[发明专利]使软件应用能够在移动台上执行

权利要求书

1.一种用于使软件应用（12, 14）能够依赖移动台（1）的订户身份模块（10）在移动台（1）上执行的方法，所述方法包括，在所述软件应用的运行时间：

将源自所述软件应用（12, 14）的询问数据输入至所述订户身份模块（10）；

在所述订户身份模块（10）中生成第一响应数据，其中，所述订户身份模块（10）被配置为执行基于与所述订户身份模块相关联的数据的第一安全函数（101），并且其中，在所述询问数据作为对所述第一安全函数（101）的输入的情况下，通过使用所述第一安全函数（101）来生成所述第一响应数据；

使所述软件应用（12, 14）能够依赖所述第一响应数据而被执行；

将所述询问数据从所述移动台（1）传送到验证服务器（4）；

依赖所述询问数据在所述验证服务器（4）中生成第二响应数据；以及

使所述软件应用（14）能够进一步依赖所述第二响应数据而被执行，

其中，所述软件应用（14）包括第一安全软件部分（141）、第二安全软件部分（142）和反模块（143），其中，所述询问数据当在移动台（1）中正被执行时包括在所述第一安全软件部分（141）的末端处的所述软件应用（14）的至少一部分运行数据，并且所述方法进一步包括：

将所述询问数据输入至所述验证服务器（4）的密码函数（41）；

通过使用所述询问数据和第一密钥作为对密码函数（41）的输入来从所述密码函数（41）获得中间数据；

将所述第二响应数据从所述验证服务器（4）传送到所述移动台（1），其中，所述第二响应数据基于所述中间数据；

将所述第二响应数据或所述第二响应数据的推导输入至所述反模块（143）中的反密码函数，以便由此通过使用第二密钥来获得反转的响应数据，其中，如果所述反模块（143）中的反函数和所述第二密钥匹配所述验证服务器（4）中的所述密码函数（41）和所述第一密钥，则所述反转的响应数据包括询问数据；以及

将所述反转的响应数据提供给所述第二安全软件部分（142），以使所述软件应用（14）能够进一步执行。

2.根据权利要求1所述的方法，其中，所述响应数据被预先配置在所述软件应用（12）中，并且所述方法进一步包括：

验证所述第一响应数据是否对应于在所述软件应用（12）中的预先配置的响应数据，以获得验证结果；以及

使所述软件应用（12）能够进一步依赖所述验证结果而被执行。

3.根据权利要求1或2所述的方法，其中，所述第一安全函数（101）包括第一组合的密钥生成和认证算法，并且其中，所述第一响应数据包括第一密钥和第一签名响应中的至少一个。

4.根据权利要求3所述的方法，进一步包括：通过使用第一组合函数（102）来将所述第一密钥和所述第一签名响应相组合，以获得所述第一响应数据。

5.根据权利要求1所述的方法，进一步包括：

将身份数据从所述移动台（1）传送到所述验证服务器（4）；

将所述身份数据和所述询问数据从所述验证服务器（4）传送到认证中心（31）；

在所述认证中心（31）中生成第三响应数据，其中，所述认证中心（31）被配置为执行对应于所述身份数据的第二安全函数，并且其中，在所述询问数据作为对所述第二安全函数的输入的情况下，通过使用所述第二安全函数来生成所述第三响应数据；

在所述验证服务器（4）中接收来自所述认证中心（31）的所述第三响应数据；以及

在所述中间数据和所述第三响应数据作为对所述验证服务器（4）中的第一组合模块（46）的输入的情况下，从所述第一组合模块（46）获得所述第二响应数据。

6.根据权利要求5所述的方法，进一步包括：

将所述第一响应数据从所述移动台（1）传送到所述验证服务器（4）；

并且其中，获得所述第二响应数据包括：

在所述第一组合模块（46）中将所述第一响应数据与所述第三响应数据进行比较，以获得比较结果；以及

取决于所述比较结果而修改所述第二响应数据。