[發明專利]訪問控制方法和采用訪問控制方法的移動終端

有效

• 申請號: 201410077217.2
• 申請日: 2014-03-04
• 公開（公告）號: CN104052726B
• 公開（公告）日: 2018-11-13
• 發明（設計）人: 康明熙;樸東珍;趙宰翊
• 申請（專利權）人: 三星電子株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/14;H04L9/32
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 韓明星;李柱天

1.一種訪問控制方法，包括：

由第一認證主體執行針對訪問系統的第一訪問控制操作，其中，第一訪問控制操作包括執行針對訪問系統的第一認證；

當通過第一訪問控制操作時，在第一認證主體接收由與第一認證主體分開的第二認證主體執行的針對訪問系統的第二訪問控制操作的結果；以及

當通過第一訪問控制操作和第二訪問控制操作時，允許訪問系統訪問第一認證主體，

其中，由第一認證主體的第一存儲器存儲的處理模塊執行針對訪問系統的認證，以及

使用第一認證主體的第二存儲器存儲的認證元執行針對訪問系統的認證，

其中，僅可由處理模塊訪問在第二存儲器中存儲的認證元。

2.如權利要求1所述的訪問控制方法，還包括：在第一認證主體接收針對第一認證的第一認證信息，

其中，執行第一認證的步驟包括：驗證在第一認證信息中包括的第二認證主體的公共密鑰證書、訪問系統的公共密鑰證書以及從訪問系統提供的電子簽名是否有效。

3.如權利要求2所述的訪問控制方法，還包括：將針對第二認證的第二認證信息傳輸到訪問系統，

其中，第二認證信息包括第一認證主體的ID和訪問系統的ID。

4.如權利要求3所述的訪問控制方法，其中，第一訪問控制操作還包括：確認訪問系統訪問第一認證主體的次數，

其中，當訪問數量等于或小于預定值并且第一認證成功的，第二認證信息被傳輸到訪問系統。

5.如權利要求4所述的訪問控制方法，其中，當訪問數量超過所述預定值時，第二認證信息不被傳輸到訪問系統而是認證處理被終止。

6.如權利要求3所述的訪問控制方法，其中，訪問系統是計算機系統。

7.如權利要求3所述的訪問控制方法，其中，訪問系統通過第一認證主體的調試端口來訪問第一認證主體。

8.如權利要求3所述的訪問控制方法，其中，第一認證主體被包括在移動終端中，第二認證主體包括數據庫。

9.一種控制通過調試端口訪問移動終端的訪問系統的調試的移動終端，包括：

第一存儲器，存儲用于執行針對訪問系統的認證的處理模塊；

第二存儲器，存儲針對訪問系統的認證元；以及

計數器，被配置用于對訪問系統訪問調試端口的次數進行計數，

其中，僅可由處理模塊訪問在第二存儲器中存儲的認證元。

10.如權利要求9所述的移動終端，其中，認證元包括：移動終端的認證密鑰和用于由移動終端從訪問系統接收到的認證服務器公共密鑰證書的驗證的認證碼。

11.如權利要求9所述的移動終端，其中，計數器對多個訪問系統中的每個訪問系統訪問調試端口的次數進行計數。

12.如權利要求9所述的移動終端，其中，第一存儲器與第二存儲器被布置為彼此分開。

13.如權利要求12所述的移動終端，其中，第一存儲器包括ROM，第二存儲器包括電可編程熔絲。

14.如權利要求13所述的移動終端，其中，處理模塊包括在第一存儲器中存儲的固件。

15.如權利要求9所述的移動終端，還包括：第三存儲器，存儲移動終端的ID。