[发明专利]用于证书翻转的方法及装置

权利要求书

1.一种在电子装置(1)中从第一受信证书到第二受信证书进行翻转的方法，包括如下步骤：

在电子装置中(1)获取包含了用来识别所述第二受信证书的标识数据的信息；以及

基于所述标识数据，激活预装在所述电子装置(1)中的所述第二受信证书。

2.根据权利要求1所述的方法，其特征在于，所述获取信息的步骤包括获取用来识别预装在受信证书阵列内的多个受信证书之一的标识数据，所述受信证书中的一个证书可在当时被激活。

3.根据权利要求1或2所述的方法，其特征在于，所述获取步骤包括接收包含所述信息的消息。

4.根据权利要求3所述的方法，其特征在于，所述消息是PUSH消息。

5.根据前述权利要求中任一项所述的方法，其特征在于，所述激活步骤包括用所述第二受信证书的密钥来验证附在所述信息上的签名。

6.根据前述权利要求中任一项所述的方法，其特征在于，所述获取步骤包括从所述信息中取到所述标识数据的值，并用所述值来识别指向所述第二受信证书的指针或地址。

7.根据前述权利要求中任一项所述的方法，其特征在于，所述激活步骤包括重发保护检查。

8.根据权利要求7所述的方法，其特征在于，所述激活步骤包括确定所述标识数据的值是否超过在受信证书阵列内识别所述第一受信证书的证书计数器值，只有在所述标识数据的所述值超过所述证书计数器值时才激活所述第二受信证书。

9.根据前述权利要求中任一项所述的方法，其特征在于，所述激活步骤包括检查所述标识数据的值是否超过预定的最大值。

10.根据前述权利要求中任一项所述的方法，其特征在于，所述激活步骤包括从存储器(10)的存储区域中访问所述第二受信证书，所述存储器(10)只在所述电子装置(1)的启动期间才是可写的。

11.一种用于从第一受信证书到第二受信证书进行翻转的电子装置(1)，其中包括：

适于获取包含标识数据的信息的信息获取单元(12)，其中所述标识数据用来识别所述第二受信证书；以及

适于根据所述标识数据激活预先安装在电子装置(1)中的所述第二受信证书的翻转单元(14)。

12.根据权利要求11所述的电子装置，其特征在于，所述信息获取单元(12)适于获取用来识别多个受信证书之一的标识数据，所述多个受信证书预装在受信证书阵列内，所述受信证书中的一个证书可在当时被激活。

13.根据权利要求11或12所述的电子装置，其特征在于，所述信息获取单元(12)适于接收包含所述信息的消息。

14.根据权利要求13所述的电子装置，其特征在于，所述消息是PUSH消息。

15.根据权利要求11至14中任一项所述的电子装置，其特征在于，所述翻转单元(14)适于用所述第二受信证书的密钥来验证附在所述信息上的签名。

16.根据权利要求11至15中任一项所述的电子装置，其特征在于，所述信息获取单元(12)适于从所述信息中取到所述标识数据的值，而所述翻转单元(14)适于用所述值来识别指向所述第二受信证书的指针或地址。

17.根据权利要求11至16中任一项所述的电子装置，其特征在于，所述翻转单元(14)适于进行重发保护检查。

18.根据权利要求17所述的电子装置，其特征在于，所述翻转单元(14)适于确定所述标识数据的值是否超过在受信证书阵列内识别所述第一受信证书的证书计数器值，只有在所述标识数据的所述值超过所述证书计数器值时才激活所述第二受信证书。

19.根据权利要求11至18中任一项所述的电子装置，其特征在于，所述翻转单元(14)适于检查所述标识数据的所述值是否超过预定的最大值。

20.根据权利要求11至19中任一项所述的电子装置，其特征在于，所述翻转单元(14)适于从存储器(10)的存储区域中访问所述第二受信证书，所述存储器(10)只有在所述电子装置的启动期间才是可写的。