[發(fā)明專利]安全移動環(huán)境中訪問應用的方法

有效

• 申請?zhí)枺?/td>: 200980123659.3
• 申請日: 2009-05-19
• 公開（公告）號: CN102067184A
• 公開（公告）日: 2011-05-18
• 發(fā)明（設計）人: 亞歷山大·康達;多米尼克·布呂爾;馬修·史密斯
• 申請（專利權）人: NXP股份有限公司
• 主分類號: G07F7/10
• 分類號: G07F7/10;H04L29/08;G06F9/445
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王波波

1.一種在移動通信設備(4)中從可信應用訪問應用(5、14、26)的方法，所述應用(5、14、26)由服務供應端(2)發(fā)布，所述可信應用也被稱作電子錢包(12)，在移動設備(4)中布置有諸如SmartMX設備等安全元件(7)，安全元件(7)包括對應用(5、14、26)進行管理的服務管理器(8)，所述方法包括：

由服務管理器(8)管理應用(5、14、26)與分配的應用編解碼器(6、15)之間的鏈接，所述應用編解碼器(6、15)也由服務供應端(2)發(fā)布，其中，所述應用編解碼器(6、15)被安裝在安全元件(7)中，

其中，所述應用編解碼器(6、15)包括在服務管理器(8)與應用(5、14、26)之間的接口，所述接口將從服務管理器(8)接收到、對于應用(5、14、26)的特定類型和/或形式而言不變的應用訪問請求轉換成類型和/或格式特定的應用訪問請求，對應用(5、14、26)進行同樣處理，并將應用訪問請求的結果返回至服務管理器(8)，

其中，服務管理器(8)的應用訪問請求由電子錢包(12)觸發(fā)，服務管理器(8)通過利用應用(5、14、26)與應用編解碼器(6、15)之間的鏈接，來獲取被分配給應用(5、14、26)的應用編解碼器(6、15)，將應用訪問請求發(fā)送至所獲取的與相應應用(5、14、26)相鏈接的應用編解碼器(6、15)，并將應用編解碼器(6、15)提供的結果返回至電子錢包(12)。

2.根據權利要求1所述的方法，其中，服務管理器(8)經由無線通信網絡從服務供應端(2)接收應用(5、14、26)、以及與要用于訪問應用(5、14、26)的應用編解碼器(6、15)有關的鏈接指示(17)，

將應用(5、14、26)存儲在移動設備(4)的應用存儲器(9)中，以及

基于所述鏈接指示(17)，在安全元件(7)中產生鏈接記錄(18)，所述鏈接記錄(18)反映應用(26)與分配的應用編解碼器(6、15)之間的鏈接。

3.根據權利要求2所述的方法，其中，提供可信服務管理器(3)，所述可信服務管理器(3)被設計為從服務供應端(2)接收應用(5、14、26)、和/或分配給應用(5、14、26)的應用編解碼器(6、15)、和/或與分配給(5、14、26)的應用編解碼器(6、15)有關的鏈接指示(17)，其中，所述可信服務管理器(3)向服務管理器(8)提交應用(5、14、26)和鏈接指示(17)。

4.根據權利要求2所述的方法，其中，可信服務管理器(3)將應用編解碼器(6、15)安裝在移動設備(4)的安全元件(7)中。

5.根據前述權利要求1至4之一所述的方法，其中，電子錢包(12)與服務管理器(7)之間的通信經由服務管理器(8)的標準化接口(13)來執(zhí)行，所述標準化接口(13)被設計為在與電子錢包(13)的通信(19、20)中應用公共協(xié)議。

6.一種服務管理器計算機程序產品，可直接加載到具有算術邏輯單元和存儲器的安全元件(7)中，所述產品包括用于當所述產品在安全單元(7)上運行時執(zhí)行權利要求1至5的步驟的軟件代碼部分。

7.一種具有算術邏輯單元和存儲器的安全元件(7)，包括根據權利要求6所述的服務管理器計算機程序產品。

8.根據權利要求7所述的安全元件，被配置為SmartMX。