[发明专利]全球平台兼容智能卡的保护模式

权利要求书

1.一种用于智能卡(102)的存储设备，所述存储设备包括：

主存储分区，与主OS(122)和发布者安全域ISD(124)相对应；

第一从属存储分区，与第一从属OS(126)和第一辅助安全域SSD(128)相对应，其中所述第一从属OS(126)配置用于排他地与所述主OS(122)通信；以及

第二从属存储分区，与第二从属OS(126)和第二SSD(128)相对应，其中所述第二从属OS(126)配置用于排他地与所述主OS(122)通信，

其中，由主OS(122)建立控制，将所述控制从所述主OS(122)传递(164)给从所述第一从属OS(126)和第二从属OS(126)中选定的一个从属OS(126)，用于由所述选定的从属OS(126)执行应用操作，在由所述选定的从属OS(126)执行所述应用操作之后，将所述控制从所述选定的从属OS(126)直接并且排他地传递(172)回给所述主OS(122)，以这种方式使主OS(122)、第一从属OS(126)和第二从属OS(126)能够相继运行，而不互相干扰。

2.根据权利要求1所述的存储设备，其中所述主OS(122)对包括所述第一从属OS(126)和所述第二从属OS(126)中的至少一个在内的从属OS的通信具有排他控制。

3.根据权利要求1所述的存储设备，还包括硬件防火墙(130)，所述硬件防火墙将所述第一从属存储分区的第一从属OS(126)与所述第二从属存储分区的第二从属OS(126)相分离，其中所述硬件防火墙(130)阻止所述第一从属OS(126)和第二从属OS(126)之间的直接通信。

4.根据权利要求1所述的存储设备，还包括硬件防火墙(130)，所述硬件防火墙将所述主存储分区的主OS(122)与第一从属存储分区的第一从属OS(126)以及所述第二从属存储分区的第二从属OS(126)相分离，其中所述硬件防火墙(130)阻止所述第一从属OS(126)和所述第二从属OS(126)访问所述主存储分区。

5.根据权利要求1所述的存储设备，还包括可编程存储设备(146)，其中所述可编程存储设备(146)包括所述主存储分区、所述第一从属存储分区和所述第二从属存储分区。

6.根据权利要求5所述的存储设备，其中所述可编程存储设备(146)包括电可擦除可编程只读存储器EEPROM，以分别在所述第一和第二SSD(128)中分离地存储来自不同该服务提供商的应用数据。

7.根据权利要求5所述的存储设备，还包括：

OS专用只读存储器ROM(144)，其中所述OS专用ROM(144)包括：

主OS ROM，用于存储通信协议来管理与所述第一从属OS(126)和所述第二从属OS(126)之间的通信；以及

针对每一个从属OS(126)的从属OS ROM，每一个从属OS ROM都为相应的从属OS(126)存储唯一的从属OS标识符，用于所述主OS(122)识别；以及

与所述OS专用ROM(144)相连的公共ROM(142)，所述公共ROM(142)为所述主OS(122)、所述第一从属OS(126)和所述第二从属OS(126)提供共享的ROM。

8.根据权利要求5所述的存储设备，还包括：

OS专用随机存取存储器RAM(148)，其中所述OS专用RAM(148)包括：

主OS RAM，为所述主OS(122)存储数据处理逻辑；以及

针对每一个从属OS(126)的从属OS RAM，每一个从属OS RAM都为相应的从属OS(126)存储数据处理逻辑；以及

与所述OS专用RAM(148)相连的公共RAM(150)，所述公共RAM(150)用于存储在不同安全域的应用(116)之间交换的消息。

9.根据权利要求1所述的存储设备，还包括与外部接口(132)的连接，所述外部接口(132)允许所述主OS(122)与外部设备(134)之间的通信，其中所述主OS(122)控制每一个从属OS(126)与所述外部设备(134)之间的全部通信。