[發(fā)明專利]用于提供可控的可信服務(wù)管理平臺(tái)的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310452755.0
• 申請(qǐng)日: 2013-09-28
• 公開（公告）號(hào): CN103530775B
• 公開（公告）日: 2020-11-03
• 發(fā)明（設(shè)計(jì)）人: 謝祥臻;許良盛;潘昕
• 申請(qǐng)（專利權(quán)）人: 深圳市可秉資產(chǎn)管理合伙企業(yè)（有限合伙）
• 主分類號(hào): G06Q30/00
• 分類號(hào): G06Q30/00;G06Q20/36;H04L29/06
• 代理公司: 蘇州簡(jiǎn)理知識(shí)產(chǎn)權(quán)代理有限公司 32371
• 代理人: 楊瑞玲

1.一種用于管理多個(gè)移動(dòng)裝置的系統(tǒng)，所述系統(tǒng)包括：

多個(gè)可信服務(wù)管理平臺(tái)，用于個(gè)人化移動(dòng)裝置內(nèi)的安全元件，為所述移動(dòng)裝置內(nèi)的安全元件安裝補(bǔ)充安全域；

第一服務(wù)器，其配置來在請(qǐng)求對(duì)安裝于所述移動(dòng)裝置中的應(yīng)用程序進(jìn)行配置時(shí)，采用補(bǔ)充安全域來建立與所述移動(dòng)裝置的安全通道，其中，所述移動(dòng)裝置包括已經(jīng)通過具有補(bǔ)充安全域的可信服務(wù)管理平臺(tái)進(jìn)行了個(gè)人化的安全元件，由服務(wù)提供者發(fā)布的所述應(yīng)用程序預(yù)先安裝或下載至所述移動(dòng)裝置中，所述第一服務(wù)器從所述移動(dòng)裝置處獲得所述安全元件和所述應(yīng)用程序各自的標(biāo)識(shí)符并更新所述補(bǔ)充安全域；以及

硬件安全模塊，其連接所述第一服務(wù)器，并配置來基于補(bǔ)充安全域的密鑰集，計(jì)算新的密鑰集，其中，所述第一服務(wù)器配置來與所述硬件安全模塊進(jìn)行交互，提取所述新的密鑰集，進(jìn)而為所述安全元件生成新的補(bǔ)充安全域，

所述可信服務(wù)管理平臺(tái)旨在幫助多個(gè)服務(wù)提供者為他們的客戶發(fā)布和管理無接觸性服務(wù)且不能參與實(shí)際的交易，并且所述第一服務(wù)器是由服務(wù)提供者操作和控制的且涉及了實(shí)際的交易的多個(gè)服務(wù)器中的其中一個(gè)，

所述系統(tǒng)還包括第二服務(wù)器，其連接所述第一服務(wù)器，并配置來準(zhǔn)備數(shù)據(jù)組，其中，所述第一服務(wù)器接收所述數(shù)據(jù)組并使得所述移動(dòng)裝置接收用于對(duì)所述應(yīng)用程序進(jìn)行配置的數(shù)據(jù)組，

所述第一服務(wù)器配置來管理所述移動(dòng)裝置中所述安全元件和一個(gè)或多個(gè)applet程序的壽命周期，

所述第一服務(wù)器配置來刪除、鎖定或重啟與所述移動(dòng)裝置中的應(yīng)用程序相關(guān)的applet程序。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述移動(dòng)裝置為具有近場(chǎng)通信功能的裝置。

3.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，根據(jù)所述新的補(bǔ)充安全域來準(zhǔn)備所述數(shù)據(jù)組。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述應(yīng)用程序與經(jīng)由所述第一服務(wù)器請(qǐng)求安全交易的貨幣功能有關(guān)。

5.一種用于管理多個(gè)移動(dòng)裝置的方法，所述方法包括：

可信服務(wù)管理平臺(tái)個(gè)人化移動(dòng)裝置內(nèi)的安全元件，為所述移動(dòng)裝置內(nèi)的安全元件安裝補(bǔ)充安全域；

在第一服務(wù)器中接收來自移動(dòng)裝置的請(qǐng)求，進(jìn)而對(duì)所述移動(dòng)裝置的應(yīng)用程序進(jìn)行配置，其中，所述移動(dòng)裝置包括已經(jīng)通過具有補(bǔ)充安全域的可信服務(wù)管理平臺(tái)進(jìn)行了個(gè)人化的安全元件，其中，由服務(wù)提供者發(fā)布的所述應(yīng)用程序預(yù)先安裝或下載至所述移動(dòng)裝置中

響應(yīng)于所述請(qǐng)求，采用補(bǔ)充安全域在所述第一服務(wù)器與所述移動(dòng)裝置之間建立安全通道，其中，所述第一服務(wù)器從所述移動(dòng)裝置處獲得所述安全元件和所述應(yīng)用程序各自的標(biāo)識(shí)符，并對(duì)補(bǔ)充安全域進(jìn)行更新；

從硬件安全模塊中提取新的密鑰集，所述硬件安全模塊配置來根據(jù)補(bǔ)充安全域的密鑰集生成新的密鑰集；以及

基于所述新的密鑰集，確定更新后補(bǔ)充安全域，從而采用所述更新后補(bǔ)充安全域來對(duì)所述安全元件進(jìn)行更新，

所述可信服務(wù)管理平臺(tái)旨在幫助多個(gè)服務(wù)提供者為他們的客戶發(fā)布和管理無接觸性服務(wù)且不能參與實(shí)際的交易，并且所述第一服務(wù)器是由服務(wù)提供者操作和控制的且涉及了實(shí)際的交易的多個(gè)服務(wù)器中的其中一個(gè)，

在第二服務(wù)器中準(zhǔn)備數(shù)據(jù)組，其中，所述第一服務(wù)器接收來自所述第二服務(wù)器的數(shù)據(jù)組并使得所述移動(dòng)裝置接收用于對(duì)所述應(yīng)用程序進(jìn)行配置的數(shù)據(jù)組，

所述第一服務(wù)器配置來管理所述移動(dòng)裝置中所述安全元件和一個(gè)或多個(gè)applet程序的壽命周期，所述第一服務(wù)器配置來刪除、鎖定或重啟與所述移動(dòng)裝置中的應(yīng)用程序相關(guān)的applet程序。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，根據(jù)所述更新后補(bǔ)充安全域來準(zhǔn)備所述數(shù)據(jù)組。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述應(yīng)用程序與經(jīng)由所述第一服務(wù)器請(qǐng)求安全交易的貨幣功能有關(guān)。

8.根據(jù)權(quán)利要求5所述的方法，其特征在于，僅服務(wù)提供者知曉所述新的密鑰集。