[发明专利]业务订购方法及系统、业务权限认证方法、终端设备

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种业务订购方法及系统、业务权限认证方法、终端设备。

背景技术

现有技术中，业务提供商为了限制业务的使用，会对终端使用业务的权限进行设置，终端只有通过了权限认证才能使用业务，进行相应的业务处理。对终端使用业务的权限进行认证的方法主要包括下述三种：

1、传统终端认证方法，用户预先设置静态密码，在使用业务时，输入设置的静态密码，终端将用户输入的密码发送到网络侧，网络侧对输入的密码进行鉴权，若鉴权通过，则认为该用户是合法的，即具有使用业务的权限。

采用上述第1种方式进行权限认证时，由于密码的每次输入都由用户手工进行，因此会导致密码泄露，且在用户输入密码的过程中，密码也可能被终端中的木马程序截获，因此安全性较差。

2、基于认证硬件的终端认证方法，这种方法需要使用独立的认证硬件，例如通用串行总线锁(USB Key，Universal Serial BUS Key)和智能卡，其中：

USB Key是一种USB接口的硬件设备，它内置有单片机或智能卡芯片，具备一定的存储空间，可以存储用户的鉴权证书，后续利用该鉴权证书实现权限的认证，USB Key由用户随身携带，使用它进行权限认证时，必须将USB Key连接到终端中，由终端中的驱动软件来进行驱动；

智能卡是一种内置集成电路的芯片，芯片中存有与用户的相关信息，后续利用存储的相关信息进行权限认证，智能卡由用户随身携带，使用它进行权限认证时，必须将智能卡插入与终端相连的专用读卡器中，终端通过读卡器来读取用户相关信息，然而由于每次从智能卡中读取的信息是静态的，终端中的木马程序通过内存扫描或网络监听等技术，很容易截获用户的相关信息，因此存在较大的安全隐患。

采用上述第2种方式进行权限认证时，用户除了要具备终端外，还需要具备认证硬件(USB Key或智能卡)、识别硬件(读卡器)以及相应的驱动软件，部署和操作相当复杂，且认证硬件和识别硬件容易遗失，从而造成人为的安全隐患。

发明内容

本发明实施例提供一种业务订购方法及系统、业务权限认证方法、终端设备，用以解决现有技术对终端使用业务的权限进行认证时，认证的安全性较低的问题。

一种业务订购方法，包括：终端针对要订购的业务，向鉴权证书生成服务器发送业务订购请求；以及获得所述鉴权证书生成服务器在接收到所述业务订购请求后为所述终端分配的、用于对终端使用所述业务的权限进行认证的鉴权证书；所述终端将获得的鉴权证书存储在自身的虚拟机中。

一种终端设备，包括：虚拟机；订购请求发送模块，用于针对要订购的业务，向鉴权证书生成服务器发送业务订购请求；鉴权证书获得模块，用于获得所述鉴权证书生成服务器在接收到所述业务订购请求后为所述终端设备分配的、用于对终端设备使用所述业务的权限进行认证的鉴权证书，并将获得的鉴权证书存储在所述虚拟机中。

一种业务订购系统，包括终端设备和鉴权证书生成服务器，其中：终端设备，用于针对要订购的业务，向所述鉴权证书生成服务器发送业务订购请求，在获得所述鉴权证书生成服务器分配的鉴权证书后，将获得的鉴权证书存储在自身的虚拟机中；鉴权证书生成服务器，用于接收到所述业务订购请求后，为所述终端设备分配用于对终端设备使用所述业务的权限进行认证的鉴权证书，并将分配的鉴权证书发送给所述终端设备。

一种业务权限认证方法，包括：终端要使用业务时，在自身的虚拟机存储的各业务对应的鉴权证书中，查找所述业务对应的鉴权证书；并在所述虚拟机中，根据查找到的鉴权证书对使用所述业务的权限进行认证。

一种终端设备，包括：虚拟机，存储有所述终端使用各业务时的鉴权证书；鉴权证书查找模块，用于在使用业务时，在所述虚拟机存储的各业务对应的鉴权证书中，查找所述业务对应的鉴权证书；认证模块，用于在所述虚拟机中，根据鉴权证书查找模块查找到的鉴权证书对使用所述业务的权限进行认证。