[發明專利]一種能力調用方法和設備

有效

• 申請號: 201310239597.0
• 申請日: 2013-06-17
• 公開（公告）號: CN104243415B
• 公開（公告）日: 2017-11-14
• 發明（設計）人: 左敏;柏洪濤;任蘭芳;王靜;侯長江
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京鑫媛睿博知識產權代理有限公司11297
• 代理人: 龔家驊

1.一種能力調用方法，其特征在于，終端中設置有小應用和能力庫，還包括所述終端根據自身的終端標識和設置于所述終端上的用戶卡的用戶卡標識計算并存儲第一終端密鑰，該方法具體包括：

當所述小應用通過所述能力庫調用網絡側能力時，所述終端利用所述小應用與網絡側約定的應用標識計算第一認證信息；

所述終端通過能力調用請求將所述第一認證信息發送給所述網絡側，以使所述網絡側根據所述第一認證信息對所述小應用的合法性進行認證；

當認證結果為合法時，所述終端接收網絡側根據所述小應用調用的網絡側能力返回的處理結果，并執行相應操作；

其中，所述終端利用所述小應用與網絡側約定的應用標識計算第一認證信息，具體包括：

所述終端根據所述應用標識計算第一應用密鑰、并根據所述應用標識、第一應用密鑰、第一終端密鑰和當前時間的時間戳計算所述第一認證信息。

2.如權利要求1所述的方法，其特征在于，當所述終端更換所述用戶卡時，所述方法還包括：

所述終端根據所述終端標識和更換后的用戶卡的用戶卡標識計算第二終端密鑰；

所述終端根據所述第一終端密鑰、第二終端密鑰、所述終端與所述網絡側約定的第二應用密鑰以及當前時間的時間戳，計算第二認證信息；

所述終端通過更新請求將所述第二認證信息發送給所述網絡側，以使所述網絡側根據所述第二認證信息對所述終端的合法性進行認證；

當所述網絡側對所述第二認證信息認證成功時，所述終端接收認證成功響應，并使用所述第二終端密鑰更新本地存儲的所述第一終端密鑰。

3.如權利要求1所述的方法，其特征在于，還包括：

當需要下載能力庫時，所述終端根據自身的終端標識和設置于所述終端上的用戶卡的用戶卡標識計算第一終端密鑰；

所述終端根據所述第一終端密鑰、所述終端與所述網絡側約定的第二應用密鑰和當前時間的時間戳、計算第三認證信息；

所述終端通過能力庫下載請求，將所述第三認證信息發送給所述網絡側，以使所述網絡側根據所述第三認證信息對所述終端的合法性進行認證，其中，所述能力庫下載請求中還攜帶了能力庫標識；

當所述網絡側對所述第三認證信息認證成功時，所述終端接收所述網絡側根據所述能力庫標識返回的能力庫安裝程序，并使用所述能力庫安裝程序安裝所述能力庫。

4.一種能力調用方法，其特征在于，能力調用請求中還攜帶了應用標識、根據終端的終端標識和設置于所述終端上的用戶卡的用戶卡標識得到的第一終端密鑰以及所述終端計算第一認證信息時的時間戳，所述方法具體包括：

當小應用通過能力庫調用網絡側能力時，所述網絡側接收終端發送的能力調用請求，獲取所述能力調用請求中攜帶的所述終端利用所述小應用與所述網絡側約定的應用標識計算得到的第一認證信息；

所述網絡側根據所述第一認證信息對所述小應用的合法性進行認證；

當認證結果為認證成功時，所述網絡側根據所述小應用所調用的網絡側能力向所述終端返回處理結果；

其中，所述網絡側根據所述第一認證信息對所述小應用的合法性進行認證，具體包括：

所述網絡側根據所述應用標識計算第一應用密鑰，并根據所述第一應用密鑰、第一終端密鑰、應用標識以及所述終端計算所述第一認證信息時的時間戳計算第四認證信息；

當所述第四認證信息與所述第一認證信息相同時，所述網絡側判斷認證結果為認證成功。

5.如權利要求4所述的方法，其特征在于，所述方法還包括：

所述網絡側接收所述終端發送的更新請求，獲取其中攜帶的第二認證信息、第一終端密鑰、根據所述終端標識和更換后的用戶卡的用戶卡標識計算得到的第二終端密鑰以及所述終端計算所述第二認證信息時的時間戳；

所述網絡側根據所述網絡側與所述終端約定的第二應用密鑰、所述第一終端密鑰、所述第二終端密鑰和所述終端計算所述第二認證信息時的時間戳計算第五認證信息；

當所述第五認證信息與所述第二認證信息相同時，所述網絡側判斷認證結果為認證成功，使用所述第二終端密鑰更新本地存儲的所述第一終端密鑰，并向終端返回認證成功響應。