[发明专利]一种接入点名称控制的系统及方法

说明书

技术领域

本发明涉及移动通信技术领域，更具体地，涉及一种移动通信终端接入点名称控制方法及系统。 

背景技术

APN(Access Point Name，接入点名称)，在GGSN(Gateway GSN，网关GSN)中用于标识一个外部网络、一个企业内部网或一个互联网服务提供商(ISP，Internet Serveice Provider)。通常一个运营商拥有多个APN，不同APN提供不同的业务功能，有的是用于提供彩信业务，如中国移动cmwap和中国联通的3gwap；有的是用于提供数据业务，如中国移动cmnet，中国联通3gnet；有的是连接到特定ISP，还有的是用来提供虚拟专用网业务。由于不同APN可以提供不同的内容服务，运营商可以基于APN实现内容计费。多个APN在给运营商带来差异化服务的同时也会出现如下一些情况： 

1)目前有些运营商具有多个APN都支持数据业务，这些APN只是在服务质量和资费方面存在差异，如有的是按包月收费，有的是按包年收费，还有的是按时间计费。在此情况下为了提高运营收入，这些运营商会在某些移动通信终端上只允许用户使用资费较高的APN，而禁止用户使用资费低的APN。 

2)移动运营商可以使用特定的APN在2G和3G网络上为企业或行业客户构建虚拟专用网，使用户在家里或外地出差也可以通过无线移动通信终端拨号远程登入到客户的内网。但是有些企业或行业客户 如公安系统，出于安全或其他原因考虑，期望客户使用的无线移动通信终端任何时候都不能上外网，只能上客户的内网。此时可能需要通过禁止客户使用访问外网的APN来实现这一需求。 

这样就产生了移动通信终端锁定APN需求，而且运营商也提出了这样的需求，而且现有技术都没有很好的解决APN状态控制的问题。 

发明内容

本发明的主要目的在于提供一种接入点名称控制的系统及方法，已至少解决上述问题。 

根据本发明的一个方面，提供了一种接入点名称控制的系统，包括：软件控制单元，用于向移动通信终端发送APN控制指令；APN控制执行单元，用于执行所述软件控制单元发送的所述APN控制指令。 

进一步地，所述控制指令包括如下一种或多种：APN解锁、APN加锁、加密密钥修改。 

进一步地，所述软件控制单元包括：随机数加密模块，用于对接收到的随机数按照设定的密钥进行加密，并将所述加密随机数发送至APN控制执行单元；控制指令发送模块，用于向所述移动通信终端发送所述控制指令。 

进一步地，所述APN控制执行单元包括：随机数生成模块，用于接收所述控制指令发送模块发送的所述控制指令生成新随机数，并将所述新随机数上报给所述软件控制单元；解密验证模块，用于根据所述设定的密钥，解密所述随机数加密模块发送的加密随机数，验证 解密后的随机数与所述随机数生成模块中生成的随机数是否一致；APN标志状态设定模块，若所述解密后的随机数与所述随机数生成模块生成的随机数一致，用于将APN标志状态按照所述控制指令设置成相应的APN解锁、APN加锁或加密密钥修改。 

进一步地，所述APN标志状态保存在移动通信终端存储介质中，当所述APN标志状态为APN解锁时，允许用户进行APN增加、APN修改或APN删除操作。 

进一步地，所述软件控制单元和所述APN控制执行单元通过串口使用AT命令进行通信。 

根据本发明的另一方面，提供了一种接入点名称控制的方法，包括：验证接入的移动通信终端身份是否合法；所述移动通信终端通过身份验证，通过接收到的控制指令设置所述移动通信终端的APN标志状态为APN解锁、APN加锁或加密密钥修改。 

进一步地，所述验证接入的移动通信终端身份是否合法的步骤包括：所述移动通信终端收到APN控制命令后产生一组新随机数，并将所述随机数发送至PC中控制软件；所述控制软件使用双方约定的加密算法和密钥对随机数进行加密，然后将所述加密数据发回移动通信终端；所述移动通信终端对所述加密数据按照所述密钥解密，然后判断所述解密数据与所述发送的随机数是否一致，如果一致则所述移动通信终端身份合法，否则所述移动通信终端身份非法。 

进一步地，所述将APN标志状态设置成APN解锁、APN加锁或加密密钥修改的步骤为：所述移动通信终端通过身份验证，由PC 中控制软件设置移动通信终端APN状态标志，所述APN标志状态包括下述任意一种：APN解锁、APN加锁或加密密钥修改。