[發明專利]應用訪問方法和設備

在審

• 申請號: 201310038423.8
• 申請日: 2013-01-31
• 公開（公告）號: CN103973647A
• 公開（公告）日: 2014-08-06
• 發明（設計）人: 劉小元;孫增才;何慶建
• 申請（專利權）人: 華為終端有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種應用訪問方法，其特征在于，所述方法包括：

應用訪問設備生成安全訪問請求，所述安全訪問請求用于請求為運行在所述應用訪問設備上的應用提供應用安全服務；

所述應用訪問設備根據所述安全訪問請求，生成密鑰對，所述密鑰對包括公鑰和私鑰；

所述應用訪問設備使用所述公鑰向證書服務器申請獲得數字證書，并且所述應用訪問設備通過所述數字證書與應用服務器建立連接；

所述應用訪問設備在與所述應用服務器建立連接之后，使用所述私鑰對所述應用訪問設備和應用服務器之間傳輸的數據進行加密處理。

2.根據權利要求1所述的方法，其特征在于，所述應用訪問設備生成安全訪問請求之后，進一步包括：

所述應用訪問設備存儲所述數字證書與所述應用的對應關系。

3.根據權利要求2所述的方法，其特征在于，在所述應用訪問設備生成安全訪問請求之后，根據所述安全訪問請求生成密鑰對之前，進一步包括：

所述應用訪問設備根據所述對應關系，檢測是否已經存儲與所述應用對應的數字證書；

在檢測結果為是時，直接執行通過存儲的所述數字證書與應用服務器建立連接。

4.一種應用訪問方法，其特征在于，所述方法包括：

應用訪問設備接收應用運行設備發送的安全訪問請求，所述安全訪問請求用于請求為運行在所述應用運行設備上的應用提供應用安全服務；

所述應用訪問設備根據所述安全訪問請求，生成密鑰對，所述密鑰對包括公鑰和私鑰；

所述應用訪問設備將所述公鑰發送至所述應用運行設備，以使得所述應用運行設備使用所述公鑰向證書服務器申請獲得數字證書，并且所述應用運行設備通過所述數字證書與應用服務器建立連接；

所述應用訪問設備在所述應用運行設備與所述應用服務器建立連接之后，使用所述私鑰對所述應用運行設備和應用服務器之間傳輸的數據進行加密處理。

5.根據權利要求4所述的方法，其特征在于，所述接收應用運行設備發送的安全訪問請求，包括：

所述應用訪問設備接收與所述應用訪問設備通過USB連接、WIFI連接、NFC連接中的任意一種進行連接的所述應用運行設備發送的安全訪問請求。

6.根據權利要求4或5所述的方法，其特征在于，所述應用訪問設備接收應用運行設備發送的安全訪問請求，包括：

所述應用訪問設備通過PKCS#11接口，接收所述應用運行設備發送的所述安全訪問請求。

7.根據權利要求4或5所述的方法，其特征在于，所述應用訪問設備將所述公鑰發送至所述應用運行設備之后，進一步包括：

所述應用訪問設備接收所述應用運行設備發送的所述數字證書，并存儲所述數字證書與所述應用的對應關系。

8.根據權利要求7所述的方法，其特征在于，在所述應用訪問設備接收應用運行設備發送的安全訪問請求之后，根據所述安全訪問請求生成密鑰對之前，進一步包括：

所述應用訪問設備根據所述對應關系，檢測是否已經存儲與所述應用對應的數字證書；

在檢測結果為是時，直接執行將存儲的所述數字證書發送至所述應用運行設備，以使得所述應用運行設備使用所述數字證書與應用服務器建立連接。

9.一種應用訪問設備，其特征在于，包括：接口單元、加密單元和應用處理單元；

所述接口單元，用于接收應用訪問設備生成的安全訪問請求，所述安全訪問請求用于請求為運行在所述應用訪問設備上的應用提供應用安全服務；

所述加密單元，用于根據所述安全訪問請求，生成密鑰對，所述密鑰對包括公鑰和私鑰；以及，在與所述應用服務器建立連接之后，使用所述私鑰對所述應用訪問設備和應用服務器之間傳輸的數據進行加密處理；

所述應用處理單元，用于使用所述公鑰向證書服務器申請獲得數字證書，并且通過所述數字證書與應用服務器建立連接。

10.權利要求9所述的應用訪問設備，其特征在于，

所述加密單元，進一步用于存儲所述數字證書與所述應用的對應關系。