一种锁网终端的升级方法及系统技术方案

本发明专利技术公开了一种锁网终端的升级方法及系统，所述升级方法通过升级服务端与含有注册文件的加密设备进行，包含如下步骤：Ａ．升级服务端连接加密设备，载入加密设备中的注册文件；Ｂ．升级服务端根据注册文件对锁网终端进行权限认证；Ｃ．权限认证通过，升级服务端从锁网终端获取存储锁网信息的区域地址；Ｄ．升级服务端保留存储锁网信息的区域对锁网终端进行升级，并在升级完成后复位锁网终端。本发明专利技术利用加密设备配合升级服务端完成对锁网终端的升级，保证只有合法用户才能对锁网终端进行升级，且保证升级后的锁网信息的完整性，整个升级过程安全、方便。

【技术实现步骤摘要】

本专利技术涉及无线通信领域及电子领域，尤其是涉及一种锁网终端的升 级方法及系统。
技术介绍
目前，全球数字移动用户在不断增长，据统计目前的用户已达到13 亿，而且该数字在未来几年内还有可能翻一番。随之，用户对移动终端的 需求量也在急剧增涨，移动终端市场的竞争也越来越激烈。各大运营商为 了争取终端用户，都推出了带各种优惠条件的锁网终端，锁网终端被定制 只能工作在特定的网络下，例如在甲地推出的锁网终端只能工作在甲地的 网络下。然而， 一些不法商户为了追求利益，采用各种方法对终端锁网进 行破解，从而能够通过在甲地购入优惠价格的锁网终端，破解后到高价格 的乙地进行销售，达到赚取差价的非法目的。因此，如何防止锁网终端逃 网一直是运营商比较敏感的一个问题，通常，终端破解锁网最直接的方法 是采取重新升级的方法，而由于终端需要保留升级功能以备正常的升级， 因而现有技术中，对锁网终端采用的升级方法是为锁网终端每个机型都配 套一个解锁升级软件。但是采用这种方法，锁网终端升级后终端的标识码、 鉴权码、网络标识码等锁网信息因为无法完全恢复被清零，需要重新写入。 不但使得升级步骤繁琐，而且锁网信息被清除后也很难避免写入其他网络 信息造成逃网。另外，对解锁升级软件的安全管理也一直是一个值得关注 的问题。对解锁升级软件的安全管理通常有两种方法， 一种是在升级前需 要输入SPC (Service Programming Code，调试服务校验码)检验码，这个 校验码对于每部终端都不相同，是一个随机码，终端在生产时记录SPC密 码。锁网终端需要升级时，再查记录的SPC码，SPC码记录是受保护的， 在有支持的完善的信息系统下使用比较合适，但如果要外发解锁升级软件 给运营商或售后人员，査询每部终端的SPC密码就非常不方便，这种方法 就显得很不适用。第二种常见方法就是利用License注册文件控制解锁升 级软件使用权限，这种方法为了限制使用范围，往往需要采取和计算机硬 件ID绑定的方法，每一个需要运行解锁升级软件的计算机都需要进行 License注册文件申请，使用权限不够灵活，另外权限也不容易控制。
技术实现思路
有鉴于上述背景，本专利技术提供了一种锁网终端的升级方法及系统，可 以安全方便的对锁网终端进行升级。为了解决上述技术问题，本专利技术采用如下技术方案一种锁网终端的升级方法，所述升级方法通过升级服务端与含有注册 文件的加密设备进行，包含如下步骤A、 升级服务端连接加密设备，载入加密设备中的注册文件；B、 升级服务端根据注册文件对锁网终端进行权限认证；C、 权限认证通过，升级服务端从锁网终端获取存储锁网信息的区域地址；D、 升级服务端保留所述存储锁网信息的区域对锁网终端进行升级，并 在升级完成后复位锁网终端。进一步的，所述注册文件中配置有加密设备有效使用次数，所述方法 在所述步骤D后还包括如下步骤将加密设备中的注册文件的加密设备有 效使用次数改为本次锁网终端升级前的值减一。进一步的，当加密设备中的注册文件的加密设备有效使用次数减至零 后，还包括加密设备重新申请加密设备有效使用次数的处理。进一步的，所述方法在步骤A后还包括如下步骤将加密设备中的注册文件的加密设备有效使用次数改为零。所述的升级方法，注册文件与加密设备的硬件ID绑定。 本专利技术还公开了一种锁网终端的升级系统，所述升级系统包括升级服 务端与含有注册文件的加密设备，所述升级服务端包括安全管理模块和升 级模块，所述安全管理模块用于升级服务端与加密设备连接后，从加密设 备载入注册文件并根据注册文件对锁网终端进行权限认证，所述升级模块 用于在权限认证通过后，从锁网终端获取存储锁网信息的区域地址，保留 所述存储锁网信息的区域对锁网终端进行升级，在升级完成后复位锁网终 端。进一步的，所述注册文件中配置有加密设备有效使用次数，所述安全 管理模块还用于在升级完成后，将加密设备中的注册文件的加密设备有效 使用次数改为本次锁网终端升级前的值减一 。进一步的，所述安全管理模块还用于在载入注册文件后，将加密设备 中的注册文件的加密设备有效使用次数改为零。进一步的，所述注册文件与加密设备的硬件ID绑定。所述的升级系统，所述升级服务端为计算机，所述加密设备与所述计 算机连接方式为USB连接方式。本专利技术利用加密设备配合升级服务端完成对锁网终端的升级，利用加密设备完成对升级用户的权限认证，保证只有合法用户才能对锁网终端进行升级；通过升级服务端首先获取锁网终端的锁网信息存储区域地址，再保留该区域完成对锁网终端的升级，从而简化了在擦除锁网信息进行升级后，还要再次写入锁网信息的复杂操作，也避免了擦除锁网信息后，终端 被写入其他网络信息造成逃网的可能性，提高了安全性。进一步的，为加密设备配置有效使用次数，保证加密设备不被滥用， 提高了加密设备的安全性。此外，通过将加密设备中的注册文件与加密设 备的硬件ID进行绑定，保证了加密设备的有效性。附图说明图1是本专利技术具体实施方式的升级方法流程图； 图2是本专利技术具体实施方式的升级系统结构图。具体实施方式下面对照附图并结合具体实施方式对本专利技术进行详细说明。 参见图1和图2，图2示出了本专利技术具体实施方式的升级系统结构， 其中，升级系统包括升级服务端与含有注册文件的加密设备，用于完成对 锁网终端的升级。其中，升级服务端可以是含有升级服务系统的计算机， 也可以是其他可完成锁网终端升级功能的终端装置。锁网终端为含有锁网信息的移动终端，例如各种制式(GSM、 CDMA等等)的手机、智能手机， 或者是PDA设备等。加密设备可以是一个含有注册文件的USB便携式设 备，在进行锁网终端升级时，通过USB 口与计算机进行连接。计算机的升级服务系统包括安全管理模块和升级模块，安全管理模块 用于计算机与加密设备连接后，从加密设备载入注册文件并根据注册文件 对锁网终端进行权限认证，升级模块用于在权限认证通过后，从锁网终端 获取存储锁网信息的区域地址，保留该存储锁网信息的区域对锁网终端进 行升级，在升级完成后复位锁网终端。权限认证指的是注册文件中含有加 密设备合法用户的用户账号及对应的密码等信息，锁网终端的升级用户需 要通过正确的输入用户及密码信息，通过验证后，方有权限对锁网终端进 行升级。下面对本专利技术具体实施方式的升级流程做一说明，如图1所示，其详 细过程如下步骤101:加密设备与锁网终端连接到计算机上。加密设备通过USB 口连接到计算机，锁网终端通过USB数据线或串口数据线连接到计算机。步骤102:计算机(即升级服务端)的安全管理模块载入加密设备中 的注册文件，为提高加密设备的安全性，注册文件配置有加密设备有效使 用次数，该参数由运营商在加密设备出厂时对加密设备进行配置，例如可 以将其初始值配置为5。计算机在载入加密设备的注册文件同时，将加密 设备中的注册文件的加密设备有效使用次数暂时修改为零。这样可防止用 户在认证加密设备信息后卸载加密设备，使得控制用户有效使用次数失效。步骤103:安全管理模块对加密设备进行用户密码验证。注册文件中 包含用户账号、使用密码等信息，认证密码也可以进行修改。步骤104:升级模块通过USB接口或串口获得锁网终端存储区中存储 锁网信息区域的地址信息。锁网终端的存储区采用FLA本文档来自技高网...

【技术保护点】
一种锁网终端的升级方法，其特征在于，所述升级方法通过升级服务端与含有注册文件的加密设备进行，包含如下步骤：　Ａ、升级服务端连接加密设备，载入加密设备中的注册文件；　Ｂ、升级服务端根据注册文件对锁网终端进行权限认证；　Ｃ、权限认证通过，升级服务端从锁网终端获取存储锁网信息的区域地址；　Ｄ、升级服务端保留所述存储锁网信息的区域对锁网终端进行升级，并在升级完成后复位锁网终端。

【技术特征摘要】
1. 一种锁网终端的升级方法，其特征在于，所述升级方法通过升级服务端与含有注册文件的加密设备进行，包含如下步骤A、升级服务端连接加密设备，载入加密设备中的注册文件；B、升级服务端根据注册文件对锁网终端进行权限认证；C、权限认证通过，升级服务端从锁网终端获取存储锁网信息的区域地址；D、升级服务端保留所述存储锁网信息的区域对锁网终端进行升级，并在升级完成后复位锁网终端。2. 如权利要求1所述的升级方法，其特征在于，所述注册文件中配置 有加密设备有效使用次数，所述方法在所述步骤D后还包括如下步骤将加密设备中的注册文件的加密设备有效使用次数改为本次锁网终端升级前的值减一。3. 如权利要求2所述的升级方法，其特征在于，当加密设备中的注册 文件的加密设备有效使用次数减至零后，还包括加密设备重新申请加密设 备有效使用次数的处理。4. 如权利要求2所述的升级方法，其特征在于，所述方法在步骤A 后还包括如下步骤将加密设备中的注册文件的加密设备有效使用次数改 为零。5. 如权利要求1至4任一所述的升级方法，其特征在于，所述注册文 件与加密设备的硬件ID绑定。6. —种...

【专利技术属性】
技术研发人员：路娟，申龙青，郭永明，陈磊，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：94[中国|深圳]