专利名称：一种便携式设备获取业务服务的方法、装置及系统的制作方法
技术领域：
本发明涉及移动宽带技术领域，尤其涉及一种便携式设备获取业务服务的方法、 装置及系统。
背景技术：
设备制造商根据运营商的要求，为该运营商提供相应的通用便携式设备，并为该 通用便携式设备开发合法的用户界面(User Interface,UI)0当该便携式设备通过数据线 连接到该合法的UI所在的计算机时，用户可以通过该合法UI获取相应的业务服务。例如， 当该合法的UI为短消息UI，用户通过该短消息UI进行短消息发送时，当该短消息UI识别 到便携式设备时，短消息UI向该便携式设备发送使用该设备的请求，该便携式设备通过该 UI向另一个便携式设备发送短消息。由于便携式设备通过数据线连接到个人计算机(Personal Computer,PC)上，通过 PC上的UI进行相应的业务服务，但当PC上的UI为非法UI时，并且用户使用该非法UI获 取业务服务时，该非法UI可能会窃取便携式设备中保存的用户信息，并将该用户信息上传 到非法的服务器，从而影响便携式设备中保存的用户信息的安全性。
发明内容
有鉴于此，本发明实施例提供一种便携式设备获取业务服务的方法、装置及系统， 用以解决现有技术中便携式设备使用PC上的非法UI，影响便携式设备中保存的用户信息 的安全性的问题。本发明实施例提供的一种便携式设备获取业务服务的方法，包括便携式设备在用户使用用户界面UI获取业务服务时，接收所述UI在识别到所述 便携式设备后发送的校验申请，其中，所述校验申请中包含进行校验的文件的信息；所述便携式设备根据所述文件的信息，获取所述文件，向所述UI返回所述文件的 至少一个切片的标识信息；所述便携式设备接收所述UI返回的每个所述切片的数据信息，将接收的每个所 述切片的数据信息与自身保存的所述对应的每个切片的数据信息进行匹配，其中所述每个 所述切片的数据信息为所述UI根据自身保存的第一算法及每个所述切片的标识信息计算 确定的；当匹配成功时，所述便携式设备确定所述UI为合法的UI，通过所述UI获取所述业 务服务，否则，拒绝使用所述UI。本发明实施例提供的一种便携式设备获取业务服务的装置，包括接收模块，用于接收用户界面UI在识别到便携式设备后发送的校验申请，并用于 接收所述UI返回的根据自身保存的第一算法及每个所述切片的标识信息，计算的每个所 述切片的数据信息；发送模块，用于向所述UI返回进行校验的文件的至少一个切片的标识信息；
验证模块，用于将所述UI返回的每个所述切片的数据信息，与自身保存的所述对 应的每个切片的数据信息进行匹配，当匹配成功时，确定所述UI为合法的UI，通过所述UI 获取所述业务服务，否则，拒绝使用所述UI。本发明实施例提供的一种便携式设备获取业务服务的系统，包括便携式设备，用于在用户使用用户界面UI获取业务服务时，接收所述UI在识别到 所述便携式设备后发送的包含进行校验的文件的信息的校验申请，根据所述文件的信息， 获取所述文件，向所述UI返回所述文件的至少一个切片的标识信息，并接收所述UI返回的 每个所述切片的数据信息，将接收的每个所述切片的数据信息与自身保存的所述对应的每 个切片的数据信息进行匹配，当匹配成功时，确定所述UI为合法的UI，通过所述UI获取所 述业务服务，否则，拒绝使用所述UI ；所述UI，用于在识别到所述便携式设备后发送包含进行校验的文件的信息的所述 校验申请，接收所述便携式设备返回的所述文件的至少一个切片的标识信息，根据自身保 存的第一算法及每个所述切片的标识信息，计算的每个所述切片的数据信息，并向所述便 携式设备发送每个所述切片的数据信息。本发明实施例提供了一种便携式设备获取业务服务的方法、装置及系统，该方法 中便携式设备接收UI根据自身保存的第一算法及每个切片的标识信息，计算的每个所述 切片的数据信息，将接收的每个所述切片的数据信息与自身保存的所述对应的每个切片的 数据信息进行匹配，并根据匹配结果验证所述UI是否合法。由于便携式设备在使用UI时， 向UI发送文件的切片信息，对该UI的合法性进行验证，只有验证通过，便携式设备才通过 该UI获取业务服务，从而避免了便携式设备使用非法UI的问题，从而保证了便携式设备中 保存的用户信息的安全性。
图1为本发明实施例提供的便携式设备获取业务服务的过程；图2为本发明实施例提供的便携式设备判断在获取业务服务的过程中，是否对使 用该业务服务的使用权限进行鉴权的过程；图3为本发明实施例提供的便携式设备在获取业务服务的过程中，对使用该业务 服务的使用权限进行鉴权的过程；图4为本发明实施例提供的便携式设备通过UI获取短消息业务服务的过程中，对 业务数据信息的加密、解密过程；图5为本发明实施例提供的便携式设备获取业务服务的详细过程；图6为本发明实施例提供的便携式设备获取业务服务的装置；图7为本发明实施例提供的便携式设备获取业务服务的系统。
具体实施例方式本发明实施例提供了一种便携式设备获取业务服务的方法、装置及系统，该方法 便携式设备接收UI根据自身保存的第一算法及每个切片的标识信息，计算的每个所述切 片的数据信息，将接收的每个所述切片的数据信息与自身保存的所述对应的每个切片的数 据信息进行匹配，并根据匹配结果验证所述UI是否合法。由于便携式设备在使用UI时，向UI发送文件的切片信息，对该UI的合法性进行验证，只有验证通过，便携式设备才通过该 UI获取业务服务，从而避免了便携式设备使用非法UI的问题，从而保证了便携式设备中保 存的用户信息的安全性。下面结合说明书附图，对本发明实施例进行详细描述。图1为本发明实施例提供的便携式设备获取业务服务的过程，具体包括以下步 骤SlOl 便携式设备接收UI在识别到所述便携式设备后发送的校验申请，所述校验 申请中包含进行校验的文件的信息；在本发明实施例中，由于需要对UI的合法性进行验证，因此当UI识别到便携式设 备后，确定存在可用的便携式设备，向该便携式设备发送包含进行校验的文件的信息的校 验申请。其中，该校验申请中包含进行校验的文件的信息，例如数字证书信息，或接口程序 的文件信息。S102 该便携式设备根据所述文件的信息，获取所述文件，向所述UI返回所述文 件的至少一个切片的标识信息。在本发明实施例中，该便携式设备保存有多个文件，并且针对每个文件将该文件 进行切割获取该文件的多个切片，例如便携式设备针对每个文件可以保存至少100片该文 件的切片。由于该便携式设备会随机向该UI发送该文件的至少一个切片的标识信息，因此 该便携式设备保存的该文件的切片越多，针对该UI是否合法的验证就越准确；当便携式设备接收到UI返回的校验申请时，根据该校验申请中的文件的信息，获 取相应的文件，并向该UI随机返回该文件的至少一个切片的标识信息。其中该便携式设备 返回的至少一个切片的标识信息可以为包含该切片的开始标志和结束标志的标识信息。S103 =UI根据自身保存的第一算法及每个所述切片的标识信息，计算每个所述切 片的数据信息，并将该切片的数据信息返回该便携式设备。在本发明实施例中每个UI中都保存有相应的第一算法，当该UI接收到便携式设 备发送的至少一个切片的标识信息时，根据自身保存的第一算法，针对该至少一个切片中 的每个切片，计算该每个切片的数据信息。S104 该便携式设备将接收该UI返回的每个切片的数据信息，与自身保存的对应 的每个切片的数据信息进行匹配，当匹配成功时，进行步骤S105，否则进行步骤S106。在本发明实施例中由于便携式设备中保存有多个文件，并且针对每个文件进行了 切割，获取了该文件的多个切片。在该便携式设备中可以针对每个文件的每个切片保存该 切片的数据信息。或者当该便携式设备根据UI请求的文件，随机将该文件的至少一个切片的标识 信息返回给UI后，自身根据保存的第一算法，及该至少一个切片中每个切片的标识信息， 计算每个切片的数据。当便携式设备接收到UI返回的每个切片的数据信息，及自身保存的对应每个切 片的数据信息，即可对该UI的合法性进行验证。S105 该便携式设备确定该UI为合法的UI，通过该UI获取业务服务。 如果该UI为合法的UI，则该UI根据保存的第一算法及每个切片的标识信息，能够正确的计算出每个切片的数据信息。即只有合法的UI其自身保存的第一算法才是制造商 预置的合法算法。S106 该便携式设备确定该UI为非法的UI，拒绝使用该UI。如果该UI为非法的UI，则该UI不能根据自身的第一算法及每个切片的标识信息， 正确的计算出每个切片的数据信息。在上述过程中，便携式设备接收UI根据自身保存的第一算法及每个切片的标识 信息，计算的每个所述切片的数据信息，将接收的每个所述切片的数据信息与自身保存的 所述对应的每个切片的数据信息进行匹配，并根据匹配结果验证所述UI是否合法。由于非 法的UI没有运营商预置的合法算法，因此非法的UI无法正确的计算出每个切片的数据信 息，从而不能通过验证，因此通过本发明实施例便携式设备只能使用合法的UI，从而保证了 便携式设备中保存的用户数据的安全性。同时，由于便携式设备只能使用合法的UI，从而保 证了设备制造商和运营商的利益。在本发明实施例中为了进一步增强业务服务的安全性，在该便携式设备确定该UI 为合法的UI后，便携式设备通过该UI获取业务服务之前本方法进一步包括便携式设备根 据待获取的该业务服务的属性信息，判断在获取该业务服务的过程中，是否对使用所述业 务服务的使用权限进行鉴权。图2为本发明实施例提供的便携式设备判断在获取业务服务的过程中，是否对使 用该业务服务的使用权限进行鉴权的过程，具体包括以下步骤S201 便携式设备根据待获取的所述业务服务，获取自身保存的该业务服务的属
性f曰息。该便携式设备针对每种业务服务，保存各种业务服务的属性信息，该业务服务的 属性信息可以是该业务服务的名称信息、类型信息、标识信息和安全级别信息中的一种或 几种。S202 该便携式设备获取自身保存的针对该业务服务的属性信息的条件列表。该便携式设备自身保存针每种该业务服务的属性信息的条件列表，针对每种业 务服务的属性信息的条件列表中，包含针对该属性信息进行验证的条件信息，该条件信息 用于判断在获取该业务服务的过程中，是否对使用该业务服务的使用权进行鉴权的条件信 息。便携式设备可以根据该待获取的业务服务，确定该业务服务的属性信息，确定针对该业 务服务的属性信息的条件列表。S203:该便携式设备判断该业务服务的属性信息，是否符合该条件列表中对应的 属性信息的条件信息，当判断结果为是时，则进行步骤S204，否则，进行步骤S205。例如，当该属性信息为该待获取的业务服务的名称信息时，若针对该业务服务的 属性信息的条件列表中，针对该名称信息的条件信息中包含该业务服务的名称信息时，则 确定该业务服务的属性信息符合该条件列表中的条件信息，当该名称信息的条件信息中不 包含该业务服务的名称信息时，则确定该业务服务的属性信息不符合该条件列表中的条件 fn息ο当该属性信息为该待获取的业务服务的安全级别信息时，若该安全级别信息满足 针对该业务服务的属性信息的条件列表中，针对该安全级别信息的条件信息时，确定该业 务服务的属性信息符合该条件列表中的条件信息，否则，确定该业务服务的属性信息不符
8合该条件列表中的条件信息。例如当该安全级别信息的条件信息为大于5，如果该待获取的 业务服务的安全级别为4，由于4小于5，则确定该待获取的业务服务的安全级别信息不符 合针对该安全级别信息的条件信息，当该待获取的业务服务的安全级别为7，由于7大于5， 则确定该待获取的业务服务的安全级别信息符合针对该安全级别信息的条件信息。S204:该便携式设备确定在获取所述业务服务的过程中，对使用该业务服务的使 用权限进行鉴权。S205:该便携式设备确定在获取所述业务服务的过程中，不对使用该业务服务的 使用权限进行鉴权。在本发明实施例中针对一些较重要的业务服务，对携式设备使用该业务服务的 使用权限进行鉴权，例如该较重要的业务服务可以为短信业务和全球定位系统(Global Positioning System, GPS)业务。确定便携式设备的该待获取的业务服务为较重要的业务服务时，则便携式设备需 要在在业务服务的进行过程中对使用该业务服务的权限进行验证。主要因为便携式设备通 过数据线使用位于PC上的UI，而这种数据线的连接存在不安全的因素，例如当便携式设备 对UI进行验证，确定该UI为合法UI后，通过该UI获取业务服务时，由于便携式设备通过 UI获取业务服务需要一定的时间，在该时间内，如果该便携式设备被更换为另一便携式设 备，并继续使用该UI时，该UI无法获知当前的便携式设备是否有权限使用自身。因此为了 增加业务服务获取过程中的安全性，在本发明中针对一些较为重要的业务服务，需要在获 取业务服务的过程中，对便携式设备使用该UI的使用权限进行验证。或者，为了增加便携式设备使用UI安全性，在本发明实施例中也可以针对便携式 设备使用每个UI获取的业务服务，在便携式设备针对使用每个UI获取业务服务的过程中， 对该便携式设备使用该UI的使用权限进行验证。图3为本发明实施例提供的便携式设备在获取业务服务的过程中，对使用该业务 服务的使用权限进行鉴权的过程，具体包括以下步骤S301 该便携式设备将自身保存的共享安全数据信息发送到UI，并根据用户设定 的周期生成随机数，将该随机数发送到该UI。该共享安全数据信息为该便携式设备自身保存的，该便携式设备保存的该共享安 全数据信息可以为出厂时设置的唯一共享安全数据信息，也可以是用户设置的。当UI接收到该共享安全数据信息时，保存该共享安全数据信息，并在该便携式设 备通过该UI获取该业务服务的过程中，UI保存的该共享安全数据信息不变。S302 该UI根据该共享安全数据信息和随机数，利用自身保存的第二算法计算出 鉴权信息，并将该鉴权信息返回该便携式设备。S303 该便携式设备将该鉴权信息，与自身根据该共享安全数据和随机数利用自 身保存的算法计算出的鉴权信息进行匹配，若匹配成功，则进行步骤S304，否则进行步骤 S305。其中该UI保存的该第二算法，与便携式设备保存的算法相同。由于每个便携式设备保存的共享安全数据不同，并且该UI在该便携式设备获取 该业务服务的过程中，UI保存的该共享安全数据信息不变，因此在该便携式设备获取该业 务服务的过程中，若使用另一个便携式设备替换该便携式设备，则该UI根据保存的共享安全数据和随机数计算的鉴权信息，与该另一个便携式设备根据自身保存的共享安全数据和 随机数计算的鉴权信息不一致，从而匹配不成功，不能通过验证。S304 该便携式设备具有该业务服务的使用权限，继续获取该业务服务。S305 该便携式设备不具有该业务服务的使用权限，终止获取该业务服务。在便携式设备通过UI获取业务服务的过程中，该便携式设备需要将用于通过所 述UI获取业务服务的业务数据信息进行加密后，发送给该UI，该UI对加密后的该业务数据 信息解密，通过解密后的业务数据信息提供该业务服务。下面以短消息业务服务为例，对该过程进行详细说明。图4为本发明实施例提供的便携式设备通过UI获取短消息业务服务的过程中，对 业务数据信息的加密、解密过程，具体包括以下步骤S401 该便携式设备根据该短消息业务服务，确定向该UI发送的短消息。其中，该短消息为明文形式的短消息。S402 该便携式设备将明文形式的短消息进行加密并发送给该UI。该便携式设备利用自身保存的加密算法，将该明文形式的短消息进行加密，生成 短信密文和一组解密码，将该短信密文和解密码发送给该UI。S403:该U对加密的该短消息进行解密，获取该明文形式的短消息。该UI利用自身保存的解密算法，根据接收到的短信密文和解密码，对加密的该短 消息进行解密，获取明文形式的短消息。在上述过程中，由于该便携式设备通过数据线连接到PC上，并通过PC上的UI获 取业务服务，因此当便携式设备通过该UI获取业务服务时，如果该业务服务的业务数据信 息中包含用户的一些重要信息，为了避免黑客软件等非法软件对该重要信息的窃取，保证 便携式设备与UI之间相互传输的业务数据信息的安全性，在便携式设备通过UI获取业务 服务的过程中，该便携式设备根据自身保存的加密算法，将用于通过该UI获取业务服务的 业务数据信息进行加密后，发送给该UI。该UI也要根据自身保存的相应的解密算法，将加 密后的该业务数据信息解密，通过解密后的业务数据信息提供该业务服务，从而进一步提 高了该便携式设备与UI之间相互传输的业务数据信息的安全性。下面以一个具体的实施方式，对上述实现过程进行详细说明。图5为本发明实施例提供的便携式设备获取业务服务的详细过程，该过程具体包 括以下步骤S501 便携式设备在用户使用UI获取业务服务时，接收该UI在识别到该便携式设 备后发送的包含进行校验的文件的信息的校验申请。S502 该便携式设备根据该文件的信息，获取该文件，向该UI返回该文件的至少 一个切片的标识信息，并接收该UI返回的每个切片的数据信息。其中，UI返回的每个切片的数据信息为该UI根据自身保存的第一算法及每个所 述切片的标识信息计算确定的。S503 该便携式设备将接收到的每个切片的数据信息与自身保存的对应的每个切 片的数据信息进行匹配，若匹配成功，则进行步骤S504，否则进行步骤S505。S504:该便携式设备根据待获取的业务服务，获取自身保存的该业务服务的属性 信息，并获取自身保存的针对该业务服务的属性信息的条件列表。
该便携式设备确定该UI为合法的UI后，通过该UI获取该业务服务前，验证在获 取该业务服务的过程中，是否对使用该业务服务的使用权限进行鉴权；其中，该业务服务的属性信息包括该业务服务的名称信息、类型信息、标识信息和 安全级别信息中的一种或几种；该条件列表中包含对每种属性信息进行验证的条件信息。S505 该便携式设备确定该UI为非法的UI，拒绝使用该UI。S506 该便携式设备判断该业务服务的属性信息，是否符合该条件列表中对应的 属性信息的条件信息，当判断结果为是时，进行步骤S507，否则进行步骤S508。S507 该便携式设备通过该UI获取该业务服务，并在获取该业务服务的过程中， 将自身保存的共享安全数据信息发送到该UI，根据用户设定的周期生成随机数，将该随机 数发送到该UI。该便携式设备确定在获取该业务服务的过程中，对使用该业务服务的使用权限进 行鉴权。S508 该便携式设备通过该UI获取该业务服务。该便携式设备确定在获取该业务服务的过程中，不对使用该业务服务的使用权限 进行鉴权。S509:该便携式设备根据自身保存的算法、该共享安全数据信息及随机数，计算鉴 权信息，并将该鉴权信息与该UI返回的鉴权信息进行匹配，若匹配成功，则进行步骤S510， 否则进行步骤S511。其中，该UI返回的鉴权信息为该UI根据自身保存的第二算法、该共享安全数据信 息及随机数，计算获得的。S510:该便携式设备确定自身具有使用该业务服务的使用权限，继续获取该业务 服务。S511 该便携式设备确定自身不具有使用该业务服务的使用权限，终止获取该业 务服务。在上述过程中，便携式设备接收UI根据自身保存的第一算法及每个切片的标识 信息，计算的每个所述切片的数据信息，将接收的每个所述切片的数据信息与自身保存的 所述对应的每个切片的数据信息进行匹配，并根据匹配结果验证所述UI是否合法，避免了 便携式设备使用非法UI的问题，从而保证了便携式设备中保存的用户信息的安全性。在验证UI合法后，获取业务服务前，根据该业务服务的属性信息，验证在获取业 务服务的过程中，是否对使用该业务服务的使用权限进行验证，当确定在获取业务服务的 过程中，对使用该业务服务的使用权限进行验证时，在获取该业务服务的过程中，根据向UI 发送的共享安全数据信息及随机数，验证自身是否具有使用该业务服务的使用权限，进一 步增强了业务服务的安全性。并且，在该便携式设备通过该UI获取业务服务的过程中，为了防止黑客软件窃取 该便携式设备与UI之间传输的业务数据信息中的重要信息，提高数据传输的安全性，该便 携式设备根据自身保存的加密算法，将用于通过所述UI获取业务服务的业务数据信息进 行加密后，发送给该UI，该UI根据自身保存的相应的解密算法，将加密后的该业务数据信 息解密，通过解密后的业务数据信息提供所述业务服务，从而进一步提高了高便携式设备与UI之间相互传输的业务数据信息的安全性。本发明实施例提供了一种便携式设备获取业务服务的方法，该方法便携式设备接 收UI根据自身保存的第一算法及每个切片的标识信息，计算的每个所述切片的数据信息， 将接收的每个所述切片的数据信息与自身保存的所述对应的每个切片的数据信息进行匹 配，并根据匹配结果验证所述UI是否合法。由于便携式设备在使用UI时，向UI发送文件 的切片信息，对该UI的合法性进行验证，只有验证通过，便携式设备才通过该UI获取业务 服务，从而避免了便携式设备使用非法UI的问题，从而保证了便携式设备中保存的用户信 息的安全性。图6为本发明实施例提供的便携式设备获取业务服务的装置，具体包括接收模块601，用于接收用户界面UI在识别到便携式设备后发送的校验申请，并 用于接收所述UI返回的根据自身保存的第一算法及每个所述切片的标识信息，计算的每 个所述切片的数据信息；发送模块602，用于向所述UI返回进行校验的文件的至少一个切片的标识信息；验证模块603，用于将所述UI返回的每个所述切片的数据信息，与自身保存的所 述对应的每个切片的数据信息进行匹配，当匹配成功时，确定所述UI为合法的UI，通过所 述UI获取所述业务服务，否则，拒绝使用所述UI。所述装置还包括判断模块604，用于根据待获取的业务服务，获取自身保存的所述业务服务的属性 信息，并获取自身保存的针对所述业务服务的属性信息的条件列表，所述条件列表中包含 对每种属性信息进行验证的条件信息，判断所述业务服务的属性信息，是否符合所述条件 列表中对应的属性信息的条件信息，当所述业务服务的属性信息符合所述条件列表中对应 的属性信息的条件信息时，确定在获取所述业务服务的过程中，对使用所述业务服务的使 用权限进行鉴权，否则，确定在获取所述业务服务的过程中，不对使用所述业务服务的使用 权限进行鉴权。所述发送模块602还用于，将自身保存的共享安全数据信息发送到所述UI，并根 据用户设定的周期生成随机数，将所述随机数发送到所述UI ；所述接收模块601还用于，接收所述UI返回的鉴权信息，其中，所述UI返回的鉴 权信息为所述UI根据自身保存的第二算法、所述共享安全数据信息及所述随机数，计算获 得的；所述验证模块603还用于，将根据自身保存的算法、所述共享安全数据信息及所 述随机数计算的鉴权信息，与所述UI返回的鉴权信息进行匹配，当匹配成功时，确定自身 具有使用所述业务服务的使用权限，继续获取所述业务服务，否则，确定自身不具有使用所 述业务服务的使用权限，终止获取所述业务服务。所述装置还包括加密模块605，用于对用于通过所述UI获取业务服务的业务数据信息进行加密；所述发送模块602还用于，将加密的所述业务数据信息发送给所述UI，并指示所 述UI对加密的所述业务数据信息进行解密，通过解密后的业务数据信息提供所述业务服务。图7为本发明实施例提供的便携式设备获取业务服务的系统，具体包括
便携式设备701，用于在用户使用用户界面UI702获取业务服务时，接收所述用户 界面UI702在识别到所述便携式设备701后发送的包含进行校验的文件的信息的校验申 请，根据所述文件的信息，获取所述文件，向所述用户界面UI702返回所述文件的至少一个 切片的标识信息，并用于接收所述用户界面UI702返回的每个所述切片的数据信息，将接 收的每个所述切片的数据信息与自身保存的所述对应的每个切片的数据信息进行匹配，当 匹配成功时，确定所述用户界面UI702为合法的用户界面UI702，通过所述用户界面UI702 获取所述业务服务，否则，拒绝使用所述用户界面UI702 ；所述用户界面UI702，用于在识别到接收所述便携式设备701后发送包含进行校 验的文件的信息的所述校验申请，接收所述便携式设备701返回的所述文件的至少一个切 片的标识信息，根据自身保存的第一算法及每个所述切片的标识信息，计算的每个所述切 片的数据信息，并向所述便携式设备701发送每个所述切片的数据信息。本发明实施例提供了一种便携式设备获取业务服务的方法、装置及系统，该方法 中便携式设备接收UI根据自身保存的第一算法及每个切片的标识信息，计算的每个所述 切片的数据信息，将接收的每个所述切片的数据信息与自身保存的所述对应的每个切片的 数据信息进行匹配，并根据匹配结果验证所述UI是否合法。由于便携式设备在使用UI时， 向UI发送文件的切片信息，对该UI的合法性进行验证，只有验证通过，便携式设备才通过 该UI获取业务服务，从而避免了便携式设备使用非法UI的问题，从而保证了便携式设备中 保存的用户信息的安全性。显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精 神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围 之内，则本发明也意图包含这些改动和变型在内。
1权利要求
一种便携式设备获取业务服务的方法，其特征在于，包括便携式设备在用户使用用户界面UI获取业务服务时，接收所述UI在识别到所述便携式设备后发送的校验申请，其中所述校验申请中包含进行校验的文件的信息；所述便携式设备根据所述文件的信息，获取所述文件，向所述UI返回所述文件的至少一个切片的标识信息；所述便携式设备接收所述UI返回的每个所述切片的数据信息，将接收的每个所述切片的数据信息与自身保存的所述对应的每个切片的数据信息进行匹配，其中所述每个所述切片的数据信息为所述UI根据自身保存的第一算法及每个所述切片的标识信息计算确定的；当匹配成功时，所述便携式设备确定所述UI为合法的UI，通过所述UI获取所述业务服务，否则，拒绝使用所述UI。
2.如权利要求1所述的方法，其特征在于，所述便携式设备确定所述UI为合法的UI 后，通过所述UI获取所述业务服务前，所述方法进一步包括所述便携式设备根据待获取的业务服务，获取自身保存的所述业务服务的属性信息； 并获取自身保存的针对所述业务服务的属性信息的条件列表，所述条件列表中包含对 每种属性信息进行验证的条件信息；所述便携式设备判断所述业务服务的属性信息，是否符合所述条件列表中对应的属性 信息的条件信息；当所述业务服务的属性信息符合所述条件列表中对应的属性信息的条件信息时，所 述便携式设备确定在获取所述业务服务的过程中，对使用所述业务服务的使用权限进行鉴 权，否则，所述便携式设备确定在获取所述业务服务的过程中，不对使用所述业务服务的使 用权限进行鉴权。
3.如权利要求2所述的方法，其特征在于，所述业务服务的属性信息包括 所述业务服务的名称信息、类型信息、标识信息和安全级别信息中的一种或几种。
4.如权利要求2所述的方法，其特征在于，所述便携式设备确定在获取所述业务服务 的过程中，对使用所述业务服务的使用权限进行鉴权包括所述便携式设备将自身保存的共享安全数据信息发送到所述UI，并根据用户设定的周 期生成随机数，将所述随机数发送到所述UI ；所述便携式设备根据自身保存的算法、所述共享安全数据信息及所述随机数计算鉴权 信息，并将所述鉴权信息与所述UI返回的鉴权信息进行匹配，其中所述UI返回的鉴权信息 为所述UI根据自身保存的第二算法、所述共享安全数据信息及所述随机数，计算获得的；当匹配成功时，所述便携式设备确定自身具有使用所述业务服务的使用权限，继续获 取所述业务服务，否则，确定自身不具有使用所述业务服务的使用权限，终止获取所述业务 服务。
5.如权利要求1至4任一所述的方法，其特征在于，所述便携式设备通过所述UI获取 所述业务服务包括所述便携式设备对用于通过所述UI获取业务服务的业务数据信息进行加密，并将加 密后的业务数据信息发送给所述UI，指示所述UI对加密的所述业务数据信息进行解密，通 过解密后的业务数据信息提供所述业务服务。
6.一种便携式设备获取业务服务的装置，其特征在于，包括接收模块，用于接收用户界面UI在识别到便携式设备后发送的校验申请，并用于接收 所述UI返回的根据自身保存的第一算法及每个所述切片的标识信息，计算的每个所述切 片的数据信息；发送模块，用于向所述UI返回进行校验的文件的至少一个切片的标识信息；验证模块，用于将所述UI返回的每个所述切片的数据信息，与自身保存的所述对应的 每个切片的数据信息进行匹配，当匹配成功时，确定所述UI为合法的UI，通过所述UI获取 所述业务服务，否则，拒绝使用所述UI。
7.如权利要求6所述的装置，其特征在于，所述装置还包括判断模块，用于根据待获取的业务服务，获取自身保存的所述业务服务的属性信息，并 获取自身保存的针对所述业务服务的属性信息的条件列表，所述条件列表中包含对每种属 性信息进行验证的条件信息，判断所述业务服务的属性信息，是否符合所述条件列表中对 应的属性信息的条件信息，当所述业务服务的属性信息符合所述条件列表中对应的属性信 息的条件信息时，确定在获取所述业务服务的过程中，对使用所述业务服务的使用权限进 行鉴权，否则，确定在获取所述业务服务的过程中，不对使用所述业务服务的使用权限进行 鉴权。
8.如权利要求7所述的装置，其特征在于，所述发送模块还用于，将自身保存的共享安 全数据信息发送到所述UI，并根据用户设定的周期生成随机数，将所述随机数发送到所述 UI ；所述接收模块还用于，接收所述UI返回的鉴权信息，其中，所述UI返回的鉴权信息为 所述UI根据自身保存的第二算法、所述共享安全数据信息及所述随机数，计算获得的；所述验证模块还用于，将根据自身保存的算法、所述共享安全数据信息及所述随机数 计算的鉴权信息，与所述UI返回的鉴权信息进行匹配，当匹配成功时，确定自身具有使用 所述业务服务的使用权限，继续获取所述业务服务，否则，确定自身不具有使用所述业务服 务的使用权限，终止获取所述业务服务。
9.如权利要求6至8任一所述的装置，其特征在于，所述装置还包括加密模块，用于对用于通过所述UI获取业务服务的业务数据信息进行加密；所述发送模块还用于，将加密的所述业务数据信息发送给所述UI，并指示所述UI对加密的所述业务数据信息进行解密，通过解密后的业务数据信息提供所述业务服务。
10.一种便携式设备获取业务服务的系统，其特征在于，包括便携式设备，用于在用户使用用户界面UI获取业务服务时，接收所述UI在识别到所述 便携式设备后发送的包含进行校验的文件的信息的校验申请，根据所述文件的信息，获取 所述文件，向所述UI返回所述文件的至少一个切片的标识信息，并接收所述UI返回的每个 所述切片的数据信息，将接收的每个所述切片的数据信息与自身保存的所述对应的每个切 片的数据信息进行匹配，当匹配成功时，确定所述UI为合法的UI，通过所述UI获取所述业 务服务，否则，拒绝使用所述UI ；所述UI，用于在识别到所述便携式设备后发送包含进行校验的文件的信息的所述校验 申请，接收所述便携式设备返回的所述文件的至少一个切片的标识信息，根据自身保存的 第一算法及每个所述切片的标识信息，计算的每个所述切片的数据信息，并向所述便携式设备发送每个所述切片的数据信息。
全文摘要
本发明公开了一种便携式设备获取业务服务的方法、装置及系统，用以解决现有技术中便携式设备使用PC上的非法UI，影响便携式设备中保存的用户信息的安全性的问题。该方法便携式设备接收UI根据自身保存的第一算法及每个切片的标识信息，计算的每个所述切片的数据信息，将接收的每个所述切片的数据信息与自身保存的所述对应的每个切片的数据信息进行匹配，并根据匹配结果验证所述UI是否合法。由于便携式设备在使用UI时，向UI发送文件的切片信息，对该UI的合法性进行验证，只有验证通过，便携式设备才通过该UI获取业务服务，从而避免了便携式设备使用非法UI的问题，从而保证了便携式设备中保存的用户信息的安全性。
文档编号H04W4/12GK101931908SQ20101023909
公开日2010年12月29日 申请日期2010年7月23日 优先权日2010年7月23日
发明者刘威, 解雷 申请人:中兴通讯股份有限公司