本 涉及通信安全領域， 尤其涉及 終端 各 用戶 的方法、 方法及其裝置。 背景 木

看3G同 在全 的普及以及 同 的 ， 終端 各 ( ee Te evc )較多 由 商定 ， 于 的需求以及 用戶使用安全等考慮， 終端 各的 限制功能就 得尤 重要。

典型的元 終端 各有 SB O E 、 、 手札等。 了 終端 各的使用 限制， 般 下方式 同的方式， 使用 終端 各 ( ob eCo yCode， 以下 CC) 和 同 ( ob e ewo Code， 以下 C)， 此 終端 各 S 是 吋多的 ， 即使用戶丟失了 終端 各 ， 此 終 端 各近可以配合同內其他的S 使用， 安全性 然得不到 。

了限制 終端 各的使用 固， 近有 終端 各 用戶 小 ( E )的方法， 此方法限制終端的使用 固， 由于 的 固比 較小， 失去了 性的 ， 用戶 未不 。 近有 做法， 即

的方法， 在 S 中 各的 各身份 ( e o a ob eEq p e de y, E ) 未 終端 各 S 吋 座的 ， 但 和制 羊 破解， 果用戶換了 S ， 終端 各必須重新 的操作否則就不能再使用。

近有的 同 的方法在 終端售出前由 所有的元 終端 都逐 操作， 且在 終端 各中存儲 和 ， 和 和 終端 各 吋 的 ， 不 同 比較繁瑣， 而且 管的安全性也不高， 容易 。

上述方法或存在使用方法繁瑣， 不方 ， 或存在容易破解安全性不高 的 。 內容

本 解決的 木 在于 本 提供了 安全 性高、 羊方 的用戶終端 各的鎖定方法、 方法及其裝置。

了解決上述 木 ， 本 的 木 的

終端 各鎖定用戶 的方法，

終端 各的 E，以及 前插 的 S 中存儲的預先分配 終端 各的用戶 者 同的第 映射

取所述S 的 功用戶 ( e a o a ob eS b c be de y, S )， 所述用戶 所述S 的 S 同的第二映射 將 算出的第 映射 和第二映射 ， 分別同所述 終端 各預先 存儲的 E 占用戶 的映射 、 以及 S 占用戶 的映射值分別 比較

比較的結果都 致 ， 允許 終端 各 使用。

所述第 映射 和第二映射值的方法力 使用 的 算法 第 映射 和第二映射 。

在 終端 各的 E 和 S 中的用戶 前， 方法近 終端 各中是否預先存儲有 密文件 統EFS文件的步驟， 所述EFS文件 用戶 終端 各 E 的映射 、所述用戶

S 的 S 映射 以及S 的 S

結果 否 ， 終端 各未 所述用戶 鎖定 將 終端 各 所述用戶 鎖定， 生成EFS文件 存儲， 允許 終端 各 使用

結果 是 ， 終端 各已 所述用戶 鎖定， 特向 所述 終端 各的 E 和S 中的用戶 的步驟。

所述將 終端 各占用戶 鎖定， 生成EFS文件，

前插 的 S 中存儲的預先分配 終端 各的用戶 和 終端 各的 E， 的 算法， 算出所述用戶 和所述 E 的映射 ， 存 預先 的第 杯志文件中

前插 的S 的 S， 的 算法， 算出所述 和所述S 的 S 的映射 ， 存 預先 的第二林志文件 汞 前插 的S 的 S， 存 預先 的第三 志文件

第 杯志文件、 第二林志文件和第三 志文件 只 和不可刪除 。

所述第 映射 同預先存儲的 E 占用戶 的映射值不 致 ， 禁止 終端 各 使用

所述第二映射 同預先存儲的 S 占用戶 的映射值不 致 ， 使用 終端 各存儲的EFS文件中的 S， 向 終端 各 同 所述 終端 各 同 拒絕 ，且拒絕理由 所述 S 不在 位置寄存器中， 則使用 前插 的 S 的 S 替換所述EFS文件 的第三 志文件中的 S 使用所述第 映射 替換所述EFS文件的第 杯志文件中 E 占用戶 的映射 以及使用所述第二映射 替換所述 EFS文件的第二林志文件中 S 占用戶 的映射 ， 允許 終端 各 使用

所述 終端 各 同 接受 ， 或者拒絕 理由非所 S 不在 位置寄存器中， 則禁止 終端 各 使用。 所述允許 終端 各 使用，

在 終端 各映射的預定 的描述 添 指示 常使用的 修訂 ， 告 終端 各的用戶接口 終端 各允許 使用

所述禁止 終端 各 使用，

在 終端 各映射的 和 的描述 添 指 示禁止使用的修訂 ， 以此告 終端 各的用戶接口 用戶終端禁 止使用， 以及 終端 各的各 。

所述 的 算法力 5 算法。

終端 各 的方法，

終端 各鎖定的用戶 ， 的 帶有用戶 的許 可 CE CE文件

前插 的 S 中的用戶 ， 將 用戶 所述 CE CE文件中的用戶 相比較

者 致 ，刪除所述 終端 各預先存儲的 E 占用戶 的 映射 、 S 占用戶 的映射 以及 S

者不 致 ， 拒絕 。

終端 各鎖定用戶 的裝置，

羊 ， 于 終端 各的 E、 前插 的S 中存儲 的預先分配 終端 各的用戶 以及所述S 的 S

羊 ， 于 的所述用戶 所述 E 同的第 映射 ， 以及 的所述用戶 和所述 S 同的第二映射

比較羊 ， 將所述 羊 算出的第 映射 和第二映射 ， 所 述 終端 各預先存儲的 E 所述用戶 的映射 以及 S 用戶 的映射值分別 比較 /禁止使用 羊 ， 所述比較羊 的比較結果都 致 ， 允許 終端 各 使用。

裝置近 羊 、 鎖定/未鎖定 羊元和鎖定羊

所述 羊 ， 于 終端 各中是否預先存儲有EFS文件， 所述EFS文件 所述用戶 終端 各 E 的映射 、所述用戶 所述S 的 S 映射 以及所述S 的 S

所述鎖定/未鎖定 羊 ， 于 所述 羊 的 結果 否 ， 終端 各未 所述用戶 鎖定 所述 羊 的 結果 是 ， 通 所述 羊 執行 操作

所述鎖定羊 ， 于 終端 各未 所述用戶 鎖定 ， 將 終端 各 所述用戶 ， 生成EFS文件 存儲

所述允許/禁止使用 羊 ， 近 于在鎖定羊 將 終端 各 所 述用戶 鎖定 ， 允許 終端 各 使用。

所述鎖定羊 ， 休

第 生成子羊 ， 于 前插 的 S 中存儲的預先分配 終端 各的用戶 和 終端 各的 E， 的 算法， 算出所述用戶 和所述 E 的映射 ， 存 預先 的第 杯志文 件中

第二生成子羊 ， 于 取所述 前插 的S 的 S，

的 算法， 算出所述用戶 和所述 S 的映射 ， 存 預先 的第二 志文件

第三生成子羊 ， 于 汞 前插 的S 的 S， 存 預先 的第三 志文件

子羊 ， 于 第 杯志文件、 第二林志文件和第三 志文件 只 和不可刪除 。 所述允許/禁止使用 羊 ，近 于 第 映射 同預先存儲的 E 占用戶 的映射值不 致 ， 禁止 終端 各 使用

近 于 所述第二映射 同預先存儲的 S 占用戶 的映射值不 致 ， 使用 終端 各存儲的EFS文件中的 S， 向 終端 各 同

以及， 若 終端 各 同 拒絕 ， 且拒絕理由 所述 S 不 在 位置寄存器中，則 于使用 前插 的S 的 S 替換所述EFS 文件的第三 志文件中的 S 使用所述第 映射 替換所述EFS文件的 第 杯志文件中 E 占用戶 的映射 以及使用所述第二映射 替換 所述EFS文件的第二林志文件中 S 占用戶 的映射 ， 允許所述 終端 各 使用

終端 各 同 接受 ，或者拒絕 理由非所述 S 不 在 位置寄存器中， 則 于禁止所述 終端 各 使用。

終端 各 裝置，

羊 ， 于根 終端 各鎖定的用戶 ， 的 帶 有用戶 的許可 CE CE文件

羊 ， 于 前插 的S 中的用戶

比較羊 ， 于將 的所述用戶 所述 CE CE文件中的用戶 相比較

/拒絕 羊 ， 所述比較羊 的比較結果 致 ， 于刪除 所述 終端 各預先存儲的 E 占用戶 的映射 、 前插 的S 的 S 占用戶 的映射 以及所述 S 否則， 拒絕 。

本 的有益效果

本 提供的 終端 各鎖定用戶 的方法、 法及裝置， 將 終端 各的 E 前插 的 S 中的用戶 同的第 映射 ， 終端 各預先存儲的 E 和用戶 的映射 相比較，將 前插 的S 的 S 占用戶 同的第二映射 ， 終端 各存儲的 S 占用戶 同的映射 相比較，只有 比較的 結果都 致 ， 允許 終端 各 使用。 本 提供的 終端 各鎖定用戶 的方法、 方法及裝置， 將 終端 各占用 戶 建立 ， 即使用戶更換了 S ， 只要 持用戶 不 ， 依然 常使用 終端 各， 活性 。 且由于鎖定的 在用戶使用 S 的 中執行， 兔了現有 木中 在 終端 各售出 前即 各元 終端 各逐 鎖操作， 且由于 不 需要使用 ， 所以不存在 和分 可能 未的 和 性 不高的同 。

本 提供的解 方法， 通 終端 各鎖定的用戶 的 ， 刪除 終端 各存儲的 E 占用戶 的映射 、 S 占用 戶 的映射 以及 S， 即可 ， 也很 羊方 。

步 ， 本 提供的 終端 各鎖定用戶 的方 法、 方法及裝置， 通 不可逆的 算法 ， 破解 大， 安 全性更高。 說明

1 力本 提供的 終端 各鎖定用戶 的方法的 流程

2力本 提供的元 終端 各的解 方法的流程

3 力本 提供的 終端 各鎖定用戶 的裝置的 示意

4力本 提供的鎖定羊 的 示意 休 方式

下面結合 ， 本 提供的 哉終端 各 用戶 的方法及裝置的 休 方式 的 。

首先 本 提供的 哉終端 各 用戶 的 的 。

1 所示， 本 提供的 哉終端 各 用戶 的方法， 在 哉終端 各 ， 化 怒 前， 執行 下步 驟

S 1、 哉終端 各是否插 了 S ，若是，執行S1 2， 若否， 執行步驟S112

S1 2、 插 的 S 是否是 用的 S ， 若是， 執行步驟 11， 否則， 執行步驟S1 3

本步驟S1 2是可 步驟，本步驟S1 2 于S 的測 需要而 ， S 卡在出售前或者出售 ， 可能 ， 使用的 S 的 CC和 C 同 中用戶 常使用的S 不同， 本步驟中可以

S 的 CC和 C S 是否 于 S ， 果是 S ， 則准許 哉終端 各 使用， 哉終端 各 常 的 化 。

S1 3、 哉終端 各中是否存儲有 密文件 統( cyp gF eSy e , EF )文件，若存在， 則 哉終端 各已 用戶 ， 執行步驟S1 5 不存在，則 哉終端 各沒有 用戶 ， 執行步驟S104

本 中， EFS文件中包含用戶 哉終端 各 E 的映 射 、 用戶 S 的 S 的映射 以及S 的 S 。

S104、 將 哉終端 各占用戶 ， 生成EFS文件 存儲。 然 特向執行步驟S

在本 中， 用戶 可以由 預先 S 中分配 用戶， 例 可以將用戶 S 的 S S 文件中。

休 ， 在將 終端 各占用戶 鎖定和生成EFS文件的 下

前 終端 各插 的 S 中存儲的預先分配 終端 各的用戶 和 終端 各的 E， 的 算法， 算出 的用戶 和 E 同的映射 存 預先 的第 杯志文 件中

前 終端 各插 的 S 的 S， 的 算法， 算出 的用戶 和 S 的映射 存 預先 的第二林志文件 汞 前插 的S 的 S， 存 預先 的第三 志文件

第 杯志文件、 第二林志文件和第三 志文件 只 和不可刪除 。

第 杯志文件、 第二林志文件和第三 志文件組成了 EFS文件。

較佳 ， 本 中， 的 算法可以 5 算法。 5 算法 于不可逆 算法， 其 不需要使用 ， 明文 形成密文， 的密文 直接 ， 必須 明文再次 ， 比較 密的結果 致 ， 才可 再次 的明文 即 的明文。 不可逆 算法破解 大， 且使用方 ， 不存在 和分 的 。

S105、 終端 各的 E， 以及 前插 的S 中存儲的預 先分配 終端 各的用戶 者 同的第 映射

方法 的 算法， 的 算法， 步驟S104 的算法相同。

S106、 將步驟S105 算出的第 映射 ， 終端 各存儲的EFS 文件中包含的用戶 終端 各 E 的映射 相比較， 果 者 致， 執行步驟S107， 否則， 執行步驟S112

5 在 者 致的情況下， 說明 前插 的 S 中的用戶 ，

終端 各鎖定的用戶 致。 否則， 前插 的 S 中的用戶 終端 各不匹配， 禁止咳 終端的使用。

S1 7、 S 的 S， 的用戶 S 同的第二 映射 。

方法 的 算法， 的 算法， 步驟S1 4 用 的算法相同。

S1 8、 將步驟 S107 得到的第二映射 ， 終端 各存儲的 EFS文件中包含的用戶 S S 的映射 相比較， 果 者 致， 執行步驟S 1 果 者不 致， 則執行下述步驟S1 9

5 在本步驟S1 8中，在 者 致的情況下，說明 前插 的 S

終端 各鎖定用戶 使用的S 同 張 ， 果 者不 致， 那 合出現 神情況， 是用戶合法 (用戶 未 ， 但是S 卡 已 更換)， 另 是非法的同 。 了 步 ， 需要執行下述 步驟S109

S1 9、 使用 EFS文件中存儲的 S， 向其所屬同

果 成功， 則執行步驟 S112 果 不成功， 且拒絕 的理由

S 不在 位置寄存器 中， 執行步驟S 0和步驟S 1 果 不成功， 但是拒絕 的理由是除了前述 S 不在 位置寄存器 外的其他理由， 那 也特向執行步驟S112

5 果同 拒絕 ， 且拒絕的理由 S 不在 R中， 那 用戶合法地更換了 S ，但是 S 中的用戶 終端鎖定 的用戶 致。 果同 接受 ， 或者拒絕 其他原因， 則說明 核 終端鎖定用戶 使用的 S 前仍然有效， 前插 終端 各的S 是非法的同 。

S 0、 使用 的 前插 的 S 的 S 替換EFS文件的第三 志文件中的 S 使用第 映射 替換EFS文件的第 杯志文件中 E 占用戶 的映射 以及使用第二映射 替換EFS文件的第二林志文件 中 S 占用戶 的映射 。

11、 允許 終端 各 使用。

本步驟 11中， 在 終端 各映射的預定 的描述 添 指示 常使用的修訂 ev o be，以告 終端 各的用戶接 口 ( e e ac , ) 終端 各允許 使用。

S112、 禁止 終端 各 使用。

在 終端 各映射的 (Pod c , )和 (Ve do , V )的描述 添 指示禁止使用的 ev o be， 以 告 終端 各的 1 終端 各禁止 使用， 同 ， 終端 的各 也 ， 防止 非法破解。

現有 木相比， 本 提供的 終端 各鎖定用戶 的方法中， 不可逆的 算法 ， 不存在 和分 ， 破解 大， 安全性更高。 此外， 通 用戶在第 次使用合法S ， 終端 各占用戶 的 ， 不需要 或者生 預 先逐 吋 終端 各 鎖的操作。 且在 終端 各占用戶 的情況下， 即使用戶合法地更換了 S ， 也同 方 新 的S 終端 各 同的 ， 羊方 。

， 本 近提供了 終端 各的解 方法， 終端 各中插 S ， ， 2所示， 執行以下步驟 S201、 終端 各鎖定的用戶 ， 的 帶有用戶 的許可 CE CE文件。

在本步驟S201中， 終端 各 汞例 的同 ， 同 的提示， 終端鎖定的用戶 。

同 各 的用戶 ， 下載 的 帶有用戶 的 CE CE文件。

S202、 前 終端 各插 的 S 中的用戶 ， 將 CE CE文件中的用戶 相比較， 者 致 ，執行步驟S2 3 否則， 執行步驟S204

S203、允許 終端 各 ，刪除 存儲的EFS文件中包含的 E 占用戶 的映射 、 S 占用戶 的映射 以及 S 。

S204、 拒絕 終端 各 ， 信息 流程。

在 休 ， 上述步驟S202至步驟S24可以由 終端

的同 中下載相 的解 軟件未完成。

于同 ， 本 中近提供了 終端 各 鎖定用戶 的裝置， 由于 裝置解決 的原理 前述 終 端 各鎖定用戶 的方法相似， 因此 裝置的 可以 方法的 ， 不在贅述。

3 所示， 本 提供的 終端 各鎖定用戶 的裝置， 休

羊 301， 于 終端 各的 E、 前插 的S 中 存儲的預先分配 終端 各的用戶 以及所述S 的 S

羊 302， 于 的用戶 E 同的第 映射 ， 以及 的用戶 和 S 同的第二映射 比較羊 303，將 羊 302 算出的第 映射 和第二映射 ， 終端 各預先存儲的 E 占用戶 的映射 以及 S 占用戶 的映射值分別 比較

允許/禁止使用 羊 304， 比較羊 303的比較結果都 致 ， 5 允許 終端 各 使用。

本 提供的 終端 各鎖定用戶 的裝置， 3所示， 近可以 羊 305、 鎖定/未鎖定 羊 306和鎖定 羊 307 其中

判晰羊 305， 于 終端 各中是否預先存儲有 密文件 統 EFS文件， EFS文件 用戶 終端 各 E 的映射 、 用戶

S S 的映射 以及S 的 S

鎖定/未鎖定 羊 306， 于 結果 否 ， 終端 各未 用戶 鎖定 結果 是 ， 通 羊 301執行 操作

5 鎖定羊 307， 于 終端 各未占用戶 鎖定 ，將

終端 各占用戶 鎖定， 生成EFS文件 存儲

允許/禁止使用 羊 304， 近 于在鎖定羊 307將 終端 各 占用戶 鎖定 ， 允許 終端 各 使用。

步 ， 鎖定羊 307， 4所示， 休

0 第 生成子羊 3071， 于 前插 的S 中存儲的預先分配 終端 各的用戶 和 終端 各的 E， 的 算法， 算出用戶 和 E 的映射 存 預先 的第 杯志文件 第二生成子羊 3072， 于 前插 的S 的 S，5 的 算法， 算出用戶 和 S 的映射 存 預先 的第二林 文件

第三生成子羊 3073， 于 汞 前插 的S 的 S，存 預先 的第三 志文件

子羊 3074， 于 第 杯志文件、 第二林志文件和第三 文件 只 和不可刪除 。

本 提供的 終端 各鎖定用戶 的裝置中的允許/ 禁止使用 羊 304， 近 于 第 映射 預先存儲的 E 占用戶 的映射值不 致 ， 禁止 終端 各 使用

以及 第二映射 預先存儲的 S 占用戶 的映射值不 致 ， 使用 終端 各存儲的EFS文件中的 S，向其所 同

其所 同 拒絕 ，且拒絕理由 S 不在 位置寄存器中， 則使用 的 前插 的 S 的 S 替換所述EFS文件的第三 志文 件中的 S 使用第 映射 替換EFS文件的第 杯志文件中 E 占用 戶 的映射 以及使用第二映射 替換 EFS 文件的第二林志文件中 S 占用戶 的映射 ， 允許 終端 各 使用

其所 同 接受 ，或者拒絕 理由非 S 不在 位置寄 存器中， 則禁止 終端 各 使用。

本 提供的元 終端 各 方法， 本 近提 供了 終端 裝置， 5所示，

羊 501， 于根 終端 各鎖定的用戶 ， 的 帶有用戶 的許可 CE CE文件

羊 502， 于 前插 的S 中的用戶

比較羊 503， 于將 的用戶 CE CE文件中的用戶 相比較

/拒絕 羊 504， 比較的結果 致 ， 刪除 終端 各預先存儲的 E 占用戶 的映射 、 S 占用戶 的映射 以及 S 否則， 拒絕 。

本 提供的 終端 各鎖定用戶 的方法、 方 法及裝置， 將 終端 各的 E， 前插 的 S 中的用戶 同 的第 映射 ， 終端 各預先存儲的 E 和用戶 的映射 相 比較，將 前插 的S 的 S 占用戶 同的第二映射 ， 終端 各存儲的 S 占用戶 同的映射 相比較，只有 比較的結 果都 致 ， 允許 終端 各 使用， 本 提供的 終端 各鎖定用戶 的方法、 方法及裝置， 將 終端 各占用戶 建立 ， 即使用戶更換了 S ， 只要 持用戶 不 ， 依 然 常使用 終端 各， 活性 。 且由于鎖定的 在用戶使用 S 的 中執行， 兔了現有 木中 在 終端 各售出 前即 各元 終端 各逐 鎖操作， 且由于 不 需要使用 ， 所以不存在 和分 可能 未的 和 不高的 。

本 近可以相 地通 終端 各鎖定的用戶 的 ， 刪除 存儲的 E 占用戶 的映射 、 S 占用戶 的映射 以及 S， 即可 ， 也很 羊方 。

步 ， 本 提供的 終端 各鎖定用戶 的 、 方法及裝置， 通 不可逆的 算法 ， 破解 大， 安 全性更高。

然， 本領域的 木 可以 本 行各 和 而不 本 的精神和 固。 ， 倘若本 的 修 和 于本

要求及其等同 木的 固 內， 則本 也 包含 和 在 內。