[發明專利]安全移動環境中訪問應用的方法

有效

• 申請號: 200980123659.3
• 申請日: 2009-05-19
• 公開（公告）號: CN102067184A
• 公開（公告）日: 2011-05-18
• 發明（設計）人: 亞歷山大·康達;多米尼克·布呂爾;馬修·史密斯
• 申請（專利權）人: NXP股份有限公司
• 主分類號: G07F7/10
• 分類號: G07F7/10;H04L29/08;G06F9/445
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王波波

技術領域

本發明涉及一種在移動通信設備中從可信應用訪問應用的方法，該移動通信設備包括具有管理應用的服務管理器的安全元件。

本發明還涉及一種服務管理器計算機程序產品，該服務管理器計算機程序產品被設計為當在計算機上執行時執行第一段所述的方法。

本發明還涉及一種具有算術邏輯單元和存儲器的安全元件，包括上段中提及的服務管理器計算機產品。

本發明還涉及一種用于在無線通信網絡中進行通信的移動通信設備，包括如第三段所述的安全元件。

本發明還涉及一種用于發布要存儲在移動通信設備中的應用的服務供應端，移動通信設備包括具有服務管理器的安全元件，通常服務管理器在訪問應用時受到妨礙。

本發明還涉及一種構成針對應用的圖形用戶界面的可信應用，能夠獲取安裝在安全元件中的應用的列表，以及獲取與如第五段所述存儲在移動通信設備中的那些應用有關的一些信息。

本發明還涉及一種包括第四段所述的至少一個移動通信設備和前段所述的至少一個服務供應端在內的系統。

背景技術

包含具有獨有存儲器設備標識的存儲器設備的移動通信設備，存儲器設備例如NXP半導體開發的經典族、在13.56MHz頻率范圍中工作的具有讀/寫能力的非接觸智能卡IC。近來，已經開發出了安全元件，這些安全元件是提供增強安全特征的存儲器設備，特別用于移動電話和具有近場通信(NFC)能力的其他移動通信設備。所述安全元件也被稱作“智能卡”。為了更好理解，現在對代表安全元件的先驅的SmartMX設備進行說明。SmartMX(存儲器擴展)是NXP半導體設計用于獲取高度可靠解決方案、具有或不具有多個接口選項的高安全智能卡應用的智能卡族。主要應用是電子政務、銀行/金融，移動通信和高級公共交通。

SmartMX體系結構組合了針對RSA、ECC、DES和AES的協處理器，并且使得能夠實現包括Java開放平臺和MULTOS的操作系統。SmartMX卡能夠在運行由用戶操作系統實現的其他非接觸傳輸協議的同時并發地運行MIFARE協議，這種能力使得能夠在單個基于雙接口控制器的智能卡上實現新服務與基于MIFARE(例如，購票)的現有應用的組合。SmartMX智能卡能夠仿真MIFARE經典設備，并從而使得該接口與任何安裝的MIFARE經典基礎設施兼容。非接觸接口可以用于經由任何協議進行通信，特別是MIFARE協議和自定義的非接觸傳輸協議。SmartMX使得能夠容易實現包括JCOP(Java卡操作系統)等現有技術操作系統和開發平臺解決方案，并且提供優化的特征集合以及最高級別安全性。SmartMX結合了一系列安全特征，以對抗類似DPA、SPA等輔助信道攻擊。真正的抗沖突方法(acc.ISO/IEC?14443-3)使得能夠同時處理多個卡。

在2007年的2月，GSM協會(ASMA)公布了概述針對移動NFC(近場通信)服務發展中所涉及的生態系統方的運營商社區指南的白皮書。基于NFC技術，移動NFC被定義為非接觸服務與移動電話的組合。具有基于硬件的安全身份令牌(UICC)的移動電話可以為NFC應用提供理想的環境。UICC可以代替物理卡，因此可以使服務供應端的成本最優化，并且可以向用戶提供更便利的服務。在移動NFC生態系統中包括各種不同的實體。這些不同的實體定義如下：

·客戶-使用移動設備用于移動通信和移動NFC服務。客戶向MNO訂購和使用移動NFC服務。

·移動網絡運營商(MNO)-向客戶提供全范圍移動服務，特別提供UICC和NFC終端以及空中下載(OTA)傳輸服務。

·服務供應端(SP)-向客戶提供非接觸服務(SP例如是銀行、公交公司、忠誠度計劃所有人等)。

·零售商/批發商-依據服務，例如，操作支持NFC的銷售點(POS)終端。

·可信服務管理器(TSM)-向MNO客戶群安全分發服務供應端的服務并進行管理。

·手持設備、NFC芯片組和UICC制造商-生產移動NFC/通信設備和關聯的UICC硬件。

·讀取器制造商-生產NFC讀取器設備。

·應用開發商-設計并開發移動NFC應用。

·標準化組織和工業論壇-開發針對NFC、支持互操作性、后向兼容性以及NFC應用和服務的未來開發的全球標準。

所述白皮書中關鍵發現之一在于，假如移動NFC生態系統是穩定的，那么移動NFC就會成功，為移動NFC生態系統內的所有實體提供價值；以及通過引入可信服務管理器這一新角色，移動NFC是高效的。

可信服務管理器(TSM)：

·為服務供應端提供單個接觸點，以通過MNO訪問它們的客戶群。