[發(fā)明專利]用于在移動終端內(nèi)認(rèn)證、存儲和交易的嵌入式安全元件

有效

• 申請?zhí)枺?/td>: 201310283571.6
• 申請日: 2013-07-08
• 公開（公告）號: CN103544599B
• 公開（公告）日: 2019-04-09
• 發(fā)明（設(shè)計）人: C·特雷姆利特
• 申請（專利權(quán)）人: 馬克西姆綜合產(chǎn)品公司
• 主分類號: G06Q20/42
• 分類號: G06Q20/42;G06Q20/34
• 代理公司: 永新專利商標(biāo)代理有限公司 72002
• 代理人: 張晰;王英

1.一種安全元件，包括：

安全存儲器，其存儲敏感數(shù)據(jù)；

安全處理器，其與所述安全存儲器耦合，所述安全處理器接收對于可信交易的請求并處理所述請求，所述可信交易與從將所述敏感數(shù)據(jù)寫入所述安全存儲器以及從所述安全存儲器讀取所述敏感數(shù)據(jù)中選擇的操作相關(guān)聯(lián)；

驗證/認(rèn)證單元，其與所述安全處理器耦合，在所述安全處理器接收到對于所述可信交易的所述請求時，所述驗證/認(rèn)證單元驗證并認(rèn)證所述可信交易和做出所述請求的用戶；以及

其中所述安全元件嵌入到移動設(shè)備中并且被授權(quán)處理所述可信交易，并且在所述安全元件組裝到所述移動設(shè)備中之前，將由實體提供的初始證書編程到所述安全元件中，所述實體與所述移動設(shè)備的制造商不同并且提供使用所述初始證書加密的用戶特定的證書以認(rèn)證所述可信交易。

2.根據(jù)權(quán)利要求1所述的安全元件，還包括：

加密處理器，其耦合在所述安全處理器和所述安全存儲器之間，所述加密處理器在將所述敏感數(shù)據(jù)寫入所述安全存儲器中之前對所述敏感數(shù)據(jù)進行加密，并且在從所述安全存儲器讀取所述敏感數(shù)據(jù)之前對所述敏感數(shù)據(jù)進行解密。

3.根據(jù)權(quán)利要求1所述的安全元件，其中所述安全處理器與從由如下設(shè)備構(gòu)成的組中所選擇的設(shè)備耦合：

中央處理單元，其實現(xiàn)所述移動設(shè)備內(nèi)的常規(guī)功能，所述中央處理單元和所述安全處理器經(jīng)由安全鏈路耦合；以及

近場通信(NFC)調(diào)制解調(diào)器，所述NFC調(diào)制解調(diào)器與天線耦合并且允許所述安全元件通過無線電與其它外部NFC設(shè)備進行通信。

4.根據(jù)權(quán)利要求1所述的安全元件，其中所述安全元件是當(dāng)所述移動設(shè)備被交付給用戶時不與特定用戶或?qū)嶓w相關(guān)聯(lián)的通用安全元件，并且所述初始證書用于授權(quán)所述實體對用戶特定證書進行編程并且在安全應(yīng)用軟件安裝到所述移動設(shè)備上之前驗證所述安全應(yīng)用軟件的真實性。

5.根據(jù)權(quán)利要求1所述的安全元件，其中所述安全元件是當(dāng)所述移動設(shè)備被交付給用戶時被特別配置為用于高安全性應(yīng)用的專用安全元件，所述高安全性應(yīng)用根據(jù)所述初始證書授權(quán)所述用戶特定的證書。

6.根據(jù)權(quán)利要求2所述的安全元件，還包括：

密鑰存儲裝置，其與所述加密處理器耦合，所述密鑰存儲裝置將加密密鑰提供給所述加密處理器以處理所述敏感數(shù)據(jù)；以及

篡改監(jiān)控器，其與所述安全處理器和所述密鑰存儲裝置耦合，所述篡改監(jiān)控器檢測范圍從突破物理防篡改安全網(wǎng)格到識別偽造的虛假身份使用的篡改企圖。

7.如根據(jù)權(quán)利要求1所述的安全元件，其中，無論所述移動設(shè)備是打開的還是關(guān)閉的，不斷地監(jiān)控篡改企圖。

8.根據(jù)權(quán)利要求6所述的安全元件，其中所述安全處理器與安全指示器耦合，所述安全指示器實時地顯示安全級別并且一旦通過所述篡改監(jiān)控器檢測到篡改企圖則將警告發(fā)送給用戶。

9.根據(jù)權(quán)利要求1所述的安全元件，其中所述驗證/認(rèn)證單元與收集用戶的生物計量數(shù)據(jù)的生物計量傳感器耦合，從而基于所述生物計量數(shù)據(jù)在所述驗證/認(rèn)證單元內(nèi)驗證和認(rèn)證用戶，并且其中所述生物計量數(shù)據(jù)從由指紋、視網(wǎng)膜構(gòu)造和語音特征構(gòu)成的組中選擇。

10.根據(jù)權(quán)利要求1所述的安全元件，其中所述安全元件集成在所述移動設(shè)備內(nèi)的功率管理集成電路(PMIC)芯片上。