[發明專利]用于非接觸式智能卡的本地可信服務管理器

有效

• 申請號: 201410768420.4
• 申請日: 2015-08-04
• 公開（公告）號: CN104504806A
• 公開（公告）日: 2015-07-29
• 發明（設計）人: 羅伯·馮貝倫;喬納森·沃爾;伊斯梅勒·杰姆·帕亞
• 申請（專利權）人: 谷歌公司
• 主分類號: G07F7/10
• 分類號: G07F7/10;G06Q20/38;G06Q20/32;G06Q20/34
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 周亞榮;安翔

1.一種用于在非接觸式智能卡支付設備的安全元件內本地實施可信服務管理器(TSM)的計算機實施的方法，所述方法包括：

在所述非接觸式智能卡支付設備的所述安全元件中安裝TSM軟件應用程序，其中所述TSM軟件應用程序包括用于執行傳輸功能以請求應用數據、執行解密功能以對加密形式的所接收的應用數據進行解密的計算機代碼，所接收的應用數據是響應于所述傳輸功能作出的請求而在所述非接觸式智能卡設備處接收的；

在所述安全元件中存儲指派給所述TSM軟件應用程序的私有加密密鑰和對應公共加密密鑰；

通過所述TSM軟件應用程序的所述傳輸功能將針對應用數據的請求傳輸到所注冊的遠程非TSM計算機，所述遠程非TSM計算機被配置來存取所述公共密鑰；

在所述非接觸式智能卡支付設備中從所述遠程非TSM計算機接收所請求的應用數據用于安裝在所述非接觸式智能卡支付設備的所述安全元件中，所請求的應用數據包括以下至少一個：除了所述TSM應用程序之外的可在所述安全元件中執行的軟件應用程序或用以支持所述安全元件中的除了所述TSM應用程序之外的現有軟件應用程序的數據，所接收的所請求的應用數據已經由所述遠程非TSM計算機使用所述公共加密密鑰進行加密；以及

通過所述TSM軟件應用程序的所述解密功能使用所述私有密鑰對所加密的所接收的應用數據進行解密。

2.根據權利要求1所述的方法，進一步包括：

將所解密的應用數據寫入到所述安全元件中的至少一個存儲塊。

3.根據權利要求1所述的方法，進一步包括：

由在所述非接觸式智能卡設備上并且駐存在所述安全元件外的用戶接口軟件應用程序管理所述安全元件中的所述TSM軟件應用程序，進而執行所述用戶接口軟件應用程序處的輸入以用于將針對應用數據的請求傳輸到所述遠程計算機，接收所加密的應用數據，并且解密所述加密形式的所述所接收的應用數據。

4.根據權利要求3所述的方法，其中所述用戶接口軟件應用程序經由安全通信信道將來自所述非接觸式智能卡設備的顯示器或小鍵盤的用戶輸入傳輸到所述安全元件中的所述TSM軟件應用程序。

5.根據權利要求1所述的方法，其中所加密的應用數據被接收在所述安全元件中或所述非接觸式智能卡設備的在所述安全元件外的安全存儲器中，所述安全存儲器經由安全通信信道連接到所述安全元件。

6.根據權利要求1所述的方法，其中所述遠程非TSM計算機被注冊用于只在所述遠程計算機擁有所述公共密鑰時將應用數據部署到所述非接觸式智能卡設備。

7.根據權利要求1所述的方法，其中所述TSM軟件應用程序進一步包括用于提供對被接收在所述非接觸式智能卡設備中的所加密的應用數據執行各種生命周期功能的權限的計算機代碼，所述生命周期功能包括以下至少一個：初始化功能、安裝功能、開始功能、停止功能以及銷毀功能。

8.一種用于在非接觸式智能卡支付設備的安全元件內本地實施可信服務管理器(TSM)的計算機實施的系統，所述系統包括：

非接觸式智能卡支付設備；

安全元件，其駐存在所述設備上并且存儲指派給所述安全元件的私有加密密鑰和對應公共加密密鑰；

TSM軟件應用程序，其駐存在所述安全元件中，所述TSM軟件應用程序包括用于執行傳輸功能以請求應用數據、執行解密功能以對加密形式的所接收的應用數據進行解密的計算機代碼，所接收的應用數據是響應于所述傳輸功能作出的請求而在所述非接觸式智能卡設備處接收的，所述應用數據包括以下至少一個：除了所述TSM應用程序之外的可在所述安全元件中執行的軟件應用程序或用以支持所述安全元件中的除了所述應用程序之外的現有軟件應用程序的數據，

其中所述TSM軟件應用程序的所述傳輸功能將針對應用數據的請求傳輸到遠程非TSM計算機，所述遠程非TSM計算機被配置來存取所述公共密鑰，

其中所述設備響應于所傳輸的在所述設備的所述安全元件中安裝的請求而從所述遠程非TSM計算機接收所請求的應用數據，所接收的應用數據已經由所述遠程非TSM計算機使用所述公共加密密鑰進行加密，以及

其中所述TSM軟件應用程序的所述解密功能使用所述私有密鑰對所加密的所接收的應用數據進行解密。