生成密钥的方法及相关设备

    公开(公告)号:CN114584289A

    公开(公告)日:2022-06-03

    申请号:CN202011379901.8

    申请日:2020-12-01

    Abstract: 本公开提供了一种生成密钥的方法、系统、装置、网络应用功能及非瞬时性计算机可读存储介质,涉及通信技术领域。生成密钥的方法包括:网络应用功能响应于终端上目标应用发起的通信请求,向密钥管理系统发送终端上目标应用的密钥请求;网络应用功能接收密钥管理系统发送的终端上目标应用的密钥;网络应用功能根据与终端协商的密钥派生函数、终端上目标应用的密钥以及从绑定支持功能接收的网络应用功能密钥,生成与终端上目标应用通信时所采用的会话密钥。本公开能够提升了通用引导架构下会话密钥的安全性。

    验证方法、系统和应用平台、终端

    公开(公告)号:CN114449515A

    公开(公告)日:2022-05-06

    申请号:CN202011126283.6

    申请日:2020-10-20

    Abstract: 本公开涉及一种验证方法、系统和应用平台、终端,涉及通信技术领域。本公开的方法包括:应用平台响应于终端的业务请求,向终端发送验证请求;应用平台接收终端发送的验证信息,其中,验证信息包括一次性验证码和密钥标识,一次性验证码是将终端与应用平台的会话密钥作为参数通过一次性密码算法生成的,会话密钥和密钥标识是在终端与核心网密钥分发功能实体进行相互鉴权后获得的;应用平台根据密钥标识向核心网密钥分发功能实体获取终端与应用平台的会话密钥;应用平台根据预先配置的与终端对应的一次性密码算法,以及获取的会话密钥,生成一次性验证码,并与终端发送的一次性验证码进行比对,确定验证结果;应用平台向终端返回验证结果。

    访问控制方法、系统、安全单元SE访问插件装置和终端

    公开(公告)号:CN111147428B

    公开(公告)日:2022-04-26

    申请号:CN201811312083.2

    申请日:2018-11-06

    Abstract: 本公开涉及一种访问控制方法、系统、SE访问插件装置和终端,涉及移动通信技术领域。该方法包括:终端的SE访问插件接收SP发来的访问智能卡中小应用程序的请求信息;SE访问插件通过终端的机卡接口,向小应用程序发送请求信息,以便小应用程序根据第一访问控制策略确定是否允许SP访问,第一访问控制策略存储于小应用程序中;在小应用程序允许SP访问的情况下,SE访问插件允许SP通过SE访问插件访问小应用程序。本公开的技术方案能够提高访问控制的安全性。

    云手机应用的认证方法、装置、系统、认证模块和终端

    公开(公告)号:CN114268445A

    公开(公告)日:2022-04-01

    申请号:CN202010963930.2

    申请日:2020-09-15

    Abstract: 本公开涉及一种云手机应用的认证方法、装置、系统、认证模块和终端,涉及通信技术领域。本公开的方法包括:认证模块响应于登录云手机应用的功能的触发,根据用户输入的生物特征信息查询用户的标识;认证模块向用户卡发送数字签名请求,数据签名请求包括:用户的标识;认证模块接收用户卡发送的数字签名响应,数字签名响应包括:数字签名结果,数字签名结果是用户卡根据用户的标识对应的私钥对用户的相关信息进行签名的结果;认证模块通过云手机应用向云手机认证平台发送认证请求,认证请求包括:数字签名结果、终端的标识和用户的标识,以便云手机认证平台对数字签名结果验签,并确定用户是否具有在终端登录云手机应用的权限。

    支付方法、终端、支付系统和计算机可读存储介质

    公开(公告)号:CN114078005A

    公开(公告)日:2022-02-22

    申请号:CN202010837208.4

    申请日:2020-08-19

    Abstract: 本公开提供了一种支付方法、终端、支付系统和计算机可读存储介质。该方法包括:生成收款信息,利用收款用户的私钥对收款信息进行签名,并将收款信息通过NFC方式发送给付款终端;接收付款终端发来的付款信息;根据付款信息中的付款机构证书序列号和付款用户证书序列号查询本地是否存储有对应的付款机构数字证书和付款用户数字证书;如果有,则验证付款用户数字证书是否在第一有效期内;如果在第一有效期内,则采用付款用户的公钥验证付款信息是否合法;利用收款用户的私钥对付款数字货币进行解密,并比较付款数字货币的金额与交易金额是否相等;以及如果付款信息合法且付款数字货币的金额与交易金额相等,则通知付款终端交易成功。

    基于手机卡的数字签名方法、系统以及终端

    公开(公告)号:CN108259176B

    公开(公告)日:2021-08-27

    申请号:CN201611230889.8

    申请日:2016-12-28

    Abstract: 本发明公开了一种基于手机卡的数字签名方法、系统以及终端,涉及通信技术领域。本发明的方法包括:终端接收应用平台发送的待签名的信息;终端将待签名的信息通过BIP通道转发至手机卡;终端接收手机卡通过BIP通道发送的进行数字签名后的信息;终端将数字签名后的信息返回至应用平台进行验签。本发明通过在终端与手机卡之间建立BIP通道,基于BIP通道手机卡与应用平台通过终端建立起交互通道,能够实现基于手机卡的数字签名,为信息的传递提供安全保障,同时,本发明的方案适用于多种终端,简单方便,不会出现短信方式中的漏发,时延较长的问题,提升用户体验。

    用于实现个人化信息配置的方法、装置和系统

    公开(公告)号:CN108124251B

    公开(公告)日:2021-06-04

    申请号:CN201611090461.8

    申请日:2016-11-30

    Abstract: 本发明公开一种用于实现个人化信息配置的方法、装置和系统,涉及通信领域。其中用户识别卡对用户终端发送的卡状态查询请求进行统计,在统计的卡状态查询请求数达到预定值的情况下,向管理平台发送个人化数据请求,在接收到管理平台下发的个人化数据后,对个人化数据进行存储,以进行个人化信息配置。本发明通过用户卡在上电时才启动应用个人化,无需用户卡连接专用设备,无需连接数据网络,不受终端类型和卡片类型限制,在自动有效且用户无感知地完成个人化操作的同时,平台获得的用户数据均为在网有效数据,提高业务定向推广的效率和可靠性。

    机顶盒认定方法和系统
    19.
    发明公开

    公开(公告)号:CN108134953A

    公开(公告)日:2018-06-08

    申请号:CN201611074728.4

    申请日:2016-11-30

    Abstract: 本发明公开一种机顶盒认定方法和系统,涉及通信领域。其中机顶盒根据用户输入的移动终端号码,向认证服务器发送认证请求,认证服务器识别认证请求并转发给卡认证平台,卡认证平台根据移动终端号码向相应的用户识别卡发送认证指令,用户识别卡根据认证指令计算认证信息并发送给卡认证平台,卡认证平台对认证信息进行认证并将认证结果发送给认证服务器,认证服务器在认证通过情况下向机顶盒返回认证成功通知,以便机顶盒访问业务内容。本发明在机顶盒认证时仅需用户输入所使用的移动终端号码,并在机顶盒认定过程中通过相应的用户识别卡计算认证信息,从而实现跨屏融合认证,改善了用户体验和产品易用性,使得产品应用场景更加灵活。

    海量群组通信的实现方法和系统

    公开(公告)号:CN104144100B

    公开(公告)日:2017-06-16

    申请号:CN201310170594.6

    申请日:2013-05-10

    Abstract: 本发明公开了一种海量群组通信的实现方法和系统,涉及移动互联网即时通信领域。该方法包括:根据群组的各个节点服务器生成逻辑二叉树,节点服务器具有父节点服务器、子节点服务器和用户群叶子节点;节点服务器只向父节点服务器、子节点服务器和用户群叶子节点分发群组消息;节点服务器的用户只向/只从节点服务器发出/接收群组消息。该法方法和系统针对集中式群组服务器的单点容量、单点性能限制,缺乏灵活负载均衡机制的问题,提出通过逻辑二叉树层级双向消息分发技术,实现海量群组通信数据分发传输、海量群组用户的并发访问,支持动态负载均衡。

Patent Agency Ranking