在能力开放系统中的终端安全性保护方法、装置及系统

摘要

本发明公开了一种在能力开放系统中的终端安全性保护方法、装置及系统，在通过安全中间件为终端多个应用提供服务时，能力开放系统网络侧与安全中间件之间进行安全认证，保证终端设置的安全中间件的安全性和合法性。更进一步地，终端中的各种应用和终端设置的安全中间件之间也进行安全性认证，保证每个应用在使用安全中间件服务时，应用及终端设置的安全中间件的安全性和合法性。

主权项

一种在能力开放系统中的终端安全性保护方法、其特征在于，该方法包括：能力开放系统网络侧接收终端中的安全中间件发送的初始化请求，携带采用初始密钥计算的第一消息验证码及采用初始密钥加密的终端标识及终端号码；能力开放系统网络侧使用初始密钥对第一消息验证码进行验证，验证正确后，采用初始密钥解密终端标识和终端号码，生成该安全中间件的身份标识及密钥信息，绑定终端标识和终端号码存储；能力开放系统网络侧将该安全中间件的身份标识、密钥信息、和采用初始密钥计算的第二消息验证码发送给该终端的安全中间件认证，认证通过后该终端中的安全中间件存储安全中间件的身份标识及密钥信息。