[发明专利]激活解决方案

权利要求书

1.一种执行移动设备的工厂激活的方法，所述移动设备包括应用处理器和无线通信处理器，所述方法包括：

由应用处理器确定记录是用户激活记录还是工厂激活记录，其中用户激活记录是使用第一用户私钥签名的，工厂激活记录是使用第一工厂私钥签名的，第一工厂私钥不同于第一用户私钥；

如果记录是工厂激活记录，则由应用处理器执行工厂激活，其中执行工厂激活包括应用处理器激活以用于工厂测试并且随后在预定的重新启动时间重新启动；

由无线通信处理器确定包括在所述记录中的标签是用户激活标签还是工厂激活标签，其中用户激活标签是使用第二用户私钥签名的并且工厂激活标签是使用第二工厂私钥签名的，第二用户私钥不同于第二工厂私钥；以及

如果标签是工厂激活标签，则由无线通信处理器执行工厂激活，其中执行工厂激活包括无线通信处理器注册到蜂窝电话通信网络以用于工厂测试，并且在预定的取消注册时间之后从蜂窝电话通信网络取消注册，

其中第一用户私钥和第二用户私钥被存储在激活服务器中，并且第一工厂私钥和第二工厂私钥被存储在工厂激活服务器中。

2.如权利要求1所述的方法，其中预定的重新启动时间是以下中的一个：（i）大约八小时和（ii）被动态地设置。

3.如权利要求1所述的方法，其中预定的取消注册时间是以下中的一个：（i）大约四十五分钟和（ii）被动态地设置。

4.如权利要求1所述的方法，其中

第一用户私钥或者（i）不同于第二用户私钥或者（ii）等同于第二用户私钥，并且

第一工厂私钥或者（i）不同于第二工厂私钥或者（ii）等同于第二工厂私钥。

5.一种执行移动设备的工厂激活的方法，所述移动设备包括应用处理器和无线通信处理器，所述方法包括：

由工厂激活服务器基于从应用处理器接收到的激活信息生成工厂激活记录，所述工厂激活记录包括工厂激活标签；

由工厂激活服务器以密码方式（i）使用第一工厂私钥签名工厂激活记录，和（ii）使用第二工厂私钥签名工厂激活标签，第一工厂私钥和第二工厂私钥被存储在工厂激活服务器中；

由应用处理器验证从工厂激活服务器接收到的工厂激活记录有效；

如果工厂激活记录有效，则由应用处理器执行工厂激活，其中执行工厂激活包括应用处理器激活以用于工厂测试，并且在预定的重新启动时间重新启动；

将工厂激活标签从应用处理器发送到无线通信处理器；

由无线通信处理器使用多个工厂公钥中的一个验证工厂激活标签有效；以及

如果工厂激活标签有效，则由无线通信处理器执行工厂激活，其中执行工厂激活包括无线通信处理器注册到蜂窝电话通信网络以用于工厂测试，并且在预定的取消注册时间之后从蜂窝电话通信网络取消注册，

其中应用处理器和无线通信处理器在验证包括激活标签的激活记录后执行用户激活，所述激活记录从存储第一用户私钥和第二用户私钥的激活服务器接收。

6.如权利要求5所述的方法，其中激活服务器、激活记录、激活标签、以及第一用户私钥和第二用户私钥分别不同于工厂激活服务器、工厂激活记录、工厂激活标签、以及第一工厂私钥和第二工厂私钥。

7.如权利要求5所述的方法，其中预定的重新启动时间是以下中的一个：（i）大约八小时和（ii）被动态地设置。

8.如权利要求5所述的方法，其中预定的取消注册时间是以下中的一个：（i）大约四十五分钟和（ii）被动态地设置。

9.如权利要求5所述的方法，其中所述工厂激活记录包括工厂激活标签和工厂证书，所述工厂证书包括多个工厂公钥。

10.如权利要求9所述的方法，其中由应用处理器验证从工厂激活服务器接收到的工厂激活记录有效包括：

由应用处理器从包括在移动设备中的文件服务器中获得存储的工厂证书，以及

由应用处理器确定包括在工厂激活记录中的工厂证书匹配存储的工厂证书。

11.如权利要求5所述的方法，其中在制造期间，向无线通信处理器提供信任链，信任链是值得信赖的一组公钥散列，其中用户公钥散列和工厂公钥散列包括在所述信任链中。