[发明专利]在通信系统中下载简档的方法和装置

权利要求书

1.一种终端执行的方法，所述方法包括：

向简档提供服务器发送第一消息，第一消息包括用于简档提供服务器认证的第一质询值；

作为对第一消息的响应，从简档提供服务器接收第二消息，第二消息包括第一数据和在第一数据上计算的第一签名值，其中，第一数据包括第一质询值和用于终端的认证的第二质询值；

向简档提供服务器发送在第一签名值被验证之后生成的第三消息，第三消息包括第二数据和在第二数据上计算的第二签名值，其中，第二数据包括第二质询值和简档映射信息；

作为对第三消息的响应，从简档提供服务器接收第四消息，第四消息包括未加密的与简档相关的信息和指示简档是否需要确认码的信息；

在信息指示需要确认码的情况下，经由用户界面接收确认码；

向简档提供服务器发送用于请求简档数据的第五消息，第五消息包括基于确认码计算的散列确认码；以及

作为对第五消息的响应，从简档提供服务器接收包括加密的简档数据的第六消息。

2.如权利要求1所述的方法，其中，第五消息包括第三数据和在第三数据上计算的第三签名值，并且

其中，第三数据包括散列确认码。

3.如权利要求1所述的方法，其中，接收第四消息包括：

从简档提供服务器接收第四消息，第四消息包括未加密的与简档有关的信息、第四数据和在第四数据和第二签名值上计算的第四签名值，其中，第四数据包括指示是否需要确认码的信息。

4.如权利要求1所述的方法，其中，接收确认码还包括：

显示请求用户输入确认码的信息和包含在未加密的与简档有关的信息中的简档信息，并且

其中，所述方法还包括：

经由用户界面接收指示用户拒绝简档下载的信息；以及

向简档提供服务器发送指示用户拒绝简档下载的信息。

5.一种简档提供服务器执行的方法，所述方法包括：

从终端接收第一消息，第一消息包括用于简档提供服务器认证的第一质询值；

生成包括第一质询值和用于与终端相关联的认证的第二质询值的第一数据，并且在第一数据上计算第一签名值；

作为对第一消息的响应，向终端发送第二消息，第二消息包括第一数据和第一签名值；

从终端接收第三消息，第三消息包括第二数据和在第二数据上计算的第二签名值，其中，第二数据包括第二质询值和简档映射信息；

验证第二签名值；

确定由简档映射信息验证的简档是否需要确认码；

作为对第三消息的响应，向终端发送第四消息，第四消息包括未加密的与简档有关的信息和指示简档是否需要确认码的信息；

在信息指示需要确认码的情况下，从终端接收请求简档数据的第五消息，第五消息包括基于确认码计算的散列确认码；以及

作为对第五消息的响应，向终端发送第六消息，第六消息包括加密的简档数据。

6.如权利要求5所述的方法，其中，接收第五消息包括：

从终端接收第五消息，第五消息包括第三数据和在第三数据上计算的第三签名值，其中，第三数据包括基于确认码计算的散列确认码；

使用源散列确认码计算预期散列值；

验证接收的散列确认码与预期散列值匹配；以及

在接收的散列确认码与预期散列值匹配的情况下，生成包括加密的简档数据的第六消息。

7.如权利要求5所述的方法，其中，发送第四消息包括：

向终端发送第四消息，第四消息包括未加密的与简档有关的信息、第四数据和在第四数据和第二签名值上计算的第四签名值，其中，第四数据包括指示是否需要确认码的信息。

8.如权利要求5所述的方法，其中，还包括：

从终端接收指示用户拒绝简档下载的信息。