[發(fā)明專利]質(zhì)詢-響應(yīng)方法和相關(guān)聯(lián)的客戶端設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201380075102.3
• 申請(qǐng)日: 2013-03-27
• 公開(kāi)（公告）號(hào): CN105075176B
• 公開(kāi)（公告）日: 2019-08-16
• 發(fā)明（設(shè)計(jì)）人: A.A.瓦吉斯;C.喬達(dá)斯;張凡
• 申請(qǐng)（專利權(quán)）人: 愛(ài)迪德技術(shù)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 張凌苗;付曼

描述了一種用于客戶端設(shè)備的質(zhì)詢?響應(yīng)方法。所述方法包括以下步驟：（a）接收質(zhì)詢數(shù)據(jù)，其中質(zhì)詢數(shù)據(jù)是使用加密密鑰加密的內(nèi)容，所述內(nèi)容包括不重?cái)?shù)；（b）通過(guò)使用安全模塊的解密密鑰而對(duì)質(zhì)詢數(shù)據(jù)進(jìn)行解密來(lái)使用客戶端設(shè)備的安全模塊來(lái)訪問(wèn)內(nèi)容，所述解密密鑰對(duì)應(yīng)于加密密鑰；（c）處理由安全模塊輸出的內(nèi)容的版本，以便獲得不重?cái)?shù)；以及（d）提供不重?cái)?shù)作為響應(yīng)。還描述了用于實(shí)現(xiàn)以上質(zhì)詢?響應(yīng)方法的客戶端設(shè)備。還描述了一種計(jì)算機(jī)程序，其當(dāng)被處理器執(zhí)行時(shí)使得處理器實(shí)施以上的質(zhì)詢?響應(yīng)方法。最終，描述了一種計(jì)算機(jī)可讀介質(zhì)，其存儲(chǔ)以上提及的計(jì)算機(jī)程序。

技術(shù)領(lǐng)域

本發(fā)明涉及用于客戶端設(shè)備的質(zhì)詢-響應(yīng)方法，以及用于實(shí)現(xiàn)質(zhì)詢-響應(yīng)方法的客戶端設(shè)備。本發(fā)明的質(zhì)詢-響應(yīng)方法可以使用在用于客戶端設(shè)備的節(jié)點(diǎn)鎖定（即硬件錨定）應(yīng)用中。

背景技術(shù)

應(yīng)用軟件（也已知為應(yīng)用或app（應(yīng)用））是被設(shè)計(jì)成幫助用戶執(zhí)行特定任務(wù)的計(jì)算機(jī)軟件。示例包括企業(yè)軟件、會(huì)記軟件、辦公室套件、圖形軟件和媒體播放器。近年來(lái)，縮寫(xiě)詞“app”已經(jīng)特別地成為意指針對(duì)移動(dòng)設(shè)備所編寫(xiě)的應(yīng)用軟件。應(yīng)用軟件將特定計(jì)算平臺(tái)或系統(tǒng)軟件的能力應(yīng)用于特定目的。換言之，應(yīng)用利用計(jì)算設(shè)備的操作系統(tǒng)來(lái)獲得對(duì)硬件資源的訪問(wèn)。應(yīng)用還需要對(duì)圖形環(huán)境的訪問(wèn)以用于與終端用戶交互。這些軟件應(yīng)用（也稱作原生應(yīng)用）使用諸如中央處理單元（CPU）之類的硬件執(zhí)行引擎。應(yīng)用對(duì)特定計(jì)算設(shè)備中的現(xiàn)有資源的依賴性意指軟件提供商可能需要提供應(yīng)用的不同版本以用于執(zhí)行在不同的設(shè)備平臺(tái)上。虛擬機(jī)執(zhí)行模型使得軟件提供商能夠分發(fā)單個(gè)應(yīng)用以用于執(zhí)行在多個(gè)不同的設(shè)備平臺(tái)上。與圖形環(huán)境相組合的腳本語(yǔ)言是對(duì)于虛擬機(jī)執(zhí)行模型的可替換方案，提供了類似的多平臺(tái)益處。該方法已經(jīng)被采用于web（網(wǎng)絡(luò)）應(yīng)用以及在HTML-5 W3C推薦中被采用。

許多應(yīng)用需要軟件被限制于單個(gè)終端用戶計(jì)算設(shè)備（或客戶端設(shè)備）。這可以通過(guò)使得軟件應(yīng)用的執(zhí)行依賴于對(duì)單個(gè)終端用戶設(shè)備特定的硬件功能而被實(shí)現(xiàn)。

所謂的“節(jié)點(diǎn)鎖定”（或“硬件錨定”）技術(shù)向軟件應(yīng)用提供了硬件依賴功能，以用于集成到它的執(zhí)行路徑中（參見(jiàn)例如EP2506174和EP2506175）。這提供了一種機(jī)制來(lái)將應(yīng)用的執(zhí)行鎖定到特定的終端用戶設(shè)備。節(jié)點(diǎn)鎖定功能還使得應(yīng)用能夠生成消息，所述消息證實(shí)了應(yīng)用正在特定的終端用戶設(shè)備上操作。這可以用于認(rèn)證目的。這些節(jié)點(diǎn)鎖定應(yīng)用描述了特定用于特定的硬件電路的質(zhì)詢-響應(yīng)功能。質(zhì)詢-響應(yīng)方法一般依賴于硬件設(shè)備中的秘密（secret）。對(duì)秘密的知識(shí)使得能夠生成質(zhì)詢-響應(yīng)對(duì)，所述質(zhì)詢-響應(yīng)對(duì)使得應(yīng)用能夠驗(yàn)證應(yīng)用正在所意圖的平臺(tái)上執(zhí)行。如以上引用的EP2506174和EP2506175描述了用于與受保護(hù)的軟件應(yīng)用相組合地使用節(jié)點(diǎn)鎖定功能（質(zhì)詢-響應(yīng)功能）的系統(tǒng)和方法。

用于軟件應(yīng)用的節(jié)點(diǎn)鎖定技術(shù)需要對(duì)特定終端用戶設(shè)備特定的功能的可用性。EP2506175通過(guò)利用例如在移動(dòng)電話中的標(biāo)準(zhǔn)訂戶身份模塊（SIM）的特定功能而實(shí)現(xiàn)這點(diǎn)。由于操作系統(tǒng)一般不使SIM功能暴露于執(zhí)行在設(shè)備上的應(yīng)用，所以EP2506175的SIM鎖定機(jī)制需要對(duì)設(shè)備的操作系統(tǒng)的修改。因而，該質(zhì)詢-響應(yīng)解決方案在某些情況中是不合期望的。EP2506174需要設(shè)備中的特定硬件特征，這使得該質(zhì)詢-響應(yīng)解決方案不適合于供現(xiàn)有的設(shè)備基礎(chǔ)設(shè)施使用。

即使節(jié)點(diǎn)鎖定技術(shù)可用于本地應(yīng)用，操作于瀏覽器中的基于web的應(yīng)用（例如，基于HTML 5）不能夠訪問(wèn)這樣的節(jié)點(diǎn)鎖定設(shè)施，因?yàn)闉g覽器應(yīng)用編程接口（API）沒(méi)有使這樣的功能暴露于web應(yīng)用。

存在對(duì)于用于現(xiàn)有設(shè)備的節(jié)點(diǎn)鎖定（質(zhì)詢-響應(yīng)）功能的需要，所述現(xiàn)有設(shè)備對(duì)應(yīng)用、虛擬機(jī)應(yīng)用和web應(yīng)用（腳本應(yīng)用）而言是可訪問(wèn)的。本發(fā)明設(shè)法提供克服現(xiàn)有解決方案的一些問(wèn)題的質(zhì)詢-響應(yīng)技術(shù)。

發(fā)明內(nèi)容