多个使用者共享移动终端的方法.pdf

本发明公开了一种多个使用者共享移动终端的方法，包括A)在网络侧预先存储使用者标识信息及其对应的工作环境参数，存储移动终端标识号对应的工作环境参数，并建立使用者标识信息与移动终端标识号的对应关系，B)根据当前使用者标识信息和移动终端标识号共同确定当前的工作环境参数，并通过信令按当前的工作环境参数设置移动终端。本发明解决了在不增加号码资源的情况下，让多个使用者共享移动终端，并对共享的使用者分别提供定制的工作环境的问题。

1、  一种多个使用者共享移动终端的方法，其特征在于，该方法包括，
A)在网络侧预先存储使用者标识信息及其对应的工作环境参数，存储移动终端标识号对应的工作环境参数，并建立使用者标识信息与移动终端标识号的对应关系，
B)根据当前使用者标识信息和移动终端标识号共同确定当前的工作环境参数，并通过信令按当前的工作环境参数设置移动终端。

2、  根据权利要求1所述的方法，其特征在于，所述步骤B之前进一步包括，B01)网络侧根据来自移动终端的当前使用者标识信息和移动终端标识号发起对移动终端和当前使用者的鉴权，如果移动终端通过鉴权且当前使用者通过鉴权，则执行步骤B，否则向移动终端返回失败信息。

3、  根据权利要求2所述的方法，其特征在于，所述B01之前进一步包括，判断使用者标识信息与移动终端标识号的对应关系正确，如果正确，则执行步骤B01，否则向移动终端返回失败信息。

4、  根据权利要求2或3所述的方法，其特征在于，所述发起对移动终端和当前使用者的鉴权进一步包括，移动终端向网络侧的移动交换中心发起位置登记请求，该请求至少携带移动终端标识号和使用者标识信息，移动交换中心携带移动终端标识号和使用者标识信息向网络侧的位置归属寄存器请求鉴权参数，在移动终端标识号与使用者标识信息正确条件下，位置归属寄存器生成鉴权参数回送给移动交换中心，所述鉴权参数至少包括随机数、对SIM卡信息鉴权响应的期望值、对使用者鉴权响应的期望值、以及对网络鉴权的响应值

5、  根据权利要求4所述的方法，其特征在于，所述移动终端鉴权和使用者鉴权进一步包括，移动交换中心接收来自位置归属寄存器鉴权参数后，将随机数和对网络鉴权的响应值发送给移动终端，移动终端利用随机数和对网络鉴权的响应值对网络进行鉴权，如果通过，则利用随机数生成对SIM卡信息鉴权的响应值和对使用者鉴权的响应值，并发送给移动交换中心，移动交换中心比较对SIM卡信息鉴权响应的期望值是否等于对SIM卡信息鉴权的响应值，并比较对使用者鉴权响应的期望值是否等于对使用者鉴权的响应值，如果对SIM卡信息鉴权响应的期望值等于对SIM卡信息鉴权的响应值，则判定移动终端通过鉴权，如果对使用者鉴权响应的期望值等于对使用者鉴权的响应值，则判定使用者通过鉴权。

6、  根据权利要求1所述的方法，其特征在于，步骤B所述通过信令按工作参数设置移动终端包括，移动交换中心向位置归属寄存器请求当前工作环境参数以及移动终端标识号对应的数据，位置归属寄存器将当前工作环境参数以及移动终端标识号对应的数据通过移动交换中心送至移动终端，激活移动终端的SIM卡的信息配置。

7、  根据权利要求1所述的方法，其特征在于，所述使用者标识信息为使用者标识号，所述移动终端标识号与一个或一个以上使用者标识信息相对应。

8、  根据权利要求1所述的方法，其特征在于，所述使用者标识信息对应的工作环境参数为使用者所归属的群组，或使用者在群组的权限，或使用者优先级，或使用者定制的服务，或上述参数的组合；移动终端标识号对应的工作环境参数为其组标识，或移动终端的优先级，或群组的权限，或上述参数的组合。

9、  根据权利要求1所述的方法，其特征在于，所述移动终端标识号为国际移动终端标识，或者为移动终端国际识别号码。

10、  根据权利要求1所述的方法，其特征在于，所述当前工作环境参数为使用者标识信息对应的工作环境参数与移动终端标识号对应的工作环境参数的组合，或者为使用者标识信息对应的工作环境参数与移动终端标识号对应的工作环境参数的相同部分。

多个使用者共享移动终端的方法
技术领域
本发明涉及移动通信领域，具体地说，涉及多个使用者共享移动终端的方法。
背景技术
在公众移动通信系统中，移动终端(MS)是个人使用的通信工具，通常，每个使用者拥有专用的移动终端和用户标识卡(SIM卡)，SIM卡信息中的国际移动终端标识(IMSI，International Mobile Station Identity)或移动终端国际识别号码(MSISDN号码，Mobile Station International ISDNNumber)用来标识使用者身份和存储个人信息，并利用SIM卡中存储的信息向网络证明自己的合法身份，网络根据使用者的身份设定其定制的业务，并统计用户发生的业务费用。因此每个使用者与SIM卡是一一对应的关系。
在作为团体通信的数字蜂窝集群通信系统中，集群通信系统的MS一般只用于工作环境下，很可能不是专门由一个使用者使用，而根据需要临时分配给不同的使用者。MS在不同的时间由不同的使用者使用，而这些使用者的权限可能不尽相同，比如，使用者1使用该终端时属于集群组1且优先级为P1，使用者2使用该终端时属于集群组2且要求优先级为P2，这样就出现了一个如何确定使用者的合法身份并设置其工作环境的问题。所谓工作环境指的是定制的业务，或者所属的群组，或者在每个群组中的权限(如发起组呼，中止组呼和参与组呼的权限)，或者在每个群组中的优先级，或者上述的组合等个人信息参数。
如果给每个使用者申请一个专用的SIM卡，则不仅需要占用IMSI和MSISDN号码资源，而且需对每个SIM卡进行管理，增加了号码管理和群组信息管理的难度。
发明内容
本发明的目的在于提供一种多使用者共享移动终端的方法，以在不增加号码资源的情况下，让多个使用者非同时地共享移动终端，并对使用者提供定制的工作环境。
本发明通过以下技术方案实现：
一种多个使用者共享移动终端的方法，该方法包括，
A)在网络侧预先存储使用者标识信息及其对应的工作环境参数，存储移动终端标识号对应的工作环境参数，并建立使用者标识信息与移动终端标识号的对应关系，
B)根据当前使用者标识信息和移动终端标识号共同确定当前的工作环境参数，并通过信令按当前的工作环境参数设置移动终端。
所述步骤B之前进一步包括，B01)网络侧根据来自移动终端的当前使用者标识信息和移动终端标识号发起对移动终端和当前使用者的鉴权，如果移动终端通过鉴权且当前使用者通过鉴权，则执行步骤B，否则向移动终端返回失败信息。
所述B01之前进一步包括，判断使用者标识信息与移动终端标识号的对应关系正确，如果正确，则执行步骤B01，否则向移动终端返回失败信息。
所述发起对移动终端和当前使用者的鉴权进一步包括，移动终端向网络侧的移动交换中心发起位置登记请求，该请求至少携带移动终端标识号和使用者标识信息，移动交换中心携带移动终端标识号和使用者标识信息向网络侧的位置归属寄存器(HLR)请求鉴权参数，在移动终端标识号与使用者标识信息正确条件下，位置归属寄存器生成鉴权参数回送给移动交换中心。所述鉴权参数至少包括随机数、对SIM卡信息鉴权响应的期望值、对使用者鉴权响应的期望值、以及对网络鉴权的响应值。
所述进行移动终端鉴权和使用者鉴权进一步包括，移动交换中心接收来自位置归属寄存器鉴权参数后，将随机数和对网络鉴权的响应值发送给移动终端，移动终端利用随机数和对网络鉴权的响应值对网络进行鉴权，如果通过，则利用随机数生成对SIM卡信息鉴权的响应值和对使用者鉴权的响应值，并发送给移动交换中心，移动交换中心比较对SIM卡信息鉴权响应的期望值是否等于对SIM卡信息鉴权的响应值，并比较对使用者鉴权响应的期望值是否等于对使用者鉴权的响应值，如果对SIM卡信息鉴权响应的期望值等于对SIM卡信息鉴权的响应值，则判定移动终端通过鉴权，如果对使用者鉴权响应的期望值等于对使用者鉴权的响应值，则判定使用者通过鉴权。
步骤B所述通过信令按工作参数设置移动终端包括，移动交换中心向位置归属寄存器请求当前工作环境参数以及移动终端标识号对应的数据，位置归属寄存器将当前工作环境参数以及移动终端标识号对应的数据通过移动交换中心转发至移动终端，激活移动终端的SIM卡的信息配置。
本发明相对于现有技术，具有以下优点：
1.网络侧结合SIM卡和使用者标识信息鉴别当前使用者身份并设置相应的当前工作环境，使移动终端能适应不同权限的使用者的工作环境需求，同时可以实现对使用者的身份鉴别，防止移动终端被非法使用，而对通信的呼叫过程不必修改。
2.网络侧通过信令根据使用者标识信息设置移动终端的SIM卡配置，实现了移动终端存储信息的动态配置。
3.由于使用者标识信息存储于网络侧，因此移动终端无须保存使用者口令，口令也无须直接在网络中传播，保证了安全性。
图1示出了移动终端开机鉴权的流程。
为使本发明更加清楚、明白，以下结合附图和实施例，以集群业务为例对本发明进行详细地描述。在本发明的描述中，移动终端是指用以通信的终端设备，使用者是指使用移动终端的个人。
本发明的基本思路是，网络侧根据SIM卡提供的信息进行鉴权的同时，还根据使用者输入的使用者标识信息和口令来鉴定使用者真实身份，然后结合SIM卡信息即移动终端标识号和使用者标识信息共同决定工作环境，修改移动终端的配置，从而为不同的使用者提供相应的工作环境，实现多个使用者共享同一移动终端。
对于集群业务而言，集群系统的移动终端的SIM卡除了存储有IMSI、加密算法等普通信息外，还需保存移动终端可能属于的组标识、优先级等相关信息，一个移动终端可以属于多个集群组，通常通过网络侧激活确定工作时所归属的集群组，本发明还通过信令根据使用者的工作环境修改SIM卡配置信息。
本发明对网络侧设备实体进行以下改进：在位置归属寄存器存储使用者标识信息、口令以及其对应的使用者所归属的集群组、在每个集群组权限和优先级等工作环境参数，同时存储移动终端标识号对应的工作环境参数，例如，组标识、优先级、群组的权限等等，上述信息根据IMSI索引，并且还可在其他以IMSI为索引的基本信息中，增加可使用该IMSI的使用者标识信息列表，一个IMSI可以对应一个或一个以上使用者标识信息；在移动交换中心和访问位置寄存器(简化为MSC/VLR)增加对使用者标识的鉴别功能。
由于多个使用者共享同一移动终端，使用者与移动终端标识号无一一对应的关系，因此需要对使用者和移动终端进行鉴权。鉴权的过程参见图1所示，图1示出了移动终端开机鉴权的流程，具体过程如下：
步骤101，移动终端向MSC发起位置登记请求，携带移动终端的IMSI和使用者输入的标识信息；
步骤102，MSC/VLR向HLR请求鉴权参数，携带移动终端的IMSI和使用者标识信息；
步骤103，HLR根据IMSI获取使用者标识信息列表，检查使用者标识信息是否在该列表中，若不在，则直接返回失败信息；若在，则生成鉴权参数回送MSC/VLR。鉴权参数中包括随机数RAND、根据RAND生成对SIM卡信息鉴权响应的期望值XRES1以及对网络鉴权的响应值AUTH_N、和由位置归属寄存器存储的使用者标识信息对应口令生成对使用者鉴权响应的期望值XRES2。
步骤104，MSC/VLR将RAND和AUTH_N发送给移动终端，移动终端首先利用RAND和AUTH_N对网络进行鉴权，此处的鉴权方法与协议的规定相同，如果通过，则利用RAND生成对SIM卡信息鉴权的响应值RES1和对使用者鉴权的响应值RES2，并将RES1、RES2发送给MSC/VLR。
步骤105，MSC/VLR比较XRES1和RES1，如果两者相等，则认为移动终端鉴权通过；比较XRES2和RES2，如果相等，则认为使用者身份合法。
步骤106，当移动终端通过鉴权且使用者通过鉴权，MSC/VLR向HLR请求当前工作环境参数以及IMSI对应的数据，这里，IMSI对应的数据为现有开机鉴权流程中需HLR向MSC/VLR提供的数据。
步骤107，HLR根据使用者标识信息和IMSI共同确定当前工作环境参数，例如，采用使用者标识信息对应的工作参数和IMSI对应的工作参数的各种组合作为当前工作环境参数，或采用使用者标识信息对应的工作参数与IMSI对应的工作参数的相同的部分作为当前工作环境参数，并将当前工作环境参数以及IMSI对应的数据发送给MSC/VLR；
步骤108.MSC/VLR将当前工作环境参数发送给MS，修改SIM卡中的配置，例如，激活移动终端中原有的配置信息，或者，当移动终端中原有的配置信息无当前工作环境参数时，将来自MSC/VLR的当前工作环境参数设置于移动终端。
上述开机鉴权只是一种同时进行移动终端鉴权和使用者鉴权的方式，还可以是其他方式，例如，可以先进行移动终端鉴权，通过后再进行对使用者的鉴权；甚至可能是先对使用者标识信息进行鉴权，再对移动终端鉴权。一般情况下，鉴权都是使用询问-响应机制来检验对方是否掌握某种秘密信息来进行的。
应用本发明的方法，使用者只需在开机后先输入使用者标识信息并确认，然后输入口令并确认。鉴权通过后，由于移动终端的SIM卡中的配置已按当前工作环境参数进行了设置，使用者可以从移动终端查询当前的工作环境参数。如果鉴权未通过，使用者将无法使用该移动终端。当关机后，相关的个人设置和工作环境参数被自动清除。由于增加的使用者标识信息只在开机鉴权时使用，因此并不影响集群业务的呼叫过程。
尽管上述是以集群业务为例描述，本发明并不局限于此，也可应用于GSM移动通信系统或CDMA移动通信系统中，只是工作环境参数所指的具体内容不同，例如可以包括使用者定制的个人服务等参数，在进行主叫和被叫时携带使用者标识信息以区分共享同一移动终端的各个使用者。