[發(fā)明專利]用于進(jìn)行激活的方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201380032448.5
• 申請日: 2013-04-08
• 公開（公告）號(hào): CN104412273B
• 公開（公告）日: 2017-05-17
• 發(fā)明（設(shè)計(jì)）人: S·漢斯;A·戈拉斯曼;N·伊萬諾娃
• 申請（專利權(quán)）人: 甲骨文國際公司
• 主分類號(hào): G06F21/34
• 分類號(hào): G06F21/34;G06Q20/34;G07F7/10;H04L29/06;H04W12/06
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會(huì)專利商標(biāo)事務(wù)所11038
• 代理人: 陳新

1.一種用于進(jìn)行激活的方法，包括：

(a)由安全性模塊卡利用共享秘密密鑰和第一挑戰(zhàn)驗(yàn)證激活服務(wù)器；

(b)響應(yīng)于驗(yàn)證激活服務(wù)器，由安全性模塊卡調(diào)解移動(dòng)設(shè)備對激活服務(wù)器的驗(yàn)證，其中所述驗(yàn)證使用第二挑戰(zhàn)和密鑰對；

(c)由安全性模塊卡利用所生成的密鑰對第二挑戰(zhàn)進(jìn)行加密，從而獲得已加密的第二挑戰(zhàn)，其中所生成的密鑰由激活服務(wù)器生成；

(d)由安全性模塊卡向移動(dòng)設(shè)備傳送已加密的第二挑戰(zhàn)和第三挑戰(zhàn)，其中移動(dòng)設(shè)備利用已加密的第二挑戰(zhàn)驗(yàn)證安全性模塊卡；

(e)由安全性模塊卡從移動(dòng)設(shè)備接收已加密的第三挑戰(zhàn)；

(f)由安全性模塊卡對已加密的第三挑戰(zhàn)進(jìn)行解密，從而獲得所接收的第三挑戰(zhàn)；

(g)由安全性模塊卡基于所接收的第三挑戰(zhàn)等于發(fā)送給移動(dòng)設(shè)備的第三挑戰(zhàn)而驗(yàn)證移動(dòng)設(shè)備；以及

(h)由安全性模塊卡向激活服務(wù)器發(fā)送關(guān)于安全性模塊卡與移動(dòng)設(shè)備之間的互信的確證，

其中，(a)在(c)之前實(shí)施，并且(c)在(h)之前實(shí)施。

2.根據(jù)權(quán)利要求1的方法，其中，驗(yàn)證激活服務(wù)器包括：

向激活服務(wù)器發(fā)送第一挑戰(zhàn)；

響應(yīng)于發(fā)送第一挑戰(zhàn)，從激活服務(wù)器接收第一已加密值；

利用共享秘密密鑰對第一已加密值進(jìn)行解密，從而獲得第一值；以及

基于第一值等于第一挑戰(zhàn)而認(rèn)證激活服務(wù)器。

3.根據(jù)權(quán)利要求1或2的方法，還包括：

由安全性模塊卡從激活服務(wù)器接收第四挑戰(zhàn)；

由安全性模塊卡利用共享秘密密鑰對第四挑戰(zhàn)進(jìn)行加密，從而產(chǎn)生第二已加密值；以及

向激活服務(wù)器發(fā)送第二已加密值，

其中，激活服務(wù)器對第二已加密值進(jìn)行解密，并且驗(yàn)證已解密的第二已加密值中的第四挑戰(zhàn)等于由安全性模塊卡接收的第四挑戰(zhàn)，從而認(rèn)證安全性模塊卡。

4.根據(jù)權(quán)利要求1或2的方法，還包括：

發(fā)送秘密密鑰的秘密密鑰標(biāo)識(shí)符，其中激活服務(wù)器利用相應(yīng)的獨(dú)有秘密密鑰與多個(gè)安全性模塊卡進(jìn)行通信，其中所述安全性模塊卡是所述多個(gè)安全性模塊卡的其中之一。

5.根據(jù)權(quán)利要求1或2的方法，其中，(b)和(c)被同時(shí)實(shí)施。

6.根據(jù)權(quán)利要求1或2的方法，其中，在將安全性模塊卡提供給移動(dòng)設(shè)備的用戶之前，將所述秘密密鑰存儲(chǔ)在安全性模塊卡上。

7.根據(jù)權(quán)利要求1或2的方法，其中，在(a)之前創(chuàng)建GlobalPlatform安全信道以便與安全性模塊卡進(jìn)行通信時(shí)，激活服務(wù)器認(rèn)證安全性模塊卡。

8.根據(jù)權(quán)利要求1或2的方法，其中，調(diào)解移動(dòng)設(shè)備對激活服務(wù)器的驗(yàn)證包括：

將接收自移動(dòng)設(shè)備的第二挑戰(zhàn)轉(zhuǎn)發(fā)到激活服務(wù)器；

從激活服務(wù)器接收第一已加密值；

向移動(dòng)設(shè)備發(fā)送第一已加密值，

其中，移動(dòng)設(shè)備利用公共密鑰對第一已加密值進(jìn)行解密以獲得第一值，其中所述公共密鑰處在所述密鑰對中；并且

其中，移動(dòng)設(shè)備通過確認(rèn)由移動(dòng)設(shè)備發(fā)送的第二挑戰(zhàn)等于第一值中的第二挑戰(zhàn)來驗(yàn)證激活服務(wù)器。

9.根據(jù)權(quán)利要求8的方法，還包括：

由安全性模塊卡利用共享秘密密鑰對已加密的所生成的密鑰進(jìn)行解密，從而獲得所生成的密鑰；并且

其中，移動(dòng)設(shè)備從第一值中提取出所生成的密鑰并且利用所生成的密鑰對已加密的第二挑戰(zhàn)進(jìn)行解密，從而獲得已解密的第二挑戰(zhàn)，并且

其中，移動(dòng)設(shè)備基于由移動(dòng)設(shè)備發(fā)送的第二挑戰(zhàn)等于已解密的第二挑戰(zhàn)來確證安全性模塊卡。

10.根據(jù)權(quán)利要求1或2的方法，其中，激活服務(wù)器基于對安全性模塊卡的確證以及從安全性模塊卡接收到關(guān)于互信的確證來確證移動(dòng)設(shè)備。