一種終端鑑權方法、系統及移動通信終端的製作方法

2023-07-01 13:35:21 2

一種終端鑑權方法、系統及移動通信終端的製作方法
【專利摘要】本發明公開了一種終端鑑權方法、系統及移動通信終端，該方法包括：使用SIM/USIM卡的第一終端和使用能夠接入LTE通信系統的USIM卡的第二終端通過接口連接，包括：在第一終端需要接入LTE通信系統時，網絡側接收終端側發來的包含第一標識信息和第二標識信息的鑑權請求，其中，第一標識信息用於唯一標識第一終端的身份信息，第二標識信息用於唯一標識第二終端的身份信息；根據獲得的鑑權請求，以及預先設置的關聯標識，確定第一終端和第二終端是否關聯；根據判斷結果，對所述第二終端進行接入LTE通信系統的鑑權處理。來實現在不對終端做任何變動的情況下，可以任意接入LTE通信系統。
【專利說明】一種終端鑑權方法、系統及移動通信終端
【技術領域】
[0001]本發明涉及無線設備【技術領域】，尤其是涉及一種終端鑑權方法、系統及移動通信終端。
【背景技術】
[0002]目前，在時分-同步碼分多址(TD-SCDMA, Time Division-SynchronousCodeDivision Multiple Access)系統中，引入了不換卡原則，即令TD-SCDMA系統中的用戶繼續使用用戶識別模塊(SIM, Subscriber Identity Module)卡,而不更換為通用用戶識別模塊(USIM, Universal SubscriberIdentity Module)卡,這樣,便於用戶從二代移動通信系統(如，GSM,Global System of Mobilecommunication)平滑升級到三代移動通信系統(如，TD-SCDMA系統)，減少了不必要的操作，取得了良好的效果。
[0003]而從三代移動通信系統向長期演進(LTE, Long Term Evolution)系統升級過程中，LTE系統將不支持SM卡，僅支持USM卡，且在鑑權的時候，採用和三代通信系統中使用USIM卡的終端完全不同的鑑權方式，即四元組鑑權方式，為了便於用戶操作，仍希望引入不換卡原則，但是，二代移動通信系統、三代移動通信系統和LTE-SAE系統的鑑權、加密體系並不完全相同。其中，對於終端而言，在二代通信系統中，鑑權過程是在網絡側設備和SIM卡之間進行的，而鑑權時間一般是在終端登記入網和呼叫時。如圖1所示，二代通信系統中終端鑑權的主要過程如下:
[0004]步驟11，在二代通信系統中，鑑權開始時，終端向網絡側發送鑑權請求，請求網絡側返回鑑權請求向量AV。
[0005]其中，終端在鑑權請求中攜帶自身的國際移動用戶識別碼(IMSI, InternationalMobile SubscriberIdentification Number)信息。
[0006]步驟12，網絡側產生一個128比特的隨機數RAND，經無線信道(控制信道)傳送給終端。
[0007]步驟13，終端中的SM卡根據卡中的密鑰Ki和算法A3，對接收到的隨機數RAND計算出應答信號SRES，並將結果發回網絡側。
[0008]步驟14，網絡側根據接收到的終端發來的應答信號，在鑑權中心查明該終端的密鑰Ki，用相同的隨機數RAND和算法A3算出一個應答信號SRES。
[0009]步驟15，網絡側將計算得到的應答信號SERS和收到的終端發來的應答信號SRES進行比較，判斷比較的結果是否一致，如果判斷結果為是，則確定該終端鑑權通過。反之，鑑權失敗。
[0010]步驟16，將網絡側將鑑權結果反饋給終端。
[0011]上述二代通信系統中對終端的鑑權方式並不能直接應用在LTE通信系統中，根據協議規定，為了增強LTE通信系統的安全性，LTE通信系統不支持SM卡，僅支持USM卡。對於USM卡而言，添加了更加嚴格的安全機制(例如採用四元組鑑權的方式)，在鑑權過程中，終端除接收到網絡側下發的隨機數RAND之外，還會接收到網絡側下發的AUTN，終端在對這兩個參數驗證通過之後，向網絡側返回應答消息RES進行驗證，以完成鑑權，當鑑權通過後，終端接入LTE通信系統。
[0012]由於在二代通信系統、三代通信系統及LTE通信系統中，對終端接入網絡的鑑權方式各不相同，並且在二代通信系統及LTE通信系統中對終端接入網絡進行鑑權的方式，都是針對獨立終端進行的，如果使用SIM卡的終端想要接入LTE通信系統，則需要更換終端，現有技術中還沒有給出一種解決方案，來實現終端「不換卡、不換號、不換機」的情況下，接入LTE通信系統或者其他二代、三代通信系統。

【發明內容】

[0013]本發明實施例提供了一種終端鑑權方法、系統及移動通信終端，來實現在不對終端做任何變動的情況下，可以任意接入LTE通信系統。
[0014]一種終端鑑權方法使用用戶識別SM卡或通用用戶識別USM卡的第一終端和使用能夠接入長期演進LTE通信系統的通用用戶識別USIM卡的第二終端通過接口連接，包括:在第一終端需要接入LTE通信系統時，網絡側接收第二終端發來的包含第一標識信息和第二標識信息的鑑權請求，其中，第一標識信息用於唯一標識第一終端的身份信息，第二標識信息用於唯一標識第二終端的身份信息；根據獲得的鑑權請求，確定所述鑑權請求中包含的第一標識信息和第二標識信息；根據所述第一標識信息，以及預先設置的與第一標識信息對應的關聯標識，確定所述第一終端和第二終端是否關聯；根據判斷結果，根據確定出的第二標識信息，對所述第二終端進行接入LTE通信系統的鑑權處理。
[0015]一種終端鑑權系統，包括:終端側和網絡側，終端側包括使用用戶識別SM卡或通用用戶識別USIM卡的第一終端和使用能夠接入長期演進LTE通信系統的通用用戶識別模塊USM卡的第二終端，第一終端和第二終端通過接口連接，其中:所述第一終端，用於發起接入LTE通信系統的接入請求；所述第二終端，用於獲得第一標識信息以及自身的第二標識信息，根據獲得的第一標識信息和第二標識信息構建鑑權請求，並將所述鑑權請求發送給網絡側，其中，第一標識信息用於唯一標識第一終端的身份信息，第二標識信息用於唯一標識第二終端的身份信息；所述網絡側，用於根據獲得的鑑權請求，確定所述鑑權請求中包含的第一標識信息和第二標識信息；根據所述第一標識信息，以及預先設置的與第一標識信息對應的關聯標識，確定所述第一終端和第二終端是否關聯；根據判斷結果，根據確定出的第二標識信息，對所述第二終端進行接入LTE通信系統的鑑權處理。
[0016]一種移動通信終端，包括:用於向可攜式手持終端提供傳輸通道的接口模塊、存儲所述移動通信終端的驅動程序的存儲模塊、包含通用用戶識別USM卡電路的通信模塊和鑑權模塊，所述接口模塊的接口類型為micro USB、miniUSB、30針接口和8針接口中的一種或幾種，其中:所述接口模塊，與所述存儲模塊、所述通信模塊和鑑權模塊相連，將存儲模塊存儲的所述驅動程序發送給可攜式手持終端；以及傳輸可攜式手持終端與存儲模塊之間的數據；以及將來自所述通信模塊的信號發送給可攜式手持終端；以及將接收到的來自可攜式手持終端的信號發送給所述通信模塊；所述鑑權模塊，與所述接口模塊和通信模塊相連，在與所述移動通信設備連接的可攜式手持終端需要接入LTE通信系統時，獲得第一標識信息和第二標識信息，並根據獲得的第一標識信息和第二標識信息構建鑑權請求，並通過通信模塊發送給網絡側，以及接收由通信模塊轉發的網絡側鑑權結果，其中，網絡側根據獲得的鑑權請求，確定所述鑑權請求中包含的第一標識信息和第二標識信息；根據所述第一標識信息，以及預先設置的與第一標識信息對應的關聯標識，確定所述第一終端和第二終端是否關聯；根據判斷結果，根據確定出的第二標識信息，對所述第二終端進行接入LTE通信系統的鑑權處理，所述第一標識信息用於唯一標識可攜式手持終端的身份信息，第二標識信息用於唯一標識移動通信終端的身份信息；所述通信模塊，與所述鑑權模塊相連，用於將基站發送來的信號進行基帶處理後，傳輸給接口模塊，以及將所述接口模塊收到的可攜式手持終端的信號進行基帶處理後，發送給所述基站。
[0017]採用上述技術方案，通過將使用SM卡的第一終端(其中，該終端可為支持USM卡的3G終端)和使用能夠接入LTE通信系統的USM卡的第二終端通過接口連接，在第一終端需要接入LTE通信系統時，網絡側根據接收的包含有第一終端和第二終端的標識信息的鑑權請求，構建請求鑑權向量，然後根據構建的請求鑑權向量以及預先設置的關聯標識，確定第一終端和第二終端是否關聯，根據判斷結果，對第二終端進行接入LTE通信系統的鑑權處理。從而實現終端「不換卡、不換號、不換機」的情況下，接入LTE通信系統或者其他二代、三代通信系統。
【專利附圖】

【附圖說明】
[0018]圖1為現有技術中，提出二代通信系統中，使用SM卡的終端鑑權方法流程示意圖；
[0019]圖2為本發明實施例一中，提出的鑑權方法流程圖；
[0020]圖3為本發明實施例一中，提出的對第二終端進行接入LTE通信系統鑑權方法流程圖；
[0021]圖4為本發明實施例二中，提出的移動通信終端結構組成示意圖；
[0022]圖5為本發明實施例二中，提出的移動通信終端收發網絡信息的示意圖；
[0023]圖6為本發明實施例三中，提出的鑑權方法流程圖。
【具體實施方式】
[0024]針對現有技術中還沒有提出一種技術方案，來實現終端「不換卡、不換號、不換機」的情況下，接入LTE通信系統，本發明實施例這裡提出的技術方案，通過將使用SIM卡的第一終端(其中，該終端可為支持USIM卡的3G終端)和使用能夠接入LTE通信系統的USIM卡的第二終端通過接口連接，在第一終端需要接入LTE通信系統時，網絡側根據接收的包含有第一終端和第二終端的標識信息的鑑權請求，確定第一終端和第二終端是否關聯，根據判斷結果，對第二終端進行接入LTE通信系統的鑑權處理。從而實現終端「不換卡、不換號、不換機」的情況下，接入LTE通信系統或者其他二代、三代通信系統。
[0025]下面將結合各個附圖對本發明實施例技術方案的主要實現原理、【具體實施方式】及其對應能夠達到的有益效果進行詳細地闡述。
[0026]實施例一
[0027]為保證使用SM卡的終端在不換號、不換卡的基礎之上，也能夠接入LTE通信系統中，使用LTE通信系統提供的網絡資源，本發明實施例這裡提出的技術方案中，通過外接使用USM的終端和使用SM卡的終端連接，來實現使用SM卡的終端順利接入LTE通信系統。為便於區分，本發明實施例一這裡提出的終端鑑權方案中，將使用SM卡的終端稱之為第一終端(其中，該終端可以為支持USIM卡的3G終端)，將使用USIM的終端稱之為第二終端，使用SM卡或者使用能夠接入三代通信系統USM卡的第一終端和使用能夠接入LTE通信系統的USIM卡的第二終端通過接口連接，則本發明實施例這裡提出的鑑權方案中，在第一終端需要接入LTE通信系統時，需要對第一終端和第二終端進行協同鑑權，如圖2所示，其具體處理流程如下述:
[0028]步驟21，在第一終端需要接入LTE通信系統時，網絡側接收終端側發來的包含第一標識信息和第二標識信息的鑑權請求。
[0029]其中，第一標識信息用於唯一標識第一終端的身份信息，第二標識信息用於唯一標識第二終端的身份信息。具體地，第一標識信息可以但不限於是第一終端的IMSI信息，或者是第一終端的國際行動裝置身份碼(IMEI, InternationalMobile EquipmentIdentity)，第二標識信息可以但不限於是第二終端的MSI信息，或者是第二終端的MEI信息。
[0030]一種較佳地實現方式，本發明實施例一這裡第一身份標識信息為第一終端的MSI信息，第二身份標識信息為第二終端的IMSI信息。
[0031]具體地，第二終端獲得第一標識信息，以及自身的第二標識信息，根據獲得的第一標識信息和第二標識信息，構建鑑權請求發送給網絡側。
[0032]步驟22，網絡側根據獲得的鑑權請求，確定所述鑑權請求中包含的第一標識信息和第二標識信息。
[0033]其中，在LTE通信系統中，在對終端的鑑權添加了更加嚴格的安全機制，因此，可選地，網絡側在接收到鑑權請求後，還需要構建請求鑑權向量。
[0034]具體地，獲得鑑權請求中包含的第一標識信息和第二標識信息，並添加用於對接入網絡身份驗證的服務網絡標識(SN ID, Serve Network Identity)信息,形成請求鑑權向量。
[0035]步驟23，根據所述第一標識信息，以及預先設置的與第一標識信息對應的關聯標識，確定所述第一終端和第二終端是否關聯。
[0036]其中，獲得鑑權請求中中包含的第一標識信息，然後根據獲得的第一標識信息，在預先存儲的標識信息和關聯標識的對應關係中，確定所述第一標識信息對應的關聯標識是否有效，如果所述關聯標識有效，則確定所述第一終端和第二終端關聯，如果所述關聯標識無效，則確定所述第一終端和第二終端不關聯。較佳地，為適應LTE通信系統中嚴格的鑑權機制，網絡側可以在請求鑑權向量中獲得第一標識信息和第二標識信息。
[0037]具體地，第一終端和第二終端關聯，是指第一終端是否需要和第一終端的SIM卡進行綁定，如果需要綁定，則第一終端和第二終端關聯，反之，第一終端和第二終端不關聯。關聯標識可以用Correlation_Flag來標識，當Correlation_Flag=l時，該關聯標識為有效，反之，當Correlation_Flag=0時,則表示該關聯標識無效。
[0038]具體地，當伺服器中預先設置有第一標識信息對應的關聯標識時，則根據確定出的第一標識信息，進一步確定第一標識信息對應的關聯標識Correlation_Flag是否等於1，如果Correlation_Flag=l,確定關聯標識有效。
[0039]步驟24，根據判斷結果，和確定出的第二標識信息，對所述第二終端進行接入LTE通信系統的鑑權處理。
[0040]若第一終端和第二終端相關聯，則根據預先存儲的第一標識信息和第二標識信息之間的對應關係，確定所述關聯是否正確，如果是，則根據第二終端的身份信息，對所述第二終端進行接入LTE通信系統的鑑權處理，反之，不對所述第二終端進行接入LTE通信系統的鑑權處理。若第一終端和第二終端不關聯，則對所述第二終端進行接入LTE通信系統的鑑權處理。
[0041]其中，網絡側對第二終端進行接入LTE通信系統的鑑權處理過程，如圖3所示，網絡側主要包括的網元設備有HSS、MME、基站等網元設備，其具體處理過程如下:
[0042]步驟31，第二終端向基站發送包含第二標識信息的鑑權請求，請求網絡側返回鑑權請求向量AV。基站在接收到第二終端發來的鑑權請求後，將鑑權請求透傳至ΜΜΕ,ΜΜΕ在鑑權請求中加入SN ID，用於網絡側生成密鑰KASME。
[0043]步驟32，MME將添加SN ID的鑑權請求發送至HSS網元，HSS在接收到MME發來的鑑權請求之後，生成一組鑑權認證矢量，並將鑑權認證矢量發送至MME。
[0044]其中，鑑權認證矢量中包括隨機數RAND，網絡認證US頂卡所需的期望值RES，攜帶LTE接入指示的AUTN以及根據CK、IK生成的中間密鑰KASME。
[0045]步驟33，MME接收到HSS發來的鑑權認證矢量後，經無線信道，發送鑑權隨機數RAND和AUTN至終端，同時也包括用於識別密鑰Kasme的KSIasme ；
[0046]步驟34，終端為LTE接入指示，將RAND和AUTN信息發送至USM ；
[0047]步驟35，USIM卡驗證AUTN中的AMF欄位，驗證通過後，USIM卡計算RES、KC和IK並反饋給終端；
[0048]步驟36，終端根據KC和IK計算Kasme，用於終端側的用戶鑑權；
[0049]步驟37，終端側用戶鑑權通過後，終端側回傳網絡側應答消息RES ；
[0050]步驟38，網絡側接收到應答消息RES之後，對RES進行驗證，在驗證RES正確後，通過網絡側鑑權，完成LTE的雙向鑑權流程。
[0051]需要說明的是，上述步驟3廣步驟38中，對第二終端接入LTE網絡進行鑑權的方法，與現有技術中終端接入LTE通信網絡的鑑權方式相同，這裡不再贅述。
[0052]可選地，在上述步驟24之後，還可以包括:
[0053]在對所述第二終端進行接入LTE通信系統的鑑權成功之後，第一終端可以接入LTE通信系統，則第二終端接收LTE通信系統中的無線信號，並進行基帶處理後發送給第一終端；以及第二終端接收第一終端發來的基帶信號，並進行轉換後發送給LTE通信系統。
[0054]相應地，本發明實施例一這裡提出一種終端鑑權系統，包括:終端側和網絡側，終端側包括使用SM卡的第一終端(其中，該終端也可以是支持US頂卡的3G終端)和使用能夠接入LTE通信系統的USM卡的第二終端，第一終端和第二終端通過接口連接，其中:
[0055]所述第一終端，用於發起接入LTE通信系統的接入請求。
[0056]所述第二終端，用於獲得第一標識信息以及自身的第二標識信息，根據獲得的第一標識信息和第二標識信息構建鑑權請求，並將所述鑑權請求發送給網絡側，其中，第一標識信息用於唯一標識第一終端的身份信息，第二標識信息用於唯一標識第二終端的身份信肩、O
[0057]具體地，上述第二終端，還用於在第一終端發起接入LTE通信系統的接入請求時，獲得第一標識息。
[0058]所述網絡側，用於根據獲得的鑑權請求，確定所述鑑權請求中包含的第一標識信息和第二標識信息；根據所述第一標識信息，以及預先設置的與第一標識信息對應的關聯標識，確定所述第一終端和第二終端是否關聯；根據判斷結果，根據確定出的第二標識信息，對所述第二終端進行接入LTE通信系統的鑑權處理。
[0059]具體地，上述網絡側，具體用於若第一終端和第二終端相關聯，則根據預先存儲的第一標識信息和第二標識信息之間的對應關係，確定所述關聯是否正確，如果是，則根據第二終端的身份信息，對所述第二終端進行接入LTE通信系統的鑑權處理，反之，不對所述第二終端進行接入LTE通信系統的鑑權處理；若第一終端和第二終端不關聯，則對所述第二終端進行接入LTE通信系統的鑑權處理。
[0060]具體地，上述網絡側，具體用於獲得鑑權請求中包含的第一標識信息；根據獲得的第一標識信息，在預先存儲的標識信息和關聯標識的對應關係中，確定所述第一標識信息對應的關聯標識是否有效；如果所述關聯標識有效，則確定所述第一終端和第二終端關聯；如果所述關聯標識無效，則確定所述第一終端和第二終端不關聯。
[0061]實施例二
[0062]LTE作為各種3G標準的唯一的下一代演進技術，是移動通信網絡發展的必然方向，但用戶要享受LTE網絡的服務，必須更換終端。目前LTE終端主要形態包括數據卡、手機、CPE、MiFi等。其中，數據卡主要應用於筆記本電腦、桌上型電腦等，通過普通USB接口與筆記本電腦、桌上型電腦等相連，作為上述設備的外置LTE通信模塊(即一種帶有LTE通信模塊的無線網卡)，實現筆記本電腦、桌上型電腦等的網絡連接。客戶終端設備(CPE, CustomerPremiseEquipment),是一種將接收到的LTE信號轉化為WiFi信號，為用戶提供服務的終端，在部署該終端區域，用戶使用的接入設備只要支持WiFi，即可使用LTE網絡。MiFi是一個可攜式寬帶無線裝置，該終端同樣將接收到的LTE信號轉化為WiFi信號為用戶提供服務，區別在於該終端體積小、自帶電池，攜帶更加方便。手機是最常見的通信終端形態之一，其內置LTE通信模塊，可以直接使用LTE網絡。
[0063]由於目前行動網路中，被用戶最普遍接受的終端形態為個人手持類終端(如手機等)，而且隨著手機晶片的飛速發展，目前智慧型手機的發展迅速，性能飛速提升，與普通個人電腦等終端的性能逐漸趨近。因此，本發明實施例二這裡還提出一種移動通信終端(即上述第二終端)，如圖4所示，包括:用於向可攜式手持終端(即上述第一終端)提供傳輸通道的接口模塊401、存儲所述移動通信終端的驅動程序的存儲模塊402、包含USM卡電路的通信模塊403和鑑權模塊404，所述接口模塊401的接口類型為micro USB、mini USB,30針接口和8針接口中的一種或幾種，各功能實體的主要功能介紹如下:
[0064]所述接口模塊401，作為該移動通信終端的外設接口，與可攜式手持終端的接口相匹配，用於向可攜式手持終端提供傳輸通道。移動通信終端通過該接口模塊401可以實現與可攜式手持終端(如手機或Pad等)相連，從而實現該移動通信終端與可攜式手持終端之間的信令、數據的交互；另外，可攜式手持終端也可以通過該接口模塊401為移動通信終端供電。該接口模塊401可以為micro USB,mini USB、30針接口和8針接口中的一種或幾種，具體根據需接入的可攜式手持終端的接口確定，以便於該移動通信終端能夠接入各類可攜式手持終端。[0065]其中，接口模塊401分別與所述存儲模塊402、所述通信模塊403和鑑權模塊404相連，將存儲模塊402存儲的所述驅動程序發送給可攜式手持終端；以及傳輸可攜式手持終端與存儲模塊402之間的數據；以及將來自所述通信模塊403的信號發送給可攜式手持終端；以及將接收到的來自可攜式手持終端的信號發送給所述通信模塊403。
[0066]存儲該移動通信終端的驅動程序的存儲模塊402，用於當接口模塊401與可攜式手持終端相連後，通過接口模塊401將驅動程序安裝於可攜式手持終端中。具體安裝過程為:當可攜式手持終端檢測到與移動通信終端連接後，該移動通信終端自動或被動(比如被用戶操作)從存儲模塊402中讀取驅動程序，並將該驅動程序安裝在可攜式手持終端上；同時，存儲模塊402也可以作為該可攜式手持終端的存儲區域，存儲可攜式手持終端的相關數據。
[0067]所述通信模塊403，與所述鑑權模塊404相連，用於將基站發送來的信號進行基帶處理後，傳輸給接口模塊，以及將所述接口模塊收到的可攜式手持終端的信號進行基帶處理後，發送給所述基站。
[0068]具體地，通信模塊403，可以用於接收和發射該移動通信終端工作網絡(比如LET網絡或其他制式的網絡)的信號。以及用於處理該移動通信終端工作網絡的信號(包括無線信號的解調、解擾、解擴和解碼等工作)，實現網絡通信等基帶處理功能。通信模塊403將接收的射頻信號進行基帶處理後，傳輸給接口模塊401，以及將接口模塊401收到的可攜式手持終端的信號進行基帶處理後，發送給基站。
[0069]其中，該通信模塊403中包括USM卡電路，可以設置有US頂卡，用於接入網絡前的鑑權，鑑權成功後接入網絡。該USM卡可以為內置USM卡或可插拔US頂卡。
[0070]所述鑑權模塊404，與所述接口模塊401和通信模塊403相連，在與所述移動通信設備連接的可攜式手持終端需要接入LTE通信系統時，獲得第一標識信息和第二標識信息，並根據獲得的第一標識信息和第二標識信息構建鑑權請求，並通過通信模塊發送給網絡側，以及接收由通信模塊轉發的網絡側鑑權結果，其中，網絡側根據獲得的鑑權請求，確定所述鑑權請求中包含的第一標識信息和第二標識信息；根據所述第一標識信息，以及預先設置的與第一標識信息對應的關聯標識，確定所述第一終端和第二終端是否關聯；根據判斷結果，根據確定出的第二標識信息，對所述第二終端進行接入LTE通信系統的鑑權處理，所述第一標識信息用於唯一標識可攜式手持終端的身份信息，第二標識信息用於唯一標識移動通信終端的身份信息。
[0071]可選的，該移動通信終端還可以包括:供電裝置405，分別與存儲模塊402、通信模塊403相連，用於為存儲模塊402、通信模塊403供電，可以採用預留充電接口的方式或自帶電池的方式。
[0072]可選的，該移動通信終端還可以包括:開關單元406，用於連接接口模塊401與存儲模塊402，以及接口模塊401與通信模塊403，控制接口模塊401與存儲模塊402之間連通或斷開；以及控制接口模塊401與通信模塊403之間連通或斷開。當該開關單元406控制接口模塊401與存儲模塊402之間連通以及控制接口模塊401與通信模塊403之間連通時，該移動通信終端開始工作；當該開關單元406控制接口模塊401與存儲模塊402之間斷開以及控制接口模塊401與通信模塊403之間斷開時，該移動通信終端停止工作。
[0073]可選的，該移動通信終端還可以包括:[0074]工作狀態指示器407，與開關單元406相連，根據接口模塊401與存儲模塊402之間連通或斷開，以及接口模塊401與通信模塊403之間連通或斷開，指示移動通信終端處於工作或非工作狀態。
[0075]可選的，該移動通信終端還可以包括:
[0076]網絡連接狀態指示器408，與通信模塊403相連，根據通信模塊403中USM卡的接入網絡的狀態，指示移動通信終端的網絡連接狀態。
[0077]其中，為了便於攜帶，該移動通信終端的形狀可以為外置網卡狀或設有容納用戶終端的容納空間的殼狀。
[0078]對於上述各功能實體之間的信號流向及處理機制，如圖5所示，為本發明實施例二提供的一種移動通信終端收發網絡信息的示意圖，在可攜式手持終端為手機終端的應用場景下，具體包括:
[0079]1、移動通信終端通過接口模塊401與手機終端相連。
[0080]2、當開關單元406控制接口模塊401與存儲模塊402之間連通以及控制接口模塊401與通信模塊403之間連通時，該移動通信終端開始工作；當開關單元406控制接口模塊401與存儲模塊402之間斷開以及控制接口模塊401與通信模塊403之間斷開時，該移動通信終端不工作；工作狀態指示器407指示當前工作狀態。
[0081]3、手機終端通過接口模塊401為該移動通信終端供電；也可以為該移動通信終端的供電裝置405為該移動通信終端供電；
[0082]4、手機終端檢測到與移動通信終端連接後，移動通信終端自動或被動從存儲模塊402中讀取驅動程序，並將該驅動程序安裝在手機終端上；
[0083]5、鑑權模塊404向網絡側發送鑑權請求。
[0084]6、移動通信終端通過鑑權模塊404中設置的USM卡，鑑權成功後接入網絡；網絡連接狀態指示器408指示當前網絡連接狀態；
[0085]7、在信息處理過程中，該移動通信終端通過通信模塊403接收和發送基站的無線信號;
[0086]8、接收後或發送前的無線信號，均進行基帶處理；
[0087]9、手機終端發送信息，通過接口模塊401送至通信模塊403，經過基帶處理後發送給基站，完成整個通信過程。
[0088]本發明實施例二這裡提出了一種新型的移動通信終端，主要與現網中的可攜式手持終端配合使用，該移動通信終端可以通過該接口模塊與可攜式手持終端相連，進而實現數據的交互，實現可攜式手持終端與其自身不支持的網絡的基站之間的通信，而且不會受到其他網絡的幹擾，從而使得可攜式手持終端與該移動通信終端在配合使用時，能夠在「不換卡、不換號、不換機」的前提下，使用其自身不支持的網絡。
[0089]實施例三
[0090]在上述實施例一和實施例二的基礎之上，進一步地，本發明實施例三以一具體實例來對終端鑑權方法進行詳細闡述，其中，終端側包括本發明實施例這裡提出的移動通信終端和可攜式手持終端，網絡側包含基站、MME以及HSS等網元設備，如圖6所示，包括:
[0091]步驟61，移動通信終端和可攜式手持終端通過接口模塊連接之後，手機終端檢測到與移動通信終端連接。移動通信終端自動或被動從存儲模塊中讀取驅動程序，並將該驅動程序通過接口模塊安裝在手機終端。
[0092]具體地，本發明實施例三這裡以可攜式手持終端為手機為例來進行詳細闡述。移動通信終端通過接口模塊與手機終端相連。當開關單元控制接口模塊與存儲模塊之間連通以及控制接口模塊與通信模塊之間連通時，該移動通信終端開始工作；當開關單元控制接口模塊與存儲模塊之間斷開以及控制接口模塊與通信模塊之間斷開時，該移動通信終端不工作；工作狀態指示器指示當前工作狀態。
[0093]較佳地，手機終端通過接口模塊為該移動通信終端供電；也可以為該移動通信終端的供電裝置為該移動通信終端供電。
[0094]步驟62，通過安裝在手機終端中的驅動程序，移動通信終端獲得手機終端SM卡中的頂SI信息，記為MSII，並通過自身的接口模塊送至鑑權模塊。
[0095]其中，如果手機終端中包含支持三代通信系統的USIM卡，則移動通信終端獲得手機終端中的USM卡的MSI信息，記為MSII。如果該移動終端是雙模終端，即該手機終端中既包含有SM卡，又包含有US頂卡，則與移動通信終端連接後，可以由用戶選擇，具體想要使用手機終端中的SM卡還是使用USIM卡接入LTE網絡。
[0096]步驟63，移動通信終端的鑑權模塊獲得自身的US頂卡的MSI信息，記為MSI2，將獲得的頂SI I信息和MSI2信息攜帶在鑑權請求中，然後向基站eNode B發送鑑權請求。
[0097]步驟64，eNode B將鑑權請求透傳至MME。
[0098]具體地，eNode B將兩個終端的MSI (IMSII, IMSI2)信息透傳至MME。
[0099]步驟65，MME在獲得鑑權請求之後，提取鑑權請求中攜帶的MEIl信息和MEI2信息，並在此基礎上添加SN ID信息，構成請求鑑權向量AV (IMSI1,IMSI2,SN ID)，將構成的鑑權請求向量AV (IMSI1，IMSI2，SN ID)發送給HSS。
[0100]步驟66，HSS接收到請求鑑權向量AV (IMSI1, IMSI2, SN ID)之後，根據預先設定的規則，在HSS中查詢關聯標識，並根據查詢結果判斷所述關聯標識是否有效。如果是，則執行步驟67，反之執行步驟69。
[0101]其中，本發明實施例三這裡提出的技術方案中，所述關聯標識採用Correlation_Flag來表示，當Correlation_Flag=l時,表示該關聯標識有效，同時也表明該移動通信終端需要綁定移動終端的SIM卡。而關聯標識的設置，是在為用戶開啟LTE功能時，在HSS中預先設置的。
[0102]步驟67，關聯標識有效，即Correlation_Flag=l，移動通信終端和手機終端相關聯，則根據預先存儲的移動通信終端的標識信息和手機終端的標識信息的對應關係，確定所述關聯是否正確，如果是，執行步驟70，反之執行步驟68。
[0103]具體實施中，若移動通信終端需要綁定手機終端的SIM卡，則在為用戶啟用LTE功能時，在HSS中記錄關聯標識(即Correlation_Flag=l)，並建立以及存儲MSIl與MSI2的映射關係。當HSS收到MME發送的請求鑑權向量AV，獲得請求鑑權向量中包含的MSI1、MSI2，與已經存儲的MSIl與MSI2的映射關係進行比對，如果相同，則關聯判斷正確，則該步鑑權環節通過。
[0104]步驟68，所述關聯不正確，鑑權失敗，該鑑權環節不能通過。
[0105]其中，將在請求鑑權向量中獲得的MSI1、MSI2，和預先存儲的的MSIl與MS12的映射關係進行比對，如果相同，則判斷關聯正確，反之，則認為該關聯不正確，該步鑑權不能通過。不對移動通信終端進行接入LTE通信系統的鑑權處理，即鑑權失敗，較佳地，可以向移動通信終端反饋鑑權失敗消息。
[0106]步驟69,關聯標識無效，即Correlation_Flag=0,移動通信終端和手機終端相不關聯，則執行步驟70。
[0107]若移動通信終端不需要綁定手機終端的SM卡，則在為用戶開通LTE功能時，在HSS中記錄非關聯標識(Correlation_Flag=0),手機終端用戶使用移動通信終端發起鑑權請求時，網絡側在進行鑑權處理時，與現有技術中LTE US頂卡標準鑑權流程相同。
[0108]步驟70，根據移動通信終端的標識信息MEI2，對所述移動通信終端進行接入LTE通信系統的鑑權處理。
[0109]其中，對移動通信終端進行接入LTE通信系統的鑑權處理，與現有技術中LTE終端接入LTE通信系統中時的鑑權處理過程相同，這裡不再贅述。
[0110]採用本發明實施例這裡提出的技術方案，較好地解決了兩部以上終端聯合工作時的鑑權問題，通過增加便攜的外部裝置，快速完成用戶為可攜式終端增加接入LTE通信系統的功能，保證用戶「不換卡、不換號、不換機」使用LTE通信系統提供的網絡資源，便利性較好。
[0111]本領域的技術人員應明白，本發明的實施例可提供為方法、裝置(設備)、或電腦程式產品。因此，本發明可採用完全硬體實施例、完全軟體實施例、或結合軟體和硬體方面的實施例的形式。而且， 本發明可採用在一個或多個其中包含有計算機可用程序代碼的計算機可用存儲介質(包括但不限於磁碟存儲器、CD-ROM、光學存儲器等)上實施的電腦程式產品的形式。
[0112]本發明是參照根據本發明實施例的方法、裝置(設備)和電腦程式產品的流程圖和/或方框圖來描述的。應理解可由電腦程式指令實現流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結合。可提供這些電腦程式指令到通用計算機、專用計算機、嵌入式處理機或其他可編程數據處理設備的處理器以產生一個機器，使得通過計算機或其他可編程數據處理設備的處理器執行的指令產生用於實現在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的
>J-U ρ?α裝直。
[0113]這些電腦程式指令也可存儲在能引導計算機或其他可編程數據處理設備以特定方式工作的計算機可讀存儲器中，使得存儲在該計算機可讀存儲器中的指令產生包括指令裝置的製造品，該指令裝置實現在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能。
[0114]這些電腦程式指令也可裝載到計算機或其他可編程數據處理設備上，使得在計算機或其他可編程設備上執行一系列操作步驟以產生計算機實現的處理，從而在計算機或其他可編程設備上執行的指令提供用於實現在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的步驟。
[0115]儘管已描述了本發明的優選實施例，但本領域內的技術人員一旦得知了基本創造性概念，則可對這些實施例作出另外的變更和修改。所以，所附權利要求意欲解釋為包括優選實施例以及落入本發明範圍的所有變更和修改。
[0116]顯然，本領域的技術人員可以對本發明進行各種改動和變型而不脫離本發明的精神和範圍。這樣，倘若本發明的這些修改和變型屬於本發明權利要求及其等同技術的範圍之內，則本發明也意圖包含這些改動和變型在內。
【權利要求】
1.一種終端鑑權方法，其特徵在於，使用用戶識別SM卡或通用用戶識別USM卡的第一終端和使用能夠接入長期演進LTE通信系統的通用用戶識別USM卡的第二終端通過接口連接，包括: 在第一終端需要接入LTE通信系統時，網絡側接收第二終端發來的包含第一標識信息和第二標識信息的鑑權請求，其中，第一標識信息用於唯一標識第一終端的身份信息，第二標識信息用於唯一標識第二終端的身份信息； 根據獲得的鑑權請求，確定所述鑑權請求中包含的第一標識信息和第二標識信息； 根據所述第一標識信息，以及預先設置的與第一標識信息對應的關聯標識，確定所述第一終端和第二終端是否關聯； 根據判斷結果，根據確定出的第二標識信息，對所述第二終端進行接入LTE通信系統的鑑權處理。
2.如權利要求1所述的方法，其特徵在於，根據判斷結果，對所述第二終端進行接入LTE通信系統的鑑權處理，包括: 若第一終端和第二終端相關聯，則根據預先存儲的第一標識信息和第二標識信息之間的對應關係，確定所述關聯是否正確，如果是，則根據第二終端的身份信息，對所述第二終端進行接入LTE通信系統的鑑權處理，反之，不對所述第二終端進行接入LTE通信系統的鑑權處理； 若第一終端和第二終端不關聯，則對所述第二終端進行接入LTE通信系統的鑑權處理。
3.如權利要求1所述的方法，其特徵在於，根據所述第一標識信息和第二標識信息，以及預先設置的與第一標識信息對應的關聯標識，確定所述第一終端和第二終端是否關聯，包括: 獲得鑑權請求中包含的第一標識信息； 根據獲得的第一標識信息，在預先存儲的標識信息和關聯標識的對應關係中，確定所述第一標識信息對應的關聯標識是否有效； 如果所述關聯標識有效，則確定所述第一終端和第二終端關聯； 如果所述關聯標識無效，則確定所述第一終端和第二終端不關聯。
4.如權利要求1所述的方法，其特徵在於，在網絡側接收終端側發來的包含第一標識信息和第二標識信息的鑑權請求之前，還包括: 第二終端獲得第一標識信息。
5.如權利要求1所述的方法，其特徵在於，在對所述第二終端進行接入LTE通信系統的鑑權成功之後，還包括: 第二終端接收LTE通信系統中的無線信號，並進行基帶處理後發送給第一終端；以及 第二終端接收第一終端發來的基帶信號，並進行轉換後發送給LTE通信系統。
6.一種終端鑑權系統，其特徵在於，包括:終端側和網絡側，終端側包括使用用戶識別SM卡或通用用戶識別US頂卡的第一終端和使用能夠接入長期演進LTE通信系統的通用用戶識別USM卡的第二終端，第一終端和第二終端通過接口連接，其中: 所述第一終端，用於發起接入LTE通信系統的接入請求； 所述第二終端，用於獲得第一標識信息以及自身的第二標識信息，根據獲得的第一標識信息和第二標識信息構建鑑權請求，並將所述鑑權請求發送給網絡側，其中，第一標識信息用於唯一標識第一終端的身份信息，第二標識信息用於唯一標識第二終端的身份信息； 所述網絡側，用於根據獲得的鑑權請求，確定所述鑑權請求中包含的第一標識信息和第二標識信息；根據所述第一標識信息，以及預先設置的與第一標識信息對應的關聯標識，確定所述第一終端和第二終端是否關聯；根據判斷結果，根據確定出的第二標識信息，對所述第二終端進行接入LTE通信系統的鑑權處理。
7.如權利要求6所述的系統，其特徵在於，所述網絡側，具體用於若第一終端和第二終端相關聯，則根據預先存儲的第一標識信息和第二標識信息之間的對應關係，確定所述關聯是否正確，如果是，則根據第二終端的身份信息，對所述第二終端進行接入LTE通信系統的鑑權處理，反之，不對所述第二終端進行接入LTE通信系統的鑑權處理；若第一終端和第二終端不關聯，則對所述第二終端進行接入LTE通信系統的鑑權處理。
8.如權利要求6所述的系統，其特徵在於，所述網絡側，具體用於獲得鑑權請求中包含的第一標識信息；根據獲得的第一標識信息，在預先存儲的標識信息和關聯標識的對應關係中，確定所述第一標識信息對應的關聯標識是否有效；如果所述關聯標識有效，則確定所述第一終端和第二終端關聯；如果所述關聯標識無效，則確定所述第一終端和第二終端不關聯。
9.一種移動通信終端，其特徵在於，包括:用於向可攜式手持終端提供傳輸通道的接口模塊、存儲所述移動通信終端的驅動程序的存儲模塊、包含通用用戶識別USIM卡電路的通信模塊和鑑權模塊，所述接口模塊的接口類型為micro USB、mini USB、30針接口和8針接口中的一種或幾種，其中: 所述接口模塊，與所述存儲模塊、所述通信模塊和鑑權模塊相連，將存儲模塊存儲的所述驅動程序發送給可攜式手持終端；以及傳輸可攜式手持終端與存儲模塊之間的數據；以及將來自所述通信模塊的信號發送給可攜式手持終端；以及將接收到的來自可攜式手持終端的信號發送給所述通信模塊； 所述鑑權模塊，與所述接口模塊和通信模塊相連，在與所述移動通信設備連接的可攜式手持終端需要接入LTE通信系統時，獲得第一標識信息和第二標識信息，並根據獲得的第一標識信息和第二標識信息構建鑑權請求，並通過通信模塊發送給網絡側，以及接收由通信模塊轉發的網絡側鑑權結果，其中，網絡側根據獲得的鑑權請求，確定所述鑑權請求中包含的第一標識信息和第二標識信息；根據所述第一標識信息，以及預先設置的與第一標識信息對應的關聯標識，確定所述第一終端和第二終端是否關聯；根據判斷結果，根據確定出的第二標識信息，對所述第二終端進行接入LTE通信系統的鑑權處理，所述第一標識信息用於唯一標識可攜式手持終端的身份信息，第二標識信息用於唯一標識移動通信終端的身份信息； 所述通信模塊，與所述鑑權模塊相連，用於將基站發送來的信號進行基帶處理後，傳輸給接口模塊，以及將所述接口模塊收到的可攜式手持終端的信號進行基帶處理後，發送給所述基站。
10.如權利要求9所述的移動通信終端，其特徵在於，所述移動通信終端的形狀為外置網卡狀或設有容納可攜式手持終端的容納空間的殼狀。
11.如權利要求9所述的移動通信終端，其特徵在於，還包括:供電裝置，分別與存儲模塊和通信模塊相連，用於為存儲模塊和通信模塊供電。
12.如權利要求9所述的移動通信終端，其特徵在於，還包括: 開關單元，用於連接所述接口模塊與所述存儲模塊，以及所述接口模塊與所述通信模塊，控制所述接口模塊與所述存儲模塊之間連通或斷開；以及控制所述接口模塊與所述通信模塊之間連通或斷開。
13.如權利要求12所述的移動通信終端，其特徵在於，還包括: 工作狀態指示器，與開關單元相連，根據所述接口模塊與所述存儲模塊之間連通或斷開，以及所述接口模塊與所述通信模塊之間連通或斷開，指示所述移動通信終端處於工作或非工作狀態。
14.如權利要求9所述的移動通信終端，其特徵在於，所述通信模塊中設置有US頂卡；所述USM卡為內置USM卡或可插拔US頂卡。
15.如權利要求14所述的移動通信終端，其特徵在於，還包括: 網絡連接狀態指示器，與通信模塊相連，根據通信模塊中USIM卡的接入網絡的狀態，指示所述移動通信終端的網絡連接狀態。
【文檔編號】H04W12/06GK103841558SQ201210488227
【公開日】2014年6月4日 申請日期:2012年11月26日 優先權日:2012年11月26日
【發明者】李智偉, 王文明, 張志敏, 石偉, 杜建鳳, 盛凌志, 韓志峰 申請人:中國移動通信集團北京有限公司