[發(fā)明專利]綜合認(rèn)證和管理服務(wù)提供者、終端和用戶身份模塊的方法以及使用該方法的系統(tǒng)和終端

有效

• 申請(qǐng)?zhí)枺?/td>: 200680019600.6
• 申請(qǐng)日: 2006-05-25
• 公開(kāi)（公告）號(hào): CN101189827A
• 公開(kāi)（公告）日: 2008-05-28
• 發(fā)明（設(shè)計(jì)）人: 李炳來(lái);黃承吾;金旭
• 申請(qǐng)（專利權(quán)）人: 三星電子株式會(huì)社
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 北京銘碩知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 韓明星;韓素云

1.一種認(rèn)證并管理服務(wù)提供者、終端和用戶身份模塊的方法，包括：

將通知消息通過(guò)終端從服務(wù)提供者傳送給用戶身份模塊；

驗(yàn)證與通知消息相應(yīng)的響應(yīng)消息；

根據(jù)驗(yàn)證的結(jié)果產(chǎn)生認(rèn)證結(jié)果消息并將該認(rèn)證結(jié)果消息發(fā)送給終端和用戶身份模塊；和

基于認(rèn)證結(jié)果消息在終端和用戶身份模塊中執(zhí)行相互認(rèn)證。

2.如權(quán)利要求1所述的方法，其中，所述通知消息具有包括以下字段的格式：身份信息字段，提供服務(wù)提供者的身份信息；隨機(jī)數(shù)字段，存儲(chǔ)隨機(jī)提取的信息；時(shí)間戳字段，提供由服務(wù)提供者發(fā)送通知消息的時(shí)間信息；和數(shù)字簽名字段，設(shè)置服務(wù)提供者的數(shù)字簽名。

3.如權(quán)利要求1所述的方法，還包括以下步驟：

當(dāng)用戶身份模塊接收到通過(guò)終端傳送的通知消息時(shí)，通過(guò)將用戶身份模塊的數(shù)字信號(hào)添加到通知消息來(lái)產(chǎn)生響應(yīng)消息；和

當(dāng)終端從用戶身份模塊接收到響應(yīng)消息時(shí)，將終端的數(shù)字簽名添加到接收的響應(yīng)消息，并將具有終端的數(shù)字簽名的響應(yīng)消息發(fā)送給服務(wù)提供者。

4.如權(quán)利要求3所述的方法，其中，從用戶身份模塊發(fā)送的所述響應(yīng)消息具有包括以下字段的格式：身份信息字段，提供服務(wù)提供者的身份信息；隨機(jī)數(shù)字段，存儲(chǔ)隨機(jī)提取的信息；時(shí)間戳字段，提供時(shí)間信息；身份信息字段，提供用戶身份模塊的身份信息；和數(shù)字簽名字段，設(shè)置用戶身份模塊的數(shù)字簽名。

5.如權(quán)利要求3所述的方法，其中，從終端發(fā)送的所述響應(yīng)消息具有包括以下字段的格式：身份信息字段，提供終端的身份信息；和數(shù)字簽名字段，設(shè)置添加到從用戶身份模塊發(fā)送的響應(yīng)消息的終端的數(shù)字簽名。

6.如權(quán)利要求1所述的方法，其中，所述驗(yàn)證響應(yīng)消息的步驟是由服務(wù)提供者使用公鑰對(duì)響應(yīng)消息中的用于設(shè)置終端的數(shù)字簽名的數(shù)字簽名字段執(zhí)行的驗(yàn)證處理。

7.如權(quán)利要求1所述的方法，其中，所述驗(yàn)證響應(yīng)消息的步驟是使用公鑰對(duì)響應(yīng)消息中的用于設(shè)置用戶身份模塊的數(shù)字簽名的數(shù)字簽名字段進(jìn)行驗(yàn)證。

8.如權(quán)利要求1所述的方法，其中，所述產(chǎn)生并發(fā)送認(rèn)證結(jié)果的步驟包括：

輸出通知認(rèn)證終端成功或失敗的認(rèn)證結(jié)果；

輸出通知認(rèn)證用戶身份模塊成功或失敗的認(rèn)證結(jié)果；

產(chǎn)生認(rèn)證結(jié)果消息，并發(fā)送產(chǎn)生的認(rèn)證結(jié)果消息，該認(rèn)證結(jié)果消息包括終端和用戶身份模塊的認(rèn)證結(jié)果以及關(guān)于用公鑰加密的會(huì)話密鑰的信息。

9.如權(quán)利要求1所述的方法，其中，所述執(zhí)行相互認(rèn)證的步驟包括由終端執(zhí)行的以下子步驟：

通過(guò)檢查接收的認(rèn)證結(jié)果消息內(nèi)的數(shù)字簽名字段和時(shí)間戳字段來(lái)驗(yàn)證該消息；和

當(dāng)驗(yàn)證成功時(shí)，確認(rèn)認(rèn)證用戶身份模塊是否成功。

10.如權(quán)利要求9所述的方法，其中，所述執(zhí)行相互認(rèn)證的步驟還包括：

當(dāng)驗(yàn)證或認(rèn)證失敗時(shí)，將失敗通知給用戶身份模塊，并停止相關(guān)操作。

11.如權(quán)利要求1所述的方法，其中，所述執(zhí)行相互認(rèn)證的步驟包括由用戶身份模塊執(zhí)行的以下子步驟：

通過(guò)檢查接收的認(rèn)證結(jié)果消息內(nèi)的數(shù)字簽名字段和時(shí)間戳字段來(lái)驗(yàn)證該消息；

當(dāng)驗(yàn)證成功時(shí)，確認(rèn)認(rèn)證終端是否成功，和

當(dāng)認(rèn)證成功時(shí)，從認(rèn)證結(jié)果消息獲得與服務(wù)提供者共享的會(huì)話密鑰。

12.一種認(rèn)證并管理服務(wù)提供者、終端和用戶身份模塊的方法，該方法包括以下步驟：

接收從終端發(fā)送給服務(wù)提供者的認(rèn)證請(qǐng)求消息；

產(chǎn)生與認(rèn)證請(qǐng)求消息相應(yīng)的通知消息，并通過(guò)終端將該通知消息從服務(wù)提供者傳送給用戶身份模塊；

驗(yàn)證與通知消息相應(yīng)的響應(yīng)消息；

根據(jù)驗(yàn)證的結(jié)果產(chǎn)生認(rèn)證結(jié)果消息，并將該認(rèn)證結(jié)果消息發(fā)送給終端和用戶身份模塊；和

基于認(rèn)證結(jié)果消息在終端和用戶身份模塊中執(zhí)行認(rèn)證。

13.如權(quán)利要求12所述的方法，其中，從終端接收的所述認(rèn)證請(qǐng)求消息包括終端和用戶身份模塊的身份信息。