CN104105095B - 一种无线应用协议网关 - Google Patents

Abstract

本发明实施例提供应用服务的方法，包括：根据所接收的用户手机的应用服务请求，对用户进行鉴权，当所述用户鉴权通过时，将应用服务请求向应用服务器发送，应用服务器根据应用服务请求向用户手机提供应用服务；本发明实施例由无线应用协议网关对用户手机进行鉴权；用户将第一指纹数据注册到无线应用协议网关，无线应用协议网关获取用户的加密指纹模板以及该加密指纹模板对应的加密密钥，无线应用协议网关利用第一指纹数据对加密密钥生成安全鉴权数据，使加密密钥被隐藏，使得加密密钥的保护更加严密；利用用户的第二指纹数据对安全鉴权数据进行解密获得加密密钥，利用加密密钥对加密指纹模板进行解密得到指纹模板，使得鉴权过程更加安全。

Description

一种无线应用协议网关

技术领域

本发明涉及通信技术领域，尤其涉及一种无线应用协议网关。

背景技术

随着无线通信技术的发展，无线终端如手机，所实现的功能也越来越强大。手机应用是运行于手机上的应用软件，这些应用软件通过手机底层扩展出来的API(ApplicationProgramming Interface，应用程序编程接口)，实现手机上的各种功能。通常，这种手机应用存在两种方式：离线应用和在线应用。离线应用在应用启动后，不再需要网络支撑，在手机端独立运行；在线应用需要进行网络交互，脱离网络环境无法独立运行。

在现有的在线应用中，用户手机通过无线网络与WAPGW(Wireless ApplicationProtocol Gateway，无线应用协议网关)连接，再由无线应用协议网关接入Internet，其中，无线应用协议网关只能进行简单的管理操作，如：目标服务屏蔽等，而且，一些在线应用可以通过切换接入点，绕开无线应用协议网关，直接访问Internet。

现有技术中至少存在如下问题：无线应用协议网关仅为无线终端的应用接入提供了网络通道，应用服务器在接入应用时安全性非常差。目前应用服务器对用户手机的鉴权也只是使用简单的密码验证，安全性不强，而且用户每次接入服务都要输入密码，使用不方便，用户体验差。

发明内容

本发明实施例提供一种接入应用的方法，能够在无线应用协议网关对手机用户及应用进行鉴权认证，减轻了应用服务器鉴权负担，提供了较强的安全保证，而且方便用户使用，提高用户体验。

本发明实施例提供一种提供应用服务的方法，包括：

步骤A.将用户指纹信息注册到无线应用协议网关，具体包括：

A1.在用户手机触摸屏上输入指纹，根据所述用户指纹，用户手机生成所述用户的第一指纹数据，将所述第一指纹数据通过加密通道发送给无线应用协议网关；

A2.无线应用协议网关通过加密通道从应用服务器获取所述用户的加密指纹模板以及该加密指纹模板对应的加密密钥KEY，将所述加密指纹模板保存在无线应用协议网关本地，所述加密密钥KEY是由应用服务器随机生成，其长度为128位；所述加密指纹模板是由所述应用服务器利用所述加密密钥KEY对用户指纹模板加密后生成；

A3.无线应用协议网关根据所述第一指纹数据以及所述加密密钥，生成安全鉴权数据，将安全鉴权数据存储在本地；

步骤B.在用户手机上输入所要获取的应用服务信息，在用户手机触摸屏上输入指纹；

步骤C.用户手机采集所述用户指纹，生成所述用户的第二指纹数据，将所述第二指纹

数据携带在应用服务获取请求中通过加密通道发送给无线应用协议网关；

步骤D.无线应用协议网关接收来自所述用户手机的携带第二指纹数据的应用服务获取请求，从所述应用获取请求中提取所述第二指纹数据；

步骤E.无线应用协议网关根据所述用户手机的信息，获取存储在本地的所述安全鉴权数据；

步骤F.无线应用协议网关根据所述第二指纹数据和所述安全鉴权数据，获取所述加密密钥KEY；

步骤G.所述无线应用协议网关得到的加密密钥KEY，对所述加密指纹模板进行解密，得到所述用户的指纹模板；

步骤H.所述无线应用协议网关将获取到的所述第二指纹数据和步骤G得到的所述用户指纹模板进行比对，当比对结果为两者匹配时，确定所述用户身份鉴权通过，将所述应用服务获取请求发送给所述应用服务器；

步骤I.所述应用服务器接收用户手机的应用服务请求，根据所述应用服务请求，将所请求的应用服务发送给所述无线应用协议网关；

步骤J.所述无线应用协议网关将所述应用服务提供给所述用户手机。

本发明实施例的提供应用服务的方法，根据所接收的用户手机的应用服务请求，对所述用户进行鉴权，当所述用户鉴权通过时，将所述应用服务请求向应用服务器发送，以便所述应用服务器根据所述应用服务请求向所述用户手机提供应用服务，通过由无线应用协议网关对用户手机进行鉴权操作，应用服务器不需要再对该用户手机进行鉴权，从而可以减少应用服务器的工作负担；另外，用户将第一指纹数据注册到无线应用协议网关，无线应用协议网关获取所述用户的加密指纹模板以及该加密指纹模板对应的加密密钥KEY，无线应用协议网关利用第一指纹数据对加密密钥生成安全鉴权数据，使加密密钥被隐藏，使得加密密钥的保护更加严密；鉴权时，利用用户的第二指纹数据对安全鉴权数据进行解密获得加密密钥，利用加密密钥对加密指纹模板进行解密得到指纹模板，使得鉴权过程更加安全可靠。而且，只需用户在手机触摸屏上输入指纹，提高用户体验。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的方法流程图；

图2为本发明实施例三提供的无线应用协议网关结构示意图；

图3为本发明实施例四提供的网络系统结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

本实施例提供一种提供应用服务的方法，如图1所示，该方法包括：

步骤101.用户将用户指纹信息注册到无线应用协议网关，具体包括：

用户在用户手机触摸屏上输入指纹；

用户手机采集所述用户指纹，生成所述用户的第一指纹数据，将所述第一指纹数据通过加密通道发送给无线应用协议网关；

无线应用协议网关通过加密通道从应用服务器获取所述用户的加密指纹模板以及该加密指纹模板对应的加密密钥KEY，将所述加密指纹模板保存在无线应用协议网关本地，所述加密密钥KEY是由应用服务器随机生成，其长度为128位；所述加密指纹模板是由所述应用服务器利用所述加密密钥KEY对用户指纹模板加密后生成；

无线应用协议网关根据所述第一指纹数据以及所述加密密钥，生成安全鉴权数据，具体包括：

无线应用协议网关生成9个变量的加密函数：

f(u)＝a^Tu mod(p)＝(a₀u₀+a₁u₁+...a₇u₇+a₈u₈)mod(p)，

其中a＝[a₀ a₁…a₈]^T，u＝[u₀ u₁…u₈]，mod表示求模运算；

将所述加密密钥KEY分成互不重叠的8段，每段16位，分别为s₀，s₁，…，s₇，令a₀＝s₀，a₁＝s₁，…，a₇＝s₇，将a₀-a₇联成一个128位的数串KEYC＝a₀a₁…a₇，计算数串KEYC的循环冗余校验码CRC-16值C,C是一个16位校验值，令a₈＝Cmod(p)，其中p为最接近2¹⁶-1而大于2¹⁶-1的素数65537；

获取所述用户的第一指纹数据中细节点平面坐标的集合F＝{(x₀，y₀)，(x₁，y₁)，…，(x_N-1，y_N-1)}，其中x_i,y_i(i＝0,…，N-1)分别为细节点所在位置的平面坐标，N为所述细节点的总数，将每个细节点平面坐标分别映射到[0，255]中，将映射后的平面坐标串联在一起[x_i|y_i]构成16位的数据m_i，得到集合M＝{m₀，m₁，…，m_N-1}；

将每个m_i(i＝0,…，N-1)作为16位的随机数产生器的种子，顺序产生8个随机数r_i1,r_i2,…，r_i8，得到向量u_i：u_i(m_i)＝[u_i0 u_i1…u_i8]＝[m_i r_i1…r_i8]；

将每个u_i代入所述加密函数f(u)，计算相应的加密函数值f(u_i)，得到由所述M和其中元素对应的加密函数值构成的所述用户加密指纹数据的集合G：G＝((m₀，f(u₀(m₀)))，(m₁，f(u₁(m₁)))，…，(m_N-1，f(u_N-1(m_N-1))))；

生成干扰集合C＝((c₀，d₀),(c₁，d₁),…，(c_M-1，d_M-1))，其中M为集合C的元素个数，c_i和d_i(i＝0，…，M-1)都是随机数，c_i和m_i距离大于预设的阈值，且d_i≠f(c_i)；

将所述集合G和所述集合C中的元素随机混合，生成安全鉴权数据VL＝{(v₀，w₀)，(v₁，w₁)，…，(v_M+N-1，w_M+N-1)},其中(v_i，w_i)(i＝0，…，M-1)表示所述集合G和所述集合C中的元素；

将安全鉴权数据存储在本地；

无线应用协议网关将所述加密密钥销毁，以确保加密密钥不会泄漏。

步骤103.用户在用户手机输入所要获取的应用服务信息，在用户手机触摸屏上输入指纹；

步骤105.用户手机采集所述用户指纹，生成用户的第二指纹数据，将所述第二指纹数据携带在应用服务获取请求中通过加密通道发送给无线应用协议网关；

步骤107.无线应用协议网关接收来自所述用户手机的携带第

指纹数据的应用服务获取请求，从所述应用获取请求中提取所述第二指纹数据；

步骤109.无线应用协议网关根据所述用户手机的信息(比如手机号码等)，获取存储在本地的安全鉴权数据；

步骤111.无线应用协议网关根据所述第二指纹数据和所述安全鉴权数据，获取所述加密密钥KEY，具体包括：

从所述第二指纹数据中提取出细节点集合 N^*是Q中细节点的总数，N^*不等于所述第一指纹数据细节点的总数N，将所述第二指纹数据细节点的平面坐标x_i和y_i(i＝0,…，N^*-1)映射到[0，255]中；

从所述安全鉴权数据VL中取出v₀，v₁，…，v_M+N-1，将v₀，v₁，…，v_M+N-1分别分拆成两个8位的数作为平面坐标，可以得到一个集合R_C＝{(x_v0，y_v0),(x_v1，y_v1)，…，(x_v(M+N-1),y_v(M+N-1)}；

用Q中的元素去定位R_C中属于真实用户指纹信息的元素，如果集合Q中某个细节点A和集合R_C中某个细节点B的距离小于一个预设阈值，则确定A和B是一对匹配点，可以把B对应的(v,w)添加到匹配点集合R_G中，即：

for all0≤i<N^*((x_qi,y_qi)∈Q)and0≤j<V+M((x_vj,y_vi)∈R_c)

if D((x_qi,y_qi),(x_vj,y_vi))≤T then(v_j,w_j)∈R_G

其中T是一个阈值，D((x_qi,y_qi),(x_vj,y_vi))表示两个点之间的距离。

根据上述算法，可以得到9个点的集合R_G＝{(v₀，w₀)，{v₁,w₁),…,(v₈,w₈)}，R_G中的元素来自真实用户指纹。接着利用集合R_G的元素来恢复加密密钥KEY。对每个v_i∈R_G，使用与所述随机数发生器相同的16位随机数发生器，以v_i为种子，顺序产生8个随机数r_i1，r_i2，…，r_i8。这样对每个v_i∈R_G，就会得到一个向量u_vi:

u_vi＝[u_i0 u_i1...u_i8]＝[v_i r_i1...r_i8]

以及其对应的加密函数值w_i：

w_i＝f(u_vi)＝a_d ^T u_vi mod(p)＝(a_d0u_i0+a_d1u_i1+...+a_d7u_i7+a_d8u_i8)mod(p)

得到一个方程组：

w₀＝(a_d0u_0,0+a_d1u_0,1+…+a_d7u_0,7+a_d8u_0,8)mod(p)

w₁＝(a_d0u_1,0,+a_d1u_1,1+…+a_d7u_1,7+a_d8u_1,8)mod(p)

w₈＝(a_d0u_8,0+a_d1u_d1+…+a_d7u_8,7+a_d8u_8,8)mod(p)

令w＝[w₀ w₁…w₈]^T,a_d＝[a_d0 a_d1…a_d8]^T,上述方程组可以简化为：

w＝U a_d ^T mod(p) (3)

由于作为种子的v₀，…，v₈并不相同，所以随机矩阵U每一行都是不相关的，即行列式|U|≠0，这可以保证U可逆，从而从(3)中求解出a^T：

a_d ^T＝U^-1w mod(p) (4)

因为(v₀，w₀)，…，(v₈，w₈)是G中的元素，所以就有a_d ^T＝a^T。

将a_d0，a_d1，…，a_d7串联成一个数串KEY，KEY＝KEY，就恢复了加密密钥KEY；

步骤113.所述无线应用协议网关根据得到的加密密钥KEY，对所述加密指纹模板进行解密，得到所述用户的指纹模板；

步骤115.所述无线应用协议网关将获取到的所述第二指纹数据和所述用户指纹模板进行比对，当比对结果为两者匹配时，确定所述用户身份鉴权通过，将所述应用服务获取请求发送给应用服务器；

步骤117.所述应用服务器根据所述应用服务请求，将所请求的应用服务发送给所述无线应用协议网关；

步骤119.所述无线应用协议网关将所述向应用服务提供给所述用户手机。

本发明实施例的提供应用服务的方法，无线应用协议网关根据所接收的用户手机的应用服务请求，对所述用户进行鉴权，当所述用户鉴权通过时，将所述应用服务请求向应用服务器发送，以便所述应用服务器根据所述应用服务请求向所述用户手机提供应用服务，通过由无线应用协议网关对用户手机进行鉴权操作，应用服务器不需要再对该用户手机进行鉴权，从而可以减少应用服务器的工作负担；另外，用户将第一指纹数据注册到无线应用协议网关，无线应用协议网关获取所述用户的加密指纹模板以及该加密指纹模板对应的加密密钥KEY，无线应用协议网关利用第一指纹数据对加密密钥生成安全鉴权数据，使加密密钥被隐藏，使得加密密钥的保护更加严密；鉴权时，利用用户的第二指纹数据对安全鉴权数据进行解密获得加密密钥，利用加密密钥对加密指纹模板进行解密得到指纹模板，使得鉴权过程更加安全可靠。而且，只需用户在手机触摸屏上输入指纹，提高用户体验。

实施例二

本实施例提供一种供应用服务的方法，如图2所示，所述方法包括下列步骤：

S201、应用服务器将应用发布在应用管理平台上。其中，应用管理平台将应用服务器发布的应用形成应用列表，以便用户进行查询和下载。所述应用管理平台用于对应用进行管理操作，包括应用的发布、更新等，并且对用户手机的信息进行管理，包括用户手机的帐号、帐户等信息。

S203、无线应用协议网关接收用户手机通过软件平台发送的应用查询请求。

其中，所述软件平台为用户手机的应用提供运行环境，提供与操作系统之间的接口，例如：XML(Extensible Markup Language，可扩展标记语言)解析、JavaScript引擎、AJAX(Asynchronous JavaScript and XML，异步JavaScript和XML)调用引擎、缓存处理、图形库、底层设备管理、多媒体管理、安全管理等：提供运营过程中必要的组件支撑，对用户手机应用的运行环境进行管理：对用户手机的应用进行管理，负责远程加载、删除、更新应用。

S205、无线应用协议网关向所述应用管理平台发送所述应用查询请求以获取应用列表。

进一步的，当所述应用查询请求的消息格式不能被所述应用管理平台识别时，无线应用协议网关首先将所述应用查询请求转换为所述应用管理平台能够识别的格式.然后向所述应用管理平台发送转换后的所述应用查询请求以获取应用列表。

S207、无线应用协议网关接收所述应用管理平台反馈的应用列表。

S209、无线应用协议网关将所述应用管理平台反馈的应用列表通过软件平台发送给所述用户手机。

S211、无线应用协议网关接收所述用户手机通过所述软件平台友送的应用下载请求。

S213、无线应用协议网关将所述应用下载请求转发给所述应用管理平台，以便所述应用管理平台将应用发送给所述用户手机。

进一步的，当所述应用下载请求的消息格式不能被所述应用管理平台识别时，无线应用协议网关首先将所述应用下载请求转换为所述应用管理平台能够识别的格式，然后将转换后的所述应用下载请求转发给所述应用管理平台。

S215、无线应用协议网关接收所述应用管理平台发送的应用。

S217、无线应用协议网关将所述应用管理平台发送的应用通过所述软件平台发送给所述用户手机。

其中，所述软件平台对该应用进行管理。

S219、无线应用协议网关接收用户手机通过软件平台发送的应用服务请求。

S221、无线应用协议网关根据所述应用服务请求，对所述用户手机进行鉴权。

具体地，所述应用服务请求中包括所述用户手机的身份信息如：号码、IP地址等信息，请求接入的应用服务器的相关信息如：IP地址等信息，以及所述应用的相关信息如：应用的名称等信息。

所述无线应用协议网关依据自身的认证策略，根据所述用户手机的身份信息以及请求接入的应用服务器的相关信息，判断所述用户手机是否是所述应用服务器的许可用户，也就是说，该应用服务器是否允许为所述用户手机提供应用服务：并根椐所述应用的相关信息判断所述应用服务器是否能够为所述用户手机提供与该应用对应的应用服务。当判断用户手机合法时，该无线应用协议网关允许为所述用户手机提供应用服务，所述应用服务器能够为所述用户手机提供与该应用对应的应用服务。

S223、当所述用户手机鉴权通过时，无线应用协议网关将所述应用服务请求向应用服务器发送，以便所述应用服务器根据所述应用服务请求向所述用户手机提供应用服务：进一步的，当所述应用服务请求的消息格式不能被所述应用服务器识别时无线应用协议网关首先将所述应用服务请求转换为所述应用服务器能够识别的格式，然后将转换后的所述应用服务请求向应用服务器发送。

S225、应用服务器根据所述应用服务请求，向所述用户手机提供应用服务。

本发明实施例提供应用服务的方法，无线应用协议网关还能够对用户手机向应用管理平台或应用服务器发送的请求消息进行格式转换，从而可以在用户手机与不同的应用管理平台或应用服务器之间进行适配，提高了用户的体验质量。

实施例三

本实施例提供一种无线应用协议网关，如图2所示，所述无线应用协议网关30包括：接收模块301，存储模块302，安全鉴权数据模块303，确认模块304，解密模块305，发送模块306。

其中接收模块301，用于接收用户手机生成第一指纹数据；

存储模块302，用于存储保存通过加密通道从应用服务器获取所述用户的加密指纹模板以及该加密指纹模板对应的加密密钥KEY，所述加密密钥KEY是由应用服务器随机生成，其长度为128位；所述加密指纹模板是由所述应用服务器利用所述加密密钥KEY对用户指纹模板加密后生成；

安全鉴权数据模块303，用于根据所述第一指纹数据以及所述加密密钥，生成安全鉴权数据VL；其中安全鉴权数据模块将所述加密密钥KEY分成互不重叠的8段，每段16位，分别为s₀，s₁，…，s₇，令a₀＝s₀，a₁＝s₁，…，a₇＝s₇，将a₀、a₁、a₂、a₃、a₄、a₅、a₆、a₇联成一个128位的数串KEYC，使得KEYC＝a₀a₁…a₇，计算数串KEYC的循环冗余校验码CRC-16的值C,C是一个16位校验值，令a₈＝C mod(p)，其中p为素数65537；在获取到所述用户第一指纹数据中细节点平面坐标的集合F＝{(x₀，y₀)，(x₁，y₁)，…，(x_N-1，y_N-1)}后，其中，(x_i,y_i)分别为细节点所在位置的平面坐标，i＝0,1,…，N-1；且N为所述细节点的总数；将每个细节点平面坐标分别映射到[0，255]中，将映射后的平面坐标串联在一起构成数据m_i，得到集合M＝{m₀，m₁，…，m_N-1}；将每个m_i作为16位的随机数产生器的种子，i＝0,…，N-1；顺序产生8个随机数r_i1,r_i2,…，r_i8，得到向量u_i，进而u_i(m_i)＝[u_i0 u_i1…u_i8]＝[m_i r_i1…r_i8]；最后将每个u_i代入所述加密函数f(u)，计算相应的加密函数值f(u_i)，得到由所述M和其中元素对应的加密函数值构成的所述用户加密指纹数据的集合G，使得G＝((m₀，f(u₀(m₀)))，(m₁，f(u₁(m₁)))，…，(m_N-1，f(u_N-1(m_N-1))))，其中f(u)是9个变量的加密函数，f(u)＝a^Tu mod(p)＝(a₀u₀+a₁u₁+...a₇u₇+a₈u₈)mod(p)，其中，a＝[a₀ a₁…a₈]^T，u＝[u₀ u₁…u₈]，mod表示求模运算；然后生成干扰集合C＝((c₀，d₀),(c₁，d₁),…，(c_M-1，d_M-1))，其中M为集合C的元素个数，c_j和d_j都是随机数，c_j和m_j的距离大于预设的阈值，j＝0，…，M-1；且d_j≠f(c_j)；最后将所述集合G和所述集合C中的元素随机混合，生成安全鉴权数据VL，使得VL＝{(v₀，w₀)，(v₁，w₁)，…，(v_M+N-1，w_M+N-1)},其中(v_j，w_j)表示所述集合G和所述集合C中的元素，j＝0，…，M-1；将所述安全鉴权数据存储在存储模块并将所述加密密钥销毁；

确认模块304，用于在收到用户手机根据用户应用服务信息发送的应用服务获取请求和第二指纹数据，根据所述应用服务获取请求，获取存储在存储模块的安全鉴权数据，并根据所述第二指纹数据和所述安全鉴权数据，计算所述加密密钥KEY，计算步骤具体包括：

F1.从所述第二指纹数据中提取出细节点集合Q，其中 N^*是Q中细节点的总数，N^*不等于所述第一指纹数据细节点的总数N，将所述第二指纹数据细节点的平面坐标x_k和y_k映射到[0，255]中,其中k＝0,1,2…，N^*-1；

F2.从所述安全鉴权数据VL中取出v₀，v₁，…，v_M+N-1，将v₀，v₁，…，v_M+N-1分别分拆成两个8位的数作为平面坐标，可以得到一个集合R_C＝{(x_v0，y_v0),(x_v1，y_v1)，…，(x_v(M+N-1),y_v(M+N-1)}；

F3.如果集合Q中某个细节点A和集合R_C中某个细节点B的距离小于一个预设阈值，则确定A和B是一对匹配点，把B对应的(v,w)添加到匹配点集合R_G中；得到9个点的集合R_G＝{(v₀，w₀)，{v₁,w₁),…,(v₈,w₈)}；

F4.利用集合R_G的元素恢复加密密钥KEY：

对每个v_i∈R_G，使用与所述随机数发生器相同的16位随机数发生器，以v_i为种子，顺序产生8个随机数r_i1，r_i2，…，r_i8；

根据向量u_vi＝[u_i0 u_i1...u_i8]＝[v_i r_i1...r_i8]以及u_vi对应的加密函数值w_i生成的线性方程组：

w₀＝(a_d0u_0,0+a_d1u_0,1+…+a_d7u_0,7+a_d8u_0,8)mod(p)

w₁＝(a_d0u_1,0+a_d1u_1,1+…+a_d7u_1,7+a_d8u_1,8)mod(p)

w₈＝(a_d0u_8,0+a_d1u_d1+…+a_d7u_8,7+a_d8u_8,8)mod(p)

求解出a_d ^T，使得a_d ^T＝U^-1w mod(p)

其中w＝[w₀ w₁…w₈]^T,a_d＝[a_d0 a_d1…a_d8]^T,

将a_d0，a_d1，…，a_d7串联成数串KEY，得到加密密钥KEY；

解密模块305，用于根据加密密钥KEY，对所述加密指纹模板进行解密，得到所述用户的解密指纹模板；将获取到的所述第二指纹数据和用户的解密指纹模板进行比对，当比对结果为两者匹配时，确定所述用户身份鉴权通过，将所述应用服务获取请求发送给所述应用服务器；

发送模块306，用于在应用服务器接收用户手机的应用服务请求后，将应用服务器根据所述应用服务请求发送的应用服务提供给所述用户手机。

可选的，所述解密模块305还用于在：当比对结果为两者不匹配时，确定拒绝向所述用户提供应用服务，通过发送模块306向所述用户手机发送拒绝提供应用服务的消息。

可选的，无线应用协议网关30还通过发送模块306向所述应用管理平台发送所述应用查询请求以获取应用列表：

进一步的，当所述应用查询请求的消息格式不能被所述应用管理平台识别时，无线应用协议网关首先将所述应用查询请求转换为所述应用管理平台能够识别的格式.然后向所述应用管理平台发送转换后的所述应用查询请求以获取应用列表。

可选的，无线应用协议网关30还通过接收模块301接收所述应用管理平台反馈的应用列表，将所述应用管理平台反馈的应用列表通过软件平台发送给所述用户手机。

可选的，无线应用协议网关30还通过接收模块301接收所述用户手机通过所述软件平台友送的应用下载请求，并将所述应用下载请求转发给所述应用管理平台，以便所述应用管理平台将应用发送给所述用户手机。

进一步的，当所述应用下载请求的消息格式不能被所述应用管理平台识别时，无线应用协议网关30通过发送模块306首先将所述应用下载请求转换为所述应用管理平台能够识别的格式，然后将转换后的所述应用下载请求转发给所述应用管理平台；在接收所述应用管理平台发送的应用后，无线应用协议网关30通过发送模块306将所述应用管理平台发送的应用通过所述软件平台发送给所述用户手机。其中，所述软件平台对该应用进行管理。

可选的，无线应用协议网关30通过接收模块301接收用户手机通过软件平台发送的应用服务请求。根据所述应用服务请求，对所述用户手机进行鉴权。

具体地，所述应用服务请求中包括所述用户手机的身份信息如：号码、IP地址等信息，请求接入的应用服务器的相关信息如：IP地址等信息，以及所述应用的相关信息如：应用的名称等信息。依据无线应用协议网关30自身的认证策略，根据所述用户手机的身份信息以及请求接入的应用服务器的相关信息，判断所述用户手机是否是所述应用服务器的许可用户，也就是说，该应用服务器是否允许为所述用户手机提供应用服务：并根椐所述应用的相关信息判断所述应用服务器是否能够为所述用户手机提供与该应用对应的应用服务。当判断用户手机合法时，该无线应用协议网关30允许为所述用户手机提供应用服务，所述应用服务器能够为所述用户手机提供与该应用对应的应用服务。

当所述用户手机鉴权通过时，将所述应用服务请求向应用服务器发送，以便所述应用服务器根据所述应用服务请求向所述用户手机提供应用服务。

可选的，确认模块304通过软件平台接收用户手机发送的应用服务请求。

可选的，确认模块304还用于接收所述用户手机通过软件平台发送的应用查询请求,所述发送模块306还用于向应用管理平台发送所述应用查询请求以获取应用列表，所述应用列表是应用服务器发布在所述应用管理平台的。

可选的，确认模块304还用于将所述应用服务请求转换为所述应用服务器能够识别的格式；所述发送模块306还用于向应用管理平台发送所述应用查询请求以获取应用列表，所述应用列表是应用服务器发布将转换后的所述应用服务请求向应用服务器发送。

本发明实施例的提供的无线应用协议网关根据所接收的用户手机的应用服务请求，对所述用户进行鉴权，当所述用户鉴权通过时，将所述应用服务请求向应用服务器发送，以便所述应用服务器根据所述应用服务请求向所述用户手机提供应用服务，通过由无线应用协议网关对用户手机进行鉴权操作，应用服务器不需要再对该用户手机进行鉴权，从而可以减少应用服务器的工作负担；另外，用户将第一指纹数据注册到无线应用协议网关，无线应用协议网关获取所述用户的加密指纹模板以及该加密指纹模板对应的加密密钥KEY，无线应用协议网关利用第一指纹数据对加密密钥生成安全鉴权数据，使加密密钥被隐藏，使得加密密钥的保护更加严密；鉴权时，利用用户的第二指纹数据对安全鉴权数据进行解密获得加密密钥，利用加密密钥对加密指纹模板进行解密得到指纹模板，使得鉴权过程更加安全可靠。而且，只需用户在手机触摸屏上输入指纹，提高用户体验。

请参阅图3，本发明实施例还提供一种无线应用协议系统，包括：用户手机410、无线应用协议网关420和应用服务器430。其中，用户手机410，用于向网关420发送用户的第一指纹数据。网关420包括：接收模块301，存储模块302，安全鉴权数据模块303，确认模块304，解密模块305以及发送模块306。所述模块的功能如上述实施例，在此不再赘述。

本发明实施例的提供的无线应用协议网关根据所接收的用户手机的应用服务请求，对所述用户进行鉴权，当所述用户鉴权通过时，将所述应用服务请求向应用服务器发送，以便所述应用服务器根据所述应用服务请求向所述用户手机提供应用服务，通过由无线应用协议网关对用户手机进行鉴权操作，应用服务器不需要再对该用户手机进行鉴权，从而可以减少应用服务器的工作负担；另外，用户将第一指纹数据注册到无线应用协议网关，无线应用协议网关获取所述用户的加密指纹模板以及该加密指纹模板对应的加密密钥KEY，无线应用协议网关利用第一指纹数据对加密密钥生成安全鉴权数据，使加密密钥被隐藏，使得加密密钥的保护更加严密；鉴权时，利用用户的第二指纹数据对安全鉴权数据进行解密获得加密密钥，利用加密密钥对加密指纹模板进行解密得到指纹模板，使得鉴权过程更加安全可靠。而且，只需用户在手机触摸屏上输入指纹，提高用户体验。

本发明实施例的模块或单元，可以通过通用集成电路，例如CPU(CentralProcessing Unit，中央处理器)，或通过ASIC(Application Specific IntegratedCircuit，专用集成电路)来实现。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (1)

1.一种无线应用协议网关，其特征在于，包括：

接收模块，用于接收用户手机生成第一指纹数据；

存储模块，用于存储保存通过加密通道从应用服务器获取所述用户的加密指纹模板以及该加密指纹模板对应的加密密钥KEY，所述加密密钥KEY是由应用服务器随机生成，其长度为128位；所述加密指纹模板是由所述应用服务器利用所述加密密钥KEY对用户指纹模板加密后生成；

安全鉴权数据模块，用于根据所述第一指纹数据以及所述加密密钥，生成安全鉴权数据VL，将所述安全鉴权数据存储在本地；将所述安全鉴权数据存储在存储模块并将所述加密密钥销毁；

确认模块，用于在收到用户手机根据用户应用服务信息发送的应用服务获取请求和第二指纹数据，根据所述应用服务获取请求，获取存储在存储模块的安全鉴权数据，并根据所述第二指纹数据和所述安全鉴权数据，计算所述加密密钥KEY；

解密模块，用于根据加密密钥KEY，对所述加密指纹模板进行解密，得到所述用户的解密指纹模板；将获取到的所述第二指纹数据和用户的解密指纹模板进行比对，当比对结果为两者匹配时，确定所述用户身份鉴权通过，将所述应用服务获取请求发送给所述应用服务器；

发送模块，用于在应用服务器接收用户手机的应用服务请求后，将应用服务器根据所述应用服务请求发送的应用服务提供给所述用户手机；

所述解密模块还用于，在当比对结果为两者不匹配时，确定拒绝向所述用户提供应用服务，通过发送模块向所述用户手机发送拒绝提供应用服务的消息；

确认模块还用于接收所述用户手机通过软件平台发送的应用服务请求；当所述应用服务请求的消息格式不能被所述应用服务器识别时，将所述应用服务请求转换为所述应用服务器能够识别的格式；

所述发送模块还用于向应用管理平台发送所述转换后的应用服务请求以获取应用列表，所述应用列表是应用服务器发布在所述应用管理平台的；所述安全鉴权数据模块具体用于将所述加密密钥KEY分成互不重叠的8段，每段16位，分别为s₀，s₁，…，s₇，令a₀＝s₀，a₁＝s₁，…，a₇＝s₇，将a₀、a₁、a₂、a₃、a₄、a₅、a₆、a₇联成一个128位的数串KEYC，使得KEYC＝a₀a₁…a₇，计算数串KEYC的循环冗余校验码CRC-16的值C,C是一个16位校验值，令a₈＝C mod(p)，其中p为素数65537；在获取到所述用户第一指纹数据中细节点平面坐标的集合F＝{(x₀，y₀)，(x₁，y₁)，…，(x_N-1，y_N-1)}后，其中，(x_i,y_i)分别为细节点所在位置的平面坐标，i＝0,1,…，N-1；且N为所述细节点的总数；将每个细节点平面坐标分别映射到[0，255]中，将映射后的平面坐标串联在一起构成数据m_i，得到集合M＝{m₀，m₁，…，m_N-1}；将每个m_i作为16位的随机数产生器的种子，i＝0,…，N-1；顺序产生8个随机数r_i1,r_i2,…，r_i8，得到向量u_i，即u_i(m_i)＝[u_i0 u_i1 … u_i8]＝[m_i r_i1 … r_i8]；最后将每个u_i代入所述加密函数f(u)，计算相应的加密函数值f(u_i)，得到由所述M和其中元素对应的加密函数值构成的所述用户加密指纹数据的集合G，使得G＝((m₀，f(u₀(m₀)))，(m₁，f(u₁(m₁)))，…，(m_N-1，f(u_N-1(m_N-1))))，其中f(u)是9个变量的加密函数，f(u)＝a^Tu mod(p)＝(a₀u₀+a₁u₁+...a₇u₇+a₈u₈)mod(p)，其中，a＝[a₀ a₁ …a₈]^T，u＝[u₀ u₁…u₈]，mod表示求模运算；然后生成干扰集合C＝((c₀，d₀),(c₁，d₁),…，(c_M-1，d_M-1))，其中M为集合C的元素个数，c_j和d_j都是随机数，c_j和m_j的距离大于预设的阈值，j＝0，…，M-1；且d_j≠f(c_j)；最后将所述集合G和所述集合C中的元素随机混合，生成安全鉴权数据VL，使得VL＝{(v₀，w₀)，(v₁，w₁)，…，(v_M+N-1，w_M+N-1)},其中(v_j，w_j)表示所述集合G和所述集合C中的元素，j＝0，…，M-1；将所述安全鉴权数据存储在存储模块并将所述加密密钥销毁；

安全鉴权数据模块还具体用于从所述第二指纹数据中提取出细节点集合Q，其中N^*是Q中细节点的总数，N^*不等于所述第一指纹数据细节点的总数N，将所述第二指纹数据细节点的平面坐标x_k和y_k映射到[0，255]中,其中k＝0,1,2…，N^*-1；从所述安全鉴权数据VL中取出v₀，v₁，…，v_M+N-1，将v₀，v₁，…，v_M+N-1分别分拆成两个8位的数作为平面坐标，可以得到一个集合R_C＝{(x_v0，y_v0),(x_v1，y_v1)，…，(x_v(M+N-1),y_v(M+N-1)}；如果集合Q中某个细节点A和集合R_C中某个细节点B的距离小于一个预设阈值，则确定A和B是一对匹配点，把B对应的(v,w)添加到匹配点集合R_G中；得到9个点的集合R_G＝{(v₀，w₀)，{v₁,w₁),…,(v₈,w₈)}；利用集合R_G的元素恢复加密密钥KEY：对每个v_i∈R_G，使用与所述随机数发生器相同的16位随机数发生器，以v_i为种子，顺序产生8个随机数r_i1，r_i2，…，r_i8；根据向量u_vi＝[u_i0 u_i1 ...u_i8]＝[v_i r_i1 ... r_i8]以及u_vi对应的加密函数值w_i生成的线性方程组：

w₀＝(a_d0u_0,0+a_d1u_0,1+…+a_d7u_0,7+a_d8u_0,8)mod(p)

w₁＝(a_d0u_1,0+a_d1u_1,1+…+a_d7u_1,7+a_d8u_1,8)mod(p)

......

w₈＝(a_d0u_8,0+a_d1u_d1+…+a_d7u_8,7+a_d8u_8,8)mod(p)

求解出a_d ^T，使得a_d ^T＝U^-1w mod(p)；

其中w＝[w₀ w₁ … w₈]^T,a_d＝[a_d0 a_d1 … a_d8]^T,

将a_d0，a_d1，…，a_d7串联成数串KEY，得到加密密钥KEY。