專(zhuān)利名稱(chēng)：一種手機(jī)安全通信的方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及無(wú)線通信領(lǐng)域，其特別涉及無(wú)線通信終端的安全通信，具體的講是一種手機(jī)安全通信的方法及系統(tǒng)。
背景技術(shù)：
隨著無(wú)線通信技術(shù)的迅猛發(fā)展，保障通信的安全性越來(lái)越重要。特別是在無(wú)線系統(tǒng)多樣化的今天，無(wú)論是對(duì)于傳統(tǒng)的2G系統(tǒng)，還是全新的CDMA系統(tǒng)，乃至PHS系統(tǒng)，保證合法的通信不僅涉及到運(yùn)營(yíng)商的利益，更直接關(guān)系到廣大用戶的利益。
目前，全球移動(dòng)通信系統(tǒng)(GSMGlobal System for Mobilecommunication)采用用戶身份識(shí)別卡(SIMSubsriber Identity Module)的方式來(lái)實(shí)現(xiàn)手機(jī)的安全通信。SIM卡可為手機(jī)分配一個(gè)用戶號(hào)碼，并存儲(chǔ)運(yùn)營(yíng)商信息，同時(shí)可對(duì)復(fù)數(shù)個(gè)電話號(hào)碼進(jìn)行存儲(chǔ)。SIM卡具有手機(jī)的個(gè)人識(shí)別碼(PINPersonal Identification number)和解鎖密碼(PUKPIN UnblockingKey)。在實(shí)際應(yīng)用中一、由SIM卡生產(chǎn)廠商向SIM卡內(nèi)存入系統(tǒng)的原始數(shù)據(jù)；二、由GSM網(wǎng)絡(luò)運(yùn)營(yíng)商在將SIM卡發(fā)放給用戶時(shí)存入網(wǎng)絡(luò)參數(shù)和用戶數(shù)據(jù)，這些數(shù)據(jù)包括(1)鑒權(quán)和加密信息Ki(Kc算法輸入?yún)?shù)之一密鑰號(hào))；(2)國(guó)際移動(dòng)用戶識(shí)別號(hào)(IMSIInternational Mobile SubscriberIdentity)；(3)A3IMSI認(rèn)證算法；(4)A5加密密鑰生成算法；(5)A8密鑰(Kc)生成前，用戶密鑰(Kc)生成算法。
三、由用戶自己存入的數(shù)據(jù)，比如電話簿，短信息，固定撥號(hào)，縮位撥號(hào)，性能參數(shù)，話費(fèi)記數(shù)等。
四、用戶在用SIM卡過(guò)程中自動(dòng)存入和更新的網(wǎng)絡(luò)接續(xù)和用戶信息類(lèi)數(shù)據(jù)。包括最近一次位置登記時(shí)的手機(jī)所在位置區(qū)識(shí)別號(hào)(LAILocation AreaIdentification)，設(shè)置的周期性位置更新間隔時(shí)間，臨時(shí)移動(dòng)用戶識(shí)別號(hào)(TMSITemporay Mobile Identification)等。
可見(jiàn)SIM卡使得手機(jī)用戶可以在保留所有與自己相關(guān)的服務(wù)不變的情況下，根據(jù)自己的愛(ài)好和新產(chǎn)品的功能更換手機(jī)。然而，手機(jī)和SIM卡又是同時(shí)使用的，所以手機(jī)一旦丟失，SIM卡必然隨之丟失。即便用戶可通過(guò)及時(shí)掛失的方式來(lái)防止他人盜打電話，也可以通過(guò)辦理補(bǔ)卡手續(xù)找回自己原來(lái)的用戶號(hào)碼和相應(yīng)的賬戶信息，但是由用戶自己存入SIM卡的數(shù)據(jù)，比如電話薄數(shù)據(jù)，短信息數(shù)據(jù)等將無(wú)從恢復(fù)；并使他人有機(jī)會(huì)竊取SIM卡中的重要數(shù)據(jù)，從而可能給用戶造成不可估量的損失。
所以現(xiàn)有技術(shù)中使用的SIM卡在保證手機(jī)中存儲(chǔ)信息的秘密性、安全性方面仍存在著一定的缺陷，這便給手機(jī)安全通信造成隱患。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種手機(jī)安全通信的方法及系統(tǒng)，用以解決現(xiàn)有技術(shù)中存在的信息存儲(chǔ)的秘密性、安全性問(wèn)題，從而解決手機(jī)安全通信的問(wèn)題。本發(fā)明的技術(shù)方案為一種手機(jī)安全通信的方法，其采用一智能外部存儲(chǔ)裝置對(duì)手機(jī)進(jìn)行激活處理；在進(jìn)行所述的激活處理時(shí)，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)相耦合；所述的手機(jī)被激活后，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)斷開(kāi)，而成為一獨(dú)立的裝置。
為所述的智能外部存儲(chǔ)裝置設(shè)置智能外部存儲(chǔ)裝置密碼(IEM ID)，為所述的手機(jī)設(shè)置手機(jī)密碼(PSID)，并且所述的智能外部存儲(chǔ)裝置中存儲(chǔ)有手機(jī)密碼的初始值，所述的手機(jī)中存儲(chǔ)有智能外部存儲(chǔ)裝置密碼的初始值；在進(jìn)行所述的激活處理時(shí)，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)進(jìn)行數(shù)據(jù)交換，所述的智能外部存儲(chǔ)裝置記憶鎖定所述的手機(jī)密碼，所述的手機(jī)記憶鎖定所述的智能外部存儲(chǔ)裝置密碼。
在所述的智能外部存儲(chǔ)裝置中存儲(chǔ)的內(nèi)容有運(yùn)營(yíng)商信息、國(guó)家代碼、鑒權(quán)碼、鑒權(quán)算法、控制信道碼、手機(jī)物理號(hào)、運(yùn)營(yíng)商代碼、PIN碼和PUK碼、用戶個(gè)人信息、以及智能外部存儲(chǔ)裝置初始密碼；并采用加密算法對(duì)所述存儲(chǔ)的內(nèi)容進(jìn)行加密。
采用反熔絲技術(shù)，將手機(jī)運(yùn)行程序和鑒權(quán)碼封裝在所述的智能外部存儲(chǔ)裝置中。
所述的采用加密算法對(duì)所述存儲(chǔ)的內(nèi)容進(jìn)行加密是指對(duì)智能外部存儲(chǔ)裝置中存儲(chǔ)的所述的運(yùn)營(yíng)商信息采用Camellia加密算法進(jìn)行加密，其余內(nèi)容則采用DES加密算法進(jìn)行加密。
采用反熔絲技術(shù)，將密鑰存儲(chǔ)在引導(dǎo)程序中。
本發(fā)明方法包括手機(jī)與智能外部存儲(chǔ)裝置相互認(rèn)證鑒權(quán)并相互鎖定的步驟步驟一、檢測(cè)手機(jī)和智能外部存儲(chǔ)裝置雙方是否為匹配設(shè)備，若是則認(rèn)證通過(guò)，并進(jìn)入第三步驟，若否則認(rèn)證不能通過(guò)，進(jìn)入第二步驟；步驟二、檢測(cè)手機(jī)和智能外部存儲(chǔ)裝置是否均為初始狀態(tài)，如均為初始狀態(tài)則認(rèn)證通過(guò)，如手機(jī)和智能外部存儲(chǔ)裝置中有一方不是初始狀態(tài)，則認(rèn)證失??；步驟三、用戶通過(guò)鍵盤(pán)命令選擇相應(yīng)的操作，手機(jī)通過(guò)數(shù)據(jù)接口將該用戶命令傳送給智能外部存儲(chǔ)裝置，手機(jī)與智能外部存儲(chǔ)裝置通過(guò)命令分析進(jìn)行相應(yīng)的操作。
所述的步驟一包括以下具體步驟在手機(jī)和智能外部存儲(chǔ)裝置中預(yù)制各自的密碼(ID)，手機(jī)密碼為PSID，智能外部存儲(chǔ)裝置密碼為IEMID，同時(shí)手機(jī)和智能存儲(chǔ)裝置中也預(yù)制了對(duì)方的密碼(ID)，在智能外部存儲(chǔ)裝置中PSID＝＝0，在手機(jī)中IEMID＝＝0；當(dāng)手機(jī)與智能外部存儲(chǔ)裝置之間通過(guò)通用數(shù)據(jù)接口連接后，首先智能外部存儲(chǔ)裝置與手機(jī)之間先檢測(cè)是否為匹配設(shè)備，智能外部存儲(chǔ)裝置向手機(jī)發(fā)送認(rèn)證請(qǐng)求，同時(shí)發(fā)送自己的IEMID給手機(jī)，手機(jī)在接收到認(rèn)證請(qǐng)求后，將接收到的IEMID與自身存儲(chǔ)的IEMID比較計(jì)算，當(dāng)比較值為假時(shí)，進(jìn)入第二步驟，當(dāng)比較值為真時(shí)，向智能外部存儲(chǔ)裝置發(fā)送認(rèn)證應(yīng)答，同時(shí)發(fā)送自己的PSID信息，智能外部存儲(chǔ)裝置接收到認(rèn)證應(yīng)答后，將接收到的PSID與自身存儲(chǔ)的PSID比較，當(dāng)比較值為假時(shí)，進(jìn)入第二步驟，當(dāng)比較值為真時(shí)，向手機(jī)發(fā)送認(rèn)證通過(guò)指示，進(jìn)入第三步驟；所述的步驟二包括以下具體步驟當(dāng)手機(jī)接收到的IEMID與本身存儲(chǔ)的IEMID比較后的比較值為假，則手機(jī)將檢測(cè)保存的IEMID值是否為IEMID＝＝0，如果不是，則認(rèn)證失敗，如果是，則向智能外部存儲(chǔ)裝置發(fā)送含有PSID信息的認(rèn)證應(yīng)答，智能外部存儲(chǔ)裝置檢測(cè)自身存儲(chǔ)的PSID，當(dāng)PSID＝＝0時(shí)，IEM保存接收到的PSID，同時(shí)向手機(jī)發(fā)出包含有IEMID信息的認(rèn)證通過(guò)指示，手機(jī)保存接收到的IEMID，進(jìn)入第三步驟。
本發(fā)明方法包括手機(jī)釋放智能外部存儲(chǔ)裝置的步驟手機(jī)先向智能外部存儲(chǔ)裝置發(fā)送解除匹配請(qǐng)求，智能外部存儲(chǔ)裝置給出解除匹配應(yīng)答，手機(jī)將保存的IEMID置0，智能外部存儲(chǔ)裝置將保存的PSID置0，手機(jī)和智能外部存儲(chǔ)裝置都進(jìn)入初始狀態(tài)。
所述的手機(jī)是指PHS手機(jī)；所述的智能外部存儲(chǔ)裝置為便攜式。
本發(fā)明還提供了一種手機(jī)安全通信系統(tǒng)，包括具有數(shù)據(jù)接口的手機(jī)，由CPU、存儲(chǔ)器、輸入輸出接口構(gòu)成的智能外部存儲(chǔ)裝置，所述的智能外部存儲(chǔ)裝置的輸入輸出接口與所述手機(jī)的數(shù)據(jù)接口連接，以對(duì)手機(jī)進(jìn)行激活處理；所述的手機(jī)被激活后，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)斷開(kāi)，而成為一獨(dú)立的裝置。
所述的智能外部存儲(chǔ)裝置為卡狀。
本發(fā)明的有益結(jié)果在于，通過(guò)提供一種手機(jī)安全通信的方法及系統(tǒng)，我們?cè)谑謾C(jī)機(jī)卡分離的基礎(chǔ)上，可以通過(guò)機(jī)卡相互記憶鎖定對(duì)方的ID，上述這種方法可以防止非法用戶盜打手機(jī)，通過(guò)對(duì)信息和數(shù)據(jù)采取一系列的加密算法，同時(shí)在硬件上采取反熔絲技術(shù)避免了克隆IEM卡或數(shù)據(jù)在傳輸過(guò)程中被人中途截取，也同時(shí)避免了對(duì)PHS用戶或者運(yùn)營(yíng)商的侵權(quán)行為而造成的相應(yīng)損失。


圖1是本發(fā)明手機(jī)與智能外部存儲(chǔ)裝置的連接示意圖；圖2是手機(jī)與智能外部存儲(chǔ)裝置相互認(rèn)證鑒權(quán)并相互鎖定的流程圖；圖3是手機(jī)釋放智能外部存儲(chǔ)裝置的流程圖；圖4是智能外部存儲(chǔ)裝置的結(jié)構(gòu)框圖。
具體實(shí)施例方式
以下結(jié)合附圖詳細(xì)說(shuō)明本發(fā)明的具體實(shí)施方式
。
如圖1所示，本發(fā)明為一種手機(jī)安全通信方法及系統(tǒng)，其中包括具有數(shù)據(jù)接口1的手機(jī)，其特征在于還包括由CPU、存儲(chǔ)器、輸入輸出接口2構(gòu)成的智能外部存儲(chǔ)裝置(如圖4所示)，所述的智能外部存儲(chǔ)裝置的輸入輸出接口與所述手機(jī)的數(shù)據(jù)接口連接，以對(duì)手機(jī)進(jìn)行激活處理；所述的手機(jī)被激活后，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)斷開(kāi)，而成為一獨(dú)立的裝置。
現(xiàn)以PHS手機(jī)為例，且所述的由CPU、存儲(chǔ)器、輸入輸出接口構(gòu)成的智能外部存儲(chǔ)裝置被制成一智能外部存儲(chǔ)卡(IEM卡)，則具體實(shí)施方式
如下在PHS手機(jī)機(jī)卡分離的基礎(chǔ)上，可以通過(guò)機(jī)卡相互記憶鎖定對(duì)方的ID，然后通過(guò)對(duì)信息和數(shù)據(jù)采取一系列的加密算法，同時(shí)在硬件上采取反熔絲技術(shù)。上述這種方法可以防止非法用戶盜打手機(jī)，克隆IEM卡，也可以防止數(shù)據(jù)在傳輸過(guò)程中被人中途截取，避免對(duì)PHS用戶或者運(yùn)營(yíng)商的侵權(quán)行為以及相應(yīng)的損失。在IEM卡中為PHS手機(jī)的應(yīng)用存儲(chǔ)了如下信息
1)IEM卡中運(yùn)營(yíng)商信息；國(guó)家代碼；鑒權(quán)碼；鑒權(quán)算法；控制信道碼；手機(jī)物理號(hào)；運(yùn)營(yíng)商代碼；PIN碼和PUK碼；用戶個(gè)人信息等。IEM卡的初始ID；2)手機(jī)中IEM ID。
手機(jī)中不僅具有自身的PSID，同時(shí)也存儲(chǔ)初始IEM ID，且IEMID＝＝0。
IEM中具有自身的IEMID，同時(shí)也存儲(chǔ)初始PS ID，且PSID＝＝0。
IEM中存儲(chǔ)的運(yùn)營(yíng)商信息采用Camellia加密算法，其它數(shù)據(jù)信息則采用數(shù)據(jù)加密安全性加密算法(DESdata encrypation security)。
物理上采用反熔絲技術(shù)，使用該技術(shù)將手機(jī)運(yùn)行程序和鑒權(quán)碼封裝在IEM卡MCU(MCUmaster control unit)的FLASH中，使用該技術(shù)的器件可在最終發(fā)送給用戶之前進(jìn)行設(shè)置，這種器件不存在可攔截的位流。確定可編程部件中可編程元件的狀態(tài)(開(kāi)或關(guān))具有相當(dāng)?shù)碾y度，所以確定一個(gè)可編程反熔絲或Flash開(kāi)關(guān)元件的開(kāi)關(guān)狀態(tài)極其困難。確定某個(gè)反熔絲的狀態(tài)是極其困難的。基于反熔絲的FPGA利用一小片面積小于1(m？正方形的電介質(zhì)作為兩個(gè)金屬線路之間的開(kāi)路開(kāi)關(guān)。在需要連接兩個(gè)金屬線路時(shí)，利用可編程脈沖來(lái)使該電介質(zhì)短路。這種短路的直徑小于100納米。從頂部是看不到這些短路介質(zhì)的。因此，要對(duì)其進(jìn)行物理驗(yàn)證必須對(duì)這些器件進(jìn)行反處理或截取橫斷面。這種方法遠(yuǎn)非一種精確的方法，需要經(jīng)歷多次試驗(yàn)和錯(cuò)誤，并且通常需要截取多個(gè)橫斷面才能找到一個(gè)用于短接電介質(zhì)線路。
我們利用這種技術(shù)將秘鑰(加密數(shù)據(jù)時(shí)的加密秘鑰)和程序一起封裝在IEM卡中的FLASH中，這樣由于技術(shù)本身的特征，程序本身不能被克隆，另外在數(shù)據(jù)傳輸過(guò)程中，如果有人從中途截取數(shù)據(jù)，由于沒(méi)有得到秘鑰，解碼出來(lái)的數(shù)據(jù)也不是正確的。
保密，安全功能的實(shí)現(xiàn)當(dāng)用戶從運(yùn)營(yíng)商處購(gòu)買(mǎi)到IEM卡后，與所購(gòu)買(mǎi)的手機(jī)連接，IEM上電開(kāi)始工作。IEM卡具有IEMPIN碼，每次操作IEM卡都要首先輸入6位數(shù)字IEMPIN密碼，才可進(jìn)入對(duì)IEM卡的操作狀態(tài)。
手機(jī)與IEM卡第一次連接的時(shí)候，IEM和PS互相記憶對(duì)方的ID，IEM激活手機(jī)的同時(shí)，手機(jī)對(duì)IEM卡鎖定，此時(shí)如果IEM卡不甚丟失，也不用擔(dān)心被別人讀取卡片上的數(shù)據(jù)。當(dāng)想用IEM卡激活另一部手機(jī)時(shí)，必須先把IEM卡與原手機(jī)連接，通過(guò)手機(jī)對(duì)IEM的鎖定解鎖。然后才可以用來(lái)激活另一部手機(jī)，這樣就完全保證了手機(jī)使用的安全性和保密性。如果原手機(jī)丟失，您也不用擔(dān)心，可以將卡拿到運(yùn)營(yíng)商那里，運(yùn)營(yíng)商提供IEMPUK碼，是專(zhuān)門(mén)用來(lái)對(duì)IEMPIN碼的解鎖碼，是一串無(wú)規(guī)律的數(shù)字，解鎖后可以將IEM內(nèi)容載入到新買(mǎi)的PHS手機(jī)中。
運(yùn)營(yíng)商的信息采用Camellia算法，其它數(shù)據(jù)信息采用DES加密算法。
為了防止IEM卡在單獨(dú)的情況下被復(fù)制，我們采用反熔絲技術(shù)，將密鑰存儲(chǔ)在引導(dǎo)程序中，這樣非法分子即使在IEM卡單獨(dú)的情況下，也無(wú)法讀出引導(dǎo)程序，而讀出的數(shù)據(jù)全是經(jīng)過(guò)DES加密處理的數(shù)據(jù)，這種加密算法在沒(méi)有密鑰開(kāi)啟的情況下根本無(wú)法解讀。
認(rèn)證過(guò)程如下圖2是手機(jī)與IEM卡相互認(rèn)證鑒權(quán)并相互鎖定的過(guò)程。
步驟一、PHS手機(jī)和智能外部存儲(chǔ)裝置檢測(cè)雙方是否為匹配設(shè)備，若檢測(cè)到雙方為匹配設(shè)備，則認(rèn)證通過(guò)，進(jìn)入第三步驟，若檢測(cè)到雙方不是匹配設(shè)備，則認(rèn)證不能通過(guò)，進(jìn)入第二步驟；手機(jī)和智能外部存儲(chǔ)裝置在制作的過(guò)程中，各自預(yù)制了各自的ID，手機(jī)為PSID，智能外部存儲(chǔ)裝置為IEMID，同時(shí)手機(jī)和智能存儲(chǔ)裝置中也預(yù)制了對(duì)方的ID，在IEM卡中PSID＝＝0，在手機(jī)中IEMID＝＝0。當(dāng)PHS手機(jī)與智能外部存儲(chǔ)裝置之間通過(guò)通用數(shù)據(jù)接口連接后，首先智能外部存儲(chǔ)裝置與手機(jī)之間先檢測(cè)是否為匹配設(shè)備，智能外部存儲(chǔ)裝置向手機(jī)發(fā)送認(rèn)證請(qǐng)求，同時(shí)發(fā)送自己的IEMID給手機(jī)，手機(jī)在接收到認(rèn)證請(qǐng)求后，將接收到的IEMID與自身存儲(chǔ)的IEMID比較計(jì)算，當(dāng)比較值為假時(shí)，進(jìn)入第二步驟，當(dāng)比較值為真時(shí)，向智能外部存儲(chǔ)裝置發(fā)送認(rèn)證應(yīng)答，同時(shí)發(fā)送自己的PSID信息，智能外部存儲(chǔ)裝置接收到認(rèn)證應(yīng)答后，將接收到的PSID與自身存儲(chǔ)的PSID比較，當(dāng)比較值為假時(shí)，進(jìn)入第二步驟，當(dāng)比較值為真時(shí)，向手機(jī)發(fā)送認(rèn)證通過(guò)指示，進(jìn)入第三步驟。
步驟二、檢測(cè)PHS手機(jī)和智能外部存儲(chǔ)裝置是否均為初始狀態(tài)，如均為初始狀態(tài)則認(rèn)證通過(guò)，如PHS手機(jī)和智能外部存儲(chǔ)裝置中有一方不是初始狀態(tài)，則認(rèn)證失??；當(dāng)手機(jī)接收到的IEMID與本身存儲(chǔ)的IEMID比較后的比較值為假，則手機(jī)將檢測(cè)保存的IEMID值是否為IEMID＝＝0，如果不是，則認(rèn)證失敗，如果是，則向智能外部存儲(chǔ)裝置發(fā)送含有PSID信息的認(rèn)證應(yīng)答，智能外部存儲(chǔ)裝置檢測(cè)自身存儲(chǔ)的PSID，當(dāng)PSID＝＝0時(shí)，IEM保存接收到的PSID，同時(shí)向手機(jī)發(fā)出包含有IEMID信息的認(rèn)證通過(guò)指示，手機(jī)保存接收到的IEMID，進(jìn)入第三步驟。
步驟三、用戶通過(guò)鍵盤(pán)命令選擇相應(yīng)的操作，PHS手機(jī)通過(guò)數(shù)據(jù)接口將該用戶命令傳送給智能外部存儲(chǔ)裝置，PHS手機(jī)與智能外部存儲(chǔ)裝置通過(guò)命令分析進(jìn)行相應(yīng)的操作。
圖3是與IEM卡匹配手機(jī)釋放IEM卡的過(guò)程。
若用戶命令為“更換手機(jī)，解除匹配”，其匹配解除的過(guò)程如下如圖5所示，用戶在解除手機(jī)匹配時(shí)，需要將智能外部存儲(chǔ)裝置與手機(jī)連接，手機(jī)開(kāi)機(jī)后會(huì)檢測(cè)智能外部存儲(chǔ)裝置是否存在，若存在，并且認(rèn)證通過(guò)后，手機(jī)先向智能外部存儲(chǔ)裝置發(fā)送解除匹配請(qǐng)求，智能外部存儲(chǔ)裝置給出接觸匹配應(yīng)答，手機(jī)將保存的IEMID置0，智能外部存儲(chǔ)裝置將保存的PSID置0。手機(jī)和智能外部存儲(chǔ)裝置都進(jìn)入初始狀態(tài)。
綜上所述，在PHS手機(jī)機(jī)卡分離的基礎(chǔ)上，可以通過(guò)機(jī)卡相互記憶鎖定對(duì)方的ID，然后通過(guò)對(duì)信息和數(shù)據(jù)采取一系列的加密算法，同時(shí)在硬件上采取反熔絲技術(shù)。本發(fā)明可以防止非法用戶盜打手機(jī)，克隆IEM卡，也可以防止數(shù)據(jù)在傳輸過(guò)程中被人中途截取，避免對(duì)PHS用戶或者運(yùn)營(yíng)商的侵權(quán)行為以及相應(yīng)的損失。
以上實(shí)施例僅用于說(shuō)明本發(fā)明，而非限定本發(fā)明。
權(quán)利要求
1.一種手機(jī)安全通信的方法，其特征在于，采用一智能外部存儲(chǔ)裝置對(duì)手機(jī)進(jìn)行激活處理；在進(jìn)行所述的激活處理時(shí)，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)相耦合；所述的手機(jī)被激活后，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)斷開(kāi)，而成為一獨(dú)立的裝置。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，為所述的智能外部存儲(chǔ)裝置設(shè)置智能外部存儲(chǔ)裝置密碼，為所述的手機(jī)設(shè)置手機(jī)密碼，并且所述的智能外部存儲(chǔ)裝置中存儲(chǔ)有手機(jī)密碼的初始值，所述的手機(jī)中存儲(chǔ)有智能外部存儲(chǔ)裝置密碼的初始值；在進(jìn)行所述的激活處理時(shí)，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)進(jìn)行數(shù)據(jù)交換，所述的智能外部存儲(chǔ)裝置記憶鎖定所述的手機(jī)密碼，所述的手機(jī)記憶鎖定所述的智能外部存儲(chǔ)裝置密碼。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述的智能外部存儲(chǔ)裝置中存儲(chǔ)的內(nèi)容有運(yùn)營(yíng)商信息、國(guó)家代碼、鑒權(quán)碼、鑒權(quán)算法、控制信道碼、手機(jī)物理號(hào)、運(yùn)營(yíng)商代碼、PIN碼和PUK碼、用戶個(gè)人信息、以及智能外部存儲(chǔ)裝置初始密碼；并采用加密算法對(duì)所述存儲(chǔ)的內(nèi)容進(jìn)行加密。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，采用反熔絲技術(shù)，將手機(jī)運(yùn)行程序和鑒權(quán)碼封裝在所述的智能外部存儲(chǔ)裝置中。
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，為所述的智能外部存儲(chǔ)裝置設(shè)置智能外部存儲(chǔ)裝置密碼，為所述的手機(jī)設(shè)置手機(jī)密碼，并且所述的智能外部存儲(chǔ)裝置中存儲(chǔ)有手機(jī)密碼的初始值、運(yùn)營(yíng)商信息、國(guó)家代碼、鑒權(quán)碼、鑒權(quán)算法、控制信道碼、手機(jī)物理號(hào)、運(yùn)營(yíng)商代碼、PIN碼和PUK碼、用戶個(gè)人信息、以及智能外部存儲(chǔ)裝置初始密碼；所述的手機(jī)中存儲(chǔ)有智能外部存儲(chǔ)裝置密碼的初始值；采用加密算法對(duì)智能外部存儲(chǔ)裝置中所存儲(chǔ)的內(nèi)容進(jìn)行加密；在物理上采用反熔絲技術(shù)，將手機(jī)運(yùn)行程序和鑒權(quán)碼封裝在所述的智能外部存儲(chǔ)裝置中；在進(jìn)行所述的激活處理時(shí)，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)進(jìn)行數(shù)據(jù)交換，所述的智能外部存儲(chǔ)裝置記憶鎖定所述的手機(jī)密碼，所述的手機(jī)記憶鎖定所述的智能外部存儲(chǔ)裝置密碼。
6.根據(jù)權(quán)利要求3或5所述的方法，其特征在于，所述的采用加密算法對(duì)所述存儲(chǔ)的內(nèi)容進(jìn)行加密是指對(duì)智能外部存儲(chǔ)裝置中存儲(chǔ)的所述的運(yùn)營(yíng)商信息采用Camellia加密算法進(jìn)行加密，其余內(nèi)容則采用DES加密算法進(jìn)行加密。
7.根據(jù)權(quán)利要求5所述的方法，其特征在于，采用反熔絲技術(shù)，將密鑰存儲(chǔ)在引導(dǎo)程序中。
8.根據(jù)權(quán)利要求1或5或7所述的方法，其中包括手機(jī)與智能外部存儲(chǔ)裝置相互認(rèn)證鑒權(quán)并相互鎖定的步驟步驟一、檢測(cè)手機(jī)和智能外部存儲(chǔ)裝置雙方是否為匹配設(shè)備，若是則認(rèn)證通過(guò)，并進(jìn)入第三步驟，若否則認(rèn)證不能通過(guò)，進(jìn)入第二步驟；步驟二、檢測(cè)手機(jī)和智能外部存儲(chǔ)裝置是否均為初始狀態(tài)，如均為初始狀態(tài)則認(rèn)證通過(guò)，如手機(jī)和智能外部存儲(chǔ)裝置中有一方不是初始狀態(tài)，則認(rèn)證失??；步驟三、用戶通過(guò)鍵盤(pán)命令選擇相應(yīng)的操作，手機(jī)通過(guò)數(shù)據(jù)接口將該用戶命令傳送給智能外部存儲(chǔ)裝置，手機(jī)與智能外部存儲(chǔ)裝置通過(guò)命令分析進(jìn)行相應(yīng)的操作。
9.根據(jù)權(quán)利要求8所述的方法，其中所述的步驟一包括以下具體步驟在手機(jī)和智能外部存儲(chǔ)裝置中預(yù)制各自的密碼，手機(jī)密碼為PSID，智能外部存儲(chǔ)裝置密碼為IEMID，同時(shí)手機(jī)和智能存儲(chǔ)裝置中也預(yù)制了對(duì)方的密碼，在智能外部存儲(chǔ)裝置中PSID＝＝0，在手機(jī)中IEMID＝＝0；當(dāng)手機(jī)與智能外部存儲(chǔ)裝置之間通過(guò)通用數(shù)據(jù)接口連接后，首先智能外部存儲(chǔ)裝置與手機(jī)之間先檢測(cè)是否為匹配設(shè)備，智能外部存儲(chǔ)裝置向手機(jī)發(fā)送認(rèn)證請(qǐng)求，同時(shí)發(fā)送自己的IEMID給手機(jī)，手機(jī)在接收到認(rèn)證請(qǐng)求后，將接收到的IEMID與自身存儲(chǔ)的IEMID比較計(jì)算，當(dāng)比較值為假時(shí)，進(jìn)入第二步驟，當(dāng)比較值為真時(shí)，向智能外部存儲(chǔ)裝置發(fā)送認(rèn)證應(yīng)答，同時(shí)發(fā)送自己的PSID信息，智能外部存儲(chǔ)裝置接收到認(rèn)證應(yīng)答后，將接收到的PSID與自身存儲(chǔ)的PSID比較，當(dāng)比較值為假時(shí)，進(jìn)入第二步驟，當(dāng)比較值為真時(shí)，向手機(jī)發(fā)送認(rèn)證通過(guò)指示，進(jìn)入第三步驟；所述的步驟二包括以下具體步驟當(dāng)手機(jī)接收到的IEMID與本身存儲(chǔ)的IEMID比較后的比較值為假，則手機(jī)將檢測(cè)保存的IEMID值是否為IEMID＝＝0，如果不是，則認(rèn)證失敗，如果是，則向智能外部存儲(chǔ)裝置發(fā)送含有PSID信息的認(rèn)證應(yīng)答，智能外部存儲(chǔ)裝置檢測(cè)自身存儲(chǔ)的PSID，當(dāng)PSID＝＝0時(shí)，IEM保存接收到的PSID，同時(shí)向手機(jī)發(fā)出包含有IEMID信息的認(rèn)證通過(guò)指示，手機(jī)保存接收到的IEMID，進(jìn)入第三步驟。
10.根據(jù)權(quán)利要求9所述的方法，其中包括手機(jī)釋放智能外部存儲(chǔ)裝置的步驟手機(jī)先向智能外部存儲(chǔ)裝置發(fā)送解除匹配請(qǐng)求，智能外部存儲(chǔ)裝置給出解除匹配應(yīng)答，手機(jī)將保存的IEMID置0，智能外部存儲(chǔ)裝置將保存的PSID置0，手機(jī)和智能外部存儲(chǔ)裝置都進(jìn)入初始狀態(tài)。
11.根據(jù)權(quán)利要求1或5或7所述的方法，其特征在于，所述的手機(jī)是指PHS手機(jī)；所述的智能外部存儲(chǔ)裝置為便攜式。
12.一種手機(jī)安全通信系統(tǒng)，包括具有數(shù)據(jù)接口的手機(jī)，其特征在于還包括由CPU、存儲(chǔ)器、輸入輸出接口構(gòu)成的智能外部存儲(chǔ)裝置，所述的智能外部存儲(chǔ)裝置的輸入輸出接口與所述手機(jī)的數(shù)據(jù)接口連接，以對(duì)手機(jī)進(jìn)行激活處理；所述的手機(jī)被激活后，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)斷開(kāi)，而成為一獨(dú)立的裝置。
13.根據(jù)權(quán)利要求12所述的系統(tǒng)，其特征在于，所述的手機(jī)是指PHS手機(jī)；所述的智能外部存儲(chǔ)裝置為卡狀。
全文摘要
本發(fā)明提供了一種手機(jī)安全通信的方法及系統(tǒng)，其采用一智能外部存儲(chǔ)裝置對(duì)手機(jī)進(jìn)行激活處理；在進(jìn)行所述的激活處理時(shí)，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)相耦合；所述的手機(jī)被激活后，所述的智能外部存儲(chǔ)裝置與所述的手機(jī)斷開(kāi)，而成為一獨(dú)立的裝置。避免了克隆IEM卡或數(shù)據(jù)在傳輸過(guò)程中被人中途截取，也同時(shí)避免了對(duì)PHS用戶或者運(yùn)營(yíng)商的侵權(quán)行為而造成的相應(yīng)損失。
文檔編號(hào)H04L9/32GK1671227SQ20041002940
公開(kāi)日2005年9月21日 申請(qǐng)日期2004年3月17日 優(yōu)先權(quán)日2004年3月17日
發(fā)明者王維毅, 王維加, 付海潮, 管昱鋒 申請(qǐng)人:北京天地寬科技有限公司