[發(fā)明專利]下載網(wǎng)絡(luò)接入簡(jiǎn)檔的方法、安全模塊、移動(dòng)終端和介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201780038773.0
• 申請(qǐng)日: 2017-06-19
• 公開（公告）號(hào): CN109417545B
• 公開（公告）日: 2021-12-21
• 發(fā)明（設(shè)計(jì)）人: S.格哈勞特;L.庫(kù)雷奧
• 申請(qǐng)（專利權(quán)）人: 奧蘭治
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04W4/60;H04W8/20;H04W12/041;H04W12/069;H04W4/50
• 代理公司: 北京市柳沈律師事務(wù)所 11105
• 代理人: 李芳華

1.一種用于通過安全模塊下載用于接入通信網(wǎng)絡(luò)的接入簡(jiǎn)檔的方法，所述接入簡(jiǎn)檔是由網(wǎng)絡(luò)運(yùn)營(yíng)商為用戶準(zhǔn)備的并且在被配置用于通過下載至所述安全模塊來提供所述接入簡(jiǎn)檔的服務(wù)器處可獲得，所述方法包括：

- 由所述安全模塊來獲得由所述網(wǎng)絡(luò)運(yùn)營(yíng)商所準(zhǔn)備的第一驗(yàn)證數(shù)據(jù)；

- 建立安全下載會(huì)話，在此建立過程中，在所述服務(wù)器與所述安全模塊之間聯(lián)合地生成會(huì)話密鑰，并且在此建立過程中，由所述安全模塊借助于公共下載密鑰來認(rèn)證所述服務(wù)器；

- 由所述安全模塊借助于所述第一驗(yàn)證數(shù)據(jù)對(duì)所述服務(wù)器的公共下載密鑰的真實(shí)性進(jìn)行驗(yàn)證，使得可以驗(yàn)證所述服務(wù)器使用與所述網(wǎng)絡(luò)運(yùn)營(yíng)商在準(zhǔn)備所述第一驗(yàn)證數(shù)據(jù)期間所設(shè)想的秘密下載密鑰相對(duì)應(yīng)的秘密下載密鑰；

- 當(dāng)所述公共下載密鑰未被驗(yàn)證為真實(shí)時(shí)，中斷下載所述接入簡(jiǎn)檔。

2.如權(quán)利要求1所述的下載方法，其中，所述建立所述安全下載會(huì)話是通過由所述安全模塊接收到打開安全下載會(huì)話的請(qǐng)求來觸發(fā)的，所述請(qǐng)求包括由所述服務(wù)器生成的一次性公鑰，所述一次性公鑰用于會(huì)話密鑰的匹配并且借助于所述服務(wù)器的私有下載密鑰對(duì)所述請(qǐng)求的數(shù)據(jù)進(jìn)行簽名，所述私有下載密鑰與所述公共下載密鑰相關(guān)聯(lián)。

3.如權(quán)利要求2所述的下載方法，其中，在接收到打開安全下載會(huì)話的所述請(qǐng)求之前，在由所述安全模塊接收準(zhǔn)備所述下載的請(qǐng)求期間執(zhí)行對(duì)真實(shí)性進(jìn)行的所述驗(yàn)證，所述請(qǐng)求包括所述服務(wù)器的公共下載密鑰證書。

4.如權(quán)利要求2所述的下載方法，其中，所述安全模塊另外獲得第二驗(yàn)證數(shù)據(jù)，借助于所述第二驗(yàn)證數(shù)據(jù)來驗(yàn)證所述服務(wù)器的在由所述安全模塊對(duì)所述服務(wù)器進(jìn)行的認(rèn)證階段所接收的公共認(rèn)證密鑰，并且當(dāng)所述公共認(rèn)證密鑰未被驗(yàn)證為真實(shí)時(shí)，中斷下載所述接入簡(jiǎn)檔。

5.如權(quán)利要求4所述的下載方法，其中，對(duì)所述公共認(rèn)證密鑰的真實(shí)性進(jìn)行的所述驗(yàn)證是在由所述安全模塊對(duì)所述服務(wù)器進(jìn)行的所述認(rèn)證階段期間執(zhí)行的。

6.如權(quán)利要求4所述的下載方法，其中，對(duì)所述公共認(rèn)證密鑰的真實(shí)性進(jìn)行的所述驗(yàn)證是在接收到打開安全下載會(huì)話的所述請(qǐng)求之后觸發(fā)的。

7.如權(quán)利要求1所述的下載方法，其中，所述建立所述安全下載會(huì)話是通過由所述安全模塊接收到執(zhí)行安全操作的請(qǐng)求觸發(fā)的，所述請(qǐng)求包括旨在用于促進(jìn)生成所述會(huì)話密鑰的所述公共下載密鑰。

8.一種安全模塊，包括：

- 發(fā)送/接收子模塊，被設(shè)計(jì)用于獲得由網(wǎng)絡(luò)運(yùn)營(yíng)商所準(zhǔn)備的第一驗(yàn)證數(shù)據(jù)；

- 控制子模塊，被設(shè)計(jì)用于：建立安全下載會(huì)話，在此建立過程中，在服務(wù)器與所述安全模塊之間聯(lián)合地生成會(huì)話密鑰，在所述服務(wù)器處，由所述網(wǎng)絡(luò)運(yùn)營(yíng)商所準(zhǔn)備的接入簡(jiǎn)檔可供下載，并且在此建立過程中，由所述安全模塊借助于公共下載密鑰來認(rèn)證所述服務(wù)器；借助于所述第一驗(yàn)證數(shù)據(jù)對(duì)所述服務(wù)器的公共下載密鑰的真實(shí)性進(jìn)行驗(yàn)證，使得可以驗(yàn)證所述服務(wù)器使用與所述網(wǎng)絡(luò)運(yùn)營(yíng)商在準(zhǔn)備所述第一驗(yàn)證數(shù)據(jù)期間所設(shè)想的秘密下載密鑰相對(duì)應(yīng)的秘密下載密鑰；并且當(dāng)所述公共下載密鑰未被驗(yàn)證為真實(shí)時(shí)，觸發(fā)中斷下載所述接入簡(jiǎn)檔。

9.一種移動(dòng)終端，被設(shè)計(jì)用于與服務(wù)器進(jìn)行通信，在所述服務(wù)器處，由網(wǎng)絡(luò)運(yùn)營(yíng)商所準(zhǔn)備的接入簡(jiǎn)檔可供下載，所述移動(dòng)終端包括：

- 用于獲得由所述網(wǎng)絡(luò)運(yùn)營(yíng)商所準(zhǔn)備的第一驗(yàn)證數(shù)據(jù)的模塊；

- 控制模塊，被設(shè)計(jì)用于：建立安全下載會(huì)話，在此建立過程中，在所述服務(wù)器與安全模塊之間聯(lián)合地生成會(huì)話密鑰，并且在此建立過程中，由所述安全模塊借助于公共下載密鑰來認(rèn)證所述服務(wù)器；借助于所述第一驗(yàn)證數(shù)據(jù)對(duì)所述服務(wù)器的公共下載密鑰的真實(shí)性進(jìn)行驗(yàn)證，使得可以驗(yàn)證所述服務(wù)器使用與所述網(wǎng)絡(luò)運(yùn)營(yíng)商在準(zhǔn)備所述第一驗(yàn)證數(shù)據(jù)期間所設(shè)想的秘密下載密鑰相對(duì)應(yīng)的秘密下載密鑰；并且當(dāng)所述公共下載密鑰未被驗(yàn)證為真實(shí)時(shí)，觸發(fā)中斷下載所述接入簡(jiǎn)檔。

10.一種由安全模塊可讀的記錄介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，所述程序被處理器執(zhí)行時(shí)執(zhí)行根據(jù)權(quán)利要求1至7之一所述的下載方法。