專(zhuān)利名稱(chēng)：適用于云計(jì)算的移動(dòng)通信終端的綁定方法
技術(shù)領(lǐng)域：
本發(fā)明涉及云計(jì)算技術(shù)，尤其涉及一種適用于云計(jì)算的移動(dòng)通信終端的綁定方法。
背景技術(shù)：
云計(jì)算常與網(wǎng)格計(jì)算、效用計(jì)算、自主計(jì)算相混淆。(網(wǎng)格計(jì)算:分布式計(jì)算的一種，由一群松散耦合的計(jì)算機(jī)集組成的一個(gè)超級(jí)虛擬計(jì)算機(jī)，常用來(lái)執(zhí)行大型任務(wù)；效用計(jì)算:IT資源的一種打包和計(jì)費(fèi)方式，比如按照計(jì)算、存儲(chǔ)分別計(jì)量費(fèi)用，像傳統(tǒng)的電力等公共設(shè)施一樣；自主計(jì)算:具有自我管理功能的計(jì)算機(jī)系統(tǒng)。)事實(shí)上，云計(jì)算(CloudComputing)是網(wǎng)格計(jì)算、分布式計(jì)算、并行計(jì)算、效用計(jì)算、網(wǎng)絡(luò)存儲(chǔ)、虛擬化、負(fù)載均衡等傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。通過(guò)使計(jì)算分布在大量的分布式計(jì)算機(jī)上，而非本地計(jì)算機(jī)或遠(yuǎn)程服務(wù)器中，企業(yè)數(shù)據(jù)中心的運(yùn)行將與互聯(lián)網(wǎng)更相似。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問(wèn)計(jì)算機(jī)和存儲(chǔ)系統(tǒng)。

發(fā)明內(nèi)容
為應(yīng)對(duì)云計(jì)算技術(shù)的需要，本發(fā)明提出了一種適用于云計(jì)算的移動(dòng)通信終端的綁定方法，包括:請(qǐng)求綁定到移動(dòng)通信終端的加密安全識(shí)別符；從移動(dòng)通信終端接收所述加密安全識(shí)別符；發(fā)送所述加密安全識(shí)別符以請(qǐng)求使用受保護(hù)的多媒體內(nèi)容的準(zhǔn)許；接收對(duì)使用內(nèi)容的準(zhǔn)許的請(qǐng)求和所述加密安全識(shí)別符；經(jīng)由所述加密安全識(shí)別符來(lái)確定移動(dòng)通信終端是否具有使用權(quán)限；發(fā)送準(zhǔn)許以允許所請(qǐng)求的使用；以及接收準(zhǔn)許并使用內(nèi)容。根據(jù)一個(gè)優(yōu)選實(shí)施例，在上述的綁定方法中，在所述從移動(dòng)通信終端接收所述加密安全識(shí)別符的步驟中，所述加密安全識(shí)別符由所述移動(dòng)通信終端通過(guò)使用綁定到該移動(dòng)通信終端并為遠(yuǎn)程計(jì)算設(shè)備所知的密鑰來(lái)進(jìn)行對(duì)稱(chēng)密鑰運(yùn)算來(lái)計(jì)算。根據(jù)一個(gè)優(yōu)選實(shí)施例，在上述的綁定方法中，所述發(fā)送所述加密安全識(shí)別符以請(qǐng)求使用受保護(hù)的多媒體內(nèi)容的準(zhǔn)許的步驟進(jìn)一步包括:傳輸移動(dòng)通信終端的非加密識(shí)別符，該識(shí)別符有效地使遠(yuǎn)程計(jì)算設(shè)備能夠使用加密安全識(shí)別符和非加密識(shí)別符來(lái)認(rèn)證移動(dòng)通信終端。根據(jù)一個(gè)優(yōu)選實(shí)施例，在上述的綁定方法中，所述非加密識(shí)別符使遠(yuǎn)程計(jì)算設(shè)備省去試圖用與該遠(yuǎn)程計(jì)算設(shè)備已知的某一其他移動(dòng)通信終端相關(guān)聯(lián)的密鑰來(lái)對(duì)加密安全識(shí)別符進(jìn)行解密。根據(jù)一個(gè)優(yōu)選實(shí)施例，在上述的綁定方法中，所述經(jīng)由所述加密安全識(shí)別符來(lái)確定移動(dòng)通信終端是否具有使用權(quán)限的步驟進(jìn)一步包括:由一許可證服務(wù)器接收該加密安全識(shí)別符，并用密鑰來(lái)對(duì)該加密安全識(shí)別符進(jìn)行解密以找出當(dāng)前值，并由此確定所述移動(dòng)通 目終端是否可/[目。本發(fā)明的綁定方法可以將受保護(hù)的多媒體內(nèi)容綁定到移動(dòng)通信終端，而無(wú)需該移動(dòng)通信終端執(zhí)行復(fù)雜密碼功能。因此，移動(dòng)通信終端可以請(qǐng)求訪問(wèn)內(nèi)容并且快速且以密碼穩(wěn)健的方式接收使用內(nèi)容的許可。應(yīng)當(dāng)理解，本發(fā)明以上的一般性描述和以下的詳細(xì)描述都是示例性和說(shuō)明性的，并且旨在為如權(quán)利要求所述的本發(fā)明提供進(jìn)一步的解釋。


附圖主要是用于提供對(duì)本發(fā)明進(jìn)一步的理解。附圖示出了本發(fā)明的實(shí)施例，并與本說(shuō)明書(shū)一起起到解釋本發(fā)明原理的作用。附圖中:圖1示意性地示出了根據(jù)本發(fā)明的移動(dòng)通信終端的綁定方法。
具體實(shí)施例方式以下結(jié)合附圖詳細(xì)描述本發(fā)明的技術(shù)方案。圖1示意性地示出了根據(jù)本發(fā)明的移動(dòng)通信終端的綁定方法。在圖1所示的實(shí)施例中，由通過(guò)移動(dòng)設(shè)備通信網(wǎng)絡(luò)進(jìn)行通信的移動(dòng)計(jì)算設(shè)備和遠(yuǎn)程計(jì)算設(shè)備執(zhí)行的方法100，通信是作為圖1中的虛線上的箭頭示出的。步驟102向移動(dòng)通信終端請(qǐng)求綁定到該移動(dòng)通信終端的加密安全識(shí)別符，該移動(dòng)通信終端物理地連接到移動(dòng)計(jì)算設(shè)備但可以從該移動(dòng)計(jì)算設(shè)備移除，該識(shí)別符標(biāo)識(shí)該移動(dòng)通信終端，并且不可由該移 動(dòng)計(jì)算設(shè)備解密，但可由能夠使用移動(dòng)設(shè)備通信網(wǎng)絡(luò)來(lái)與該移動(dòng)計(jì)算設(shè)備進(jìn)行通信的遠(yuǎn)程計(jì)算設(shè)備解密。步驟104從該移動(dòng)通信終端接收加密安全識(shí)別符。繼續(xù)當(dāng)前實(shí)施例，設(shè)備從移動(dòng)通信終端接收識(shí)別符。在某些情況下，加密安全識(shí)別符可由移動(dòng)通信終端通過(guò)使用綁定到該移動(dòng)通信終端并為遠(yuǎn)程計(jì)算設(shè)備所知的密鑰來(lái)進(jìn)行對(duì)稱(chēng)密鑰運(yùn)算來(lái)計(jì)算。如上文所指出的，移動(dòng)通信終端能夠使用密鑰對(duì)一隨機(jī)數(shù)或該數(shù)字的增量執(zhí)行“強(qiáng)對(duì)稱(chēng)密鑰運(yùn)算”。該密鑰可以用硬件或軟件來(lái)綁定到該移動(dòng)通信終端。此外，該密鑰可以由許可證服務(wù)器或者可以通過(guò)移動(dòng)設(shè)備通信網(wǎng)絡(luò)進(jìn)行訪問(wèn)的某一其他設(shè)備通過(guò)移動(dòng)設(shè)備通信網(wǎng)絡(luò)來(lái)提供。步驟106通過(guò)移動(dòng)設(shè)備通信網(wǎng)絡(luò)將加密安全識(shí)別符發(fā)送到遠(yuǎn)程計(jì)算設(shè)備以請(qǐng)求使用受保護(hù)的多媒體內(nèi)容的準(zhǔn)許，該加密安全識(shí)別符可由遠(yuǎn)程計(jì)算設(shè)備用來(lái)確定移動(dòng)通信終端是否是真實(shí)的，并且與該移動(dòng)通信終端相關(guān)聯(lián)的用戶(hù)具有對(duì)受保護(hù)的多媒體內(nèi)容進(jìn)行所請(qǐng)求的使用的權(quán)限。繼續(xù)當(dāng)前實(shí)施例，移動(dòng)計(jì)算設(shè)備經(jīng)由移動(dòng)設(shè)備通信網(wǎng)絡(luò)并利用加密安全識(shí)別符來(lái)向能夠相對(duì)于移動(dòng)通信終端快速執(zhí)行復(fù)雜密碼功能的遠(yuǎn)程設(shè)備請(qǐng)求使用受保護(hù)的多媒體內(nèi)容的準(zhǔn)許。在某些實(shí)施例中，步驟106也可以傳輸移動(dòng)通信終端的非加密識(shí)別符，該識(shí)別符有效地使遠(yuǎn)程計(jì)算設(shè)備能夠使用加密安全識(shí)別符和非加密識(shí)別符來(lái)認(rèn)證移動(dòng)通信終端。在此情況下，非加密識(shí)別符可以使遠(yuǎn)程計(jì)算設(shè)備省去猜測(cè)加密安全識(shí)別符與哪一個(gè)移動(dòng)通信終端相關(guān)聯(lián)，該非加密識(shí)別符還可以使遠(yuǎn)程計(jì)算設(shè)備省去試圖用與該遠(yuǎn)程設(shè)備已知的某一其他移動(dòng)通信終端相關(guān)聯(lián)的密鑰來(lái)對(duì)加密安全識(shí)別符進(jìn)行解密。步驟108經(jīng)由移動(dòng)設(shè)備通信網(wǎng)絡(luò)并從移動(dòng)計(jì)算設(shè)備接收使用受保護(hù)的多媒體內(nèi)容的請(qǐng)求和加密安全識(shí)別符。繼續(xù)當(dāng)前實(shí)施例，許可證服務(wù)器接收使用受保護(hù)的多媒體內(nèi)容的請(qǐng)求以及設(shè)備的識(shí)別符、許可證或所涉及的受保護(hù)的多媒體內(nèi)容的識(shí)別符和移動(dòng)通信終端的加密安全識(shí)別符。步驟110基于加密安全識(shí)別符來(lái)確定移動(dòng)通信終端是真實(shí)的并且與該移動(dòng)通信終端相關(guān)聯(lián)的實(shí)體具有對(duì)受保護(hù)的多媒體內(nèi)容進(jìn)行請(qǐng)求的使用的權(quán)限。這些工具確定移動(dòng)通信終端是否是與具有如所請(qǐng)求的使用受保護(hù)的多媒體內(nèi)容的權(quán)限的實(shí)體，例如:用戶(hù)、用戶(hù)組、設(shè)備或設(shè)備組，相關(guān)聯(lián)的移動(dòng)通信終端。由此，在該實(shí)施例中，許可證服務(wù)器可以通過(guò)移動(dòng)設(shè)備通信網(wǎng)絡(luò)并從設(shè)備接收加密安全識(shí)別符，以及許可證服務(wù)器可以用來(lái)確定設(shè)備是否已經(jīng)被撤消，例如不被信任使用內(nèi)容的設(shè)備的其他識(shí)別符，以及涉及所述內(nèi)容的許可證。此時(shí)，移動(dòng)通信終端可能已經(jīng)使用與許可證服務(wù)器共享并具有當(dāng)前值的密鑰來(lái)執(zhí)行強(qiáng)對(duì)稱(chēng)密鑰運(yùn)算。許可證服務(wù)器可以接收該識(shí)別符，用密鑰來(lái)對(duì)識(shí)別符進(jìn)行解密以找出當(dāng)前值，并由此確定移動(dòng)通信終端是否可信。如果可信，則許可證服務(wù)器然后可以確定設(shè)備是否可信，并且如果兩者都是可信的，則確定許可證是否允許所請(qǐng)求的使用。還應(yīng)注意，移動(dòng)通信終端執(zhí)行了相對(duì)較快的功能以提供該加密安全識(shí)別符。移動(dòng)通信終端不需要執(zhí)行如非對(duì)稱(chēng)密鑰運(yùn)算等復(fù)雜和/或較費(fèi)時(shí)的功能。因?yàn)橐苿?dòng)通信終端不執(zhí)行這種操作，所以移動(dòng)計(jì)算設(shè)備要求服務(wù)器執(zhí)行復(fù)雜功能。在某種意義上，這用移動(dòng)通信終端的較慢計(jì)算速度換取通過(guò)移動(dòng)設(shè)備通信網(wǎng)絡(luò)進(jìn)行通信的速度和許可證服務(wù)器的速度。許可證服務(wù)器能夠相對(duì)于移動(dòng)通信終端快速執(zhí)行計(jì)算，以便對(duì)識(shí)別符進(jìn)行解密并向設(shè)備提供設(shè)備可以用來(lái)對(duì)所述受保護(hù)的多媒體內(nèi)容進(jìn)行解密的信息。同樣，移動(dòng)設(shè)備通信網(wǎng)絡(luò)能夠也相對(duì)于移動(dòng)通信終端的計(jì)算速度快速傳遞請(qǐng)求和響應(yīng)。請(qǐng)求和響應(yīng)的傳遞時(shí)間可被稱(chēng)為:tc。許可證服務(wù)器接收請(qǐng)求，適當(dāng)?shù)仳?yàn)證，并作出響應(yīng)所花費(fèi)的時(shí)間可被稱(chēng)為:tls。移動(dòng)通信終端接收對(duì)識(shí)別符的請(qǐng)求，計(jì)算識(shí)別符，并將其返回所花費(fèi)的時(shí)間可被稱(chēng)為:tID。如下面所示出的，這些時(shí)間可以全都比改為由可移動(dòng)設(shè)備接收需要非對(duì)稱(chēng)密鑰運(yùn)算的計(jì)算的請(qǐng)求，執(zhí)行該操作，并將結(jié)果提供到移動(dòng)計(jì)算設(shè)備所花費(fèi)的時(shí)間(總共:T加密)要短。由此，此示例中的該特定協(xié)議可以被表示為:tID+tc+tls < T 加密該時(shí)間優(yōu)點(diǎn)并非這些工具所必需的，因?yàn)檫@些工具可能具有該時(shí)間增益之外的價(jià)值，諸如當(dāng)移動(dòng)通信終端不能夠執(zhí)行或不期望執(zhí)行復(fù)雜密碼功能時(shí)。然而，該時(shí)間優(yōu)點(diǎn)可以改善用戶(hù)的體驗(yàn)。例如，用戶(hù)可以在該用戶(hù)要求他們的設(shè)備播放音樂(lè)視頻時(shí)等待例如比用戶(hù)設(shè)備的移動(dòng)通信終端必須執(zhí)行復(fù)雜密碼功能的情況少的時(shí)間。步驟110還可以在執(zhí)行步驟112之前確定移動(dòng)計(jì)算設(shè)備是否可信。在一個(gè)實(shí)施例中，這些工具可通過(guò)以下操作來(lái)這樣做:接收標(biāo)識(shí)移動(dòng)計(jì)算設(shè)備的設(shè)備識(shí)別符(例如，在來(lái)自移動(dòng)計(jì)算設(shè)備的請(qǐng)求中)，將該設(shè)備識(shí)別符與撤消列表進(jìn)行比較，并且如果該設(shè)備識(shí)別符不在該列表中，則確定移動(dòng)計(jì)算設(shè)備是可信的。步驟112經(jīng)由移動(dòng)設(shè)備通信網(wǎng)絡(luò)將信息發(fā)送到移動(dòng)計(jì)算設(shè)備，該信息足以使得移動(dòng)計(jì)算設(shè)備能夠使用受保護(hù)的多媒體內(nèi)容。許可證服務(wù)器例如可以提供使移動(dòng)計(jì)算設(shè)備能夠?qū)κ鼙Ｗo(hù)的多媒體內(nèi)容進(jìn)行解密的密碼信息。此信息可以包括可由移動(dòng)計(jì)算設(shè)備用來(lái)對(duì)受保護(hù)的多媒體內(nèi)容進(jìn)行解密的密鑰。步驟114響應(yīng)于發(fā)送加密安全識(shí)別符的動(dòng)作并通過(guò)移動(dòng)計(jì)算設(shè)備通信網(wǎng)絡(luò)從遠(yuǎn)程計(jì)算設(shè)備接收使用受保護(hù)的多媒體內(nèi)容的準(zhǔn)許。步驟114也可以如所請(qǐng)求的那樣使用內(nèi)容。在當(dāng)前實(shí)施例中，移動(dòng)計(jì)算設(shè)備通過(guò)移動(dòng)設(shè)備通信網(wǎng)絡(luò)從許可證服務(wù)器接收準(zhǔn)許，對(duì)受保護(hù)的內(nèi)容進(jìn)行解密，并且然后使用內(nèi)容。例如，假設(shè)用戶(hù)請(qǐng)求在蜂窩電話上播放音樂(lè)視頻。蜂窩電話通?？焖俚夭⑶以诰哂袠O少或不具有用戶(hù)可以注意到的中斷的情況下播放音樂(lè)視頻。已經(jīng)由云上的實(shí)體基于移動(dòng)通信終端得到驗(yàn)證并確定與該移動(dòng)通信終端相關(guān)聯(lián)的實(shí)體具有所請(qǐng)求的權(quán)限來(lái)給予蜂窩電話這樣做的準(zhǔn)許。上述實(shí)施例是提供給本領(lǐng)域普通技術(shù)人員來(lái)實(shí)現(xiàn)或使用本發(fā)明的，本領(lǐng)域普通技術(shù)人員可在不脫離本發(fā)明的發(fā)明思想的情況下，對(duì)上述實(shí)施例做出種種修改或變化，因而本發(fā)明的保護(hù)范圍并不被上述實(shí)施例所限，而應(yīng)該是符合權(quán)利要求書(shū)提到的創(chuàng)新性特征的
最大范圍。
權(quán)利要求
1.一種適用于云計(jì)算的移動(dòng)通信終端的綁定方法，其特征在于，包括: 請(qǐng)求綁定到移動(dòng)通信終端的加密安全識(shí)別符； 從移動(dòng)通信終端接收所述加密安全識(shí)別符； 發(fā)送所述加密安全識(shí)別符以請(qǐng)求使用受保護(hù)的多媒體內(nèi)容的準(zhǔn)許； 接收對(duì)使用內(nèi)容的準(zhǔn)許的請(qǐng)求和所述加密安全識(shí)別符； 經(jīng)由所述加密安全識(shí)別符來(lái)確定移動(dòng)通信終端是否具有使用權(quán)限； 發(fā)送準(zhǔn)許以允許所請(qǐng)求的使用；以及 接收準(zhǔn)許并使用內(nèi)容。
2.如權(quán)利要求1所述的綁定方法，其特征在于，在所述從移動(dòng)通信終端接收所述加密安全識(shí)別符的步驟中，所述加密安全識(shí)別符由所述移動(dòng)通信終端通過(guò)使用綁定到該移動(dòng)通信終端并為遠(yuǎn)程計(jì)算設(shè)備所知的密鑰來(lái)進(jìn)行對(duì)稱(chēng)密鑰運(yùn)算來(lái)計(jì)算。
3.如權(quán)利要求1所述的綁定方法，其特征在于，所述發(fā)送所述加密安全識(shí)別符以請(qǐng)求使用受保護(hù)的多媒體內(nèi)容的準(zhǔn)許的步驟進(jìn)一步包括: 傳輸移動(dòng)通信終端的非加密識(shí)別符，該識(shí)別符有效地使遠(yuǎn)程計(jì)算設(shè)備能夠使用加密安全識(shí)別符和非加密識(shí)別符來(lái)認(rèn)證移動(dòng)通信終端。
4.如權(quán)利要求3所述的綁定方法，其特征在于，所述非加密識(shí)別符使遠(yuǎn)程計(jì)算設(shè)備省去試圖用與該遠(yuǎn)程計(jì)算設(shè)備已知的某一其他移動(dòng)通信終端相關(guān)聯(lián)的密鑰來(lái)對(duì)加密安全識(shí)別符進(jìn)行解密。
5.如權(quán)利要求1所述的綁定方法，其特征在于，所述經(jīng)由所述加密安全識(shí)別符來(lái)確定移動(dòng)通信終端是否具有使用權(quán)限的步驟進(jìn)一步包括: 由一許可證服務(wù)器接收該加密安全識(shí)別符，并用密鑰來(lái)對(duì)該加密安全識(shí)別符進(jìn)行解密以找出當(dāng)前值，并由此確定所述移動(dòng)通信終端是否可信。
全文摘要
本發(fā)明提出了一種適用于云計(jì)算的移動(dòng)通信終端的綁定方法，包括請(qǐng)求綁定到移動(dòng)通信終端的加密安全識(shí)別符；從移動(dòng)通信終端接收所述加密安全識(shí)別符；發(fā)送所述加密安全識(shí)別符以請(qǐng)求使用受保護(hù)的多媒體內(nèi)容的準(zhǔn)許；接收對(duì)使用內(nèi)容的準(zhǔn)許的請(qǐng)求和所述加密安全識(shí)別符；經(jīng)由所述加密安全識(shí)別符來(lái)確定移動(dòng)通信終端是否具有使用權(quán)限；發(fā)送準(zhǔn)許以允許所請(qǐng)求的使用；以及接收準(zhǔn)許并使用內(nèi)容。本發(fā)明的綁定方法可以將受保護(hù)的多媒體內(nèi)容綁定到移動(dòng)通信終端，而無(wú)需該移動(dòng)通信終端執(zhí)行復(fù)雜密碼功能。
文檔編號(hào)H04L29/06GK103139230SQ201110375258
公開(kāi)日2013年6月5日 申請(qǐng)日期2011年11月22日 優(yōu)先權(quán)日2011年11月22日
發(fā)明者蔣志勇 申請(qǐng)人:上海博騰信息科技有限公司