[發明專利]用于管理計算機芯片模塊中可信應用程序的系統和方法

在審

• 申請號: 201980092456.6
• 申請日: 2019-12-19
• 公開（公告）號: CN113439292A
• 公開（公告）日: 2021-09-24
• 發明（設計）人: 米哈伊·沃伊庫;馬蒂諾·圖爾卡托
• 申請（專利權）人: 泰利特通信有限公司
• 主分類號: G09C1/00
• 分類號: G09C1/00;H04L9/32;H04L9/08;G06F21/62;H04L29/06;H04L29/08
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 劉丹

1.一種用于管理計算機芯片模塊中可信應用程序的方法，所述方法在計算機上執行，所述計算機具有處理器、存儲器以及存儲在所述存儲器中并在所述處理器中執行的一個或多個代碼集，所述方法包括：

由所述處理器生成可信應用程序包(TAP)，所述可信應用程序包TAP包括應用程序和激活碼，其中，用密碼來加密所述TAP，并且其中所述激活碼被存儲在所述計算機的所述存儲器中；

從所述計算機芯片模塊接收公鑰，其中所述公鑰是由所述計算機芯片模塊生成的一對非對稱傳輸密鑰的一部分，并且其中所述一對非對稱傳輸密鑰還包括私鑰；

由所述處理器用所述公鑰對所述密碼進行加密；

由所述處理器將經加密的密碼傳輸到所述計算機芯片模塊，其中所述計算機芯片模塊被配置為使用所述私鑰對密碼進行解密；以及

由所述處理器將所述TAP傳輸到所述計算機芯片模塊，其中所述TAP存儲在所述計算機芯片模塊上的專用文件夾中。

2.根據權利要求1所述的方法，其中所述傳輸經由無線網絡進行。

3.根據權利要求1所述的方法，其中所述傳輸經由本地接口和物理連接的串行連接中的至少一者來進行。

4.根據權利要求1所述的方法，其中所述密碼存儲在所述計算機芯片模塊上的密碼存儲器中。

5.根據權利要求1所述的方法，進一步包括：

由所述處理器從所述存儲器中檢索所述激活碼；以及

所述處理器將運行命令和所述激活碼傳輸到所述計算機芯片模塊；

其中，在接收到所述運行命令和所述激活碼后，所述計算機芯片模塊被配置為：

從密碼存儲器檢索所述密碼；

從所述專用文件夾檢索所述TAP；

使用所述密碼對所述TAP進行解密；

將與所述運行命令一起傳輸的激活碼和所述TAP中的激活碼進行比較；以及

僅當兩個激活碼相同時才執行所述應用程序。

6.根據權利要求5所述的方法，其中所述應用程序在所述計算機芯片模塊中的專用應用環境中執行。

7.根據權利要求1所述的方法，進一步包括：

由所述處理器從所述存儲器中檢索所述激活碼；以及

由所述處理器將讀取命令和所述激活碼傳輸到所述計算機芯片模塊；

其中，在接收到所述讀取命令和所述激活碼后，所述計算機芯片模塊被配置為：

從密碼存儲器檢索所述密碼；

從所述專用文件夾檢索所述TAP；

使用所述密碼對所述TAP進行解密；

將與所述讀取命令一起傳輸的激活碼和TAP中的激活碼進行比較；以及

僅當兩個激活碼相同時才讀取所述應用程序。

8.根據權利要求1所述的方法，進一步包括：

由所述處理器從所述存儲器中檢索所述激活碼；以及

由所述處理器將覆蓋/寫入命令和所述激活碼傳輸到所述計算機芯片模塊；

其中，在接收到所述覆蓋/寫入命令和所述激活碼時，所述計算機芯片模塊被配置為：

從密碼存儲器檢索所述密碼；

從所述專用文件夾檢索所述TAP；

使用所述密碼對所述TAP進行解密；

將與所述覆蓋/寫入命令一起傳輸的激活碼與所述TAP中的激活碼進行比較；以及

僅當兩個激活碼相同時才對所述應用程序進行覆蓋和寫入中的至少一者。

9.根據權利要求1所述的方法，進一步包括：

由所述處理器從所述存儲器中檢索所述激活碼；以及

由所述處理器將刪除命令和所述激活碼傳輸到所述計算機芯片模塊；

其中，在接收到所述刪除命令和所述激活碼后，所述計算機芯片模塊被配置為：

從密碼存儲器檢索所述密碼；

從所述專用文件夾檢索所述TAP；

使用所述密碼對所述TAP進行解密；

將與所述刪除命令一起傳輸的激活碼和所述TAP中的激活碼進行比較；以及

僅當兩個激活碼相同時，才從所述專用文件夾中刪除所述應用程序。