[發(fā)明專利]具有多個用戶的安全元件

有效

• 申請?zhí)枺?/td>: 201780053136.0
• 申請日: 2017-09-22
• 公開（公告）號: CN109643340B
• 公開（公告）日: 2023-05-23
• 發(fā)明（設(shè)計）人: H·塞伯特;O·M·艾爾萊德;J·V·豪客;O·E·塔克因;Z·A·羅森;M·萊爾克
• 申請（專利權(quán)）人: 蘋果公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06Q20/32;G06F21/32;H04W12/06
• 代理公司: 中國貿(mào)促會專利商標事務(wù)所有限公司 11038
• 代理人: 吳信剛

公開了涉及安全數(shù)據(jù)存儲的技術(shù)。在各種實施方案中，移動設(shè)備包括無線接口、安全元件和安全電路。所述安全元件被配置為存儲與多個用戶相關(guān)聯(lián)的機密信息，并且接收用于傳送與所述多個用戶中的一個特定用戶相關(guān)聯(lián)的所述機密信息的請求。所述安全元件還被配置為響應于所述特定用戶的認證，經(jīng)由所述無線接口傳送與所述特定用戶相關(guān)聯(lián)的所述機密信息。所述安全電路被配置為執(zhí)行所述特定用戶的所述認證。在一些實施方案中，所述移動設(shè)備還包括生物傳感器，所述生物傳感器被配置為從所述移動設(shè)備的用戶收集生物計量信息。在此類實施方案中，所述安全電路被配置為存儲由所述生物傳感器從所述多個用戶收集的生物計量信息。

技術(shù)領(lǐng)域

本公開整體涉及計算設(shè)備，并且更具體地涉及在計算設(shè)備上安全地存儲用戶數(shù)據(jù)。

背景技術(shù)

為了減少交易欺詐，現(xiàn)代信用卡現(xiàn)配備有集成電路以用于存儲和傳送交易信息。當客戶試圖進行交易時，客戶將卡插入讀出器中，該讀出器與集成電路交互以獲得可用于向支付系統(tǒng)認證客戶的信息。在一些情況下，該交互可包括要求集成電路使用內(nèi)部存儲的專用密鑰對信息進行數(shù)字簽名。

還正開發(fā)各種技術(shù)以將類似功能并入到移動設(shè)備中，以便使其能夠進行交易。例如，當客戶想購買某物時，客戶可將設(shè)備呈現(xiàn)給可與移動設(shè)備無線通信的銷售點終端。移動設(shè)備可提示用戶授權(quán)交易的請求，并且響應于來自用戶的確認而傳達支付信息。

發(fā)明內(nèi)容

本公開描述其中安全元件用于存儲多個用戶的機密信息的實施方案。在一個實施方案中，移動設(shè)備包括無線接口(例如，近場通信(NFC)接口)、安全元件和安全電路。安全元件被配置為存儲與多個用戶相關(guān)聯(lián)的機密信息，接收用于傳送與多個用戶中的一個特定用戶相關(guān)聯(lián)的機密信息的請求，并且響應于該特定用戶的認證，經(jīng)由無線接口傳送與該特定用戶相關(guān)聯(lián)的機密信息。安全電路被配置為執(zhí)行特定用戶的認證。在一些實施方案中，移動設(shè)備包括生物傳感器，其被配置為從移動設(shè)備的用戶收集生物計量信息。在此類實施方案中，安全電路被配置為存儲由生物傳感器從多個用戶收集的生物計量信息，接收用于執(zhí)行特定用戶的認證的請求，并且通過下述方法來執(zhí)行認證：檢索特定用戶的存儲的生物計量信息，并且將檢索的生物計量信息與從生物傳感器接收的生物計量信息進行比較。

在一些實施方案中，安全元件被配置為將非接觸式注冊表服務(wù)(CRS)小應用程序的多個實例加以實例化，CRS小應用程序的每個實例與多個用戶中的相應的一個用戶相關(guān)聯(lián)并且可由安全元件執(zhí)行，以使得能夠經(jīng)由無線接口傳送此相應的用戶的機密信息。在一些實施方案中，安全元件被配置為將非接觸式注冊表服務(wù)(CRS)小應用程序的單個實例加以實例化，該CRS小應用程序的單個實例可由安全元件執(zhí)行以維護將多個用戶中的第一用戶與存儲在安全元件中的第一用戶的機密信息相關(guān)聯(lián)的映射，并且當將第一用戶識別為活動用戶時，基于映射，允許傳送第一用戶的機密信息。在一些實施方案中，安全電路被配置為存儲將多個用戶中的第一用戶與維護第一用戶的機密信息的安全元件中的一組小應用程序相關(guān)聯(lián)的映射，從安全元件接收用于執(zhí)行該組中的小應用程序以引起經(jīng)由無線接口傳送第一用戶的機密信息的請求，并且基于映射和執(zhí)行第一用戶的認證來確定是否允許執(zhí)行該小應用程序。

附圖說明

圖1是示出具有安全元件的計算設(shè)備的示例的框圖，該安全元件被配置為存儲與多個用戶相關(guān)聯(lián)的用戶信息。

圖2A是示出安全元件的示例的框圖，該安全元件經(jīng)由與相應用戶相關(guān)聯(lián)的多個非接觸式注冊表服務(wù)(CRS)小應用程序來控制對用戶信息的訪問。

圖2B是示出結(jié)合安全元件執(zhí)行的方法的示例的流程圖。

圖3A是示出安全元件的示例的框圖，該安全元件具有可執(zhí)行的CRS小應用程序以跟蹤用戶信息的所有權(quán)。

圖3B是示出結(jié)合安全元件執(zhí)行的方法的示例的流程圖。

圖4A是示出具有CRS小應用程序的安全元件的示例的框圖，該CRS小應用程序與被配置為跟蹤用戶信息的所有權(quán)的安全區(qū)域處理器交互。