[发明专利]用于管理移动计算设备上的软件应用程序的方法和系统

权利要求书

1.一种管理移动计算设备上所采用的一次性密码安全软件应用程序的方法，所述方法包括：

生成命令消息，该命令消息包括：

命令数据，其指定被所述移动计算设备所采用的所述一次性密码安全应用程序中执行的命令的类型，以及

唯一的识别码，以识别在其上执行命令的数据记录，或者识别在其上执行命令的一次性密码算法及其相关的认证实体；以及

传送所述命令消息到所述移动计算设备，以在所述移动计算设备上执行，从而管理所述一次性密码安全软件应用程序。

2.如权利要求1所述的方法，其中所述移动计算设备是移动电话、个人数字助理PDA或者其他具有无线连接的移动计算设备。

3.如权利要求1或2所述的方法，其中通过所述命令消息指定的命令的类型是更新或者增加与认证实体相关的数据的命令，删除所述认证实体的命令、执行用于所述认证实体的同步操作的命令，或者增加、更新或删除与所述一次性密码安全应用程序相关的一般数据记录的命令。

4.如权利要求1到3中任意一项所述的方法，其中该方法进一步包括在传送之前加密所述命令消息。

5.如权利要求4所述的方法，其中所述加密是对称或者非对称加密。

6.如权利要求1到5中任意一项所述的方法，其中所述命令消息从与经过所述唯一的识别码标识的所述认证实体相关的总控钥匙服务器传送。

7.如权利要求6所述的方法，其中在所述命令消息被传送之前，在所述移动计算设备与所述认证实体之间存在信任关系。

8.如权利要求7所述的方法，其中在将所述一次性密码安全应用程序安装到所述移动计算设备的过程中，已经在所述移动计算设备与所述认证实体之间建立了所述信任关系。

9.如权利要求1到5中任意一项所述的方法，其中所述方法进一步包括，如果在与所述命令消息相关的所述认证实体以及所述移动计算设备之间不存在信任关系，则从与被信任的认证实体相关的总控钥匙服务器传送所述命令消息，所述被信任的认证实体与所述命令消息不相关。

10.如权利要求9所述的方法，其中所述方法包括首先从与所述移动计算设备没有信任关系的总控钥匙服务器传送所述命令消息到与所述移动计算设备具有信任关系的总控钥匙服务器。

11.如权利要求10所述的方法，其中所述命令消息包括与所述总控钥匙服务器相关的安全密钥，其中所述总控钥匙服务器与所述移动计算设备没有信任关系。

12.如权利要求4所述的方法，其中加密所述命令消息的步骤包括经过第二通信信道将安全密钥传送到所述移动计算设备的用户。

13.如权利要求13所述的的方法，其中所述安全密钥是PIN。

14.如权利要求4所述的方法，其中加密所述命令消息的步骤进一步包括以现有的共用的安全密钥加密所述命令消息，所述现有的共用的安全密钥在所述一次性密码安全软件应用程序的安装过程中被传送给所述移动计算设备。

15.如权利要求1到14中任意一项所述的方法，其中所述方法进一步包括在所述移动计算设备处接收所述命令消息以及执行该命令消息从而管理所述一次性密码安全软件应用程序。

16.如权利要求15所述的方法，其中执行所述命令消息的步骤可以包括解密所述命令消息。

17.一种管理移动计算设备所采用的一次性密码安全软件应用程序的系统，所述系统包括：

与网络相关的认证实体的安全服务器，所述网络被所述移动计算设备通过使用一次性密码而访问；

该系统用于：

生成命令消息，该命令消息包括：

命令数据，其指定被所述移动计算设备所采用的一次性密码安全应用程序中执行的命令的类型，以及

唯一的识别码，以识别在其上执行命令的数据记录，或者识别在其上执行命令的一次性密码算法及其相关的认证实体；以及

传送所述命令消息到所述移动计算设备，以在所述移动计算设备上执行，从而管理所述一次性密码安全软件应用程序。

18.如权利要求17所述的系统，其中所述安全服务器被配置为在注册过程中建立与所述认证实体的信任关系。

19.如权利要求18所述的系统，其中所述安全服务器被进一步配置为通过首先从与第二网络相关的第二认证实体的第二服务器接收命令消息来生成所述命令消息。