[发明专利]一种号码携带的安全管理方法、装置及设备

说明书

技术领域

本发明涉及移动通信领域，尤其涉及一种号码携带的安全管理技术。

背景技术

随着移动通信技术的迅猛发展，为了提高用户号码的资源利用率，提升各 移动运营商的服务能力，移动运营商为移动用户提供了号码携带(Number Portability，NP)服务。NP是指移动用户在改变当前签约的移动运营商网络时 保留原有用户号码，即移动用户的MSISDN(Mobile Station International Integrated Services Digital Network Number，移动台国际综合业务数字网号码)。 通常情况下，移动用户为了签约某移动运营商网络，需要在移动终端中插入该 移动运营商发放的SIM(Subscriber Identity Module，用户识别模块)卡，一张 普通SIM卡中记载了该SIM卡的IMSI(International Mobile Subscriber Identifier，国际移动用户标识)，IMSI包括MCC(Mobile CountryCode，移动 国家码)、MNC(Mobile Network Code，移动网络码)和MSIN(Mobile Subscriber Identify Number，移动用户识别号码)。移动用户的SIM卡中记载的IMSI以及 根密钥作为原始用户数据的一部分，需要同时存储于移动用户签约的移动运营 商网络中，使移动用户签约的移动运营商网络为该移动用户提供服务。

当移动用户需要从当前签约的移动运营商网络更换到其他移动运营商网 络时，可以办理号码携带，保留其在当前签约的移动运营商网络中的MSISDN 号码。但是该移动用户需要更换由新签约的移动运营商发放的一张新的SIM 卡，这就意味着需要在保证移动用户的MSISDN号码不变的同时更改移动用户 的IMSI以及根密钥，使该MSISDN号码对应新的IMSI和根密钥，新的IMSI 和根密钥需要在新签约的移动运营商网络中进行注册和配置，相当于在新签约 的移动运营商网络中注册了一个新的移动用户。

在移动用户办理号码携带时，得到新的IMSI和根密钥之后，当前签约的 移动运营商网络中还保留着该移动用户旧的IMSI和根密钥，现有技术中对旧 的IMSI和根密钥需要进行失效处理。由于该移动用户办理号码携带之后，在 新签约的移动运营商网络中漫游时还需要用到存储于当前签约的移动运营商 网络的原始用户数据，包括IMSI、根密钥、路由信息、关口局信息，等等， 所以旧的IMSI和根密钥在当前签约的移动运营商网络中不能直接删除。但是 在移动用户当前签约的移动运营商网络中保留旧的IMSI和根密钥，会造成猜 测攻击等安全问题，攻击者可能会窃取或者中间拦截旧的IMSI，仿制SIM卡， 并利用仿制的SIM卡盗打电话。

发明内容

本发明提供一种号码携带的安全管理方法及装置，用以解决号码携带的安 全问题，防止猜测攻击。

对应的，本发明还提供一种归属位置寄存器。

本发明提供的号码携带的安全管理方法，包括：

根据办理号码携带的移动用户的原用户信息，确定移动用户的虚拟国际移 动用户标识和虚拟根密钥；

采用确定出的虚拟国际移动用户标识和虚拟根密钥在移动用户的原签约 移动运营商网络中替换该移动用户的原国际移动用户标识和原根密钥。

本发明提供的号码携带的安全管理装置，包括：

确定单元：用于根据办理号码携带的移动用户的原用户信息，确定移动用 户的虚拟国际移动用户标识和虚拟根密钥；

替换单元：用于采用确定出的虚拟国际移动用户标识和虚拟根密钥在移动 用户的原签约移动运营商网络中替换该移动用户的原国际移动用户标识和原 根密钥。

本发明提供的归属位置寄存器，包括该号码携带的安全管理装置。

本发明提供的号码携带的安全管理方法、装置及归属位置寄存器，根据办 理号码携带的移动用户的原用户信息，确定出虚拟国际移动用户标识和虚拟根 密钥，并在移动用户的原签约移动运营商网络中替换原国际移动用户标识和原 根密钥。通过虚拟国际移动用户标识和虚拟根密钥替换原国际移动用户标识和 原根密钥，在保证移动用户的漫游和原始用户数据的查询基础上，提高了号码 携带的安全性，有效防止了猜测攻击。

附图说明

图1为本发明实施例中号码携带的安全管理方法流程图；