[发明专利]一种业务密钥获取方法和一种订阅管理服务器

权利要求书

1.一种业务密钥获取方法，其特征在于该方法包括：

A、终端向第一订阅管理服务器发送携带业务标识的请求消息；

B、第一订阅管理服务器获取所述请求消息中业务标识对应业务的长期密钥和/或长期密钥信息；

C、第一订阅管理服务器根据所述长期密钥生成长期密钥消息，并将所述长期密钥消息发送给所述终端。

2.如权利要求1所述的业务密钥获取方法，其特征在于，步骤A中的请求消息携带第二订阅管理服务器标识，步骤B包括：

B11、第一订阅管理服务器根据所述请求消息中的第二订阅管理服务器标识向第二订阅管理服务器发送请求消息，所述请求消息携带所述业务标识；

B12、第二订阅管理服务器将所述业务的长期密钥和/或长期密钥信息发送给第一订阅管理服务器。

3.如权利要求1所述的业务密钥获取方法，其特征在于，第一订阅管理服务器存储有业务的长期密钥和/或长期密钥信息，步骤A中的请求消息携带第二订阅管理服务器标识，执行步骤B之前，第一订阅管理服务器判断所述请求消息中业务标识对应业务的长期密钥是否存储于第一订阅管理服务器且所述长期密钥仍有效，如果是，执行步骤B21，否则执行步骤B22；

B21、第一订阅管理服务器从所存储的长期密钥中获取所述业务的长期密钥；

B22、第一订阅管理服务器根据所述请求消息中的第二订阅管理服务器标识向第二订阅管理服务器发送请求消息，所述请求消息携带所述业务标识；

B23、第二订阅管理服务器将所述业务的长期密钥和/或长期密钥信息发送给第一订阅管理服务器。

4.如权利要求1所述的业务密钥获取方法，其中特征在于第一订阅管理服务器存储有业务的长期密钥，步骤A中的请求消息携带第二订阅管理服务器标识，步骤B包括：

B31、第一订阅管理服务器根据所述请求消息中的第二订阅管理服务器标识向第二订阅管理服务器发送请求消息，所述请求消息携带所述业务标识和存储有所述业务的长期密钥的标识；

B32、第二订阅管理服务器判断第一订阅管理服务器中保存的长期密钥是否有效，如有效，执行步骤B33；否则执行步骤B34；

B33、第二订阅管理服务器向第一订阅管理服务器发送指示该第一订阅管理服务器所存储的长期密钥有效的消息；

B34、第二订阅管理服务器将所述业务的长期密钥和/或长期密钥信息发送给第一订阅管理服务器。

5.如权利要求2或3或4所述的业务密钥获取方法，其特征在于，步骤A中的请求消息携带用户标识，第一订阅管理服务器向第二订阅管理服务器发送的请求消息中携带用户标识；

或第一订阅管理服务器根据所述请求消息中的第二订阅管理服务器标识向第二订阅管理服务器发送请求消息的步骤包括，第一订阅管理服务器将终端发送的请求消息中的用户标识转换为替代用户标识，并在向第二订阅管理服务器发送的请求消息中携带所述替代用户标识。

6.如权利要求5所述的业务密钥获取方法，其特征在于第二订阅管理服务器将所述业务的长期密钥和/或长期密钥信息发送给第一订阅管理服务器之前，第二订阅管理服务器根据所收到的第一订阅管理服务器发出的请求消息中的用户标识或替代用户标识进行鉴权，并在用户通过鉴权后将所述业务的长期密钥和/或长期密钥信息发送给第一订阅管理服务器。

和/或。

7.如权利要求1所述的业务密钥获取方法，其特征在于步骤A中的请求消息携带终端信息或者智能卡信息；

或者

长期密钥信息发送给第一订阅管理服务器之前还需执行以下步骤：

第二订阅管理服务器向第一订阅管理服务器返回携带对所述用户鉴权结果的响应消息；

第一订阅管理服务器向终端发送携带鉴权结果的响应消息；终端向第一订阅管理服务器发送携带终端信息或智能卡信息的订阅业务消息。

8.如权利要求2或3或4所述的业务密钥获取方法，其特征在于该方法还包括：第一订阅管理服务器存储或更新由第二订阅管理服务器发送的所述业务的长期密钥和长期密钥信息。