[發(fā)明專利]一種能力調(diào)用方法和設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201310239597.0
• 申請(qǐng)日: 2013-06-17
• 公開(kāi)（公告）號(hào): CN104243415B
• 公開(kāi)（公告）日: 2017-11-14
• 發(fā)明（設(shè)計(jì)）人: 左敏;柏洪濤;任蘭芳;王靜;侯長(zhǎng)江
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京鑫媛睿博知識(shí)產(chǎn)權(quán)代理有限公司11297
• 代理人: 龔家驊

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種能力調(diào)用方法和設(shè)備。

背景技術(shù)

隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展和智能移動(dòng)終端的迅速普及，越來(lái)越多的移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)開(kāi)始建立在終端應(yīng)用調(diào)用網(wǎng)絡(luò)側(cè)能力的基本架構(gòu)之上，因此，如何使移動(dòng)終端上各種形態(tài)的應(yīng)用程序（尤其是第三方開(kāi)發(fā)的應(yīng)用程序）能夠方便、安全地使用網(wǎng)絡(luò)側(cè)能力（例如位置服務(wù)、計(jì)費(fèi)服務(wù)等），已經(jīng)成為一個(gè)急迫需求。小應(yīng)用是運(yùn)行在移動(dòng)終端（手機(jī)、PAD）上、必須依賴于特定運(yùn)行環(huán)境（Runtime）的一類應(yīng)用軟件，例如移動(dòng)微技（Mobile Widget）、KJAVA小應(yīng)用等，它們區(qū)別于可以在操作系統(tǒng)（OS）上直接運(yùn)行的本地（Native）應(yīng)用。

在現(xiàn)有技術(shù)中，通常為應(yīng)用商店的第三方開(kāi)發(fā)者提供一段代碼，供其在開(kāi)發(fā)階段嵌入應(yīng)用程序并編譯成完整的程序包，以這種方式為移動(dòng)終端應(yīng)用提供網(wǎng)絡(luò)側(cè)能力調(diào)用接口。但由于上述方案必須保證代碼的安全性和完整性，而小應(yīng)用很難對(duì)代碼進(jìn)行自我保護(hù)，因此上述方案僅適用于Native應(yīng)用，無(wú)法被用于小應(yīng)用。

在現(xiàn)有技術(shù)中，還沒(méi)有解決上述技術(shù)問(wèn)題的技術(shù)方案。

發(fā)明內(nèi)容

本發(fā)明要解決的問(wèn)題是如何對(duì)小應(yīng)用的合法性進(jìn)行認(rèn)證。

為解決上述問(wèn)題，本發(fā)明實(shí)施例提供了一種能力調(diào)用方法，終端中設(shè)置有小應(yīng)用和能力庫(kù)，所述方法包括：

當(dāng)所述小應(yīng)用通過(guò)所述能力庫(kù)調(diào)用網(wǎng)絡(luò)側(cè)能力時(shí)，所述終端利用所述小應(yīng)用與網(wǎng)絡(luò)側(cè)約定的應(yīng)用標(biāo)識(shí)計(jì)算第一認(rèn)證信息；

所述終端通過(guò)能力調(diào)用請(qǐng)求將所述第一認(rèn)證信息發(fā)送給所述網(wǎng)絡(luò)側(cè)，以使所述網(wǎng)絡(luò)側(cè)根據(jù)所述第一認(rèn)證信息對(duì)所述小應(yīng)用的合法性進(jìn)行認(rèn)證；

當(dāng)認(rèn)證結(jié)果為合法時(shí)，所述終端接收網(wǎng)絡(luò)側(cè)根據(jù)所述小應(yīng)用調(diào)用的網(wǎng)絡(luò)側(cè)能力返回的處理結(jié)果，并執(zhí)行相應(yīng)操作。

優(yōu)選的，還包括：所述終端根據(jù)自身的終端標(biāo)識(shí)和設(shè)置于所述終端上的用戶卡的用戶卡標(biāo)識(shí)計(jì)算并存儲(chǔ)第一終端密鑰；

所述終端利用所述小應(yīng)用與網(wǎng)絡(luò)側(cè)約定的應(yīng)用標(biāo)識(shí)計(jì)算第一認(rèn)證信息，具體包括：

所述終端根據(jù)所述應(yīng)用標(biāo)識(shí)計(jì)算第一應(yīng)用密鑰、并根據(jù)所述應(yīng)用標(biāo)識(shí)、第一應(yīng)用密鑰、第一終端密鑰和當(dāng)前時(shí)間的時(shí)間戳計(jì)算所述第一認(rèn)證信息。

優(yōu)選的，當(dāng)所述終端更換所述用戶卡時(shí)，所述方法還包括：

所述終端根據(jù)所述終端標(biāo)識(shí)和更換后的用戶卡的用戶卡標(biāo)識(shí)計(jì)算第二終端密鑰；

所述終端根據(jù)所述第一終端密鑰、第二終端密鑰、所述終端與所述網(wǎng)絡(luò)側(cè)約定的第二應(yīng)用密鑰以及當(dāng)前時(shí)間的時(shí)間戳，計(jì)算第二認(rèn)證信息；

所述終端通過(guò)更新請(qǐng)求將所述第二認(rèn)證信息發(fā)送給所述網(wǎng)絡(luò)側(cè)，以使所述網(wǎng)絡(luò)側(cè)根據(jù)所述第二認(rèn)證信息對(duì)所述終端的合法性進(jìn)行認(rèn)證；

當(dāng)所述網(wǎng)絡(luò)側(cè)對(duì)所述第二認(rèn)證信息認(rèn)證成功時(shí)，所述終端接收認(rèn)證成功響應(yīng)，并使用所述第二終端密鑰更新本地存儲(chǔ)的所述第一終端密鑰。

優(yōu)選的，還包括：

當(dāng)需要下載能力庫(kù)時(shí)，所述終端根據(jù)自身的終端標(biāo)識(shí)和設(shè)置于所述終端上的用戶卡的用戶卡標(biāo)識(shí)計(jì)算第一終端密鑰；

所述終端根據(jù)所述第一終端密鑰、所述終端與所述網(wǎng)絡(luò)側(cè)約定的第二應(yīng)用密鑰和當(dāng)前時(shí)間的時(shí)間戳、計(jì)算第三認(rèn)證信息；

所述終端通過(guò)能力庫(kù)下載請(qǐng)求，將所述第三認(rèn)證信息發(fā)送給所述網(wǎng)絡(luò)側(cè)，以使所述網(wǎng)絡(luò)側(cè)根據(jù)所述第三認(rèn)證信息對(duì)所述終端的合法性進(jìn)行認(rèn)證，其中，所述能力庫(kù)下載請(qǐng)求中還攜帶了能力庫(kù)標(biāo)識(shí)；

當(dāng)所述網(wǎng)絡(luò)側(cè)對(duì)所述第三認(rèn)證信息認(rèn)證成功時(shí)，所述終端接收所述網(wǎng)絡(luò)側(cè)根據(jù)所述能力庫(kù)標(biāo)識(shí)返回的能力庫(kù)安裝程序，并使用所述能力庫(kù)安裝程序安裝所述能力庫(kù)。

本發(fā)明實(shí)施例還提供了一種能力調(diào)用方法，所述方法包括：

當(dāng)小應(yīng)用通過(guò)能力庫(kù)調(diào)用網(wǎng)絡(luò)側(cè)能力時(shí)，所述網(wǎng)絡(luò)側(cè)接收終端發(fā)送的能力調(diào)用請(qǐng)求，獲取所述能力調(diào)用請(qǐng)求中攜帶的所述終端利用所述小應(yīng)用與所述網(wǎng)絡(luò)側(cè)約定的應(yīng)用標(biāo)識(shí)計(jì)算得到的第一認(rèn)證信息；

所述網(wǎng)絡(luò)側(cè)根據(jù)所述第一認(rèn)證信息對(duì)所述小應(yīng)用的合法性進(jìn)行認(rèn)證；

當(dāng)所述認(rèn)證結(jié)果為認(rèn)證成功時(shí)，所述網(wǎng)絡(luò)側(cè)根據(jù)所述小應(yīng)用所調(diào)用的網(wǎng)絡(luò)側(cè)能力向所述終端返回處理結(jié)果。

優(yōu)選的，所述能力調(diào)用請(qǐng)求中還攜帶了所述應(yīng)用標(biāo)識(shí)、根據(jù)所述終端的終端標(biāo)識(shí)和設(shè)置于所述終端上的用戶卡的用戶卡標(biāo)識(shí)得到的第一終端密鑰以及所述終端計(jì)算所述第一認(rèn)證信息時(shí)的時(shí)間戳；

所述網(wǎng)絡(luò)側(cè)根據(jù)所述第一認(rèn)證信息對(duì)所述小應(yīng)用的合法性進(jìn)行認(rèn)證，具體包括：