CN102075909A - 一种imsi与imei绑定关系的校验方法和装置 - Google Patents

Abstract

本发明公开了一种国际移动用户识别码(IMSI)与国际移动设备身份码(IMEI)绑定关系的校验方法，包括：根据获取到的终端的IMEI和终端正在使用的IMSI，查询IMSI与IMEI的对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验。本发明还公开了一种IMSI与IMEI绑定关系的校验装置，实现了对IMSI与IMEI绑定关系的识别校验。

Description

一种IMSI与IMEI绑定关系的校验方法和装置

技术领域

本发明涉及通信领域的用户身份识别和终端识别技术，尤其涉及一种国际移动用户识别码(IMSI)与国际移动设备身份码(IMEI)绑定关系的校验方法和装置。

背景技术

为了保持第三代移动通信系统在通信领域的竞争力，第三代合作伙伴计划(3GPP，3rd Generation Partnership Project)标准工作组正致力于演进分组域系统(EPS，Evolved Packet System)的研究。整个EPS系统如图1所示，主要包括演进的通用陆地无线接入网络(E-UTRAN，Evolved Universal Terrestrial Radio Access Network)和演进的分组核心网(EPC，Evolved Packet Core)两部分。该系统的EPC能够支持用户从GSM EDGE无线接入网(GERAN，GSM EDGE Radio Access Network)和通用陆地无线接入网(UTRAN，Universal Terrestrial Radio Access Network)的接入。其中，EPC主要包括移动管理单元(MME，Mobility Management Entity)、服务网关(S-GW，Serving Gateway)、分组数据网络网关(P-GW，Packet Data Network Gateway)、归属用户服务器(HSS，Home Subscriber Server)、策略和计费规则功能实体(PCRF，Policy and Charging Rules Function)、支持GPRS服务结点(SGSN，Serving GPRS Supporting Node)及其他支撑节点组成。

在图1中，HSS是用户签约数据的永久存放地点，位于用户签约的归属网；MME是用户签约数据在当前网络的存放地点，负责终端到网络的非接入层(NAS，Non-Access Stratum)信令管理、用户空闲模式下的跟踪和寻呼管理功能和承载管理；S-GW是核心网到无线系统的网关，负责终端到核心网的用户面承载、终端空闲模式下的数据缓存、网络侧发起业务请求的功能、合法窃听和分组数据路由和转发功能；P-GW是EPS和该系统外部网络的网关，负责终端的IP地址分配、计费功能、分组包过滤、策略应用等功能；PCRF是策略和计费规则功能实体，它通过接收接口Rx和运营商网络协议(IP，Internet Protocol)业务网络相连，获取业务信息，此外，它还可以通过Gx接口与网络中的网关设备相连，负责发起IP承载的建立，保证业务数据的服务质量(QoS，Quality of Service)，并进行计费控制。

此外，EPC还包括用户设备(UE，User Equipment)、机器类通信服务器(MTC Server，Machine Type Communication Server)、MTC设备(MTC Device，Machine Type Communication Device)和设备识别寄存器(EIR，Equipment Identity Register)等。其中，UE包括通用集成电路卡(UICC，Universal Integrated Circuit Card)和移动终端(ME，Mobile Equipment)，与MME之间的协议栈最上层为NAS；MTC Server主要负责MTC设备的管理和数据存储/维护；MTC设备与UE类似，也包括UICC和ME，通常负责收集若干采集器的信息并通过无线接入网(RAN，Radio Access Network)节点接入核心网，并与MTC Server交互数据。EIR为存储有关ME的设备识别码的数据库，实现对ME的识别、监视和闭锁等操作。

在现有的长期演进(LTE，Long Term Evolution)网络中，仅支持对普通移动用户身份的鉴权，即对用户的国际移动用户识别码(IMSI，International Mobile Subscriber Identity)进行认证，IMSI存储在全球用户识别卡(USIM，Universal Subscriber Identity Module)中并作为用户的身份识别。即便是部署了EIR的网络，也仅对设备的国际移动设备身份码(IMEI，International Mobile Equipment Identity)本身进行合法性检查，IMEI与每台UE和MTC设备一一对应，是全球唯一的。

随着机器到机器(M2M，Machine to Machine)通信的引入，尤其是MTC设备的特殊性，如无人值守的户外MTC设备，通常要求一台MTC设备的IMEI与插入设备的IMSI唯一对应、或仅限于与若干指定的IMSI对应；反之，某个IMSI也仅限于一个或若干个指定的IMEI使用。因此，IMSI与IMEI的关系需在网络中存储，以限制非法的设备和USIM组合接入网络，进而实现防盗用。但是，现有的LTE网络还无法满足这种需求。

发明内容

有鉴于此，本发明的主要目的在于提供一种IMSI与IMEI绑定关系的校验方法和装置，以实现对IMSI与IMEI绑定关系的识别校验。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种IMSI与IMEI绑定关系的校验方法，该方法包括：

根据获取到的终端的IMEI和终端正在使用的IMSI，查询IMSI与IMEI的对应关系，并根据查询结果对所述终端的IMEI与终端正在使用的IMSI进行绑定关系校验。

所述IMSI与IMEI的对应关系包括：IMSI签约的IMEI列表、和IMEI签约的IMSI列表。

所述查询对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验，具体为：

查询所述终端的IMEI签约的IMSI列表，以及所述终端正在使用的IMSI签约的IMEI列表，如果所述IMSI列表中存在所述终端正在使用的IMSI，且所述IMEI列表中存在所述终端的IMEI，则判定绑定关系的校验通过；

如果所述IMSI列表中不存在所述终端正在使用的IMSI，和/或所述IMEI列表中不存在所述终端的IMEI，则判定绑定关系的校验未通过；

如果所述终端的IMEI签约的IMSI列表为空，且所述终端正在使用的IMSI签约的IMEI列表也为空，则判定绑定关系的校验通过；

如果终端的IMEI签约的IMSI列表为空，且终端正在使用的IMSI签约的IMEI列表不为空，则判定绑定关系的校验未通过；

如果终端正在使用的IMSI签约的IMEI列表为空，且终端的IMEI签约的IMSI列表不为空，则判定绑定关系的校验未通过。

所述查询对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验，进一步包括：

在查询所述终端的IMEI签约的IMSI列表，以及所述终端正在使用的IMSI签约的IMEI列表时，根据所述IMSI列表的表头的标识位识别所述终端的IMEI是否为通用IMEI，根据所述IMEI列表的表头的标识位识别所述终端正在使用的IMSI是否为通用IMSI；

如果所述终端的IMEI为通用IMEI，和/或所述终端正在使用的IMSI为通用IMSI，则判定绑定关系的校验通过；否则，按照权利要求3中所述继续进行绑定关系校验。

所述IMSI与IMEI的对应关系包括：IMSI签约的组标识、和IMEI签约的组标识。

所述查询对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验，具体为：

查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识，并判断所查询的组标识是否一致，如果一致，则判定绑定关系的校验通过；如果不一致，则判定绑定关系的校验未通过；

如果终端的IMEI和终端正在使用的IMSI都没有签约组标识，则判定绑定关系的校验通过；

如果对于终端的IMEI和终端正在使用的IMSI，只有其中之一没有签约组标识，则判定绑定关系的校验未通过。

所述查询对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验，进一步包括：

在查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识时，根据所述IMEI签约的组标识的标识位识别所述终端的IMEI是否为通用IMEI，根据所述IMSI签约的组标识的标识位识别所述终端正在使用的IMSI是否为通用IMSI；

如果所述终端的IMEI为通用IMEI，和/或所述终端正在使用的IMSI为通用IMSI，则判定绑定关系的校验通过；否则，按照权利要求6中所述继续进行绑定关系校验。

本发明还提供了一种IMSI与IMEI绑定关系的校验装置，该装置包括：

信息获取模块，用于获取终端的IMEI和终端正在使用的IMSI；

查询校验模块，用于根据获取到的IMEI和IMSI，查询IMSI与IMEI的对应关系，并根据查询结果对所述终端的IMEI与终端正在使用的IMSI进行绑定关系校验。

所述IMSI与IMEI的对应关系包括：IMSI签约的IMEI列表、和IMEI签约的IMSI列表。

所述查询校验模块进一步用于，查询所述终端的IMEI签约的IMSI列表，以及所述终端正在使用的IMSI签约的IMEI列表，如果所述IMSI列表中存在所述终端正在使用的IMSI，且所述IMEI列表中存在所述终端的IMEI，则判定绑定关系的校验通过；

如果所述IMSI列表中不存在所述终端正在使用的IMSI，和/或所述IMEI列表中不存在所述终端的IMEI，则判定绑定关系的校验未通过；

如果所述终端的IMEI签约的IMSI列表为空，且所述终端正在使用的IMSI签约的IMEI列表也为空，则判定绑定关系的校验通过；

如果终端的IMEI签约的IMSI列表为空，且终端正在使用的IMSI签约的IMEI列表不为空，则判定绑定关系的校验未通过；

如果终端正在使用的IMSI签约的IMEI列表为空，且终端的IMEI签约的IMSI列表不为空，则判定绑定关系的校验未通过。

所述查询校验模块进一步用于，在查询所述终端的IMEI签约的IMSI列表，以及所述终端正在使用的IMSI签约的IMEI列表时，根据所述IMSI列表的表头的标识位识别所述终端的IMEI是否为通用IMEI，根据所述IMEI列表的表头的标识位识别所述终端正在使用的IMSI是否为通用IMSI；

如果所述终端的IMEI为通用IMEI，和/或所述终端正在使用的IMSI为通用IMSI，则判定绑定关系的校验通过；否则，按照权利要求10中所述继续进行绑定关系校验。

所述IMSI与IMEI的对应关系包括：IMSI签约的组标识、和IMEI签约的组标识。

所述查询校验模块进一步用于，查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识，并判断所查询的组标识是否一致，如果一致，则判定绑定关系的校验通过；如果不一致，则判定绑定关系的校验未通过；

如果终端的IMEI和终端正在使用的IMSI都没有签约组标识，则判定绑定关系的校验通过；

如果对于终端的IMEI和终端正在使用的IMSI，只有其中之一没有签约组标识，则判定绑定关系的校验未通过。

所述查询校验模块进一步用于，在查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识时，根据所述IMEI签约的组标识的标识位识别所述终端的IMEI是否为通用IMEI，根据所述IMSI签约的组标识的标识位识别所述终端正在使用的IMSI是否为通用IMSI；

如果所述终端的IMEI为通用IMEI，和/或所述终端正在使用的IMSI为通用IMSI，则判定绑定关系的校验通过；否则，按照权利要求13中所述继续进行绑定关系校验。

本发明所提供的一种IMSI与IMEI绑定关系的校验方法和装置，根据获取到的终端的IMEI和终端正在使用的IMSI，查询IMSI与IMEI的对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验。通过本发明，实现了对IMSI与IMEI绑定关系的识别校验；并且实现了按不同级别的接入认证，无论是M2M类型的终端，还是普通类型的终端都可适用。

附图说明

图1为现有技术中EPS系统的架构示意图；

图2为本发明一种IMSI与IMEI绑定关系的校验方法的流程图；

图3为本发明实施例一的EPS附着流程图；

图4为本发明实施例二的EPS附着流程图；

图5为本发明实施例三的EPS附着流程图；

图6为本发明一种IMSI与IMEI绑定关系的校验装置的组成结构示意图。

具体实施方式

下面结合附图和具体实施例对本发明的技术方案进一步详细阐述。

本发明所提供的一种IMSI与IMEI绑定关系的校验方法，如图2所示，主要包括以下步骤：

步骤201，根据获取到的终端的IMEI和终端正在使用的IMSI，查询IMSI与IMEI的对应关系。

步骤202，根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验。

本发明中需要维护IMSI与IMEI的对应关系，且该对应关系可以有两种维护形式，第一种维护方式的对应关系包括：IMSI签约的IMEI列表、和IMEI签约的IMSI列表。IMSI签约的IMEI列表中可以包含一个或多个IMEI，表示某个IMSI已签约允许使用一个或多个IMEI所对应的设备；如果IMEI列表为空，则表示对应该IMEI列表的IMSI尚未签约任何IMEI，该IMSI可以使用任意尚未签约IMSI的设备。类似的，IMEI签约的IMSI列表中可以包含一个或多个IMSI，表示某个IMEI已签约允许使用一个或多个IMSI；如果IMSI列表为空，则表示对应该IMSI列表的IMEI尚未签约任何IMSI，该IMEI可以使用任意尚未签约IMEI的IMSI。

针对这第一种对应关系，其查询和绑定关系校验的操作方式一为：

A、查询终端的IMEI签约的IMSI列表，以及终端正在使用的IMSI签约的IMEI列表，如果IMSI列表中存在终端正在使用的IMSI，且IMEI列表中存在终端的IMEI，则判定绑定关系的校验通过；

B、如果IMSI列表中不存在终端正在使用的IMSI，和/或IMEI列表中不存在终端的IMEI，则判定绑定关系的校验未通过；

C、如果终端的IMEI签约的IMSI列表为空，且终端正在使用的IMSI签约的IMEI列表也为空，则判定绑定关系的校验通过；

D、如果终端的IMEI签约的IMSI列表为空，且终端正在使用的IMSI签约的IMEI列表不为空，则判定绑定关系的校验未通过；

E、如果终端正在使用的IMSI签约的IMEI列表为空，且终端的IMEI签约的IMSI列表不为空，则判定绑定关系的校验未通过。

第二种维护方式的对应关系包括：IMSI签约的组标识、和IMEI签约的组标识。即为IMSI和IMEI签约全球唯一的组标识，对应关系中存储的是各个IMSI与其签约的组标识，以及各个IMEI与其签约的组标识。

针对这第二种对应关系，其查询和绑定关系校验的操作方式二为：

a、查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识，并判断所查询的组标识是否一致，如果一致，则判定绑定关系的校验通过；如果不一致，则判定绑定关系的校验未通过；

b、如果终端的IMEI和终端正在使用的IMSI都没有签约组标识，则判定绑定关系的校验通过；

c、如果对于终端的IMEI和终端正在使用的IMSI，只有其中之一没有签约组标识，则判定绑定关系的校验未通过。

需要指出的是，本发明可以在HSS的数据库中为每个签约的IMSI记录其签约的IMEI列表，并为每个申请签约绑定IMSI的IMEI记录其签约的IMSI列表，即由HSS采用上述第一种维护方式，存储并维护IMSI和IMEI的对应关系。当然，也可以由EIR采用上述第一种维护方式，存储并维护IMSI和IMEI的对应关系。那么相应的，上述查询和绑定关系校验的操作方式一可以由HSS或EIR来执行。另外，由于终端的IMEI和终端正在使用的IMSI，最初是由MME收集到的，因此上述查询和绑定关系校验的操作方式一也可以由MME来执行，只是需要HSS为MME提供IMSI和IMEI的对应关系查询服务。

在HSS的数据库中也可以采用第二种维护方式，存储并维护IMSI签约的组标识、和IMEI签约的组标识。那么相应的，上述查询和绑定关系校验的操作方式二可以由HSS来执行。另外，由于终端的IMEI和终端正在使用的IMSI，最初是由MME收集到的，因此上述查询和绑定关系校验的操作方式二也可以由MME来执行，只是需要HSS为MME提供组标识的查询服务。

下面结合具体实施例对上述IMSI与IMEI绑定关系的校验方法进一步详细阐述。

在本发明的实施例一中，依据图2所示的方法，在MME中校验IMEI与IMSI的绑定关系，判断是否允许接入，并最终完成EPS附着的过程，如图3所示，主要包括以下步骤：

步骤301，终端发起初始附着，向演进的基站(eNB，evolved NodeB)发送附着请求消息。该消息中包含终端用户的IMSI或旧的全球唯一临时标识(GUTI，Global Unique Temporary Identity)。

步骤302，eNB根据附着请求消息中的GUTI选择一个MME、或者根据网络拓扑选择一个MME，并将该附着请求消息发送给选择的新MME。

步骤303，如果附着请求消息中携带的是旧的GUTI，并且当前的新MME不是终端上次附着时的MME，则新MME需从旧的MME/SGSN获取IMSI、未使用的鉴权向量、密钥等身份信息，并依据获取的身份信息对附着请求消息进行完整性校验。

步骤304，如果终端在新MME、旧MME/SGSN中都没有记录，则新MME向终端获取IMSI。即新MME向终端发送标识请求，终端在标识响应中将IMSI发送给新MME。

步骤305，如果终端在新MME、旧MME/SGSN中都没有上下文信息，或者如果步骤301中的附着请求消息没有完整性保护，再或者如果附着请求没有通过完整性校验，则新MME必须向HSS发送鉴权数据请求消息。该鉴权数据请求消息中包含终端用户的IMSI。

步骤306，HSS首先查找鉴权数据请求消息中的IMSI所对应的用户签约数据，如果查找不到任何签约或者IMSI已被列入黑名单，则HSS向新MME返回鉴权数据响应并携带合适的错误原因；如果查找到与IMSI对应的用户签约数据，则HSS向新MME返回鉴权数据响应消息，该响应消息中包含鉴权向量。

步骤307，如果执行了步骤305和306，那么新MME与终端之间就必须执行鉴权流程以验证终端IMSI的合法性，并执行安全模式流程以启用安全连接。

步骤308，在初始附着的场景下，新MME向终端发送设备识别码请求消息，请求获取终端的IMEI；终端向新MME返回设备识别码响应消息，以告知新MME该终端的IMEI。由于安全连接已建立，因此该识别码请求消息、识别码响应消息是加密传输的。

步骤309，如果网络部署了EIR，则MME可以选择向EIR查询终端的IMEI的合法性。

步骤310，新MME向HSS发送位置更新请求消息，该请求消息中包含终端的IMSI和IMEI。

步骤311，HSS向新MME返回位置更新响应消息。

需要指出的是，如果采用上述操作方式一，那么该位置更新响应消息中需要包含终端的用户签约数据、用户的IMSI所签约的合法IMEI列表、终端的IMEI所签约的合法IMSI列表；如果采用上述操作方式二，那么该位置更新响应消息中需要包含终端的用户签约数据、用户的IMSI对应的组标识、终端的IMEI对应的组标识。

步骤312，新MME根据位置更新响应消息中所携带的信息，对终端的IMEI与正在使用的IMSI进行绑定关系校验。

如果HSS返回的位置更新响应消息中包含终端的用户签约数据、用户的IMSI所签约的合法IMEI列表、终端的IMEI所签约的合法IMSI列表，那么新MME需要按照上述操作方式一对终端的IMEI与终端正在使用的IMSI进行绑定关系校验。如果HSS返回的位置更新响应消息中包含终端的用户签约数据、用户的IMSI对应的组标识、终端的IMEI对应的组标识，那么新MME需要按照上述操作方式二对终端的IMEI与终端正在使用的IMSI进行绑定关系校验。

步骤313，如果校验通过，则继续执行附着流程的后续过程。

步骤314，如果校验未通过，则新MME拒绝终端的附着请求，并向终端返回适当的原因值。

需要说明的是，对于上述操作方式一，根据运营商的需要，如果在HSS数据库的记录中查找不到终端的IMEI或终端正在使用的IMSI，则可以选择拒绝终端接入，也可以当作IMEI或IMSI对应的列表为空来处理；对于上述操作方式二，如果在HSS数据库的记录中查找不到终端的IMEI或终端正在使用的IMSI，则可以选择拒绝终端接入，也可以当作没有组标识的情况来处理。

另外，为了满足实际应用中不同级别的接入认证需求，针对上述操作方式一，本发明可以扩展IMSI列表和IMEI列表的表头，增加1bit的标识位，用以标识终端的IMEI和终端正在使用的IMSI是否为通用的IMEI和IMSI，例如：标识位置0表示为普通IMEI或IMSI，标识位置1表示为通用IMEI或IMSI；如果是通用IMEI，那么该IMEI拥有绝对的权限，可以使用任何USIM；如果是通用IMSI，那么该IMSI拥有绝对的权限，可以使用任何ME。

针对这种表头的扩展，在执行绑定关系校验的过程中，在查询终端的IMEI签约的IMSI列表，以及终端正在使用的IMSI签约的IMEI列表时，新MME根据IMSI列表的表头的标识位识别终端的IMEI是否为通用IMEI，根据IMEI列表的表头的标识位识别终端正在使用的IMSI是否为通用IMSI；如果终端的IMEI为通用IMEI，和/或终端正在使用的IMSI为通用IMSI，则绑定关系的校验通过；否则，按照上述操作方式一所述继续进行绑定关系校验。

为了满足实际应用中不同级别的接入认证需求，针对上述操作方式二，本发明可以扩展组标识的一个bit作为类型标识位，用以标识终端的IMEI和终端正在使用的IMSI是否为通用的IMEI和IMSI，例如：标识位置0表示为普通IMEI或IMSI，标识位置1表示为通用IMEI或IMSI；如果是通用IMEI，那么该IMEI拥有绝对的权限，可以使用任何USIM；如果是通用IMSI，那么该IMSI拥有绝对的权限，可以使用任何ME。

针对这种表头的扩展，在执行绑定关系校验的过程中，在查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识时，新MME根据IMEI签约的组标识的标识位识别终端的IMEI是否为通用IMEI，根据IMSI签约的组标识的标识位识别终端正在使用的IMSI是否为通用IMSI；如果终端的IMEI为通用IMEI，和/或终端正在使用的IMSI为通用IMSI，则绑定关系的校验通过；否则，按照上述操作方式二所述继续进行绑定关系校验。

在本发明的实施例二中，依据图2所示的方法，在HSS中校验IMEI与IMSI的绑定关系，判断是否允许接入，并最终完成EPS附着的过程，如图4所示，主要包括以下步骤：

步骤401～410的操作与图3所示实施例中步骤301～310的操作相同，此处不再赘述。

步骤411，HSS根据位置更新请求消息中所携带的IMSI和IMEI，进行绑定关系校验。

需要指出的是，如果HSS的数据库是采用第一种维护方式，那么需要按照操作方式一进行绑定关系校验；如果HSS的数据库是采用第二种维护方式，那么需要按照操作方式二进行绑定关系校验。此处不再赘述。

步骤412，如果校验通过，则HSS向新MME返回位置更新响应消息，该响应消息中包含用户的IMSI和用户签约数据。

步骤413，如果校验未通过，则HSS向新MME返回签约数据错误消息，该消息中包含合适的错误原因。

步骤414，如果新MME收到位置更新响应消息，那么附着流程的后续过程可以继续执行。

步骤415，如果新MME收到签约数据错误消息，那么新MME拒绝终端的附着，并向终端返回适当的原因值。

需要说明的是，对于上述操作方式一，根据运营商的需要，如果在HSS数据库的记录中查找不到终端的IMEI或终端正在使用的IMSI，则可以选择拒绝终端接入，也可以当作IMEI或IMSI对应的列表为空来处理；对于上述操作方式二，如果在HSS数据库的记录中查找不到终端的IMEI或终端正在使用的IMSI，则可以选择拒绝终端接入，也可以当作没有组标识的情况来处理。

另外，为了满足实际应用中不同级别的接入认证需求，针对上述操作方式一，本发明可以扩展IMSI列表和IMEI列表的表头，增加1bit的标识位，用以标识终端的IMEI和终端正在使用的IMSI是否为通用的IMEI和IMSI，例如：标识位置0表示为普通IMEI或IMSI，标识位置1表示为通用IMEI或IMSI；如果是通用IMEI，那么该IMEI拥有绝对的权限，可以使用任何USIM；如果是通用IMSI，那么该IMSI拥有绝对的权限，可以使用任何ME。

针对这种表头的扩展，在执行绑定关系校验的过程中，在查询终端的IMEI签约的IMSI列表，以及终端正在使用的IMSI签约的IMEI列表时，HSS根据IMSI列表的表头的标识位识别终端的IMEI是否为通用IMEI，根据IMEI列表的表头的标识位识别终端正在使用的IMSI是否为通用IMSI；如果终端的IMEI为通用IMEI，和/或终端正在使用的IMSI为通用IMSI，则绑定关系的校验通过；否则，按照上述操作方式一所述继续进行绑定关系校验。

为了满足实际应用中不同级别的接入认证需求，针对上述操作方式二，本发明可以扩展组标识的一个bit作为类型标识位，用以标识终端的IMEI和终端正在使用的IMSI是否为通用的IMEI和IMSI，例如：标识位置0表示为普通IMEI或IMSI，标识位置1表示为通用IMEI或IMSI；如果是通用IMEI，那么该IMEI拥有绝对的权限，可以使用任何USIM；如果是通用IMSI，那么该IMSI拥有绝对的权限，可以使用任何ME。

针对这种表头的扩展，在执行绑定关系校验的过程中，在查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识时，HSS根据IMEI签约的组标识的标识位识别终端的IMEI是否为通用IMEI，根据IMSI签约的组标识的标识位识别终端正在使用的IMSI是否为通用IMSI；如果终端的IMEI为通用IMEI，和/或终端正在使用的IMSI为通用IMSI，则绑定关系的校验通过；否则，按照上述操作方式二所述继续进行绑定关系校验。

在本发明的实施例三中，依据图2所示的方法，在EIR中存储维护IMSI签约的IMEI列表，以及IMEI签约的IMSI列表，EIR对终端进行IMEI与IMSI绑定关系的校验，并最终完成EPS附着的过程，如图5所示，主要包括以下步骤：

步骤501～508的操作与图3所示实施例中步骤301～308的操作相同，此处不再赘述。

步骤509，新MME向EIR发送设备识别码检查请求消息，该请求消息中包含用户的IMSI和终端的IMEI。

步骤510～511，EIR检索自身的数据库，以校验新MME发送来的IMSI和IMEI的绑定关系，并向新MME返回设备识别码检查响应消息，该响应消息中包含校验结果。

EIR按照上述操作方式一执行绑定关系校验，此处不再赘述。

步骤512，如果新MME收到EIR返回的校验结果为校验通过，则附着流程的后续过程可以继续执行。

步骤513，如果新MME收到EIR返回的检查结果为校验未通过，则新MME拒绝终端的附着请求并返回适当的原因值。

需要说明的是，对于上述操作方式一，根据运营商的需要，如果在EIR数据库的记录中查找不到终端的IMEI或终端正在使用的IMSI，则可以选择拒绝终端接入，也可以当作IMEI或IMSI对应的列表为空来处理。

另外，为了满足实际应用中不同级别的接入认证需求，针对上述操作方式一，本发明可以扩展IMSI列表和IMEI列表的表头，增加1bit的标识位，用以标识终端的IMEI和终端正在使用的IMSI是否为通用的IMEI和IMSI，例如：标识位置0表示为普通IMEI或IMSI，标识位置1表示为通用IMEI或IMSI；如果是通用IMEI，那么该IMEI拥有绝对的权限，可以使用任何USIM；如果是通用IMSI，那么该IMSI拥有绝对的权限，可以使用任何ME。

针对这种表头的扩展，在执行绑定关系校验的过程中，在查询终端的IMEI签约的IMSI列表，以及终端正在使用的IMSI签约的IMEI列表时，EIR根据IMSI列表的表头的标识位识别终端的IMEI是否为通用IMEI，根据IMEI列表的表头的标识位识别终端正在使用的IMSI是否为通用IMSI；如果终端的IMEI为通用IMEI，和/或终端正在使用的IMSI为通用IMSI，则绑定关系的校验通过；否则，按照上述操作方式一所述继续进行绑定关系校验。

为实现上述IMSI与IMEI绑定关系的校验方法，本发明所提供的一种IMSI与IMEI绑定关系的校验装置，如图6所示，包括：信息获取模块10和查询校验模块20。信息获取模块10，用于获取终端的IMEI和终端正在使用的IMSI。查询校验模块20，用于根据获取到的IMEI和IMSI，查询IMSI与IMEI的对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验。

其中，IMSI与IMEI的对应关系可以采用第一种维护方式，即包括：IMSI签约的IMEI列表、和IMEI签约的IMSI列表。相应的，查询校验模块20可以采用操作方式一进行绑定关系校验，具体为：

查询终端的IMEI签约的IMSI列表，以及终端正在使用的IMSI签约的IMEI列表，如果IMSI列表中存在终端正在使用的IMSI，且IMEI列表中存在终端的IMEI，则判定绑定关系的校验通过；如果IMSI列表中不存在终端正在使用的IMSI，和/或IMEI列表中不存在终端的IMEI，则判定绑定关系的校验未通过；如果终端的IMEI签约的IMSI列表为空，且终端正在使用的IMSI签约的IMEI列表也为空，则判定绑定关系的校验通过；如果终端的IMEI签约的IMSI列表为空，且终端正在使用的IMSI签约的IMEI列表不为空，则判定绑定关系的校验未通过；如果终端正在使用的IMSI签约的IMEI列表为空，且终端的IMEI签约的IMSI列表不为空，则判定绑定关系的校验未通过。

较佳的，在查询终端的IMEI签约的IMSI列表，以及终端正在使用的IMSI签约的IMEI列表时，根据IMSI列表的表头的标识位识别终端的IMEI是否为通用IMEI，根据IMEI列表的表头的标识位识别终端正在使用的IMSI是否为通用IMSI；如果终端的IMEI为通用IMEI，和/或终端正在使用的IMSI为通用IMSI，则判定绑定关系的校验通过；否则，按照操作方式一中所述继续进行绑定关系校验。

IMSI与IMEI的对应关系可以采用第二种维护方式，即包括：IMSI签约的组标识、和IMEI签约的组标识。相应的，查询校验模块20可以采用操作方式二进行绑定关系校验，具体为：查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识，并判断所查询的组标识是否一致，如果一致，则判定绑定关系的校验通过；如果不一致，则判定绑定关系的校验未通过；如果终端的IMEI和终端正在使用的IMSI都没有签约组标识，则判定绑定关系的校验通过；如果对于终端的IMEI和终端正在使用的IMSI，只有其中之一没有签约组标识，则判定绑定关系的校验未通过。

较佳的，在查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识时，根据IMEI签约的组标识的标识位识别终端的IMEI是否为通用IMEI，根据IMSI签约的组标识的标识位识别终端正在使用的IMSI是否为通用IMSI；如果终端的IMEI为通用IMEI，和/或终端正在使用的IMSI为通用IMSI，则判定绑定关系的校验通过；否则，按照操作方式二中所述继续进行绑定关系校验。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (14)

1.一种国际移动用户识别码(IMSI)与国际移动设备身份码(IMEI)绑定关系的校验方法，其特征在于，该方法包括：

根据获取到的终端的IMEI和终端正在使用的IMSI，查询IMSI与IMEI的对应关系，并根据查询结果对所述终端的IMEI与终端正在使用的IMSI进行绑定关系校验。

2.根据权利要求1所述IMSI与IMEI绑定关系的校验方法，其特征在于，所述IMSI与IMEI的对应关系包括：IMSI签约的IMEI列表、和IMEI签约的IMSI列表。

3.根据权利要求2所述IMSI与IMEI绑定关系的校验方法，其特征在于，所述查询对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验，具体为：

查询所述终端的IMEI签约的IMSI列表，以及所述终端正在使用的IMSI签约的IMEI列表，如果所述IMSI列表中存在所述终端正在使用的IMSI，且所述IMEI列表中存在所述终端的IMEI，则判定绑定关系的校验通过；

如果所述IMSI列表中不存在所述终端正在使用的IMSI，和/或所述IMEI列表中不存在所述终端的IMEI，则判定绑定关系的校验未通过；

如果所述终端的IMEI签约的IMSI列表为空，且所述终端正在使用的IMSI签约的IMEI列表也为空，则判定绑定关系的校验通过；

如果终端的IMEI签约的IMSI列表为空，且终端正在使用的IMSI签约的IMEI列表不为空，则判定绑定关系的校验未通过；

如果终端正在使用的IMSI签约的IMEI列表为空，且终端的IMEI签约的IMSI列表不为空，则判定绑定关系的校验未通过。

4.根据权利要求3所述IMSI与IMEI绑定关系的校验方法，其特征在于，所述查询对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验，进一步包括：

在查询所述终端的IMEI签约的IMSI列表，以及所述终端正在使用的IMSI签约的IMEI列表时，根据所述IMSI列表的表头的标识位识别所述终端的IMEI是否为通用IMEI，根据所述IMEI列表的表头的标识位识别所述终端正在使用的IMSI是否为通用IMSI；

如果所述终端的IMEI为通用IMEI，和/或所述终端正在使用的IMSI为通用IMSI，则判定绑定关系的校验通过；否则，按照权利要求3中所述继续进行绑定关系校验。

5.根据权利要求2所述述IMSI与IMEI绑定关系的校验方法，其特征在于，所述IMSI与IMEI的对应关系包括：IMSI签约的组标识、和IMEI签约的组标识。

6.根据权利要求5所述IMSI与IMEI绑定关系的校验方法，其特征在于，所述查询对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验，具体为：

查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识，并判断所查询的组标识是否一致，如果一致，则判定绑定关系的校验通过；如果不一致，则判定绑定关系的校验未通过；

如果终端的IMEI和终端正在使用的IMSI都没有签约组标识，则判定绑定关系的校验通过；

如果对于终端的IMEI和终端正在使用的IMSI，只有其中之一没有签约组标识，则判定绑定关系的校验未通过。

7.根据权利要求6所述IMSI与IMEI绑定关系的校验方法，其特征在于，所述查询对应关系，并根据查询结果对终端的IMEI与终端正在使用的IMSI进行绑定关系校验，进一步包括：

在查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识时，根据所述IMEI签约的组标识的标识位识别所述终端的IMEI是否为通用IMEI，根据所述IMSI签约的组标识的标识位识别所述终端正在使用的IMSI是否为通用IMSI；

如果所述终端的IMEI为通用IMEI，和/或所述终端正在使用的IMSI为通用IMSI，则判定绑定关系的校验通过；否则，按照权利要求6中所述继续进行绑定关系校验。

8.一种IMSI与IMEI绑定关系的校验装置，其特征在于，该装置包括：

信息获取模块，用于获取终端的IMEI和终端正在使用的IMSI；

查询校验模块，用于根据获取到的IMEI和IMSI，查询IMSI与IMEI的对应关系，并根据查询结果对所述终端的IMEI与终端正在使用的IMSI进行绑定关系校验。

9.根据权利要求8所述IMSI与IMEI绑定关系的校验装置，其特征在于，所述IMSI与IMEI的对应关系包括：IMSI签约的IMEI列表、和IMEI签约的IMSI列表。

10.根据权利要求9所述IMSI与IMEI绑定关系的校验装置，其特征在于，所述查询校验模块进一步用于，查询所述终端的IMEI签约的IMSI列表，以及所述终端正在使用的IMSI签约的IMEI列表，如果所述IMSI列表中存在所述终端正在使用的IMSI，且所述IMEI列表中存在所述终端的IMEI，则判定绑定关系的校验通过；

如果所述IMSI列表中不存在所述终端正在使用的IMSI，和/或所述IMEI列表中不存在所述终端的IMEI，则判定绑定关系的校验未通过；

如果所述终端的IMEI签约的IMSI列表为空，且所述终端正在使用的IMSI签约的IMEI列表也为空，则判定绑定关系的校验通过；

如果终端的IMEI签约的IMSI列表为空，且终端正在使用的IMSI签约的IMEI列表不为空，则判定绑定关系的校验未通过；

如果终端正在使用的IMSI签约的IMEI列表为空，且终端的IMEI签约的IMSI列表不为空，则判定绑定关系的校验未通过。

11.根据权利要求10所述IMSI与IMEI绑定关系的校验装置，其特征在于，所述查询校验模块进一步用于，在查询所述终端的IMEI签约的IMSI列表，以及所述终端正在使用的IMSI签约的IMEI列表时，根据所述IMSI列表的表头的标识位识别所述终端的IMEI是否为通用IMEI，根据所述IMEI列表的表头的标识位识别所述终端正在使用的IMSI是否为通用IMSI；

如果所述终端的IMEI为通用IMEI，和/或所述终端正在使用的IMSI为通用IMSI，则判定绑定关系的校验通过；否则，按照权利要求10中所述继续进行绑定关系校验。

12.根据权利要求8所述IMSI与IMEI绑定关系的校验装置，其特征在于，所述IMSI与IMEI的对应关系包括：IMSI签约的组标识、和IMEI签约的组标识。

13.根据权利要求12所述IMSI与IMEI绑定关系的校验装置，其特征在于，所述查询校验模块进一步用于，查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识，并判断所查询的组标识是否一致，如果一致，则判定绑定关系的校验通过；如果不一致，则判定绑定关系的校验未通过；

如果终端的IMEI和终端正在使用的IMSI都没有签约组标识，则判定绑定关系的校验通过；

如果对于终端的IMEI和终端正在使用的IMSI，只有其中之一没有签约组标识，则判定绑定关系的校验未通过。

14.根据权利要求13所述IMSI与IMEI绑定关系的校验装置，其特征在于，所述查询校验模块进一步用于，在查询终端的IMEI所签约的组标识，以及终端正在使用的IMSI所签约的组标识时，根据所述IMEI签约的组标识的标识位识别所述终端的IMEI是否为通用IMEI，根据所述IMSI签约的组标识的标识位识别所述终端正在使用的IMSI是否为通用IMSI；

如果所述终端的IMEI为通用IMEI，和/或所述终端正在使用的IMSI为通用IMSI，则判定绑定关系的校验通过；否则，按照权利要求13中所述继续进行绑定关系校验。

Images