[發明專利]業務訂購方法及系統、業務權限認證方法、終端設備

有效

• 申請號: 201110297763.3
• 申請日: 2011-09-30
• 公開（公告）號: CN103036854A
• 公開（公告）日: 2013-04-10
• 發明（設計）人: 何申;周建明;歐陽聰星;常嘉岳;李遙;彭華熹
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種業務訂購方法，其特征在于，包括：

終端針對要訂購的業務，向鑒權證書生成服務器發送業務訂購請求；以及

獲得所述鑒權證書生成服務器在接收到所述業務訂購請求后為所述終端分配的、用于對終端使用所述業務的權限進行認證的鑒權證書；

所述終端將獲得的鑒權證書存儲在自身的虛擬機中。

2.如權利要求1所述的方法，其特征在于，終端向鑒權證書生成服務器發送業務訂購請求之前，還包括：

終端要使用業務時，在自身的虛擬機存儲的各業務對應的鑒權證書中，查找所述業務對應的鑒權證書；并

確認查找結果為未查找到。

3.如權利要求1所述的方法，其特征在于，獲得所述鑒權證書生成服務器在接收到所述業務訂購請求后為所述終端分配的、用于對終端使用所述業務的權限進行認證的鑒權證書，具體包括：

所述終端接收所述鑒權證書生成服務器發送的業務密碼，所述業務密碼為認證服務器AuS根據所述終端的第一加密密鑰，對鑒權證書生成服務器為所述終端分配的鑒權證書進行加密處理后生成的，并通過所述鑒權證書生成服務器發送的；

所述終端在自身的虛擬機中，根據虛擬機中存儲的第二加密密鑰，對接收到的業務密碼進行解密，得到用于對所述終端使用所述業務的權限進行認證的鑒權證書。

4.如權利要求3所述的方法，其特征在于，所述第一加密密鑰為所述終端預設的公鑰，所述第二加密密鑰為與所述公鑰對應的私鑰。

5.一種終端設備，其特征在于，包括：

虛擬機；

訂購請求發送模塊，用于針對要訂購的業務，向鑒權證書生成服務器發送業務訂購請求；

鑒權證書獲得模塊，用于獲得所述鑒權證書生成服務器在接收到所述業務訂購請求后為所述終端設備分配的、用于對終端設備使用所述業務的權限進行認證的鑒權證書，并將獲得的鑒權證書存儲在所述虛擬機中。

6.如權利要求5所述的終端設備，其特征在于，還包括：

鑒權證書查找模塊，用于在訂購請求發送模塊向鑒權證書生成服務器發送業務訂購請求之前，在所述虛擬機存儲的各業務對應的鑒權證書中，查找所述業務對應的鑒權證書；

查找結果確認模塊，用于確認鑒權證書查找模塊的查找結果為未查找到。

7.如權利要求5所述的終端設備，其特征在于，鑒權證書獲得模塊具體包括：接收所述鑒權證書生成服務器發送的業務密碼，所述業務密碼為認證服務器AuS根據所述終端設備的第一加密密鑰，對鑒權證書生成服務器為所述終端設備分配的鑒權證書進行加密處理后生成的，并通過所述鑒權證書生成服務器發送的；

解密子模塊，用于在所述虛擬機中，根據所述虛擬機中存儲的第二加密密鑰，對業務密碼接收子模塊接收到的業務密碼進行解密，得到用于對所述終端設備使用所述業務的權限進行認證的鑒權證書。

8.一種業務訂購系統，其特征在于，包括終端設備和鑒權證書生成服務器，其中：

終端設備，用于針對要訂購的業務，向所述鑒權證書生成服務器發送業務訂購請求，在獲得所述鑒權證書生成服務器分配的鑒權證書后，將獲得的鑒權證書存儲在自身的虛擬機中；

鑒權證書生成服務器，用于接收到所述業務訂購請求后，為所述終端設備分配用于對終端設備使用所述業務的權限進行認證的鑒權證書，并將分配的鑒權證書發送給所述終端設備。

9.如權利要求8所述的系統，其特征在于，還包括認證服務器AuS；

所述鑒權證書生成服務器，具體用于將分配的鑒權證書發送給所述AuS，以及將所述AuS發送的業務密碼發送給所述終端設備；

所述AuS，用于根據所述終端設備的第一加密密鑰，對所述鑒權證書生成服務器發送的鑒權證書進行加密處理，得到對應的業務密碼，并將得到的業務密碼發送給所述鑒權證書生成服務器；

所述終端設備，具體用于接收到所述鑒權證書生成服務器發送的業務密碼后，在自身的虛擬機中，根據所述虛擬機中存儲的第二加密密鑰，對接收到的業務密碼進行解密，得到用于對所述終端設備使用所述業務的權限進行認證的鑒權證書。

10.如權利要求9所述的系統，其特征在于，所述第一加密密鑰為所述終端設備預設的公鑰，所述第二加密密鑰為與所述公鑰對應的私鑰。