[發明專利]使用鑰托管服務使得用戶在安全服務提供商之間選擇

有效

• 申請號: 201280001114.7
• 申請日: 2012-08-10
• 公開（公告）號: CN103155612A
• 公開（公告）日: 2013-06-12
• 發明（設計）人: 尼古拉斯·朱利安·佩里;杰弗里·威廉姆·漢密爾頓
• 申請（專利權）人: 谷歌公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/08
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 周亞榮;安翔

1.一種向包括安全組件的網絡設備提供安全服務的計算機實施方法，該方法包括：

由計算機對于所述安全組件維護至少一個密鑰，所述至少一個密鑰可操作以通過安全通信通道提供對所述安全組件的安全訪問；

通過所述計算機從網絡設備接收請求以改變從第一TSM到第二TSM的可信服務管理器(“TSM”)；

通過所述計算機使得所述第一TSM失去對所述安全組件的訪問；

響應改變TSM的所述請求，通過所述計算機向所述第二TSM傳送所述至少一個密鑰。

2.如權利要求1所述的計算機執行方法，進一步包括：響應接收改變TSM的請求，撤銷來自所述第一TSM的至少一個密鑰。

3.如權利要求2所述的計算機執行方法，其中撤銷至少一個密鑰包括：向所述第一TSM傳送消息，請求所述第一TSM丟棄所述至少一個密鑰。

4.如權利要求2所述的計算機執行方法，其中撤銷至少一個密鑰包括：向所述安全組件發送消息，請求所述安全組件阻止所述第一TSM訪問所述安全組件，以及其中所述安全組件可操作以響應接收所述消息阻止所述第一TSM訪問所述安全組件。

5.如權利要求4所述的計算機執行方法，其中所述安全組件進一步可操作以識別試圖訪問所述安全組件的TSM并防止訪問所阻斷TSM。

6.如權利要求2所述的計算機執行方法，其中所述安全組件對所述多個TSM的每個包括至少一個密鑰，以及其中撤銷所述至少一個密鑰包括：向所述安全組件傳送消息，請求所述安全組件禁用對第一TSM的至少一個密鑰。

7.如權利要求1所述的計算機執行方法，進一步包括：響應改變TSM的請求，從所述安全組件去除涉及所述第一TSM的信息。

8.如權利要求1所述的計算機執行方法，進一步包括：響應改變TSM的請求，向所述安全組件發送消息，請求所述安全組件從所述安全組件去除涉及所述第一TSM的信息。

9.如權利要求1所述的計算機執行方法，進一步包括：在向所述第二TSM傳送至少一個密鑰之前，執行所述第二TSM的選擇的離路徑確認。

10.如權利要求1所述的計算機執行方法，其中所述網絡設備包括近場通信(“NFC”)模塊，以及其中所述安全服務包括經過所述NFC模塊的安全非接觸式服務。

11.如權利要求1所述的計算機執行方法，其中所述至少一個密鑰使得所述第二TSM向所述安全組件安裝和提供至少一個軟件應用。

12.一種計算機程序產品，包括：

具有其中內嵌計算機可讀程序編碼的非臨時計算機可讀介質，用于向包括安全組件的通信設備提供安全服務，所述計算機可讀介質包括：

計算機可讀程序編碼，用于對于所述安全組件維護至少一個密鑰，所述至少一個密鑰可操作以通過安全通信通道提供對所述安全組件的安全訪問；

計算機可讀程序編碼，用于從網絡設備接收請求以改變從第一TSM到第二TSM的可信服務管理器(“TSM”)；

計算機可讀程序編碼，用于使得所述第一TSM失去對所述安全組件的訪問；以及

計算機可讀程序編碼，用于響應接收所述選擇，向所述第二TSM傳送所述至少一個密鑰。

13.如權利要求12所述的計算機程序產品，進一步包括計算機可讀程序代碼，用于響應接收改變TSM的請求，撤銷來自所述第一TSM的至少一個密鑰。

14.如權利要求13所述的計算機程序產品，其中撤銷至少一個密鑰的計算機可讀程序代碼包括：向所述安全組件發送消息，請求所述安全組件阻止所述第一TSM訪問所述安全組件的計算機可讀程序代碼，以及其中所述安全組件可操作以響應接收所述消息阻止所述第一TSM訪問所述安全組件。

15.如權利要求13所述的計算機程序產品，其中所述安全組件對所述多個TSM的每個包括至少一個密鑰，以及其中撤銷所述至少一個密鑰包括：向所述安全組件傳送消息，請求所述安全組件禁用對第一TSM的至少一個密鑰。