)送的將該用戶身份識別卡的鑒權(quán)密鑰刪除的通知，將本地存儲的該用戶身份識別卡的鑒權(quán)密鑰刪除。較佳的，HLR 302，還用于將該用戶身份識別卡的鑒權(quán)密鑰刪除之后通知控制裝置 301 ；以及根據(jù)控制裝置301發(fā)送的為該用戶身份識別卡添加虛假鑒權(quán)密鑰的通知，在本地為該用戶身份識別卡添加虛假鑒權(quán)密鑰，虛假鑒權(quán)密鑰與該用戶身份識別卡存儲的鑒權(quán)密鑰不一致；控制裝置301，還用于在HLR 302將該用戶身份識別卡的鑒權(quán)密鑰刪除之后，通知 HLR 302在該HLR中為該用戶身份識別卡添加虛假鑒權(quán)密鑰。具體實(shí)施中為了實(shí)現(xiàn)對用戶身份識別卡是否存在復(fù)制卡的判定，控制裝置301，具體用于獲取欠費(fèi)停機(jī)的用戶身份識別卡的停機(jī)時(shí)間；如果該用戶身份識別卡在從停機(jī)時(shí)間點(diǎn)開始的設(shè)定時(shí)間長度之后發(fā)生計(jì)費(fèi)業(yè)務(wù)，則判定該用戶身份識別卡存在復(fù)制卡；或者，
控制裝置301，具體用于確定欠費(fèi)停機(jī)的用戶身份識別卡登錄的VLR的數(shù)量；如果確定出的VLR的數(shù)量大于1且該用戶身份識別卡具有時(shí)間相重疊的計(jì)費(fèi)話單，則判定該用戶身份識別卡存在復(fù)制卡。較佳的，該用戶身份識別卡的控制系統(tǒng)還可包括VLR 303，其中控制裝置301，還用于提取欠費(fèi)停機(jī)的用戶身份識別卡登錄的各VLR的設(shè)備地址； 根據(jù)提取出的各VLR的設(shè)備地址，通知HLR在該HLR中為該用戶身份識別卡記錄每一個VLR 的設(shè)備地址，并在當(dāng)前VLR的設(shè)備地址記錄完成后通知HLR對該用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作；HLR 302，還用于對該用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作，并根據(jù)當(dāng)前記錄的VLR 的設(shè)備地址，指示相應(yīng)的VLR清除該用戶身份識別卡相關(guān)的用戶數(shù)據(jù)；VLR 303，用于根據(jù)HLR 302發(fā)送的清除該用戶身份識別卡相關(guān)的用戶數(shù)據(jù)的指示，清除本地存儲的該用戶身份識別卡相關(guān)的用戶數(shù)據(jù)。如圖4所示，用戶身份識別卡的控制裝置的一種可能結(jié)構(gòu)，具體包括第一提取模塊401，用于判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，提取該用戶身份識別卡的用戶標(biāo)識；確定模塊402，用于根據(jù)第一提取模塊401提取到的用戶標(biāo)識，確定該用戶身份識別卡歸屬的HLR ；第一通知模塊403，用于通知HLR將該HLR中存儲的該用戶身份識別卡的鑒權(quán)密鑰刪除。較佳的，第一通知模塊403，還用于在HLR將該用戶身份識別卡的鑒權(quán)密鑰刪除之后，通知HLR在該HLR中為該用戶身份識別卡添加虛假鑒權(quán)密鑰，虛假鑒權(quán)密鑰與該用戶身份識別卡中存儲的鑒權(quán)密鑰不一致。具體實(shí)施中，該控制裝置中的第一提取模塊401還可包括如下功能模塊之一，其中第一判定子模塊404，用于獲取欠費(fèi)停機(jī)的用戶身份識別卡的停機(jī)時(shí)間；如果該用戶身份識別卡在從停機(jī)時(shí)間點(diǎn)開始的設(shè)定時(shí)間長度之后發(fā)生計(jì)費(fèi)業(yè)務(wù)，則判定該用戶身份識別卡存在復(fù)制卡；第二判定子模塊405，用于確定欠費(fèi)停機(jī)的用戶身份識別卡登錄的VLR的數(shù)量；如果確定出的VLR的數(shù)量大于1且該用戶身份識別卡具有時(shí)間相重疊的計(jì)費(fèi)話單，則判定該用戶身份識別卡存在復(fù)制卡。具體實(shí)施中，還控制裝置還可包括第二提取模塊，用于提取該用戶身份識別卡登錄的各VLR的設(shè)備地址；第二通知模塊，用于根據(jù)提取出的各VLR的設(shè)備地址，通知HLR在該HLR中為該用戶身份識別卡記錄每一個VLR的設(shè)備地址，并在當(dāng)前VLR的設(shè)備地址記錄完成后通知HLR 對該用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作。實(shí)施例三以抑制存在復(fù)制卡的SIM卡制造大量垃圾短消息導(dǎo)致高額欠費(fèi)為例，詳細(xì)介紹本發(fā)明實(shí)施例提供的一種較佳的SIM卡的控制方法，假設(shè)對現(xiàn)有GSM系統(tǒng)中的BOSS進(jìn)行改造，在BOSS中設(shè)置實(shí)施例二提供的控制裝置，如圖5所示，包括如下步驟
S501、如果欠費(fèi)停機(jī)的SIM卡發(fā)送短消息，BOSS獲取欠費(fèi)停機(jī)的SIM卡的停機(jī)時(shí)間；S502、BOSS將短消息發(fā)送時(shí)間以及停機(jī)時(shí)間進(jìn)行比較，如果短消息發(fā)送時(shí)間在從停機(jī)時(shí)間點(diǎn)開始的設(shè)定時(shí)間長度之后，則判定SIM卡存在復(fù)制卡，從計(jì)費(fèi)話單中提取SIM卡的MSISDN號碼和SIM卡登錄的所有VLR的設(shè)備地址；S504.B0SS根據(jù)提取到的MSISDN號碼，查詢MSISDN與HLR的IP地址之間的對應(yīng)關(guān)系，得到SIM卡歸屬的HLR的IP地址；S505.B0SS根據(jù)查詢到的HLR的IP地址，通知相應(yīng)的HLR將存儲的該SIM卡的鑒權(quán)密鑰刪除；S506、HLR根據(jù)BOSS發(fā)送的將該SIM卡的鑒權(quán)密鑰刪除的的通知，將本地存儲的該SIM卡的鑒權(quán)密鑰刪除；S507、HLR將該SIM卡的鑒權(quán)密鑰刪除之后通知BOSS ；S508.B0SS在HLR將該SIM卡的鑒權(quán)密鑰刪除之后，通知HLR在該HLR中為該SIM 卡添加虛假鑒權(quán)密鑰；S509、HLR根據(jù)BOSS發(fā)送的為SIM卡添加虛假鑒權(quán)密鑰的通知，在本地為該SIM卡添加虛假鑒權(quán)密鑰；至此，通過使HLR中存儲的該SIM卡的鑒權(quán)密鑰與SIM卡中存儲的鑒權(quán)密鑰不一致，控制SIM卡及其復(fù)制卡失效；針對提取出的每一個VLR的設(shè)備地址，分別執(zhí)行如下操作S510、BOSS通知HLR在該HLR中為該SIM卡記錄VLR的設(shè)備地址；S511、HLR根據(jù)BOSS發(fā)送為該SIM卡記錄VLR的設(shè)備地址的通知，在本地為該SIM 卡記錄VLR的設(shè)備地址；S512、BOSS通知HLR對該SIM卡執(zhí)行欠費(fèi)停機(jī)操作；S513、HLR對該SIM卡執(zhí)行欠費(fèi)停機(jī)操作，根據(jù)當(dāng)前記錄的VLR的設(shè)備地址，指示相應(yīng)的VLR清除該SIM卡相關(guān)的用戶數(shù)據(jù)；S514、VLR根據(jù)HLR發(fā)送的清除該SIM卡相關(guān)的用戶數(shù)據(jù)的指示，清除該SIM卡相關(guān)的用戶數(shù)據(jù)。本發(fā)明實(shí)施例提供的用戶身份識別卡的控制方法、裝置及系統(tǒng)，具備如下優(yōu)點(diǎn)1、部署快、易于實(shí)施；無需對用戶身份識別卡進(jìn)行任何改造，只需網(wǎng)絡(luò)側(cè)的簡單改造即可抵制用戶身份識別卡的非法復(fù)制導(dǎo)致的高額欠費(fèi)，現(xiàn)網(wǎng)部署快，易于實(shí)施。2、效率高、耗時(shí)短；能夠自動清除用戶身份識別卡及其復(fù)制卡在所有登錄的VLR上相關(guān)的用戶數(shù)據(jù)， 效率高、耗時(shí)短。3、易推廣；在網(wǎng)絡(luò)側(cè)即可抑制用戶身份識別卡的非法復(fù)制導(dǎo)致的高額欠費(fèi)問題，適用于各種網(wǎng)絡(luò)制式的移動通信系統(tǒng)，具有較高的可推廣性。本領(lǐng)域的技術(shù)人員應(yīng)明白，本申請的實(shí)施例可提供為方法、裝置、系統(tǒng)、或計(jì)算機(jī)程序產(chǎn)品。因此，本申請可采用完全硬件實(shí)施例、完全軟件實(shí)施例、或結(jié)合軟件和硬件方面的實(shí)施例的形式。而且，本申請可采用在一個或多個其中包含有計(jì)算機(jī)可用程序代碼的計(jì)算機(jī)可用存儲介質(zhì)(包括但不限于磁盤存儲器、CD-ROM、光學(xué)存儲器等)上實(shí)施的計(jì)算機(jī)程序產(chǎn)品的形式。本申請是參照根據(jù)本申請實(shí)施例的方法、裝置、系統(tǒng)和計(jì)算機(jī)程序產(chǎn)品的流程圖和/或方框圖來描述的。應(yīng)理解可由計(jì)算機(jī)程序指令實(shí)現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合?？商峁┻@些計(jì)算機(jī)程序指令到通用計(jì)算機(jī)、專用計(jì)算機(jī)、嵌入式處理機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個機(jī)器，使得通過計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實(shí)現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的
直ο這些計(jì)算機(jī)程序指令也可存儲在能引導(dǎo)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計(jì)算機(jī)可讀存儲器中，使得存儲在該計(jì)算機(jī)可讀存儲器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實(shí)現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能。這些計(jì)算機(jī)程序指令也可裝載到計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備上，使得在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計(jì)算機(jī)實(shí)現(xiàn)的處理，從而在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行的指令提供用于實(shí)現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的步驟。盡管已描述了本申請的優(yōu)選實(shí)施例，但本領(lǐng)域內(nèi)的技術(shù)人員一旦得知了基本創(chuàng)造性概念，則可對這些實(shí)施例作出另外的變更和修改。所以，所附權(quán)利要求意欲解釋為包括優(yōu)選實(shí)施例以及落入本申請范圍的所有變更和修改。顯然，本領(lǐng)域的技術(shù)人員可以對本發(fā)明進(jìn)行各種改動和變型而不脫離本發(fā)明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動和變型在內(nèi)。
權(quán)利要求
1.一種用戶身份識別卡的控制方法，其特征在于，包括判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，提取所述用戶身份識別卡的用戶標(biāo)識；根據(jù)提取到的用戶標(biāo)識，確定所述用戶身份識別卡歸屬的HLR ；并通知所述HLR將該HLR中存儲的所述用戶身份識別卡的鑒權(quán)密鑰刪除。
2.如權(quán)利要求1所述的方法，其特征在于，還包括在所述HLR將所述用戶身份識別卡的鑒權(quán)密鑰刪除之后，通知所述HLR在該HLR中為所述用戶身份識別卡添加虛假鑒權(quán)密鑰，所述虛假鑒權(quán)密鑰與所述用戶身份識別卡中存儲的鑒權(quán)密鑰不一致。
3.如權(quán)利要求1或2所述的方法，其特征在于，判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡，具體包括獲取欠費(fèi)停機(jī)的用戶身份識別卡的停機(jī)時(shí)間；如果所述用戶身份識別卡在從停機(jī)時(shí)間點(diǎn)開始的設(shè)定時(shí)間長度之后發(fā)生計(jì)費(fèi)業(yè)務(wù)，則判定所述用戶身份識別卡存在復(fù)制卡；或者，確定欠費(fèi)停機(jī)的用戶身份識別卡登錄的VLR的數(shù)量；如果確定出的VLR的數(shù)量大于1 且所述用戶身份識別卡具有時(shí)間相重疊的計(jì)費(fèi)話單，則判定所述用戶身份識別卡存在復(fù)制卡。
4.如權(quán)利要求1或2所述的方法，其特征在于，還包括提取欠費(fèi)停機(jī)的用戶身份識別卡登錄的各拜訪位置寄存器VLR的設(shè)備地址；根據(jù)提取出的各VLR的設(shè)備地址，通知所述HLR在該HLR中為所述用戶身份識別卡記錄每一個VLR的設(shè)備地址，并在當(dāng)前VLR的設(shè)備地址記錄完成后通知所述HLR對所述用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作；所述HLR對所述用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作，并根據(jù)當(dāng)前記錄的VLR的設(shè)備地址，指示相應(yīng)的VLR清除該VLR中存儲的所述用戶身份識別卡相關(guān)的用戶數(shù)據(jù)。
5.如權(quán)利要求3所述的方法，其特征在于，所述計(jì)費(fèi)業(yè)務(wù)包括主叫業(yè)務(wù)、或者發(fā)送短消息業(yè)務(wù)。
6.如權(quán)利要求1或2所述的方法，其特征在于，所述用戶標(biāo)識為移動用戶國際綜合業(yè)務(wù)數(shù)字網(wǎng)號碼MSISDN或者國際移動用戶標(biāo)識IMS I。
7.一種用戶身份識別卡的控制裝置，其特征在于，包括第一提取模塊，用于判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，提取所述用戶身份識別卡的用戶標(biāo)識；確定模塊，用于根據(jù)所述第一提取模塊提取到的用戶標(biāo)識，確定所述用戶身份識別卡歸屬的HLR;第一通知模塊，用于通知所述HLR將該HLR中存儲的所述用戶身份識別卡的鑒權(quán)密鑰刪除。
8.如權(quán)利要求7所述的裝置，其特征在于，所述第一通知模塊，還用于在所述HLR將所述用戶身份識別卡的鑒權(quán)密鑰刪除之后， 通知所述HLR在該HLR中為所述用戶身份識別卡添加虛假鑒權(quán)密鑰，所述虛假鑒權(quán)密鑰與所述用戶身份識別卡中存儲的鑒權(quán)密鑰不一致。
9.如權(quán)利要求7或8所述的裝置，其特征在于，所述第一提取模塊包括第一判定子模塊，用于獲取欠費(fèi)停機(jī)的用戶身份識別卡的停機(jī)時(shí)間；如果所述用戶身份識別卡在超出停機(jī)時(shí)間設(shè)定的時(shí)間段之后發(fā)生計(jì)費(fèi)業(yè)務(wù)，則判定所述用戶身份識別卡存在復(fù)制卡； 或者，第二判定子模塊，用于確定欠費(fèi)停機(jī)的用戶身份識別卡登錄的VLR的數(shù)量；如果確定出的VLR的數(shù)量大于1且所述用戶身份識別卡具有時(shí)間相重疊的計(jì)費(fèi)話單，則判定所述用戶身份識別卡存在復(fù)制卡。
10.如權(quán)利要求7或8所述的裝置，其特征在于，還包括第二提取模塊，用于提取所述用戶身份識別卡登錄的各拜訪位置寄存器VLR的設(shè)備地址；第二通知模塊，用于根據(jù)提取出的各VLR的設(shè)備地址，通知所述HLR在該HLR中為所述用戶身份識別卡記錄每一個VLR的設(shè)備地址，并在當(dāng)前VLR的設(shè)備地址記錄完成后通知所述HLR對所述用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作。
11.一種用戶身份識別卡的控制系統(tǒng)，其特征在于，包括控制裝置和歸屬位置寄存器 HLR，其中所述控制裝置，用于判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，提取所述用戶身份識別卡的用戶標(biāo)識；根據(jù)提取到的用戶標(biāo)識，確定所述用戶身份識別卡歸屬的HLR ；并通知所述HLR將該HLR中存儲的所述用戶身份識別卡的鑒權(quán)密鑰刪除；所述HLR，用于根據(jù)所述控制裝置發(fā)送的將所述用戶身份識別卡的鑒權(quán)密鑰刪除的通知，將本地存儲的所述用戶身份識別卡的鑒權(quán)密鑰刪除。
12.如權(quán)利要求11所述的系統(tǒng)，其特征在于，所述HLR，還用于將所述用戶身份識別卡的鑒權(quán)密鑰刪除之后通知所述控制裝置；以及根據(jù)所述控制裝置發(fā)送的為所述用戶身份識別卡添加虛假鑒權(quán)密鑰的通知，在本地為所述用戶身份識別卡添加虛假鑒權(quán)密鑰，所述虛假鑒權(quán)密鑰與所述用戶身份識別卡存儲的鑒權(quán)密鑰不一致；所述控制裝置，還用于在所述HLR將所述用戶身份識別卡的鑒權(quán)密鑰刪除之后，通知所述HLR在該HLR中為所述用戶身份識別卡添加虛假鑒權(quán)密鑰。
13.如權(quán)利要求11或12所述的系統(tǒng)，其特征在于，所述控制裝置，具體用于獲取欠費(fèi)停機(jī)的用戶身份識別卡的停機(jī)時(shí)間；如果所述用戶身份識別卡在從停機(jī)時(shí)間點(diǎn)開始的設(shè)定時(shí)間長度之后發(fā)生計(jì)費(fèi)業(yè)務(wù)，則判定所述用戶身份識別卡存在復(fù)制卡； 或者，所述控制裝置，具體用于確定欠費(fèi)停機(jī)的用戶身份識別卡登錄的VLR的數(shù)量；如果確定出的VLR的數(shù)量大于1且所述用戶身份識別卡具有時(shí)間相重疊的計(jì)費(fèi)話單，則判定所述用戶身份識別卡存在復(fù)制卡。
14.如權(quán)利要求11或12所述的系統(tǒng)，其特征在于，還包括拜訪位置寄存器VLR，其中 所述控制裝置，還用于提取所述用戶身份識別卡登錄的各VLR的設(shè)備地址；根據(jù)提取出的各VLR的設(shè)備地址，通知所述HLR在該HLR中為所述用戶身份識別卡記錄每一個VLR的設(shè)備地址，并在當(dāng)前VLR的設(shè)備地址記錄完成后通知所述HLR對所述用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作；所述HLR，還用于對所述用戶身份識別卡執(zhí)行欠費(fèi)停機(jī)操作，并根據(jù)當(dāng)前記錄的VLR的設(shè)備地址，指示相應(yīng)的VLR清除所述用戶身份識別卡相關(guān)的用戶數(shù)據(jù)；所述VLR，用于根據(jù)所述HLR發(fā)送的清除所述用戶身份識別卡相關(guān)的用戶數(shù)據(jù)的指示， 清除本地存儲的所述用戶身份識別卡相關(guān)的用戶數(shù)據(jù)。
15.如權(quán)利要求11或12所述的系統(tǒng)，其特征在于，所述控制裝置設(shè)置在業(yè)務(wù)運(yùn)營支撐系統(tǒng)BOSS中。
全文摘要
本發(fā)明公開了一種用戶身份識別卡的控制方法、裝置及系統(tǒng)，用以抵制用戶身份識別卡的非法復(fù)制導(dǎo)致的高額欠費(fèi)問題。用戶身份識別卡的控制方法，包括判定欠費(fèi)停機(jī)的用戶身份識別卡存在復(fù)制卡時(shí)，提取所述用戶身份識別卡的用戶標(biāo)識；根據(jù)提取到的用戶標(biāo)識，確定所述用戶身份識別卡歸屬的HLR；并通知所述HLR將該HLR中存儲的所述用戶身份識別卡的鑒權(quán)密鑰刪除。
文檔編號H04W8/22GK102264058SQ20101018430
公開日2011年11月30日 申請日期2010年5月27日 優(yōu)先權(quán)日2010年5月27日
發(fā)明者劉遂江, 史正偉, 張新鵬, 張聰, 苗曉巧 申請人:中國移動通信集團(tuán)河南有限公司