【摘要】 本发明提供了保证应用安全的智能卡、终端设备、鉴权服务器及其方法。智能卡执行的方法包括:截获应用调用请求;发送身份验证请求消息;接收身份验证响应消息;当身份验证成功时放行应用调用请求,否则禁止应用调用请求。终端设备执行的方法包括:发送应用调用请求;接收身份验证请求消息;生成并发送鉴权请求消息;接收鉴权结果指示消息;以及生成并发送身份验证响应消息。鉴权服务器执行的方法包括:接收鉴权请求消息;生成鉴权触发信号;在鉴权触发信号的触发下发起并执行鉴权过程;以及发送鉴权结果指示消息。根据本发明,智能卡能够主动发起鉴权,增强了智能卡上应用的安全保证,仅需在运营商处注销智能卡或停止服务即可保证应用安全。 【专利类型】发明申请 【申请人】爱思开电讯投资(中国)有限公司 【申请人类型】企业 【申请人地址】100084 北京市海淀区中关村东路1号院清华科技园8号楼启迪科技大厦D座9层 【申请人地区】中国 【申请人城市】北京市 【申请人区县】海淀区 【申请号】CN200810178316.4 【申请日】2008-11-28 【申请年份】2008 【公开公告号】CN101754213A 【公开公告日】2010-06-23 【公开公告年份】2010 【授权公告号】CN101754213B 【授权公告日】2012-11-14 【授权公告年份】2012.0 【IPC分类号】H04W12/06; H04W88/02; H04W12/00; H04W88/00 【发明人】李琨; 李丞倍; 金亨一; 罗栋元; 李相研 【主权项内容】一种由智能卡执行的保证应用安全的方法,所述智能卡连接到终端设备并且装载有至少一种应用,所述方法包括:截获从所述终端设备发送的应用调用请求;向所述终端设备发送身份验证请求消息;从所述终端设备接收身份验证响应消息;当所述身份验证响应消息指示身份验证成功时,放行所述应用调用请求;以及当所述身份验证响应消息指示身份验证失败时,禁止所述应用调用请求。 (,) 【当前权利人】爱思开电讯投资(中国)有限公司 【当前专利权人地址】北京市海淀区中关村东路1号院清华科技园8号楼启迪科技大厦D座9层 【专利权人类型】有限责任公司(外国法人独资) 【统一社会信用代码】91110000717880244R 【被引证次数】18 【被他引次数】18.0 【家族引证次数】3.0 【家族被引证次数】18