[發明專利]訪問安全存儲器的方法、安全存儲器和包括安全存儲器的系統

無效

• 申請號: 201210452745.2
• 申請日: 2012-11-13
• 公開（公告）號: CN103198030A
• 公開（公告）日: 2013-07-10
• 發明（設計）人: 羅山·維賈汗卡;漢斯·德容;豪克·麥恩
• 申請（專利權）人: NXP股份有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/62;G06F21/79
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 楊靜

1.一種用于訪問移動設備的安全存儲器的方法，所述方法包括：

提供用于訪問安全存儲器的通用接口；

由移動設備的第一應用使用通用接口訪問安全存儲器；

由移動設備的第二應用使用通用接口訪問安全存儲器。

2.根據權利要求1所述的方法，其中，通用接口實現為安全存儲器內存儲的通用軟件模塊，尤其是小應用。

3.根據權利要求2所述的方法，其中，通用軟件模塊存儲在安全存儲器的只讀部分中。

4.根據權利要求1所述的方法，其中，第一應用沒有存儲在安全存儲器中，第二應用沒有存儲在安全存儲器中。

5.根據權利要求2所述的方法，其中，通用接口提供包括第一訪問功能和第二訪問功能的訪問功能，用于與安全存儲器進行通信，

其中僅在第一應用成功調用了至少一個第一訪問功能之后，第二訪問功能才可被第一應用調用，以及

僅在第二應用成功調用了至少一個第一訪問功能之后，第二訪問功能才可被第二應用調用。

6.根據權利要求5所述的方法，其中，第一訪問功能包括以下中的至少一個：

登記功能，用于按照通用方式登記第一應用和第二應用；以及

認證功能，用于對第一應用和第二應用進行認證。

7.根據權利要求6所述的方法，

其中，登記功能包括登記發起功能和登記完成功能，

通用軟件模塊與安全存儲器中存儲的通用軟件模塊的私有密鑰和公共密鑰相關聯，公共密鑰用于對通用軟件模塊的證書進行簽名，

在經由登記發起功能進行登記期間，第一應用請求通用軟件模塊的證書并將其發送至與第一應用相關聯的使用通用軟件模塊的公共密鑰來驗證證書的服務提供商。

8.根據權利要求7所述的方法，其中，在成功驗證了證書時，第一應用將第一應用數據存儲在安全存儲器中，利用通用軟件模塊的公共密鑰來加密第一應用數據，第一應用數據包括第一服務密鑰和/或第一參數。

9.根據權利要求8所述的方法，其中，通用軟件模塊經由登記完成功能向第一應用返回第一引用句柄，其中，第一應用能夠基于第一引用句柄調用訪問功能并訪問第一應用數據。

10.根據權利要求8所述的方法，其中，第一應用數據的至少一部分與對第一應用數據的一部分的使用期限加以指示的信息相關聯，其中，如果使用期限到期，則從安全存儲器去除第一應用數據的所述部分。

11.根據權利要求5所述的方法，其中，第二訪問功能包括以下中的至少一個：

數據獲取功能，用于通過第一應用從安全存儲器獲取第一應用數據，通過第二應用從安全存儲器獲取第二應用數據，其中，禁止第一應用獲取第二應用數據，禁止第二應用獲取第一應用數據；以及

數據存儲功能，用于通過第一應用在安全存儲器中存儲第一應用數據，通過第二應用在安全存儲器中存儲第二應用數據。

12.根據權利要求11所述的方法，其中，第一應用數據包括以下中的至少一個：

用于標識第一應用的第一標識數據；以及

從通用接口執行的功能得到的第一數據和第一密鑰；

第一應用的第一服務參數；和

第一應用的第一宏。

13.根據權利要求5所述的方法，其中，第二訪問功能包括以下中的至少一個：

數據加密功能，用于加密數據，尤其用于使用第一應用數據中包括的第一應用密鑰來加密與第一應用相關聯的數據，使用第二應用數據中包括的第二應用密鑰來加密與第二應用相關聯的數據；以及

數據解密功能，用于解密數據，尤其是第一應用數據和第二應用數據中的至少一個。

14.根據權利要求5所述的方法，其中，第二訪問功能包括以下中的至少一個：

數據刪除功能，用于通過第一應用刪除第一應用數據的至少一部分，通過第二應用刪除第二應用數據的至少一部分，其中，禁止第一應用刪除第二應用數據，禁止第二應用刪除第一應用數據；以及

密鑰更新功能，用于更新第一應用的第一公共密鑰和第二應用的第二公共密鑰；

驗證功能；以及

簽名功能。

15.根據權利要求1所述的方法，其中，通用接口在安全存儲器與第一應用和第二應用之間使用有線或無線通信過程。