[发明专利]密钥更新方法和系统

权利要求书

1.一种密钥更新方法，用于对移动终端的智能卡主安全域密钥进 行更新，其特征在于，所述方法包括：

卡片发行商管理平台与空中下载服务器之间建立安全信 道；

在所述智能卡主安全域密钥未过期的情况下，所述卡片发 行商管理平台通过所述空中下载服务器通知所述智能卡进行 主安全域密钥的更新；

所述智能卡通过所述空中下载服务器与所述卡片发行商 管理平台建立连接，通过所述连接建立安全通道；

所述智能卡与所述卡片发行商管理平台通过所述安全通 道进行主安全域密钥的更新操作。

2.根据权利要求1所述的方法，其特征在于，所述卡片发行商管 理平台通过所述空中下载服务器通知所述智能卡进行主安全 域密钥的更新的具体处理为：

所述卡片发行商管理平台与所述空中下载服务器之间建 立安全信道后，通过所述空中下载服务器向所述智能卡发送密 钥更新的通知消息；

响应于所述通知消息，所述智能卡发起主安全域密钥更新 过程。

3.根据权利要求2所述的方法，其特征在于，所述卡片发行商管 理平台与所述空中下载服务器之间建立安全信道后，通过所述 空中下载服务器向所述智能卡发送进行密钥更新的所述通知 消息的具体处理为：

所述卡片发行商管理平台向所述空中下载服务器发送密 钥更新业务请求；

响应于所述密钥更新业务请求，所述空中下载服务器对所 述密钥更新业务请求进行封装，并将封装后的数据发送到移动 终端；

所述移动终端将所述数据通过预定数据格式透明传输到 所述智能卡。

4.根据权利要求1所述的方法，其特征在于，所述智能卡通过所 述空中下载服务器与所述卡片发行商管理平台建立连接包括：

所述智能卡与所述移动终端建立承载无关协议连接；

所述移动终端通过分组数据业务通道连接到所述空中下 载服务器；

所述空中下载服务器和所述卡片发行商管理平台通过专 线连接或通过因特网进行连接，并且所述空中下载服务器通过 预定协议实现与所述卡片发行商管理平台之间的安全通信。

5.根据权利要求1所述的方法，其特征在于，所述智能卡通过所 述空中下载服务器与所述卡片发行商管理平台建立连接包括：

所述智能卡与所述空中下载服务器之间通过短消息方式 进行通信；

所述空中下载服务器和所述卡片发行商管理平台通过专 线连接或通过因特网进行连接，并且所述空中下载服务器通过 预定协议实现与所述卡片发行商管理平台之间的安全通信。

6.根据权利要求1所述的方法，其特征在于，所述智能卡通过所 述空中下载服务器与所述卡片发行商管理平台建立所述连接 之后，所述方法进一步包括：

所述卡片发行商管理平台选择所述智能卡的主安全域。

7.根据权利要求1所述的方法，其特征在于，所述智能卡与所述 卡片发行商管理平台通过所述连接建立所述安全通道的具体 处理为：

所述卡片发行商管理平台按照预定安全信道协议与所述 智能卡建立所述安全通道，并在建立所述安全通道的同时，所 述卡片发行商管理平台与所述智能卡进行身份认证和会话密 钥协商。

8.根据权利要求1所述的方法，其特征在于，在所述智能卡与所 述卡片发行商管理平台建立连接之后，所述方法进一步包括：

将密钥更新过程中的命令和响应作为数据体附加在承载 无关协议支持的主动命令的通道数据中、或者附加在上/下行 短消息的数据信息中，在所述智能卡和所述卡片发行商管理平 台之间传递。