[发明专利]用于进行激活的方法和系统

说明书

背景技术

移动设备非常普及。为了使用移动设备，通常对移动设备中的订户身份模块卡进行认证。基于所述认证，所述设备可以访问网络上的服务。

发明内容

一般来说，在一个方面中，本发明涉及一种用于进行激活的方法。所述方法包括：由安全性模块卡利用共享秘密密钥和第一挑战验证激活服务器；响应于验证激活服务器，调解移动设备对激活服务器的验证，其中所述验证使用第二挑战和一个密钥对；以及利用所生成的密钥对第二挑战进行加密，从而获得已加密的第二挑战。所述验证使用第二挑战和一个密钥对，并且所生成的密钥由激活服务器生成。安全性模块卡还向移动设备传送已加密的第二挑战和第三挑战。移动设备利用已加密的第二挑战验证安全性模块卡。安全性模块卡还从移动设备接收已加密的第三挑战，并且对已加密的第三挑战进行解密以获得所接收的第三挑战。安全性模块卡基于所接收的第三挑战等于发送给移动设备的第三挑战而验证移动设备，并且向激活服务器发送关于安全性模块卡与移动设备之间的互信的确证。

一般来说，在一个方面中，本发明涉及一种用于进行激活的安全性模块卡。所述安全性模块卡包括受保护的存储器和卡激活模块，所述受保护的存储器包括共享秘密密钥。卡激活模块被配置成：利用共享秘密密钥和第一挑战验证激活服务器；响应于验证激活服务器，调解移动设备对激活服务器的验证，其中所述验证使用第二挑战和一个密钥对；以及利用所生成的密钥对第二挑战进行加密，从而获得已加密的第二挑战。所述验证使用第二挑战和一个密钥对，并且所生成的密钥由激活服务器生成。卡激活模块还被配置成向移动设备传送已加密的第二挑战和第三挑战。移动设备利用已加密的第二挑战验证安全性模块卡。卡激活模块还被配置成：从移动设备接收已加密的第三挑战；对已加密的第三挑战进行解密以获得所接收的第三挑战；基于所接收的第三挑战等于发送给移动设备的第三挑战而验证移动设备；以及向激活服务器发送关于安全性模块卡与移动设备之间的互信的确证。

一般来说，在一个方面中，本发明涉及一种系统。所述系统包括安全性模块卡和移动设备。所述安全性模块卡包括受保护的存储器和卡激活模块，所述受保护的存储器包括共享秘密密钥。卡激活模块被配置成：利用共享秘密密钥和第一挑战验证激活服务器；响应于验证激活服务器，调解移动设备对激活服务器的验证，其中所述验证使用第二挑战和一个密钥对；以及利用所生成的密钥对第二挑战进行加密，从而获得已加密的第二挑战。所述验证使用第二挑战和一个密钥对，并且所生成的密钥由激活服务器生成。卡激活模块还被配置成向移动设备传送已加密的第二挑战和第三挑战。移动设备利用已加密的第二挑战验证安全性模块卡。卡激活模块还被配置成：从移动设备接收已加密的第三挑战；对已加密的第三挑战进行解密以获得所接收的第三挑战；基于所接收的第三挑战等于发送给移动设备的第三挑战而验证移动设备；以及向激活服务器发送关于安全性模块卡与移动设备之间的互信的确证。移动设备在操作方面连接到安全性模块卡。移动设备包括移动设备存储器，其包括所述密钥对中的公共密钥以及移动设备激活模块。所述移动设备激活模块被配置成：通过安全性模块卡向激活服务器发送第二挑战；通过安全性模块卡从激活服务器接收一个已加密值；利用激活服务器的公共密钥对所述已加密值进行解密，从而获得一个值；以及验证由移动设备发送的第二挑战等于所述值中的第二挑战，从而验证激活服务器。

通过后面的描述和所附权利要求书，本发明的其他方面将变得显而易见。

附图说明

图1示出了根据本发明的一个或多个实施例的系统的示意图。

图2-5示出了本发明的一个或多个实施例中的流程图。

图6示出了本发明的一个或多个实施例中的示例性时序图。

图7示出了根据本发明的一个或多个实施例的计算机设备。

具体实施方式

现在将参照附图来详细描述本发明的具体实施例。为了一致性起见，各幅图中的相同的元件由相同的附图标记标示。

在后面对于本发明的实施例的详细描述中阐述了许多具体细节，以便提供对于本发明的更加透彻的理解。但是本领域技术人员将认识到，可以在没有这些具体细节的情况下实践本发明。此外，没有详细描述众所周知的特征，以避免使得描述不必要地复杂化。