[發明專利]用于進行激活的方法和系統

有效

• 申請號: 201380032448.5
• 申請日: 2013-04-08
• 公開（公告）號: CN104412273B
• 公開（公告）日: 2017-05-17
• 發明（設計）人: S·漢斯;A·戈拉斯曼;N·伊萬諾娃
• 申請（專利權）人: 甲骨文國際公司
• 主分類號: G06F21/34
• 分類號: G06F21/34;G06Q20/34;G07F7/10;H04L29/06;H04W12/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所11038
• 代理人: 陳新

背景技術

移動設備非常普及。為了使用移動設備，通常對移動設備中的訂戶身份模塊卡進行認證。基于所述認證，所述設備可以訪問網絡上的服務。

發明內容

一般來說，在一個方面中，本發明涉及一種用于進行激活的方法。所述方法包括：由安全性模塊卡利用共享秘密密鑰和第一挑戰驗證激活服務器；響應于驗證激活服務器，調解移動設備對激活服務器的驗證，其中所述驗證使用第二挑戰和一個密鑰對；以及利用所生成的密鑰對第二挑戰進行加密，從而獲得已加密的第二挑戰。所述驗證使用第二挑戰和一個密鑰對，并且所生成的密鑰由激活服務器生成。安全性模塊卡還向移動設備傳送已加密的第二挑戰和第三挑戰。移動設備利用已加密的第二挑戰驗證安全性模塊卡。安全性模塊卡還從移動設備接收已加密的第三挑戰，并且對已加密的第三挑戰進行解密以獲得所接收的第三挑戰。安全性模塊卡基于所接收的第三挑戰等于發送給移動設備的第三挑戰而驗證移動設備，并且向激活服務器發送關于安全性模塊卡與移動設備之間的互信的確證。

一般來說，在一個方面中，本發明涉及一種用于進行激活的安全性模塊卡。所述安全性模塊卡包括受保護的存儲器和卡激活模塊，所述受保護的存儲器包括共享秘密密鑰。卡激活模塊被配置成：利用共享秘密密鑰和第一挑戰驗證激活服務器；響應于驗證激活服務器，調解移動設備對激活服務器的驗證，其中所述驗證使用第二挑戰和一個密鑰對；以及利用所生成的密鑰對第二挑戰進行加密，從而獲得已加密的第二挑戰。所述驗證使用第二挑戰和一個密鑰對，并且所生成的密鑰由激活服務器生成。卡激活模塊還被配置成向移動設備傳送已加密的第二挑戰和第三挑戰。移動設備利用已加密的第二挑戰驗證安全性模塊卡。卡激活模塊還被配置成：從移動設備接收已加密的第三挑戰；對已加密的第三挑戰進行解密以獲得所接收的第三挑戰；基于所接收的第三挑戰等于發送給移動設備的第三挑戰而驗證移動設備；以及向激活服務器發送關于安全性模塊卡與移動設備之間的互信的確證。

一般來說，在一個方面中，本發明涉及一種系統。所述系統包括安全性模塊卡和移動設備。所述安全性模塊卡包括受保護的存儲器和卡激活模塊，所述受保護的存儲器包括共享秘密密鑰。卡激活模塊被配置成：利用共享秘密密鑰和第一挑戰驗證激活服務器；響應于驗證激活服務器，調解移動設備對激活服務器的驗證，其中所述驗證使用第二挑戰和一個密鑰對；以及利用所生成的密鑰對第二挑戰進行加密，從而獲得已加密的第二挑戰。所述驗證使用第二挑戰和一個密鑰對，并且所生成的密鑰由激活服務器生成。卡激活模塊還被配置成向移動設備傳送已加密的第二挑戰和第三挑戰。移動設備利用已加密的第二挑戰驗證安全性模塊卡。卡激活模塊還被配置成：從移動設備接收已加密的第三挑戰；對已加密的第三挑戰進行解密以獲得所接收的第三挑戰；基于所接收的第三挑戰等于發送給移動設備的第三挑戰而驗證移動設備；以及向激活服務器發送關于安全性模塊卡與移動設備之間的互信的確證。移動設備在操作方面連接到安全性模塊卡。移動設備包括移動設備存儲器，其包括所述密鑰對中的公共密鑰以及移動設備激活模塊。所述移動設備激活模塊被配置成：通過安全性模塊卡向激活服務器發送第二挑戰；通過安全性模塊卡從激活服務器接收一個已加密值；利用激活服務器的公共密鑰對所述已加密值進行解密，從而獲得一個值；以及驗證由移動設備發送的第二挑戰等于所述值中的第二挑戰，從而驗證激活服務器。

通過后面的描述和所附權利要求書，本發明的其他方面將變得顯而易見。

附圖說明

圖1示出了根據本發明的一個或多個實施例的系統的示意圖。

圖2-5示出了本發明的一個或多個實施例中的流程圖。

圖6示出了本發明的一個或多個實施例中的示例性時序圖。

圖7示出了根據本發明的一個或多個實施例的計算機設備。

具體實施方式

現在將參照附圖來詳細描述本發明的具體實施例。為了一致性起見，各幅圖中的相同的元件由相同的附圖標記標示。

在后面對于本發明的實施例的詳細描述中闡述了許多具體細節，以便提供對于本發明的更加透徹的理解。但是本領域技術人員將認識到，可以在沒有這些具體細節的情況下實踐本發明。此外，沒有詳細描述眾所周知的特征，以避免使得描述不必要地復雜化。