[发明专利]处理网络上的装置的安全等级的方法和设备

说明书

本申请要求分别于2008年3月28日和2008年3月31日提交到美国专 利和商标局的第61/040,422号和第61/040,795号临时专利申请以及于2008 年9月22日提交到韩国知识产权局的第10-2008-0092943号韩国专利申请的 优先权，以上申请的公开完全合并于此，以资参考。

技术领域

与本发明一致的方法和设备涉及服务器与安装了各种应用的装置之间的 网络通信。

背景技术

由于使用个人计算机(PC)访问的便捷而引起的互联网使用的迅速增长， 能够在互联网中连接各种网络的装置已经被用于向用户提供各种服务或内 容。因此，各种服务供应商使用这些装置通过网络向用户发送各种内容开发 者的服务和内容以及从用户接收各种内容开发者的服务和内容。

发明内容

本发明的示例性实施例提供一种通过考虑网络通信安全来处理装置的安 全等级的网络通信方法和设备。

根据本发明的一方面，提供一种安装了一个或多个应用的装置与服务器 的网络通信方法，所述网络通信方法包括：请求服务器认证装置，其中，由 安装在装置中的第二应用执行请求；基于服务对装置的认证产生用于服务器 与装置之间的通信的装置-服务器会话；请求通过装置-服务器会话访问服务 器，其中，由安装在装置中的第一应用执行请求；通过访问服务器的第一应 用从服务器接收内容。

接收内容的步骤可包括：基于第一应用的权限等级获得第一应用访问服 务器的许可。服务器可考虑各个应用的功能和开发者将不同的权限等级分配 给一个或多个应用。

应用可具有不同的权限等级并共享由服务器提供的密钥信息。

密钥信息可包括关于应用的开发者的标识信息。

请求服务器认证装置的步骤可包括：通过使用安装在装置中的第二应用 请求服务器认证装置；发送包括第二应用的密钥信息和装置标识信息的会话 请求信息。

产生装置服务器会话的步骤可包括：基于会话请求信息从服务器接收包 括会话种子密钥的会话许可信息；通过使用接收的会话种子密钥和装置的加 密密钥产生装置会话令牌，其中，所述装置会话令牌由应用共享，如果装置 会话令牌与服务器的服务器会话令牌相应，则许可第一应用通过装置-服务器 会话访问服务器。

请求访问服务器的步骤可包括：通过使用装置会话令牌请求通过装置- 服务器会话访问服务器，其中，由第一应用执行请求。

接收内容的步骤可包括：如果第一应用的权限等级和装置-服务器的最高 许可权限等级中的较高权限等级高于或等于请求的内容需要的权限等级，则 从服务器接收请求的内容。

请求访问服务器的步骤可包括：请求访问服务器的预定应用程序接口 (API)，其中，由第一应用执行请求，其中，接收内容的步骤包括：如果第一 应用的权限等级和装置-服务器会话的最高许可权限等级中的较高权限等级 高于或等于预定API需要的权限等级，则获得第一应用访问预定API的许可； 通过使用预定API基于装置的属性接收内容。

接收内容的步骤可包括：考虑装置的属性，通过装置-服务器会话从服务 器接收内容，其中，由第一应用执行接收。

请求服务器认证装置的步骤可包括：通过使用用户的用户标识信息，考 虑装置的用户请求服务器认证装置，其中，产生装置-服务器会话的步骤包括： 基于用户标识信息产生装置-服务器会话，其中，用户标识信息是存储在装置 中的用户标识信息和从服务器接收的装置的用户标识信息中的至少一个。

产生装置-服务器会话的步骤可包括：基于用户标识信息产生装置-服务 器会话。

请求服务器认证装置的步骤可包括：发送用户密码。

请求访问服务器的步骤可包括：请求通过装置-服务器会话访问服务器的 用户数据库，其中，由第一应用执行请求，其中，接收内容的步骤包括：基 于第一应用的权限等级、用户标识信息和第一应用的服务提供者密钥信息获 得第一应用访问服务器的用户数据库的许可。

请求访问服务器的步骤可包括：使用装置的web标识信息通过web接口 远程访问装置；通过使用web接口请求通过装置-服务器会话访问服务器的用 户数据库，其中，由第一应用执行请求。