[发明专利]带加密芯片的移动终端及其解锁/锁网方法

说明书

技术领域本发明涉及通过无线电链路或感应链路连接用户的选择装置，特别涉及所述无线电链路或感应链路是双向的移动用户设备，尤其涉及带加密芯片的移动终端及其解锁/锁网方法。

背景技术目前，移动运营商为了发展用户，经常进行赠送移动终端等促销活动，这样既有利于扩大用户群，也有利于推广移动终端品牌，用户可以用低于市场的价格甚至免费的方式得到移动终端。部分移动终端销售商可能从某个移动运营商处得到低价的移动终端，更改其软件版本，然后转运到其他移动运营商网络覆盖区域进行高价出售，从而让原移动运营商蒙受损失。因此运营商需要对这种移动终端的入网进行限制，将移动终端限制在某个范围内的网络内可以使用。

现有技术比较常用的锁网方法是用纯软件来实现，移动终端软件通过对用户识别模块SIM中的用户信息(如国际移动识别码IMSI)进行分析，如果移动终端软件经判断认为用户信息符合所属移动运营商的要求，则允许该移动终端，例如手机正常工作，若认为不符合要求，则拒绝用户使用。

采用纯软件的方法，由于锁网工作模式能否起作用完全由软件决定，而且该移动终端可能在许多地方出售，再加上目前软件版本众多，极易找到一个未受锁网限制的软件版本。第三方可以给移动终端更新一个不锁网的软件版本，从而去掉手机的锁网功能，而且此方法可以在短时间内大规模复制，形成批量生产。

现有技术解网/锁网方法存在以下不足：采用纯软件方式实现，运行在手机中的软件极易受到第三方的更新，从而让手机去掉锁网功能。

发明内容本发明要解决的技术问题在于避免上述现有技术的不足之处而提出一种带加密芯片的移动终端及其解锁/锁网方法，从而实现高安全性的移动终端锁网。

本发明解决所述技术问题可以通过采用以下技术方案来实现：提出一种带加密芯片的移动终端，包括移动终端控制芯片和用户识别模块SIM插槽，所述移动终端控制芯片和用户识别模块SIM插槽之间通过接口作电连接，还包括加密芯片和锁网模块，所述加密芯片与接口作电连接，并与用户识别模块插槽内插入的模块相互通信；所述加密芯片通过接口与锁网模块连接，判断所述SIM插槽内插入的是用户识别模块SIM还是解锁装置；若为解锁装置，则通过判断接收到的指令来决定是否更改锁网权限信息，若不是解锁装置，加密芯片则控制锁网模块的开/关进而控制所述移动终端进入解锁/锁网工作模式。

所述加密芯片是片上系统，包括微处理器CPU、易失性存储器RAM、数据/程序存储器和外部接口，所述微处理器CPU、易失性存储器RAM、数据/程序存储器和外部接口均与内部通信总线作电连接，从而实现相互数据的通信。

在所述解锁工作模式下移动终端软件可被刷新；在锁网工作模式下移动终端软件不能被刷新。

所述接口为ISO/IEC 7816-3的标准接口。

为了解决本发明所提出的技术问题，其技术方案还可以是，提出一种带加密芯片的移动终端的解锁/锁网方法，基于上述的移动终端，所述解锁/锁网方法包括步骤：

A、加密芯片在指定时间内监听移动终端控制芯片与用户识别模块插槽内插入的模块之间的通信信息，判断插槽内是否为解锁装置，若判断为不是解锁装置，则加密芯片进入锁网流程或解锁工作模式，若判断是解锁装置，则顺序执行下一步骤B；

B、加密芯片通过对接收到的信息判断解锁装置是否为经过授权的解锁装置，若判断结果为该装置是经过授权的解锁装置，又顺序执行下一步骤C；

C、加密芯片判断从经过授权的解锁装置处接收到的指令是解锁指令还是锁网指令，若为解锁指令，则擦除加密芯片内的锁网权限信息，若为锁网指令，则写入锁网权限信息。

所述步骤A中所述解锁工作模式实际上是执行如下操作：加密芯片将锁网模块打开，从而运行在移动终端内部的软件能被刷新。

所述步骤A中所述锁网工作模式实际上是执行如下操作：加密芯片将锁网模块关闭，从而运行在移动终端内部的软件不能被刷新。

所述步骤B中，加密芯片在判断解锁装置是否为经过授权的解锁装置时，还包括分步骤：

B1、加密芯片接收从解锁装置处发送过来的指令；

B2、加密芯片将指令与预先存储在数据/程序存储器内的程序和数据进行比较，从而得知该解锁装置是否为经过授权的装置。

所述步骤C中，加密芯片在判断从解锁装置处接收到的指令为解锁指令还是锁网指令时，还包括分步骤：

C1、加密芯片接收从解锁装置处发送过来的指令；

C2、加密芯片将指令与预先存储在数据/程序存储器内的程序和数据进行比较，从而得到该指令是解锁指令还是锁网指令。