我也碰到了这个问题。目前做到的程度就是通过在局端修改数据把RF-UIM一分为二,一个手机用来刷卡一个手机用来电话上网。
' X6 x1 G1 L% g. @! Y2 I1 T
我在电信机房工作,虽然不是交换的,但是就在交换旁边,后台基本操作也会一些,跟负责的同事打个招呼就可以修改自己的数据
改别人的数据会丢饭碗,这个查的很严
5 ^" T( ^, F5 d: J: `3 k+ a2 p
! ^* O4 ~+ t1 Q: C# V+ K# b4 K我们单位发的RF-UIM卡是半有源的RF卡,无源的接收部份被封装在UIM卡里,仔细观察卡面就能看到。有源的发射部份使用了C网手机的射频模块(用G网手机不行,C网插卡手机没进入系统只是加了电一小会儿就可以被识别)。我实际试验的结果,至少在我们单位的手机射频识别系统并没与CDMA局端数据关联,不管局端是否关鉴权、ESN是否正确都不影响手机射频卡被系统识别。
( `: `. J$ z# r* i* w3 o! ~
期待有高手封装出单独的C网射频模块和供电电路,把RF-UIM卡插进去就变成普通的射频卡,起码比单独的手机要好一些。
f- g5 S5 H3 e: G2 G% c- K7 f1 t1 O( r6 V
下面来说我的解决方案。对比换射频卡之前抄下来的数据,可以知道换射频卡之后局端的MIN、ESN和A-KEY都不一样了。后台改MIN号要删除用户再重新加数据,私下操作很麻烦很危险。我还没买xxC网机,所以用新的MIN号、原有UIM卡的ESN和A-KEY写入空白UIM卡(貌似A-KEY可以用随机数列,只要局端和手机里一样就行了。我懒的去生成,就直接用了以前存的原来那张UIM卡的数据
)。道理、过程都和xx手机写号差不多。
9 f1 }) `- w$ e
对于机卡一体机,操作过程是:在后台抄下目前的MIN号,射频卡的ESN和加密过的射频卡A-KEY备份(现在后台一般不能直接往外读A-KEY了,读出来的也是加密过的,但是往系统里写的时候可以是明文的也可以是密文的,备份一下总是好的);ESN改成机身ESN,A-KEY改成已知数据;把新的MIN号和已知A-KEY写入xx手机。这样xx手机就可以正常使用了。同时射频卡的CDMA数据不能用了,不能收发短信也不能接打电话,只能用于门禁、食堂等射频识别系统,相当于以前的无源射频卡现在变成需要充电的手机了。还好我用的粉色2505比较小巧漂亮,可以容忍。这个方案的缺点是要弄个专门的手机当门卡用,优点是不需要关鉴权,安全,不管xx手机能不能改ESN都可以用。
+ |" \* r. T- `5 L! V' J5 _+ K2 r/ e8 |- F
如果可以关掉鉴权,把新的MIN号和射频卡的ESN写入xx手机,据说可以实现xx手机和插了射频卡的手机同时在线,我没这个需求所以也没试过
9 x3 W2 s+ @) B* F- `) N$ o& v
& B/ N4 T4 i* _; E希望能对楼主有所帮助吧~
+ m# y w- }4 y" M& a3 t, \+ o
* O; S% t; R$ |- i2 C3 M=============
" H4 K; t0 }# U. l$ x |4 }$ Vto 楼主: 怪不得需求很类似啊……地球真小
% H0 u* I& c4 Y# j
& ~; u3 @ Z1 e: t/ x0 L0 |[
Edited by gttnnn on 2010-1-7 23:07 ]